Cisco FPR2120-NGFW-K9

Cisco FPR-2120-NGFW-K9 là thiết bị firewall dòng Firepower 2100 Series cấp mid-market, được thiết kế cho các doanh nghiệp vừa đến lớn.

  • Thiết bị chạy phần mềm Cisco Threat Defense (FMC) với khả năng xử lý 3.4 Gbps firewall throughput – phù hợp cho lưu lượng mạng trung bình.
  • Đặc điểm nổi bật: Hiệu năng cân bằng tốt, hỗ trợ đầy đủ các tính năng bảo mật nâng cao (IPS, AVC, URL Filtering, AMP, Sandbox), tính sẵn sàng cao, khả năng mở rộng tốt với 1.5 triệu phiên đồng thời.
  • Ứng dụng: Doanh nghiệp vừa, gateway bảo mật trung ương, chi nhánh lớn, triển khai bảo mật toàn diện với ngân sách hợp lý

Thông số kỹ thuật

Thông số hiệu năng chính (Threat Defense Mode)

Tính năng FPR-2120
Thông lượng: Tường lửa (FW) + Kiểm soát ứng dụng (AVC) (1024B) 3.4 Gbps
Thông lượng: Tường lửa (FW) + AVC + Hệ thống cảnh báo xâm nhập (IPS) (1024B) 3.4 Gbps
Số phiên tối đa đồng thời, với AVC 1.5 triệu
Số kết nối mới tối đa mỗi giây, với AVC 18K
Bảo mật lớp vận chuyển (TLS) 475 Mbps
Thông lượng: Hệ thống cảnh báo xâm nhập (IPS) (1024B) 3.5 Gbps
Thông lượng VPN IPsec (1024B TCP w/Fastpath) 1.2 Gbps
Tối đa VPN Peers 3,500

Thông số hiệu năng (ASA Mode – Tùy chọn)
 
Tính năng FPR-2120 (ASA)
Thông lượng kiểm tra Firewall 6 Gbps
Thông lượng Firewall (Multiprotocol) 3 Gbps
Kết nối Firewall đồng thời 1.5 triệu
Kết nối mới/giây 28,000
Thông lượng VPN IPsec (450B UDP L2L test) 700 Mbps
Tối đa VPN Peers (ASA) 3,500
Ngữ cảnh bảo mật (bao gồm; tối đa) 2; 25

Giao diện kết nối & Phần cứng
 
Thông số Chi tiết
Ethernet RJ-45 12 cổng × 10M/100M/1GBASE-T
Quang SFP (1 Gigabit) 4 cổng × 1 Gigabit (1G SFP)
Giao diện tùy chọn Không có (Fixed)
Tổng giao diện 16 cổng (12×1G RJ-45 + 4×1G SFP)
Quản lý (Management Port) 1 × 1GBASE-T (RJ-45)
Serial Console 1 × RJ-45
USB 1 × USB 2.0 Type-A (500mA)
Form factor 1RU (Rack mountable, 2-post)
Kích thước 4.4 × 42.9 × 50.2 cm (1.73 × 16.90 × 19.76 in.)
Khối lượng 7.3 kg (với 2×SSDs)

Tính năng quản lý & bảo mật
Tính năng Chi tiết
Cisco Firepower Device Manager ✓ Có (quản lý cục bộ)
Quản lý tập trung Cisco Management Center + Cisco Defense Orchestrator (Cloud)
Kiểm soát ứng dụng (AVC) Tiêu chuẩn – Hỗ trợ 4,000+ ứng dụng + geolocation + users + websites
OpenAppID Support Tiêu chuẩn – Hỗ trợ bộ phát hiện tùy chỉnh & mã nguồn mở
Cisco Security Intelligence Tiêu chuẩn – Thông tin bảo mật IP, URL, DNS theo thời gian thực
Cisco Firepower NGIPS Có sẵn – Phát hiện mối đe dọa nâng cao
Cisco AMP for Networks Có sẵn – Phát hiện & chặn phần mềm độc hại
Cisco AMP Threat Grid Có sẵn – Sandbox phân tích mối đe dọa
Lọc URL 80+ danh mục | 280+ triệu URLs được phân loại
Cập nhật tự động ✓ Có – CSI từ Cisco Talos Group
Hệ sinh thái Open Source Open API + Snort® + OpenAppID
Cisco Trust Anchor ✓ Có – Bảo mật chuỗi cung ứng

Ghi chú quan trọng:
• FPR-2120-NGFW-K9 là model mid-market phù hợp cho doanh nghiệp vừa và gateway chính trung tâm.
• Thiết bị chạy Cisco Threat Defense (FMC) mặc định, có thể chuyển sang ASA mode nếu cần.
• Hiệu suất có thể thay đổi tùy theo các tính năng được kích hoạt và hỗn hợp giao thức lưu lượng mạng.
• Vui lòng liên hệ với đại diện Cisco để được hướng dẫn chi tiết về triển khai và cấu hình tối ưu.