Aperçu

Caractéristiques

L’appareil de sécurité Cisco Firepower 1010 est un produit de bureau NGFW de la gamme d’appareils Cisco Firepower prenant en charge les commutateurs Power over Ethernet (PoE +) et L2.


Remarque

Les fonctionnalités des commutateurs PoE+ et L2 sont prises en charge par les versions 6.5 de Firepower Threat Defense (FTD) et 9.13 d’ASA ainsi que par les versions ultérieures.

Reportez-vous au Guide de compatibilité Cisco Firepower, qui indique les logiciels et le matériel compatibles avec l’appareil Cisco Firepower, y compris les exigences relatives au système d’exploitation et à l’environnement d’hébergement pour chaque version de Firepower prise en charge.

Reportez-vous à Numéros d’ID de produit pour consulter la liste des numéros d’ID de produits associés à l’appareil Firepower 1010.

La figure suivante montre l’appareil Cisco Firepower 1010.
Illustration 1. Cisco Firepower 1010

Le tableau suivant dresse la liste des caractéristiques de l’appareil Firepower 1010.

Tableau 1. Caractéristiques de l’appareil Firepower 1010

Caractéristiques

Description

Certifications des normes de sécurité
  • Certification FTD 6.4.x et FX-OS 2.6.x :

    • Certification Common Criteria pour le profil Network Device Collaborative Protection Profile (NDcPPv2.2E)

    • IPS Extended Package (IPSEP v2.11)

    • Module Firewall Collaborative Protection Profile (MOD_FW_v1.4e)

    • Module Virtual Private Network Gateway Protection Profile (MOD_VPNGW_v1.1)

  • Normes Federal Information Processing Standards (FIPS) 140-2 pour FTD 6.4.x et FX-OS 2.6.x

  • Liste des produits approuvés par le réseau d’information du ministère de la Défense (DoDIN APL)

  • Conformité IPv6 (USGv6) du gouvernement des États-Unis pour FTD 7.0.x – Approbation de certification sous le profil R1 pour la classification de produit « NPP ».

Consultez la section « Conformité aux certifications de sécurité » du chapitre « Paramètres de la plateforme de l’appareil » du Guide de configuration du centre de gestion Firepower Management Center, version 6.7 pour obtenir des directives sur la façon d’activer la conformité aux certifications de sécurité.

Format

1 division de bâti

Montage

Montage sur un bureau

Montage mural (numéro de pièce Cisco 69-100647-01)

Montage en rack (numéro de pièce Cisco 800-107605-01)

Circulation d’air

Latérale

Aucun ventilateur

Processeur

Un CPU 4 cœurs d’Intel

Mémoire

DRAM DDR4 de 8 Go

Partition de démarrage

8 Go (interne)

Commutateur L2

Marvell SOHO 88E6390

Remarque 

D’abord pris en charge dans la version 6.5 de Firepower et dans la version 9.13 d’ASA.

Port de gestion

Un pot Gigabit Ethernet RJ-45 10/100/1000 BaseT

Limité à l’accès à la gestion de réseau; connecter avec un câble RJ-45

Port de console

Un port RJ-45

Utilisé pour accéder à la gestion par un système externe

Port USB de type mini B

Un port USB mini B

Utilisé pour accéder à la gestion par un système externe

Port USB

Un port USB 3.0 de type A

Utilisé pour brancher un périphérique externe, par exemple de stockage

Ports réseau

Huit Gigabit Ethernet RJ-45 10/100/1000 BaseT

Chaque port en cuivre RJ-45 (8P8C) prend en charge le MDI/X (Auto Medium Dependent Interface Crossover) ainsi que la négociation automatique pour la vitesse d’interface, les conditions de duplex et d’autres paramètres négociés, et est conforme à la norme MDI/X.

Les ports sont numérotés (de haut en bas, de gauche à droite) 1, 2, 3, 4, 5, 6, 7 et 8. Chaque port comprend une paire de voyants DEL, un pour l’état de la connexion et l’autre pour l’état de la liaison. Les ports sont nommés et numérotés de Gigabit Ethernet 1/1 à Gigabit Ethernet 1/8.

Remarque 

Vous pouvez utiliser les ports 7 et 8 comme ports PoE+. Les premières versions à prendre en charge PoE+ sont la version 6.5 de Firepower et la version 9.13 d’ASA.

Carte de contrôleur PoE+

Remarque 

Les ports 7 et 8 sont des ports PoE+; les premières versions à les prendre en charge sont la version 6.5 de Firepower et la version 9.13 d’ASA.

Fente de verrouillage

Prend en charge le mécanisme de verrouillage en T Kensington standard pour fixer le châssis

Bouton de réinitialisation

Un petit bouton encastré qui, s’il est maintenu enfoncé pendant plus de trois secondes, réinitialise le châssis à son état par défaut après le prochain redémarrage. Les variables de configuration sont réinitialisées aux valeurs par défaut, mais la mémoire non volatile n’est pas effacée et aucun fichier n’est supprimé.

Interrupteur

Non

L’alimentation du système est contrôlée par le cordon d’alimentation : il n’y a pas de bouton d’alimentation. Pour éteindre l’appareil Firepower 1010, retirez le bloc d’alimentation CA.

Prise du cordon d’alimentation

Le châssis est mis sous tension lorsque vous branchez le bloc d’alimentation CA.

Bloc d’alimentation CA

Un bloc d’alimentation CA externe

Le bloc d’alimentation a une puissance totale de 115 W. Il y a 55 W d’alimentation système de +12 V et 60 W d’alimentation PoE+ de -53,5 V.

Remarque 

Les premières versions à prendre en charge PoE+ sont la version 6.5 de Firepower et la version 9.13 d’ASA.

Remarque 

Utilisez le bloc d’alimentation (numéro de pièce 341-100765-01) livré avec le châssis. Il prend en charge PoE+.

Stockage

Un lecteur SSD M.2 SATA de 200 Go

Le lecteur est utilisé par le logiciel; il n’y a pas d’accès utilisateur au lecteur.

Le lecteur ne peut pas être remplacé sur le terrain; vous devez retourner le châssis à Cisco pour le faire remplacer.

Embouts de caoutchouc

Quatre embouts de caoutchouc au bas du châssis

Remarque 

Les embouts de caoutchouc sont nécessaires au refroidissement. Ne les retirez pas.

Ports de console
L’appareil Firepower 1010 comporte deux ports de console externes, un port RJ-45 standard et un port série USB mini B. Un seul port de console à la fois peut être actif. Lorsqu’un câble est branché dans le port de console USB, le port de console RJ-45 devient inactif. À l’inverse, lorsque le câble USB est débranché du port USB, le port RJ-45 devient actif. Les ports de la console n’ont aucun contrôle de flux matériel. Vous pouvez utiliser la CLI pour configurer le châssis par l’intermédiaire d’un port de console série en utilisant un serveur de terminal ou émulateur de terminal sur un ordinateur.
  • Port RJ-45 (8P8C) : prend en charge la signalisation RS-232 vers un contrôleur UART interne. Le port de console RJ-45 ne prend pas en charge les modems distants. Vous pouvez utiliser un câble de gestion standard (numéro de pièce Cisco 72-3383-01) pour convertir la connexion RJ45 au format DB9 au besoin.

  • Port USB mini B : vous permet de vous brancher au port USB d’un ordinateur externe. Pour les systèmes Linux et Macintosh, aucun pilote particulier n’est requis. Pour les systèmes Windows, vous devez télécharger et installer un pilote USB (disponible sur software.cisco.com). Vous pouvez brancher et débrancher le câble USB du port de console sans nuire au fonctionnement de Windows HyperTerminal. Nous recommandons des câbles USB blindés aux terminaisons appropriées. Les vitesses de transmission du port de console USB sont de 1 200, 2 400, 4 800, 9 600, 19 200, 38 400, 57 600 et 115 200 bit/s.


Remarque

Pour les systèmes d’exploitation Windows, vous devez installer un pilote de console USB Cisco Windows sur tout ordinateur connecté au port de console avant d’utiliser le port de console USB. Reportez-vous à Connexion au port de console avec Microsoft Windows pour en savoir plus sur l’installation du pilote.
Stockage externe à mémoire non volatile
Le châssis contient un port USB standard de type A que vous pouvez utiliser pour brancher un périphérique externe. Le port USB peut fournir une puissance de sortie de 5 V et jusqu’à 1 A (5 unités d’alimentation USB).
  • Lecteur USB externe (en option) : vous pouvez utiliser le port USB externe de type A pour brancher un périphérique de stockage de données. L’identifiant du lecteur USB externe est disk1. Lorsque le châssis est sous tension, un lecteur USB connecté est monté en tant que disk1 et peut être utilisé. En outre, les commandes de système de fichiers disponibles pour disk0 le sont également pour disk1, notamment les fonctions copy (copier), format (formatter), delete (supprimer), mkdir (créer un répertoire), pwd (imprimer le répertoire de travail), cd (changer le répertoire), etc.

  • Système de fichiers FAT-32 : l’appareil Firepower 1010 prend uniquement en charge les systèmes de fichiers au format FAT-32 pour le lecteur USB externe. Si vous insérez un lecteur USB externe qui n’est pas au format  AT-32, le processus de montage du système échoue et vous recevez un message d’erreur. Vous pouvez entrer la commande format disk1: pour formater la partition en FAT-32 et monter à nouveau la partition sur disk1. Cependant, des données pourraient être perdues.

Contenu de l’emballage

La figure suivante montre le contenu de l’emballage de l’appareil Firepower 1010. Prenez note que le contenu pourrait changer et que votre emballage pourrait contenir plus ou moins d’éléments.

Illustration 2. Contenu de l’emballage de l’appareil Firepower 1010

1

Châssis

2

Câble de console USB (type A vers mini type B)

Numéro de pièce 37-19770-01

3

Cordon d’alimentation

Reportez-vous à Caractéristiques du cordon d’alimentation pour consulter la liste des cordons d’alimentation approuvés.

4

Bloc d’alimentation

5

Cisco Firepower 1010

Le présent document comporte une adresse URL qui vous redirige vers le guide d’installation du matériel, une adresse URL qui vous redirige vers le guide de réglementation et de sécurité, un code QR et une adresse URL qui vous redirige vers le guide de démarrage.

Autocollant de code QR

L’autocollant de code QR sur le panneau avant du châssis vous redirige vers le guide de déploiement facile Firepower pour les pare-feu Cisco Firepower 1000 ou 2100, qui explique le provisionnement à faible contact (LTP). Le protocole LTP permet à quiconque de connecter un nouvel appareil Firepower 1010 à un réseau afin que le service de TI puisse intégrer l’appareil à CDO et le configurer à distance. CDO prend en charge la version 6.7 et les versions ultérieures de Firepower Threat Defense (FTD).

La figure suivante montre l’autocollant de code QR.

Illustration 3. Autocollant de code QR

La figure suivante montre l’emplacement de l’autocollant de code QR sur le panneau avant du châssis.

Illustration 4. Autocollant de code QR de l’appareil Firepower 1010

1

Autocollant de code QR

Localisation de numéro de série

Vous trouverez le numéro de série et de l’information supplémentaire sur le modèle sur l’étiquette de conformité située au bas du châssis. La figure suivante montre un exemple d’étiquette de conformité.
Illustration 5. Étiquette de conformité sur le châssis

Panneau avant

La figure suivante montre le panneau avant de l’appareil Firepower 1010. Remarquez qu’il n’y a aucun connecteur ou voyant DEL sur le panneau avant.

Illustration 6. Panneau avant de l’appareil Firepower 1010

Panneau arrière

La figure suivante montre le panneau arrière de l’appareil Firepower 1010. Reportez-vous à Voyants d’état DEL pour obtenir une description des voyants DEL.

Illustration 7. Panneau arrière de l’appareil Firepower 1010

1

Voyants d’état DEL

2

Port de gestion

3

Logement de verrouillage

4

Prise du cordon d’alimentation

5

Ports de données réseau

6

Port de console

7

Port USB de type mini B

8

Port USB de type A

9

Bouton de réinitialisation

10

Embouts de caoutchouc

Voyants d’état DEL

Si vous regardez l’arrière du châssis, vous verrez les voyants DEL sur le bord supérieur gauche (si vous regardez l’avant du châssis, ils se trouvent dans le coin supérieur droit, à l’arrière). Les voyants DEL des ports réseau se trouvent sur les côtés supérieurs de chaque port réseau.

La figure suivante montre les voyants d’état DEL du panneau arrière et du couvercle du châssis.

Illustration 8. Voyants d’état DEL

1

Voyants DEL d’alimentation, d’état et actifs à l’arrière du châssis

2

Voyants DEL d’alimentation, d’état et actifs sur le dessus du châssis

La figure suivante montre et décrit tous les voyants DEL du panneau arrière de l’appareil Firepower 1010.

Illustration 9. Voyants DEL du panneau arrière

1

Alimentation

État du bloc d’alimentation :

  • Éteint : le bloc d’alimentation est éteint.

  • Vert : le bloc d’alimentation est sous tension.

2

État

État de fonctionnement du système :

  • Éteint : le système n’a pas encore démarré.

  • Vert, clignotant rapidement : le système est en train de démarrer.

  • Vert : le système fonctionne normalement.

  • Ambre : alarme critique indiquant un ou plusieurs des éléments suivants :

    • Défaillance majeure d’un composant matériel ou logiciel.

    • Conditions de surchauffe.

    • Tension d’alimentation en dehors de la plage de tolérance.

  • Vert, clignotant lentement (deux fois en cinq secondes) : connecté au nuage.

    Remarque 
    Cisco Defense Orchestrator (CDO) est valide pour la version 6.7 de FTD et les versions ultérieures.
  • Vert et ambre, clignotant : échec de la connexion au nuage.

  • Vert : déconnecté du nuage.

Remarque 
Le modèle de voyant DEL CDO s’applique au provisionnement à faible intervention. Reportez-vous au Guide de déploiement facile des appareils Cisco Firepower 1000 ou 2100 pour en savoir plus.

3

Actif

État de la paire de basculement :

  • Éteint : le basculement n’est pas opérationnel.

  • Vert : la paire de basculement fonctionne normalement. Le voyant DEL est toujours vert, sauf si le châssis est dans une paire à haute disponibilité.

  • Ambre : lorsque le châssis est dans une paire à haute disponibilité, le voyant DEL de l’unité en veille est ambre.

4

Réseau

État des ports réseau.

État de la liaison (L) :

  • Éteint : aucune liaison ou le port n’est pas utilisé.

  • Vert : Liaison établie.

  • Vert, clignotant : activité de liaison.

5

Réseau

État des ports réseau.

État de la vitesse de connexion (S) :

  • Vert, clignotant : clignote toutes les trois secondes = 10 Mbit/s.

  • Vert, clignotant : clignote deux fois rapidement = 100 Mbit/s.

  • Vert, clignotant : clignote trois fois rapidement = 1 000 Mbit/s.

Caractéristiques matérielles

Le tableau suivant contient les caractéristiques matérielles de l’appareil Firepower 1010.

Tableau 2. Caractéristiques matérielles de l’appareil Firepower 1010

Dimensions (H x L x P)

4,62 x 19,94 x 20,5 cm (1,82 x 7,85 x 8,07 po)

Poids

1,36 kg (3 lb)

Alimentation du système

30 W

Sans compter les périphériques PoE connectés au châssis. 55 W est la puissance maximale du bloc d’alimentation.

Remarque 

La première version de FTD à prendre en charge PoE+ est la version 6.5.

Remarque 

Utilisez le bloc d’alimentation (numéro de pièce 341-100765-01) livré avec le châssis. Il prend en charge PoE+.

Température

En fonctionnement : 0 à 40 °C (32 à 104 °F)

Diminuer la température maximale de fonctionnement de 1,5 °C par tranche de 305 m (1 000 pi) au-dessus du niveau de la mer.

Hors fonctionnement : -25 à 70 °C (-13 à 158 °F). L’altitude maximale est de 12 192 m (40 000 pi)

Humidité

En fonctionnement : 90 %

Hors fonctionnement : 10 à 90 %

Altitude

En fonctionnement : 0 à 3 000 m (9 843 pi)

Hors fonctionnement : 0 à 4 570 m (15 000 pi)

Bruit acoustique

0 dBa

Numéros d’ID de produit

Le tableau suivant dresse la liste les numéros d’ID des produits remplaçables sur site associés à l’appareil Firepower 1010. Les pièces de rechange sont celles que vous pouvez commander et remplacer vous-même. Si un composant interne tombe en panne, vous devez obtenir une autorisation de retour de matériel (RMA) pour l’ensemble du châssis. Reportez-vous au portail de retours Cisco pour en savoir plus.


Remarque

Reportez-vous à la commande show inventory (afficher l’inventaire) dans le document de référence sur les commandes Cisco Firepower Threat Defense ou dans le document de référence sur les commandes Cisco ASA Series pour afficher la liste des numéros d’ID de produits correspondant à votre appareil Firepower 1010.


Tableau 3. Numéros d’ID de produits Firepower 1010

PID

Description

FPR1010-NGFW-K9

Appareil de bureau NGFW Cisco Firepower 1010

FPR1K-DT-ACY-KIT

Kit d’accessoires Cisco Firepower 1010

FPR1K-DT-PWR-AC

Bloc d’alimentation 150 W Cisco Firepower 1010

FPR1K-DT-PWR-AC=

Bloc d’alimentation 150 W Cisco Firepower 1010 (de rechange)

FPR1K-DT-RACK-MNT=

Kit de montage en rack Cisco Firepower 1010 (de rechange)

FPR1K-DT-WALL-MNT=

Kit de montage mural (de rechange) Cisco Firepower 1010

FPR1K-DT-FIPS-KIT=

Kit FIPS Cisco Firepower 1010 (de rechange)

Caractéristiques du cordon d’alimentation

Chaque bloc d’alimentation possède un cordon d’alimentation distinct. Des cordons d’alimentation standard ou cavaliers sont offerts pour effectuer le branchement avec l’appareil de sécurité. Les cordons d’alimentation cavaliers destinés aux racks sont offerts en option pour remplacer les cordons d’alimentation standard.

Si vous ne commandez pas de cordon d’alimentation offert en option avec le système, vous êtes responsable de choisir le cordon d’alimentation approprié pour le produit. L’utilisation d’un cordon d’alimentation incompatible avec ce produit peut entraîner un risque pour la sécurité électrique. Pour les commandes livrées en Argentine, au Brésil et au Japon, le cordon d’alimentation approprié doit être commandé avec le système.


Remarque

Seuls les cordons d’alimentation approuvés ou les cordons d’alimentation cavaliers fournis avec le châssis sont pris en charge.


Les cordons d’alimentation suivants sont pris en charge.
Illustration 10. Argentine (CAB-AC-C5-ARG)

1

Prise : IRAM 2073

2

Tension nominale du cordon amovible : 2,5 A, 250 V

3

Connecteur : IEC 60320/C5

Illustration 11. Australie (CAB-AC-C5-AUS)

1

Prise : AUS 10S3

2

Tension nominale du cordon amovible : 2,5 A, 250 V

3

Connecteur : IEC 60320/C5

Illustration 12. Brésil (CAB-AC-C5-BRA)

1

Prise : NBR 14136

2

Tension nominale du cordon amovible : 2,5 A, 250 V

3

Connecteur : IEC 60320/C5

Illustration 13. Canada (CAB-AC-C5)

1

Prise : NEMA 5-15P

2

Tension nominale du cordon amovible : 2,5 A, 125 V

3

Connecteur : IEC 60320/C5

Illustration 14. Chine (CAB-AC-C5-CHI)

1

Prise : GB 2099.1

2

Tension nominale du cordon amovible : 2,5 A, 250 V

3

Connecteur : IEC 60320/C5

Illustration 15. Europe (CAB-AC-C5-EUR)

1

Prise : CEE 7 VII

2

Tension nominale du cordon amovible : 2,5 A, 250 V

3

Connecteur : IEC 60320/C5

Illustration 16. Inde (CAB-AC-C5-IND)

1

Prise : IS 1293

2

Tension nominale du cordon amovible : 2,5 A, 250 V

3

Connecteur : IEC 60320/C5

Illustration 17. Italie (CAB-AC-C5-ITA)

1

Prise : CEI 23-06/VII

2

Tension nominale du cordon amovible : 2,5 A, 250 V

3

Connecteur : IEC 60320/C5

Illustration 18. Japon (CAB-AC-C5-JAP)

1

Prise : JIS C8303

2

Tension nominale du cordon amovible : 3 A, 125 V

3

Connecteur : IEC 60320/C5

Illustration 19. Corée (CAB-AC-C5-KOR)

1

Prise : KSC 83205

2

Tension nominale du cordon amovible : 3 A, 250 V

3

Connecteur : IEC 60320/C5

Illustration 20. Afrique du Sud (CAB-AC-C5-SAF)

1

Prise : SABS 164-1

2

Tension nominale du cordon amovible : 2,5 A, 250 V

3

Connecteur : IEC 60320/C5

Illustration 21. Suisse (CAB-AC-C5-SWI)

1

Prise : SEV 1011

2

Tension nominale du cordon amovible : 2,5 A, 250 V

3

Connecteur : IEC 60320/C5

Illustration 22. Taïwan (CAB-AC-C5-TWN)

1

Prise : CNS 10917-2

2

Tension nominale du cordon amovible : 2,5 A, 125 V

3

Connecteur : IEC 60320/C5

Illustration 23. Royaume-Uni (CAB-AC-C5-UK)

1

Prise : BS1363A/SS145

2

Tension nominale du cordon amovible : 2,5 A, 250 V

3

Connecteur : IEC 60320/C5