Філіал, магазин чи мала студія часто мають той самий набір загроз, що й головний офіс, але місця для серверної шафи не мають. Cisco Secure Firewall 220 (CSF220-TD-K9) закриває цю прогалину: компактний безвентиляторний міжмережевий екран із програмним забезпеченням Threat Defense, пропускною здатністю NGFW 1,5 Гбіт/с і п'ятьма портами Ethernet. Артикул із суфіксом TD постачається під Cisco Firewall Threat Defense (FTD), а не під ASA.

Що вирішує пристрій

• NGFW 1,5 Гбіт/с — Cisco вказує однакову цифру для Firewall + AVC, AVC + IPS і повного набору FW + AVC + IPS (пакет 1024 байти), тобто увімкнення системи запобігання вторгненням не просаджує швидкість.
• IPsec VPN 1,2 Гбіт/с і до 50 VPN-піри — для з'єднання філіалу з центром і віддалених співробітників.
• Розшифровування TLS 0,7 Гбіт/с — можна заглядати в шифрований трафік, не виходячи за межі допустимої швидкості моделі.
• Безвентиляторний корпус, 0 дБА — пристрій можна поставити на стіл у приймальні чи за стійкою каси.
• Високий рівень доступності: Active/Standby — пара однакових пристроїв відпрацьовує відмову; кластеризація й multi-instance на цій моделі не підтримуються.
• Управління із хмари — родина 200 Series працює з Security Cloud Control Firewall Manager, а Zero-Touch Provisioning спрощує розгортання на віддалених майданчиках.

Характеристики Cisco Secure Firewall 220

Threat Defense чи ASA

Апаратна база в обох варіантів однакова, різниться програмна частина. Threat Defense — це повноцінні функції NGFW: контроль застосунків (AVC), IPS, фільтрація за контекстом. ASA — класичний стейтфул-фаєрвол із вищою швидкістю простої інспекції: за даними Cisco, до 2 Гбіт/с, IPsec VPN 1,5 Гбіт/с, 80K нових підключень за секунду та 100K одночасних з'єднань. Ця картка — для варіанта TD; артикул ASA має інший код, його можна уточнити в менеджерів.

Для яких задач підходить

Філіал або магазин із VPN до центру

П'ять портів Ethernet дозволяють розділити зовнішній канал, локальну мережу й окрему зону для кас або терміналів. Канал до центрального офісу з IPsec має запас до 1,2 Гбіт/с.

Мала компанія, яка перша раз ставить NGFW

Контроль застосунків і IPS без окремого сервера та вентиляторного шуму — для малого офісу це проста точка входу в Cisco-екосистему. Із ширшого огляду варто прочитати порівняння NGFW і традиційного фаєрвола.

Сегментація мережі підприємства

До 5 екземплярів VRF дають змогу розвести клієнтський, гостьовий та службовий трафік по окремих таблицях маршрутизації.

З чим поєднувати

Під екраном зазвичай ставлять комутатор: для невеликих мереж зручні 16-портовий Easy Smart і 24-портовий Easy Smart, а для кампусу — Catalyst 9200 на 24 порти. Бездротову частину закриє стельова точка доступу Wi-Fi 6. Зовнішню точку Catalyst 9124AX можна кріпити на стіну чи опору за допомогою кронштейна з регулюванням нахилу або кріплення для вертикального монтажу.

Запитання та відповіді

Скільки реального трафіку витримає Secure Firewall 220?

За даними Cisco, з увімкненими AVC та IPS і пакетами по 1024 байти — 1,5 Гбіт/с. Для IPsec VPN — 1,2 Гбіт/с, для розшифровування TLS — 0,7 Гбіт/с. Реальні цифри залежать від набору правил і розмірів пакетів, тому закладайте запас.

Чи є PoE або другий блок живлення?

Ні. Модель живиться від одного зовнішнього блока 30 Вт, Power over Ethernet не підтримується, резервування живлення немає. Для критичних майданчиків Cisco пропонує працювати у парі Active/Standby двох пристроїв.

Чи можна встановити його у стійку?

Так, пристрій розрахований як на настільне розташування, так і на монтаж у стійку чи на стіну; кріплення постачаються як окремі аксесуари. Висота корпусу — 2,9 см, ширина 23,4 см, тож він компактний і не потребує повного юніта під обладнання.

Чим TD відрізняється від ASA в артикулі?

Літери TD означають Cisco Firewall Threat Defense — програмне забезпечення NGFW із AVC та IPS. ASA — класичний фаєрвол із простішим набором функцій, але вищою швидкістю стейтфул-інспекції. Тип ПЗ обирають під завдання: перший для глибокого контролю, другий — для швидкості.

Скільки VPN-з'єднань підтримується?

Максимум 50 VPN-пірів — для варіанта Threat Defense і для ASA однаково. Цього вистачає для кількох філіалів і невеликого пулу віддалених співробітників. Для більших схем розгляньте старші моделі лінійки Secure Firewall.

Чи шумить пристрій?

Ні: охолодження пасивне, шум — 0 дБА. Це дозволяє тримати його в кімнаті, де працюють люди. Робоча температура — від 0 до 40 °C, тож не ставте його поруч із джерелами тепла.

Купити Cisco CSF220-TD-K9 в Suricom

У Suricom ви отримуєте оригінальне обладнання Cisco з офіційною гарантією виробника та доставкою по Україні. Для бюджетного планування є сплата частинами, а умови повернення — на сторінці обмін і повернення. Інші рішення безпеки дивіться в розділі фаєрволи та на сторінці бренду Cisco, а підібрати конфігурацію допоможуть менеджери Suricom.