Межсетевой экран Cisco Secure Firewall 3105 (FPR3105-NGFW-K9)

Cisco Secure Firewall 3105: NGFW-платформа для филиала и корпоративного периметра

Cisco FPR3105-NGFW-K9 — младшая модель аппаратной серии Secure Firewall 3100, поставляемая с программным образом Firewall Threat Defense. Она рассчитана на филиалы, региональные офисы, кампусные сегменты и периметр компаний, которым нужна полноценная инспекция трафика на скоростях до 10 Гбит/с без перехода к более крупному шасси.

Несмотря на начальное положение в линейке, FPR3105 использует ту же модульную архитектуру 1RU, что и старшие устройства 3100. На шасси предусмотрены медные и оптические порты, отдельный отсек сетевого модуля, два места под SSD и два отсека питания. Это позволяет собрать компактную конфигурацию сегодня и добавить резервный блок питания или интерфейсы при развитии площадки.

Производительность FPR3105-NGFW-K9

В режиме Threat Defense производительность FW + AVC и FW + AVC + IPS составляет до 10 Гбит/с на пакетах 1024 байта. Такой же показатель заявлен для NGIPS. Аппаратная обработка TLS достигает 3,2 Гбит/с. При включённом контроле приложений устройство поддерживает до 1,5 миллиона одновременных сессий и до 90 тысяч новых соединений в секунду.

IPsec VPN с Fastpath обеспечивает до 5,5 Гбит/с, максимальное число VPN peers — 2000. Для большинства филиальных проектов этого достаточно, чтобы объединить несколько площадок, обеспечить удалённый доступ и сохранить резерв по шифрованному трафику. Проектный расчёт должен учитывать размер пакетов, алгоритмы шифрования и одновременно активные проверки безопасности.

Интерфейсы и расширение

• 8 × 10/100/1000BASE-T RJ-45 для медных подключений;
• 8 × 1/10G SFP+ для оптики, DAC и AOC;
• один порт управления 1/10G SFP, консоль RJ-45 и USB 3.1 Type-A;
• один отсек Network Module для дополнительного модуля 1/10G;
• поддержка аппаратных bypass-модулей для специализированных схем включения;
• два отсека SSD, базово установлен один накопитель 900 ГБ.

Системная память модели составляет 64 ГБ. Стандартная поставка 3105 включает один AC-блок питания мощностью 400 Вт; второй источник можно заказать для резервирования 1+1. Также поддерживаются DC-блоки. Источники питания и сдвоенные вентиляторные модули заменяются без длительного демонтажа шасси.

Для каких задач подходит Cisco Secure Firewall 3105

Защита крупного филиала

В одном устройстве можно объединить межсетевой экран, IPS, контроль приложений, VPN и маршрутизацию. Восемь медных портов позволяют напрямую развести локальные зоны, а оптические интерфейсы 10G использовать для подключения ядра и провайдера.

Периметр компании со скоростью до 10G

FPR3105 подходит, когда требуется включить IPS и AVC без падения ниже скорости десятгигабитного канала по паспортной методике. Для трафика с активной TLS-расшифровкой нужно ориентироваться на отдельный показатель 3,2 Гбит/с и закладывать запас по нагрузке.

Резервный или выделенный контур

Платформу можно использовать для отдельного интернет-выхода, тестового сегмента, внешних сервисов или как второй узел в HA-паре. При этом Cisco прямо указывает, что кластеризация нескольких шасси для модели 3105 не поддерживается; её не следует путать с обычной парой высокой доступности.

Программный режим и лицензирование

Артикул FPR3105-NGFW-K9 означает поставку с Threat Defense. Существует отдельный FPR3105-ASA-K9 с образом ASA. Аппаратная платформа поддерживает оба семейства ПО, но переход, совместимость версии и способ управления необходимо планировать заранее. Threat Defense может управляться локально или через Firewall Management Center.

IPS, URL Filtering, Malware Defense, Secure Client и другие функции зависят от подписок и лицензий. Само наличие NGFW в названии не подтверждает включение всех сервисов. Перед заказом мы сверяем срок лицензий, требуемые функции, число VPN-пользователей и способ централизованного управления.

Что входит в аппаратную конфигурацию

Кроме лицензий, нужно определить сетевой модуль, трансиверы, DAC/AOC, второй SSD, резервный блок питания и направляющие. Корпус имеет размеры 4,4 × 43,3 × 50,8 см и массу около 10,5 кг с одним PSU, сетевым модулем и SSD. Воздушный поток направлен от передней панели к задней.

Купить Cisco FPR3105-NGFW-K9 в 49 Порт

Для расчёта цены сообщите скорость каналов, число пользователей и соединений, набор функций инспекции, требования к VPN и резервированию. Мы подберём точную конфигурацию Cisco Secure Firewall 3105, проверим лицензии и совместимость интерфейсных компонентов.

Перед отгрузкой фиксируем состояние и состав поставки. Доставка выполняется транспортной компанией или почтой по России; заказные позиции могут поставляться несколько недель. Гарантия и итоговая стоимость указываются в предложении.