Межсетевой экран Cisco Firepower 1120 FPR1120-NGFW-K9 — устройство нового поколения (NGFW) для защиты периметра сети, объединяющее классический межсетевой экран, систему предотвращения вторжений и контроль приложений в одном корпусе высотой 1U. В основе — 12-ядерный процессор и встроенный твердотельный накопитель на 200 ГБ для хранения журналов и сигнатур.
Для подключения к сети выделено 8 портов RJ-45 и 4 порта SFP, отдельный порт 10/100/1000Base-T RJ-45 отведён под управление, ещё один порт RJ-45 — под консоль, также есть порт USB 3.0 Type-A. Пропускная способность межсетевого экрана следующего поколения и системы предотвращения вторжений — по 1,5 Гбит/с, скорость расшифровки TLS-трафика — 700 Мбит/с, пропускная способность IPsec VPN — 1 Гбит/с при подключении до 150 VPN-узлов. При включённом контроле приложений устройство держит до 200 тысяч одновременных сессий и обрабатывает до 15 тысяч новых соединений в секунду; без контроля приложений максимум новых соединений в секунду — 75 тысяч.
Контроль приложений различает более 4000 приложений и поддерживает добавление пользовательских детекторов через OpenAppID. Фильтрация URL работает по базе более чем из 280 миллионов классифицированных адресов, распределённых по более чем 80 категориям. Защита от вредоносного кода обеспечивается модулями Cisco AMP for Networks и песочницей AMP Threat Grid, а репутационные данные по IP, URL и DNS поступают через сервис Cisco Security Intelligence. Управление в небольших развёртываниях ведётся через веб-консоль Adaptive Security Device Manager.
Устройство поддерживает отказоустойчивые конфигурации active/active и active/standby, а кластеризация доступна в режиме active/standby. В базовой комплектации доступно 2 контекста безопасности, максимум — 5, что позволяет разделять политики между сегментами сети на одном устройстве. Питание — от сети 100-240 В, глубина корпуса — 436,9 мм, высота — 43,7 мм. Рабочий диапазон температур — от 0 до 40 °C, хранения — от -25 до 70 °C, влажность при эксплуатации и хранении — от 10 до 90%.
Основные характеристики
- Форм-фактор: 1U
- Процессор: 12 ядер
- Накопитель: SSD 200 ГБ
- Сетевые порты: 8 x RJ-45, 4 x SFP
- Порт управления: 1 x 10/100/1000Base-T RJ-45
- Консоль и USB: 1 x RJ-45, 1 x USB 3.0 Type-A
- Пропускная способность NGFW/NGIPS: 1,5 Гбит/с
- Пропускная способность TLS: 700 Мбит/с
- Пропускная способность IPsec VPN: 1 Гбит/с
- VPN-узлы: до 150
- Одновременные сессии (с AVC): до 200 000
- Новые соединения в секунду (с AVC): до 15 000
- Новые соединения в секунду (без AVC): до 75 000
- Контроль приложений: более 4000 приложений, OpenAppID
- Фильтрация URL: более 80 категорий, более 280 млн адресов
- Контексты безопасности: 2 в комплекте, максимум 5
- Отказоустойчивость: active/active, active/standby
- Питание: 100-240 В
- Условия эксплуатации: 0...40 °C, влажность 10-90%
Где применяется
- Защита периметра офиса или филиала: межсетевой экран с проверкой трафика на уровне приложений
- Сегментация сети: разделение политик безопасности между подразделениями через контексты
- Удалённый доступ и связь между площадками: IPsec VPN для сотрудников и филиалов
- Защита от вредоносного кода: анализ файлов через AMP for Networks и песочницу Threat Grid
Специалисты Азияторга подберут межсетевой экран под задачи сети, предложат аналог при необходимости и рассчитают срок поставки. Заявку можно отправить на server@tkasiatorg.ru.
Работаем с юридическими лицами и индивидуальными предпринимателями. Порядок простой: вы присылаете перечень позиций или задачу, мы подбираем оборудование, проверяем совместимость и готовим коммерческое предложение с ценой и сроком.
После согласования спецификации выставляем счёт и заключаем договор. Позиции, которых нет в наличии, везём под заказ — срок подтверждаем до оплаты, а не после.
Если точной позиции нет или она снята с производства, предлагаем аналог и показываем, чем он отличается по параметрам. Заявки принимаем на server@tkasiatorg.ru.
Основная форма расчёта — безналичный перевод на расчётный счёт по счёту, выставленному после согласования спецификации. Работаем по договору, с НДС.
Цена указана в рублях и пересчитана по курсу Центрального банка на день расчёта, без скрытых наценок. Курс фиксируется в счёте: если между выставлением счёта и оплатой курс изменился, пересчёт согласовывается отдельно.
Порядок оплаты зависит от суммы и срока поставки: возможны предоплата, частичная предоплата с оплатой остатка перед отгрузкой или оплата по факту готовности партии. Комплект документов — счёт, договор, спецификация, УПД — оформляется в полном объёме.
Сетевое и серверное оборудование поставляется под заказ напрямую от производителей и со складов в Китае. Срок зависит от наличия позиции у поставщика и объёма партии: складские позиции обычно занимают от двух до четырёх недель с учётом консолидации и таможенного оформления, позиции под заказ у производителя — дольше. Точный срок подтверждаем в ответе на заявку.
Доставка по России — транспортными компаниями до терминала или до двери, по согласованию. Отгрузка возможна одной партией или частями, если часть номенклатуры готова раньше.
Для расчёта стоимости доставки нужны перечень позиций с количеством и город получателя — расчёт готовим вместе с коммерческим предложением.
На поставляемое оборудование распространяется гарантия производителя. Гарантийный срок и условия указываются в спецификации к договору.
Перед отгрузкой партия проходит проверку: сверяем маркировку и комплектность с заказанным, контролируем целостность упаковки. По запросу предоставляем фотографии партии до отправки.
Помогаем с подбором аналога, если позиция снята с производства или недоступна в нужный срок, и объясняем разницу по параметрам. Вопросы по гарантии и сервису — на server@tkasiatorg.ru.
Нужна консультация?
Наши специалисты ответят на любой интересующий вопрос