Aperçu

Caractéristiques

Les appareils Cisco Secure Firewall 1210CE, 1210CP et 1220CX sont une série d’appareils de sécurité réseau compacts de la gamme Cisco Firewall. Ils sont pris en charge pour la première fois dans Cisco Secure Firewall Threat Defense version 7.6 et Cisco Secure ASA version 9.22.1.

Consultez le Guide de compatibilité Cisco Secure Firewall Threat Defense et le Guide de compatibilité Cisco Secure Firewall ASA, qui indiquent la compatibilité logicielle et matérielle de Cisco Secure Firewall, y compris les exigences relatives au système d’exploitation et à l’environnement d’hébergement, pour chaque version de Secure Firewall prise en charge.

La figure suivante montre les appareils Secure Firewall 1210CE, 1210CP et 1220CX.

Illustration 1. CSF-1210CE, CSF-1210CP et CSF-1220CX

Le tableau suivant répertorie les fonctionnalités des modèles Secure Firewall 1210CE, 1210CP et 1220CX.

Tableau 1. Fonctionnalités CSF-1210CE, CSF-1210CP et CSF-1220CX

Fonctionnalités

CSF-1210CE

CSF-1210CP

CSF-1220CX

Format

Compact ou 1 RU pour l’étagère de rack

Montage

  • Montage sur un bureau (défaut)

  • Installation murale (trousse de commande)

  • Étagère de rack (trousse de commande)

    2 montants avec supports de rack

Circulation d’air

De droite à gauche (lorsque vu du côté I/O)

Le ventilateur est sur la droite; puise dans l’air de la gauche

Mémoire du système

16 Go

Port de gestion

Un 1 Gb/s Gigabit Ethernet RJ-45 10/100/1000 BaseT

Limité à l’accès à la gestion de réseau; connecter avec un câble RJ-45

Ports de console

Un numéro de série Cisco (RS-232 sur RJ-45)

Un port USB de type C 2.0

Offre l’accès à la gestion par un système externe

Port USB

Un port USB de type A 3.0

Utilisé pour brancher un périphérique externe, par exemple de stockage

Ports réseau

Huit ports Ethernet RJ-45 Gigabit en cuivre de 1 Gb/s

Petit format enfichable (SFP)

Non pris en charge

Deux ports Ethernet optiques de 10 Gb/s

SFP pris en charge

Non pris en charge

Reportez-vous à Émetteurs-récepteurs SFP/SFP+/QSFP+ pris en charge pour consulter la liste des éléments de 1 Gbit/s à 10 Gbit/s SFP pris en charge.

Ports PoE

Non pris en charge

4 (Ethernet 1/5 à Ethernet 1/8)

Remarque

 

Prend en charge IEEE 802.3at. Dans les Threat Defense, version 7.6 et ASA version 9.22, la puissance totale du système est limitée à 120 W de PoE avec un maximum de 30 W par port. Vous pouvez répartir uniformément les 120 W totaux entre les quatre ports.

Non pris en charge

Bouton de réinitialisation

Petit bouton encastré

Poussez et tenez avec une épingle pendant 5 secondes; réinitialise le châssis à son état par défaut après le prochain redémarrage.

Remarque

 

Les variables de configuration sont réinitialisées aux valeurs par défaut, mais la mémoire non volatile n’est pas effacée et aucun fichier n’est supprimé.

Fente de verrouillage

Prend en charge le mécanisme de verrouillage en T Kensington pour fixer le châssis

Bouton d’alimentation

Oui

Emplacement sur le côté gauche du panneau arrière

Prise du cordon d’alimentation

IEC320-C14

Prend en charge les câbles d’adaptateur C13

Bloc d’alimentation CA

Externe +12 V à 66 W

Externe +12 V à 110 W et -54 V à 120 W

Externe +12 V à 66 W

Stockage

480 Go M.2 NVMe

Composant interne uniquement; non remplaçable sur site.

Vous devez retourner le châssis à Cisco pour faire remplacer le disque SSD. Reportez-vous au portail de retours Cisco pour en savoir plus.

Ventilateur

Un ventilateur interne

Composant interne uniquement; non remplaçable sur site. Reportez-vous au portail de retours Cisco pour en savoir plus.

Embouts de caoutchouc

Oui, pour la stabilité
Alimentation PoE
Le Cisco Secure Firewall 1210CP prend en charge le PoE et est livré avec un bloc d’alimentation PoE.

Mise en garde

N’utilisez pas le bloc d’alimentation non PoE avec le Cisco Secure Firewall 1210CP. Si vous le connectez, le système passe en mode de sécurité intégrée, les voyants DEL PoE clignotent en jaune sur le panneau arrière et vous recevez un message d’erreur semblable à celui-ci :

Le module PoE n’a pas pu s’activer. Cela est causé par une carte PoE défectueuse ou desserrée, ou par un bloc d’alimentation non pris en charge. Assurez-vous que le bloc d’alimentation pris en charge est connecté pour écarter tout problème d’alimentation. Si le problème persiste, communiquez avec l’équipe de soutien de Cisco.
Les blocs d’alimentation ont une étiquette près de la prise indiquant « POE » et « NON-POE » pour faciliter l’identification.
Ports de console
Les appareils Secure Firewall 1210CE, 1210CP et 1220CX disposent de deux ports console externes, d’un port série Cisco RJ-45 et d’un port série USB de type C. Un seul port de console à la fois peut être actif. Lorsqu’un câble est branché dans le port de console USB, le port de console RJ-45 devient inactif. À l’inverse, lorsque le câble USB est débranché du port USB, le port RJ-45 devient actif. Les ports de la console n’ont aucun contrôle de flux matériel. Vous pouvez utiliser la CLI pour configurer le châssis par l’intermédiaire d’un port de console série en utilisant un serveur de terminal ou émulateur de terminal sur un ordinateur.

  • Port RJ-45 (8P8C) : prend en charge la signalisation RS-232 vers un contrôleur UART interne. Le port de console RJ-45 ne prend pas en charge les modems distants. Vous pouvez utiliser un adaptateur pour convertir la connexion RJ45 au format DB9 au besoin.

  • Port USB de type C : vous permet de vous brancher au port USB d’un ordinateur externe. Vous pouvez brancher et débrancher le câble USB du port de console sans nuire au fonctionnement de Windows HyperTerminal. Nous recommandons des câbles USB blindés aux terminaisons appropriées. Le paramètre de défaut est de 9 600 bauds. Utilisez ceci pour la connexion initiale. Les vitesses de transmission du port de console USB sont de 1 200, 2 400, 4 800, 9 600, 19 200, 38 400, 57 600 et 115 200 bit/s.

Stockage externe à mémoire non volatile
Le châssis contient un port USB de type A que vous pouvez utiliser pour brancher un périphérique externe. Le port USB peut fournir une puissance de sortie de 5 V et jusqu’à 1 A (5 W d’alimentation USB).

  • Lecteur USB externe (en option) : vous pouvez utiliser le port USB externe de type A pour brancher un périphérique de stockage de données. L’identifiant du lecteur USB externe est disk1. Lorsque le châssis est sous tension, un lecteur USB connecté est monté en tant que disk1 et peut être utilisé. En outre, les commandes de système de fichiers disponibles pour disk0 le sont également pour disk1, notamment les fonctions copy (copier), format (formatter), delete (supprimer), mkdir (créer un répertoire), pwd (imprimer le répertoire de travail), cd (changer le répertoire), etc.

  • Système de fichiers FAT-32 : les appareils Secure Firewall 1210CE, 1210CP et 1220CX prennent uniquement en charge les systèmes de fichiers au format FAT-32 pour le lecteur USB externe. Si vous insérez un lecteur USB externe qui n’est pas au format  AT-32, le processus de montage du système échoue et vous recevez un message d’erreur. Vous pouvez entrer la commande format disk1: pour formater la partition en FAT-32 et monter à nouveau la partition sur disk1. Cependant, des données pourraient être perdues.

Contenu de l’emballage

La figure suivante montre le contenu de l’emballage pour les appareils Secure Firewall 1210CE, 1210CP et 1220CX. Prenez note que le contenu pourrait changer et que votre emballage pourrait contenir plus ou moins d’éléments.

Illustration 2. Contenu de l’emballage des appareils CSF-1210CE, CSF-1210CP et CSF-1220CX

1

Châssis

2

Câble de console USB (type C)

PID : CAB-CONS-USB-C

En option : dans l’emballage si vous l’avez commandé

3

Cordon d’alimentation

Reportez-vous à Caractéristiques du cordon d’alimentation pour consulter la liste des cordons d’alimentation approuvés.

4

Bloc d’alimentation

5

Cisco Secure Firewall 1210/1220

Ce document contient des liens vers le guide d’installation du matériel, le guide d’informations sur la réglementation et la sécurité, ainsi que les renseignements sur la garantie et la licence. Il contient également un code QR et un lien URL qui mène vers le portail de documentation numérique. Le portail contient des liens vers la page d’informations sur le produit, le guide d’installation du matériel, le guide d’informations sur la réglementation et la sécurité, le guide de démarrage et le guide de provisionnement sans intervention.

—

Emplacements du verrou Kensington, du numéro de série et du code QR pour le portail de documentation numérique

Si vous regardez le panneau avant (côté non I/O), vous trouverez le verrou Kensington sur le côté gauche du châssis. Il prend en charge le mécanisme de verrouillage en T Kensington standard pour fixer le châssis.

La figure suivante montre l’emplacement.

Illustration 3. Verrouillage Kensington sur le côté gauche du châssis

1

Verrouillage Kensington sur le côté gauche du châssis (face au panneau avant, côté non I/O)

—

L’étiquette de conformité au bas du châssis contient le numéro de série du châssis, les marques de conformité réglementaire et le code QR du portail de documentation numérique qui pointe vers le guide de démarrage, le guide de conformité réglementaire et réglementaire, le guide de provisionnement automatique et le guide d’installation du matériel.

La figure suivante montre un exemple d’étiquette de conformité trouvée au bas du châssis.

Illustration 4. Étiquette de conformité sur le châssis

1

Numéro de modèle du châssis

2

 Code QR du portail de documentation numérique

3

le numéro de série du châssis,

 —

Panneau avant

La figure suivante montre les panneaux avant des appareils compacts Secure Firewall 1210CE, 1210CP et 1220CX. Remarquez qu’il n’y a aucun connecteur ou voyant DEL sur le panneau avant.

Illustration 5. Panneau avant des appareils CSF-1210CE, CSF-1210CP et CSF-1220CX

Panneau arrière

Les figures suivantes montrent les panneaux arrière des appareils compacts Secure Firewall 1210CE, 1210CP et 1220CX. Reportez-vous à Voyants DEL du panneau arrière pour obtenir une description des voyants DEL.

La figure suivante montre le panneau arrière de l’appareil Secure Firewall 1210CE.

Illustration 6. Panneau arrière du CSF-1210CE

1

Bouton d’alimentation

Le bouton d’alimentation est un commutateur à deux positions. Lorsque le commutateur sort, il est à l’état OFF (ÉTEINT) et lorsqu’il est poussé, il est à l’état ON (EN MARCHE).

2

Prise du cordon d’alimentation

3

Ports Ethernet 1 à 8

Interfaces Base-T MDI-X 1G/100M/10M Auto Duplex

4

Port de gestion

5

Port de console RJ-45

6

Port de console USB de type C

7

Bouton de réinitialisation

8

Port USB de type A

9

Voyants d’état DEL

10

Embouts de caoutchouc

La figure suivante montre le panneau arrière de l’appareil Secure Firewall 1210CP. Reportez-vous à Voyants DEL du panneau arrière pour obtenir une description des voyants DEL.

Illustration 7. Panneau arrière du CSF-1210CP

1

Bouton d’alimentation

Le bouton d’alimentation est un commutateur à deux positions. Lorsque le commutateur sort, il est à l’état OFF (ÉTEINT) et lorsqu’il est poussé, il est à l’état ON (EN MARCHE).

2

Prise du cordon d’alimentation

3

Ports Ethernet PoE 5 à 8

4

Ports Ethernet 1 à 8

Interfaces Base-T MDI-X 1G/100M/10M Auto Duplex

5

Port de gestion

6

Port de console RJ-45

7

Port de console USB de type C

8

Bouton de réinitialisation

9

Port USB de type A

10

Voyants d’état DEL

11

Embouts de caoutchouc

—

La figure suivante montre le panneau arrière de l’appareil Secure Firewall 1220CX. Reportez-vous à Voyants DEL du panneau arrière pour obtenir une description des voyants DEL.

Illustration 8. Panneau arrière de CSF-1220CX

1

Bouton d’alimentation

Le bouton d’alimentation est un commutateur à deux positions. Lorsque le commutateur sort, il est à l’état OFF (ÉTEINT) et lorsqu’il est poussé, il est à l’état ON (EN MARCHE).

2

Prise du cordon d’alimentation

3

Ports Ethernet 1 à 8

Interfaces Base-T MDI-X 1G/100M/10M Auto Duplex

4

Embouts de caoutchouc

5

Port Ethernet 9 avec interface SFP

Prend en charge les modules SFP de 1 Gbit/s à 10 Gbit/s

6

Port Ethernet 10 avec interface SFP

Prend en charge les modules SFP de 1 Gbit/s à 10 Gbit/s

7

Port de gestion

8

Port de console RJ-45

9

Port de console USB de type C

10

Bouton de réinitialisation

11

Port USB de type A

12

Voyants d’état DEL

Voyants DEL du panneau arrière

Les voyants DEL se trouvent sur le panneau arrière des appareils Cisco Secure Firewall 1210C, 1210CP et 1220CX.

La figure suivante montre et décrit les voyants DEL du panneau arrière de l’appareil Secure Firewall 1210C.

Illustration 9. Voyants DEL du panneau arrière de l’appareil Cisco CSF-1210C

1

Réseau

État des ports réseau :

État de la liaison (L) :

  • Éteint : aucune liaison ou le port n’est pas utilisé.

  • Vert : liaison établie.

  • Vert, clignotant : activité de liaison.

2

Réseau

État des ports réseau :

État de la vitesse de connexion (S) :

  • Vert, clignotant : clignote toutes les trois secondes = 10 Mbit/s.

  • Vert, clignotant : clignote deux fois rapidement = 100 Mbit/s.

  • Vert, clignotant : clignote trois fois rapidement = 1 000 Mbit/s.

3

Gestion

État des ports de gestion :

État de la liaison (L) :

  • Éteint : aucune liaison ou le port n’est pas utilisé.

  • Vert : liaison établie.

  • Vert, clignotant : activité de liaison.

4

Gestion

État des ports de gestion :

État de la vitesse de connexion (S) :

  • Vert, clignotant : clignote toutes les trois secondes = 10 Mbit/s.

  • Vert, clignotant : clignote deux fois rapidement = 100 Mbit/s.

  • Vert, clignotant : clignote trois fois rapidement = 1 000 Mbit/s.

5

Actif

État de la paire de basculement :

  • Éteint : le basculement n’est pas opérationnel.

  • Vert : la paire de basculement fonctionne normalement. Le voyant DEL est toujours vert, sauf si le châssis est dans une paire à haute disponibilité.

  • Ambre : lorsque le châssis est dans une paire à haute disponibilité, le voyant DEL de l’unité en veille est ambre.

6

États supportés

  • Vert, clignotant lentement (deux fois en cinq secondes) : connecté au nuage.

  • Vert et ambre, clignotant : échec de la connexion au nuage.

  • Vert : déconnecté du nuage.

Remarque

 
Le modèle de voyant DEL Security Cloud Control (SCC) s’applique au provisionnement automatique (ZTP). Consultez le Guide de déploiement facile de Cisco Secure Firewall Threat Defense avec la plateforme Cisco Security Cloud Control pour en savoir plus.

7

État de l’alarme

  • Off (désactivé) : aucune alarme.

  • Ambre : erreur environnementale.

  • Vert : l’état est OK.

8

État

État de fonctionnement du système :

  • Éteint : le système n’a pas encore démarré.

  • Vert, clignotant rapidement : le système est en train de démarrer.

  • Vert : le système fonctionne normalement.

  • Ambre : alarme critique indiquant un ou plusieurs des éléments suivants :

    • Défaillance majeure d’un composant matériel ou logiciel.

    • Conditions de surchauffe.

    • Tension d’alimentation en dehors de la plage de tolérance.

9

Alimentation

État du bloc d’alimentation :

  • Éteint : le bloc d’alimentation est éteint.

  • Vert : le bloc d’alimentation est sous tension.

  • Vert, clignotant : le système est en cours d’arrêt progressif.

  • Ambre : le système est sous tension, le micrologiciel de système est en cours de mise à jour (cela prend jusqu’à 3 minutes) ou il y a une panne d’alimentation.

—

La figure suivante montre et décrit les voyants DEL du panneau arrière de l’appareil Secure Firewall 1210CP.

Illustration 10. Voyants DEL du panneau arrière de l’appareil Cisco CSF-1210CP

1

Réseau

État des ports réseau :

État de la liaison (L) :

  • Éteint : aucune liaison ou le port n’est pas utilisé.

  • Vert : liaison établie.

  • Vert, clignotant : activité de liaison.

2

Réseau

État des ports réseau :

État de la vitesse de connexion (S) :

  • Vert, clignotant : clignote toutes les trois secondes = 10 Mbit/s.

  • Vert, clignotant : clignote deux fois rapidement = 100 Mbit/s.

  • Vert, clignotant : clignote trois fois rapidement = 1 000 Mbit/s.

3

Gestion

État des ports de gestion :

État de la liaison (L) :

  • Éteint : aucune liaison ou le port n’est pas utilisé.

  • Vert : liaison établie.

  • Vert, clignotant : activité de liaison.

4

Gestion

État des ports de gestion :

État de la vitesse de connexion (S) :

  • Vert, clignotant : clignote toutes les trois secondes = 10 Mbit/s.

  • Vert, clignotant : clignote deux fois rapidement = 100 Mbit/s.

  • Vert, clignotant : clignote trois fois rapidement = 1 000 Mbit/s.

5

Alimentation sur Ethernet (PoE)

État des ports PoE :

  • Off (désactivé) : aucune alarme.

  • Ambre : le périphérique alimenté est en état de refus d’alimentation.

  • Ambre, clignotant : si le châssis est connecté à un bloc d’alimentation incompatible, les voyants DEL des quatre ports clignotent pour indiquer que le périphérique est passé en mode de sécurité intégrée.

6

Actif

État de la paire de basculement :

  • Éteint : le basculement n’est pas opérationnel.

  • Vert : la paire de basculement fonctionne normalement. Le voyant DEL est toujours vert, sauf si le châssis est dans une paire à haute disponibilité.

  • Ambre : lorsque le châssis est dans une paire à haute disponibilité, le voyant DEL de l’unité en veille est ambre.

7

États supportés

  • Vert, clignotant lentement (deux fois en cinq secondes) : connecté au nuage.

  • Vert et ambre, clignotant : échec de la connexion au nuage.

  • Vert : déconnecté du nuage.

Remarque

 
Le modèle de voyant DEL SCC s’applique au protocole ZTP. Consultez le Guide de déploiement facile de Cisco Secure Firewall Threat Defense avec la plateforme Cisco Security Cloud Control pour en savoir plus.

8

État de l’alarme

  • Off (désactivé) : aucune alarme.

  • Ambre : erreur environnementale.

  • Vert : l’état est OK.

9

État

État de fonctionnement du système :

  • Éteint : le système n’a pas encore démarré.

  • Vert, clignotant rapidement : le système est en train de démarrer.

  • Vert : le système fonctionne normalement.

  • Ambre : alarme critique indiquant un ou plusieurs des éléments suivants :

    • Défaillance majeure d’un composant matériel ou logiciel.

    • Conditions de surchauffe.

    • Tension d’alimentation en dehors de la plage de tolérance.

10

Alimentation

État du bloc d’alimentation :

  • Éteint : le bloc d’alimentation est éteint.

  • Vert : le bloc d’alimentation est sous tension.

  • Vert, clignotant : le système est en cours d’arrêt progressif.

  • Ambre : le système est sous tension, le micrologiciel de système est en cours de mise à jour (cela prend jusqu’à 3 minutes) ou il y a une panne d’alimentation.

La figure suivante montre et décrit les voyants DEL du panneau arrière de l’appareil Secure Firewall 1220CX.

Illustration 11. Voyants DEL du panneau arrière de l’appareil Cisco CSF-1220CX

1

Réseau

État des ports réseau :

État de la liaison (L) :

  • Éteint : aucune liaison ou le port n’est pas utilisé.

  • Vert : liaison établie.

  • Vert, clignotant : activité de liaison.

2

Réseau

État des ports réseau :

État de la vitesse de connexion (S) :

  • Vert, clignotant : clignote toutes les trois secondes = 10 Mbit/s.

  • Vert, clignotant : clignote deux fois rapidement = 100 Mbit/s.

  • Vert, clignotant : clignote trois fois rapidement = 1 000 Mbit/s.

3

Gestion

État des ports de gestion :

État de la liaison (L) :

  • Éteint : aucune liaison ou le port n’est pas utilisé.

  • Vert : liaison établie.

  • Vert, clignotant : activité de liaison.

4

Gestion

État des ports de gestion :

État de la vitesse de connexion (S) :

  • Vert, clignotant : clignote toutes les trois secondes = 10 Mbit/s.

  • Vert, clignotant : clignote deux fois rapidement = 100 Mbit/s.

  • Vert, clignotant : clignote trois fois rapidement = 1 000 Mbit/s.

5

SFP

État du SFP :

  • Off (désactivé) : pas de SFP branché ou pas de laser.

  • Vert : liaison établie.

  • Vert, clignotant : activité de liaison.

  • Ambre : aucune liaison ou défaillance du réseau.

6

SFP

État du SFP :

  • Off (désactivé) : pas de SFP branché ou pas de laser.

  • Vert : liaison établie.

  • Vert, clignotant : activité de liaison.

  • Ambre : aucune liaison ou défaillance du réseau.

7

Actif

État de la paire de basculement :

  • Off (désactivé) : la paire de basculement est en mode veille.

  • Vert : la paire de basculement fonctionne normalement.

8

États supportés

  • Vert, clignotant lentement (deux fois en cinq secondes) : connecté au nuage.

  • Vert et ambre, clignotant : échec de la connexion au nuage.

  • Vert : déconnecté du nuage.

Remarque

 
Le modèle de voyant DEL SCC s’applique au protocole ZTP. Consultez le Guide de déploiement facile de Cisco Secure Firewall Threat Defense avec la plateforme Cisco Security Cloud Control pour en savoir plus.

9

État de l’alarme

  • Off (désactivé) : aucune alarme.

  • Ambre : défaillance du bloc d’alimentation, du ventilateur ou du PoE.

10

État

État de fonctionnement du système :

  • Off (désactivé) : le système est éteint.

  • Vert, clignotant : le système est en train de démarrer.

  • Vert : le système fonctionne normalement.

  • Ambre : problème de livre sur le système.

  • Ambre, clignotant : alarme ou échec du livre sécurisé.

    • Défaillance majeure d’un composant matériel ou logiciel.

    • Conditions de surchauffe.

    • Tension d’alimentation en dehors de la plage de tolérance.

11

Alimentation

État du bloc d’alimentation :

  • Éteint : le bloc d’alimentation est éteint.

  • Vert : le bloc d’alimentation est sous tension.

  • Vert, clignotant : le système est en cours d’arrêt progressif.

  • Ambre : le système est sous tension, le micrologiciel de système est en cours de mise à jour (cela prend jusqu’à 3 minutes) ou il y a une panne d’alimentation.

—

Caractéristiques matérielles

Le tableau suivant contient les caractéristiques matérielles des appareils Secure Firewall 1210CE, 1210CP et 1220CX.

Tableau 2. Caractéristiques matérielles des appareils CSF-1210CE, CSF-1210CP et CSF-1220CX

Fiche technique

CSF-1210CE

 CSF-

1210CP

CSF-1220CX

Dimensions du châssis (H x L x P)

1,17 x 10,8 x 6,8 po

2,819 x 27,432 x 17,272 cm

Remarque

 

Exclut les embouts de caoutchouc

Poids du châssis

1,4 kg (3,04 lb)

1,44 kg (3,17 lb)

1,40 kg (3,09 lb)

Dimensions de l’étagère (H x L x P)

1,7 x 17,3 x 15,7 po

4,318 x 43,942 x 39,878 cm

Alimentation du système

Puissance maximale de 40 W

Puissance typique de 32 W

Température

En fonctionnement : 0 à 40 °C (32 à 104 °F)

Dégradez la température de fonctionnement maximale de 1,5 °C (2,7 °F) sur 304,8 m (1 000 pi) au-dessus de 1 828,8 m (6 000 pi).

Hors fonctionnement : -13 à 158 °C (-25 à 70 °F)

Hors fonctionnement : altitude maximale de 4 570 m (15 000 pi)

Humidité

En fonctionnement : de 5 à 85 % (sans condensation)

Hors fonctionnement : de 5 à 95 % (sans condensation)

Altitude

En fonctionnement : 0 à 3 048 m (10 000 pi)

Hors fonctionnement : 0 à 4 570 m (15 000 pi)

Bruit acoustique

23,5 dBA @ 80,6 °F/27 °C

42,7 dBA @ vitesse maximale du ventilateur

Émetteurs-récepteurs SFP/SFP+/QSFP+ pris en charge

L’émetteur-récepteur SFP/SFP+/QSFP+ est un appareil bidirectionnel combinant un émetteur et un récepteur dans le même boîtier physique. Il s’agit d’interfaces optiques ou électriques (cuivre) échangeables à chaud qui se branchent aux ports SFP/SFP+/QSFP+ des ports fixes et des ports de modules de réseau et qui fournissent une connectivité Ethernet.

Les émetteurs-récepteurs de 1 et de 10 Gbit/s sont pris en charge sur les ports fixes pour les modèles et les versions de logiciels suivants :

  • CSF-1210CE, CSF-1210CP et CSF-1220CX

  • Threat Defense, version 7.6 et ASA version 9.22.1.

Consultez la fiche technique des modules SFP Cisco pour les applications Gigabit Ethernet pour en savoir plus.

La figure suivante montre les composants d’un émetteur-récepteur.

Illustration 12. Émetteur-récepteur SFP

1

Bouchon protecteur

2

Boucle de verrouillage

3

Orifice optique de réception

4

Orifice optique de transmission

Avertissements de sécurité

Prenez note des mises en garde suivantes :


Avertissement

Énoncé 1055 — Laser de classe 1/1M

Émet un rayonnement laser invisible. Ne pas exposer aux utilisateurs d’optiques télescopiques. S’applique aux produits laser de classe 1/1M.


Avertissement

Énoncé 1056 — Câble de fibre optique sans terminaison

Un rayonnement laser invisible peut être émis à partir de l’extrémité du câble ou du connecteur à fibres optiques sans terminaison. Ne pas le regarder directement avec des instruments optiques. Observer la sortie laser avec certains instruments optiques, par exemple des loupes oculaires, des loupes et des microscopes, à une distance de 100 mm ou moins, peut présenter un risque pour les yeux.


Avertissement

Énoncé 1057 — Exposition à des radiofréquences dangereuses

L’utilisation de commandes ou de réglages, ou l’exécution de procédures autres que celles qui sont indiquées peut entraîner une exposition dangereuse aux rayonnements.


Avertissement

Utilisez les procédures de protection contre les décharges électrostatiques appropriées lorsque vous insérez l’émetteur-récepteur. Évitez de toucher les contacts à l’arrière et veillez à ce qu’il n’y ait pas de poussière et de saleté sur les contacts et les ports. Conservez les émetteurs-récepteurs inutilisés dans l’emballage antistatique dans lequel ils ont été expédiés.


Mise en garde

Bien que les appareils SFP autres que ceux de Cisco soient autorisés, nous ne recommandons pas leur utilisation, car ils n’ont pas été testés et validés par Cisco. Cisco TAC pourrait refuser de fournir de l’assistance pour tout problème d’interopérabilité résultant de l’utilisation d’un émetteur-récepteur SFP de tiers non testé.

Le tableau suivant dresse la liste des émetteurs-récepteurs de 1 Gbit/s pris en charge pour les ports fixes (non pris en charge pour le port de gestion).

Tableau 3. Émetteurs-récepteurs SFP de 1 Gbit/s pris en charge

Type d’optique

Identifiant de produit (PID)

Moyen

Longueur d’onde d’exploitation (nm)

Distance maximale d’exploitation

1000Base-T

GLC-T

Cat 5e

—

100 m (328 pi)

1000Base-T

GLC-TE

Cat 5e

—

100 m (328 pi)

multimode

GLC-SX-MMD

multimode

850

550 m (1804 pi)1

Mode unique

GLC-LH-SMD

mode unique

1310

10 km (32 821 pi)

SM étendu

GLC-EX-SMD

mode unique

1310

40 km (131 234 pi)

SM

GLC-ZX-SMD

mode unique

1550

70 km (229 659 pi)2

1 Selon la qualité de la fibre et la taille du cœur, la distance opérationnelle peut varier.
2 Selon la qualité de la fibre et la taille du cœur, la distance opérationnelle peut varier.

Le tableau suivant dresse la liste des émetteurs-récepteurs pris en charge pour les ports fixes (non pris en charge pour le port de gestion).

Tableau 4. Émetteurs-récepteurs SFP de 10 Gbit/s pris en charge

Type d’optique

Identifiant de produit (PID)

Moyen

Longueur d’onde d’exploitation (nm)

Distance maximale d’exploitation

10G-SR

SFP-10G-SR

multimode

850

300 m (984 pi)3

10G-SR

SFP-10G-SR-S

multimode

1310

300 m (984 pi)

10G-LR

SFP-10G-LR

mode unique

1310

10 km (32 821 pi)

10G-LR

SFP-10G-LR-S

mode unique

850

10 km (32 821 pi)

10G-ER

SFP-10G-ER

mode unique

850

40 km (131 234 pi)

10G-ER

SFP-10G-ER-S

mode unique

1310

40 km (131 234 pi)

10G-ZR

SFP-10G-ZR

mode unique

1550

40 km (131 234 pi)

10G-ZR

 SFP-10G-ZR-S mode unique

1550

80 km (262 467 pi)

10G DAC cuivre

SFP-H10GB-CUxM

Longueur de 1, 1,5, 2, 2,5, 3, 4, 5 m

Câble Twinax, passif

—

—
10G DAC CU active

SFP-H10GB-ACUxM

Longueur de  7, 10 m

Câble Twinax, actif

—

—

10G AOC

SFP-10G-AOCxM

Longueur de 1, 2, 3, 5, 7, 10 m

Câble à fibres optiques actif

—

—
3 Selon la qualité de la fibre et la taille du cœur, la distance opérationnelle peut varier.

Numéros d’ID de produit

Le tableau suivant dresse la liste des PID remplaçables sur site associés aux appareils compacts Cisco Secure Firewall 1210CE, 1210CP et 1220CX. Les pièces de rechange sont celles que vous pouvez commander séparément de l’appareil. Si un composant interne tombe en panne, vous devez obtenir une autorisation de retour de matériel (RMA) pour l’ensemble du châssis. Reportez-vous au portail de retours Cisco pour en savoir plus.


Remarque

Reportez-vous à la commande show inventory (afficher l’inventaire) dans le document de référence des commandes Cisco Secure Firewall Threat Defense ou le document de référence des commandes des séries Cisco Secure Firewall ASA pour consulter la liste des PID correspondant à votre appareil Secure Firewall 1210CE, 1210CP et 1220CX.

Tableau 5. PID CSF-1210CE, CSF-1210CP et CSF-1220CX

Identifiant de produit (PID)

Description

CSF1210CE-ASA-K9

Appareil de sécurité adaptable compact pour poste de travail Secure Firewall 1210CE

CSF1210CP-ASA-K9

Appareil de sécurité adaptable compact pour poste de travail Secure Firewall 1210CP à alimentation sur Ethernet (PoE)

CSF1220CX-ASA-K9

Appareil de sécurité adaptable compact pour poste de travail Secure Firewall 1220CX

CSF1210CE-TD-K9

NGFW pour poste de travail Secure Firewall 1210CE

CSF1210CP-TD-K9

NGFW pour poste de travail Secure Firewall 1210CP PoE

CSF1220CX-TD-K9

Appareil de bureau compact Cisco Secure Firewall 1220CX, NGFW

CSF1200C-PWR-AC

Bloc d’alimentation CA de 66 W CA (12 V) pour les appareils Cisco Secure Firewall 1210CE et 1220CX

CSF1200C-PWR-AC =

Bloc d’alimentation CA de 66 W CA (12 V) pour Cisco Secure Firewall 1210CE et 1220CX (rechange)

CSF1200CP-PWR-AC

Bloc d’alimentation CA Secure Firewall 1210CP 230 W (110 W de 12 V et 120 W de -53,5 V)

CSF1200CP-PWR-AC =

Bloc d’alimentation CA Secure Firewall 1210CP 230 W (110 W de 12 V et 120 W de -53,5 V) (rechange)

CSF1200C-RACK-MNT =

Trousse de montage en rack Secure Firewall 1210CE, 1210CP, 1220CX (rechange)

CSF1200C-WALL-MNT =

Trousse de montage mural Secure Firewall 1210CE, 1210CP, 1220CX (rechange)

Caractéristiques du cordon d’alimentation

Des cordons d’alimentation standard ou cavaliers sont offerts pour effectuer le branchement avec l’appareil de sécurité. Les cordons d’alimentation cavaliers destinés aux racks sont offerts en option pour remplacer les cordons d’alimentation standard.

Si vous ne commandez pas de cordon d’alimentation offert en option avec le système, vous êtes responsable de choisir le cordon d’alimentation approprié pour le produit. L’utilisation d’un cordon d’alimentation incompatible avec ce produit peut entraîner un risque pour la sécurité électrique. Pour les commandes livrées en Argentine, au Brésil et au Japon, le cordon d’alimentation approprié doit être commandé avec le système.


Remarque

Seuls les cordons d’alimentation approuvés ou les cordons d’alimentation cavaliers fournis avec le châssis sont pris en charge.

Les cordons d’alimentation suivants sont pris en charge.

Illustration 13. Argentine (CAB-ACR)

1

Prise : VA2073

2

Tension nominale du cordon amovible : 10 A, 250 V

3

Connecteur : V1625

 Longueur du cordon : 2,5 m
Illustration 14. Australie/Nouvelle-Zélande (CAB-ACA)

1

Prise : AU20LS3

2

Tension nominale du cordon amovible : 10 A, 250 V

3

Connecteur : V1625

 Longueur du cordon : 2,5 m
Illustration 15. Brésil (CAB-C13-ACB)

1

Prise : NBR 14136

2

Tension nominale du cordon amovible : 10 A, 250 V

3

Connecteur : EL 701B (EN 60320/C13)

 Longueur du cordon : 2,1 m
Illustration 16. Chine (CAB-ACC)

1

Prise : V3203C

2

Tension nominale du cordon amovible : 10 A, 250 V

3

Connecteur : V1625

 Longueur du cordon : 2,5 m
Illustration 17. Europe (CAB-ACE)

1

Fiche : M2511

2

Tension nominale du cordon amovible : 16 A, 250 V

3

Connecteur : V1625

 Longueur du cordon : 1,5 m
Illustration 18. Inde (CAB-IND-10A)

1

Prise : IA16A3-C

2

Tension nominale du cordon amovible : 16 A, 250 V

3

Connecteur : V1625BS-E

 —
Illustration 19. Italie (CAB-ACI)

1

Prise : IT10S3

2

Tension nominale du cordon amovible : 10 A, 250 V

3

Connecteur : V1625

 Longueur du cordon : 2,5 m
Illustration 20. Japon (CAB-C13-C14-2M-JP), marque PSE

1

IEC 60320-2-2/E

2

Tension nominale du cordon amovible : 10 A, 250 V

3

Connecteur : IEC 60320/C13

Longueur du cordon : 2 m
Illustration 21. Japon (CAB-JPN-3PIN)

1

Prise : M744

2

Tension nominale du cordon amovible : 12 A, 125 V

3

Connecteur : V1625

 —
Illustration 22. Corée (CAB-AC-C13-KOR)

1

Fiche : M2511

2

Tension nominale du cordon amovible : 10 A, 250 V

3

Connecteur : V1625

 —
Illustration 23. Amérique du Nord (CAB-AC)

1

Prise : PS204

2

Tension nominale du cordon amovible : 10 A, 250 V

3

Connecteur : V1625

 —
Illustration 24. Jumper (CAB-C13-C14-2M)

1

IEC 60320/C14G

2

Tension nominale du cordon amovible : 10 A, 250 V

3

Connecteur : IEC 60320/C13

Longueur du cordon : 2,5 m
Illustration 25. Afrique du Sud (AIR-PWR-CORD-SA)

1

Prise : SA16A

2

Tension nominale du cordon amovible : 10 A, 250 V

3

Connecteur : V1625

 —
Illustration 26. Suisse (CAB-ACS)

1

Prise : SW10ZS3

2

Tension nominale du cordon amovible : 10 A, 250 V

3

Connecteur : V1625

 —
Illustration 27. Taïwan (CAB-ACTW)

1

Prise : EL 302 (CNS10917)

2

Tension nominale du cordon amovible : 10 A, 125 V

3

Connecteur : EL 701B (EN 60320/C13)

 —
Illustration 28. Royaume-Uni (CAB-ACU)

1

Prise : 3P BS 1363

2

Tension nominale du cordon amovible : 10 A, 250 V

3

Connecteur : IEC 60320/C13

 —