El Cisco Secure Firewall 3110 es un appliance de nueva generación de la serie 3100 (gama media), con throughput NGFW de referencia de 10–45 Gbps (rango de la serie), diseñado para borde de internet o segmentación interna.
Corre Cisco Secure Firewall Threat Defense (FTD), que combina firewall, IPS con el motor Snort 3 multi-hilo, control de aplicaciones y protección avanzada contra malware en una sola imagen de software, gestionada desde Secure Firewall Management Center o en la nube.
Su arquitectura de hardware incluye aceleración criptográfica dedicada que preserva el rendimiento cuando se activa la inspección SSL/TLS y VPN, evitando la caída de throughput que sufren los firewalls sin este tipo de aceleración.
Ofrece soporte de clustering hasta 16 nodos, permitiendo escalar el throughput agregado más allá de la capacidad de un solo appliance.
Netmask lo especifica según el punto exacto de la red donde se necesita inspección de tráfico de nueva generación: borde de internet, segmentación interna, o núcleo de un centro de datos, ajustando el modelo de la serie 3100 (gama media) al throughput real requerido.