Security Appliance Cisco Firepower 1150 FPR1150-ASA-K9

Cisco Firepower 1150 drošības ierīce ir kompakta vadu drošības ierīce, kas paredzēta uzņēmumu filiāļu un vidēja izmēra datu centru izvietošanai. Tā apvieno aparatūras paātrinātu ugunsmūra funkcionalitāti ar Intel bāzētu apstrādi un SSD krātuvi, lai nodrošinātu nemainīgu caurlaidspēju un pakešu veiktspēju. Ierīce nodrošina astoņus Gigabit Ethernet portus, divus SFP portus un divus SFP+ portus, lai atbalstītu dažādus augšupsaites un agregācijas scenārijus, un darbojas ar Cisco ASA programmatūru 3. un 4. slāņa drošības kontrolei ar pārbaudītu stāvokļa pārbaudi, VPN termināciju un maršrutēšanas iespējām.

Priekšrocības

Ierīce nodrošina līdz 7,5 Gbps caurlaidspēju un līdz 4500 Mpps ugunsmūra veiktspēju paredzamai trafika apstrādei. Tās vairāku Gigabit un maza formas faktora portu kombinācija atbalsta elastīgu savienojamību un augsta blīvuma augšupsaites. Intel apstrāde un SSD krātuve nodrošina efektīvu pārvaldību, ātru piekļuvi vietējiem datiem un uzticamu pakešu apstrādi. Iebūvētais atbalsts attālās piekļuves VPN terminācijai un integrēta BGP un OSPF maršrutēšana vienkāršo izvietošanu tīklos, kuriem nepieciešamas drošas vietnes–vietne un dinamiskas maršrutēšanas funkcijas.

Piemērots

• Uzņēmumu filiālēm, kurām nepieciešams kompakts, augstas veiktspējas ugunsmūris un VPN tīkla vārteja
• Vidēja izmēra datu centriem, kuriem nepieciešama vadu perimetra aizsardzība ar vairākām augšupsaites iespējām
• Tīkla vidēm, kurām papildus stāvokļa ugunsmūra pakalpojumiem nepieciešama BGP vai OSPF maršrutēšana
• Izvietojumiem, kuros prioritāte ir paredzama caurlaidspēja un augsta pakešu sekundē veiktspēja

Galvenās specifikācijas

• Caurlaidspēja: līdz 7,5 Gbps
• Ugunsmūra veiktspēja: līdz 4500 Mpps
• Porti: 8 x Gigabit Ethernet, 2 x SFP, 2 x SFP+
• Procesora platforma: Intel bāzēts CPU
• Krātuve: iebūvēts SSD
• Programmatūra: Cisco ASA programmatūra 3./4. slāņa ugunsmūrim, VPN terminācijai un maršrutēšanai
• Tehnoloģija: vadu savienojamība ar atbalstu progresīviem maršrutēšanas protokoliem

Kā lietot

Uzstādiet ierīci statīvā vai skapī ar atbilstošu barošanu un dzesēšanu. Pievienojiet WAN un LAN saites Gigabit, SFP vai SFP+ portiem saskaņā ar tīkla dizainu un konfigurējiet saskarnes ASA programmatūras pārvaldības konsolē. Izmantojiet ASA saskarni, lai definētu drošības politikas, NAT noteikumus un piekļuves kontroles, un, ja nepieciešams, iestatītu attālās piekļuves VPN termināciju. Dinamiskajai maršrutēšanai iespējojiet un konfigurējiet BGP vai OSPF ierīcē un pārbaudiet maršrutu izplatīšanu ar augšupējiem partneriem. Pārraugiet veiktspēju un žurnālus, izmantojot Cisco pārvaldības rīkus, un pielāgojiet politikas, lai atbilstu trafika modeļiem.

Ieteikumi

Vidēm, kurām nepieciešama 7. slāņa lietojumprogrammu kontrole un uzlabota draudu aizsardzība, apsveriet iespēju izvietot Firepower 1150 variantu, kas darbojas ar FTD programmatūru; pretējā gadījumā izmantojiet ASA programmatūras opciju uzticamai 3./4. slāņa kontrolei ar VPN un maršrutēšanu. Regulāri atjauniniet ierīces aparātprogrammatūru un ASA programmatūru, dublējiet konfigurācijas un pārbaudiet maršrutēšanas un VPN atteices pārslēgšanu, lai uzturētu nemainīgu drošību un savienojamību.