Guía de instalación del hardware de Cisco Secure Firewall 1210CE, 1210CP y 1220CX

Características

Cisco Secure Firewall 1210CE, 1210CP y 1220CX son una serie de dispositivos de seguridad de red compactos de la familia Cisco Firewall. Se admiten por primera vez en la versión 7.6 de Cisco Secure Firewall Threat Defense y en la versión 9.22.1 de Cisco Secure ASA.

Consulte la Guía de compatibilidad de Cisco Secure Firewall Threat Defense y la Guía de compatibilidad de Cisco Secure Firewall ASA, que proporcionan compatibilidad de software y hardware de Cisco Secure Firewall, incluidos los requisitos del sistema operativo y del entorno de alojamiento, para cada versión de Secure Firewall admitida.

La siguiente figura muestra Secure Firewall 1210CE, 1210CP y 1220CX.

Figura 1. CSF-1210CE, CSF-1210CP y CSF-1220CX

La siguiente tabla enumera las características del Secure Firewall 1210CE, 1210CP y 1220CX.

Tabla 1. Características de CSF-1210CE, CSF-1210CP y CSF-1220CX

Característica

CSF-1210CE

CSF-1210CP

CSF-1220CX

Tamaño

Compacto o 1 RU para el estante para rack

Montaje

Montaje en escritorio (predeterminado)
Montaje en pared (kit que se puede pedir)
Estante para rack (kit que se puede pedir)

2 postes con soportes de rack

Flujo de aire

De derecha a izquierda (si se ve desde el lado de E/S)

El ventilador está a la derecha; aspira aire por la izquierda

Memoria del sistema

16 GB

Puerto de gestión

Un Gigabit Ethernet RJ-45 de 1 Gbps con Base-T 10/100/1000

Restringido al acceso a la administración de redes; conexión con un cable RJ-45

Puertos de consola

Un número de serie de Cisco (RS-232 en RJ-45)

Un USB tipo C 2.0

Proporciona acceso a la gestión a través de un sistema externo

Puerto USB

Un USB tipo A 3.0

Se utiliza para conectar un dispositivo externo, por ejemplo, de almacenamiento

Puertos de red

Ocho puertos Gigabit Ethernet RJ-45 de cobre de 1 Gbps

Conector en formato pequeño enchufable (SFP)

No admitido

Dos puertos Ethernet ópticos de 10 Gbps

SFP compatibles

No admitido

Consulte Transmisores SFP/SFP+/QSFP+ compatibles para obtener una lista de SFP de 1 Gbps y 10 Gbps compatibles

Puertos PoE+

No admitido

4 (Ethernet 1/5 a Ethernet 1/8)

Nota

Compatible con IEEE 802.3at. En la versión 7.6 de Threat Defense y la versión 9.22 de Cisco ASA, la potencia total del sistema está limitada a 120 W de PoE con un máximo de 30 W por puerto. Puede dividir el total de 120 W entre los 4 puertos de manera equitativa.

No admitido

Botón de restablecimiento

Botón pequeño empotrado

Empuje y mantenga con un alfiler durante 5 segundos; restablece el chasis a su estado predeterminado después del siguiente reinicio.

Nota

Las variables de configuración se restablecen a los valores predeterminados de fábrica, pero la memoria flash no se borrará y no se eliminará ningún archivo.

Ranura de bloqueo

Acepta un mecanismo de bloqueo de barra T Kensington para proteger el chasis.

Botón de encendido

Sí

Situado en el lado izquierdo del panel posterior

Toma para el cable de alimentación

IEC320-C14

Compatible con cables adaptadores C13

Fuente de alimentación de CA

+12 V externos a 66 W

+12 V externos a 110 W y -54 V externos a 120 W

+12 V externos a 66 W

Almacenamiento

M.2 NVMe de 480 GB

Solo componente interno; no reemplazable in situ.

Debe devolver el chasis a Cisco para que le cambien el SSD. Consulte el portal de devoluciones de Cisco para obtener más información.

Ventilador

Un ventilador interno

Solo componente interno; no reemplazable in situ. Consulte el portal de devoluciones de Cisco para obtener más información.

Patas de goma

Sí, para la estabilidad

Fuente de alimentación PoE

Secure Firewall 1210CP es compatible con PoE y se envía con una fuente de alimentación compatible con PoE.

Precaución

No utilice la fuente de alimentación no PoE con Secure Firewall 1210CP. Si lo conecta, el sistema entra en modo a prueba de fallos, los LED de PoE parpadean en amarillo en el panel posterior y recibe un mensaje de error similar al siguiente:

No se pudo conectar el módulo PoE. Esto se debe a una tarjeta PoE defectuosa o suelta o a una fuente de alimentación no compatible. Asegúrese de que la fuente de alimentación compatible esté conectada para descartar cualquier problema con la fuente de alimentación. Si el problema persiste, póngase en contacto con el equipo de soporte de Cisco.

Las fuentes de alimentación tienen una etiqueta cerca del enchufe en las que pone "POE" y "NON-POE" para una fácil identificación.

Puertos de consola

Secure Firewall 1210CE, 1210CP y 1220CX tienen dos puertos de consola externos, un puerto serie Cisco RJ-45 y un puerto serie USB de tipo C. Solo un puerto de consola serie puede estar activo a la vez. Cuando se conecta a un cable al puerto de consola USB, el puerto RJ-45 se inactiva. Por el contrario, cuando el cable USB se extrae del puerto USB, el puerto RJ-45 se activa. Los puertos de consola no cuentan con ningún control de flujo de hardware. Puede utilizar la CLI para configurar el chasis a través de cualquier puerto serie de consola mediante un servidor de terminales o un programa de emulación de terminales en un ordenador.

Puerto RJ-45 (8P8C): compatible con la señalización RS-232 hacia un controlador UART interno. El puerto de consola RJ-45 no admite un módem de acceso telefónico remoto. Puede utilizar un adaptador para convertir la conexión de RJ45 a DB9 si es necesario.
Puerto USB tipo C: le permite conectarse a un puerto USB en un ordenador externo. Puede conectar y desconectar el cable USB del puerto de consola sin que se vean afectadas las operaciones de HyperTerminal de Windows. Se recomiendan cables USB protegidos con protecciones de acabado adecuado. La configuración predeterminada es de 9600 baudios. Úselo para la conexión inicial. La velocidad en baudios del puerto de consola USB es de 1200, 2400, 4800, 9600, 19 200, 38 400, 57 600 y 115 200 bps.

Almacenamiento flash externo

El chasis contiene un puerto USB de tipo A que puede utilizar para conectar un dispositivo externo. El puerto USB puede proporcionar potencia de salida de 5 V y hasta un máximo de 1 A (5 W de alimentación USB).

Unidad USB externa (opcional): puede utilizar el puerto USB de tipo A externo para conectar un dispositivo de almacenamiento de datos. El identificador de la unidad USB externa es disk1. Cuando el chasis está encendido, una unidad USB conectada se monta como disk1 y está disponible para su uso. Además, los comandos del sistema de archivos que están disponibles para disk0 también están disponibles para disk1, incluido copy, format, delete, mkdir, pwd, cd, etc.
Sistema de archivos FAT-32: Secure Firewall 1210CE, 1210CP y 1220CX únicamente son compatibles con los sistemas de archivos en formato FAT-32 para la unidad USB externa. Si inserta una unidad USB externa cuyo formato no sea FAT-32, el proceso de instalación del sistema fallará y recibirá un mensaje de error. Puede introducir el comando format disk1: para dar formato FAT-32 a la partición e instalar la partición en disk1 de nuevo; sin embargo, los datos se podrían perder.

Contenido del paquete

La siguiente figura muestra el contenido del paquete de Secure Firewall 1210CE, 1210CP y 1220CX. Tenga en cuenta que el contenido está sujeto a cambios y que su contenido exacto puede contener elementos adicionales o puede haber elementos que falten.

Figura 2. Contenido de los paquetes CSF-1210CE, CSF-1210CP y CSF-1220CX


1	Chasis	2	Cable de consola USB (tipo C) PID: CAB-CONS-USB-C Opcional: se incluye en el paquete si se solicita
3	Cable de alimentación Consulte Especificaciones del cable de alimentación para ver la lista de cables de alimentación aprobados.	4	Fuente de alimentación
5	Secure Firewall 1210/1220 Este documento tiene enlaces a la guía de instalación del hardware, a la guía de información sobre normativas y seguridad, así como a información sobre garantías y licencias. También contiene un código QR y una URL que llevan al portal de documentación digital. El portal contiene enlaces a la página de información del producto, la guía de instalación del hardware, la guía de información sobre normativas y seguridad, la guía de inicio y la guía de aprovisionamiento sin intervención.		—

Ubicación de bloqueo Kensington, número de serie y código QR del portal de documentación digital

En el panel frontal (no lado E/S), puede encontrar el bloqueo Kensington en el lado izquierdo del chasis. Acepta un mecanismo de bloqueo de barra T Kensington estándar para proteger el chasis.

La siguiente figura muestra la ubicación.

Figura 3. Bloqueo Kensington en el lado izquierdo del chasis


1	Bloqueo Kensington en el lado izquierdo del chasis (orientado hacia el panel frontal, lado sin E/S)		—

La etiqueta de cumplimiento de la parte inferior del chasis contiene el número de serie del chasis, las marcas de cumplimiento de normativas y el código QR del portal de documentación digital que indica la guía de inicio, la guía de normativas y cumplimiento, la guía de aprovisionamiento sin intervención y la guía de instalación del hardware.

La siguiente figura muestra un ejemplo de etiqueta de cumplimiento que se encuentra en la parte inferior del chasis.

Figura 4. Etiqueta de conformidad en el chasis


1	Número de modelo del chasis	2	Código QR del portal de documentación digital
3	Número de serie del chasis		—

Panel frontal

La siguiente figura muestra el panel frontal de los appliances compactos Secure Firewall 1210CE, 1210CP y 1220CX. Tenga en cuenta que no hay conectores ni LED en el panel frontal.

Panel posterior

Las siguientes figuras muestran los paneles posteriores de los dispositivos compactos Secure Firewall 1210CE, 1210CP y 1220CX. Consulte LED del panel posterior para obtener una descripción de los LED.

La siguiente figura muestra el panel posterior de Secure Firewall 1210CE.


1	Botón de encendido El botón de encendido es un interruptor de dos posiciones. Cuando el interruptor sobresale, está en estado APAGADO y cuando se empuja hacia dentro, está en estado ENCENDIDO.	2	Toma para el cable de alimentación
3	Puertos Ethernet 1-8 Interfaces 1G/100M/10M auto dúplex/auto MDI-X Base-T	4	Puerto de gestión
5	Puerto de consola RJ-45	6	Puerto de consola USB tipo C
7	Botón de restablecimiento	8	Puerto USB tipo A
9	LED de estado	10	Patas de goma

La siguiente figura muestra el panel posterior de Secure Firewall 1210CP. Consulte LED del panel posterior para obtener una descripción de los LED.


1	Botón de encendido El botón de encendido es un interruptor de dos posiciones. Cuando el interruptor sobresale, está en estado APAGADO y cuando se empuja hacia dentro, está en estado ENCENDIDO.	2	Toma para el cable de alimentación
3	Puertos Ethernet PoE 5-8	4	Puertos Ethernet 1-8 Interfaces 1G/100M/10M auto dúplex/auto MDI-X Base-T
5	Puerto de gestión	6	Puerto de consola RJ-45
7	Puerto de consola USB tipo C	8	Botón de restablecimiento
9	Puerto USB tipo A	10	LED de estado
11	Patas de goma		—

La siguiente figura muestra el panel posterior de Secure Firewall 1220CX. Consulte LED del panel posterior para obtener una descripción de los LED.


1	Botón de encendido El botón de encendido es un interruptor de dos posiciones. Cuando el interruptor sobresale, está en estado APAGADO y cuando se empuja hacia dentro, está en estado ENCENDIDO.	2	Toma para el cable de alimentación
3	Puertos Ethernet 1-8 Interfaces 1G/100M/10M auto dúplex/auto MDI-X Base-T	4	Patas de goma
5	Puerto Ethernet 9 con interfaz SFP Compatible con SFP de 1 Gbps/10 Gbps	6	Puerto Ethernet 10 con interfaz SFP Compatible con SFP de 1 Gbps/10 Gbps
7	Puerto de administración	8	Puerto de consola RJ-45
9	Puerto de consola USB tipo C	10	Botón de restablecimiento
11	Puerto USB tipo A	12	LED de estado

LED del panel posterior

Los LED se encuentran en el panel posterior de Secure Firewall 1210C, 1210CP y 1220CX.

La siguiente figura muestra los LED del panel posterior de Secure Firewall 1210C y describe sus estados.

Figura 9. LED del panel posterior CSF-1210C

1

Red

Estado de los puertos de red:

Estado del enlace (L):

Apagado: no hay ningún enlace o el puerto no se está utilizando.
Verde: enlace establecido.
Verde, intermitente: actividad del enlace.

2

Red

Estado de los puertos de red:

Estado de la velocidad de la conexión (S):

Verde, intermitente: un parpadeo cada tres segundos = 10 Mbps.
Verde, intermitente: dos parpadeos rápidos = 100 Mbps.
Verde, intermitente: tres parpadeos rápidos = 1000 Mbps.

3

Gestión

Estado de los puertos de gestión:

Estado del enlace (L):

Apagado: no hay ningún enlace o el puerto no se está utilizando.
Verde: enlace establecido.
Verde, intermitente: actividad del enlace.

4

Gestión

Estado de los puertos de gestión:

Estado de la velocidad de la conexión (S):

Verde, intermitente: un parpadeo cada tres segundos = 10 Mbps.
Verde, intermitente: dos parpadeos rápidos = 100 Mbps.
Verde, intermitente: tres parpadeos rápidos = 1000 Mbps.

5

Activo

Estado del par de conmutación por error:

Apagado: la conmutación por error no funciona.
Verde: el par de conmutación por error funciona con normalidad. El LED siempre está verde, a no ser que el chasis se encuentre en un par de alta disponibilidad.
Ámbar: cuando el chasis se encuentra en un par de alta disponibilidad, el LED está ámbar para la unidad en espera.

6

Estado de administración

Verde, parpadeo lento (dos veces cada 5 segundos): conectado a la nube.
Verde y ámbar, intermitente: error de conexión a la nube.
Verde: desconectado de la nube.

Nota

El patrón de los LED de control de la nube de seguridad (SCC) se aplica al aprovisionamiento sin intervención (ZTP). Consulte la Guía de implementación sencilla de Cisco Secure Firewall Threat Defense con Cisco Security Cloud Control para obtener más información.

7

Estado de la alarma

Apagado: no hay alarmas.
Ámbar: error de entorno.
Verde: el estado es correcto.

8

Estado

Estado de funcionamiento del sistema:

Apagado: el sistema aún no se ha iniciado.
Verde, parpadeo rápido: el sistema se está iniciando.
Verde: funcionamiento del sistema normal.
Ámbar: alarma crítica que indica uno o varios de los siguientes eventos:
- Fallo importante de un componente de software o hardware.
- Condición de exceso de temperatura.
- Tensión de alimentación fuera del intervalo de tolerancia.

9

Alimentación

Estado de la fuente de alimentación:

Apagado: fuente de alimentación apagada.
Verde: fuente de alimentación encendida.
Verde, intermitente: el sistema está en proceso de apagado correcto.
Ámbar: el sistema está encendido, el firmware del sistema se está actualizando (tarda hasta 3 minutos) o hay un fallo de alimentación.

—

La siguiente figura muestra los LED del panel posterior de Secure Firewall 1210CP y describe sus estados.

Figura 10. LED del panel posterior CSF-1210CP

1

Red

Estado de los puertos de red:

Estado del enlace (L):

Apagado: no hay ningún enlace o el puerto no se está utilizando.
Verde: enlace establecido.
Verde, intermitente: actividad del enlace.

2

Red

Estado de los puertos de red:

Estado de la velocidad de la conexión (S):

Verde, intermitente: un parpadeo cada tres segundos = 10 Mbps.
Verde, intermitente: dos parpadeos rápidos = 100 Mbps.
Verde, intermitente: tres parpadeos rápidos = 1000 Mbps.

3

Gestión

Estado de los puertos de gestión:

Estado del enlace (L):

Apagado: no hay ningún enlace o el puerto no se está utilizando.
Verde: enlace establecido.
Verde, intermitente: actividad del enlace.

4

Gestión

Estado de los puertos de gestión:

Estado de la velocidad de la conexión (S):

Verde, intermitente: un parpadeo cada tres segundos = 10 Mbps.
Verde, intermitente: dos parpadeos rápidos = 100 Mbps.
Verde, intermitente: tres parpadeos rápidos = 1000 Mbps.

5

PoE

Estado de los puertos PoE:

Apagado: no hay alarmas.
Ámbar: el dispositivo encendido está en estado de reposo.
Ámbar, intermitente: si el chasis está conectado a una fuente de alimentación incompatible, los LED de los 4 puertos parpadean para indicar que el dispositivo ha pasado al modo a prueba de fallos.

6

Activo

Estado del par de conmutación por error:

Apagado: la conmutación por error no funciona.
Verde: el par de conmutación por error funciona con normalidad. El LED siempre está verde, a no ser que el chasis se encuentre en un par de alta disponibilidad.
Ámbar: cuando el chasis se encuentra en un par de alta disponibilidad, el LED está ámbar para la unidad en espera.

7

Estado de administración

Verde, parpadeo lento (dos veces cada 5 segundos): conectado a la nube.
Verde y ámbar, intermitente: error de conexión a la nube.
Verde: desconectado de la nube.

Nota

El patrón de los LED de SCC se aplica a ZTP. Consulte la Guía de implementación sencilla de Cisco Secure Firewall Threat Defense con Cisco Security Cloud Control para obtener más información.

8

Estado de la alarma

Apagado: no hay alarmas.
Ámbar: error de entorno.
Verde: el estado es correcto.

9

Estado

Estado de funcionamiento del sistema:

Apagado: el sistema aún no se ha iniciado.
Verde, parpadeo rápido: el sistema se está iniciando.
Verde: funcionamiento del sistema normal.
Ámbar: alarma crítica que indica uno o varios de los siguientes eventos:
- Fallo importante de un componente de software o hardware.
- Condición de exceso de temperatura.
- Tensión de alimentación fuera del intervalo de tolerancia.

10

Alimentación

Estado de la fuente de alimentación:

Apagado: fuente de alimentación apagada.
Verde: fuente de alimentación encendida.
Verde, intermitente: el sistema está en proceso de apagado correcto.
Ámbar: el sistema está encendido, el firmware del sistema se está actualizando (tarda hasta 3 minutos) o hay un fallo de alimentación.

La siguiente figura muestra los LED del panel posterior de Secure Firewall 1220CX y describe sus estados.

Figura 11. LED del panel posterior CSF-1220CX

1

Red

Estado de los puertos de red:

Estado del enlace (L):

Apagado: no hay ningún enlace o el puerto no se está utilizando.
Verde: enlace establecido.
Verde, intermitente: actividad del enlace.

2

Red

Estado de los puertos de red:

Estado de la velocidad de la conexión (S):

Verde, intermitente: un parpadeo cada tres segundos = 10 Mbps.
Verde, intermitente: dos parpadeos rápidos = 100 Mbps.
Verde, intermitente: tres parpadeos rápidos = 1000 Mbps.

3

Gestión

Estado de los puertos de gestión:

Estado del enlace (L):

Apagado: no hay ningún enlace o el puerto no se está utilizando.
Verde: enlace establecido.
Verde, intermitente: actividad del enlace.

4

Gestión

Estado de los puertos de gestión:

Estado de la velocidad de la conexión (S):

Verde, intermitente: un parpadeo cada tres segundos = 10 Mbps.
Verde, intermitente: dos parpadeos rápidos = 100 Mbps.
Verde, intermitente: tres parpadeos rápidos = 1000 Mbps.

5

SFP

Estado de SFP:

Apagado: no hay ningún SFP conectado o no hay láser.
Verde: el enlace está establecido.
Verde, intermitente: actividad del enlace.
Ámbar: no hay ningún enlace o hay un error de red.

6

SFP

Estado de SFP:

Apagado: no hay ningún SFP conectado o no hay láser.
Verde: el enlace está establecido.
Verde, intermitente: actividad del enlace.
Ámbar: no hay ningún enlace o hay un error de red.

7

Activo

Estado del par de conmutación por error:

Apagado: el par de conmutación por falla está en modo de espera.
Verde: el par de conmutación por falla está en modo activo y funciona con normalidad.

8

Estado de administración

Verde, parpadeo lento (dos veces cada 5 segundos): conectado a la nube.
Verde y ámbar, intermitente: error de conexión a la nube.
Verde: desconectado de la nube.

Nota

El patrón de los LED de SCC se aplica a ZTP. Consulte la Guía de implementación sencilla de Cisco Secure Firewall Threat Defense con Cisco Security Cloud Control para obtener más información.

9

Estado de la alarma

Apagado: no hay alarmas.
Ámbar: fallo de la fuente de alimentación, del ventilador o de la PoE.

10

Estado

Estado de funcionamiento del sistema:

Apagado: el sistema está apagado.
Verde, intermitente: el sistema se está iniciando.
Verde: funcionamiento del sistema normal.
Ámbar: problema con el libro del sistema.
Ámbar, intermitente: alarma o fallo del libro de seguridad.
- Fallo importante de un componente de software o hardware.
- Condición de exceso de temperatura.
- Tensión de alimentación fuera del intervalo de tolerancia.

11

Alimentación

Estado de la fuente de alimentación:

Apagado: fuente de alimentación apagada.
Verde: fuente de alimentación encendida.
Verde, intermitente: el sistema está en proceso de apagado correcto.
Ámbar: el sistema está encendido, el firmware del sistema se está actualizando (tarda hasta 3 minutos) o hay un fallo de alimentación.

—

Especificaciones de hardware

La siguiente tabla contiene las especificaciones de hardware de Secure Firewall 1210CE, 1210CP y 220CX.

Tabla 2. Especificaciones del hardware CSF-1210CE, CSF-1210CP y CSF-1220CX

Especificación

CSF-1210CE

CSF-

1210CP

CSF-1220CX

Dimensiones del chasis (Al. x An. x Pr.)

1,17 x 10,8 x 6,8 pulgadas

2,819 x 27,432 x 17,272 cm

Nota

No incluye las patas de goma

Peso del chasis

3,04 lb (1,38 kg)

3,17 lb (1,44 kg)

3,09 lb (1,40 kg)

Dimensiones de los estantes para rack (Al. x An. x Pr.)

1,7 x 17,3 x 15,7 pulgadas

4,318 x 43,942 x 39,878 cm

Alimentación del sistema

Alimentación máxima de 40 W

Alimentación típica de 32 W

Temperatura

En funcionamiento: de 0 a 40 °C (de 32 a 104 °F)

Disminuya la temperatura máxima de funcionamiento 1,5 °C (2,7 °F) por cada 304,8 m (1000 pies) por encima de 1828,8 m (6000 pies) de altitud.

Sin funcionar: de -25 a 70 °C (de -13 a 158 °F)

Sin funcionar: la altitud máxima es de 4570 m (15 000 pies)

Humedad

En funcionamiento: del 5 al 85 % (sin condensación)

Sin funcionar: del 5 al 95 % (sin condensación)

Altitud

En funcionamiento: de 0 a 3048 m (10 000 pies)

Sin funcionar: de 0 a 4570 m (15 000 pies)

Ruido acústico

23,5 dBA a 27 °C/80,6 °F

42,7 dBA a velocidad máxima del ventilador

Transmisores SFP/SFP+/QSFP+ compatibles

El transceptor SFP/SFP+/QSFP+ es un dispositivo bidireccional con un transmisor y un receptor en el mismo paquete físico. Es una interfaz óptica o eléctrica (cobre) intercambiable en caliente que se conecta a los puertos SFP/SFP+/QSFP+ de los puertos fijos y del módulo de red y proporciona conectividad Ethernet.

Los transceptores de 1 Gbps y 10 Gbps son compatibles con los puertos fijos de los siguientes modelos y versiones de software:

CSF-1210CE, CSF-1210CP, CSF-1220CX
Versión 7.6 de Threat Defense y versión 9.22.1 de Cisco ASA.

Consulte la ficha técnica de los módulos SFP de Cisco para aplicaciones Gigabit Ethernet para obtener más información.

La siguiente figura muestra los componentes de un transceptor.


1	Tapa antipolvo	2	Pasador con gancho
3	Canal óptico de recepción	4	Canal óptico de transmisión

Advertencias de seguridad

Tenga en cuenta las siguientes advertencias:

Advertencia

Declaración 1055: Láser de clase 1/1M

La radiación por láser invisible está presente. No exponga a los usuarios de telescopios ópticos. Esto se aplica a los productos láser de clase 1 y 1M.

Advertencia

Declaración 1056:Cable de fibra sin terminal

Puede que se emita radiación láser invisible desde el final del cable de fibra o conector sin terminal. No lo mire directamente con instrumentos ópticos. Mirar la salida láser con determinados instrumentos ópticos (por ejemplo, lupas binoculares o de aumento y microscopios) a una distancia de 100 mm puede ser peligroso para los ojos.

Advertencia

Declaración 1057: Exposición a radiación peligrosa

El uso de controles, ajustes o bien la realización de procedimientos distintos a los especificados, pueden provocar la exposición a radiación peligrosa.

Advertencia

Utilice procedimientos adecuados de ESD al insertar el transceptor. Evite tocar los contactos en la parte trasera y mantenga los contactos y puertos limpios y sin polvo. Mantenga los transceptores sin usar en el paquete de ESD en el que se enviaron.

Precaución

Aunque se admiten SPF que no sean de Cisco, no recomendamos utilizarlas porque Cisco no las ha probado ni validado. Cisco TAC puede rechazar el soporte por problemas de interoperabilidad derivados del uso de cualquier transceptor SPF de terceros no probado.

La siguiente tabla enumera los transceptores de 1 Gbps compatibles con los puertos fijos (no compatibles con el puerto de gestión).

Tabla 3. Transceptores SFP de 1 Gbps compatibles
Tipos de ópticos	PID	Media	Longitud de onda de funcionamiento (nm)	Distancia máxima de funcionamiento
1000Base-T	GLC-T	Categoría 5e	—	100 m (328 pies)
1000Base-T	GLC-TE	Categoría 5e	—	100 m (328 pies)
Multimodo	GLC-SX-MMD	multimodo	850	550 m (1804 pies)¹
Modo único	GLC-LH-SMD	modo único	1310	10 km (32 821 pies)
SM extendido	GLC-EX-SMD	modo único	1310	40 km (131 234 pies)
SM	GLC-ZX-SMD	modo único	1550	70 km (229 659 pies)²

¹ Dependiendo del grado de la fibra y del tamaño del núcleo, la distancia de funcionamiento puede variar.

² Dependiendo del grado de la fibra y del tamaño del núcleo, la distancia de funcionamiento puede variar.

La siguiente tabla enumera los transceptores compatibles con los puertos fijos (no compatibles con el puerto de gestión).

Tabla 4. Transceptores SFP de 10 Gbps compatibles
Tipos de ópticos	PID	Media	Longitud de onda de funcionamiento (nm)	Distancia máxima de funcionamiento
10G-SR	SFP-10G-SR	multimodo	850	300 m (984 pies)³
10G-SR	SFP-10G-SR-S	multimodo	1310	300 m (984 pies)
10G-LR	SFP-10G-LR	modo único	1310	10 km (32 821 pies)
10G-LR	SFP-10G-LR-S	modo único	850	10 km (32 821 pies)
10G-ER	SFP-10G-ER	modo único	850	40 km (131 234 pies)
10G-ER	SFP-10G-ER-S	modo único	1310	40 km (131 234 pies)
10G-ZR	SFP-10G-ZR	modo único	1550	40 km (131 234 pies)
10G-ZR	SFP-10G-ZR-S	modo único	1550	80 km (262 467 pies)
Cobre DAC de 10 G	SFP-H10GB-CUxM Longitud 1, 1,5, 2, 2,5, 3, 4, 5 m	Cable Twinax, pasivo	—	—
CU DAC de 10 G	SFP-H10GB-CUxM Longitud 7, 10 m	Cable Twinax, activo	—	—
AOC de 10 G	SFP-10G-AOCxM Longitud: 1, 2, 3, 5, 7, 10 m	Cable óptico activo	—	—

³ Dependiendo del grado de la fibra y del tamaño del núcleo, la distancia de funcionamiento puede variar.

Números de ID de producto

La siguiente tabla enumera los PID reemplazables in situ asociados a los appliances compactos Secure Firewall 1210CE, 1210CP y 1220CX. Los componentes de repuesto se pueden pedir por separado del appliance. Si alguno de los componentes internos falla, debe devolver a través de una autorización de devolución de mercancía (RMA) todo el chasis. Consulte el portal de devoluciones de Cisco para obtener más información.

Nota

Consulte el comando show inventory en la Referencia de comandos de Cisco Secure Firewall Threat Defense o la Referencia de comandos de Cisco Secure Firewall ASA Series para ver una lista de las PID del Secure Firewall 1210CE, 1210CP y 1220CX.

Tabla 5. PID de CSF-1210CE, CSF-1210CP y CSF-1220CX
PID	Descripción
CSF1210CE-ASA-K9	Dispositivo de escritorio compacto Secure Firewall 1210CE, ASA
CSF1210CP-ASA-K9	Dispositivo de escritorio compacto Secure Firewall 1210CP PoE, ASA
CSF1220CX-ASA-K9	Dispositivo de escritorio compacto Secure Firewall 1220CX, ASA
CSF1210CE-TD-K9	Dispositivo de escritorio compacto Secure Firewall 1210CE, firewall de última generación
CSF1210CP-TD-K9	Dispositivo de escritorio compacto Secure Firewall 1210CP PoE, firewall de última generación
CSF1220CX-TD-K9	Dispositivo de escritorio compacto Secure Firewall 1220CX, firewall de última generación
CSF1200C-PWR-AC	Fuente de alimentación de CA de 66 W (12 V) Secure Firewall 1210CE y 220CX
CSF1200C-PWR-AC=	Fuente de alimentación de CA de 66 W (12 V) Secure Firewall 1210CE y 1220CX (repuesto)
CSF1200CP-PWR-AC	Fuente de alimentación de CA de 230 W Secure Firewall 1210CP (110 W de 12 V y 120 W de -53,5 V)
CSF1200CP-PWR-AC=	Fuente de alimentación de CA de 230 W Secure Firewall 1210CP (110 W de 12 V y 120 W de -53,5 V) (repuesto)
CSF1200C-RACK-MNT=	Kit de montaje en rack Secure Firewall 1210CE, 1210CP, 1220CX (repuesto)
CSF1200C-WALL-MNT=	Kit de montaje en pared Secure Firewall 1210CE, 1210CP, 1220CX (repuesto)

Especificaciones del cable de alimentación

Hay cables de alimentación estándar y cables de puente disponibles para conectarlos al appliance de seguridad. Los cables de alimentación de puente para su uso en los racks están disponibles como una alternativa opcional a los cables de alimentación estándar.

Si no solicita el cable de alimentación opcional con el sistema, le corresponde a usted seleccionar un cable de alimentación adecuado para el producto. Utilizar un cable de alimentación que no sea compatible con este producto puede conllevar un riesgo para la seguridad eléctrica. Los pedidos enviados a Argentina, Brasil y Japón deben incluir el cable de alimentación adecuado con el sistema.

Nota

Solo son compatibles los cables de alimentación y los cables de puente aprobados que se proporcionan con el chasis.

Se admiten los siguientes cables de alimentación.


1	Enchufe: VA2073	2	Clasificación del conjunto del cable: 10 A, 250 V
3	Conector: V1625		Longitud del cable: 2,5 m

Figura 14. Australia/Nueva Zelanda (CAB-ACA)


1	Enchufe: AU10LS3	2	Clasificación del conjunto del cable: 10 A, 250 V
3	Conector: V1625		Longitud del cable: 2,5 m


1	Enchufe: NBR 14136	2	Clasificación del conjunto del cable: 10 A, 250 V
3	Conector: EL 701B (EN 60320/C13)		Longitud del cable: 2,1 m


1	Enchufe: V3203C	2	Clasificación del conjunto del cable: 10 A, 250 V
3	Conector: V1625		Longitud del cable: 2,5 m


1	Enchufe: M2511	2	Clasificación del conjunto del cable: 16 A, 250 V
3	Conector: V1625		Longitud del cable: 1,5 m


1	Enchufe: IA16A3-C	2	Clasificación del conjunto del cable: 16 A, 250 V
3	Conector: V1625BS-E		—


1	Enchufe: IT10S3	2	Clasificación del conjunto del cable: 10 A, 250 V
3	Conector: V1625		Longitud del cable: 2,5 m

Figura 20. Marca PSE de Japón (CAB-C13-C14-2M-JP)


1	IEC 60320-2-2/E	2	Clasificación del conjunto del cable: 10 A, 250 V
3	Conector: IEC 60320/C13		Longitud del cable: 2 m


1	Enchufe: M744	2	Clasificación del conjunto del cable: 12 A, 125 V
3	Conector: V1625		—


1	Enchufe: M2511	2	Clasificación del conjunto del cable: 10 A, 250 V
3	Conector: V1625		—


1	Enchufe: PS204	2	Clasificación del conjunto del cable: 10 A, 250 V
3	Conector: V1625		—


1	IEC 60320/C14G	2	Clasificación del conjunto del cable: 10 A, 250 V
3	Conector: IEC 60320/C13		Longitud del cable: 2,5 m


1	Enchufe: SA16A	2	Clasificación del conjunto del cable: 10 A, 250 V
3	Conector: V1625		—


1	Enchufe: SW10ZS3	2	Clasificación del conjunto del cable: 10 A, 250 V
3	Conector: V1625		—


1	Enchufe: EL 302 (CNS10917)	2	Clasificación del conjunto del cable: 10 A, 125 V
3	Conector: EL 701 (EN 60320/C13)		—


1	Enchufe: 3P BS 1363	2	Clasificación del conjunto del cable: 10 A, 250 V
3	Conector: IEC 60320/C13		—

Lenguaje no discriminatorio

Acerca de la traducción

Book Title

Guía de instalación del hardware de Cisco Secure Firewall 1210CE, 1210CP y 1220CX

Chapter Title

Descripción general

Results

Chapter: Descripción general

Descripción general

Características

Contenido del paquete

Ubicación de bloqueo Kensington, número de serie y código QR del portal de documentación digital

Panel frontal

Panel posterior

LED del panel posterior

Especificaciones de hardware

Transmisores SFP/SFP+/QSFP+ compatibles

Números de ID de producto

Especificaciones del cable de alimentación

¿Resultó útil este documento?

Contacte con Cisco