Модуль Cisco Catalyst WS-SVC-FWM-1-K9

Модуль Cisco Catalyst WS-SVC-FWM-1-K9 (Firewall Services Module, FWSM) представляет собой высокопроизводительный интегрированный модуль межсетевого экрана с stateful inspection, разработанный для установки в коммутаторы Cisco Catalyst 6500 Series и маршрутизаторы Cisco 7600 Series. Модуль обеспечивает пропускную способность до 5,5 Гбит/с, поддерживает до 1 миллиона одновременных соединений, скорость установления 100 000 новых соединений в секунду и до 256 000 NAT/PAT трансляций. На одном шасси возможна установка до четырех модулей FWSM с масштабированием совокупной производительности до 20 Гбит/с.

Архитектура и безопасность

• Работает на базе операционной системы Cisco PIX/ASA с адаптивным алгоритмом защиты (ASA), обеспечивающим контроль состояния каждого сетевого соединения
• Инспектирование трафика на уровнях L4–L7 с поддержкой прикладных протоколов: VoIP (H.323 v3/v4, SIP, Skinny, MGCP), мультимедиа, instant messaging и peer-to-peer
• Поддержка маршрутизируемого (routed) и прозрачного (transparent) режимов работы межсетевого экрана
• Виртуализация с возможностью создания до 100 отдельных контекстов безопасности (виртуальных межсетевых экранов) с индивидуальными политиками и интерфейсами
• Менеджер ресурсов (Resource Manager) для ограничения выделяемых ресурсов на каждый контекст

Сетевые функции и фильтрация

• Поддержка до 80 000 записей списков контроля доступа (ACL), включая расширенные ACL, EtherType ACL и стандартные ACL
• Двунаправленная динамическая и статическая NAT, а также NAT на базе политики с использованием расширенных ACL
• Фильтрация URL через механизмы WebSense Enterprise и N2H2
• Поддержка до 1000 VLAN и Jumbo Ethernet кадров (до 8500 байт)

Защита от атак и высокая доступность

• Встроенные механизмы защиты от DoS-атак: DNS Guard, Flood Defender, Flood Guard, TCP Intercept с оптимизацией SYN cookies, Unicast Reverse Path Forwarding (uRPF), Mail Guard, FragGuard с виртуальной сборкой
• Инспектирование ARP в прозрачном режиме с сопоставлением MAC- и IP-адресов
• Stateful failover с переключением на резервный модуль без разрыва текущих соединений как внутри одного шасси, так и между шасси

Управление и маршрутизация

• Поддержка CLI через консоль, Telnet, SSH, а также графический интерфейс Cisco PIX Device Manager (PDM) / Adaptive Security Device Manager (ASDM) через SSL
• Интеграция с системами централизованного управления: CiscoWorks VMS, Cisco Security Manager, Cisco Security MARS
• Аутентификация и авторизация через TACACS+ и RADIUS с поддержкой AAA и авторизации команд
• Динамическая маршрутизация: RIP v1/v2 (пассивный режим) и OSPF в одноконтекстном режиме; статическая маршрутизация в прозрачном режиме
• Поддержка DHCP-сервера и DHCP-ретрансляции

Совместимость и масштабирование

• Совместим с шасси Cisco Catalyst 6500/6500-E (WS-C6503, WS-C6506, WS-C6509, WS-C6513) и Cisco 7600
• Поддерживает совместную работу с другими сервисными модулями: IDSM-2 (обнаружение вторжений), IPSec VPN SPA, модулями анализа трафика NAM и защиты от аномалий ADM/AGM
• Сертификация: FCC Class A, CSA, VCCI Class B ITE, CISPR 22 Class B, EN 60950, EN55022, UL 1950