THÔNG SỐ KỸ THUẬT:

Thiết bị Firewall Cisco FPR-4115 NGFW

Tổng quan:

• Tên sản phẩm: Cisco Firepower 4115 NGFW Appliance
• Mã sản phẩm: FPR4115-NGFW-K9
• Là tường lửa thế hệ mới (NGFW) tập trung vào khả năng phòng chống mối đe dọa.
• Thiết kế dạng 1U rack-mountable.
• Có 2 khe cắm module mạng (NetMod Bays) cho khả năng mở rộng giao diện.
• Có thể chạy phần mềm Cisco ASA Firewall hoặc Cisco Firepower Threat Defense (FTD).

Hiệu suất (với phần mềm FTD):

• Thông lượng tường lửa (FW) + Kiểm soát và khả năng hiển thị ứng dụng (AVC) (1024B): 26 Gbps
• Thông lượng tường lửa (FW) + AVC + Hệ thống phòng ngừa xâm nhập (IPS) (1024B): 23 Gbps
• Thông lượng tường lửa (FW) + AVC (450B): 6 Gbps
• Thông lượng tường lửa (FW) + AVC + IPS (450B): 5 Gbps
• Thông lượng NGIPS (1024B): 30 Gbps
• Thông lượng NGIPS (450B): 8 Gbps
• Phiên đồng thời tối đa, với AVC: 10 triệu
• Kết nối mới tối đa mỗi giây, với AVC: 150.000
• Độ trễ tường lửa (UDP 64B micro giây): 3,5
• Thông lượng VPN IPSec (1024B TCP với Fastpath): 10 Gbps
• TLS (Giải mã phần cứng): 8 Gbps

Hiệu suất (với phần mềm ASA):

• Thông lượng tường lửa (Kiểm tra trạng thái): 55 Gbps
• Thông lượng tường lửa (Kiểm tra trạng thái - Đa giao thức): 35 Gbps
• Kết nối tường lửa đồng thời: 10 triệu
• Độ trễ tường lửa (UDP 64B microgiây): 3,5
• Kết nối mới mỗi giây: 500.000
• Thông lượng VPN IPsec (Kiểm tra UDP L2L 450B): 16 Gbps

Giao diện của thiết bị:

On-board: 8 x 10 Gigabit Ethernet SFP+

Khe cắm module mạng (Network Modules - NM): 2 khe cắm, hỗ trợ các tùy chọn tương tự như FPR-4110 và FPR-4112:

• 8 x 10 Gigabit Ethernet SFP+
• 4 x 40 Gigabit Ethernet QSFP+
• 8 x 1 Gigabit Ethernet Copper (FTW - Fail to Wire)
• 6 x 1 Gigabit Ethernet SX Fiber (FTW)
• 6 x 10 Gigabit Ethernet SR Fiber (FTW)
• 6 x 10 Gigabit Ethernet LR Fiber (FTW)

Cổng quản lý: 1 x Gigabit Ethernet (RJ-45 hoặc SFP)

Cổng Console: 1 x RJ-45

Cổng USB: 1 x USB 2.0

Thông số phần cứng:

• Kích thước (H x W x D): 4.4 x 42.9 x 75.4 cm (1.75 x 16.89 x 29.7 in.)
• Dạng thiết kế: 1RU Rack-mountable
• Khe cắm module bảo mật: Không có
• Khe cắm module I/O: 2
• Bộ nguồn: Tùy chọn đơn hoặc kép, AC (1100W) hoặc DC (950W)
• Quạt: 6 quạt có khả năng thay nóng
• Lưu trữ: 400 GB
• Cân nặng: (16 kg (36 lb) với 2 bộ nguồn, 2 module mạng, 6 quạt; 13.6 kg (30 lb) không có bộ nguồn, module mạng, quạt)

Các tính năng bảo mật:

• Khả năng hiển thị và kiểm soát ứng dụng (AVC)
• Hệ thống ngăn chặn xâm nhập thế hệ tiếp theo (NGIPS) (tùy chọn)
• Bảo vệ phần mềm độc hại nâng cao của Cisco (AMP) cho Mạng (tùy chọn)
• Lọc URL
• Khả năng ngăn chặn tấn công DDoS
• Hỗ trợ VPN (IPSec, AnyConnect)
• Hỗ trợ nhiều bối cảnh bảo mật (Security Contexts)

Tính năng quản lý:

• Cisco Firepower Device Manager (trên thiết bị)
• Cisco Firepower Management Center (tập trung)
• Cisco Defense Orchestrator (trên cloud)

So với FPR-4110 và FPR-4112, FPR-4115 cung cấp hiệu suất cao hơn đáng kể, đặc biệt là về thông lượng Firewall, NGIPS và VPN. Đây là một lựa chọn mạnh mẽ cho các môi trường doanh nghiệp vừa và lớn với yêu cầu bảo mật cao và lưu lượng truy cập lớn.