功能
Cisco Secure Firewall CSF-1210CE、CSF-1210CP 和 CSF-1220CX 是思科防火墙系列中的一系列紧凑型网络安全设备。CSF-1210CE、CSF-1210CP 和 CSF-1220CX 首先在 Firepower 威胁防御 (FTD) 版本 7.6 和 ASA 版本 9.22.1 中获得支持。
请参阅 Cisco Firepower 兼容性指南,其中提供了每个受支持版本的 Cisco Secure Firewall 软件和硬件兼容性,包括操作系统和托管环境要求。
下图所示为 Cisco Secure Firewall CSF-1210CE、CSF-1210CP 和 CSF-1220CX。

下表列出了 CSF-1210CE、CSF-1210CP 和 CSF-1220CX 的特性。
功能 |
CSF-1210CE |
CSF-1210CP |
CSF-1210CX |
||
---|---|---|---|---|---|
外形规格 |
紧凑型,或 1 RU 适用于机架搁板 |
||||
安装 |
|
||||
通风 |
从右到左(从 I/O 端查看时) 风扇在右侧;从左侧吸入空气 |
||||
核心数 |
8 个 1.6 GHz 核心 |
8 个 2.5GHz 核心 |
|||
系统内存 |
一个 4800 MHz 的 16 GB DDR5 DRAM |
||||
交换机 |
Marvell DXC254 |
||||
管理端口 |
一个 1-Gbps 千兆以太网 RJ-45 10/100/1000 BaseT 仅限于网络管理访问;使用 RJ-45 电缆连接 |
||||
串行控制台端口 |
一个 RJ-45 一个 USB Type C 2.0 提供通过外部系统进行管理的访问权限 |
||||
USB 端口 |
One USB Type A 3.0 用于连接外部设备(如存储设备) |
||||
网络端口 |
八个 1 Gbps 铜缆 RJ-45 千兆以太网端口 |
||||
小型封装热插拨 (SFP) |
不支持 |
两个 10 Gbps 光纤以太网端口 |
|||
受支持的 SFP |
不支持 |
|
|||
PoE+ 端口 |
不支持 |
4(以太网 1/5 到以太网 1/8)
|
不支持 |
||
复位按钮 |
小型凹陷式按钮 用 Pin 按下超过 5 秒的时间;在下次重新启动后将机箱重置为默认状态。
|
||||
锁插槽 |
接受标准的 Kensington 型杆锁定机构以固定机箱 |
||||
电源按钮 |
是 位于后面板的左侧 |
||||
电源线插槽 |
标准 IEC320-C14 支持任何标准 C13 适配器电缆 |
||||
交流电源 |
外部 +12V(66W 时) |
外部 +12V(110W 时)和 -54V(120W 时) |
外部 +12V(66W 时) |
||
存储 |
480 GB M.2 NVMe +16 GB eMMC 仅内部组件;不可现场更换。 您必须将机箱退回思科以更换 SSD。有关详细信息,请参阅思科退货门户。 |
||||
风扇 |
一个内部风扇 仅内部组件;不可现场更换。有关详细信息,请参阅思科退货门户。 |
||||
橡胶支脚 |
是,用于稳定性 |
- PoE 电源
- CSF-1210CP 支持 PoE 并随附支持 PoE 的电源。
- 串行控制台端口
- 1200 系列有两个外部串行控制台端口:一个标准 RJ-45 串行端口和一个 Type C USB 串行端口。每次只能有一个串行控制台端口处于活动状态。当电缆插入 USB 控制台端口时,RJ-45 端口处于非活动状态。相反,从 USB 端口中拔出
USB 电缆时,RJ-45 端口变为活动。控制台端口没有任何硬件流控制。您可以使用 CLI 配置机箱,方法有两种:通过串行控制台端口使用终端服务器配置,或者通过计算机上的终端模拟程序。
-
RJ-45 (8P8C) 端口 - 支持 RS-232 向内部 UART 控制器发送信号。RJ-45 控制台端口不支持远程拨入调制解调器。如果必要,可以使用标准管理电缆来转换 RJ45 到 DB9 连接。
-
Type C USB 端口 - 可连接到外部计算机的 USB 端口。可以从控制台端口插入并拔下 USB 电缆,而不影响 Windows HyperTerminal 操作。我们建议使用正确端接的屏蔽式 USB 电缆。USB 控制台端口的波特率是 1200、2400、4800、9600、19200、38400、57600 和 115200 bps。
-
- 外部闪存
- 机箱包含标准 USB A 型端口,您可以通过其连接外部设备。此 USB 端口可提供 5 伏输出功率,最大电流 1A(5 个 USB 电源单位)。
-
外部 USB 驱动器(可选)- 可以使用外部 USB A 型端口连接数据存储设备。外部 USB 驱动器标识符为 disk1。当机箱启动时,所连接的 USB 驱动器将作为 disk1 安装并可供您使用。此外,可用于 disk0 的文件系统命令也适用于 disk1,包括 copy、format、delete、mkdir、pwd、cd 等。
-
FAT-32 文件系统 - 对于外部 USB 驱动器, Cisco Secure Firewall 1200 系列仅支持 FAT-32 格式的文件系统。如果您插入非 FAT-32 格式的外部 USB 驱动器,则系统安装过程失败,您会收到一条错误消息。您可以输入命令 format disk1: ,将分区格式化为 FAT-32,并再次将分区安装至 disk1;但是,数据可能丢失。
-