Межсетевой экран Cisco FPR3130-NGFW-K9, серия: Cisco Secure Firewall 3100, исполнение: Threat Defense, высота: 1U

Информация о товаре Cisco FPR3130-NGFW-K9: межсетевой экран

Cisco FPR3130-NGFW-K9 предназначен для управления сетевыми соединениями и инспекции приложений средствами Threat Defense. Физическая модель Secure Firewall 3130 сочетает медные и оптические интерфейсы в стойковом корпусе 1U. Восемь RJ45 обслуживают гигабитные Ethernet-подключения. Для оптики доступны восемь фиксированных портов со скоростями 1/10/25 Гбит/с. Один NM-отсек предназначен для установки согласованного сетевого расширения. У старших моделей 3130 и 3140 выбор таких модулей шире, чем у младших экранов серии 3100. Два стандартных блока AC 400 Вт позволяют проектировать резервное электропитание. Для системного хранения предусмотрен SSD 900 ГБ. Второй накопитель выбирается отдельно при организации программного RAID1. Подключение к FMC помогает выстроить централизованную эксплуатацию нескольких экранов. Пакеты анализа вторжений, URL и вредоносных файлов подбирают под требования сети. Артикул NGFW определяет аппаратное исполнение с Threat Defense, сохраняя необходимость согласовать состав и срок дополнительных прав.

Функциональные возможности

На 3130 NGFW можно применять единую политику доступа к приложениям и сегментам, дополняя её нужной инспекцией. Cisco Secure IPS используется при соответствующих правах, а Malware Defense и URL Filtering выбираются для файловой и веб-защиты. Обмен событиями и централизованные изменения политики планируют через совместимый FMC. Для отказоустойчивого узла отдельно проверяют архитектуру HA либо кластера. Выбор функции не отменяет необходимости расчёта производительности на реальном составе трафика.

Технические особенности

• Физический аппарат FPR3130-NGFW-K9 серии Secure Firewall 3100, корпус 1U.
• Восемь встроенных RJ45 10/100/1000BASE-T.
• Восемь фиксированных SFP для линий 1/10/25 Гбит/с.
• Один отсек NM для совместимого сетевого расширения.
• Один штатный SSD 900 ГБ и дополнительная позиция под RAID1 с выбранным вторым диском.
• Стандартное AC-питание: 2 × 400 Вт; тип DC выбирается отдельно.
• Выделенный порт управления SFP 1/10 Гбит/с, консоль RJ45 и USB Type A.
• FW + AVC + IPS до 38 Гбит/с при тесте с пакетами 1024 байта; реальная нагрузка влияет на результат.
• Расширения оптики, сетевых модулей и программных прав выбираются по проекту.

Совместимость с оборудованием

Для высокоскоростного периметра FPR3130-NGFW-K9 соединяют с оптическими портами коммутаторов Nexus и Catalyst с использованием поддерживаемых SFP28/SFP+. Пример для сверки на 25 Гбит/с: SFP-25G-SR-S. Расширение FPR3K-XNM-8X25G позволяет добавить совместимые линии, а вариант FPR3K-XNM-2X100G требует проверки программного выпуска и прошивки. Management Center должен поддерживать версию Threat Defense на устройстве. Подписные функции безопасности и права пользовательского VPN не определяются комплектом оптических портов.

Комплектация

Для FPR3130-NGFW-K9 штатно предусмотрены один SSD 900 ГБ, два AC-источника по 400 Вт и охлаждение. Второй SSD для RAID1 добавляется отдельно от базового дискового оснащения. Сетевой NM и трансиверы выбирают по схеме подключения, даже если они установлены на общей аппаратной фотографии. Крепления и кабели уточняют под монтаж. Функции IPS, Malware Defense и URL Filtering перечисляют как согласованные программные позиции.

Как заказать

В заявке на Cisco (Сиско) FPR3130-NGFW-K9 укажите нужные интерфейсы 1/10/25 Гбит/с и планы расширения NM. Полезно приложить схему размещения экранов и сведения об управляющем FMC. После расчёта аппаратного и программного состава устройство оформляют через корзину или согласованную спецификацию. Адрес получателя и условия разгрузки потребуются для доставки.