Thiết bị tường lửa Cisco Firepower FPR2130-ASA-K9 chạy ASA, 4 cổng SFP+ 10G, 1 khe module

Tóm tắt nhanh: Cisco FPR2130-ASA-K9 là firewall Firepower 2130 chạy phần mềm Cisco ASA, mạnh nhất trong các mẫu FPR2110/2120/2130. Thiết bị đạt 10 Gbps thông lượng stateful, 2 triệu kết nối, 7.500 VPN peer, có 4 cổng SFP+ 10G, 1 khe network module và tùy chọn nguồn đôi hot-swap. Phù hợp trụ sở hoặc trung tâm dữ liệu cần tường lửa ASA hiệu năng cao.

Firewall Cisco Firepower FPR2130-ASA-K9 phù hợp với ai?

• Trụ sở lớn hoặc trung tâm dữ liệu cần tường lửa ASA 10G
• Doanh nghiệp có hàng nghìn kết nối VPN chi nhánh và người dùng từ xa
• Hệ thống yêu cầu nguồn dự phòng để giảm thời gian gián đoạn
• Đơn vị thay thế ASA đời cao, muốn giữ cấu hình ASA

Chưa phù hợp nếu:

• Cần IPS và kiểm soát ứng dụng: chọn bản NGFW chạy Cisco Threat Defense
• Mạng vừa với Internet dưới 3 Gbps: FPR2110-ASA-K9 tiết kiệm hơn

Điểm nổi bật

Thông lượng 10 Gbps cho tường lửa ASA

Đạt 10 Gbps stateful (1500B UDP) và 5 Gbps multiprotocol, cùng 40.000 kết nối mới mỗi giây. Đủ cho trụ sở có đường truyền và lưu lượng nội bộ lớn.

Cổng 10G và khe mở rộng

4 cổng SFP+ 10G nối thẳng switch core, cộng 1 khe network module (10G SFP+ hoặc 1/10G FTW), nâng tổng số cổng lên tối đa 24.

Nguồn dự phòng hot-swap

Đi kèm 1 nguồn AC tiêu chuẩn, có tùy chọn nguồn thứ hai; hai nguồn hỗ trợ thay nóng, phù hợp hệ thống yêu cầu hoạt động liên tục.

VPN quy mô lớn

Hỗ trợ 7.500 VPN peer, IPSec VPN 1 Gbps (450B UDP L2L), phục vụ mạng lưới chi nhánh rộng.

Thông số kỹ thuật

Có nên đầu tư thêm nguồn đôi và network module?

• Firewall đặt ở trụ sở hoặc data center nên mua thêm nguồn thứ hai để tránh gián đoạn khi hỏng nguồn.
• Chọn module FTW (fail-to-wire) nếu muốn lưu lượng vẫn đi qua khi thiết bị gặp sự cố, theo thiết kế phù hợp.
• Chuẩn bị module quang SFP+ hoặc cáp DAC cho 4 cổng 10G.
• Nếu cần IPS/AVC, chọn bản NGFW ngay từ đầu thay vì bản ASA.

Hướng dẫn lắp đặt và sử dụng

1. Lắp firewall vào tủ rack 1U; lắp nguồn thứ hai và network module (nếu có).
2. Kết nối cổng quản lý hoặc console để cấu hình ban đầu.
3. Đấu cổng SFP+ 10G với switch core, cổng RJ-45 cho các vùng mạng khác.
4. Cấu hình interface, NAT, chính sách và VPN qua ASDM hoặc dòng lệnh ASA.
5. Kiểm tra failover nguồn, sao lưu cấu hình và cập nhật phần mềm.

Các phiên bản khác cùng dòng

Bạn có thể chọn phiên bản phù hợp hơn với nhu cầu:

• Thiết bị tường lửa Cisco Firepower FPR2110-ASA-K9 chạy ASA, 12 cổng RJ-45, 4 cổng SFP 1G – FPR2110 ASA
• Firewall Cisco Firepower FPR2120-NGFW-K9 1U, 3.4 Gbps có IPS, 12 RJ-45 + 4 SFP – FPR2120 NGFW

Câu hỏi thường gặp

FPR2130 có nguồn dự phòng không?

Có tùy chọn. Thiết bị đi kèm 1 nguồn AC, có thể lắp thêm nguồn thứ hai; hai nguồn hỗ trợ thay nóng (hot-swap).

Có thể thêm cổng cho FPR2130 không?

Có. FPR2130 có 1 khe network module (10G SFP+ hoặc 1/10G FTW), tổng số cổng Ethernet tối đa 24.

FPR2130 khác FPR2110 ra sao?

FPR2130 có 4 cổng SFP+ 10G thay vì SFP 1G, thêm khe module, tùy chọn nguồn đôi, ổ 200 GB và hiệu năng cao hơn nhiều (10 Gbps so với 3 Gbps stateful).

Bản ASA có IPS không?

Bản ASA tập trung vào tường lửa stateful và VPN; IPS và kiểm soát ứng dụng là thế mạnh của bản NGFW chạy Cisco Threat Defense.

FPR2130 nặng bao nhiêu?

Khoảng 8,8 kg khi lắp 1 nguồn, 1 network module, 1 quạt và 2 SSD theo datasheet Cisco.

Xem thêm Network - Thiết bị mạng, IT - Thiết Bị Văn Phòng tại TIC.vn. Hàng chính hãng, xuất hóa đơn VAT, giao hàng toàn quốc. Hotline tư vấn: 0936 368 995.