Межсетевой экран CISCO ASA5585-S60F60-K8

Современные корпоративные сети стараются не отставать от мобильных пользованелей.

Уровни производительности мобильных устройств повышаются, приложения усложняются и при этом пользователи ожидают доступ к ресурсам сети со своих многочисленных устройств. Не смотря на это безопасность остается приоритетом. Брандмауэр Cisco ASA 5585-X Next-Generation Firewall, компактный, но высокоплотный брандмауэр, который обеспечивает высокую масштабируемость, производительность и безопасность в устройстве высотой 2RU.

Используя единый брандмауэр, Cisco ASA 5585-X удовлетворяет растущие потребности динамичных организаций, обеспечивая в восемь раз большую плотность рабочих характеристик, очень высокое число сеансов VPN, вдвое больше соединений в секунду и в четыре раза большую пропускную способность любого конкурентного брандмауэра.

Возможности межсетевого экрана

Поддержка функций проверки состояния брандмауэра уровня 3 и 4, включая контроль доступа и преобразование сетевых адресов, позволяет организациям сохранять существующие политики проверки состояния, которые необходимы для соблюдения нормативных требований. Контекстно-зависимые службы Cisco Intrusion Prevention System (IPS) предоставляют возможность действовать более разумно и агрессивно в отношении угроз, представляющих значительный риск для организаций.

Помимо всесторонних возможностей проверки состояния, политики уровня 7 действуют разумно на контекстуальной информации. Технология Cisco AnyConnect предоставляет информацию о типе и местоположении мобильного устройства до того, как он обращается к сети, чтобы администраторы могли поддерживать высокий уровень защиты и контроля сети. Средства защиты от угроз, поступающие от Cisco Collective Security Intelligence (CSI), используют глобальные возможности развертывания систем безопасности Cisco для анализа приблизительно одной трети мирового интернет-трафика для обеспечения практически постоянной защиты от угроз нулевого дня.

Гибкие варианты развертывания

Cisco ASA 5585-X поддерживает два аппаратных блейда в одном шасси 2RU. В нижнем слоте (слот 0) размещен модуль брандмауэра для проверки состояния ASA, в то время как верхний слот (слот 1) можно использовать для добавления выделенного Cisco IPS, Cisco ASA с FirePOWER Services или второго модуля межсетевого экрана для проверки состояния. Множество интегрированных служб безопасности в рамках одного шасси обеспечивают широкую гибкость развертывания и защиту инвестиций. Возможность добавления второго модуля брандмауэра с отслеживанием состояния повышает эффективность брандмауэра, обеспечивая превосходную масштабируемость, производительность и безопасность для использования в центрах обработки данных. Кроме того, верхний слот может дополнительно комплектоваться двумя модулями Cisco ASA 5585-XI / O для высокой плотности интерфейса для критически важных центров обработки данных, которые требуют исключительной гибкости и безопасности.

Кластеризация

Используя программное обеспечение Cisco ASA Release 9.0 и более поздние версии, клиенты могут объединять до 16 брандмауэров Cisco ASA 5585-X в одном кластере с пропускной способностью до 640 Гбит/с, 2 млн подключений в секунду и более 100 миллионов одновременных подключений. Эта модель «платить по мере роста» позволяет организациям приобретать то, что им нужно сегодня, и динамически добавлять больше, когда растет их производительность. Чтобы защитить высокопроизводительные центры обработки данных от внутренних и внешних угроз, кластер можно дополнить добавлением модулей IPS.

Программная кластеризация Cisco ASA обеспечивает согласованный коэффициент масштабирования, независимо от количества блоков в кластере, для линейного и прогнозируемого повышения производительности. Сложность сокращается, поскольку для существующих сетей уровня 2 и уровня 3 никаких изменений не требуется. Поддержка проектов центров обработки данных на основе виртуальной коммутационной системы Cisco Catalyst 6500 (VSS) и виртуального PortChannel (vPC) Cisco, а также протокола управления агрегацией каналов (LACP) обеспечивает высокую доступность (HA) с лучшей сетевой интеграцией.

Для оперативной эффективности кластеры Cisco ASA просты в управлении и устранении неполадок. Политики, перемещаемые на главный узел, реплицируются во всех блоках кластера. Статистика работоспособности, производительности и емкости всего кластера, а также отдельных подразделений в кластере можно оценить с помощью единой консоли управления. Для упрощения обновления устройств поддерживаются автоматическое обновление программного обеспечения.

Кластеризация поддерживает HA в активном/активном и активном/пассивном режимах. Все подразделения в кластере активно передают трафик, и вся информация о соединении реплицируется по меньшей мере на один другой блок в кластере для поддержки N + 1 HA. Кроме того, поддерживаются один и несколько контекстов, а также маршрутизированные и прозрачные режимы. Одна конфигурация поддерживается во всех модулях в кластере, используя автоматическую синхронизацию конфигурации. Статистика кластеров предоставляется для отслеживания использования ресурсов.

Интеграция Cisco TrustSec

Используя Cisco ASA Software Release 9.0 и более поздние версии, Cisco ASA 5585-X обеспечивает контекстную осведомленность благодаря интеграции безопасности брандмауэра на основе удостоверений и тегов группы безопасности Cisco TrustSec для улучшения видимости и контроля. Безопасность межсетевого экрана на основе удостоверений обеспечивает более гибкое управление доступом для обеспечения соблюдения политик на основе идентификаторов пользователей и групп и точки доступа. Администраторы могут создавать политики, соответствующие бизнес-правилам, процесс, который повышает безопасность, повышает удобство использования и требует меньше политик для управления. Аналогичным образом интеграция Cisco TrustSec позволяет встроить теги группы безопасности в сеть, предоставляя администраторам возможность разрабатывать и применять более совершенные и более точные политики.

Сокращение затрат при одновременном повышении производительности и безопасности

Сетевой экран Cisco ASA 5585-X Next-Generation Firewall обеспечивает превосходную масштабируемость, производительность и безопасность для обработки больших объемов данных, не жертвуя производительностью. Большинство брандмауэров требуют до 16RU и 5100 ватт, чтобы достичь уровня производительности, который обеспечивает Cisco ASA 5585-X всего лишь 2RU и 785 ватт. Эта производительность помогает предприятиям удовлетворять растущие требования к сетевому подключению без необходимости инвестировать в дополнительное пространство центра обработки данных и нести соответствующие расходы на обслуживание.

На основе тестов, проведенных Cisco, Cisco ASA 5585-X значительно снижает первоначальные затраты на закупку на 80 процентов, затраты на энергопотребление на 85 процентов и требования к занимаемой площади в стойке на 88 процентов, а также значительное снижение общей сложности интеграции и управления и затрат. Кроме того, вы можете установить до двух модулей брандмауэра в одном шасси Cisco ASA 5585-X, обеспечивая масштабируемость до 80 Гбит/с.

ASA5585-S10-K8     Комплект Cisco ASA 5585-X Firewall Edition SSP-10, 8 Gigabit Ethernet-интерфейсов, 2 Gigabit Ethernet SFP-интерфейса, 2 интерфейса управления Gigabit Ethernet, 5000 IPsec VPN-ровесников, 2 Premium VPN-партнера, лицензию DES

ASA5585-S10-K9     Комплект Cisco ASA 5585-X Firewall Edition SSP-10, 8 Gigabit Ethernet-интерфейсов, 2 Gigabit Ethernet SFP-интерфейса, 2 интерфейса управления Gigabit Ethernet, 5000 IPsec VPN-партнеров, 2 Premium VPN-партнера, 3DES / AES лицензию

ASA5585-S10X-K9  Брандмауэр Cisco ASA 5585-X Security Plus Firewall Edition SSP-10, 8 Gigabit Ethernet-интерфейсов, 2 интерфейса SFP + 10 Gigabit Ethernet, 2 интерфейса управления Gigabit Ethernet, 5000 одноранговых VPN-соединений IPsec, 2 партнера Premium VPN, двойное питание AC, лицензию 3DES / AES

ASA5585-S20-K8     Пакет SSP-20 для Cisco ASA 5585-X Firewall Edition, 8 Gigabit Ethernet-интерфейсов, 2 Gigabit Ethernet SFP-интерфейса, 2 интерфейса управления Gigabit Ethernet, 10,000 IPsec VPN-партнеров, 2 VPN-партнера Premium, Лицензия DES

ASA5585-S20-K9     Комплект Cisco ASA 5585-X Firewall Edition SSP-20, 8 Gigabit Ethernet-интерфейсов, 2 Gigabit Ethernet SFP-интерфейса, 2 интерфейса управления Gigabit Ethernet, 10,000 IPsec VPN-партнеров, 2 Premium VPN-партнера, 3DES / AES лицензию

ASA5585-S20X-K9  Пакет SSP-20 для Cisco ASA 5585-X Security Plus Firewall Edition, 8 Gigabit Ethernet-интерфейсов, 2 интерфейса SFP + 10 10 Gigabit Ethernet, 2 интерфейса управления Gigabit Ethernet, 10,000 IPsec VPN-ровесников, 2 Premium VPN-партнера, двойное питание AC, лицензию 3DES / AES

ASA5585-S40-K8     Пакет SSP-40 для Cisco ASA 5585-X Firewall Edition, 6 интерфейсов Gigabit Ethernet, 4 интерфейса 10 Gigabit Ethernet SFP +, 2 интерфейса управления Gigabit Ethernet, 10 000 IPsec VPN-партнеров, 2 VPN-партнера Premium, Лицензия DES

ASA5585-S40-K9     Пакет SSP-40 для Cisco ASA 5585-X Firewall Edition, 6 интерфейсов Gigabit Ethernet, 4 интерфейса 10 Gigabit Ethernet SFP +, 2 интерфейса управления Gigabit Ethernet, 10 000 IPsec VPN-ровесников, 2 Premium VPN-партнера, лицензию 3DES / AES

ASA5585-S40-2A-K9           Пакет SSP-40 для Cisco ASA 5585-X Firewall Edition, 6 интерфейсов Gigabit Ethernet, 4 интерфейса 10 Gigabit Ethernet SFP +, 2 интерфейса управления Gigabit Ethernet, 10 000 IPsec VPN-партнеров, 2 VPN-партнера Premium, Два б.п. переменного тока, лицензия 3DES / AES

ASA5585-S60-2A-K8           Пакет SSP-60 для Cisco ASA 5585-X Firewall Edition, 6 интерфейсов Gigabit Ethernet, 4 интерфейса 10 Gigabit Ethernet SFP +, 2 интерфейса управления Gigabit Ethernet, 10 000 IPsec VPN-партнеров, 2 VPN-партнера Premium, Два б.п. переменного тока, лицензия 3DES / AES

ASA5585-S60-2A-K9           Пакет SSP-60 для Cisco ASA 5585-X Firewall Edition, 6 интерфейсов Gigabit Ethernet, 4 интерфейса 10 Gigabit Ethernet SFP +, 2 интерфейса управления Gigabit Ethernet, 10 000 IPsec VPN-партнеров, 2 VPN-партнера Premium, Два б.п. переменного тока, лицензия 3DES / AES

           Бандлы Cisco ASA 5585-X для SSL / IPsec VPN

ASA5585-S10-5K-K9           Пакет SSP-10 для Cisco ASA 5585-X для SSL / IPsec VPN, 5000 одноранговых VPN-соединений IPsec, 5000 Premium VPN-партнеров, брандмауэры, 8 Gigabit Ethernet-интерфейсов, 2 интерфейса управления, лицензию 3DES / AES

ASA5585S20-10K-K9          Пакет SSP-20 для Cisco ASA 5585-X для SSL / IPsec VPN включает 10 000 одноранговых VPN-соединений IPsec, 10 000 Premium VPN-партнеров, брандмауэры, 8 Gigabit Ethernet-интерфейсов, 2 интерфейса управления, лицензию 3DES / AES

ASA5585S40-10K-K9          Пакет SSP-40 для Cisco ASA 5585-X для SSL / IPsec VPN включает 10 000 одноранговых VPN-соединений IPsec, 10 000 Premium VPN-партнеров, брандмауэры, 8 Gigabit Ethernet-интерфейсов, 2 интерфейса управления, лицензию 3DES / AES

ASA5585S60-10K-K9          Пакет SSP-60 для Cisco ASA 5585-X для SSL / IPsec VPN включает 10 000 одноранговых VPN-соединений IPsec, 10 000 Premium VPN-партнеров, брандмауэры, 8 Gigabit Ethernet-интерфейсов, 2 интерфейса управления, лицензию 3DES / AES

           Процессоры для обеспечения безопасности Cisco ASA 5585-X

АС-SSP-10-К8 =       Процессор безопасности Cisco ASA 5585-X-10 (SSP-10)

АС-SSP-20-К8 =       Процессор безопасности ASA 5585-X для Cisco-20 (SSP-20)

АСК-SSP-40-К8 =    Процессор безопасности Cisco ASA 5585-X-40 (SSP-40)

АС-SSP-60-К8 =       Процессор безопасности Cisco ASA 5585-X-60 (SSP-60)

           Источники питания постоянного тока Cisco ASA 5585-X

ASA5585-DC-PWR  Источник питания Cisco ASA 5585

ASA5585-DC-PWR =           Источник питания постоянного тока Cisco ASA 5585 (запасной)

ASA5585- S40-2D-K9          Cisco ASA 5585-X SSP40 Блок питания постоянного тока

ASA5585- S60-2D-K9          Cisco ASA 5585-X SSP60 Блок питания постоянного тока