Cisco FPR1010-NGFW-K9 tường lửa NGFW để bàn 8 cổng 1G 2 PoE+

Cisco Firepower FPR1010-NGFW-K9 là thiết bị tường lửa thế hệ mới (Next-Generation Firewall - NGFW) kiểu dáng để bàn nhỏ gọn không quạt (Fanless, độ ồn 0 dBA) thuộc dòng Cisco Firepower 1000 Series (Cisco Secure Firewall 1000 Series), được cài đặt sẵn phần mềm bảo mật chuyên sâu Cisco Secure Firewall Threat Defense (FTD). Thiết bị tích hợp 8 cổng mạng đồng Gigabit Ethernet 1000BASE-T RJ-45 (trong đó 2 cổng 7 và 8 hỗ trợ cấp nguồn PoE+ IEEE 802.3at), đạt thông lượng tường lửa kèm kiểm soát ứng dụng (FW + AVC) 890 Mbps, thông lượng bật đồng thời ngăn chặn xâm nhập (FW + AVC + IPS) 880 Mbps, thông lượng NGIPS độc lập 900 Mbps, giải mã TLS 195 Mbps, xử lý 100K phiên đồng thời và băng thông IPsec VPN đạt 400 Mbps (tối đa 75 VPN Peers). Đây là giải pháp bảo vệ biên mạng toàn diện, vận hành tĩnh lặng tuyệt đối cho văn phòng nhỏ, chi nhánh doanh nghiệp, điểm giao dịch ngân hàng và cửa hàng bán lẻ.

Liên hệ: 0986 397 886

Tổng quan

Theo datasheet chính hãng Cisco Secure Firewall 1000 Series (mã tài liệu C78-742469-06, cập nhật 10/2023), dòng thiết bị tường lửa Cisco Firepower 1000 Series được thiết kế nhằm mang lại khả năng phục hồi kinh doanh, quản trị dễ dàng và năng lực phòng thủ mối đe dọa vượt trội từ văn phòng nhỏ tới chi nhánh từ xa. Mã sản phẩm FPR1010-NGFW-K9 là cấu hình phần cứng để bàn Cisco Firepower 1010 xuất xưởng kèm phần mềm Cisco Threat Defense (FTD), kết hợp tường lửa kiểm soát trạng thái, nhận diện và kiểm soát hơn 4000 ứng dụng (AVC), hệ thống ngăn chặn xâm nhập thế hệ mới (NGIPS Snort), lọc URL hơn 80 danh mục và phòng chống mã độc nâng cao (Cisco Malware Defense) trên một thân máy để bàn không quạt.

Khi hệ thống ưu tiên mô hình tường lửa trạng thái truyền thống Cisco CLI/ASDM, khách hàng có thể chọn phiên bản nạp sẵn phần mềm ASA trên cùng phần cứng là Cisco FPR1010-ASA-K9, hoặc lựa chọn các dòng gắn tủ rack 1U có cổng quang SFP/SFP+ trong cùng họ như Cisco FPR1120-NGFW-K9, Cisco FPR1120-ASA-K9, Cisco FPR1140-NGFW-K9, Cisco FPR1140-ASA-K9, Cisco FPR1150-NGFW-K9 và Cisco FPR1150-ASA-K9.

Liên hệ: 0986 397 886

Điểm nổi bật

• Hiệu năng Threat Defense (FTD) ổn định khi bật IPS: đạt thông lượng tường lửa kèm nhận diện ứng dụng (FW + AVC, gói 1024B) 890 Mbps và duy trì mức 880 Mbps khi bật đồng thời hệ thống ngăn chặn xâm nhập (FW + AVC + IPS, gói 1024B); thông lượng NGIPS độc lập đạt 900 Mbps (1024B).
• Xử lý 100K phiên đồng thời và giải mã lưu lượng mã hóa TLS: hỗ trợ tối đa 100K phiên kết nối đồng thời (100,000 concurrent sessions with AVC), 6K kết nối mới mỗi giây (6,000 new connections/sec with AVC) và thông lượng giải mã kiểm tra lưu lượng mã hóa TLS đạt 195 Mbps.
• Tích hợp 8 cổng Gigabit RJ-45 kèm 2 cổng cấp nguồn PoE+ (IEEE 802.3at): trang bị 8 cổng mạng đồng 1000BASE-T RJ-45 hỗ trợ chuyển mạch và định tuyến linh hoạt, đặc biệt 2 cổng số 7 và 8 tích hợp PoE+ IEEE 802.3at giúp cấp nguồn trực tiếp cho bộ phát Wi-Fi Access Point, điện thoại IP hoặc camera an ninh mà không cần lắp thêm switch PoE rời.
• Thiết kế không quạt (Fanless) độ ồn 0 dBA tuyệt đối êm ái: tản nhiệt đối lưu tự nhiên qua vỏ kim loại đục lỗ tổ ong mà không dùng quạt cơ học (Fans: None, Noise: 0 dBA), đặt trực tiếp trên bàn làm việc, quầy giao dịch hoặc phòng họp nhỏ mà không gây tiếng ồn.
• Nhận diện ứng dụng AVC và tình báo mối đe dọa Cisco Talos: tích hợp sẵn tính năng AVC tiêu chuẩn hỗ trợ hơn 4000 ứng dụng (kèm vị trí địa lý, người dùng, website và OpenAppID cho ứng dụng tùy biến), Cisco Security Intelligence chặn sớm IP/URL/DNS độc hại, lọc URL với hơn 80 danh mục và hơn 280 triệu URL được phân loại, cập nhật tự động từ nhóm Cisco Talos.
• Kết nối IPsec VPN 400 Mbps, quản trị linh hoạt và bảo mật Trust Anchor: đạt băng thông IPsec VPN 400 Mbps (1024B TCP w/Fastpath) cho tối đa 75 VPN Peers đồng thời, dự phòng Active/standby; quản trị cục bộ qua giao diện web Cisco Device Manager (FDM) hoặc tập trung qua Threat Defense Manager (FMC) và đám mây Cisco Defense Orchestrator (CDO); tích hợp bảo mật phần cứng Cisco Trust Anchor Technologies và hỗ trợ chuyển đổi sang phần mềm Cisco ASA (đạt 2 Gbps Stateful, 1.4 Gbps đa giao thức, 500 Mbps VPN).

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

Liên hệ: 0986 397 886

Cấu hình cổng

• 8 cổng mạng đồng 1000BASE-T RJ-45 (cổng 1 đến 8): bố trí thành một cụm 4 cột x 2 hàng ở mặt cổng phía sau thiết bị, hỗ trợ tự động đàm phán tốc độ 10/100/1000 Mbps để kết nối đường truyền WAN Internet, mạng LAN văn phòng, vùng máy chủ nội bộ và các thiết bị đầu cuối.
• 2 cổng cấp nguồn PoE+ IEEE 802.3at (cổng 7 và 8): hai cổng cuối cùng bên phải của cụm 8 cổng RJ-45 hỗ trợ cấp nguồn qua cáp mạng chuẩn IEEE 802.3at (in ký hiệu PoE 54VDC = 0.6A trên vỏ máy), cấp nguồn trực tiếp cho Access Point hoặc IP Phone tại chi nhánh (phiên bản phần cứng 1010E không có PoE).

Giao diện điều khiển và quản trị

• 1 cổng quản trị độc lập (Management 1000BASE-T RJ-45): xếp ở tầng trên trong cụm 2 cổng RJ-45 bên phải, tách biệt hoàn toàn lưu lượng quản trị thiết bị (FDM/FMC/CDO/SSH) khỏi các cổng dữ liệu người dùng.
• Cổng điều khiển Console (RJ-45 và Mini-USB): gồm 1 cổng Serial console RJ-45 (xếp ở tầng dưới ngay dưới cổng Management) và 1 cổng Mini-USB console nằm kế bên phải, giúp kỹ sư kết nối cấu hình CLI nhanh chóng.
• 1 cổng USB 3.0 Type-A (500mA) và ổ cứng lưu trữ 200 GB: cổng USB 3.0 Type-A màu xanh dương hỗ trợ cắm USB lưu trữ ngoài để sao lưu cấu hình hoặc nạp bản cập nhật phần mềm, đi kèm bộ nhớ lưu trữ 1 x 200 GB tích hợp bên trong thiết bị để lưu nhật ký sự kiện bảo mật, khe khoá chống trộm Kensington và nút Reset.

Liên hệ: 0986 397 886

Đặc tính cơ khí và nguồn điện

Cisco Firepower 1010 có kiểu dáng nhỏ gọn để bàn hoặc treo tường (Compact: Desktop, wall-mount) và hỗ trợ lắp lên tủ rack thông qua bộ khay gắn rack tùy chọn (Via optional rack mount kit). Thiết bị có kích thước Cao x Rộng x Sâu là 1.82 x 7.85 x 8.07 in. (tương đương 4.62 x 19.94 x 20.5 cm) và trọng lượng nhẹ chỉ 3 lb (1.4 kg). Mặt trước của máy thiết kế tối giản với chữ Firepower 1000 Series ở góc trái và logo CISCO ở chính giữa; toàn bộ cổng mạng, cổng quản trị và ngõ nguồn nằm gọn ở mặt cổng phía sau. Máy sử dụng bộ nguồn chuyển đổi gắn ngoài (External power supply, AC input) với ngõ cắm nguồn DC 4 chân kép (54VDC 1.2A cho PoE và 12VDC 4.6A cho hệ thống), hoạt động ở dải điện áp xoay chiều 100 to 240V AC, tần số 50 to 60 Hz, dòng điện tiêu thụ tối đa < 2A ở 100V và < 1A ở 240V, công suất tiêu thụ AC tối đa 115W (cao hơn mức 55W của bản không PoE 1010E để cấp nguồn cho 2 cổng PoE+) và hiệu suất nguồn đạt >88% ở mức tải 50%. Nhờ thiết kế không quạt (Fans: None, Noise: 0 dBA), thiết bị vận hành hoàn toàn tĩnh lặng trong dải nhiệt độ từ 0 đến 40°C (32 to 104°F), độ ẩm tới 90% không ngưng tụ và độ cao hoạt động tối đa 3,000 m (9,843 ft).

Toàn bộ bảng số liệu kỹ thuật chi tiết của thiết bị xem tại tab Thông số kỹ thuật.

Ứng dụng tiêu biểu

Tường lửa thế hệ mới (NGFW) bảo vệ biên Internet cho văn phòng nhỏ và chi nhánh

Với thông lượng FW + AVC đạt 890 Mbps, FW + AVC + IPS đạt 880 Mbps và giải mã TLS 195 Mbps, Cisco FPR1010-NGFW-K9 đóng vai trò là chốt chặn an ninh NGFW tại cổng Internet của văn phòng chi nhánh, phòng giao dịch ngân hàng, cửa hàng bán lẻ và doanh nghiệp nhỏ, giúp kiểm soát hơn 4000 ứng dụng web, ngăn chặn xâm nhập IPS Snort và lọc mã độc trong lưu lượng HTTPS.

Giải pháp All-in-One gọn nhẹ cấp nguồn PoE+ cho Wi-Fi và IP Phone tại chi nhánh

Nhờ tích hợp sẵn 8 cổng Gigabit RJ-45 trong đó có 2 cổng PoE+ (IEEE 802.3at, công suất nguồn 115W), văn phòng quy mô nhỏ có thể đấu nối trực tiếp đường truyền Internet, máy tính nội bộ, đồng thời cấp nguồn PoE+ cho bộ phát Wi-Fi và điện thoại IP ngay trên thân tường lửa NGFW mà không cần đầu tư thêm switch PoE rời.

Triển khai tại không gian làm việc yêu cầu độ ồn bằng không (0 dBA) và kết nối VPN

Thiết kế không quạt (Fanless) với độ ồn 0 dBA, kích thước nhỏ gọn 1.82 x 7.85 x 8.07 in. cùng băng thông IPsec VPN 400 Mbps (75 VPN Peers) cho phép đặt máy trực tiếp trên bàn làm việc, kệ tủ văn phòng hoặc gắn tường tại các phòng khám, hiệu thuốc, quầy lễ tân để kết nối VPN an toàn về hội sở mà không phát sinh tiếng ồn quạt gió.

Lưu ý khi lựa chọn

Phân biệt mã FPR1010-NGFW-K9 (chạy FTD, có PoE+) với FPR1010-ASA-K9 và bản 1010E

Mã đặt hàng FPR1010-NGFW-K9 xuất xưởng kèm phần mềm Cisco Threat Defense (FTD) dành cho nhu cầu tường lửa thế hệ mới NGFW (AVC, NGIPS Snort, URL Filtering, Malware Defense với thông lượng FW+AVC 890 Mbps, FW+AVC+IPS 880 Mbps), trong khi mã Cisco FPR1010-ASA-K9 dùng chung phần cứng nhưng nạp sẵn phần mềm Cisco Secure Firewall ASA dành cho nhu cầu tường lửa trạng thái truyền thống (2 Gbps Stateful, 500 Mbps VPN). Khi chọn bản FTD, tính năng AVC và Security Intelligence đã có sẵn tiêu chuẩn; để kích hoạt NGIPS nâng cao, lọc URL và chống mã độc AMP/Sandboxing, khách hàng trang bị thêm gói thuê bao Threat (T), Malware (M), URL (C) tương ứng. Ngoài ra, cần phân biệt phần cứng FPR-1010 (có 2 cổng PoE+ ở cổng 7-8, nguồn ngoài 115W) với biến thể FPR-1010E (không hỗ trợ PoE, nguồn ngoài 55W).

Lưu ý về cổng đồng RJ-45 và phụ kiện gắn tủ rack 19 inch

Model để bàn FPR-1010 chỉ trang bị 8 cổng đồng 1000BASE-T RJ-45 (không có khe cắm quang SFP) và hỗ trợ dự phòng sẵn sàng cao ở chế độ Active/standby. Nếu hệ thống cần cổng quang SFP 1G hoặc thông lượng NGFW cao hơn (từ 1.5 Gbps đến 5.3 Gbps), vui lòng chọn từ model gắn rack 1U Cisco FPR1120-NGFW-K9 trở lên. Khi muốn lắp FPR-1010 vào tủ rack 19 inch, cần đặt kèm bộ khay gắn rack tùy chọn (FPR1K-DT-RACK-MNT=).

Xem danh mục mã đặt hàng, tùy chọn giấy phép thuê bao phần mềm FTD và phụ kiện tại tab Đặt hàng và licensing.

Tham khảo thêm các bài viết chuyên sâu từ NTCOM tại FortiGate 60F và 100F: chọn model theo số người dùng và băng thông và Chọn module quang SFP: SX, LX, 10G LR, GLC-LH-SMD.