PA-200 Hardware Reference Guide 8/31/11 Esboço de Revisão Final - Palo Alto Networks CONFIDENCIAL DA EMPRESA Palo Alto Networks, Inc. www.paloaltonetworks.com Copyright © 2011 Palo Alto Networks. Todos os direitos reservados. Palo Alto Networks e PAN-OS são marcas registradas da Palo Alto Networks, Inc. Todas as outras marcas registradas são de propriedade dos seus respectivos proprietários. Número da peça: 810-000079-00A Agosto 31, 2011 - CONFIDENCIAL DA EMPRESA Palo Alto Networks Índice Prefácio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 Sobre este Guia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Organização. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Convenções Tipográficas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Observações, Cuidados e Advertências . . . . . . . . . . . . . . . . . . . . . . . . . . . . Documentação Relacionada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Obtendo Mais Informações. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Suporte Técnico. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 5 6 6 7 7 7 Capítulo 1 Visão Geral . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 Painel Dianteiro . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 Painel Traseiro . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 Capítulo 2 Instalando o Hardware. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 Antes de Começar. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 Conectando Cabos ao Dispositivo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 Conectando a Energia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 Capítulo 3 Manutenção do Hardware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 Cuidados e Advertências . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 Interpretando os LEDs do Dispositivo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 Interpretando os LEDs da Porta . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 Capítulo 4 Especificações . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Especificações Físicas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Especificações de Interface. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Especificações Elétricas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Especificações Ambientais. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Palo Alto Networks 17 17 18 18 18 Índice • 3 Capítulo 5 Declarações de Conformidade . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 Índice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21 4 • Índice Palo Alto Networks Agosto 31, 2011 - CONFIDENCIAL DA EMPRESA Palo Alto Networks Prefácio Este prefácio contém as seguintes seções: • “Sobre este Guia” na próxima seção • “Organização” na página 5 • “Convenções Tipográficas” na página 6 • “Observações, Cuidados e Advertências” na página 6 • “Documentação Relacionada” na página 7 • “Obtendo Mais Informações” na página 7 • “Suporte Técnico” na página 7 Sobre este Guia Este guia descreve o hardware do PA-200, fornece instruções sobre a instalação do hardware e a execução dos procedimentos de manutenção, além de fornecer especificações do produto. Este guia destina-se a administradores do sistema responsáveis pela instalação e manutenção do PA-200. O PA-200 executa o PAN-OS, um sistema operacional orientado com funcionalidade extensiva. Consulte o PAN-OS Command Line Interface Reference Guide e o Palo Alto Networks Administrator’s Guide para obter informações sobre o uso do PAN-OS. Organização Este guia está organizado conforme o seguinte: • Capítulo 1, “Visão Geral”—Descreve os recursos do painel dianteiro e traseiro do firewall do PA-200. • Capítulo 2, “Instalando o Hardware”—Descreve como instalar o firewall do PA-200. • Capítulo 3, “Manutenção do Hardware”—Descreve como substituir equipamentos de energia, interpretar LEDs e solucionar problemas de hardware. • Capítulo 4, “Especificações”—Oferece especificações do firewall do PA-200. • Capítulo 5, “Declarações de Conformidade”—Oferece declarações de conformidade do firewall do PA-200. Palo Alto Networks Prefácio • 5 Convenções Tipográficas Convenções Tipográficas Este guia usa as convenções tipográficas a seguir pra termos e instruções especiais. Convenção Significado Exemplo boldface Nomes de comandos, palavraschave e itens selecionáveis na interface Web Use o comando configure para informar o modo Configuration. italics O nome de variáveis, arquivos, elementos de configuração, diretórios ou Localizadores Padrão de Recursos (URLs) O endereço da home page Palo Alto Networks é http://www.paloaltonetworks.com. courier font Sintaxe de comando, exemplos de código e saída de tela O comando show arp all produz esta saída: courier bold font O texto que você insere na solicitação de comando Informe o comando a seguir para sair do nível PAN-OS CLI atual: element2 é uma variável obrigatória do comando move. admin@PA-HDF> show arp all máximo de entradas suportadas: 8192 timeout padrão: 1800 segundos total de entradas ARP na tabela: 0 total de entradas ARP mostradas: 0 status: s-estático, c-completo, i-incompleto # exit Observações, Cuidados e Advertências Esse guia usa os símbolos a seguir para observações, cuidados e advertências. Símbolo Descrição OBSERVAÇÃO Indica sugestões úteis ou informações complementares. CUIDADO Indica informações sobre com o que o leitor deve ter cuidado para evitar perda de dados ou falha do equipamento. ADVERTÊNCIA Indica perigo em potencial que pode envolver ferimentos físicos. 6 • Prefácio Palo Alto Networks Documentação Relacionada Documentação Relacionada A documentação adicional a seguir é fornecida com o firewall: • PA-200 Quick Start • PAN-OS Command Line Interface Reference Guide • Palo Alto Networks Administrator’s Guide Obtendo Mais Informações Para obter mais informações sobre o firewall, consulte o: • Palo Alto Networks website—Vá até http://www.paloaltonetworks.com. • Ajuda on-line—Clique em Help no canto direito superior do GUI para acessar o sistema de ajuda on-line. Suporte Técnico Para obter suporte técnico, use os métodos a seguir: • Vá até http://support.paloaltonetworks.com. • Ligue para 1-866-898-9087 (EUA, Canadá e México), 1-408-738-7799 (fora da América do Norte) • Nos envie um e-mail para: [email protected]. Palo Alto Networks Prefácio • 7 Suporte Técnico 8 • Prefácio Palo Alto Networks Agosto 31, 2011 - CONFIDENCIAL DA EMPRESA Palo Alto Networks Capítulo 1 Visão Geral Este capítulo descreve o painel dianteiro e traseiro do firewall do PA-200. Para obter mais informações, consulte os seguintes tópicos: • “Painel Dianteiro” na próxima seção • “Painel Traseiro” na página 11 Palo Alto Networks Visão Geral • 9 Painel Dianteiro Painel Dianteiro Figura 1 mostra o painel dianteiro do firewall do PA-200. Ethernet ports LEDs Management port USB Console port port Figura 1. Painel Dianteiro Tabela 1 descreve os recursos do painel dianteiro. Tabela 1. Recursos do Painel Dianteiro Item Descrição Portas Ethernet 4 Portas RJ-45 10/100/1000 para tráfego de rede. Porta de gerenciamento 1 Porta RJ-45 para acessar as interfaces de gerenciamento do dispositivo por meio de uma interface Ethernet. Porta do console 1 Porta RJ-45 para conexão de um console em série. Porta USB 1 Porta USB para uso futuro. Painel de LED 6 LEDs indicando o status do sistema. Consulte o “Interpretando os LEDs do Dispositivo” na página 15 para definições de LED. 10 • Visão Geral Palo Alto Networks Painel Traseiro Painel Traseiro Figura 2 mostra o painel traseiro do PA-200 e Tabela 2 descreve os recursos do painel traseiro. DC power Figura 2. Painel Traseiro Tabela 2. Recursos do Painel Traseiro Item Descrição Entrada de força Entrada de força DC para a ativação do dispositivo. Palo Alto Networks Visão Geral • 11 Painel Traseiro 12 • Visão Geral Palo Alto Networks Agosto 31, 2011 - CONFIDENCIAL DA EMPRESA Palo Alto Networks Capítulo 2 Instalando o Hardware Este capítulo descreve como instalar o PA-200. Para obter mais informações, consulte os tópicos a seguir: • “Antes de Começar” na próxima seção • “Conectando Cabos ao Dispositivo” na página 14 • “Conectando a Energia” na página 14 Antes de Começar • Verifique se o local pretendido tem circulação de ar adequada e atende às exigências de temperatura. Consulte o “Especificações Ambientais” na página 18. • Tire o dispositivo da embalagem. • Verifique se a energia não está conectada ao firewall. • Libere espaço em todos os lados, parte traseira e parte superior do firewall para permitir um resfriamento adequado. Não empilhe dispositivos PA-200. Observação: O PA-200 usa uma combinação de resfriamento passivo e ativo e necessita de um fluxo de ar adequado em todas as superfícies para garantir uma operação adequada. Não instale o PA-200 em um espaço pequeno e confinado como uma prateleira ou gaveta, pois isso poderia ocasionar um resfriamento insuficiente do dispositivo. Palo Alto Networks Instalando o Hardware • 13 Conectando Cabos ao Dispositivo Conectando Cabos ao Dispositivo Figura 3 mostra as conexões de cabo do PA-200. Consulte o Tabela 1 para obter descrições das interfaces do painel dianteiro. Network Management Console Figura 3. Conexões de Cabo do PA-200 Conectando a Energia Para ligar o PA-200: 1. Anexe um cabo de força ao equipamento de energia externo. 2. Conecte o equipamento de energia no PA-200. 3. Conecte o cabo em uma tomada de parede aterrada. 14 • Instalando o Hardware Palo Alto Networks Agosto 31, 2011 - CONFIDENCIAL DA EMPRESA Palo Alto Networks Capítulo 3 Manutenção do Hardware Este capítulo fornece informações sobre a manutenção do hardware do PA-200. Para obter mais informações, consulte os seguintes tópicos: • “Cuidados e Advertências” na próxima seção • “Interpretando os LEDs do Dispositivo” na página 15 • “Interpretando os LEDs da Porta” na página 16 Cuidados e Advertências CUIDADO: Desconecte todos os cabos de força antes de fazer a manutenção do PA-200. ADVERTÊNCIA: Há risco de explosão, caso a bateria seja substituída por um tipo incorreto. Descarte de baterias usadas de acordo com as instruções do fabricante. ADVERTÊNCIA: A remoção da cobertura superior do equipamento deve ser feita apenas por pessoas treinadas para atendimento. Interpretando os LEDs do Dispositivo Figura 4 mostra os LEDs no painel dianteiro do PA-200. Figura 4. LEDs do Painel Dianteiro Palo Alto Networks Manutenção do Hardware • 15 Interpretando os LEDs da Porta Tabela 3 descreve as funções e estados do LED. Tabela 3. Funções e Estados do LED Interface Estado Descrição ENERGIA Verde O dispositivo está ligado. Desligado A energia está desligada. Verde O dispositivo está sendo operado normalmente. Amarelo O dispositivo está sendo inicializado. Verde O ventilador está sendo operado normalmente. STATUS VENTILADOR Observação: O ventilador está sob o controle do processador do firewall e pode não ficar em execução o tempo inteiro. Isso é normal. HA ALARME TEMP. Vermelho O ventilador falhou. Verde Este dispositivo é o dispositivo ativo atual. Amarelo Este dispositivo é o dispositivo passivo atual. Desligado A alta disponibilidade não está ativada neste dispositivo. Vermelho Esta é uma falha de hardware, que pode incluir um equipamento de energia detectado, mas não em funcionamento, falha do ventilador, failover de HA ou uma temperatura além do limite de alta temperatura. Desligado O dispositivo está sendo operado normalmente. Verde A temperatura está normal. Amarelo A temperatura está fora da tolerância normal. Interpretando os LEDs da Porta Cada porta Ethernet no PA-200 tem dois LEDs. Tabela 4 descreve os LEDs. Tabela 4. LEDs da Porta LED Descrição Esquerda Exibe a cor verde, caso haja um link de rede. Direita Pisca, caso haja atividade de rede. 16 • Manutenção do Hardware Palo Alto Networks Agosto 31, 2011 - CONFIDENCIAL DA EMPRESA Palo Alto Networks Capítulo 4 Especificações Este capítulo fornece especificações do PA-200. Para obter mais informações, consulte os tópicos a seguir: • “Especificações Físicas” na próxima seção • “Especificações de Interface” na página 18 • “Especificações Elétricas” na página 18 • “Especificações Ambientais” na página 18 Especificações Físicas Tabela 5 lista as especificações físicas do PA-200. Tabela 5. Especificações Físicas Especificação Descrição Altura 1,75 centímetros (4.5 cm) (1 RU). Profundidade 6,5 polegadas (16,5 cm). Largura 9 polegadas (23 cm). Peso Apenas para o firewall: 2,8 libras (1,3kg). Conforme o enviado: 5,1 libras (2,3kg). Ventilador Ventilador único. Observação: O ventilador está sob o controle do processador do firewall e pode não ficar em execução o tempo inteiro. Isso é normal. Palo Alto Networks Especificações • 17 Especificações de Interface Especificações de Interface Tabela 6 descreve as interfaces do PA-200. Tabela 6. Especificações de Interface Especificação Descrição Portas Ethernet 4 Portas RJ-45 10/100/1000 para tráfego de rede. Porta de gerenciamento 1 Porta RJ-45 para acessar as interfaces de gerenciamento do dispositivo por meio de uma interface Ethernet. Porta do console 1 Porta RJ-45 para conexão de um console em série. Use estas definições: • Taxa de dados: 9600 • Bits de dados: 8 • Paridade: nenhuma • Bits interrompidos: 1 • Controle de fluxo: nenhuma porta USB Uma porta USB para uso futuro. Especificações Elétricas Tabela 7 lista as especificações elétricas do PA-200. Tabela 7. Especificações Elétricas Especificação Descrição Frequência de entrada 50-60 Hz Consumo de energia médio/máximo 20W/30W Voltagem AC 100-240 VAC Especificações Ambientais Tabela 8 lista as especificações ambientais do PA-200. Tabela 8. Especificações Ambientais Especificação Descrição Intervalo de temperatura operacional De 0° a 40° C Intervalo de temperatura de armazenamento De -20° a 70° C Fluxo de ar do sistema Lado a lado 18 • Especificações Palo Alto Networks Agosto 31, 2011 - CONFIDENCIAL DA EMPRESA Palo Alto Networks Capítulo 5 Declarações de Conformidade Este capítulo fornece a declaração de conformidade do Conselho de Controle Voluntário para Interferência por Equipamento de Tecnologia de Informação (VCCI) que administra emissões de frequência de rádio no Japão. As informações a seguir estão de acordo com as exigências da Classe A do VCCI Tradução: Este é uma produto de Classe A. Em um ambiente doméstico, este produto pode provocar interferência de rádio, nesse caso o usuário poderá ser solicitado a tomar ações corretivas. Palo Alto Networks Declarações de Conformidade • 19 20 • Declarações de Conformidade Palo Alto Networks Agosto 31, 2011 - CONFIDENCIAL DA EMPRESA Palo Alto Networks Índice C interfaces 11 visão geral 11 conectando cabos 14 D declarações de conformidade 19 V VCCI 19 E energia especificações 18 ligando o dispositivo 14 especificações ambientais 18 elétricas 18 físicas 17 interface 18 especificações ambientais 18 especificações de interface 18 especificações elétricas 18 especificações físicas 17 F Funções e estados dos de LEDs 15 LEDs 16 I instalação antes de começar 13 conectando cabos 14 interfaces painel dianteiro 10 painel traseiro 11 P painel dianteiro interfaces 10 painel de LED 10 porta de gerenciamento 10 porta do console 10 porta USB 10 Portas Ethernet 10 visão geral 10 painel traseiro 21 • Índice Palo Alto Networks 22 • Índice Palo Alto Networks