ASA5585-S10-K9 Межсетевой экран Cisco

Cisco ASA 5585-X с Security Services Processor SSP-10 представляет собой межсетевой экран корпоративного класса в компактном форм-факторе 2RU, предназначенный для построения высокопроизводительных периметров защиты сетей предприятий и центров обработки данных.

Производительность и масштабирование

• Пропускная способность межсетевого экрана с инспекцией состояния: до 4 Гбит/с (максимальная), 2 Гбит/с (мультипротокольный трафик)
• Одновременные соединения: до 1 000 000
• Скорость установки соединений: 50 000 соединений в секунду
• Производительность по пакетам (64 байта): 1 500 000 пакетов в секунду
• Поддержка объединения до 16 модулей в кластер для суммарной пропускной способности до 640 Гбит/с

Сетевые интерфейсы

• 8 портов 10/100/1000 BASE-T
• 2 порта 10 Gigabit Ethernet SFP+
• 2 порта управления 10/100/1000
• 2 слота для модулей ввода-вывода
• Поддержка до 1024 виртуальных интерфейсов (VLAN)

Функции безопасности

• Stateful inspection на уровнях L3-L4 с контролем доступа и трансляцией сетевых адресов (NAT)
• Поддержка до 100 контекстов безопасности (виртуальных межсетевых экранов)
• Интеграция с Cisco TrustSec для контекстно-зависимых политик на основе тегов безопасности
• Аутентификация через Active Directory, LDAP, Kerberos, NTLM

VPN и удаленный доступ

• Пропускная способность IPsec VPN (3DES/AES): до 1 Гбит/с
• До 5000 пиров Site-to-Site и IPsec IKEv1
• До 5000 сессий Cisco AnyConnect или Clientless VPN
• Поддержка кластеризации и балансировки нагрузки VPN

Отказоустойчивость и управление

• Режимы высокой доступности: Active/Active и Active/Standby
• Резервирование питания (опциональный второй блок питания)
• Поддержка USB 2.0 (2 порта), консольный и auxiliary порты RJ-45
• 6 ГБ оперативной памяти, 2 ГБ системной флэш-памяти