FPR2130-NGFW-K9 Межсетевой экран Cisco

Межсетевой экран нового поколения Cisco Firepower 2130 (артикул FPR2130-NGFW-K9) из серии Firepower 2100 построен на инновационной двухпроцессорной мультиядерной архитектуре, оптимизирующей выполнение функций межсетевого экранирования, криптографической обработки и инспекции угроз. Устройство поддерживает работу под управлением ПО Cisco Secure Firewall ASA или Threat Defense (FMC) и может применяться как в режиме межсетевого экрана, так и в режиме выделенной системы предотвращения вторжений (IPS).

Производительность

• Пропускная способность межсетевого экрана с контролем приложений (FW + AVC): 5,4 Гбит/с
• Пропускная способность межсетевого экрана с контролем приложений и системой предотвращения вторжений (FW + AVC + IPS): 5,4 Гбит/с
• Пропускная способность в режиме Stateful Inspection Firewall (ASA): 10 Гбит/с
• Пропускная способность IPS: 5,4 Гбит/с
• Производительность TLS: 760 Мбит/с
• Пропускная способность IPsec VPN: 1,9 Гбит/с
• Максимальное количество одновременных сессий с AVC: 2 млн
• Максимальное количество новых соединений в секунду с AVC: 30 000
• Максимальное количество VPN-пиров: 7 500

Интерфейсы и расширение

• 12 портов 10M/100M/1GBASE-T (RJ-45)
• 4 порта 10 Gigabit Ethernet (SFP+)
• Опциональный сетевой модуль 10G SFP+ с поддержкой режима Fail-to-Wire (FTW)
• До 24 портов Ethernet с учётом сетевого модуля
• 1 порт управления 10M/100M/1GBASE-T (RJ-45)
• 1 консольный порт RJ-45
• 1 порт USB 2.0 Type-A

Аппаратная платформа

• Форм-фактор: 1U, монтаж в 19-дюймовую стойку (направляющие в комплекте)
• Накопитель: 1x 200 ГБ SSD + слот для дополнительного SSD
• Блок питания: 400 Вт AC (одинарный, опционально резервирование 1+1)
• Опционально: блоки питания 350 Вт DC
• Габариты (В x Ш x Г): 4,4 x 42,9 x 50,2 см
• Вес: 8,8 кг
• Рабочая температура: от 0 до 40 °C
• Поддержка стандарта NEBS (Network Equipment Building Standards)

Функции безопасности и управление

• Контроль и мониторинг приложений (AVC) с поддержкой более 4 000 приложений, геолокаций, пользователей и веб-сайтов
• Встроенная система предотвращения вторжений Cisco Firepower NGIPS
• Защита от вредоносного ПО Cisco AMP for Networks с обнаружением, блокировкой, анализом и сдерживанием угроз
• Песочница Cisco AMP Threat Grid для анализа угроз
• Фильтрация URL с более чем 80 категориями и 280 млн классифицированных URL
• Интеллектуальная защита Cisco Security Intelligence с фидами IP, URL и DNS
• Автоматическое обновление фидов угроз и сигнатур IPS от Cisco Talos
• Технологии Trust Anchor для обеспечения целостности цепочки поставок и образа ПО

Режимы управления

• Локальное управление через Cisco Firepower Device Manager
• Централизованное управление через Cisco Management Center (FMC) или Cisco Defense Orchestrator
• Поддержка High Availability в режиме Active/Standby
• До 30 контекстов безопасности (Security Contexts) в режиме ASA