Cisco Secure Firewall | فایروال سیسکو
Cisco Secure Firewall مجموعه فایروالهای نسل جدید شرکت Cisco است که برای تأمین امنیت شبکه در محیطهای Branch، Enterprise، Campus، Data Center، Service Provider و Cloud طراحی شده است. این خانواده با ترکیب قابلیتهای Next-Generation Firewall (NGFW)، IPS/IDS، Application Control، VPN، TLS/SSL Inspection، Malware Protection، SD-WAN، Segmentation و مدیریت متمرکز امکان کنترل و محافظت پیشرفته از ترافیک شبکه را فراهم میکند.
فایروالهای Cisco با Cisco Secure Firewall Threat Defense (FTD) و در پلتفرمهای مربوطه با Cisco ASA کار میکنند و قابلیت مدیریت متمرکز از طریق Cisco Secure Firewall Management Center (FMC) و Cisco Security Cloud Control را دارند. معماری Cisco Secure Firewall امکان استفاده از این محصولات را از شعب کوچک تا دیتاسنترهای بسیار پرترافیک فراهم میکند.
سریهای فایروال Cisco
Cisco Secure Firewall 200 Series
سری 200 جدیدترین خانواده کامپکت Cisco برای Branch و شعب کوچک است و با قابلیت SD-WAN داخلی، بازرسی مبتنی بر AI، کنترل Application و User و مدیریت متمرکز Cloud طراحی شده است.
مدلهای رسمی این سری عبارتاند از:
- Cisco Secure Firewall 220
- Cisco Secure Firewall 240P
مدل 220 دارای فرمفاکتور Desktop بوده و طبق اطلاعات رسمی Cisco تا 1.5 Gbps Firewall، 1.5 Gbps IPS، 1 Gbps IPsec VPN و 0.75 Gbps Decryption ارائه میکند.
Cisco Firepower 1000 Series
سری Firepower 1000 برای Small Business، شعب و سازمانهای متوسط طراحی شده و از Cisco Threat Defense و ASA پشتیبانی میکند.
مدلها:
- Cisco Firepower 1010
- Cisco Firepower 1120
- Cisco Firepower 1140
- Cisco Firepower 1150
مشخصات عملکردی اعلامشده توسط Cisco:
| Model |
Form Factor |
NGFW |
IPS |
IPsec VPN |
TLS Decryption |
| Firepower 1010 |
Desktop |
0.9 Gbps |
0.9 Gbps |
0.4 Gbps |
0.19 Gbps |
| Firepower 1120 |
1U |
2.3 Gbps |
2.6 Gbps |
1.2 Gbps |
0.85 Gbps |
| Firepower 1140 |
1U |
3.3 Gbps |
3.5 Gbps |
1.4 Gbps |
1.2 Gbps |
| Firepower 1150 |
1U |
5.3 Gbps |
6.1 Gbps |
1.7 Gbps |
1.4 Gbps |
این سری دارای قابلیتهایی مانند Application Visibility & Control، IPS، VPN، Malware Protection، URL Filtering و High Availability است.
Cisco Secure Firewall 1200 Series
سری 1200 برای Branch و Distributed Enterprise طراحی شده و مدلهای Compact و Rackmount را شامل میشود.
مدلها:
- Cisco Secure Firewall 1210CE
- Cisco Secure Firewall 1210CP
- Cisco Secure Firewall 1220CX
- Cisco Secure Firewall 1230
- Cisco Secure Firewall 1240
- Cisco Secure Firewall 1250
| Model |
Form Factor |
Firewall |
Threat Defense |
IPS |
TLS |
| 1210CE |
Desktop / Compact |
6.5 Gbps |
6.0 Gbps |
6.0 Gbps |
1.0 Gbps |
| 1210CP |
Desktop / Compact |
6.5 Gbps |
6.0 Gbps |
6.0 Gbps |
1.0 Gbps |
| 1220CX |
Desktop / Compact |
9.0 Gbps |
9.0 Gbps |
9.0 Gbps |
1.5 Gbps |
| 1230 |
1U |
13 Gbps |
9.0 Gbps |
13 Gbps |
2.5 Gbps |
| 1240 |
1U |
18 Gbps |
12 Gbps |
18 Gbps |
3.2 Gbps |
| 1250 |
1U |
24 Gbps |
18 Gbps |
22 Gbps |
4.1 Gbps |
مدل 1210CP دارای PoE است و مدلهای 1220CX تا 1250 از رابطهای SFP+ برای اتصالهای 1/10GbE پشتیبانی میکنند.
Cisco Secure Firewall 3100 Series
سری 3100 برای Enterprise، Internet Edge، Data Center و Private Cloud طراحی شده و در فرمفاکتور 1U ارائه میشود. این خانواده از قابلیت Clustering برای افزایش ظرفیت و مقیاسپذیری نیز پشتیبانی میکند.
مدلها:
- Cisco Secure Firewall 3105
- Cisco Secure Firewall 3110
- Cisco Secure Firewall 3120
- Cisco Secure Firewall 3130
- Cisco Secure Firewall 3140
| Model |
Form Factor |
Firewall |
FW + AVC + IPS |
IPS |
| 3105 |
1U |
10 Gbps |
10 Gbps |
10 Gbps |
| 3110 |
1U |
18 Gbps |
17 Gbps |
17 Gbps |
| 3120 |
1U |
22 Gbps |
21 Gbps |
21 Gbps |
| 3130 |
1U |
42 Gbps |
38 Gbps |
38 Gbps |
| 3140 |
1U |
49 Gbps |
45 Gbps |
45 Gbps |
مدلهای این سری از RJ-45، SFP+ و SFP28 و در مدلهای بالاتر از Network Moduleهای پرسرعت پشتیبانی میکنند.
Cisco Secure Firewall 4200 Series
سری 4200 برای Large Enterprise، Campus، Data Center و Service Provider طراحی شده و در فرمفاکتور 1U قرار دارد.
مدلها:
- Cisco Secure Firewall 4215
- Cisco Secure Firewall 4225
- Cisco Secure Firewall 4245
| Model |
Form Factor |
Firewall |
NGFW / IPS |
IPsec VPN |
| 4215 |
1U |
90 Gbps |
65 Gbps |
50 Gbps |
| 4225 |
1U |
95 Gbps |
80 Gbps |
60 Gbps |
| 4245 |
1U |
180 Gbps |
140 Gbps |
70 Gbps |
سری 4200 دارای 8 پورت SFP+ و دو Network Module است و بسته به ماژول از رابطهای پرسرعت 1/10/40/100GbE پشتیبانی میکند.
Cisco Secure Firewall 6100 Series
سری 6100 بالاترین رده فایروالهای Cisco برای High-Performance Data Center، AI-ready Data Center و زیرساختهای Telecom/Service Provider است. این خانواده در فرمفاکتور 2U ارائه میشود و معماری ماژولار و ظرفیت بسیار بالای Threat Inspection دارد.
مدلها:
- Cisco Secure Firewall 6160
- Cisco Secure Firewall 6170
Cisco این سری را بهعنوان خانواده Ultra-High-End خود معرفی کرده و نسخه سری 6100 در سال 2026 عرضه شده است.
| Model |
Form Factor |
System Memory |
Network Interfaces |
| 6160 |
2U |
24 × 64 GB |
12 × 1/10/25/50G SFP56 + 4 × 40/100/200G QSFP56 |
| 6170 |
2U |
24 × 96 GB |
12 × 1/10/25/50G SFP56 + 4 × 40/100/200G QSFP56 |
این سری دارای دو Network Module Slot و قابلیت مقیاسپذیری بسیار بالا برای دیتاسنترهای بزرگ است.
Cisco Secure Firewall ISA3000
Cisco Secure Firewall ISA3000 محصول تخصصی Cisco برای محیطهای Industrial، OT و IoT است. این فایروال برای استفاده در زیرساختهای صنعتی طراحی شده و با راهکارهایی مانند Cisco Cyber Vision، Cisco ISE، Secure Firewall Management Center و Secure Endpoint یکپارچه میشود.
مدلهای Cisco Firewall
مدلهای اصلی Cisco Firewall به این صورت هستند:
| Series |
Models |
Form Factor |
کاربرد |
| Secure Firewall 200 |
220, 240P |
Desktop |
Branch / Small Branch |
| Firepower 1000 |
1010, 1120, 1140, 1150 |
Desktop / 1U |
SMB / Branch |
| Secure Firewall 1200 |
1210CE, 1210CP, 1220CX, 1230, 1240, 1250 |
Desktop / 1U |
Branch / Enterprise |
| Secure Firewall 3100 |
3105, 3110, 3120, 3130, 3140 |
1U |
Enterprise / Data Center |
| Secure Firewall 4200 |
4215, 4225, 4245 |
1U |
Large Enterprise / Data Center |
| Secure Firewall 6100 |
6160, 6170 |
2U |
High-End Data Center / Service Provider |
| Secure Firewall ISA3000 |
ISA3000 |
Industrial Appliance |
Industrial / OT / IoT |
قابلیتهای کلیدی Cisco Secure Firewall
- Next-Generation Firewall (NGFW)
- Firewall Threat Defense (FTD)
- Cisco ASA
- Snort 3 IPS/IDS
- Application Visibility & Control (AVC)
- User Identity & Application Control
- SSL/TLS Inspection
- Malware Protection
- URL Filtering
- IPsec VPN و Remote Access VPN
- SD-WAN
- Network Segmentation
- High Availability
- Clustering
- Centralized Management
- Cisco Secure Firewall Management Center (FMC)
- Cisco Security Cloud Control
- Integration با Cisco Talos و سایر راهکارهای Cisco Security
Cisco Secure Firewall با ارائه مدلهایی از فایروالهای Compact Branch تا پلتفرمهای 2U با ظرفیت بسیار بالا برای Data Center، طیف گستردهای از نیازهای امنیت شبکه را پوشش میدهد. انتخاب مدل مناسب به عواملی مانند تعداد کاربران، Throughput، تعداد Session، IPS، TLS Decryption، VPN، نوع Interface و نیاز به Clustering یا High Availability بستگی دارد.