Межсетевой экран Cisco Secure Firewall 3120 (FPR3120-NGFW-K9)

Cisco Secure Firewall 3120 для высоконагруженного периметра

Cisco FPR3120-NGFW-K9 — межсетевой экран следующего поколения в корпусе 1U для защиты интернет-периметра, сегментов ЦОД и распределённой корпоративной сети. Модель занимает среднюю позицию в серии Secure Firewall 3100 и рассчитана на проекты, где важно сохранить высокую пропускную способность при включённых функциях контроля приложений и предотвращения вторжений. По данным Cisco, устройство обрабатывает до 21 Гбит/с в режимах FW + AVC и FW + AVC + IPS, поддерживает до 4 миллионов одновременных сессий и до 170 тысяч новых соединений в секунду.

Исполнение FPR3120-NGFW-K9 поставляется с программной платформой Firewall Threat Defense. Она объединяет межсетевое экранирование, Application Visibility and Control, Secure IPS, фильтрацию URL, интеграцию с Cisco Talos и средства защиты от вредоносного содержимого. Для централизованного управления можно использовать Cisco Firewall Management Center, а локальное администрирование доступно непосредственно на устройстве. Платформа также допускает установку Cisco Secure ASA, если инфраструктура требует классической модели управления ASA.

Производительность и масштабирование

Secure Firewall 3120 рассчитан на трафик предприятия или площадки ЦОД. Пропускная способность NGIPS достигает 21 Гбит/с, производительность TLS-инспекции — 6,7 Гбит/с, а IPsec VPN в тестовом профиле Cisco с Fastpath — 10 Гбит/с. Устройство поддерживает до 7000 VPN-подключений. Эти показатели позволяют использовать один аппаратный комплекс для фильтрации прикладного трафика, IPS-контроля и организации защищённых каналов между офисами, дата-центрами и облачными площадками.

В отличие от младшей модели 3105, Cisco 3120 поддерживает кластеризацию до восьми шасси. Для отказоустойчивой схемы доступны режимы active/standby и active/active. При проектировании важно заранее определить вариант управления, требуемый набор подписок, профиль шифрованного трафика и запас производительности: реальная скорость зависит от размера пакета, включённых политик и доли TLS.

Интерфейсы и аппаратная платформа

• Восемь портов RJ-45 10/100/1000BASE-T для медных подключений.
• Восемь фиксированных SFP+ с поддержкой 1 и 10 Гбит/с.
• Отдельный порт управления 1/10G SFP, консольный RJ-45 и USB 3.0 Type-A.
• Слот сетевого модуля для расширения интерфейсов 10G; суммарно возможно до 24 Ethernet-портов.
• 128 ГБ системной памяти и SSD 900 ГБ, второй накопитель устанавливается в резервный слот.

Шасси глубиной 50,8 см устанавливается в стандартную 19-дюймовую стойку и направляет воздух от лицевой панели к задней. Два горячезаменяемых вентиляторных модуля работают с резервированием. В базовой конфигурации применяется один блок питания 400 Вт, второй AC- или DC-модуль можно установить для схемы 1+1. Перед заказом стоит согласовать тип питания и комплект креплений.

Где оправдана установка FPR3120-NGFW-K9

Модель подходит для центрального офиса, интернет-шлюза крупного филиала, сегментации серверной инфраструктуры и защиты каналов между площадками. Запас по сессиям полезен в сетях с большим количеством пользователей, виртуальных машин и короткоживущих соединений. Поддержка кластеризации позволяет наращивать производительность без перехода на другое семейство оборудования.

Для точного расчёта нужны данные о среднем и пиковом трафике, количестве соединений, доле HTTPS, использовании VPN, требуемых функциях IPS и сроке действия подписок. Если устройство внедряется в существующий контур Cisco, дополнительно проверяются версия Firewall Management Center, совместимость трансиверов и принятая схема высокой доступности.

Купить Cisco FPR3120-NGFW-K9 в 49 Порт

В 49 Порт можно купить Cisco Secure Firewall 3120 с подбором комплектации под конкретный проект. Перед подтверждением заказа мы сверяем точный артикул FPR3120-NGFW-K9, состояние оборудования, состав модулей, накопителей, блоков питания и креплений. Для восстановленного оборудования фиксируем фактическую комплектацию и согласовываем гарантию до отгрузки.

Цена Cisco FPR3120-NGFW-K9 зависит от состояния, наличия, аппаратных опций и лицензирования. По запросу подготовим предложение, проверим совместимость с инфраструктурой и предложим трансиверы или альтернативную модель серии. Доставка выполняется транспортной компанией или почтой; заказные позиции могут идти несколько недель.

Что желательно указать в запросе

• нужную производительность с включёнными IPS и TLS-инспекцией;
• количество и тип подключаемых интерфейсов;
• вариант питания и необходимость резервного блока;
• схему управления, высокой доступности или кластеризации;
• требования к подпискам, гарантии и комплекту креплений.