SM-40

Poids: Poids: Poids: 80G

55G

60G

8 x SFP+ on-chassis

2 x NMs: 1/10/40/100G, FTW

SM-48

80G

65G

68G

8 x SFP+ on-chassis

2 x NMs: 1/10/40/100G, FTW

SM-56

80G

68G

73G

8 x SFP+ on-chassis

2 x NMs: 1/10/40/100G, FTW

SM-56 x 3

235G

190G

190G

8 x SFP+ on-chassis

2 x NMs: 1/10/40/100G, FTW

Débit: Firewall (FW) + visibilité et contrôle des applications (Le programme de l’uva) (1024B)

55 gbit/S

65 gbit/S

70 Gbps

190 Gbps

Throughput: FW + AVC + Intrusion Prevention

System (IPS (1024B)

55 gbit/S

65 gbit/S

68 gbit/S

190 Gbps

Maximum de sessions simultanées, avec AVC

35 million

35 million

35 million

60 million

Maximum de nouvelles connexions par seconde, avec AVC

380K

450K

490K

1.1M

TLS (Hardware Decryption)2

10 gbit/S

11 Gbps

12 Gbps

28 gbit/S

Débit: NGIPS (1024B)

60 Gbps

68 gbit/S

73 Gbps

190 Gbps

IPSec VPN throughput

(1024B TCP /Fastpath)

27 gbit/S

33 Gbps

36 Gbps

110 Gbps1

Maximum de pairs VPN

20 000 000

20 000 000

20 000 000

60 000 000

Gestion centralisée

La configuration, la journalisation, la surveillance et les rapports centralisés sont effectués par le centre de gestion ou alternativement dans le cloud avec Cisco Defense Orchestrator

AVC

Standard, prenant en charge plus de 4000 applications, ainsi que des géolocalisations, des utilisateurs et des sites web

AVC: support OpenAppID pour les détecteurs d’applications open source personnalisés

Standard

Intelligence de sécurité de Cisco

Standard, avec IP, URL et intelligence des menaces DNS

Cisco IPS License

Disponible; Peut détecter passivement les terminaux et l’infrastructure pour la corrélation des menaces et les indicateurs de compromis (IoC) intelligence

Cisco Malware Defense for Networks

disponible; enables detection, blocking, tracking, analysis, and containment of targeted and persistent malware, addressing the attack continuum both during and after attacks. Integrated threat correlation with Cisco Secure Endpoint is also optionally available

Cisco Malware Analytics
(sandboxing)

Available

Filtrage d’url: nombre de catégories

More than 120

Filtrage d’url: nombre d’url catégorisées

Plus de 280 millions

Flux de menaces automatisé et mises à jour des signatures IPS

Yes: class-leading Collective Security Intelligence (CSI) from the Cisco Talos® group (https://www.cisco.com/c/en/us/products/security/talos.html)

Third-party and open- source ecosystem

Open API for integrations with third-party products; Snort® and OpenAppID community resources for new and specific threats

Haute disponibilité et clustering

Active/active (with clustering) and Active/standby; up to 6 modules across up to 6 different Firepower 9300 chassis.

Technologies d’ancrage de confiance Cisco

Cisco Firepower 9300 Series platforms include Trust Anchor Technologies for supply chain and software image assurance.

Stateful inspection firewall throughput1

80 gbit/S

80 gbit/S

80 gbit/S

235 Gbps

Stateful inspection firewall throughput (multiprotocol)2

55 gbit/S

60 Gbps

64 gbit/S

172 Gbps

Connexions de pare-feu simultanées

55 million

60 million

60million

195 million

Firewall latency
(UDP 64B microseconds)

3.5 3.5 3.5 3.5 3.5 3.5 3.5 3.5 3.5

3.5

3.5

3.5

Nouvelles connexions par seconde

1.6 million

1.8 million

2 millions de personnes

4.75 million

IPsec VPN throughput
(450B UDP L2L test)

25 Gbps

27 gbit/S

30 Gbps

74 Gbps

Maximum de pairs VPN

20 000 000

20 000 000

20 000 000

60 000 000

Contextes de sécurité (inclus; Maximum)

10; 250

Haute disponibilité

Actif/actif et actif/veille

Clustering

Up to 16 security modules across up to 16 different Firepower 9300 chassis

évolutivité

VPN load balancing, firewall clustering

Gestion centralisée

La configuration, la journalisation, la surveillance et les rapports centralisés sont effectués par Cisco Security Manager ou dans le cloud avec Cisco Defense Orchestrator

Gestionnaire de périphériques de sécurité adaptatifs

Gestion locale basée sur le web pour les déploiements à petite échelle

Dimensions (H x l x p)

5.25 x 17.5 x 32 in. (13.3 x 44.5 x 81.3 cm)

Facteur de forme

3 Rack Units (3RU), fits standard 19-in. (48.3-cm) square-hole rack

Security module slots

3

Network module slots

2 (within supervisor)

superviseur

Cisco Firepower 9000 Supervisor with 8 x 10 Gigabit Ethernet ports and 2 network module slots for I/O expansion

Security modules

Modules réseau
(2 module slots per chassis)

Note: Cisco Firepower 9300 may also be deployed as a dedicated threat sensor, with fail-to-wire network modules. Please contact your Cisco representative for details.

Nombre Maximum d’interfaces

Up to 24 x 10 Gigabit Ethernet (SFP+) interfaces; up to 8 x 40 Gigabit Ethernet (QSFP+) interfaces with 2 network modules; up to 8 x 100 Gigabit Ethernet interfaces with two network modules; up to 24 x 1 Gigabit Ethernet ports(SFP) with network modules and fixed ports

Ports de gestion de réseau intégré

1 x Gigabit Ethernet copper port (on supervisor)

Port série

1 x console RJ-45

USB USB

1 x USB 2.0

stockage

Up to 4.8 TB per chassis (1.6 TB per security module in RAID-1 configuration)

Alimentations électriques

Alimentation courant alternatif

-48V DC power supply

HVDC power supply

Tension d’entrée

200 to 240V AC

-40V to -60V DC*

240 to 380V DC

Courant d’entrée Maximum

15.5A to 12.9A

69A to 42A

<14A at 200V

Puissance de sortie maximale

2,500W

2,500W

2,500W

fréquence

50 à 60 Hz

-

-

Efficiency (at 50% load)

92%

92%

92% (at 50% load)

redondance

1+1

Les Fans

4 hot-swappable fans

Le bruit

75.5 dBA at maximum fan speed

Rack montable

Yes, mount rails included (4-post EIA-310-D rack)

Poids poids

105 lb (47.7 kg) with one security module; 135 lb (61.2 kg) fully configured

Temperature: standard operating

Up to 10,000 ft (3000 M): 32 to 104°F (0 to 40°C) for SM-40 module 32 to 104°F (0 to 40°C) for SM-48 module at sea level

Altitude adjustment notes:

For SM-56, maximum temp is 35°C, for every 1000 feet above sea level subtract 1°C

Temperature: NEBS operating

Long term: 0 to 45°C, up to 6,000 ft (1829 m) Long term: 0 to 35°C, 6,000 to 13,000 ft (1829-3964 m) Short term: -5 to 55°C, up to 6,000 ft (1829 m)

Note: Firepower 9300 NEBS compliance applies only to SM-40 and SM-48 configurations.

Température: non opérationnel

-40 to 149°F (-40 to 65°C); maximum altitude is 40,000 ft

Humidité: fonctionnement

5 à 95% sans condensation

Humidité: non opérationnel

5 à 95% sans condensation

Altitude: en opération

SM-40, SM-48: 0 to 13,000 ft (3962 m)

SM-56: 0 to 10,000 ft (3048 m); please see above Operating Temperature section for temperature adjustment notes

Altitude: non opérationnel

40,000 ft (12,192 m)

NEBS

Cisco Firepower 9300 is NEBS compliant with SM-40 and SM-48 Security Modules

Conformité réglementaire

Products comply with CE markings per directives 2004/108/EC and 2006/108/EC

La sécurité

EMC: émissions

EMC: immunité