Cisco FS1002 — Брандмауэр серии Firepower 1000

Описание

Cisco FS1002 — это высокопроизводительный брандмауэр (NGFW) из серии Cisco Firepower 1000, предназначенный для защиты сетей малого и среднего бизнеса, а также филиалов крупных предприятий. Устройство объединяет функции следующего поколения брандмауэра (NGFW), системы предотвращения вторжений (IPS), защиты от вредоносного ПО (AMP) и системы управления политиками (FMC).

Основные возможности:

• Глубокая инспекция трафика (DPI) и защита от угроз в реальном времени
• Application Visibility and Control (AVC) — контроль приложений
• URL-фильтрация и защита от ботнетов (Cisco Talos)
• Поддержка VPN (Site-to-Site, Remote Access)
• Управление через Cisco Firepower Management Center (FMC) или локально через Firepower Device Manager (FDM)
• Интеграция с Cisco Umbrella, Threat Response, ISE

Технические характеристики

| Параметр | Значение | |---|---| | Класс устройства | NGFW для SMB/филиалов | | Пропускная способность (Firewall) | ~2 Гбит/с | | Пропускная способность (IPS) | ~1 Гбит/с | | Пропускная способность (NGFW/AMP) | ~600–800 Мбит/с | | Пропускная способность VPN | ~1 Гбит/с | | Новые соединения/сек | ~30 000–40 000 | | Одновременные сессии | ~500 000 – 1 000 000 | | IPSec VPN-туннели | до 1 500 | | SSL VPN (AnyConnect) | до 250 одновременных пользователей | | Интерфейсы | 8× RJ-45 1GbE (медь), 2× SFP (оптика) | | Порты управления | 1× RJ-45 Console, 1× USB 3.0 (Type-A) | | RAID / Накопитель | Внутренний SSD (опционально), внешний USB | | Питание | Внешний БП 12V DC | | Форм-фактор | Настольный (Desktop) | | Габариты | ~ 42 × 242 × 218 мм | | Вес | ~ 1.4 кг | | Высокая доступность (HA) | Active/Standby | | Кластеризация | Нет |

⚠️ Реальные значения зависят от версии ПО (FDM/FMC), типа трафика и включённых функций.

Парт-номера (SKU)

| Парт-номер | Описание | |---|---| | FS1002-NGFW-K9 | Cisco Firepower 1000 Series FS1002 NGFW Appliance (базовый) | | FS1002-ASA-K9 | Cisco Firepower FS1002 ASA Appliance | | FS1002-FTD-K9 | Cisco Firepower FS1002 Threat Defense Appliance | | FPR1000-EXP-3Y | Расширенная лицензия Threat Defence 3 года | | L-FPR-SEC-1Y | Лицензия Security (1 год) | | L-FPR-TD-1Y | Лицензия Threat Defence (1 год) | | L-FPR-AMP-1Y | Лицензия AMP (Advanced Malware Protection) | | L-FPR-URL-1Y | Лицензия URL Filtering | | FPR1K-PWR-CORD-EU | Кабель питания (EU) | | FPR1K-RACK-KIT | Монтажный комплект |

Примечание: буквы в SKU (K9 и т.д.) обозначают поддержку сильной криптографии. Уточняйте актуальные парт-номера у Cisco, так как линейка частично заменена серией Cisco Secure Firewall 1200 Series.

Совместимые модели и платформы

Управление

• Cisco Firepower Management Center (FMC) — централизованное управление (виртуальный или аппаратный)
• Firepower Device Manager (FDM) — локальное управление на самом устройстве
• Cisco Defense Orchestrator (CDO) — облачное управление

Совместимость по сети/задачам

• Cisco AnyConnect (Secure Client) — SSL VPN клиенты
• Cisco ISE — интеграция аутентификации и posture
• Cisco Umbrella — DNS-безопасность
• Cisco Catalyst / Nexus коммутаторы — в качестве коннекта аплинков
• Cisco IPSec-совместимые маршрутизаторы (ASR, ISR 4000 и др.)
• Cisco SecureX / Threat Response

Аналоги в серии Firepower 1000 (для сравнения)

| Модель | Ориентир. производительность NGFW | |---|---| | FS1010 | ≤ 500 Мбит/с | | FS1120 | ~ 800 Мбит/с | | FS1002 | ~ 1 Гбит/с (IPS), ~2 Гбит/с (FW) | | FS1140 | ~ 1.6 Гбит/с PBR |

Заменяющие актуальные модели: Cisco Secure Firewall 1210/1220/1230 (серия 1200).

Если нужно, могу подготовить:

• сравнение FS1002 vs. другие Firepower;
• таблицу лицензий и сроков;
• шаблон спецификации/КП для тендера.