Name: Cisco FPR3110-NGFW-K9
Brand: Cisco
SKU: FPR3110-NGFW-K9
Rating: 5 (19 reviews)

Hỗ trợ trực tuyến

Tư vấn

Hỗ trợ Tư Vấn

0909648899

Kinh doanh

Kinh Doanh 01

0917684899

Kinh Doanh 02

0917993131

Kinh Doanh 03

0915793030

Kinh Doanh 04

0906641689

Kỹ thuật

Hỗ trợ Kỹ Thuật 1

02862578356

Hỗ trợ Kỹ Thuật 2

02862578355

Mô tả sản phẩm

Cisco Secure FPR3110-NGFW-K9 sở hữu thiết kế rack-mount 1U, được trang bị 16 cổng mạng tốc độ cao (8 cổng Gigabit RJ45 và 8 cổng SFP+ 1/10G), nguồn điện 400W (tùy chọn nguồn kép), bộ nhớ SSD 900GB, là giải pháp lý tưởng cho biên mạng doanh nghiệp, trung tâm dữ liệu và đám mây riêng.

Cisco FPR3110-NGFW-K9 là một thiết bị tường lửa thế hệ tiếp theo (NGFW) tầm trung mạnh mẽ thuộc dòng sản phẩm Cisco Secure Firewall 3100 Series, được thiết kế dành cho các doanh nghiệp lớn, trung tâm dữ liệu vừa và các tổ chức có yêu cầu bảo mật cao với hiệu năng vượt trội. Model này chạy phần mềm Cisco Firewall Threat Defense (FTD), mang đến khả năng bảo vệ toàn diện trước các mối đe dọa hiện đại.

Đặc điểm nổi bật Cisco FPR3110-NGFW-K9

Hiệu năng NGFW ấn tượng: Duy trì tốc độ 17 Gbps throughput khi bật đồng thời các tính năng Tường lửa, Kiểm soát ứng dụng (AVC) và Hệ thống ngăn chặn xâm nhập (IPS) – cao hơn 70% so với model 3105.
Khả năng chịu tải kết nối lớn: Hỗ trợ lên đến 2 triệu kết nối đồng thời (2.000.000) và 130.000 kết nối mới mỗi giây, đáp ứng tốt môi trường doanh nghiệp từ 1000-1500 người dùng.
Bảo mật lưu lượng mã hóa hiệu quả: Cung cấp 4,8 Gbps TLS throughput, kiểm tra sâu lưu lượng mã hóa (bao gồm TLS 1.3) ở tốc độ cao.
Kết nối linh hoạt với 16 cổng mạng: Trang bị 8 cổng Gigabit Ethernet RJ45 và 8 cổng SFP+ hỗ trợ tốc độ 1 và 10 Gigabit, cho phép kết nối cáp đồng hoặc cáp quang với băng thông lớn.
Hiệu suất VPN hàng đầu: Cung cấp 11 Gbps IPSec VPN throughput (với VPN Offload trên FTD 7.2) và hỗ trợ tối đa 3.000 VPN peer, lý tưởng cho kết nối an toàn giữa nhiều chi nhánh hoặc đội ngũ nhân viên từ xa đông đảo.
Bảo mật toàn diện với hệ sinh thái Cisco: Tích hợp sâu với Cisco Talos để cập nhật mối đe dọa tự động, lọc URL với hơn 80 danh mục và 280 triệu URL, cùng khả năng chống mã độc (AMP) và phân tích sandbox (Malware Analytics).
Quản lý linh hoạt, đa dạng nền tảng: Có thể quản lý thiết bị cục bộ qua CLI, Cisco Secure Firewall Device Manager (FDM) (giao diện web trực quan), quản lý tập trung quy mô lớn với Firewall Management Center (FMC), hoặc quản lý qua đám mây với Cisco Defense Orchestrator (CDO).
Tính sẵn sàng cao (HA) và khả năng Clustering: Hỗ trợ cả hai chế độ Active/Standby và Active/Active, đồng thời cho phép clustering lên đến 8 thiết bị (tính năng không có trên model 3105), tăng tổng hiệu năng và độ dự phòng.
Bộ nhớ SSD dung lượng lớn, có thể mở rộng: Tích hợp sẵn 900GB SSD và có thêm một khe cắm phụ trợ, cho phép lưu trữ log, báo cáo và cập nhật phần mềm với dung lượng lớn.
Thiết kế 1U mạnh mẽ, linh hoạt về nguồn: Dạng rack 1U, nguồn điện 400W tiêu chuẩn (tùy chọn nguồn kép AC hoặc DC), quạt hot-swappable với cấu hình dự phòng 3+1, đảm bảo hoạt động liên tục.

Ứng dụng thực tế Cisco FPR3110-NGFW-K9

Cisco Secure FPR3110-NGFW-K9 là giải pháp lý tưởng cho doanh nghiệp lớn (1000-1500 người dùng), trụ sở chính, trung tâm dữ liệu vừa, trường đại học, bệnh viện đa khoa hoặc các tổ chức tài chính cần một thiết bị NGFW hiệu năng cao (17 Gbps) với mật độ cổng SFP+ dày đặc (8 cổng), khả năng chịu tải 2 triệu kết nối, và VPN capacity lên đến 3.000 peer. Với khả năng clustering lên đến 8 thiết bị, doanh nghiệp có thể dễ dàng mở rộng hiệu năng và độ dự phòng khi quy mô phát triển. Thiết bị này đảm bảo bảo vệ toàn diện cho các hạ tầng quan trọng (hệ thống thanh toán, lõi dữ liệu, mạng lưới phân phối nội dung) và sẵn sàng đáp ứng các yêu cầu khắt khe nhất về bảo mật và hiệu suất.

Xem thêm

Thông số kỹ thuật

Model	FPR3110-NGFW-K9
Description	Cisco Secure Firewall 3110 NGFW Appliance, 1U
Hardware specifications: Cisco Secure Firewall 3110 Series
Dimensions (H x W x D)	1.75 x 17 x 20 in (4.4 x 43.3 x 50.8 cm)
Form factor (rack units)	1RU
Integrated I/O	8 x 10M/100M/1GBASE-T Ethernet interfaces (RJ- 45), 8 x 1/10 Gigabit (SFP) Ethernet interfaces
Network modules	8 x 1/10G Options
Maximum number of interfaces	Up to 24 total Ethernet ports, (8x1G RJ-45, 8x1/10G SFP, and network module)
Integrated network management ports	1 x 1/10G SFP
Serial port	1 x RJ-45 console
USB	1 x USB 3.0 Type-A (900mA)
Storage	1x 900 GB, 1x spare slot
Power supply configuration	Single 400W AC, Dual 400W AC optional.
Power supply configuration	Single/Dual 400W DC optional¹
AC input voltage	100 to 240V AC
AC maximum input current	< 6A at 100V
AC maximum output power	400W
AC frequency	50 to 60 Hz
AC efficiency	>89% at 50% load
DC input voltage	-48V to -60VDC
DC maximum input current	< 12.5A at -48V
DC maximum output power	400W
DC efficiency	>88% at 50% load
Redundancy	1+1 AC or DC with dual supplies
Fans	2 hot-swappable fan modules (with 2 fans each)²
Noise	65 dBA@ 25C, 74 dBA maximum
Rack mountable	Yes. Fixed mount brackets optional.(2- post). Mount rails included (4-post EIA- 310-D rack)
Weight	23 lb (10.5 kg) 1 x power supplies, 1 x NM, fan module, 1x SSD
Temperature: operating	32 to 104°F(0 to 40°C)
Temperature: nonoperating	-4 to 149°F(-20 to 65°C)
Humidity: operating	10 to 85% noncondensing
Humidity: nonoperating	5 to 95% noncondensing
Altitude: operating	10,000 ft (max)
Altitude: nonoperating	40,000 ft (max)
Performance and capabilities: 3110 Series running on Firewall Threat Defense (FTD) software
Throughput: FW + AVC (1024B)	17.0 Gbps
Throughput: FW + AVC + IPS (1024B)	17.0 Gbps
Maximum concurrent sessions, with AVC	2 million
Maximum new connections per second, with AVC	130,000
TLS¹	4.8 Gbps
Throughput: NGIPS (1024B)	17.0 Gbps
IPSec VPN Throughput(1024B TCP w/Fastpath)	8 Gbps
Projected IPSec VPN Throughput (1024B TCP w/Fastpath) with VPN Offload (FTD 7.2)	11.0 Gbps
Maximum VPN Peers	3,000
Local On-device Management	Yes
Centralized management	Centralized configuration, logging, monitoring, and reporting are performed by the Firewall Management Center or alternatively in the cloud with Cisco Defense Orchestrator
Application Visibility and Control (AVC)	Standard, supporting more than 4000 applications, as well as geolocations, users, and websites
AVC: OpenAppID support for custom, open source, application detectors	Standard
Cisco Security Intelligence	Standard, with IP, URL, and DNS threat intelligence
Cisco Secure IPS	Available; can passively detect endpoints and infrastructure for threat correlation and Indicators of Compromise (IoC) intelligence
Cisco Malware Defense	Available; enables detection, blocking, tracking, analysis, and containment of targeted and persistent malware, addressing the attack continuum both during and after attacks. Integrated threat correlation with Cisco Secure Endpoint is also optionally available
Cisco Secure Malware Analytics	Available
URL Filtering: number of categories	More than 80
URL Filtering: number of URLs categorized	More than 280 million
Automated threat feed and IPS signature updates	Yes: class-leading Collective Security Intelligence (CSI) from the Cisco Talos Group (https://www.cisco.com/c/en/us/products/security/talos.html)
Third-party and open-source ecosystem	Open API for integrations with third-party products; Snort^® and OpenAppID community resources for new and specific threats
High availability and clustering	Active/active, Active/standby. Cisco Secure Firewall 3100 Series allows clustering of up to 8 chassis (no clustering on 3105)
Cisco Trust Anchor Technologies	Secure Firewall 3100 Series platforms include Trust Anchor Technologies for supply chain and software image assurance. Please see the section below for additional details
Regulatory, Safety, NEBS and EMC Compliance: Cisco Secure Firewall 3100 Series
Regulatory compliance	● Products comply with CE markings per directives 2004/108/EC and 2006/108/EC
Safety	● UL 62368-1
	● CAN/CSA-C22.2 No. 62368-1
	● EN 62368-1
	● IEC 62368-1
	● IEC 60950-1
	● AS/NZS 62368-1
	● GB4943
EMC: emissions	● FCC 47CFR15 Class A
	● AS/NZS CISPR 32 Class A
	● EN55032/CISPR 32 Class A
	● ICES-003 Class A
	● VCCI Class A
	● KS C 9832 Class A
	● CNS-13438 Class A
	● EN61000-3-2 Power Line Harmonics
	● EN61000-3-3 Voltage Changes, Fluctuations, and Flicker
EMC: Immunity	● IEC/EN61000-4-2 Electrostatic Discharge Immunity
	● IEC/EN61000-4-3 Radiated Immunity
	● IEC/EN61000-4-4 EFT-B Immunity
	● IEC/EN61000-4-5 Surge
	● IEC/EN61000-4-6 Immunity to Conducted Disturbances
	● IEC/EN61000-4-11 Voltage Dips, Short Interruptions, and Voltage Variations
	● KS C 9835
EMC: ETSI/EN	● EN 300 386 Telecommunications Network Equipment (EMC)
	● EN55032/CISPR 35 Multimedia Equipment (Emissions)
	● EN55024/CISPR 24 Information Technology Equipment (Immunity)
	● EN55035/CISPR 35 Multimedia Equipment (Immunity)
	● EN61000-6-1 Generic Immunity Standard

Tùy chọn License cho Cisco Firepower 3110 with FTD software

L-FPR3110T-T=	Cisco Secure Firewall 3110 Threat Defence License
L-FPR3110T-AMP=	Cisco Secure Firewall 3110 Adv Malware Protection License
L-FPR3110T-URL=	Cisco Secure Firewall 3110 URL Filtering License
L-FPR3110T-TC=	Cisco Secure Firewall 3110 TD and URL Filtering License
L-FPR3110T-TM=	Cisco Secure Firewall 3110 Threat Defence and AMP License
L-FPR3110T-TMC=	Cisco Secure Firewall 3110 TD, AMP & URL Filtering License
L-FPR3110-P=	Cloud Management for FPR 3110