Cisco Secure Firewall 1200 シリーズ データシート
偏向のない言語
この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
Cisco Secure Firewall 1200 シリーズは、分散型企業を接続して保護するセキュリティ アプライアンス ファミリです。シスコのエンタープライズ セキュリティ ポリシーと脅威検出を、分散拠点や小規模サイトのユーザーおよびデバイスに拡大します。効率的なネットワークプロセッサを搭載した 1200 シリーズは、ユーザー体験を損なうことなく、高度なセキュリティポリシーと脅威防御を提供します。
表 1. 1200 シリーズ モデルの概要
| モデル |
フォーム ファクタ |
ファイアウォールの |
Threat Defense |
IPS のスループット |
インターフェイス |
| 1210CE |
デスクトップ/コンパクト |
6.5 Gbps |
6.0 Gbps |
6.0 Gbps |
1000BASE-T ギガビットイーサネット X 8（10/100/1000 Mbps） |
| 1210CP |
デスクトップ/コンパクト |
6.5 Gbps |
6.0 Gbps |
6.0 Gbps |
1000BASE-T ギガビットイーサネット X 8（10/100/1000 Mbps） 最大 120W まで供給可能な PoE ポート X 4 |
| 1220CX |
デスクトップ/コンパクト |
15 Gbps |
9.0 Gbps |
9.0 Gbps |
1000BASE-T ギガビットイーサネット X 8（10/100/1000 Mbps） SFP+ 10Gbps イーサネット X 2 |
1200 シリーズ ファイアウォールには、Cisco 適応型セキュリティアプライアンス（ASA）または Cisco Secure Firewall Threat Defense （FTD）ソフトウェアを搭載できます。これらのアプリケーションでサポートされる機能の詳細については、ソフトウェアリリースのマニュアルを参照してください。
表 2. Threat Defense ソフトウェアを搭載した 1200 シリーズの機能
| 機能 |
詳細 |
| 信頼と完全性 |
シスコの Trustworthy 技術を使用して構築することで、ハードウェアの信頼の基点、暗号化された署名付きおよび検証済みソフトウェアイメージのサポート、改ざん防止および偽造防止を提供 |
| ハイ アベイラビリティ（HA） |
アクティブ/スタンバイ HA ペアをサポート |
| マルチインスタンス |
サポート対象外 |
| ネットワークセキュリティ管理 |
Cisco Secure Firewall Management Center（FMC）を介した中央管理 Cisco Secure Firewall Device Manager（FDM）を介したオンボックス管理 Cisco Security Cloud Control（SCC、旧称 CDO）を介したクラウド管理型 |
表 3. 1200 シリーズのハードウェア機能
| 機能 |
詳細 |
| フォーム ファクタ |
デスクトップでの使用に適したコンパクトなアプライアンス。オプションのアクセサリを使用したラックマウントまたは壁面マウントが可能 |
| コンソール ポート |
USB Type-C および RJ-45（Cisco シリアル） |
| 管理イーサネット |
1000BASE-T ポート |
| USB ポート |
USB 3 タイプ A ポート |
| ストレージ |
内蔵 SSD、480GB |
| 電源 |
シングル入力、外部電源 |
| 冷却 |
一体型ブロワー、側面排気 |
| Power over Ethernet（1210CP モデルのみ） |
1000BASE-T ポートのうち 4 つが IEEE 802.3at に対応。互換性のある PD エンドポイントにポートあたり最大 30W（合計 120W）を供給 |
| SFP+ トランシーバスロット（1220CX モデルのみ） |
幅広い 1Gbps および 10Gbps トランシーバをサポート。完全なリストについては、製品のハードウェアマニュアルおよびシスコのトランシーバ互換性マトリックスツールを参照してください。 |
表 4. 1200 シリーズのインターフェイス
| メトリック |
1210CE |
1210CP |
1220CX |
| 統合インターフェイス |
1000BASE-T X 8 |
1000BASE-T X 8 |
1000BASE-T X 8 |
| トランシーバスロット |
- |
- |
2x SFP+ |
| Power over Ethernet |
- |
4 ポート、合計 120W |
- |
1200 シリーズ ファイアウォールは、セキュリティとネットワーキング機能を高速化する先進のプロセッサを搭載しています。
注： パフォーマンスは、アクティブになっている機能、ネットワークトラフィックのプロトコルミックス、およびパケットサイズの特性によって変化します。パフォーマンスは新しいソフトウェアのリリース時に変化することがあります。サイジングの詳細なガイダンスについては、シスコの担当者にお問い合わせください。
表 5. パフォーマンス：Threat Defense ソフトウェアを搭載した 1200 シリーズ
| メトリック |
1210CE |
1210CP |
1220CX |
| スループット：FW + AVC（1024B） |
6.0 Gbps |
6.0 Gbps |
9.0 Gbps |
| スループット：次世代侵入防御システム（NGIPS）（1024B） |
6.0 Gbps |
6.0 Gbps |
9.0 Gbps |
| スループット：FW + AVC + IPS（1024B） |
6.0 Gbps |
6.0 Gbps |
9.0 Gbps |
| IPSec VPN スループット |
5.0 Gbps |
5.0 Gbps |
10 Gbps |
| TLS（ハードウェア復号） |
1.0 Gbps |
1.0 Gbps |
1.5 Gbps |
| 1 秒あたりの最大新規接続数（AVC を使用した場合） |
35K |
35K |
50K |
表 6. パフォーマンス：Cisco ASA ソフトウェアを搭載した 1200 シリーズ
| メトリック |
1210CE |
1210CP |
1220CX |
| ステートフル インスペクション ファイアウォールのスループット[1] |
6.5 Gbps |
6.5 Gbps |
15 Gbps |
| ステートフル インスペクション ファイアウォールのスループット（マルチプロトコル）[2] |
6.0 Gbps |
6.0 Gbps |
12 Gbps |
| IPsec VPN スループット（450B UDP L2L テスト） |
5.5 Gbps |
5.5 Gbps |
12 Gbps |
| 新しい接続数 |
175K |
175K |
250K |
注： パフォーマンスは、アクティブになっている機能、ネットワークトラフィックのプロトコルミックス、およびパケットサイズの特性によって変化します。パフォーマンスは新しいソフトウェアのリリース時に変化することがあります。サイジングの詳細なガイダンスについては、シスコの担当者にお問い合わせください。
1200 シリーズ アプライアンスは、分散拠点や小規模なサイトでの展開向けに設計されています。
表 7. 拡張性：Threat Defense ソフトウェアを搭載した 1200 シリーズ
| 評価基準 |
1210CE |
1210CP |
1220CX |
| 同時セッションの最大数（AVC を使用した場合） |
200K |
200K |
300K |
| 最大 VPN ピア数 |
200 |
200 |
300 |
| 最大仮想ルータインスタンス（VRF） |
5 |
5 |
10 |
表 8. 拡張性：Cisco ASA ソフトウェアを搭載した 1200 シリーズ
| 評価基準 |
1210CE |
1210CP |
1220CX |
| 同時ファイアウォール接続 |
200K |
200K |
300K |
| 最大 VPN ピア数 |
200 |
200 |
300 |
表 9. 1200 シリーズのハードウェア仕様
| 仕様 |
1210CE |
1210CP |
1220CX |
| シャーシの寸法（高さ X 幅 X 奥行） |
1.11” X 10.8” X 6.8” 2.82 X 27.43 X 17.22 cm |
||
| 重み |
1.38 kg（3.04 ポンド） |
1.44 kg（3.17 ポンド） |
1.40 kg（3.09 ポンド） |
| 動作範囲 |
|||
| 温度：動作 |
0 ～ 40°C（32 ～ 104°F）[3] |
||
| 湿度：動作 |
5 ～ 85%（結露しないこと） |
||
| 高度：動作 |
0 ～ 3,048 m（10,000 フィート） |
||
| 音響ノイズ |
23.5 dBA @ 27 °C（80.6 °F） 42.7 dBA @ ファン回転数最大時 |
||
| 非動作/保管環境 |
|||
| 温度：非動作 |
-25 ～ 70 °C（-13 ～ 158 °F） |
||
| 湿度：非動作 |
5 ～ 95 %（結露しないこと） |
||
| 高度：非動作 |
0 ～ 15,000 フィート（4570 m） |
||
| 電源 |
|||
| AC 入力電圧 |
AC 100 ～ 240V |
||
| AC 入力周波数 |
50 ～ 60 Hz |
||
| AC 最大消費電流 |
0.4A（100V） |
||
| 消費電力（通常） |
|
|
|
| 消費電力（最大） |
40W |
40W（PoE を除く） 165W（PoE を含む） |
40W |
特定の市場における製品の規制遵守の詳細については、Cisco Product Approvals ツールを参照してください。
表 10. 1200 シリーズの適合標準規格
| 仕様 |
説明 |
| 適合規格の遵守 |
本製品は、指令 2004/108/EC および 2006/108/EC による CE マーキングに準拠しています。 |
| 安全性 |
● UL 60950-1
● CAN/CSA-C22.2 No. 60950-1
● EN 60950-1
● IEC 60950-1
● AS/NZS 60950-1
● UL 62368-1
● CAN/CSA-C22.2 No. 62368-1
● EN 62368-1
● IEC 62368-1
● AS/NZS 62368-1
|
| EMC：エミッション |
● 47CFR Part 15
（CFR 47
）クラス A
（FCC
クラス A
）
● AS/NZS CISPR22
クラス A
● CISPR22 Class A
● EN55022
クラス A
● ICES003
クラス A
● VCCI
クラス A
● EN61000-3-2
● EN61000-3-3
● KN22
クラス A
● CNS13438
クラス A
● EN300386
● TCVN7189
|
| EMC：イミュニティ |
● EN55024
● CISPR24
● EN300386
● KN24
● TVCN 7317
● EN-61000-4-2
、EN-61000-4-3
、EN-61000-4-4
、EN-61000-4-5, EN-61000-4-6, EN-61000-4-8, EN61000-4-11
|
1200 シリーズのハードウェアアプライアンスとアクセサリを以下に示します。ライセンス、サブスクリプション、および製品に関連するその他のオプションの詳細については、『ネットワークセキュリティ発注ガイド』を参照してください。
表 11. 1200 シリーズ ファイアウォール アプライアンス
| 製品 ID |
説明 |
| CSF1210CE-ASA-K9 |
Cisco ASA ソフトウェアを搭載した Cisco Secure Firewall 1210 コンパクト セキュリティ アプライアンス |
| CSF1210CE-TD-K9 |
Threat Defense ソフトウェアを搭載したCisco Secure Firewall 1210 コンパクト セキュリティ アプライアンス |
| CSF1210CP-ASA-K9 |
PoE、Cisco ASA ソフトウェアを搭載した Cisco Secure Firewall 1210 コンパクト セキュリティ アプライアンス |
| CSF1210CP-TD-K9 |
PoE、Threat Defense ソフトウェアを搭載した Cisco Secure Firewall 1210 コンパクト セキュリティ アプライアンス |
| CSF1220CX-ASA-K9 |
Cisco ASA ソフトウェアを搭載した Cisco Secure Firewall 1220 コンパクト セキュリティ アプライアンス |
| CSF1220CX-TD-K9 |
Threat Defense ソフトウェアを搭載した Cisco Secure Firewall 1220 コンパクト セキュリティ アプライアンス |
表 12. 1200 シリーズのアクセサリ
| 製品 ID |
説明 |
| CSF1200C-PWR-AC |
Cisco Secure Firewall 1200 シリーズ コンパクト電源（PoE なし） |
| CSF1200CP-PWR-AC |
Cisco Secure Firewall 1200 シリーズ コンパクト電源（PoE あり） |
| CSF1200C-RACK-MNT= |
Cisco Secure Firewall 1200 シリーズ コンパクト アプライアンスのラックマウントキット（コンパクトモデル） |
| CSF1200C-WALL-MNT= |
Cisco Secure Firewall 1200 シリーズ コンパクト アプライアンスの壁面マウントキット（コンパクトモデル） |
| CAB-CONS-USB-C= |
コンソールケーブル、USB-C to USB-C、6 フィート、1200 シリーズ ファイアウォールと互換性あり |
Cisco Secure Firewall（FTD）の全てがワンストップで分かる日本語サイトFTD How To公開中！https://cs.co/ftd
Cisco Capital
目的達成に役立つ柔軟な支払いソリューション
Cisco Capital により、目標を達成するための適切なテクノロジーを簡単に取得し、ビジネス変革を実現し、競争力を維持できます。総所有コスト（TCO）の削減、資金の節約、成長の促進に役立ちます。100 か国あまりの国々では、ハードウェア、ソフトウェア、サービス、およびサードパーティの補助機器を購入するのに、シスコの柔軟な支払いソリューションを利用して、簡単かつ計画的に支払うことができます。詳細はこちらをご覧ください。