Cisco Firepower 9300 Manual

Cisco Firepower 9300 Hardware Installation Guide
First Published: 2015-07-16
Last Modified: 2019-09-30
Americas Headquarters
Cisco Systems, Inc.
170 West Tasman Drive
San Jose, CA 95134-1706
USA
http://www.cisco.com
Tel: [phone]
800 553-NETS (6387)
Fax: [phone]

THE SPECIFICATIONS AND INFORMATION REGARDING THE PRODUCTS IN THIS MANUAL ARE SUBJECT TO CHANGE WITHOUT NOTICE. ALL STATEMENTS,
INFORMATION, AND RECOMMENDATIONS IN THIS MANUAL ARE BELIEVED TO BE ACCURATE BUT ARE PRESENTED WITHOUT WARRANTY OF ANY KIND,
EXPRESS OR IMPLIED. USERS MUST TAKE FULL RESPONSIBILITY FOR THEIR APPLICATION OF ANY PRODUCTS.
THE SOFTWARE LICENSE AND LIMITED WARRANTY FOR THE ACCOMPANYING PRODUCT ARE SET FORTH IN THE INFORMATION PACKET THAT SHIPPED WITH
THE PRODUCT AND ARE INCORPORATED HEREIN BY THIS REFERENCE. IF YOU ARE UNABLE TO LOCATE THE SOFTWARE LICENSE OR LIMITED WARRANTY,
CONTACT YOUR CISCO REPRESENTATIVE FOR A COPY.
The Cisco implementation of TCP header compression is an adaptation of a program developed by the University of California, Berkeley (UCB) as part of UCB's public domain version of
the UNIX operating system. All rights reserved. Copyright ©1981, Regents of the University of California.
NOTWITHSTANDING ANY OTHER WARRANTY HEREIN, ALL DOCUMENT FILES AND SOFTWARE OF THESE SUPPLIERS ARE PROVIDED “AS IS" WITH ALL FAULTS.
CISCO AND THE ABOVE-NAMED SUPPLIERS DISCLAIM ALL WARRANTIES, EXPRESSED OR IMPLIED, INCLUDING, WITHOUT LIMITATION, THOSE OF
MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT OR ARISING FROM A COURSE OF DEALING, USAGE, OR TRADE PRACTICE.
IN NO EVENT SHALL CISCO OR ITS SUPPLIERS BE LIABLE FOR ANY INDIRECT, SPECIAL, CONSEQUENTIAL, OR INCIDENTAL DAMAGES, INCLUDING, WITHOUT
LIMITATION, LOST PROFITS OR LOSS OR DAMAGE TO DATA ARISING OUT OF THE USE OR INABILITY TO USE THIS MANUAL, EVEN IF CISCO OR ITS SUPPLIERS
HAVE BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES.
Any Internet Protocol (IP) addresses and phone numbers used in this document are not intended to be actual addresses and phone numbers. Any examples, command display output, network
topology diagrams, and other figures included in the document are shown for illustrative purposes only. Any use of actual IP addresses or phone numbers in illustrative content is unintentional
and coincidental.
Cisco and the Cisco logo are trademarks or registered trademarks of Cisco and/or its affiliates in the U.S. and other countries. To view a list of Cisco trademarks, go to this URL:
https://www.cisco.com/c/en/us/about/legal/trademarks.html. Third-party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a
partnership relationship between Cisco and any other company. (1721R)
©2015-2019 Cisco Systems, Inc. All rights reserved.

CONTENTS
Overview 1
CHAPTER 1
Features 1
机箱组件 4
Deployment Options 6
装箱清单 6
序列号位置 8
前面板 9
Rear Panel 10
管理引擎 11
安全模块 13
网络模块 16
10-Gb 网络模块 16
40-Gb 网络模块 18
100-Gb 网络模块（两端口单位宽） 18
100-Gb网络模块（四个端口，单个宽） 20
100-Gb 网络模块（双位宽） 21
硬件旁路网络模块 21
具有硬件旁路的 40-Gb 网络模块 23
10-Gb SR/10-Gb LR 网络模块（带硬件旁路） 24
电源模块 26
Fan Modules 28
支持的 SFP/SFP+ 和QSFP 收发器 28
硬件规格 31
产品 ID 编号 33
Cisco Firepower 9300 Hardware Installation Guide
iii

电源线规格 36
Installation Preparation 43
CHAPTER 2
Installation Warnings 43
安全建议 46
维护用电安全 46
防范 ESD 损害 47
现场环境 47
现场考虑因素 47
Power Supply Considerations 48
机架配置注意事项 48
Mount and Connect 49
CHAPTER 3
拆箱并检查机箱 49
将机箱安装到机架上 50
将机箱接地 54
安装 FIPS 不透明防护罩 56
连接电缆、打开电源并检验连通性 60
维护和升级 63
CHAPTER 4
拆卸和更换管理引擎 63
拆卸和更换安全模块 64
Remove and Replace the SSD 66
安装单宽网络模块 67
安装双宽网络模块 70
拆卸和更换电源模块 73
连接直流电源模块 75
连接 HVDC 电源模块 76
Remove and Replace the Fan Module 78
Cisco Firepower 9300 Hardware Installation Guide
iv
Contents

CHAPTER 1
Overview
•Features , on page 1
•机箱组件 ，第 4页
•Deployment Options, on page 6
•装箱清单 ，第 6页
•序列号位置 ，第 8页
•前面板 ，第 9页
•Rear Panel, on page 10
•管理引擎 ，第 11 页
•安全模块 ，第 13 页
•网络模块 ，第 16 页
•硬件旁路网络模块 ，第 21 页
•电源模块 ，第 26 页
•Fan Modules, on page 28
•支持的 SFP/SFP+ 和QSFP 收发器 ，第 28 页
•硬件规格 ，第 31 页
•产品 ID 编号 ，第 33 页
•电源线规格 ，第 36 页
Features
The Cisco Firepower 9300 security appliance is a next generation network and content security platform. Its
modular standalone chassis offers high-performance and flexible I/O options, which enable it to run multiple
security services simultaneously.
The Firepower 9300 runs FXOS and can deploy multiple application types. See Cisco Firepower 4100/9300
FXOS Compatibility for more information about software version support for each component in the Firepower
9300. See 产品 ID 编号, on page 33 for a list of the component product IDs (PIDs) associated with the
Firepower 9300.
The following figure shows a fully populated Firepower 9300.
Cisco Firepower 9300 Hardware Installation Guide
1

Figure 1: Firepower 9300
The following table lists the hardware features of the Firepower 9300.
Table 1: Firepower 9300 Features
DescriptionFeature
Common Criteria (CC) and Federal Information Processing Standards (FIPS)
For more information, see the "Security Certifications Compliance"
topic in the Security Certifications Compliance chapter in the FXOS
Configuration Guide for your software version.
Note
Security standards
certifications
3 RUForm factor
Cisco Firepower 9300 Hardware Installation Guide
2
Overview
Features

DescriptionFeature
Mount rails included (4-post EIA-310-D rack) with span between front and rear
rails of 24 to 36 in.
Rack mount
Front to rear
Cold aisle to hot aisle
Airflow
Cisco Firepower 9300 Supervisor with eight 10-Gigabit Ethernet ports and two
network module slots for I/O expansion
See 机箱组件, on page 4 for more information about the chassis Supervisor.
Supervisor
ThreeSecurity module slots
• SM-24—24-physical core CPU security module (NEBS ready)
• SM-36—36-physical core CPU high performance security module
• SM-40—40-physical core CPU Crypto security module (NEBS ready)
• SM-44—44-physical core CPU high performance security module (NEBS
ready)
• SM-48—48-physical core CPU Crypto security module (NEBS ready)
• SM-56—56-physical core CPU Crypto security module
See 安全模块, on page 13 for more information about the security modules.
Supported security
modules
Two
Located in the Supervisor
Network module slots
• 8-port 10-Gigabit Ethernet SFP+
• 4-port 40-Gigabit Ethernet QSFP+
• 2-port 100-Gigabit Ethernet QSFP28 (double-wide, occupies both network
module slots)
• 2-port 100-Gigabit Ethernet QSFP28
• 4-port 100-Gigabit Ethernet QSFP28
• 2-port 40-Gigabit Ethernet QSFP+ (built-in) with hardware bypass
•6-port 10-Gigabit Ethernet SR/LR fiber SFP+ (built-in) with hardware bypass
You can deploy the Firepower 9300 as a dedicated threat sensor with
hardware bypass network modules.
Note
Supported network
modules
256-GB DDR4 DRAM per security moduleMemory
Up to twenty-four 10-Gigabit Ethernet (SFP+) interfaces; up to eight 40-Gigabit
Ethernet (QSFP+) interfaces with two network modules; up to eight 100-Gigabit
Ethernet (SFP+) interfaces
Maximum number of
interfaces
Cisco Firepower 9300 Hardware Installation Guide
3
Overview
Features

DescriptionFeature
One Gigabit Ethernet port on the Supervisor
Supports 1-Gb fiber or copper SFPs
Management port
One RJ-45 consoleSerial port
One USB 2.0 Type AUSB port
Displays serial numberPullout asset card
On rear panelGrounding lug
On front panelLocator beacon
On rear panel
The initial Firepower 9300 chassis does not have a power switch.
Note
Power switch
Two
On rear panel
Power supply slots
AC, DC, and HVDC
Do not mix power supply types or wattage.
Note
Power supply types
Yes 1 + 1Redundant power
Four (hot-swappable)
On rear panel
Fan slots
SM-24, SM-36, SM-44—Up to 2.4 TB per chassis (1.2 TB per security module
in RAID 1 configuration)
SM-40, SM-48, SM-56—UP to 4.8 TB per chassis (1.6 TB per security module
in RAID 1 Configuration)
Storage
机箱组件
Firepower 9300 机箱包含以下组件：
• Firepower 9300 管理引擎 -机箱管理引擎模块
•管理端口
• RJ-45 控制台端口
• USB A 型端口
• 8 个端口，用于 1千兆或 10 千兆以太网 SFP（光纤和铜缆）
Cisco Firepower 9300 Hardware Installation Guide
4
Overview
机箱组件

• Firepower 9300 安全模块 -最多三个安全模块
• Firepower 网络模块 -两个单位宽网络模块或一个双位宽网络模块
•两个电源模块（交流或直流）
•四个风扇模块
电源开关
原始 Firepower 9300 AC 机箱不包含外部电源开关。使用 CLI 命令重置 Firepower 9300。要以物
理方式重启 9300，您必须拔掉电源线，然后重新插上电源线。
注释
关闭机箱电源（将电源开关切换至“关闭”(OFF) 位置，或拔掉电源线）后，至少等待 10 秒，再
重新开机。
注释
Firepower 9300 机箱在机箱后部具有备用电源开关，可用于控制两个电源模块。您必须先正常关
闭软件应用，再将开关切换至“关闭”(OFF) 位置。
如果将开关切换至“关闭”(OFF) 位置，无论软件状态如何，管理引擎和安全模块的主电源都将关
闭，这不仅会导致所有正在传输的数据发生丢失，而且可能损坏 SSD 中的数据。您必须先正常
关闭软件应用，再将开关切换至“关闭”(OFF) 位置。
警告
正常关闭机箱
您可以从 CLI 或机箱管理器正常关闭机箱。
请参阅FXOS CLI配置指南中系统管理一章中的“关闭Firepower 4100/9300机箱”小节，以获取符
合您软件版本的从CLI关闭机箱的流程。正常关闭通常只需要几秒，但是最长可能需要三分钟。
当屏幕上显示 System Halted 消息时，您可以将机箱后部的电源开关切换至“关闭”(OFF) 位置。
请参阅FXOS CLI配置指南中系统管理一章中的“关闭Firepower 4100/9300机箱”小节，以获取符
合您软件版本的从CLI关闭机箱的流程。完成关机后，您可以将机箱背面的电源开关切换至“关
闭”(OFF) 位置。
当您关闭机箱时，安全模块将自动关闭。
正常关闭安全模块
您可以从 CLI 或机箱管理器单独关闭安全模块，也可以使用每个安全模块正面的电源开关。短
暂按住每个安全模块前面板上的电源按钮。当电源按钮变为琥珀色后，您即可将机箱后部的电
源开关切换至“关闭”(OFF) 位置。
在更换安全模块时，可单独关闭安全模块。
Cisco Firepower 9300 Hardware Installation Guide
5
Overview
机箱组件

您必须按下安装在9300机箱中每个安全模块上的电源按钮。您最多可以在机箱中安装三个安全
模块。
注释
请参阅FXOS CLI配置指南Security/Module/Engine一章中的“打开/关闭已安装模块/引擎”内容，以
获取符合您软件版本的用主管CLI命令关闭安全模块的流程。当系统对所有插槽显示 Oper Power:
off 后，您可以将机箱后部的电源开关切换至“关闭”(OFF) 位置。
请参阅FXOS CLI配置指南Security/Module/Engine一章中的“打开/关闭已安装模块/引擎”内容，以
获取符合您软件版本的用主管 CLI 命令关闭安全模块的流程。完成关机后，您可以将机箱背面
的电源开关切换至“关闭”(OFF) 位置。
Deployment Options
Here are some examples of how you can deploy the Firepower 9300:
• At the core/aggregation layer of a three-tier data center in a high availability configuration.
• As a dedicated multifunction security service within converged infrastructure stacks (vBlock, FlexPod,
for example) at the access layer.
• As a high-performance data center security appliance between the WAN edge and data center core in an
high availability configuration.
• As a leaf that exclusively offers security functions in a spine/leaf data center design.
装箱清单
下图显示了 Firepower 9300 的装箱清单。请注意，装箱清单可能有所变动，实际配件的数量可能多
于或少于装箱清单上所列的内容。
Cisco Firepower 9300 Hardware Installation Guide
6
Overview
Deployment Options

图 2: Firepower 9300 装箱单
蓝色控制台电缆 PC 终端适配器
2
Firepower 9300 机箱
1
两个机架静态导轨
调整以适应滑轨前后跨度达 24 至36 英寸的
机架
4
两条电源线（特定于国家/地区）
3
四个 10-32 锁定螺母，用于机架安装
6
四个 10-32 x 0.5 英寸螺钉，用于将导轨安装
到机架
5
10/100/1000BASE-T SFP 收发器
8
四个 10-32 x 0.75 英寸菲氏螺钉，用于将机箱
安装到机架
7
两个 10-32 x 0.375 英寸螺钉，用于安装接地
片
10
一个接地插头 #6 AWG，90 度，#10 螺柱
接地片随同直流电源版本的
Firepower 9300 提供。
注释
9
有用链接 Cisco Firepower 9300
按照“有用链接”文档中的步骤操作，系统会
将您定向至安装、设置和配置 9300 所需的文
档。
11
Cisco Firepower 9300 Hardware Installation Guide
7
Overview
装箱清单

序列号位置
Firepower 9300 机箱的序列号位于前面板的拔出式资产卡上、机箱侧面和管理引擎上。
图 3: 9300 机箱上的序列号
也可以在机箱底部的合规性标签上查看更多型号信息。
Cisco Firepower 9300 Hardware Installation Guide
8
Overview
序列号位置

图 4: 9300 机箱上的合规性标签
有关详细信息，请参阅
若要移除管理引擎以便查看序列号，请参阅拆卸和更换管理引擎 ，第 63 页。
前面板
下图显示 Firepower 9300 的前面板。
图 5: Firepower 9300 前面板
Cisco Firepower 9300 Hardware Installation Guide
9
Overview
前面板

安全模块 1
2
安全模块 3
1
1个千兆以太网管理端口
4
RJ-45 控制台端口
3
8个10 千兆位以太网数据端口（千兆位以太
网1/1 至1/8）
6
2.0 USB 端口
5
网络模块 1
8
管理引擎
7
安全模块 2
10
网络模块 2
9
电源模块 PSU-1
12
电源模块 PSU-2
11
有关详细信息，请参阅
•有关所有机箱组件的列表，请参阅机箱组件 ，第 4页。
•有关管理引擎的详细信息，请参阅管理引擎 ，第 11 页。
•有关安全模块的详细信息，请参阅安全模块 ，第 13 页。
•有关网络模块的详细信息，请参阅网络模块 ，第 16 页。
•请参阅有关硬件旁路网络模块 ，第 21 页硬件旁路网络模块的详细信息
•有关电源模块的详细信息，请参阅电源模块 ，第 26 页。
Rear Panel
The following figure shows the rear panel of the Firepower 9300.
Figure 6: Firepower 9300 Rear Panel
Power feed for PSU-12Power feed for PSU-21
Cisco Firepower 9300 Hardware Installation Guide
10
Overview
Rear Panel

Fan module FAN-14On/Off switch3
Fan module FAN-36Fan module FAN-25
Grounding lug8Fan module FAN-47
For More Information
• See 机箱组件, on page 4 for detailed information about the power switch.
• See Fan Modules, on page 28 for detailed information about the fan modules.
• See 电源模块, on page 26 for detailed information about the power supply modules.
管理引擎
Firepower 9300 包含一个管理引擎管理 I/O 卡，称为 Firepower 9300 管理引擎，位于前面板上。该管
理引擎提供机箱管理接口和八个 1G 或10G SFP+ 接口，并可引导流量传入/传出 Firepower 9300 安全
模块。
除非正在运行 FXOS 软件，否则如果更改管理接口的 SFP 收发器，必须重新启动 Firepower 9300。
然后，FXOS 检测新的 SFP 模块。
注释
管理引擎具有以下端口：
• RJ-45 控制台端口
•一个千兆以太网 SFP 管理端口
• USB 3.0 A 型端口
• 8 个支持 1千兆或 10 千兆以太网 SFP 的端口（光纤和铜缆）（以太网 1/1 至1/8）
Cisco Firepower 9300 Hardware Installation Guide
11
Overview
管理引擎

图 7: Firepower 9300 管理引擎前面板
千兆以太网管理端口
2
RJ-45 控制台端口
1
8个SFP/SFP+ 端口，支持 1G 或10G 以太网
（铜缆或光纤）
4
USB A 型端口
3
管理 LED：
•熄灭 -无连接或端口未使用。
•琥珀色 -无链路或网络故障。
•绿色 -链路打开。
•绿色闪烁 -网络活动。
6
定位器/信标(按钮)和LED：
•熄灭 -定位关闭。
•蓝色 -定位开启。
5
ACT LED
不支持此 LED；预留以供将来使用。
8
电源 LED：
•熄灭 -未通电。
•绿色 -系统已通电。
7
网络端口状态 LED：
•熄灭 -无连接或端口未使用。
•琥珀色 -无链路或网络故障。
•绿色 -网络活动速度最高 1G。
•绿色闪烁 -网络活动速度超过 1G。
10
SYS LED：
•熄灭 -系统尚未启动。
•绿色闪烁 -通电诊断完成，系统正在启
动。
•绿色 -系统已成功启动。
•琥珀色 -通电诊断失败。
•琥珀色闪烁 -警报；正在运行通电诊断。
9
Cisco Firepower 9300 Hardware Installation Guide
12
Overview
管理引擎

RJ-45 控制台端口
Firepower 9300 具有标准 RJ-45 控制台端口。您可以使用 CLI 配置 Firepower 9300，即使用终端
服务器或计算机上的终端模拟程序通过 RJ-45 串行控制台端口进行配置。
RJ-45 (8P8C) 端口支持 RS-232 向内部 UART 控制器发送信号。控制台端口没有任何硬件流控
制，并且不支持远程拨入调制解调器。波特率为 9600。如有必要，您可以使用配件包中的标准
电缆将 RJ-45 转换为 DB-9。
A型USB 端口
可以使用外部 USB A 型端口连接数据存储设备。外部 USB 驱动器标识符为 disk1:。USB A 型
端口支持以下选项：
•热插拔
•使用 FAT32 格式化的 USB 驱动器
•从管理引擎 ROMMON 引导启动映像，以进行发现恢复
•从local-mgmt 内的 workspace:/ 和volatile:/ 中复制文件。关联性最强的文件是：
•核心文件
• Ethanalyzer 数据包捕获
•技术支持文件
•安全模块日志文件
•使用 download image usbA: 上传平台捆绑包映像
USB A 型端口不支持思科安全封装 (CSP) 映像上传。
网络端口
Firepower 9300 机箱具有八个端口，用于 1Gb 或10Gb SFP（光纤或铜缆）。它们按照从左到右
的顺序进行编号，从 1开始，名称为以太网 1/1 至以太网 1/8。
每个端口都有表示链路/活动状态的 LED。
管理端口
Firepower 9300 机箱有一个支持 1Gb 光纤或铜缆 SFP 的管理端口。
安全模块
Firepower 9300 具有三个用于安全模块的插槽。安全模块支持热插拔。
Cisco Firepower 9300 Hardware Installation Guide
13
Overview
安全模块

请确保您安装了正确的固件包和软件版本，以支持您的安全模块。关于获取说明以验证您的固件软
件包版本并在必要时升级固件，请参阅《Cisco Firepower 4100/9300 FXOS 固件升级指南》。关于软
件相容性矩阵，请参阅《Cisco Firepower 4100/9300 FXOS 兼容性 》。
注释
对于 2.6.1 版本之前的 FXOS 软件，机箱中的所有安全模块必须全部为同一类型；您不能混用不同类
型的安全模块。对于 2.6.1 版及更高版本，您可以在同一机箱中混用不同类型的安全模块。
注释
图 8: Firepower 9300 安全模块前面板
安全模块弹出装置手柄
2
纸质标签，标注服务器名称或序号
1
SSD 托架 1
4
弹出装置手柄固定螺钉
3
电源按钮和 LED
•熄灭 -未通电。
•绿色 -系统已通电。
•琥珀色 -备用电源。
6
SSD 托架 2
5
Cisco Firepower 9300 Hardware Installation Guide
14
Overview
安全模块

安全模块运行状况 LED
•熄灭 -电源关闭。
•绿色 -正常运行。
•琥珀色 -小错误。
•琥珀色闪烁 -严重错误。
8
网络链接状态 LED
•熄灭 -无网络连接。
•绿色 -至少有一个网络已启动。
•绿色闪烁 -网络活动速度超过 1G。
7
定位器/信标(按钮)和LED
•熄灭 -定位关闭。
•蓝色 -定位开启。
10
重置按钮访问
9
有六个受支持的安全模块：
• SM-24 - 24 物理核心 CPU 安全模块（NEBS 就绪型）
• SM-36 - 36 物理核心 CPU 高性能安全模块
• SM-40 - 40 物理核心 CPU 加密安全模块（NEBS 就绪型）
• SM-44 - 44 物理核心 CPU 高性能安全模块（NEBS 就绪型）
• SM-48 - 48 物理核心 CPU 加密安全模块（NEBS 就绪型）
• SM-56 - 56 物理核心 CPU 加密安全模块
SM-24、SM-36 和SM-44 有以下特性：
• DDR4 内存为 256 GB。
•两个 800-GB SSD。
安全模块的默认 RAID 1 配置中随附两个 800 GB SSD，用于提供存储支持。在SSD 的正面有两
个LED。
•一个安全加速模块。
SM-40、SM-48 和SM-56 有以下特性：
• 384 GB 的DDR4 内存。
•两个 1.6 TB SSD。
安全模块的默认 RAID 1 配置中随附两个 1.6 TB SSD，用于提供存储支持。在SSD 的正面有两
个LED。
•一个增强型安全加速模块。
Cisco Firepower 9300 Hardware Installation Guide
15
Overview
安全模块

除SSD 以外的所有安全模块组件都是固定的。无法配置或移除任何其他组件。
注释
如果要将某个安全模块替换为新的安全模块，必须停用旧的安全模块。有关您软件版本的说明，请
参阅《FXOS配置指南》中的“安全模块/引擎管理”一章。有关更换安全模块的程序，请参阅拆卸和
更换安全模块。
注意
网络模块
FirePower 9300 包含两个网络模块插槽，可提供光纤或电子网络接口。网络模块是可选且可拆卸的
I/O 模块，用于提供额外的端口或不同类型的接口 (1/10/40/100Gb)。
Firepower 网络模块插入到机箱的前面板上。您也可以取下两个网络模块插槽之间的分流器，并插入
一个双位宽网络模块。
有关详细信息，请参阅
•有关 10-Gb 网络模块的说明，请参阅10-Gb 网络模块 ，第 16 页。
•有关 40-Gb 网络模块的说明，请参阅40-Gb 网络模块 ，第 18 页。
•有关 100-Gb 2 端口单位宽网络模块的说明，请参阅100-Gb 网络模块（两端口单位宽） ，
第18 页。
•有关 100-Gb 4 端口单位宽网络模块的说明，请参阅100-Gb网络模块（四个端口，单个宽）
，第 20 页。
•有关 100-Gb 双位宽网络模块的说明，请参阅100-Gb 网络模块（双位宽） ，第 21 页。
•有关受支持的 SFP 的列表，请参阅支持的 SFP/SFP+ 和QSFP 收发器 ，第 28 页。
•有关拆卸和更换单位宽网络模块的程序，请参阅安装单宽网络模块 ，第 67 页。
•有关拆卸和更换双位宽网络模块的程序，请参阅安装双宽网络模块 ，第 70 页。
10-Gb 网络模块
下图显示了 10-Gb 网络模块 (FPR9K-NM-8X10G) 的前面板。FPR9K-NM-8X10G 是支持热插拔的单
位宽模块。8个端口按从上到下、从左到右的顺序编号。
请确保您安装了正确的固件包和软件版本，以支持此网络模块。关于获取说明以验证您的固件软件
包版本并在必要时升级固件，请参阅《Cisco Firepower 4100/9300 FXOS 固件升级指南》。关于软件
相容性矩阵，请参阅《Cisco Firepower 4100/9300 FXOS 兼容性 》。
注释
Cisco Firepower 9300 Hardware Installation Guide
16
Overview
网络模块