Cisco Secure Firewall серии 3100 — это семейство устройств безопасности, ориентированных на угрозы, которые обеспечивают отказоустойчивость бизнеса и превосходную защиту от угроз. Каждая модель обеспечивает выдающуюся производительность для различных сценариев использования межсетевого экрана, даже если включены расширенные функции защиты от угроз. Эти возможности повышения производительности обеспечиваются современной архитектурой процессора в сочетании со специализированным оборудованием, которое оптимизирует функции межсетевого экрана, криптографии и проверки угроз.
Пять моделей серии 3100 обеспечивают широкий диапазон уровней производительности для решения различных сценариев использования — от периферии Интернета до центра обработки данных и частного облака. Коммутаторы серии 3100 также поддерживают кластеризацию для повышения производительности, которую можно масштабировать в соответствии с потребностями вашей организации по мере роста вашей организации.
Каждая модель в серии может работать под управлением программного обеспечения ASA или Firewall Threat Defense (FTD), а платформа может быть развернута как в режиме брандмауэра, так и в режиме выделенной IPS. Для встроенных наборов и пассивных интерфейсов серия 3100 поддерживает Q-in-Q (stacked VLAN) с двумя заголовками 802.1Q в пакете.
Общие сведения о Cisco Secure Firewall серии 3100
Модели защищенных межсетевых экранов | Брандмауэр | FW+AVC+IPS | Пропускная способность IPS | Интерфейсы | Дополнительные интерфейсы |
3105 | 10Г | 10Г | 10Г | 8 x RJ45, 8 x 1/10G SFP+ | 10G SFP+ |
3110 | 18Г | 17Г | 17Г | 8 x RJ45, 8 x 1/10G SFP+ | 10G SFP+ |
3120 | 22Г | 21Г | 21Г | 8 x RJ45, 8 x 1/10G SFP+ | 10G SFP+ |
3130 | 42 ГБ | 38Г | 38Г | 8 x RJ45, 8 x 1/10/25G SFP+ | 10G/25G/40G SFP+, 4X40G NM |
3140 | 49 ГБ | 45G | 45G | 8 x RJ45, 8 x 1/10/25G SFP+ | 10G/25G/40G SFP+, 4x40G NM |
Таблица 1. Технические характеристики аппаратного обеспечения Cisco Secure Firewall серии 3100
Модели защищенных межсетевых экранов | 3105 | 3110 | 3120 | 3130 | 3140 |
Размеры (В x Ш x Г) | 1,75 x 17 x 20 дюймов (4,4 x 43,3 x 50,8 см) | 1,75 x 17 x 20 дюймов (4,4 x 43,3 x 50,8 см) | 1,75 x 17 x 20 дюймов (4,4 x 43,3 x 50,8 см) | 1,75 x 17 x 20 дюймов (4,4 x 43,3 x 50,8 см) | 1,75 x 17 x 20 дюймов (4,4 x 43,3 x 50,8 см) |
Форм-фактор (стоечные блоки) | 1RU | 1RU | 1RU | 1RU | 1RU |
Интегрированные входы/выходы | 8 х 10М/100М/ Интерфейсы 1GBASE-T Ethernet (RJ-45), 8 интерфейсов 1/10 Gigabit (SFP) Ethernet | 8 х 10М/100М/ Интерфейсы 1GBASE-T Ethernet (RJ-45), 8 интерфейсов 1/10 Gigabit (SFP) Ethernet | 8 х 10М/100М/ Интерфейсы 1GBASE-T Ethernet (RJ-45), 8 интерфейсов 1/10 Gigabit (SFP) Ethernet | 8 х 10М/100М/ Интерфейсы 1GBASE-T Ethernet (RJ-45), 8 интерфейсов 1/10/25 Gigabit (SFP) Ethernet | 8 х 10М/100М/ Интерфейсы 1GBASE-T Ethernet (RJ-45), 8 интерфейсов 1/10/25 Gigabit (SFP) Ethernet |
Сетевые модули | 8 вариантов 1/10G | 8 вариантов 1/10G | 8 вариантов 1/10G | 8 х 1/10/25Г, 4 варианта 40G, | 8 х 1/10/25Г, 4 x 40G Опции |
Максимальное количество интерфейсов | До 24 портов Ethernet (8x1G RJ-45, 8×1/10G SFP и сетевой модуль) | До 24 портов Ethernet (8x1G RJ-45, 8×1/10G SFP и сетевой модуль) | До 24 портов Ethernet (8x1G RJ-45, 8×1/10G SFP и сетевой модуль) | До 24 портов Ethernet (8x1G RJ-45, 8×1/10/25G SFP и сетевой модуль) | До 24 портов Ethernet (8x1G RJ-45, 8×1/10/25G SFP и сетевой модуль) |
Интегрированные порты управления сетью | 1 x 1/10G SFP | 1 x 1/10G SFP | 1 x 1/10G SFP | 1 x 1/10G SFP | 1 x 1/10G SFP |
Последовательный порт | 1 х консоль RJ-45 | 1 х консоль RJ-45 | 1 х консоль RJ-45 | 1 х консоль RJ-45 | 1 х консоль RJ-45 |
USB | 1 порт USB 3.0 Type-A (900 мА) | 1 порт USB 3.0 Type-A (900 мА) | 1 порт USB 3.0 Type-A (900 мА) | 1 порт USB 3.0 Type-A (900 мА) | 1 порт USB 3.0 Type-A (900 мА) |
Хранение | 1x 900 ГБ, 1x запасной слот | 1x 900 ГБ, 1x запасной слот | 1x 900 ГБ, 1x запасной слот | 1x 900 ГБ, 1x запасной слот | 1x 900 ГБ, 1x запасной слот |
Конфигурация блока питания | Один переменный ток 400 Вт, двойной переменный ток 400 Вт опционально. Один/два 400 Вт постоянного тока опционально1 | Один переменный ток 400 Вт, двойной переменный ток 400 Вт опционально. Один/два 400 Вт постоянного тока опционально1 | Один переменный ток 400 Вт, двойной переменный ток 400 Вт опционально. Один/два 400 Вт постоянного тока опционально1 | Двойной переменный ток мощностью 400 Вт. Одинарный/двойной постоянный ток мощностью 400 Вт опционально1 | Двойной переменный ток мощностью 400 Вт. Одинарный/двойной постоянный ток мощностью 400 Вт опционально1 |
Входное напряжение переменного тока | От 100 до 240 В переменного тока | От 100 до 240 В переменного тока | От 100 до 240 В переменного тока | От 100 до 240 В переменного тока | От 100 до 240 В переменного тока |
Максимальный входной ток переменного тока | < 6 А при 100 В | < 6 А при 100 В | < 6 А при 100 В | < 6 А при 100 В | < 6 А при 100 В |
Максимальная выходная мощность переменного тока | 400 Вт | 400 Вт | 400 Вт | 400 Вт | 400 Вт |
Частота переменного тока | От 50 до 60 Гц | От 50 до 60 Гц | От 50 до 60 Гц | От 50 до 60 Гц | От 50 до 60 Гц |
КПД переменного тока | >89% при 50% нагрузке | >89% при 50% нагрузке | >89% при 50% нагрузке | >89% при 50% нагрузке | >89% при 50% нагрузке |
Входное напряжение постоянного тока | От -48 В до -60 В постоянного тока | От -48 В до -60 В постоянного тока | От -48 В до -60 В постоянного тока | От -48 В до -60 В постоянного тока | От -48 В до -60 В постоянного тока |
Максимальный входной ток постоянного тока | < 12,5 А при -48 В | < 12,5 А при -48 В | < 12,5 А при -48 В | < 12,5 А при -48 В | < 12,5 А при -48 В |
Максимальная выходная мощность постоянного тока | 400 Вт | 400 Вт | 400 Вт | 400 Вт | 400 Вт |
КПД постоянного тока | >88% при 50% нагрузке | >88% при 50% нагрузке | >88% при 50% нагрузке | >88% при 50% нагрузке | >88% при 50% нагрузке |
Избыточность | 1+1 переменный или постоянный ток с двойным питанием | 1+1 переменный или постоянный ток с двойным питанием | 1+1 переменный или постоянный ток с двойным питанием | 1+1 переменный или постоянный ток с двойным питанием | 1+1 переменный или постоянный ток с двойным питанием |
Вентиляторы | 2 модуля вентиляторов с возможностью горячей замены (по 2 вентилятора в каждом)2 | 2 модуля вентиляторов с возможностью горячей замены (по 2 вентилятора в каждом)2 | 2 модуля вентиляторов с возможностью горячей замены (по 2 вентилятора в каждом)2 | 2 модуля вентиляторов с возможностью горячей замены (по 2 вентилятора в каждом)2 | 2 модуля вентиляторов с возможностью горячей замены (по 2 вентилятора в каждом)2 |
Шум | 65 dBA@ 25С 74 дБА максимум | 65 dBA@ 25С 74 дБА максимум | 65 dBA@ 25С 74 дБА максимум | 65 dBA@ 25С 74 дБА максимум | 65 dBA@ 25С 74 дБА максимум |
Возможность монтажа в стойку | Да. Фиксированные кронштейны крепления опциональны. (2 поста). Монтажные рейки в комплекте (4-стоечная стойка EIA-310-D) | Да. Фиксированные кронштейны крепления опциональны. (2 поста). Монтажные рейки в комплекте (4-стоечная стойка EIA-310-D) | Да. Фиксированные кронштейны крепления опциональны. (2 поста). Монтажные рейки в комплекте (4-стоечная стойка EIA-310-D) | Да. Фиксированные кронштейны крепления опциональны. (2 поста). Монтажные рейки в комплекте (4-стоечная стойка EIA-310-D) | Да. Фиксированные кронштейны крепления опциональны. (2 поста). Монтажные рейки в комплекте (4-стоечная стойка EIA-310-D) |
Вес | 10,5 кг (23 фунта) 1 блок питания, 1 нм, модуль вентилятора, 1 твердотельный накопитель | 10,5 кг (23 фунта) 1 блок питания, 1 нм, модуль вентилятора, 1 твердотельный накопитель | 10,5 кг (23 фунта) 1 блок питания, 1 нм, модуль вентилятора, 1 твердотельный накопитель | 25 фунтов (11,4 кг) 2 блока питания, 1 нм, модуль вентилятора, 1 твердотельный накопитель | 25 фунтов (11,4 кг) 2 блока питания, 1 нм, модуль вентилятора, 1 твердотельный накопитель |
Температура: рабочая | от 32 до 104 ° F (от 0 до 40 ° C) | от 32 до 104 ° F (от 0 до 40 ° C) | от 32 до 104 ° F (от 0 до 40 ° C) или работа NEBS (см. ниже)3 | от 32 до 104 ° F (от 0 до 40 ° C) | от 32 до 104 ° F (от 0 до 40 ° C) |
Температура: в нерабочем состоянии | от -4 до 149 ° F (от -20 до 65°C) | от -4 до 149 ° F (от -20 до 65°C) | от -4 до 149 ° F (от -20 до 65°C) | от -4 до 149 ° F (от -20 до 65°C) | от -4 до 149 ° F (от -20 до 65°C) |
Влажность: рабочая | от 10 до 85% без конденсации | от 10 до 85% без конденсации | от 10 до 85% без конденсации | от 10 до 85% без конденсации | от 10 до 85% без конденсации |
Влажность: в нерабочем состоянии | От 5 до 95% без конденсации | От 5 до 95% без конденсации | От 5 до 95% без конденсации | От 5 до 95% без конденсации | От 5 до 95% без конденсации |
Высота над уровнем моря: рабочая | 10 000 футов (макс.) | 10 000 футов (макс.) | 10 000 футов (макс.) или работа NEBS (см. ниже)3 | 10 000 футов (макс.) | 10 000 футов (макс.) |
Высота над уровнем моря: в нерабочем состоянии | 40 000 футов (макс.) | 40 000 футов (макс.) | 40 000 футов (макс.) | 40 000 футов (макс.) |
Таблица 1. Безопасный межсетевой экран Cisco серии 3100 Информация для заказа
Номер детали | Описание |
Номера деталей для шасси серии 3100 | |
FPR3100-ФТД-ХА-БУЛОЧКА | Cisco Secure Firewall 3100 series Two Unit High Availability Bundle (заказывает 2 идентичных шасси и подписки на программное обеспечение, которые будут настроены как пара высокой доступности) |
FPR3105-NGFW-K9 | Устройство Cisco Secure Firewall 3105 NGFW, 1RU (работает с программным обеспечением FTD + дополнительные подписки) |
FPR3110-NGFW-K9 | Устройство Cisco Secure Firewall 3110 NGFW, 1RU (работает с программным обеспечением FTD + дополнительные подписки) |
FPR3120-NGFW-K9 | Устройство Cisco Secure Firewall 3120 NGFW, 1RU (работает под управлением программного обеспечения FTD + опциональные подписки) |
FPR3130-NGFW-K9 | Устройство Cisco Secure Firewall 3130 NGFW, 1RU, 1 отсек для сетевых модулей (работает с программным обеспечением FTD + дополнительные подписки) |
FPR3140-NGFW-K9 | Устройство Cisco Secure Firewall 3140 NGFW, 1RU, 1 отсек для сетевых модулей (работает с программным обеспечением FTD + дополнительные подписки) |
FPR3105-ASA-K9 | Cisco Secure Firewall 3105 ASA Appliance, 1RU (работает с программным обеспечением ASA с дополнительной лицензией на контекст безопасности) |
FPR3110-ASA-K9 | Cisco Secure Firewall 3110 ASA Appliance, 1RU (работает с программным обеспечением ASA с дополнительной лицензией на контекст безопасности) |
FPR3120-АСКА-К9 | Cisco Secure Firewall 3120 ASA Appliance, 1RU (работает с программным обеспечением ASA с дополнительной лицензией на контекст безопасности) |
FPR3130-ASA-K9 | Устройство Cisco Secure Firewall 3130 ASA, 1RU, 1 отсек для сетевых модулей (работает с программным обеспечением ASA с дополнительной лицензией на контекст безопасности) |
FPR3140-АСА-К9 | Устройство Cisco Secure Firewall 3140 ASA, 1RU, 1 отсек для сетевых модулей (работает под управлением программного обеспечения ASA с дополнительной лицензией на контекст безопасности) |
Номера деталей сетевого модуля серии 3100 | |
FPR3K-XNM-8X10G | Cisco SECURE FIREWALL 3100 8-портовый сетевой модуль 1G/10G SFP+ |
FPR3K-XNM-8X10G= | Cisco SECURE FIREWALL 3100 8-портовый сетевой модуль 1G/10G SFP+ (запасной) |
FPR3K-XNM-8X25G | Cisco SECURE FIREWALL 3100 8-портовый сетевой модуль 1/10/25G ZSFP |
FPR3K-XNM-8X25G= | Cisco SECURE FIREWALL 3100 8-портовый сетевой модуль 1/10/25G ZSFP (запасной) |
FPR3K-XNM-4X40G | Cisco SECURE FIREWALL 3100 4-портовый сетевой модуль 40G QSFP+ |
FPR3K-XNM-4X40G= | Cisco SECURE FIREWALL 3100 4-портовый сетевой модуль 40G QSFP+ (запасной) |
Номера деталей для принадлежностей серии 3100 | |
FPR3K-PWR-AC-400= | Защищенный межсетевой экран Cisco серии 3100 400 Вт Источник питания переменного тока мощностью 400 Вт |
FPR3K-PWR-DC-400= | Безопасный межсетевой экран Cisco серии 3100 400 Вт постоянного тока |
FPR3K-ВЕНТИЛЯТОР= | Модуль вентиляторов Cisco Secure Firewall серии 3100 |
FPR3K-БЛОК-БЛАНК= | Защищенный межсетевой экран Cisco серии 3100 Блок питания Пустая крышка слота |
FPR3K-SSD-BLANK= | Защищенный межсетевой экран Cisco серии 3100 Держатель слота для твердотельных накопителей |
FPR3K-NM-BLANK= | Защищенный межсетевой экран Cisco серии 3100 Сетевая крышка с пустым слотом |
FPR3K-SSD900= | Твердотельный накопитель Cisco Secure Firewall серии 3100 для FPR серии 3100 |
FPR3K-BRKT= | Кронштейны для монтажа в стойку Cisco Secure Firewall серии 3100 |
FPR3K-RAIL-BRKT= | Защитный межсетевой экран Cisco серии 3100 Кронштейны со скользящей рейкой |
FPR3K-CBL-MGMT= | Кронштейны для прокладки кабелей Cisco Secure Firewall серии 3100 |
FPR3K-FIPS-KIT= | Комплект безопасного межсетевого экрана Cisco серии 3100 FIPS |
FPR3K-СКОЛЬЗЯЩИЕ РЕЛЬСЫ= | Комплект направляющих межсетевого экрана Cisco Secure Firewall серии 3100 |
FPR3K-ACY-KIT | Комплект принадлежностей для безопасного межсетевого экрана Cisco серии 3100 |