Межсетевой экран Cisco Secure Firewall 3140 (FPR3140-NGFW-K9)

Cisco Secure Firewall 3140: старшая платформа серии 3100 для NGFW-защиты

Cisco FPR3140-NGFW-K9 — вариант поставки Cisco Secure Firewall 3140 с программным образом Threat Defense. Это 1RU-платформа для высоконагруженного корпоративного периметра, агрегации VPN и сегментации дата-центра. Модель занимает верхнюю позицию в линейке Secure Firewall 3100 и сочетает производительность до 49 Гбит/с в режиме stateful firewall с возможностью устанавливать сетевые модули 25, 40 и 100 Гбит/с.

Главное отличие артикула FPR3140-NGFW-K9 от FPR3140-ASA-K9 заключается в исходном программном варианте поставки. Аппаратное шасси поддерживает Cisco Secure Firewall Threat Defense и Cisco Secure ASA, однако выбор режима, версия ПО и лицензирование должны быть согласованы до заказа. Наличие обозначения NGFW в артикуле не означает автоматического включения всех подписок защиты.

Производительность FPR3140-NGFW-K9

По данным Cisco, Secure Firewall 3140 обеспечивает до 49 Гбит/с stateful inspection и до 45 Гбит/с при одновременной работе firewall, Application Visibility and Control и IPS. Производительность IPS также достигает 45 Гбит/с. Платформа рассчитана на 10 миллионов одновременных соединений и до 1,1 миллиона новых соединений в секунду, поэтому подходит для сетей с большим количеством пользователей, серверов и короткоживущих сессий.

Для IPsec VPN Cisco указывает до 17 Гбит/с по методике 450-byte UDP L2L; при аппаратном VPN Offload в ASA приводится проектный показатель до 33 Гбит/с. Максимальное число VPN peers — 20 000. При расчёте необходимо учитывать профиль пакетов, шифрование, активные сервисы безопасности и версию программного обеспечения.

Встроенные и дополнительные интерфейсы

• 8 портов 10/100/1000BASE-T RJ-45 для медных сегментов;
• 8 фиксированных портов 1/10/25G SFP28 для оптики, DAC и AOC;
• отдельный управляющий порт 1/10G SFP, консоль RJ-45 и USB 3.1 Type-A;
• один отсек Network Module для расширения портовой конфигурации;
• поддержка модулей 8 × 1/10G, 8 × 1/10/25G, 4 × 40G и 2 × 100G;
• аппаратные bypass-модули для отдельных сценариев отказоустойчивого включения.

В конфигурации 3140 установлено 256 ГБ системной памяти. Для хранения данных предусмотрены два отсека SSD, базовая поставка включает один накопитель 900 ГБ. Два блока питания по 400 Вт устанавливаются штатно и работают по схеме 1+1; источники питания и вентиляторные модули допускают горячую замену.

Где использовать Cisco Secure Firewall 3140

Интернет-периметр крупной организации

Запас по соединениям и высокая скорость IPS позволяют анализировать трафик офиса, филиалов, публичных сервисов и облачных приложений на одном узле. Порты 25G дают возможность подключить современные коммутаторы агрегации без промежуточного оборудования.

Сегментация ЦОД

Опциональные интерфейсы 40G и 100G нужны для включения межсетевого экрана между высокоскоростными зонами дата-центра. Платформа может контролировать перемещение трафика между сегментами, серверными группами и внешними сетями, сохраняя централизованное управление политиками.

VPN и защищённое объединение площадок

FPR3140 подходит для концентрации site-to-site туннелей и удалённых пользователей. Аппаратное ускорение IPsec снижает влияние шифрования на основной поток обработки. Конкретное количество Secure Client подключений определяется соответствующей лицензией.

Что проверить перед покупкой FPR3140

Сначала необходимо определить программный режим: Threat Defense для управления через Firewall Management Center или Device Manager либо ASA для инфраструктуры, стандартизированной на Cisco ASA. Затем подбираются лицензии IPS, URL Filtering, Malware Defense, Secure Client и другие подписки, нужные именно проекту.

Для аппаратной части согласовываются сетевой модуль, трансиверы, кабели, второй SSD, направляющие и комплект управления кабелями. Устройство имеет воздушный поток от передней панели к задней, глубину 50,8 см и массу около 11,4 кг в конфигурации с двумя блоками питания, сетевым модулем и одним SSD. Эти параметры важно сверить со стойкой до поставки.

Купить Cisco FPR3140-NGFW-K9 в 49 Порт

Мы поможем рассчитать конфигурацию Cisco Secure Firewall 3140 по скорости каналов, составу включённых проверок, числу сессий и требованиям к VPN. Перед формированием предложения проверим точный артикул шасси, программный режим, лицензии, сетевой модуль и совместимость оптических компонентов.

Цена FPR3140-NGFW-K9 зависит от комплектации, состояния и набора лицензий. Перед отгрузкой фиксируем состав поставки и состояние оборудования. Доставка выполняется транспортной компанией или почтой по России; заказные позиции могут поставляться несколько недель. Условия гарантии указываются в конкретном предложении.