Cisco FPR1150-ASA-K9 tường lửa ASA 1U 7.5 Gbps 8 cổng 1G RJ-45 2 SFP+

Cisco Firepower FPR1150-ASA-K9 là thiết bị tường lửa bảo mật chuyên dụng chuẩn gắn tủ rack 1U cao cấp nhất thuộc dòng Cisco Firepower 1000 Series (Cisco Secure Firewall 1000 Series), được xuất xưởng kèm phần mềm tường lửa kiểm soát trạng thái Cisco Secure Firewall ASA (Adaptive Security Appliance). Thiết bị trang bị 8 cổng mạng đồng Gigabit Ethernet 1000BASE-T RJ-45, 2 cổng quang 1G SFP và 2 cổng quang 1/10G SFP+ tích hợp sẵn trên khung máy, đạt thông lượng tường lửa Stateful Inspection lên tới 7.5 Gbps (1500B UDP), thông lượng đa giao thức 4.5 Gbps, xử lý 600,000 kết nối đồng thời, 150,000 kết nối mới mỗi giây và băng thông IPsec VPN đạt 1.7 Gbps cho tối đa 800 VPN Peers. Đây là giải pháp tường lửa biên tốc độ 10GbE và cổng kết nối VPN tập trung tin cậy cho trụ sở doanh nghiệp vừa, chi nhánh quy mô lớn và trung tâm dữ liệu biên ưu tiên nền tảng Cisco ASA ổn định cao.

Liên hệ: 0986 397 886

Tổng quan

Theo datasheet chính hãng Cisco Secure Firewall 1000 Series (mã tài liệu C78-742469-06, cập nhật 10/2023), dòng thiết bị tường lửa Cisco Firepower 1000 Series được thiết kế để đảm bảo khả năng phục hồi kinh doanh, quản trị trực quan và năng lực bảo vệ hạ tầng mạng bền bỉ từ văn phòng nhỏ tới chi nhánh từ xa và biên Internet doanh nghiệp. Mã sản phẩm FPR1150-ASA-K9 là cấu hình phần cứng Cisco Firepower 1150 nạp sẵn phần mềm Cisco Secure Firewall ASA, cung cấp cơ chế tường lửa kiểm soát trạng thái (Stateful Inspection), mạng riêng ảo IPsec/SSL VPN, phân vùng bảo mật ảo (Security Contexts kèm sẵn 2 và nâng cấp tối đa lên 25 bối cảnh), dự phòng sẵn sàng cao Active/Active và Active/Standby cùng tính năng cân bằng tải VPN Load Balancing.

Khi doanh nghiệp có nhu cầu triển khai mô hình tường lửa thế hệ mới (NGFW) tích hợp nhận diện ứng dụng AVC, hệ thống ngăn chặn xâm nhập NGIPS Snort và chống mã độc AMP trên cùng phần cứng 1U có 2 cổng 10G SFP+ này, có thể chọn phiên bản nạp sẵn phần mềm Threat Defense là Cisco FPR1150-NGFW-K9, tham khảo các cấu hình thấp hơn trong cùng dòng như Cisco FPR1140-ASA-K9, Cisco FPR1140-NGFW-K9, Cisco FPR1120-ASA-K9 và Cisco FPR1120-NGFW-K9, hoặc nâng cấp lên dòng Cisco Firepower 2100 Series như Cisco FPR2120-ASA-K9, Cisco FPR2130-ASA-K9 và Cisco FPR2140-NGFW-K9.

Liên hệ: 0986 397 886

Điểm nổi bật

• Hiệu năng tường lửa Cisco ASA 7.5 Gbps mạnh mẽ: đạt thông lượng tường lửa kiểm soát trạng thái (Stateful inspection firewall throughput, gói 1500B UDP) lên tới 7.5 Gbps và thông lượng tường lửa đa giao thức (multiprotocol) đạt 4.5 Gbps, đáp ứng lưu lượng truy cập Internet băng thông lớn và liên kết trục nội bộ tốc độ cao.
• Năng lực xử lý 600,000 phiên đồng thời và 150,000 kết nối/giây: hỗ trợ tối đa 600,000 kết nối tường lửa đồng thời (Concurrent firewall connections) và thiết lập tới 150,000 kết nối mới mỗi giây (New connections per second), giữ mạng vận hành mượt mà ngay cả khi lưu lượng giao dịch tăng đột biến.
• 2 cổng quang 1/10G SFP+ kết hợp 2 cổng 1G SFP và 8 cổng Gigabit RJ-45: khác biệt lớn nhất của Firepower 1150 so với FPR-1120 và FPR-1140 là trang bị sẵn 2 khe cắm module quang 1G/10G SFP+ (cổng 11-12) bên cạnh 2 khe cắm 1G SFP (cổng 9-10) và 8 cổng đồng 1000BASE-T RJ-45 (cổng 1-8) ngay trên khung máy 1U, cho phép đấu nối trực tiếp đường uplink 10GbE về switch lõi mà không nghẽn cổ chai.
• Trung tâm kết nối VPN 1.7 Gbps cho tới 800 VPN Peers: đạt thông lượng IPsec VPN 1.7 Gbps (kiểm thử 450B UDP L2L), hỗ trợ tối đa 800 kết nối VPN Peers đồng thời và tính năng mở rộng VPN Load Balancing, lý tưởng làm thiết bị tập trung VPN cho hàng trăm chi nhánh và người dùng từ xa qua Cisco Secure Client (AnyConnect).
• Ảo hóa tường lửa tới 25 Security Contexts và HA Active/Active: tích hợp sẵn 2 ngữ cảnh bảo mật ảo (Security contexts) và mở rộng tối đa lên 25 ngữ cảnh độc lập trên một thân máy vật lý (cao gấp 5 lần mức tối đa 5 ngữ cảnh của FPR-1120/1140), đồng thời hỗ trợ cả hai chế độ dự phòng sẵn sàng cao Active/active và Active/standby.
• Quản trị linh hoạt và phần cứng sẵn sàng cho Threat Defense (FTD): quản trị cục bộ qua giao diện web Cisco Adaptive Security Device Manager (ASDM) hoặc quản trị tập trung qua Cisco Security Manager (CSM) và đám mây Cisco Defense Orchestrator (CDO); tích hợp bảo mật phần cứng Cisco Trust Anchor Technologies và hỗ trợ chuyển đổi sang phần mềm FTD (đạt 5.3 Gbps FW+AVC, 4.9 Gbps FW+AVC+IPS, 6.1 Gbps NGIPS, 1.4 Gbps TLS).

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

Liên hệ: 0986 397 886

Cấu hình cổng

• 8 cổng mạng đồng 1000BASE-T RJ-45: đánh số từ 1 đến 8 (xếp thành khối 4 cột x 2 hàng), hỗ trợ tự động đàm phán tốc độ 10/100/1000 Mbps để kết nối tới mạng LAN nội bộ, phân vùng máy chủ DMZ hoặc đường truyền Internet cáp đồng.
• 2 cổng quang 1 Gigabit SFP (cổng 9 đến 10): cặp khe cắm SFP nằm ở cột trái của cụm 4 cổng quang, sử dụng các module SFP 1G chuẩn của Cisco như GLC-SX-MMD, GLC-LH-SMD, GLC-EX-SMD, GLC-ZX-SMD hoặc module đồng GLC-TE.
• 2 cổng quang 1/10 Gigabit SFP+ (cổng 11 đến 12): cặp khe cắm SFP+ nằm ở cột phải của cụm cổng quang, hỗ trợ cả module 1G SFP và module 10G SFP+ như SFP-10G-SR, SFP-10G-LR, SFP-10G-ER, SFP-10G-ZR để kết nối đường trục 10GbE tốc độ cao.

Giao diện điều khiển và quản trị

• 1 cổng quản trị độc lập (Management 1000BASE-T RJ-45): tách biệt hoàn toàn lưu lượng quản trị thiết bị (ASDM/SSH/CSM/CDO) khỏi các cổng dữ liệu người dùng.
• Cổng điều khiển Console (RJ-45 và Mini-USB): bố trí cụm cổng Serial console chuẩn RJ-45 (xếp dọc cùng cổng MGMT) và cổng Mini-USB console ở phía trái mặt cổng, giúp kỹ sư kết nối cấu hình CLI thuận tiện tại phòng máy.
• 1 cổng USB 3.0 Type-A (500mA) và ổ cứng SSD 200 GB: hỗ trợ cắm USB lưu trữ ngoài để sao lưu cấu hình, nâng cấp phần mềm hệ thống, đi kèm ổ cứng 1 x 200 GB tích hợp sẵn bên trong máy (khay SSD có tay nắm 2 vít ở bên phải mặt cổng).

Liên hệ: 0986 397 886

Đặc tính cơ khí và nguồn điện

Cisco Firepower 1150 có kiểu dáng chuẩn gắn tủ rack 1U (Rack mount, 1U) với kích thước Cao x Rộng x Sâu là 1.72 x 17.2 x 10.58 in. (4.4 x 43.7 x 26.9 cm), trọng lượng 8 lb (3.6 kg) và đi kèm sẵn bộ tai bắt tủ rack 2 trụ (2-post mounting brackets included). Thiết bị trang bị bộ nguồn xoay chiều tích hợp bên trong (Integrated, single AC input), hoạt động ở dải điện áp 100 to 240V AC, tần số 50 to 60 Hz, dòng điện tiêu thụ tối đa < 2A ở 100V và < 1A ở 240V, công suất tiêu thụ tối đa 100W và hiệu suất nguồn đạt >85% ở mức tải 50%. Hệ thống làm mát gồm 1 quạt tích hợp (1 integrated fan) với độ ồn thấp chỉ 34.2 dBA ở 25°C (và 56.8 dBA khi chạy ở mức hiệu năng hệ thống cao nhất), vận hành bền bỉ trong dải nhiệt độ từ 0 đến 40°C (32 to 104°F), độ ẩm tới 90% không ngưng tụ và độ cao hoạt động tối đa 3,000 m (9,843 ft).

Toàn bộ bảng số liệu kỹ thuật chi tiết của thiết bị xem tại tab Thông số kỹ thuật.

Ứng dụng tiêu biểu

Tường lửa kiểm soát trạng thái kết nối trục 10GbE tại biên doanh nghiệp

Với thông lượng tường lửa Stateful đạt 7.5 Gbps (đa giao thức 4.5 Gbps), khả năng duy trì 600,000 kết nối đồng thời cùng 2 cổng uplink 10G SFP+, Cisco FPR1150-ASA-K9 đóng vai trò là thiết bị tường lửa biên vững chắc kết nối trực tiếp vào switch lõi 10GbE của trụ sở doanh nghiệp, tổ chức tài chính và đơn vị hành chính cần kiểm soát truy cập ACL/NAT tốc độ cao, độ trễ thấp và tính ổn định dài hạn của hệ điều hành Cisco ASA.

Thiết bị tập trung VPN (VPN Concentrator) quy mô 800 Peers

Nhờ thông lượng IPsec VPN đạt 1.7 Gbps, hỗ trợ tới 800 VPN Peers đồng thời cùng tính năng cân bằng tải VPN Load Balancing và dự phòng HA Active/Active, thiết bị đáp ứng hoàn hảo vai trò cổng VPN trung tâm kết nối hàng trăm văn phòng chi nhánh, điểm giao dịch hoặc nhân sự làm việc từ xa qua Cisco Secure Client (AnyConnect).

Ảo hóa tường lửa đa phân vùng với 25 Security Contexts

Sự kết hợp giữa 12 cổng vật lý (8x 1G RJ-45, 2x 1G SFP, 2x 1/10G SFP+) và tính năng ảo hóa tường lửa Security Contexts (kèm sẵn 2, nâng cấp tối đa tới 25 bối cảnh) cho phép quản trị viên chia tách chính sách bảo mật, bảng định tuyến và NAT hoàn toàn độc lập cho từng phòng ban, vùng máy chủ DMZ hoặc môi trường đa khách thuê trên cùng một khung máy 1U.

Lưu ý khi lựa chọn

Phân biệt mã FPR1150-ASA-K9 (chạy ASA) và FPR1150-NGFW-K9 (chạy FTD)

Hai mã đặt hàng FPR1150-ASA-K9 và FPR1150-NGFW-K9 dùng chung một thân máy phần cứng Cisco Firepower 1150 (8x 1G RJ-45, 2x 1G SFP, 2x 1/10G SFP+, SSD 200 GB, nguồn AC 100W) nhưng khác nhau ở phần mềm nạp sẵn khi xuất xưởng: FPR1150-ASA-K9 nạp sẵn Cisco Secure Firewall ASA dành cho nhu cầu tường lửa trạng thái (7.5 Gbps), VPN chuyên sâu (1.7 Gbps, 800 Peers), HA Active/Active và ảo hóa Security Contexts (2; 25), trong khi FPR1150-NGFW-K9 nạp sẵn Cisco Threat Defense (FTD) dành cho nhu cầu tường lửa thế hệ mới NGFW (AVC, NGIPS Snort, URL Filtering, Malware Defense với thông lượng FW+AVC 5.3 Gbps, FW+AVC+IPS 4.9 Gbps). Thiết bị hỗ trợ chuyển đổi ảnh phần mềm giữa ASA và FTD khi nhu cầu kiến trúc mạng thay đổi.

Lưu ý về cặp cổng 1/10G SFP+ và không hỗ trợ cấp nguồn PoE

Trên dòng Cisco Firepower 1000 Series, chỉ model để bàn FPR-1010 hỗ trợ 2 cổng cấp nguồn PoE+; model gắn rack 1U FPR-1150 không hỗ trợ cấp nguồn PoE (N/A). Trong 4 khe cắm module quang ở mặt trước (cổng 9-12), cặp cổng 9-10 hỗ trợ tốc độ 1G SFP và cặp cổng 11-12 hỗ trợ tốc độ 1G SFP hoặc 10G SFP+. Ngoài ra, toàn bộ cổng mạng và ngõ cắm nguồn AC của FPR-1150 đều nằm trên cùng một mặt I/O của thân máy, mặt đối diện là mặt nắp thông gió có logo Cisco để tối ưu luồng khí làm mát trong tủ rack.

Xem danh mục mã đặt hàng, tùy chọn giấy phép phần mềm ASA, module quang SFP/SFP+ và phụ kiện tại tab Đặt hàng và licensing.

Tham khảo thêm các bài viết chuyên sâu từ NTCOM tại Chọn module quang SFP: SX, LX, 10G LR, GLC-LH-SMD và FortiGate 60F và 100F: chọn model theo số người dùng và băng thông.