схема щитка и комбинация приборов нового образца

02.03.2023

Сводка Cisco Firepower серии 3000
3110 18 г 17Г 17Г 8 портов RJ45, 8 портов 1/10G SFP+ 10G SFP+
3120 22 г 21Г 21Г 8 портов RJ45, 8 портов 1/10G SFP+ 10G SFP+
3130 42Г 38Г 38Г 8 портов RJ45, 8 портов 1/10/25G SFP+ 10G/25G/40G SFP+, 4X40G NM
3140 49Г 45Г 45Г 8 портов RJ45, 8 портов 1/10/25G SFP+ 10G/25G/40G SFP+, 4x40G NM

Технические характеристики Cisco Firepower серии 3000
Пропускная способность: FW + AVC (1024B) 17,0 Гбит/с 21,0 Гбит/с 38,0 Гбит/с 45,0 Гбит/с
Пропускная способность: FW + AVC + IPS (1024B) 17,0 Гбит/с 21,0 Гбит/с 38,0 Гбит/с 45,0 Гбит/с
Максимальное количество одновременных сеансов с AVC 2 миллиона 4 миллиона 6 миллионов 10 миллионов
Максимальное количество новых соединений в секунду с AVC 130 000 170 000 240 000 300 000
TLS 1 4,8 Гбит/с 6,7 Гбит/с 9,1 Гбит/с 11,5 Гбит/с
Пропускная способность: IPS (1024B) 17,0 Гбит/с 21,0 Гбит/с 38,0 Гбит/с 45,0 Гбит/с
Пропускная способность IPSec VPN
(1024B TCP с Fastpath)
8 Гбит/с 10 Гбит/с 17,8 Гбит/с 22,4 Гбит/с
Прогнозируемая пропускная способность IPSec VPN
(1024B TCP с Fastpath) с разгрузкой VPN (FTD 7. 2)
11,0 Гбит/с 13,5 Гбит/с 33,0 Гбит/с 39,4 Гбит/с
Максимальное количество узлов VPN 3000 6000 15 000 20 000
Локальное управление на устройстве Да Да Да Да
Централизованное управление Централизованная настройка, ведение журналов, мониторинг и отчетность выполняются Центром управления брандмауэром или, альтернативно, в облаке с помощью Cisco Defense Orchestrator
Обзор и контроль приложений (AVC) Standard, поддерживающий более 4000 приложений, а также геолокации, пользователей и веб-сайты
AVC: поддержка OpenAppID для пользовательских детекторов приложений с открытым исходным кодом Стандартный
Интеллектуальная система безопасности Cisco Стандартный, с аналитикой угроз IP, URL и DNS
Cisco Secure IPS В наличии; может пассивно обнаруживать конечные точки и инфраструктуру для корреляции угроз и анализа индикаторов компрометации (IoC)
Защита от вредоносных программ Cisco В наличии; позволяет обнаруживать, блокировать, отслеживать, анализировать и сдерживать целевые и устойчивые вредоносные программы, обращаясь к континууму атак как во время, так и после атак. Интегрированная корреляция угроз с Cisco Secure Endpoint также доступна опционально
Cisco Secure Malware Analytics В наличии
URL-фильтрация: количество категорий Более 80
Фильтрация URL-адресов: количество URL-адресов, классифицированных Более 280 миллионов
Автоматическая лента угроз и обновления сигнатур IPS Да: ведущая в своем классе служба коллективной безопасности (CSI) от Cisco Talos Group (https://www.cisco.com/c/en/us/products/security/talos.html)
Сторонняя экосистема и экосистема с открытым исходным кодом Открытый API для интеграции со сторонними продуктами; Snort ® и ресурсы сообщества OpenAppID для новых и конкретных угроз
Высокая доступность и кластеризация Активный/активный, Активный/резервный. Cisco Secure Firewall серии 3100 позволяет кластеризовать до 8 шасси
Якорные технологии Cisco Trust Secure Firewall серии 3100 включают технологии Trust Anchor для цепочки поставок и обеспечения качества программного обеспечения. Дополнительные сведения см. в разделе ниже

Производительность и возможности Cisco Firepower ASA серии 3000
Пропускная способность межсетевого экрана с контролем состояния 1 18,0 Гбит/с 22,0 Гбит/с 42,0 Гбит/с 49,0 Гбит/с
Пропускная способность межсетевого экрана с контролем состояния (многопротокольный) 2 15,0 Гбит/с 17,0 Гбит/с 39,0 Гбит/с 43,0 Гбит/с
Одновременные подключения к брандмауэру 2 миллиона 4 миллиона 6 миллионов 10 миллионов
Новых подключений в секунду 300 000 500 000 875 000 1 100 000
Пропускная способность IPsec VPN
(тест 450B UDP L2L)
8 Гбит/с 10 Гбит/с 14 Гбит/с 17 Гбит/с
Прогнозируемая пропускная способность IPsec VPN
(тест 450B UDP L2L) с разгрузкой VPN (ASA 9. 18)
12,0 Гбит/с 15,4 Гбит/с 28,0 Гбит/с 33,0 Гбит/с
Максимальное количество узлов VPN 3000 7000 15 000 20 000
Контексты безопасности (включены; максимум) 2; 100 2; 100 2; 100 2; 100
Высокая доступность Активный/активный и активный/резервный Активный/активный и активный/резервный Активный/активный и активный/резервный Активный/активный и активный/резервный
Кластеризация 8 8 8 8
Масштабируемость Балансировка нагрузки VPN
Централизованное управление Централизованная настройка, ведение журналов, мониторинг и отчеты выполняются с помощью Cisco Security Manager или, альтернативно, в облаке с помощью Cisco Defense Orchestrator
Диспетчер устройств адаптивной безопасности Локальное веб-управление для небольших развертываний

Технические характеристики оборудования Cisco Firepower серии 3000

Размеры (В x Ш x Г) 1,75 x 17 x 20 дюймов (4,4 x 43,3 x 50,8 см) 1,75 x 17 x 20 дюймов (4,4 x 43,3 x 50,8 см) 1,75 x 17 x 20 дюймов (4,4 x 43,3 x 50,8 см) 1,75 x 17 x 20 дюймов (4,4 x 43,3 x 50,8 см)
Форм-фактор (стойки) 1RU 1RU 1RU 1RU
Встроенный ввод/вывод 8 интерфейсов 10M/100M/1GBASE-T Ethernet (RJ-45), 8 интерфейсов 1/10 Gigabit (SFP) Ethernet 8 интерфейсов 10M/100M/1GBASE-T Ethernet (RJ-45), 8 интерфейсов 1/10 Gigabit (SFP) Ethernet 8 интерфейсов 10M/100M/1GBASE-T Ethernet (RJ-45), 8 интерфейсов 1/10/25 Gigabit (SFP) Ethernet 8 интерфейсов 10M/100M/1GBASE-T Ethernet (RJ-45), 8 интерфейсов 1/10/25 Gigabit (SFP) Ethernet
Сетевые модули 8 x 1/10G Опции 8 опций 1/10G 8 x 1/10/25G, 4 x 40G Опции, 8 x 1/10/25G, 4 x 40G Опции
Максимальное количество интерфейсов Всего до 24 портов Ethernet (8x1G RJ-45, 8×1/10G SFP и сетевой модуль) Всего до 24 портов Ethernet (8x1G RJ-45, 8×1/10G SFP и сетевой модуль) Всего до 24 портов Ethernet (8x1G RJ-45, 8×1/10/25G SFP и сетевой модуль) Всего до 24 портов Ethernet (8x1G RJ-45, 8×1/10/25G SFP и сетевой модуль)
Встроенные порты управления сетью 1 порт 1/10G SFP 1 порт 1/10G SFP 1 порт 1/10G SFP 1 порт 1/10G SFP
Последовательный порт 1 консоль RJ-45 1 консоль RJ-45 1 консоль RJ-45 1 консоль RJ-45
USB 1 порт USB 3. 0, тип A (900 мА) 1 порт USB 3.0, тип A (900 мА) 1 порт USB 3.0, тип A (900 мА) 1 порт USB 3.0, тип A (900 мА)
Хранение 1x 900 ГБ, 1x запасной слот 1x 900 ГБ, 1x запасной слот 1x 900 ГБ, 1x запасной слот 1x 900 ГБ, 1x запасной слот
Конфигурация блока питания Одиночный 400 Вт переменного тока, двойной 400 Вт переменного тока опционально. Одиночный/двойной 400 Вт пост. тока опционально 1 Одиночный 400 Вт переменного тока, двойной 400 Вт переменного тока опционально. Одинарный/двойной 400 Вт пост. тока опционально 1 Двойной 400 Вт переменного тока. Одинарный/двойной 400 Вт пост. тока опционально 1 Двойной 400 Вт переменного тока. Одинарный/двойной 400 Вт пост. тока опционально 1
Входное напряжение переменного тока от 100 до 240 В перем. тока от 100 до 240 В перем. тока от 100 до 240 В перем. тока от 100 до 240 В перем. тока
Максимальный входной ток переменного тока
Максимальная выходная мощность переменного тока 400 Вт 400 Вт 400 Вт 400 Вт
Частота переменного тока от 50 до 60 Гц от 50 до 60 Гц от 50 до 60 Гц от 50 до 60 Гц
Эффективность переменного тока
Входное напряжение постоянного тока от -48 В до -60 В постоянного тока от -48 В до -60 В постоянного тока от -48 В до -60 В постоянного тока от -48 В до -60 В постоянного тока
Максимальный входной ток постоянного тока
Максимальная выходная мощность постоянного тока 400 Вт 400 Вт 400 Вт 400 Вт
Эффективность постоянного тока
Резервирование 1+1 или DC с двойным питанием 1+1 или DC с двойным питанием 1+1 или DC с двойным питанием 1+1 или DC с двойным питанием
Вентиляторы 2 модуля вентиляторов с возможностью горячей замены (по 2 вентилятора в каждом) 2 2 модуля вентиляторов с возможностью горячей замены (по 2 вентилятора в каждом) 2 2 модуля вентиляторов с возможностью «горячей» замены (по 2 вентилятора в каждом) 2 2 модуля вентиляторов с возможностью горячей замены (по 2 вентилятора в каждом) 2
Шум 65 дБА при 25C Максимум 74 дБА 65 дБА при 25C Максимум 74 дБА 65 дБА при 25C Максимум 74 дБА 65 дБА при 25C Максимум 74 дБА
Монтаж в стойку Да. Фиксированные монтажные кронштейны опциональны. (2- пост). Монтажные рейки в комплекте (4-опорная стойка EIA-310-D) Да. Фиксированные монтажные кронштейны опциональны. (2- пост). Монтажные рейки в комплекте (4-опорная стойка EIA-310-D) Да. Фиксированные монтажные кронштейны опциональны. (2- пост). Монтажные рейки в комплекте (4-опорная стойка EIA-310-D) Да. Фиксированные монтажные кронштейны опциональны. (2- пост). Монтажные рейки в комплекте (4-опорная стойка EIA-310-D)
Вес 23 фунта (10,5 кг) 1 блок питания, 1 NM, модуль вентилятора, 1 твердотельный накопитель 23 фунта (10,5 кг) 1 блок питания, 1 NM, модуль вентилятора, 1 твердотельный накопитель 25 фунтов (11,4 кг) 2 блока питания, 1 NM, модуль вентилятора, 1 твердотельный накопитель 25 фунтов (11,4 кг) 2 блока питания, 1 NM, модуль вентилятора, 1 твердотельный накопитель
Температура: рабочая от 32 до 104 °F
(от 0 до 40°C)
от 32 до 104 °F
(от 0 до 40°C) или режим NEBS (см. ниже) 3
от 32 до 104 °F
(от 0 до 40°C)
от 32 до 104 °F
(от 0 до 40°C)
Температура: нерабочая -4 до 149°F (от -20 до 65°C) от -4 до 149°F (от -20 до 65°C) от -4 до 149°F (от -20 до 65°C) от -4 до 149°F (от -20 до 65°C)
Влажность: рабочая от 10 до 85 % без конденсации от 10 до 85 % без конденсации от 10 до 85 % без конденсации от 10 до 85 % без конденсации
Влажность: нерабочая от 5 до 95 % без конденсации от 5 до 95 % без конденсации от 5 до 95 % без конденсации от 5 до 95 % без конденсации
Высота над уровнем моря: рабочая 10 000 футов (макс. ) 10 000 футов (макс.) или режим NEBS (см. ниже) 3 10 000 футов (макс.) 10 000 футов (макс.)
Высота над уровнем моря: нерабочая 40 000 футов (макс.) 40 000 футов (макс.) 40 000 футов (макс.) 40 000 футов (макс.)
Работа NEBS (только FPR-3120) 3 Рабочая высота: от 0 до 13 000 футов (3962 м) Рабочая температура: Длительно: от 0 до 45°C, до 6000 футов (1829 м) Долговременно: от 0 до 35°C, от 6000 до 13 000 футов (от 1829 до 3964 м) ) Кратковременно: от -5 до 55°C, до 6000 футов (1829 м)

Размеры (В x Ш x Г)

1,75 x 17 x 20 дюймов

(4,4 x 43,3 x 50,8 см)

1,75 x 17 x 20 дюймов

(4,4 х 43,3 х 50,8 см)

1,75 x 17 x 20 дюймов

(4,4 x 43,3 x 50,8 см)

1,75 x 17 x 20 дюймов

(4,4 x 43,3 x 50,8 см)

1,75 x 17 x 20 дюймов

(4,4 x 43,3 x 50,8 см)

Форм-фактор (стойки)

1RU

1RU

1RU

1RU

1RU

Встроенный ввод/вывод

8 интерфейсов 10M/100M/

Интерфейсы 1GBASE-T Ethernet (RJ-45), 8 интерфейсов 1/10 Gigabit (SFP) Ethernet

8 x 10M/100M/

Интерфейсы 1GBASE-T Ethernet (RJ-45), 8 интерфейсов 1/10 Gigabit (SFP) Ethernet

8 интерфейсов 10M/100M/

Интерфейсы 1GBASE-T Ethernet (RJ-45), 8 интерфейсов 1/10 Gigabit (SFP) Ethernet

8 x 10M/100M/

Интерфейсы 1GBASE-T Ethernet (RJ-45), 8 интерфейсов 1/10/25 Gigabit (SFP) Ethernet

8 x 10M/100M/

Интерфейсы 1GBASE-T Ethernet (RJ-45), 8 интерфейсов 1/10/25 Gigabit (SFP) Ethernet

Сетевые модули

8 опций 1/10G

8 опций 1/10G

8 опций 1/10G

8 x 1/10/25G,

4 x 40G Опции,

8 x 1/10/25G,

4 x 40G Опции

Максимальное количество интерфейсов

Всего до 24 портов Ethernet (8x1G RJ-45, 8×1/10G SFP и сетевой модуль)

Всего до 24 портов Ethernet (8x1G RJ-45, 8×1/10G SFP и сетевой модуль)

Всего до 24 портов Ethernet (8x1G RJ-45, 8×1/10G SFP и сетевой модуль)

Всего до 24 портов Ethernet (8x1G RJ-45, 8×1/10/25G SFP и сетевой модуль)

Всего до 24 портов Ethernet (8x1G RJ-45, 8×1/10/25G SFP и сетевой модуль)

Встроенные порты сетевого управления

1 порт 1/10G SFP

1 порт 1/10G SFP

1 порт 1/10G SFP

1 порт 1/10G SFP

1 порт 1/10G SFP

Последовательный порт

1 консоль RJ-45

1 консоль RJ-45

1 консоль RJ-45

1 консоль RJ-45

1 консоль RJ-45

USB

1 порт USB 3. 0, тип A (900 мА)

1 порт USB 3.0, тип A (900 мА)

1 порт USB 3.0, тип A (900 мА)

1 порт USB 3.0, тип A (900 мА)

1 порт USB 3.0, тип A (900 мА)

Хранение

1x 900 ГБ, 1x запасной слот

1x 900 ГБ, 1x запасной слот

1x 900 ГБ, 1x запасной слот

1x 900 ГБ, 1x запасной слот

1x 900 ГБ, 1x запасной слот

Конфигурация блока питания

Одиночный 400 Вт переменного тока, двойной 400 Вт переменного тока опционально.

Одинарный/двойной 400 Вт пост. тока опционально 1

Одиночный 400 Вт переменного тока, двойной 400 Вт переменного тока опционально.

Одинарный/двойной 400 Вт пост. тока опционально 1

Одиночный 400 Вт переменного тока, двойной 400 Вт переменного тока опционально.

Одинарный/двойной 400 Вт пост. тока опционально 1

Двойной 400 Вт переменного тока.

Одинарная/двойная, 400 Вт пост. тока опционально 1

Двойной 400 Вт переменного тока.

Одинарный/двойной 400 Вт пост. тока опционально 1

Входное напряжение переменного тока

от 100 до 240 В перем. тока

от 100 до 240 В перем. тока

от 100 до 240 В перем. тока

от 100 до 240 В перем. тока

от 100 до 240 В перем. тока

Максимальный входной ток переменного тока

< 6 А при 100 В

< 6 А при 100 В

< 6 А при 100 В

< 6 А при 100 В

< 6 А при 100 В

Максимальная выходная мощность переменного тока

400 Вт

400 Вт

400 Вт

400 Вт

400 Вт

Частота переменного тока

от 50 до 60 Гц

от 50 до 60 Гц

от 50 до 60 Гц

от 50 до 60 Гц

от 50 до 60 Гц

Эффективность переменного тока

>89 % при нагрузке 50 %

>89 % при нагрузке 50 %

>89 % при нагрузке 50 %

>89 % при нагрузке 50 %

>89 % при нагрузке 50 %

Входное напряжение постоянного тока

от -48 В до -60 В постоянного тока

от -48 В до -60 В постоянного тока

от -48 В до -60 В постоянного тока

от -48 В до -60 В постоянного тока

от -48 В до -60 В постоянного тока

Максимальный входной ток постоянного тока

< 12,5 А при -48 В

< 12,5 А при -48 В

< 12,5 А при -48 В

< 12,5 А при -48 В

< 12,5 А при -48 В

Максимальная выходная мощность постоянного тока

400 Вт

400 Вт

400 Вт

400 Вт

400 Вт

Эффективность постоянного тока

>88 % при нагрузке 50 %

>88% при нагрузке 50%

>88 % при нагрузке 50 %

>88 % при нагрузке 50 %

>88 % при нагрузке 50 %

Резервирование

1+1 AC или DC с двумя источниками питания

1+1 AC или DC с двумя источниками питания

1+1 AC или DC с двумя источниками питания

1+1 AC или DC с двойным питанием

1+1 AC или DC с двумя источниками питания

Вентиляторы

2 модуля вентиляторов с возможностью горячей замены (по 2 вентилятора в каждом) 2

2 модуля вентиляторов с возможностью горячей замены (по 2 вентилятора в каждом) 2

2 модуля вентиляторов с возможностью горячей замены (по 2 вентилятора в каждом) 2

2 модуля вентиляторов с возможностью горячей замены (по 2 вентилятора в каждом) 2

2 модуля вентиляторов с возможностью горячей замены (по 2 вентилятора в каждом) 2

Шум

65 дБА при 25°C

74 дБА максимум

65 дБА при 25°C

74 дБА максимум

65 дБА при 25°C

74 дБА максимум

65 дБА при 25°C

Максимум 74 дБА

65 дБА при 25°C

74 дБА максимум

Монтаж в стойку

Да. Фиксированные монтажные кронштейны опциональны.

(2-х постовый). Монтажные рейки в комплекте (4-опорная стойка EIA-310-D)

Да. Фиксированные монтажные кронштейны опциональны.

(2-х постовый). Монтажные направляющие в комплекте (4-опорная стойка EIA-310-D)

Да. Фиксированные монтажные кронштейны опциональны.

(2-х постовый). Монтажные рейки в комплекте (4-опорная стойка EIA-310-D)

Да. Фиксированные монтажные кронштейны опциональны.

(2-х постовый). Монтажные рейки в комплекте (4-опорная стойка EIA-310-D)

Да. Фиксированные монтажные кронштейны опциональны.

(2-х постовый). Монтажные рейки в комплекте (4-опорная стойка EIA-310-D)

Вес

10,5 кг (23 фунта) 1 блок питания, 1 NM, модуль вентилятора, 1 твердотельный накопитель

10,5 кг (23 фунта) 1 блок питания, 1 NM, модуль вентилятора, 1 твердотельный накопитель

10,5 кг (23 фунта) 1 блок питания, 1 NM, модуль вентилятора, 1 твердотельный накопитель

25 фунтов (11,4 кг) 2 источника питания, 1 NM, модуль вентилятора, 1 твердотельный накопитель

25 фунтов (11,4 кг) 2 блока питания, 1 NM, модуль вентилятора, 1x SSD

Температура: рабочая

от 32 до 104°F
(от 0 до 40°C)

от 32 до 104°F
(от 0 до 40°C)

от 32 до 104 °F
(от 0 до 40 °C)

или режим NEBS (см. ниже) 3

от 32 до 104°F
(от 0 до 40°C)

от 32 до 104°F
(от 0 до 40°C)

Температура: нерабочая

от -4 до 149°F

(от -20 до 65°C)

от -4 до 149°F

(от -20 до 65°C)

от -4 до 149°F

(от -20 до 65°C)

от -4 до 149°F

(от -20 до 65°C)

от -4 до 149°F

(от -20 до 65°C)

Влажность: рабочая

от 10 до 85 %

без конденсации

от 10 до 85 %

без конденсации

от 10 до 85 %

без конденсации

от 10 до 85 %

без конденсации

от 10 до 85 %

без конденсации

Влажность: нерабочая

от 5 до 95 % без конденсации

от 5 до 95 % без конденсации

от 5 до 95 % без конденсации

от 5 до 95 % без конденсации

от 5 до 95 % без конденсации

Высота: рабочая

10 000 футов (макс.