FPR3110-ASA-K9 Межсетевой экран Cisco

Cisco Secure Firewall 3110 (FPR3110-ASA-K9) — межсетевой экран нового поколения из семейства Cisco Secure Firewall 3100 Series, ориентированный на защиту корпоративных сетей, Internet-периметра, центров обработки данных и частных облачных инфраструктур. Устройство построено на современной многопроцессорной архитектуре CPU с аппаратной оптимизацией функций межсетевого экрана, криптографии и инспекции угроз, что обеспечивает высокую производительность даже при активации всех механизмов защиты.

Ключевые технические характеристики

• Пропускная способность межсетевого экрана (FW+AVC+IPS, 1024B): 17 Гбит/с
• Пропускная способность в режиме Stateful inspection (ASA): 18 Гбит/с
• Максимальное количество одновременных сессий с AVC: 2 млн
• Новых подключений в секунду с AVC: 130 000
• Пропускная способность IPSec VPN: 8 Гбит/с (до 11 Гбит/с с аппаратным ускорением)
• Максимальное количество VPN-пиров: 3 000
• Пропускная способность TLS (аппаратное дешифрование): 4,8 Гбит/с
• Производительность NGIPS (1024B): 17 Гбит/с

Интерфейсы и расширение

• 8 портов 10M/100M/1GBASE-T (RJ-45)
• 8 портов 1/10 Gigabit Ethernet (SFP+)
• 1 порт управления 1/10G SFP
• 1 порт консоли RJ-45
• 1 порт USB 3.0 Type-A
• Слот для дополнительного сетевого модуля 8 x 1/10G SFP+
• Максимальное количество портов: до 24

Программное обеспечение и управление

• Поддержка двух режимов работы: ASA и Firewall Threat Defense (FTD)
• Централизованное управление через Firewall Management Center или Cisco Defense Orchestrator
• Локальное управление через Adaptive Security Device Manager (ASDM)
• Application Visibility and Control (AVC) — поддержка более 4 000 приложений
• URL-фильтрация: более 80 категорий, более 280 млн классифицированных URL
• Cisco Security Intelligence с анализом угроз по IP, URL и DNS
• Автоматическое обновление сигнатур IPS и угроз от Cisco Talos
• Поддержка OpenAppID для пользовательских детекторов приложений

Безопасность и отказоустойчивость

• Кластеризация до 8 шасси (режимы Active/Active, Active/Standby)
• До 100 security context (виртуальных межсетевых экранов)
• VPN Load Balancing
• Cisco Trust Anchor Technologies для защиты цепочки поставок и верификации ПО
• Горячезаменяемые блоки питания (1+1 AC или DC) и модули вентиляторов

Аппаратная платформа

• Форм-фактор: 1RU, монтаж в стойку 19"
• Размеры (В x Ш x Г): 4,4 x 43,3 x 50,8 см
• Вес: 10,5 кг
• Накопитель: 1x 900 ГБ SSD, слот для дополнительного SSD
• Блок питания: 1x 400 Вт AC (опционально второй), КПД >89%
• Диапазон рабочих температур: от 0 до 40 °C