Cisco Secure Firewall 3100 Series - nowoczesna linia zapór sieciowych nowej generacji (NGFW), stworzona z myślą o wydajnej ochronie środowisk hybrydowych, chmurowych i tradycyjnych sieci firmowych – z pełną obsługą zaawansowanych funkcji bezpieczeństwa i skalowalnością klasy enterprise.

Urządzenia z tej serii oferują skalę od mniejszych oddziałów aż po centra danych i środowiska prywatnej chmury - pięć modeli pozwala dobrać odpowiednią wydajność dla różnych scenariuszy. Każdy model obsługuje zarówno oprogramowanie Cisco Secure Firewall Threat Defense (FTD), jak i klasyczne Cisco Secure Firewall ASA, co daje elastyczność w migracji. Dzięki nowoczesnej architekturze sprzętowej możliwe jest równoczesne stosowanie funkcji zapory, inspekcji zagrożeń (IPS) oraz filtrowania ruchu - nawet przy pełnym obciążeniu.

Seria 3100 obsługuje również klastrowanie w celu maksymalizacji wydajności, a także większą gęstość portów i obsługę Q-in-Q, co umożliwia rozszerzenie zestawu zastosowań. Te możliwości elastycznie wspierają użytkownika w miarę ewolucji jego potrzeb i wzrostu skali działania.

Zakres przepustowości firewalli tej serii obejmuje zastosowania od brzegu Internetu po centrum danych i chmurę prywatną. Na platformach serii 3100 działa oprogramowanie ASA lub Firewall Threat Defense (FTD). Platformy mogą być wdrażane zarówno w trybie zapory, jak i dedykowanego IPS. Dla zestawów inline i interfejsów pasywnych seria Cisco Firewall 3100 obsługuje Q-in-Q (stacked VLAN) do dwóch nagłówków 802.1Q w pakiecie. Platforma obsługuje również moduły sieciowe FTW (fail-to-wire).

Kluczowe cechy:

• Przepustowość: od około 10 Gb/s (model 3105) do około 45 Gb/s (model 3140) w pełnym trybie zapory z IPS. 

• Wysoka pojemność połączeń: m.in. do 10 mln sesji równoczesnych w modelu 3140. 

• Obsługa nowoczesnych interfejsów sieciowych: RJ‑45, SFP+, 25G, 40G, moduły rozszerzeń. 

• Wsparcie dla inspekcji zaszyfrowanego ruchu, zaawansowane wykrywanie zagrożeń, filtrowanie aplikacji oraz integracja z platformą wywiadu zagrożeń Cisco Talos. 

• Wsparcie dla klastrowania: możliwość łączenia wielu jednostek dla zwiększenia redundancji i wydajności. 

Dostępne modele:

• Cisco Secure Firewall 3105: przepustowość zapory (Firewall) ~ 10 Gb/s; tryb FW+AVC+IPS ~ 10 Gb/s; liczba interfejsów „8 × RJ45 + 8 × 1/10G SFP+”. 
  Zastosowanie: kompaktowy model dla małych biur i środowisk brzegowych.

• Cisco Secure Firewall 3110: przepustowość zapory ~ 18 Gb/s; tryb FW+AVC+IPS ~ 17 Gb/s; interfejsy: 8 × RJ45 + 8 × 1/10G SFP+. 
  Zastosowanie: dla średnich firm i oddziałów z umiarkowanym ruchem sieciowym

• Cisco Secure Firewall 3120: przepustowość zapory ~ 22 Gb/s; tryb FW+AVC+IPS ~ 21 Gb/s; interfejsy: 8 × RJ45 + 8 × 1/10G SFP+. 
  Zastosowanie: uniwersalne zastosowanie w organizacjach średniego i dużego rozmiaru

• Cisco Secure Firewall 3130: przepustowość zapory ~ 42 Gb/s; tryb FW+AVC+IPS ~ 38 Gb/s; interfejsy: 8 × RJ45 + 8 × 1/10/25G SFP+ oraz opcjonalne moduły 10G/25G/40G. 
  Zastosowanie: dla bardziej wymagających środowisk sieciowych i infrastruktury VPN

• Cisco Secure Firewall 3140: przepustowość zapory ~ 49 Gb/s; tryb FW+AVC+IPS ~ 45 Gb/s; interfejsy: 8 × RJ45 + 8 × 1/10/25G SFP+ oraz opcjonalne moduły 10G/25G/40G lub 4×40G NM. 
  Zastosowanie: model najwyższy z serii, przeznaczony do centrów danych i sieci o dużej przepustowości