VPN 지원: | 네 |
---|---|
입력합니다: | 유선, 방화벽 |
폼 팩터(랙 유닛): | 1RU |
USB: | USB 2.0 1개 |
운송 패키지: | Carton |
등록상표: | Cisco |
비즈니스 라이센스가 검증 된 공급 업체
Cisco firewpower 2100 시리즈 어플라이언스
Cisco firepower 2100 Series는 비즈니스 복원력과 뛰어난 위협 방어 기능을 제공하는 4가지 위협 중심의 보안 플랫폼 제품군입니다. 고급 위협 기능을 사용할 경우 뛰어난 성능을 지속적으로 제공합니다. 이러한 플랫폼은 방화벽, 암호화 및 위협 검사 기능을 최적화하는 혁신적인 듀얼 멀티코어 CPU 아키텍처를 고유하게 통합합니다. 이 시리즈의 방화벽 처리량 범위는 인터넷 에지에서 데이터 센터에 이르는 사용 사례를 해결합니다. NEBS(Network Equipment Building Standards) - Cisco Firebpower 2130 플랫폼에서 준수가 지원됩니다. 2100 시리즈 플랫폼은 Cisco Secure Firewall ASA 또는 Threat Defense(FMC) 소프트웨어를 실행합니다. 방화벽 및 전용 IPS 모드 모두에서 구축할 수 있습니다.
Cisco firepower 2100 시리즈 요약:
모델 |
방화벽 |
NGFW |
IPS 처리량 |
인터페이스 |
옵션 인터페이스 |
FPR-2110 |
3G |
2.6G |
2.6G |
RJ45 12개, SFP 4개 |
해당 없음 |
FPR-2120 |
6G |
3.4G |
3.5G |
RJ45 12개, SFP 4개 |
해당 없음 |
FPR-2130 |
10G |
5.4G |
5.4G |
RJ45 12개, SFP+ 4개 |
10G SFP+, 1/10G FTW |
FPR-2140 |
20g |
10.4G |
10.5g |
RJ45 12개, SFP+ 4개 |
10G SFP+, 1/10G FTW |
자세한 성능 사양 및 주요 특징
표 1. Cisco Threat Defense 소프트웨어가 설치된 2100 시리즈의 성능 사양 및 기능 하이라이트
피처 |
2110 |
2120 |
2130 |
2140 |
|
처리량: FW + AVC(1024B) |
2.6Gbps |
3.4Gbps |
5.4Gbps |
10.4Gbps |
|
처리량: FW + AVC + IPS(1024B) |
2.6Gbps |
3.4Gbps |
5.4Gbps |
10.4Gbps |
|
최대 동시 세션, AVC 사용 |
1백만 |
150만 |
2백만 |
3백만 |
|
AVC를 사용한 초당 최대 새 연결 수 |
14K |
18k |
30K |
57K |
|
TLS |
365Mbps |
475Mbps |
760Mbps |
1.4Gbps |
|
처리량: IPS(1024B) |
2.6Gbps |
3.5Gbps |
5.4Gbps |
10.5Gbps |
|
IPSec VPN 처리량(빠른 경로가 있는 1024B TCP) |
950Mbps |
1.2Gbps |
1.9Gbps |
3.6Gbps |
|
최대 VPN 피어 수 |
1,500개 |
3,500 |
7,500 |
10,000명 |
|
Cisco firewpower Device Manager(로컬 관리) |
네 |
네 |
네 |
네 |
|
피처 |
2110 |
2120 |
2130 |
2140 |
상태 저장 검사 방화벽 처리량1 |
3Gbps |
6Gbps |
10Gbps |
20Gbps |
상태 저장 검사 방화벽 처리량(멀티 프로토콜) 2 |
1.5Gbps |
3Gbps |
5Gbps |
10Gbps |
동시 방화벽 연결 |
1백만 |
150만 |
2백만 |
3백만 |
방화벽 지연 시간 |
- |
- |
- |
- |
초당 새 연결 |
18,000원 |
28,000 |
40,000 |
75,000대 |
IPsec VPN 처리량 |
500Mbps |
700Mbps |
1Gbps |
2Gbps |
최대 VPN 피어 수 |
1,500개 |
3,500 |
7,500 |
10,000명 |
보안 컨텍스트(포함; 최대) |
2; 25 |
2; 25 |
2; 30 |
2; 40 |
고가용성 |
활성/활성 및 활성/대기 |
활성/활성 및 활성/대기 |
활성/활성 및 활성/대기 |
활성/활성 및 활성/대기 |
Cisco Secure Firewall 4100 시리즈 어플라이언스
Cisco Secure Firewall 4100 시리즈는 위협 중심의 네 가지 NGFW 보안 플랫폼 제품군입니다. 이 회사의 처리 범위는 인터넷 에지, 데이터 센터 및 서비스 프로바이더 활용 사례를 다룹니다. 더 작은 풋프린트로 더 빠른 속도로 뛰어난 위협 방어 기능을 제공합니다. Cisco Secure Firewall 4100 Series는 RESTful API를 사용한 보안 서비스의 흐름 오프로드, 프로그래밍 방식 오케스트레이션 및 관리를 지원합니다. NEBS(Network Equipment Building Standards) - Cisco Secure Firewall 4125 플랫폼에서 준수가 지원됩니다. 4100 시리즈 플랫폼은 Cisco Secure Firewall ASA 또는 Cisco FTD(Secure Firewall Threat Defense) 소프트웨어를 실행할 수 있습니다.
Cisco Secure Firewall 4100 시리즈 요약:
모델 |
방화벽 |
NGFW |
IPS |
인터페이스 |
선택적 인터페이스 |
FPR-4112 |
40g |
19G |
19G |
8 x SFP+ 섀시 |
2 x NM: 1 / 10 / 40 / 100G, FTW |
FPR-4115 |
80g |
33G |
33G |
8 x SFP+ 섀시 |
2 x NM: 1 / 10 / 40 / 100G, FTW |
FPR-4125 |
80g |
45g |
45g |
8 x SFP+ 섀시 |
2 x NM: 1 / 10 / 40 / 100G, FTW |
FPR-4145 |
80g |
53G |
55g |
8 x SFP+ 섀시 |
2 x NM: 1 / 10 / 40 / 100G, FTW |
자세한 성능 사양 및 주요 특징
표 1. Cisco Secure Firewall Threat Defense(TD) 이미지가 있는 Cisco Secure Firewall 4100의 성능 사양 및 기능 하이라이트
에러쳐스 |
4112 |
4115 |
4125 |
4145 |
|
처리량: FW + AVC(1024B) |
19Gbps |
33Gbps |
45Gbps |
53Gbps |
|
처리량: FW + AVC + IPS(1024B) |
19Gbps |
33Gbps |
45Gbps |
53Gbps |
|
최대 동시 세션, AVC 사용 |
천만 |
1500만 명 |
2천5백만 |
3천만 명 |
|
AVC를 사용한 초당 최대 새 연결 수 |
98K |
210k |
269K |
365K |
|
TLS(하드웨어 암호 해독) 1 |
4.5Gbps |
6.5Gbps |
8.5Gbps |
10Gbps |
|
처리량: NGIPS(1024B) |
19Gbps |
33Gbps |
45Gbps |
55Gbps |
|
IPSec VPN 처리량 |
8.5Gbps |
12.5Gbps |
19Gbps |
24Gbps |
|
최대 VPN 피어 수 |
10,000명 |
15,000명 |
20,000개 |
20,000개 |
|
피처 |
4112 |
4115 |
4125 |
4145 |
|
상태 저장 검사 방화벽 처리량1 |
40Gbps |
80Gbps |
80Gbps |
80Gbps |
|
상태 저장 검사 방화벽 처리량(멀티 프로토콜) 2 |
30Gbps |
40Gbps |
45Gbps |
50Gbps |
|
동시 방화벽 연결 |
천만 |
1500만 명 |
2천5백만 |
4천만 |
|
방화벽 지연 시간 |
3.5 |
3.5 |
3.5 |
3.5 |
|
초당 새 연결 |
400,000 |
848K |
110만 |
150만 |
|
IPsec VPN 처리량 |
9Gbps |
15Gbps |
19Gbps |
23Gbps |
|
최대 VPN 피어 수 |
10,000명 |
15,000명 |
20,000개 |
20,000개 |
|
보안 컨텍스트 |
10; 250 |
10; 250 |
10; 250 |
10; 250 |
|