Cisco FPR1120-NGFW-K9 tường lửa NGFW 1U 8 cổng 1G RJ-45, 4 SFP, FTD

Cisco Firepower FPR1120-NGFW-K9 là thiết bị tường lửa thế hệ mới (Next-Generation Firewall - NGFW) chuẩn gắn tủ rack 1U thuộc dòng Cisco Firepower 1000 Series, được cài đặt sẵn phần mềm bảo mật chuyên sâu Cisco Secure Firewall Threat Defense (FTD). Thiết bị trang bị 8 cổng mạng đồng Gigabit Ethernet 1000BASE-T RJ-45 và 4 cổng quang 1G SFP cố định, đạt thông lượng tường lửa kết hợp kiểm soát ứng dụng và ngăn chặn xâm nhập (FW + AVC + IPS) lên tới 2.3 Gbps, thông lượng NGIPS độc lập 2.6 Gbps, giải mã TLS 850 Mbps và băng thông IPsec VPN đạt 1.2 Gbps. Đây là giải pháp bảo vệ biên mạng toàn diện cho các doanh nghiệp vừa và nhỏ, văn phòng chi nhánh lớn và trung tâm dữ liệu biên cần hiệu năng ổn định ngay cả khi bật đồng thời các tính năng phòng chống mối đe dọa nâng cao.

Liên hệ: 0986 397 886

Tổng quan

Theo datasheet chính hãng Cisco Firepower 1000 Series (mã tài liệu C78-742469-06, cập nhật 10/2023), dòng thiết bị tường lửa Cisco Firepower 1000 Series được thiết kế để mang lại khả năng phục hồi kinh doanh, quản trị dễ dàng và năng lực phòng thủ mối đe dọa vượt trội với hiệu năng duy trì ổn định khi bật các chức năng bảo mật nâng cao. Phiên bản FPR1120-NGFW-K9 là cấu hình phần cứng Cisco Firepower 1120 xuất xưởng kèm phần mềm Cisco Threat Defense (FTD), kết hợp tường lửa kiểm soát trạng thái, nhận diện và kiểm soát hơn 4000 ứng dụng (AVC), hệ thống ngăn chặn xâm nhập thế hệ mới (NGIPS Snort), lọc URL hơn 80 danh mục và phòng chống mã độc nâng cao (Cisco Malware Defense) trên một thiết bị 1U duy nhất.

Khi hệ thống ưu tiên vận hành theo mô hình tường lửa truyền thống Cisco CLI/ASDM, người dùng có thể chọn phiên bản nạp sẵn phần mềm ASA trên cùng phần cứng là Cisco FPR1120-ASA-K9, hoặc nâng cấp lên dòng Cisco Firepower 2100 Series có khe cắm module mở rộng NetMod và cổng 10G SFP+ như Cisco FPR2120-ASA-K9, Cisco FPR2130-ASA-K9 và Cisco FPR2140-NGFW-K9.

Liên hệ: 0986 397 886

Điểm nổi bật

• Hiệu năng Threat Defense (FTD) giữ vững khi bật IPS: đạt thông lượng tường lửa kèm nhận diện ứng dụng (FW + AVC, gói 1024B) 2.3 Gbps và giữ nguyên mức 2.3 Gbps khi bật đồng thời hệ thống ngăn chặn xâm nhập (FW + AVC + IPS, gói 1024B); thông lượng NGIPS thuần đạt 2.6 Gbps (1024B).
• Xử lý phiên kết nối lớn và giải mã lưu lượng TLS: hỗ trợ tối đa 200K phiên kết nối đồng thời (200.000 concurrent sessions with AVC), 15K kết nối mới mỗi giây (15.000 new connections/sec with AVC) và thông lượng giải mã kiểm tra lưu lượng mã hóa TLS đạt 850 Mbps.
• Kết nối VPN tốc độ cao cho chi nhánh và người dùng từ xa: đạt thông lượng IPsec VPN 1.2 Gbps (kiểm thử 1024B TCP với Fastpath) và hỗ trợ tối đa 150 kết nối VPN Peers đồng thời, đáp ứng tốt mô hình VPN Site-to-Site và Remote Access VPN qua Cisco AnyConnect / Secure Client.
• Nhận diện ứng dụng AVC và tình báo mối đe dọa Cisco Talos: tích hợp sẵn tính năng AVC tiêu chuẩn hỗ trợ hơn 4000 ứng dụng (kèm vị trí địa lý, người dùng, website và OpenAppID cho ứng dụng tùy biến), Cisco Security Intelligence chặn sớm IP/URL/DNS độc hại, lọc URL với hơn 80 danh mục và hơn 280 triệu URL được phân loại, cập nhật tự động từ nhóm Cisco Talos.
• Tích hợp 8 cổng đồng 1G RJ-45 và 4 cổng quang 1G SFP: cung cấp sẵn 12 cổng dữ liệu Gigabit trên thân máy 1U gồm 8 cổng 1000BASE-T RJ-45 và 4 khe cắm module quang SFP 1 Gbps, giúp kết nối trực tiếp nhiều phân vùng LAN, DMZ và các đường truyền cáp quang WAN mà không cần mua thêm card mở rộng.
• Quản trị linh hoạt và bảo mật phần cứng Trust Anchor: quản trị trực tiếp trên thiết bị qua giao diện web Cisco Device Manager (FDM), hoặc quản trị tập trung qua Threat Defense Manager (FMC) và đám mây Cisco Defense Orchestrator (CDO); tích hợp công nghệ Cisco Trust Anchor Technologies bảo đảm tính toàn vẹn phần cứng và chữ ký số phần mềm.

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

Liên hệ: 0986 397 886

Cấu hình cổng

• 8 cổng mạng đồng 1000BASE-T RJ-45: đánh số từ 1 đến 8 (xếp thành khối 4 cột x 2 hàng), hỗ trợ tự động đàm phán tốc độ 10/100/1000 Mbps để kết nối mạng nội bộ LAN, vùng máy chủ DMZ hoặc đường truyền Internet cáp đồng.
• 4 cổng quang 1 Gigabit SFP: đánh số từ 9 đến 12 (xếp thành khối 2 cột x 2 hàng kế bên cụm RJ-45), dùng lắp các module quang SFP 1G chuẩn của Cisco như GLC-SX-MMD, GLC-LH-SMD, GLC-EX-SMD, GLC-ZX-SMD hoặc module đồng GLC-TE cho kết nối cáp quang WAN và uplink về switch lõi.

Giao diện điều khiển và quản trị

• 1 cổng quản trị độc lập (Management 1000BASE-T RJ-45): tách biệt hoàn toàn lưu lượng quản trị thiết bị (FDM/FMC/CDO/SSH) khỏi các cổng dữ liệu mạng.
• Cổng điều khiển Console (RJ-45 và Mini-USB): bố trí cụm cổng Serial console chuẩn RJ-45 (xếp dọc cùng cổng MGMT) và cổng Mini-USB console ở phía trái mặt cổng, giúp kỹ sư truy cập dòng lệnh CLI nhanh chóng.
• 1 cổng USB 3.0 Type-A (500mA) và ổ cứng SSD 200 GB: hỗ trợ cắm USB lưu trữ ngoài để sao lưu cấu hình, nạp bản cài đặt hệ điều hành, đi kèm ổ cứng 1 x 200 GB tích hợp sẵn bên trong máy để lưu nhật ký sự kiện bảo mật.

Liên hệ: 0986 397 886

Đặc tính cơ khí và nguồn điện

Cisco Firepower 1120 có kiểu dáng chuẩn gắn tủ rack 1U (Rack mount, 1U) với kích thước Cao x Rộng x Sâu là 1.72 x 17.2 x 10.58 in (4.4 x 43.7 x 26.9 cm), trọng lượng 8 lb (3.6 kg) và đi kèm sẵn bộ tai bắt tủ rack 2 trụ (2-post mounting brackets included). Thiết bị trang bị bộ nguồn xoay chiều tích hợp bên trong (Integrated, single AC input), hoạt động ở dải điện áp 100 to 240V AC, tần số 50 to 60 Hz, dòng điện tiêu thụ tối đa < 2A ở 100V và < 1A ở 240V, công suất tiêu thụ tối đa 100W và hiệu suất nguồn đạt >85% ở mức tải 50%. Hệ thống làm mát gồm 1 quạt tích hợp (1 integrated fan) với độ ồn thấp chỉ 31.7 dBA ở 25°C (và 56.8 dBA khi chạy ở mức hiệu năng hệ thống cao nhất), vận hành bền bỉ trong dải nhiệt độ từ 0 đến 40°C (32 to 104°F), độ ẩm tới 90% không ngưng tụ và độ cao hoạt động tối đa 3,000 m (9,843 ft).

Toàn bộ bảng số liệu kỹ thuật chi tiết của thiết bị xem tại tab Thông số kỹ thuật.

Ứng dụng tiêu biểu

Tường lửa thế hệ mới (NGFW) bảo vệ biên Internet cho doanh nghiệp vừa và nhỏ

Với thông lượng FW + AVC + IPS đạt 2.3 Gbps và giải mã TLS 850 Mbps, Cisco FPR1120-NGFW-K9 đóng vai trò là chốt chặn an ninh chính tại cổng Internet của doanh nghiệp quy mô 50 đến 250 người dùng, giúp kiểm soát chặt chẽ các ứng dụng web, ngăn chặn mã độc ẩn trong lưu lượng HTTPS và bảo vệ hệ thống máy chủ nội bộ trước các cuộc tấn công mạng.

Cổng kết nối VPN bảo mật cho hệ thống văn phòng chi nhánh

Nhờ thông lượng IPsec VPN 1.2 Gbps và khả năng quản lý tới 150 VPN Peers đồng thời, thiết bị giúp kết nối an toàn các văn phòng chi nhánh, cửa hàng bán lẻ hoặc điểm giao dịch về trụ sở chính, đồng thời cung cấp kết nối VPN từ xa an toàn cho nhân viên di động qua phần mềm Cisco Secure Client (AnyConnect).

Phân tách vùng mạng DMZ và giám sát xâm nhập NGIPS nội bộ

Sở hữu 8 cổng đồng 1G RJ-45 và 4 cổng quang 1G SFP trên cùng thân máy 1U, quản trị viên dễ dàng phân chia độc lập các vùng mạng LAN nhân viên, vùng Wi-Fi khách, vùng máy chủ ứng dụng DMZ và kết nối cáp quang dự phòng ra nhà mạng, áp dụng chính sách kiểm tra IPS Snort sâu giữa các phân đoạn mạng.

Lưu ý khi lựa chọn

Phân biệt mã FPR1120-NGFW-K9 (chạy FTD) và FPR1120-ASA-K9 (chạy ASA)

Hai mã đặt hàng FPR1120-NGFW-K9 và FPR1120-ASA-K9 sử dụng chung một thân máy phần cứng Cisco Firepower 1120 (8x 1G RJ-45, 4x 1G SFP, SSD 200 GB, nguồn AC 100W) nhưng khác nhau ở phần mềm nạp sẵn khi xuất xưởng: FPR1120-NGFW-K9 nạp sẵn Cisco Threat Defense (FTD) dành cho nhu cầu tường lửa thế hệ mới NGFW (AVC, NGIPS, URL Filtering, Malware Defense), trong khi FPR1120-ASA-K9 nạp sẵn Cisco ASA cho nhu cầu tường lửa trạng thái và VPN truyền thống (thông lượng stateful 4.5 Gbps). Khi chọn bản FTD, các tính năng AVC và Security Intelligence đã có sẵn tiêu chuẩn; nếu cần IPS nâng cao, lọc URL và chống mã độc AMP/Malware Analytics thì trang bị thêm gói thuê bao Threat (T), Malware (M), URL (C) tương ứng.

Lưu ý về cổng quang 1G SFP và không hỗ trợ cấp nguồn PoE

Trên dòng Cisco Firepower 1000 Series, chỉ model để bàn FPR-1010 hỗ trợ 2 cổng cấp nguồn PoE+; model gắn rack 1U FPR-1120 không hỗ trợ cấp nguồn PoE (N/A) và 4 khe cắm quang cố định chuẩn 1G SFP (nếu cần 2 cổng 10G SFP+ trên dòng 1000 Series thì cần chọn model FPR-1150). Ngoài ra, toàn bộ cổng mạng và ngõ cắm nguồn AC của FPR-1120 đều nằm trên cùng một mặt I/O của thân máy, mặt đối diện là mặt nắp thông gió có logo Cisco để tối ưu luồng khí làm mát trong tủ rack.

Xem danh mục mã đặt hàng, tùy chọn giấy phép phần mềm FTD, module quang SFP và phụ kiện tại tab Đặt hàng và licensing.

Tham khảo thêm các bài viết chuyên sâu từ NTCOM tại Chọn module quang SFP: SX, LX, 10G LR, GLC-LH-SMD và FortiGate 60F và 100F: chọn model theo số người dùng và băng thông.