FPR2130-ASA-K9 Межсетевой экран Cisco

Межсетевой экран Cisco FPR2130-ASA-K9 относится к семейству Cisco Firepower 2100 Series и работает под управлением программного обеспечения Cisco ASA. Модель построена на инновационной двухъядерной мультипроцессорной архитектуре, которая разделяет функции межсетевого экрана, криптографии и проверки угроз по отдельным ядрам, обеспечивая стабильную производительность при активации расширенных функций безопасности.

Ключевые технические характеристики

• Пропускная способность межсетевого экрана (stateful inspection): до 10 Гбит/с
• Пропускная способность (многопротокольный трафик): до 5 Гбит/с
• Количество одновременных сессий: до 2 000 000
• Новых соединений в секунду: до 40 000
• Пропускная способность IPsec VPN: до 1 Гбит/с
• Максимальное количество VPN-пиров: до 7 500
• Контекстов безопасности (security contexts): от 2 до 30

Интерфейсы и порты

• 12 встроенных портов 10/100/1000BASE-T (RJ-45)
• 4 порта 10 Gigabit Ethernet (SFP+)
• Слот для сетевого модуля с опциональными 10G SFP+ и 1/10G FTW (fail-to-wire)
• Отдельный порт управления 10/100/1000BASE-T (RJ-45)
• Порт консоли RJ-45
• Порт USB 2.0 Type-A

Аппаратная платформа

• Форм-фактор: 1U, крепление в стойку 19" (направляющие в комплекте)
• Накопитель: 1x 200 ГБ SSD, с возможностью установки второго накопителя
• Блок питания: 400 Вт AC (один штатный, опционально второй для резервирования 1+1)
• Поддержка резервирования по схеме 1+1 AC или DC
• Горячезаменяемый модуль вентиляторов (4 вентилятора, работа по схеме 3+1)
• Соответствие стандартам NEBS (Network Equipment Building Standards)
• Рабочая температура: от 0 до 40 °C

Режимы высокой доступности и управление

• Поддержка режимов Active/Active и Active/Standby
• Локальное управление через Adaptive Security Device Manager (ASDM)
• Централизованное управление через Cisco Security Manager или Cisco Defense Orchestrator
• Балансировка нагрузки VPN

Функции безопасности

• Контроль приложений (Application Visibility and Control) с поддержкой более 4000 приложений
• Фильтрация URL по более чем 80 категориям с базой из 280 миллионов URL
• Cisco Security Intelligence для защиты по IP, URL и DNS
• Опционально: Cisco Firepower NGIPS, Cisco AMP для сетей, песочница AMP Threat Grid
• Автоматическое обновление фидов угроз и сигнатур IPS от Cisco Talos Group
• Шифрование: 3DES, AES
• Поддержка SSL VPN и IPsec VPN