功能
Cisco Firepower 1100 安全设备是一款独立的模块化安全服务平台。该设备能够同时运行多种安全服务,非常适合在数据中心作为多服务平台使用。有关 Firepower 1100 关联的产品 ID (PID) 的列表,请参阅产品 ID 编号。
Firepower 1000 支持思科 Firepower 威胁防御软件和思科 ASA 软件。有关每个支持的版本,请参阅《Cisco Firepower 兼容性指南》和《Cisco ASA 兼容性指南》,其中提供 Cisco 软件和硬件兼容性,包括操作系统和托管环境要求。
下图所示为 Cisco Firepower 1100 机箱。
![](/c/dam/en/us/td/i/400001-500000/430001-440000/435001-436000/435698.eps/_jcr_content/renditions/435698.jpg)
下表列出了 Firepower 1100 的特性
特性 |
1120 |
1140 |
1150 |
||
---|---|---|---|---|---|
安全标准认证 |
有关如何确保符合安全认证合规性要求的说明,请参阅《Firepower 管理中心配置指南,版本 6.7》中“设备平台设置”章节中的“安全认证合规性”主题。 |
||||
外形规格 |
1 RU |
||||
安装 |
机架安装 4 柱电子工业协会 (EIA)-310-D 机架 |
||||
通风 |
I/O 端到非 I/O 端 后面板到前面板(冷通道到热通道) |
||||
处理器 |
一台12核英特尔 CPU |
一台16核英特尔 CPU |
|||
内存 |
16-GB DDR4 DRAM |
32-GB DDR4 DRAM |
|||
管理端口 |
一个千兆以太网 RJ-45 10/100/1000 BaseT 仅限于网络管理访问权限 |
||||
控制台端口 |
一个 RJ-45 或一个 USB Mini B 提供通过外部系统进行管理的访问权限 |
||||
USB 端口 |
一个 USB 3.0 A 型 允许连接外部设备,例如大容量存储器。 |
||||
网络端口 |
八个千兆以太网 RJ-45 10/100/1000 BaseT 每个 RJ-45 (8P8C) 铜缆端口均支持自动介质相关接口交叉 (MDI/X) 以及接口速度、双工和其他协商参数的自动协商,并且兼容 MDI/X。 端口编号采用从左到右、从上到下的顺序;端口名为千兆以太网 1/1 至 1/8。每个端口有一对 LED,分别用于表示连接状态和链路状态。 |
||||
小型封装热插拨 (SFP) 端口 |
四个固定 1-Gb SFP 端口 |
四个固定 1-Gb SFP 端口
|
|||
受支持的 SFP |
SPF 可热插拔。 |
|
|||
电源开关 |
是 后面板;标准摇杆式电源开关
|
||||
复位按钮 |
小型凹陷式按钮,按下超过三秒会重置机箱,下次重新启动之后会恢复为其默认状态。配置变量重置为出厂默认设置。但是,系统不会擦除闪存,也不删除文件。 |
||||
交流电源 |
一个 450W 交流电源 电源为内置式,用户无法触及。 电源不可现场更换;必须将机箱退回给思科以更换电源。 |
||||
冗余电源 |
不支持 |
||||
风扇 |
一个固定风扇 风扇为内置式,用户无法触及。 风扇不可现场更换;必须将机箱退回给思科以更换风扇。 |
||||
存储 |
一个 SSD 插槽 200-GB 2.5 英寸 SATA SSD驱动器 驱动器可现场更换。有关详细信息,请参阅更换 SSD。 |
- 控制台端口
- Firepower 1100 有两个外部控制台端口:一个标准 RJ-45 端口和一个 USB Mini B 型串行端口。每次只能有一个控制台端口处于活动状态。当电缆插入 USB 控制台端口时,RJ-45 端口处于非活动状态。相反,从 USB 端口中拔出
USB 电缆时,RJ-45 端口变为活动。控制台端口没有任何硬件流控制。您可以使用 CLI 配置机箱,方法有两种:通过串行控制台端口使用终端服务器配置,或者通过计算机上的终端模拟程序。
-
RJ-45 (8P8C) 端口 - 支持 RS-232 向内部 UART 控制器发送信号。RJ-45 控制台端口不支持远程拨入调制解调器。如果必要,可以使用标准管理电缆(思科部件号 72-3383-01)来转换 RJ45 到 DB9 连接。
-
USB Mini B 型端口 - 可连接到外部计算机的 USB 端口。对于 Linux 和 Macintosh 系统,不需要任何特殊驱动程序。对于 Windows 系统,您必须下载并安装 USB 驱动程序(可从 software.cisco.com 下载)。可以从控制台端口插入并拔下 USB 电缆,而不影响 Windows HyperTerminal 操作。我们建议使用正确端接的屏蔽式 USB 电缆。USB 控制台端口的波特率是 1200、2400、4800、9600、19200、38400、57600 和 115200 bps。
注
对于 Windows 操作系统,在使用 USB 控制台端口之前,必须在连接到该控制台端口的所有 PC 上安装思科 Windows USB 控制台驱动程序。有关安装驱动程序的信息,请参阅使用 Microsoft Windows 连接到控制台端口。
-
- 外部闪存
- 机箱包含标准 USB A 型端口,您可以通过其连接外部设备。此 USB 端口可提供 5 伏输出功率,最大电流 1 A(5 个 USB 电源单位)。
-
外部 USB 驱动器(可选)- 可以使用外部 USB A 型端口连接数据存储设备。外部 USB 驱动器标识符为 disk1。当机箱启动时,所连接的 USB 驱动器将作为 disk1 安装并可供您使用。此外,可用于 disk0 的文件系统命令也适用于 disk1,包括 copy、format、delete、mkdir、pwd、cd 等。
-
FAT-32 文件系统 - 对于外部 USB 驱动器,Firepower 1100 仅支持 FAT-32 格式的文件系统。如果您插入非 FAT-32 格式的外部 USB 驱动器,则系统安装过程失败,您会收到一条错误消息。您可以输入命令 format disk1: ,将分区格式化为 FAT-32,并再次将分区安装至 disk1;但是,数据可能丢失。
-