Cisco Firepower 4100 系列和 Cisco Firepower 9300系列

目录简介... 3 Cisco Firepower 4100 系列和 Cisco Firepower 9300 简介... 3 Cisco Firepower 4100 系列设备... 3 Cisco Firepower 9300 设备... 3 机箱概述 :Cisco Firepower 9300... 4 机箱概述 :Cisco Firepower 4100 系列... 4 Cisco Firepower 9300 报价特别指南... 4 智能许可... 5 Cisco Firepower 设备的 ASA 许可证... 6 基础许可证 ( 免费 )... 6 加密许可证 ( 免费 )... 6 其他安全情境 ( 付费 )... 6 运营商许可证选项 ( 付费 )... 6 适用于 Cisco Firepower 设备的 Cisco Firepower 威胁防御许可证... 6 Cisco Firepower 9300 产品订购 : 部件号... 7 Cisco Firepower 4100 系列产品订购 : 部件号... 9 4100 系列硬件... 9 4100 系列许可证和订用... 11 Cisco Firepower 解决方案配置示例... 14 订购 : 思科商务工作空间, 逐步进行... 14 订购示例 1:ASA 配置的 Cisco Firepower 9300... 14 订购示例 2:Firepower 4100 下一代防火墙 (NGFW)( 使用 Firepower 威胁防御映像 )... 22 其他资源... 27 思科商务工作空间... 27 思科服务合同中心... 27 Cisco Capital 融资... 28 2016 思科和 / 或其附属公司版权所有本文档为思科机密文档仅供渠道合作伙伴使用本文档不得对外发布第 2 页, 共 28 页

简介目的 : 本文档介绍 Cisco Firepower 4100 系列和 Cisco Firepower 9300 安全平台的封装结构和订购指南受众 : 本指南面向思科销售组织范围 : 本指南介绍以下产品的定价和订购信息 : Cisco Firepower 4100 系列 (4110 4120 4140 和 4150 * 设备 ) Cisco Firepower 9300 安全设备 * 4150 设备预计在 2016 年下半年提供 Cisco Firepower 4100 系列和 Cisco Firepower 9300 简介部署为下一代防火墙 (NGFW) 设备的 Cisco Firepower 4100 系列和 Cisco Firepower 9300 使用 Cisco Firepower 威胁防御软件映像或者, 这些设备使用思科自适应安全设备 (ASA) 软件映像 Cisco Firepower 管理中心可对 Cisco Firepower 下一代防火墙 (NGFW) 以及 Cisco Firepower 下一代入侵防御 (NGIPS) 和思科高级恶意软件防护 (AMP) 解决方案进行统一管理而且, 目前使用 ASA 映像的 Cisco Firepower 9300 设备还提供了可直接从思科获取的 Radware DefensePro 分布式拒绝服务 (DDoS) 缓解功能注 : 预计未来 Cisco Firepower 威胁防御映像和卓越的 4100 系列设备都将提供 DefensePro Cisco Firepower 4100 系列设备 Cisco Firepower 4100 系列由四个专注于威胁防御的 NGFW 安全设备组成这些设备使用 ASA 映像, 其最大状态防火墙吞吐量下至 20 Gbps, 上达 60 Gbps 以上 4100 系列可应对从互联网边缘到数据中心等各种使用案例 4100 系列下一代防火墙 (NGFW) 的占用空间明显减少, 响应速度大幅提升, 可提供卓越的威胁防御能力此外, Cisco Firepower 4100 可根据客户的时间表推动其向 Cisco Firepower 下一代防火墙 (NGFW) 的演进, 即使客户目前选择的是 ASA 映像 Cisco Firepower 9300 设备 Cisco Firepower 9300 是一款可扩展的模块化运营商级平台, 支持符合网络设备构建标准 (NEBS) 的配置, 是需要同时兼顾低延迟和最大吞吐量的运营商数据中心超级计算中心高频率事务处理环境及其他有边缘安全需求的企业的理想之选就运营商而言, 该设备专为运营商内容提供商和云运营商设计, 可为思科演进的可编程网络思科演进的服务平台以及思科以应用为中心的基础设施架构提供安全保护 ( 有关更多信息, 请参阅思科运营商安全解决方案 ) 9300 设备将思科及其合作伙伴的各种以威胁防御为中心的安全服务紧密集成到一起, 可降低集成成本, 并为全面实现高度安全的开放式可编程网络提供支持除提供行业领先的安全服务之外, 它还以每个机架为单位提供低 ( 低于 5 微秒 ) 延迟单个流超过 30 Gbps 的吞吐量以及行业领先的性能和端口密度 2016 思科和 / 或其附属公司版权所有本文档为思科机密文档仅供渠道合作伙伴使用本文档不得对外发布第 3 页, 共 28 页

机箱概述 :Cisco Firepower 9300 管理引擎模块 ( 提供 ): 提供整体机箱管理和网络交互网络接口分配和安全模块连接 (960 Gbps 的内部交换矩阵 ) 2 个网络模块托架 10 40 和 100 的千兆以太网网络连接选项 ( 注意 100 GE 需要使用两个托架 ) 安全模块 : 模块化计算功能可根据您的需求增长情况进行扩展有三个托架可供安全模块使用, 如右图所示标准运行最少须订购一个托架通过三个 SM-36 安全模块支持最高 225 Gbps 的状态 (ASA) 防火墙性能, 并具备 1.2 Tbps 的集群性能此外, 还提供符合 NEBS 标准的 SM-24 模块机箱概述 :Cisco Firepower 4100 系列前视图 1. 8 个 SFP+ 端口 ( 需要选购 SFP 光纤模块 ) 2 个网络模块托架可选网络模块 ( 采用可选光学模块 ) 2. SSD 托架 ( 默认情况下占用一个托架, 另一个托架用于未来扩展 ) 后视图 1. 2 个电源模块托架 4110 和 4120: 标配单个交流电源, 双交流或直流电源可选 4140 和 4150: 标配双 AC 电源,DC 电源可选 2. 6 个热插拔风扇 ( 标准配置, 无选项 ) Cisco Firepower 9300 报价特别指南 Cisco Firepower 9300 可提供高度可定制的订购选项, 并可按需 ( 即单独 ) 提供选项不过, 你会发现订购过程非常简单表 1 显示了 Cisco Firepower 9300 订单的四个核心组成部分表 1. Cisco Firepower 9300 订单的组件公用硬件可选模块软件许可证服务和订用基础 Cisco Firepower 9300 安全设备包括 : 机箱 (1 个 ) 管理引擎 (1 个 ) 风扇 (4 个 ) 电源 (2 个 AC 或 DC) 安全模块的选择每个机箱最多三个托架 : SM-24( 符合 NEBS 标准的配置 ) SM-36 网络模块的选择每个机箱两个托架 : 8 个 10 GE SFP+ 4 个 40 GE SFP+ 2 个 100 GE SFP28( 占用两个网络模块托架 ) 智能许可证智能网络支持服务服务 ASA: Cisco Firepower 威胁防御订用 ASA 标准 (1 年 3 年或 5 年期 ) 运营商封装威胁 ( 包括安全情报加密 NGIPS) 情景 AMP Cisco Firepower 威胁防御 : URL 过滤基础 ( 包括应用可视性与可控性 AVC) 第三方软件 : Radware DefensePro( 只能与 ASA 一起使用 ) 2016 思科和 / 或其附属公司版权所有本文档为思科机密文档仅供渠道合作伙伴使用本文档不得对外发布第 4 页, 共 28 页

公用硬件以捆绑包形式提供但您的客户可能希望使用初始订单订购额外的风扇和电源, 因为这些部件都是用户可自行更换的热插拔硬件项目请注意, 每个订单需要至少一个至多三个安全模块一个机箱内的安全模块类型不能混用 SM-24 符合 NEBS 标准, 具有较低的成本, 性能也有所降低 SM-36 安全模块可提供较高的性能网络模块也可单独订购对于软件许可证, 需要注意的是加密许可证的出口受相关出口管制法律和法规约束加密许可证可面向美国出口管制法律和法规允许向其出口强加密技术的国家 / 地区的大部分市场的客户提供有关更多信息, 请访问出口合规性详细信息在第三方软件类别下, 已与 ASA 软件一同紧密集成到 Cisco Firepower 9300 中的 Radware DefensePro DDoS 缓解功能, 可直接从思科订购并从思科获取支持订购过程主要分为七个步骤, 如图 1 所示图 1. 订购 Cisco Firepower 9300 设备的七个步骤智能许可 Cisco Firepower 4100 系列和 9300 设备使用思科智能许可智能许可是思科最新的许可系统通过此系统, 客户可以在其组织内部的相似系统之间轻松地自行迁移许可证, 从而克服了之前基于设备锁定的产品授权密钥 (PAK) 的许可证所带来的局限性熟悉订购过程中新的智能软件许可部分 Cisco Firepower 4100 系列和 Cisco Firepower 9300 是第一批使用智能许可的思科安全产品 2016 思科和 / 或其附属公司版权所有本文档为思科机密文档仅供渠道合作伙伴使用本文档不得对外发布第 5 页, 共 28 页

最终客户必须在思科智能软件管理器门户上创建一个智能许可帐户之后, 才能开始订购 Cisco Firepower 4100 系列或 9300 设备或者, 思科或其合作伙伴可以代表最终客户开始创建智能许可的过程智能软件管理器门户可供客户对已购买智能许可证的有效使用进行管理下单后, 系统会将订购的所有许可证添加到客户的智能许可帐户通过思科智能许可证管理器, 客户可以将设备 ( 包括 9300 设备 ) 连接到软件管理器门户, 从而可以按需使用已购买的许可证在设备断电或用户使用完许可证后, 可将这些许可证移回该门户通过智能软件许可, 客户可以轻松地签入和签出许可证, 以便在不同平台上使用许可证不再锁定于特定平台智能帐户可通过思科软件中心进行创建有关设置智能帐户的更多信息, 请参阅本快速参考指南有关智能帐户和其他软件转型计划的更多信息, 请参阅以下资源 : 位置 http://cisco.com/go/smartaccounts http://cisco.com/go/smartlicensing 软件操作交流页面最新培训计划可订购的智能许可 SKU 列表说明思科智能帐户概述思科智能软件许可概述其他软件培训和信息资源 Cisco Firepower 设备的 ASA 许可证 9300 设备和 4100 系列可与 Cisco Firepower 威胁防御映像或思科自适应安全设备 (ASA) 映像一起使用 ASA 配置的 Cisco Firepower 设备可通过智能许可证使用它们包括一个基础许可证和最多三个可选许可证 ( 加密安全情境和运营商 ) 基础许可证 ( 免费 ) L-FPR9K-ASA( 用于 Cisco Firepower 9300) 或 L-FPR4100-ASA( 用于 Cisco Firepower 4100 系列模型 ): 简化 ASA 上的许可用于 Firepower 设备 50 多个 ASA 功能许可证浓缩为一个许可证此许可证在默认情况下还包含 10 个安全情境加密许可证 ( 免费 ) L-FPR9K-ASAENCR-K9( 用于 Cisco Firepower 9300) 或 L-FPR4K-ENC-K9( 用于 Cisco Firepower 4100 系列模型 ): 此许可证提供平台上的强加密 (K9) 美国出口的强加密不可用于出口限制区域强加密的思科解决方案和产品不可交付给美国政府拒绝或限制方名单上的个人或实体请查看美国商务部工业安全局的涉及方名单, 位置 : http://www.bis.doc.gov/index.php/policy-guidance/lists-of-parties-of-concern 其他安全情境 ( 付费 ) L-FPR9K-ASA-SC-10( 用于 Cisco Firepower 9300) 或 L-FPR4K-ASAC-10( 用于 Cisco Firepower 4100 系列模型 ): 此许可证为 9300 设备上的 ASA 实例添加 10 个安全情境运营商许可证选项 ( 付费 ) L-FPR9K-ASA-CAR( 用于 Cisco Firepower 9300) 或 L-FPR4K-ASA-CAR( 用于 Cisco Firepower 4100 系列模型 ): 此许可证涵盖运营商功能实现适用于 Cisco Firepower 设备的 Cisco Firepower 威胁防御许可证图 2 高亮显示了标准订购流程 ( 仅供一般参考 ) 从主要捆绑包部件号和软件映像(ASA 或 Firepower 威胁防御 ) 开始, 然后是, 在示例的情况下, 关联 Cisco Firepower 威胁防御的相关许可证以及安全智能和下一代 IPS ( T ) 高级恶意软件防护( M ) 和 URL 过滤 ( C ) 的订用此示例以订购关联的虚拟 Cisco Firepower 管理中心结束 2016 思科和 / 或其附属公司版权所有本文档为思科机密文档仅供渠道合作伙伴使用本文档不得对外发布第 6 页, 共 28 页

图 2. 标准订购流程 Cisco Firepower 9300 产品订购 : 部件号以下表格中简单介绍了 Cisco Firepower 9300 的产品部件号信息注意, 客户可能订购额外的电源和风扇您可以将这些单独添加到订单中下单时, 您选择每个机箱配备一个至三个安全模块注意, 一个机箱内的安全模块类型不能混合表 2 提供了机箱和管理引擎安全模块的部件号, 这些都是自动捆绑表 3 提供了管理引擎小型封装热插拨 (SFP) 模块的部件号表 4 提供了网络 SFP 模块的部件号表 5 提供了电缆的部件号表 2. 机箱及每个机箱包含的次级装配件和组件部件号 ( 机箱硬件 ) FPR-C9300-AC 说明 Cisco Firepower 9300 交流机箱 - 包括 2 个电源装置 + 4 个风扇 + 机架安装套件 (3RU; 最多可容纳 3 个安全模块 ) FPR9K-PS-AC= Cisco Firepower 9000 系列交流电源 ( 仅订购备件 ) FPR9K-FAN= Cisco Firepower 9000 系列风扇 ( 仅订购备件 ) FPR9K-RMK= Cisco Firepower 9000 系列机架安装套件 ( 仅订购备件 ) FPR9K-SUP 部件号 ( 安全模块 ) FPR9K-SM-24 FPR9K-SM-36 部件号 (I/O 网络模块 ) FPR9K-NM-4X40G FPR9K-NM-8X10G 部件号 ( 配件常见备件 ) Cisco Firepower 9000 系列管理引擎说明 Cisco Firepower 9000 系列,24 物理核心安全模块 (NEBS 认证中 ), 包括 2 个 SSD Cisco Firepower 9000 系列,36 物理核心安全模块, 包括 2 个 SSD 说明 Cisco Firepower 9000 系列 - 4 端口 QSFP+ 网络模块 Cisco Firepower 9000 系列 - 8 端口 SFP+ 网络模块说明 FPR9K-PS-AC= Cisco Firepower 9000 系列交流电源 ( 仅订购备件 ) FPR9K-RMK= Cisco Firepower 9000 系列机架安装套件 ( 仅订购备件 ) FPR9K-FAN= Cisco Firepower 9000 系列风扇 ( 仅订购备件 ) 2016 思科和 / 或其附属公司版权所有本文档为思科机密文档仅供渠道合作伙伴使用本文档不得对外发布第 7 页, 共 28 页

部件号 ( 电缆 ) 说明 FPR9K-PS-AC= Cisco Firepower 9000 系列交流电源 ( 仅订购备件 ) FPR9K-RMK= Cisco Firepower 9000 系列机架安装套件 ( 仅订购备件 ) FPR9K-FAN= Cisco Firepower 9000 系列风扇 ( 仅订购备件 ) 分支电缆可使用通用分支电缆, 请参阅 http://www.cisco.com/c/en/us/products/collateral/interfacesmodules/transceiver-modules/data_sheet_c78-660083.html 注意 : 管理引擎模块上有 8 个 10-Gbps 端口, 管理引擎模块在默认情况下与机箱捆绑在一起但是, 计划使用管理引擎模块端口的客户需要用于这些端口及网络模块上的端口的连接器默认情况下, 每个管理引擎模块只包含一个用于管理端口的 1-Gbps 连接器表 3. 管理引擎 SFP 模块选项部件号 (SFP 模块 ) SFP-10G-SR SFP-10G-LR SFP-10G-LRM SFP-10G-ER SFP-H10GB-CU1M SFP-H10GB-CU3M SFP-H10GB-CU5M SFP-H10GB-ACU7M SFP-H10GB-ACU7M SFP-10G-AOC1M SFP-10G-AOC2M SFP-10G-AOC3M SFP-10G-AOC5M SFP-10G-AOC7M SFP-10G-AOC10M GLC-SX-MMD GLC-LH-MMD GLC-EX-MMD GLC-ZX-MMD 描述 10GBASE-SR SFP 模块 10GBASE-LR SFP 模块 10GBASE-LRM SFP 模块 10GBASE-ER SFP 模块 10GBASE-CU SFP+ 电缆,1 米 10GBASE-CU SFP+ 电缆,3 米 10GBASE-CU SFP+ 电缆,5 米有源 Twinax 电缆组件,7 米有源 Twinax 电缆组件,10 米 10GBASE 有源光学 SFP+ 电缆,1 米 10GBASE 有源光学 SFP+ 电缆,2 米 10GBASE 有源光学 SFP+ 电缆,3 米 10GBASE 有源光学 SFP+ 电缆,5 米 10GBASE 有源光学 SFP+ 电缆,7 米 10GBASE 有源光学 SFP+ 电缆,10 米 1000BASE-SX SFP 收发器模块,MMF,850nm,DOM 1000BASE-LX/LH SFP 收发器模块,MMF/SMF,1310nm,DOM 1000BASE-EX SFP 收发器模块,SMF,1310nm,DOM 1000BASE-ZX SFP 收发器模块,SMF,1550nm,DOM 表 4. 网络 SFP 模块选项部件号 (SFP 模块 ) QSFP-40G-SR4 QSFP-40G-CSR4 QSFP-40G-SR-BD QSFP-40G-LR4-S QSFP-40G-LR4 QSFP-H40G-CU1M QSFP-H40G-CU4M 描述 40GBASE-SR4 QSFP 收发器模块, 带 MPO 连接器 QSFP 4x10GBASE-SR 收发器模块,MPO,300 米 QSFP40G BiDI 短距离收发器 QSFP 40GBASE-LR4 收发器模块,LC,10 千米, 企业级 QSFP 40GBASE-LR4 OTN 收发器,LC,10 千米 40GBASE-CR4 无源铜缆,1 米 40GBASE-CR4 无源铜缆,3 米 2016 思科和 / 或其附属公司版权所有本文档为思科机密文档仅供渠道合作伙伴使用本文档不得对外发布第 8 页, 共 28 页

部件号 (SFP 模块 ) QSFP-H40G-CU5M QSFP-H40G-AOC1M QSFP-H40G-AOC2M QSFP-H40G-AOC3M QSFP-H40G-AOC5M QSFP-H40G-AOC7M QSFP-H40G-AOC10M QSFP-H40G-AOC15M QSFP-H40G-ACU7M QSFP-H40G-AOC10M 描述 40GBASE-CR4 无源铜缆,5 米 40GBASE 有源光缆,1 米 40GBASE 有源光缆,2 米 40GBASE 有源光缆,3 米 40GBASE 有源光缆,5 米 40GBASE 有源光缆,7 米 40GBASE 有源光缆,10 米 40GBASE 有源光缆,15 米 40GBASE-CR4 有源铜缆,7 米 40GBASE-CR4 有源铜缆,10 米表 5. 电源线部件号 ( 电源线 ) 国家 / 地区说明 CAB-AC-2500W-INT 国际电源线,250VAC,16A, 国际 CAB-C19-CBN 国际机柜跳线电源线,250VAC,16A,C20-C19 连接器 CAB-AC-C6K-TWLK [ 所有类别 ] 电源线,250VAC,16A, 扭锁式 NEMA L6-20 插头, 美国 CAB-AC-2500W-US1 北美和日本电源线,250VAC,16A, 直片插刀式 NEMA 6-20 插头, 美国 CAB-AC-16A-AUS 澳大利亚电源线,250VAC,16A, 澳大利亚 C19 CAB-AC16A-CH 中国 16A 交流电源线, 中国 CAB-AC-2500W-ISRL 中华人民共和国电源线,250VAC,16A, 以色列 CAB-S132-C19-ISRL 以色列 S132 至 IEC-C19 14 英尺, 以色列 CAB-ACS-16 瑞士交流电源线 ( 瑞士 )16A CAB-IR2073-C19-AR 阿根廷 IRSM 2073 至 IEC-C19 14 英尺, 阿根廷 CAB-BS1363-C19-UK 英国 BS-1363 至 IEC-C19 14 英尺, 英国 CAB-SABS-C19-IND 印度 SABS 164-1 至 IEC-C19, 印度 CAB-C2316-C19-IT 意大利 CEI 23-16 至 IEC-C19 14 英尺, 意大利 UCSB-CABL-C19-BRZ 巴西 NBR 14136 至 C19 AC 14 英尺电源线, 巴西 CAB-C19-C20-3M-JP 日本电源线 C19-C20,3 米 /10 英尺, 日本 PSE 标记 CAB-AC-2500W-INT 国际电源线,250VAC,16A, 国际 Cisco Firepower 4100 系列产品订购 : 部件号以下表格中简单介绍了 Cisco Firepower 4100 系列的产品部件号信息注意, 客户可能向订购额外的电源和风扇您可以将这些单独添加到订单中表 6 提供了机箱部件号, 这些都是自动捆绑表 7 提供了网络模块的部件号表 8 提供了配件的部件号 4100 系列硬件表 6. 4100 系列机箱部件号部件号 FPR4110-BUN FPR4120-BUN FPR4140-BUN FPR4150-BUN FPR4110-ASA-K9 说明 Cisco Firepower 4110 主捆绑包 Cisco Firepower 4120 主捆绑包 Cisco Firepower 4140 主捆绑包 Cisco Firepower 4150 主捆绑包 Cisco Firepower 4110 ASA 设备,1RU,2 个网络模块托架 2016 思科和 / 或其附属公司版权所有本文档为思科机密文档仅供渠道合作伙伴使用本文档不得对外发布第 9 页, 共 28 页

部件号 FPR4110-NGFW-K9 FPR4120-ASA-K9 FPR4120-NGFW-K9 FPR4140-ASA-K9 FPR4140-NGFW-K9 说明 Cisco Firepower 4110 下一代防火墙 (NGFW) 设备,1RU,2 个网络模块托架 Cisco Firepower 4120 ASA 设备,1RU,2 个网络模块托架 Cisco Firepower 4120 下一代防火墙 (NGFW) 设备,1RU,2 个网络模块托架 Cisco Firepower 4140 ASA 设备,1RU,2 个网络模块托架 Cisco Firepower 4140 下一代防火墙 (NGFW) 设备,1RU,2 个网络模块托架注意 : 使用捆绑包部件号, 除非您有明确的理由不这样做使用捆绑包部件号可使订购变得更简单表 7. 4100 系列网络模块部件号部件号 FPR4K-NM-2X40G-F FPR4K-NM-2X40G-F= FPR4K-NM-4X40G FPR4K-NM-4X40G= FPR4K-NM-6X10LR-F FPR4K-NM-6X10LR-F= FPR4K-NM-6X10SR-F FPR4K-NM-6X10SR-F= FPR4K-NM-6X1SX-F FPR4K-NM-6X1SX-F= FPR4K-NM-8X10G FPR4K-NM-8X10G= FPR4K-NM-8X1G-F FPR4K-NM-8X1G-F= 说明 Cisco Firepower 2 端口 40G SR FTW 网络模块 Cisco Firepower 2 端口 40G SR FTW 网络模块 Cisco Firepower 4 端口 QSFP+ 网络模块 Cisco Firepower 4 端口 QSFP+ 网络模块 Cisco Firepower 6 端口 10G LR FTW 网络模块 Cisco Firepower 6 端口 10G LR FTW 网络模块 Cisco Firepower 6 端口 10G SR FTW 网络模块 Cisco Firepower 6 端口 10G SR FTW 网络模块 Cisco Firepower 6 端口 1G SX 光纤 FTW 网络模块 Cisco Firepower 6 端口 1G SX 光纤 FTW 网络模块 Cisco Firepower 8 端口 SFP+ 网络模块 Cisco Firepower 8 端口 SFP+ 网络模块 Cisco Firepower 8 端口 1G 铜 FTW 网络模块 Cisco Firepower 8 端口 1G 铜 FTW 网络模块表 8. 4100 系列配件部件号部件号 FPR4K-FAN FPR4K-FAN= FPR4K-NM-BLANK FPR4K-NM-BLANK= FPR4K-PSU-BLANK FPR4K-PSU-BLANK= FPR4K-PWR-AC-1100 FPR4K-PWR-AC-1100= FPR4K-PWR-DC-950 FPR4K-PWR-DC-950= FPR4K-RACK-MNT FPR4K-RACK-MNT= FPR4K-SSD-BBLKD FPR4K-SSD-BBLKD= FPR4K-SSD200 FPR4K-SSD200= FPR4K-SSD400 说明 Cisco Firepower 4000 系列风扇 Cisco Firepower 4000 系列风扇 Cisco Firepower 4000 系列网络模块空白插槽盖 Cisco Firepower 4000 系列网络模块空白插槽盖 Cisco Firepower 4000 系列机箱电源空白插槽盖 Cisco Firepower 4000 系列机箱电源空白插槽盖 Cisco Firepower 4000 系列 1100W 交流电源 Cisco Firepower 4000 系列 1100W 交流电源 Cisco Firepower 4000 系列 950W 直流电源 Cisco Firepower 4000 系列 950W 直流电源 Cisco Firepower 4000 系列机架安装套件 Cisco Firepower 4000 系列机架安装套件 Cisco Firepower 4000 系列 SDD 槽载体 Cisco Firepower 4000 系列 SDD 槽载体用于 4110 和 4120 的 Cisco Firepower 4000 系列 SSD 用于 4110 和 4120 的 Cisco Firepower 4000 系列 SSD 用于 4140 和 4150 的 Cisco Firepower 4000 系列 SSD 2016 思科和 / 或其附属公司版权所有本文档为思科机密文档仅供渠道合作伙伴使用本文档不得对外发布第 10 页, 共 28 页

部件号 FPR4K-SSD400= 说明用于 4140 和 4150 的 Cisco Firepower 4000 系列 SSD FPR4K-ACC-KIT Cisco Firepower 4000 系列硬件配件包 ( 机架安装电缆 ) FPR4K-ACC-KIT= Cisco Firepower 4000 系列硬件配件包 ( 机架安装电缆 ) 注意 : 如果客户订购备用风扇电源或机架安装套件, 则使用这些部件号 4100 系列许可证和订用订购 ASA 配置的 4100 系列防火墙时需要使用许可证订购具有 Firepower 威胁防御映像的 4100 系列下一代防火墙 (NGFW) 时, 需要使用许可证且需要订用安全服务 ( 请参阅表 9) 订用期限为 1 年 3 年和 5 年,5 年期订用的折扣力度最大在列出的部件号中, 威胁服务确认如下 : 威胁订阅缩写 T M 或 AMP C 或 URL 1Y 3Y 5Y 说明威胁 ( 安全情报和 Cisco Firepower 下一代 IPS) 适用于网络的高级恶意软件防护 (AMP) URL 筛选 1 年期订用 3 年期订用 5 年期订用表 9. 部件号配置为 Cisco Firepower 威胁防御映像的 Cisco Firepower 下一代防火墙 (NGFW) 的 Cisco Firepower 4100 系列许可证部件号说明 FPR4110T-BASE FPR4120T-BASE FPR4140T-BASE FPR4150T-BASE L-FPR4110T-AMP= L-FPR4110T-T= L-FPR4110T-TC= L-FPR4110T-TM= L-FPR4110T-TMC= L-FPR4110T-TP= L-FPR4110T-URL= L-FPR4120T-AMP= L-FPR4120T-T= L-FPR4120T-TC= L-FPR4120T-TM= L-FPR4120T-TMC= L-FPR4120T-TP= L-FPR4120T-URL= L-FPR4140T-AMP= L-FPR4140T-T= L-FPR4140T-TC= L-FPR4140T-TM= L-FPR4140T-TMC= Cisco Firepower 4110 威胁防御基础许可证 Cisco Firepower 4120 威胁防御基础许可证 Cisco Firepower 4140 威胁防御基础许可证 Cisco Firepower 4150 威胁防御基础许可证 Cisco Firepower 4110 威胁防御恶意软件防护许可证 Cisco Firepower 4110 威胁防御威胁防护许可证 Cisco Firepower 4110 威胁防御威胁和 URL 过滤许可证 Cisco Firepower 4110 威胁防御威胁和恶意软件许可证 Cisco Firepower 4110 威胁防御威胁恶意软件和 URL 过滤许可证 Cisco Firepower 4110 威胁防御威胁防护许可证 Cisco Firepower 4110 威胁防御 URL 过滤许可证 Cisco Firepower 4120 威胁防御恶意软件防护许可证 Cisco Firepower 4120 威胁防御威胁防护许可证 Cisco Firepower 4120 威胁防御威胁和 URL 过滤许可证 Cisco Firepower 4120 威胁防御威胁和恶意软件许可证 Cisco Firepower 4120 威胁防御威胁恶意软件和 URL 过滤许可证 Cisco Firepower 4120 威胁防御威胁防护许可证 Cisco Firepower 4120 威胁防御 URL 过滤许可证 Cisco Firepower 4140 威胁防御恶意软件防护许可证 Cisco Firepower 4140 威胁防御威胁防护许可证 Cisco Firepower 4140 威胁防御威胁和 URL 过滤许可证 Cisco Firepower 4140 威胁防御威胁和恶意软件许可证 Cisco Firepower 4140 威胁防御威胁恶意软件和 URL 过滤许可证 2016 思科和 / 或其附属公司版权所有本文档为思科机密文档仅供渠道合作伙伴使用本文档不得对外发布第 11 页, 共 28 页

部件号 L-FPR4140T-TP= L-FPR4140T-URL= L-FPR4150T-AMP= L-FPR4150T-T= L-FPR4150T-TC= L-FPR4150T-TM= L-FPR4150T-TMC= L-FPR4150T-TP= L-FPR4150T-URL= 说明 Cisco Firepower 4140 威胁防御威胁防护许可证 Cisco Firepower 4140 威胁防御 URL 过滤许可证 Cisco Firepower 4150 威胁防御恶意软件防护许可证 Cisco Firepower 4150 威胁防御威胁防护许可证 Cisco Firepower 4150 威胁防御威胁和 URL 过滤许可证 Cisco Firepower 4150 威胁防御威胁和恶意软件许可证 Cisco Firepower 4150 威胁防御威胁恶意软件和 URL 过滤许可证 Cisco Firepower 4150 威胁防御威胁防护许可证 Cisco Firepower 4150 威胁防御 URL 过滤许可证表 10. 配置为 Firepower 威胁防御映像的 Cisco Firepower 下一代防火墙 (NGFW) 的 Cisco Firepower 4100 系列订用部件号部件号 L-FPR4110T-AMP-1Y L-FPR4110T-AMP-3Y L-FPR4110T-AMP-5Y L-FPR4110T-T-1Y L-FPR4110T-T-3Y L-FPR4110T-T-5Y L-FPR4110T-TC-1Y L-FPR4110T-TC-3Y L-FPR4110T-TC-5Y L-FPR4110T-TM-1Y L-FPR4110T-TM-3Y L-FPR4110T-TM-5Y L-FPR4110T-TMC-1Y L-FPR4110T-TMC-3Y L-FPR4110T-TMC-5Y L-FPR4110T-URL-1Y L-FPR4110T-URL-3Y L-FPR4110T-URL-5Y L-FPR4120T-AMP-1Y L-FPR4120T-AMP-3Y L-FPR4120T-AMP-5Y L-FPR4120T-T-1Y L-FPR4120T-T-3Y L-FPR4120T-T-5Y L-FPR4120T-TC-1Y L-FPR4120T-TC-3Y L-FPR4120T-TC-5Y L-FPR4120T-TM-1Y L-FPR4120T-TM-3Y L-FPR4120T-TM-5Y L-FPR4120T-TMC-1Y L-FPR4120T-TMC-3Y 说明 Cisco Firepower 4110 威胁防御恶意软件防护 1 年期订用 Cisco Firepower 4110 威胁防御恶意软件防护 3 年期订用 Cisco Firepower 4110 威胁防御恶意软件防护 5 年期订用 Cisco Firepower 4110 威胁防御威胁防护 1 年期订用 Cisco Firepower 4110 威胁防御威胁防护 3 年期订用 Cisco Firepower 4110 威胁防御威胁防护 5 年期订用 Cisco Firepower 4110 威胁防御威胁和 URL 1 年期订用 Cisco Firepower 4110 威胁防御威胁和 URL 3 年期订用 Cisco Firepower 4110 威胁防御威胁和 URL 5 年期订用 Cisco Firepower 4110 威胁防御威胁和恶意软件 1 年期订用 Cisco Firepower 4110 威胁防御威胁和恶意软件 3 年期订用 Cisco Firepower 4110 威胁防御威胁和恶意软件 5 年期订用 Cisco Firepower 4110 威胁防御威胁恶意软件和 URL 1 年期订用 Cisco Firepower 4110 威胁防御威胁恶意软件和 URL 3 年期订用 Cisco Firepower 4110 威胁防御威胁恶意软件和 URL 5 年期订用 Cisco Firepower 4110 威胁防御 URL 过滤 1 年期订用 Cisco Firepower 4110 威胁防御 URL 过滤 3 年期订用 Cisco Firepower 4110 威胁防御 URL 过滤 5 年期订用 Cisco Firepower 4120 威胁防御恶意软件防护 1 年期订用 Cisco Firepower 4120 威胁防御恶意软件防护 3 年期订用 Cisco Firepower 4120 威胁防御恶意软件防护 5 年期订用 Cisco Firepower 4120 威胁防御威胁防护 1 年期订用 Cisco Firepower 4120 威胁防御威胁防护 3 年期订用 Cisco Firepower 4120 威胁防御威胁防护 5 年期订用 Cisco Firepower 4120 威胁防御威胁和 URL 1 年期订用 Cisco Firepower 4120 威胁防御威胁和 URL 3 年期订用 Cisco Firepower 4120 威胁防御威胁和 URL 5 年期订用 Cisco Firepower 4120 威胁防御威胁和恶意软件 1 年期订用 Cisco Firepower 4120 威胁防御威胁和恶意软件 3 年期订用 Cisco Firepower 4120 威胁防御威胁和恶意软件 5 年期订用 Cisco Firepower 4120 威胁防御威胁恶意软件和 URL 1 年期订用 Cisco Firepower 4120 威胁防御威胁恶意软件和 URL 3 年期订用 2016 思科和 / 或其附属公司版权所有本文档为思科机密文档仅供渠道合作伙伴使用本文档不得对外发布第 12 页, 共 28 页

部件号 L-FPR4120T-TMC-5Y L-FPR4120T-URL-1Y L-FPR4120T-URL-3Y L-FPR4120T-URL-5Y L-FPR4140T-AMP-1Y L-FPR4140T-AMP-3Y L-FPR4140T-AMP-5Y L-FPR4140T-T-1Y L-FPR4140T-T-3Y L-FPR4140T-T-5Y L-FPR4140T-TC-1Y L-FPR4140T-TC-3Y L-FPR4140T-TC-5Y L-FPR4140T-TM-1Y L-FPR4140T-TM-3Y L-FPR4140T-TM-5Y L-FPR4140T-TMC-1Y L-FPR4140T-TMC-3Y L-FPR4140T-TMC-5Y L-FPR4140T-URL-1Y L-FPR4140T-URL-3Y L-FPR4140T-URL-5Y L-FPR4150T-AMP-1Y L-FPR4150T-AMP-3Y L-FPR4150T-AMP-5Y L-FPR4150T-T-1Y L-FPR4150T-T-3Y L-FPR4150T-T-5Y L-FPR4150T-TC-1Y L-FPR4150T-TC-3Y L-FPR4150T-TC-5Y L-FPR4150T-TM-1Y L-FPR4150T-TM-3Y L-FPR4150T-TM-5Y L-FPR4150T-TMC-1Y L-FPR4150T-TMC-3Y L-FPR4150T-TMC-5Y L-FPR4150T-URL-1Y L-FPR4150T-URL-3Y L-FPR4150T-URL-5Y 说明 Cisco Firepower 4120 威胁防御威胁恶意软件和 URL 5 年期订用 Cisco Firepower 4120 威胁防御 URL 过滤 1 年期订用 Cisco Firepower 4120 威胁防御 URL 过滤 3 年期订用 Cisco Firepower 4120 威胁防御 URL 过滤 5 年期订用 Cisco Firepower 4140 威胁防御恶意软件防护 1 年期订用 Cisco Firepower 4140 威胁防御恶意软件防护 3 年期订用 Cisco Firepower 4140 威胁防御恶意软件防护 5 年期订用 Cisco Firepower 4140 威胁防御威胁防护 1 年期订用 Cisco Firepower 4140 威胁防御威胁防护 3 年期订用 Cisco Firepower 4140 威胁防御威胁防护 5 年期订用 Cisco Firepower 4140 威胁防御威胁和 URL 1 年期订用 Cisco Firepower 4140 威胁防御威胁和 URL 3 年期订用 Cisco Firepower 4140 威胁防御威胁和 URL 5 年期订用 Cisco Firepower 4140 威胁防御威胁和恶意软件 1 年期订用 Cisco Firepower 4140 威胁防御威胁和恶意软件 3 年期订用 Cisco Firepower 4140 威胁防御威胁和恶意软件 5 年期订用 Cisco Firepower 4140 威胁防御威胁恶意软件和 URL 1 年期订用 Cisco Firepower 4140 威胁防御威胁恶意软件和 URL 3 年期订用 Cisco Firepower 4140 威胁防御威胁恶意软件和 URL 5 年期订用 Cisco Firepower 4140 威胁防御 URL 过滤 1 年期订用 Cisco Firepower 4140 威胁防御 URL 过滤 3 年期订用 Cisco Firepower 4140 威胁防御 URL 过滤 5 年期订用 Cisco Firepower 4150 威胁防御恶意软件防护 1 年期订用 Cisco Firepower 4150 威胁防御恶意软件防护 3 年期订用 Cisco Firepower 4150 威胁防御恶意软件防护 5 年期订用 Cisco Firepower 4150 威胁防御威胁防护 1 年期订用 Cisco Firepower 4150 威胁防御威胁防护 3 年期订用 Cisco Firepower 4150 威胁防御威胁防护 5 年期订用 Cisco Firepower 4150 威胁防御威胁和 URL 1 年期订用 Cisco Firepower 4150 威胁防御威胁和 URL 3 年期订用 Cisco Firepower 4150 威胁防御威胁和 URL 5 年期订用 Cisco Firepower 4150 威胁防御威胁和恶意软件 1 年期订用 Cisco Firepower 4150 威胁防御威胁和恶意软件 3 年期订用 Cisco Firepower 4150 威胁防御威胁和恶意软件 5 年期订用 Cisco Firepower 4150 威胁防御威胁恶意软件和 URL 1 年期订用 Cisco Firepower 4150 威胁防御威胁恶意软件和 URL 3 年期订用 Cisco Firepower 4150 威胁防御威胁恶意软件和 URL 5 年期订用 Cisco Firepower 4150 威胁防御 URL 过滤 1 年期订用 Cisco Firepower 4150 威胁防御 URL 过滤 3 年期订用 Cisco Firepower 4150 威胁防御 URL 过滤 5 年期订用 2016 思科和 / 或其附属公司版权所有本文档为思科机密文档仅供渠道合作伙伴使用本文档不得对外发布第 13 页, 共 28 页

Cisco Firepower 解决方案配置示例表 11 和 12 显示了订购 9300 设备的示例配置请注意, 这些是高级概述, 实际订单可能包括其它项目表 11. 配备 3 个 SM-36 安全模块的机箱,I/O 能力最强部件号说明量化 FPR-C9300-AC Cisco Firepower 9300 AC 机箱 + 2 个 PSU + 4 个风扇 1 FPR9K-SUP Cisco Firepower 9000 系列管理引擎 1 FPR9K-SM-36 Cisco Firepower 9000 系列,36 物理核心, 安全模块, 包括 2 个 SSD 3 FPR9K-NM-4X40G Cisco Firepower 9000 系列 - 4 端口 QSFP+ 网络模块 1 FPR9K-NM-8X10G Cisco Firepower 9000 系列 - 8 端口 SFP+ 网络模块 1 CAB-AC-C6K-TWLK 电源线,250VAC,16A, 扭锁式 NEMA L6-20 插头, 美国 1 L-FPR9K-ASA-SC-10= 用于将 10 个安全情境添加到 Cisco Firepower 9000 中的 ASA 的许可证 3 表 12. 配备 1 个 SM-24 安全模块的机箱部件号说明量化 FPR-C9300-AC Cisco Firepower 9300 AC 机箱 + 2 个 PSU + 4 个风扇 1 FPR9K-SUP Cisco Firepower 9000 系列管理引擎 1 FPR9K-SM-24 Cisco Firepower 9000 系列, 企业级,24 物理核心, 安全模块 (NEBS 就绪型 ), 包括 2 个 SSD 1 CAB-AC-C6K-TWLK 电源线,250VAC,16A, 扭锁式 NEMA L6-20 插头, 美国 1 订购 : 思科商务工作空间, 逐步进行思科商务工作空间提供项目机会和报价应用程序, 帮助思科销售团队和专业的渠道合作伙伴构建以下产品的报价 : 产品所需模块和软件根据产品和安装现场位置自动生成的服务从 Cisco Capital 融资定制的租赁选项, 如适用有关思科商务工作空间的更多信息, 请访问 :https://apps.cisco.com/commerce/home 您会发现多个估计和订购解决方案的有用工具, 因此您可以配置产品, 并查看每个产品选择的交付期和价格您可以查看不同价目表和服务合同条款下的交付期和价格变化您也可以跟踪订单工作空间支持以下产品和相关选项 : Cisco Firepower 9300 (FPR-C9300-AC) Cisco Firepower 4100 系列 (FPR-41xx-xxx) 有关其他订购工具, 如服务订购, 请参阅本文档底部的其他资源部分订购示例 1:ASA 配置的 Cisco Firepower 9300 第 1 步 : 智能软件许可在下 Cisco Firepower 9300 订单前, 必须为最终客户启动一个智能软件许可帐户如果该客户已经有一个智能软件许可帐户, 则必须将该帐户与订单关联有关建立智能软件许可帐户的更多信息, 请参阅本订购指南的智能软件许可部分, 其线上位置为 :http://www.cisco.com/web/ordering/smart-software-manager/index.html 2016 思科和 / 或其附属公司版权所有本文档为思科机密文档仅供渠道合作伙伴使用本文档不得对外发布第 14 页, 共 28 页

若要将订单的许可证与客户的智能许可帐户关联, 或者开始智能许可帐户的建立, 请遵循以下步骤注意, 如果您在启动该帐户, 您只有在代表最终客户启动该帐户且将该帐户与订单相关联的情况下才能完成订单 1. 转至思科商务工作空间 :http://www.cisco.com/go/ccw 2. 在订单 (Orders) 下拉菜单中, 选择创建订单 (Create Order) 3. 选择分配智能帐户 (Assign Smart Account), 然后遵循随后的智能许可 (Smart Licensing) 提示第 2 步 : 导航至产品 (Products) > 安全 (Security) > Cisco Firepower 9000 系列 (Cisco Firepower 9000 Series) 在搜索框中输入部件号 FPR-C9300-AC 2016 思科和 / 或其附属公司版权所有本文档为思科机密文档仅供渠道合作伙伴使用本文档不得对外发布第 15 页, 共 28 页

第 7 步 : 选择 SM-24 或 SM-36 安全模块类型, 然后输入数量 1 如需订购, 请根据需要为第二个和第三个安全模块重复本过程记住, 不可以在同一机箱中混合模块类型然后点击安全模块插槽 1 (Security Module Slot 1) 添加软件第 8 步 : 选中 SKU 选择列下面的按钮添加软件 ; 然后点击管理引擎 (Supervisor) 2016 思科和 / 或其附属公司版权所有本文档为思科机密文档仅供渠道合作伙伴使用本文档不得对外发布第 18 页, 共 28 页

第 13 步 : 此时会标记任何缺失组件这里我们看到缺失一个强加密许可证如果需要, 返回到功能许可证下面的菜单进行添加第 14 步 : 选择 L-FPR9K-ASA 显示其他软件许可证如需要, 请选择强加密 (Strong Encryption) 和其他安全情境 ; 然后点击完成 (Done) 2016 思科和 / 或其附属公司版权所有本文档为思科机密文档仅供渠道合作伙伴使用本文档不得对外发布第 21 页, 共 28 页

订购示例 2:Firepower 4100 下一代防火墙 (NGFW)( 使用 Firepower 威胁防御映像 ) 第 1 步 : 1. 在思科商务工作空间, 根据性能要求选择一个用于所需平台的捆绑包 FPR4110-BUN FPR4120-BUN FPR4140-BUN FPR4150-BUN 2. 按部署类型选择所需设备 (4110 示例 ): FPR4110-ASA-K9( 对于防火墙部署, 运行独立的 ASA 防火墙 ) 或 FPR4110-NGFW-K9( 对于下一代防火墙 [NGFW] 部署, 运行 Cisco Firepower 威胁防御 ) 第 2 步 : 1. 从 Firepower 硬件部分选择 FPR4110-NGFW-K9 2. 选择冗余电源 (Redundant Power Supply) 选项, 如适用如果选择, 则必须选择两 (2) 根电源线 3. 选择国家说明 (Country Specification) ( 影响电源线选择 ) 2016 思科和 / 或其附属公司版权所有本文档为思科机密文档仅供渠道合作伙伴使用本文档不得对外发布第 22 页, 共 28 页

第 4 步 : 配置 Cisco Firepower 威胁防御基础许可证 1. 系统会默认选择该许可证无需选择第 5 步 : 配置管理引擎 SFP 模块 1. 选择用于管理引擎的 SFP 模块 ( 最多允许 8 个 ) 这些是机箱上包含的端口, 需要一个光学模块来起作用第 6 步 : 配置网络模块 1. 选择可选网络模块 2. 有两个网络模块插槽 (1 和 2) 每个插槽都包含可选择选项 2016 思科和 / 或其附属公司版权所有本文档为思科机密文档仅供渠道合作伙伴使用本文档不得对外发布第 24 页, 共 28 页

第 8 步 : 添加可选顶用, 完成捆绑包 1. 完成硬件选项后, 返回至主捆绑包页面 2. 点击左下方的订用 (SUBSCRIPTIONS) 链接 3. 选中后, 订用选项将会扩展下一代防火墙 (NGFW) 配置的订用可选 : T = 威胁 (IPS) TM = 威胁 + AMP TC = 威胁 + URL TMC = 威胁 + AMP +URL 2016 思科和 / 或其附属公司版权所有本文档为思科机密文档仅供渠道合作伙伴使用本文档不得对外发布第 26 页, 共 28 页

第 9 步 : 添加可选顶用, 完成捆绑包 1. 点击蓝色加号 (+) 添加所需订用 2. 然后该订用将会出现在之前完成的硬件选择下面 3. 然后, 您可以通过点击编辑服务 / 订用 (Edit Services/Subscriptions) 链接来配置订用期限默认期限为 3 年, 还有 1 年和 5 年选项可供选择其他资源思科商务工作空间思科商务工作空间是用来订购思科价目表中提供的思科产品和新服务的主要工具创建订单包括三个主要步骤 : 创建快速报价将报价转换为订单以及提交订单思科商务工作空间也可以用作报价定价配置和状态工具思科服务合同中心可用于查看所涵盖项目的状态以及服务合同信息思科服务合同中心思科服务合同中心是用来订购服务购买后续的软件订用许可证以及处理思科价目表中提供的服务产品续订的主要工具创建订单包括三个主要步骤 : 创建快速报价验证报价以及提交订单客户和合作伙伴使用标准报价流程, 总代理商可以选择使用标准或快速报价功能来创建报价订购之前, 合作伙伴和总代理商会在所有软件订用许可证和服务已添加后验证并保存报价 2016 思科和 / 或其附属公司版权所有本文档为思科机密文档仅供渠道合作伙伴使用本文档不得对外发布第 27 页, 共 28 页

思科服务合同中心是使思科服务销售团队和合作伙伴更容易管理和增长其服务业务盈利的集成解决方案它能够 : 通过一个简单的易于使用的解决方案为您的服务订单报价并进行预定, 管理您的服务合同和续签减少您解决行政问题寻找机会和创建报价所花费的时间给您更多的时间用您信任的数据增长您的业务, 因为您无需花费时间修复或验证数据帮助合作伙伴创建和主动管理其合同 Cisco Capital 融资 Cisco Firepower 9300 提供的显著好处使其成为运行商安全和调配的自然选择与任何技术投资一样, 问题在于是否购买的起新系统答案是 Cisco Capital 融资我们可以为客户提供最适合他们的融资解决方案我们提供灵活的还款帮助缓解现金流问题, 还提供经营租赁帮助降低资本支出 Cisco Capital 可以帮助消除或减少妨碍组织获得所需技术的障碍整体解决方案融资计划可帮助客户和合作伙伴 : 实现业务目标加速增长获得符合当前战略和未来需求的技术保持竞争力 Cisco Capital 还可帮助您的客户实现财务目标, 例如优化投资将资本支出转变为运营成本以及管理现金流 Cisco Capital 可以为您提供一种可预测的支付方式 Cisco Capital 在 100 多个国家运营, 因此无论在什么位置, 客户和合作伙伴都有权使用可信的方式保护思科产品和服务有关 Cisco Capital 融资的更多信息, 请访问以下网站 : 渠道合作伙伴可访问 :http://www.ciscocapital.com 思科销售人员可访问 :http://wwwin.cisco.com/finadm/csc/ 美国印刷 C07-736078-01 02/16 2016 思科和 / 或其附属公司版权所有本文档为思科机密文档仅供渠道合作伙伴使用本文档不得对外发布第 28 页, 共 28 页