Saugos įrenginys Cisco Firepower 1150 FPR1150-ASA-K9

„Cisco Firepower 1150“ saugos įrenginys yra kompaktiškas laidinis saugos įrenginys, skirtas diegti įmonių filialuose ir vidutinio dydžio duomenų centruose. Jis apjungia aparatiniu lygiu spartintą ugniasienės funkcionalumą su „Intel“ procesoriumi ir SSD saugykla, kad užtikrintų pastovų pralaidumą ir paketų apdorojimo našumą. Įrenginyje yra aštuoni „Gigabit Ethernet“ prievadai, du SFP prievadai ir du SFP+ prievadai, palaikantys įvairius aukštynkrypčio ryšio ir agregavimo scenarijus, ir veikia su „Cisco ASA“ programine įranga, skirta 3 ir 4 lygmens saugos valdymui su patikrinta būsenos tikrinimo, VPN užbaigimo ir maršruto parinkimo galimybėmis.

Privalumai

Įrenginys užtikrina iki 7,5 Gbps pralaidumą ir iki 4500 Mpps ugniasienės našumą, kad būtų galima nuspėjamai valdyti srautą. Kelių „Gigabit“ ir mažos formos prievadų derinys palaiko lankstų jungiamumą ir didelio tankio aukštynkrypčius ryšius. „Intel“ procesorius ir SSD saugykla užtikrina efektyvų valdymą, greitą prieigą prie vietinių duomenų ir patikimą paketų apdorojimą. Integruotas nuotolinės prieigos VPN užbaigimo palaikymas bei integruotas BGP ir OSPF maršruto parinkimas supaprastina diegimą tinkluose, kuriuose reikalingos saugios „site-to-site“ ir dinaminės maršruto parinkimo funkcijos.

Tinka

• Įmonių filialams, kuriems reikia kompaktiškos, didelio našumo ugniasienės ir VPN tinklų sietuvo
• Vidutinio dydžio duomenų centrams, kuriems reikia laidinės perimetro apsaugos su keliomis aukštynkrypčio ryšio parinktimis
• Tinklo aplinkoms, kuriose be būsenos tikrinimo ugniasienės paslaugų reikia BGP arba OSPF maršruto parinkimo
• Diegimams, kuriuose prioritetas teikiamas nuspėjamam pralaidumui ir dideliam paketų per sekundę našumui

Pagrindinės specifikacijos

• Pralaidumas: iki 7,5 Gbps
• Ugniasienės našumas: iki 4500 Mpps
• Prievadai: 8 x Gigabit Ethernet, 2 x SFP, 2 x SFP+
• Procesoriaus platforma: „Intel“ procesorius
• Saugykla: integruotas SSD
• Programinė įranga: „Cisco ASA“ programinė įranga, skirta 3/4 lygmens ugniasienei, VPN užbaigimui ir maršruto parinkimui
• Technologija: laidinis ryšys su pažangių maršruto parinkimo protokolų palaikymu

Kaip naudoti

Įdiekite įrenginį stove arba spintoje su tinkamu maitinimu ir aušinimu. Prijunkite WAN ir LAN jungtis prie Gigabit, SFP arba SFP+ prievadų pagal tinklo projektą ir sukonfigūruokite sąsajas ASA programinės įrangos valdymo konsolėje. Naudokite ASA sąsają saugos politikoms, NAT taisyklėms ir prieigos valdymui apibrėžti bei nuotolinės prieigos VPN užbaigimui nustatyti, jei reikia. Dinaminiam maršruto parinkimui įjunkite ir sukonfigūruokite BGP arba OSPF įrenginyje ir patikrinkite maršrutų sklaidą su aukštesnio lygmens partneriais. Stebėkite našumą ir žurnalus naudodamiesi „Cisco“ valdymo įrankiais ir koreguokite politiką pagal srauto modelius.

Rekomendacijos

Aplinkoms, kuriose reikia 7 lygmens programų valdymo ir pažangios gynybos nuo grėsmių, apsvarstykite galimybę diegti „Firepower 1150“ variantą su FTD programine įranga; kitu atveju naudokite ASA programinės įrangos parinktį, kad užtikrintumėte patikimą 3/4 lygmens valdymą su VPN ir maršruto parinkimu. Reguliariai atnaujinkite įrenginio programinę-aparatinę įrangą ir ASA programinę įrangą, kurkite atsargines konfigūracijų kopijas ir tikrinkite maršruto parinkimo bei VPN atsarginį perjungimą, kad išlaikytumėte pastovų saugumą ir ryšį.