FPR4125-NGFW-K9 Межсетевой экран Cisco

Cisco Firepower 4125 (FPR4125-NGFW-K9) — межсетевой экран нового поколения (NGFW) из серии Cisco Secure Firewall 4100, предназначенный для центров обработки данных и крупных корпоративных сетей. Устройство обеспечивает пропускную способность NGFW до 45 Гбит/с, IPS до 45 Гбит/с, IPsec VPN до 19 Гбит/с и аппаратное дешифрование TLS до 8,5 Гбит/с. Платформа поддерживает до 25 миллионов одновременных сессий и до 269 000 новых соединений в секунду.

Архитектура и производительность

• Движок инспекции Snort 3 для глубокого анализа трафика и предотвращения вторжений
• Поддержка multi-instance — создание независимых логических межсетевых экранов на одном физическом устройстве
• Кластеризация до 16 устройств для масштабирования производительности и отказоустойчивости
• Режимы высокой доступности Active/Standby на уровне устройства или логических экземпляров

Сетевые интерфейсы и расширение

• 8 портов 10 Gigabit Ethernet SFP+ на шасси
• 2 слота для сетевых модулей (NM) с поддержкой интерфейсов 1/10/40/100 Gigabit Ethernet и модулей FTW (fail-to-wire)
• До 4 портов 100 Gigabit Ethernet QSFP28, до 24 портов 10 Gigabit Ethernet SFP+ или до 8 портов 40 Gigabit Ethernet QSFP+
• Интегрированный порт управления 1 Gigabit Ethernet SFP

Безопасность и управление

• Контроль приложений (AVC) с поддержкой более 6000 приложений, геолокаций, пользователей и веб-сайтов
• Фильтрация URL по более чем 120 категориям и 280 миллионам URL
• Интеграция с Cisco Talos для актуальных фидов угроз и обновлений сигнатур IPS
• Централизованное управление через Cisco Secure Firewall Management Center или Cisco Defense Orchestrator
• RESTful API для программной оркестрации и автоматизации

Аппаратная платформа

• Форм-фактор 1RU, размеры 4,4 x 42,9 x 75,4 см
• Два горячезаменяемых блока питания 1100W AC с резервированием 1+1
• Шесть горячезаменяемых вентиляторов
• Накопитель 800 ГБ
• Поддержка NEBS (Network Equipment Building Standards)
• Технологии Cisco Trust Anchor для обеспечения целостности цепочки поставок и образа ПО