Cisco Secure Firewall 3140 FPR3140-ASA-K9 tường lửa ASA 1RU 49 Gbps

Cisco Secure Firewall 3140 (FPR3140-ASA-K9) là thiết bị tường lửa phần cứng kích thước 1RU thuộc dòng Cisco Secure Firewall 3100 Series, phiên bản đặt hàng xuất xưởng cài sẵn phần mềm Cisco Adaptive Security Appliance (ASA). Là model có cấu hình và hiệu năng cao nhất trong 5 mẫu của dòng 3100 (3105, 3110, 3120, 3130, 3140), thiết bị tích hợp 8 cổng đồng RJ-45 10M/100M/1G, 8 cổng quang SFP 1/10/25G, 1 cổng quản trị mạng 1/10G SFP độc lập và 1 khe cắm Network Module (hỗ trợ tùy chọn 8 cổng 1/10/25G hoặc 4 cổng 40G), đạt thông lượng tường lửa stateful 49.0 Gbps và hỗ trợ tối đa 20,000 VPN peer theo datasheet, phù hợp làm tường lửa biên Internet, phân vùng trung tâm dữ liệu và cổng tập trung VPN quy mô lớn.

Liên hệ: 0986 397 886

Tổng quan

Theo datasheet, Cisco Secure Firewall 3100 Series là họ thiết bị bảo mật mạng phần cứng gồm 5 mẫu (3105, 3110, 3120, 3130, 3140), ứng dụng kiến trúc xử lý tăng tốc phần cứng dành riêng cho kiểm tra tường lửa, mã hóa lưu lượng VPN và bảo vệ mối đe dọa, giúp duy trì thông lượng ổn định cho môi trường làm việc kết hợp (hybrid work), biên Internet, chi nhánh lớn và trung tâm dữ liệu. Các thiết bị dòng 3100 hỗ trợ vận hành với một trong hai hệ điều hành: Cisco Secure Firewall ASA hoặc Cisco Secure Firewall Threat Defense (FTD).

Theo bảng tổng quan dòng sản phẩm (Model overview) trên datasheet, model 3140 đạt thông lượng tường lửa ở mức 49G, thông lượng FW+AVC+IPS 45G, thông lượng IPS Throughput 45G, tích hợp sẵn 8 x RJ45, 8 x 1/10/25G SFP+ và hỗ trợ cổng mở rộng tùy chọn 10G/25G/40G SFP+, 4x40G NM. Mã đặt hàng FPR3140-ASA-K9 (Cisco Secure Firewall 3140 (ASA)) xuất xưởng với phần mềm Cisco ASA; các chỉ số hiệu năng chi tiết trong bài áp dụng cho model 3140 chạy phần mềm ASA (từ phiên bản 9.17 trở lên).

Liên hệ: 0986 397 886

Điểm nổi bật

• Thông lượng tường lửa stateful 49.0 Gbps: Khi vận hành với phần mềm Cisco ASA, FPR3140-ASA-K9 đạt thông lượng tường lửa kiểm tra trạng thái (stateful inspection firewall throughput) tối đa 49.0 Gbps (đo với lưu lượng UDP dùng gói 1024 byte) và thông lượng tường lửa kiểm tra trạng thái đa giao thức (multiprotocol) 43.0 Gbps (hồ sơ lưu lượng tổng hợp HTTP, SMTP, FTP, IMAPv4 và DNS).
• Tải phiên đồng thời lớn: Xử lý đồng thời 10 million kết nối tường lửa (Concurrent firewall connections) với tốc độ thiết lập 1,100,000 kết nối mới mỗi giây (New connections per second).
• Tăng tốc phần cứng IPsec VPN lên 33.0 Gbps: Thông lượng IPsec VPN (450B UDP L2L test) đạt 17 Gbps và tăng lên mức dự phóng 33.0 Gbps khi kích hoạt VPN Offload (ASA 9.18). Thiết bị hỗ trợ tối đa 20,000 VPN peer cùng tính năng cân bằng tải VPN Load Balancing.
• Mật độ cổng 25G tích hợp sẵn và mở rộng 40G: Mặt trước có sẵn 8 cổng RJ-45 1G và 8 cổng SFP 1/10/25G cố định, kết hợp khe cắm Network Module nhận tùy chọn 8 x 1/10/25G, 4 x 40G Options, nâng tổng số cổng lên tối đa 24 cổng Ethernet trên khung máy 1RU.
• Tường lửa ảo (Security Context), HA và Clustering 8 thiết bị: Đi kèm sẵn 2 security context và nâng cấp tối đa lên 100 security context (2; 100); hỗ trợ sẵn sàng cao (High availability) Active/active and active/ standby và gom cụm (Clustering) tối đa 8 thiết bị.
• Nguồn đôi 400W và cụm quạt thay nóng: Trang bị tiêu chuẩn Dual 400W AC (tùy chọn Single/dual 400W DC optional) cho phép dự phòng nguồn 1+1 AC or DC with dual supplies, đi kèm 2 hot-swappable fan modules (with 2 fans each) và ổ cứng SSD 1x 900 GB, 1x spare slot.

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

Liên hệ: 0986 397 886

Cấu hình cổng giao tiếp

• Cổng tích hợp cố định (Integrated I/O): Mặt trước trang bị 8 x 10M/100M/1GBASE-T Ethernet interfaces (RJ- 45), 8 x 1/10/25 Gigabit (SFP) Ethernet interfaces (tương ứng cấu hình 8 x RJ45, 8 x 1/10/25G SFP+ tại bảng tổng quan). Để lựa chọn transceiver quang phù hợp khoảng cách cáp và chuẩn kết nối, có thể tham khảo hướng dẫn chọn module quang SFP và SFP+ Cisco.
• Khe cắm Network Module (Network modules): Hỗ trợ các tùy chọn 8 x 1/10/25G, 4 x 40G Options (bảng tổng quan ghi nhận tùy chọn 10G/25G/40G SFP+, 4x40G NM). Riêng module 4 cổng 40G QSFP+ (FPR-X-NM-4X40G) được hỗ trợ trên hai mẫu cao nhất của dòng là 3130 và 3140; ngoài ra dòng 3100 có các tùy chọn module phần cứng Fail-to-Wire (FTW) đồng 1G và quang 10G.
• Tổng số cổng tối đa (Maximum number of interfaces): Hỗ trợ Up to 24 total Ethernet ports (8x1G RJ-45, 8x1/10/25G SFP, and network module) khi lắp Network Module 8 cổng.

Giao diện điều khiển và quản trị

• Cổng quản trị mạng tích hợp (Integrated network management ports): Trang bị 1 x 1/10G SFP tách biệt hoàn toàn với các cổng dữ liệu.
• Cổng điều khiển nối tiếp (Serial port): Trang bị 1 x RJ-45 console phục vụ cấu hình trực tiếp qua CLI.
• Cổng USB (USB): Tích hợp 1 x USB 3.0 Type-A (900mA) ở mặt trước.
• Lưu trữ nội bộ (Storage): Gồm 1x 900 GB, 1x spare slot (1 ổ cứng SSD NVMe 900 GB lắp sẵn tại khay 1 và 1 khay trống dự phòng tại mặt trước để lắp thêm ổ thứ hai).
• Quản trị phần mềm (Adaptive Security Device Manager): Hỗ trợ Web-based, local management for small-scale deployments (quản trị cục bộ trên trình duyệt web bằng Cisco ASDM), đồng thời hỗ trợ quản trị tập trung qua Cisco Security Cloud Control, Cisco Defense Orchestrator (CDO) hoặc Cisco Security Manager (CSM).

Liên hệ: 0986 397 886

Đặc tính cơ khí và nguồn điện

Thiết bị có quy cách 1RU, kích thước (Cao x Rộng x Sâu) là 1.75 x 17 x 20 in. (4.4 x 43.3 x 50.8 cm), trọng lượng 25 lb (11.4 kg) 2 x power supplies, 1 x NM, fan module, 1x SSD. Về lắp đặt tủ rack (Rack mountable): Yes. Fixed mount brackets optional. (2- post). Mount rails included (4-post EIA- 310-D rack).

Hệ thống nguồn (Power supply configuration) đi kèm tiêu chuẩn Dual 400W AC. Single/dual 400W DC optional, hỗ trợ dự phòng 1+1 AC or DC with dual supplies. Nguồn AC hoạt động ở điện áp đầu vào 100 to 240V AC, dòng đầu vào tối đa < 6A at 100V, công suất đầu ra tối đa 400W, tần số 50 to 60 Hz, hiệu suất >89% at 50% load. Với tùy chọn nguồn DC, điện áp đầu vào là -48V to -60VDC, dòng đầu vào tối đa < 12.5A at -48V, công suất đầu ra tối đa 400W và hiệu suất >88% at 50% load. Hệ thống làm mát gồm 2 hot-swappable fan modules (with 2 fans each), độ ồn hoạt động 65 dBA@ 25C 74 dBA maximum.

Điều kiện môi trường: nhiệt độ hoạt động 32 to 104°F (0 to 40°C), nhiệt độ không hoạt động -4 to 149°F (-20 to 65°C); độ ẩm hoạt động 10 to 85% noncondensing, độ ẩm không hoạt động 5 to 95% noncondensing; độ cao hoạt động tối đa 10,000 ft (max) và độ cao không hoạt động tối đa 40,000 ft (max). Thiết bị đạt chứng nhận Products comply with CE markings per directives 2004/108/EC and 2006/108/EC, an toàn điện UL 62368-1; CAN/CSA-C22.2 No. 62368-1; EN 62368-1; IEC 62368-1; IEC 60950-1; AS/NZS 62368-1; GB4943, cùng đầy đủ tiêu chuẩn phát xạ và miễn nhiễm điện từ EMC (chi tiết xem tại tab Thông số kỹ thuật).

Ứng dụng tiêu biểu

Tường lửa biên Internet và phân vùng trung tâm dữ liệu 25G/40G

Với thông lượng tường lửa stateful 49.0 Gbps (đa giao thức 43.0 Gbps), 10 million kết nối đồng thời cùng 8 cổng SFP 1/10/25G tích hợp sẵn và tùy chọn module 4 cổng 40G, FPR3140-ASA-K9 phù hợp làm tường lửa biên Internet băng thông lớn hoặc phân tách các vùng máy chủ (DMZ, Database, App tier) trong Data Center. Để đối chiếu cách ước lượng băng thông và số phiên tường lửa theo quy mô doanh nghiệp, có thể xem thêm bài viết cách tính số người dùng và băng thông cho thiết bị tường lửa.

Cổng tập trung VPN (VPN Headend) quy mô lớn

Nhờ thông lượng IPsec VPN đạt 17 Gbps và nâng lên 33.0 Gbps với VPN Offload (ASA 9.18), kết hợp khả năng chịu tải tối đa 20,000 VPN peer và VPN Load Balancing, thiết bị đáp ứng vai trò cổng tập trung kết nối IPsec site-to-site cho hàng nghìn chi nhánh hoặc người dùng làm việc từ xa qua Cisco Secure Client (AnyConnect).

Ảo hóa nhiều tường lửa độc lập bằng Security Context và gom cụm 8 máy

Tính năng Security contexts (đi kèm 2, tối đa 100 ngữ cảnh) cho phép chia một thiết bị vật lý thành nhiều tường lửa ảo có chính sách bảo mật và định tuyến tách biệt. Khi cần mở rộng quy mô hoặc bảo đảm độ sẵn sàng liên tục, hệ thống hỗ trợ HA Active/active and active/ standby hoặc gom cụm (Clustering) tới 8 thiết bị. Với các chi nhánh nhỏ hơn cần tường lửa ASA gọn nhẹ, có thể tham khảo mẫu Cisco Firepower FPR1150-ASA-K9.

Lưu ý khi lựa chọn

Phân biệt bản phần mềm ASA (-ASA-K9) và Threat Defense (-NGFW-K9)

Mã FPR3140-ASA-K9 xuất xưởng cài sẵn phần mềm Cisco ASA, chuyên dụng cho tường lửa kiểm tra trạng thái, NAT, định tuyến động, gom cụm 8 máy, tách tối đa 100 security context và tập trung VPN. Các tính năng NGFW của phần mềm Threat Defense trong datasheet (như kiểm soát ứng dụng AVC, NGIPS, lọc mã độc Malware Defense, lọc URL và giải mã TLS) không thuộc cấu hình mặc định của mã ASA này; nếu cần vận hành NGFW ở thông lượng 45G, vui lòng liên hệ NTCOM để chọn cấu hình FTD và thuê bao bảo mật tương ứng.

Khe cắm Network Module và khay ổ cứng thứ hai

Máy tích hợp sẵn 8 cổng RJ-45 1G, 8 cổng SFP 1/10/25G và 1 ổ SSD 900 GB. Các module mở rộng cho khe Network Module (8 x 1/10/25G, 4 x 40G Options), các transceiver quang SFP/SFP+/SFP28/QSFP+ cũng như ổ SSD NVMe thứ hai cho khay dự phòng (1x spare slot) là các tùy chọn đặt riêng theo nhu cầu thiết kế mạng.

Lưu ý về thông số chứng nhận NEBS trên datasheet

Trong bảng tiêu chuẩn tuân thủ của datasheet Cisco Secure Firewall 3100 Series, mục chứng nhận viễn thông NEBS (hoạt động ở độ cao tới 13,000 ft và dải nhiệt độ dài hạn -5 đến 55°C theo GR-63-CORE / GR-1089-CORE) được ghi rõ chỉ áp dụng riêng cho model FPR-3120, không áp dụng cho model 3140 (FPR3140-ASA-K9).

Quy định về mật mã dân sự và phụ kiện lắp đặt

Thiết bị tích hợp chức năng mã hóa VPN IPsec, do đó khi nhập khẩu và triển khai tại Việt Nam cần đối chiếu các quy định hiện hành về sản phẩm mật mã dân sự. Bộ máy đi kèm sẵn ray trượt cho tủ rack 4 trụ (Mount rails included (4-post EIA- 310-D rack)) và 2 nguồn AC 400W; tai gắn cố định cho tủ rack 2 trụ (Fixed mount brackets optional. (2- post)) và nguồn DC 400W là phụ kiện tùy chọn.

Xem danh mục mã đặt hàng, bảng so sánh dòng máy và thông tin phần mềm tại tab Licensing and deployment. Tham khảo tài liệu chính hãng tại tab Tài liệu kỹ thuật.