Межсетевой экран Cisco CSF220, аппаратное исполнение, фильтрация трафика, защита сети, VPN
Основное описание о межсетевом экране Cisco CSF220
Cisco CSF220 — межсетевой экран для контроля сетевых соединений и защиты периметра. Основные особенности исполнения: аппаратное исполнение, фильтрация трафика, защита сети, VPN, управление политиками. Устройство состоит из интерфейсов подключения, аппаратной платформы обработки трафика и средств управления политиками. Модель относится к семейству Secure Firewall 200. Подбор конфигурации начинают с требований к подключению и размещению. Кадры передаются между подключёнными узлами через выбранные физические интерфейсы. Запас по полосе нужен там, где несколько активных источников одновременно передают большие потоки. Избыточное количество переходников усложняет диагностику физической линии. Резервный путь проектируют отдельно от обычной рабочей линии. Параметр «производительность ipsec vpn (tcp 1024 байт, fastpath)»: 1.2 Гбит/с. Параметр «производительность tls decryption [1]»: 0.7 Гбит/с.
Функциональные возможности и принцип работы
Межсетевой экран проверяет соединения в соответствии с выбранными политиками безопасности. Фильтрация ограничивает нежелательный обмен между сетевыми сегментами. Производительность зависит от набора включённых функций и характера трафика. Смена активного маршрута должна соответствовать принятой схеме отказоустойчивости. Шифрование создаёт дополнительную нагрузку и требует отдельного расчёта производительности. В тестовом стенде проверяют маршрут в обоих направлениях.
Технические особенности
- Модель: CSF220
- Тип устройства: Межсетевой экран
- Особенность исполнения 1: аппаратное исполнение
- Особенность исполнения 2: фильтрация трафика
- Особенность исполнения 3: защита сети
- Особенность исполнения 4: VPN
- Особенность исполнения 5: управление политиками
- Производительность IPsec VPN (TCP 1024 байт, Fastpath): 1.2 Гбит/с
- Производительность TLS Decryption [1]: 0.7 Гбит/с
- Максимум одновременных сеансов с AVC: 30K
- Новых соединений в секунду с AVC: 6K
- Максимальное количество VPN-пиров: 50
- Форм-фактор: Compact (Can be placed on desktop. Rackmount and wall mount accessories are also available)
- Интерфейс управления Ethernet: 1000BASE-T порт
- Консольный порт: USB Type-C and RJ-45 (Cisco serial)
- Порт USB: USB 3 Type A порт
- Накопитель: 64GB
- Шасси dimensions (HxWxD): 1.15” x 9.2” x 7.8” (2.9 x 23.4 x 19.8 cm)
- Масса: 2.6lb (1.17kg)
Применение
Cisco CSF220 рассматривают для контроля сетевых соединений и защиты периметра. Медное подключение используют для коротких трасс с подходящим кабелем. При подключении соседнего узла сверяют тип разъёма и режим Ethernet. При переносе оборудования сохраняют сведения о каждом подключении. Масштабирование планируют по реальным ограничениям выбранной платформы. Подбор для новой инфраструктуры начинают с требований приложений. Проект должен обеспечивать доступ к устройству после завершения монтажа.
Преимущества Cisco CSF220
При подборе Циско CSF220 оцените следующие особенности для своей конфигурации.
Важная особенность выбранного исполнения — аппаратное исполнение. При расчёте узла также учитывают фильтрация трафика. Фактическая загрузка меняется в течение рабочего дня и зависит от приложений. При проектировании разделяют подключения конечных устройств и соединения с вышестоящей сетью. Трафик резервного копирования учитывают отдельно от обычной пользовательской нагрузки.
Совместимость и подбор
Подключение подбирают по поддерживаемым интерфейсам, типу питания и рабочему программному окружению. Оптическую линию рассчитывают с учётом длины волны, расстояния и потерь на соединениях. Высокоскоростной uplink выбирают по суммарному трафику подключённых сегментов. Требования к управлению учитывают вместе с сетевыми подключениями. Состав питания проверяют вместе с условиями подключения на площадке. При замене узла сверяют подключаемые линии до отключения действующего оборудования.
Конструкция и технические особенности CSF220
Перед монтажом сверяют расстояния до стенок шкафа или соседнего оборудования. Индикация помогает определить состояние соединений при первичной проверке. Сведения о габаритах используют для подготовки схемы размещения. Положение устройства должно позволять подключить необходимые интерфейсы. Корпус и подключения должны оставаться доступными для осмотра. Разъёмы не должны воспринимать вес закреплённых кабельных жгутов.
Монтаж и эксплуатация
Подключения выполняют по заранее подготовленному плану портов. Учётная запись управления должна соответствовать принятой политике доступа. Место установки должно обеспечивать доступ к кабелям и обслуживаемым элементам. Мониторинг настраивают на события, важные для данного узла. До включения сверяют напряжение питания с параметрами выбранного исполнения. Оборудование устанавливают на подходящее крепление без нагрузки на кабельные разъёмы.
Сравнение с близкими моделями
Для другой конфигурации рассмотрите Cisco CSF6160: аппаратное исполнение; пригодность для проекта проверяют по полному составу интерфейсов и компонентов. Для другой конфигурации рассмотрите Cisco CSF6170: аппаратное исполнение; пригодность для проекта проверяют по полному составу интерфейсов и компонентов. Для оценки бюджета используют одинаковый состав аксессуаров и дополнительных компонентов. Для будущего расширения сравнивают доступные слоты и свободные интерфейсы. Наиболее подходящую конфигурацию определяют по фактической нагрузке. Различие в форм-факторе может изменить требования к монтажу.
Комплектация
Комплект поставки уточните при заказе по выбранному артикулу и спецификации конфигурации. Согласуйте питание, кабели, монтажные принадлежности, лицензии и необходимые дополнительные компоненты до оформления заказа.
Основные характеристики
- Безопасность
- UL 60950-1; UL 62368-1; CAN/CSA-C22.2 No. 62368-1; EN 62368-1; IEC 62368-1; AS/NZS 62368-1
- Влажность при хранении
- 5% – 95% (без конденсации)
- Влажность при эксплуатации
- 5% – 85% (без конденсации)
- Возможность установки в стойку
- Да
- Входное напряжение переменного тока
- 100–240V AC
- Высокая доступность
- Активный/Standby
- Кластеризация
- Не поддерживается
- Консольный порт
- USB Type-C и RJ-45 (последовательный интерфейс Cisco)
- Контексты безопасности
- Не поддерживается
- Конфигурация
- Одноместный AC Внешний 30W источник питания
- Максимальное количество интерфейсов
- Скорость интерфейса / Type; 1000 BASE-T; 1 Гигабитный SFP; 1000 Base-T, Менеджмент
- Масса
- 2.6lb (1.17kg)
- Модель
- CSF220
- Охлаждение
- Пассивный (безфанасный)
- Порт USB
- USB 3 Тип А порт
- Производитель
- Cisco
- Рабочая температура
- 32°-104°F (0°-40°C)
- Резервирование
- Не применяется
- Сетевые модули
- Не применяется
- Температура хранения
- -13° до 158°F (-25° до 70°C)
- Тип устройства
- Межсетевой экран
- Форм-фактор
- Компактный (можно разместить на рабочем столе). Также доступны аксессуары для крепления на стене и крепления на скале.
- Частота входного переменного тока
- 50-60Hz
- Акустический шум
- 0 dBA
- Видимость и контроль приложений (AVC)
- Стандарт, поддерживающий более 8100 приложений, а также геолокации, пользователей и веб-сайтов.
- Высота над уровнем моря при хранении
- 0 – 15,000 ft (4570 m)
- Высота над уровнем моря при эксплуатации
- до 10,000 ноги3048 m)
- Габариты шасси (В×Ш×Г)
- 1.15” x 9.2” x 7.8” (2.9 x 23.4 x 19.8 cm)
- Интерфейс управления Ethernet
- 1000BASE-T порт
- Ключевая характеристика 1
- аппаратное исполнение
- Ключевая характеристика 2
- фильтрация трафика
- Ключевая характеристика 3
- защита сети
- Ключевая характеристика 4
- VPN
- Ключевая характеристика 5
- управление политиками
- Максимальное количество VPN-пиров
- 50
- Максимальное количество виртуальных маршрутизаторов (VRF)
- 5
- Максимальное энергопотребление
- 19 Ватт
- Максимальный потребляемый переменный ток
- 1.0A
- Максимум одновременных сеансов с AVC
- 30K
- Накопитель
- 64GB
- Новые соединения в секунду
- 80K
- Новых соединений в секунду с AVC
- 6K
- Одновременные соединения межсетевого экрана
- 100K
- Описание исполнения
- Cisco Secure Firewall 220, ASA; Cisco Secure Firewall 220, защита от угроз
- Питание через Ethernet
- Не применяется
- Поддержка трансиверов
- Cisco Secure Firewall (CSF) 200 Hardware Installation Guide (недоступная ссылка — история).
- Производительность IPsec VPN (TCP 1024 байт, Fastpath)
- 1.2 Гбит/с
- Производительность TLS расшифровка [1]
- 0.7 Гбит/с
- Пропускная способность IPsec VPN (450B UDP L2L тест)
- 1.8 Гбит/с
- Пропускная способность NGFW: FW + AVC + IPS (1024B)
- 1.5 Гбит/с
- Пропускная способность брандмауэра государственного контроля (1500 B UDP) [2]
- 2 Гбит/с
- Пропускная способность брандмауэра государственного контроля (HTTP 1024 байт)
- 2 Гбит/с
- Пропускная способность: AVC + система предотвращения вторжений (IPS) (1024B)
- 1.5 Гбит/с
- Пропускная способность: межсетевой экран + видимость и управление приложениями (AVC) (1024B)
- 1.5 Гбит/с
- Соответствие нормативам
- Продукты соответствуют маркировке СЕ согласно директивам 2004/108/EC и 2006/108/EC
- Средняя наработка на отказ (MTBF)
- 700,000 Часы
- Типичное энергопотребление
- 12.7 Ватт
- Фиксированные порты
- 4x 1000BASE-T 1x1G SFP
- Экземпляры (режим нескольких экземпляров)
- Не поддерживается
- ЭМС: излучение
- 47CFR Часть 15 (CFR 47) Класс А (FCC Класс А); AS/NZS CISPR 32 Класс А; CISPR 32 Класс А; EN55032 Класс А; Класс A ICES003; Класс VCCI A; EN61000-3-2; EN61000-3-3; KS C 9832 Класс А; Класс A CNS15936; EN300386; QCVN 118:2018
- ЭМС: помехоустойчивость
- EN55035; CISPR 35; EN300386; KS C 9835; QCVN 18:2022; EN61000-3-2/-3; EN61000-4-2/-3/-4/-5/-6/-8/-11
Мы предлагаем следующие способы доставки товара:
Самовывоз из пункта выдачи
Самостоятельное получение заказа в пункте выдачи. Дата и время получения заранее согласуется с менеджером магазина.
Отгрузка товара юридическим лицам осуществляется только при наличии печати или правильно оформленной и заполненной доверенности, наличии паспорта получателя.
Отгрузка физическим лицам, в случае оплаты заказа банковскими картами, возможна только при предъявлении паспорта плательщика.
Для получения заказа, оплаченного вышеуказанным способом, третьим лицом необходимо наличие нотариально заверенной доверенности.
Курьерская доставка по Москве
Доставка по адресу покупателя или до пункта приема транспортной компании в г. Москве. Дата и время доставки заранее согласуется с менеджером магазина.
Доставка транспортной компанией по России
Доставка транспортной компанией по России до пункта выдачи транспортной компании или до конечного адреса покупателя.
Мы предлагаем следующие способы оплаты товара:
Оплата наличными
Оплата за наличный расчет для физических и юридических лиц. После внесения денежных средств Покупатель подписывает товаросопроводительные документы и получает кассовый чек. Отгрузка товара юридическим лицам осуществляется только при наличии печати или правильно оформленной и заполненной доверенности, наличии паспорта получателя.
Безналичная оплата
Мы работаем с физическими и юридическими лицами за безналичный расчёт со 100% предоплатой с оформлением всех предусмотренных законодательством документов. Счёт на оплату направляется Покупателю на электронную почту после запроса счета через форму на сайте либо по электронной почте. Цена на заказанный товар действительна в течение 2 дней с момента оформления Заказа.
Электронные способы
Оплата Заказа электронными способами, в т.ч. банковскими картами. Оплата Заказа данным способом доступна запросом ссылки на оплату у нашего менеджера.
Телефон: +7 499 490-50-27
E-mail: sale@ru-cisco.com
Мы предоставляем официальную гарантию на всю продукцию.
Сервис расширенной гарантии включает в себя:
- Приемку в сервисном центра для выполнения диагностики дефекта.
- Ремонт.
- Бесплатную доставку клиенту.
Контакты гарантийного отдела:
Телефон: +7 499 490-50-27E-mail: sale@ru-cisco.com
Оставьте заявку в один клик и наш специалист свяжется с вами в кратчайшие сроки:
- Окажет профессиональную консультацию.
- Сообщит цену.
- Сообщит информацию об актуальных акциях и скидках.
- Подскажет ближайшее к вам отделение с наличием нужной продукции.
- Согласует с вами возможное время доставки.
E-mail: sale@ru-cisco.com
Требуется коммерческое предложение?
Для получения всей информации по вопросам комплектации, цен и наличия оборудования Cisco обратитесь в наш круглосуточный контакт-центр:
Контакт-центр: +7 499 490-50-27 / sale@ru-cisco.com
Отзывы0
Нет отзывов об этом товаре.
Отзывы с оценкой