Филиал, магазин или маленькая студия сталкиваются с теми же угрозами, что и головной офис, но места под серверную стойку у них нет. Cisco Secure Firewall 220 (CSF220-TD-K9) закрывает этот пробел: компактный межсетевой экран без вентилятора с программным обеспечением Threat Defense, производительностью NGFW 1,5 Гбит/с и пятью портами Ethernet. Артикул с суффиксом TD поставляется под Cisco Firewall Threat Defense (FTD), а не под ASA.

Какие задачи решает

• NGFW 1,5 Гбит/с — Cisco указывает одинаковое значение для Firewall + AVC, AVC + IPS и полного набора FW + AVC + IPS (пакет 1024 байта), то есть включение системы предотвращения вторжений не снижает скорость.
• IPsec VPN 1,2 Гбит/с и до 50 VPN-пиров — для связи филиала с центром и удалённых сотрудников.
• Расшифровка TLS 0,7 Гбит/с — можно проверять шифрованный трафик в рамках допустимой скорости модели.
• Корпус без вентилятора, 0 дБА — устройство можно поставить на стол в приёмной или за кассой.
• Высокая доступность: Active/Standby — пара одинаковых устройств отрабатывает отказ; кластеризация и multi-instance на этой модели не поддерживаются.
• Облачное управление — семейство 200 Series работает с Security Cloud Control Firewall Manager, а Zero-Touch Provisioning упрощает развёртывание на удалённых площадках.

Характеристики Cisco Secure Firewall 220

Threat Defense или ASA

Аппаратная база у обоих вариантов одна, отличается программная часть. Threat Defense — полноценный NGFW: контроль приложений (AVC), IPS, фильтрация по контексту. ASA — классический стейтфул-файрвол с более высокой скоростью простой инспекции: по данным Cisco, до 2 Гбит/с, IPsec VPN 1,5 Гбит/с, 80K новых подключений в секунду и 100K одновременных соединений. Эта карточка — для варианта TD; артикул ASA имеет другой код, его можно уточнить у менеджеров.

Для каких задач подходит

Филиал или магазин с VPN в центр

Пять портов Ethernet позволяют разделить внешний канал, локальную сеть и отдельную зону для касс или терминалов. Канал в центральный офис по IPsec имеет запас до 1,2 Гбит/с.

Малая компания, впервые внедряющая NGFW

Контроль приложений и IPS без отдельного сервера и шума вентиляторов — для малого офиса это простая точка входа в экосистему Cisco. Для более широкого обзора полезно прочитать сравнение NGFW и традиционного файрвола.

Сегментация корпоративной сети

До 5 экземпляров VRF позволяют развести клиентский, гостевой и служебный трафик по отдельным таблицам маршрутизации.

С чем сочетать

Под экраном обычно ставят коммутатор: для небольших сетей удобны 16-портовый Easy Smart и 24-портовый Easy Smart, а для кампуса — Catalyst 9200 на 24 порта. Беспроводную часть закроет потолочная точка доступа Wi-Fi 6. Наружную точку Catalyst 9124AX можно крепить на стену или опору с помощью кронштейна с регулировкой наклона или крепления для вертикального монтажа.

Вопросы и ответы

Сколько реального трафика выдержит Secure Firewall 220?

По данным Cisco, с включёнными AVC и IPS и пакетами по 1024 байта — 1,5 Гбит/с. Для IPsec VPN — 1,2 Гбит/с, для расшифровки TLS — 0,7 Гбит/с. Реальные цифры зависят от набора правил и размеров пакетов, поэтому закладывайте запас.

Есть ли PoE или второй блок питания?

Нет. Модель питается от одного внешнего блока 30 Вт, Power over Ethernet не поддерживается, резервирования питания нет. Для критичных площадок Cisco предлагает работать в паре Active/Standby из двух устройств.

Можно ли установить его в стойку?

Да, устройство рассчитано как на настольное размещение, так и на монтаж в стойку или на стену; крепления поставляются отдельными аксессуарами. Высота корпуса — 2,9 см, ширина 23,4 см, так что он компактен и не требует полного юнита под оборудование.

Чем TD отличается от ASA в артикуле?

Буквы TD означают Cisco Firewall Threat Defense — программное обеспечение NGFW с AVC и IPS. ASA — классический файрвол с более простым набором функций, но более высокой скоростью стейтфул-инспекции. Тип ПО выбирают под задачу: первый для глубокого контроля, второй — для скорости.

Сколько VPN-соединений поддерживается?

Максимум 50 VPN-пиров — для варианта Threat Defense и для ASA одинаково. Этого хватает для нескольких филиалов и небольшого пула удалённых сотрудников. Для более крупных схем рассмотрите старшие модели линейки Secure Firewall.

Шумит ли устройство?

Нет: охлаждение пассивное, шум — 0 дБА. Это позволяет держать его в комнате, где работают люди. Рабочая температура — от 0 до 40 °C, поэтому не ставьте его рядом с источниками тепла.

Купить Cisco CSF220-TD-K9 в Suricom

В Suricom вы получаете оригинальное оборудование Cisco с официальной гарантией производителя и доставкой по Украине. Для планирования бюджета есть оплата частями, а условия возврата — на странице обмен и возврат. Другие решения безопасности смотрите в разделе файрволы и на странице бренда Cisco, а подобрать конфигурацию помогут менеджеры Suricom.