فایروال های Cisco Firepower 2100 Series
فایروال سیسکو سری Firepower 2100 از جمله محصولات امنیتی کمپانی سیسکو می باشد که شامل مجموعه ای چهار تایی از پلتفرم های امنیتی Threat-focused NGFW هستند. زمانی که توابع پیشرفته Threat فعال می شود این فایروال کارایی پایدار فوق العاده ای را ارائه می دهد. در نتیجه دیگر امنیت در غیاب کارایی شبکه به دست نمی آید بلکه هر دو همزمان حفظ می شوند. در این پلتفرم ها معماری CPU چند هسته ای جدیدی ضمیمه شده است که همزمان فایروال، رمزنگاری و توابع نفوذ تهدید ها را بهینه می کند. با توجه به محدوده توان عملیاتی فایروال های سری 2100، موارد استفاده ای از Edge اینترنت تا مرکز داده را در بر می گیرد.
ویژگی های فایروال سری 2100:
Threat-focused NGFW
این سری از محصولات، با دفاعی قوی تر در برابر تهدیدها انعطاف پذیری را بهبود می بخشند، کارایی را حفظ می کنند، کنترل اپلیکیشن Granular را به کار می بندد، در برابر بدافزارها از شبکه محافظت می کنند، زمان لازم برای تشخیص و اصلاح را کاهش می دهند و با استفاده از رابط مدیریتی On-device پیچیدگی را کاهش می دهند.
کارایی و تراکم پورت بهینه شده
توان عملیاتی این فایروال ها از 2Gbps تا 8.5Gbps می باشد. 16 پورت 1GE را در مدل های Low-end پشتیبانی می کند همچنین در مدل های High-end حداکثر 24 پورت 1GE یا 12 پورت 10GE فراهم می کند. تمام محصولات در این رده در فرم فاکتور 1 RU ارائه می شوند.
معماری نوین
زمانی که از طریق مسیریابی بارهای کاری مختلف به تراشه های گوناگون میرسند، بررسی تهدید فعال می شود. فایروال سری 2100 به واسطه Dual-CPU منحصر به فردی که ارائه می دهد، معماری چند هسته ای و کارایی را حفظ می کند. فعال کردن ویژگی های حفاظت از تهدید تاثیری بر روی توان عملیاتی فایروال ندارد.
مدیریت برای پاسخگویی به نیازهای شما
Cisco Firepower NGFW، برای کانفیگ کردن زمان کمتری را جهت پیکربندی صرف می کند و از لحاظ مدیریت نیز هزینه کمتری دارد.
*
در ادامه مقایسه ای کوتاه از مدل های فایروال فایرپاور 2100 آورده شده است . این سری از فایروال های کمپانی سیسکو در چهار مدل 2110، 2120، 2130 و 2140 تولید و عرضه شده اند.
مقایسه مدل های فایروال سیسکو سری Firepower 2100
2110 Firepower
- Up to 2.0 Gbps
- Multiservice capable
- 12×1 GE fixed . 4 SFP (1GE) ports
- 1RU
2120 Firepower
- Up to 3 Gbps
- Multiservice capable
- 12 x 1 GE fixed, 4 SFP (1 GE) ports
- 1RU
2130 Firepower
- Up to 5 Gbps
- Multiservice capable
- Up to 24 x 1 GE or 12 X 1GE and 12x10GE ports
- 1RU
2140 Firepower
- Up to 8.5 Gbps
- Multiservice capable
- Up to 24 x 1 GE or 12 X 1GE and 12x10GE ports
- 1RU
مقایسه مدلهای فایروال Firepower 2100
انواع مدل های فایروال سری 2100
*
فایروال Firepower 2110: این محصول حداکثر 2Gbps توان عملیاتی را فراهم می کند. حداکثر از 1500 VPN peerر، 1 میلیون اتصال فایروال همزمان، 18000 اتصال جدید در هر ثانیه و 400cVLAN پشتیبانی می کند.
فایروال Firepower 2120: این محصول تا حدود 3Gbps توان عملیاتی را فراهم می کند. این فایروال حداکثر از 3500 VPN peer، یک و نیم میلیون اتصال فایروال همزمان، 28000 اتصال جدید در هر ثانیه و 600cVLAN پشتیبانی می کند.
فایروال Firepower 2130: این دستگاه تا حدود 5 Gbps توان عملیاتی را فراهم می کند. حداکثر از 7500 VPN peerر، 2 میلیون اتصال فایروال همزمان، 40000 اتصال جدید در هر ثانیه و 750vVLAN پشتیبانی می کند.
فایروال Firepower 2140: این محصول تا حدود 8.5Gbps توان عملیاتی را فراهم می کند. حداکثر از 10000 VPN peerر، 3 میلیون اتصال فایروال همزمان، 75000 اتصال جدید در هر ثانیه و 1024vVLAN پشتیبانی می کند.
| Feature | Firepower 2110 | Firepower 2120 | Firepower 2130 | Firepower 2140 |
|---|---|---|---|---|
| Dimensions (H x W x D) | 1.73 x 16.90 x 19.76 in. (4.4 x 42.9 x 50.2 cm) | 1.73 x 16.90 x 19.76 in. (4.4 x 42.9 x 50.2 cm) | 1.73 x 16.90 x 19.76 in. (4.4 x 42.9 x 50.2 cm) | 1.73 x 16.90 x 19.76 in. (4.4 x 42.9 x 50.2 cm) |
| Form factor (rack units) | 1RU | 1RU | 1RU | 1RU |
| I/O module slots | 0 | 0 | 1 NM slot | 1 NM slot |
| Network modules | None | None | (FPR-NM-8X10G) 8 x 10 Gigabit Ethernet Enhanced Small Form-Factor Pluggable (SFP+) network module | (FPR-NM-8X10G) 8 x 10 Gigabit Ethernet Enhanced Small Form-Factor Pluggable (SFP+) network module |
| Maximum number of interfaces | Up to 16 total Ethernet ports (12x1G RJ-45, 4x1G SFP) | Up to 16 total Ethernet ports (12x1G RJ-45, 4x1G SFP) | Up to 24 total Ethernet ports (12x1G RJ-45, 4x10G SFP+, and network module with 8x10G SFP+) | Up to 24 total Ethernet ports (12x1G RJ-45, 4x10G SFP+, and network module with 8x10G SFP+) |
| Serial port | (12x1G RJ-45, 4x1G SFP) | (12x1G RJ-45, 4x1G SFP) | 1 x RJ-45 console | 1 x RJ-45 console |
| Storage | 1x 100 GB, 1x spare slot (for MSP) | Single integrated 250W AC power supply. | 1x 200 GB, 1x spare slot (for MSP) | 1x 200 GB, 1x spare slot (for MSP) |
| Fans | 4 integrated (2 internal, 2 exhaust) fans | 4 integrated (2 internal, 2 exhaust) fans | 1 hot-swappable fan module (with 4 fans) | 1 hot-swappable fan module (with 4 fans) |
| Temperature: operating | 32 to 104°F (0 to 40°C) | 32 to 104°F (0 to 40°C) | 32 to 104°F (0 to 40°C) or NEBS operation (see below) | 32 to 104°F (0 to 40°C) |