除了Cisco ASA5500系列防火墙外，我们还知道还有FirePOWER系列，例如FirePOWER 1000，FirePOWER 2100，FirePOWER 4100等。与ASA5500只是一个系列不同，FirePOWER提供各种子系列，它们有什么不同？让我们比较一下。
FirePOWER 1000概述
思科Firepower 1000系列是三个以威胁为中心的下一代防火墙（NGFW）安全平台系列，可通过出色的威胁防御提供业务弹性。启用高级威胁功能后，它可提供出色的持续性能。1000系列的吞吐量范围涵盖了从小型办公室，家庭办公室，远程分支机构到Internet边缘的用例。1000系列平台运行Cisco Firepower威胁防御（FTD）。
思科Firepower 1000系列摘要
| 模型 | 下一代防火墙 | 下一代入侵防御系统（NGIPS） | 介面 |
| FPR-1010 | 650 Mbps的 | 650 Mbps的 | 8 x RJ45 |
| FPR-1120 | 1.5 Gbps | 1.5 Gbps | 8个RJ45、4个SFP |
| FPR-1140 | 2.2 Gbps | 2.2 Gbps | 8个RJ45、4个SFP |
FirePOWER 2100概述
思科Firepower 2100系列NGFW设备通过出色的威胁防御功能提供业务弹性。激活威胁检查功能以确保您的业务安全运行时，它们可提供持续的网络性能。而且，它们现在更易于管理，从而提高了IT效率并降低了总拥有成本。
思科Firepower 2100系列摘要：
| 模型 | 防火墙功能 | 下一代防火墙 | NGIPS | 介面 | 可选接口 |
| FPR-2110 | 3G | 2.3克 | 2.3克 | 12个RJ45、4个SFP | 不适用 |
| FPR-2120 | 6G | 3G | 3G | 12个RJ45、4个SFP | 不适用 |
| FPR-2130 | 10G | 5G | 5G | 12个RJ45、4个SFP + | 10G SFP +，1 / 10G FTW |
| FPR-2140 | 20G | 9G | 9G | 12个RJ45、4个SFP + | 10G SFP +，1 / 10G FTW |
FirePOWER 4100概述
使用我们集成的下一代防火墙（NGFW）设备阻止更多威胁。4100系列的1机架单元尺寸非常适合Internet边缘和高性能环境。它可以向您显示网络中正在发生的事情，可以更早地检测到攻击，因此您可以更快地采取行动，并降低管理复杂性。
思科Firepower 4100系列摘要：
| 模型 | 防火墙功能 | 下一代防火墙 | NGIPS | 介面 | 可选接口 |
| FPR-4110 | 35G | 11G | 15G | 8个SFP +机箱上 | 2 x NM：1/10 / 40G，FTW |
| FPR-4115（新） | 80克 | 26克 | 27G | 8个SFP +机箱上 | 2个NM：1/10 / 40G，FTW |
| FPR-4120 | 60克 | 19克 | 27G | 8个SFP +机箱上 | 2 x NM：1/10 / 40G，FTW |
| FPR-4125（新） | 80克 | 35G | 41G | 8个SFP +机箱上 | 2个NM：1/10 / 40G，FTW |
| FPR-4140 | 70克 | 27G | 38克 | 8个SFP +机箱上 | 2 x NM：1/10 / 40G，FTW |
| FPR-4145（新） | 80克 | 45克 | 55克 | 8个SFP +机箱上 | 2个NM：1/10 / 40G，FTW |
| FPR-4150 | 75克 | 39克 | 52克 | 8个SFP +机箱上 | 2 x NM：1/10 / 40G，FTW |
思科FirePOWER系列的性能比较
| 特征 | FirePOWER 1000 | FirePOWER 2100 | FirePOWER 4100 |
| 吞吐量：防火墙（FW）+应用程序可见性和控制（AVC）（1024B） | 650 Mbps至2.2 Gbps | 2.3 Gbps至9 Gbps | 13 Gbps至45 Gbps |
| 吞吐量：固件+ AVC +入侵防御系统（IPS）（1024B） | 650 Mbps至2.2 Gbps | 2.3 Gbps至9 Gbps | 11 Gbps至39 Gbps |
| 使用AVC的并发会话 | 100K-400K | 1-3百万 | 10-30百万 |
| 借助AVC，每秒新连接数 | 6K-22K | 14K-57K | 64K-263K |
| 传输层安全性（TLS） | 150 Mbps-1 Gbps | 365 Mbps至1.4 Gbps | 4.5 Gbps至7.5 Gbps |
| 吞吐量：NGIPS（1024B） | 650 Mbps至2.2 Gbps | 2.3 Gbps至9 Gbps | 15 Gbps至52 Gbps |
| IPSec VPN吞吐量（带有快速路径的1024B TCP） | 300 Mbps至1.2 Gbps | 800 Mbps-3.2 Gbps | 6 Gbps-14 Gbps |
| VPN对等体 | 75-400 | 1500-10000 | 10000-20000 |
| 思科Firepower设备管理器（本地管理） | 是 | 是 | 是 |
思科FirePOWER系列的价格比较
当然，级别越高，价格越贵。在这里分享您的GPL。
| 产品 | 描述 | 标价（美元） |
| FPR1140-NGFW-K9 | 思科Firepower 1140 NGFW设备1U | $ 7,495.00 |
| FPR1120-NGFW-K9 | 思科Firepower 1120 NGFW设备1U | $ 4,495.00 |
| FPR2110-NGFW-K9 | 思科Firepower 2110 NGFW设备1U | $ 10,995.00 |
| FPR2130-NGFW-K9 | 思科Firepower 2130 NGFW设备，1U，1个NetMod托架 | $ 29,995.00 |
| FPR2120-NGFW-K9 | 思科Firepower 2120 NGFW设备1U | $ 19,995.00 |
| FPR2140-NGFW-K9 | 思科Firepower 2140 NGFW设备，1U，1个NetMod托架 | $ 64,995.00 |
| FPR4140-NGFW-K9 | 思科Firepower 4140 NGFW设备，1U，2个NetMod托架 | $ 209,995.00 |
| FPR4120-NGFW-K9 | 思科Firepower 4120 NGFW设备，1U，2个NetMod托架 | $ 149,995.00 |
| FPR4110-NGFW-K9 | 思科Firepower 4110 NGFW设备，1U，2个NetMod托架 | $ 89,995.00 |
| FPR4115-NGFW-K9 | 思科Firepower 4115 NGFW设备，1U，2个NetMod托架 | $ 119,995.00 |
| FPR4125-NGFW-K9 | 思科Firepower 4125 NGFW设备，1U，2个NetMod托架 | $ 189,995.00 |
| FPR4150-NGFW-K9 | 思科Firepower 4150 NGFW设备，1U，2个NetMod托架 | $ 249,995.00 |
所有评论仅代表网友意见，与本站立场无关。