概述

功能

Cisco Firepower 1100 安全设备是一款独立的模块化安全服务平台。该设备能够同时运行多种安全服务,非常适合在数据中心作为多服务平台使用。有关 Firepower 1100 关联的产品 ID (PID) 的列表,请参阅产品 ID 编号

Firepower 1000 支持思科 Firepower 威胁防御软件和思科 ASA 软件。有关每个支持的版本,请参阅《Cisco Firepower 兼容性指南》和《Cisco ASA 兼容性指南》,其中提供 Cisco 软件和硬件兼容性,包括操作系统和托管环境要求。

下图所示为 Cisco Firepower 1100 机箱。

图 1. Cisco Firepower 1100

下表列出了 Firepower 1100 的特性

表 1. Firepower 1120、1140 和 1150 特性

特性

1120

1140

1150

安全标准认证
  • 经认证适用于 ASA 9.16.x 上的 1120、1140 和 1150:

    • 网络设备协作保护配置文件的通用标准认证 (NDcPPv2.2E)

    • 防火墙协同保护配置文件模块 (FW_MOD_v1.4e)

    • 虚拟专用网络网关保护配置文件模块 (VPNGW_MOD_v1.1)

  • 经认证适用于 FTD 6.4.x 和 FX-OS 2.6.x 上的 1120 和 1140:

    • 网络设备协作保护配置文件的通用标准认证 (NDcPPv2.2E)

    • IPS 扩展包 (IPSEP v2.11)

    • 防火墙协同保护配置文件模块 (MOD_FW_v1.4e)

    • 虚拟专用网络网关保护配置文件模块 (MOD_VPNGW_v1.1)

  • 经联邦信息处理标准 (FIPS) 140-2 认证适用于 FTD 6.4.x 和 FX-OS 2.6.x 上的 1120 和 1140

  • 在 1120 and 1140 上通过信息网络国防部已认可产品清单 (DoDinAPL) 认证

  • FTD 7.0.x 上的 IPv6 (USGv6) 的美国政府合规性 - 在 1120、1140 和 1150 上通过产品分类 “NPP” 的 R1 配置文件的认证批准。

有关如何确保符合安全认证合规性要求的说明,请参阅《Firepower 管理中心配置指南,版本 6.7》中“设备平台设置”章节中的“安全认证合规性”主题。

外形规格

1 RU

安装

机架安装

4 柱电子工业协会 (EIA)-310-D 机架

通风

I/O 端到非 I/O 端

后面板到前面板(冷通道到热通道)

处理器

一台12核英特尔 CPU

一台16核英特尔 CPU

内存

16-GB DDR4 DRAM

32-GB DDR4 DRAM

管理端口

一个千兆以太网 RJ-45 10/100/1000 BaseT

仅限于网络管理访问权限

控制台端口

一个 RJ-45 或一个 USB Mini B

提供通过外部系统进行管理的访问权限

USB 端口

一个 USB 3.0 A 型

允许连接外部设备,例如大容量存储器。

网络端口

八个千兆以太网 RJ-45 10/100/1000 BaseT

每个 RJ-45 (8P8C) 铜缆端口均支持自动介质相关接口交叉 (MDI/X) 以及接口速度、双工和其他协商参数的自动协商,并且兼容 MDI/X。

端口编号采用从左到右、从上到下的顺序;端口名为千兆以太网 1/1 至 1/8。每个端口有一对 LED,分别用于表示连接状态和链路状态。

小型封装热插拨 (SFP) 端口

四个固定 1-Gb SFP 端口

四个固定 1-Gb SFP 端口

 
两个 SFP 端口(端口 9 和 11)支持 10 Gbps。

受支持的 SFP

  • GLC-SX-MMD

  • GLC-LH-SMD

  • GLC-EX-SMD

  • GLC-ZX-SMD

  • GLC-T/TE

SPF 可热插拔。

  • SFP-10G-SR

  • SFP-10G-LR

  • SFP-10G-ER

  • SFP-10G-SR-S

  • SFP-10G-LR-S

  • SFP-10G-ZR-S

  • SFP-10G-ER-S

  • SFP-H10GB-CU

    1M/1-5M/2M/

    2-5M/3M/5M

  • SFP-H10GB-ACU

    7M/10M

  • SFP-10G-AOC

    1M/2M/3M/

    5M/7M/10M

电源开关

后面板;标准摇杆式电源开关

 
电源开关控制系统电源,并作为软通知开关运行,支持系统平稳关机。正常关机可降低系统软件和数据损坏的风险。

复位按钮

小型凹陷式按钮,按下超过三秒会重置机箱,下次重新启动之后会恢复为其默认状态。配置变量重置为出厂默认设置。但是,系统不会擦除闪存,也不删除文件。

交流电源

一个 450W 交流电源

电源为内置式,用户无法触及。

电源不可现场更换;必须将机箱退回给思科以更换电源。

冗余电源

不支持

风扇

一个固定风扇

风扇为内置式,用户无法触及。

风扇不可现场更换;必须将机箱退回给思科以更换风扇。

存储

一个 SSD 插槽

200-GB 2.5 英寸 SATA SSD驱动器

驱动器可现场更换。有关详细信息,请参阅更换 SSD

控制台端口
Firepower 1100 有两个外部控制台端口:一个标准 RJ-45 端口和一个 USB Mini B 型串行端口。每次只能有一个控制台端口处于活动状态。当电缆插入 USB 控制台端口时,RJ-45 端口处于非活动状态。相反,从 USB 端口中拔出 USB 电缆时,RJ-45 端口变为活动。控制台端口没有任何硬件流控制。您可以使用 CLI 配置机箱,方法有两种:通过串行控制台端口使用终端服务器配置,或者通过计算机上的终端模拟程序。
  • RJ-45 (8P8C) 端口 - 支持 RS-232 向内部 UART 控制器发送信号。RJ-45 控制台端口不支持远程拨入调制解调器。如果必要,可以使用标准管理电缆(思科部件号 72-3383-01)来转换 RJ45 到 DB9 连接。

  • USB Mini B 型端口 - 可连接到外部计算机的 USB 端口。对于 Linux 和 Macintosh 系统,不需要任何特殊驱动程序。对于 Windows 系统,您必须下载并安装 USB 驱动程序(可从 software.cisco.com 下载)。可以从控制台端口插入并拔下 USB 电缆,而不影响 Windows HyperTerminal 操作。我们建议使用正确端接的屏蔽式 USB 电缆。USB 控制台端口的波特率是 1200、2400、4800、9600、19200、38400、57600 和 115200 bps。



对于 Windows 操作系统,在使用 USB 控制台端口之前,必须在连接到该控制台端口的所有 PC 上安装思科 Windows USB 控制台驱动程序。有关安装驱动程序的信息,请参阅使用 Microsoft Windows 连接到控制台端口
外部闪存
机箱包含标准 USB A 型端口,您可以通过其连接外部设备。此 USB 端口可提供 5 伏输出功率,最大电流 1 A(5 个 USB 电源单位)。
  • 外部 USB 驱动器(可选)- 可以使用外部 USB A 型端口连接数据存储设备。外部 USB 驱动器标识符为 disk1。当机箱启动时,所连接的 USB 驱动器将作为 disk1 安装并可供您使用。此外,可用于 disk0 的文件系统命令也适用于 disk1,包括 copyformatdeletemkdirpwdcd 等。

  • FAT-32 文件系统 - 对于外部 USB 驱动器,Firepower 1100 仅支持 FAT-32 格式的文件系统。如果您插入非 FAT-32 格式的外部 USB 驱动器,则系统安装过程失败,您会收到一条错误消息。您可以输入命令 format disk1: ,将分区格式化为 FAT-32,并再次将分区安装至 disk1;但是,数据可能丢失。

装箱清单

下图显示了 Firepower 1100 的装箱清单。请注意,装箱清单可能有所变动,实际配件的数量可能多于或少于装箱清单上所列的内容。



您可以使用三组螺钉(每组四颗)将机箱固定到机架上。选择适合机架的螺钉。
图 2. Firepower 1100 装箱单

1

机箱

2

USB 控制台线缆

A 型到微型 B 型(部件号 53-1977-01)

3

电源线

4

四颗 10-32 x 0.75 英寸十字螺钉(部件号 48-0441-01),用于将机箱固定到机架

5

四颗 12-24 x 0.75 英寸十字螺钉(部件号 48-0440-01),用于将机箱固定到机架

6

四颗 M6 x 1 x1 9 毫米十字螺钉(部件号 48-101022-01),用于将机箱固定到机架

7

四颗 M4 x 8 毫米十字螺钉(部件号 48-0451-01),用于将机架安装支架固定到机箱

8

牵引机架安装支架(部件号 700-117078-01)

9

Cisco Secure Firepower 1100

此文档包含指向数字文档门户的 URL 和二维码。该门户包含指向“产品信息”页面、“硬件安装指南”、“法规和安全信息指南”、“入门指南”和“轻松部署指南”的链接。

QR 码标签

机箱后面板上的二维码标签指向的是解释低接触调配 (LTP) 的 适用于 Cisco Firepower 1000、 2100 和 3100系列的轻松部署指南 。LTP 允许任何人将新的 Firepower 1100 连接到网络,以便 IT 部门可以将设备载入 CDO 并进行远程配置。CDO 支持 Firepower Threat Defense (FTD) 6.7 及更高版本。

下图显示了 QR 码标签。

图 3. QR 码标签

下图显示了机箱后面板上的二维码标签。

图 4. 机箱上的二维码标签

1

QR 码标签

序列号和数字文档门户二维码

机箱底部的合规性标签包含机箱序列号、合规性标记和指向入门指南、合规性指南、简易部署指南和硬件安装指南的数字文档门户二维码。

下图显示了机箱底部的合规性标签示例。

图 5. 机箱上的合规性标签

1

机箱型号

2

机箱序列号

3

数字文档门户二维码

前面板

下图显示 Firepower 1100 的前面板。请注意,前面板上没有连接器或 LED。

图 6. Firepower 1100 前面板

后面板

下图显示了 Firepower 1100 的后面板。有关 LED 的说明,请参阅后面板 LED。有关每个功能的描述,请参阅功能

图 7. Firepower 1100 后面板

1

电源开关

 

电源开关提供了一种平稳关闭系统并将其置于待机状态的方法。电源和风扇仍处于工作状态,风扇可能继续低速旋转。要彻底关闭电源,请从机箱上拔下电源插头。

2

电源线插槽

3

管理端口

4

SFP 端口(编号9至12)

5

USB A 型端口

6

USB Mini B 型控制台端口

7

RJ-45 (8P8C) 控制台端口

8

网络数据端口

9

状态LED

10

复位按钮

11

SSD LED

12

SSD 托架

后面板 LED

下图显示了 Firepower 1100 后面板上的 LED 并描述了它们的状态。

图 8. Firepower 1100 后面板 LED

1

网络

网络端口的状态:

链路状态 (L):

  • 熄灭 - 无链路或端口未使用。

  • 绿色光 - 链路已建立。

  • 绿色光,闪烁 - 链路活动。

2

网络

网络端口的状态:

连接速度状态 (S):

  • 绿色光,闪烁 - 每三秒闪烁一次 = 10 Mbps。

  • 绿色光,闪烁 - 两次快速闪烁 = 100 Mbps。

  • 绿色光,闪烁 - 三次快速闪烁 = 1000 Mbps。

3

SFP

SFP 收发器的状态:

链路状态 (L):

  • 熄灭 - 无 SFP。

  • 琥珀色光 - SFP 存在,但没有链路。

  • 绿色光,闪烁 - 链路已建立并正在传输。

4

电源

电源状态:

  • 熄灭 - 电源关闭。

  • 绿色光 - 电源开启。

5

状态

系统运行状态:

  • 熄灭 - 系统尚未启动。

  • 绿色快速闪烁 - 系统正在启动。

  • 绿色光 - 正常的系统功能。

  • 琥珀色光 - 严重警报,指示以下一种或多种状况:

    • 硬件或软件组件出现重大故障。

    • 过热情况。

    • 电源电压超出容许范围。

  • 绿色缓慢闪烁(5 秒内两次)- 已连接云。

     
    CDO 适用于 FTD 6.7 及更高版本。
  • 呈绿色和琥珀色闪烁 - 云连接失败。

  • 绿色 - 云已断开连接。

 
CDO LED 模式适用于低接触调配 (LTP)。有关详细信息,请参阅 适用于 Cisco Firepower 1000 或 2100 防火墙的 Firepower 轻松部署指南

6

活动

故障切换对的状态:

  • 熄灭 - 故障转移不可用。

  • 绿色光 - 故障转移对运行正常。除机箱处于高可用性对之外,LED 始终呈绿色光。

  • 琥珀色光 - 当机箱处于高可用性对时,备用设备的 LED 呈琥珀色光。

7

SSD

SSD 的状态:

  • 熄灭 - SSD 不存在。

  • 绿色 - 检测到 SSD。

  • 绿色闪烁 - SSD 上有活动。

 

有关更换出现故障的 SSD 的程序,请参阅更换 SSD

硬件规格

下表包含 Firepower 1100 的硬件规格。

表 2. 硬件规格

规格

1120

1140

1150

尺寸(长 x 宽 x 高)

1.72 x 10.58 x 17.2 英寸(4.37 x 26.87 x 43.69 厘米)

重量

8 磅(3.63 千克)

温度

工作:32°F 至 104°F(0°C 至 40°C)

海拔每上升 1000 英尺,最高操作温度降低 1.5°C。

非工作:-13 至 158°F(-25 至 70°C);最大海拔为 40,000 英尺

湿度

工作:90%

非工作:10 至 90%

海拔

工作:0 至 3,000(0 至 9843 米)

非工作:0 至 15000 英尺(0 至 4570 米)

噪声

在 40℃、最大风扇速度下为 56.8 dBa(声压)

室温时为 31.7 dBa

在 40℃、最大风扇速度下为 56.8 dBa(声压)

室温时为 34.2 dBa

产品 ID 编号

下表列出了与 Firepower 1100 关联的可现场更换的 PID。备用组件是您可以自行订购和更换的组件。如果任何内部组件出现故障,您必须获得整个机箱的退货授权 (RMA)。有关详细信息,请参阅思科退货门户



请查阅 Cisco Firepower 威胁防御命令参考思科 ASA 系列命令参考中的 show inventory 命令以显示适用于您的 Firepower 1100 的 PID 列表。


表 3. Firepower 1100 系列 PID

PID

说明

FPR1120-NGFW-K9

Cisco Firepower 1120 NGFW 设备

FPR1140-NGFW-K9

Cisco Firepower 1140 NGFW 设备

FPR1150-NGFW-K9

Cisco Firepower 1150 NGFW 设备

FPR1K-RM-SSD200

Cisco Firepower 1100 200-GB 驱动器

FPR1K-RM-SSD200=

Cisco Firepower 1100 200-GB 驱动器(备件)

FPR1K-CBL-MGMT

Cisco Firepower 1100 线缆管理支架

FPR1K-CBL-MGMT=

Cisco Firepower 1100 线缆管理支架(备件)

FPR1K-RM-ACY-KIT

Cisco Firepower 1100 配件包

FPR1K-RM-BRKT=

Cisco Firepower 1100 机架安装支架(备件)

FPR1K-RM-FIPS-KIT

Cisco Firepower 1100 FIPS 套件

电源线规格

每个电源都有一条单独的电源线。标准电源线或跳线电源线都可用于连接安全设备。提供用于机架中的跳线电源线(作为标准电源线的可选替代电源线)。

如果您不订购系统的选配电源线,则要负责为本产品选择适合的电源线。使用与本产品不兼容的电源线可能会造成电气安全隐患。阿根廷、巴西和日本的订单必须随系统同时订购适合的电源线。



仅支持随机箱提供的经批准的电源线或跳线电源线。


设备支持以下电源线。

图 9. 阿根廷 (CAB-ACR)

1

插头: VA2073

2

电源线额定值:10A,250V

3

连接器: V1625

-
图 10. 澳大利亚/新西兰 (CAB-ACA)

1

插头: AU10LS3

2

电源线额定值:10A,250V

3

连接器: V1625

-
图 11. 巴西 (CAB-C13-ACB)

1

插头:NBR 14136

2

电源线额定值:10A,250V

3

连接器:EL 701B (EN 60320/C13)

图 12. 中国 (CAB-ACC)

1

插头: V3203C

2

电源线额定值:10A,250V

3

连接器: V1625

-
图 13. 欧洲 (CAB-ACE)

1

插头:M2511

2

电源线额定值:16A,250V

3

连接器: V1625

-
图 14. 印度 (CAB-IND-10A)

1

插头: IA16A3-C

2

电源线额定值:16A,250V

3

连接器: V1625BS-E

-
图 15. 意大利 (CAB-ACI)

1

插头: IT10S3

2

电源线额定值:10A,250V

3

连接器: V1625

-
图 16. 日本 (CAB-C13-C14-2M-JP) PSE 标志

1

IEC 60320-2-2/E

2

电源线额定值:10A,250V

3

连接器:IEC 60320/C13

电线长度:2 m

图 17. 日本 (CAB-JPN-3PIN)

1

插头: M744

2

电源线额定值:12A,125V

3

连接器: V1625

-
图 18. 跳线 (CAB-C13-C14-2M)

1

IEC 60320/C14G

2

电源线额定值:10A,250V

3

连接器:IEC 60320/C13

电线长度:2.5 m

图 19. 韩国 (CAB-AC-C13-KOR)

1

插头:M2511

2

电源线额定值:10A,250V

3

连接器: V1625

-
图 20. 北美 (CAB-AC)

1

插头: PS204

2

电源线额定值:10A,250V

3

连接器: V1625

图 21. 南非 (AIR-PWR-CORD-SA)

1

插头: SA16A

2

电源线额定值:10A,250V

3

连接器: V1625

-
图 22. 瑞士 (CAB-ACS)

1

插头: SW10ZS3

2

电源线额定值:10A,250V

3

连接器: V1625

-
图 23. 中国台湾 (CAB-ACTW)

1

插头:EL 302 (CNS10917)

2

电源线额定值:10A,125V

3

连接器: EL 701 (EN 60320/C13)

-
图 24. 英国 (CAB-ACU)

1

插头: 3P BS 1363

2

电源线额定值:10A,250V

3

连接器:IEC 60320/C13