Cisco Firepower 9300 — это масштабируемая (более 1 Тбит/с при кластеризации) модульная платформа операторского класса, предназначенная для поставщиков услуг, высокопроизводительных вычислительных центров, крупных центров обработки данных, кампусов, высокочастотных торговых сред и других точек в сети, требующих низкой (менее 5 микросекунд) задержки и исключительной пропускной способности. Firepower 9300 поддерживает разгрузку потока, программную оркестрацию и управление службами безопасности с помощью RESTful API. Он также доступен в конфигурациях, соответствующих стандартам NEBS (Network Equipment Building Standards). На коммутаторах серии 9300 установлено программное обеспечение Cisco Secure Firewall ASA или Threat Defense (FTD).
Общие сведения о Cisco Firepower 9300 Series
Модель | Брандмауэр | NGFW | Система предотвращения вторжений нового поколения (NGIPS) | Интерфейсы | Дополнительные интерфейсы |
СМ-40 | 80Г | 55Г | 60Г | 8 x SFP+ на шасси | 2 x NMs: 1/10/40/100G, FTW |
СМ-48 | 80Г | 65Г | 68 ГБ | 8 x SFP+ на шасси | 2 x NMs: 1/10/40/100G, FTW |
СМ-56 | 80Г | 68 ГБ | 73Г | 8 x SFP+ на шасси | 2 x NMs: 1/10/40/100G, FTW |
СМ-56 х 3 | 235Г | 190Г | 190Г | 8 x SFP+ на шасси | 2 x NMs: 1/10/40/100G, FTW |
Таблица 1. Технические характеристики аппаратного обеспечения Cisco Firepower серии 9300
Спецификация | Описание |
Размеры (В x Ш x Г) | 5,25 x 17,5 x 32 дюйма (13,3 x 44,5 x 81,3 см) |
Коэффициент формы | 3 стойки (3RU), подходит для стандартных 19-дюймовых. (48,3 см) стеллаж с квадратными отверстиями |
Слоты для модулей безопасности | 3 |
Слоты сетевых модулей | 2 (в рамках супервизора) |
Надсмотрщик | Supervisor Cisco Firepower 9000 с 8 портами 10 Gigabit Ethernet и 2 слотами для сетевых модулей для расширения ввода-вывода |
Модули безопасности | ● Модуль безопасности Cisco Firepower 9000 40 с 2 x SSD в конфигурации RAID-1 ● Модуль безопасности Cisco Firepower 9000 48 с 2 x SSD в конфигурации RAID-1 ● Модуль безопасности Cisco Firepower 9000 56 с 2 x SSD в конфигурации RAID-1 |
Сетевые модули (2 слота для модулей на шасси) | ● 8 x 10 Gigabit Ethernet Enhanced Small Form-Factor Pluggable (SFP+) сетевых модулей ● 4 сетевых модуля 40 Gigabit Ethernet Quad SFP+ ● 2 сетевых модуля 100 Gigabit Ethernet Quad SFP28 ● 4 сетевых модуля 100 Gigabit Ethernet Quad SFP28 ● 6-портовый сетевой модуль SR Fiber FTW (без провода) 10 Гбит/с ● 6-портовый сетевой модуль LR Fiber FTW (без провода) 10 Гбит/с ● 2-портовый сетевой модуль SR FTW (без провода) 40 Гбит/с Примечание: Cisco Firepower 9300 также может быть развернут в качестве выделенного датчика угроз с сетевыми модулями, требующими отказа. Для получения подробной информации обратитесь к представителю Cisco. |
Максимальное количество интерфейсов | До 24 интерфейсов 10 Gigabit Ethernet (SFP+); до 8 интерфейсов 40 Gigabit Ethernet (QSFP+) с 2 сетевыми модулями; до 8 интерфейсов 100 Gigabit Ethernet с двумя сетевыми модулями; до 24 портов 1 Gigabit Ethernet (SFP) с сетевыми модулями и фиксированными портами |
Интегрированные порты управления сетью | 1 медный порт Gigabit Ethernet (на супервизоре) |
Последовательный порт | 1 х консоль RJ-45 |
USB | 1 порт USB 2.0 |
Хранение | До 4,8 ТБ на шасси (1,6 ТБ на модуль безопасности в конфигурации RAID-1) |
Вентиляторы | 4 вентилятора с возможностью горячей замены |
Шум | 75,5 дБА при максимальной частоте вращения вентилятора |
Возможность монтажа в стойку | Да, монтажные рейки в комплекте (4-стоечная стойка EIA-310-D) |
Вес | 105 фунтов (47,7 кг) с одним модулем безопасности; 135 фунтов (61,2 кг) в полной конфигурации |
Температура: стандартная рабочая | До 10 000 футов (3000 м): от 32 до 104 °F (от 0 до 40 °C) для модуля SM-40, от 32 до 104 °F (от 0 до 40 °C) для модуля SM-48 на уровне моря Замечания по регулировке высоты: Для SM-56 максимальная температура составляет 35°C, на каждые 1000 футов над уровнем моря вычтите 1°C |
Температура: NEBS рабочая | Долгосрочная температура: от 0 до 45 °C, до 6 000 футов (1829 м) Долгосрочная температура: от 0 до 35 °C, от 6 000 до 13 000 футов (1829-3964 м) Кратковременная: от -5 до 55 °C, до 6 000 футов (1829 м) Примечание: Соответствие стандарту Firepower 9300 NEBS распространяется только на конфигурации SM-40 и SM-48. |
Температура: в нерабочем состоянии | от -40 до 65 °C (от -40 до 149 °F); Максимальная высота над уровнем моря составляет 40 000 футов |
Влажность: рабочая | От 5 до 95% без конденсации |
Влажность: в нерабочем состоянии | От 5 до 95% без конденсации |
Высота над уровнем моря: рабочая | SM-40, SM-48: от 0 до 13 000 футов (3962 м) SM-56: от 0 до 10 000 футов (3048 м); Примечания по регулировке температуры см. выше в разделе «Рабочая температура» |
Высота над уровнем моря: в нерабочем состоянии | 40 000 футов (12 192 м) |
Таблица 1. Информация для заказа Cisco Firepower серии 9300
Номер детали | Описание |
Скобяные изделия | |
FPR-C9300-AC | Шасси Cisco Firepower 9300 AC – включает в себя 2 блока питания + 4 вентилятора + комплект для монтажа в стойку (3RU; вмещает до трех модулей безопасности) |
FPR-C9300-DC | Шасси Cisco Firepower 9300 DC – включает в себя 2 блока питания + 4 вентилятора + комплект для монтажа в стойку (3RU; вмещает до трех модулей безопасности) |
FPR-C9300-HVDC | Высоковольтное шасси постоянного тока Cisco Firepower 9300 – включает в себя 2 блока питания + 4 вентилятора + комплект для монтажа в стойку (3RU; вмещает до трех модулей безопасности) |
FPR-C9300-AC= | Cisco Firepower 9300 AC Chassis Spare – без блока питания и вентиляторов |
FPR-C9300-DC= | Cisco Firepower 9300 DC Chassis Spare – без блока питания и вентиляторов |
FPR9K-PS-AC= | Блок питания переменного тока Cisco Firepower серии 9000 (только для запасных) |
FPR9K-PS-DC= | Блок питания постоянного тока Cisco Firepower серии 9000 (только для запасных) |
FPR9K-ВЕНТИЛЯТОР= | Вентилятор Cisco Firepower серии 9000 (только при заказе запасного) |
FPR9K-RMK= | Комплект для монтажа в стойку Cisco Firepower серии 9000 (только для запасных) |
FPR9K-SUP= | Запасной супервизор Cisco Firepower серии 9000 |
Модули безопасности | |
FPR9K-SM-40= | Cisco Firepower 9000 серии, модуль безопасности 40 запасной, включает 2 твердотельных накопителя |
FPR9K-SM-48= | Cisco Firepower 9000 серии, модуль безопасности 48 резервный, включает 2 твердотельных накопителя |
ФПР9К-СМ-56= | Cisco Firepower 9000 Series, модуль безопасности 56 Резервный, включает 2 твердотельных накопителя |
FPR9К-ФТД-БУЛОЧКА | Cisco FPR9300 Threat Defense Bundle для модулей безопасности |
ФПР9К-СМ40-ФТД-БУЛОЧКА | Шасси Cisco FPR9300 SM-40 для защиты от угроз, набор сабвуферов HA |
ФПР9К-СМ48-ФТД-БУЛОЧКА | Шасси Cisco FPR9300 SM-48 для защиты от угроз, комплект сабвуферов HA |
ФПР9К-СМ56-ФТД-БУЛОЧКА | Шасси Cisco FPR9300 SM-56 для защиты от угроз, комплект сабвуферов HA |
Сетевые модули | |
ФПР9К-НМ-4С40Г | Серия Firepower 9000 — 4-портовый сетевой модуль QSFP+ |
FPR9K-NM-4X40G= | Серия Firepower 9000 — 4-портовый сетевой модуль QSFP+ |
ФПР9К-НМ-8С10Г | Серия Firepower 9000 — 8-портовый сетевой модуль SFP+ |
ФПР9К-НМ-8С10Г= | Серия Firepower 9000 — 8-портовый сетевой модуль SFP+ |
ФПР9К-ДНМ-2С100Г | Сетевой модуль Cisco FirePower 2 порта 100G, двойная ширина |
FPR9K-DNM-2X100G= | Сетевой модуль Cisco FirePower 2 порта 100G, двойная ширина |
ФПР9К-НМ-2С100Г | Сетевой модуль Cisco FirePower с 2 портами 100G |
ФПР9К-НМ-2С100Г= | Сетевой модуль Cisco FirePower с 2 портами 100G |
ФПР9К-НМ-4С100Г | Сетевой модуль Cisco FirePower с 4 портами 100G |
FPR9K-NM-4X100G= | Сетевой модуль Cisco FirePower с 4 портами 100G |
ФПР9К-НМ-6С10СР-Ф | Сетевой модуль короткого действия 10G для отказа в проводе (включает встроенный SFP) |
ФПР9К-НМ-6С10СР-Ф= | Резервный сетевой модуль 10G для отказа в проводе малого радиуса действия (включает встроенный SFP) |
ФПР9К-НМ-6С10ЛР-Ф | Сетевой модуль дальнего действия 10G для отказа в проводе (включает встроенный SFP) |
ФПР9К-НМ-6С10ЛР-Ф= | Резервный сетевой модуль 10G для отказа в проводе дальнего действия (включая встроенный SFP) |
ФПР9К-НМ-2С40Г-Ф | Сетевой модуль 40G Fail to Wire (включает встроенный QSFP) |
FPR9K-NM-2X40G-F= | Резервный сетевой модуль 40G Fail to Wire (включая встроенный QSFP) |
ФПР9К-НМ-6С1СХ-Ф | 6-портовый оптоволоконный сетевой модуль Cisco Firepower 1G SX FTW (включает встроенный SFP) |
ФПР9К-НМ-6С1СХ-Ф= | 6-портовый оптоволоконный сетевой модуль Cisco Firepower 1G SX FTW (запасной) (включает встроенный SFP) |
Варианты модулей SFP для портов 10G netmod и 10G supervisor | |
СФП-10Г-СР | Модуль 10GBASE-SR SFP |
СФП-10Г-ЛР | Модуль 10GBASE-LR SFP |
СФП-10Г-СР-С | Модуль 10GBASE-SR SFP, корпоративного класса |
СФП-10Г-ЛР-С | Модуль 10GBASE-LR SFP, корпоративного класса |
SFP-10G-LRM | Модуль SFP 10GBAS-LRM |
СФП-10Г-ЭР | Модуль SFP 10GBAS-ER |
СФП-Х10ГБ-КУ1М | Кабель 10GBASE-CU SFP+ 1м |
СФП-Х10ГБ-КУ3М | Кабель 10GBASE-CU SFP+ 3 м |
СФП-Х10ГБ-КУ5М | Кабель 10GBASE-CU SFP+ 5м |
СФП-Х10ГБ-АКУ7М | Активная кабельная сборка Twinax, 7 м |
СФП-Х10ГБ-АКУ10М | Активная кабельная сборка Twinax, 10 м |
СФП-10Г-АОС1М | Активный оптический кабель SFP+ 10GBASE, 1 м |
СФП-10Г-АОС2М | Активный оптический кабель SFP+ 10GBASE, 2 м |
СФП-10Г-АОС3М | Активный оптический кабель SFP+ 10GBASE, 3 м |
СФП-10Г-АОС5М | Активный оптический кабель SFP+ 10GBASE, 5 м |
СФП-10Г-АОС7М | Активный оптический кабель SFP+ 10GBASE, 7 м |
СФП-10Г-АОС10М | Активный оптический кабель SFP+ 10GBASE, 10 м |
GLC-SX-MMD | Модуль приемопередатчика 1000BASE-SX SFP, MMF, 850 нм, стакан |
GLC-LH-SMD | Модуль приемопередатчика 1000BASE-LX/LH SFP, MMF/SMF, 1310 нм, DOM |
GLC-EX-SMD | Модуль приемопередатчика 1000BASE-EX SFP, SMF, 1310 нм, стакан |
GLC-ZX-SMD | Модуль приемопередатчика 1000BASE-ZX SFP, SMF, 1550 нм, стакан |
Варианты модулей SFP для 40G netmod | |
QSFP-40G-SR4 | Модуль приемопередатчика 40GBASE-SR4 QSFP с разъемом MPO |
QSFP-40G-CSR4 | QSFP 4x10GBASE-SR Модуль приемопередатчика, MPO, 300M |
QSFP-40G-SR-BD | QSFP40G BiDi Приемопередатчик малого радиуса действия |
QSFP-40G-LR4-S | QSFP 40GBASE-LR4 Трансивер мод, LC, 10 км, Enterprise-Class |
QSFP-40G-LR4 | QSFP 40GBASE-LR4 Трансивер OTN, LC, 10 км |
ПБВ-Q40GLR4L | QSFP 40G Ethernet – LR4 Lite, LC, 2 км |
QSFP-H40G-CU1M | 40GBASE-CR4 Пассивный медный кабель, 1 м |
QSFP-H40G-CU3M | 40GBASE-CR4 Пассивный медный кабель, 3 м |
QSFP-H40G-CU5M | 40GBASE-CR4 Пассивный медный кабель, 5 м |
QSFP-H40G-AOC1M | Активный оптический кабель 40GBASE, 1 м |
QSFP-H40G-AOC2M | Активный оптический кабель 40GBASE, 2 м |
QSFP-H40G-AOC3M | Активный оптический кабель 40GBASE, 3 м |
QSFP-H40G-AOC5M | Активный оптический кабель 40GBASE, 5 м |
QSFP-H40G-AOC7M | Активный оптический кабель 40GBASE, 7 м |
QSFP-H40G-AOC10M | Активный оптический кабель 40GBASE, 10 м |
QSFP-H40G-AOC15M | Активный оптический кабель 40GBASE, 15 м |
QSFP-H40G-ACU7M | 40GBASE-CR4 Активный медный кабель, 7 м |
QSFP-H40G-AOC10M | 40GBASE-CR4 Активный медный кабель, 10 м |
Варианты модулей сети 100G QSFP28 | |
QSFP-100G-LR4-S | Трансивер 100GBASE LR4 QSFP, LC, 10 км по SMF |
Кабели питания Cisco Firepower 9300 | |
CAB-AC-2500W-INT | Международный |
CAB-C19-CBN | Международный |
CAB-AC-C6K-TWLK | [Все категории] |
CAB-AC-2500W-US1 | Северная Америка и Япония |
КАБИНА-АМ-16А-АУС | Австралия |
CAB-AC16A-CH | Китай |
CAB-AC-2500W-ISRL | Китайская Народная Республика |
CAB-S132-C19-ISRL | Израиль |
КАБИНА-АСУ-16 | Швейцария |
CAB-IR2073-C19-AR | Аргентина |
CAB-BS1363-C19-ВЕЛИКОБРИТАНИЯ | Великобритания |
CAB-SABS-C19-IND | Индия |
CAB-C2316-C19-IT | Италия |
UCSB-CABL-C19-BRZ | Бразилия |
CAB-C19-C20-3M-JP | Япония |
CAB-AC-2500W-INT | Международный |
