Межсетевой экран Cisco Secure Firewall 4245 (FPR-4245)

Cisco Secure Firewall 4245 для крупных ЦОД и магистральных периметров

Cisco Secure Firewall 4245 (FPR-4245) — старшая аппаратная платформа серии 4200, рассчитанная на защиту высокоскоростных внешних каналов, межсегментных соединений и инфраструктуры сервис-провайдеров. В корпусе 1RU объединены производительный NGFW, аппаратное ускорение криптографии, модульная система интерфейсов и резервируемые компоненты. Модель выбирают там, где младших 4215 и 4225 уже недостаточно по числу сессий, скорости инспекции или запасу для дальнейшего роста.

При работе под управлением Cisco Secure Firewall Threat Defense устройство обеспечивает до 140 Гбит/с для FW + AVC + IPS и до 140 Гбит/с NGIPS. Платформа рассчитана на 60 миллионов одновременных сессий с AVC и до 800 тысяч новых соединений в секунду. Производительность аппаратной расшифровки TLS достигает 45 Гбит/с, а IPsec VPN с Fastpath — 140 Гбит/с. Это дает возможность применять глубокую проверку трафика на загруженном периметре, не превращая систему безопасности в узкое место.

Сценарии применения FPR-4245

Cisco 4245 подходит для центрального межсетевого экрана крупной компании, защиты north-south трафика в ЦОД, сегментации критичных зон и консолидации нескольких аппаратных узлов. До 34 multi-instance экземпляров позволяют разделять политики и административные домены на одной платформе. Кластер может включать до 16 шасси, а режимы active/standby и active/active помогают построить отказоустойчивую архитектуру без единой точки отказа.

В режиме ASA заявленная скорость stateful firewall достигает 180 Гбит/с в идеальном тестовом профиле и 100 Гбит/с на смешанном многопротокольном трафике. Поддерживаются до 180 миллионов соединений, до 2 миллионов новых соединений в секунду, 30 тысяч VPN peers и до 250 security contexts. Конкретные результаты зависят от размера пакетов, состава приложений, версии программного обеспечения и включенных функций.

Фиксированные порты и сетевые модули

Базовое шасси оснащено восемью интерфейсами 1/10/25G SFP28 и двумя отдельными управляющими портами того же типа. Два отсека NetMod принимают сменные модули для медных и оптических подключений, включая SFP+, SFP28, QSFP+, QSFP28, QSFP-DD и fail-to-wire варианты. Такая архитектура позволяет собрать нужное сочетание 1G, 10G, 25G, 40G, 100G, 200G и 400G без замены самого межсетевого экрана.

• 8 × SFP28 1/10/25G на шасси;
• 2 × SFP28 1/10/25G для управления;
• 2 отсека сетевых модулей с поддержкой интерфейсов до 400G;
• два SSD по 1,8 ТБ для хранения событий и анализа файлов;
• два горячезаменяемых блока питания в схеме 1+1;
• три сменных сдвоенных вентиляторных модуля.

Функции защиты и управление

В Threat Defense доступны контроль приложений, Secure IPS на базе Snort, сведения Cisco Talos, Security Intelligence, URL Filtering, Malware Defense и интеграция с внешними средствами безопасности. Политики, события и отчеты централизованно обслуживаются через Firewall Management Center либо поддерживаемые облачные инструменты Cisco. Платформа также может работать как выделенный IPS и поддерживает Q-in-Q для inline sets и пассивных интерфейсов.

Наличие самих функций не означает, что все подписки входят в аппаратную поставку. Threat, Malware и URL-сервисы лицензируются отдельно в зависимости от выбранного bundle и срока подписки. Поэтому при покупке Cisco FPR-4245 нужно различать варианты NGFW и ASA, проверять PID, образ ПО, лицензионный состав и привязку управления.

Комплектация перед заказом

Для точного предложения укажите желаемый PID, скорости и типы портов, количество сетевых модулей, трансиверы, вариант ПО и необходимые сервисные подписки. Дополнительно согласуются два SSD, блоки питания, вентиляторы, направляющие и кабельные кронштейны. Мы сверим аппаратную модель, серийные номера и фактическую комплектацию, осмотрим порты и сменные компоненты, а для восстановленного устройства зафиксируем состояние и гарантию.

В 49 Порт можно купить Cisco Secure Firewall 4245 для нового проекта, расширения кластера или замены существующей платформы. Оборудование отправляется транспортной компанией или почтой по России; поставка заказной конфигурации может занимать несколько недель. Отправьте требования к производительности и интерфейсам — менеджер проверит совместимость компонентов и подготовит актуальную цену FPR-4245 без ненужных лицензий и модулей.