ASA5545-K9 Межсетевой экран Cisco

Межсетевой экран Cisco ASA5545-K9 относится к серии ASA 5500-X и представляет собой решение Next-Generation Firewall (NGFW) корпоративного класса в компактном форм-факторе 1U для установки в 19-дюймовую стойку. Устройство построено на мультипроцессорной архитектуре MultiScale и объединяет stateful inspection firewall с расширенным набором сервисов безопасности нового поколения, включая систему предотвращения вторжений (IPS) без необходимости установки дополнительных аппаратных модулей.

Ключевые технические характеристики

• Пропускная способность stateful inspection firewall: до 3 Гбит/с (максимальная), до 1,5 Гбит/с (мультипротокольный трафик)
• Пропускная способность IPS: 900 Мбит/с
• Пропускная способность нового поколения (AVC + WSE): 1 Гбит/с
• Пропускная способность 3DES/AES VPN: 400 Мбит/с
• Количество одновременных соединений: до 750 000
• Скорость установки новых соединений: 30 000 в секунду
• Поддержка до 2500 IPsec VPN-пиров и 2 Premium AnyConnect VPN-пиров
• До 300 виртуальных интерфейсов (VLAN) и до 50 контекстов безопасности (security contexts)

Интерфейсы и расширение

• 8 медных портов Gigabit Ethernet (10/100/1000Base-T) для данных
• 1 выделенный порт Gigabit Ethernet для управления
• 1 слот для установки дополнительной интерфейсной карты на 6 портов GE (медных или оптических SFP)
• 2 порта USB 2.0
• 2 твердотельных накопителя SSD по 120 ГБ в конфигурации RAID 1

Функциональные возможности

• Контроль приложений (Application Visibility and Control — AVC) для управления поведением микроприложений
• Веб-безопасность (Web Security Essentials — WSE) для ограничения доступа к веб-ресурсам на основе репутации
• Контекстно-зависимая IPS с глобальной корреляцией Cisco Security Intelligence Operations
• Высокая доступность: Active/Active и Active/Standby
• Поддержка шифрования 3DES и AES

Аппаратная платформа

• Оперативная память: 12 ГБ
• Флэш-память: 8 ГБ
• Возможность установки резервного блока питания (режим 1+1)
• Диапазон рабочих температур: от -5 до +40 °C

Модель ASA5545-K9 ориентирована на использование в сетях среднего и крупного бизнеса, на периметре корпоративной сети (Internet Edge) и в территориально-распределенных инфраструктурах, обеспечивая производительность multigigabit-уровня и гибкость в настройке политик безопасности без необходимости приобретения дополнительных аппаратных ускорителей для базовых функций NGFW.