針對小型/家用辦公室(SOHO)、分支辦公室、中小企業的網路環境防護,思科過去主要提供的防火牆產品是Cisco Firepower 1000系列,當中包含的機型有1010、1120、1140、1150,我們在2021年初曾有相關報導,2023年底思科開始推廣1010E,到了今年6月的2024年度用戶大會Cisco Live,他們發表Cisco Secure Firewall 1200系列機型,強調相較於競爭產品可提供3倍效能,可支援SD-WAN的應用需求,針對企業在分支辦公室的網路環境,提供高效能與外型精簡的防火牆,而不需設置交換器、路由器、防火牆等多臺網路設備,並預告首批機型將於10月上市。
思科最初先在自家網站揭露1200系列防火牆有3款桌上型設備:1210 CE、1210 CP、1220 CX,以及簡要的產品規格,例如,網路介面的配置上,它們皆內建8個GbE埠,1210 CP會有4個GbE埠支援思科主推的乙太網路供電(PoE)規格UPOE+,1220 CX則是額外提供2個SFP+接頭的10GbE埠;網路傳輸效能的部分,思科提到防火牆、IPS、IPsec VPN這三種資安防護應用的吞吐量。例如,就前兩種處理的效能而言,1210 CE與1210 CP皆為6 Gbps,1220 CX為9 Gbps;在IPsec VPN的部分,1210 CE與1210 CP皆為5 Gbps,1220 CX為10 Gbps。
而在6月Cisco Live Las Vegas 2024大會的分場演講「Cisco Secure Firewall Platforms Deep Dive」當中,思科稱呼這批產品為1200C系列,透露更多技術規格,例如,運算平臺的部分,它們搭配8核心Arm架構的系統單晶片(SoC)處理器、16 GB記憶體,以及240 GB NVMe固態儲存空間。這裡採用的系統單晶片,也嵌入多個加速器,能夠提升加解密與網路流量的處理能力。
關於網路介面的部分,思科此時也特別提到1210CP內建4個支援UPoE+的GbE埠,總共可供應120瓦電力,單埠最大可供應90瓦電力。
單就次世代防火牆的效能而言,思科認為1200C系列可達到1010的10倍,1100系列的3倍,並列出搭配兩種防火牆系統軟體平臺的效能,從中可明顯看出差異頗大——採用ASA(Adaptive Security Appliance)時,1210與1220的防護效能各為8 Gbps、18 Gbps,採用FTD(Firewall Threat Defense)時的防護效能,分別為2.5 Gbps、3 Gbps。
到了8月,思科在社群網站LinkedIn的Cisco Security帳號頁面,發布介紹1200系列硬體特色介紹的1分鐘影片,
10月初他們公開更多細部資訊。
首先,在影音網站YouTube的Cisco Secure Firewall頻道,思科發布4分鐘內容的影片,介紹1200系列的市場定位、產品規格、效能,基本上,與思科4個月前預告的資訊大同小異。
第二,思科正式發布Cisco Secure Firewall 1200系列的資料規格表,當中詳細列出3款機型的完整組態配置與效能資訊。相較於早先預告的規格,大部分都符合,我們看到有幾項差異:設備搭配的固態硬碟容量,從240 GB改為480 GB;每個PoE網路埠的電力供應改為30瓦,主要是為了相容於電力傳遞端點(PD endpoints);搭配不同系統軟體的網路傳輸效能,也趨於一致——採用ASA(Adaptive Security Appliance)時,1210與1220的防護效能各為6.5 Gbps、15 Gbps,採用FTD(Firewall Threat Defense)時的防護效能,分別為6 Gbps、9 Gbps。
而在10月中與月底,思科也陸續發布ASA與FTD這兩個系統軟體平臺的改版(9.22、7.6),正式將Secure Firewall 1200系列置入前述軟體適用的產品機型當中。
1200系列後續還會有更多機型。11月中舉行的Cisco Live 2024 Melbourne大會,思科傑出工程師Andrew Ossipov在防火牆相關的分場演講預告,此系列將增設3款機架式設備:1230、1240、1250,就網路介面而言,這批機型的上行埠將提供更多10GbE埠——1230與1240會有4個SFP+接頭的10GbE埠,1250會有4個RJ45接頭的10GbE埠(後續會改為2個10GbE埠與2個25GbE埠),至於其他8個原本為GbE埠的網路介面可支援2.5GbE埠。
而在運算配置上,1230、1240的處理器將內建12核心,1250搭配16核心(現有機型皆為8核心),1240與1250的系統記憶體容量將擴增為32 GB(現有機型與1230皆為16 GB)。介於處理器與網路埠之間的內部交換網路(Internal Switch Fabric)也將強化,從此處連至處理器的加速器,頻寬將大幅提升,從原本的1個10GbE連線提升至2個10GbE(1210、1220、1230、1240)或1個50GbE(1250),至於此處連至整個處理器的部分,1210、1220、1230、1240仍維持1個10GbE連線,1250升級為50GbE。
可想而知,這樣的配置將提供更多效能的選擇,Andrew Ossipov也列出預估的5款機型效能表現差距,值得注意的是,單就1210、1220、1230三款的效能規格資訊來看,這應該是基於思科在6月所公布的資料,10月正式推出產品之後,已有相當大幅度的修正,等到1230、1240、1250真正上市時,應該還會再翻新這邊的數值。
產品資訊
Cisco Secure Firewall 1200系列
●原廠:Cisco
●建議售價:廠商未提供
●機型與尺寸:1210CE、1210CP、1220CX,皆為桌上型
●網路埠:1210CE為8個GbE埠,1210CP為8個GbE埠(其中4埠支援PoE,每埠提供30瓦電力),1220CX為8個GbE埠和2個10GbE埠(SFP+)
●防火牆吞吐量(啟用AVC與IPS):1210CE為6.0 Gbps,1210CP為6.0 Gbps,1220CX為9.0 Gbps
●VPN吞吐量:1210CE為5.0 Gbps,1210CP為5.0 Gbps,1220CX為10.0 Gbps
●最大同時連線數:1210CE為20萬個,1210CP為20萬個,1220CX為30萬個
【註:規格與價格由廠商提供,因時有異動,正確資訊請洽廠商】
熱門新聞
2024-12-08
2024-12-10
2024-12-10
2024-12-10
2024-11-29
2024-12-08