Cisco Cisco Firepower Management Center 4000 プリント

3-11

FireSIGHT 系统安装指南 

  第 3 章   安装 FireSIGHT 系统设备 

  识别感应接口  

支持可配置旁路功能的双端口 40GBASE-SR4 光纤配置使用 MPO （多光纤推式）连接器光纤收
发器。

40G 网络模块仅适用于 3D8270、 3D8290、 3D8360、 3D8370 和 3D8390 或者具有 40G 功能的 
3D8250、 3D8260 和 3D8350。如果您尝试在不具有 40G 功能的设备上创建 40G 接口，管理防御
中心的网络界面上的 40G 接口屏幕将会呈红色显示。支持 40G 功能的 3D8250 在 LCD 面板上显
示“3D8250-40G”，支持 40G 功能的 3D8350 显示在 LCD 面板上显示“3D 8350-40G”。

使用此配置最多可以对两个独立网段进行被动监控。您还可以内联方式使用成对接口或者在旁路
模式下对成对接口进行内联，这样最多可在一个网络上将设备部署为入侵防御系统。

您最多可以使用两个 40G 网络模块。在插槽 3 和插槽 7 中安装第一个 40G 网络模块，在插槽 2 和
插槽 6 中安装第二个 40G 网络模块。不能在插槽 1 和插槽 4 中使用 40G 网络模块。

图

网络模块的放置

如果您想利用设备的自动旁路功能，必须使用网络界面将一对接口配置为内联集并对其启用旁路
模式。

图

四端口

铜可配置旁路网络模块

使用这些接口最多可以对四个独立网段进行被动监控。您还可以在最多两个网段上使用具有内联
配置的成对接口。

图

四端口

光纤非旁路网络模块

四端口 1000BASE-SX 光纤非旁路配置使用 LC 型 （本地连接器）光纤收发器。

使用这些接口最多可以对四个独立网段进行被动监控。您还可以在最多两个网段上使用具有内联
配置的成对接口。