Cisco Cisco Firepower Management Center 4000 Guía De Instalación

3-7

FireSIGHT 시스템 설치 가이드   

3 장      FireSIGHT 시스템 어플라이언스 설치

  센싱 인터페이스 식별    

이러한 연결을 사용하여 최대 8개의 개별 네트워크 세그먼트를 모니터링할 수 있습니다. 또한 페
어링된 인터페이스를 인라인 또는 바이패스 모드가 포함된 인라인으로 사용하여 최대 4개 네트워
크에서 기기를 침입 방지 시스템으로 구축할 수 있습니다.

팁

최고의 성능을 위해서는 인터페이스를 연속적으로 사용합니다. 인터페이스를 생략할 경우 성능이 
저하될 수 있습니다.

기기의 자동 바이패스 기능을 활용하려면 왼쪽의 인터페이스 2개 또는 오른쪽의 인터페이스 2개
를 네트워크 세그먼트에 연결해야 합니다. 자동 바이패스 기능을 사용하면 기기에 장애 또는 정전
이 발생하는 경우에도 트래픽이 이동할 수 있습니다. 인터페이스에 케이블을 연결한 다음에는 웹 
인터페이스를 사용하여 인터페이스 페어를 인라인 세트로 구성하고 인라인 세트에 바이패스 모드
를 활성화합니다.

3D7115, 3D7125, AMP7150 기기는 바이패스 기능을 구성할 수 있는 쿼드 포트 구리 인터페이스와 
바이패스 기능이 없고 운영 중 교체 가능한 SFP 포트 8개가 제공됩니다. 다음의 섀시 전면 그림은 
센싱 인터페이스의 위치를 나타냅니다.

그림 

및

구리

및

인터페이스

그림 

구리

인터페이스

개

구리 인터페이스를 사용하여 최대 4개의 개별 네트워크 세그먼트를 모니터링할 수 있습니다. 또한 
페어링된 인터페이스를 인라인 또는 바이패스 모드가 포함된 인라인으로 사용하여 최대 2개 네트
워크에서 기기를 침입 방지 시스템으로 구축할 수 있습니다.

기기의 자동 바이패스 기능을 활용하려면 왼쪽의 인터페이스 2개 또는 오른쪽의 인터페이스 2개
를 네트워크 세그먼트에 연결해야 합니다. 자동 바이패스 기능을 사용하면 기기에 장애 또는 정전
이 발생하는 경우에도 트래픽이 이동할 수 있습니다. 인터페이스에 케이블을 연결한 다음에는 웹 
인터페이스를 사용하여 인터페이스 페어를 인라인 세트로 구성하고 인라인 세트에 바이패스 모드
를 활성화합니다.

SFP 인터페이스

Cisco SFP 트렌시버를 SFP 소켓에 설치할 경우 최대 8개의 개별 네트워크 세그먼트를 수동적으로 
모니터링할 수 있습니다. 또한 페어링된 인터페이스를 비-바이패스 모드의 인라인으로 사용하여 
최대 4개 네트워크에서 기기를 침입 방지 시스템으로 구축할 수 있습니다.