Firewall Cisco Firepower 1010 FPR1010-NGFW-K9 để bàn chạy FTD, 8 cổng Gigabit, 2 cổng PoE+

FPR1010-NGFW-K9 là Firepower 1010 bản chạy phần mềm Cisco Secure Firewall Threat Defense (FTD). Trong Ordering Guide, Cisco ghi mã này là "Cisco Firepower 1010 NGFW Appliance, Desktop, PoE", chạy FTD và mua thêm subscription tuỳ chọn. Khi chạy FTD, Bảng 1 datasheet cho cột 1010/1010E thông lượng tường lửa kèm nhận diện ứng dụng (FW + AVC) 890 Mbps, NGIPS 900 Mbps và tối đa 100.000 phiên đồng thời; phần cứng là máy để bàn không quạt với 8 cổng 1000BASE-T, 2 cổng PoE+.

Cisco giới thiệu dòng Firepower 1000 cho nhu cầu từ văn phòng nhỏ đến chi nhánh ở xa. Phần cứng 1010 chạy phần mềm ASA mang mã FPR1010-ASA-K9.

FPR1010-NGFW-K9 với Threat Defense: Bảng 1 của datasheet

Tên ô và ghi chú trong ngoặc (1024B, 1024B TCP w/Fastpath) giữ đúng chữ trong bản PDF ở nút Datasheet.

Dưới bảng, Cisco ghi chú hiệu năng thay đổi theo tính năng được bật, tổ hợp giao thức và kích thước gói của lưu lượng, và có thể đổi theo các bản phần mềm mới.

Tính năng FTD datasheet liệt kê cho Firepower 1000

• AVC (nhận diện và kiểm soát ứng dụng): Standard, nhận diện hơn 4.000 ứng dụng, kèm vị trí địa lý, người dùng và website; hỗ trợ OpenAppID cho bộ nhận diện ứng dụng tự viết, mã nguồn mở.
• Cisco Security Intelligence: Standard, dữ liệu mối đe doạ theo IP, URL và DNS.
• Cisco IPS (phát hiện thụ động thiết bị đầu cuối và hạ tầng để tương quan mối đe doạ, chỉ dấu xâm nhập), Cisco Malware Defense for Networks (phát hiện, chặn, theo dõi, phân tích và cô lập mã độc có chủ đích và dai dẳng) và sandbox Cisco Malware Analytics: datasheet ghi "Available".
• Lọc URL: hơn 80 nhóm, hơn 280 triệu URL đã phân loại; chữ ký IPS và nguồn tin mối đe doạ cập nhật tự động từ nhóm Cisco Talos.
• Quản lý tập trung bằng Threat Defense Manager (FMC) hoặc trên đám mây với Cisco Defense Orchestrator; tại chỗ dùng Cisco Device Manager.
• Cisco Trust Anchor Technologies để bảo đảm chuỗi cung ứng và ảnh phần mềm.

Giấy phép và subscription cho FPR1010-NGFW-K9

Ordering Guide ghi: đặt 1000 Series với ảnh phần mềm Threat Defense thì cần cả giấy phép lẫn subscription cho dịch vụ bảo mật tuỳ chọn, thời hạn 1, 3 hoặc 5 năm. Ký hiệu trong mã: T là Threat (Security Intelligence và IPS), M hoặc AMP là Malware defense, C hoặc URL là lọc URL; muốn dùng M hay C thì phải có T. Với Firepower 1010, mã giấy phép có dạng L-FPR1010T-T=, L-FPR1010T-TC=, L-FPR1010T-TMC=…, mã subscription có dạng L-FPR1010T-T-1Y, L-FPR1010T-T-3Y, L-FPR1010T-T-5Y.

Cisco còn có gói Small Business Edition (SBE) và SBE Lite, chỉ bán trên FPR1010, thời hạn 3 năm; Ordering Guide lấy chính FPR1010-NGFW-K9 làm ví dụ bước đầu khi đặt gói này (mã FPR1010T-SBE hoặc FPR1010T-SBE-L). Theo bảng của Cisco, cả hai gói đều gồm Threat Protection, Malware và lọc URL, giấy phép quản lý tường lửa trên Cisco Security Cloud Control (Cisco ghi kèm: cần subscription FWM-SEC-SUB) và 50 giấy phép Cisco Secure Client; riêng bản SBE thêm Security Analytics and Logging.

Đèn trạng thái và triển khai không chạm (zero-touch)

Tài liệu lắp đặt phần cứng Firepower 1010 (cập nhật 03/06/2026) cho biết đèn Power, Status, Active nằm ở mép trên bên trái mặt sau và lặp lại trên nắp máy. Đèn Status nháy xanh nhanh khi khởi động, xanh cố định khi chạy bình thường, chuyển vàng khi có cảnh báo nghiêm trọng (hỏng phần cứng hoặc phần mềm, quá nhiệt, điện áp ngoài ngưỡng); nháy xanh chậm (hai lần trong 5 giây) là đã kết nối đám mây, xanh và vàng nháy xen kẽ là kết nối đám mây lỗi.

Nhãn QR ở mặt sau dẫn tới tài liệu Security Cloud Control về triển khai không chạm: bất kỳ ai cũng có thể nối Firepower 1010 mới vào mạng để bộ phận IT đưa máy lên Security Cloud Control và cấu hình từ xa; Security Cloud Control hỗ trợ Threat Defense từ bản 6.7. Mỗi cổng mạng có đèn L (liên kết) và S (tốc độ): S nháy 1 lần mỗi 3 giây là 10 Mbps, 2 lần nhanh là 100 Mbps, 3 lần nhanh là 1000 Mbps.

Phần cứng FPR1010-NGFW-K9 trong một bảng

Hộp máy theo tài liệu lắp đặt gồm thân máy, bộ nguồn, tài liệu có mã QR dẫn tới cổng tài liệu số; cáp console USB (Type A sang Mini Type B, mã 37-1977-01) và dây nguồn theo quốc gia chỉ có khi đặt kèm.

Cột 1010 và cột 1120 trong Bảng 1 (FTD)

Đặt cạnh nhau hai cột của cùng Bảng 1 datasheet để thấy các ô khác nhau khi chạy Threat Defense:

Mẫu 1120 bản chạy ASA có trang riêng: FPR1120-ASA-K9.

Xem thêm trên Thiết Bị Mạng

Các tường lửa Cisco khác nằm ở danh mục firewall Cisco, thuộc nhóm firewall. Cùng phần cứng 1010 nhưng chạy ASA là FPR1010-ASA-K9.