Cisco Cisco Firepower Management Center 2000 产品宣传页

下载
页码 260
5.3 版本
Sourcefire 3D 系统安装指南
59
安装
 Sourcefire 3D 系统设备
识别感应接口
 3 章  
如果希望利用设备的自动旁路功能,则必须将左侧的两个接口或右侧的两个接口连
接至网段。即使设备发生故障或断电,自动旁路功能也允许流量通过。在使用电缆
连接接口后,您可通过网络界面将一对接口配置为内联集,并在该内联集上启用旁
路模式。
3D7115、 3D7125 和 AMP7150
3D7115、 3D7125 和 AMP7150 设备配置有四端口铜缆接口 (支持可配置旁路功
能)和八个可热插拔小型可插拔
 (SFP) 端口 (不支持旁路功能)。以下机箱正面示
意图显示了感应接口的位置。
3D7115 和 3D7125 铜缆和 SFP 接口
四个
 1000BASE-T 铜缆接口
您可使用这些铜缆接口以被动方式监控最多四个独立网段。您还可使用处于内联模
式或支持旁路功能的内联模式的成对接口,将设备在最多两个网络上部署为入侵防
御系统。
如果希望利用设备的自动旁路功能,则必须将左侧的两个接口或右侧的两个接口连
接至网段。即使设备发生故障或断电,自动旁路功能也允许流量通过。在使用电缆
连接接口后,您可通过网络界面将一对接口配置为内联集,并在该内联集上启用旁
路模式。
SFP 接口
当您将
 Sourcefire SFP 收发器安装到 SFP 插槽时,您可以被动方式监控最多八个
独立网段。您还可以使用内联非旁路模式下的成对接口,在多达四个网络上将设备
部署为入侵检测系统。
SourcefireSFP 收发器可提供 1G 铜缆、 1G 短距离光纤或 1G 长距离光纤版本,且
支持热插拔功能。您可以在被动或内联配置的设备中使用铜缆或光收发器的任意组
合。请注意,
SFP 收发器没有旁路功能,不应用于入侵防御部署。为确保兼容性,
请仅使用
 Sourcefire 提供的 SFP 收发器。有关详细信息,请参阅第 231 页的
铜缆感应接口
SFP 插槽
链路
 LED
活动
 LED
旁路
 LED