Urządzenie bezpieczeństwa Cisco Firepower 1150 FPR1150-ASA-K9

Urządzenie bezpieczeństwa Cisco Firepower 1150 to kompaktowe, przewodowe urządzenie zabezpieczające przeznaczone do wdrożeń w oddziałach przedsiębiorstw i średnich centrach danych. Integruje sprzętowo przyspieszaną funkcjonalność zapory sieciowej z przetwarzaniem opartym na Intelu i pamięcią masową SSD, aby zapewnić stabilną przepustowość i wydajność pakietową. Urządzenie oferuje osiem portów Gigabit Ethernet, dwa porty SFP i dwa porty SFP+ do obsługi różnorodnych scenariuszy łączy uplink i agregacji oraz działa z oprogramowaniem Cisco ASA do kontroli bezpieczeństwa w warstwach 3 i 4 ze sprawdzoną inspekcją stanową, terminacją VPN i funkcjami routingu.

Zalety

Urządzenie zapewnia przepustowość do 7,5 Gb/s i wydajność zapory do 4500 Mpps, co gwarantuje przewidywalne zarządzanie ruchem. Połączenie wielu portów Gigabit i portów Small Form-Factor zapewnia elastyczną łączność i łącza uplink o wysokiej gęstości. Przetwarzanie Intel i pamięć SSD zapewniają wydajne zarządzanie, szybki dostęp do danych lokalnych i niezawodne przetwarzanie pakietów. Wbudowana obsługa zdalnej terminacji VPN oraz zintegrowany routing BGP i OSPF ułatwiają wdrożenia w sieciach wymagających bezpiecznych połączeń typu site-to-site i dynamicznych funkcji routingu.

Przeznaczone dla

• Oddziałów firmowych wymagających kompaktowej, wysokowydajnej zapory sieciowej i bramy sieciowej VPN
• Średnich centrów danych potrzebujących przewodowej ochrony brzegowej z wieloma opcjami uplink
• Środowisk sieciowych wymagających routingu BGP lub OSPF oprócz usług stanowej zapory sieciowej
• Wdrożeń, w których priorytetem jest przewidywalna przepustowość i wysoka wydajność pakietów na sekundę

Kluczowe specyfikacje

• Przepustowość: do 7,5 Gb/s
• Wydajność zapory: do 4500 Mpps
• Porty: 8 x Gigabit Ethernet, 2 x SFP, 2 x SFP+
• Platforma procesora: procesor Intel
• Pamięć masowa: wbudowany SSD
• Oprogramowanie: oprogramowanie Cisco ASA do zapory warstwy 3/4, terminacji VPN i routingu
• Technologia: łączność przewodowa z obsługą zaawansowanych protokołów routingu

Jak używać

Zainstaluj urządzenie w szafie rack lub obudowie z odpowiednim zasilaniem i chłodzeniem. Podłącz łącza WAN i LAN do portów Gigabit, SFP lub SFP+ zgodnie z projektem sieci i skonfiguruj interfejsy w konsoli zarządzania oprogramowaniem ASA. Użyj interfejsu ASA do definiowania zasad bezpieczeństwa, reguł NAT i kontroli dostępu oraz do skonfigurowania zdalnej terminacji VPN, jeśli jest wymagana. Do routingu dynamicznego włącz i skonfiguruj protokół BGP lub OSPF na urządzeniu i zweryfikuj propagację tras z sąsiednimi urządzeniami. Monitoruj wydajność i dzienniki za pomocą narzędzi zarządzania Cisco i dostosowuj zasady do wzorców ruchu.

Zalecenia

W środowiskach wymagających kontroli aplikacji warstwy 7 i zaawansowanej ochrony przed zagrożeniami rozważ wdrożenie wariantu Firepower 1150 z oprogramowaniem FTD; w przeciwnym razie skorzystaj z opcji oprogramowania ASA, aby uzyskać niezawodną kontrolę warstwy 3/4 z VPN i routingiem. Regularnie aktualizuj oprogramowanie sprzętowe urządzenia i oprogramowanie ASA, twórz kopie zapasowe konfiguracji i weryfikuj routing oraz przełączanie awaryjne VPN, aby utrzymać stałe bezpieczeństwo i łączność.