Cisco Secure Firewall 4200 データシート

4215

90 Gbps

65 Gbps

65 Gbps

8 X SFP+ シャーシ搭載

2 X NM：1/10/40/100G、FTW

4225

95 Gbps

80 Gbps

80 Gbps

8 X SFP+ シャーシ搭載

2 X NM：1/10/40/100G、FTW

4245

180 Gbps

140 Gbps

140 Gbps

8 X SFP+ シャーシ搭載

2 X NM：1/10/40/100G、FTW

スループット：FW + AVC（1024B）

65 Gbps

80 Gbps

140 Gbps

スループット：FW + AVC + IPS（1024B）

65 Gbps

80 Gbps

140 Gbps

同時セッションの最大数（AVC を使用した場合）

1,500 万

3,000 万

6,000 万

1 秒あたりの新規接続数（AVC を使用した場合）

350 K

600 K

800 K

TLS（ハードウェア復号）¹

20 Gbps

30 Gbps

45 Gbps

スループット：NGIPS（1024B）

65 Gbps

80 Gbps

140 Gbps

IPSec VPN スループット
（1024B TCP、ファストパス
対応）

45 Gbps

80 Gbps

140 Gbps

最大 VPN ピア数

20,000

25,000

30,000

中央集中型の管理

Firewall Management Center、またはクラウドで Cisco Defense Orchestrator を使用して、一元化された構成、ロギング、モニタリング、およびレポートを実行

Application Visibility and
Control（AVC）

4,000 以上のアプリケーションと地理位置情報、ユーザ、および Web サイトをサポートする標準

AVC：カスタム、オープンソース、アプリケーション検出機能に対する OpenAppID サポート

標準

Cisco Security Intelligence

IP、URL、DNS の脅威インテリジェンスを標準装備

Cisco Secure IPS

使用可。エンドポイントとインフラストラクチャの脅威相関を受動的に検出可能。セキュリティ侵害指標（IOC）インテリジェンスを提供

Cisco Malware Defense

使用可。標的型マルウェアや執拗なマルウェアの検出、ブロッキング、追跡、分析、封じ込めを行い、連続的な攻撃に攻撃中および攻撃後のいずれのタイミングでも対応可能。また、オプションで Cisco Secure Endpoint による統合脅威相関機能を使用可能

Cisco Secure Malware Analytics

使用可

URL フィルタリング：カテゴリの数

80 以上

URL フィルタリング：分類される URL の数

2 億 8000 万以上

自動化された脅威フィードと IPS シグネチャの更新

あり：Cisco Talos グループ（https://www.cisco.com/c/ja_jp/products/security/talos.html）により、業界トップクラスの Collective Security Intelligence（CSI）を提供

サードパーティおよびオープンソースのエコシステム

サードパーティ製品との統合を可能にするオープン API：Snort® および OpenAppID のコミュニティリソースにより、新しい脅威および特定の脅威に対応

高可用性とクラスタリング

アクティブ/アクティブ、アクティブ/スタンバイ。Cisco Secure Firewall 4200 シリーズでは、最大 8 台のシャーシのクラスタリングが可能

Cisco Trust Anchor テクノロジー

Secure Firewall 4200 シリーズ プラットフォームには、サプライチェーンとソフトウェア イメージ アシュアランス向けの Trust Anchor テクノロジーが含まれる詳細については、以下のセクションを参照

ステートフル インスペクション ファイアウォールのスループット¹

90 Gbps

95 Gbps

180 Gbps

ステートフル インスペクション ファイアウォールのスループット（マルチプロトコル）²

65 Gbps

85 Gbps

100 Gbps

同時ファイアウォール接続

4,000 万

9,000 万

1 億 8,000 万

新しい接続数

140 万

170 万

200 万

最大 IPSec VPN スループット
（450 バイト UDP L2L テスト、ASA）

50 Gbps

60 Gbps

70 Gbps

最大 VPN ピア数

20,000

25,000

30,000

セキュリティコンテキスト
（標準; 最大）

2; 250

2; 250

2; 250

高可用性

アクティブ/アクティブ
およびアクティブ/スタンバイ

アクティブ/アクティブ
およびアクティブ/スタンバイ

アクティブ/アクティブ
およびアクティブ/スタンバイ

クラスタリング

8

8

8

スケーラビリティ

VPN ロード バランシング

集中管理

Cisco Security Manager、またはクラウドで Cisco Defense Orchestrator を使用して、一元化された設定、ロギング、モニタリング、およびレポートを実行

Adaptive Security Device Manager

小規模な展開向けの Web ベースのローカル管理

サイズ（高さ X 幅 X 奥行）

1.73 X 16.89 X 32.0 インチ（4.39 X 42.9 X 81.28 cm）

フォームファクタ（ラックユニット）

1 RU

固定ポート

8 X 1/10/25 ギガビット イーサネット ポート（SFP28）

統合ネットワーク管理ポート

2 X 1/10/25 ギガビット イーサネット ポート（SFP28）

ネットワーク モジュール

◦      FTW として設定されていないポートは通常の 1 Gb 銅線ポートとして使用可能

インターフェイスの最大数

最大 24 X 10 ギガビットイーサネット（SFP+）インターフェイス。最大 8 X 25 ギガビットイーサネット（SFP28）インターフェイスと 2 つのネットワークモジュール。最大 8 X 40 ギガビットイーサネット（QSFP+）インターフェイスと 2 つのネットワークモジュール。最大 24 X 1 ギガビットイーサネットポート（SFP）と2 つのネットワークモジュールおよび固定ポート。最大 8 X 100 ギガビットイーサネット（QSFP28）インターフェイスと 2 つのネットワークモジュール。

シリアル ポート

1 X RJ-45 コンソール

USB

1 X USB 2.0

ストレージ

1.8 TB X 2

電源ユニット

設定

[デュアル（Dual）]：

220 AC の場合は 1900 W、110 AC の場合は 1200 W

[デュアル（Dual）]：

220 AC の場合は 1900 W、110 AC の場合は 1200 W

[デュアル（Dual）]：

220 AC の場合は 1900 W、110 AC の場合は 1200 W

AC 入力電圧

100 ～ 120 VAC（ローライン）または 200 ～ 240 VAC（ハイライン）

200 ～ 240 VAC（ハイライン）のみ

最大 AC 入力
電流

14 A、@ 100 VAC または @ 200 VAC

AC 最大入力
電力

770 W

870 W

1380 W

AC 周波数

公称 50/60 Hz

AC 効率

>90%（Platinum）

冗長性

1+1

ファン

3 デュアルファンモジュール（FRU）。各モジュールには 2 つのファンがあります

ノイズ

音圧：通常 78 dBA 以下、最大 84 dBA 以下

音響出力：通常 87 dB 以下、最大 92 dB 以下

ラック マウント可能

対応。マウント レール付き（4 本支柱型の EIA-310-D ラック）

重量

4215：19.5 kg（43 ポンド）：電源装置 X 2、NM X 2、ファンモジュール X 3。15 kg（33 ポンド）：電源、NM、ファンなし

4225：19.5 kg（43 ポンド）：電源モジュール X 2、NM X 2、ファンモジュール X 3。15 kg（33 ポンド）：電源、NM、ファンなし

4245：20.8 kg（46 ポンド）：電源装置 X 2、NM X 2、ファンモジュール X 3。16.3 kg（36 ポンド）：電源、NM、ファンなし

温度：動作

0 〜 40 °C
（32 〜 104 °F）

0 〜 40 °C
（32 〜 104 °F）

0 〜 40 °C
（32 〜 104 °F）

0 ～ 40 °C

（32 〜 104 °F）または NEBS
動作（下記を
参照）

0 ～ 40 °C

（32 〜 104 °F）、海抜

温度：非動作

-40 ～ 65 °C（-40 ～ 149 °F）

湿度：動作

5 ～ 95%（結露しないこと）

湿度：非動作

5 ～ 95%（結露しないこと）

高度：動作

10,000 フィート（最大）

10,000 フィート（最大）

10,000 フィート（最大）

高度：非動作

40,000 フィート（最大）

NEBS 動作（FPR 4215 のみ）

動作高度：3,960 m（0 ～ 13,000 フィート）

動作温度：

長期間：0 ～ 45 °C、最高 1,829 m（6,000 フィート）

長期間：0 ～ 35 °C、最高 1,829 〜 3,964 m（6,000 フィート ～ 13,000 フィート）

短期間：-5 ～ 50 °C、最高 1,829 m（6,000 フィート）

適合規格の遵守

本製品は、指令 2004/108/EC および 2006/108/EC による CE マーキングに準拠してい
ます。

安全性

EMC：エミッション

EMC：イミュニティ

EMC：ETSI/EN