Cisco Secure Firewall 3105 FPR3105-NGFW-K9 tường lửa NGFW 1RU 10 Gbps

Cisco Secure Firewall 3105 (FPR3105-NGFW-K9) là thiết bị tường lửa thế hệ mới (NGFW) kích thước 1RU thuộc dòng Cisco Secure Firewall 3100 Series, phiên bản đặt hàng xuất xưởng cài sẵn phần mềm Cisco Secure Firewall Threat Defense (FTD). Thiết bị tích hợp 8 cổng đồng RJ-45 10M/100M/1G, 8 cổng quang SFP 1/10G, 1 cổng quản trị mạng 1/10G SFP độc lập và 1 khe cắm Network Module (hỗ trợ tùy chọn 8 cổng 1/10G), đạt thông lượng Throughput: FW + AVC + IPS (1024B) 10 Gbps, thông lượng giải mã TLS 3.2 Gbps và hỗ trợ tối đa 2,000 VPN peer theo datasheet, phù hợp làm tường lửa NGFW biên Internet, phân vùng mạng Campus/chi nhánh lớn và cổng tập trung VPN doanh nghiệp.

Liên hệ: 0986 397 886

Tổng quan

Theo datasheet, Cisco Secure Firewall 3100 Series là họ thiết bị bảo mật mạng phần cứng gồm 5 mẫu (3105, 3110, 3120, 3130, 3140), ứng dụng kiến trúc xử lý tăng tốc phần cứng dành riêng cho kiểm tra tường lửa, mã hóa lưu lượng VPN và bảo vệ mối đe dọa sâu, giúp duy trì thông lượng ổn định cho môi trường làm việc kết hợp (hybrid work), biên Internet, chi nhánh lớn và trung tâm dữ liệu. Các thiết bị dòng 3100 hỗ trợ vận hành với một trong hai hệ điều hành: Cisco Secure Firewall Threat Defense (FTD) hoặc Cisco Secure Firewall ASA.

Theo bảng tổng quan dòng sản phẩm (Model overview) trên datasheet, model 3105 là mẫu khởi đầu của dòng 3100 với thông lượng tường lửa ở mức 10G, thông lượng FW+AVC+IPS 10G, thông lượng IPS Throughput 10G, tích hợp sẵn 8 x RJ45, 8 x 1/10G SFP+ và hỗ trợ cổng mở rộng tùy chọn 10G SFP+. Mã đặt hàng FPR3105-NGFW-K9 (Cisco Secure Firewall 3105 (NGFW)) xuất xưởng với phần mềm Firewall Threat Defense (FTD); các chỉ số hiệu năng chi tiết trong bài áp dụng cho model 3105 chạy phần mềm FTD (từ phiên bản 7.1 trở lên).

Liên hệ: 0986 397 886

Điểm nổi bật

• Thông lượng NGFW 10 Gbps và NGIPS 10.0 Gbps ổn định: Khi vận hành với phần mềm Cisco Firewall Threat Defense (FTD), FPR3105-NGFW-K9 đạt thông lượng Throughput: FW + AVC (1024B) 10 Gbps, thông lượng kết hợp Throughput: FW + AVC + IPS (1024B) 10 Gbps và thông lượng phòng chống xâm nhập độc lập Throughput: NGIPS (1024B) 10.0 Gbps.
• Chịu tải 1.5 million phiên AVC và giải mã TLS 3.2 Gbps: Hỗ trợ đồng thời 1.5 million phiên có kiểm soát ứng dụng (Maximum concurrent sessions, with AVC), tốc độ thiết lập 90,000 kết nối mới mỗi giây (New connections per second, with AVC) và thông lượng giải mã kiểm tra lưu lượng mã hóa TLS 3.2 Gbps (đo với 50% lưu lượng TLS 1.2 dùng bộ mã hóa AES256-SHA, RSA 2048B keys).
• Hiệu năng IPSec VPN 5.5 Gbps và 2,000 VPN peer: Thông lượng IPSec VPN (1024B TCP w/Fastpath) đạt 5.5 Gbps và hỗ trợ tối đa 2,000 VPN peer cho kết nối site-to-site cũng như người dùng truy cập từ xa.
• Mật độ cổng 10G tích hợp sẵn và mở rộng tới 24 cổng: Mặt trước trang bị sẵn 8 cổng RJ-45 1G và 8 cổng SFP 1/10G cố định, kết hợp khe cắm Network Module nhận tùy chọn 8 x 1/10G Options, nâng tổng số cổng lên tối đa 24 cổng Ethernet trên khung máy 1RU.
• Kiểm soát hơn 4000 ứng dụng và bảo mật thông minh Talos: Tích hợp tiêu chuẩn Application Visibility and Control (AVC) nhận diện hơn 4000 ứng dụng cùng Cisco Security Intelligence (IP, URL, DNS), hỗ trợ tùy chọn thuê bao Cisco Secure IPS, Cisco Malware Defense và lọc URL trên hơn 80 danh mục với hơn 280 million URL được phân loại, cập nhật tự động từ Cisco Talos Group.
• Dự phòng HA Active/Active, Active/Standby và phần cứng thay nóng: Hỗ trợ chế độ sẵn sàng cao Active/active, Active/standby (lưu ý datasheet ghi rõ no clustering on 3105); trang bị tiêu chuẩn Single 400W AC, Dual 400W AC optional. Single/Dual 400W DC optional dự phòng 1+1 AC or DC with dual supplies, đi kèm 2 hot-swappable fan modules (with 2 fans each) và ổ cứng SSD 1x 900 GB, 1x spare slot.

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

Liên hệ: 0986 397 886

Cấu hình cổng giao tiếp

• Cổng tích hợp cố định (Integrated I/O): Mặt trước trang bị 8 x 10M/100M/1GBASE-T Ethernet interfaces (RJ-45), 8 x 1/10 Gigabit (SFP) Ethernet interfaces (tương ứng cấu hình 8 x RJ45, 8 x 1/10G SFP+ tại bảng tổng quan). Để lựa chọn transceiver quang phù hợp khoảng cách cáp và chuẩn kết nối, có thể tham khảo hướng dẫn chọn module quang SFP và SFP+ Cisco.
• Khe cắm Network Module (Network modules): Hỗ trợ các tùy chọn 8 x 1/10G Options (bảng tổng quan ghi nhận tùy chọn 10G SFP+), bao gồm module mở rộng 8 cổng 1/10G SFP+ hoặc các tùy chọn module phần cứng Fail-to-Wire (FTW) đồng 1G và quang 10G của dòng 3100.
• Tổng số cổng tối đa (Maximum number of interfaces): Hỗ trợ Up to 24 total Ethernet ports, (8x1G RJ-45, 8x1/10G SFP, and network module) khi lắp Network Module 8 cổng.

Giao diện điều khiển và quản trị

• Cổng quản trị mạng tích hợp (Integrated network management ports): Trang bị 1 x 1/10G SFP tách biệt hoàn toàn với các cổng dữ liệu.
• Cổng điều khiển nối tiếp (Serial port): Trang bị 1 x RJ-45 console phục vụ cấu hình trực tiếp qua CLI.
• Cổng USB (USB): Tích hợp 1 x USB 3.0 Type-A (900mA) ở mặt trước.
• Lưu trữ nội bộ (Storage): Gồm 1x 900 GB, 1x spare slot (1 ổ cứng SSD NVMe 900 GB lắp sẵn tại khay 1 và 1 khay trống dự phòng tại mặt trước để lắp thêm ổ thứ hai).
• Quản trị tại chỗ và tập trung: Hỗ trợ quản trị cục bộ trực tiếp trên thiết bị (Local On-device Management: Có qua Firepower Device Manager - FDM), đồng thời hỗ trợ quản trị tập trung (Centralized management): Centralized configuration, logging, monitoring, and reporting are performed by the Firewall Management Center or alternatively in the cloud with Cisco Defense Orchestrator.

Liên hệ: 0986 397 886

Đặc tính cơ khí và nguồn điện

Thiết bị có quy cách 1RU, kích thước (Cao x Rộng x Sâu) là 1.75 x 17 x 20 in. (4.4 x 43.3 x 50.8 cm), trọng lượng 23 lb (10.5 kg) 1 x power supplies, 1 x NM, fan module, 1x SSD. Về lắp đặt tủ rack (Rack mountable): Yes. Fixed mount brackets optional. (2- post). Mount rails included (4-post EIA- 310-D rack).

Hệ thống nguồn (Power supply configuration) trang bị tiêu chuẩn Single 400W AC, Dual 400W AC optional. Single/Dual 400W DC optional, hỗ trợ dự phòng 1+1 AC or DC with dual supplies khi lắp hai bộ nguồn thay nóng. Nguồn AC hoạt động ở điện áp đầu vào 100 to 240V AC, dòng đầu vào tối đa < 6A at 100V, công suất đầu ra tối đa 400W, tần số 50 to 60 Hz, hiệu suất >89% at 50% load. Với tùy chọn nguồn DC, điện áp đầu vào là -48V to -60VDC, dòng đầu vào tối đa < 12.5A at -48V, công suất đầu ra tối đa 400W và hiệu suất >88% at 50% load. Hệ thống làm mát gồm 2 hot-swappable fan modules (with 2 fans each) hoạt động theo cơ chế dự phòng 3+1 quạt, độ ồn hoạt động 65 dBA@ 25C 74 dBA maximum.

Điều kiện môi trường hoạt động: nhiệt độ hoạt động 32 to 104°F (0 to 40°C), nhiệt độ không hoạt động -4 to 149°F (-20 to 65°C); độ ẩm hoạt động 10 to 85% noncondensing, độ ẩm không hoạt động 5 to 95% noncondensing; độ cao hoạt động 10,000 ft (max) và độ cao không hoạt động tối đa 40,000 ft (max). Thiết bị tích hợp Cisco Trust Anchor Technologies (Secure Firewall 3100 Series platforms include Trust Anchor Technologies for supply chain and software image assurance), đạt chứng nhận Products comply with CE markings per directives 2004/108/EC and 2006/108/EC, an toàn điện UL 62368-1; CAN/CSA-C22.2 No. 62368-1; EN 62368-1; IEC 62368-1; IEC 60950-1; AS/NZS 62368-1; GB4943, cùng đầy đủ tiêu chuẩn phát xạ và miễn nhiễm điện từ EMC (chi tiết xem tại tab Thông số kỹ thuật).

Ứng dụng tiêu biểu

Tường lửa thế hệ mới (NGFW) biên Internet và phân vùng mạng 10G

Với thông lượng Throughput: FW + AVC + IPS (1024B) 10 Gbps, 1.5 million phiên đồng thời có AVC, giải mã TLS 3.2 Gbps cùng 8 cổng SFP 1/10G tích hợp sẵn và khả năng mở rộng thêm 8 cổng 1/10G qua khe Network Module, FPR3105-NGFW-K9 phù hợp làm tường lửa NGFW tại biên Internet doanh nghiệp hoặc kiểm soát lưu lượng giữa các phân vùng mạng (DMZ, Campus Core, Server Farm) dùng đường trục 10G. Để đối chiếu cách ước lượng băng thông và số phiên tường lửa theo quy mô doanh nghiệp, có thể xem thêm bài viết cách tính số người dùng và băng thông cho thiết bị tường lửa.

Phòng chống xâm nhập chuyên sâu (NGIPS) và chống mã độc đa lớp

Khi kích hoạt các thuê bao bảo mật trên nền tảng FTD, thiết bị cung cấp thông lượng Throughput: NGIPS (1024B) 10.0 Gbps với khả năng phát hiện thụ động thiết bị đầu cuối, đối chiếu chỉ dấu thỏa hiệp (IoC), kết hợp Cisco Malware Defense, phân tích hành vi mẫu nghi ngờ với Cisco Secure Malware Analytics và kiểm soát truy cập web trên hơn 80 danh mục (More than 280 million URL).

Cổng tập trung IPSec VPN và kết nối làm việc kết hợp (Hybrid Work)

Nhờ thông lượng IPSec VPN (1024B TCP w/Fastpath) 5.5 Gbps cùng khả năng chịu tải tối đa 2,000 VPN peer, thiết bị đáp ứng vai trò cổng tập trung VPN site-to-site và remote access cho chi nhánh cũng như người dùng di động. Khi cần bảo đảm độ sẵn sàng liên tục, hệ thống hỗ trợ HA Active/active, Active/standby. Nếu hạ tầng chỉ cần vận hành phần mềm tường lửa ASA truyền thống trên cùng phần cứng 3105 hoặc cần thông lượng NGFW cao hơn (21 Gbps) kèm khả năng gom cụm 8 chassis và VPN Offload, có thể tham khảo Cisco Secure Firewall 3105 bản ASA (FPR3105-ASA-K9) hoặc Cisco Secure Firewall 3120 (FPR3120-NGFW-K9).

Lưu ý khi lựa chọn

Model 3105 không hỗ trợ gom cụm Clustering và không áp dụng thông số VPN Offload (FTD 7.2)

Theo bảng hiệu năng FTD trong datasheet, dòng 3100 hỗ trợ gom cụm tối đa 8 thiết bị nhưng ghi rõ Active/active, Active/standby. Cisco Secure Firewall 3100 Series allows clustering of up to 8 chassis (no clustering on 3105); do đó model 3105 chỉ hỗ trợ chế độ sẵn sàng cao 2 thiết bị Active/active hoặc Active/standby. Đồng thời, chỉ số thông lượng dự phóng Projected IPSec VPN Throughput (1024B TCP w/Fastpath) with VPN Offload (FTD 7.2) ghi nhận NA trên model 3105 (chỉ có số liệu từ model 3110 trở lên).

Phân biệt bản phần mềm Threat Defense (-NGFW-K9) và ASA (-ASA-K9)

Mã FPR3105-NGFW-K9 xuất xưởng cài sẵn phần mềm Cisco Secure Firewall Threat Defense (FTD), bao gồm tiêu chuẩn tính năng tường lửa trạng thái, kiểm soát ứng dụng AVC (hơn 4000 ứng dụng), OpenAppID và Cisco Security Intelligence. Để sử dụng đầy đủ các tính năng bảo mật nâng cao như phòng chống xâm nhập (Cisco Secure IPS / Threat), chống mã độc (Cisco Malware Defense) và lọc đường dẫn (URL Filtering), cần trang bị kèm gói giấy phép thuê bao (Subscription license) tương ứng theo thời hạn 1, 3 hoặc 5 năm. Thiết bị cũng cho phép chuyển đổi sang ảnh phần mềm Cisco ASA nếu thay đổi mô hình triển khai.

Không áp dụng chế độ NEBS của model 3120 và tùy chọn module 25G/40G của 3130/3140

Theo chú thích trong bảng thông số phần cứng của datasheet, chế độ vận hành viễn thông NEBS operation chỉ áp dụng cho nền tảng FPR-3120 (không áp dụng cho model 3105). Đồng thời, khe cắm Network Module trên model 3105 chỉ hỗ trợ các tùy chọn 8 x 1/10G Options (không hỗ trợ module 25G hoặc module 4x40G QSFP+ vốn chỉ dành cho 3130 và 3140).

Cấu hình nguồn đơn mặc định, phụ kiện lắp đặt và quy định mật mã dân sự

Khác với hai mẫu 3130/3140 đi kèm sẵn 2 nguồn AC, model 3105 đi kèm tiêu chuẩn 1 bộ nguồn 400W AC (Single 400W AC, Dual 400W AC optional. Single/Dual 400W DC optional) với trọng lượng 23 lb (10.5 kg). Để kích hoạt cơ chế dự phòng nguồn 1+1 AC or DC with dual supplies, khách hàng cần đặt thêm bộ nguồn 400W AC thứ hai hoặc chọn cấu hình nguồn đôi 400W DC. Các transceiver quang SFP/SFP+ và ổ SSD NVMe thứ hai cho khay dự phòng (1x spare slot) là tùy chọn đặt riêng. Thiết bị tích hợp mã hóa VPN IPsec và TLS nên khi nhập khẩu và triển khai tại Việt Nam cần đối chiếu các quy định hiện hành về sản phẩm mật mã dân sự.

Xem danh mục mã đặt hàng, bảng so sánh dòng máy, thông tin phần mềm và phụ kiện tại tab Licensing and deployment. Tham khảo tài liệu chính hãng tại tab Tài liệu kỹ thuật.