Межсетевой экран Cisco Firepower FPR3120-NGFW-K9
Межсетевые экраны Cisco Secure Firewall 3100 Series относятся к корпоративному классу. Они способны обеспечивать вам и вашему бизнесу стабильную и безопасную работу в условиях локальной, индивидуальной быстро развивающейся компании.
Межсетевые экраны данной серии обеспечивают бесперебойную работу корпоративной сети, простоту управления и высокую скорость развертывания. Cisco Secure Firewall 3100 Series - это семейство из четырех версий, которые используются для защиты от возможных вирусных угроз и несанкционированных вторжений в вашу базу данных.
Аппаратные устройства повышают общую отказоустойчивость и скорость передачи данных.
Каждая из представленных в линии моделей отличается ранее не виданной производительностью для нескольких вариаций использования брандмауэра, даже при условии, что будут запущены расширенные опции и функции защиты от сторонних угроз.
Данные высокие технологические возможности обеспечиваются благодаря наличию в конструктивной исполнении межсетевых экранов современной архитектуры ЦП в комбинации со специально разработанным и интегрированным оборудованием, которое оптимизирует и улучшает все существующие функции брандмауэра, криптографии и проверки вероятных угроз.
3100 серия межсетевых экранов Cisco поддерживает кластеризацию для максимальной производительности с повышенной плотностью портов и поддержкой функций Q-in-Q, которые обеспечивают расширенный набор вариантов применения устройств.
Функции Q-in-Q позволяют вам расширяться и масштабироваться по ходу продвижения вашего проекта. Диапазон пропускной возможности брандмауэра позволяет использовать устройства в нескольких вариациях от границ интернет сети до центров обработки данных и облачных зарезервированных хранилищ.
Межсетевые экраны Cisco Secure Firewall 3100 Series функционируют под управление программного обеспечения ASA или Firewall Threat Defense (FTD).
Платформы (межсетевые экраны Cisco Secure Firewall 3100 Series) могут быть запущены, развернуты, как в режиме работы брандмауэров, так и в режиме отдельной, независимой выделенной IPS.
Для интегрированных наборов и пассивных интерфейсов серия Cisco 3100 поддерживает Q-in-Q (стековая VLAN) до двух заголовков 802.1Q в пакете. Платформа также поддерживает сетевые модули FTW (fail-to-wire).
Технические характеристики межсетевого экрана Cisco Firepower FPR3120-NGFW-K9:
|
Datasheet Cisco FPR3120-NGFW-K9 |
|
|
Hardware |
|
|
Optional interfaces |
8x RJ45, 8 x 1/10G SFP+ |
|
Optional interfaces |
10G SFP+ |
|
Maximum number of interfaces |
Up to 24 total Ethernet ports, (8x1G RJ-45, 8x1/10G SFP, and network module) |
|
Integrated network management ports |
1x 1/10G SFP |
|
Serial port |
1x RJ-45 console |
|
USB |
1x USB 3.0 Type-A (900mA) |
|
Storage |
1x 900 GB, 1x spare slot |
|
System Performance |
|
|
Throughput: FW + AVC (1024B) |
21.0 Gbps |
|
Throughput: FW + AVC + IPS (1024B) |
21.0 Gbps |
|
Maximum concurrent sessions, with AVC |
4 million |
|
Maximum new connections per second, with AVC |
240,000 |
|
TLS |
6.7 Gbps |
|
Throughput: IPS (1024B) |
21.0 Gbps |
|
IPSec VPN Throughput (1024B TCP w/Fastpath) |
10 Gbps |
|
Projected IPSec VPN Throughput (1024B TCP w/Fastpath) with VPN Offload (FTD 7.2) |
13.5 Gbps |
|
Maximum VPN Peers |
6,000 |
|
Local On-device Management |
Yes |
|
Centralized management |
Centralized configuration, logging, monitoring, and reporting are performed by the Firewall Management Center or alternatively in the cloud with Cisco Defense Orchestrator |
|
Application Visibility and Control (AVC) |
Standard, supporting more than 4000 applications, as well as geolocations, users, and websites |
|
AVC: OpenAppID support for custom, open source, application detectors |
Standard |
|
Cisco Security Intelligence |
Standard, with IP, URL, and DNS threat intelligence |
|
Cisco Secure IPS |
Available; can passively detect endpoints and infrastructure for threat correlation and Indicators of Compromise (IoC) intelligence |
|
Cisco Malware Defense |
Available; enables detection, blocking, tracking, analysis, and containment of targeted and persistent malware, addressing the attack continuum both during and after attacks. Integrated threat correlation with Cisco Secure Endpoint is also optionally available |
|
Cisco Secure Malware Analytics |
Available |
|
URL Filtering: number of categories |
More than 80 |
|
URL Filtering: number of URLs categorized |
More than 280 million |
|
Third-party and open-source ecosystem |
Open API for integrations with third-party products; Snort® and OpenAppID community resources for new and specific threats |
|
High availability and clustering |
Active/active, Active/standby. Cisco Secure Firewall 3100 Series allows clustering of up to 8 chassis |
|
Cisco Trust Anchor Technologies |
Secure Firewall 3100 Series platforms include Trust Anchor Technologies for supply chain and software image assurance. Please see the section below for additional details |
|
Dimensions |
|
|
H x W x D |
1.75 x 17 x 20 in. (4.4 x 43.3 x 50.8 cm) |
|
Weight |
23 lb (10.5 kg) 1 x power supplies, 1 x NM, fan module, 1x SSD |
|
Form factor (rack units) |
1RU |
|
Rack mountable |
es. Fixed mount brackets optional. (2- post). Mount rails included (4-post EIA- 310-D rack) |
|
Power |
|
|
Power supply configuration |
Single 400W AC, Dual 400W AC optional. Single/Dual 400W DC optional |
|
AC input voltage |
100 to 240V AC |
|
AC maximum input current |
< 6A at 100V |
|
AC maximum output power |
400W |
|
AC frequency |
50 to 60 Hz |
|
Redundancy |
1+1 AC or DC with dual supplies |
|
Fans |
2 hot-swappable fan modules (with 2 fans each) |
|
Noise |
65 dBA@ 25C 74 dBA maximum |
|
Environment |
|
|
Temperature: operating |
32 to 104°F (0 to 40°C) |
|
Temperature: nonoperating |
-4 to 149°F (-20 to 65°C) |
|
Humidity: operating |
10 to 85% noncondensing |
|
Humidity: nonoperating |
5 to 95% noncondensing |
|
Altitude: operating |
10,000 ft (max) |
|
Altitude: nonoperating |
40,000 ft (max) |