Gerçek trafik profili ölçülür
İnternet ve iç ağ ortalama/tepe throughput, bağlantı sayısı, uygulamalar, büyüme ve trafik yönleri mevcut cihaz veya izleme verisinden çıkarılır.
200 · 1200 · 3100 · 4200 · 6100
Cisco Secure Firewall Seçim Rehberi
Cisco firewall modeli kullanıcı sayısıyla seçilmez. Gerçek trafik, IPS ve TLS inspection, VPN, port hızı, bağlantı ölçeği, yüksek erişilebilirlik ve büyüme birlikte boyutlandırılır.
Nasıl çalışır?1 2 3 4 5 6
Temel işleyiş
Güvenlik servisleri tanımlanır
IPS, application control, URL/malware politikaları ve özellikle TLS inspection kullanım oranı performans hesabına eklenir.
VPN ve uzak erişim boyutlandırılır
Site-to-site tünel, uzaktan erişim kullanıcıları, şifreleme yükü, eşzamanlı oturum ve internet hatları ayrı hesaplanır.
Port ve ağ topolojisi belirlenir
1/10/25/40/100G gibi gereken portlar, bakır/fiber, WAN/LAN/DMZ, LACP, routing ve segmentasyon tasarımı model seçimini etkiler.
HA ve yönetim mimarisi seçilir
Tek cihaz veya yüksek erişilebilirlik, güç yedekliliği ve merkezi yönetim gereksinimleri kesinti hedefi ve operasyon modeliyle eşleştirilir.
Tam cihaz ve lisans BOM’u doğrulanır
Şasi, lisans/abonelik, Management Center kapsamı, destek, optikler, kurulum ve migrasyon teklif tarihindeki güncel Cisco dokümanıyla kontrol edilir.
Secure Firewall 200 ve 1200 ne zaman değerlendirilir?
Güncel küçük/orta ölçekli fiziksel firewall seçenekleri olarak 200 ve 1200 aileleri, trafik ve güvenlik servisi ihtiyacına göre kısa listeye alınabilir.
- Şube veya daha düşük/orta trafik profili
- WAN/LAN port ihtiyacı ve PoE gibi modele özgü donanım seçenekleri
- IPS ve TLS inspection açıkken gereken gerçek performans
- Site-to-site veya remote access VPN yükü
- Tek cihaz veya küçük ölçekli HA gereksinimi
3100 ve 4200 aileleri ne zaman gerekir?
Daha yüksek throughput, bağlantı ölçeği, hızlı arayüz ve kurumsal HA gereksiniminde üst aileler değerlendirilir.
- Merkez ofis veya veri merkezi internet çıkışı
- Yüksek bağlantı/oturum ve eşzamanlı güvenlik servisi
- 10G ve üstü ağ bağlantıları
- Yoğun TLS inspection ve IPS kullanımı
- Yüksek erişilebilirlik ve büyüme payı
Secure Firewall 6100 hangi sınıftadır?
6100 ailesi daha yüksek performanslı kurumsal ve veri merkezi senaryolarında değerlendirilir; küçük firewall ile sadece kullanıcı sayısı üzerinden kıyaslanmaz.
- Yüksek hızlı veri merkezi edge ve güvenlik geçişleri
- Çok yüksek trafik ve bağlantı ölçeği
- Hızlı arayüz ve büyüme gereksinimi
- Yoğun güvenlik servisleri altında kapasite planı
- Kurumsal yaşam döngüsü, destek ve HA tasarımı
Firewall neden kullanıcı sayısıyla seçilmez?
Aynı kullanıcı sayısı farklı uygulama, TLS, VPN ve bağlantı profilleri nedeniyle tamamen farklı güvenlik yükü üretebilir.
- Gerçek Mbps/Gbps ortalama ve tepe trafik
- TLS şifreli trafik oranı ve inspection kapsamı
- IPS/NGFW servislerinin eşzamanlı kullanımı
- VPN şifreleme yükü ve tünel/kullanıcı sayısı
- Bağlantı/oturum sayısı, büyüme ve HA senaryosu
Cisco Secure Firewall kısa liste matrisi
Aile eşlemesi başlangıç içindir; nihai model performans datasheet değerleri değil gerçek trafik ve etkin güvenlik servisleriyle doğrulanır.
| İhtiyaç | Öncelikli aile | Kararı değiştiren ölçüt |
|---|---|---|
| Küçük şube / temel edge | Secure Firewall 200 | Gerçek trafik, IPS/TLS, VPN ve port ihtiyacı |
| Şube / orta ölçek edge | Secure Firewall 1200 | Model 1210–1250 kapasitesi, portlar ve servis yükü |
| Kurumsal merkez | Secure Firewall 3100 | 10G+, oturum, TLS/IPS, VPN ve HA |
| Yüksek kapasiteli edge | Secure Firewall 4200 | Yüksek trafik, hızlı port, servis yoğunluğu ve büyüme |
| Veri merkezi / çok yüksek kapasite | Secure Firewall 6100 | Throughput, bağlantı ölçeği, port mimarisi ve HA |
| Sanal / cloud güvenlik | Virtual/Cloud seçenek | Cloud platformu, east-west/north-south trafik ve lisans modeli |
Sık sorulan sorular
Konuyla ilgili net cevaplar
Cisco Secure Firewall hangi modele göre seçilir?
Gerçek trafik, TLS inspection, IPS/NGFW servisleri, VPN, bağlantı sayısı, port hızı, HA ve büyüme ölçülür; ardından bu yükü karşılayan güncel aile ve tam model seçilir.
Cisco Firewall 1200 serisi nedir?
Secure Firewall 1200 güncel fiziksel firewall ailelerinden biridir ve 1210, 1220, 1230, 1240 ve 1250 gibi farklı kapasite modelleri bulunur. Kesin seçim etkin güvenlik servisleriyle yapılmalıdır.
Cisco Secure Firewall 200 hangi kullanım için?
200 ailesi daha küçük edge/şube senaryolarında değerlendirilebilir. Model seçimi internet hızı kadar IPS, TLS, VPN ve port gereksinimine bağlıdır.
Firepower ile Secure Firewall aynı şey mi?
Firepower adı Cisco’nun önceki ve bazı mevcut donanım/teknoloji terminolojisinde görülür; güncel ürün ailesinin ana adı Cisco Secure Firewall’dur. Projede tam model ve yazılım sürümü esas alınmalıdır.
Firewall kullanıcı sayısına göre seçilir mi?
Hayır. Kullanıcı sayısı yalnız kaba bir sinyaldir. Gerçek trafik, eşzamanlı bağlantı, TLS inspection, IPS, VPN ve büyüme daha belirleyicidir.
TLS inspection performansı neden önemli?
Şifreli trafik açılıp incelendiğinde işlemci yükü artar ve firewall kapasitesi çıplak firewall throughput değerinden farklılaşabilir. Boyutlandırmada etkin politika dikkate alınmalıdır.
Cisco Secure Firewall için HA şart mı?
Kritik internet veya veri merkezi çıkışlarında HA güçlü şekilde değerlendirilir; ancak gereksinim iş sürekliliği, bakım penceresi, bütçe ve topolojiye bağlıdır.
Cisco firewall seçimi için hangi verileri göndermeliyim?
Mevcut/tepe trafik, internet hatları, güvenlik servisleri, TLS oranı, VPN, portlar, VLAN/routing, HA, mevcut firewall ve lisans/destek hedefi ilk boyutlandırma için yeterlidir.
Firewall modelini internet hızından değil gerçek yükten seçin
Trafik, TLS, IPS, VPN ve port gereksinimlerinizi paylaşın; Cisco Secure Firewall kısa listesini ve lisans BOM’unu netleştirin.
Birincil ve resmî kaynaklar