Firewall Cisco Firepower 1120 FPR1120-ASA-K9 1U chạy ASA, 8 cổng Gigabit, 4 cổng SFP

FPR1120-ASA-K9 là Cisco Firepower 1120 bản gắn rack 1U chạy phần mềm ASA; Ordering Guide của Cisco ghi "Cisco Firepower 1120 NGFW Appliance, 1RU", chạy ASA và có thể mua thêm giấy phép security context. Mặt sau máy có 8 cổng 1000BASE-T và 4 cổng SFP 1 Gbps. Bảng ASA trong datasheet Firepower 1000 ghi cột 1120 đạt 4,5 Gbps thông lượng tường lửa trạng thái, 200.000 kết nối đồng thời và 75.000 kết nối mới mỗi giây.

Datasheet xếp Firepower 1000 vào nhóm nền tảng tường lửa cho văn phòng nhỏ và chi nhánh ở xa, chạy được Cisco ASA hoặc Threat Defense (FTD).

Số đo ASA của FPR1120-ASA-K9 (Bảng 2 datasheet)

Cisco ghi ASDM (Adaptive Security Device Manager) là công cụ quản lý cục bộ qua web cho triển khai quy mô nhỏ; quản lý tập trung cấu hình, log, giám sát và báo cáo bằng Cisco Security Manager hoặc Cisco Defense Orchestrator trên đám mây.

Giấy phép ASA và security context trên Firepower 1120

Ordering Guide ghi các thiết bị Firepower chạy ASA dùng Smart License, gồm giấy phép Base (miễn phí) và tối đa ba giấy phép tuỳ chọn (Encryption, Security Contexts, Carrier). Giấy phép Base của Firepower 1000 là L-FPR1000-ASA, đã gồm 2 security context. Gói thêm có mã L-FPR1K-ASASC-5= ("Add 5 Security Context Licenses"); giấy phép mã hoá mạnh 3DES/AES là L-FPR1K-ENC-K9=, miễn phí nhưng chịu kiểm soát xuất khẩu của Mỹ.

Khi chạy active/active có nhiều context, tài liệu lắp đặt Firepower 1100 dặn bỏ qua đèn Active: mỗi nhóm có máy active và standby riêng nên trạng thái đèn không xác định.

Mặt sau Firepower 1120: cổng, công tắc, khay SSD

Tài liệu lắp đặt phần cứng Firepower 1100 (bản lưu ngày 01/10/2026) ghi mặt trước không có đầu nối hay đèn. Các thành phần Cisco chú thích ở mặt sau:

• Công tắc nguồn dạng bập bênh và ổ cắm dây nguồn. Công tắc cho phép tắt êm hệ thống về chế độ chờ; bộ nguồn và quạt vẫn chạy, muốn ngắt hẳn thì rút dây nguồn.
• Cổng quản lý Gigabit Ethernet RJ-45, chỉ dùng truy cập quản trị.
• 4 cổng SFP 1 Gbps, đánh số 9 đến 12, và 8 cổng dữ liệu RJ-45 10/100/1000BASE-T (Gigabit Ethernet 1/1 đến 1/8, tự nhận MDI/X, tự thương lượng).
• Cổng USB 3.0 Type A cho ổ USB ngoài (định dạng EXT2/3/4 hoặc VFAT/FAT32, ASA nhận là disk1:, cấp 5 V tối đa 1 A; datasheet ghi cổng USB 500 mA).
• Hai cổng console: RJ-45 và USB Mini B; mỗi lúc chỉ một cổng hoạt động, cắm cáp USB thì cổng RJ-45 tạm ngừng. Cổng USB console dùng các tốc độ baud 1.200, 2.400, 4.800, 9.600, 19.200, 38.400, 57.600 và 115.200 bps; máy Windows cần cài driver USB console của Cisco.
• Đèn trạng thái, nút reset, đèn SSD và khay SSD.

Nút reset dùng que nhấn giữ 5 giây để đưa máy về mặc định nhà máy sau lần khởi động kế tiếp; biến cấu hình về mặc định, flash không bị xoá.

Module SFP Cisco hỗ trợ trên 4 cổng SFP của 1120

Bảng "FPR1120, FPR1140, and FPR1150 fixed ports" trong tài liệu lắp đặt liệt kê các module SFP cho cổng SFP cố định, hỗ trợ từ Threat Defense 6.4 và ASA 9.15: GLC-TE, GLC-SX-MMD, GLC-LH-SMD, GLC-EX-SMD và GLC-ZX-SMD. Cisco lưu ý module không phải của Cisco vẫn dùng được nhưng hãng không khuyến nghị vì chưa được kiểm thử, và TAC có thể từ chối hỗ trợ lỗi tương thích phát sinh. Khi dùng quang, Cisco dặn hai đầu cáp phải cùng loại SFP vì tốc độ không tự thương lượng khi dùng module SFP (ngoại lệ là SFP đồng GLC-T loại RJ45).

Nguồn, quạt và lắp tủ rack

Datasheet ghi 1120 dùng bộ nguồn AC tích hợp, một đầu vào 100–240 V AC, 50–60 Hz, dòng dưới 2 A ở 100 V và dưới 1 A ở 240 V, công suất AC tối đa 100 W, hiệu suất trên 85 % ở 50 % tải. Máy có 1 quạt tích hợp; độ ồn 31,7 dBA ở 25 °C và 56,8 dBA khi hệ thống chạy hiệu năng cao nhất. Theo tài liệu lắp đặt, bộ nguồn và quạt nằm trong máy, không thay tại chỗ, không có nguồn dự phòng; luồng gió đi từ phía cổng I/O sang phía không có I/O.

Máy cao 1U, kích thước theo datasheet 1,72 x 17,2 x 10,58 inch (cao x rộng x sâu), nặng 8 lb (3,6 kg), lắp kiểu 2 trụ (2-post mounting) với tai gắn rack kèm theo. Tài liệu lắp đặt Firepower 1100 lại ghi kiểu lắp tủ rack 4 trụ chuẩn EIA-310-D, kích thước 1,72 x 10,58 x 17,2 inch (H x W x D) và khối lượng 8 lb (3,63 kg); bảng thông số trang này theo datasheet. Hộp máy theo tài liệu lắp đặt có hai tai gắn rack và bốn vít M4 x 8 mm; cáp console USB là tuỳ chọn. Bên trong có 16 GB DDR4 và một khe SSD lắp ổ SATA 2,5 inch 200 GB, ổ này thay được tại chỗ.

Cột 1120 cạnh 1140 và 1150 trong bảng ASA

Mẫu để bàn chạy ASA của cùng dòng là FPR1010-ASA-K9: 8 cổng 1000BASE-T, 2 cổng PoE+, 2 Gbps tường lửa trạng thái.

Vị trí trong lộ trình thay ASA 5508-X/5516-X

Thông báo End-of-Sale EOL13762 của Cisco cho ASA5508 và ASA5516 (ngày bán cuối 02/08/2021) chỉ định Cisco Firepower 1000 Series là giải pháp chuyển đổi. Trang hỗ trợ dòng Firepower 1000 của Cisco, bản lưu ngày 17/06/2026, vẫn để trạng thái "Available".

Xem thêm trên Thiết Bị Mạng

FPR1120-ASA-K9 nằm trong danh mục firewall Cisco; module quang cho cổng SFP ở danh mục module quang Cisco. Firepower 1010 bản chạy Threat Defense là FPR1010-NGFW-K9.