Firewall Cisco Firepower 1120 FPR1120-NGFW-K9

Die Cisco Secure Firewall Firepower 1120 mit FTD-Software ist ein kompaktes Enterprise-Grade-Firewall-Gerät für kleine und mittlere Büros. Es bietet Sicherheitskontrollen der Schichten 3 und 4 sowie Anwendungsvisibility und -kontrolle auf Schicht 7; erweiterte Bedrohungsabwehr ist separat lizenzierbar. Das Gerät verfügt über acht Gigabit-Ethernet-Ports, vier SFP-Ports, einen Intel-Prozessor und 200 GB SSD-Speicher und liefert einen Firewall-Durchsatz von bis zu 1,5 Gbit/s und einen IPsec-VPN-Durchsatz von bis zu 1 Gbit/s für zuverlässige kabelgebundene Konnektivität.

Vorteile

Die Firepower 1120 integriert bewährte Stateful Inspection und anwendungsbewusste Kontrollen, unterstützt Routing-Protokolle wie BGP und OSPF sowie erweiterte Remote-Access-VPN-Terminierung. Hardware und Software sind optimiert, um gemischten Datenverkehr mit geringer Latenz zu verarbeiten und gleichzeitig die Durchsatzwerte für Firewall- und IPsec-VPN-Aufgaben zu halten. Das kompakte Format und die mehreren SFP-/Gigabit-Schnittstellen ermöglichen eine flexible Bereitstellung in Zweigstellen- und KMU-Umgebungen.

Geeignet für

• Netzwerke kleiner und mittlerer Büros
• Firewall- und VPN-Terminierung in Zweigstellen
• Umgebungen, die BGP- oder OSPF-Routing erfordern
• Kabelgebundene Netzwerke, die Anwendungsvisibility und -kontrolle benötigen

Wichtige Spezifikationen

• Modell: Cisco Firepower 1120 (FPR1120-NGFW-K9)
• Software: Firepower Threat Defense (FTD), erweiterte Bedrohungsabwehr separat lizenziert
• Schnittstellen: 8 × Gigabit Ethernet, 4 × SFP
• Firewall-Durchsatz: bis zu 1,5 Gbit/s
• IPsec-VPN-Durchsatz: bis zu 1 Gbit/s
• Prozessor: Intel (Herstellerangabe)
• Speicher: 200 GB SSD
• Unterstützte Protokolle: inklusive SMTP und gängige IP-Routing-Protokolle
• EAN: 0889728192583

Verwendung

Installieren Sie die Firepower 1120 in Ihrem Netzwerkschrank oder auf einem Regal und verbinden Sie Uplink- und LAN-Segmente mit den verfügbaren Gigabit- und SFP-Ports. Stellen Sie die Firepower Threat Defense-Software bereit und führen Sie die Erstkonfiguration über die Geräteverwaltungsschnittstelle oder ein zentrales Management (falls verwendet) durch. Konfigurieren Sie Firewall-Richtlinien, NAT, Routing (BGP/OSPF falls erforderlich) und VPN-Einstellungen gemäß Ihrer Netzwerktopologie. Lizenzen für erweiterte Bedrohungsabwehr nur anwenden, wenn diese zusätzlichen Dienste benötigt werden.

Empfehlungen

Platzieren Sie das Gerät an einem gekühlten, belüfteten Ort und halten Sie Firmware und FTD-Regelsätze auf dem neuesten Stand. Für größere Bereitstellungen verwenden Sie zentrales Management, um konsistente Richtlinien zu gewährleisten. Überwachen Sie Durchsatz und CPU-Auslastung, um sicherzustellen, dass die Leistung innerhalb der angegebenen Grenzen bleibt, und aktivieren Sie bei Bedarf QoS, um kritischen Datenverkehr zu priorisieren.