Межсетевой экран Cisco FPR4245-NGFW-K9, серия: Cisco Secure Firewall 4200, исполнение: Threat Defense, высота: 1U

Информация о товаре Cisco FPR4245-NGFW-K9: межсетевой экран

Cisco FPR4245-NGFW-K9 представляет аппаратную платформу Secure Firewall 4245 с программным обеспечением Threat Defense. Её используют в узлах безопасности центра обработки данных и на периметре крупных сетей. В корпусе 1U доступны восемь фиксированных интерфейсов SFP28. Эти порты поддерживают подходящие подключения 1, 10 и 25 Гбит/с. Два отдельных гнезда SFP28 предназначены для управления, а не для подсчёта основных портов передачи данных. Пара сетевых отсеков позволяет добавить поддерживаемые NM нужной плотности и скорости. Функции распознавания приложений помогают учитывать назначение трафика при построении политики доступа. Проверка вторжений, файлов и URL подключается в соответствии с выбранными программными правами. Два установленных SSD по 1,8 ТБ образуют предварительно настроенный RAID1. Система охлаждения состоит из трёх сменных двухвентиляторных модулей. Для AC-конфигурации 4245 необходима линия питания high-line 200–240 В. При подборе такой платформы одновременно рассчитывают сетевые интерфейсы, состав инспекции и условия размещения в стойке.

Функциональные возможности

Threat Defense объединяет фильтрацию соединений с видимостью приложений и централизованной политикой безопасности. При наличии соответствующего пакета Cisco Secure IPS добавляет анализ признаков вторжений, а права Malware Defense и URL Filtering расширяют проверку файлов и веб-доступа. Управление несколькими узлами проектируют через совместимый Firewall Management Center. Возможность кластеризации используется только с поддерживаемым выпуском, топологией и согласованным набором устройств. Номинальные результаты тестов требуют пересчёта под долю шифрованного трафика, размеры пакетов и активные функции конкретной сети.

Технические особенности

• Заказной аппаратный PID FPR4245-NGFW-K9 для Threat Defense, высота 1U.
• Восемь фиксированных портов передачи данных SFP28 1/10/25 Гбит/с.
• Два самостоятельных порта управления SFP28 1/10/25 Гбит/с.
• Два отсека опциональных сетевых модулей.
• Два NVMe SED SSD по 1,8 ТБ; заводская конфигурация software RAID1.
• Три двухвентиляторных модуля охлаждения с возможностью замены.
• AC-питание 4245 допускает только high-line 200–240 В; состав PSU согласуется в заказе.
• Для FW + AVC + IPS приведён ориентир до 140 Гбит/с в тесте с пакетами 1024 байта.
• Консоль RJ45 и USB Type A для локального обслуживания.

Совместимость с оборудованием

FPR4245-NGFW-K9 соединяется с оптическими портами коммутаторов Cisco Nexus, Catalyst и другого совместимого оборудования при совпадении скорости, типа оптики и кабельной среды. Для фиксированных портов доступны поддерживаемые SFP28 и SFP+, например SFP-25G-SR-S и SFP-10G-LR, после проверки матрицы трансиверов. Среди вариантов расширения рассматривают FPR4K-XNM-8X25G; более высокие скорости и breakout требуют проверки конкретного NM, прошивки и выпуска Threat Defense. Подключение к FMC планируют с учётом совместимости версий и необходимых прав управления. При установке двух источников в одной системе используют согласованный тип питания; смешивание AC и DC запрещено. Оптика и функции Threat Defense выбираются отдельно от самого физического шасси.

Комплектация

В поставку платформы входят шасси FPR4245-NGFW-K9, два SSD 1,8 ТБ с RAID1 и штатное охлаждение. Комплект источников питания выбирают по подтверждённому аппаратному составу и питающей линии 200–240 В. Для стойкового монтажа согласуют направляющие, крепёж и подходящие сетевые шнуры. Два видимых на аппаратном фото NM показывают возможное расширение; нужные модули и трансиверы должны быть отдельными позициями заказа. Конкретные подписки IPS, Malware Defense, URL Filtering и права централизованного управления перечисляют в итоговой спецификации.

Как заказать

Для подбора Cisco (Сиско) FPR4245-NGFW-K9 подготовьте схему периметра ЦОД и ожидаемые профили трафика. Укажите, сколько линий 25 Гбит/с и более высоких скоростей требуется подключить, а также нужен ли кластер или резервная пара. Через корзину можно передать базовую аппаратную позицию, дополнив заявку перечнем модулей и выбранной защитой. До оформления проверяют электропитание high-line, стойковую глубину и необходимые кабели. Расчёт стоимости и перевозки выполняют после согласования аппаратного состава и адреса получателя.