Межсетевой экран Cisco FPR3140-NGFW-K9, серия: Cisco Secure Firewall 3100, исполнение: Threat Defense, высота: 1U

Информация о товаре Cisco FPR3140-NGFW-K9: межсетевой экран

Cisco Secure Firewall FPR3140-NGFW-K9 рассчитан на периметр предприятия с инспекцией трафика в программной среде Threat Defense. Это старшее исполнение линейки 3100 сочетает оптические подключения до 25 Гбит/с и медные гигабитные линии. Встроенные интерфейсы передачи данных включают восемь RJ45 и восемь SFP-гнёзд. Для дополнительных интерфейсов выделен один сетевой отсек NM. Он позволяет согласовать плотность подключений с задачами конкретного узла безопасности. Корпус занимает одну единицу высоты в стойке. Два штатных источника AC по 400 Вт дают аппаратную основу резервирования электропитания. Для хранения системных данных установлен один SSD ёмкостью 900 ГБ. Зеркальное дисковое хранение требует второго подходящего SSD и настройки RAID1. Политика Threat Defense учитывает сетевые соединения и распознаваемые приложения. Средства IPS, анализа вредоносных файлов и фильтрации URL выбирают в составе требуемых подписок. Модель подходит, когда нужны возможности старших сетевых модулей серии 3100 и централизованная организация защиты без перехода к корпусу 4200.

Функциональные возможности

На FPR3140-NGFW-K9 строят контроль доступа с учётом приложений и сетевых зон. Доступные по соответствующим правам функции IPS и Malware Defense дополняют базовую политику проверкой вторжений и файловых угроз. Веб-категории применяют после выбора URL Filtering. Для централизованного администрирования согласуют Firewall Management Center и совместимые версии Threat Defense. Сетевое расширение позволяет отделить направления трафика или увеличить скорость отдельных связей, а схема отказоустойчивости требует дополнительного согласованного устройства.

Технические особенности

• Физическая платформа FPR3140-NGFW-K9 для Threat Defense, форм-фактор 1U.
• Восемь встроенных медных интерфейсов RJ45 10/100/1000BASE-T.
• Восемь фиксированных оптических портов 1/10/25 Гбит/с.
• Один сетевой модульный отсек с поддержкой совместимых NM старшего класса.
• Штатно один SSD 900 ГБ; второе дисковое место используется для опционального RAID1.
• Два стандартных блока AC по 400 Вт, выбор DC требует другой согласованной конфигурации.
• Отдельное управление через SFP 1/10 Гбит/с, последовательная RJ45-консоль и USB Type A.
• FW + AVC + IPS до 45 Гбит/с в тесте с пакетами 1024 байта; результат зависит от нагрузки.
• Аппаратное охлаждение направляет воздух от стороны интерфейсов к тыльной панели.

Совместимость с оборудованием

С фиксированными портами FPR3140-NGFW-K9 совместимы поддерживаемые оптические подключения коммутаторов Cisco Nexus и Catalyst при соответствующей скорости и типе линии. Для 25-гигабитного соединения подбирают допустимый SFP28, например SFP-25G-SR-S, с проверкой версии ПО и трансиверной матрицы. В отличие от 3105, 3110 и 3120, платформа 3140 допускает совместимые модули FPR3K-XNM-8X25G и FPR3K-XNM-2X100G при соблюдении требований прошивки. Разъёмы дополнительного NM не входят в число шестнадцати встроенных портов. Для совместной работы с FMC проверяют версии управляющего сервера и Threat Defense. Требуемые подписки безопасности и клиентские VPN-права согласуют независимо от фотографии и аппаратного PID.

Комплектация

Базовый аппаратный состав FPR3140-NGFW-K9 включает один SSD 900 ГБ, два AC-источника по 400 Вт и охлаждение. Второй SSD для RAID1, оптика и сетевой модуль добавляются по спецификации, даже если они видны в изображении общей аппаратной платформы. Монтажные элементы и силовые шнуры выбирают под стойку и место размещения. Программные пакеты инспекции и права управления перечисляют при подготовке заказа; обозначение NGFW не задаёт автоматически срок и состав подписки. Если требуется конфигурация DC, её рассматривают отдельно от стандартного двойного AC-питания.

Как заказать

Заявку на Cisco (Сиско) FPR3140-NGFW-K9 удобно начать со списка подключений 1, 10 и 25 Гбит/с и желаемого сетевого NM. Передайте профиль трафика с указанием доли VPN и шифрованных приложений, чтобы подобрать функции инспекции. Через корзину оформляют аппаратную позицию, а подписки и дополнительные компоненты уточняют по проекту. Для отказоустойчивой схемы приложите сведения о втором узле и способе управления. Стоимость, состав поставки и доставку согласуют после проверки спецификации и адреса получателя.