《Cisco安全防火墙服务模块（FWSM）解决方案》——2.2 安装

本节书摘来异步社区《Cisco安全防火墙服务模块（FWSM）解决方案》一书中的第2章，第2.2节，作者：【美】Ray Blair ,Arvind Durai，更多章节内容可以访问云栖社区“异步社区”公众号查看

2.2 安装

Cisco安全防火墙服务模块（FWSM）解决方案
在开始安装FWSM之前，不仅要准备Philips螺丝刀和防静电腕带，如果决定把FWSM安装在生产设备上，还需要有一份安装方案。这需要考虑FWSM所需的额外电源、它可以安置在哪个插槽、FWSM的配置是否会引起网络中断等。

由于FWSM没有外接线，因此可以考虑把它放在具有许多物理连接的模块之间，以便为布线提供额外的空间。如果你计划使用冗余的supervisor，那么就要尽可能地避免FWSM占用冗余superviser的插槽。

警告：
只有专业人士可以安装或拆除FWSM，否则可能会发生严重的伤害甚至伤亡。无论使用AC电源还是DC电源，都要确保安全。安装/拆除时，要从始至终地使用适当的接地机制（比如腕带），以防止静电放电（ESD），而且只能碰触模块的底部边缘。如果没有使用防静电措施，可能会毁坏电路，尽管它不会立即就表现出来。
安装FWSM的步骤如下所示。

步骤1 选择一个空闲的插槽。

步骤2 拧下插槽挡板上的两个Phillips螺丝，并拆下挡板。

步骤3 打开FWSM上的拉杆（ejector lever）。

步骤4 令FWSM上的滑轨与机箱两边（对网络设备构建系统（NEBS）来说是顶部与底部）的导槽（slot guide）对齐。金手指一面朝下（对NEBS来说朝左）。

步骤5 把FWSM插入机箱，直到拉杆开始闭合。

步骤6 同时闭合两个拉杆，保证拉杆与FWSM前面板齐平。

步骤7 拧紧FWSM上的两个固定螺丝。

FWSM支持热交换（hot swapping），这使得用户能够在机箱加电的情况下安装或拆除FWSM模块。但是，为了减少伤害并尽可能地降低潜在的损害，最好还是在安装或拆除FWSM模块之前关闭机箱电源。

此外，当从机箱上拆除FWSM时，可以通过按下FWSM上的关闭按钮，或者在主机箱中使用如下命令来关闭FWSM。

Host-chassis# **hw-module**** module <slot-number> shutdown**```
在拆除FWSM模块之前，要查看FWSM上的LED状态灯是橙色还是已灭。