THÔNG SỐ KỸ THUẬT:

Thiết bị Firewall Cisco FPR-4145 NGFW

Đây là một trong những model hiệu suất cao trong dòng sản phẩm Firepower 4100. Dưới đây là thông tin chi tiết:

Tổng quan:

• Tên sản phẩm: Cisco Firepower 4145 NGFW Appliance
• Mã sản phẩm: FPR4145-NGFW-K9
• Là tường lửa thế hệ mới (NGFW) với hiệu suất và khả năng bảo mật vượt trội.
• Thiết kế dạng 1U rack-mountable.
• Có 2 khe cắm module mạng (NetMod Bays) cho khả năng tùy biến và mở rộng giao diện.
• Hỗ trợ chạy phần mềm Cisco Firepower Threat Defense (FTD) và Cisco ASA Firewall.

Hiệu suất (với phần mềm FTD):

• Thông lượng tường lửa (FW) + Kiểm soát và khả năng hiển thị ứng dụng (AVC) (1024B): 60 Gbps
• Thông lượng tường lửa (FW) + AVC + Hệ thống phòng ngừa xâm nhập (IPS) (1024B): 50 Gbps
• Thông lượng tường lửa (FW) + AVC (450B): 15 Gbps
• Thông lượng tường lửa (FW) + AVC + IPS (450B): 12 Gbps
• Thông lượng NGIPS (1024B): 65 Gbps
• Thông lượng NGIPS (450B): 18 Gbps
• Phiên đồng thời tối đa, với AVC: 20 triệu
• Kết nối mới tối đa mỗi giây, với AVC: 400.000
• Độ trễ tường lửa (UDP 64B micro giây): 3
• Thông lượng VPN IPSec (1024B TCP với Fastpath): 25 Gbps
• TLS (Giải mã phần cứng): 20 Gbps

Hiệu suất (với phần mềm ASA):

• Thông lượng tường lửa (Kiểm tra trạng thái): 80 Gbps
• Thông lượng tường lửa (Kiểm tra trạng thái - Đa giao thức): 60 Gbps
• Kết nối tường lửa đồng thời: 20 triệu
• Độ trễ tường lửa (UDP 64B microgiây): 3
• Kết nối mới mỗi giây: 800.000
• Thông lượng VPN IPsec (Kiểm tra UDP L2L 450B): 30 Gbps

Giao diện thiết bị:

On-board: 8 x 10 Gigabit Ethernet SFP+

Khe cắm module mạng (Network Modules - NM): 2 khe cắm, hỗ trợ nhiều tùy chọn module:

• 8 x 10 Gigabit Ethernet SFP+
• 4 x 40 Gigabit Ethernet QSFP+
• 2 x 100 Gigabit Ethernet QSFP28
• 8 x 1 Gigabit Ethernet Copper (FTW - Fail to Wire)
• 6 x 1 Gigabit Ethernet SX Fiber (FTW)
• 6 x 10 Gigabit Ethernet SR Fiber (FTW)
• 6 x 10 Gigabit Ethernet LR Fiber (FTW)

Cổng quản lý: 1 x Gigabit Ethernet (RJ-45 hoặc SFP)

Cổng Console: 1 x RJ-45

Cổng USB: 1 x USB 3.0

Thông số phần cứng:

• Kích thước (H x W x D): 4.4 x 42.9 x 75.4 cm (1.75 x 16.89 x 29.7 in.)
• Dạng thiết kế: 1RU Rack-mountable
• Khe cắm module bảo mật: Không có
• Khe cắm module I/O: 2
• Bộ nguồn: Tùy chọn đơn hoặc kép, AC (1100W) hoặc DC (950W)
• Quạt: 6 quạt có khả năng thay nóng
• Lưu trữ: 480 GB (SSD)
• Cân nặng: (16 kg (36 lb) với 2 bộ nguồn, 2 module mạng, 6 quạt; 13.6 kg (30 lb) không có bộ nguồn, module mạng, quạt)

Các tính năng bảo mật:

• Khả năng hiển thị và kiểm soát ứng dụng (AVC)
• Hệ thống ngăn chặn xâm nhập thế hệ tiếp theo (NGIPS)
• Bảo vệ phần mềm độc hại nâng cao (AMP) của Cisco cho Mạng
• Lọc URL
• Bảo mật DNS
• Khả năng ngăn chặn tấn công DDoS
• Hỗ trợ VPN (IPSec, AnyConnect)
• Hỗ trợ nhiều bối cảnh bảo mật (Security Contexts)

Quản lý:

• Cisco Firepower Device Manager (trên thiết bị)
• Cisco Firepower Management Center (tập trung)
• Cisco Defense Orchestrator (trên cloud)
• API mạnh mẽ cho tự động hóa và tích hợp

FPR-4145 là một lựa chọn hàng đầu cho các doanh nghiệp lớn, nhà cung cấp dịch vụ và các trung tâm dữ liệu đòi hỏi hiệu suất cực cao và khả năng bảo mật toàn diện. Với thông lượng lớn, số lượng phiên đồng thời cao và khả năng xử lý kết nối mới nhanh chóng, nó đáp ứng được nhu cầu của các môi trường mạng phức tạp và có lưu lượng truy cập lớn.