CiscoFirePOWER8000系列设备.PDFVIP

产品手册 Cisco FirePOWER 8000 系列设备 产品概述 要寻找一种具有完全合适的吞吐量和接口选项，并能为所有不同网段提供威胁防御的网络安全设备，可以说十分困 难。即使您找到完全符合当前需求的设备，也很难对您未来的需求进行规划，更何况您还受到当前预算的限制。 Cisco FirePOWER? 8000 系列设备可帮助您做出适合未来发展的安全设备决策。NSS Labs 测试证明，该系列可与 具有业界最佳威胁防御功能的可扩展模块化平台结合使用。这些设备经过精心设计，可满足您当前以及未来的网络 需求。 功能和优势 Cisco FirePOWER 8000 系列设备是 Cisco FirePOWER 下一代入侵防御系统 (NGIPS) 威胁防御解决方案的基础平 台。这些设备可提供集成的实时情景感知、全堆栈可视性和智能安全自动化功能。这有何益处？您将获得可以信赖 的安全保护和可靠的性能，而且只需要较低的总拥有成本。这些设备支持利用可选的订用许可证来扩展威胁防御功 能，从而提供高级恶意软件防护 (AMP) 以及应用可视性和可控性。根据世界领先的信息安全研究和咨询公司 NSS Labs 开展的研究所得出的评估结果，Cisco FirePOWER 设备在威胁防御效力、检测吞吐量和价值方面都树立了行 业基准。 产品规格 最高端的安全设备往往会采用固定端口配置。但是 Cisco FirePOWER 8000 系列设备支持模块化配置，您可以自由 选择适合您网络的接口数量和类型。通过在 Cisco FirePOWER 8000 系列设备中插入不同的网络模块 (NetMod) 可 以定制接口配置，从而满足您的网络要求。NetMod 分为“非旁路”（适用于被动部署或失效关闭 [Fail-Closed] 部 署）或“集成失效开放 (Fail-Open)/旁路”（适用于串接部署）。表 1 列出各种可用 NetMod 的选项。 表 1. 适用于 Cisco FirePOWER 8000 系列的 NetMod 选项 集成失效开放/旁路 NetMod 1 Gbps 四端口铜缆模块 1 Gbps 四端口光纤模块 10 Gbps 双端口短距 (SR) 光纤模块 10 Gbps 双端口长距 (LR) 光纤模块 40 Gbps 双端口短距 (SR) 光纤模块 非旁路 NetMod 1 Gbps 四端口铜缆模块 1 Gbps 四端口光纤模块 10 Gbps 四端口短距 (SR) 光纤模块 10 Gbps 四端口长距 (LR) 光纤模块 这种模块化方法不仅降低了初次购买的门槛，而且提供了一种简单的升级路径。如果您目前需要 1 Gbps 铜缆端口， 但在将来需要 10 Gbps 光纤端口支持，那么通过此模块化方法，您只需添加或替换 NetMode，即可随时获得适合您 网络的恰当平台。Cisco FirePOWER 8000 系列设备的每个机箱具有最多 7 个 NetMod 插槽，从而实现更高的端口 密度。 全新 Cisco FirePOWER 8000 系列设备的核心在于其突破性的专用加速技术，可通过提高空间效率和能源效率实现 出色的性能。FirePOWER 针对网络安全处理而优化，采用专用硬件加速技术提供出色性能。它使用三个不同的数据 处理阶段，每个处理阶段均针对特定工作负载而定制。 Cisco FirePOWER 8000 系列设备提供多种检测吞吐量，从 2 Gbps 到企业级的 60 Gbps 十分广泛。Cisco FirePOWER 8200 和 8300 系列设备可互相堆叠使用，以提供更高的吞吐速度，而且只需 2 至 8 个机箱大小。若使 ? 2014 思科和/或其附属公司。 版权所有。 本文档所含内容为思科公开发布的信息。 第 1 页，共 4 页 用其他竞争产品，要提供类似带宽，通常需要使用完整的数据中心机架，或者一个半机架的空间（多至 34 个机架单 元）。可以看出，Cisco FirePOWER 8000 系列设备的端口密度及其机架堆叠功能占用的数据中心空间更少，这种 优势为其带来卓越的经济效益和能效价值。 Cisco FirePOWER 8000 系列设备还具有其他有价值的创新要素。其模块化设计可帮助您随带宽要求的增长灵活配 置和更改网络选项。此外，这些设备还提供适用于远程网络配置的无人值守管理选项，从而免除了前往现场的需 要。 表 2 到表 4 提供了有关 Cisco FirePOWER 8000 系列设备的性能和功能的更多详细信息。 表 2. FirePOWER 8350、8360、8370 和 8390 设备：性能和功能 型号 IPS 吞吐量 型号吞吐量 模块化接口 监控接口（可配 置旁路） 监控接口（非旁 路） 管理接口 管理接口速度 典