Cisco Cisco Firepower Management Center 4000 安装指南

3-5

FireSIGHT 시스템 설치 가이드   

3 장      FireSIGHT 시스템 어플라이언스 설치

  센싱 인터페이스 식별    

7000 Series는 다음 컨피그레이션으로 구입할 수 있습니다.

구리 인터페이스 8개(각각 바이패스 기능 구성 가능)가 포함되고 랙 트레이의 절반 폭인 1U 
기기 

구리 인터페이스 8개 또는 파이버 인터페이스 8개(각각 바이패스 기능 구성 가능)가 포함된 1U 
기기

구리 인터페이스 4개(바이패스 기능 구성 가능) 및 SFP(Small Form-Factor Pluggable) 포트 8개
(바이패스 기능 없음)가 포함된 1U 기기

3D7010, 3D7020 , 3D7030은 각각 바이패스 기능을 구성할 수 있는 8개의 구리 포트 센싱 인터페이
스가 제공됩니다. 다음의 섀시 전면 그림은 센싱 인터페이스의 위치를 나타냅니다.

그림 

포트

바이패스

구성

가능

구리

인터페이스

이러한 연결을 사용하여 최대 8개의 개별 네트워크 세그먼트를 모니터링할 수 있습니다. 또한 페
어링된 인터페이스를 인라인 또는 바이패스 모드가 포함된 인라인으로 사용하여 최대 4개 네트워
크에서 기기를 침입 방지 시스템으로 구축할 수 있습니다.

기기의 자동 바이패스 기능을 활용하려는 경우 인터페이스 2개를 네트워크 세그먼트에 수직으로 
연결해야 합니다(인터페이스 1/2, 3/4, 5/6, 7/8). 자동 바이패스 기능을 사용하면 기기에 장애 또는 
정전이 발생하는 경우에도 트래픽이 이동할 수 있습니다. 인터페이스에 케이블을 연결한 다음에
는 웹 인터페이스를 사용하여 인터페이스 페어를 인라인 세트로 구성하고 인라인 세트에 바이패
스 모드를 활성화합니다.