ASA5585-S60-2A-K9 Межсетевой экран Cisco

Cisco ASA 5585-X Firewall Edition с модулем SSP-60 (артикул ASA5585-S60-2A-K9) — это высокопроизводительный межсетевой экран корпоративного класса в компактном 2RU исполнении, предназначенный для использования в центрах обработки данных.

Ключевые технические характеристики

• Пропускная способность stateful inspection firewall: до 40 Гбит/с (максимальная), до 20 Гбит/с (мультипротокольный режим)
• Количество одновременных соединений: до 10 000 000
• Скорость установки новых соединений: до 350 000 соединений в секунду
• Производительность по пакетам (64 байта): до 9 000 000 пакетов в секунду
• Пропускная способность IPsec VPN (3DES/AES): до 5 Гбит/с
• Максимальное количество VPN-сессий: до 10 000 (IPsec IKEv1), до 10 000 (AnyConnect/Clientless)
• Количество контекстов безопасности: до 250
• Поддержка до 1024 виртуальных интерфейсов (VLAN)

Интерфейсы и модульность

• 6 портов 10/100/1000 Base-T
• 4 порта 10 Gigabit Ethernet (SFP+)
• 2 порта управления 10/100/1000
• 2 слота для дополнительных модулей ввода-вывода
• При установке двух I/O-модулей максимальное количество интерфейсов расширяется до 12 портов 10/100/1000 и 8 портов 10 Gigabit Ethernet (SFP+)

Аппаратная платформа и питание

• Объём оперативной памяти: 24 ГБ (SSP-60), до 72 ГБ при установке двух модулей
• Флэш-память: 2 ГБ, до 4 ГБ при установке двух модулей
• Два встроенных блока питания переменного тока с резервированием
• Энергопотребление: 320 Вт (steady state) с одним SSP, до 670 Вт с двумя модулями
• Диапазон входного напряжения: 100–240 В AC, 50–60 Гц
• Габариты (В x Ш x Г): 8.8 x 48.3 x 67.3 см
• Вес: 22,7 кг (с одним SSP и одним блоком питания)

Функциональные возможности

• Многоуровневая проверка состояния (stateful inspection) L3/L4 с поддержкой ACL и NAT
• Поддержка кластеризации до 16 устройств ASA 5585-X с общей пропускной способностью до 640 Гбит/с, до 2 000 000 соединений в секунду и более 100 000 000 одновременных соединений
• Поддержка режимов высокой доступности Active/Active и Active/Standby
• Интеграция с Cisco TrustSec для контекстно-зависимой политики на основе тегов безопасности
• Поддержка Cisco AnyConnect для безопасного удалённого доступа
• Работа в прозрачном и маршрутизируемом режимах, поддержка множественных контекстов (multi-context)
• Поддержка Cisco Cloud Web Security и интеграция с Cisco Collective Security Intelligence