Tường lửa Cisco Firepower 1150 (FPR1150-NGFW-K9) NGFW, 8 x 1000BASE-T RJ-45 + 2 x 1G SFP + 2 x 10G SFP+, IPS 6,1 Gbps
Cisco FPR1150-NGFW-K9 là tường lửa thế hệ mới (NGFW) dòng Firepower 1150, chạy phần mềm Secure Firewall Threat Defense, kế nhiệm các model ASA 5500-X đã ngừng bán. Máy Lắp rack 1U, có 8 x 1000BASE-T RJ-45 + 2 x 1G SFP + 2 x 10G SFP+, thông lượng firewall và kiểm soát ứng dụng 5,3 Gbps, IPS 6,1 Gbps, VPN IPsec 2,4 Gbps, 600.000 phiên đồng thời. Phù hợp trụ sở 500 tới 1.000 người, có uplink 10G và nhiều chi nhánh nối VPN. Thiết Bị Mạng Cisco phân phối hàng chính hãng kèm giấy phép Threat Defense, bảo hành theo chính sách Cisco.
So sánh các model Cisco Firepower 1000
| Model | Kiểu dáng | Cổng | Firewall + AVC | IPS | IPsec VPN | Phiên đồng thời | VPN peer |
|---|---|---|---|---|---|---|---|
| FPR1010 | Để bàn, không quạt | 8 x 1G RJ45 (2 PoE+) | 890 Mbps | 900 Mbps | 400 Mbps | 100.000 | 75 |
| FPR1120 | 1U | 8 x 1G RJ45 + 4 SFP | 2,3 Gbps | 2,6 Gbps | 1,2 Gbps | 200.000 | 150 |
| FPR1140 | 1U | 8 x 1G RJ45 + 4 SFP | 3,3 Gbps | 3,5 Gbps | 1,4 Gbps | 400.000 | 400 |
| FPR1150 | 1U | 8 x 1G RJ45 + 2 SFP + 2 SFP+ | 5,3 Gbps | 6,1 Gbps | 2,4 Gbps | 600.000 | 800 |
Số liệu theo datasheet Cisco Firepower 1000 Series với phần mềm Threat Defense, gói 1024 byte.
Điểm nổi bật của Cisco FPR1150-NGFW-K9
- 5,3 Gbps firewall + AVC, 6,1 Gbps IPS với engine Snort 3, lọc URL và AMP chống mã độc tại chỗ.
- 2,4 Gbps, đủ cho văn phòng và chi nhánh nối VPN site-to-site về trụ sở (800 peer).
- Chọn phần mềm FTD (đầy đủ NGFW) hoặc ASA cổ điển cho ai quen CLI ASA; quản trị web FDM không cần máy chủ quản lý.
- Giấy phép theo gói Threat (IPS), Malware, URL; mua theo 1, 3 hoặc 5 năm.
- Lắp rack 1U, nguồn tích hợp, hợp tủ mạng doanh nghiệp.
Sản phẩm dùng kèm
Khi triển khai Cisco FPR1150-NGFW-K9, khách hàng thường đặt cùng router Cisco C8200-1N-4T, switch Cisco Catalyst C1300-24P-4G, access point Cisco Catalyst 9115AXI và module quang Cisco GLC-LH-SMD. Thiết Bị Mạng Cisco tư vấn cấu hình trọn bộ và báo giá chung trong một đơn hàng.
Giá bán và đặt hàng
Cisco FPR1150-NGFW-K9 bán theo báo giá dự án. Gọi hotline hoặc gửi yêu cầu để nhận giá, thời gian giao hàng và cấu hình giấy phép phù hợp. Hàng chính hãng Cisco, đủ CO/CQ, xuất hoá đơn VAT, bảo hành theo chính sách Cisco Việt Nam.
Thông số kỹ thuật Cisco FPR1150-NGFW-K9
| Mã sản phẩm | FPR1150-NGFW-K9 |
|---|---|
| Dòng | Cisco Firepower 1150 Series (Secure Firewall) |
| Kiểu dáng | Lắp rack 1U |
| Cổng mạng | 8 x 1000BASE-T RJ-45 + 2 x 1G SFP + 2 x 10G SFP+ |
| PoE | Không |
| Cổng quản trị | 1 x 1000BASE-T, 1 console RJ-45, 1 USB |
| Thông lượng firewall + AVC (1024 B) | 5,3 Gbps |
| Thông lượng IPS (1024 B) | 6,1 Gbps |
| Thông lượng IPsec VPN | 2,4 Gbps |
| Phiên đồng thời | 600.000 |
| Kết nối mới mỗi giây | 28.000 |
| VPN peer tối đa | 800 |
| Phần mềm | Secure Firewall Threat Defense (FTD) hoặc ASA; quản trị FDM, FMC/Secure Firewall Management Center, Cisco Defense Orchestrator |
| Kích thước | 4,4 x 43,7 x 26,9 cm |
| Khối lượng | 3,6 kg |
| Nguồn | AC tích hợp |
| Thay thế cho | ASA 5525-X, ASA 5545-X, ASA 5520, ASA 5540 |
| Throughput: Firewall (FW) + Application Visibility and Control (AVC) (1024B) | 5.3 Gbps |
|---|---|
| Throughput: FW + AVC + Intrusion Prevention System (IPS) (1024B) | 4.9 Gbps |
| Maximum concurrent sessions, with AVC | 600K |
| Maximum new connections per second, with AVC | 28K |
| Transport Layer Security (TLS) | 1.4 Gbps |
| Throughput: NGIPS (1024B) | 6.1 Gbps |
| IPSec VPN throughput (1024B TCP w/Fastpath) | 2.4 Gbps |
| Maximum VPN Peers | 800 |
| Cisco Device Manager (local management) | Yes |
| Centralized management | Centralized configuration, logging, monitoring, and reporting are performed by the Threat Defense Manager (FMC) or, alternatively, from the cloud with Cisco Defense Orchestrator |
| AVC | Standard, supporting more than 4000 applications, as well as geolocations, users, and websites |
| AVC: OpenAppID support for custom, open-source application detectors | Standard |
| Cisco Security Intelligence | Standard, with IP, URL, and DNS threat intelligence |
| Cisco IPS | Available; can passively detect endpoints and infrastructure for threat correlation and Indicators of Compromise (IoC) intelligence |
| Cisco Malware Defense for Networks | Available; enables detection, blocking, tracking, analysis, and containment of targeted and persistent malware, addressing the attack continuum both during and after attacks. Integrated threat correlation with Cisco AMP for Endpoints is also optionally available |
| Cisco Malware Analytics sandboxing | Available |
| URL filtering: number of categories | More than 80 |
| URL filtering: number of URLs categorized | More than 280 million |
| Automated threat feed and IPS signature updates | Yes: class-leading Collective Security Intelligence (CSI) from the Cisco Talos® group (https://www.cisco.com/c/en/us/products/security/talos.html) |
| Third-party and open- source ecosystem | Open API for integrations with third-party products; Snort® and OpenAppID community resources for new and specific threats |
| High availability and clustering | Active/standby |
| Cisco Trust Anchor Technologies | Cisco Firepower 1000 Series platforms include Trust Anchor Technologies for supply chain and software image assurance. Please see the section below for additional details |
| Stateful inspection firewall throughput1 | 7.5 Gbps |
|---|---|
| Stateful inspection firewall throughput (multiprotocol)2 | 4.5 Gbps |
| Concurrent firewall connections | 600,000 |
| New connections per second | 150,000 |
| IPsec VPN throughput (450B UDP L2L test) | 1.7 Gbps |
| Security contexts (included; maximum) | 2; 25 |
| High availability | Active/active and Active/standby |
| Scalability | VPN Load Balancing |
| Centralized management | Centralized configuration, logging, monitoring, and reporting are performed by Cisco Security Manager or alternatively in the cloud with Cisco Defense Orchestrator |
| Adaptive Security Device Manager | Web-based, local management for small-scale deployments |
| Dimensions (H x W x D) | 1.72 x 17.2 x 10.58 in. |
|---|---|
| Form factor | Rack mount, 1U |
| Network interfaces | 8 x RJ-45 2 x SFP 2 x SFP+ |
| Power over Ethernet | N/A |
| Management interfaces | 1x 1000BASE-T 1x Serial console (RJ-45) |
| USB | 1 x USB 3.0 Type-A (500mA) |
| Storage | 1 x 200 GB |
| Power supply configuration | Integrated, single AC input |
| AC input voltage | 100 to 240V AC |
| AC maximum current draw | < 2A at 100V, < 1A at 240V |
| AC maximum power draw | 100W |
| AC frequency | 50 to 60 Hz |
| AC efficiency | >85% at 50% load |
| Fans | 1 integrated fan |
| Noise | 34.2 dBA @ 25C, 56.8 dBA at highest system performance |
| Rack mounting | 2-post mounting Brackets included. |
| Weight | 8 lb (3.6 kg) |
| Temperature: operating | 32 to 104°F (0 to 40°C) |
| Temperature: nonoperating | -13 to 158°F (-25 to 70°C) |
| Humidity: operating | 90% noncondensing |
| Humidity: nonoperating | 10 to 90% noncondensing |
| Altitude: operating | 9,843 ft (max) 3,000 m (max) |
| Altitude: nonoperating | 15,000 ft (max) |















