Межсетевой экран Cisco FPR3105-ASA-K9, серия: Cisco Secure Firewall 3100, исполнение: ASA, высота: 1U

Информация о товаре Cisco FPR3105-ASA-K9: межсетевой экран

Cisco Secure Firewall FPR3105-ASA-K9 предназначен для защиты периметра сети с программным обеспечением ASA. Аппаратная платформа сочетает контроль сетевых соединений и построение VPN с модульным расширением интерфейсов. Встроенные восемь медных портов Gigabit Ethernet подходят для подключения локальных сегментов. Восемь оптических гнёзд SFP/SFP+ позволяют организовать линии 1 или 10 Гбит/с. Корпус высотой 1U рассчитан на стойковую установку. В штатную аппаратную конфигурацию входит SSD объёмом 900 ГБ. Дополнительное дисковое место предусмотрено под согласованную конфигурацию RAID1. Один слот сетевого модуля оставляет возможность расширить число подключений. Для 3105 доступны совместимые гигабитные и десятигигабитные варианты расширения, а не все модули старших представителей серии. Стандартное AC-питание использует один источник мощностью 400 Вт. Если требуется резервирование источников, второй блок включают в заказ отдельно. Это исполнение ASA подходит для проекта с привычной политикой межсетевого экранирования и не превращает подписные функции Threat Defense в уже включённые возможности.

Функциональные возможности

ASA применяют для контроля допустимых соединений между зонами сети и организации VPN в согласованной конфигурации. Локальное управление можно построить с использованием ASDM и командной строки. При проектировании доступа удалённых пользователей отдельно проверяют права Cisco Secure Client и требования к аутентификации. Для сценария высокой доступности подбирают второе совместимое устройство, программный выпуск и параметры синхронизации. Кластер из нескольких шасси для модели 3105 не поддерживается, поэтому его нельзя закладывать как способ дальнейшего масштабирования.

Технические особенности

• Аппаратное исполнение FPR3105-ASA-K9 с программной средой ASA, форм-фактор 1U.
• Восемь встроенных RJ45 10/100/1000BASE-T.
• Восемь фиксированных гнёзд SFP/SFP+ для линий 1/10 Гбит/с.
• Один отсек сетевого расширения; 25-, 40- и 100-гигабитные NM старших моделей здесь не поддерживаются.
• Один SSD 900 ГБ по умолчанию; второй диск предназначен для опционального RAID1.
• Один AC-источник 400 Вт штатно, второй AC-источник выбирается при необходимости резервирования.
• Отдельный порт управления SFP 1/10 Гбит/с, последовательная консоль RJ45 и USB Type A.
• Ориентир ASA stateful inspection 10 Гбит/с получен при идеальном тесте UDP с пакетами 1500 байт.
• Многошассийное кластерное объединение на 3105 отсутствует.

Совместимость с оборудованием

Для медной сети FPR3105-ASA-K9 подключают к гигабитным коммутаторам Cisco Catalyst или иному Ethernet-оборудованию с подходящей скоростью. На оптических фиксированных портах рассматривают поддерживаемые трансиверы GLC-SX-MMD, GLC-LH-SMD, SFP-10G-SR либо SFP-10G-LR с проверкой среды и выпуска ASA. В слот расширения подходит подтверждённый FPR3K-XNM-8X10G; модули 25/40/100 Гбит/с нельзя выбирать по одному лишь физическому совпадению отсека. При резервировании согласуют одинаковые модели и совместимые программные версии. Питание AC и DC в одном шасси не смешивают.

Комплектация

Аппаратная поставка FPR3105-ASA-K9 включает шасси для ASA, один SSD 900 ГБ и стандартный источник AC 400 Вт. Второй PSU, RAID1-диск, трансиверы и сетевой NM добавляют при согласовании состава. Стойковые крепления, направляющие и кабельные принадлежности проверяют по выбранной монтажной конфигурации. На фотографии показан возможный установленный NM, который сам по себе не входит в базовое обозначение межсетевого экрана. Пакеты удалённого доступа и другие дополнительные программные права фиксируют в спецификации отдельно.

Как заказать

Для заказа Cisco (Сиско) FPR3105-ASA-K9 сообщите число сетевых зон, типы линий и схему VPN. Если устройство заменяет действующую ASA, приложите перечень используемых функций и интерфейсов для проверки миграции. Позицию можно добавить в корзину или отправить специалисту аппаратную спецификацию. Резервный источник и оптические модули согласуют до расчёта окончательной стоимости. Для доставки укажите адрес и требования к упаковке и приёмке оборудования.