SM-40

10g (8m)

55G

60G

8 x SFP+ on-chassis

2 x NMs: 1/10/40/100G, FTW

SM-48

10g (8m)

65G

68G

8 x SFP+ on-chassis

2 x NMs: 1/10/40/100G, FTW

SM-56

10g (8m)

68G

73G

8 x SFP+ on-chassis

2 x NMs: 1/10/40/100G, FTW

SM-56 x 3

235G

190G

190G

8 x SFP+ on-chassis

2 x NMs: 1/10/40/100G, FTW

Пропускная способность: брандмауэр (FW) + видимость и контроль приложений (В наличии: AVC) (1024B)

55 фунтов стерлингов

65 фунтов стерлингов

70 Gbps

190 Gbps

Throughput: FW + AVC + Intrusion Prevention

System (IPS (1024B)

55 фунтов стерлингов

65 фунтов стерлингов

68 Gbps

190 Gbps

Максимальное количество параллельных сессий, с AVC

35 million

35 million

35 million

60 million

Максимальное количество новых подключений в секунду, с AVC

380K

450K

490K

1.1M

TLS (Hardware Decryption)2

10 гбит/с

11 Gbps

12 гбит/с

28 гбит/с

Пропускная способность: NGIPS (1024B)

60 Gbps

68 Gbps

73 Gbps

190 Gbps

IPSec VPN throughput

(1024B TCP /Fastpath)

27 Gbps

33 Gbps

36 Gbps

110 Gbps1

Максимальные значения VPN пэров

20 000 долл. США

20 000 долл. США

20 000 долл. США

60,000

Централизованное управление

Централизованная настройка, протоколирование, мониторинг и отчетность выполняются центром управления или же в облаке с Cisco Defense Orchestrator

AVC

Стандарт, поддерживающий более 4000 приложений, а также геолокаций, пользователей и веб-сайтов

AVC: поддержка OpenAppID для пользовательских детекторов приложений с открытым исходным кодом

Standard

Циско служба безопасности и разведки

Стандартный, с IP, URL и DNS-аналитикой угроз

Cisco IPS License

Имеется в наличии; Могут ли пассивно выявлять конечные точки и инфраструктуру для корреляции угроз и индикаторы компромиссного (мок) интеллекта

Cisco Malware Defense for Networks

В наличии:; enables detection, blocking, tracking, analysis, and containment of targeted and persistent malware, addressing the attack continuum both during and after attacks. Integrated threat correlation with Cisco Secure Endpoint is also optionally available

Cisco Malware Analytics
(sandboxing)

Available

Фильтрация URL: количество категорий

More than 120

Фильтрация URL: количество URL-адресов в категориях

Более 280 миллионов

Обновление автоматизированной подачи угроз и ip-сигнатуры

Yes: class-leading Collective Security Intelligence (CSI) from the Cisco Talos® group (https://www.cisco.com/c/en/us/products/security/talos.html)

Third-party and open- source ecosystem

Open API for integrations with third-party products; Snort® and OpenAppID community resources for new and specific threats

Высокая доступность и кластеризации

Active/active (with clustering) and Active/standby; up to 6 modules across up to 6 different Firepower 9300 chassis.

< < сиско траст энкор текнолоджис > >

Cisco Firepower 9300 Series platforms include Trust Anchor Technologies for supply chain and software image assurance.

Stateful inspection firewall throughput1

80 фунтов стерлингов

80 фунтов стерлингов

80 фунтов стерлингов

235 Gbps

Stateful inspection firewall throughput (multiprotocol)2

55 фунтов стерлингов

60 Gbps

64 гбит/с

172 Gbps

Параллельные соединения брандмауэра

55 million

60 million

60million

195 million

Firewall latency
(UDP 64B microseconds)

3.5. Система управления. Система управления. Система управления. Система управления

3.5

3.5

3.5

Новые соединения в секунду

1.6 million

1.8 million

2 млн. долл. США

4.75 million

IPsec VPN throughput
(450B UDP L2L test)

25 Gbps

27 Gbps

30 Gbps

74 Gbps

Максимальные значения VPN пэров

20 000 долл. США

20 000 долл. США

20 000 долл. США

60,000

Контекст безопасности (включая; Максимальная сумма взноса

10; 250

Высокая доступность

Активный/активный и активный/резервный

Clustering

Up to 16 security modules across up to 16 different Firepower 9300 chassis

3. Масштабируемость

VPN load balancing, firewall clustering

Централизованное управление

Централизованная настройка, протоколирование, мониторинг и отчетность выполняются Cisco Security Manager или же в облаке с Cisco Defense Orchestrator

Адаптивный менеджер устройств безопасности

Веб-сайт "local management for small-scale deployment"

Размеры (в x ш x г)

5.25 x 17.5 x 32 in. (13.3 x 44.5 x 81.3 cm)

Форма-фактор

3 Rack Units (3RU), fits standard 19-in. (48.3-cm) square-hole rack

Security module slots

3

Network module slots

2 (within supervisor)

Сотрудник по надзору

Cisco Firepower 9000 Supervisor with 8 x 10 Gigabit Ethernet ports and 2 network module slots for I/O expansion

Security modules

Сетевые модули
(2 module slots per chassis)

Note: Cisco Firepower 9300 may also be deployed as a dedicated threat sensor, with fail-to-wire network modules. Please contact your Cisco representative for details.

Максимальное количество интерфейсов

Up to 24 x 10 Gigabit Ethernet (SFP+) interfaces; up to 8 x 40 Gigabit Ethernet (QSFP+) interfaces with 2 network modules; up to 8 x 100 Gigabit Ethernet interfaces with two network modules; up to 24 x 1 Gigabit Ethernet ports(SFP) with network modules and fixed ports

Порты комплексного управления сетями

1 x Gigabit Ethernet copper port (on supervisor)

Последовательный порт (Serial port)

1 x консоль RJ-45

USB-интерфейс

1 x USB 2.0

Хранение на складе

Up to 4.8 TB per chassis (1.6 TB per security module in RAID-1 configuration)

3. Источники питания

Блок питания переменного тока

-48V DC power supply

HVDC power supply

Входное напряжение

200 to 240V AC

-40V to -60V DC*

240 to 380V DC

Максимальный входной ток

15.5A to 12.9A

69A to 42A

<14A at 200V

Максимальная выходная мощность

2,500W

2,500W

2,500W

частота

От 50 до 60 гц

-

-

Efficiency (at 50% load)

92%

92%

92% (at 50% load)

3. Избыточная мощность

1+1

Для всех желающих

4 hot-swappable fans

3. Шум

75.5 dBA at maximum fan speed

Стойка для крепления

Yes, mount rails included (4-post EIA-310-D rack)

Вес (кг)

105 lb (47.7 kg) with one security module; 135 lb (61.2 kg) fully configured

Temperature: standard operating

Up to 10,000 ft (3000 M): 32 to 104°F (0 to 40°C) for SM-40 module 32 to 104°F (0 to 40°C) for SM-48 module at sea level

Altitude adjustment notes:

For SM-56, maximum temp is 35°C, for every 1000 feet above sea level subtract 1°C

Temperature: NEBS operating

Long term: 0 to 45°C, up to 6,000 ft (1829 m) Long term: 0 to 35°C, 6,000 to 13,000 ft (1829-3964 m) Short term: -5 to 55°C, up to 6,000 ft (1829 m)

Note: Firepower 9300 NEBS compliance applies only to SM-40 and SM-48 configurations.

Температура: не работает

-40 to 149°F (-40 to 65°C); maximum altitude is 40,000 ft

Влажность: рабочая

От 5 до 95% без конденсации

Влажность: не работает

От 5 до 95% без конденсации

Высота над уровнем моря:

SM-40, SM-48: 0 to 13,000 ft (3962 m)

SM-56: 0 to 10,000 ft (3048 m); please see above Operating Temperature section for temperature adjustment notes

Высота над уровнем моря: не работает

40,000 ft (12,192 m)

NEBS

Cisco Firepower 9300 is NEBS compliant with SM-40 and SM-48 Security Modules

Соблюдение нормативных положений

Products comply with CE markings per directives 2004/108/EC and 2006/108/EC

Безопасность на рабочем месте

Эмс: выбросы

Емс: иммунитет