Межсетевой экран Cisco ASA 5520

Cisco ASA 5520: классическая платформа ASA без суффикса X

Cisco ASA 5520 — модульный межсетевой экран первого поколения ASA 5500 для корпоративного периметра, VPN и сегментации сети. Его нельзя путать с более новым ASA 5525-X: у этих устройств разные корпуса, производительность, память, программная совместимость и аксессуары. ASA 5520 чаще всего приобретают для точечной замены в действующей инсталляции, формирования аппаратного резерва или воспроизведения старой конфигурации на стенде.

Платформа поддерживает stateful inspection, site-to-site и remote-access VPN, несколько security contexts и режимы высокой доступности. При этом оборудование снято с производства и давно прошло жизненный цикл Cisco. Для нового проекта рациональнее рассматривать актуальные Secure Firewall, а ASA 5520 выбирать тогда, когда главной ценностью является совместимость с уже используемой системой.

Производительность и масштаб

По официальному datasheet максимальная пропускная способность firewall достигает 450 Мбит/с, а 3DES/AES VPN — 225 Мбит/с. Платформа рассчитана на 280 000 одновременных соединений и до 12 000 новых соединений в секунду. Это паспортные пределы: реальная скорость зависит от размера пакета, набора инспекций, журналирования, NAT, VPN и установленного сервисного модуля.

• IPsec VPN peers: до 750 подключений.
• SSL VPN: 2 лицензии в базе, расширение до 750 зависело от лицензии.
• VLAN: до 150 виртуальных интерфейсов.
• Security contexts: 2 включено, до 20 при соответствующей лицензии.
• Высокая доступность: Active/Standby и Active/Active для допустимых режимов.

Порты и модульное расширение

Штатная конфигурация ASA 5520 включает четыре интерфейса Gigabit Ethernet и один Fast Ethernet, используемый для управления. Также предусмотрены два последовательных порта RJ-45 — console и auxiliary, два USB 2.0 и один слот SSM. Последний принимал сервисные модули AIP-SSM для IPS, CSC-SSM для контентной защиты либо четырехпортовый Gigabit Ethernet SSM.

Сетевой модуль 4-Port GE SSM дает четыре дополнительных логических гигабитных подключения с выбором медной или оптической среды; одновременно на модуле работают максимум четыре порта. Поэтому предложение на ASA 5520 нужно читать по составу: базовый корпус и аппарат с установленным SSM существенно различаются по возможностям и цене. Сам модуль, SFP и лицензии не следует считать частью комплекта без явного подтверждения.

Память, питание и стойка

В официальной таблице для ASA 5520 указаны 512 МБ оперативной памяти и минимум 64 МБ системной flash-памяти. Устройство занимает 1U в 19-дюймовой стойке, питается от сети 100–240 В AC, 47–63 Гц. Номинальное потребление для этого корпуса указано на уровне 150 Вт, пиковое — до 190 Вт. Рабочая температура составляет от 0 до 40 °C при влажности 5–95% без конденсации.

На вторичном рынке встречаются разные комплектации с CompactFlash, SSM, креплениями и кабелями. Перед вводом в эксплуатацию важно проверить вентиляторы, блок питания, доступ к консоли, состояние flash и запуск установленного модуля. Для пары failover дополнительно сверяют аппаратную модель, объем памяти, лицензии и версию ASA Software на обоих узлах.

Программная совместимость и ограничения

ASA 5520 относится к завершившей поддержку платформе. Это означает отсутствие новых аппаратных исправлений, актуальных сервисных контрактов и современных функций защиты, доступных на нынешних моделях Cisco. Сохраненная конфигурация может содержать команды и криптографические параметры, зависящие от версии ПО и лицензии, поэтому простая перестановка корпуса не всегда равна готовой замене.

Перед заказом полезно получить с действующего узла вывод show version, show inventory и сведения об activation key. По этим данным можно понять, нужен ли конкретный объем памяти, Security Plus, VPN-лицензия или определенный SSM. Если задача — только восстановить сервис, такой подход надежнее выбора по общей надписи «ASA 5520».

Поставка и проверка Cisco ASA 5520

49port поставляет ASA 5520 для замены, резерва и лабораторных задач. Перед отгрузкой согласуем состояние корпуса, наличие сервисного модуля, flash, креплений и кабелей, проверим включение и доступ через консоль. Низкокачественные дубли фотографий в карточке удалены; основное изображение показывает именно ASA 5520, а не внешне похожий ASA 5525-X.

Чтобы получить точную цену, укажите количество устройств, назначение, требуемый SSM, версию ПО и состав комплекта. Для восстановленного продавцом оборудования условия проверки и гарантия фиксируются в предложении. Это позволяет купить Cisco ASA 5520 под существующую архитектуру без неожиданной подмены поколения или отсутствующего модуля.