Межсетевой экран Cisco ASA5515-X

Cisco ASA5515-X: стоечный межсетевой экран для филиала и корпоративного периметра

Cisco ASA5515-X — аппаратный межсетевой экран ASA 5500-X в корпусе 1U с шестью встроенными гигабитными data-интерфейсами. Платформа рассчитана на защиту корпоративного периметра, сегментацию сети, site-to-site и remote-access VPN, а также замену действующего ASA без полной перестройки схемы. По сравнению с компактными моделями 5506-X она предлагает более высокую производительность, больше памяти и полноценный стоечный монтаж.

В 49 Порт можно купить Cisco ASA5515-X для рабочего узла, резерва или миграции существующей конфигурации. Перед заказом необходимо определить программный образ, версию ASA/ASDM, лицензии, требуемое число VPN-сессий и наличие SSD для сервисов безопасности.

Производительность под разные режимы

Для классического stateful firewall Cisco указывает максимальную пропускную способность до 1,2 Гбит/с, а в многопротокольном профиле — около 600 Мбит/с. Платформа поддерживает до 250 000 одновременных соединений и до 15 000 новых соединений в секунду. Производительность 3DES/AES VPN заявлена до 250 Мбит/с.

При включении расширенной проверки цифры ниже: для ASA IPS производитель приводил до 400 Мбит/с, для next-generation firewall в многопротокольном тесте — около 350 Мбит/с. Эти значения получены в определенных тестовых условиях и не заменяют расчет под реальный трафик. На результат влияют размер пакетов, число правил, VPN, инспекция приложений, журналы и версия ПО.

• stateful firewall — до 1,2 Гбит/с;
• многопротокольный firewall — до 600 Мбит/с;
• IPS — до 400 Мбит/с;
• 3DES/AES VPN — до 250 Мбит/с;
• до 250 000 соединений и 15 000 новых соединений в секунду;
• до 100 VLAN и до 250 IPsec VPN peers.

Интерфейсы и управление

На задней панели ASA5515-X находятся шесть встроенных Gigabit Ethernet RJ-45, обозначенных GigabitEthernet 0/0–0/5. Отдельный Management 0/0 предназначен для административного доступа. Также предусмотрены последовательный консольный RJ-45 и два USB-порта. В отличие от ASA5525-X и старших моделей, 5515-X не следует заказывать в расчете на шестипортовую расширительную I/O-карту: официальное руководство относит такие карты к 5525-X, 5545-X и 5555-X.

Локальное управление Cisco ASA Software выполняется через CLI и ASDM. Устройство могло поставляться с ASA либо Firepower Threat Defense, и Cisco допускает переустановку образа. Однако совместимость конфигурации, поддерживаемая версия и лицензирование должны проверяться до поставки. Файл конфигурации ASA не является готовой заменой политики FTD.

SSD и сервисы безопасности

В ASA5515-X можно установить один фирменный Cisco SSD. Он нужен для некоторых программных сервисов и модулей; наличие накопителя нельзя определять только по лицевой заглушке. При первичной установке SSD руководство требует перезагрузить устройство и заново подготовить программный модуль. Поддерживаются только совместимые накопители Cisco в штатном carrier.

Подписки на IPS, фильтрацию URL, базы репутации и другие сервисы не передаются автоматически вместе с корпусом. При покупке восстановленного устройства нужно отдельно проверить Smart Account, действующие права, серийный номер и выбранную модель управления. Для обычного ASA Firewall часть этих подписок не требуется, но VPN и отдельные функции могут зависеть от лицензии.

Высокая доступность и питание

ASA5515-X поддерживает Active/Active и Active/Standby, однако рабочая HA-пара требует двух совместимых устройств, согласованных лицензий, версии ПО и схемы соединений. Внутри корпуса установлен один фиксированный блок питания и фиксированный вентилятор; резервного внутреннего БП у этой модели нет. Поэтому отказоустойчивость по питанию обеспечивают внешним UPS/PDU и дублированием самих межсетевых экранов.

Корпус занимает 1U в 19-дюймовой стойке. Размеры — 4,24 × 42,9 × 39,5 см, масса с одним блоком питания около 6,1 кг. Для ASA5515-X заявлены 8 ГБ DRAM и 8 ГБ внутренней flash-памяти, блок питания 400 Вт. Рабочий диапазон температуры составляет от −5 до +40 °C, влажность — до 90% без конденсации.

Что проверить перед заказом

• точный PID и аппаратную версию корпуса;
• ASA Software или FTD, версию образа и ASDM;
• лицензии VPN, security contexts и сервисные подписки;
• наличие и состояние Cisco SSD;
• работу шести data-портов, management, USB и консоли;
• комплект стоечных креплений, кабель питания и гарантию.

Цена Cisco ASA5515-X зависит от состояния, комплектации и программно-лицензионной части. Перед отгрузкой можно согласовать загрузку, диагностику интерфейсов и установленный образ. Доставка выполняется транспортной компанией или почтовой службой; заказные позиции могут идти несколько недель.

Оставьте запрос на странице, чтобы получить актуальное предложение. Если требуемая скорость с инспекцией выше возможностей 5515-X или нужна современная поддерживаемая платформа, специалисты подберут подходящий Cisco Secure Firewall.