Межсетевой экран Cisco ASA5525-X

Cisco ASA 5525-X для периметра и удаленного доступа

Cisco ASA 5525-X — межсетевой экран в корпусе 1U для филиала, среднего офиса или отдельного защищаемого сегмента. Платформа объединяет stateful firewall, NAT, маршрутизацию, IPsec VPN, удаленный доступ AnyConnect и разделение сети на виртуальные зоны. Она востребована прежде всего там, где уже используется Cisco ASA Software и требуется совместимая замена, резервный аппарат либо дополнительный узел с тем же подходом к политике безопасности.

ASA 5525-X имеет восемь встроенных гигабитных медных интерфейсов и выделенный порт управления. Через слот расширения можно добавить карту на шесть Gigabit Ethernet RJ-45 или шесть SFP. Десятигигабитных интерфейсов у этой модели нет, поэтому старую формулировку о возможных 10G-портах применять нельзя. Для оптического подключения необходимо заранее согласовать карту и совместимые 1G-трансиверы.

Реальная роль и паспортная скорость

Cisco указывает максимальную производительность stateful inspection 2 Гбит/с и 1 Гбит/с в многопротокольном профиле. При включении IPS паспортное значение составляет до 600 Мбит/с, для набора Next-Generation Firewall services — около 650 Мбит/с, а для 3DES/AES VPN — до 300 Мбит/с.

• до 500 000 одновременных соединений;
• до 20 000 новых соединений в секунду;
• до 200 виртуальных интерфейсов VLAN;
• до 750 IPsec VPN peers;
• 2 AnyConnect Premium peers в базе, расширение до 750;
• 2 security context в базе, лицензируемый максимум 20.

Для расчета нужно учитывать средний размер пакета, объем шифрованного трафика, число правил, журналирование и включенные проверки. Если канал близок к гигабиту и большая его часть проходит через VPN или IPS, необходим запас либо более производительная модель.

Порты и аппаратная комплектация

Восемь встроенных 10/100/1000BASE-T позволяют выделить внешние линии, внутреннюю сеть, DMZ, служебные зоны и failover-соединение. Шестипортовая карта расширения увеличивает число физических интерфейсов до 14 и может быть медной или оптической. Это взаимоисключающие варианты карты, а не одновременно доступные шесть RJ-45 и шесть SFP.

В ASA 5525-X установлено 8 ГБ оперативной и 8 ГБ системной flash-памяти. Предусмотрен один отсек для защищенного MLC SSD емкостью 120 ГБ. Перед покупкой REF-оборудования накопитель нужно проверять отдельно: он мог быть извлечен, заменен или иметь значительный ресурс эксплуатации.

Для локального обслуживания доступны консоль RJ-45 и два USB 2.0. Сведения о версии ASA Software, состоянии интерфейсов и лицензиях следует получать с самого устройства, а не выводить из одного лишь названия модели.

Лицензии, VPN и отказоустойчивость

ASA 5525-X поддерживает режимы Active/Standby и Active/Active, но аппарат оснащается одним блоком питания. Поэтому HA-пара защищает от отказа устройства или программного сбоя, однако каждый участник остается зависимым от собственного источника питания. Для полноценной схемы коммутаторы, линии и электропитание также должны быть разнесены.

Количество VPN-пользователей, security contexts и доступ к дополнительным сервисам определяются лицензиями. Базовые два AnyConnect peers подходят для проверки и администрирования, но не для массового удаленного доступа. Если аппарат приобретается для переноса существующего VPN, нужно сверить тип лицензии, число пользователей и совместимость клиентского ПО.

Встроенные функции IPS и других защитных сервисов зависят от установленного программного комплекса и его эксплуатационной доступности. В проекте с восстановленным оборудованием необходимо заранее определить, какие функции действительно будут использоваться, а какие обеспечиваются отдельными современными системами.

Питание, размеры и установка

Межсетевой экран работает от 100–240 В AC, потребляет около 75 Вт в установившемся режиме и до 108 Вт в пике. Размеры корпуса составляют приблизительно 427 × 43,2 × 395 мм, масса с блоком питания — 6,82 кг. Допустимая рабочая температура находится в диапазоне от −5 до +40 °C.

При поставке проверяются крепления для 19-дюймовой стойки, сетевой кабель, консольный доступ, вентиляторы и состояние БП. Компактная глубина упрощает монтаж по сравнению с ASA 5545-X, но место под коммутацию и вентиляцию все равно требуется оставить.

Покупка Cisco ASA 5525-X

В 49 Порт можно купить Cisco ASA 5525-X в состоянии REF / восстановленное продавцом для защиты периметра, VPN-шлюза или замены действующего устройства. Перед отгрузкой проверяются загрузка, управление, встроенные интерфейсы, слот расширения, SSD и питание. Версия ПО, лицензии, карта GE и комплект крепления фиксируются в предложении.

Цена ASA 5525-X зависит от состава интерфейсов, накопителя и программных прав. Чтобы подобрать корректную поставку, укажите скорость канала, долю VPN, количество пользователей, требования к HA и нужный тип портов. Доставка выполняется транспортной компанией или почтой, а заказные позиции могут идти несколько недель.