Cisco Cisco Firepower Management Center 2000 설치 가이드

다운로드
페이지 234
 
3-11
FireSIGHT 시스템 설치 가이드   
 
      FireSIGHT 시스템 어플라이언스 설치
  센싱 인터페이스 식별    
기기의 자동 바이패스 기능을 활용하려면 왼쪽의 인터페이스 2개 또는 오른쪽의 인터페이스 2개
를 네트워크 세그먼트에 연결해야 합니다. 따라서 기기에 장애 또는 정전이 발생하는 경우에도 트
래픽이 이동할 수 있습니다. 또한 웹 인터페이스를 사용하여 인터페이스 페어를 인라인 세트로 구
성하고 인라인 세트에서 바이패스 모드를 활성화해야 합니다.
그림 
3-15
듀얼
 
포트
 10GBASE(MMSR 
또는
 SMLR) 
파이버
 
바이패스
 
구성
 
가능
 NetMod
듀얼 포트 10GBASE 파이버 바이패스 구성 가능 컨피그레이션은 LC 유형(로컬 커넥터)의 옵티컬 
트렌시버를 사용합니다. 이러한 컨피그레이션은 MMSR 또는 SMLR 인터페이스를 사용합니다. 
이 컨피그레이션을 사용하여 최대 2개의 개별 네트워크 세그먼트를 모니터링할 수 있습니다. 또한 
페어링된 인터페이스를 인라인 또는 바이패스 모드가 포함된 인라인으로 사용하여 단일 네트워크
에서 관리되는 기기를 침입 방지 시스템으로 구축할 수 있습니다.
최고의 성능을 위해서는 인터페이스를 연속적으로 사용합니다. 인터페이스를 생략할 경우 성능이 
저하될 수 있습니다.
기기의 자동 바이패스 기능을 활용하려면 인터페이스 2개를 네트워크 세그먼트에 연결해야 합니
다. 따라서 기기에 장애 또는 정전이 발생하는 경우에도 트래픽이 이동할 수 있습니다. 또한 웹 인
터페이스를 사용하여 인터페이스 페어를 인라인 세트로 구성하고 인라인 세트에서 바이패스 모드
를 활성화해야 합니다.
그림 
3-16
듀얼
 
포트
 40GBASE-SR4 
파이버
 
바이패스
 
구성
 
가능
 NetMod
듀얼 포트 40GBASE-SR4 파이버 바이패스 구성 가능 컨피그레이션은 MPO(Multiple-Fiber Push 
On) 커넥터 옵티컬 트렌시버를 사용합니다.