Cisco Secure Firewall 3105 FPR3105-ASA-K9 tường lửa ASA 1RU 10 Gbps

Cisco Secure Firewall 3105 (FPR3105-ASA-K9) là thiết bị tường lửa phần cứng kích thước 1RU thuộc dòng Cisco Secure Firewall 3100 Series, phiên bản đặt hàng xuất xưởng cài sẵn phần mềm Cisco Adaptive Security Appliance (ASA). Thiết bị tích hợp 8 cổng đồng RJ-45 10M/100M/1G, 8 cổng quang SFP 1/10G, 1 cổng quản trị mạng 1/10G SFP độc lập và 1 khe cắm Network Module (hỗ trợ tùy chọn 8 cổng 1/10G), đạt thông lượng tường lửa stateful 10.0 Gbps và hỗ trợ tối đa 2,000 VPN peer theo datasheet, phù hợp làm tường lửa biên Internet, phân vùng mạng Campus/chi nhánh lớn và cổng tập trung VPN doanh nghiệp.

Liên hệ: 0986 397 886

Tổng quan

Theo datasheet, Cisco Secure Firewall 3100 Series là họ thiết bị bảo mật mạng phần cứng gồm 5 mẫu (3105, 3110, 3120, 3130, 3140), ứng dụng kiến trúc xử lý tăng tốc phần cứng dành riêng cho kiểm tra tường lửa, mã hóa lưu lượng VPN và bảo vệ mối đe dọa, giúp duy trì thông lượng ổn định cho môi trường làm việc kết hợp (hybrid work), biên Internet, chi nhánh lớn và trung tâm dữ liệu. Các thiết bị dòng 3100 hỗ trợ vận hành với một trong hai hệ điều hành: Cisco Secure Firewall ASA hoặc Cisco Secure Firewall Threat Defense (FTD).

Theo bảng tổng quan dòng sản phẩm (Model overview) trên datasheet, model 3105 là mẫu khởi đầu của dòng 3100 với thông lượng tường lửa ở mức 10G, thông lượng FW+AVC+IPS 10G, thông lượng IPS Throughput 10G, tích hợp sẵn 8 x RJ45, 8 x 1/10G SFP+ và hỗ trợ cổng mở rộng tùy chọn 10G SFP+. Mã đặt hàng FPR3105-ASA-K9 (Cisco Secure Firewall 3105 (ASA)) xuất xưởng với phần mềm Cisco ASA; các chỉ số hiệu năng chi tiết trong bài áp dụng cho model 3105 chạy phần mềm ASA (từ phiên bản 9.17 trở lên).

Liên hệ: 0986 397 886

Điểm nổi bật

• Thông lượng tường lửa stateful 10.0 Gbps: Khi vận hành với phần mềm Cisco ASA, FPR3105-ASA-K9 đạt thông lượng tường lửa kiểm tra trạng thái (stateful inspection firewall throughput) tối đa 10.0 Gbps (đo với lưu lượng UDP dùng gói 1500 byte) và thông lượng tường lửa kiểm tra trạng thái đa giao thức (multiprotocol) 9.0 Gbps (hồ sơ lưu lượng tổng hợp HTTP, SMTP, FTP, IMAPv4, BitTorrent và DNS).
• Xử lý tới 1.5 million kết nối đồng thời: Đáp ứng đồng thời 1.5 million kết nối tường lửa (Concurrent firewall connections) với tốc độ thiết lập 150,000 kết nối mới mỗi giây (New connections per second).
• Tăng tốc phần cứng IPsec VPN lên 7.0 Gbps: Thông lượng IPsec VPN (450B UDP L2L test) đạt 5.5 Gbps và tăng lên mức dự phóng 7.0 Gbps khi kích hoạt VPN Offload (ASA 9.18). Thiết bị hỗ trợ tối đa 2,000 VPN peer cùng tính năng cân bằng tải VPN Load Balancing.
• Mật độ cổng 10G tích hợp sẵn và mở rộng tới 24 cổng: Mặt trước có sẵn 8 cổng RJ-45 1G và 8 cổng SFP 1/10G cố định, kết hợp khe cắm Network Module nhận tùy chọn 8 x 1/10G Options, nâng tổng số cổng lên tối đa 24 cổng Ethernet trên khung máy 1RU.
• Tường lửa ảo (Security Context) và HA Active/Active, Active/Standby: Đi kèm sẵn 2 security context và nâng cấp tối đa lên 100 security context (2; 100); hỗ trợ sẵn sàng cao (High availability) Active/active and active/ standby để đảm bảo tính liên tục dịch vụ.
• Thiết kế phần cứng dự phòng cấp doanh nghiệp: Trang bị nguồn Single 400W AC, Dual 400W AC optional. Single/Dual 400W DC optional (hỗ trợ dự phòng 1+1 AC or DC with dual supplies), hệ thống làm mát 2 hot-swappable fan modules (with 2 fans each) dự phòng 3+1 và lưu trữ SSD 1x 900 GB, 1x spare slot.

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

Liên hệ: 0986 397 886

Cấu hình cổng giao tiếp

• Cổng tích hợp cố định (Integrated I/O): Mặt trước trang bị 8 x 10M/100M/1GBASE-T Ethernet interfaces (RJ-45), 8 x 1/10 Gigabit (SFP) Ethernet interfaces (tương ứng cấu hình 8 x RJ45, 8 x 1/10G SFP+ tại bảng tổng quan). Để lựa chọn transceiver quang phù hợp khoảng cách cáp và chuẩn kết nối, có thể tham khảo hướng dẫn chọn module quang SFP và SFP+ Cisco.
• Khe cắm Network Module (Network modules): Hỗ trợ các tùy chọn 8 x 1/10G Options (bảng tổng quan ghi nhận tùy chọn 10G SFP+), bao gồm module mở rộng 8 cổng 1/10G SFP+ hoặc các tùy chọn module phần cứng Fail-to-Wire (FTW) đồng 1G và quang 10G của dòng 3100.
• Tổng số cổng tối đa (Maximum number of interfaces): Hỗ trợ Up to 24 total Ethernet ports, (8x1G RJ-45, 8x1/10G SFP, and network module) khi lắp Network Module 8 cổng.

Giao diện điều khiển và quản trị

• Cổng quản trị mạng tích hợp (Integrated network management ports): Trang bị 1 x 1/10G SFP tách biệt hoàn toàn với các cổng dữ liệu.
• Cổng điều khiển nối tiếp (Serial port): Trang bị 1 x RJ-45 console phục vụ cấu hình trực tiếp qua CLI.
• Cổng USB (USB): Tích hợp 1 x USB 3.0 Type-A (900mA) ở mặt trước.
• Lưu trữ nội bộ (Storage): Gồm 1x 900 GB, 1x spare slot (1 ổ cứng SSD NVMe 900 GB lắp sẵn tại khay 1 và 1 khay trống dự phòng tại mặt trước để lắp thêm ổ thứ hai).
• Quản trị phần mềm (Centralized management & Adaptive Security Device Manager): Hỗ trợ quản trị cục bộ trên trình duyệt web Web-based, local management for small-scale deployments (Cisco ASDM), đồng thời hỗ trợ quản trị tập trung: Centralized configuration, logging, monitoring, and reporting are performed by Cisco Security Manager or alternatively in the cloud with Cisco Defense Orchestrator.

Liên hệ: 0986 397 886

Đặc tính cơ khí và nguồn điện

Thiết bị có quy cách 1RU, kích thước (Cao x Rộng x Sâu) là 1.75 x 17 x 20 in. (4.4 x 43.3 x 50.8 cm), trọng lượng 23 lb (10.5 kg) 1 x power supplies, 1 x NM, fan module, 1x SSD. Về lắp đặt tủ rack (Rack mountable): Yes. Fixed mount brackets optional. (2- post). Mount rails included (4-post EIA- 310-D rack).

Hệ thống nguồn (Power supply configuration) trang bị tiêu chuẩn Single 400W AC, Dual 400W AC optional. Single/Dual 400W DC optional, hỗ trợ dự phòng 1+1 AC or DC with dual supplies khi lắp hai bộ nguồn thay nóng. Nguồn AC hoạt động ở điện áp đầu vào 100 to 240V AC, dòng đầu vào tối đa < 6A at 100V, công suất đầu ra tối đa 400W, tần số 50 to 60 Hz, hiệu suất >89% at 50% load. Với tùy chọn nguồn DC, điện áp đầu vào là -48V to -60VDC, dòng đầu vào tối đa < 12.5A at -48V, công suất đầu ra tối đa 400W và hiệu suất >88% at 50% load. Hệ thống làm mát gồm 2 hot-swappable fan modules (with 2 fans each) hoạt động theo cơ chế dự phòng 3+1 quạt, độ ồn hoạt động 65 dBA@ 25C 74 dBA maximum.

Điều kiện môi trường hoạt động: nhiệt độ hoạt động 32 to 104°F (0 to 40°C), nhiệt độ không hoạt động -4 to 149°F (-20 to 65°C); độ ẩm hoạt động 10 to 85% noncondensing, độ ẩm không hoạt động 5 to 95% noncondensing; độ cao hoạt động 10,000 ft (max) và độ cao không hoạt động tối đa 40,000 ft (max). Thiết bị đạt chứng nhận Products comply with CE markings per directives 2004/108/EC and 2006/108/EC, an toàn điện UL 62368-1; CAN/CSA-C22.2 No. 62368-1; EN 62368-1; IEC 62368-1; IEC 60950-1; AS/NZS 62368-1; GB4943, cùng đầy đủ tiêu chuẩn EMC (chi tiết xem tại tab Thông số kỹ thuật).

Ứng dụng tiêu biểu

Tường lửa biên Internet và phân vùng mạng 10G

Với thông lượng tường lửa stateful 10.0 Gbps (đa giao thức 9.0 Gbps), 1.5 million kết nối đồng thời cùng 8 cổng SFP 1/10G tích hợp sẵn và khả năng mở rộng thêm 8 cổng 1/10G qua khe Network Module, FPR3105-ASA-K9 phù hợp làm tường lửa biên Internet tốc độ cao hoặc phân tách các vùng mạng (DMZ, Server Farm, Campus) dùng kết nối quang 10G. Để đối chiếu cách ước lượng băng thông và số phiên tường lửa theo quy mô doanh nghiệp, có thể xem thêm bài viết cách tính số người dùng và băng thông cho thiết bị tường lửa.

Cổng tập trung VPN (VPN Headend) lên tới 2,000 peer

Nhờ thông lượng IPsec VPN đạt 5.5 Gbps và nâng lên 7.0 Gbps với VPN Offload (ASA 9.18), kết hợp khả năng chịu tải tối đa 2,000 VPN peer và VPN Load Balancing, thiết bị đáp ứng vai trò cổng tập trung kết nối IPsec site-to-site cho hệ thống chi nhánh hoặc nhân sự làm việc từ xa qua Cisco Secure Client (AnyConnect).

Ảo hóa nhiều tường lửa độc lập bằng Security Context và dự phòng HA

Tính năng Security contexts (đi kèm 2, tối đa 100 ngữ cảnh) cho phép chia một thiết bị vật lý thành nhiều tường lửa ảo có chính sách bảo mật và bảng định tuyến tách biệt. Khi cần bảo đảm độ sẵn sàng liên tục, hệ thống hỗ trợ HA Active/active and active/ standby. Với hệ thống cần thông lượng ASA cao hơn (18 Gbps hoặc 22 Gbps) hoặc cần tính năng gom cụm Clustering 8 thiết bị trên cùng kiến trúc phần cứng 3100, có thể tham khảo mẫu Cisco Secure Firewall 3110 (FPR3110-ASA-K9) hoặc Cisco Secure Firewall 3120 (FPR3120-ASA-K9).

Lưu ý khi lựa chọn

Model 3105 không hỗ trợ gom cụm Clustering (chỉ hỗ trợ HA Active/Active và Active/Standby)

Theo bảng hiệu năng ASA trong datasheet, tính năng gom cụm nhiều thiết bị (Clustering) ghi nhận N/A trên model 3105 (chỉ hỗ trợ gom cụm tới 8 thiết bị từ model 3110 trở lên). Model 3105 vẫn hỗ trợ đầy đủ chế độ sẵn sàng cao Active/active and active/ standby và cân bằng tải VPN Load Balancing.

Phân biệt bản phần mềm ASA (-ASA-K9) và Threat Defense (-NGFW-K9)

Mã FPR3105-ASA-K9 xuất xưởng cài sẵn phần mềm Cisco ASA, chuyên dụng cho tường lửa kiểm tra trạng thái, NAT, định tuyến động, tách tối đa 100 security context và tập trung VPN. Các tính năng NGFW của phần mềm Threat Defense trong datasheet (như kiểm soát ứng dụng AVC, NGIPS, lọc mã độc Malware Defense, lọc URL và giải mã TLS) không thuộc cấu hình mặc định của mã ASA này; nếu cần vận hành NGFW ở thông lượng 10G, vui lòng liên hệ NTCOM để chọn cấu hình FTD và thuê bao bảo mật tương ứng.

Không áp dụng chế độ NEBS của model 3120 và tùy chọn module 25G/40G của 3130/3140

Theo chú thích trong bảng thông số phần cứng của datasheet, chế độ vận hành viễn thông NEBS operation chỉ áp dụng cho nền tảng FPR-3120 (không áp dụng cho model 3105). Đồng thời, khe cắm Network Module trên model 3105 chỉ hỗ trợ các tùy chọn 8 x 1/10G Options (không hỗ trợ module 25G hoặc module 4x40G QSFP+ vốn chỉ dành cho 3130 và 3140).

Cấu hình nguồn đơn mặc định, phụ kiện lắp đặt và quy định mật mã dân sự

Khác với hai mẫu 3130/3140 đi kèm sẵn 2 nguồn AC, model 3105 đi kèm tiêu chuẩn 1 bộ nguồn 400W AC (Single 400W AC, Dual 400W AC optional. Single/Dual 400W DC optional) với trọng lượng 23 lb (10.5 kg). Để kích hoạt cơ chế dự phòng nguồn 1+1 AC or DC with dual supplies, khách hàng cần đặt thêm bộ nguồn 400W AC thứ hai hoặc chọn cấu hình nguồn đôi 400W DC. Các transceiver quang SFP/SFP+ và ổ SSD NVMe thứ hai cho khay dự phòng (1x spare slot) là tùy chọn đặt riêng. Thiết bị tích hợp mã hóa VPN IPsec nên khi nhập khẩu và triển khai tại Việt Nam cần đối chiếu các quy định hiện hành về sản phẩm mật mã dân sự.

Xem danh mục mã đặt hàng, bảng so sánh dòng máy và thông tin phần mềm tại tab Licensing and deployment. Tham khảo tài liệu chính hãng tại tab Tài liệu kỹ thuật.