本节书摘来异步社区《cisco安全防火墙服务模块(fwsm)解决方案》一书中的第2章,第2.2节,作者:【美】ray blair ,arvind durai,更多章节内容可以访问云栖社区“异步社区”公众号查看
cisco安全防火墙服务模块(fwsm)解决方案
在开始安装fwsm之前,不仅要准备philips螺丝刀和防静电腕带,如果决定把fwsm安装在生产设备上,还需要有一份安装方案。这需要考虑fwsm所需的额外电源、它可以安置在哪个插槽、fwsm的配置是否会引起网络中断等。
由于fwsm没有外接线,因此可以考虑把它放在具有许多物理连接的模块之间,以便为布线提供额外的空间。如果你计划使用冗余的supervisor,那么就要尽可能地避免fwsm占用冗余superviser的插槽。
警告:
只有专业人士可以安装或拆除fwsm,否则可能会发生严重的伤害甚至伤亡。无论使用ac电源还是dc电源,都要确保安全。安装/拆除时,要从始至终地使用适当的接地机制(比如腕带),以防止静电放电(esd),而且只能碰触模块的底部边缘。如果没有使用防静电措施,可能会毁坏电路,尽管它不会立即就表现出来。
安装fwsm的步骤如下所示。
步骤1 选择一个空闲的插槽。
步骤2 拧下插槽挡板上的两个phillips螺丝,并拆下挡板。
步骤3 打开fwsm上的拉杆(ejector lever)。
步骤4 令fwsm上的滑轨与机箱两边(对网络设备构建系统(nebs)来说是顶部与底部)的导槽(slot guide)对齐。金手指一面朝下(对nebs来说朝左)。
步骤5 把fwsm插入机箱,直到拉杆开始闭合。
步骤6 同时闭合两个拉杆,保证拉杆与fwsm前面板齐平。
步骤7 拧紧fwsm上的两个固定螺丝。
fwsm支持热交换(hot swapping),这使得用户能够在机箱加电的情况下安装或拆除fwsm模块。但是,为了减少伤害并尽可能地降低潜在的损害,最好还是在安装或拆除fwsm模块之前关闭机箱电源。
此外,当从机箱上拆除fwsm时,可以通过按下fwsm上的关闭按钮,或者在主机箱中使用如下命令来关闭fwsm。