FPR4110-ASA-K9 Межсетевой экран Cisco

Межсетевой экран Cisco Firepower 4110 (артикул FPR4110-ASA-K9) представляет собой аппаратную платформу форм-фактора 1U, предназначенную для развертывания на границе сети корпоративных центров обработки данных и интернет-периметра. Устройство работает под управлением программного обеспечения Cisco Adaptive Security Appliance (ASA), обеспечивая производительность stateful inspection firewall до 40 Гбит/с и пропускную способность межсетевого экрана с контролем приложений (FW+AVC) до 12 Гбит/с. Платформа поддерживает до 10 миллионов одновременных сессий межсетевого экрана и до 400 000 новых соединений в секунду.

Сетевые интерфейсы и модульность

• 8 фиксированных портов 1/10 Gigabit Ethernet SFP+ на шасси
• 4 порта 40 Gigabit Ethernet QSFP+
• 1 порт Gigabit Ethernet SFP для управления
• 2 слота для сетевых модулей расширения (NetMod) с поддержкой интерфейсов 1/10/40/100GbE
• 1 порт RJ-45 console и 1 порт USB 2.0

Производительность и масштабирование

• Пропускная способность межсетевого экрана (stateful inspection): 40 Гбит/с
• Пропускная способность межсетевого экрана (многопротокольный трафик): 30 Гбит/с
• Пропускная способность IPSec VPN: 9 Гбит/с
• Максимальное количество VPN-пиров: 10 000
• Количество контекстов безопасности: 10 (включено), до 250 (максимум)
• Поддержка VLAN: 1024

Функции безопасности

• Контроль приложений (AVC) с поддержкой более 6000 приложений
• Система предотвращения вторжений нового поколения (NGIPS) на базе Snort
• Защита от вредоносного ПО (Cisco AMP for Networks)
• Фильтрация URL-адресов (более 120 категорий, более 280 млн URL)
• Межсетевой экран SSL/TLS с аппаратным дешифрованием до 4,5 Гбит/с
• Технологии Cisco Security Intelligence и Collective Security Intelligence от Talos

Аппаратная платформа и отказоустойчивость

• Накопитель SSD 200 ГБ
• Блок питания 1100 Вт переменного тока с поддержкой резервирования 1+1 и горячей замены
• 6 горячезаменяемых вентиляторов
• Поддержка режимов высокой доступности Active/Active и Active/Standby
• Кластеризация до 16 устройств
• Монтаж в 19-дюймовую стойку (комплект направляющих входит в комплект поставки)

Управление и оркестрация

• Централизованное управление через Cisco Firepower Management Center
• Локальное управление через Cisco Adaptive Security Device Manager (ASDM)
• Облачное управление через Cisco Defense Orchestrator
• Поддержка RESTful API для программной оркестрации
• Технологии Cisco Trust Anchor для обеспечения целостности цепочки поставок и программного обеспечения