روتر سیسکو سری FPR2100

آخرین بروزرسانی 2020/05/23 at 11:09 ب.ظ

فایروال سیسکو سری FPR2100

روتر سیسکو سری FPR2100

روتر سیسکو سری FPR2100

با توجه به اینکه دستگاه های متصل به شبکه روز به روز در حال افزایش می باشند، همین دستگاه ها به اولین هدف برای حمله های سایبری تبدیل شده اند. جالب است بدانید که پیش بینی شده است که تا سال ۲۰۲۰، ۳۰ میلیارد دستگاه به اینترنت متصل خواهد شد. این موارد می توانند نیاز به امنیت در شبکه را ضروری تر از قبل کنند. بنابراین استفاده از تجهیزات امنیتی جهت حفاظت از شبکه برای سازمان ها، شرکت ها و ادارات دولتی امری ضروری و حیاتی شمرده می شود.

فایروال دستگاهی امنیتی است که ترافیک ورودی و خروجی شبکه را نظارت و کنترل می کند و براساس مجموعه قواعد امنیتی تعریف شده تصمیم می گیرد که کدام ترافیک، از کدام نوع را مجاز دانسته یا مسدود کند. فایروال ها بیش از ربع قرن است که به عنوان اولین محصول دفاعی در امنیت شبکه حضور داشته اند . این ابزار ها، به عنوان دیواری ما بین شبکه های داخلی کنترل شده که امنیت مورد اعتماد دارند و شبکه های بیرونی غیر قابل اعتماد ، همچون اینترنت ایجاد می کنند.

یک سیستم فایروال میتواند سخت افزاری ، نرم افزاری و یا ترکیبی از هر دوی آنها باشد. از نمونه فایروال های شرکت سیسکو می توان به نمونه های زیر اشاره کرد:

• فایروال سیسکو سری ASA 5500-X
• فایروال سیسکو سری FirePower 2100
• فایروال سیسکو سری    FirePower 4100
• فایروال سیسکو سری FirePower 9300

در ادامه مبحث به بررسی سری FirePower 2100 خواهیم پرداخت. فایروال های سری ۲۱۰۰ به سازمان‌ها این امکان را می‌دهند تا بدون نگرانی الگوهای تجاری دیجیتالی نوین را دنبال کنند. این فایروال های سیسکو می‌توانند تا ۲۰۰% میزان Throughput بیشتری (حتی زمانی که Inspection در حالت On قرار دارد) نسبت به محصولات مشابه رقبا ارائه دهند. تمامی فایروال‌های سری ۲۱۰۰ دارای Port Density برابر با ۱۰GbE Connectivity و ابعاد جمع و جور ۱RU هستند.

فایروال سیسکو سری Firepower 2100 از جمله محصولات امنیتی کمپانی سیسکو می باشد که شامل مجموعه ای چهار تایی از پلتفرم های امنیتی Threat-focused NGFW هستند. زمانی که توابع پیشرفته Threat فعال می شود این فایروال کارایی پایدار فوق العاده ای را ارائه می دهد. در نتیجه دیگر امنیت در غیاب کارایی شبکه به دست نمی آید بلکه هر دو همزمان حفظ می شوند. در این پلتفرم ها معماری CPU چند هسته ای جدیدی ضمیمه شده است که همزمان فایروال، رمزنگاری و توابع نفوذ تهدید ها را بهینه می کند. با توجه به محدوده توان عملیاتی فایروال های سری ۲۱۰۰، موارد استفاده ای از Edge اینترنت تا مرکز داده را در بر می گیرد.

به بیانی دیگر این سری از نظر سخت افزاری دارای یک پردازنده انحصاری مخصوص شبکه می باشد که به آن Network Processor Unit (NPU) گفته می شود. این پردازنده کارهای پایه ای فایروال نظیر NAT، مسیریابی، QoS و غیره را انجام می دهد علاوه بر این یک پردازنده قدرتمند x86 مخصوص پردازش دقیق بسته ها (Deep Packet Inspection) می باشد. در مدل های ۲۱۳۰ و ۲۱۴۰ از این سری،این قابلیت را داراست که بتوان Network Module اضافه کرد تا در صورت نیاز به پورت های بیشتر به مشکل بر نخوریم. فایروال سری ۲۱۰۰ به صورت پیش فرض دارای ۸ اینترفیس از نوع Copper با سرعت ۱Gbps و همچنین دارای ۴ اینترفیس از نوع SFP می باشد.

ویژگی های فایروال سری ۲۱۰۰:

Threat-focused NGFW

این سری از محصولات، با دفاعی قوی تر در برابر تهدیدها انعطاف پذیری را بهبود می بخشند، کارایی را حفظ می کنند، کنترل اپلیکیشن Granular را به کار می بندد، در برابر بدافزارها از شبکه محافظت می کنند، زمان لازم برای تشخیص و اصلاح را کاهش می دهند و با استفاده از رابط مدیریتی On-device پیچیدگی را کاهش می دهند.

کارایی و تراکم پورت بهینه شده

توان عملیاتی این فایروال ها از ۲Gbps تا ۸٫۵Gbps می باشد. ۱۶ پورت ۱GE را در مدل های Low-end پشتیبانی می کند همچنین در مدل های High-end حداکثر ۲۴ پورت ۱GE یا ۱۲ پورت ۱۰GE فراهم می کند. تمام محصولات در این رده در فرم فاکتور ۱RU ارائه می شوند.

معماری نوین

زمانی که از طریق مسیریابی بارهای کاری مختلف به تراشه های گوناگون میرسند، بررسی تهدید فعال می شود. فایروال سری ۲۱۰۰ به واسطه Dual-CPU منحصر به فردی که ارائه می دهد، معماری چند هسته ای و کارایی را حفظ می کند. فعال کردن ویژگی های حفاظت از تهدید تاثیری بر روی توان عملیاتی فایروال ندارد.

مدیریت برای پاسخگویی به نیازهای شما

Cisco Firepower NGFW، زمان کمتری را جهت پیکربندی صرف می کند و از لحاظ مدیریت نیز هزینه کمتری دارد.

این سری از فایروال های کمپانی سیسکو در چهار مدل تولید می شود.

• Firepower 2110
• Firepower 2120
• Firepower 2130
• Firepower 2140

مشخصات فنی مدل های مختلف سری FirePower 2100

Firepower 2110

Up to 2.0 Gbps
Multiservice capable
۱۲×۱ GE fixed . 4 SFP (1GE) ports
۱RU

Firepower 2120

Up to 3 Gbps
Multiservice capable
۱۲ x 1 GE fixed, 4 SFP (1 GE) ports
۱RU

Firepower 2130

Up to 5 Gbps
Multiservice capable
Up to 24 x 1 GE or 12 X 1GE and 12x10GE ports
۱RU

Firepower 2140

Up to 8.5 Gbps
Multiservice capable
Up to 24 x 1 GE or 12 X 1GE and 12x10GE ports
۱RU

لایسنس اسمارت Firepower 2100 سیسکو

ابزار Smart Licensing مدت ‌ها قبل توسط Cisco معرفی شد اما اخیرا با معرفی سری جدید IOS-XE با نام Fuji-16.9 خاصیت Smart License دوباره بر سر زبان ‌ها افتاد و دلیل آن اجباری بودن استفاده از این ویژگی در این سری و سری ‌های آتی سیستم عامل‌های XE شرکت سیسکو می‌باشد. لایسنس اسمارت سیسکو را می‌توان مانند یک سیستم مدیریت کننده لایسنس در IOS-XE دانست که وظیفه آن مدیریت لایسنس‌ ها و اعطای سطح دسترسی ویژگی‌ های همراه آن لایسنس به دستگاه مورد نظر است. این سیستم هر لایسنسی را قبل از اعمال شدن در دستگاه آنالیز کرده و صحت آن را با سیسکو چک می ‌کند و فقط در صورت سلامت بودن آن از هر نظر، لایسنس را بر روی دستگاه اعمال خواهد نمود.

قیمت روتر سیسکو سری FPR2100

جهت اطلاع از قیمت محصولات و مشاوره ی رایگان با ما در ارتباط باشید.