Cisco Secure Access Control Server 1121，即思科安全访问控制服务器1121型1U机架设备，预装Cisco Secure ACS软件，用于企业网络集中身份认证与访问策略管理。

该设备面向企业、政府、教育、医疗、金融等网络的统一准入控制，集中处理用户、管理员、网络设备及VPN的认证、授权与计费。系统通过RADIUS、TACACS+等协议对接交换机、路由器、无线控制器和VPN网关，并可与Active Directory、LDAP等外部身份源联动，实现基于用户、设备、时段、接入方式的策略下发与审计。

处理器为Intel Core 2 Quad约2.66GHz或同级别四核；内存4GB DDR2 SDRAM；存储为两块250GB 3.5英寸SATA硬盘，支持系统数据与日志分开存放；光驱为DVD-ROM；内置351W电源；机身1U机架结构，高约1.8英寸、宽约17.3英寸、深约22英寸。

支持IEEE 802.1X有线无线准入；支持RADIUS、TACACS+、PAP、CHAP、MS-CHAP、EAP、EAP-FAST、PEAP、LEAP；支持Active Directory、LDAP身份集成；支持ACL、VLAN策略下发；提供Web管理、串口初始化配置与集中日志报表。

企业园区网802.1X接入、网络设备管理员TACACS+登录审计、无线控制器RADIUS认证、VPN用户身份校验、分布式ACS主备或分层策略部署。

四个10/100/1000Mbps RJ-45网口；一个DB-9 RS-232控制台口；两个前置USB 2.0、两个后置USB 2.0；VGA、PS/2键鼠接口各一；PCI-X扩展槽一个；工作温度10℃至35℃，存储与环境按数据中心1U设备通风要求布置。

金属1U机架机箱，前面板含电源、硬盘、定位、系统错误、光驱状态LED；后背板为钢制I/O区，内部采用工业级主板、SATA硬盘与服务器级电源组件。

标准19英寸机架宽度，前置电源键、复位键、USB、光驱与状态灯，后置四千兆、串口、VGA、PS/2与USB；随设备提供机架耳片或导轨套件，可安装于四柱机柜。

设备启动ACS系统后，网络设备或客户端发起认证请求，ACS根据所配置的身份源、策略规则、授权结果与审计模板返回通过或拒绝信息；TACACS+主要用于设备管理员命令级授权，RADIUS主要用于网络接入与802.1X。

安装于标准19英寸四柱或两柱机架，保留前后通风间距；接入1000Base-T管理网段，初始配置使用DB-9串口或VGA加PS/2键鼠；确认机柜PDU提供设备额定交流电源，地线与防雷保护符合要求。

ACS 5.x属较早期安全平台，新项目需确认软件许可、版本支持与替代方案；设备工作温度保持在10℃至35℃，避免粉尘、潮湿与强电磁干扰；硬盘故障或日志满会影响认证性能，应定期备份配置并监控磁盘状态。