Thông số kỹ thuật
Thông số hiệu năng chính (Threat Defense Mode)
| Tính năng | FPR-2140 |
|---|---|
| Thông lượng: Tường lửa (FW) + Kiểm soát ứng dụng (AVC) (1024B) | 10.4 Gbps ⭐ |
| Thông lượng: Tường lửa (FW) + AVC + Hệ thống cảnh báo xâm nhập (IPS) (1024B) | 10.4 Gbps |
| Số phiên tối đa đồng thời, với AVC | 3 triệu |
| Số kết nối mới tối đa mỗi giây, với AVC | 57K (cao nhất) |
| Bảo mật lớp vận chuyển (TLS) | 1.4 Gbps |
| Thông lượng: Hệ thống cảnh báo xâm nhập (IPS) (1024B) | 10.5 Gbps |
| Thông lượng VPN IPsec (1024B TCP w/Fastpath) | 3.6 Gbps |
| Tối đa VPN Peers | 10,000 (cao nhất) |
Thông số hiệu năng (ASA Mode – Tùy chọn)
| Tính năng | FPR-2140 (ASA) |
|---|---|
| Thông lượng kiểm tra Firewall | 20 Gbps ⭐ |
| Thông lượng Firewall (Multiprotocol) | 10 Gbps |
| Kết nối Firewall đồng thời | 3 triệu |
| Kết nối mới/giây | 75,000 (cao nhất) |
| Thông lượng VPN IPsec (450B UDP L2L test) | 2 Gbps |
| Tối đa VPN Peers (ASA) | 10,000 |
| Ngữ cảnh bảo mật (bao gồm; tối đa) | 2; 40 (cao nhất) |
Giao diện kết nối & Phần cứng
| Thông số | Chi tiết |
|---|---|
| Ethernet RJ-45 | 12 cổng × 10M/100M/1GBASE-T |
| Quang SFP+ (10 Gigabit) | 4 cổng × 10 Gigabit (10G SFP+) |
| Giao diện tùy chọn (Network Module) | 10G SFP+, 1/10G FTW (nâng cấp) |
| Tổng giao diện tối đa | 24 cổng (12×1G RJ-45 + 4×10G SFP+ + network module) |
| Quản lý (Management Port) | 1 × 1GBASE-T (RJ-45) |
| Serial Console | 1 × RJ-45 |
| USB | 1 × USB 2.0 Type-A (500mA) |
| Form factor | 1RU (Rack mountable, 4-post EIA-310-D) |
| Kích thước | 4.4 × 42.9 × 50.2 cm (1.73 × 16.90 × 19.76 in.) |
| Khối lượng | 9.53 kg (với 2×PSU, 1×NM, 1×fan module, 2×SSDs) |
Tính năng quản lý & bảo mật
| Tính năng | Chi tiết |
|---|---|
| Cisco Firepower Device Manager | ✓ Có (quản lý cục bộ) |
| Quản lý tập trung | Cisco Management Center + Cisco Defense Orchestrator (Cloud) |
| Kiểm soát ứng dụng (AVC) | Tiêu chuẩn – Hỗ trợ 4,000+ ứng dụng + geolocation + users + websites |
| OpenAppID Support | Tiêu chuẩn – Hỗ trợ bộ phát hiện tùy chỉnh & mã nguồn mở |
| Cisco Security Intelligence | Tiêu chuẩn – Thông tin bảo mật IP, URL, DNS theo thời gian thực |
| Cisco Firepower NGIPS | Có sẵn – Phát hiện mối đe dọa nâng cao & IoC |
| Cisco AMP for Networks | Có sẵn – Phát hiện, chặn, phân tích phần mềm độc hại |
| Cisco AMP Threat Grid | Có sẵn – Sandbox phân tích mối đe dọa |
| Lọc URL | 80+ danh mục | 280+ triệu URLs được phân loại |
| Cập nhật tự động | ✓ Có – CSI từ Cisco Talos Group |
| Hệ sinh thái Open Source | Open API + Snort® + OpenAppID |
| Cisco Trust Anchor | ✓ Có – Bảo mật chuỗi cung ứng & hình ảnh phần mềm |
Tính năng chính nổi bật
- Thông lượng 10.4 Gbps (FW+AVC+IPS) – Cao nhất
- 20 Gbps firewall (ASA Mode) – Tối đa
- 3 triệu phiên đồng thời – Vô hạn
- 10,000 VPN Peers – Tối đa toàn dòng
- 57K kết nối/giây – Cực cao
- 40 ngữ cảnh bảo mật tối đa – Vô hạn
- VPN IPsec 3.6 Gbps – Tối ưu cao
- TLS encryption 1.4 Gbps
- Dual PSU 400W AC (1+1 redundancy)
- Giao diện 10G SFP+ (4 cổng)
- HA/Clustering/VPN Load Balancing
- Hỗ trợ Threat Defense + ASA mode
Ghi chú quan trọng:
• FPR-2140-NGFW-K9 là model cao cấp nhất, duy nhất trong dòng 2100 Series với dual PSU 1+1 redundancy chuẩn.
• Thiết bị chạy Cisco Threat Defense (FMC) mặc định, có thể chuyển sang ASA mode để đạt 20 Gbps firewall throughput.
• Hiệu suất có thể thay đổi tùy theo các tính năng được kích hoạt, hỗn hợp giao thức lưu lượng mạng và đặc điểm kích thước gói.
• Thiết bị chạy Cisco Threat Defense (FMC) mặc định, có thể chuyển sang ASA mode để đạt 20 Gbps firewall throughput.
• Hiệu suất có thể thay đổi tùy theo các tính năng được kích hoạt, hỗn hợp giao thức lưu lượng mạng và đặc điểm kích thước gói.
