功能
Cisco 安全防火墙 1210CE、1210CP 和 1220CX 是思科防火墙系列中的一系列紧凑型网络安全设备。它们首先在 Cisco 安全防火墙危险防御 版本 7.6 和 Cisco 安全 ASA 版本 9.22.1 中受支持。
有关每个支持的版本,请参阅《Cisco Secure Firewall Threat Defense 兼容性指南》和《Cisco Secure Firewall Threat Defense 兼容性指南》,其中提供 Cisco 软件和硬件兼容性,包括操作系统和托管环境要求。
下图所示为 Cisco Secure Firewall 1210CE、1210CP 和 1220CX。

下表列出了 1210CE、1210CP 和 1220CX 的特性。
功能 |
CSF-1210CE |
CSF-1210CP |
CSF-1210CX |
||
---|---|---|---|---|---|
外形规格 |
紧凑型,或 1 RU 适用于机架搁板 |
||||
安装 |
|
||||
通风 |
从右到左(从 I/O 端查看时) 风扇在右侧;从左侧吸入空气 |
||||
系统内存 |
16 GB |
||||
管理端口 |
一个 1-Gbps 千兆以太网 RJ-45 10/100/1000 BaseT 仅限于网络管理访问;使用 RJ-45 电缆连接 |
||||
控制台端口 |
一个思科串行端口(RJ-45 上的 RS-232) 一个 USB C 型 2.0 提供通过外部系统进行管理的访问权限 |
||||
USB 端口 |
一个 USB Type A 3.0 用于连接外部设备(如存储设备) |
||||
网络端口 |
八个 1 Gbps 铜缆 RJ-45 千兆以太网端口 |
||||
小型封装热插拨 (SFP) |
不支持 |
两个 10 Gbps 光纤以太网端口 |
|||
受支持的 SFP |
不支持 |
有关受支持的1-Gbp 和 10-Gbp SFP 的列表,请参阅支持的 SFP/SFP+/QSFP+ 收发器。 |
|||
PoE+ 端口 |
不支持 |
4(以太网 1/5 到以太网 1/8)
|
不支持 |
||
复位按钮 |
小型凹陷式按钮 用 Pin 按下超过 5 秒的时间;在下次重新启动后将机箱重置为默认状态。
|
||||
锁插槽 |
接受标准的 Kensington T 型杆锁定机构以固定机箱 |
||||
电源按钮 |
是 位于后面板的左侧 |
||||
电源线插槽 |
IEC320 C14 支持任何标准 C13 适配器电缆 |
||||
交流电源 |
外部 +12V/66W |
外部 +12V(110W 时)和 -54V(120W 时) |
外部 +12V/66W |
||
存储 |
480-GB M.2 NVMe 仅内部组件;不可现场更换。 您必须将机箱退回思科以更换 SSD。有关详细信息,请参阅思科退货门户。 |
||||
风扇 |
一个内部风扇 仅内部组件;不可现场更换。有关详细信息,请参阅思科退货门户。 |
||||
橡胶支脚 |
是,用于稳定性 |
- PoE 电源
- 安全防火墙 1210CP 支持 PoE 并随附支持 PoE 的电源。
- 控制台端口
- Cisco Secure Firewall 1210CE、1210CP 和 1220CX 具有两个外部控制台端口:一个思科 RJ-45 串行端口和一个 C 型 USB 串行端口。每次只能有一个串行控制台端口处于活动状态。当电缆插入 USB 控制台端口时,RJ-45
端口处于非活动状态。相反,从 USB 端口中拔出 USB 电缆时,RJ-45 端口变为活动。控制台端口没有任何硬件流控制。您可以使用 CLI 配置机箱,方法有两种:通过串行控制台端口使用终端服务器配置,或者通过计算机上的终端模拟程序。
-
RJ-45 (8P8C) 端口 - 支持 RS-232 向内部 UART 控制器发送信号。RJ-45 控制台端口不支持远程拨入调制解调器。如果必要,可以使用适配器来转换 RJ45 到 DB9 连接。
-
Type C USB 端口 - 可连接到外部计算机的 USB 端口。可以从控制台端口插入并拔下 USB 电缆,而不影响 Windows HyperTerminal 操作。我们建议使用正确端接的屏蔽式 USB 电缆。默认设置为 9600 波特。将其用于初始连接。USB 控制台端口的波特率是 1200、2400、4800、9600、19200、38400、57600 和 115200 bps。
-
- 外部闪存
- 机箱包含标准 USB A 型端口,您可以通过其连接外部设备。此 USB 端口可提供 5 伏输出功率,最大电流 1A(5 瓦 USB 电源单位)。
-
外部 USB 驱动器(可选)- 可以使用外部 USB A 型端口连接数据存储设备。外部 USB 驱动器标识符为 disk1。当机箱启动时,所连接的 USB 驱动器将作为 disk1 安装并可供您使用。此外,可用于 disk0 的文件系统命令也适用于 disk1,包括 copy、format、delete、mkdir、pwd、cd 等。
-
FAT-32 文件系统 - 对于外部 USB 驱动器, Cisco Secure Firewall 1210 CE、1210CP 和 1220 CX,仅支持 FAT-32 格式的文件系统。如果您插入非 FAT-32 格式的外部 USB 驱动器,则系统安装过程失败,您会收到一条错误消息。您可以输入命令 format disk1: ,将分区格式化为 FAT-32,并再次将分区安装至 disk1;但是,数据可能丢失。
-