Sicherheits-Appliance Cisco Firepower 1120

Die Cisco Secure Firewall Firepower 1120 ist eine 1HE-Sicherheits-Appliance, die für kleine und mittlere Büros sowie Zweigstellen entwickelt wurde. Sie bietet zuverlässige Layer-3- und Layer-4-Kontrolle und unterstützt fortschrittliche Remote-Access-VPN-Terminierung. Die Appliance umfasst acht Gigabit-Ethernet-Ports und vier SFP-Steckplätze, einen Intel-Prozessor und 200 GB SSD-Speicher und liefert einen Durchsatz von bis zu 4,5 Gbit/s sowie einen IPSec-VPN-Durchsatz von bis zu 1 Gbit/s.

Vorteile

Die Firepower 1120 kombiniert Hardware-Leistung mit Routing- und VPN-Funktionen und bietet BGP- und OSPF-Routingfunktionen sowie zuverlässige IPSec-VPN-Terminierung. Die Mischung aus Gigabit-Ethernet- und SFP-Ports ermöglicht flexible Konnektivität, während die 200-GB-SSD lokalen Speicher für Protokolle und Konfiguration bereitstellt. Die Appliance eignet sich als 1HE-Gerät für den Einsatz in beengten Rack-Umgebungen und liefert vorhersagbaren Durchsatz für typischen Zweigstellenverkehr.

Geeignet für

• Kleine und mittlere Büros
• Netzwerksicherheit für Zweigstellen
• Konsolidierung von Remote-Access-VPN
• Umgebungen, die BGP- oder OSPF-Routing erfordern

Technische Daten

• Modell: Cisco Firepower 1120 (FPR1120-ASA-K9)
• Durchsatz: bis zu 4,5 Gbit/s
• IPSec-VPN-Durchsatz: bis zu 1 Gbit/s
• Ports: 8 × Gigabit-Ethernet, 4 × SFP
• Speicher: 200 GB SSD
• Prozessor: Intel
• Formfaktor: 1HE
• EAN: 0889728192590

Verwendung

Installieren Sie die Firepower 1120 in einem standardmäßigen 19-Zoll-Rack, das 1HE Platz beansprucht, und verbinden Sie die Netzwerkverbindungen entsprechend Ihrer Topologie mit den Gigabit-Ethernet- und SFP-Ports. Verwenden Sie die Cisco-Management-Schnittstelle oder die CLI, um Routing (BGP/OSPF), Sicherheitsrichtlinien und IPSec-VPN-Terminierung zu konfigurieren. Überwachen Sie die Leistung und Speichernutzung mit den Verwaltungstools der Appliance und wenden Sie Updates gemäß den Cisco-Richtlinien an.

Empfehlungen

Setzen Sie das Gerät an Netzwerkrändern oder Zweigstellen-Aggregationspunkten ein. Für Layer-7-Anwendungskontrolle und fortschrittliche Bedrohungsabwehr sollten Sie Cisco Firepower-Appliances mit FTD-Software in Betracht ziehen. Stellen Sie sicher, dass Firmware- und Signatur-Updates regelmäßig durchgeführt werden, und dimensionieren Sie das Gerät entsprechend den erwarteten gleichzeitigen VPN-Sitzungen und Verkehrsspitzen.