ASA 5508-X および ASA 5516-X について

(1)

ASA 5508-X および ASA 5516-X について

この章では、Cisco ASA 5508-Xおよび5516-Xのハードウェア機能について説明します。この章は、次の項で構成されています。

• ASA 5508-Xおよび5516-Xについて, 1 ページ

• パッケージの内容, 2 ページ

• 前面パネル, 3 ページ

• 背面パネル, 3 ページ

• ステータスライト, 5 ページ

• ネットワークポート, 6 ページ

• コンソールポート, 6 ページ

• 内部および外部フラッシュストレージ, 7 ページ

• ソリッドステートドライブ, 8 ページ

• 電源モジュール, 8 ページ

• ハードウェア仕様, 8 ページ

• 電源コードの仕様, 9 ページ

ASA 5508-X および 5516-X について

Cisco ASA 5508-XおよびASA 5516-X適応型セキュリティアプライアンスは、次世代ミッドレンジASAであるASA 5500-Xに属し、ASAファミリの他の製品と同じセキュリティプラットフォームで構築されています。

この次世代ASAは、ネットワークへの脅威を今までにないレベルで防御します。それは、より詳細なWeb検査やフロー固有の分析、エンドポイントのセキュリティポスチャの検証によって安全性が向上した接続、VPNでの音声とビデオのサポートによって実現されます。さらに、向上した

(2)

ネットワーク統合や復元力、スケーラビリティにより、インテリジェント情報ネットワークのサポートを強化しています。

ASA 5508-XおよびASA 5516-Xは標準的な1 RUシャーシです。5500-X ASAのパフォーマンス測定指標と機能を比較するには、『Cisco ASA 5500-X Series Next-Generation Firewalls』を参照してください。

本書で説明されている手順を開始する前に、必ずCisco ASA 5500-Xシリーズアプライアンスの『Regulatory Compliance and Safety Information』を読み、安全手順に適切に従ってください。

（注）

パッケージの内容

次の図は、ASA 5508-XおよびASA 5516-Xのパッケージの内容を示しています。内容物は変更されることがあるため、実際の品目数は多少異なる場合があります。

USBコンソールケーブル（タイプA からタイプB）

シャーシ 2 1

4本の10-32プラスネジ（ラックマウント用）

電源コード 4 3

4本のM6プラスネジ（ラックマウント用）

4本の12-14プラスネジ（ラックマ 6 ウント用）

5

ASA 5508-Xおよび ASA 5516-X についてパッケージの内容

(3)

4本のM4プラスネジ（ラックマウント用）

7

前面パネル

次の図は、ASA 5508-Xの前面パネルを示しています。ASA 5516にも同一の前面パネルがあります。前面パネルには4個のLEDがあります。詳細については、ステータスライト, （5ページ）

を参照してください。

背面パネル

このセクションでは、Cisco ASA 5508-Xの背面パネルについて説明します。ASA 5516-Xの背面パネルも同一です。

標準のロッカータイプ電源オン/オフスイッチ。

電源スイッチ 1

シャーシの電源ソケット。ASAの電源装置の詳細については、電源モジュール, （8ページ）を参照してください

電源コードソケット 2

ステータスLEDの位置および意味をステータスライト, （5ページ）に示します。

ステータスLED 3

ASA 5508-Xおよび ASA 5516-X について

前面パネル

(4)

8個のギガビットイーサネットRJ-45（8P8C）ネットワークI/Oインターフェイス。ポートには（左から右に）1、2、3、4、5、6、7、8の番号が付けられています。各ポートには、1対のLEDがあり、それぞれ接続ステータスとリンクステータス用です。

ポートには、ギガビットイーサネット1/1からギガビットイーサネット1/8までの名前と番号が付けられています。詳細については、ネットワークポート,

（6ページ）を参照してください。

ネットワークデータポート 4

ギガビットイーサネットインターフェイスは、ネットワーク管理アクセスのみに限定されています。

RJ-45ケーブルで接続します。

管理ポート 5

2個のシリアルポート（ミニUSBタイプBおよび標準RJ-45（8P8C））が、外部システム経由での管理アクセス用に提供されています。詳細については、

コンソールポート, （6ページ）を参照してください。

コンソールポート 6

標準USBタイプAポートでは、大容量ストレージなどの外部デバイスの接続が可能です。詳細については、内部および外部フラッシュストレージ, （7 ページ）を参照してください。

USBポート 7

小さな埋め込み型のボタンです。約3秒以上押すと ASAがリセットされ、次のリブート後に「出荷時」

のデフォルト状態に戻ります。設定変数が工場出荷時デフォルトにリセットされます。ただし、フラッシュは削除されないため、ファイルは削除されません。

service sw-reset-buttonを使用して、リセットボタンを無効化できます。デフォルトではイネーブルになっています。

（注）

リセットボタン 8

内蔵のソリッドステートドライブ（SSD）のステータスライト。詳細については、ステータスライト,

（5ページ）およびソリッドステートドライブ,

（8ページ）を参照してください。

SSD LED 9

SSDが取り付けられているカバー付きスロット。このドライブは故障時に交換できます。詳細については、ASAのSSDの交換を参照してください。

SSDベイ 10

ASA 5508-Xおよび ASA 5516-X について背面パネル

(5)

ステータスライト

ステータスライトは、前面パネルの中央からややずれた所と、背面パネルのネットワークポートの左側にあります。SSDライトはリセットポートの右側にあります。

説明 LED

電源モジュールのステータス

•消灯：電源オフ

•緑に点灯：電源オン

追加電源の詳細については、電源モジュール, （8ページ）を参照してください。

Power

システムの動作状態

•緑：システムは正常に機能

•オレンジ：次の1つまたは複数のクリティカルな状態を示すアラーム

•ハードウェアまたはソフトウェアコンポーネントの重大な障害

•過熱状態

•許容範囲外の電圧 Status

フェールオーバーペアの状態

•緑に点灯：フェールオーバーペアが正常に動作中です。

•消灯：フェールオーバーは使用できません。

Active

ソリッドステートドライブ（SSD）のステータス

•消灯：SSDが取り付けられていません。

•緑：ドライブが動作しています。

故障したSSDの交換の詳細については、ASAのSSDの交換を参照してください。

（注）

SSD

ステータスライト

(6)

説明 LED

背面パネルの8基のギガビットイーサネットネットワークおよびギガビットイーサネット管理ポートのそれぞれにLEDのペアが対応（リンクステータスおよび接続ステータス）。

リンクステータス（L）

•消灯：リンクがない、またはポートが使用されていません。

•緑の点灯：リンクが確立しています。

•緑の点滅：リンクのアクティビティが実行中です。

接続速度ステータス（S）

• 3秒に1回点滅：10 Mbps

• 2回の高速点滅：100 Mbps

• 3回の高速点滅：1000 Mbps ネットワークポート

の状態

ネットワークポート

ポート番号付け

ASAの背面には、ポートが配置されており、ポート1が左側、ポート8が右側のコンソールポートおよび管理ポートの横にあります。各ポートには、1対のLEDがあり、それぞれリンクステータス（L）と接続ステータス（S）用です。ポートには、ギガビットイーサネット1/1からギガビットイーサネット1/8までの名前と番号が付けられています。ポートには、ギガビットイーサネット1/1からギガビットイーサネット1/4までの名前と番号が付けられています。

コンソールポート

ASAには2つの外部コンソールポートがあり、1つは標準のRJ-45ポート、もう1つはミニUSB タイプBシリアルポートです。同時にアクティブにできるのは1個のコンソールポートだけです。ケーブルをUSBコンソールポートに接続すると、RJ-45ポートは非アクティブになります。

反対に、USBケーブルをUSBポートから外すと、RJ-45ポートはアクティブになります。コンソールポートにはハードウェアフロー制御がありません。ターミナルサーバを使用してシリアルコンソールポートから、またはコンピュータの端末エミュレーションプログラムから、コマンドラインインターフェイス（CLI）でASAを設定できます。

コンソールターミナルのインストール手順についてはコンソールターミナルまたはPCへの接続を参照してください。

ASA 5508-Xおよび ASA 5516-X についてネットワークポート

(7)

RJ-45ポート

RJ-45（8P8C）ポートは、内部UARTコントローラにシグナリングするRS-232をサポート

します。RJ-45コンソールポートはリモートダイヤルインモデムをサポートしていません。

必要に応じて、標準管理ケーブル（シスコ部品番号72-3383-01）を使用して、RJ45をDB9 接続に変換できます。

ミニUSBタイプBポート

ミニUSBタイプBポートは、外部コンピュータのUSBポートに接続できます。LinuxおよびMacintoshシステムでは、特別なドライバは不要です。Windowsシステムでは、USBドライバ（software.cisco.comから入手可能）のダウンロードおよびインストールが必要です。

Windows HyperTerminalの動作に影響を与えることなく、コンソールポートでUSBケーブルを抜き差しすることが可能です。適切に終端シールドが施された、シールド付きUSBケーブルが推奨されます。USBコンソールポートのボーレートは、1200、2400、4800、9600、 19200、38400、57600、115200 bpsです。

Windowsオペレーティングシステムでは、USBコンソールポートを使用する前に、コンソー

ルポートに接続されたすべてのPCにCisco Windows USBコンソールドライバをインストールする必要があります。ドライバのインストールについてはMicrosoft Windowsでのコンソールポートへの接続を参照してください。

（注）

内部および外部フラッシュストレージ

ASAには、内部USBフラッシュドライブが1台と、外部デバイスの接続に使用可能な標準USB タイプAポートが1つあります。USBポートは、最大500 mA（5台のUSB電源ユニット）の5 V出力電力を供給できます。

内部USBデバイス

組み込みeUSBデバイスは、内部フラッシュとして使用されます。これはdisk0として識別されます。

外部USBドライブ（オプション）

外部タイプAのUSBポートを使用して、データストレージデバイスを接続できます。外部USBドライブ識別子はdisk1です。ASAに電源が投入されると、接続されたUSBドライ

ブはdisk1としてマウントされ、ユーザが使用可能な状態になります。さらに、disk 0に使

用できるファイルシステムコマンドはdisk1でも使用可能です。これらのコマンドには、

copy、format、delete、mkdir、pwd、cdなどがあります。

複数のパーティションがあるUSBドライブを挿入すると、最初のパーティションのみがマウントされます。

内部および外部フラッシュストレージ

(8)

FAT-32ファイルシステム

ASAは内蔵eUSBドライブおよび外部USBドライブに対してFAT-32形式のファイルシステムのみをサポートします。FAT-32形式ではない外部USBドライブを挿入すると、システムのマウントプロセスが失敗し、エラーメッセージが表示されます。format disk1:コマンドを入力して該当のパーティションをFAT 32にフォーマットし、再度disk1にマウントすることができます。ただし、データが失われる可能性があります。

ソリッドステートドライブ

ASA 5508-Xおよび5516-Xには、ストレージをサポートするSSDが付属しています。ASA 5508-X に装着されたSSDの空き容量は80 GBで、現場交換可能です。ASA 5516-Xに装着されたSSDの空き容量は1000 GBで、現場交換可能です。交換手順についてはASAのSSDの交換を参照してください。

電源モジュール

ASA 5508-XおよびASA 5516-Xには、出力60 Wの内部AC電源（100～240 V）が付属しています。サイトに関連する電源情報の詳細については、電源モジュールに関する考慮事項を参照してください。

ハードウェア仕様

次の表に、ASA 5508-XおよびASA 5516-Xのハードウェア仕様を示します。

物理仕様

フォームファクタ 1 RU

対応。サイドマウントブラケット（「耳」）付属。詳細については、

ASAのラックマウントを参照してください。

ラックマウント

非対応。

壁面マウント

43.688 X 28.672 X 4.369 cm（17.2 X 11.288 X 1.72インチ）

寸法

3.6 kg（8ポンド）

重量メモリ

ASA 5508-Xおよび ASA 5516-X についてソリッドステートドライブ

(9)

合計：8 GB

FW/VPNに割り当て：4 GB モジュールに割り当て：4 GB DRAM

内部フラッシュ 8 GB 電源 60 W

環境

動作時：0～40 °C（32～104 °F）

非動作時：-25～70 °C（-13～158 °F）温度

動作時：90 %

非動作時：10～90 % 相対湿度

動作時：3,048 m（10,000フィート）

非動作時：4,572 m（15,000フィート）

最大高度

標準：41.6 dBA 最大：67.2 dBA 音響ノイズ

電源コードの仕様

各電源装置には個別の電源コードがあります。セキュリティアプライアンスへの接続には標準電源コードを使用できます。

システムのオプションの電源コードを注文しない場合は、ユーザの責任で製品に適した電源コードを選択します。この製品と互換性がない電源コードを使用すると、電気の安全性に関する危険が生じる可能性があります。アルゼンチン、ブラジル、および日本向けの注文では、システムとともに注文される適切な電源コードが必要です。

セキュリティアプライアンスに付属する承認済みの電源コードのみがサポートされます。次の表に、サポートされる電源コードを示します。

表 1：サポートされる電源コード

コネクタプラグ

電圧アンペア数

説明

IEC 60320/C13 CEE 7 VII

250V 10A

CAB-ACE AC電源コード

（欧州）

電源コードの仕様

(10)

IEC 60320/C13 NEMA 5-15P

125V 10A

CAB-AC AC電源コード

（北米）

IEC 60320/C13 A.S.3112

250V 10A

CAB-ACA AC電源コード

（オーストラリア）

IEC 60320/C13 CE123-16-VII

250V 10A

CAB-ACI AC電源コード

（イタリア）

IEC 60320/C13 IRAM 2073

250V 10A

CAB-ACR AC電源コード

（アルゼンチン）

IEC 60320/C13 SEV 1011

250V 10A

CAB-ACS AC電源コード

（スイス）

IEC 60320/C13 BS1363a/SS145

250V 10A

CAB-ACU AC電源コード

（英国）

IEC 60320/C13 JIS C8303

125V 12A

CAB-JPN-3PIN 電源コード3PIN

（日本）

IEC 60320/C13 SABS 1661

250V 10A

AIR-PWR-CORD-SA AIRラインコード

（南アフリカ）

IEC 60320/C13 GB2009.1-2008

250V 10A

CAB-ACC 電源コード（中国）

IEC 60320/C13 IS 6538-1971

250V 10A

CAB-IND-10A 電源コード（インド）

ASA 5508-Xおよび ASA 5516-X について電源コードの仕様

(11)

IEC 60320/C13 NBR 14136

250V 10A

CAB-C13-ACB AC電源コード

（ブラジル）

IEC 60320/C13 KSC8305

250V 10A

CAB-AC-C13-KOR AC電源コード

（韓国）

IEC 60320/C13 CNS10917

250V 10A

CAB-ACTW AC電源コード

（台湾）

以下の図は、上の表で示されている各国のコード、コネクタ、およびプラグを示しています。

図 1：CAB-ACE（欧州）

コードセット定格：10A、250V プラグ：CEE 7 VII 2

1

コネクタ：IEC 60320/C13 3

(12)

図 2：CAB-AC（北米）

コードセット定格：10A、125V プラグ：NEMA 5-15P 2

1

図 3：CAB-ACA（オーストラリア）

コードセット定格：10A、250V プラグ：A.S.3112 2

1

(13)

図 4：CAB-ACI（イタリア）

コードセット定格：10A、250V プラグ：CE123-16-VII 2

1

図 5：CAB-ACR（アルゼンチン）

コードセット定格：10A、250V プラグ：IRAM 2073 2

1

(14)

図 6：CAB-ACS（スイス）

コードセット定格：10A、250V プラグ：SEV 1011 2

1

図 7：CAB-ACU（英国）

コードセット定格：10A、250V プラグ：BS1363a/SS145 2

1

(15)

図 8：CAB-JPN-3PIN（日本）

コードセット定格：12A、125V プラグ：JIS C8303 2

1

図 9：AIR-PWR-CORD-SA（南アフリカ）

コードセット定格：10A、250V プラグ：SABS 1661 2

1

(16)

図 10：CAB-ACC（中国）

コードセット定格：10A、250V プラグ：GB2009.1-2008 2

1

図 11：CAB-IND-10A（インド）

コードセット定格：10A、250V プラグ：IS 6538-1971 2

1

(17)

図 12：CAB-C13-ACB（ブラジル）

コードセット定格：10A、250V プラグ：NBR 14136 2

1

図 13：CAB-AC-C13-KOR（韓国）

コードセット定格：10A、250V プラグ：KSC8305 2

1

(18)

図 14：CAB-ACTW（台湾）

コードセット定格：10A、250V プラグ：CNS10917 2

1

ASA 5508-X および ASA 5516-X について