Cisco Secure Firewall 3140 FPR3140-NGFW-K9 tường lửa NGFW 1RU 45 Gbps

Cisco Secure Firewall 3140 (FPR3140-NGFW-K9) là thiết bị tường lửa thế hệ mới (NGFW) đầu bảng kích thước 1RU thuộc dòng Cisco Secure Firewall 3100 Series, phiên bản đặt hàng xuất xưởng cài sẵn phần mềm Cisco Secure Firewall Threat Defense (FTD). Thiết bị tích hợp 8 cổng đồng RJ-45 10M/100M/1G, 8 cổng quang SFP 1/10/25G, 1 cổng quản trị mạng 1/10G SFP độc lập và 1 khe cắm Network Module (hỗ trợ tùy chọn 8 cổng 1/10/25G hoặc 4 cổng 40G), đạt thông lượng FW + AVC + IPS (1024B) 45.0 Gbps, thông lượng giải mã TLS 11.5 Gbps và hỗ trợ tối đa 20,000 VPN peer theo datasheet, phù hợp làm tường lửa biên Internet tốc độ cao, phân vùng trung tâm dữ liệu và cổng tập trung VPN quy mô lớn.

Liên hệ: 0986 397 886

Tổng quan

Theo datasheet, Cisco Secure Firewall 3100 Series là họ thiết bị bảo mật mạng phần cứng gồm 5 mẫu (3105, 3110, 3120, 3130, 3140), ứng dụng kiến trúc xử lý tăng tốc phần cứng dành riêng cho kiểm tra tường lửa, mã hóa lưu lượng VPN và bảo vệ mối đe dọa sâu, giúp duy trì thông lượng ổn định cho môi trường làm việc kết hợp (hybrid work), biên Internet, chi nhánh lớn và trung tâm dữ liệu. Các thiết bị dòng 3100 hỗ trợ vận hành với một trong hai hệ điều hành: Cisco Secure Firewall Threat Defense (FTD) hoặc Cisco Secure Firewall ASA.

Theo bảng tổng quan dòng sản phẩm (Model overview) trên datasheet, model 3140 đạt thông lượng tường lửa ở mức 49G, thông lượng FW+AVC+IPS 45G, thông lượng IPS Throughput 45G, tích hợp sẵn 8 x RJ45, 8 x 1/10/25G SFP+ và hỗ trợ cổng mở rộng tùy chọn 10G/25G/40G SFP+, 4x40G NM. Mã đặt hàng FPR3140-NGFW-K9 (Cisco Secure Firewall 3140 (NGFW)) xuất xưởng với phần mềm Firewall Threat Defense (FTD); các chỉ số hiệu năng chi tiết trong bài áp dụng cho model 3140 chạy phần mềm FTD (từ phiên bản 7.1 trở lên).

Liên hệ: 0986 397 886

Điểm nổi bật

• Thông lượng NGFW và NGIPS 45.0 Gbps đầu bảng dòng 3100: Khi vận hành với phần mềm Cisco Firewall Threat Defense (FTD), FPR3140-NGFW-K9 đạt thông lượng Throughput: FW + AVC (1024B) 45.0 Gbps, thông lượng kết hợp Throughput: FW + AVC + IPS (1024B) 45.0 Gbps và thông lượng phòng chống xâm nhập độc lập Throughput: NGIPS (1024B) 45.0 Gbps.
• Chịu tải 10 triệu phiên AVC và giải mã TLS 11.5 Gbps: Hỗ trợ đồng thời 10 million phiên có kiểm soát ứng dụng (Maximum concurrent sessions, with AVC), tốc độ thiết lập 300,000 kết nối mới mỗi giây (New connections per second, with AVC) và thông lượng giải mã kiểm tra lưu lượng mã hóa TLS 11.5 Gbps (đo với FW + AVC + IPS và TLS dùng bộ mã hóa AES256-SHA, RSA 2048-bit).
• Tăng tốc phần cứng IPSec VPN lên 39.4 Gbps: Thông lượng IPSec VPN Throughput (1024B TCP w/Fastpath) đạt 22.4 Gbps và nâng lên mức dự phóng 39.4 Gbps khi kích hoạt IPSec VPN w/ Offload (FTD 7.2), hỗ trợ tối đa 20,000 VPN peer.
• Mật độ cổng 25G tích hợp sẵn và mở rộng 40G: Mặt trước trang bị sẵn 8 cổng RJ-45 1G và 8 cổng SFP 1/10/25G cố định, kết hợp khe cắm Network Module nhận tùy chọn 8 x 1/10/25G, 4 x 40G Options, nâng tổng số cổng lên tối đa 24 cổng Ethernet trên khung máy 1RU.
• Kiểm soát hơn 4000 ứng dụng và bảo mật thông minh Talos: Tích hợp tiêu chuẩn Application Visibility and Control (AVC) nhận diện hơn 4000 ứng dụng cùng Cisco Security Intelligence (IP, URL, DNS), hỗ trợ tùy chọn thuê bao Cisco Secure IPS, Cisco Malware Defense và lọc URL trên hơn 80 danh mục với hơn 280 million URL được phân loại, cập nhật tự động từ Cisco Talos Group.
• Sẵn sàng cao, gom cụm 8 máy và nguồn đôi 400W: Hỗ trợ Active/active, Active/standby và gom cụm (clustering) tối đa 8 chassis; trang bị tiêu chuẩn Dual 400W AC (tùy chọn Single/dual 400W DC optional) dự phòng 1+1 AC or DC with dual supplies, đi kèm 2 hot-swappable fan modules (with 2 fans each) và ổ cứng SSD 1x 900 GB, 1x spare slot.

Liên hệ: 0986 397 886

Phần cứng và cổng kết nối

Liên hệ: 0986 397 886

Cấu hình cổng giao tiếp

• Cổng tích hợp cố định (Integrated I/O): Mặt trước trang bị 8 x 10M/100M/1GBASE-T Ethernet interfaces (RJ-45), 8 x 1/10/25 Gigabit (SFP) Ethernet interfaces (tương ứng cấu hình 8 x RJ45, 8 x 1/10/25G SFP+ tại bảng tổng quan). Để lựa chọn transceiver quang phù hợp khoảng cách cáp và chuẩn kết nối, có thể tham khảo hướng dẫn chọn module quang SFP và SFP+ Cisco.
• Khe cắm Network Module (Network modules): Hỗ trợ các tùy chọn 8 x 1/10/25G, 4 x 40G Options (bảng tổng quan ghi nhận tùy chọn 10G/25G/40G SFP+, 4x40G NM). Riêng module 4 cổng 40G QSFP+ (FPR-X-NM-4X40G) được hỗ trợ trên hai mẫu cao nhất của dòng là 3130 và 3140; ngoài ra dòng 3100 có các tùy chọn module phần cứng Fail-to-Wire (FTW) đồng 1G và quang 10G.
• Tổng số cổng tối đa (Maximum number of interfaces): Hỗ trợ Up to 24 total Ethernet ports (8x1G RJ-45, 8x1/10/25G SFP, and network module) khi lắp Network Module 8 cổng.

Giao diện điều khiển và quản trị

• Cổng quản trị mạng tích hợp (Integrated network management ports): Trang bị 1 x 1/10G SFP tách biệt hoàn toàn với các cổng dữ liệu.
• Cổng điều khiển nối tiếp (Serial port): Trang bị 1 x RJ-45 console phục vụ cấu hình trực tiếp qua CLI.
• Cổng USB (USB): Tích hợp 1 x USB 3.0 Type-A (900mA) ở mặt trước.
• Lưu trữ nội bộ (Storage): Gồm 1x 900 GB, 1x spare slot (1 ổ cứng SSD NVMe 900 GB lắp sẵn tại khay 1 và 1 khay trống dự phòng tại mặt trước để lắp thêm ổ thứ hai).
• Quản trị tại chỗ và tập trung: Hỗ trợ quản trị cục bộ trực tiếp trên thiết bị (Local On-device Management: Yes qua Firepower Device Manager - FDM), đồng thời hỗ trợ quản trị tập trung (Centralized management) qua Firewall Management Center (FMC) hoặc trên đám mây bằng Cisco Defense Orchestrator (CDO).

Liên hệ: 0986 397 886

Đặc tính cơ khí và nguồn điện

Thiết bị có quy cách 1RU, kích thước (Cao x Rộng x Sâu) là 1.75 x 17 x 20 in. (4.4 x 43.3 x 50.8 cm), trọng lượng 25 lb (11.4 kg) 2 x power supplies, 1 x NM, fan module, 1x SSD. Về lắp đặt tủ rack (Rack mountable): Yes. Fixed mount brackets optional. (2- post). Mount rails included (4-post EIA- 310-D rack).

Hệ thống nguồn (Power supply configuration) đi kèm tiêu chuẩn Dual 400W AC. Single/dual 400W DC optional, hỗ trợ dự phòng 1+1 AC or DC with dual supplies. Nguồn AC hoạt động ở điện áp đầu vào 100 to 240V AC, dòng đầu vào tối đa < 6A at 100V, công suất đầu ra tối đa 400W, tần số 50 to 60 Hz, hiệu suất >89% at 50% load. Với tùy chọn nguồn DC, điện áp đầu vào là -48V to -60VDC, dòng đầu vào tối đa < 12.5A at -48V, công suất đầu ra tối đa 400W và hiệu suất >88% at 50% load. Hệ thống làm mát gồm 2 hot-swappable fan modules (with 2 fans each), độ ồn hoạt động 65 dBA@ 25C 74 dBA maximum.

Điều kiện môi trường: nhiệt độ hoạt động 32 to 104°F (0 to 40°C), nhiệt độ không hoạt động -4 to 149°F (-20 to 65°C); độ ẩm hoạt động 10 to 85% noncondensing, độ ẩm không hoạt động 5 to 95% noncondensing; độ cao hoạt động tối đa 10,000 ft (max) và độ cao không hoạt động tối đa 40,000 ft (max). Thiết bị tích hợp Cisco Trust Anchor Technologies bảo đảm tính toàn vẹn phần cứng và hình ảnh phần mềm, đạt chứng nhận Products comply with CE markings per directives 2004/108/EC and 2006/108/EC, an toàn điện UL 62368-1; CAN/CSA-C22.2 No. 62368-1; EN 62368-1; IEC 62368-1; IEC 60950-1; AS/NZS 62368-1; GB4943, cùng đầy đủ tiêu chuẩn phát xạ và miễn nhiễm điện từ EMC (chi tiết xem tại tab Thông số kỹ thuật).

Ứng dụng tiêu biểu

Tường lửa thế hệ mới (NGFW) biên Internet và phân vùng Data Center 25G/40G

Với thông lượng Throughput: FW + AVC + IPS (1024B) 45.0 Gbps, 10 million phiên đồng thời có AVC, giải mã TLS 11.5 Gbps cùng 8 cổng SFP 1/10/25G tích hợp sẵn và tùy chọn module 4 cổng 40G, FPR3140-NGFW-K9 phù hợp làm tường lửa NGFW tại biên Internet băng thông cao hoặc kiểm soát lưu lượng Đông - Tây giữa các phân vùng máy chủ trong Data Center. Để đối chiếu cách ước lượng băng thông và số phiên tường lửa theo quy mô doanh nghiệp, có thể xem thêm bài viết cách tính số người dùng và băng thông cho thiết bị tường lửa.

Phòng chống xâm nhập chuyên sâu (NGIPS) và chống mã độc đa lớp

Khi kích hoạt các thuê bao bảo mật trên nền tảng FTD, thiết bị cung cấp thông lượng Throughput: NGIPS (1024B) 45.0 Gbps với khả năng phát hiện thụ động thiết bị đầu cuối, đối chiếu chỉ dấu thỏa hiệp (IoC), kết hợp Cisco Malware Defense, phân tích hành vi mẫu nghi ngờ với Cisco Secure Malware Analytics và kiểm soát truy cập web trên hơn 80 danh mục (More than 280 million URL).

Cổng tập trung IPSec VPN và kết nối làm việc kết hợp (Hybrid Work)

Nhờ thông lượng IPSec VPN Throughput (1024B TCP w/Fastpath) 22.4 Gbps và nâng lên 39.4 Gbps với IPSec VPN w/ Offload (FTD 7.2) cùng khả năng chịu tải tối đa 20,000 VPN peer, thiết bị đáp ứng vai trò cổng tập trung VPN site-to-site và remote access quy mô lớn. Khi cần mở rộng quy mô hoặc bảo đảm độ sẵn sàng liên tục, hệ thống hỗ trợ HA Active/active, Active/standby hoặc gom cụm (clustering) tới 8 chassis. Nếu hạ tầng chỉ cần vận hành phần mềm tường lửa ASA truyền thống trên cùng phần cứng 3140 hoặc cần mức cấu hình thấp hơn, có thể tham khảo Cisco Secure Firewall 3140 bản ASA (FPR3140-ASA-K9) và Cisco Secure Firewall 3130 (FPR3130-ASA-K9).

Lưu ý khi lựa chọn

Phân biệt bản phần mềm Threat Defense (-NGFW-K9) và ASA (-ASA-K9)

Mã FPR3140-NGFW-K9 xuất xưởng cài sẵn phần mềm Cisco Secure Firewall Threat Defense (FTD), bao gồm tiêu chuẩn tính năng tường lửa trạng thái, kiểm soát ứng dụng AVC (hơn 4000 ứng dụng), OpenAppID và Cisco Security Intelligence. Để sử dụng đầy đủ các tính năng bảo mật nâng cao như phòng chống xâm nhập (Cisco Secure IPS / Threat), chống mã độc (Cisco Malware Defense) và lọc đường dẫn (URL Filtering), cần trang bị kèm gói giấy phép thuê bao (Subscription license) tương ứng theo thời hạn 1, 3 hoặc 5 năm. Thiết bị cũng cho phép chuyển đổi sang ảnh phần mềm Cisco ASA nếu thay đổi mô hình triển khai.

Khe cắm Network Module và khay ổ cứng thứ hai

Máy tích hợp sẵn 8 cổng RJ-45 1G, 8 cổng SFP 1/10/25G và 1 ổ SSD 900 GB. Các module mở rộng cho khe Network Module (8 x 1/10/25G, 4 x 40G Options), các transceiver quang SFP/SFP+/SFP28/QSFP+ cũng như ổ SSD NVMe thứ hai cho khay dự phòng (1x spare slot) là các tùy chọn đặt riêng theo nhu cầu thiết kế mạng.

Lưu ý về thông số chứng nhận NEBS trên datasheet

Trong bảng tiêu chuẩn tuân thủ của datasheet Cisco Secure Firewall 3100 Series, mục chứng nhận viễn thông NEBS được ghi rõ chỉ áp dụng riêng cho model FPR-3120, không áp dụng cho model 3140 (FPR3140-NGFW-K9).

Quy định về mật mã dân sự và phụ kiện lắp đặt

Thiết bị tích hợp chức năng mã hóa VPN IPsec và TLS, do đó khi nhập khẩu và triển khai tại Việt Nam cần đối chiếu các quy định hiện hành về sản phẩm mật mã dân sự. Bộ máy đi kèm sẵn ray trượt cho tủ rack 4 trụ (Mount rails included (4-post EIA- 310-D rack)) và 2 nguồn AC 400W; tai gắn cố định cho tủ rack 2 trụ (Fixed mount brackets optional. (2- post)) và nguồn DC 400W là phụ kiện tùy chọn.

Xem danh mục mã đặt hàng, thông tin phần mềm và phụ kiện tại tab Licensing and deployment. Tham khảo tài liệu chính hãng tại tab Tài liệu kỹ thuật.