Cisco Secure Firewall 3100 Series - nowoczesna linia zapór sieciowych nowej generacji (NGFW), stworzona z myślą o wydajnej ochronie środowisk hybrydowych, chmurowych i tradycyjnych sieci firmowych – z pełną obsługą zaawansowanych funkcji bezpieczeństwa i skalowalnością klasy enterprise.
Urządzenia z tej serii oferują skalę od mniejszych oddziałów aż po centra danych i środowiska prywatnej chmury - pięć modeli pozwala dobrać odpowiednią wydajność dla różnych scenariuszy. Każdy model obsługuje zarówno oprogramowanie Cisco Secure Firewall Threat Defense (FTD), jak i klasyczne Cisco Secure Firewall ASA, co daje elastyczność w migracji. Dzięki nowoczesnej architekturze sprzętowej możliwe jest równoczesne stosowanie funkcji zapory, inspekcji zagrożeń (IPS) oraz filtrowania ruchu - nawet przy pełnym obciążeniu.
Seria 3100 obsługuje również klastrowanie w celu maksymalizacji wydajności, a także większą gęstość portów i obsługę Q-in-Q, co umożliwia rozszerzenie zestawu zastosowań. Te możliwości elastycznie wspierają użytkownika w miarę ewolucji jego potrzeb i wzrostu skali działania.
Zakres przepustowości firewalli tej serii obejmuje zastosowania od brzegu Internetu po centrum danych i chmurę prywatną. Na platformach serii 3100 działa oprogramowanie ASA lub Firewall Threat Defense (FTD). Platformy mogą być wdrażane zarówno w trybie zapory, jak i dedykowanego IPS. Dla zestawów inline i interfejsów pasywnych seria Cisco Firewall 3100 obsługuje Q-in-Q (stacked VLAN) do dwóch nagłówków 802.1Q w pakiecie. Platforma obsługuje również moduły sieciowe FTW (fail-to-wire).
Kluczowe cechy:
Przepustowość: od około 10 Gb/s (model 3105) do około 45 Gb/s (model 3140) w pełnym trybie zapory z IPS.
Wysoka pojemność połączeń: m.in. do 10 mln sesji równoczesnych w modelu 3140.
Wsparcie dla inspekcji zaszyfrowanego ruchu, zaawansowane wykrywanie zagrożeń, filtrowanie aplikacji oraz integracja z platformą wywiadu zagrożeń Cisco Talos.
Wsparcie dla klastrowania: możliwość łączenia wielu jednostek dla zwiększenia redundancji i wydajności.
Dostępne modele:
Cisco Secure Firewall 3105: przepustowość zapory (Firewall) ~ 10 Gb/s; tryb FW+AVC+IPS ~ 10 Gb/s; liczba interfejsów „8 × RJ45 + 8 × 1/10G SFP+”. Zastosowanie: kompaktowy model dla małych biur i środowisk brzegowych.
Cisco Secure Firewall 3110: przepustowość zapory ~ 18 Gb/s; tryb FW+AVC+IPS ~ 17 Gb/s; interfejsy: 8 × RJ45 + 8 × 1/10G SFP+. Zastosowanie: dla średnich firm i oddziałów z umiarkowanym ruchem sieciowym
Cisco Secure Firewall 3120: przepustowość zapory ~ 22 Gb/s; tryb FW+AVC+IPS ~ 21 Gb/s; interfejsy: 8 × RJ45 + 8 × 1/10G SFP+. Zastosowanie: uniwersalne zastosowanie w organizacjach średniego i dużego rozmiaru
Cisco Secure Firewall 3130: przepustowość zapory ~ 42 Gb/s; tryb FW+AVC+IPS ~ 38 Gb/s; interfejsy: 8 × RJ45 + 8 × 1/10/25G SFP+ oraz opcjonalne moduły 10G/25G/40G. Zastosowanie: dla bardziej wymagających środowisk sieciowych i infrastruktury VPN
Cisco Secure Firewall 3140: przepustowość zapory ~ 49 Gb/s; tryb FW+AVC+IPS ~ 45 Gb/s; interfejsy: 8 × RJ45 + 8 × 1/10/25G SFP+ oraz opcjonalne moduły 10G/25G/40G lub 4×40G NM. Zastosowanie: model najwyższy z serii, przeznaczony do centrów danych i sieci o dużej przepustowości
Zastosowanie:
Rozwiązanie dla centrów danych i dużych sieci firmowych Przykład: model 3140 wdrożony w głównym centrum danych organizacji, obsługujący wysoką przepustowość i dużą liczbę sesji.
Zapora dla oddziałów lub środowisk rozproszonych Przykład: model 3105 lub 3110 użyty w biurze regionalnym, zapewnia pełną ochronę z ograniczonym budżetem.
Zabezpieczenie infrastruktury VPN i dostępu zdalnego Przykład: firma korzysta z VPN skali enterprise – urządzenia serii 3100 obsługują dużą liczbę tuneli i wysoki przepływ danych.
Środowiska wymagające inspekcji ruchu przy dużej wydajności Przykład: organizacja musi analizować zaszyfrowany ruch (TLS/QUIC) – seria 3100 oferuje odpowiednią moc.
Migracja z starszych platform zaporowych do nowoczesnych modeli Przykład: przedsiębiorstwo zastępuje starsze urządzenia NGFW na serię 3100, korzystając z elastyczności obsługi FTD lub ASA.
Podsumowanie:
Cisco Secure Firewall 3100 Series to nowoczesna i skalowalna platforma zaporowa, która łączy wysoką wydajność z zaawansowanymi funkcjami bezpieczeństwa dla firm każdej wielkości.
Jej elastyczność - zarówno w zakresie wyboru modelu, jak i sposobu wdrożenia - pozwala dopasować rozwiązanie do aktualnych potrzeb, jednocześnie pozostawiając margines na rozwój. Wybierając serię 3100, inwestujesz w solidną ochronę sieci dla epoki pracy hybrydowej i środowisk chmurowych.
Zainwestuj w Cisco Secure Firewall 3100 Series i zbuduj bezpieczną zaporę, która będzie gotowa na przyszłe wyzwania Twojej infrastruktury.
