Cisco Secure Firewall 4200 系列 企业防火墙 | 下一代防火墙 | 下一代 IPS

4215

90 Gbps

65 Gbps

65 Gbps

8 个 SFP+ 机箱接口

2 个 NM：1/10/40/100G、FTW

4225

95 Gbps

80 Gbps

80 Gbps

8 个 SFP+ 机箱接口

2 个 NM：1/10/40/100G、FTW

4245

180 Gbps

140 Gbps

140 Gbps

8 个 SFP+ 机箱接口

2 个 NM：1/10/40/100G、FTW

吞吐量：FW + AVC (1024B)

65 Gbps

80 Gbps

140 Gbps

吞吐量：FW + AVC + IPS (1024B)

65 Gbps

80 Gbps

140 Gbps

最大并发会话数（启用 AVC）

1500 万

3000 万

6000 万

每秒最大新连接数（启用 AVC）

35 万

60 万

80 万

TLS（硬件解密）¹

20 Gbps

30 Gbps

45 Gbps

吞吐量：NGIPS (1024B)

65 Gbps

80 Gbps

140 Gbps

IPSec VPN 吞吐量（1024B TCP，启用 Fastpath）

45 Gbps

80 Gbps

140 Gbps

最大 VPN 对等点数

20,000

25,000

30,000

集中管理

集中配置、日志记录、监控和报告由防火墙管理中心执行，亦可在云中通过思科防御协调器进行

应用可视性与可控性 (AVC)

标准，支持 4000 多种应用；可对地理位置、用户和网站提供可视性

AVC：为自定义开放源码应用检测器提供 OpenAppID 支持

标准

思科安全智能

标准包括 IP、URL 和 DNS 威胁智能

Cisco Secure IPS

可用；可以被动检测终端和基础设施，以获得威胁关联和感染指标 (IOC) 智能

思科恶意软件防御

适用；可以检测、阻止、跟踪、分析和遏制针对性和持续性恶意软件，轻松应对整个攻击过程（包括攻击中和攻击后）的威胁。CISCO Secure Endpoint 也提供集成威胁关联功能的选项

Cisco Secure Malware Analytics

可用

URL 过滤：类别数量

超过 80 种

URL 过滤：分类 URL 数量

2.8 亿以上

自动化威胁源和 IPS 签名更新

支持：基于思科 Talos 团队 (https://www.cisco.com/c/en/us/products/security/talos.html) 提供的业内领先的综合安全智能 (CSI)

第三方和开放源生态系统

与第三方产品集成的开放式 API；面向新威胁和特定威胁的 Snort® 和 OpenAppID 社区资源

高可用性和群集

主用/主用，主用/备用。Cisco Secure Firewall 4200 系列最多支持 8 个机箱

思科信任锚技术

安全防火墙 4200 系列平台支持信任锚技术，可确保供应链和软件映像的可靠性。有关更多详情，请见后文

状态检测防火墙吞吐量¹

90 Gbps

95 Gbps

180 Gbps

状态检测防火墙吞吐量（多协议）²

65 Gbps

85 Gbps

100 Gbps

并发防火墙连接数

4 千万

8000 万

8000 万

每秒新连接数

140 万

170 万

200 万

IPSec VPN 最大吞吐量 （450 字节 UDP L2L 测试，ASA）

50 Gbps

60 Gbps

70 Gbps

最大 VPN 对等点数

20,000

25,000

30,000

安全情景（包括；最大值）

2；250

2；250

2；250

高可用性

主用/主用和主用/备用

主用/主用和主用/备用

主用/主用和主用/备用

群集技术

8

8

8

可扩展性

VPN 负载均衡

集中管理

集中配置、日志记录、监控和报告由思科安全管理器执行，亦可在云中通过 Cisco Defense Orchestrator 进行

自适应安全设备管理器

适应于小型部署的基于 Web 的本地管理

尺寸（高 x 宽 x 深）

1.73 x 16.89 x 32.0 英寸（4.39 x 42.9 x 81.28 厘米）

外型规格（机架单元）

1RU

非模块化端口

8x 1/10/25 千兆以太网端口 (SFP28)

集成网络管理端口

2 个 1/10/25 千兆以太网端口 (SFP28)

网络模块

◦      未配置为 FTW 的端口可用作常规 1 Gb 铜缆端口

最大接口数

最多 24 个 10 千兆以太网 (SFP+) 接口；最多 8 个 25 千兆以太网 (SFP28) 接口，带 2 个网络模块；最多 8 个 40 千兆以太网 (QSFP+) 接口，带 2 个网络模块；最多 24 个 1 千兆以太网端口 (SFP)，带 2 个网络模块和固定端口；最多 8 个 100 千兆以太网 (QSFP28) 接口，带 2 个网络模块

串行端口

1 个 RJ-45 控制台端口

USB

1 个 USB 2.0

存储

1.8 TB x 2

电源

配置

双：

220 交流电为 1900W，110 交流电为 1200W

双：

220 交流电为 1900W，110 交流电为 1200W

双：

220 交流电为 1900W，110 交流电为 1200W

交流输入电压

100 至 120 VAC（低压线路）或 200 至 240 VAC（高压线路）

仅 200 至 240 VAC（高压线）

交流最大输入电流

14A，@ 100VAC 或 @ 200VAC

交流最大输入功率

770W

870W

1380W

交流频率

50/60 Hz（标称）

交流效率

>90%（白金）

冗余

1+1

风扇

3 个双风扇模块 (FRU)。每个模块有两个风扇

噪声

声压：<=78 dBA（典型），<= 84 dBA（最大值）

声功率：<=87 dB（典型），<=92 dB（最大值）

是否支持机架安装

支持，随附安装导轨（4 端口 EIA-310-D 机架）

重量

4215：43 磅（19.5 千克）：2 个电源，2 个 NM，3 个风扇模块； 33 磅（15 千克）：无电源、无 NM、无风扇

4225：43 磅（19.5 千克）：2 个电源，2 个 NM，3 个风扇模块； 33 磅（15 千克）：无电源、无 NM、无风扇

4245：46 磅（20.8 千克）：2 个电源，2 个 NM，3 个风扇模块； 36 磅（16.3 千克）：无电源、无 NM、无风扇

温度：工作

32 至 104°F（0 至 40°C）

32 至 104°F（0 至 40°C）

32 至 104°F（0 至 40°C）

32 至 104°F

（0 至 40°C）或 NEBS 工作条件（如下 所示）

32 至 104°F

（0 至 40°C），海平面

温度：非工作

-40 至 149°F（-40 至 65°C）

湿度：工作

5% 至 95%，非冷凝

湿度：非工作

5% 至 95%，非冷凝

海拔：工作

10,000 英尺（最大）

10,000 英尺（最大）

10,000 英尺（最大）

海拔：非工作

40,000 英尺（最大）

NEBS 工作条件（仅限 FPR 4215）

工作海拔高度：0 至 13,000 英尺（3960 米）

工作温度：

长期工作：0 至 45°C，6,000 英尺（1829 米）以下

长期工作：0 至 35°C，6,000 至 13,000 英尺（1829 至 3964 米）

短期工作：-5 至 50°C，6,000 英尺（1829 米）以下

合规支持

根据 2004/108/EC 和 2006/108/EC 指令，产品符合 CE 标记

安全性

EMC：排放

EMC：抗扰性

EMC：ETSI/EN