PA-4000 Series Guia de Referência do Hardware 9/7/11 Rascunho da Revisão Final - DOCUMENTO CONFIDENCIAL DA COMPANHIA Palo Alto Networks
Palo Alto Networks, Inc. www.paloaltonetworks.com 2011 Palo Alto Networks. Todos os direitos reservados. Palo Alto Networks e PAN-OS são marcas registradas da Palo Alto Networks, Inc. Todas as outras marcas registradas são propriedade de seus respectivos proprietários. Número de peça: 810 000085-00A
setembro 7, 2011 - DOCUMENTO CONFIDENCIAL DA COMPANHIA Palo Alto Networks Conteúdo Prefácio................................................... 5 Sobre esse Guia.............................................. 5 Organização................................................. 5 Convenções Tipográficas....................................... 6 Observações, Cuidados e Avisos................................. 6 Documentação relacionada..................................... 7 Como obter mais informações................................... 7 Suporte Técnico............................................... 7 Capítulo 1 Resumo.................................................... 9 Painel Frontal................................................ 10 Painel Traseiro............................................... 12 Capítulo 2 Instalação do Hardware...................................... 13 Antes de Começar............................................. 13 Instalação do Rack do Equipamento............................... 14 Conexão dos Cabos ao Dispositivo............................... 15 Conexão de força............................................. 16 Capítulo 3 Manutenção do Hardware.................................... 17 Cuidados e Avisos............................................. 17 Substituição da Fonte de Alimentação............................. 17 Interpretando os LEDs do dispositivo.............................. 18 Interpretando os LEDs das portas................................. 19 Capítulo 4 Especificações.............................................. 21 Especificações Físicas.......................................... 21 Palo Alto Networks Conteúdo 3
Especificações de Interface...................................... 22 Especificações Elétricas......................................... 22 Especificações Ambientais....................................... 23 Capítulo 5 Declaração de conformidade.................................. 25 Índice..................................................... 27 4 Conteúdo Palo Alto Networks
setembro 7, 2011 - DOCUMENTO CONFIDENCIAL DA COMPANHIA Palo Alto Networks Prefácio Esse prefácio contém as seguintes sessões: Sobre esse Guia na próxima sessão Organização na página 5 Convenções Tipográficas na página 6 Observações, Cuidados e Avisos na página 6 Documentação relacionada na página 7 Como obter mais informações na página 7 Suporte Técnico na página 7 Sobre esse Guia Esse guia descreve o hardware do firewall PA-4000 Series, fornecendo instruções sobre instalação de hardware e execução de procedimentos de manutenção e fornece as especificações do produto. Esse guia é direcionado aos administradores de sistemas responsáveis pela instalação e manutenção do PA-4000 Series. Todos os PA-4000 Series funcionam com PAN-OS, um sistema operacional especialmente desenvolvido com funcionalidade extensa. Consulte o Guia de Referência da Interface de Linha de Comando do PAN- OS e o Guia do Administrador da Palo Alto Networks para obter informações de uso do PAN-OS. Organização Esse guia é organizado da seguinte forma: Capítulo 1, Resumo Descreve os recursos do painel frontal e traseiro do PA-4000 Series. Capítulo 2, Instalação do Hardware Descreve como instalar o firewall PA-4000 Series. Capítulo 3, Manutenção do Hardware Descreve como substituir fontes de alimentação, interpretar LEDs e resolver problemas de hardware. Capítulo 4, Especificações Fornece especificações para o PA-4000 Series. Capítulo 5, Declaração de conformidade Apresenta a declaração de conformidade para o Conselho de Controle Voluntário de Interferência por Equipamento de Tecnologia de Informação (VCCI). Palo Alto Networks Prefácio 5
Convenções Tipográficas Convenções Tipográficas Esse guia usa as seguintes convenções tipográficas para termos especiais e instruções. Convenção Significado Exemplo negrito itálico fonte courier fonte courier em negrito Nomes de comandos, palavras chave e itens selecionáveis da interface web Nome das variáveis, arquivos, elementos de configuração, diretórios ou Localizador-Padrão de Recursos (URLs) Sintaxe de comando, exemplos de código e saída de tela Texto que você digitou no prompt de comando Use o comando configure para entrar no modo de Configuração. O endereço da Palo Alto Networks home page é http://www.paloaltonetworks.com. element2 é uma variável obrigatória do comando move. O comando show arp all produz essa saída: admin@pa-hdf> show arp all máximo de entradas suportadas: 8192 tempo limite padrão: 1800 segundos entradas ARP totais na tabela : 0 entradas ARP totais exibidas : 0 status: s-estático, c-completo, i-incompleto Digite o seguinte comando para sair do nível CLI PAN-OS atual: # exit Observações, Cuidados e Avisos Esse guia usa os seguintes símbolos para observações, cuidados e avisos. Símbolo Descrição OBSERVAÇÃO Indica sugestões úteis ou informações suplementares CUIDADO Indica informações sobre as quais o leitor deve ter cuidado para evitar perda de dados ou falha do equipamento. AVISO Indica perigo potencial que pode envolver ferimentos físicos. 6 Prefácio Palo Alto Networks
Documentação relacionada Documentação relacionada A seguinte documentação adicional é fornecida: Guia Rápido do PA-4000 Series Guia de Referência da Interface de Linha de Comando do PAN-OS Guia do Administrador da Palo Alto Networks Como obter mais informações Para obter mais informações sobre o PA-4000 Series, consulte: Palo Alto Networks website Visite http://www.paloaltonetworks.com. Ajuda online Clique em Help no canto superior direito do GUI para ter acesso ao sistema de ajuda online. Suporte Técnico Para suporte técnico, use os seguintes métodos: Vá para http://support.paloaltonetworks.com. Ligue para 1-866-898-9087 (EUA, Canadá e México) ou 1-408-738-7799 (fora da América do Norte). Envie um email para: support@paloaltonetworks.com. Palo Alto Networks Prefácio 7
Suporte Técnico 8 Prefácio Palo Alto Networks
setembro 7, 2011 - DOCUMENTO CONFIDENCIAL DA COMPANHIA Palo Alto Networks Capítulo 1 Resumo Esse capítulo descreve os recursos do painel frontal e traseiro do firewall PA-4000 Series. Para obter mais informações, consulte os seguintes tópicos: Painel Frontal na próxima sessão Painel Traseiro na página 12 Palo Alto Networks Resumo 9
Painel Frontal Painel Frontal Figura 1 exibe o painel frontal do PA-4050 e PA-4020 e Tabela 1 descreve os recursos do painel frontal. Ethernet ports SFP ports HA port 2 LEDs 1 3 5 7 9 11 13 15 17 19 21 23 2 4 6 8 10 12 14 16 18 20 22 24 HA2 POWER STATUS HA TEMP ALARM FANS PWR 1 PWR 2 USB 1/2 CONSOLE MGT HA1 USB ports Management console port Management port HA port 1 Figura 1. Painel Frontal do PA-4050 e PA-4020 Tabela 1. Recursos do Painel Frontal do PA-4050 e PA-4020 item Ethernet ports SFP ports Management ports Management console port Portas de Alta Disponibilidade (HA) USB ports Painel de controles de LED Descrição Portas 16 RJ-45 10/100/1000 para tráfego de rede. Oito portas plugáveis de formato pequeno (SFP) para tráfego de rede. Uma porta RJ-45 para acessar as interfaces de gerenciamento de dispositivo através de uma interface Ethernet. Uma porta DB-9 para conectar a um console serial. Duas portas RJ-45 para controle e sincronização de alta disponibilidade (HA). Duas portas USB para uso futuro. Oito LEDs indicando o status do sistema. Consulte Interpretando os LEDs do dispositivo na página 18 para definições dos LEDs. 10 Resumo Palo Alto Networks
Painel Frontal Figura 2 exibe o painel frontal do PA-4060 Series e Tabela 2 descreve os recursos do painel frontal. XFP ports SFP ports HA port 2 LEDs 5 7 1 2 3 4 POWER STATUS HA ALARM FANS PWR 1 6 8 HA2 TEMP PWR 2 USB 1/2 CONSOLE MGT HA1 USB ports Management console port Management port HA port 1 Figura 2. Painel Frontal do PA-4060 Series Tabela 2. Recursos do Painel Frontal do PA-4060 Series item SFP ports XFP ports Management ports Management console port High-availability (HA) ports USB ports Painel de controles de LED Descrição Quatro portas plugáveis de formato pequeno (SFP) para tráfego de rede. Quatro portas plugáveis de formato pequeno de 10 Gibabit (XFP) para tráfego de rede. Uma porta RJ-45 para acessar as interfaces de gerenciamento de dispositivo através de uma interface Ethernet. Uma porta DB-9 para conectar a um console serial. Duas portas RJ-45 para controle e sincronização de alta disponibilidade (HA). Duas portas USB para uso futuro. Oito LEDs indicando o status do sistema. Consulte Interpretando os LEDs do dispositivo na página 18 para definições dos LEDs. Palo Alto Networks Resumo 11
Painel Traseiro Painel Traseiro Figura 3 exibe o painel traseiro do PA-4000 Series e Tabela 3 descreve os recursos do painel traseiro. Fans Power supplies Figura 3. Painel Traseiro Tabela 3. Recursos do Painel Traseiro item Descrição Ventoinhas 3 ventoinhas para refrigerar o dispositivo. Fontes de alimentação 2 fontes de alimentação redundantes e hot-swap. O PA-4000 Series não tem um botão de força. Esse dispositivo é ligado conectando os cabos de força nas fontes de alimentação. Consulte Substituição da Fonte de Alimentação na página 17 para obter as instruções sobre substituição de fontes de alimentação. 12 Resumo Palo Alto Networks
setembro 7, 2011 - DOCUMENTO CONFIDENCIAL DA COMPANHIA Palo Alto Networks Capítulo 2 Instalação do Hardware Esse capítulo descreve como instalar o firewall PA-4000 Series. Para obter mais informações, consulte os seguintes tópicos: Antes de Começar na próxima sessão Instalação do Rack do Equipamento na página 14 Conexão dos Cabos ao Dispositivo na página 15 Conexão de força na página 16 Antes de Começar É recomendado que duas pessoas estejam disponíveis para montar o PA-4000 Series em um rack de 19 polegadas. Tenha uma chave de venda Phillips em mãos. Verifique se o local desejado tem circulação de ar adequada e atende todos as exigências de temperatura. Consulte Especificações Ambientais na página 23. Deixe espaço livre na parte de frente e trás do dispositivo. Desempacote o dispositivo. Verifique se a força está conectada no dispositivo. Palo Alto Networks Instalação do Hardware 13
Instalação do Rack do Equipamento Instalação do Rack do Equipamento Figura 4 ilustra como os suportes de montagem do rack estão fixados ao PA-4000 Series. Você pode fixar os suportes usando os orifícios na frente ou ponto médio da unidade. Figura 4. Fixando os Suportes de Montagem do Rack As seguintes diretrizes de segurança se aplicam à instalação do rack: Temperatura de operação ambiente elevada Se o PA-4000 Series for instalado em um conjunto de rack fechado ou múltiplo, a temperatura de operação do ambiente do rack pode ser maior que a temperatura ambiente da sala. Verifique se a temperatura ambiente do conjunto de rack atende às exigências de temperatura ambiente máxima listadas em Especificações Ambientais na página 23. Fluxo de ar reduzido Garanta que o fluxo de ar necessário para operação segura do dispositivo não é comprometido pela instalação em rack. Carga mecânica Garanta que o dispositivo montando em rack não cause condições perigosas devido à carga mecânica desigual. Sobrecarregamento do circuito Garanta que o circuito que alimente o dispositivo tem carga nominal suficiente para evitar sobrecarregamento do circuito ou carga em excesso na fiação de alimentação. Consulte Especificações Elétricas na página 22. Aterramento confiável Mantenha aterramento confiável do equipamento montando em rack. Tenha cuidado especial em fornecer conexões além das diretas ao circuito de ligação (como o uso de extensões). 14 Instalação do Hardware Palo Alto Networks
Conexão dos Cabos ao Dispositivo Para instalar o PA-4000 Series em um rack aterrado de 19 polegadas: 1. Parafuse os suportes de montagem do rack na frente ou ponto médio da unidade usando uma chave de fenda Phillips. 2. Erga o dispositivo e posicione-o no rack. Recomenda-se que duas pessoas realizem esse trabalho. 3. Alinhe os orifícios de montagem na lateral do dispositivo com os orifícios do trilho do rack. Verifique se os orifícios do trilho do rack foram selecionados de forma que o PA-4000 Series está nivelado. 4. Insira os parafusos de montagem nos orifícios alinhados. Aperte com uma chave de fenda Phillips. Conexão dos Cabos ao Dispositivo Figura 5 exibe as conexões de cabo do PA-4050 e PA-4020. Consulte Tabela 1 para obter as descrições das interfaces do painel frontal. CUIDADO: Transceptores de fibra que são instalados pelo usuário devem ser da Classe I e ter certificação CDRH. Network Serial HA1 SFP HA2 Management Figura 5. Conexões de Cabo do PA-4050 e PA-4020 Palo Alto Networks Instalação do Hardware 15
Conexão de força Figura 6 exibe as conexões de cabo do PA-4060. Consulte Tabela 2 para obter as descrições das interfaces do painel frontal. 5 7 1 2 3 4 POWER STATUS ALARM FANS HA PWR 1 6 8 HA2 TEMP PWR 2 USB 1/2 CONSOLE MGT HA1 HA1 HA2 XFP Serial Management SFP Figura 6. Conexões de Cabo do PA-4060 Conexão de força Figura 7 exibe as conexões de força do PA-4000 Series. Figura 7. Conexões de força do PA-4000 Series Para ligar o PA-4000 Series, coloque o cabo de força em cada uma das fontes de alimentação e plugue cada uma em uma tomada aterrada. O dispositivo não tem interruptor de força e é automaticamente ligado quando um ou mais cabos são conectados ao dispositivo e à fonte de energia CA. 16 Instalação do Hardware Palo Alto Networks
setembro 7, 2011 - DOCUMENTO CONFIDENCIAL DA COMPANHIA Palo Alto Networks Capítulo 3 Manutenção do Hardware Esse capítulo descreve como substituir fontes de alimentação, interpretar LEDs e resolver problemas de hardware. Para obter mais informações, consulte os seguintes tópicos: Cuidados e Avisos na próxima sessão Substituição da Fonte de Alimentação na página 17 Interpretando os LEDs do dispositivo na página 18 Interpretando os LEDs das portas na página 19 Cuidados e Avisos CUIDADO: Desconecte todos os cabos de força antes do serviço. AVISO: Risco de explosão se a bateria for substituída por um tipo incorreto. Descarte baterias usadas de cordo com as instruções do fabricante de bateria. AVISO: A remoção da cobertura superior deve ser feita somente por pessoal treinado. Substituição da Fonte de Alimentação O firewall PA-4000 Series tem duas fontes de alimentação hot-swap. Ambas as fontes de alimentação devem estar conectadas durante uso normal. Se o sistema detectar uma perda de potência, devido a perda de conexão de força ou falha na fonte de alimentação, o LED de fonte de alimentação localizado acima do plugue de força e o LED PWR do painel frontal ficarão vermelhos e um alerta sonoro contínuo será gerado. Para substituir as fontes de alimentação PWR1 ou PWR2. 1. Durante o funcionamento do PA-4000 Series, desplugue o cabo de força da fonte de alimentação que você precisa substituir e desparafuse o parafuso. 2. Use a alça para deslizar a fonte de alimentação para fora do dispositivo, como mostrado em Figura 8. Palo Alto Networks Manutenção do Hardware 17
Interpretando os LEDs do dispositivo 3. Deslize uma fonte de alimentação substituta no dispositivo e prenda com o parafuso. Aperte mais os parafusos com uma ferramenta após o acesso inicial e subsequente à fonte de alimentação. 4. Conecte o cabo de força à fonte de alimentação e a uma fonte de energia CA. Obs.: O alerta sonoro continuará a ser gerado até que as duas fontes de alimentação estejam instaladas e funcionando. Figura 8. Substituição das Fontes de Alimentação Interpretando os LEDs do dispositivo Figura 9 exibe o painel de controle de LED do painel frontal e descreve Tabela 4 as funções e estados dos LEDs. POWER STATUS HA TEMP ALARM FANS PWR 1 PWR 2 Figura 9. LEDs do painel frontal 18 Manutenção do Hardware Palo Alto Networks
Interpretando os LEDs das portas Tabela 4. Funções e Estados do Painel de Controle de LED Interface Estado Descrição FORÇA Verde O dispositivo tem energia. Desligado A força está desligada. STATUS Verde O dispositivo está operando normalmente. Amarelo O dispositivo está reiniciando. HA Verde Esse dispositivo é o dispositivo ativo no momento. Amarelo Desligado TEMP Verde A temperatura é normal. Amarelo Interpretando os LEDs das portas Esse dispositivo é o dispositivo passivo no momento. Alta Disponibilidade (HA) não está ativada nesse dispositivo. A temperatura está fora da tolerância normal. ALARM Vermelho Há uma falha de hardware, que pode ser: fonte de alimentação detectada mas não funcionando, falha na ventoinha, failover HA ou temperatura acima do limite máximo. Desligado O dispositivo está operando normalmente. FANS Verde Todas as ventoinhas estão operando normalmente. Vermelho Uma ou mais ventoinhas falharam. PWR1 Verde A fonte de alimentação superior tem energia e está ativa. Vermelho A fonte de alimentação superior não foi detectada ou foi detectada, mas não está funcionando. PWR2 Verde A fonte de alimentação inferior tem energia e está ativa. Vermelho A fonte de alimentação inferior não foi detectada ou foi detectada, mas não está funcionando. Tabela 5 descreve os LEDs das portas Ethernet PA-4050 e PA-4020. Consulte Figura 1. Tabela 5. LEDs das portas Ethernet PA-4050 e PA-4020 LED Descrição Esquerdo Verde se houver um link de rede. Direito Pisca se houver atividade de rede. Tabela 6 descreve os LEDs para as portas plugáveis de formato pequeno (XFP) do PA-4060 Gigabit. Consulte Figura 2. Palo Alto Networks Manutenção do Hardware 19
Interpretando os LEDs das portas Tabela 6. LEDs da porta PA-4060 LED Superior Inferior Descrição Verde se houver um link de rede. Pisca se houver atividade de rede. Tabela 7 descreve os LEDs para a porta de gerenciamento do PA-4000 Series. Consulte Figura 1 e Figura 2. Tabela 7. LEDs de porta de gerenciamento PA-4000 Series LED Esquerdo Direito Descrição Verde quando um link de 100 Mbps está conectado ou âmbar quando um link de 1 Gbps está conectado. Pisca em laranja se houver atividade de rede. 20 Manutenção do Hardware Palo Alto Networks
setembro 7, 2011 - DOCUMENTO CONFIDENCIAL DA COMPANHIA Palo Alto Networks Capítulo 4 Especificações Esse capítulo fornece especificações para o firewall PA-4000 Series. Para obter mais informações, consulte os seguintes tópicos: Especificações Físicas na próxima sessão Especificações de Interface na página 22 Especificações Elétricas na página 22 Especificações Ambientais na página 23 Especificações Físicas Tabela 8 lista as especificações para o PA-4000 Series. Tabela 8. Especificações Físicas Especificação Descrição Altura 3,5 polegadas (2 RU). Profundidade 16,5 polegadas. Largura 17,5 polegadas. Montagem Rack padrão de 19 polegadas. Ventoinhas Três ventoinhas. Fontes de alimentação Duas fontes autônomas e hot-swap. Palo Alto Networks Especificações 21
Especificações de Interface Especificações de Interface Tabela 9 lista as interfaces para o PA-4000 Series. Tabela 9. Especificações de Interface Especificação Portas Ethernet Portas SFP Portas XFP Portas de gerenciamento Porta do console de gerenciamento Porta de Alta Disponibilidade (HA) Portas USB Descrição PA-4050/PA-4020: Portas 16 RJ-45 10/100/1000 para tráfego de rede. PA-4050/PA-4020: Oito portas plugáveis de formato pequeno (SFP) para tráfego de rede. PA-4060: Quatro portas SFP para tráfego de rede. PA-4060: Quatro portas plugáveis de formato pequeno de 10 Gibabit (XFP) para tráfego de rede. Uma porta RJ-45 para acessar a CLI de dispositivo através de uma interface Ethernet. Uma porta DB-9 para conectar a um console serial. Use essas configurações: Taxa de dados: 9600 Bits de dados: 8 Paridade: nenhuma Bits de parada: 1 Controle de fluxo: Nenhum Duas portas RJ-45 para controle e sincronização de alta disponibilidade. Duas portas USB para uso futuro. Especificações Elétricas Tabela 10 lista as especificações elétricas para o PA-4000 Series. Tabela 10. Especificações Elétricas Especificação Descrição Dissipação de potência máxima interna 400W. Voltagem CA 100-240 VAC. 22 Especificações Palo Alto Networks
Especificações Ambientais Especificações Ambientais Tabela 11 lista as especificações ambientais para o PA-4000 Series. Tabela 11. Especificações Ambientais Especificação Intervalo de temperatura de operação Intervalo de temperatura de armazenamento Fluxo de ar do sistema Descrição 0 a 50 C. -20 a 70 C. Da frente para trás. Palo Alto Networks Especificações 23
Especificações Ambientais 24 Especificações Palo Alto Networks
setembro 7, 2011 - DOCUMENTO CONFIDENCIAL DA COMPANHIA Palo Alto Networks Capítulo 5 Declaração de conformidade Esse capítulo fornece a declaração de conformidade para o Conselho de Controle Voluntário de Interferência por Equipamento de Tecnologia de Informação (VCCI) que governa as emissões de frequência de rádio no Japão. A seguinte informações está de acordo com as exigências Classe A da VCCI Tradução: Esse é um produto de Classe A. Em um ambiente doméstico, esse produto pode causar interferência de rádio, e nesse caso o usuário deverá tomar as ações corretivas. Palo Alto Networks Declaração de conformidade 25
26 Declaração de conformidade Palo Alto Networks
setembro 7, 2011 - DOCUMENTO CONFIDENCIAL DA COMPANHIA Palo Alto Networks Índice C conexão de cabos 15, 16 convenções tipográficas 6 convenções, tipográfica 6 D declaração de conformidade 25 E especificações ambiental 23 elétrica 22 físicas 21 Interface 22 especificações ambientais 23 especificações de interface 22 especificações elétricas 22 especificações físicas 21 F fontes de alimentação, substituição 17 força conexão 16 especificações 22 ligando o dispositivo 16 I instalação antes de começar 13 conexão de cabos 15, 16 conexão de força 16 montagem em rack 14 interfaces painel frontal 10, 11 painel traseiro 12 M montagem em rack diretrizes de segurança 14 instruções 14 P painel frontal Ethernet ports 10 high-availability (HA) ports 11 interfaces 10, 11 management console port 10, 11 management ports 10, 11 Painel de controles de LED 10, 11 portas de alta disponibilidade (HA) 10 resumo 10, 11 SFP ports 10, 11 USB ports 10, 11 XFP ports 11 painel traseiro fontes de alimentação 12 interfaces 12 resumo 12 ventoinhas 12 S substituindo fontes de alimentação 17 V VCCI 25 L LEDs funções e estados 19 interpretando 18 27 Índice Palo Alto Networks
28 Índice Palo Alto Networks