Межсетевой экран Cisco ASA5506-X

Cisco ASA5506-X: компактный межсетевой экран для офиса и филиала

Cisco ASA5506-X — настольное устройство безопасности семейства ASA 5500-X с восемью гигабитными сетевыми портами. Его используют на периметре небольшого офиса, филиала или отдельного сегмента, а также как замену уже настроенного экземпляра в действующей инфраструктуре Cisco. Платформа может работать под управлением Cisco ASA Software либо Firepower Threat Defense, однако набор функций, лицензирование и производительность зависят от выбранного программного образа.

В 49 Порт можно купить Cisco ASA5506-X для восстановления существующего узла, организации site-to-site VPN или удаленного доступа, фильтрации межсетевого трафика и резервной поставки. Перед заказом важно определить не только парт-номер корпуса, но и требуемое ПО, версию конфигурации, подписки и способ управления.

Сетевые интерфейсы и физическое исполнение

На задней панели расположены восемь портов Gigabit Ethernet 10/100/1000BASE-T с автосогласованием скорости и auto-MDI/MDIX. Они обозначаются GigabitEthernet 1/1–1/8. Отдельно предусмотрен гигабитный management-порт, предназначенный для управления, а не как дополнительный универсальный data-интерфейс. Для локальной консоли доступны RJ-45 и Mini USB Type B; одновременно используется только один из них. Порт USB Type A позволяет подключить внешний накопитель с поддерживаемой файловой системой FAT32.

• 8 x Gigabit Ethernet RJ-45 для сетевого трафика;
• выделенный Gigabit Ethernet management port;
• консольные RJ-45 и Mini USB Type B;
• USB 2.0 Type A для внешнего накопителя;
• встроенный накопитель mSATA 50 ГБ.

У обычного ASA5506-X нет встроенного Wi-Fi-модуля: беспроводная часть присутствует только у ASA5506W-X. Если в проекте требуется точка доступа, нельзя считать эти две модификации взаимозаменяемыми. Версия 5506H-X также отличается корпусом, числом сетевых портов и условиями эксплуатации.

Производительность без завышенных ожиданий

Для Cisco ASA Software производитель указывает до 750 Мбит/с stateful firewall throughput в идеальном тесте с крупными UDP-пакетами и около 300 Мбит/с в многопротокольном профиле. Платформа поддерживает до 50 000 одновременных соединений, до 5000 новых соединений в секунду и IPsec VPN примерно до 100 Мбит/с. Для ASA5506-X заявлен режим высокой доступности Active/Standby.

При использовании Firepower Threat Defense и расширенной инспекции показатели ниже. В спецификации для FTD 6.2.3 приведены до 250 Мбит/с для FW+AVC на пакетах 1024 байта и до 125 Мбит/с при добавлении IPS; для более мелкого трафика результаты еще ниже. Поэтому модель подбирают по реальному профилю: числу пользователей, VPN-туннелей, включенным правилам, размеру пакетов и требуемым функциям защиты.

ASA Software или Firepower Threat Defense

Устройство могло поставляться с ASA или FTD. Cisco допускает переустановку образа, но рабочая миграция требует совместимой версии, правильной схемы лицензирования и резервной копии конфигурации. В ASA Software для локального управления обычно используется ASDM и CLI; FTD может управляться локально через Firepower Device Manager либо централизованно через Management Center.

Подписки на IPS, URL-фильтрацию, Security Intelligence и другие сервисы не возникают автоматически вместе с корпусом. При покупке восстановленного устройства необходимо отдельно установить, какие права и подписки передаются, доступна ли учетная запись Smart Account и какую конфигурацию планируется загрузить.

Корпус, питание и установка

ASA5506-X — компактный настольный, настенный или устанавливаемый на специальную полку корпус, а не стандартное 19-дюймовое шасси 1U. Размеры составляют примерно 4,37 × 19,99 × 23,44 см, масса с внешним блоком питания — около 1,82 кг. Устройство безвентиляторное и работает бесшумно.

Питание подается от внешнего адаптера с входом 90–240 В AC и выходом 12 В; штатная постоянная нагрузка указана как 12 В, 2,5 А, пиковая — до 5 А. В комплекте следует проверить оригинальный или совместимый блок питания и сетевой кабель. Рабочая температура — от 0 до +40 °C, относительная влажность — до 90% без конденсации.

Что проверить перед заказом

• какой образ нужен: Cisco ASA Software или FTD;
• версию ПО и возможность импорта существующей конфигурации;
• лицензии, подписки и привязку к Smart Account;
• число VPN-пользователей, туннелей и требуемую пропускную способность;
• наличие внешнего блока питания и способ монтажа;
• работу всех восьми data-портов, management и консоли.

Цена Cisco ASA5506-X зависит от состояния, комплектации и программно-лицензионной части. Перед отгрузкой можно согласовать загрузку устройства, проверку интерфейсов и установленный образ. Доставка выполняется транспортной компанией или почтовой службой; для заказных позиций срок может составить несколько недель.

Оставьте запрос на странице, чтобы получить актуальную стоимость и сверить требования. Если фактическая нагрузка превышает возможности ASA5506-X или нужны актуальные подписки, специалисты предложат более производительную платформу Cisco Secure Firewall.