Cisco Firepower FPR2130-NGFW-K9 – Thiết bị tường lửa

Liên hệ
  • Cổng giao diện: 12 x GE port, 4 x SFP+ port, 1 x GE Management, 1 x GE Console, 1 x USB 2.0
  • Tùy chọn mô-đun mạng: 10G SFP+, 1/10G FTW
  • Lưu trữ (SSD): 1 x 200GB, 1 x spare slot
  • Kiểu dáng: Rack mount (Rack 1U)
  • Thông lượng tường lửa (Firewall throughput): 10 Gbps
  • Thông lượng VPN IPSec (IPSec VPN Throughput): 1.9 Gbps
  • Thông lượng IPS (IPS throughput): 5.4 Gbps

Mô tả

Cisco Firepower FPR2130-NGFW-K9 là thiết bị tường lửa mạnh mẽ, lý tưởng cho các doanh nghiệp vừa và nhỏ, mang đến khả năng bảo vệ vượt trội với hiệu suất cao.

Đặc điểm của Cisco Firepower FPR2130-NGFW-K9

  • Cổng giao diện: 12 x GE port, 4 x SFP+ port, 1 x GE Management, 1 x GE Console, 1 x USB 2.0
  • Tùy chọn mô-đun mạng: 10G SFP+, 1/10G FTW
  • Lưu trữ (SSD): 1 x 200GB, 1 x spare slot
  • Kiểu dáng: Rack mount (Rack 1U)
  • Thông lượng tường lửa (Firewall throughput): 10 Gbps
  • Thông lượng VPN IPSec (IPSec VPN Throughput): 1.9 Gbps
  • Thông lượng IPS (IPS throughput): 5.4 Gbps
  • VPN ngang hàng tối đa (Maximum VPN peers): 7,500
  • License tùy chọn: L-FPR2130T-T=, TC=, TM=, URL=, AMP=, TMC=

Tính năng của Cisco Firepower FPR2130-NGFW-K9

  • Hỗ trợ Thiết bị bảo mật thích ứng Cisco (ASA) và phần mềm phòng chống mối đe dọa Cisco Firepower (FTD).
  • CDO giúp quản lý các hình ảnh ASA và FTD đơn giản.
  • Cập nhật tường lửa chỉ với một lần chạm thông qua CDO.
  • Cung cấp thông lượng vượt trội so với các thế hệ tường lửa trước.
  • Các tính năng bảo mật tiên tiến trên Cisco Firepower Threat Defense (FTD).
  • Cập nhật thông tin về mối đe dọa tự động hàng ngày từ Cisco Talos.
  • Tường lửa ứng dụng lớp 7.
  • Kiểm tra nội dung và lưu lượng mạng bằng NGIPS (IPS thế hệ tiếp theo) và AMP (Bảo vệ phần mềm độc hại nâng cao).
  • Lọc URL.
  • Hỗ trợ VPN truy cập từ xa và VPN site-to-site.

Thông số kỹ thuật của Cisco Firepower FPR2130-NGFW-K9 – Thiết bị tường lửa

Model FPR2130-NGFW-K9
Hardware specifications
Integrated I/O 12 x 10M/100M/1GBASE-T Ethernet interfaces (RJ- 45)
4 x 10 Gigabit (SFP+) Ethernet interfaces
Network modules 10G SFP+, 1/10G FTW Options
Maximum number of interfaces Up to 24 total Ethernet ports (12x1G RJ-45, 4x10G SFP+, and network module
Integrated network management ports 1 x 10M/100M/ 1GBASE-T Ethernet port (RJ-45)
Serial port 1 x RJ-45 console
USB 1 x USB 2.0 Type-A (500mA)
Storage 1x 200 GB, 1x spare slot (for MSP)
Form factor (rack units) 1RU
Power supply configuration Single 400W AC, Dual 400W AC optional.
Single/Dual 350W DC optional
AC input voltage 100 to 240V AC
AC maximum input current < 6A at 100V
AC maximum output power 400W
AC frequency 50 to 60 Hz
AC efficiency >89% at 50% load
DC input voltage -48V to -60VDC
DC maximum input current < 12.5A at -48V
DC maximum output power 350W
DC efficiency >88% at 50% load
Redundancy 1+1 AC or DC with dual supplies
Fans 1 hot-swappable fan module (with 4 fans)
Noise 56 dBA @ 25C
77 dBA at highest system performance.
Rack mountable Yes. Mount rails included (4-post EIA- 310-D rack)
Dimensions (H x W x D) 4.4 x 42.9 x 50.2 cm
Weight 8.8 kg 1 x power supplies, 1 x NM, 1 x fan module, 2 x SSDs
Temperature: operating 0 to 40°C or NEBS operation
Temperature: nonoperating -20 to 65°C
Humidity: operating 10 to 85% noncondensing
Humidity: nonoperating 5 to 95% noncondensing
Performance specifications and feature with Cisco Threat Defense software
Throughput: FW + AVC (1024B) 5.4 Gbps
Throughput: FW + AVC + IPS (1024B) 5.4 Gbps
Maximum concurrent sessions, with AVC 2 million
Maximum new connections per second, with AVC 30K
TLS 760 Mbps
Throughput: IPS (1024B) 5.4 Gbps
IPSec VPN Throughput (1024B TCP w/Fastpath) 1.9 Gbps
Maximum VPN Peers 7500
Cisco Firepower Device Manager (local management) Yes
Centralized management Centralized configuration, logging, monitoring, and reporting are performed by the Management Center or alternatively in the cloud with Cisco Defense Orchestrator
Application Visibility and Control (AVC) Standard, supporting more than 4000 applications, as well as geolocations, users, and websites
AVC: OpenAppID support for custom, open source, application detectors Standard
Cisco Security Intelligence Standard, with IP, URL, and DNS threat intelligence
Cisco Firepower NGIPS Available; can passively detect endpoints and infrastructure for threat correlation and Indicators of Compromise (IoC) intelligence
Cisco AMP for Networks Available; enables detection, blocking, tracking, analysis, and containment of targeted and persistent malware, addressing the attack continuum both during and after attacks. Integrated threat correlation with Cisco Secure Endpoint is also optionally available
Cisco AMP Threat Grid sandboxing Available
URL Filtering: number of categories More than 80
URL Filtering: number of URLs categorized More than 280 million
Automated threat feed and IPS signature updates Yes: class-leading Collective Security Intelligence (CSI) from the Cisco Talos Group
Third-party and open-source ecosystem Open API for integrations with third-party products; Snort® and OpenAppID community resources for new and specific threats
High availability and clustering Active/standby
Cisco Trust Anchor Technologies Firepower 2100 Series platforms include Trust Anchor Technologies for supply chain and software image assurance. Please see the section below for additional details