Cisco Secure Firewall 3120 FPR3120-NGFW-K9 tường lửa NGFW 1RU 21 Gbps

Cisco Secure Firewall 3120 (FPR3120-NGFW-K9) là thiết bị tường lửa thế hệ mới (NGFW) kích thước 1RU thuộc dòng Cisco Secure Firewall 3100 Series, phiên bản đặt hàng xuất xưởng cài sẵn phần mềm Cisco Secure Firewall Threat Defense (FTD). Thiết bị tích hợp 8 cổng đồng RJ-45 10M/100M/1G, 8 cổng quang SFP 1/10G, 1 cổng quản trị mạng 1/10G SFP độc lập và 1 khe cắm Network Module (hỗ trợ tùy chọn 8 cổng 1/10G), đạt thông lượng Throughput: FW + AVC + IPS (1024B) 21.0 Gbps, thông lượng giải mã TLS 6.7 Gbps và hỗ trợ tối đa 7,000 VPN peer theo datasheet, phù hợp làm tường lửa NGFW biên Internet, phân vùng mạng Campus/Data Center và cổng tập trung VPN doanh nghiệp.

Liên hệ: 0986 397 886

Tổng quan

Theo datasheet, Cisco Secure Firewall 3100 Series là họ thiết bị bảo mật mạng phần cứng gồm 5 mẫu (3105, 3110, 3120, 3130, 3140), ứng dụng kiến trúc xử lý tăng tốc phần cứng dành riêng cho kiểm tra tường lửa, mã hóa lưu lượng VPN và bảo vệ mối đe dọa sâu, giúp duy trì thông lượng ổn định cho môi trường làm việc kết hợp (hybrid work), biên Internet, chi nhánh lớn và trung tâm dữ liệu. Các thiết bị dòng 3100 hỗ trợ vận hành với một trong hai hệ điều hành: Cisco Secure Firewall Threat Defense (FTD) hoặc Cisco Secure Firewall ASA.

Theo bảng tổng quan dòng sản phẩm (Model overview) trên datasheet, model 3120 đạt thông lượng tường lửa ở mức 22G, thông lượng FW+AVC+IPS 21G, thông lượng IPS Throughput 21G, tích hợp sẵn 8 x RJ45, 8 x 1/10G SFP+ và hỗ trợ cổng mở rộng tùy chọn 10G SFP+. Mã đặt hàng FPR3120-NGFW-K9 (Cisco Secure Firewall 3120 (NGFW)) xuất xưởng với phần mềm Firewall Threat Defense (FTD); các chỉ số hiệu năng chi tiết trong bài áp dụng cho model 3120 chạy phần mềm FTD (từ phiên bản 7.1 trở lên).

Liên hệ: 0986 397 886

Điểm nổi bật

• Thông lượng NGFW và NGIPS 21.0 Gbps ổn định: Khi vận hành với phần mềm Cisco Firewall Threat Defense (FTD), FPR3120-NGFW-K9 đạt thông lượng Throughput: FW + AVC (1024B) 21.0 Gbps, thông lượng kết hợp Throughput: FW + AVC + IPS (1024B) 21.0 Gbps và thông lượng phòng chống xâm nhập độc lập Throughput: NGIPS (1024B) 21.0 Gbps.
• Chịu tải 4 triệu phiên AVC và giải mã TLS 6.7 Gbps: Hỗ trợ đồng thời 4 million phiên có kiểm soát ứng dụng (Maximum concurrent sessions, with AVC), tốc độ thiết lập 170,000 kết nối mới mỗi giây (New connections per second, with AVC) và thông lượng giải mã kiểm tra lưu lượng mã hóa TLS 6.7 Gbps (đo với FW + AVC + IPS và TLS dùng bộ mã hóa AES256-SHA, RSA 2048-bit).
• Tăng tốc phần cứng IPSec VPN lên 13.5 Gbps: Thông lượng IPSec VPN (1024B TCP w/Fastpath) đạt 10 Gbps và nâng lên mức dự phóng 13.5 Gbps khi kích hoạt IPSec VPN w/ Offload (FTD 7.2), hỗ trợ tối đa 7,000 VPN peer.
• Mật độ cổng 10G tích hợp sẵn và mở rộng tới 24 cổng: Mặt trước trang bị sẵn 8 cổng RJ-45 1G và 8 cổng SFP 1/10G cố định, kết hợp khe cắm Network Module nhận tùy chọn 8 x 1/10G Options, nâng tổng số cổng lên tối đa 24 cổng Ethernet trên khung máy 1RU.
• Kiểm soát hơn 4000 ứng dụng và bảo mật thông minh Talos: Tích hợp tiêu chuẩn Application Visibility and Control (AVC) nhận diện hơn 4000 ứng dụng cùng Cisco Security Intelligence (IP, URL, DNS), hỗ trợ tùy chọn thuê bao Cisco Secure IPS, Cisco Malware Defense và lọc URL trên hơn 80 danh mục với hơn 280 million URL được phân loại, cập nhật tự động từ Cisco Talos Group.
• Hỗ trợ môi trường viễn thông NEBS (FPR-3120 Only), HA và gom cụm 8 máy: Riêng nền tảng FPR-3120 trong dòng 3100 được thiết kế sẵn sàng cho chuẩn viễn thông NEBS (hoạt động tới độ cao 13,000 ft (3962 m) và dải nhiệt độ ngắn hạn -5 to 55°C); hỗ trợ Active/active, Active/standby và gom cụm (clustering) tối đa 8 chassis; trang bị tiêu chuẩn Single 400W AC, Dual 400W AC optional. Single/Dual 400W DC optional dự phòng 1+1 AC or DC with dual supplies, đi kèm 2 hot-swappable fan modules (with 2 fans each) và ổ cứng SSD 1x 900 GB, 1x spare slot.

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

Liên hệ: 0986 397 886

Cấu hình cổng giao tiếp

• Cổng tích hợp cố định (Integrated I/O): Mặt trước trang bị 8 x 10M/100M/1GBASE-T Ethernet interfaces (RJ-45), 8 x 1/10 Gigabit (SFP) Ethernet interfaces (tương ứng cấu hình 8 x RJ45, 8 x 1/10G SFP+ tại bảng tổng quan). Để lựa chọn transceiver quang phù hợp khoảng cách cáp và chuẩn kết nối, có thể tham khảo hướng dẫn chọn module quang SFP và SFP+ Cisco.
• Khe cắm Network Module (Network modules): Hỗ trợ các tùy chọn 8 x 1/10G Options (bảng tổng quan ghi nhận tùy chọn 10G SFP+), bao gồm module mở rộng 8 cổng 1/10G SFP+ hoặc các tùy chọn module phần cứng Fail-to-Wire (FTW) đồng 1G và quang 10G của dòng 3100.
• Tổng số cổng tối đa (Maximum number of interfaces): Hỗ trợ Up to 24 total Ethernet ports, (8x1G RJ-45, 8x1/10G SFP, and network module) khi lắp Network Module 8 cổng.

Giao diện điều khiển và quản trị

• Cổng quản trị mạng tích hợp (Integrated network management ports): Trang bị 1 x 1/10G SFP tách biệt hoàn toàn với các cổng dữ liệu.
• Cổng điều khiển nối tiếp (Serial port): Trang bị 1 x RJ-45 console phục vụ cấu hình trực tiếp qua CLI.
• Cổng USB (USB): Tích hợp 1 x USB 3.0 Type-A (900mA) ở mặt trước.
• Lưu trữ nội bộ (Storage): Gồm 1x 900 GB, 1x spare slot (1 ổ cứng SSD NVMe 900 GB lắp sẵn tại khay 1 và 1 khay trống dự phòng tại mặt trước để lắp thêm ổ thứ hai).
• Quản trị tại chỗ và tập trung: Hỗ trợ quản trị cục bộ trực tiếp trên thiết bị (Local On-device Management: Có qua Firepower Device Manager - FDM), đồng thời hỗ trợ quản trị tập trung (Centralized management): Centralized configuration, logging, monitoring, and reporting are performed by the Firewall Management Center or alternatively in the cloud with Cisco Defense Orchestrator.

Liên hệ: 0986 397 886

Đặc tính cơ khí và nguồn điện

Thiết bị có quy cách 1RU, kích thước (Cao x Rộng x Sâu) là 1.75 x 17 x 20 in. (4.4 x 43.3 x 50.8 cm), trọng lượng 23 lb (10.5 kg) 1 x power supplies, 1 x NM, fan module, 1x SSD. Về lắp đặt tủ rack (Rack mountable): Yes. Fixed mount brackets optional. (2- post). Mount rails included (4-post EIA- 310-D rack).

Hệ thống nguồn (Power supply configuration) trang bị tiêu chuẩn Single 400W AC, Dual 400W AC optional. Single/Dual 400W DC optional, hỗ trợ dự phòng 1+1 AC or DC with dual supplies khi lắp hai bộ nguồn thay nóng. Nguồn AC hoạt động ở điện áp đầu vào 100 to 240V AC, dòng đầu vào tối đa < 6A at 100V, công suất đầu ra tối đa 400W, tần số 50 to 60 Hz, hiệu suất >89% at 50% load. Với tùy chọn nguồn DC, điện áp đầu vào là -48V to -60VDC, dòng đầu vào tối đa < 12.5A at -48V, công suất đầu ra tối đa 400W và hiệu suất >88% at 50% load. Hệ thống làm mát gồm 2 hot-swappable fan modules (with 2 fans each) hoạt động theo cơ chế dự phòng 3+1 quạt, độ ồn hoạt động 65 dBA@ 25C 74 dBA maximum.

Điều kiện môi trường tiêu chuẩn: nhiệt độ hoạt động 32 to 104°F (0 to 40°C) or NEBS operation (see below), nhiệt độ không hoạt động -4 to 149°F (-20 to 65°C); độ ẩm hoạt động 10 to 85% noncondensing, độ ẩm không hoạt động 5 to 95% noncondensing; độ cao hoạt động 10,000 ft (max) or NEBS operation (see below) và độ cao không hoạt động tối đa 40,000 ft (max). Đối với chế độ NEBS operation (FPR- 3120 Only), thiết bị hỗ trợ: Operating altitude: 0 to 13,000 ft (3962 m); Operating temperature: Long term: 0 to 45°C, up to 6,000 ft (1829 m); Long term: 0 to 35°C, 6,000 to 13,000 ft (1829 to 3964 m); Short term: -5 to 55°C, up to 6,000 ft (1829 m). Thiết bị tích hợp Cisco Trust Anchor Technologies (Secure Firewall 3100 Series platforms include Trust Anchor Technologies for supply chain and software image assurance), đạt chứng nhận Products comply with CE markings per directives 2004/108/EC and 2006/108/EC, an toàn điện UL 62368-1; CAN/CSA-C22.2 No. 62368-1; EN 62368-1; IEC 62368-1; IEC 60950-1; AS/NZS 62368-1; GB4943, cùng đầy đủ tiêu chuẩn phát xạ và miễn nhiễm điện từ EMC (chi tiết xem tại tab Thông số kỹ thuật).

Ứng dụng tiêu biểu

Tường lửa thế hệ mới (NGFW) biên Internet và phân vùng mạng 10G

Với thông lượng Throughput: FW + AVC + IPS (1024B) 21.0 Gbps, 4 million phiên đồng thời có AVC, giải mã TLS 6.7 Gbps cùng 8 cổng SFP 1/10G tích hợp sẵn và khả năng mở rộng thêm 8 cổng 1/10G qua khe Network Module, FPR3120-NGFW-K9 phù hợp làm tường lửa NGFW tại biên Internet doanh nghiệp hoặc kiểm soát lưu lượng giữa các phân vùng mạng (DMZ, Campus Core, Server Farm) dùng đường trục 10G. Để đối chiếu cách ước lượng băng thông và số phiên tường lửa theo quy mô doanh nghiệp, có thể xem thêm bài viết cách tính số người dùng và băng thông cho thiết bị tường lửa.

Phòng chống xâm nhập chuyên sâu (NGIPS) và chống mã độc đa lớp

Khi kích hoạt các thuê bao bảo mật trên nền tảng FTD, thiết bị cung cấp thông lượng Throughput: NGIPS (1024B) 21.0 Gbps với khả năng phát hiện thụ động thiết bị đầu cuối, đối chiếu chỉ dấu thỏa hiệp (IoC), kết hợp Cisco Malware Defense, phân tích hành vi mẫu nghi ngờ với Cisco Secure Malware Analytics và kiểm soát truy cập web trên hơn 80 danh mục (More than 280 million URL).

Cổng tập trung IPSec VPN và kết nối làm việc kết hợp (Hybrid Work)

Nhờ thông lượng IPSec VPN (1024B TCP w/Fastpath) 10 Gbps và nâng lên 13.5 Gbps với IPSec VPN w/ Offload (FTD 7.2) cùng khả năng chịu tải tối đa 7,000 VPN peer, thiết bị đáp ứng vai trò cổng tập trung VPN site-to-site và remote access cho hàng nghìn kết nối đồng thời. Khi cần mở rộng quy mô hoặc bảo đảm độ sẵn sàng liên tục, hệ thống hỗ trợ HA Active/active, Active/standby hoặc gom cụm (clustering) tới 8 chassis. Nếu hạ tầng chỉ cần vận hành phần mềm tường lửa ASA truyền thống trên cùng phần cứng 3120 hoặc cần mức cấu hình NGFW cao hơn với cổng 25G/40G, có thể tham khảo Cisco Secure Firewall 3120 bản ASA (FPR3120-ASA-K9), Cisco Secure Firewall 3130 (FPR3130-NGFW-K9) và Cisco Secure Firewall 3140 (FPR3140-NGFW-K9).

Lưu ý khi lựa chọn

Phân biệt bản phần mềm Threat Defense (-NGFW-K9) và ASA (-ASA-K9)

Mã FPR3120-NGFW-K9 xuất xưởng cài sẵn phần mềm Cisco Secure Firewall Threat Defense (FTD), bao gồm tiêu chuẩn tính năng tường lửa trạng thái, kiểm soát ứng dụng AVC (hơn 4000 ứng dụng), OpenAppID và Cisco Security Intelligence. Để sử dụng đầy đủ các tính năng bảo mật nâng cao như phòng chống xâm nhập (Cisco Secure IPS / Threat), chống mã độc (Cisco Malware Defense) và lọc đường dẫn (URL Filtering), cần trang bị kèm gói giấy phép thuê bao (Subscription license) tương ứng theo thời hạn 1, 3 hoặc 5 năm. Thiết bị cũng cho phép chuyển đổi sang ảnh phần mềm Cisco ASA nếu thay đổi mô hình triển khai.

Cấu hình nguồn đơn mặc định và tùy chọn nguồn đôi dự phòng 1+1

Khác với hai mẫu 3130/3140 đi kèm sẵn 2 nguồn AC, model 3120 đi kèm tiêu chuẩn 1 bộ nguồn 400W AC (Single 400W AC, Dual 400W AC optional. Single/Dual 400W DC optional) với trọng lượng 23 lb (10.5 kg). Để kích hoạt cơ chế dự phòng nguồn 1+1 AC or DC with dual supplies, khách hàng cần đặt thêm bộ nguồn 400W AC thứ hai hoặc chọn cấu hình nguồn đôi 400W DC.

Khe cắm Network Module 1/10G và khay ổ cứng thứ hai

Máy tích hợp sẵn 8 cổng RJ-45 1G, 8 cổng SFP 1/10G và 1 ổ SSD 900 GB. Khe cắm Network Module trên model 3120 hỗ trợ các tùy chọn 8 x 1/10G Options (không hỗ trợ module 25G hoặc module 4x40G QSFP+ vốn chỉ dành cho 3130 và 3140). Các transceiver quang SFP/SFP+ cũng như ổ SSD NVMe thứ hai cho khay dự phòng (1x spare slot) là các tùy chọn đặt riêng theo nhu cầu thiết kế mạng.

Quy định về mật mã dân sự và phụ kiện lắp đặt

Thiết bị tích hợp chức năng mã hóa VPN IPsec và TLS, do đó khi nhập khẩu và triển khai tại Việt Nam cần đối chiếu các quy định hiện hành về sản phẩm mật mã dân sự. Bộ máy đi kèm sẵn ray trượt cho tủ rack 4 trụ (Mount rails included (4-post EIA- 310-D rack)); tai gắn cố định cho tủ rack 2 trụ (Fixed mount brackets optional. (2- post)) là phụ kiện tùy chọn.

Xem danh mục mã đặt hàng, bảng so sánh dòng máy, thông tin phần mềm và phụ kiện tại tab Licensing and deployment. Tham khảo tài liệu chính hãng tại tab Tài liệu kỹ thuật.