Межсетевой экран Cisco ASA 5512-X

Cisco ASA 5512-X для действующих контуров безопасности

Cisco ASA 5512-X — стоечный межсетевой экран поколения ASA 5500-X, рассчитанный на защиту периметра офиса или филиала, организацию VPN и разделение сети на зоны. В старых учетных системах модель нередко сокращают до ASA5512, однако точное название аппаратной платформы содержит суффикс -X. Это важно при поиске совместимого образа ASA Software, лицензии, SSD и монтажных принадлежностей.

Платформа сохраняет практическую ценность прежде всего в уже развернутых средах Cisco ASA: как замена вышедшего из строя узла, резерв для пары или оборудование лаборатории. Для новой инфраструктуры нужно учитывать, что продажа модели Cisco завершилась в 2017 году, а официальная поддержка — 31 августа 2022 года. Поэтому ASA 5512-X стоит выбирать не как актуальный NGFW, а под понятный сценарий совместимости с существующей конфигурацией.

Производительность без смешения режимов

Официальные материалы Cisco указывают максимальную пропускную способность stateful firewall до 1 Гбит/с на крупном UDP-трафике. Для смешанного многопротокольного профиля ориентир составляет 500 Мбит/с, а одновременная работа firewall и IPS — до 250 Мбит/с. Эти показатели нельзя складывать или воспринимать как гарантированную скорость приложения: инспекция, VPN, журналирование, размер пакетов и набор правил уменьшают фактическую производительность.

• Сессии: до 100 000 одновременных соединений.
• Новые соединения: до 10 000 в секунду.
• VPN: до 200 Мбит/с для 3DES/AES в условиях теста Cisco.
• IPsec VPN peers: до 250.
• VLAN: 50 в базовой конфигурации; расширение зависит от лицензии.

Интерфейсы и аппаратная часть

ASA 5512-X оснащен шестью встроенными медными портами Gigabit Ethernet для данных и отдельным медным Gigabit Ethernet 0/0 для управления. На задней панели также находятся последовательная консоль RJ-45 и два USB-порта. В отличие от старших ASA 5525-X, 5545-X и 5555-X, эта модель не принимает шестипортовую плату расширения I/O, поэтому при замене нельзя рассчитывать на добавление SFP-интерфейсов.

В стандартной аппаратной конфигурации установлены 4 ГБ DRAM и 4 ГБ внутренней flash-памяти. Для сервисного программного модуля предусмотрен один отсек под фирменный SSD Cisco; наличие накопителя зависит от конкретной поставки и лицензированного набора функций. Перед заказом следует проверить содержимое отсека, состояние внутренней flash и версию загруженного ПО.

Монтаж и питание

Корпус ASA 5512-X занимает 1U и рассчитан на 19-дюймовую стойку. Размеры составляют 42,4 × 429 × 395 мм, масса с одним блоком питания — около 6,1 кг. Штатно используются фиксированный вентилятор и один фиксированный блок питания мощностью 400 Вт; установка второго резервного БП этой платформой не поддерживается. Рабочий диапазон температуры по hardware guide — от −5 до +40 °C.

В исходный комплект Cisco входили крепежные скобы, набор винтов, кабель питания с фиксатором и синий консольный кабель с адаптером DB-9/RJ-45. У восстановленного продавцом оборудования состав может отличаться, поэтому направляющие, консольный кабель и силовой шнур согласуются отдельно и фиксируются в предложении.

Лицензии и программная совместимость

Набор функций ASA 5512-X зависит от установленной версии ASA Software и лицензий. Security Plus меняет доступные возможности высокой доступности, число VLAN и security contexts; лицензии удаленного доступа определяют допустимое количество пользователей AnyConnect. Наличие корпуса само по себе не передает право на облачные подписки или актуальные сигнатуры, поэтому перед переносом конфигурации необходимо проверить вывод show version, серийный номер и действующие activation keys.

Последним основным выпуском ASA Software для ASA 5512-X является ветка 9.12. Если устройство приобретается в замену, безопаснее заранее сопоставить версию ПО на старом и новом узле, объем конфигурации, режим failover и используемые криптографические функции. Это снижает риск, что резерв загрузится, но не примет часть команд либо не поднимет нужные VPN-туннели.

Проверка и заказ ASA 5512-X

Перед отгрузкой 49port проверит запуск устройства, аппаратные индикаторы и доступность консоли, уточнит память, накопитель и комплект. Для расчета цены сообщите точный сценарий: одиночный firewall, замена участника failover-пары, резервный узел или стенд. Полезно приложить PID/VID установленного устройства, версию ASA Software и перечень обязательных принадлежностей. Так мы подберем именно ASA 5512-X, согласуем состояние, гарантию и доставку без подмены близкой по названию ASA 5510 или ASA 5515-X.