Межсетевой экран Cisco Firepower 1140 FPR1140-NGFW-K9

Когда нужен Cisco Firepower 1140 FPR1140-NGFW-K9

Cisco FPR1140-NGFW-K9 — стоечный межсетевой экран Firepower 1140 для филиалов, распределенных офисов и небольших корпоративных площадок. По сравнению с настольным Firepower 1010 он дает более высокую производительность, четыре оптических интерфейса SFP и полноценный монтаж 1U. Артикул NGFW-K9 относится к варианту, рассчитанному на Cisco Secure Firewall Threat Defense; функции защиты и срок их действия определяются заказанными подписками.

Модель удобно использовать на площадке с несколькими зонами: внешними каналами, пользовательской сетью, DMZ, серверами и отдельным контуром управления. Восемь медных и четыре оптических порта позволяют собрать такую схему без дополнительной сетевой платы. При подборе важно заранее определить среду управления, объем шифрованного трафика и набор инспекций: они влияют на реальную нагрузку сильнее, чем одна цифра из строки «firewall throughput».

Показатели Threat Defense: что именно измерено

Официальный datasheet приводит для Firepower 1140 скорость до 3,3 Гбит/с в профиле Firewall + AVC и те же 3,3 Гбит/с при включенных FW, AVC и IPS на трафике с пакетами 1024 байта. Для NGIPS заявлено до 3,5 Гбит/с, для IPsec VPN — до 1,4 Гбит/с, для TLS — до 1,2 Гбит/с. Это разные тестовые режимы, поэтому значения не суммируются и не означают одинаковую скорость для любого набора правил.

• Сессии с AVC: до 400 000 одновременно.
• Установка соединений: до 22 000 в секунду.
• VPN peers: до 400.
• Отказоустойчивость FTD: пара Active/Standby.
• Управление: локальное Device Manager, централизованное Management Center или поддерживаемый облачный вариант.

Медные, оптические и сервисные интерфейсы

На Firepower 1140 установлены восемь RJ-45 и четыре SFP для гигабитных подключений. SFP-слоты рассчитаны на 1GbE, поэтому ставить в них SFP+ 10GbE как эквивалент нельзя. Для администрирования предусмотрен отдельный 1000BASE-T, для прямого доступа — последовательная консоль RJ-45. Порт USB 3.0 Type-A используется в сервисных сценариях и для поддерживаемых внешних носителей.

Перед заказом оптики нужно назвать тип волокна, длину линии и требуемую длину волны. Трансиверы не входят в базовый корпус автоматически. Если FPR1140 заменяет другой firewall, дополнительно сверяют схему агрегации, VLAN, MTU и разводку зон: одинаковое количество портов еще не гарантирует перенос кабелей без изменений.

FTD и ASA на одной аппаратной платформе

Firepower 1140 может работать под Threat Defense или ASA Software, но режимы имеют разные таблицы производительности и управления. Для ASA Cisco указывает до 6 Гбит/с stateful inspection в идеальном профиле, 3,5 Гбит/с на multiprotocol-трафике и до 1,2 Гбит/с IPsec VPN. В ASA доступны Active/Standby и Active/Active, два security context включены, максимум — пять.

Переустановка образа не переносит автоматически политики FTD в ASA и не заменяет лицензирование. Если устройство покупается под существующий Management Center, нужно проверить поддерживаемую версию и регистрацию. При замене ASA важны текущий релиз, activation key, контексты и режим failover. Эти сведения лучше предоставить до формирования комплекта.

Физическая установка и эксплуатация

Корпус занимает 1U и имеет размеры приблизительно 43,7 × 436,9 × 268,7 мм; масса — около 3,6 кг. Встроенный одиночный AC-блок питания работает от 100–240 В, резервный модуль питания не предусмотрен. Максимальное потребление по аппаратному руководству — 100 Вт. Охлаждение активное, с одним встроенным вентилятором; рабочая температура — от 0 до 40 °C.

Для монтажа используются двухточечные стойковые кронштейны. Перед отгрузкой нужно подтвердить их наличие вместе с силовым и консольным кабелями. Встроенный накопитель 200 ГБ обслуживает программную платформу; его состояние, загрузка и видимость проверяются как часть проверки устройства.

Комплектация, лицензии и заказ

Подписки на IPS, URL-фильтрацию, malware protection и другие сервисы согласуются отдельно от самого шасси. Для расчета напишите скорость внешних каналов, число пользователей и VPN-подключений, долю TLS-трафика, требуемые SFP и способ управления. По этим параметрам можно понять, достаточно ли 1140 или нужен другой представитель Firepower 1000.

49port проверит точный PID FPR1140-NGFW-K9, запуск, интерфейсы, накопитель и комплект креплений, зафиксирует состояние и гарантию. Реальное изображение корпуса в карточке просмотрено вручную и соответствует Firepower 1100 Series. После согласования комплекта организуем доставку по России; для заказной поставки заранее сообщим ожидаемый срок.