Cisco Firepower 4100 Series Appliances

معرفی محصول

سری ۴۱۰۰ تجهیزات فایر پاور سیسکو شامل هفت مدل فایروال نسل جدید ( NGFW ) می باشد که با فناوری های دفاعی برتر موجب استحکام دفاعی کسب و کار های بزرگ می شود. این تجهیزات با وجود فعال سازی قابلیت های دفاعی پیشرفته کارایی بسیار استثنایی از خود ارائه می کنند. این سری از تجهیزات دارای قابلیت های flow-offloading و programmatic orchestration و مدیریت سرویس های امنیتی با استفاده از RESTful APIs می باشد. با توان عملیاتی که مدل های این سری ارائه می کنند می توان از تجهیزات این سری در کسب و کار های کوچک تا متوسط در لبه اینترنت و یا در دیتا سنتر بهره برد. سری های ۴۱۰۰ قادر به اجرای نرم افزار های Cisco Firepower Threat Defense (FTD) و Cisco Adaptive Security Appliance (ASA) می باشند.

مشخصات محصول

Model	Firewall	NGFW	NGIPS	Interfaces	Optional Interfaces
FPR-4110	35G	11G	15G	۸ x SFP+ on-chassis	۲ x NM’s: 1/10/40G, FTW
FPR-4112(New)	40G	۱۲.5G	15G	۸ x SFP+ on-chassis	۲ x NMs: 1/10/40G, FTW
FPR-4115	80G	26G	27G	۸ x SFP+ on-chassis	۲ x NMs: 1/10/40G, FTW
FPR-4120	60G	19G	27G	۸ x SFP+ on-chassis	۲ x NM’s: 1/10/40G, FTW
FPR-4125	80G	35G	41G	۸ x SFP+ on-chassis	۲ x NMs: 1/10/40G, FTW
FPR-4140	70G	27G	38G	۸ x SFP+ on-chassis	۲ x NM’s: 1/10/40G, FTW
FPR-4145	80G	45G	55G	۸ x SFP+ on-chassis	۲ x NMs: 1/10/40G, FTW
FPR-4150	75G	39G	52G	۸ x SFP+ on-chassis	۲ x NM’s: 1/10/40G, FTW

کارایی تجهیزات با نرم افزار FTD

Features	۴۱۱۰	۴۱۱۲	۴۱۱۵	۴۱۲۰	۴۱۲۵	۴۱۴۰	۴۱۴۵	۴۱۵۰
Throughput: FW + AVC (1024B)	۱۳ Gbps	۱۴ Gbps	۲۷ Gbps	۲۲ Gbps	۴۰ Gbps	۳۲ Gbps	۵۳ Gbps	۴۵ Gbps
Throughput: FW + AVC + IPS (1024B)	۱۱ Gbps	۱۲.۵ Gbps	۲۶ Gbps	۱۹ Gbps	۳۵ Gbps	۲۷ Gbps	۴۵ Gbps	۳۹ Gbps
Maximum concurrent sessions, with AVC	۱۰ million	۱۰ million	۱۵ million	۱۵ million	۲۵ million	۲۵ million	۳۰ million	۳۰ million
Maximum new connections per second, with AVC	64K	85K	200K	118K	265K	172K	350K	263K
TLS (Hardware Decryption)^۱	۴.۵ Gbps	۴.۵ Gbps	۶.۵ Gbps	۷.۱ Gbps	۸ Gbps	۷.۳ Gbps	۱۰ Gbps	۷.۵ Gbps
Throughput: NGIPS (1024B)	۱۵ Gbps	۱۵ Gbps	۲۷ Gbps	۲۷ Gbps	۴۱ Gbps	۳۸ Gbps	۵۵ Gbps	۵۲ Gbps
IPSec VPN Throughput (1024B TCP w/Fastpath)	۶ Gbps	۶.۵ Gbps	۸ Gbps	۱۰ Gbps	۱۴ Gbps	۱۳ Gbps	۱۸ Gbps	۱۴ Gbps
Maximum VPN Peers	۱۰,۰۰۰	۱۰,۰۰۰	۱۵,۰۰۰	۲۰,۰۰۰	۲۰,۰۰۰	۲۰,۰۰۰	۲۰,۰۰۰	۲۰,۰۰۰
Multi-Instance Capable	Yes
Centralized management	Centralized configuration, logging, monitoring, and reporting are performed by the Management Center or alternatively in the cloud with Cisco Defense Orchestrator
Application Visibility and Control (AVC)	Standard, supporting more than 4000 applications, as well as geolocations, users, and websites
AVC: OpenAppID support for custom, open source, application detectors	Standard
Cisco Security Intelligence	Standard, with IP, URL, and DNS threat intelligence
Cisco Firepower NGIPS	Available; can passively detect endpoints and infrastructure for threat correlation and Indicators of Compromise (IoC) intelligence
Cisco AMP for Networks	Available; enables detection, blocking, tracking, analysis, and containment of targeted and persistent malware, addressing the attack continuum both during and after attacks. Integrated threat correlation with Cisco AMP for Endpoints is also optionally available
Cisco AMP Threat Grid sandboxing	Available
URL Filtering: number of categories	More than 80
URL Filtering: number of URLs categorized	More than 280 million
Automated threat feed and IPS signature updates	Yes: class-leading Collective Security Intelligence (CSI) from the Cisco Talos Group (https://www.cisco.com/c/en/us/products/security/talos.html)
Third-party and open-source ecosystem	Open API for integrations with third-party products; Snort^® and OpenAppID community resources for new and specific threats
High availability and clustering	Active/standby. Cisco Firepower 4100 Series allows clustering of up to 6 chassis
Cisco Trust Anchor Technologies	Firepower 4100 Series platforms include Trust Anchor Technologies for supply chain and software image assurance.

کارایی تجهیزات با نرم افزار ASA

Features	۴۱۱۰	۴۱۱۲	۴۱۱۵	۴۱۲۰	۴۱۲۵	۴۱۴۰	۴۱۴۵	۴۱۵۰
Stateful inspection firewall throughput^۱	۳۵ Gbps	۴۰ Gbps	۸۰ Gbps	۶۰ Gbps	۸۰ Gbps	۷۰ Gbps	۸۰ Gbps	۷۵ Gbps
Stateful inspection firewall throughput (multiprotocol)^۲	۱۵ Gbps	۳۰ Gbps	۴۰ Gbps	۳۰ Gbps	۴۵ Gbps	۴۰ Gbps	۵۰ Gbps	۵۰ Gbps
Concurrent firewall connections	۱۰ million	۱۰ million	۱۵ million	۱۵ million	۲۵ million	۲۵ million	۴۰ million	۳۵ million
Firewall latency (UDP 64B microseconds)	۳.۵	۳.۵	۳.۵	۳.۵	۳.۵	۳.۵	۳.۵	۳.۵
New connections per second	۱۵۰,۰۰۰	۴۰۰,۰۰۰	848K	۲۵۰,۰۰۰	۱.۱ million	۳۵۰,۰۰۰	۱.۵ million	۸۰۰,۰۰۰
IPsec VPN throughput (450B UDP L2L test)	۸ Gbps	۹ Gbps	۱۵ Gbps	۱۰ Gbps	۱۹ Gbps	۱۴ Gbps	۲۳ Gbps	۱۵ Gbps
Maximum VPN Peers	۱۰,۰۰۰	۱۰,۰۰۰	۱۵,۰۰۰	۲۰,۰۰۰	۲۰,۰۰۰	۲۰,۰۰۰	۲۰,۰۰۰	۲۰,۰۰۰
Security contexts (included; maximum)	۱۰; ۲۵۰	۱۰; ۲۵۰	۱۰; ۲۵۰	۱۰; ۲۵۰	۱۰; ۲۵۰	۱۰; ۲۵۰	۱۰; ۲۵۰	۱۰; ۲۵۰
High availability	Active/active and active/standby
Clustering	Up to 16 appliances
Scalability	VPN Load Balancing, Firewall Clustering.
Centralized management	Centralized configuration, logging, monitoring, and reporting are performed by Cisco Security Manager or alternatively in the cloud with Cisco Defense Orchestrator
Adaptive Security Device Manager	Web-based, local management for small-scale deployments

مقالات مرتبط

همه/Disaster Recovery/Network Security

۳۰شهریور, ۱۳۹۹

Cisco Firepower 4100 Series Appliances

مقالات مرتبط

بروز رسانیDrive SSD فایروال های سوفوس

انتشار نسخه ۱۹.5M3 فایروال سوفوس

آسیب پذیری جدیدی (CVE-2023-22640) در بخش SSL VPN فایروال های Fortigate

۳ هزینه پنهان در خرید راه‌حل پشتیبان‌گیری

Netbackup Appliance

VEEAM PROXY SERVER

بروز رسانیDrive SSD فایروال های سوفوس

انتشار نسخه ۱۹.5M3 فایروال سوفوس

آسیب پذیری جدیدی (CVE-2023-22640) در بخش SSL VPN فایروال های Fortigate

محصولات مرتبط

Cisco Switch Catalyst 9300

Cisco Switch Catalyst 9200

Cisco Switch 3850

Cisco Switch 2960X/XR

Cisco Switch Catalyst 9500

Cisco Switch Catalyst 9400

Cisco Firepower 9300 Series Appliances

لینک های مرتبط

لینک دوستان

آخرین اخبار

آخرین مقالات تخصصی

خدمات مشتریان

تماس با ما