Межсетевой экран Cisco FPR3105-NGFW-K9, серия: Cisco Secure Firewall 3100, исполнение: Threat Defense, высота: 1U

Информация о товаре Cisco FPR3105-NGFW-K9: межсетевой экран

Cisco FPR3105-NGFW-K9 служит аппаратной основой узла безопасности с программой Firewall Threat Defense. Он предназначен для контроля соединений на границе корпоративных сегментов и внешних сетей. В отличие от одноимённого исполнения ASA этот артикул выбирают для архитектуры Threat Defense. Приложения учитываются в политике вместе с адресами, портами и зонами доступа. На передней панели размещены восемь медных гигабитных подключений. Ещё восемь фиксированных SFP-позиций поддерживают линии 1 и 10 Гбит/с. При расширении интерфейсного состава используют единственный слот NM. Вариант 3105 не поддерживает многошассийный кластер. Штатный накопитель SSD имеет ёмкость 900 ГБ. Для второго SSD предусмотрен отсек, используемый в опциональной зеркальной конфигурации. По умолчанию аппарат оснащён одним AC-блоком 400 Вт, а резервный источник выбирают дополнительно. Платформа подходит для проекта, где нужны функции Threat Defense и умеренная плотность оптических и медных соединений в корпусе 1U.

Функциональные возможности

Профиль Threat Defense позволяет связывать решения о доступе с распознаваемыми приложениями и контекстом сетевого соединения. Для анализа вторжений подбирают пакет Cisco Secure IPS, а проверку файлов и веб-категорий добавляют через соответствующие права. Настройку нескольких устройств удобно объединить через совместимый Management Center. План высокой доступности следует строить как поддерживаемую схему резервирования, сохраняя ограничение 3105 по отсутствию кластеризации. Нагрузку оценивают для фактически активного состава инспекции.

Технические особенности

• Физический аппарат FPR3105-NGFW-K9 серии Secure Firewall 3100, корпус 1U.
• Восемь встроенных RJ45 10/100/1000BASE-T.
• Восемь фиксированных SFP для линий 1/10 Гбит/с.
• Один отсек NM для совместимого сетевого расширения.
• Один штатный SSD 900 ГБ и дополнительная позиция под RAID1 с выбранным вторым диском.
• Стандартное AC-питание: 1 × 400 Вт; тип DC выбирается отдельно.
• Выделенный порт управления SFP 1/10 Гбит/с, консоль RJ45 и USB Type A.
• FW + AVC + IPS до 10 Гбит/с при тесте с пакетами 1024 байта; реальная нагрузка влияет на результат.
• Модель 3105 не поддерживает многошассийную кластеризацию.

Совместимость с оборудованием

Для соединения с Catalyst и другими Ethernet-коммутаторами доступны восемь медных портов 1GE и совместимые оптические SFP/SFP+. Трансиверы SFP-10G-SR и SFP-10G-LR рассматривают после сверки типа волокна и таблицы поддержки конкретного выпуска Threat Defense. Расширение FPR3K-XNM-8X10G поддерживается платформой 3105; NM на 25/40/100 Гбит/с у старших моделей нельзя автоматически переносить на неё. При подключении к Firewall Management Center согласуют версии ПО и права централизованного управления.

Комплектация

Обычный аппаратный FPR3105-NGFW-K9 комплектуется SSD 900 ГБ и одним стандартным AC-источником 400 Вт. Второй источник, дополнительный SSD для RAID1, сетевой модуль и оптика заказываются по потребности. Крепёж для выбранной стойки и кабели проверяют как отдельные элементы согласованного состава. Установленный NM в общей фотографии серии не означает его включение по данному PID. Подписные функции IPS, Malware Defense и URL Filtering перечисляют отдельно от корпуса.

Как заказать

При обращении укажите Cisco (Сиско) FPR3105-NGFW-K9, скорости внешних линий и требуемые функции проверки трафика. Для замены существующего экрана можно прислать схему подключения с перечнем задействованных портов. Оформите аппарат через корзину либо направьте спецификацию на подбор совместимых компонентов. Расчёт доставки выполняют после уточнения адреса и условий приёмки.