Caractéristiques
Les appareils de sécurité Cisco Firepower 1100 constituent une plateforme de services de sécurité modulaire autonome. Ils sont capables d’exécuter simultanément plusieurs services de sécurité et sont donc destinés aux centres de données en tant que plateforme multiservices. Reportez-vous à Numéros d’ID de produit pour consulter la liste des numéros d’ID de produits associés à l’appareil Firepower 1100.
L’appareil Cisco Firepower 1000 prend en charge les logiciels Cisco Firepower Threat Defense et Cisco ASA. Reportez-vous au Guide de compatibilité Cisco Firepower et au Guide de compatibilité Cisco ASA, qui indiquent la compatibilité logicielle et matérielle de Cisco, y compris les exigences relatives au système d’exploitation et à l’environnement d’hébergement, pour chaque version prise en charge.
La figure suivante montre le châssis de l’appareil Cisco Firepower 1100.
Le tableau suivant dresse la liste des caractéristiques de l’appareil Firepower 1100.
|
Fonctionnalités |
1120 |
1140 |
1150 |
||
|---|---|---|---|---|---|
| Certifications des normes de sécurité |
Consultez la section « Conformité aux certifications de sécurité » du chapitre « Paramètres de la plateforme de l’appareil » du Guide de configuration du centre de gestion Firepower Management Center, version 6.7 pour obtenir des directives sur la façon d’activer la conformité aux certifications de sécurité. |
||||
|
Format |
1 division de bâti |
||||
|
Montage |
Montage en rack Rack Electronic Industries Association (EIA)-310-D à 4 montants |
||||
|
Circulation d’air |
Côté I/O vers côté non I/O Panneau arrière vers panneau avant (couloir froid vers couloir chaud) |
||||
|
Processeur |
Un CPU 12 cœurs d’Intel |
Un CPU 16 cœurs d’Intel |
|||
|
Mémoire |
DRAM DDR4 de 16 Go |
DRAM DDR4 de 32 Go |
|||
|
Port de gestion |
Un port Gigabit Ethernet RJ-45 10/100/1000 BaseT Limité à l’accès à la gestion de réseau uniquement |
||||
|
Ports de console |
Un port RJ-45 ou un port USB mini B Offre l’accès à la gestion par un système externe |
||||
|
Port USB |
Un port USB 3.0 de type A Permet de brancher un appareil externe, stockage de masse, par exemple |
||||
|
Ports réseau |
Huit Gigabit Ethernet RJ-45 10/100/1000 BaseT Chaque port en cuivre RJ-45 (8P8C) prend en charge le MDI/X (Auto Medium Dependent Interface Crossover) ainsi que la négociation automatique pour la vitesse d’interface, les conditions de duplex et d’autres paramètres négociés, et est conforme à la norme MDI/X. La numérotation des ports se fait de gauche à droite, de haut en bas; les ports sont nommés de Gigabit Ethernet 1/1 à 1/8. Chaque port comprend une paire de voyants DEL, un pour l’état de la connexion et l’autre pour l’état de la liaison. |
||||
|
Ports à petit format enfichables (SFP) |
Quatre ports SFP fixes de 1 Go |
Quatre ports SFP fixes de 1 Go
|
|||
|
SFP pris en charge |
Les SPF sont échangeables à chaud. |
|
|||
|
Interrupteur |
Oui Sur le panneau arrière; commutateur marche/arrêt à bascule standard
|
||||
|
Bouton de réinitialisation |
Un petit bouton encastré qui, s’il est maintenu enfoncé pendant plus de trois secondes, réinitialise le châssis à son état par défaut après le prochain redémarrage. Les variables de configuration sont réinitialisées aux valeurs par défaut. Cependant, la mémoire non volatile n’est pas effacée et aucun fichier n’est supprimé. |
||||
|
Bloc d’alimentation CA |
Un bloc d’alimentation CA fixe L’alimentation est interne; il n’y a pas d’accès utilisateur. L’alimentation ne peut pas être remplacée sur site; vous devez retourner le châssis à Cisco pour la faire remplacer. |
||||
|
Alimentation redondante |
Non |
||||
|
Ventilateur |
Un ventilateur fixe Le ventilateur est interne; il n’y a pas d’accès utilisateur. Le ventilateur ne peut pas être remplacé sur site; vous devez retourner le châssis à Cisco pour le faire remplacer. |
||||
|
Stockage |
Un logement SSD Disque SSD SATA 2,5 po de 200 Go Le lecteur peut être remplacé sur site. Consultez Remplacer le disque SSD pour de plus amples renseignements. |
||||
- Ports de console
- L’appareil Firepower 1100 comporte deux ports de console externes, un port RJ-45 standard et un port série USB mini B. Un
seul port de console à la fois peut être actif. Lorsqu’un câble est branché dans le port de console USB, le port de console RJ-45
devient inactif. À l’inverse, lorsque le câble USB est débranché du port USB, le port RJ-45 devient actif.
Les ports de la console n’ont aucun contrôle de flux matériel. Vous pouvez utiliser la CLI pour configurer le châssis par
l’intermédiaire d’un port de console série en utilisant un serveur de terminal ou émulateur de terminal sur un ordinateur.
-
Port RJ-45 (8P8C) : prend en charge la signalisation RS-232 vers un contrôleur UART interne. Le port de console RJ-45 ne prend pas en charge les modems distants. Vous pouvez utiliser un câble de gestion standard (numéro de pièce Cisco 72-3383-01) pour convertir la connexion RJ45 au format DB9 au besoin.
-
Port USB mini B : vous permet de vous brancher au port USB d’un ordinateur externe. Pour les systèmes Linux et Macintosh, aucun pilote particulier n’est requis. Pour les systèmes Windows, vous devez télécharger et installer un pilote USB (disponible sur software.cisco.com). Vous pouvez brancher et débrancher le câble USB du port de console sans nuire au fonctionnement de Windows HyperTerminal. Nous recommandons des câbles USB blindés aux terminaisons appropriées. Les vitesses de transmission du port de console USB sont de 1 200, 2 400, 4 800, 9 600, 19 200, 38 400, 57 600 et 115 200 bit/s.
Remarque
Pour les systèmes d’exploitation Windows, vous devez installer un pilote de console USB Cisco Windows sur tout ordinateur connecté au port de console avant d’utiliser le port de console USB. Reportez-vous à Connexion au port de console avec Microsoft Windows pour en savoir plus sur l’installation du pilote.
-
- Stockage externe à mémoire non volatile
- Le châssis contient un port USB standard de type A que vous pouvez utiliser pour brancher un périphérique externe. Le port
USB peut fournir une puissance de sortie de 5 volts et jusqu’à 1 A (5 unités d’alimentation USB).
-
Lecteur USB externe (en option) : vous pouvez utiliser le port USB externe de type A pour brancher un périphérique de stockage de données. L’identifiant du lecteur USB externe est disk1. Lorsque le châssis est sous tension, un lecteur USB connecté est monté en tant que disk1 et peut être utilisé. En outre, les commandes de système de fichiers disponibles pour disk0 le sont également pour disk1, notamment les fonctions copy (copier), format (formater), delete (supprimer), mkdir (créer un répertoire), pwd (imprimer le répertoire de travail), cd (changer le répertoire), etc.
-
Système de fichiers FAT-32 : l’appareil Firepower 1100 prend uniquement en charge les systèmes de fichiers au format FAT-32 pour le lecteur USB externe. Si vous insérez un lecteur USB externe qui n’est pas au format AT-32, le processus de montage du système échoue et vous recevez un message d’erreur. Vous pouvez entrer la commande format disk1: pour formater la partition en FAT-32 et monter à nouveau la partition sur disk1. Cependant, des données pourraient être perdues.
-
Commentaires