Межсетевой экран Cisco CSF6170-A-TD-K9, Cisco Secure Firewall Threat Defense, Стоечный, 2U, модель: 6170

Информация о товаре Cisco CSF6170-A-TD-K9: межсетевой экран

CSF6170-A-TD-K9 - Cisco Secure Firewall 6170 в аппаратной поставке с Threat Defense. Платформа предназначена для высоких нагрузок центров обработки данных и сервис-провайдеров. Стоечное шасси занимает две монтажные единицы. Базовые линии передачи данных выведены на двенадцать SFP56 и четыре QSFP56. Первый тип фиксированных разъёмов поддерживает скорости 1/10/25/50G. Для второго типа предусмотрены режимы 40/100/200G. Служебный сетевой тракт использует отдельную пару SFP28 на 1/10/25 Гбит/с. Расширяющие сетевые модули устанавливаются в два предусмотренных отсека. Пара SSD NVMe SED ёмкостью по 7,2 ТБ сконфигурирована как RAID1. Вентиляционная система состоит из четырёх заменяемых модулей с двумя вентиляторами в каждом.

Функциональные возможности

Набор приобретаемых прав IPS, URL-фильтрации и Malware Defense согласуется дополнительно к аппаратной позиции. Производительность IPsec VPN измеряется отдельно и достигает 550 Гбит/с на профиле TCP 1024 байта с Fastpath. Тестовая производительность Threat Defense составляет до 700 Гбит/с в режиме FW + AVC и до 600 Гбит/с в режиме FW + AVC + IPS. Запас под рабочий трафик выбирают с учётом инспекции, протоколов и распределения размеров пакетов.

Технические особенности

• FW + AVC + IPS FTD: 600 Гбит/с; 1024 байта, с нужными правами IPS.
• Управление: 2 × 1/10/25G SFP28.
• IPsec VPN FTD: 550 Гбит/с; TCP 1024 байта с Fastpath.
• Источник: Два блока питания; резервирование зависит от входного питания.
• Форм-фактор: Стоечный, 2U.
• FW + AVC FTD: 700 Гбит/с; 1024 байта.
• Накопители: 2 × 7,2 ТБ NVMe SED SSD, RAID1.
• Порты данных: 12 × 1/10/25/50G SFP56 + 4 × 40/100/200G QSFP56.
• Программное исполнение: Cisco Secure Firewall Threat Defense.

Совместимость с оборудованием и ПО

На сетевой стороне используются коммутаторы ЦОД и агрегации с совместимыми Ethernet-трансиверами SFP56 или QSFP56, выбранными под скорость и оптическую линию. При использовании Cisco Security Cloud Control заранее согласуют программную совместимость Threat Defense и необходимые права на управление. Условия электрического резервирования - два питания HVAC/HVDC или оба входа LVDC; режим low-line AC либо одновходовый DC работает без резервирования. Работа расширяющих интерфейсов до 400G определяется выбранным модулем и совместимой с ним версией установленного системного ПО.

Комплектация

Cisco (Сиско) CSF6170-A-TD-K9: штатный аппаратный состав предусматривает сам экран с двумя источниками питания и комплектом стоечных направляющих. Сетевые платы расширения, в том числе представленные на изображении, а также оптические модули включаются отдельным заказом. Конкретные питающие кабели и вспомогательный крепёж выбираются по электрическому и монтажному проекту.

Как заказать межсетевой экран

Пришлите сетевую спецификацию с типами подключений и необходимым составом программной защиты. Коммерческие условия подготовим по выбранной спецификации с учётом указанного российского адреса доставки. Для оформления покупки выберите полный артикул и сформируйте заказ через корзину.