Cisco Firepower 2100 シリーズアプライアンス
の Cisco Firepower 2100 シリーズ ビジネスの回復力と優れた脅威防御を提供する、脅威に焦点を当てた 4 つのセキュリティ プラットフォームのファミリーです。. 高度な脅威機能が有効になっている場合、優れた持続的なパフォーマンスを提供します。. これらのプラットフォームには、ファイアウォールを最適化する革新的なデュアル マルチコア CPU アーキテクチャが独自に組み込まれています。, 暗号化, 脅威検査機能. シリーズのファイアウォール スループット範囲は、インターネット エッジからデータ センターまでのユースケースに対応します. ネットワーク機器の建築基準 (NEBS)- コンプライアンスは Cisco Firepower によってサポートされています 2130 プラットホーム. 2100 シリーズ プラットフォームは、次のいずれかを実行します。 シスコ セキュア ファイアウォール ASA または脅威防御 (FMC) ソフトウェア. ファイアウォール モードと専用 IPS モードの両方で導入できます。.
製品番号 | FPR2120-ASA-K9 |
製品説明 | Cisco Firepower 2120 ASA アプライアンス, 1RU |
Firepower アプライアンス上の ASA のパフォーマンスと機能 | |
ステートフル検査ファイアウォールのスループット | 6Gbps |
ステートフル検査ファイアウォールのスループット (マルチプロトコル) | 3 Gbps |
ファイアウォールの同時接続 | 1.5 百万 |
1 秒あたりの新規接続数 | 28000 |
ハードウェア仕様 | |
寸法 (高さ×幅×奥行き) | 1.73 バツ 16.90 バツ 19.76 の. (4.4 バツ 42.9 バツ 50.2 cm) |
フォームファクタ (ラックユニット) | 1RU |
I/Oモジュールスロット | 0 |
統合I/O | 12 x 10M/100M/1GBASE-T イーサネット インターフェイス (RJ-45), 4 バツ 1 ギガビット (SFP) イーサネット インターフェイス |
ネットワークモジュール | なし |
インターフェースの最大数 | まで 16 イーサネット ポートの合計 (12x1G RJ-45, 4x1G SFP) |
統合されたネットワーク管理ポート | 1 x 10M/100M/1GBASE-T イーサネット ポート (RJ-45) |
Cisco Firepower 2100 シリーズデータシート
詳細なパフォーマンス仕様と機能のハイライト
のパフォーマンス仕様と機能のハイライト 2100 シリーズ Cisco Threat Defense ソフトウェアを使用した場合
特徴 | 2110 | 2120 | 2130 | 2140 | |
スループット: FW + AVC (1024B) | 2.6 Gbps | 3.4 Gbps | 5.4 Gbps | 10.4 Gbps | |
スループット: FW + AVC + IPS (1024B) | 2.6 Gbps | 3.4 Gbps | 5.4 Gbps | 10.4 Gbps | |
最大同時セッション数, AVCあり | 1 百万 | 1.5 百万 | 2 百万 | 3 百万 | |
1 秒あたりの最大新規接続数, AVCあり | 14K | 18K | 30K | 57K | |
TLS | 365 Mbps | 475 Mbps | 760 Mbps | 1.4 Gbps | |
スループット: IPS (1024B) | 2.6 Gbps | 3.5 Gbps | 5.4 Gbps | 10.5 Gbps | |
IPSec VPN スループット (1024B ファストパスを備えた TCP) | 950 Mbps | 1.2 Gbps | 1.9 Gbps | 3.6 Gbps | |
最大 VPN ピア数 | 1,500 | 3,500 | 7,500 | 10,000 | |
Cisco Firepower デバイス マネージャー (ローカル管理) | はい | はい | はい | はい | |
一元管理 | 一元化された構成, ロギング, モニタリング, レポートは Management Center によって実行されるか、Cisco Defense Orchestrator を使用してクラウドで実行されます。 | ||||
アプリケーションの可視化と制御 (AVC) | 標準, 以上をサポート 4000 アプリケーション, 地理位置情報だけでなく, ユーザー, とウェブサイト | ||||
AVC: カスタムの OpenAppID サポート, オープンソース, アプリケーション検出器 | 標準 | ||||
シスコ セキュリティ インテリジェンス | 標準, IP付き, URL, DNS 脅威インテリジェンス | ||||
Cisco Firepower NGIPS | 利用可能; エンドポイントとインフラストラクチャを受動的に検出して、脅威の相関関係と侵害の兆候を検出できます。 (IoC) 知能 | ||||
ネットワーク用 Cisco AMP | 利用可能; 検出を有効にする, ブロッキング, 追跡, 分析, 標的を絞った永続的なマルウェアの封じ込め, 攻撃中および攻撃後の継続的な攻撃に対処する. Cisco Secure Endpoint との統合された脅威相関もオプションで利用可能です | ||||
Cisco AMP Threat Grid のサンドボックス化 | 利用可能 | ||||
URLフィルタリング: カテゴリの数 | より多い 80 | ||||
URLフィルタリング: 分類された URL の数 | より多い 280 百万 | ||||
自動化された脅威フィードと IPS シグネチャの更新 | はい: クラスをリードする集団的セキュリティ インテリジェンス (CSI) Cisco Talos グループから (https://www.cisco.com/c/en/us/products/security/talos.html) | ||||
サードパーティおよびオープンソースのエコシステム | サードパーティ製品との統合のためのオープン API; 鼻を鳴らす®新しい特定の脅威に関する OpenAppID コミュニティ リソース | ||||
高可用性とクラスタリング | アクティブ/スタンバイ | ||||
シスコ トラスト アンカー テクノロジー | 火力 2100 シリーズ プラットフォームには、サプライ チェーンとソフトウェア イメージ保証のための Trust Anchor Technologies が含まれます. 詳細については、以下のセクションを参照してください |
Cisco Firepower 2100 シリーズ 注文情報
製品番号 | 製品説明 |
FPR2110-ASA-K9 | シスコの火力 2110 ASA アプライアンス, 1う. |
FPR2110-NGFW-K9 | Cisco Firepower 2110 NGFW アプライアンス, 1う. |
FPR2120-ASA-K9 | Cisco Firepower 2120 ASA アプライアンス, 1う. |
FPR2120-NGFW-K9 | Cisco Firepower 2120 NGFW アプライアンス, 1う. |
FPR2130-ASA-K9 | Cisco Firepower 2130 ASA アプライアンス, 1う, 1 × ネットモッドベイ. |
FPR2130-NGFW-K9 | Cisco Firepower 2130 NGFW アプライアンス, 1う, 1 × ネットモッドベイ. |
FPR2140-ASA-K9 | Cisco Firepower 2140 ASA アプライアンス, 1う, 1 × ネットモッドベイ. |
FPR2140-NGFW-K9 | Cisco Firepower 2140 NGFW アプライアンス, 1う, 1 × ネットモッドベイ. |