Межсетевой экран Cisco Firepower 2110 NGFW Appliance, 1U (FPR2110-NGFW-K9) Cisco

Cisco Firepower 2110 (FPR2110-NGFW-K9) — это межсетевой экран класса Next-Generation Firewall в форм-факторе 1U, предназначенный для защиты сетевого периметра, филиалов и сегментов корпоративной инфраструктуры. Платформа сочетает классическую фильтрацию трафика с глубокой инспекцией, аналитикой угроз и централизованным управлением.

Технические характеристики

Устройство обеспечивает пропускную способность до 2 Гбит/с в режимах с активированным контролем приложений (AVC) и IPS, что позволяет выполнять глубокий анализ трафика без существенного влияния на производительность. В режиме stateful inspection пропускная способность достигает 3 Гбит/с, обеспечивая эффективную базовую обработку пакетов.

Платформа поддерживает до 1 миллиона одновременных сессий и до 18 тысяч новых соединений в секунду, что позволяет стабильно работать в средах с умеренной и высокой нагрузкой. Пропускная способность IPsec VPN составляет до 750 Мбит/с, с поддержкой до 1500 VPN-пиров для организации защищённых соединений между площадками или пользователями.

Интерфейсная конфигурация включает до 16 Ethernet-портов (12×1G RJ-45 и 4×1G SFP), обеспечивая гибкость подключения к различным сегментам сети. Предусмотрена поддержка до 400 VLAN и до 25 контекстов безопасности, что позволяет реализовать сегментацию и изоляцию трафика.

Устройство выполнено в форм-факторе 1U, оснащено интегрированным блоком питания и поддерживает установку в серверную стойку, что упрощает интеграцию в дата-центры или серверные помещения.

Особенности

Модель реализует полный функционал NGFW с поддержкой NGIPS, что позволяет выявлять и блокировать сложные сетевые угрозы на уровне приложений и поведенческих моделей.

Поддержка Application Visibility and Control (AVC) обеспечивает классификацию трафика по типам приложений, пользователям и геолокациям, что позволяет строить гибкие политики безопасности.

Интеграция с Cisco Security Intelligence позволяет фильтровать трафик на основе репутации IP, URL и DNS, а поддержка Cisco AMP и Threat Grid обеспечивает расширенный анализ вредоносного ПО, включая sandboxing и ретроспективное выявление угроз.

Централизованное управление через Firepower Management Center или облачные сервисы позволяет выполнять настройку, мониторинг и анализ событий из единого интерфейса. Поддержка режимов высокой доступности (active/active, active/standby) обеспечивает непрерывность работы критически важных сервисов.