THÔNG SỐ KỸ THUẬT:

Thiết bị Firewall Cisco FPR-4125 NGFW

Tổng quan:

• Tên sản phẩm: Cisco Firepower 4125 NGFW Appliance
• Mã sản phẩm: FPR4125-NGFW-K9
• Là tường lửa thế hệ mới (NGFW) tập trung vào khả năng phòng chống mối đe dọa.
• Thiết kế dạng 1U rack-mountable.
• Có 2 khe cắm module mạng (NetMod Bays) cho khả năng mở rộng giao diện.
• Có thể chạy phần mềm Cisco ASA Firewall hoặc Cisco Firepower Threat Defense (FTD).

Hiệu suất (với phần mềm FTD):

• Thông lượng tường lửa (FW) + Kiểm soát và khả năng hiển thị ứng dụng (AVC) (1024B): 34 Gbps
• Thông lượng tường lửa (FW) + AVC + Hệ thống phòng ngừa xâm nhập (IPS) (1024B): 30 Gbps
• Thông lượng tường lửa (FW) + AVC (450B): 8 Gbps
• Thông lượng tường lửa (FW) + AVC + IPS (450B): 7 Gbps
• Thông lượng NGIPS (1024B): 40 Gbps
• Thông lượng NGIPS (450B): 10 Gbps
• Phiên đồng thời tối đa, với AVC: 10 triệu
• Kết nối mới tối đa mỗi giây, với AVC: 200.000
• Độ trễ tường lửa (UDP 64B micro giây): 3,5
• Thông lượng VPN IPSec (1024B TCP với Fastpath): 14 Gbps
• TLS (Giải mã phần cứng): 12 Gbps

Hiệu suất (với phần mềm ASA):

• Thông lượng tường lửa (Kiểm tra trạng thái): 65 Gbps
• Thông lượng tường lửa (Kiểm tra trạng thái - Đa giao thức): 45 Gbps
• Kết nối tường lửa đồng thời: 10 triệu
• Độ trễ tường lửa (UDP 64B microgiây): 3,5
• Kết nối mới mỗi giây: 600.000
• Thông lượng VPN IPsec (Kiểm tra UDP L2L 450B): 20 Gbps

Giao diện thiết bị:

On-board: 8 x 10 Gigabit Ethernet SFP+

Khe cắm module mạng (Network Modules - NM): 2 khe cắm, hỗ trợ các tùy chọn tương tự như các model FPR-4100 khác:

• 8 x 10 Gigabit Ethernet SFP+
• 4 x 40 Gigabit Ethernet QSFP+
• 8 x 1 Gigabit Ethernet Copper (FTW - Fail to Wire)
• 6 x 1 Gigabit Ethernet SX Fiber (FTW)
• 6 x 10 Gigabit Ethernet SR Fiber (FTW)
• 6 x 10 Gigabit Ethernet LR Fiber (FTW)

Cổng quản lý: 1 x Gigabit Ethernet (RJ-45 hoặc SFP)

Cổng Console: 1 x RJ-45

Cổng USB: 1 x USB 2.0

Thông số phần cứng:

• Kích thước (H x W x D): 4.4 x 42.9 x 75.4 cm (1.75 x 16.89 x 29.7 in.)
• Dạng thiết kế: 1RU Rack-mountable
• Khe cắm module bảo mật: Không có
• Khe cắm module I/O: 2
• Bộ nguồn: Tùy chọn đơn hoặc kép, AC (1100W) hoặc DC (950W)
• Quạt: 6 quạt có khả năng thay nóng
• Lưu trữ: 400 GB
• Cân nặng: (16 kg (36 lb) với 2 bộ nguồn, 2 module mạng, 6 quạt; 13.6 kg (30 lb) không có bộ nguồn, module mạng, quạt)

Các tính năng bảo mật:

• Khả năng hiển thị và kiểm soát ứng dụng (AVC)
• Hệ thống ngăn chặn xâm nhập thế hệ tiếp theo (NGIPS) (tùy chọn)
• Bảo vệ phần mềm độc hại nâng cao của Cisco (AMP) cho Mạng (tùy chọn)
• Lọc URL
• Khả năng ngăn chặn tấn công DDoS
• Hỗ trợ VPN (IPSec, AnyConnect)
• Hỗ trợ nhiều bối cảnh bảo mật (Security Contexts)

Tính năng quản lý:

• Cisco Firepower Device Manager (trên thiết bị)
• Cisco Firepower Management Center (tập trung)
• Cisco Defense Orchestrator (trên cloud)

FPR-4125 là một bước tiến đáng kể về hiệu suất so với các model trước trong dòng FPR-4100. Với thông lượng Firewall và NGIPS cao hơn, cùng với khả năng xử lý phiên và kết nối mới nhanh chóng hơn, đây là một lựa chọn lý tưởng cho các doanh nghiệp lớn và các trung tâm dữ liệu có yêu cầu bảo mật và hiệu suất rất cao.