Firewall Cisco Firepower FPR2120-NGFW-K9 1U, 3.4 Gbps có IPS, 12 RJ-45 + 4 SFP

Tóm tắt nhanh: Cisco FPR2120-NGFW-K9 là firewall Firepower 2120 bản NGFW chạy Cisco Threat Defense, rack 1U. Thiết bị đạt 3.4 Gbps khi bật đồng thời tường lửa, kiểm soát ứng dụng và IPS, hỗ trợ 1.5 triệu phiên và 3.500 VPN peer. Phù hợp doanh nghiệp vừa và lớn cần bảo mật thế hệ mới với hiệu năng không giảm khi bật IPS.

Firewall Cisco Firepower FPR2120-NGFW-K9 phù hợp với ai?

• Doanh nghiệp cần IPS, kiểm soát ứng dụng cho vài trăm người dùng
• Trụ sở có nhiều chi nhánh kết nối VPN về
• Hệ thống đã dùng FMC để quản lý tập trung nhiều firewall Cisco
• Doanh nghiệp nâng cấp từ Firepower 1000 khi số phiên tăng cao

Chưa phù hợp nếu:

• Chỉ cần tường lửa stateful và VPN kiểu ASA truyền thống: bản ASA như FPR2110-ASA-K9 phù hợp hơn
• Cần cổng 10G SFP+ hoặc khe mở rộng: chọn FPR2130

Điểm nổi bật

Bật IPS không giảm hiệu năng

Theo datasheet Cisco, thông lượng FW+AVC và FW+AVC+IPS của FPR2120 cùng ở mức 3.4 Gbps. Có thể bật đầy đủ tính năng bảo mật mà không phải đánh đổi tốc độ.

Chịu tải nhiều phiên

1.5 triệu phiên đồng thời và 18.000 kết nối mới mỗi giây, phù hợp mạng có nhiều người dùng và ứng dụng web, cloud.

VPN hub dung lượng lớn

Hỗ trợ 3.500 VPN peer, IPSec VPN 1.2 Gbps, đủ phục vụ nhiều chi nhánh và nhân viên làm việc từ xa.

Quản lý linh hoạt

Cấu hình tại chỗ bằng Firepower Device Manager hoặc quản lý tập trung bằng Management Center (FMC) và Cisco Defense Orchestrator.

Thông số kỹ thuật

FPR2120 có phải mức hiệu năng phù hợp?

• Lấy số phiên đồng thời giờ cao điểm hiện tại, nhân hệ số tăng trưởng 2–3 năm để so với 1.5 triệu phiên.
• Nếu đường Internet hoặc lưu lượng nội bộ cần kiểm tra vượt 3.4 Gbps, cân nhắc FPR2130.
• Dự tính license IPS, URL, malware theo nhu cầu vì bản NGFW khai thác hết giá trị khi có license.
• Đã có FMC thì thêm FPR2120 vào để quản lý chung chính sách.

Hướng dẫn lắp đặt và sử dụng

1. Lắp thiết bị vào tủ rack 1U, cấp nguồn AC.
2. Kết nối cổng quản lý, truy cập Firepower Device Manager hoặc đăng ký vào FMC.
3. Cấu hình interface, vùng an ninh, NAT và định tuyến.
4. Bật chính sách IPS, kiểm soát ứng dụng và VPN.
5. Kích hoạt license, cập nhật phần mềm và cơ sở dữ liệu signature.

Các phiên bản khác cùng dòng

Bạn có thể chọn phiên bản phù hợp hơn với nhu cầu:

• Thiết bị tường lửa Cisco Firepower FPR2110-ASA-K9 chạy ASA, 12 cổng RJ-45, 4 cổng SFP 1G – FPR2110 ASA
• Thiết bị tường lửa Cisco Firepower FPR2130-ASA-K9 chạy ASA, 4 cổng SFP+ 10G, 1 khe module – FPR2130 ASA

Câu hỏi thường gặp

FPR2120-NGFW-K9 và FPR2120 bản ASA khác gì?

Bản NGFW chạy Cisco Threat Defense có AVC và IPS, quản lý bằng FDM/FMC/CDO. Bản ASA chạy phần mềm ASA, quản lý bằng ASDM, CSM hoặc CDO.

Bật IPS thì tốc độ còn bao nhiêu?

Datasheet Cisco công bố 3.4 Gbps cho FW+AVC+IPS (gói 1024B), bằng với khi chỉ bật FW+AVC.

FPR2120 hơn FPR2110 ở điểm nào?

Cùng cổng và kiểu dáng, nhưng FPR2120 có hiệu năng, số phiên (1.5 triệu so với 1 triệu) và số VPN peer (3.500 so với 1.500) cao hơn.

FPR2120 có cổng 10G không?

Không. FPR2120 có 12 cổng RJ-45 và 4 cổng SFP 1G; cần 10G hãy chọn FPR2130.

Xem thêm IT - Thiết Bị Văn Phòng tại TIC.vn. Hàng chính hãng, xuất hóa đơn VAT, giao hàng toàn quốc. Hotline tư vấn: 0936 368 995.