Высокопроизводительный межсетевой экран нового поколения Cisco FPR2120-NGFW-K9 - Firepower 2120 NGFW Appliance, 12 x 10M/100M/1GBASE-T Ethernet (RJ-45), 4 x 1 Gigabit (SFP) Ethernet, 3.4G, 1U представляет собой специализированное аппаратное решение операторского класса, разработанное для комплексной защиты сетевого периметра средних предприятий, крупных филиалов и центров обработки данных. Платформа обладает архитектурой с двойным многоядерным процессором, обеспечивающей чистую пропускную способность межсетевого экрана до 6 Гбит/с и сохраняющей стабильную скорость фильтрации до 3.4 Гбит/с при одновременном включении инспекции приложений (AVC) и системы предотвращения вторжений (IPS).
Сетевые возможности Cisco FPR2120-NGFW-K9
Устройство выполнено в фиксированном конструктивном исполнении для монтажа в стойку (форм-фактор 1U) и предлагает развитую систему встроенных интерфейсов ввода-вывода:
- Фиксированные порты передачи данных (а борту аппаратного шасси размещено 12 портов 10M/100M/1GBASE-T Ethernet RJ-45 для подключения внутренней инфраструктуры и 4 оптических порта 1 Gigabit SFP для интеграции в высокоскоростные магистральные аплинки, обеспечивая совокупную плотность до 16 сетевых интерфейсов).
- Выделенные порты администрирования (устройство оснащено 1 изолированным медным портом управления Gigabit Ethernet RJ-45, стандартным консольным портом RJ-45 для локального конфигурирования через CLI, а также 1 портом USB 2.0 Type-A для подключения внешних накопителей).
- Поддержка виртуальных сетей (программная архитектура позволяет развертывать до 1024 независимых логических сетей VLAN, обеспечивая глубокую изоляцию трафика различных подразделений или сервисных зон предприятия).
Безопасность и архитектура Threat Defense
- Межсетевой экран осуществляет контекстный мониторинг и контроль приложений, обрабатывая до 1.5 миллионов параллельных сессий со скоростью генерации до 18 000 новых подключений в секунду.
- Встроенный движок инспекции угроз Firepower NGIPS осуществляет непрерывный анализ сигнатур с автоматическим обновлением баз данных. Система URL-фильтрации поддерживает категоризацию более 280 миллионов интернет-адресов по 80 различным тематическим направлениям.
- Интеграция подсистем Advanced Malware Protection (AMP for Networks) и облачной песочницы Threat Grid обеспечивает выявление, блокировку и ретроспективный анализ сложных таргетированных атак в режиме реального времени.
- Аппаратный криптографический ускоритель обеспечивает чистую пропускную способность защищенных каналов IPSec VPN на уровне 1.2 Гбит/с, позволяя развертывать надежные защищенные туннели между удаленными филиалами без падения скорости.
- Платформа поддерживает локальное администрирование с помощью встроенного интерфейса Cisco Firepower Device Manager, механизмы централизованного контроля, технологии высокой доступности (High Availability), кластеризацию и аппаратный модуль доверия Trust Anchor.
Аппаратная платформа поставляется со встроенным твердотельным накопителем SSD емкостью 100 Гбайт для хранения операционной системы Firepower Threat Defense (FTD) или ASA, системных логов и баз данных сигнатур, а также имеет 1 резервный слот расширения MSP. Электропитание системы осуществляется от встроенного энергоэффективного блока питания переменного тока мощностью 250 Вт. Оборудование сертифицировано для эксплуатации в диапазоне температур от 0 до +40 градусов Цельсия.
Часто задаваемые вопросы о Cisco Firepower 2120 (FAQ)
Вопрос. Какая пропускная способность обеспечивается при одновременном включении файрвола, контроля приложений и системы IPS?
Ответ. При полной активации функций контроля приложений (AVC) и системы предотвращения вторжений (IPS) пропускная способность устройства составляет стабильные 3.4 Гбит/с, что гарантирует защиту сети без снижения скорости основных бизнес-процессов.
Вопрос. Поставляются ли лицензии на URL-фильтрацию и защиту от угроз в комплекте с шасси FPR2120-NGFW-K9?
Ответ. Базовый артикул включает аппаратную платформу и бессрочный функционал межсетевого экрана. Специализированные подписки на обновление сигнатур IPS, URL-фильтрацию и песочницу (например, пакеты L-FPR2120T-TM-3Y или L-FPR2120T-TMC-3Y) приобретаются отдельно на необходимый срок действия.
Вопрос. Можно ли установить на данное устройство классическую операционную систему Cisco ASA?
Ответ. Да, аппаратная платформа Cisco Firepower серии 2100 является универсальной и поддерживает развертывание как современного программного обеспечения Firepower Threat Defense (FTD), так и классического образа Cisco ASA.
Технические характеристики Cisco FPR2120-NGFW-K9
| Характеристика | Значение |
| Встроенные порты ввода-вывода | 12 x 10M/100M/1GBASE-T Ethernet (RJ-45), 4 x 1 Gigabit (SFP) Ethernet |
| Максимальное число интерфейсов | Всего до 16 Ethernet-портов (12 x 1G RJ-45, 4 x 1G SFP) |
| Интегрированные порты сетевого управления | 1 x 10M/100M/1GBASE-T (RJ-45) |
| Консольный порт | 1 x RJ-45 |
| USB порты | 1 x USB 2.0 Type-A (500mA) |
| Память | 1 x 100 Гбайт, 1 запасной слот (для MSP) |
| Firewall | 6 Гбит/с |
| Пропускная способность FW + AVC | 3.4 Гбит/с |
| Пропускная способность: FW + AVC + IPS | 3.4 Гбит/с |
| Пропускная способность: IPS | 3.5 Гбит/с |
| Пропускная способность: IPSec VPN | 1.2 Гбит/с |
| Максимальное число параллельных сеансов, с AVC, млн. | 1.5 млн |
| Максимальное число новых подключений в секунду, с AVC | 18000 |
| Поддержка функций | Cisco Firepower Device Manager (локальное управление), Централизованное управление, Мониторинг и контроль приложений (AVC), Security Intelligence, Firepower NGIPS, AMP for Networks, Песочница AMP Threat Grid, Автоматические обновления наборов угроз и сигнатур IPS, Экосистема третьих фирм с открытым исходным кодом, Высокая доступность и кластеризация, Trust Anchor |
| Фильтрация URL-адресов: число | - Более 80 категорий
- Более 280 млн категоризированных URL-адресов
|
| Максимум сетей VLAN | 1024 |
| Габариты, В x Ш x Г, мм | 44 x 429 x 502 мм |
| Рабочая температура | 0°C ... +40°C |
| Блок питания | встроенный AC 250 Вт |
| Вес | 7 кг |
| Монтаж | В стойку |
Товар сертифицирован.
Наши специалисты могут осуществить настройку купленного у нас оборудования!
Оплата заказа
Вы можете купить Cisco FPR2120-NGFW-K9 за наличный и безналичный расчет. Цена не изменяется в зависимости от формы оплаты. Цена на сайте указана с НДС.
Доставка заказа
Доставка по Москве и в пределах 5 км от МКАД производится БЕСПЛАТНО.
Доставка по Московской области, в Санкт-Петербург, в регионы России, в Казахстан, Беларусь осуществляется по тарифам транспортных компаний.
Гарантия
Гарантия на товары составляет 1 год, если иное не оговорено дополнительно.
Доставка
Доставка заказов по Москве
Доставка «до двери» по Москве и в пределах 5км от МКАД производится бесплатно.
При оплате по безналичному расчету доставка производится на следующий рабочий день после зачисления денег на наш расчетный счет.
При оплате наличными доставка производится на следующий рабочий день после размещения заказа. Оплата наличными курьеру.
Доставка заказов по Московской области, Санкт-Петербургу, в регионы России, в Казахстан, Беларусь
НЕТВОРКТЕЛЕКОМ осуществляет доставку товаров по Московской области, в Санкт-Петербург, а также в регионы Российской Федерации, в Казахстан и в Беларусь силами транспортных компаний (СДЭК, DPD, Почта России и др): курьером или в ПВЗ по желанию клиента. Стоимость доставки определяется тарифами транспортных компаний.
По желанию покупателя стоимость доставки может быть учтена в сумме выставленного счета или отдельной строкой.
Покупатель может осуществить забор груза с нашего склада собственной транспортной компанией.
Способы оплаты
Наличный и безналичный расчет. Цена не изменяется в зависимости от формы оплаты. Все цены указаны с учетом НДС.
Для выставления счета для безналичной оплаты необходимы реквизиты юридического лица.
