THÔNG SỐ KỸ THUẬT:

Thiết bị Cisco Firepower 9300-FPR9K-SM-44

Thông số kỹ thuật chung của thiết bị:

• Mã sản phẩm module: FPR9K-SM-44
• Dòng sản phẩm: Cisco Firepower 9000 Series Security Module
• Số lượng CPU vật lý: 44 cores
• NEBS Compliance: Sẵn sàng

Hiệu suất của thiết bị:

• Firewall Throughput (FW + AVC): Lên đến 54 Gbps (với gói tin 1024 byte)
• NGIPS Throughput: Lên đến 57 Gbps (với gói tin 1024 byte)
• Concurrent Sessions with AVC: Lên đến 30 triệu
• New Connections per Second with AVC: Lên đến 295,000
• TLS Decryption Throughput: Lên đến 10 Gbps
• IPsec VPN Throughput: Lên đến 17 Gbps (với gói tin 1024 byte TCP Fastpath)
• Maximum VPN Peers: 20,000

Giao diện của thiết bị:

• Tích hợp trên Supervisor của chassis Firepower 9300: 8 cổng 10 Gigabit Ethernet SFP+
• Hỗ trợ 2 khe cắm Network Module cho các tùy chọn giao diện 1/10/40/100 Gigabit Ethernet (SFP+, QSFP+) thông qua các module mở rộng.

Lưu trữ thiết bị:

• Ổ cứng: 2 x SSD
• Cấu hình RAID: RAID-1 (mirroring)
• Dung lượng lưu trữ: Tùy thuộc vào SSD được cài đặt (ví dụ: có thể lên đến 800GB usable mỗi module ở cấu hình RAID-1).

Bộ nhớ DRAM:

• DRAM: 256 GB DDR4

Kích thước và Trọng lượng (khi lắp trong chassis Firepower 9300):

• Dạng Rack: 3RU
• Trọng lượng: Khoảng 47.7 kg (105 lb) với 1 module bảo mật.

Nguồn cấp điện:

• Sử dụng nguồn điện của chassis Cisco Firepower 9300 (AC hoặc DC tùy thuộc vào cấu hình chassis).

Môi trường hoạt động:

• Nhiệt độ hoạt động: 0°C đến 35°C (32°F đến 95°F) ở mực nước biển. Nhiệt độ giảm 1°C cho mỗi 300m (1000 feet) tăng lên so với mực nước biển.
• Độ ẩm hoạt động: 5 đến 93% không ngưng tụ.

Quản lý thiết bị:

• Cisco Firepower Management Center (FMC)
• Cisco Defense Orchestrator (CDO)

Tính năng bảo mật:

• Kiểm soát và khả năng hiển thị ứng dụng (AVC)
• Hệ thống phòng ngừa xâm nhập thế hệ tiếp theo (NGIPS)
• Bảo vệ phần mềm độc hại nâng cao của Cisco (AMP) cho mạng
• Lọc URL
• Tính năng hỗ trợ bảo mật thông minh của Cisco (IP, URL, DNS Threat Intelligence)
• Khả năng tích hợp với Cisco Secure Endpoint
• Sandboxing (Cisco Malware Analytics)
• Hỗ trợ OpenAppID cho các custom application detector
• Khả năng giải mã TLS/SSL (Hardware-accelerated)