Cisco Firepower 9300 Series Appliances

معرفی محصول

سری ۹۳۰۰ تجهیزات فایر پاور سیسکو مقیاس پذیر( بیشتر از ۱ ترابایت بر ثانیه در حالت کلاستر ) . با طراحی ماژولار مناسب سرویس دهنده ها، مراکز پردازشی بسیار بزرگ، مراکز داده و سایر محیط هایی است که به توان کاری بسیار بالا و تاخیر کمتر از ۵ میکرو ثانیه نیاز دارند. این تجهیزات با وجود فعال سازی قابلیت های دفاعی پیشرفته کارایی بسیار استثنایی از خود ارائه می کنند. این سری از تجهیزات دارای قابلیت های flow-offloading و programmatic orchestration و مدیریت سرویس های امنیتی با استفاده از RESTful APIs می باشد. سری های ۹۳۰۰ قادر به اجرای نرم افزار های Cisco Firepower Threat Defense (FTD) و Cisco Adaptive Security Appliance (ASA) می باشند.

مشخصات محصول

Model	Firewall	NGFW	Next-Generation Intrusion Prevention System (NGIPS)	Interfaces	Optional interfaces
SM-24	۷۵G	۲۱G	۳۰G	۸ x SFP+ on-chassis	۲ x NM’s: 1/10/40/100G, FTW
SM-36	۸۰G	۲۹G	۳۷G	۸ x SFP+ on-chassis	۲ x NM’s: 1/10/40/100G, FTW
SM-40(New)	۸۰G	۴۸G	۵۷G	۸ x SFP+ on-chassis	۲ x NMs: 1/10/40/100G, FTW
SM-44	۸۰G	۴۳G	۵۷G	۸ x SFP+ on-chassis	۲ x NM’s: 1/10/40/100G, FTW
SM-44 x 3	۲۳۴G	۱۳۲G	۱۴۸G	۸ x SFP+ on-chassis	۲ x NM’s: 1/10/40/100G, FTW
SM-48(New)	۸۰G	۵۵G	۶۵G	۸ x SFP+ on-chassis	۲ x NMs: 1/10/40/100G, FTW
SM-56(New)	۸۰G	۶۴G	۷۳G	۸ x SFP+ on-chassis	۲ x NMs: 1/10/40/100G, FTW
SM-56 x 3	۲۳۵G	۱۵۳G	۱۷۵G	۸ x SFP+ on-chassis	۲ x NMs: 1/10/40/100G, FTW

کارایی تجهیزات با نرم افزار FTD

Features	SM-24	SM-36	SM-40	SM-44	۳ x SM-44	SM-48	SM-56	۳ x SM-56
Throughput: Firewall (FW) + Application Visibility and Control (AVC) (1024B)	۲۵ Gbps	۳۴ Gbps	۵۴ Gbps	۵۰ Gbps	۱۴۸ Gbps	۶۴ Gbps	۷۰ Gbps	۱۶۸ Gbps
Throughput: FW + AVC + Intrusion Prevention System (IPS (1024B)	۲۱ Gbps	۲۹ Gbps	۴۸ Gbps	۴۳ Gbps	۱۳۲ Gbps	۵۵ Gbps	۶۴ Gbps	۱۵۳ Gbps
Maximum concurrent sessions, with AVC	۳۰ million	۳۰ million	۳۵ million	۳۰ million	۶۳ million	۳۵ million	۳۵ million	۶۰ million
Maximum new connections per second, with AVC	۱۳۰K	۱۸۵K	۳۸۰K	۲۹۵K	۸۵۰K	۴۵۰K	۴۹۰K	۱.۱M
TLS (Hardware Decryption)^۲	۷.۵ Gbps	۸.۵ Gbps	۱۰ Gbps	۱۰ Gbps	۲۵ Gbps	۱۱ Gbps	۱۲ Gbps	۲۸ Gbps
Throughput: NGIPS (1024B)	۳۰ Gbps	۳۷ Gbps	۵۷ Gbps	۵۷ Gbps	۱۴۸ Gbps	۶۶ Gbps	۷۳ Gbps	۱۷۵ Gbps
IPSec VPN throughput (1024B TCP w/Fastpath)	۱۳.۵ Gbps	۱۶ Gbps	۲۰ Gbps	۱۷ Gbps	۵۱ Gbps	۲۵ Gbps	۲۷ Gbps	۸۱ Gbps^۱
Maximum VPN Peers	۲۰,۰۰۰	۲۰,۰۰۰	۲۰,۰۰۰	۲۰,۰۰۰	۶۰,۰۰۰	۲۰,۰۰۰	۲۰,۰۰۰	۶۰,۰۰۰
Centralized management	Centralized configuration, logging, monitoring, and reporting are performed by the Management Center or alternatively in the cloud with Cisco Defense Orchestrator
AVC	Standard, supporting more than 4000 applications, as well as geolocations, users, and websites
AVC: OpenAppID support for custom, open-source application detectors	Standard
Cisco Security Intelligence	Standard, with IP, URL, and DNS threat intelligence
Cisco Firepower NGIPS	Available; can passively detect endpoints and infrastructure for threat correlation and Indicators of Compromise (IoC) intelligence
Cisco Advanced Malware Protection (AMP) for Networks	Available; enables detection, blocking, tracking, analysis, and containment of targeted and persistent malware, addressing the attack continuum both during and after attacks. Integrated threat correlation with Cisco AMP for Endpoints is also optionally available
Cisco AMP Threat Grid sandboxing	Available
URL filtering: number of categories	More than 80
URL filtering: number of URLs categorized	More than 280 million
Automated threat feed and IPS signature updates	Yes: class-leading Collective Security Intelligence (CSI) from the Cisco Talos^® group (https://www.cisco.com/c/en/us/products/security/talos.html)
Third-party and open-source ecosystem	Open API for integrations with third-party products; Snort^® and OpenAppID community resources for new and specific threats
High availability and clustering	Active/standby; up to 6 modules across up to 6 different Firepower 9300 chassis.
Cisco Trust Anchor Technologies	Cisco Firepower 9300 Series platforms include Trust Anchor Technologies for supply chain and software image assurance.

کارایی تجهیزات با نرم افزار ASA

Features	SM-24	SM-36	SM-40	SM-44	۳ x SM-44	SM-48	SM-56	۳ x SM-56
Stateful inspection firewall throughput^۱	۷۵ Gbps	۸۰ Gbps	۸۰ Gbps	۸۰ Gbps	۲۳۴ Gbps	۸۰ Gbps	۸۰ Gbps	۲۳۵ Gbps
Stateful inspection firewall throughput (multiprotocol)^۲	۵۰ Gbps	۶۰ Gbps	۵۵ Gbps	۶۰ Gbps	۱۳۰ Gbps	۶۰ Gbps	۶۴ Gbps	۱۷۲ Gbps
Concurrent firewall connections	۵۵ million	۶۰ million	۵۵ million	۶۰ million	۷۰ million	۶۰ million	۶۰ million	۱۹۵ million
Firewall latency (UDP 64B microseconds)	۳.۵	۳.۵	۳.۵	۳.۵	۳.۵	۳.۵	۳.۵	۳.۵
New connections per second	۸۰۰,۰۰۰	۱.۲ million	۱.۶ million	۱.۸ million	۴ million	۱.۸ million	۲ million	۴.۷۵ million
IPsec VPN throughput (450B UDP L2L test)	۱۵ Gbps	۱۸ Gbps	۲۵ Gbps	۲۰ Gbps	۶۰ Gbps^۳	۲۷ Gbps	۳۰ Gbps	۷۴ Gbps
Maximum VPN Peers	۲۰,۰۰۰	۲۰,۰۰۰	۲۰,۰۰۰	۲۰,۰۰۰	۶۰,۰۰۰	۲۰,۰۰۰	۲۰,۰۰۰	۶۰,۰۰۰
Security contexts (included; maximum)	۱۰; ۲۵۰
High availability	Active/active and active/standby
Clustering	Up to 16 security modules across up to 16 different Firepower 9300 chassis
Scalability	VPN load balancing, firewall clustering
Centralized management	Centralized configuration, logging, monitoring, and reporting are performed by Cisco Security Manager or alternatively in the cloud with Cisco Defense Orchestrator
Adaptive Security Device Manager	Web-based, local management for small-scale deployments

مقالات مرتبط

همه/Disaster Recovery/Network Security

۳۰شهریور, ۱۳۹۹