Межсетевой экран Cisco FPR1120-NGFW-K9

Межсетевой экран следующего поколения Cisco Firepower 1120 NGFW (FPR1120-NGFW-K9)

Cisco Firepower 1120 (FPR1120-NGFW-K9) — межсетевой экран следующего поколения (NGFW) в корпусе 1U для стойки. Устройство обеспечивает пропускную способность межсетевого экрана с контролем приложений 2,3 Гбит/с и NGIPS до 2,6 Гбит/с. Модель предназначена для защиты периметра малых и средних сетей, филиалов и небольших ЦОД.

Какие задачи решает Cisco Firepower 1120 в корпоративной сети

Cisco Firepower 1120 объединяет классический межсетевой экран, систему предотвращения вторжений NGIPS, контроль приложений AVC и расшифровку TLS в одном устройстве 1U. Производительности хватает для периметра среднего офиса или филиала с каналами до 2 Гбит/с.

• Если требуется контроль приложений, то функция AVC обеспечивает инспекцию трафика со скоростью 2,3 Гбит/с без снижения до состояния обычного пакетного фильтра.
• Если трафик зашифрован, то производительность расшифровки TLS 850 Мбит/с позволяет проверять HTTPS-потоки внутри устройства, а не обходить их.
• Если нужны шифрованные каналы между площадками, то IPsec-производительность 1,2 Гбит/с и лимит 150 VPN-пиров покрывают связность центрального офиса с десятками филиалов.
• Если планируется оптическая подводка, то четыре порта SFP 1 Гбит/с позволяют подключить магистраль одномодовым или многомодовым трансивером без медиаконвертеров.

Какие лицензии поддерживает Cisco Firepower 1120 для расширения функционала

Cisco Firepower 1120 работает по модели Smart Licensing. Базовая лицензия бесплатна и активирует функции межсетевого экрана; подписки добавляют IPS, защиту от вредоносного ПО и фильтрацию URL.

• Текущая лицензия (Base/Essentials): бесплатная, включает базовый межсетевой экран; для ASA доступны опции Encryption, Security Contexts, Carrier.
• Доступные подписки: Threat Protection (L-FPR1120T-T), Malware Defense (L-FPR1120T-AMP), URL Filtering (L-FPR1120T-URL) и комбинированные TMC на 1, 3 или 5 лет.
• Ограничения: подписки Malware и URL требуют обязательного наличия подписки Threat (T).

Чего не поддерживает Cisco Firepower 1120 и типичные ошибки при выборе

Cisco Firepower 1120 не имеет портов 10G SFP+, резервированного блока питания и PoE. Эти ограничения определяют применимость модели в стойках с высокоскоростными магистралями и требованиями к отказоустойчивости питания.

• Нет портов 10G SFP+: все четыре SFP-порта работают на 1 Гбит/с; для 10-гигабитных магистралей требуется модель старше в линейке.
• Нет резервирования питания: установлен один встроенный блок питания, замена выполняется только возвратом корпуса производителю.
• Нет PoE: питание IP-камер и точек доступа через устройство невозможно, требуется отдельный PoE-коммутатор.
• Рабочая температура ограничена 0…+40 °C: неотапливаемые шкафы и уличные боксы исключены.
• Типичная ошибка: заказ устройства без подписок Threat/Malware/URL при ожидании функций IPS и антивируса — эти функции активируются только платной подпиской.

Достоинства и недостатки Cisco Firepower 1120

Cisco Firepower 1120 — NGFW начального уровня в стоечном корпусе 1U. Ниже приведены ключевые технические факты, определяющие выбор.

Кому подойдёт Cisco Firepower 1120

Cisco Firepower 1120 подходит для сетей с каналами до 2 Гбит/с, где требуются NGFW-функции в стойке 1U. Устройство не предназначено для 10-гигабитных магистралей и объектов с требованием резервированного питания.

Сравнение Cisco Firepower 1120 с моделями линейки Firepower 1000

В линейке Firepower 1000 модель 1120 занимает среднее положение между настольной FPR-1010 и более производительной FPR-1140.

• FPR-1010 или FPR-1120: 1010 — настольная модель с PoE+ на двух портах и производительностью около 0,9 Гбит/с; 1120 — стоечная, с SFP и производительностью 2,3 Гбит/с. Для стойки и каналов выше 1 Гбит/с выбирается 1120.
• FPR-1120 или FPR-1140: 1140 даёт +1 Гбит/с по FW+AVC, 400K сессий и 32 ГБ ОЗУ при том же наборе интерфейсов. Если запас по сессиям и рост канала важнее, выбирается 1140.

Часто задаваемые вопросы

• Поддерживает ли Cisco Firepower 1120 порты 10G SFP+?

  Ответ: Нет, у FPR1120-NGFW-K9 четыре SFP-порта работают только на скорости 1 Гбит/с.

  Обоснование: Порты 10G SFP+ появляются в старшей модели линейки FPR-1150 (2 × SFP, 2 × SFP+). Для 10-гигабитных подключений требуется эта или более новая серия.

• Каковы главные достоинства и недостатки Cisco Firepower 1120?

  Ответ: Главное достоинство — 2,6 Гбит/с NGIPS и 12-ядерный процессор Intel в корпусе 1U. Главный недостаток — один блок питания без резервирования и отсутствие портов 10G.

  Обоснование: Пропускная способность FW+AVC составляет 2,3 Гбит/с, сессий — 200 000. Резервирование питания в спецификации отсутствует, вентилятор и БП не заменяются пользователем.

• Можно ли использовать Firepower 1120 как классический межсетевой экран ASA?

  Ответ: Да, платформа поддерживает образы Cisco Secure Firewall Threat Defense (FTD) и ASA на одном оборудовании.

  Обоснование: Серия Firepower 1000 поставляется с возможностью выбора образа FTD или ASA; для ASA доступна бесплатная лицензия Base через Smart Licensing.

• Нужны ли платные подписки для работы IPS и антивируса на Firepower 1120?

  Ответ: Да, функции Threat Protection, Malware Defense и URL Filtering активируются платными подписками Smart Licensing.

  Обоснование: Доступны артикулы L-FPR1120T-T, L-FPR1120T-AMP, L-FPR1120T-URL и комбинированная TMC на 1, 3 или 5 лет. Подписки Malware и URL требуют наличия подписки Threat.

• Сколько VPN-туннелей держит Cisco Firepower 1120?

  Ответ: До 150 одновременных VPN-пиров с суммарной пропускной способностью IPsec 1,2 Гбит/с.

  Обоснование: Значение 150 пиров указано для режима Fastpath при тестовых пакетах 1024 байта. Этого достаточно для связки офиса с несколькими десятками филиалов.

• Чем Firepower 1120 отличается от FPR-1140?

  Ответ: FPR-1140 производительнее: 3,3 Гбит/с против 2,3 Гбит/с по FW+AVC, 400K сессий против 200K и 32 ГБ ОЗУ против 16 ГБ.

  Обоснование: Набор интерфейсов одинаков — 8 × RJ-45 и 4 × SFP. Выбор определяется запасом по сессиям и планируемым ростом канала.

• Где разместить Firepower 1120 по температуре и шуму?

  Ответ: Устройство устанавливается в отапливаемую серверную или стойку с температурой 0…+40 °C, вдали от рабочих мест.

  Обоснование: Уровень шума составляет 31,7 дБА при 25 °C и возрастает до 56,8 дБА при максимальной производительности системы.

Ключевые факты о Cisco Firepower 1120 NGFW

• Cisco Firepower 1120 (FPR1120-NGFW-K9) — межсетевой экран следующего поколения формата 1U.
• Cisco Firepower 1120 обеспечивает 2,3 Гбит/с Firewall+AVC и 2,6 Гбит/с NGIPS.
• Cisco Firepower 1120 использует 12-ядерный процессор Intel и 16 ГБ DDR4.
• Cisco Firepower 1120 оснащён 8 портами RJ-45 1G и 4 портами SFP 1G.
• Cisco Firepower 1120 поддерживает образы FTD и ASA и лицензирование Smart Licensing.
• Cisco Firepower 1120 предназначен для защиты периметра офисов и филиалов с каналами до 2 Гбит/с.