ASA5555-FPWR-K9 Межсетевой экран Cisco

Cisco ASA 5555-X with FirePOWER Services (ASA5555-FPWR-K9) представляет собой межсетевой экран нового поколения (NGFW) в компактном форм-факторе 1U, объединяющий stateful inspection firewall с интегрированными сервисами FirePOWER, включая систему предотвращения вторжений (IPS), контроль приложений (AVC) и веб-безопасность (WSE). Устройство обеспечивает пропускную способность межсетевого экрана до 4 Гбит/с (максимальная) и 2 Гбит/с в многопротокольном режиме, пропускную способность IPS до 1.3 Гбит/с без необходимости установки дополнительных аппаратных модулей, а также производительность AVC до 1.75 Гбит/с и комбинированную пропускную способность AVC+IPS до 1.25 Гбит/с.

Ключевые технические особенности

• Пропускная способность VPN (3DES/AES): 700 Мбит/с; поддержка до 5000 IPsec VPN-пиров и до 5000 Premium AnyConnect VPN-пиров
• До 1,000,000 одновременных соединений и до 50,000 новых соединений в секунду
• 8 встроенных портов Gigabit Ethernet (10/100/1000) RJ-45, 1 выделенный порт управления Gigabit Ethernet, слот расширения для дополнительной 6-портовой интерфейсной карты (медной или SFP)
• 16 Гбайт оперативной памяти, 2 твердотельных накопителя SSD по 120 Гбайт в конфигурации RAID 1
• Поддержка до 500 виртуальных интерфейсов (VLAN) и до 100 контекстов безопасности (security contexts)
• Режимы высокой доступности Active/Active и Active/Standby, поддержка резервирования блоков питания

Интегрированные сервисы FirePOWER

• Application Visibility and Control (AVC) — распознавание и контроль более 3000 приложений
• Web Security Essentials (WSE) — фильтрация URL по репутации и категориям (более 80 категорий, более 280 млн URL)
• Контекстно-зависимая IPS с глобальной корреляцией Cisco Security Intelligence Operations (SIO)
• Централизованное управление через ASDM, Cisco Security Manager (CSM) и Cisco Firepower Management Center (FMC)