THÔNG SỐ KỸ THUẬT:

Thiết bị Firewall Cisco FPR-4110 NGFW

Tổng quan:

• Tên sản phẩm: Cisco Firepower 4110 NGFW Appliance
• Mã sản phẩm: FPR4110-NGFW-K9
• Là tường lửa thế hệ mới (NGFW) tập trung vào khả năng phòng chống mối đe dọa.
• Thiết kế dạng 1U rack-mountable.
• Có 2 khe cắm module mạng (NetMod Bays) cho khả năng mở rộng giao diện.
• Có thể chạy phần mềm Cisco ASA Firewall hoặc Cisco Firepower Threat Defense (FTD).

Hiệu suất (với phần mềm FTD):

• Thông lượng tường lửa (FW) + Kiểm soát và khả năng hiển thị ứng dụng (AVC) (1024B): 13 Gbps
• Thông lượng tường lửa (FW) + AVC + Hệ thống phòng ngừa xâm nhập (IPS) (1024B): 11 Gbps
• Thông lượng tường lửa (FW) + AVC (450B): 3,5 Gbps
• Thông lượng tường lửa (FW) + AVC + IPS (450B): 2,5 Gbps
• Thông lượng NGIPS (1024B): 15 Gbps
• Thông lượng NGIPS (450B): 4,5 Gbps
• Phiên đồng thời tối đa, với AVC: 10 triệu
• Kết nối mới tối đa mỗi giây, với AVC: 64.000
• Độ trễ tường lửa (UDP 64B micro giây): 3,5
• Thông lượng VPN IPSec (1024B TCP với Fastpath): 6 Gbps
• TLS (Giải mã phần cứng): 4,5 Gbps

Hiệu suất (với phần mềm ASA):

• Thông lượng tường lửa (Kiểm tra trạng thái): 35 Gbps
• Thông lượng tường lửa (Kiểm tra trạng thái - Đa giao thức): 15 Gbps
• Kết nối tường lửa đồng thời: 10 triệu
• Độ trễ tường lửa (UDP 64B microgiây): 3,5
• Kết nối mới mỗi giây: 150.000
• Thông lượng VPN IPsec (Kiểm tra UDP L2L 450B): 8 Gbps

Giao diện của thiết bị:

On-board: 8 x 10 Gigabit Ethernet SFP+

Khe cắm module mạng (Network Modules - NM): 2 khe cắm, hỗ trợ các tùy chọn:

• 8 x 10 Gigabit Ethernet SFP+
• 4 x 40 Gigabit Ethernet QSFP+
• 8 x 1 Gigabit Ethernet Copper (FTW - Fail to Wire)
• 6 x 1 Gigabit Ethernet SX Fiber (FTW)
• 6 x 10 Gigabit Ethernet SR Fiber (FTW)
• 6 x 10 Gigabit Ethernet LR Fiber (FTW)

Cổng quản lý: 1 x Gigabit Ethernet (RJ-45 hoặc SFP)

Cổng Console: 1 x RJ-45

Cổng USB: 1 x USB 2.0

Thông số phần cứng:

• Kích thước (H x W x D): 4.4 x 42.9 x 75.4 cm (1.75 x 16.89 x 29.7 in.)
• Dạng thiết kế: 1RU Rack-mountable
• Khe cắm module bảo mật: Không có
• Khe cắm module I/O: 2
• Bộ nguồn: Tùy chọn đơn hoặc kép, AC (1100W) hoặc DC (950W)
• Quạt: 6 quạt có khả năng thay nóng
• Lưu trữ: 200 GB
• Cân nặng: (16 kg (36 lb) với 2 bộ nguồn, 2 module mạng, 6 quạt; 13.6 kg (30 lb) không có bộ nguồn, module mạng, quạt)

Các tính năng bảo mật:

• Khả năng hiển thị và kiểm soát ứng dụng (AVC)
• Hệ thống ngăn chặn xâm nhập thế hệ tiếp theo (NGIPS) (tùy chọn)
• Bảo vệ phần mềm độc hại nâng cao của Cisco (AMP) cho Mạng (tùy chọn)
• Lọc URL
• Khả năng ngăn chặn tấn công DDoS
• Hỗ trợ VPN (IPSec, AnyConnect)
• Hỗ trợ nhiều bối cảnh bảo mật (Security Contexts)

Tính năng quản lý:

• Cisco Firepower Device Manager (trên thiết bị)
• Cisco Firepower Management Center (tập trung)
• Cisco Defense Orchestrator (trên cloud)