Cisco Firepower 4100 系列和 Cisco Firepower 9300系列

Transcription

1 订购指南 Cisco Firepower 4100 系列和 Cisco Firepower 9300 安全设备 订购指南 v 年 1 月 2016 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 1 页, 共 28 页

2 目录 简介... 3 Cisco Firepower 4100 系列和 Cisco Firepower 9300 简介... 3 Cisco Firepower 4100 系列设备... 3 Cisco Firepower 9300 设备... 3 机箱概述 :Cisco Firepower 机箱概述 :Cisco Firepower 4100 系列... 4 Cisco Firepower 9300 报价特别指南... 4 智能许可... 5 Cisco Firepower 设备的 ASA 许可证... 6 基础许可证 ( 免费 )... 6 加密许可证 ( 免费 )... 6 其他安全情境 ( 付费 )... 6 运营商许可证选项 ( 付费 )... 6 适用于 Cisco Firepower 设备的 Cisco Firepower 威胁防御许可证... 6 Cisco Firepower 9300 产品订购 : 部件号... 7 Cisco Firepower 4100 系列产品订购 : 部件号 系列硬件 系列许可证和订用 Cisco Firepower 解决方案配置示例 订购 : 思科商务工作空间, 逐步进行 订购示例 1:ASA 配置的 Cisco Firepower 订购示例 2:Firepower 4100 下一代防火墙 (NGFW)( 使用 Firepower 威胁防御映像 ) 其他资源 思科商务工作空间 思科服务合同中心 Cisco Capital 融资 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 2 页, 共 28 页

3 简介目的 : 本文档介绍 Cisco Firepower 4100 系列和 Cisco Firepower 9300 安全平台的封装结构和订购指南 受众 : 本指南面向思科销售组织 范围 : 本指南介绍以下产品的定价和订购信息 : Cisco Firepower 4100 系列 ( 和 4150 * 设备 ) Cisco Firepower 9300 安全设备 * 4150 设备预计在 2016 年下半年提供 Cisco Firepower 4100 系列和 Cisco Firepower 9300 简介 部署为下一代防火墙 (NGFW) 设备的 Cisco Firepower 4100 系列和 Cisco Firepower 9300 使用 Cisco Firepower 威 胁防御软件映像 或者, 这些设备使用思科自适应安全设备 (ASA) 软件映像 Cisco Firepower 管理中心可对 Cisco Firepower 下一代防火墙 (NGFW) 以及 Cisco Firepower 下一代入侵防御 (NGIPS) 和思科高级恶意软件防护 (AMP) 解决方案进行统一管理 而且, 目前使用 ASA 映像的 Cisco Firepower 9300 设备还提供了可直接从思科获取 的 Radware DefensePro 分布式拒绝服务 (DDoS) 缓解功能 注 : 预计未来 Cisco Firepower 威胁防御映像和卓越的 4100 系列设备都将提供 DefensePro Cisco Firepower 4100 系列设备 Cisco Firepower 4100 系列由四个专注于威胁防御的 NGFW 安全设备组成 这些设备使用 ASA 映像, 其最大状态 防火墙吞吐量下至 20 Gbps, 上达 60 Gbps 以上 4100 系列可应对从互联网边缘到数据中心等各种使用案例 4100 系列下一代防火墙 (NGFW) 的占用空间明显减少, 响应速度大幅提升, 可提供卓越的威胁防御能力 此外, Cisco Firepower 4100 可根据客户的时间表推动其向 Cisco Firepower 下一代防火墙 (NGFW) 的演进, 即使客户目 前选择的是 ASA 映像 Cisco Firepower 9300 设备 Cisco Firepower 9300 是一款可扩展的模块化运营商级平台, 支持符合网络设备构建标准 (NEBS) 的配置, 是需要同 时兼顾低延迟和最大吞吐量的运营商 数据中心 超级计算中心 高频率事务处理环境及其他有边缘安全需求的企业的理想之选 就运营商而言, 该设备专为运营商 内容提供商和云运营商设计, 可为思科演进的可编程网络 思科演进的服务平台以及思科以应用为中心的基础设施架构提供安全保护 ( 有关更多信息, 请参阅思科运营商安全解决方案 ) 9300 设备将思科及其合作伙伴的各种以威胁防御为中心的安全服务紧密集成到一起, 可降低集成成本, 并为全面实现高度安全的开放式可编程网络提供支持 除提供行业领先的安全服务之外, 它还以每个机架为单位提供低 ( 低于 5 微秒 ) 延迟 单个流超过 30 Gbps 的吞吐量以及行业领先的性能和端口密度 2016 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 3 页, 共 28 页

4 机箱概述 :Cisco Firepower 9300 管理引擎模块 ( 提供 ): 提供整体机箱管理和网络交互 网络接口分配和安全模块连接 (960 Gbps 的内部交换矩阵 ) 2 个网络模块托架 和 100 的千兆以太网网络连接选项 ( 注意 100 GE 需要使用两个托架 ) 安全模块 : 模块化计算功能可根据您的需求增长情况进行扩展 有三个托架可供安全模块使用, 如右图所示 标准运行最少须订购一个托架 通过三个 SM-36 安全模块支持最高 225 Gbps 的状态 (ASA) 防火墙性能, 并具备 1.2 Tbps 的集群性能 此外, 还提供符合 NEBS 标准的 SM-24 模块 机箱概述 :Cisco Firepower 4100 系列 前视图 1. 8 个 SFP+ 端口 ( 需要选购 SFP 光纤模块 ) 2 个网络模块托架 可选网络模块 ( 采用可选光学模块 ) 2. SSD 托架 ( 默认情况下占用一个托架, 另一个托架用于未来扩展 ) 后视图 1. 2 个电源模块托架 4110 和 4120: 标配单个交流电源, 双交流或直流电源可选 4140 和 4150: 标配双 AC 电源,DC 电源可选 2. 6 个热插拔风扇 ( 标准配置, 无选项 ) Cisco Firepower 9300 报价特别指南 Cisco Firepower 9300 可提供高度可定制的订购选项, 并可 按需 ( 即单独 ) 提供选项 不过, 你会发现订购过程非常简单 表 1 显示了 Cisco Firepower 9300 订单的四个核心组成部分 表 1. Cisco Firepower 9300 订单的组件 公用硬件可选模块软件许可证服务和订用 基础 Cisco Firepower 9300 安全设备包括 : 机箱 (1 个 ) 管理引擎 (1 个 ) 风扇 (4 个 ) 电源 (2 个 AC 或 DC) 安全模块的选择 每个机箱最多三个托架 : SM-24( 符合 NEBS 标准的配置 ) SM-36 网络模块的选择 每个机箱两个托架 : 8 个 10 GE SFP+ 4 个 40 GE SFP+ 2 个 100 GE SFP28( 占用两个网络模块托架 ) 智能许可证智能网络支持服务 服务 ASA: Cisco Firepower 威胁防御订用 ASA 标准 (1 年 3 年或 5 年期 ) 运营商封装 威胁 ( 包括 安全情报 加密 NGIPS) 情景 AMP Cisco Firepower 威胁防御 : URL 过滤 基础 ( 包括应用可视性与可控性 AVC) 第三方软件 : Radware DefensePro( 只能与 ASA 一起使用 ) 2016 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 4 页, 共 28 页

5 公用硬件以捆绑包形式提供 但您的客户可能希望使用初始订单订购额外的风扇和电源, 因为这些部件都是用户可自行更换的热插拔硬件项目 请注意, 每个订单需要至少一个 至多三个安全模块 一个机箱内的安全模块类型不能混用 SM-24 符合 NEBS 标准, 具有较低的成本, 性能也有所降低 SM-36 安全模块可提供较高的性能 网络模块也可单独订购 对于软件许可证, 需要注意的是加密许可证的出口受相关出口管制法律和法规约束 加密许可证可面向美国出口管制法律和法规允许向其出口强加密技术的国家 / 地区的大部分市场的客户提供 有关更多信息, 请访问出口合规性详细信息 在第三方软件类别下, 已与 ASA 软件一同紧密集成到 Cisco Firepower 9300 中的 Radware DefensePro DDoS 缓解功能, 可直接从思科订购并从思科获取支持 订购过程主要分为七个步骤, 如图 1 所示 图 1. 订购 Cisco Firepower 9300 设备的七个步骤 智能许可 Cisco Firepower 4100 系列和 9300 设备使用思科智能许可 智能许可是思科最新的许可系统 通过此系统, 客户可以在其组织内部的相似系统之间轻松地自行迁移许可证, 从而克服了之前基于设备锁定的产品授权密钥 (PAK) 的许可证所带来的局限性 熟悉订购过程中新的智能软件许可部分 Cisco Firepower 4100 系列和 Cisco Firepower 9300 是第一批使用智能许可的思科安全产品 2016 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 5 页, 共 28 页

6 最终客户必须在思科智能软件管理器门户上创建一个智能许可帐户之后, 才能开始订购 Cisco Firepower 4100 系列或 9300 设备 或者, 思科或其合作伙伴可以代表最终客户开始创建智能许可的过程 智能软件管理器门户可供客户对已购买智能许可证的有效使用进行管理 下单后, 系统会将订购的所有许可证添加到客户的智能许可帐户 通过思科智能许可证管理器, 客户可以将设备 ( 包括 9300 设备 ) 连接到软件管理器门户, 从而可以按需使用已购买的许可证 在设备断电或用户使用完许可证后, 可将这些许可证移回该门户 通过智能软件许可, 客户可以轻松地签入和签出许可证, 以便在不同平台上使用 许可证不再锁定于特定平台 智能帐户可通过思科软件中心进行创建 有关设置智能帐户的更多信息, 请参阅本快速参考指南 有关智能帐户和其他软件转型计划的更多信息, 请参阅以下资源 : 位置 软件操作交流页面最新培训计划可订购的智能许可 SKU 列表 说明思科智能帐户概述思科智能软件许可概述其他软件培训和信息资源 Cisco Firepower 设备的 ASA 许可证 9300 设备和 4100 系列可与 Cisco Firepower 威胁防御映像或思科自适应安全设备 (ASA) 映像一起使用 ASA 配置的 Cisco Firepower 设备可通过智能许可证使用 它们包括一个基础许可证和最多三个可选许可证 ( 加密 安全情境和运营商 ) 基础许可证 ( 免费 ) L-FPR9K-ASA( 用于 Cisco Firepower 9300) 或 L-FPR4100-ASA( 用于 Cisco Firepower 4100 系列模型 ): 简化 ASA 上的许可用于 Firepower 设备 50 多个 ASA 功能许可证浓缩为一个许可证 此许可证在默认情况下还包含 10 个安全情境 加密许可证 ( 免费 ) L-FPR9K-ASAENCR-K9( 用于 Cisco Firepower 9300) 或 L-FPR4K-ENC-K9( 用于 Cisco Firepower 4100 系列模型 ): 此许可证提供平台上的强加密 (K9) 美国出口的强加密不可用于出口限制区域 强加密的思科解决方案和产品不可交付给美国政府拒绝或限制方名单上的个人或实体 请查看美国商务部工业安全局的涉及方名单, 位置 : 其他安全情境 ( 付费 ) L-FPR9K-ASA-SC-10( 用于 Cisco Firepower 9300) 或 L-FPR4K-ASAC-10( 用于 Cisco Firepower 4100 系列模型 ): 此许可证为 9300 设备上的 ASA 实例添加 10 个安全情境 运营商许可证选项 ( 付费 ) L-FPR9K-ASA-CAR( 用于 Cisco Firepower 9300) 或 L-FPR4K-ASA-CAR( 用于 Cisco Firepower 4100 系列模型 ): 此许可证涵盖运营商功能实现 适用于 Cisco Firepower 设备的 Cisco Firepower 威胁防御许可证图 2 高亮显示了标准订购流程 ( 仅供一般参考 ) 从主要捆绑包部件号和软件映像(ASA 或 Firepower 威胁防御 ) 开始, 然后是, 在示例的情况下, 关联 Cisco Firepower 威胁防御的相关许可证以及安全智能和下一代 IPS ( T ) 高级恶意软件防护( M ) 和 URL 过滤 ( C ) 的订用 此示例以订购关联的虚拟 Cisco Firepower 管理中心结束 2016 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 6 页, 共 28 页

7 图 2. 标准订购流程 Cisco Firepower 9300 产品订购 : 部件号以下表格中简单介绍了 Cisco Firepower 9300 的产品部件号信息 注意, 客户可能订购额外的电源和风扇 您可以将这些单独添加到订单中 下单时, 您选择每个机箱配备一个至三个安全模块 注意, 一个机箱内的安全模块类型不能混合 表 2 提供了机箱和管理引擎安全模块的部件号, 这些都是自动捆绑 表 3 提供了管理引擎小型封装热插拨 (SFP) 模块的部件号 表 4 提供了网络 SFP 模块的部件号 表 5 提供了电缆的部件号 表 2. 机箱及每个机箱包含的次级装配件和组件 部件号 ( 机箱硬件 ) FPR-C9300-AC 说明 Cisco Firepower 9300 交流机箱 - 包括 2 个电源装置 + 4 个风扇 + 机架安装套件 (3RU; 最多可容纳 3 个安全模块 ) FPR9K-PS-AC= Cisco Firepower 9000 系列交流电源 ( 仅订购备件 ) FPR9K-FAN= Cisco Firepower 9000 系列风扇 ( 仅订购备件 ) FPR9K-RMK= Cisco Firepower 9000 系列机架安装套件 ( 仅订购备件 ) FPR9K-SUP 部件号 ( 安全模块 ) FPR9K-SM-24 FPR9K-SM-36 部件号 (I/O 网络模块 ) FPR9K-NM-4X40G FPR9K-NM-8X10G 部件号 ( 配件 常见备件 ) Cisco Firepower 9000 系列管理引擎 说明 Cisco Firepower 9000 系列,24 物理核心安全模块 (NEBS 认证中 ), 包括 2 个 SSD Cisco Firepower 9000 系列,36 物理核心安全模块, 包括 2 个 SSD 说明 Cisco Firepower 9000 系列 - 4 端口 QSFP+ 网络模块 Cisco Firepower 9000 系列 - 8 端口 SFP+ 网络模块 说明 FPR9K-PS-AC= Cisco Firepower 9000 系列交流电源 ( 仅订购备件 ) FPR9K-RMK= Cisco Firepower 9000 系列机架安装套件 ( 仅订购备件 ) FPR9K-FAN= Cisco Firepower 9000 系列风扇 ( 仅订购备件 ) 2016 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 7 页, 共 28 页

8 部件号 ( 电缆 ) 说明 FPR9K-PS-AC= Cisco Firepower 9000 系列交流电源 ( 仅订购备件 ) FPR9K-RMK= Cisco Firepower 9000 系列机架安装套件 ( 仅订购备件 ) FPR9K-FAN= Cisco Firepower 9000 系列风扇 ( 仅订购备件 ) 分支电缆 可使用通用分支电缆, 请参阅 注意 : 管理引擎模块上有 8 个 10-Gbps 端口, 管理引擎模块在默认情况下与机箱捆绑在一起 但是, 计划使用管理 引擎模块端口的客户需要用于这些端口及网络模块上的端口的连接器 默认情况下, 每个管理引擎模块只包含一个用于管理端口的 1-Gbps 连接器 表 3. 管理引擎 SFP 模块选项 部件号 (SFP 模块 ) SFP-10G-SR SFP-10G-LR SFP-10G-LRM SFP-10G-ER SFP-H10GB-CU1M SFP-H10GB-CU3M SFP-H10GB-CU5M SFP-H10GB-ACU7M SFP-H10GB-ACU7M SFP-10G-AOC1M SFP-10G-AOC2M SFP-10G-AOC3M SFP-10G-AOC5M SFP-10G-AOC7M SFP-10G-AOC10M GLC-SX-MMD GLC-LH-MMD GLC-EX-MMD GLC-ZX-MMD 描述 10GBASE-SR SFP 模块 10GBASE-LR SFP 模块 10GBASE-LRM SFP 模块 10GBASE-ER SFP 模块 10GBASE-CU SFP+ 电缆,1 米 10GBASE-CU SFP+ 电缆,3 米 10GBASE-CU SFP+ 电缆,5 米有源 Twinax 电缆组件,7 米有源 Twinax 电缆组件,10 米 10GBASE 有源光学 SFP+ 电缆,1 米 10GBASE 有源光学 SFP+ 电缆,2 米 10GBASE 有源光学 SFP+ 电缆,3 米 10GBASE 有源光学 SFP+ 电缆,5 米 10GBASE 有源光学 SFP+ 电缆,7 米 10GBASE 有源光学 SFP+ 电缆,10 米 1000BASE-SX SFP 收发器模块,MMF,850nm,DOM 1000BASE-LX/LH SFP 收发器模块,MMF/SMF,1310nm,DOM 1000BASE-EX SFP 收发器模块,SMF,1310nm,DOM 1000BASE-ZX SFP 收发器模块,SMF,1550nm,DOM 表 4. 网络 SFP 模块选项 部件号 (SFP 模块 ) QSFP-40G-SR4 QSFP-40G-CSR4 QSFP-40G-SR-BD QSFP-40G-LR4-S QSFP-40G-LR4 QSFP-H40G-CU1M QSFP-H40G-CU4M 描述 40GBASE-SR4 QSFP 收发器模块, 带 MPO 连接器 QSFP 4x10GBASE-SR 收发器模块,MPO,300 米 QSFP40G BiDI 短距离收发器 QSFP 40GBASE-LR4 收发器模块,LC,10 千米, 企业级 QSFP 40GBASE-LR4 OTN 收发器,LC,10 千米 40GBASE-CR4 无源铜缆,1 米 40GBASE-CR4 无源铜缆,3 米 2016 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 8 页, 共 28 页

9 部件号 (SFP 模块 ) QSFP-H40G-CU5M QSFP-H40G-AOC1M QSFP-H40G-AOC2M QSFP-H40G-AOC3M QSFP-H40G-AOC5M QSFP-H40G-AOC7M QSFP-H40G-AOC10M QSFP-H40G-AOC15M QSFP-H40G-ACU7M QSFP-H40G-AOC10M 描述 40GBASE-CR4 无源铜缆,5 米 40GBASE 有源光缆,1 米 40GBASE 有源光缆,2 米 40GBASE 有源光缆,3 米 40GBASE 有源光缆,5 米 40GBASE 有源光缆,7 米 40GBASE 有源光缆,10 米 40GBASE 有源光缆,15 米 40GBASE-CR4 有源铜缆,7 米 40GBASE-CR4 有源铜缆,10 米 表 5. 电源线 部件号 ( 电源线 ) 国家 / 地区 说明 CAB-AC-2500W-INT 国际 电源线,250VAC,16A, 国际 CAB-C19-CBN 国际 机柜跳线电源线,250VAC,16A,C20-C19 连接器 CAB-AC-C6K-TWLK [ 所有类别 ] 电源线,250VAC,16A, 扭锁式 NEMA L6-20 插头, 美国 CAB-AC-2500W-US1 北美和日本 电源线,250VAC,16A, 直片插刀式 NEMA 6-20 插头, 美国 CAB-AC-16A-AUS 澳大利亚 电源线,250VAC,16A, 澳大利亚 C19 CAB-AC16A-CH 中国 16A 交流电源线, 中国 CAB-AC-2500W-ISRL 中华人民共和国 电源线,250VAC,16A, 以色列 CAB-S132-C19-ISRL 以色列 S132 至 IEC-C19 14 英尺, 以色列 CAB-ACS-16 瑞士 交流电源线 ( 瑞士 )16A CAB-IR2073-C19-AR 阿根廷 IRSM 2073 至 IEC-C19 14 英尺, 阿根廷 CAB-BS1363-C19-UK 英国 BS-1363 至 IEC-C19 14 英尺, 英国 CAB-SABS-C19-IND 印度 SABS 至 IEC-C19, 印度 CAB-C2316-C19-IT 意大利 CEI 至 IEC-C19 14 英尺, 意大利 UCSB-CABL-C19-BRZ 巴西 NBR 至 C19 AC 14 英尺电源线, 巴西 CAB-C19-C20-3M-JP 日本 电源线 C19-C20,3 米 /10 英尺, 日本 PSE 标记 CAB-AC-2500W-INT 国际 电源线,250VAC,16A, 国际 Cisco Firepower 4100 系列产品订购 : 部件号以下表格中简单介绍了 Cisco Firepower 4100 系列的产品部件号信息 注意, 客户可能向订购额外的电源和风扇 您可以将这些单独添加到订单中 表 6 提供了机箱部件号, 这些都是自动捆绑 表 7 提供了网络模块的部件号 表 8 提供了配件的部件号 4100 系列硬件 表 系列机箱部件号 部件号 FPR4110-BUN FPR4120-BUN FPR4140-BUN FPR4150-BUN FPR4110-ASA-K9 说明 Cisco Firepower 4110 主捆绑包 Cisco Firepower 4120 主捆绑包 Cisco Firepower 4140 主捆绑包 Cisco Firepower 4150 主捆绑包 Cisco Firepower 4110 ASA 设备,1RU,2 个网络模块托架 2016 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 9 页, 共 28 页

10 部件号 FPR4110-NGFW-K9 FPR4120-ASA-K9 FPR4120-NGFW-K9 FPR4140-ASA-K9 FPR4140-NGFW-K9 说明 Cisco Firepower 4110 下一代防火墙 (NGFW) 设备,1RU,2 个网络模块托架 Cisco Firepower 4120 ASA 设备,1RU,2 个网络模块托架 Cisco Firepower 4120 下一代防火墙 (NGFW) 设备,1RU,2 个网络模块托架 Cisco Firepower 4140 ASA 设备,1RU,2 个网络模块托架 Cisco Firepower 4140 下一代防火墙 (NGFW) 设备,1RU,2 个网络模块托架 注意 : 使用捆绑包部件号, 除非您有明确的理由不这样做 使用捆绑包部件号可使订购变得更简单 表 系列网络模块部件号 部件号 FPR4K-NM-2X40G-F FPR4K-NM-2X40G-F= FPR4K-NM-4X40G FPR4K-NM-4X40G= FPR4K-NM-6X10LR-F FPR4K-NM-6X10LR-F= FPR4K-NM-6X10SR-F FPR4K-NM-6X10SR-F= FPR4K-NM-6X1SX-F FPR4K-NM-6X1SX-F= FPR4K-NM-8X10G FPR4K-NM-8X10G= FPR4K-NM-8X1G-F FPR4K-NM-8X1G-F= 说明 Cisco Firepower 2 端口 40G SR FTW 网络模块 Cisco Firepower 2 端口 40G SR FTW 网络模块 Cisco Firepower 4 端口 QSFP+ 网络模块 Cisco Firepower 4 端口 QSFP+ 网络模块 Cisco Firepower 6 端口 10G LR FTW 网络模块 Cisco Firepower 6 端口 10G LR FTW 网络模块 Cisco Firepower 6 端口 10G SR FTW 网络模块 Cisco Firepower 6 端口 10G SR FTW 网络模块 Cisco Firepower 6 端口 1G SX 光纤 FTW 网络模块 Cisco Firepower 6 端口 1G SX 光纤 FTW 网络模块 Cisco Firepower 8 端口 SFP+ 网络模块 Cisco Firepower 8 端口 SFP+ 网络模块 Cisco Firepower 8 端口 1G 铜 FTW 网络模块 Cisco Firepower 8 端口 1G 铜 FTW 网络模块 表 系列配件部件号 部件号 FPR4K-FAN FPR4K-FAN= FPR4K-NM-BLANK FPR4K-NM-BLANK= FPR4K-PSU-BLANK FPR4K-PSU-BLANK= FPR4K-PWR-AC-1100 FPR4K-PWR-AC-1100= FPR4K-PWR-DC-950 FPR4K-PWR-DC-950= FPR4K-RACK-MNT FPR4K-RACK-MNT= FPR4K-SSD-BBLKD FPR4K-SSD-BBLKD= FPR4K-SSD200 FPR4K-SSD200= FPR4K-SSD400 说明 Cisco Firepower 4000 系列风扇 Cisco Firepower 4000 系列风扇 Cisco Firepower 4000 系列网络模块空白插槽盖 Cisco Firepower 4000 系列网络模块空白插槽盖 Cisco Firepower 4000 系列机箱电源空白插槽盖 Cisco Firepower 4000 系列机箱电源空白插槽盖 Cisco Firepower 4000 系列 1100W 交流电源 Cisco Firepower 4000 系列 1100W 交流电源 Cisco Firepower 4000 系列 950W 直流电源 Cisco Firepower 4000 系列 950W 直流电源 Cisco Firepower 4000 系列机架安装套件 Cisco Firepower 4000 系列机架安装套件 Cisco Firepower 4000 系列 SDD 槽载体 Cisco Firepower 4000 系列 SDD 槽载体用于 4110 和 4120 的 Cisco Firepower 4000 系列 SSD 用于 4110 和 4120 的 Cisco Firepower 4000 系列 SSD 用于 4140 和 4150 的 Cisco Firepower 4000 系列 SSD 2016 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 10 页, 共 28 页

11 部件号 FPR4K-SSD400= 说明 用于 4140 和 4150 的 Cisco Firepower 4000 系列 SSD FPR4K-ACC-KIT Cisco Firepower 4000 系列硬件配件包 ( 机架安装 电缆 ) FPR4K-ACC-KIT= Cisco Firepower 4000 系列硬件配件包 ( 机架安装 电缆 ) 注意 : 如果客户订购备用风扇 电源或机架安装套件, 则使用这些部件号 4100 系列许可证和订用订购 ASA 配置的 4100 系列防火墙时需要使用许可证 订购具有 Firepower 威胁防御映像的 4100 系列下一代防火墙 (NGFW) 时, 需要使用许可证且需要订用安全服务 ( 请参阅表 9) 订用期限为 1 年 3 年和 5 年,5 年期订用的折扣力度最大 在列出的部件号中, 威胁服务确认如下 : 威胁订阅缩写 T M 或 AMP C 或 URL 1Y 3Y 5Y 说明威胁 ( 安全情报和 Cisco Firepower 下一代 IPS) 适用于网络的高级恶意软件防护 (AMP) URL 筛选 1 年期订用 3 年期订用 5 年期订用 表 9. 部件号 配置为 Cisco Firepower 威胁防御映像的 Cisco Firepower 下一代防火墙 (NGFW) 的 Cisco Firepower 4100 系列许可证部件号 说明 FPR4110T-BASE FPR4120T-BASE FPR4140T-BASE FPR4150T-BASE L-FPR4110T-AMP= L-FPR4110T-T= L-FPR4110T-TC= L-FPR4110T-TM= L-FPR4110T-TMC= L-FPR4110T-TP= L-FPR4110T-URL= L-FPR4120T-AMP= L-FPR4120T-T= L-FPR4120T-TC= L-FPR4120T-TM= L-FPR4120T-TMC= L-FPR4120T-TP= L-FPR4120T-URL= L-FPR4140T-AMP= L-FPR4140T-T= L-FPR4140T-TC= L-FPR4140T-TM= L-FPR4140T-TMC= Cisco Firepower 4110 威胁防御基础许可证 Cisco Firepower 4120 威胁防御基础许可证 Cisco Firepower 4140 威胁防御基础许可证 Cisco Firepower 4150 威胁防御基础许可证 Cisco Firepower 4110 威胁防御恶意软件防护许可证 Cisco Firepower 4110 威胁防御威胁防护许可证 Cisco Firepower 4110 威胁防御威胁和 URL 过滤许可证 Cisco Firepower 4110 威胁防御威胁和恶意软件许可证 Cisco Firepower 4110 威胁防御威胁 恶意软件和 URL 过滤许可证 Cisco Firepower 4110 威胁防御威胁防护许可证 Cisco Firepower 4110 威胁防御 URL 过滤许可证 Cisco Firepower 4120 威胁防御恶意软件防护许可证 Cisco Firepower 4120 威胁防御威胁防护许可证 Cisco Firepower 4120 威胁防御威胁和 URL 过滤许可证 Cisco Firepower 4120 威胁防御威胁和恶意软件许可证 Cisco Firepower 4120 威胁防御威胁 恶意软件和 URL 过滤许可证 Cisco Firepower 4120 威胁防御威胁防护许可证 Cisco Firepower 4120 威胁防御 URL 过滤许可证 Cisco Firepower 4140 威胁防御恶意软件防护许可证 Cisco Firepower 4140 威胁防御威胁防护许可证 Cisco Firepower 4140 威胁防御威胁和 URL 过滤许可证 Cisco Firepower 4140 威胁防御威胁和恶意软件许可证 Cisco Firepower 4140 威胁防御威胁 恶意软件和 URL 过滤许可证 2016 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 11 页, 共 28 页

12 部件号 L-FPR4140T-TP= L-FPR4140T-URL= L-FPR4150T-AMP= L-FPR4150T-T= L-FPR4150T-TC= L-FPR4150T-TM= L-FPR4150T-TMC= L-FPR4150T-TP= L-FPR4150T-URL= 说明 Cisco Firepower 4140 威胁防御威胁防护许可证 Cisco Firepower 4140 威胁防御 URL 过滤许可证 Cisco Firepower 4150 威胁防御恶意软件防护许可证 Cisco Firepower 4150 威胁防御威胁防护许可证 Cisco Firepower 4150 威胁防御威胁和 URL 过滤许可证 Cisco Firepower 4150 威胁防御威胁和恶意软件许可证 Cisco Firepower 4150 威胁防御威胁 恶意软件和 URL 过滤许可证 Cisco Firepower 4150 威胁防御威胁防护许可证 Cisco Firepower 4150 威胁防御 URL 过滤许可证 表 10. 配置为 Firepower 威胁防御映像的 Cisco Firepower 下一代防火墙 (NGFW) 的 Cisco Firepower 4100 系列订用部件号 部件号 L-FPR4110T-AMP-1Y L-FPR4110T-AMP-3Y L-FPR4110T-AMP-5Y L-FPR4110T-T-1Y L-FPR4110T-T-3Y L-FPR4110T-T-5Y L-FPR4110T-TC-1Y L-FPR4110T-TC-3Y L-FPR4110T-TC-5Y L-FPR4110T-TM-1Y L-FPR4110T-TM-3Y L-FPR4110T-TM-5Y L-FPR4110T-TMC-1Y L-FPR4110T-TMC-3Y L-FPR4110T-TMC-5Y L-FPR4110T-URL-1Y L-FPR4110T-URL-3Y L-FPR4110T-URL-5Y L-FPR4120T-AMP-1Y L-FPR4120T-AMP-3Y L-FPR4120T-AMP-5Y L-FPR4120T-T-1Y L-FPR4120T-T-3Y L-FPR4120T-T-5Y L-FPR4120T-TC-1Y L-FPR4120T-TC-3Y L-FPR4120T-TC-5Y L-FPR4120T-TM-1Y L-FPR4120T-TM-3Y L-FPR4120T-TM-5Y L-FPR4120T-TMC-1Y L-FPR4120T-TMC-3Y 说明 Cisco Firepower 4110 威胁防御恶意软件防护 1 年期订用 Cisco Firepower 4110 威胁防御恶意软件防护 3 年期订用 Cisco Firepower 4110 威胁防御恶意软件防护 5 年期订用 Cisco Firepower 4110 威胁防御威胁防护 1 年期订用 Cisco Firepower 4110 威胁防御威胁防护 3 年期订用 Cisco Firepower 4110 威胁防御威胁防护 5 年期订用 Cisco Firepower 4110 威胁防御威胁和 URL 1 年期订用 Cisco Firepower 4110 威胁防御威胁和 URL 3 年期订用 Cisco Firepower 4110 威胁防御威胁和 URL 5 年期订用 Cisco Firepower 4110 威胁防御威胁和恶意软件 1 年期订用 Cisco Firepower 4110 威胁防御威胁和恶意软件 3 年期订用 Cisco Firepower 4110 威胁防御威胁和恶意软件 5 年期订用 Cisco Firepower 4110 威胁防御威胁 恶意软件和 URL 1 年期订用 Cisco Firepower 4110 威胁防御威胁 恶意软件和 URL 3 年期订用 Cisco Firepower 4110 威胁防御威胁 恶意软件和 URL 5 年期订用 Cisco Firepower 4110 威胁防御 URL 过滤 1 年期订用 Cisco Firepower 4110 威胁防御 URL 过滤 3 年期订用 Cisco Firepower 4110 威胁防御 URL 过滤 5 年期订用 Cisco Firepower 4120 威胁防御恶意软件防护 1 年期订用 Cisco Firepower 4120 威胁防御恶意软件防护 3 年期订用 Cisco Firepower 4120 威胁防御恶意软件防护 5 年期订用 Cisco Firepower 4120 威胁防御威胁防护 1 年期订用 Cisco Firepower 4120 威胁防御威胁防护 3 年期订用 Cisco Firepower 4120 威胁防御威胁防护 5 年期订用 Cisco Firepower 4120 威胁防御威胁和 URL 1 年期订用 Cisco Firepower 4120 威胁防御威胁和 URL 3 年期订用 Cisco Firepower 4120 威胁防御威胁和 URL 5 年期订用 Cisco Firepower 4120 威胁防御威胁和恶意软件 1 年期订用 Cisco Firepower 4120 威胁防御威胁和恶意软件 3 年期订用 Cisco Firepower 4120 威胁防御威胁和恶意软件 5 年期订用 Cisco Firepower 4120 威胁防御威胁 恶意软件和 URL 1 年期订用 Cisco Firepower 4120 威胁防御威胁 恶意软件和 URL 3 年期订用 2016 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 12 页, 共 28 页

13 部件号 L-FPR4120T-TMC-5Y L-FPR4120T-URL-1Y L-FPR4120T-URL-3Y L-FPR4120T-URL-5Y L-FPR4140T-AMP-1Y L-FPR4140T-AMP-3Y L-FPR4140T-AMP-5Y L-FPR4140T-T-1Y L-FPR4140T-T-3Y L-FPR4140T-T-5Y L-FPR4140T-TC-1Y L-FPR4140T-TC-3Y L-FPR4140T-TC-5Y L-FPR4140T-TM-1Y L-FPR4140T-TM-3Y L-FPR4140T-TM-5Y L-FPR4140T-TMC-1Y L-FPR4140T-TMC-3Y L-FPR4140T-TMC-5Y L-FPR4140T-URL-1Y L-FPR4140T-URL-3Y L-FPR4140T-URL-5Y L-FPR4150T-AMP-1Y L-FPR4150T-AMP-3Y L-FPR4150T-AMP-5Y L-FPR4150T-T-1Y L-FPR4150T-T-3Y L-FPR4150T-T-5Y L-FPR4150T-TC-1Y L-FPR4150T-TC-3Y L-FPR4150T-TC-5Y L-FPR4150T-TM-1Y L-FPR4150T-TM-3Y L-FPR4150T-TM-5Y L-FPR4150T-TMC-1Y L-FPR4150T-TMC-3Y L-FPR4150T-TMC-5Y L-FPR4150T-URL-1Y L-FPR4150T-URL-3Y L-FPR4150T-URL-5Y 说明 Cisco Firepower 4120 威胁防御威胁 恶意软件和 URL 5 年期订用 Cisco Firepower 4120 威胁防御 URL 过滤 1 年期订用 Cisco Firepower 4120 威胁防御 URL 过滤 3 年期订用 Cisco Firepower 4120 威胁防御 URL 过滤 5 年期订用 Cisco Firepower 4140 威胁防御恶意软件防护 1 年期订用 Cisco Firepower 4140 威胁防御恶意软件防护 3 年期订用 Cisco Firepower 4140 威胁防御恶意软件防护 5 年期订用 Cisco Firepower 4140 威胁防御威胁防护 1 年期订用 Cisco Firepower 4140 威胁防御威胁防护 3 年期订用 Cisco Firepower 4140 威胁防御威胁防护 5 年期订用 Cisco Firepower 4140 威胁防御威胁和 URL 1 年期订用 Cisco Firepower 4140 威胁防御威胁和 URL 3 年期订用 Cisco Firepower 4140 威胁防御威胁和 URL 5 年期订用 Cisco Firepower 4140 威胁防御威胁和恶意软件 1 年期订用 Cisco Firepower 4140 威胁防御威胁和恶意软件 3 年期订用 Cisco Firepower 4140 威胁防御威胁和恶意软件 5 年期订用 Cisco Firepower 4140 威胁防御威胁 恶意软件和 URL 1 年期订用 Cisco Firepower 4140 威胁防御威胁 恶意软件和 URL 3 年期订用 Cisco Firepower 4140 威胁防御威胁 恶意软件和 URL 5 年期订用 Cisco Firepower 4140 威胁防御 URL 过滤 1 年期订用 Cisco Firepower 4140 威胁防御 URL 过滤 3 年期订用 Cisco Firepower 4140 威胁防御 URL 过滤 5 年期订用 Cisco Firepower 4150 威胁防御恶意软件防护 1 年期订用 Cisco Firepower 4150 威胁防御恶意软件防护 3 年期订用 Cisco Firepower 4150 威胁防御恶意软件防护 5 年期订用 Cisco Firepower 4150 威胁防御威胁防护 1 年期订用 Cisco Firepower 4150 威胁防御威胁防护 3 年期订用 Cisco Firepower 4150 威胁防御威胁防护 5 年期订用 Cisco Firepower 4150 威胁防御威胁和 URL 1 年期订用 Cisco Firepower 4150 威胁防御威胁和 URL 3 年期订用 Cisco Firepower 4150 威胁防御威胁和 URL 5 年期订用 Cisco Firepower 4150 威胁防御威胁和恶意软件 1 年期订用 Cisco Firepower 4150 威胁防御威胁和恶意软件 3 年期订用 Cisco Firepower 4150 威胁防御威胁和恶意软件 5 年期订用 Cisco Firepower 4150 威胁防御威胁 恶意软件和 URL 1 年期订用 Cisco Firepower 4150 威胁防御威胁 恶意软件和 URL 3 年期订用 Cisco Firepower 4150 威胁防御威胁 恶意软件和 URL 5 年期订用 Cisco Firepower 4150 威胁防御 URL 过滤 1 年期订用 Cisco Firepower 4150 威胁防御 URL 过滤 3 年期订用 Cisco Firepower 4150 威胁防御 URL 过滤 5 年期订用 2016 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 13 页, 共 28 页

14 Cisco Firepower 解决方案配置示例 表 11 和 12 显示了订购 9300 设备的示例配置 请注意, 这些是高级概述, 实际订单可能包括其它项目 表 11. 配备 3 个 SM-36 安全模块的机箱,I/O 能力最强 部件号 说明 量化 FPR-C9300-AC Cisco Firepower 9300 AC 机箱 + 2 个 PSU + 4 个风扇 1 FPR9K-SUP Cisco Firepower 9000 系列管理引擎 1 FPR9K-SM-36 Cisco Firepower 9000 系列,36 物理核心, 安全模块, 包括 2 个 SSD 3 FPR9K-NM-4X40G Cisco Firepower 9000 系列 - 4 端口 QSFP+ 网络模块 1 FPR9K-NM-8X10G Cisco Firepower 9000 系列 - 8 端口 SFP+ 网络模块 1 CAB-AC-C6K-TWLK 电源线,250VAC,16A, 扭锁式 NEMA L6-20 插头, 美国 1 L-FPR9K-ASA-SC-10= 用于将 10 个安全情境添加到 Cisco Firepower 9000 中的 ASA 的许可证 3 表 12. 配备 1 个 SM-24 安全模块的机箱 部件号说明量化 FPR-C9300-AC Cisco Firepower 9300 AC 机箱 + 2 个 PSU + 4 个风扇 1 FPR9K-SUP Cisco Firepower 9000 系列管理引擎 1 FPR9K-SM-24 Cisco Firepower 9000 系列, 企业级,24 物理核心, 安全模块 (NEBS 就绪型 ), 包括 2 个 SSD 1 CAB-AC-C6K-TWLK 电源线,250VAC,16A, 扭锁式 NEMA L6-20 插头, 美国 1 订购 : 思科商务工作空间, 逐步进行思科商务工作空间提供项目机会和报价应用程序, 帮助思科销售团队和专业的渠道合作伙伴构建以下产品的报价 : 产品 所需模块和软件 根据产品和安装现场位置自动生成的服务 从 Cisco Capital 融资定制的租赁选项, 如适用有关思科商务工作空间的更多信息, 请访问 : 您会发现多个估计和订购解决方案的有用工具, 因此您可以配置产品, 并查看每个产品选择的交付期和价格 您可以查看不同价目表和服务合同条款下的交付期和价格变化 您也可以跟踪订单 工作空间支持以下产品和相关选项 : Cisco Firepower 9300 (FPR-C9300-AC) Cisco Firepower 4100 系列 (FPR-41xx-xxx) 有关其他订购工具, 如服务订购, 请参阅本文档底部的其他资源部分 订购示例 1:ASA 配置的 Cisco Firepower 9300 第 1 步 : 智能软件许可在下 Cisco Firepower 9300 订单前, 必须为最终客户启动一个智能软件许可帐户 如果该客户已经有一个智能软件许可帐户, 则必须将该帐户与订单关联 有关建立智能软件许可帐户的更多信息, 请参阅本订购指南的智能软件许可部分, 其线上位置为 : 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 14 页, 共 28 页

15 若要将订单的许可证与客户的智能许可帐户关联, 或者开始智能许可帐户的建立, 请遵循以下步骤 注意, 如果您在启动该帐户, 您只有在代表最终客户启动该帐户且将该帐户与订单相关联的情况下才能完成订单 1. 转至思科商务工作空间 : 2. 在 订单 (Orders) 下拉菜单中, 选择 创建订单 (Create Order) 3. 选择 分配智能帐户 (Assign Smart Account), 然后遵循随后的 智能许可 (Smart Licensing) 提示 第 2 步 : 导航至 产品 (Products) > 安全 (Security) > Cisco Firepower 9000 系列 (Cisco Firepower 9000 Series) 在搜索框中输入部件号 FPR-C9300-AC 2016 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 15 页, 共 28 页

16 第 3 步 : 点击蓝色加号 (+), 然后再点击 添加 (Add) 按钮将机箱添加至购物车 第 4 步 : 选中 1.0 FPR-C9300-AC 的复选框, 然后点击 选择选项 (Select Options) 2016 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 16 页, 共 28 页

17 第 5 步 : 遵循黄色方框中的说明 首先, 点击 电源电缆 (Power Cables) 链接, 然后在下一屏幕中选择电缆 第 6 步 : 选择合适的电缆后, 点击黄色方框中的 安全模块插槽 1 (Security Module Slot 1) 2016 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 17 页, 共 28 页

18 第 7 步 : 选择 SM-24 或 SM-36 安全模块类型, 然后输入数量 1 如需订购, 请根据需要为第二个和第三个安全模块重复本过程 记住, 不可以在同一机箱中混合模块类型 然后点击 安全模块插槽 1 (Security Module Slot 1) 添加软件 第 8 步 : 选中 SKU 选择列下面的按钮添加软件 ; 然后点击 管理引擎 (Supervisor) 2016 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 18 页, 共 28 页

19 第 9 步 : 选中复选框添加管理引擎模块, 然后点击 FPR9K-SUP 链接添加模块 第 10 步 : 选择管理引擎模块, 然后点击 网络模块 (Network Modules) 进行添加 2016 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 19 页, 共 28 页

20 第 11 步 : 选择所需的网络模块 ; 然后点击 FPR-NM-4X40G 选择所需的连接器 第 12 步 : 浏览并从列表中选择兼容的连接器, 然后点击 完成 (Done) 2016 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 20 页, 共 28 页

21 第 13 步 : 此时会标记任何缺失组件 这里我们看到缺失一个强加密许可证 如果需要, 返回到功能许可证下面的菜单进行添加 第 14 步 : 选择 L-FPR9K-ASA 显示其他软件许可证 如需要, 请选择 强加密 (Strong Encryption) 和其他安全情境 ; 然后点击 完成 (Done) 2016 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 21 页, 共 28 页

22 订购示例 2:Firepower 4100 下一代防火墙 (NGFW)( 使用 Firepower 威胁防御映像 ) 第 1 步 : 1. 在思科商务工作空间, 根据性能要求选择一个用于所需平台的捆绑包 FPR4110-BUN FPR4120-BUN FPR4140-BUN FPR4150-BUN 2. 按部署类型选择所需设备 (4110 示例 ): FPR4110-ASA-K9( 对于防火墙部署, 运行独立的 ASA 防火墙 ) 或 FPR4110-NGFW-K9( 对于下一代防火墙 [NGFW] 部署, 运行 Cisco Firepower 威胁防御 ) 第 2 步 : 1. 从 Firepower 硬件 部分选择 FPR4110-NGFW-K9 2. 选择 冗余电源 (Redundant Power Supply) 选项, 如适用 如果选择, 则必须选择两 (2) 根电源线 3. 选择 国家说明 (Country Specification) ( 影响电源线选择 ) 2016 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 22 页, 共 28 页

23 4. 系统将会在一个黄色方框中显示警告, 直到所选的电源线数量与电源数量一致 第 3 步 : 配置主控软件 1. 系统默认选择 FXOS 许可证, 因为它是管理引擎操作系统, 且系统功能需要它 无需选择 2016 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 23 页, 共 28 页

24 第 4 步 : 配置 Cisco Firepower 威胁防御基础许可证 1. 系统会默认选择该许可证 无需选择 第 5 步 : 配置管理引擎 SFP 模块 1. 选择用于管理引擎的 SFP 模块 ( 最多允许 8 个 ) 这些是机箱上包含的端口, 需要一个光学模块来起 作用 第 6 步 : 配置网络模块 1. 选择可选网络模块 2. 有两个网络模块插槽 (1 和 2) 每个插槽都包含可选择选项 2016 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 24 页, 共 28 页

25 3. 某些网络模块在选择时提供 SFP 选项 这些表现为插槽 1 和插槽 2 部分标题下面的链接 第 7 步 : 配置网络模块 ( 续 ) 1. 点击该链接时出现 SFP 选项 ( 示例 :FPR4K-NM-4X40G) 2. 为网络模块选择适当的 SFP 数量 2016 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 25 页, 共 28 页

26 第 8 步 : 添加可选顶用, 完成捆绑包 1. 完成硬件选项后, 返回至主捆绑包页面 2. 点击左下方的 订用 (SUBSCRIPTIONS) 链接 3. 选中后, 订用选项将会扩展 下一代防火墙 (NGFW) 配置的订用可选 : T = 威胁 (IPS) TM = 威胁 + AMP TC = 威胁 + URL TMC = 威胁 + AMP +URL 2016 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 26 页, 共 28 页

27 第 9 步 : 添加可选顶用, 完成捆绑包 1. 点击蓝色加号 (+) 添加所需订用 2. 然后该订用将会出现在之前完成的硬件选择下面 3. 然后, 您可以通过点击 编辑服务 / 订用 (Edit Services/Subscriptions) 链接来配置订用期限 默认期 限为 3 年, 还有 1 年和 5 年选项可供选择 其他资源思科商务工作空间思科商务工作空间是用来订购思科价目表中提供的思科产品和新服务的主要工具 创建订单包括三个主要步骤 : 创建快速报价 将报价转换为订单以及提交订单 思科商务工作空间也可以用作报价 定价 配置和状态工具 思科服务合同中心可用于查看所涵盖项目的状态以及服务合同信息 思科服务合同中心思科服务合同中心是用来订购服务 购买后续的软件订用许可证以及处理思科价目表中提供的服务产品续订的主要工具 创建订单包括三个主要步骤 : 创建快速报价 验证报价以及提交订单 客户和合作伙伴使用标准报价流程, 总代理商可以选择使用标准或快速报价功能来创建报价 订购之前, 合作伙伴和总代理商会在所有软件订用许可证和服务已添加后验证并保存报价 2016 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 27 页, 共 28 页

28 思科服务合同中心是使思科服务销售团队和合作伙伴更容易管理和增长其服务业务盈利的集成解决方案 它能够 : 通过一个简单的 易于使用的解决方案为您的服务订单报价并进行预定, 管理您的服务合同和续签 减少您解决行政问题 寻找机会和创建报价所花费的时间 给您更多的时间用您信任的数据增长您的业务, 因为您无需花费时间修复或验证数据 帮助合作伙伴创建和主动管理其合同 Cisco Capital 融资 Cisco Firepower 9300 提供的显著好处使其成为运行商安全和调配的自然选择 与任何技术投资一样, 问题在于是否购买的起新系统 答案是 Cisco Capital 融资 我们可以为客户提供最适合他们的融资解决方案 我们提供灵活的还款帮助缓解现金流问题, 还提供经营租赁帮助降低资本支出 Cisco Capital 可以帮助消除或减少妨碍组织获得所需技术的障碍 整体解决方案融资计划可帮助客户和合作伙伴 : 实现业务目标 加速增长 获得符合当前战略和未来需求的技术 保持竞争力 Cisco Capital 还可帮助您的客户实现财务目标, 例如优化投资 将资本支出转变为运营成本以及管理现金流 Cisco Capital 可以为您提供一种可预测的支付方式 Cisco Capital 在 100 多个国家运营, 因此无论在什么位置, 客户和合作伙伴都有权使用可信的方式保护思科产品和服务 有关 Cisco Capital 融资的更多信息, 请访问以下网站 : 渠道合作伙伴可访问 : 思科销售人员可访问 : 美国印刷 C / 思科和 / 或其附属公司 版权所有 本文档为思科机密文档 仅供渠道合作伙伴使用 本文档不得对外发布 第 28 页, 共 28 页