Turvaseade Cisco Firepower 1150 FPR1150-ASA-K9

Cisco Firepower 1150 turvaseade on kompaktne juhtmega turvaseade, mis on mõeldud ettevõtete harukontorite ja keskmise suurusega andmekeskuste jaoks. See ühendab riistvaraliselt kiirendatud tulemüüri funktsionaalsuse Inteli-põhise töötluse ja SSD-salvestusega, et pakkuda ühtlast läbilaskevõimet ja paketitöötlusvõimet. Seade pakub kaheksat Gigabit Etherneti porti, kahte SFP-porti ja kahte SFP+-porti, et toetada erinevaid üleslingi ja koondamise stsenaariume, ning töötab Cisco ASA tarkvaraga, mis tagab 3. ja 4. kihi turvakontrolli koos tõestatud olekupõhise kontrolli, VPN-lõpetamise ja marsruutimisvõimalustega.

Eelised

Seade pakub kuni 7,5 Gbit/s läbilaskevõimet ja kuni 4500 Mpps tulemüüri jõudlust prognoositava liikluskäitluse jaoks. Mitme Gigabiti ja väikese kujuteguri pordi kombinatsioon toetab paindlikku ühenduvust ja suure tihedusega üleslinke. Inteli töötlus ja SSD-salvestus võimaldavad tõhusat haldust, kiiret juurdepääsu kohalikele andmetele ja usaldusväärset paketitöötlust. Sisseehitatud tugi kaugjuurdepääsu VPN-lõpetamisele ning integreeritud BGP ja OSPF marsruutimine lihtsustavad juurutamist võrkudes, mis nõuavad turvalisi saidilt-saidile ja dünaamilisi marsruutimisfunktsioone.

Sobib

• Ettevõtete harukontoritele, mis vajavad kompaktset ja suure jõudlusega tulemüüri ja VPN-lüüsi
• Keskmise suurusega andmekeskustele, mis vajavad juhtmega perimeetri kaitset mitme üleslingi valikuga
• Võrgukeskkondadele, mis vajavad lisaks olekupõhise tulemüüri teenustele ka BGP või OSPF marsruutimist
• Juurutustele, mis eelistavad prognoositavat läbilaskevõimet ja suurt paketisekundis jõudlust

Peamised tehnilised andmed

• Läbilaskevõime: kuni 7,5 Gbit/s
• Tulemüüri jõudlus: kuni 4500 Mpps
• Pordid: 8 x Gigabit Ethernet, 2 x SFP, 2 x SFP+
• Protsessori platvorm: Inteli-põhine protsessor
• Salvestus: sisseehitatud SSD
• Tarkvara: Cisco ASA tarkvara 3./4. kihi tulemüüri, VPN-lõpetamise ja marsruutimise jaoks
• Tehnoloogia: juhtmega ühenduvus koos täiustatud marsruutimisprotokollide toega

Kuidas kasutada

Paigaldage seade riiulisse või kappi, tagades sobiva toite ja jahutuse. Ühendage WAN- ja LAN-lingid Gigabit-, SFP- või SFP+-portidega vastavalt võrgukavandile ning seadistage liidesed ASA tarkvara halduskonsoolis. Kasutage ASA liidest turvapoliitikate, NAT-reeglite ja juurdepääsukontrollide määratlemiseks ning vajadusel kaugjuurdepääsu VPN-lõpetamise seadistamiseks. Dünaamilise marsruutimise jaoks lubage ja seadistage seadmes BGP või OSPF ning kontrollige marsruutide levitamist ülesvoolu partneritega. Jälgige jõudlust ja logisid Cisco haldustööriistade kaudu ning kohandage poliitikaid liiklusmustritele vastavalt.

Soovitused

Keskkondades, mis nõuavad 7. kihi rakenduste juhtimist ja täiustatud ohutõrjet, kaaluge Firepower 1150 variandi juurutamist, mis töötab FTD tarkvaraga; vastasel juhul kasutage ASA tarkvara valikut töökindla 3./4. kihi juhtimise jaoks koos VPN-i ja marsruutimisega. Uuendage regulaarselt seadme püsivara ja ASA tarkvara, varundage konfiguratsioone ning valideerige marsruutimise ja VPN-i tõrkesiire, et säilitada järjepidev turvalisus ja ühenduvus.