功能
思科 Firepower 1100 系列安全设备是一款独立的模块化安全服务平台。该设备能够同时运行多种安全服务,非常适合在数据中心作为多服务平台使用。有关 Firepower 1100 系列关联的产品 ID (PID) 的列表,请参阅。
Firepower 1100 支持思科 Firepower 软件版本 6.4 及更高版本。请参阅《思科 Firepower 兼容性指南》,其中提供了每个受支持的 Firepower 版本的思科 Firepower 软件和硬件兼容性,包括操作系统和托管环境要求。
下图所示为Cisco Firepower 1100 系列机箱。
下表列出了 Firepower 1100 系列的特性。
特性 |
1120 |
1140 |
1150 |
||
---|---|---|---|---|---|
外形规格 |
1 RU |
||||
安装 |
机架安装 随附安装导轨(4 螺柱 EIA-310-D 机架) |
||||
通风 |
从前到后(从冷通道到热通道) |
||||
处理器 |
一台12核英特尔 CPU |
一台16核英特尔 CPU |
|||
内存 |
16-GB DDR4 DRAM |
32-GB DDR4 DRAM |
|||
L2 交换机 |
Marvel 98DX3236 在未来的软件版本中受支持。 |
||||
管理端口 |
一个千兆以太网 RJ-45 10/100/1000 BaseT 仅限于网络管理访问权限 |
||||
控制台端口 |
一个 RJ-45 或一个 USB Mini B 提供通过外部系统进行管理的访问权限 |
||||
USB 端口 |
一个 USB 3.0 A 型 允许连接外部设备,例如大容量存储器。 |
||||
网络端口 |
八个千兆以太网 RJ-45 10/100/1000 BaseT 每个 RJ-45 (8P8C) 铜缆端口均支持自动 MDI/X 以及接口速度、双工和其他协商参数的自动协商,并且兼容 MDI/MDIX。 端口编号采用从左到右、从上到下的顺序;端口名为千兆以太网 1/1 至 1/8。每个端口有一对 LED,分别用于表示连接状态和链路状态。 |
||||
SFP 端口 |
四个固定 1-Gb SFP 端口 |
四个固定 1-Gb SFP 端口
|
|||
受支持的 SFP |
GLC-SX-MMD GLC-LH-SMD GLC-EX-SMD GLC-ZX-SMD GLC-T/TE SPF 可热插拔。 |
||||
电源开关 |
是 后面板;标准摇杆式电源开关
|
||||
复位按钮 |
小型凹陷式按钮,按下超过三秒会重置机箱,下次重新启动之后会恢复为其默认状态。配置变量重置为出厂默认设置。但是,系统不会擦除闪存,也不删除文件。 |
||||
交流电源 |
一个 450W 交流电源 电源为内置式,用户无法触及。 电源不可现场更换;必须将机箱退回给思科以更换电源。 |
||||
冗余电源 |
不支持 |
||||
风扇 |
一个固定风扇 风扇为内置式,用户无法触及。 风扇不可现场更换;必须将机箱退回给思科以更换风扇。 |
||||
存储 |
一个 SSD 插槽 200-GB 2.5 英寸 SATA SSD驱动器 驱动器可现场更换。有关详细信息,请参阅更换 SSD。 |
特性 |
1120 |
1140 |
||
---|---|---|---|---|
外形规格 |
1 RU |
|||
安装 |
机架安装 随附安装导轨(4 螺柱 EIA-310-D 机架) |
|||
通风 |
从前到后(从冷通道到热通道) |
|||
处理器 |
一台12核英特尔 CPU |
一台16核英特尔 CPU |
||
内存 |
16-GB DDR4 DRAM |
|||
L2 交换机 |
Marvel 98DX3236 在未来的软件版本中受支持。 |
|||
管理端口 |
一个千兆以太网 RJ-45 10/100/1000 BaseT 仅限于网络管理访问权限 |
|||
控制台端口 |
一个 RJ-45 或一个 USB Mini B 提供通过外部系统进行管理的访问权限 |
|||
USB 端口 |
一个 USB 3.0 A 型 允许连接外部设备,例如大容量存储器。 |
|||
网络端口 |
八个千兆以太网 RJ-45 10/100/1000 BaseT 每个 RJ-45 (8P8C) 铜缆端口均支持自动 MDI/X 以及接口速度、双工和其他协商参数的自动协商,并且兼容 MDI/MDIX。 端口编号采用从左到右、从上到下的顺序;端口名为千兆以太网 1/1 至 1/8。每个端口有一对 LED,分别用于表示连接状态和链路状态。 |
|||
SFP 端口 |
四个固定 1-Gb SFP 端口 |
|||
受支持的 SFP |
GLC-SX-MMD GLC-LH-SMD GLC-EX-SMD GLC-ZX-SMD GLC-T/TE SPF 可热插拔。 |
|||
电源开关 |
是 后面板;标准摇杆式电源开关
|
|||
交流电源 |
一个 450W 交流电源 电源为内置式,用户无法触及。 电源不可现场更换;必须将机箱退回给思科以更换电源。 |
|||
冗余电源 |
不支持 |
|||
风扇 |
一个固定风扇 风扇为内置式,用户无法触及。 风扇不可现场更换;必须将机箱退回给思科以更换风扇。 |
|||
存储 |
一个 SSD 插槽 200-GB 2.5 英寸 SATA SSD驱动器 驱动器可现场更换。有关详细信息,请参阅更换 SSD。 |
- 控制台端口
- Firepower 1100 系列有两个外部控制台端口:一个标准 RJ-45 端口和一个 USB Mini B 型串行端口。每次只能有一个控制台端口处于活动状态。当电缆插入 USB 控制台端口时,RJ-45 端口处于非活动状态。相反,从 USB
端口中拔出 USB 电缆时,RJ-45 端口变为活动。控制台端口没有任何硬件流控制。您可以使用 CLI 配置机箱,方法有两种:通过串行控制台端口使用终端服务器配置,或者通过计算机上的终端模拟程序。
-
RJ-45 (8P8C) 端口 - 支持 RS-232 向内部 UART 控制器发送信号。RJ-45 控制台端口不支持远程拨入调制解调器。如果必要,可以使用标准管理电缆(思科部件号 72-3383-01)来转换 RJ45 到 DB9 连接。
-
USB Mini B 型端口 - 可连接到外部计算机的 USB 端口。对于 Linux 和 Macintosh 系统,不需要任何特殊驱动程序。对于 Windows 系统,您必须下载并安装 USB 驱动程序(可从 software.cisco.com 下载)。可以从控制台端口插入并拔下 USB 电缆,而不影响 Windows HyperTerminal 操作。我们建议使用正确端接的屏蔽式 USB 电缆。USB 控制台端口的波特率是 1200、2400、4800、9600、19200、38400、57600 和 115200 bps。
注
对于 Windows 操作系统,在使用 USB 控制台端口之前,必须在连接到该控制台端口的所有 PC 上安装思科 Windows USB 控制台驱动程序。有关安装驱动程序的详细信息,请参阅使用 Microsoft Windows 连接到控制台端口。
-
- 外部闪存
- 机箱包含标准 USB A 型端口,您可以通过其连接外部设备。此 USB 端口可提供 5 伏输出功率,最大电流 1 A(5 个 USB 电源单位)。
-
外部 USB 驱动器(可选)- 可以使用外部 USB A 型端口连接数据存储设备。外部 USB 驱动器标识符为 disk1。当机箱启动时,所连接的 USB 驱动器将作为 disk1 安装并可供您使用。此外,可用于 disk0 的文件系统命令也适用于 disk1,包括 copy、format、delete、mkdir、pwd、cd 等。
-
FAT-32 文件系统 - 对于外部 USB 驱动器,Firepower 1100 系列仅支持 FAT-32 格式的文件系统。如果您插入非 FAT-32 格式的外部 USB 驱动器,则系统安装过程失败,您会收到一条错误消息。您可以输入命令 format disk1: ,将分区格式化为 FAT-32,并再次将分区安装至 disk1;但是,数据可能丢失。
-