ASA5525-SSD120-K8 Межсетевой экран Cisco

Межсетевой экран Cisco ASA 5525-X (артикул ASA5525-SSD120-K8) представляет собой аппаратную платформу Firewall Edition из серии ASA 5500-X, предназначенную для защиты периметра сетей среднего и крупного бизнеса. Устройство построено на базе архитектуры Cisco MultiScale и обеспечивает производительность stateful inspection до 2 Гбит/с (максимальная) и 1 Гбит/с в мультипротокольном режиме, а также пропускную способность IPS до 600 Мбит/с и VPN (3DES/AES) до 300 Мбит/с без необходимости установки дополнительных аппаратных модулей.

Ключевые технические характеристики

• Пропускная способность межсетевого экрана (stateful inspection): до 2 Гбит/с (макс.), 1 Гбит/с (мультипротокол)
• Пропускная способность IPS: 600 Мбит/с (встроенный модуль, без дополнительного оборудования)
• Производительность next-generation firewall (AVC + WSE): 650 Мбит/с
• Пропускная способность VPN (3DES/AES): 300 Мбит/с
• Количество одновременных соединений: до 500 000
• Скорость установки новых соединений: 20 000 в секунду
• Поддержка до 750 IPsec VPN-пиров и до 2 Premium AnyConnect VPN-пиров (с возможностью расширения)

Сетевые интерфейсы и порты

• 8 встроенных портов Gigabit Ethernet (10/100/1000) из меди для передачи данных
• 1 выделенный порт Gigabit Ethernet для управления
• 1 слот расширения для дополнительной интерфейсной карты на 6 портов GE (медных или оптических SFP)
• 2 порта USB 2.0
• 1 консольный порт RJ-45

Аппаратная платформа

• Накопитель: 1 слот, твердотельный накопитель (SSD) 120 ГБ MLC SED
• Оперативная память: 8 ГБ
• Форм-фактор: 1 RU, 19-дюймовый для монтажа в стойку
• Блок питания: 1 x AC, 100–240 В, 75 Вт (steady state), 108 Вт (пик)
• Поддержка режимов высокой доступности Active/Active и Active/Standby
• До 20 виртуальных контекстов безопасности (security contexts) с возможностью сегментации политик
• Поддержка VLAN 802.1q (до 200 виртуальных интерфейсов)

Безопасность и функциональные возможности

• Встроенная система предотвращения вторжений (IPS) с технологией Cisco Global Correlation
• Поддержка Application Visibility and Control (AVC) для контроля приложений уровня 7
• Web Security Essentials (WSE) для фильтрации веб-трафика по репутации сайтов
• Интеграция с Cisco Cloud Web Security (CWS)
• Шифрование DES (включено в базовую лицензию)
• Поддержка Cisco TrustSec и Cisco AnyConnect Secure Mobility