ASA5555-K9 Межсетевой экран Cisco

Cisco ASA5555-K9 (ASA 5555-X) — межсетевой экран следующего поколения (NGFW) корпоративного класса в форм-факторе 1U для защиты периметра сетей средних и крупных организаций. Устройство построено на платформе Cisco ASA и объединяет Stateful Inspection firewall с набором сервисов сетевой безопасности, включая систему предотвращения вторжений (IPS), контроль приложений (AVC) и веб-безопасность (WSE) без необходимости установки дополнительных аппаратных модулей.

Производительность и масштабирование

• Максимальная пропускная способность межсетевого экрана (Stateful Inspection): до 4 Гбит/с;
• Пропускная способность в многопротокольном режиме: до 2 Гбит/с;
• Пропускная способность IPS: до 1,3 Гбит/с;
• Пропускная способность NGFW (AVC + WSE): до 1,4 Гбит/с;
• Пропускная способность VPN (3DES/AES): до 700 Мбит/с;
• Одновременных соединений: до 1 000 000;
• Новых соединений в секунду: до 50 000.

Сетевые интерфейсы и расширение

• 8 встроенных медных портов Gigabit Ethernet (10/100/1000Base-T) для данных;
• 1 выделенный порт Gigabit Ethernet для управления;
• 1 слот расширения для дополнительной интерфейсной карты на 6 портов GE (медных или оптических SFP);
• 2 порта USB 2.0;
• 1 консольный порт RJ-45.

Безопасность и VPN

• IPsec VPN: до 5000 пиров;
• SSL VPN (AnyConnect Premium): до 2 (включено), до 5000 (максимум с лицензией);
• Шифрование 3DES/AES;
• Поддержка до 500 VLAN (802.1Q);
• До 100 контекстов безопасности (Security Contexts) для виртуализации firewall;
• High Availability: режимы Active/Active и Active/Standby.

Аппаратная платформа

• Оперативная память: 16 ГБ;
• Накопители: 2 слота SSD 120 ГБ MLC SED с поддержкой RAID 1;
• Системная флеш-память: 8 ГБ;
• Блок питания: 1 встроенный AC (100–240 В), опционально второй резервный;
• Потребляемая мощность: 90 Вт в штатном режиме, до 134 Вт пиковая;
• Тепловыделение: 458 BTU/ч;
• Уровень шума: 67,9 дБА;
• Рабочая температура: от -5 до +40 °C.

Управление осуществляется через CLI (консоль, SSH), Cisco ASDM (графический интерфейс) или Cisco Security Manager для централизованного администрирования. Модель ASA5555-K9 поставляется с лицензией на шифрование 3DES/AES и подходит для построения отказоустойчивых решений защиты сетевой инфраструктуры предприятий, филиалов и центров обработки данных.