Cisco FPR1010-ASA-K9 tường lửa ASA để bàn 2 Gbps 8 cổng 1G 2 PoE+

Cisco Firepower FPR1010-ASA-K9 là thiết bị tường lửa bảo mật chuyên dụng kiểu dáng để bàn nhỏ gọn không quạt (Fanless, độ ồn 0 dBA) thuộc dòng Cisco Firepower 1000 Series (Cisco Secure Firewall 1000 Series), được xuất xưởng kèm phần mềm tường lửa kiểm soát trạng thái Cisco Secure Firewall ASA (Adaptive Security Appliance). Thiết bị tích hợp 8 cổng mạng đồng Gigabit Ethernet 1000BASE-T RJ-45 (trong đó 2 cổng 7 và 8 hỗ trợ cấp nguồn PoE+ IEEE 802.3at), đạt thông lượng tường lửa Stateful Inspection lên tới 2 Gbps (1500B UDP), thông lượng đa giao thức 1.4 Gbps, xử lý 100,000 kết nối đồng thời, 25,000 kết nối mới mỗi giây và băng thông IPsec VPN đạt 500 Mbps cho tối đa 75 VPN Peers. Đây là giải pháp tường lửa biên và cổng kết nối VPN an toàn, vận hành êm ái tuyệt đối cho văn phòng nhỏ, chi nhánh doanh nghiệp, điểm giao dịch ngân hàng và cửa hàng bán lẻ.

Liên hệ: 0986 397 886

Tổng quan

Theo datasheet chính hãng Cisco Secure Firewall 1000 Series (mã tài liệu C78-742469-06, cập nhật 10/2023), dòng thiết bị tường lửa Cisco Firepower 1000 Series được thiết kế nhằm mang lại khả năng phục hồi kinh doanh, quản trị trực quan và năng lực bảo vệ mạng bền bỉ từ văn phòng nhỏ tới chi nhánh từ xa. Mã sản phẩm FPR1010-ASA-K9 là cấu hình phần cứng để bàn Cisco Firepower 1010 nạp sẵn phần mềm Cisco Secure Firewall ASA, cung cấp cơ chế tường lửa kiểm soát trạng thái (Stateful Inspection), định tuyến và NAT, mạng riêng ảo IPsec/SSL VPN, dự phòng sẵn sàng cao Active/Standby cùng tính năng cân bằng tải VPN Load Balancing.

Khi doanh nghiệp cần triển khai các tính năng tường lửa thế hệ mới (NGFW) như nhận diện ứng dụng AVC, hệ thống ngăn chặn xâm nhập NGIPS Snort và chống mã độc AMP, thiết bị hỗ trợ chuyển đổi ảnh phần mềm sang Threat Defense (FTD) hoặc lựa chọn các dòng gắn tủ rack 1U có cổng quang SFP/SFP+ trong cùng họ như Cisco FPR1120-ASA-K9, Cisco FPR1120-NGFW-K9, Cisco FPR1140-ASA-K9, Cisco FPR1140-NGFW-K9, Cisco FPR1150-ASA-K9 và Cisco FPR1150-NGFW-K9.

Liên hệ: 0986 397 886

Điểm nổi bật

• Hiệu năng tường lửa Cisco ASA 2 Gbps trên thân máy để bàn: đạt thông lượng tường lửa kiểm soát trạng thái (Stateful inspection firewall throughput, gói 1500B UDP) lên tới 2 Gbps và thông lượng tường lửa đa giao thức (multiprotocol) đạt 1.4 Gbps, đáp ứng trọn vẹn đường truyền Internet cáp quang tốc độ cao tại văn phòng chi nhánh.
• Xử lý 100,000 kết nối đồng thời và 25,000 kết nối mới mỗi giây: duy trì ổn định tối đa 100,000 kết nối tường lửa đồng thời (Concurrent firewall connections) và thiết lập tới 25,000 kết nối mới mỗi giây (New connections per second), đảm bảo các phiên giao dịch trực tuyến và thoại hội nghị không bị gián đoạn.
• Tích hợp 8 cổng Gigabit RJ-45 kèm 2 cổng cấp nguồn PoE+ (IEEE 802.3at): trang bị 8 cổng mạng đồng 1000BASE-T RJ-45 hỗ trợ chuyển mạch Layer 2 và định tuyến Layer 3, đặc biệt 2 cổng số 7 và 8 tích hợp PoE+ IEEE 802.3at cho phép cấp nguồn trực tiếp cho bộ phát Wi-Fi Access Point, điện thoại IP hoặc camera an ninh mà không cần lắp thêm switch PoE rời.
• Thiết kế không quạt (Fanless) độ ồn 0 dBA tuyệt đối êm ái: tản nhiệt đối lưu tự nhiên qua vỏ kim loại đục lỗ tổ ong mà không dùng quạt cơ học (Fans: None, Noise: 0 dBA), đặt trực tiếp trên bàn làm việc, quầy giao dịch hoặc phòng họp nhỏ mà không gây tiếng ồn.
• Kết nối IPsec VPN 500 Mbps và dự phòng HA Active/Standby: cung cấp băng thông IPsec VPN đạt 500 Mbps (kiểm thử 450B UDP L2L), hỗ trợ tối đa 75 VPN Peers đồng thời, tính năng VPN Load Balancing và chế độ dự phòng sẵn sàng cao Active/standby cho các chi nhánh trọng yếu.
• Quản trị linh hoạt và phần cứng sẵn sàng cho Threat Defense (FTD): quản trị cục bộ qua giao diện web Cisco Adaptive Security Device Manager (ASDM) hoặc quản trị tập trung qua Cisco Security Manager (CSM) và đám mây Cisco Defense Orchestrator (CDO); tích hợp bảo mật phần cứng Cisco Trust Anchor Technologies và hỗ trợ chuyển đổi sang phần mềm FTD (đạt 890 Mbps FW+AVC, 880 Mbps FW+AVC+IPS, 900 Mbps NGIPS, 195 Mbps TLS).

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

Liên hệ: 0986 397 886

Cấu hình cổng

• 8 cổng mạng đồng 1000BASE-T RJ-45 (cổng 1 đến 8): bố trí thành một cụm 4 cột x 2 hàng ở mặt cổng phía sau thiết bị, hỗ trợ tự động đàm phán tốc độ 10/100/1000 Mbps để kết nối đường truyền WAN Internet, mạng LAN văn phòng và các thiết bị đầu cuối.
• 2 cổng cấp nguồn PoE+ IEEE 802.3at (cổng 7 và 8): hai cổng cuối cùng bên phải của cụm 8 cổng RJ-45 hỗ trợ cấp nguồn qua cáp mạng chuẩn IEEE 802.3at (in ký hiệu PoE 54VDC = 0.6A trên vỏ máy), cấp nguồn trực tiếp cho Access Point hoặc IP Phone tại chi nhánh (phiên bản phần cứng 1010E không có PoE).

Giao diện điều khiển và quản trị

• 1 cổng quản trị độc lập (Management 1000BASE-T RJ-45): xếp ở tầng trên trong cụm 2 cổng RJ-45 bên phải, tách biệt hoàn toàn lưu lượng quản trị thiết bị (ASDM/SSH/CSM/CDO) khỏi các cổng dữ liệu người dùng.
• Cổng điều khiển Console (RJ-45 và Mini-USB): gồm 1 cổng Serial console RJ-45 (xếp ở tầng dưới ngay dưới cổng Management) và 1 cổng Mini-USB console nằm kế bên phải, giúp kỹ sư kết nối cấu hình CLI nhanh chóng.
• 1 cổng USB 3.0 Type-A (500mA) và ổ cứng lưu trữ 200 GB: cổng USB 3.0 Type-A màu xanh dương hỗ trợ cắm USB lưu trữ ngoài để sao lưu cấu hình hoặc nạp bản cập nhật phần mềm, đi kèm bộ nhớ lưu trữ 1 x 200 GB tích hợp bên trong thiết bị, khe khoá chống trộm Kensington và nút Reset.

Liên hệ: 0986 397 886

Đặc tính cơ khí và nguồn điện

Cisco Firepower 1010 có kiểu dáng nhỏ gọn để bàn hoặc treo tường (Compact: Desktop, wall-mount) và hỗ trợ lắp lên tủ rack thông qua bộ khay gắn rack tùy chọn (Via optional rack mount kit). Thiết bị có kích thước Cao x Rộng x Sâu là 1.82 x 7.85 x 8.07 in. (tương đương 4.62 x 19.94 x 20.5 cm) và trọng lượng nhẹ chỉ 3 lb (1.4 kg). Mặt trước của máy thiết kế tối giản với chữ Firepower 1000 Series ở góc trái và logo CISCO ở chính giữa; toàn bộ cổng mạng, cổng quản trị và ngõ nguồn nằm gọn ở mặt cổng phía sau. Máy sử dụng bộ nguồn chuyển đổi gắn ngoài (External power supply, AC input) với ngõ cắm nguồn DC 4 chân kép (54VDC 1.2A cho PoE và 12VDC 4.6A cho hệ thống), hoạt động ở dải điện áp xoay chiều 100 to 240V AC, tần số 50 to 60 Hz, dòng điện tiêu thụ tối đa < 2A ở 100V và < 1A ở 240V, công suất tiêu thụ AC tối đa 115W (cao hơn mức 55W của bản không PoE 1010E để cấp nguồn cho 2 cổng PoE+) và hiệu suất nguồn đạt >88% ở mức tải 50%. Nhờ thiết kế không quạt (Fans: None, Noise: 0 dBA), thiết bị vận hành hoàn toàn tĩnh lặng trong dải nhiệt độ từ 0 đến 40°C (32 to 104°F), độ ẩm tới 90% không ngưng tụ và độ cao hoạt động tối đa 3,000 m (9,843 ft).

Toàn bộ bảng số liệu kỹ thuật chi tiết của thiết bị xem tại tab Thông số kỹ thuật.

Ứng dụng tiêu biểu

Tường lửa bảo mật và cổng VPN cho văn phòng chi nhánh, phòng giao dịch

Với thông lượng tường lửa Stateful đạt 2 Gbps (đa giao thức 1.4 Gbps), băng thông IPsec VPN 500 Mbps và khả năng duy trì tới 75 đường hầm VPN Peers đồng thời, Cisco FPR1010-ASA-K9 là thiết bị bảo mật biên tiêu chuẩn cho các văn phòng chi nhánh, phòng giao dịch ngân hàng, công ty chứng khoán và chuỗi bán lẻ kết nối VPN Site-to-Site an toàn về trụ sở chính chạy nền tảng Cisco ASA.

Giải pháp All-in-One gọn nhẹ cấp nguồn PoE+ cho Wi-Fi và IP Phone tại văn phòng nhỏ

Nhờ tích hợp sẵn 8 cổng Gigabit RJ-45 trong đó có 2 cổng PoE+ (IEEE 802.3at, công suất nguồn 115W), văn phòng quy mô nhỏ có thể đấu nối trực tiếp đường truyền Internet, máy tính nội bộ, đồng thời cấp nguồn PoE+ cho bộ phát Wi-Fi và điện thoại IP ngay trên thân tường lửa mà không cần đầu tư thêm switch PoE rời.

Triển khai tại không gian làm việc yêu cầu độ ồn bằng không (0 dBA)

Thiết kế không quạt (Fanless) với độ ồn 0 dBA và kích thước nhỏ gọn 1.82 x 7.85 x 8.07 in. cho phép đặt máy trực tiếp trên bàn làm việc, kệ tủ văn phòng hoặc gắn tường tại các phòng khám, hiệu thuốc, quầy lễ tân mà không phát sinh tiếng ồn quạt gió hay chiếm diện tích tủ rack.

Lưu ý khi lựa chọn

Phân biệt mã FPR1010-ASA-K9 (chạy ASA, có PoE+) với FPR1010-NGFW-K9 và bản 1010E

Mã đặt hàng FPR1010-ASA-K9 nạp sẵn phần mềm Cisco Secure Firewall ASA dành cho nhu cầu tường lửa trạng thái (2 Gbps), NAT, định tuyến và VPN chuyên sâu (500 Mbps, 75 Peers), trong khi mã FPR1010-NGFW-K9 dùng chung phần cứng nhưng nạp sẵn phần mềm Cisco Threat Defense (FTD) dành cho nhu cầu tường lửa thế hệ mới NGFW (AVC, NGIPS Snort, URL Filtering, Malware Defense với thông lượng FW+AVC 890 Mbps). Ngoài ra, cần phân biệt phần cứng FPR-1010 (có 2 cổng PoE+ ở cổng 7-8, nguồn ngoài 115W) với biến thể FPR-1010E (không hỗ trợ PoE, nguồn ngoài 55W).

Lưu ý về cổng đồng RJ-45, ngữ cảnh ảo Security Contexts và phụ kiện gắn rack

Model để bàn FPR-1010 chỉ trang bị 8 cổng đồng 1000BASE-T RJ-45 (không có khe cắm quang SFP) và ở chế độ phần mềm ASA không hỗ trợ chia ngữ cảnh bảo mật ảo Security Contexts (NA) cũng như chỉ hỗ trợ HA ở chế độ Active/standby. Nếu hệ thống cần cổng quang SFP hoặc cần chia nhiều Security Contexts và HA Active/Active, vui lòng chọn từ model 1U Cisco FPR1120-ASA-K9 trở lên. Khi muốn lắp FPR-1010 vào tủ rack 19 inch, cần đặt kèm bộ khay gắn rack tùy chọn (FPR1K-DT-RACK-MNT=).

Xem danh mục mã đặt hàng, tùy chọn giấy phép phần mềm ASA và phụ kiện tại tab Đặt hàng và licensing.

Tham khảo thêm các bài viết chuyên sâu từ NTCOM tại FortiGate 60F và 100F: chọn model theo số người dùng và băng thông và Chọn module quang SFP: SX, LX, 10G LR, GLC-LH-SMD.