Cisco Firepower 2100 Series Appliances

معرفی محصول

سری ۲۱۰۰ تجهیزات فایر پاور سیسکو شامل چهار مدل فایروال نسل جدید ( NGFW ) می باشد که با فناوری های دفاعی برتر موجب استحکام دفاعی کسب و کار های کوچک می شود. این تجهیزات با وجود فعال سازی قابلیت های دفاعی پیشرفته کارایی بسیار استثنایی از خود ارائه می کنند. این سری از تجهیزات با بهره گیری از دو پردازنده چند هسته ای وظایف فایروال، رمزنگاری و مقابله با تهدیدات را به صورت همزمان و بهینه انجام می دهد. با توان عملیاتی که مدل های این سری ارائه می کنند می توان از تجهیزات این سری در کسب و کار های کوچک تا متوسط در لبه اینترنت و یا در دیتا سنتر بهره برد. سری های ۲۱۰۰ قادر به اجرای نرم افزار های Cisco Firepower Threat Defense (FTD) و Cisco Adaptive Security Appliance (ASA) می باشند.

مشخصات محصول

Model	Firewall	NGFW	NGIPS	Interfaces	Optional interfaces
FPR-2110	۳G	۲.۳G	۲.۳G	۱۲ x RJ45, 4 x SFP	N/A
FPR-2120	۶G	۳G	۳G	۱۲ x RJ45, 4 x SFP	N/A
FPR-2130	۱۰G	۵G	۵G	۱۲ x RJ45, 4 x SFP+	۱۰G SFP+, 1/10G FTW
FPR-2140	۲۰G	۹G	۹G	۱۲ x RJ45, 4 x SFP+	۱۰G SFP+, 1/10G FTW

کارایی تجهیزات با نرم افزار FTD

Features	۲۱۱۰	۲۱۲۰	۲۱۳۰	۲۱۴۰
Throughput: FW + AVC (1024B)	۲.۳ Gbps	۳ Gbps	۵ Gbps	۹ Gbps
Throughput: FW + AVC + IPS (1024B)	۲.۳ Gbps	۳ Gbps	۵ Gbps	۹ Gbps
Maximum concurrent sessions, with AVC	۱ million	۱.۵ million	۲ million	۳ million
Maximum new connections per second, with AVC	۱۴K	۱۷K	۲۷K	۵۷K
TLS	۳۶۵ Mbps	۴۷۵ Mbps	۷۳۵ Mbps	۱.۴ Gbps
Throughput: NGIPS (1024B)	۲.۳ Gbps	۳ Gbps	۵ Gbps	۹ Gbps
IPSec VPN Throughput (1024B TCP w/Fastpath)	۸۰۰ Mbps	۱ Gbps	۱.۶ Gbps	۳.۲ Gbps
Maximum VPN Peers	۱۵۰۰	۳۵۰۰	۷۵۰۰	۱۰,۰۰۰
Cisco Firepower Device Manager (local management)	Yes	Yes	Yes	Yes
Centralized management	Centralized configuration, logging, monitoring, and reporting are performed by the Management Center or alternatively in the cloud with Cisco Defense Orchestrator
Application Visibility and Control (AVC)	Standard, supporting more than 4000 applications, as well as geolocations, users, and websites
AVC: OpenAppID support for custom, open source, application detectors	Standard
Cisco Security Intelligence	Standard, with IP, URL, and DNS threat intelligence
Cisco Firepower NGIPS	Available; can passively detect endpoints and infrastructure for threat correlation and Indicators of Compromise (IoC) intelligence
Cisco AMP for Networks	Available; enables detection, blocking, tracking, analysis, and containment of targeted and persistent malware, addressing the attack continuum both during and after attacks. Integrated threat correlation with Cisco AMP for Endpoints is also optionally available
Cisco AMP Threat Grid sandboxing	Available
URL Filtering: number of categories	More than 80
URL Filtering: number of URLs categorized	More than 280 million
Automated threat feed and IPS signature updates	Yes: class-leading Collective Security Intelligence (CSI) from the Cisco Talos Group (https://www.cisco.com/c/en/us/products/security/talos.html)
Third-party and open-source ecosystem	Open API for integrations with third-party products; Snort^® and OpenAppID community resources for new and specific threats
High availability and clustering	Active/standby
Cisco Trust Anchor Technologies	Firepower 2100 Series platforms include Trust Anchor Technologies for supply chain and software image assurance. Please see the section below for additional details

کارایی تجهیزات با نرم افزار ASA

Features	۲۱۱۰	۲۱۲۰	۲۱۳۰	۲۱۴۰
Stateful inspection firewall throughput^۱	۳ Gbps	۶ Gbps	۱۰ Gbps	۲۰ Gbps
Stateful inspection firewall throughput (multiprotocol)^۲	۱.۵ Gbps	۳ Gbps	۵ Gbps	۱۰ Gbps
Concurrent firewall connections	۱ million	۱.۵ million	۲ million	۳ million
Firewall latency (UDP 64B microseconds)	–	–	–	–
New connections per second	۱۸۰۰۰	۲۸۰۰۰	۴۰۰۰۰	۷۵۰۰۰
IPsec VPN throughput (450B UDP L2L test)	۵۰۰ Mbps	۷۰۰ Mbps	۱ Gbps	۲ Gbps
Maximum VPN Peers	۱۵۰۰	۳۵۰۰	۷۵۰۰	۱۰,۰۰۰
Security contexts (included; maximum)	۲; ۲۵	۲; ۲۵	۲; ۳۰	۲; ۴۰
High availability	Active/active and active/standby	Active/active and active/standby	Active/active and active/standby	Active/active and active/standby
Clustering	–
Scalability	VPN Load Balancing
Centralized management	Centralized configuration, logging, monitoring, and reporting are performed by Cisco Security Manager or alternatively in the cloud with Cisco Defense Orchestrator
Adaptive Security Device Manager	Web-based, local management for small-scale deployments

مقالات مرتبط

همه/Disaster Recovery/Network Security

۳۰شهریور, ۱۳۹۹

Cisco Firepower 2100 Series Appliances

مقالات مرتبط

بروز رسانیDrive SSD فایروال های سوفوس

انتشار نسخه ۱۹.۵M3 فایروال سوفوس

آسیب پذیری جدیدی (CVE-2023-22640) در بخش SSL VPN فایروال های Fortigate

۳ هزینه پنهان در خرید راه‌حل پشتیبان‌گیری

Netbackup Appliance

VEEAM PROXY SERVER

بروز رسانیDrive SSD فایروال های سوفوس

انتشار نسخه ۱۹.۵M3 فایروال سوفوس

آسیب پذیری جدیدی (CVE-2023-22640) در بخش SSL VPN فایروال های Fortigate

محصولات مرتبط

Cisco Switch Catalyst 9300

Cisco Switch Catalyst 9200

Cisco Switch 3850

Cisco Switch 2960X/XR

Cisco Switch Catalyst 9500

Cisco Switch Catalyst 9400

Cisco Firepower 9300 Series Appliances

لینک های مرتبط

لینک دوستان

آخرین اخبار

آخرین مقالات تخصصی

خدمات مشتریان

تماس با ما