FPR2140-NGFW-K9 Межсетевой экран Cisco

Cisco Firepower 2140 (FPR2140-NGFW-K9) представляет собой межсетевой экран нового поколения (NGFW) форм-фактора 1RU, построенный на инновационной двухпроцессорной мультиядерной архитектуре, которая обеспечивает раздельную обработку сетевых функций и задач угрозной аналитики без взаимного влияния на производительность.

Ключевые технические характеристики

• Пропускная способность FW+AVC (1024B): до 10,4 Гбит/с
• Пропускная способность FW+AVC+IPS (1024B): до 10,4 Гбит/с
• Пропускная способность IPS (1024B): до 10,5 Гбит/с
• Пропускная способность IPsec VPN (1024B TCP): до 3,6 Гбит/с
• Максимальное количество конкурентных сессий с AVC: до 3 млн
• Новых соединений в секунду с AVC: до 57 000
• Максимальное количество VPN-пиров: до 10 000

Сетевые интерфейсы и расширение

• 12 комбинированных портов 1GE (RJ-45/SFP)
• 4 порта 10GE SFP+
• 1 слот для сетевого модуля (NetMod) с поддержкой опций 8x10G SFP+ и 1/10G FTW
• Максимальное количество Ethernet-портов: до 24

Аппаратная платформа

• Два горячезаменяемых блока питания AC 400 Вт (1+1 резервирование), опционально DC 350 Вт
• Съемный вентиляторный модуль с 4 вентиляторами (конфигурация 3+1)
• Накопитель: 1x 200 ГБ SSD + 1 слот расширения для MSP
• Порт управления 1GE RJ-45, консольный порт RJ-45, USB 2.0 Type-A

Программное обеспечение и управление

• Работа под управлением Cisco Firepower Threat Defense (FTD)
• Централизованное управление через Cisco Firepower Management Center (FMC) или облачную платформу Cisco Defense Orchestrator
• Локальное управление через Cisco Firepower Device Manager (FDM)
• Поддержка режимов развертывания: routed, transparent, inline tap, passive
• High Availability: активный/резервный

Функции безопасности

• Application Visibility and Control (AVC) с поддержкой более 4000 приложений и OpenAppID
• Cisco Firepower NGIPS для обнаружения и предотвращения вторжений
• Cisco Advanced Malware Protection (AMP) для сетей с интеграцией Threat Grid
• Фильтрация URL (более 80 категорий, более 280 млн URL)
• Автоматическое обновление угрозных фидов и сигнатур IPS от Cisco Talos
• Cisco Trust Anchor Technologies для аппаратной и программной аутентификации