Cisco Firepower 1140 Security Appliance – FPR1140-NGFW-K9 – zapora nowej generacji

Opis produktu Cisco Firepower 1140 – FPR1140-NGFW-K9
Rodzaj urządzenia: Firewall
Rodzaj obudowy Montowany w szafie rack 1U
Interfejsy:

  • 8 x 10/100/1000 Base-T + 4 SFP,
  • 1 x port do zarządzania OOB – 10M/100M/1GBASE-T Ethernet port (RJ-45)
  • 1 x port konsolowy RJ45 lub USB 2.0
  • 1 x port USB 3.0 – np. do wgrywania oprogramowania

Wydajność Cisco Firepower 1140 z obrazem Threat Defense (FTD)

Firewall (FW) + Application Visibility and Control (AVC) (1024B) – 3,3 Gb/s
FW + AVC + Intrusion Prevention System (IPS) (1024B) – 3,3, Gb/s

Maksymalne równoczesne sesje z AVC 400 000
Maksymalna liczba nowych połączeń na sekundę z AVC 22 000

Transport Layer Security (TLS) 1,2 Gb/s
Przepustowość IPS (1024B) 3,5 Gb/s
Przepustowość IPSec VPN 1.4 Gb/s
Maksymalna liczba połączeń VPN – 400

wysoka dostępność: Active/standby

  • Opcje dodatkowe:
    • AVC – wspiera ponad 4000 tys aplikacji, geoloalizację
    • Cisco IPS
    • Cisco Malware Defense for Networks
    • URL filtering
    • Automatyczne aktualizacje IPS-a – wykorzystanie Cisco Talos

Zarządzanie lokalne: Cisco Device Manager
Zarządzanie centralne: Threat Defense Manager (FMC) lub Cisco Defense Orchestrator

Wydajność Cisco Firepower 1140 z obrazem ASA

Firewall stanowy (multiprotocol) – 3,5 Gb/s
Maksymalne równoczesne sesje 400 000
Maksymalna liczba nowych połączeń na sekundę: 100 000
Przepustowość IPSec VPN (450B UDP L2L test) 1.2 Gb/s
Maksymalna liczba połączeń VPN – 400

Konteksty bezpieczeństwa (zawarte, max) – 2,5
wysoka dostępność: Active/active and Active/standby
skalowalność: VPN Load Balancing

Zarządzanie lokalne: Adaptive Security Device Manager = ASDM
Zarządzanie centralne: Cisco Security Manager lub Cisco Defense Orchestrator

Cechy wspólne:

Rack mount 1 RU – Przeznaczony do instalacji w szafie rack 19
Dysk 200 Gb
Waga 3.63 kg
Fan 34.2 dBA @ 25C, 56.8 MAX
Redundancja: brak

Prezentacja produktu:

Przykładowy zestaw:

    • Urządzenie: FPR1140-NGFW-K9
    • kontrakt serwisowy Cisco: CON-SNT-FR11P40N
    • Licencje do VPN dla 350 użytkowników AnyConnect : L-AC-PLS-LIC= -> 350 x L-AC-PLS-1Y-S3
    • Licencja na szyfrowanie AES: L-FPR1K-ENC-K9=

Linki: