Cisco FirePOWER-Appliances der Serie 8000

Transkript

1 Datenblatt Cisco FirePOWER-Appliances der Serie 8000 Produktübersicht Es ist keine leicht Aufgabe, die passende Security-Appliance mit dem geeigneten Durchsatz, Bedrohungsschutz und den richtigen Schnittstellenoptionen für alle Segmente des Netzwerks zu finden. Selbst, wenn Sie ein passendes Modell für ihre aktuellen Anforderungen finden, bleibt die Frage, wie sich diese in der Zukunft verändern und wie Sie die Lösung finanzieren sollen. Mit den Cisco FirePOWER -Appliances der Serie 8000 sind Sie bestens für Ihre aktuellen und künftigen Sicherheitsanforderungen aufgestellt. Sie verfügen über eine modular erweiterbare Plattform mit laut NSS Labs marktführendem Bedrohungsschutz, was sie zu einer zukunftssicheren Investition macht. Funktionen und Vorteile Die Cisco FirePOWER-Appliances der Serie 8000 bilden die grundlegende Plattform für den Schutz vor Bedrohungen mit dem FirePOWER Intrusion Prevention System der nächsten Generation (NGIPS). Sie ermöglichen kontextbezogene Erfassung in Echtzeit, vollständige Transparenz im Stack und intelligente automatisierte Security-Funktionen. Das Ergebnis ist zuverlässige Sicherheit, kombiniert mit erstklassiger Performance und geringen Gesamtbetriebskosten. Der Bedrohungsschutz kann durch optional abonnierbare Lizenzen für APM (Advanced Malware Protection) sowie Anwendungstransparenz und -kontrolle erweitert werden. Laut NSS Labs, dem weltweit führenden Forschungs- und Beratungsunternehmen im Bereich der Informationssicherheit, setzen die Cisco FirePOWER-Appliances den Branchenstandard für die Effektivität der Erkennung von Sicherheitsrisiken, den Durchsatz und den Nutzen. Produktspezifikationen Im Gegensatz zu den meisten High-End-Appliances mit fester Portkonfiguration können Sie bei der Cisco FirePOWER-Serie 8000 aufgrund der modularen Bauweise die Anzahl und Art der Schnittstellen anhand der tatsächlichen Anforderungen Ihres Netzwerks wählen. Sie können verschiedene Netzwerkmodule (NetMods) in die Appliances einsetzen, um die für Ihr Netzwerk passende Schnittstellenkonfiguration zu erzielen. Die NetMods sind erhältlich als Non-Bypass- (für passive oder Fail-Closed-Bereitstellungen) oder als Integrated Fail- Open/Bypass -Version (für Inline-Bereitstellungen). Die verfügbaren Optionen sind in Tabelle 1 zusammengefasst. Tabelle 1. NetMods für die Cisco FirePOWER Serie Integrated Fail-Open/Bypass-NetMods Non-Bypass-NetMods 4 Ports, 1 Gbit/s, Kupfer 4 Ports, 1 Gbit/s, Kupfer 4 Ports, 1 Gbit/s, Glasfaser 4 Ports, 1 Gbit/s, Glasfaser 2 Ports, 10 Gbit/s, Glasfaser (kurze ) 4 Ports, 10 Gbit/s, Glasfaser (kurze ) 2 Ports, 10 Gbit/s, Glasfaser (lange ) 4 Ports, 10 Gbit/s, Glasfaser (lange ) 2 Ports, 40 Gbit/s, Glasfaser (kurze ) Mit diesem Ansatz verfügen Sie über eine Lösung zum Einstiegspreis, die Sie bei Bedarf einfach erweitern können. Wenn Sie aktuell 1 Gbit/s-Kupferports benötigen aber zukünftig auch 10 Gbit/s-Glasfaserports unterstützen möchten, können Sie mit dieser modularen Lösung neue NetMods hinzufügen oder austauschen. Mit bis zu 2014 Cisco und/oder Partnerunternehmen. Alle Rechte vorbehalten. Dieses Dokument enthält öffentliche Informationen von Cisco. Seite 1 von 5

2 7 NetMod-Steckplätzen pro Chassis bieten die Cisco FirePOWER-Appliances der Serie 8000 eine erhöhte Portdichte. Die Cisco FirePOWER-Appliances der Serie 8000 verfügen über speziell entwickelte Beschleunigungstechnologien, die maximale Performance bei geringem Platzbedarf und Stromverbrauch bieten. Die Cisco FirePOWER-Produkte wurden speziell zur Optimierung der Netzwerksicherheit entwickelt. Die Hardware-Beschleunigungstechnologie nutzt drei separate Datenverarbeitungsschritte, die jeweils auf bestimmte Workloads zugeschnitten wurden. Die FirePOWER-Appliances der Serie 8000 von Cisco bieten modellabhängig einen Packet Inspection-Durchsatz zwischen 2 und 60 Gbit/s. Cisco FirePOWER-Appliances der Serien 8200 und 8300 sind auf bis zu 8 Chassis stapelbar, womit die Durchsatzgeschwindigkeit erhöht wird. Produkte von Mitbewerbern, die eine vergleichbare Bandbreite liefern, benötigen häufig bis zu eineinhalb Rechenzentrum-Racks, das sind bis zu 34 Höheneinheiten. Dank ihrer hohen Portdichte und des geringen Platzbedarfs sind die Cisco FirePOWER-Appliances der Serie 8000 äußerst kostengünstig und umweltfreundlich. Die Cisco FirePOWER 8000-Serie bietet aber noch weitere großartige Innovationen. Durch ihre modulare Bauweise können sie flexibel umkonfiguriert und an verschiedene Netzwerkschnittstellen angepasst werden, wenn Sie steigenden Bandbreitenanforderungen gerecht werden müssen. Zusätzlich ermöglichen Sie Lights-Out- Management zur Remote-Konfiguration des Netzwerks ohne physische Eingriffe. In den Tabellen 2 bis 4 finden Sie weitere Details zur Leistungsfähigkeit der Cisco FirePOWER-Appliances der Serie Tabelle 2. Appliances der FirePOWER-Serien 8350, 8360, 8370 und 8390: Leistung und Funktionalität Modell IPS-Durchsatz 15 Gbit/s 30 Gbit/s 45 Gbit/s 60 Gbit/s Modelldurchsatz 30 Gbit/s 60 Gbit/s 90 Gbit/s 120 Gbit/s (Non-Bypass) Bis zu 7 Module in Bis zu 6 Module in Bis zu 5 Module in Management-Schnittstellen RJ45 RJ45 RJ45 RJ45 Geschwindigkeit der Management-Schnittstelle Bis zu 4 Module in 10/100/ /100/ /100/ /100/1000 Typische Latenz <150 Mikrosekunden <150 Mikrosekunden <150 Mikrosekunden <150 Mikrosekunden Arbeitsspeicher (RAM) 128 GB 256 GB 384 GB 512 GB Lights-Out Management Ja Ja Ja Ja Stackable Bis zu 3 Stacking-Kits für Einheiten 60 Gbit/s IPS Bis zu 2 Stacking-Kits für Einheiten 60 Gbit/s IPS 1 Stacking Kit für eine Stack-Größe von vier Einheiten weitere Details unter 8390 Vollständiges Stack. Keine Erweiterung möglich Cisco und/oder Partnerunternehmen. Alle Rechte vorbehalten. Dieses Dokument enthält öffentliche Informationen von Cisco. Seite 2 von 5

3 FirePOWER Ja Ja Ja Ja Zwei Netzteile Ja Ja Ja Ja Festplattenlaufwerke Solid State Solid State Solid State Solid State Lüfter Tabelle 3. Cisco FirePOWER-Appliances der Serien 8250, 8260, 8270 und 8290: Leistung und Funktionalität Modell IPS-Durchsatz 10 Gbit/s 20 Gbit/s 30 Gbit/s 40 Gbit/s Modelldurchsatz 20 Gbit/s 40 Gbit/s 60 Gbit/s 80 Gbit/s (Non-Bypass) Bis zu 7 Module in Bis zu 6 Module in Bis zu 5 Module in Management-Schnittstellen RJ45 RJ45 RJ45 RJ45 Geschwindigkeit der Management-Schnittstelle Bis zu 4 Module in 10/100/ /100/ /100/ /100/1000 Typische Latenz <150 Mikrosekunden <150 Mikrosekunden <150 Mikrosekunden <150 Mikrosekunden Arbeitsspeicher (RAM) 48 GB 96 GB 144 GB 192 GB Lights-Out Management Ja Ja Ja Ja Stackable Bis zu 3 Stacking-Kits für Einheiten 40 Gbit/s IPS Bis zu 2 Stacking-Kits für Einheiten 40 Gbit/s IPS 1 Stacking Kit für eine Stack-Größe von vier Einheiten weitere Details unter 8290 FirePOWER Ja Ja Ja Ja Zwei Netzteile Ja Ja Ja Ja Vollständiges Stack. Keine Erweiterung möglich. Festplattenlaufwerke Solid State Solid State Solid State Solid State Lüfter Tabelle 4. Cisco FirePOWER-Appliances der Serie 8100 Funktionen und Vorteile Modell IPS-Durchsatz 2 Gbit/s 4 Gbit/s 6 Gbit/s Modelldurchsatz 4 Gbit/s 8 Gbit/s 10 Gbit/s Ja, bis zu 3 Module in Ja, bis zu 3 Module in Ja, bis zu 3 Module in beliebiger Kombination 2014 Cisco und/oder Partnerunternehmen. Alle Rechte vorbehalten. Dieses Dokument enthält öffentliche Informationen von Cisco. Seite 3 von 5

4 Modell (Non- Bypass) Management-Schnittstellen RJ45 RJ45 RJ45 Geschwindigkeit der Management- Schnittstelle 10/100/ /100/ /100/1000 Typische Latenz <150 Mikrosekunden <150 Mikrosekunden <150 Mikrosekunden Arbeitsspeicher (RAM) 24 GB 24 GB 24 GB Lights-Out Management Ja Ja Ja Stackable Nein Nein 1 Stacking-Kit für eine Stack-Größe von zwei Einheiten 12 Gbit/s IPS FirePOWER Ja Ja Ja Zwei Netzteile Ja Ja Ja Festplattenlaufwerke Solid State Solid State Solid State Lüfter * Die tatsächliche Netzwerkleistung hängt von externen, nicht von Cisco zu beeinflussenden Faktoren ab. Dazu gehören die eingesetzten Protokolle und die durchschnittliche Größe der zu untersuchenden Pakete. An dieser Stelle wird der IPS-Durchsatz angegeben. Beachten Sie jedoch, dass diese Appliances auch als Next-Generation Firewall und als AMP-Geräte eingesetzt werden können. Alle Cisco FirePOWER-Appliances der Serie 8000 bieten Folgendes: LCD-Management-Oberfläche Serial over Ethernet-Konsolenzugriff SSD-Laufwerke Redundante Hot-Swap-fähige Netzteile Bestellinformationen In diesem Abschnitt finden Sie einen Direktlink zum Cisco Bestelltool und eine Liste der Teilenummern. Auf der Website Informationen zum Kauf können Sie Ihre Bestellung aufgeben. Hier können Sie Software herunterladen. Tabelle 5. Bestellinformationen Produktname Cisco FirePOWER 8120-Chassis und Abonnementpaket Cisco FirePOWER 8130-Chassis und Abonnementpaket Cisco FirePOWER 8140-Chassis und Abonnementpaket Cisco FirePOWER 8250-Chassis und Abonnementpaket Cisco FirePOWER 8260-Chassis und Abonnementpaket Cisco FirePOWER 8270-Chassis und Abonnementpaket Cisco FirePOWER 8290-Chassis und Abonnementpaket Cisco FirePOWER 8350-Chassis und Abonnementpaket Cisco FirePOWER 8360-Chassis und Abonnementpaket Cisco FirePOWER 8370-Chassis und Abonnementpaket Cisco FirePOWER 8390-Chassis und Abonnementpaket Teilenummer FP8120-BUN FP8130-BUN FP8140-BUN FP8250-BUN FP8260-BUN FP8270-BUN FP8290-BUN FP8350-BUN FP8360-BUN FP8370-BUN FP8390-BUN 2014 Cisco und/oder Partnerunternehmen. Alle Rechte vorbehalten. Dieses Dokument enthält öffentliche Informationen von Cisco. Seite 4 von 5

5 Weitere Informationen Wenn Sie mehr über die Appliances der Cisco FirePOWER-Serie erfahren möchten, besuchen Sie die folgende Website: oder wenden Sie sich an Ihren Ansprechpartner vor Ort. Gedruckt in den USA C / Cisco und/oder Partnerunternehmen. Alle Rechte vorbehalten. Dieses Dokument enthält öffentliche Informationen von Cisco. Seite 5 von 5