Saugos įrenginys Cisco Firepower 1150 FPR1150-ASA-K9

Cisco Firepower 1150 yra kompaktiškas, laidinis saugos įrenginys, skirtas įmonių filialams ir vidutinio dydžio duomenų centrams. Jis sujungia aparatūriniu greitintuvu pagrįstą ugniasienę su Intel procesoriumi ir SSD atmintimi, užtikrindamas pastovų pralaidumą ir paketų apdorojimo našumą. Įrenginys turi aštuonis Gigabit Ethernet prievadus, du SFP ir du SFP+ prievadus, leidžiančius lanksčiai konfigūruoti magistralinius ir agregavimo ryšius. Veikia su Cisco ASA programine įranga, kuri suteikia 3 ir 4 lygmens saugumo kontrolę, patikrintą būsenos patikrą, VPN terminalą ir maršrutizavimo galimybes.

Privalumai

Įrenginys pasiekia iki 7,5 Gbps pralaidumą ir iki 4500 Mpps ugniasienės našumą, užtikrindamas nuspėjamą srauto valdymą. Keli Gigabit ir SFP prievadai suteikia lankstų junglumą ir didelio tankio magistralinius ryšius. Intel procesorius ir SSD atmintis užtikrina efektyvų valdymą, greitą prieigą prie vietinių duomenų ir patikimą paketų apdorojimą. Integruota nuotolinio prisijungimo VPN terminalo ir BGP bei OSPF maršrutizavimo palaikymas supaprastina diegimą tinkluose, kuriuose reikalingas saugus filialų ir dinaminis maršrutizavimas.

Tinka

• Įmonių filialams, kuriems reikalingas kompaktiškas, aukšto našumo ugniasienės ir VPN šliuzas
• Vidutinio dydžio duomenų centrams, kuriems reikalinga laidinė perimetro apsauga su keliais magistraliniais variantais
• Tinklo aplinkoms, kurioms reikalingas BGP arba OSPF maršrutizavimas kartu su būsenos ugniasienės paslaugomis
• Diegimams, kuriuose prioritetas teikiamas nuspėjamam pralaidumui ir aukštam paketų per sekundę našumui

Pagrindinės specifikacijos

• Pralaidumas: iki 7,5 Gbps
• Ugniasienės našumas: iki 4500 Mpps
• Prievadai: 8 x Gigabit Ethernet, 2 x SFP, 2 x SFP+
• Procesorius: Intel pagrindu
• Atmintis: įmontuotas SSD
• Programinė įranga: Cisco ASA, skirta 3/4 lygmens ugniasienei, VPN terminalui ir maršrutizavimui
• Technologija: laidinis ryšys su pažangių maršrutizavimo protokolų palaikymu

Kaip naudoti

Įrenkite įrenginį stove arba spintoje su tinkamu maitinimu ir vėdinimu. Prijunkite WAN ir LAN grandines prie Gigabit, SFP arba SFP+ prievadų pagal tinklo projektą ir sukonfigūruokite sąsajas ASA programinės įrangos valdymo konsolėje. Naudokite ASA sąsają saugos strategijoms, NAT taisyklėms ir prieigos kontrolėms apibrėžti, taip pat nuotolinio prisijungimo VPN terminalui nustatyti, jei reikia. Dinaminiam maršrutizavimui įjunkite ir sukonfigūruokite BGP arba OSPF įrenginyje ir patikrinkite maršrutų sklaidą su aukštesniais partneriais. Stebėkite našumą ir žurnalus per Cisco valdymo įrankius ir koreguokite strategijas pagal srauto modelius.

Rekomendacijos

Aplinkoms, kurioms reikalinga 7 lygmens programų kontrolė ir pažangi apsauga nuo grėsmių, apsvarstykite Firepower 1150 variantą su FTD programine įranga; priešingu atveju naudokite ASA programinės įrangos variantą, skirtą tvirtai 3/4 lygmens kontrolei su VPN ir maršrutizavimu. Reguliariai atnaujinkite įrenginio programinę-aparatinę įrangą ir ASA programinę įrangą, darykite konfigūracijų atsargines kopijas ir patikrinkite maršrutizavimo bei VPN perjungimą, kad išlaikytumėte nuoseklų saugumą ir ryšį.