THÔNG SỐ KỸ THUẬT

Thiết bị Firewall Cisco FPR-4112 NGFW

 Tổng quan:

• Tên sản phẩm: Cisco Firepower 4112 NGFW Appliance
• Mã sản phẩm: FPR4112-NGFW-K9
• Là tường lửa thế hệ mới (NGFW) tập trung vào khả năng phòng chống mối đe dọa.
• Thiết kế dạng 1U rack-mountable.
• Có 2 khe cắm module mạng (NetMod Bays) cho khả năng mở rộng giao diện.
• Có thể chạy phần mềm Cisco ASA Firewall hoặc Cisco Firepower Threat Defense (FTD).

Hiệu suất (với phần mềm FTD):

• Thông lượng tường lửa (FW) + Kiểm soát và khả năng hiển thị ứng dụng (AVC) (1024B): 19 Gbps
• Thông lượng tường lửa (FW) + AVC + Hệ thống phòng ngừa xâm nhập (IPS) (1024B): 19 Gbps
• Thông lượng tường lửa (FW) + AVC (450B): 3,5 Gbps (ước tính)
• Thông lượng tường lửa (FW) + AVC + IPS (450B): 2,5 Gbps (ước tính)
• Thông lượng NGIPS (1024B): 19 Gbps
• Thông lượng NGIPS (450B): 4,5 Gbps (ước tính)
• Phiên đồng thời tối đa, với AVC: 10 triệu
• Kết nối mới tối đa mỗi giây, với AVC: 98.000
• Độ trễ tường lửa (UDP 64B microgiây): 3,5
• Thông lượng VPN IPSec (1024B TCP với Fastpath): 8,5 Gbps
• TLS (Giải mã phần cứng): 4,5 Gbps

Hiệu suất (với phần mềm ASA):

• Thông lượng tường lửa (Kiểm tra trạng thái): 40 Gbps
• Thông lượng tường lửa (Kiểm tra trạng thái - Đa giao thức): 30 Gbps
• Kết nối tường lửa đồng thời: 10 triệu
• Độ trễ tường lửa (UDP 64B microgiây): 3,5
• Kết nối mới mỗi giây: 400.000
• Thông lượng VPN IPsec (Kiểm tra UDP L2L 450B): 14 Gbps (ước tính)

Giao diện thiết bị:

On-board: 8 x 10 Gigabit Ethernet SFP+

Khe cắm module mạng (Network Modules - NM): 2 khe cắm, hỗ trợ các tùy chọn tương tự như FPR-4110:

• 8 x 10 Gigabit Ethernet SFP+
• 4 x 40 Gigabit Ethernet QSFP+
• 8 x 1 Gigabit Ethernet Copper (FTW - Fail to Wire)
• 6 x 1 Gigabit Ethernet SX Fiber (FTW)
• 6 x 10 Gigabit Ethernet SR Fiber (FTW)
• 6 x 10 Gigabit Ethernet LR Fiber (FTW)

Cổng quản lý: 1 x Gigabit Ethernet (RJ-45 hoặc SFP)

Cổng Console: 1 x RJ-45

Cổng USB: 1 x USB 2.0

Thông số phần cứng:

• Kích thước (H x W x D): 4.4 x 42.9 x 75.4 cm (1.75 x 16.89 x 29.7 in.)
• Dạng thiết kế: 1RU Rack-mountable
• Khe cắm module bảo mật: Không có
• Khe cắm module I/O: 2
• Bộ nguồn: Tùy chọn đơn hoặc kép, AC (1100W) hoặc DC (950W)
• Quạt: 6 quạt có khả năng thay nóng
• Lưu trữ: 400 GB
• Cân nặng: (16 kg (36 lb) với 2 bộ nguồn, 2 module mạng, 6 quạt; 13.6 kg (30 lb) không có bộ nguồn, module mạng, quạt)

Các tính năng hỗ trợ bảo mật:

• Khả năng hiển thị và kiểm soát ứng dụng (AVC)
• Hệ thống ngăn chặn xâm nhập thế hệ tiếp theo (NGIPS) (tùy chọn)
• Bảo vệ phần mềm độc hại nâng cao của Cisco (AMP) cho Mạng (tùy chọn)
• Lọc URL
• Khả năng ngăn chặn tấn công DDoS
• Hỗ trợ VPN (IPSec, AnyConnect)
• Hỗ trợ nhiều bối cảnh bảo mật (Security Contexts)

Tính năng quản lý:

• Cisco Firepower Device Manager (trên thiết bị)
• Cisco Firepower Management Center (tập trung)
• Cisco Defense Orchestrator (trên cloud)

So với FPR-4110, FPR-4112 thường có hiệu suất Firewall và VPN cao hơn một chút khi chạy phần mềm ASA. Khi chạy FTD, hiệu suất NGIPS có thể tương đương hoặc nhỉnh hơn tùy thuộc vào cấu hình và lưu lượng.

Xem thêm Sản phẩm| Thiết Bị FIREWALL| Cisco FireWall