Cisco FPR1140-ASA-K9 tường lửa ASA 1U 6 Gbps 8 cổng 1G RJ-45 4 SFP

Cisco Firepower FPR1140-ASA-K9 là thiết bị tường lửa bảo mật chuyên dụng chuẩn gắn tủ rack 1U thuộc dòng Cisco Firepower 1000 Series, được xuất xưởng kèm phần mềm tường lửa kiểm soát trạng thái Cisco Secure Firewall ASA (Adaptive Security Appliance). Thiết bị trang bị 8 cổng mạng đồng Gigabit Ethernet 1000BASE-T RJ-45 và 4 cổng quang 1G SFP cố định, đạt thông lượng tường lửa Stateful Inspection lên tới 6 Gbps (1500B UDP), thông lượng đa giao thức 3.5 Gbps, xử lý 400,000 kết nối đồng thời, 100,000 kết nối mới mỗi giây và băng thông IPsec VPN đạt 1.2 Gbps cho tối đa 400 VPN Peers. Đây là giải pháp tường lửa biên và cổng kết nối VPN tin cậy cho các doanh nghiệp vừa và nhỏ, văn phòng chi nhánh lớn và trung tâm dữ liệu biên ưu tiên nền tảng Cisco ASA ổn định cao.

Liên hệ: 0986 397 886

Tổng quan

Theo datasheet chính hãng Cisco Firepower 1000 Series (mã tài liệu C78-742469-06, cập nhật 10/2023), dòng thiết bị tường lửa Cisco Firepower 1000 Series được thiết kế để đảm bảo khả năng phục hồi kinh doanh, quản trị trực quan và năng lực bảo vệ hạ tầng mạng bền bỉ từ văn phòng nhỏ tới chi nhánh từ xa. Mã sản phẩm FPR1140-ASA-K9 là cấu hình phần cứng Cisco Firepower 1140 nạp sẵn phần mềm Cisco Secure Firewall ASA, cung cấp cơ chế tường lửa kiểm soát trạng thái (Stateful Inspection), mạng riêng ảo IPsec/SSL VPN, phân vùng bảo mật ảo (Security Contexts kèm sẵn 2 và nâng cấp tối đa 5 bối cảnh), dự phòng sẵn sàng cao Active/Active và Active/Standby cùng tính năng cân bằng tải VPN Load Balancing.

Khi doanh nghiệp có nhu cầu chuyển sang mô hình tường lửa thế hệ mới (NGFW) tích hợp nhận diện ứng dụng AVC, hệ thống ngăn chặn xâm nhập NGIPS Snort và chống mã độc AMP trên cùng phần cứng 1U này, có thể chọn phiên bản nạp sẵn phần mềm Threat Defense là Cisco FPR1140-NGFW-K9, tham khảo cấu hình thấp hơn trong cùng dòng như Cisco FPR1120-ASA-K9 và Cisco FPR1120-NGFW-K9, hoặc nâng cấp lên dòng Cisco Firepower 2100 Series như Cisco FPR2120-ASA-K9, Cisco FPR2130-ASA-K9 và Cisco FPR2140-NGFW-K9.

Liên hệ: 0986 397 886

Điểm nổi bật

• Hiệu năng tường lửa Cisco ASA 6 Gbps mạnh mẽ: đạt thông lượng tường lửa kiểm soát trạng thái (Stateful inspection firewall throughput, gói 1500B UDP) lên tới 6 Gbps và thông lượng tường lửa đa giao thức (multiprotocol) đạt 3.5 Gbps, đáp ứng lưu lượng truy cập Internet và liên kết nội bộ tốc độ cao.
• Năng lực xử lý phiên kết nối lớn và độ ổn định cao: hỗ trợ tối đa 400,000 kết nối tường lửa đồng thời (Concurrent firewall connections) và thiết lập tới 100,000 kết nối mới mỗi giây (New connections per second), giữ mạng vận hành mượt mà ngay cả trong giờ cao điểm.
• Trung tâm kết nối VPN Site-to-Site và Remote Access: đạt thông lượng IPsec VPN 1.2 Gbps (kiểm thử 450B UDP L2L), hỗ trợ tối đa 400 kết nối VPN Peers đồng thời và tính năng mở rộng VPN Load Balancing, lý tưởng làm thiết bị tập trung VPN cho chuỗi chi nhánh và người dùng từ xa qua Cisco AnyConnect / Secure Client.
• Ảo hóa tường lửa với Security Contexts và HA Active/Active: tích hợp sẵn 2 ngữ cảnh bảo mật ảo (Security contexts) và mở rộng tối đa lên 5 ngữ cảnh độc lập trên một thân máy vật lý, đồng thời hỗ trợ cả hai chế độ dự phòng sẵn sàng cao Active/active và Active/standby.
• 12 cổng Gigabit tích hợp sẵn (8 RJ-45 + 4 SFP): trang bị 8 cổng đồng 1000BASE-T RJ-45 và 4 khe cắm module quang 1G SFP ngay trên khung máy 1U, cho phép phân tách trực tiếp nhiều vùng mạng LAN, DMZ và kết nối cáp quang WAN kép mà không cần lắp thêm card mở rộng.
• Quản trị linh hoạt và phần cứng sẵn sàng cho Threat Defense (FTD): quản trị cục bộ qua giao diện web Cisco Adaptive Security Device Manager (ASDM) hoặc quản trị tập trung qua Cisco Security Manager (CSM) và đám mây Cisco Defense Orchestrator (CDO); tích hợp bảo mật phần cứng Cisco Trust Anchor Technologies và hỗ trợ chuyển đổi sang phần mềm FTD (đạt 3.3 Gbps FW+AVC+IPS, 3.5 Gbps NGIPS, 1.2 Gbps TLS).

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

Liên hệ: 0986 397 886

Cấu hình cổng

• 8 cổng mạng đồng 1000BASE-T RJ-45: đánh số từ 1 đến 8 (xếp thành khối 4 cột x 2 hàng), hỗ trợ tự động đàm phán tốc độ 10/100/1000 Mbps để kết nối tới mạng LAN nội bộ, phân vùng máy chủ DMZ hoặc đường truyền Internet cáp đồng.
• 4 cổng quang 1 Gigabit SFP: đánh số từ 9 đến 12 (xếp thành khối 2 cột x 2 hàng kế bên cụm RJ-45), sử dụng các module quang SFP 1G chuẩn của Cisco như GLC-SX-MMD, GLC-LH-SMD, GLC-EX-SMD, GLC-ZX-SMD hoặc module đồng GLC-TE cho kết nối cáp quang WAN và uplink về switch lõi.

Giao diện điều khiển và quản trị

• 1 cổng quản trị độc lập (Management 1000BASE-T RJ-45): tách biệt hoàn toàn lưu lượng quản trị thiết bị (ASDM/SSH/CSM/CDO) khỏi các cổng dữ liệu người dùng.
• Cổng điều khiển Console (RJ-45 và Mini-USB): bố trí cụm cổng Serial console chuẩn RJ-45 (xếp dọc cùng cổng MGMT) và cổng Mini-USB console ở phía trái mặt cổng, giúp kỹ sư kết nối cấu hình CLI thuận tiện.
• 1 cổng USB 3.0 Type-A (500mA) và ổ cứng SSD 200 GB: hỗ trợ cắm USB lưu trữ ngoài để sao lưu cấu hình, nâng cấp phần mềm hệ thống, đi kèm ổ cứng 1 x 200 GB tích hợp sẵn bên trong máy.

Liên hệ: 0986 397 886

Đặc tính cơ khí và nguồn điện

Cisco Firepower 1140 có kiểu dáng chuẩn gắn tủ rack 1U (Rack mount, 1U) với kích thước Cao x Rộng x Sâu là 1.72 x 17.2 x 10.58 in. (4.4 x 43.7 x 26.9 cm), trọng lượng 8 lb (3.6 kg) và đi kèm sẵn bộ tai bắt tủ rack 2 trụ (2-post mounting brackets included). Thiết bị trang bị bộ nguồn xoay chiều tích hợp bên trong (Integrated, single AC input), hoạt động ở dải điện áp 100 to 240V AC, tần số 50 to 60 Hz, dòng điện tiêu thụ tối đa < 2A ở 100V và < 1A ở 240V, công suất tiêu thụ tối đa 100W và hiệu suất nguồn đạt >85% ở mức tải 50%. Hệ thống làm mát gồm 1 quạt tích hợp (1 integrated fan) với độ ồn thấp chỉ 34.2 dBA ở 25°C (và 56.8 dBA khi chạy ở mức hiệu năng hệ thống cao nhất), vận hành bền bỉ trong dải nhiệt độ từ 0 đến 40°C (32 to 104°F), độ ẩm tới 90% không ngưng tụ và độ cao hoạt động tối đa 3,000 m (9,843 ft).

Toàn bộ bảng số liệu kỹ thuật chi tiết của thiết bị xem tại tab Thông số kỹ thuật.

Ứng dụng tiêu biểu

Tường lửa kiểm soát trạng thái tốc độ cao tại biên Internet doanh nghiệp

Với thông lượng tường lửa Stateful đạt 6 Gbps (đa giao thức 3.5 Gbps) và khả năng duy trì 400,000 kết nối đồng thời, Cisco FPR1140-ASA-K9 đóng vai trò là thiết bị tường lửa biên vững chắc cho doanh nghiệp quy mô vừa, tổ chức tài chính và đơn vị hành chính cần kiểm soát truy cập ACL/NAT tốc độ cao, độ trễ thấp và tính ổn định dài hạn của hệ điều hành Cisco ASA.

Thiết bị tập trung VPN (VPN Concentrator) cho chi nhánh và nhân viên từ xa

Nhờ thông lượng IPsec VPN đạt 1.2 Gbps, hỗ trợ tới 400 VPN Peers đồng thời cùng tính năng cân bằng tải VPN Load Balancing và dự phòng HA Active/Active, thiết bị đáp ứng hoàn hảo vai trò cổng VPN trung tâm kết nối hàng trăm văn phòng giao dịch, cửa hàng bán lẻ hoặc người dùng làm việc từ xa qua Cisco Secure Client (AnyConnect).

Phân vùng bảo mật độc lập cho trung tâm dữ liệu biên và vùng DMZ

Sự kết hợp giữa 12 cổng Gigabit vật lý (8 RJ-45 + 4 SFP) và tính năng ảo hóa tường lửa Security Contexts (kèm sẵn 2, nâng cấp tới 5 bối cảnh) cho phép quản trị viên chia tách các chính sách tường lửa hoàn toàn độc lập cho từng phòng ban, ứng dụng máy chủ DMZ hoặc môi trường đối tác trên cùng một thiết bị 1U.

Lưu ý khi lựa chọn

Phân biệt mã FPR1140-ASA-K9 (chạy ASA) và FPR1140-NGFW-K9 (chạy FTD)

Hai mã đặt hàng FPR1140-ASA-K9 và FPR1140-NGFW-K9 dùng chung một thân máy phần cứng Cisco Firepower 1140 (8x 1G RJ-45, 4x 1G SFP, SSD 200 GB, nguồn AC 100W) nhưng khác nhau ở phần mềm nạp sẵn khi xuất xưởng: FPR1140-ASA-K9 nạp sẵn Cisco Secure Firewall ASA dành cho nhu cầu tường lửa trạng thái (6 Gbps), VPN chuyên sâu, HA Active/Active và ảo hóa Security Contexts (2; 5), trong khi FPR1140-NGFW-K9 nạp sẵn Cisco Threat Defense (FTD) dành cho nhu cầu tường lửa thế hệ mới NGFW (AVC, NGIPS Snort, URL Filtering, Malware Defense với thông lượng FW+AVC+IPS 3.3 Gbps). Thiết bị hỗ trợ chuyển đổi ảnh phần mềm giữa ASA và FTD khi nhu cầu kiến trúc mạng thay đổi.

Lưu ý về cổng quang 1G SFP và không hỗ trợ cấp nguồn PoE

Trên dòng Cisco Firepower 1000 Series, chỉ model để bàn FPR-1010 hỗ trợ 2 cổng cấp nguồn PoE+; model gắn rack 1U FPR-1140 không hỗ trợ cấp nguồn PoE (N/A) và 4 khe cắm quang cố định chuẩn 1G SFP (nếu cần 2 cổng 10G SFP+ trên dòng 1000 Series thì cần chọn model FPR-1150). Ngoài ra, toàn bộ cổng mạng và ngõ cắm nguồn AC của FPR-1140 đều nằm trên cùng một mặt I/O của thân máy, mặt đối diện là mặt nắp thông gió có logo Cisco để tối ưu luồng khí làm mát trong tủ rack.

Xem danh mục mã đặt hàng, tùy chọn giấy phép phần mềm ASA, module quang SFP và phụ kiện tại tab Đặt hàng và licensing.

Tham khảo thêm các bài viết chuyên sâu từ NTCOM tại Chọn module quang SFP: SX, LX, 10G LR, GLC-LH-SMD và FortiGate 60F và 100F: chọn model theo số người dùng và băng thông.