فایروال شبکه سیسکو FPR2120-NGFW-K9

تفاوت FPR2110 با  FPR2120 

FPR2120 از نظر پورت‌ها و فرم‌فکتور تقریباً مشابه FPR2110 است، اما قدرت پردازشی، توان VPN و ظرفیت اتصال بیشتری دارد. اگر بین این دو انتخاب می‌کنید، FPR2120 حدود یک پله بالاتر است و برای اینترنت پرسرعت‌تر، کاربران بیشتر و فعال‌سازی هم‌زمان IPS/AVC مناسب‌تر است.

 

مشخصه	Cisco FPR2110-NGFW-K9	Cisco FPR2120-NGFW-K9	تفاوت عملی
سری	Firepower 2100	Firepower 2100	هر دو یک خانواده هستند
نوع دستگاه	NGFW سازمانی	NGFW سازمانی	هر دو برای لبه شبکه، شعبه بزرگ و سازمان متوسط
فرم‌فکتور	1RU رک‌مونت	1RU رک‌مونت	تفاوت فیزیکی مهمی ندارند
پورت مسی	۱۲× 10/100/1000Base-T RJ45	۱۲× 10/100/1000Base-T RJ45	برابر
پورت فیبر	۴× 1G SFP	۴× 1G SFP	برابر؛ هیچ‌کدام SFP+ 10G ندارند
مجموع پورت دیتا	۱۶ پورت	۱۶ پورت	برابر
پورت مدیریت	۱× RJ45 گیگابیتی اختصاصی	۱× RJ45 گیگابیتی اختصاصی	برابر
پورت Console	۱× RJ45 Console	۱× RJ45 Console	برابر
پورت USB	۱× USB 2.0 Type-A	۱× USB 2.0 Type-A	برابر
توان Stateful Firewall	3Gbps	6Gbps	FPR2120 دو برابر توان فایروال خام دارد
توان NGFW	2.6Gbps	3.4Gbps	FPR2120 حدود 31٪ قوی‌تر است
توان IPS	2.6Gbps	3.5Gbps	FPR2120 حدود 35٪ قوی‌تر است
FW + AVC	2.6Gbps	3.4Gbps	برای کنترل برنامه‌ها، 2120 مناسب‌تر است
FW + AVC + IPS	2.6Gbps	3.4Gbps	با فعال‌بودن IPS هم 2120 ظرفیت بالاتری دارد
TLS Decryption	حدود 365Mbps	حدود 475Mbps	2120 برای SSL/TLS Inspection بهتر است
IPsec VPN Throughput	950Mbps	1.2Gbps	2120 برای ارتباط سایت‌به‌سایت ظرفیت بالاتری دارد
IPsec VPN با تست UDP 450B	500Mbps	700Mbps	2120 حدود 40٪ قوی‌تر است
حداکثر VPN Peer	1,500	3,500	2120 بیش از دو برابر ظرفیت VPN دارد
اتصال جدید در ثانیه	حدود 12,000	حدود 18,000	2120 برای کاربران و نشست‌های بیشتر مناسب‌تر است
نشست هم‌زمان	حدود 1 میلیون	حدود 1.5 میلیون	2120 مقیاس‌پذیرتر است
منبع تغذیه	یک پاور داخلی AC، 250W	یک پاور داخلی AC، 250W	هر دو تک‌پاور و غیرماژولار
افزونگی پاور	ندارد	ندارد	برای افزونگی واقعی، به دو دستگاه در HA نیاز دارید
HA	Active/Standby با دو دستگاه	Active/Standby با دو دستگاه	برابر
استک	ندارد	ندارد	StackWise مخصوص سوئیچ‌ها است، نه این فایروال‌ها
وضعیت چرخه عمر	End of Sale	End of Sale	هر دو از سری Firepower 2100 هستند؛ پایان پشتیبانی رسمی سری تا 31 مه 2030 است

تفاوت‌های مهم

توان پردازشی

FPR2110 برای سازمانی مناسب است که اینترنت تا سطح گیگابیت دارد، تعداد کاربران متوسط است و قابلیت‌های NGFW مثل IPS، کنترل اپلیکیشن و URL Filtering را با حجم ترافیک متعارف استفاده می‌کند.

FPR2120 برای شرایط سنگین‌تر مناسب‌تر است:

• اینترنت 1Gbps یا بیشتر

• تعداد کاربران و Session بیشتر

• VPN سایت‌به‌سایت متعدد

• استفاده هم‌زمان از IPS، کنترل اپلیکیشن، URL Filtering و گزارش‌گیری

• نیاز بیشتر به TLS/SSL Inspection

• رشد احتمالی شبکه در سال‌های آینده

با وجود اینکه اعداد Firewall خام دو برابر است، تفاوت مهم‌تر برای انتخاب، توان NGFW واقعی است: 2.6Gbps در 2110 در برابر 3.4Gbps در 2120. این همان حالتی است که قابلیت‌های امنیتی مانند AVC و IPS فعال هستند.

پورت‌ها تفاوتی ندارند

این نکته در خرید بسیار مهم است: ارتقا از FPR2110 به FPR2120، تعداد پورت یا سرعت پورت‌ها را افزایش نمی‌دهد. هر دو فقط پورت‌های 1Gbps دارند:

• ۱۲ پورت مسی 1G RJ45

• ۴ پورت فیبری 1G SFP

• بدون 10G SFP+

بنابراین اگر مشکل شما اتصال Core با 10Gbps یا اینترنت بالاتر از ظرفیت یک لینک 1G است، FPR2120 راه‌حل کامل آن نیست؛ چون گلوگاه فیزیکی پورت 1G همچنان باقی می‌ماند.

کدام را انتخاب کنید؟

نیاز شما	انتخاب منطقی
اینترنت تا حدود 500Mbps تا 1Gbps، VPN محدود، کاربران متوسط	FPR2110
اینترنت نزدیک 1Gbps، IPS و AVC فعال، کاربران بیشتر	FPR2120
VPN Peer زیاد یا چندین شعبه	FPR2120
TLS Inspection پرحجم	FPR2120، با این حال باید ظرفیت واقعی را تست یا دقیق طراحی کنید
Core یا اینترنت 10G	هیچ‌کدام؛ مدل جدیدتر با 10G SFP+ انتخاب شود
پروژه جدید با چرخه عمر بلندمدت	بهتر است سری جدیدتر Cisco Secure Firewall بررسی شود

 

جمع‌بندی

از نظر سخت‌افزار ارتباطی، FPR2110 و FPR2120 تقریباً دوقلو هستند؛ تفاوت اصلی داخل دستگاه است: FPR2120 پردازنده/ظرفیت پردازش بالاتر دارد. برای پروژه‌ای که بودجه محدود دارد، FPR2110 هنوز قابل‌استفاده است؛ اما اگر اختلاف قیمت منطقی باشد، FPR2120 انتخاب بهتر و آینده‌دارتر است—البته فقط تا افق پشتیبانی رسمی Firepower 2100 در سال 2030.