FPR2140-ASA-K9 Межсетевой экран Cisco

Межсетевой экран Cisco FPR2140-ASA-K9 относится к линейке Cisco Firepower 2100 Series и представляет собой аппаратную платформу форм-фактора 1U, предназначенную для построения высокопроизводительных сетевых периметров. Устройство использует инновационную двухъядерную мультипроцессорную архитектуру, которая разделяет ресурсы для обработки межсетевого экранирования, криптографических операций и функций инспекции угроз, обеспечивая стабильную производительность при активации всех механизмов защиты.

Ключевые технические характеристики

• Максимальная пропускная способность межсетевого экрана (stateful inspection firewall) — до 20 Гбит/с
• Производительность NGFW (FW + AVC + IPS) — до 10,4 Гбит/с при размере пакета 1024 байта
• Пропускная способность IPS — до 10,5 Гбит/с
• До 3 миллионов одновременных сессий с AVC
• Скорость установки новых соединений — до 75 000 соединений в секунду
• Производительность IPsec VPN — до 3,6 Гбит/с, до 10 000 VPN-пиров
• Производительность TLS — до 1,4 Гбит/с
• Поддержка до 40 контекстов безопасности (security contexts)

Порты и интерфейсы

• 12 портов 10M/100M/1GBASE-T (RJ-45)
• 4 порта 10 Gigabit Ethernet (SFP+)
• 1 слот для сетевого модуля (NM) с опциями 10G SFP+ и 1/10G FTW (fail-to-wire)
• Максимальное количество портов Ethernet — до 24 (с установленным сетевым модулем)
• 1 порт управления 10M/100M/1GBASE-T (RJ-45)
• 1 консольный порт RJ-45, 1 порт USB 2.0 Type-A

Аппаратная конфигурация и питание

• Накопитель: 200 ГБ SSD, дополнительный слот для модульного хранилища (MSP)
• Блоки питания: два горячезаменяемых блока 400W AC с поддержкой резервирования 1+1
• Один горячезаменяемый вентиляторный модуль (4 вентилятора, конфигурация 3+1)
• Уровень шума: 56 дБА при 25°C
• Монтаж в стойку 19", направляющие в комплекте

Программное обеспечение и функции безопасности

• Работает под управлением Cisco Secure Firewall ASA или Threat Defense (FMC)
• Application Visibility and Control (AVC) с поддержкой более 4000 приложений
• Cisco Firepower NGIPS с возможностью пассивного обнаружения конечных точек
• Cisco AMP for Networks для обнаружения и блокировки вредоносного ПО
• Интеграция с Cisco AMP Threat Grid для песочницы
• URL-фильтрация с более чем 80 категориями и 280 миллионами URL
• Автоматическое обновление фидов угроз и сигнатур IPS от Cisco Talos
• Поддержка High Availability (Active/Standby для Threat Defense, Active/Active и Active/Standby для ASA)
• Cisco Trust Anchor Technologies для обеспечения целостности цепочки поставок и программного обеспечения