PA-2000 Series Hardware Reference Guide. 8/31/11 Esboço de Revisão Final - CONFIDENCIAL DA EMPRESA Palo Alto Networks - PDF Free Download
Download "PA-2000 Series Hardware Reference Guide. 8/31/11 Esboço de Revisão Final - CONFIDENCIAL DA EMPRESA Palo Alto Networks"
Artur Monsanto Martinho
1 PA-2000 Series Hardware Reference Guide 8/31/11 Esboço de Revisão Final - CONFIDENCIAL DA EMPRESA Palo Alto Networks
3 Agosto 31, CONFIDENCIAL DA EMPRESA Palo Alto Networks Índice Prefácio Sobre este Guia Organização Convenções Tipográficas Observações, Cuidados e Advertências Documentação Relacionada Obtendo Mais Informações Suporte Técnico Capítulo 1 Visão Geral Painel Dianteiro Painel Traseiro Capítulo 2 Instalando o Hardware Antes de Começar Instalação do Equipamento de Rack Conectando Cabos ao Dispositivo Conectando a Energia Capítulo 3 Manutenção do Hardware Cuidados e Advertências Substituindo uma Unidade de Disco Rígido Interpretando os LEDs do Dispositivo Interpretando os LEDs da Porta Capítulo 4 Especificações Especificações Físicas Palo Alto Networks Índice 3
4 Especificações de Interface Especificações Elétricas Especificações Ambientais Capítulo 5 Declarações de Conformidade Índice Índice Palo Alto Networks
5 Agosto 31, CONFIDENCIAL DA EMPRESA Palo Alto Networks Prefácio Este prefácio contém as seguintes seções: Sobre este Guia na próxima seção Organização na página 5 Convenções Tipográficas na página 6 Observações, Cuidados e Advertências na página 6 Documentação Relacionada na página 7 Obtendo Mais Informações na página 7 Suporte Técnico na página 7 Sobre este Guia Este guia descreve o hardware do PA-2000 Series, fornece instruções sobre a instalação do hardware e a execução dos procedimentos de manutenção, além de fornecer especificações do produto. Este guia destina-se a administradores de sistema responsáveis pela instalação e manutenção do PA-2000 Series. Todos os PA-2000 Series executam o PAN-OS, um sistema operacional orientado com funcionalidade extensiva. Consulte o PAN-OS Command Line Interface Reference Guide e o Palo Alto Networks Administrator s Guide para obter informações sobre o uso do PAN-OS. Organização Este guia está organizado conforme o seguinte: Capítulo 1, Visão Geral Descreve os recursos dos painéis dianteiros e traseiros dos firewalls do PA-2050 e do PA Capítulo 2, Instalando o Hardware Descreve como instalar o hardware do firewall do PA-2050 e do PA Capítulo 3, Manutenção do Hardware Descreve como substituir equipamentos de energia, interpretar LEDs e solucionar problemas de hardware. Capítulo 4, Especificações Oferece especificações dos firewalls do PA-2050 e do PA Capítulo 5, Declarações de Conformidade Oferece declarações de conformidade dos firewalls do PA-2050 e do PA Palo Alto Networks Prefácio 5
7 Documentação Relacionada Documentação Relacionada A documentação adicional a seguir é fornecida com o firewall: PA-2000 Series Quick Start PAN-OS Command Line Interface Reference Guide Palo Alto Networks Administrator s Guide Obtendo Mais Informações Para obter mais informações sobre o firewall, consulte o: Palo Alto Networks website Vá até Ajuda on-line Clique em Help no canto direito superior do GUI para acessar o sistema de ajuda on-line. Suporte Técnico Para obter suporte técnico, use os métodos a seguir: Vá até Ligue para (EUA, Canadá e México). Nos envie um para: Palo Alto Networks Prefácio 7
9 Agosto 31, CONFIDENCIAL DA EMPRESA Palo Alto Networks Capítulo 1 Visão Geral Este capítulo descreve os painéis dianteiros e traseiros dos firewalls do PA-2050 e do PA Para obter mais informações, consulte os seguintes tópicos: Painel Dianteiro na próxima seção Painel Traseiro na página 11 Observação: Os firewalls do PA-2050 e do PA-2020 são mencionados coletivamente como o PA-2000 Series. Palo Alto Networks Visão Geral 9
10 Painel Dianteiro Painel Dianteiro Figura 1 mostra o painel dianteiro dos firewalls do PA-2050 e do PA Ethernet ports SFP ports LEDs PA-2050 MGT Management port Console port USB port Ethernet ports SFP ports LEDs PA-2020 MGT Management port Console port USB port Figura 1. Painel Dianteiro Tabela 1 descreve os recursos do painel dianteiro. Tabela 1. Recursos do Painel Dianteiro Item Portas Ethernet Portas SFP (Small Form- Factor Pluggable) Porta de gerenciamento Porta do console Porta USB Painel de LED Descrição PA-2050: 16 Portas RJ-45 10/100/1000 para tráfego de rede. PA-2020: 12 Portas RJ-45 10/100/1000 para tráfego de rede. PA-2050: 4 portas SFP para tráfego de rede. PA-2020: 2 portas SFP para tráfego de rede. 1 Porta RJ-45 para acessar as interfaces de gerenciamento do dispositivo por meio de uma interface Ethernet. 1 Porta RJ-45 para conexão de um console em série. 1 Porta USB para uso futuro. 6 LEDs indicando o status do sistema. Consulte o Interpretando os LEDs do Dispositivo na página 19 para definições de LED. 10 Visão Geral Palo Alto Networks
11 Painel Traseiro Painel Traseiro Figura 2 mostra o painel traseiro do PA-2000 Series e Tabela 2 descreve os recursos do painel traseiro. AC power Inlet Power switch Removable hard drive tray Figura 2. Painel Traseiro Tabela 2. Recursos do Painel Traseiro Item Bandeja da unidade de disco rígido Painel de energia Descrição Bandeja da unidade de disco rígido removível. Alterne para ativar o dispositivo e a entrada de força AC. Palo Alto Networks Visão Geral 11
13 Agosto 31, CONFIDENCIAL DA EMPRESA Palo Alto Networks Capítulo 2 Instalando o Hardware Este capítulo descreve como instalar o PA-2000 Series. Para obter mais informações, consulte os seguintes tópicos: Antes de Começar na próxima seção Instalação do Equipamento de Rack na página 14 Conectando Cabos ao Dispositivo na página 15 Conectando a Energia na página 15 Observação: Os firewalls do PA-2050 e do PA-2020 são mencionados coletivamente como o PA-2000 Series. Antes de Começar É recomendável que duas pessoas estejam disponíveis para montar o PA-2000 Series em um rack de 19 centímetros. Tenha disponível uma chave de fenda Phillips. Verifique se o local pretendido tem circulação de ar adequada e atende às exigências de temperatura. Consulte Especificações Ambientais na página 22. Tire o dispositivo da embalagem. Verifique se a energia não está conectada ao firewall. Libere espaço nos dois lados do firewall. Palo Alto Networks Instalando o Hardware 13
14 Instalação do Equipamento de Rack Instalação do Equipamento de Rack Figura 3 mostra como as estruturas de montagem de rack são anexadas ao PA-2000 Series. É possível anexar as estruturas usando os buracos na parte dianteira da unidade. Figura 3. Anexando Estruturas de Montagem do Rack As diretrizes de segurança a seguir se aplicam à instalação do rack: Temperatura ambiente operacional elevada Se o PA-2000 Series for instalado em uma montagem de rack fechada ou com várias unidades, a temperatura ambiente operacional do local do rack pode ser maior do que a temperatura ambiente da sala. Verifique se a temperatura ambiente da montagem do rack atende às exigências de temperatura ambiente máxima calculada listada em Especificações Ambientais na página 22. Fluxo de ar reduzido Certifique-se de que o fluxo de ar exigido para a operação do dispositivo de segurança não foi comprometido pela instalação do rack. Carregamento mecânico Certifique-se de que o dispositivo de rack montado não ocasiona condições perigosas devido ao carregamento mecânico desigual. Sobrecarga do circuito Certifique-se de que o circuito que fornece energia ao dispositivo foi calculado o suficiente para impedir a sobrecarga do circuito ou o excesso de carga no fornecimento de eletricidade. Consulte o Especificações Elétricas na página 22. Fiação terra confiável Mantenha uma fiação terra confiável do equipamento de rack montado. Preste atenção nas conexões do equipamento diferentes de conexões diretas para o circuito de ramificação (como o uso de filtros de linha). 14 Instalando o Hardware Palo Alto Networks
15 Conectando Cabos ao Dispositivo Para instalar o PA-2000 Series em um rack de 19 polegadas com base: 1. Parafuseie as estruturas de montagem do rack na parte dianteira da unidade usando uma chave de fenda Phillips. 2. Suspenda o dispositivo e posicione-o no rack. 3. Alinhe os buracos da montagem nas estruturas de montagem do rack anexadas com os buracos no trilho do rack. Certifique-se de que os buracos do trilho do rack foram selecionados de modo que o PA-2000 Series esteja nivelado. 4. Insira parafusos de montagem nos buracos alinhados. Aperte com uma chave de fenda Phillips. Conectando Cabos ao Dispositivo Figura 4 mostra as conexões de cabo do PA-2000 Series. Consulte o Tabela 1 para obter descrições das interfaces do painel dianteiro. CUIDADO: Transceptores de Fibra instalados pelo usuário devem ser da Classe I e certificados pelo CDRH. MGT Network SFP Console Management Figura 4. Conexões de Cabo para o PA-2000 Series Conectando a Energia Para ativar o PA-2000 Series, anexe um cabo de força ao dispositivo (Figura 2) e conecte-o a uma tomada de parede aterrada. Aperte o botão para ativar o dispositivo. Palo Alto Networks Instalando o Hardware 15
17 Agosto 31, CONFIDENCIAL DA EMPRESA Palo Alto Networks Capítulo 3 Manutenção do Hardware Este capítulo descreve como substituir a unidade de disco rígido, interpretar LEDs e solucionar problemas de hardware. Para obter mais informações, consulte os seguintes tópicos: Cuidados e Advertências na próxima seção Substituindo uma Unidade de Disco Rígido na página 18 Interpretando os LEDs da Porta na página 20 Observação: Os firewalls do PA-2050 e do PA-2020 são mencionados coletivamente como o PA-2000 Series. Cuidados e Advertências CUIDADO: Desconecte todos os cabos de força antes de fazer a manutenção do PA-2000 Series. ADVERTÊNCIA: Há risco de explosão, caso a bateria seja substituída por um tipo incorreto. Descarte de baterias usadas de acordo com as instruções do fabricante. ADVERTÊNCIA: A remoção da cobertura superior do equipamento e/ou da cobertura da unidade de disco traseira deve ser feita apenas por pessoas treinadas para atendimento. Os parafusos na cobertura da unidade de disco traseira devem ser apertados com segurança de modo que uma ferramenta seja necessária para a remoção. Palo Alto Networks Manutenção do Hardware 17
18 Substituindo uma Unidade de Disco Rígido Substituindo uma Unidade de Disco Rígido Para remover a bandeja de disco rígido: 1. Certifique-se de que o firewall foi desativado. 2. Desparafuseie os parafusos borboleta da bandeja da unidade de disco rígido na parte traseira do firewall (Figura 5). 3. Deslize a bandeja para fora do chassi. 4. Separe os cabos de força e de dados da unidade de disco rígido. Figura 5. Substituição da Unidade de Disco Rígido Para inserir uma bandeja da unidade de disco rígido: 1. Desative o firewall. 2. Deslize parcialmente a bandeja no chassi. 3. Junte os cabos de força e de dados à unidade de disco rígido. 4. Deslize a bandeja totalmente no chassi e aperte os parafusos borboleta. Observação: Aperte mais os parafusos borboleta com uma ferramenta após o acesso inicial e subsequente à bandeja da unidade de disco rígido. 18 Manutenção do Hardware Palo Alto Networks
19 Interpretando os LEDs do Dispositivo Interpretando os LEDs do Dispositivo Figura 6 mostra os LEDs no painel dianteiro do PA-2000 Series. Figura 6. LEDs do Painel Dianteiro Tabela 3 descreve as funções e estados do LED. Tabela 3. Funções e Estados do LED Interface Estado Descrição ENERGIA Verde O dispositivo está ligado. Desligado A energia está desligada. STATUS Verde O dispositivo está sendo operado normalmente. Amarelo O dispositivo está sendo inicializado. VENTILADORES Verde Todos os ventiladores estão sendo operados normalmente. Vermelho Um ou mais ventiladores falharam. HA Verde Este dispositivo é o dispositivo ativo atual. Amarelo Desligado Este dispositivo é o dispositivo passivo atual. A alta disponibilidade não está ativada neste dispositivo. ALARME Vermelho Esta é uma falha de hardware, que pode incluir um equipamento de energia detectado, mas não em funcionamento, falha do ventilador, failover de HA ou uma temperatura além do limite de alta temperatura. Desligado O dispositivo está sendo operado normalmente. TEMP. Verde A temperatura está normal. Amarelo A temperatura está fora da tolerância normal. Palo Alto Networks Manutenção do Hardware 19
20 Interpretando os LEDs da Porta Interpretando os LEDs da Porta Cada porta Ethernet no PA-2000 Series tem dois LEDs. Tabela 4 descreve os LEDs. Tabela 4. LEDs da Porta LED Descrição Esquerda Exibe a cor verde, caso haja um link de rede. Direita Pisca, caso haja atividade de rede. 20 Manutenção do Hardware Palo Alto Networks
21 Agosto 31, CONFIDENCIAL DA EMPRESA Palo Alto Networks Capítulo 4 Especificações Este capítulo fornece especificações do PA-2000 Series. Para obter mais informações, consulte os seguintes tópicos: Especificações Físicas na próxima seção Especificações de Interface na página 22 Especificações Elétricas na página 22 Especificações Ambientais na página 22 Observação: Os firewalls do PA-2050 e do PA-2020 são mencionados coletivamente como o PA-2000 Series. Especificações Físicas Tabela 5 lista as especificações físicas do PA-2000 Series. Tabela 5. Especificações Físicas Especificação Altura Profundidade Largura Montagem Ventiladores Descrição 1,75 centímetros (1 RU). 17 centímetros. 17 centímetros. Rack de 19 centímetros padrão. Quatro ventiladores. Palo Alto Networks Especificações 21
22 Especificações de Interface Especificações de Interface Tabela 6 descreve as interfaces do PA-2000 Series. Tabela 6. Especificações de Interface Especificação Portas Ethernet Portas SFP (Small Form- Factor Pluggable) Porta de gerenciamento Porta do console porta USB Descrição PA-2050: 16 Portas RJ-45 10/100/1000 para tráfego de rede. PA-2020: 12 Portas RJ-45 10/100/1000 para tráfego de rede. PA-2050: 4 portas SFP para tráfego de rede. PA-2020: 2 portas SFP para tráfego de rede. 1 Porta RJ-45 para acessar as interfaces de gerenciamento do dispositivo por meio de uma interface Ethernet. 1 Porta RJ-45 para conexão de um console em série. Use estas definições: Taxa de dados: 9600 Bits de dados: 8 Paridade: nenhuma Bits interrompidos: 1 Controle de fluxo: nenhum Uma porta USB para uso futuro. Especificações Elétricas Tabela 7 lista as especificações elétricas do PA-2000 Series. Tabela 7. Especificações Elétricas Especificação Dissipação de energia interna máxima Voltagem AC Descrição 250W VAC Especificações Ambientais Tabela 8 lista as especificações ambientais do PA-2000 Series. Tabela 8. Especificações Ambientais Especificação Intervalo de temperatura operacional Descrição De 0 a 50 C 22 Especificações Palo Alto Networks
23 Especificações Ambientais Tabela 8. Especificações Ambientais (Continuação) Especificação Intervalo de temperatura de armazenamento Fluxo de ar do sistema Descrição De -20 a 70 C Lado a lado Palo Alto Networks Especificações 23
24 Especificações Ambientais 24 Especificações Palo Alto Networks
25 Agosto 31, CONFIDENCIAL DA EMPRESA Palo Alto Networks Capítulo 5 Declarações de Conformidade Este capítulo fornece a declaração de conformidade do Conselho de Controle Voluntário para Interferência por Equipamento de Tecnologia de Informação (VCCI) que administra emissões de frequência de rádio no Japão. As informações a seguir estão de acordo com as exigências da Classe A do VCCI Tradução: Este é uma produto de Classe A. Em um ambiente doméstico, este produto pode provocar interferência de rádio, nesse caso o usuário poderá ser solicitado a tomar ações corretivas. Palo Alto Networks Declarações de Conformidade 25
26 26 Declarações de Conformidade Palo Alto Networks
27 Agosto 31, CONFIDENCIAL DA EMPRESA Palo Alto Networks Índice C conectando cabos 15 convenções tipográficas 6 convenções, tipográficas 6 D declarações de conformidade 25 E energia especificações 22 ligando o dispositivo 15 especificações ambientais 22 elétricas 22 físicas 21 interface 22 especificações ambientais 22 especificações de interface 22 especificações elétricas 22 especificações físicas 21 P painel dianteiro interfaces 10 painel de LED 10 porta de gerenciamento 10 porta do console 10 porta USB 10 Portas Ethernet 10 Portas SFP 10, 22 visão geral 10 painel traseiro interfaces 11 visão geral 11 V VCCI 25 F Funções e estados dos de LEDs 19 LEDs 19 I instalação antes de começar 13 conectando cabos 15 montagem do rack 14 interfaces painel dianteiro 10 painel traseiro 11 M montagem do rack diretrizes de segurança 14 instruções Índice Palo Alto Networks