Межсетевой экран Cisco ASA5505-SSL25-K9
ASA 5505 VPN Edition w/ 25 SSL Users, 50 FW Users, 3DES/AES
Межсетевой Экран Cisco ASA5505-SSL25-K9
Заказ продукции и Цена
В Таблице приведена информация для заказа Межсетевых Экранов Cisco серии ASA 5505.
Таблица. Информация для заказа и цена
№ | Модель | Цена (USD) | Описание |
1 | ASA5505-50-AIP5-K8 | $2,545 | ASA 5505 50-user, AIP SSC-5, SW, DES |
2 | ASA5505-50-AIP5-K9 | $2,545 | ASA 5505 50-user, AIP SSC-5, SW, 3DES/AES |
3 | ASA5505-50-BUN-K8 | $845 | ASA 5505 Appliance with SW, 50 Users, 8 ports, DES |
4 | ASA5505-50-BUN-K9 | $845 | ASA 5505 Appliance with SW, 50 Users, 8 ports, 3DES/AES |
5 | ASA5505-SEC-BUN-K8 | $1,695 | ASA 5505 Sec Plus Appliance with SW, UL Users, HA, DES |
6 | ASA5505-SEC-BUN-K9 | $1,695 | ASA 5505 Sec Plus Appliance with SW, UL Users, HA, 3DES/AES. |
7 | ASA5505-SSL10-K8 | $2,095 | ASA 5505 VPN Edition w/ 10 SSL Users, 50 Firewall Users, DES |
8 | ASA5505-SSL10-K9 | $2,095 | ASA 5505 VPN Edition w/ 10 SSL Users, 50 FW Users, 3DES/AES |
9 | ASA5505-SSL25-K8 | $3,940 | ASA 5505 VPN Edition w/ 25 SSL Users, 50 Firewall Users, DES |
10 | ASA5505-SSL25-K9 | $3,940 | ASA 5505 VPN Edition w/ 25 SSL Users, 50 FW Users, 3DES/AES |
11 | ASA5505-U-AIP5P-K8 | $3,395 | ASA 5505 unlimited user with AIP-SSC-5, SW, Sec Plus, DES |
12 | ASA5505-U-AIP5P-K9 | $3,395 | ASA 5505 unlimited user, AIP-SSC-5, SW, Sec Plus, 3DES/AES |
13 | ASA5505-UL-BUN-K8 | $995 | ASA 5505 Appliance with SW, UL Users, 8 ports, DES |
14 | ASA5505-UL-BUN-K9 | $995 | ASA 5505 Appliance with SW, UL Users, 8 ports, 3DES/AES |
15 | ASA5505-BUN-K9 | $595 | ASA 5505 Appliance with SW, 10 Users, 8 ports, 3DES/AES |
16 | ASA5505-K8 | $595 | ASA 5505 Appliance with SW, 10 Users, 8 ports, DES |
17 | L-ASA5505-SEC-PL= | $850 | ASA 5505 Sec. Plus Lic. w/ HA, DMZ, VLAN trunk, more conns. |
18 | L-ASA5505-10-50= | $350 | ASA 5505 10-to-50 User Upgrade License |
19 | L-ASA5505-10-UL= | $500 | ASA 5505 10-to-Unlimited User Upgrade License |
20 | L-ASA5505-50-UL= | $250 | ASA 5505 50-to-Unlimited User Upgrade License |
21 | ASA5505-SW-10-50= | $350 | ASA 5505 10-to-50 User upgrade software license |
22 | ASA5505-SW-10-UL= | $500 | ASA 5505 10-to-Unlimited User upgrade software license |
23 | ASA5505-SW-50 | $250 | ASA 5505 50 User software license |
24 | ASA5505-SW-50-UL= | $250 | ASA 5505 50-to-Unlimited User upgrade software license |
25 | ASA5505-SW-UL | $400 | ASA 5505 Unlimited User (UL) software license |
26 | L-ASA5505-BOT-1YR= | $130 | ASA 5505 Botnet Traffic Filter License for 1 Year |
27 | L-ASA5505-ME-K8= | $250 | ASA 5505 Intercompany Media Engine K8 License (eDelivery) |
28 | L-ASA5505-ME-K9= | $250 | ASA 5505 Intercompany Media Engine K9 License (eDelivery) |
29 | L-ASA5505-P-1Y | $30 | Cisco Defense Orchestrator for ASA5505 1yr subscr |
30 | L-ASA5505-P-3Y | $70 | Cisco Defense Orchestrator for ASA5505 3yr subscr |
31 | L-ASA5505-P-5Y | $120 | Cisco Defense Orchestrator for ASA5505 5yr subscr |
32 | E2SC-ASA5505-P-1Y | $27 | ELA 2 Defense Orchestrator for ASA5505 1yr subscr |
33 | E2SC-ASA5505-P-3Y | $63 | ELA 2 Defense Orchestrator for ASA5505 3yr subscr |
34 | E2SC-ASA5505-P-5Y | $108 | ELA 2 Defense Orchestrator for ASA5505 5yr subscr |
35 | ASA5505-FIPS-KIT= | $200 | ASA 5505 FIPS Kit |
36 | ASA5505-PWR-AC= | $80 | ASA 5505 Spare AC Power Supply Adapter |
37 | ASA5505-RACK-MNT= | $350 | ASA 5505 Rack Mount Kit |
38 | ASA5505-MEM-512= | $200 | 512 MB Memory Upgrade for Cisco ASA 5505 |
39 | ASA5505-WALL-MNT= | $110 | ASA 5505 Wall Mount Kit |
Обзор продукции
Cisco ASA 5500-X первый в отрасли адаптивный межсетевой экран нового поколения (NGFW), ориентированный для новой эры угроз и расширенной защиты от вредоносных программ. Cisco ASA с сервисами FirePOWER Services обеспечивает интегрированную защиту от угроз на всем протяжении атаки - до, во время и после атаки. Объединив проверенные возможности безопасности брандмауэра Cisco ASA с ведущими в отрасли функциями Sourcefire Threat и Advanced Malware Protection (AMP) в одном устройстве.
Представленное решение уникальным образом расширяет возможности межсетевых экранов нового поколения Cisco ASA серии 5500-X выходит за пределы того, на что способны современные решения NGFW. Независимо от того, нужна ли вам защита для малого или среднего бизнеса, распределенного предприятия или отдельного центра обработки данных, Cisco ASA с сервисами FirePOWER обеспечивает необходимый масштаб и контекст в решении NGFW.
Превосходная многослойная защита
Cisco ASA с сервисами FirePOWER обеспечивает отличительные сервисы безопасности нового поколения, ориентированные на современные угрозы, для межсетевых экранов следующего поколения Cisco ASA серии 5500-X. Он обеспечивает комплексную защиту от известных и сложных проблем, включая защиту от целенаправленных и постоянных атак вредоносного ПО (рис. 1). Cisco ASA - это наиболее широко применяемый межсетевой экран корпоративного класса с возможностью отслеживания состояния. Cisco ASA с сервисами FirePOWER предлагает следующие комплексные возможности:
● Создание VPN между сайтами и удаленным доступом, а также расширенная кластеризация обеспечивают безопасный, высокопроизводительный доступ и высокую доступность, помогая обеспечить непрерывность бизнеса.
● Детализированная видимость и контроль приложений (AVC) поддерживает более 4000 элементов управления на уровне приложений и на основе рисков, которые могут запускать политики обнаружения угроз системы предотвращения вторжений (IPS) для оптимизации эффективности безопасности.
● Ведущая в отрасли Cisco ASA с IPS следующего поколения FirePOWER (NGIPS) обеспечивает высокоэффективное предотвращение угроз и полную контекстную осведомленность пользователей, инфраструктуры, приложений и контента для обнаружения многовекторных угроз и автоматизации ответных мер защиты.
● Фильтрация URL-адресов на основе репутации и категорий обеспечивает комплексное оповещение и контроль над подозрительным веб-трафиком, а также применяет политики к сотням миллионов URL-адресов в более чем 80 категориях.
● AMP обеспечивает лучшую в отрасли эффективность обнаружения взломов, «песочницу», низкую общую стоимость содержание сети и превосходную защиту, которая помогает обнаруживать, понимать и блокировать вредоносные программы и новые угрозы, пропущенные другими уровнями безопасности.
Рисунок 1. Cisco ASA с сервисами FirePOWER: основные функции безопасности
Небывалая прозрачность Сети
Межсетевой экран Cisco ASA с сервисами FirePOWER централизованно управляется Центром управления Cisco Firepower (ранее называвшимся Cisco FireSIGHT Management Center), который предоставляет группам безопасности полный обзор и контроль активности в сети. Такая видимость включает пользователей, устройства, обмен данными между виртуальными машинами, уязвимости, угрозы, клиентские приложения, файлы и веб-сайты. Целостные, действенные индикаторы взлома (IoC) сопоставляют подробную информацию о событиях сети и конечных точек и обеспечивают дополнительную видимость заражения вредоносным ПО. Инструменты управления корпоративного класса Cisco помогают администраторам снизить сложность за счет непревзойденной прозрачности и контроля всех подключений NGFW.
Cisco Firepower Management Center также обеспечивает осведомленность о контенте с помощью отслеживания траектории файла вредоносного ПО, что помогает выявить область заражения и определить первопричину, чтобы сократить время для устранения угрозы.
Cisco Security Manager обеспечивает масштабируемое и централизованное управление рабочим процессом сетевых операций. Он объединяет мощный набор возможностей. Включая управление политиками и объектами, управление событиями, создание отчетов и устранение неполадок для функций межсетевого экрана Cisco ASA при использовании Cisco Firepower Management Center.
Cisco Adaptive Security Device Manager (ASDM) 7.3.x обеспечивает управление доступом и расширенное управление защитой от угроз для локального управления на устройстве, включая развертывание сети для малых и средних предприятий. ASDM V 7.3.x предоставляет улучшенный пользовательский интерфейс, который обеспечивает быстрый просмотр тенденций и возможность детализации для дальнейшего анализа.
Рисунок. 2. Центр управления Cisco Firepower: высокоуровневые и подробные панели мониторинга Drill-Down
Снижение затрат и интегрированное администрирование
Cisco ASA с сервисами FirePOWER включает в себе интегрированный подход к защите от угроз, сокращая капитальные и эксплуатационные расходы на содержание сети, а также сложность в администрирование. Он легко интегрируется с существующей IT-средой, рабочим потоком и сетевой структурой. Семейство устройств ASA 5500-X обладает высокой масштабируемостью, работает на скоростях до нескольких гигабит и обеспечивает последовательную и надежную безопасность в филиалах, в центрах обработки данных как в физических, так и в виртуальных средах.
С помощью Cisco Firepower Management Center администраторы могут оптимизировать операции по корреляции угроз, оценивать их влияние, автоматически настраивать политику безопасности и легко приписывать идентификаторы пользователей событиям безопасности. Центр управления Cisco Firepower Management Center постоянно отслеживает, как сеть меняется с течением времени. Новые угрозы автоматически оцениваются, чтобы определить, какие из них могут повлиять на ваш бизнес. Затем срабатывают ответные меры сосредоточенные на восстановление, а защита сети адаптируется к изменяющимся условиям угроз. Критически важные действия по обеспечению безопасности, такие как настройка политик, автоматизированы, что позволяет сэкономить время и усилия IT-персонала, а средства защиты и контрмеры поддерживаются в оптимальном состоянии. Освободившиеся время IT-спецаилисты могут потратить на развитие бизнеса.
Cisco Firepower Management Center легко интегрируется со сторонними решениями и приложениями по безопасности через API eStreamer, для оптимизации рабочих процессов и соответствия существующим сетевым структурам.
Функции и преимущества межсетевого экрана Cisco ASA
В Таблице 1 представлены лучшие в своем классе функции и преимущества Cisco ASA с сервисами FirePOWER.
Таблица 1. Функции и особенности Cisco ASA с сервисами FirePOWER
Функции | Особенность |
Межсетевой экран нового поколения | Первая в отрасли NGFW, ориентированная на угрозы. Обеспечивает функциональность межсетевого экрана ASA, расширенную защиту от угроз и расширенное обнаружение, и устранение нарушений, объединенные в одном устройстве. |
Проверенный межсетевой экран ASA | Расширенная маршрутизация, межсетевой экран с отслеживанием состояния, преобразование сетевых адресов и динамическая кластеризация для высокопроизводительного, безопасного и надежного доступа с Cisco AnyConnect VPN |
Ведущая функция NGIPS | Улучшенное предотвращение угроз и смягчение их последствия, как для известных и неизвестных угроз |
Расширенная защита от вредоносных программ | Обнаружение, блокирование, отслеживание, анализ и исправление для защиты предприятия от целевых и постоянных атак вредоносного ПО |
Полная контекстная осведомленность | Применение политик на основе полной видимости пользователей, мобильных устройств, клиентских приложений, обмена данными между виртуальными машинами, уязвимостей, угроз и URL-адресов. |
Контроль приложений и фильтрация URL | Контроль на уровне приложений (над приложениями, геолокациями, пользователями, веб-сайтами) и возможность принудительного использования и настройки политик обнаружения на основе настраиваемых приложений и URL-адресов |
Управление корпоративного уровня | Панели мониторинга и подробные отчеты об обнаруженных хостах, приложениях, угрозах и признаках компрометации для полной видимости |
Оптимизированная автоматизация операций | Снижение эксплуатационных расходов и снижение сложности в администрирование благодаря своевременной корреляции угроз, оценке воздействия, автоматической настройке политики безопасности и идентификации пользователей |
Специально разработанный, масштабируемый | Высокомасштабируемая архитектура устройства безопасности, работающая на скоростях до нескольких гигабит. Обеспечивает надежную безопасность в небольших офисах, филиалах, и центрах обработки данных в физических и виртуальных средах. |
Управление на устройстве | Упрощает расширенное управление защитой от угроз для малого и среднего бизнеса с помощью небольших развертываний сети. |
VPN с удаленным доступом | Расширяет безопасный доступ к корпоративной сети за пределы офисных компьютеров на личные мобильные устройства независимо от местонахождения сотрудника. Поддержка решения Cisco AnyConnect Secure Mobility Solution с детализированными возможностями VPN на уровне приложений, а также встроенных VPN-клиентов Apple iOS и Android. |
Межсайтовый VPN | Защита трафика, включая данные VoIP и серверных приложений, в распределенном предприятии и филиалах. |
Встроенный беспроводной доступ | Встроенный Wi-Fi доступен в форм-факторе настольного компьютера (ASA 5506W-X) для компактного и упрощенного развертывания в небольшом офисе. |
Прочный форм-фактор | Модель повышенной прочности (ASA 5506H-X), разработанная специально для экстремальных условий окружающей среды, доступна для критически важных инфраструктурных и управляющих сетевых приложений. |
Экосистема сторонних технологий | Открытый API, который позволяет сторонней технологической экосистеме интегрироваться с существующими рабочими потоками клиентов. |
Интеграция с Snort и Open App ID | Интеграция безопасности с открытым исходным кодом с Snort и Open App ID для доступа к ресурсам сообщества и возможности легко настраивать безопасность для быстрого устранения новых и конкретных угроз и приложений. |
Разведка коллективной безопасности (CSI) | Непревзойденная безопасность и аналитика веб-репутации обеспечивают анализ угроз и защиту в реальном времени. |
Возможности и спецификация сетевого экрана Cisco
В Таблице 2 подробно описаны возможности NGFW и возможности Cisco ASA с сервисами FirePOWER для Cisco ASA серии 5500-X.
Таблица 2. Параметры NGFW и Cisco ASA с сервисами FirePOWER
Параметры | Cisco ASA 5506-X w/ FirePOWER Services | Cisco ASA 5506W-X w/ FirePOWER Services | Cisco ASA 5506H-X w/ FirePOWER Services | Cisco ASA 5508-X w/ FirePOWER Services | Cisco ASA 5516-X w/ FirePOWER Services | Cisco ASA 5512-X w/ FirePOWER Services | Cisco ASA 5515-X w/ FirePOWER Services | Cisco ASA 5525-X w/ FirePOWER Services | Cisco ASA 5545-X w/ FirePOWER Services | Cisco ASA 5555-X w/ FirePOWER Services |
Пропускная способность: Контроль приложений (AVC) | 250 Мбит/с | 250 Мбит/с | 250 Мбит/с | 450 Мбит/с | 850 Мбит/с | 300 Мбит/с | 500 Мбит/с | 1,100 Мбит/с | 1,500 Мбит/с | 1,750 Мбит/с |
Пропускная способность: Контроль приложений (AVC) и IPS | 125 Мбит/с | 125 Мбит/с | 125 Мбит/с | 250 Мбит/с | 450 Мбит/с | 150 Мбит/с | 250 Мбит/с | 650 Мбит/с | 1,000 Мбит/с | 1,250 Мбит/с |
Максимальное количество одновременных сессий | 20,000; 500001 | 20,000; 500001 | 50000 | 100,000 | 250,000 | 100,000 | 250,000 | 500,000 | 750,000 | 1,000,000 |
Максимальное количество новых подключений в секунду | 5,000 | 5,000 | 5,000 | 10,000 | 20,000 | 10,000 | 15,000 | 20,000 | 30,000 | 50,000 |
Поддерживаемые приложения | Более 3000 | |||||||||
Категории URL | 80+ | |||||||||
Количество категоризированных URL | Более 280 миллионов | |||||||||
Централизованная конфигурация, ведение журнала, мониторинг и отчетность | Cisco Security Manager (CSM) и Cisco Firepower Management Center для нескольких устройств | |||||||||
Управление на устройстве | ASDM (требуется версия 7.3 или выше) | ASDM |
1 Более высокие спецификации связаны с лицензией Security Plus.
Технические характеристики Cisco ASA
В Таблице 3 сравниваются функции и возможности различных межсетевых экранов нового поколения серии ASA 5500-X для небольших офисов, филиалов и развертываний сети.
Таблица 3. Межсетевые экраны следующего поколения Cisco ASA серии 5500-X
Функция | Cisco ASA 5506-X w/ FirePOWER Services | Cisco ASA 5506W-X w/ FirePOWER Services | Cisco ASA 5506H-X w/ FirePOWER Services | Cisco ASA 5508-X w/ FirePOWER Services | Cisco ASA 5516-X w/ FirePOWER Services | Cisco ASA 5512-X w/ FirePOWER Services | Cisco ASA 5515-X w/ FirePOWER Services | Cisco ASA 5525-X w/ FirePOWER Services | Cisco ASA 5545-X w/ FirePOWER Services | Cisco ASA 5555-X w/ FirePOWER Services |
Производительность проверки с отслеживанием состояния (макс. 1) | 750 Мбит/с | 750 Мбит/с | 750 Мбит/с | 1 Гбит/с | 1.8 Гбит/с | 1 Гбит/с | 1.2 Гбит/с | 2 Гбит/с | 3 Гбит/с | 4 Гбит/с |
Пропускная способность проверки с отслеживанием состояния (многопротокольная 2) | 300 Мбит/с | 300 Мбит/с | 300 Мбит/с | 500 Мбит/с | 900 Мбит/с | 500 Мбит/с | 600 Мбит/с | 1 Гбит/с | 1.5 Гбит/с | 2 Гбит/с |
Стандарт тройного шифрования данных/расширенный стандарт шифрования (3DES/AES) Пропускная способность VPN 3 | 100 Мбит/с | 100 Мбит/с | 100 Мбит/с | 175 Мбит/с | 250 Мбит/с | 200 Мбит/с | 250 Мбит/с | 300 Мбит/с | 400 Мбит/с | 700 Мбит/с |
Пользователи/узлы | Безлимитный | Безлимитный | Безлимитный | Безлимитный | Безлимитный | Безлимитный | Безлимитный | Безлимитный | Безлимитный | Безлимитный |
Узлы VPN типа "сеть-сеть" IPsec | 10; 504 | 10; 504 | 50 | 100 | 300 | 250 | 250 | 750 | 2500 | 5000 |
Пользователи Cisco Cloud Web Security | Подробное руководство по выбору размеров см. В разделе «Размер разъема CWS для ASA 5500 и ASA 5500-X» | |||||||||
Cisco AnyConnect Plus/Apex VPN максимальное количество одновременных подключений 5 | 505 | 505 | 505 | 1005 | 3005 | 2505 | 2505 | 7505 | 25005 | 50005 |
Виртуальные интерфейсы (VLAN) | 5; 304 | 5; 304 | 30 | 50 | 100 | 50; 100 | 100 | 200 | 300 | 500 |
Контексты безопасности5 (включено; максимум) | Нет данных | Нет данных | Нет данных | 2; 5 | 2; 5 | 0,0; 2,5 | 2;5 | 2; 20 | 2; 50 | 2; 100 |
Высокая доступность 4 | Требуется лицензия Security Plus; Активный/Резервный | Требуется лицензия Security Plus; Активный/Резервный | Активный/Резервный | Активный/Активный и Активный/Резервный | Активный/Активный и Активный/Резервный | Требуется лицензия Security Plus; Активный/Активный и Активный/Резервный | Активный/Активный и Активный/Резервный | Активный/Активный и Активный/Резервный | Активный/Активный и Активный/Резервный | Активный/Активный и Активный/Резервный |
Встроенная точка беспроводного доступа (См. Техническое описание Cisco AP 702 для получения технических сведений о Wi-Fi) | Нет данных | Беспроводные диапазоны a/b/g/n; Максимальная пропускная способность Wi-Fi 54 Мбит/с. Только внутренняя антенна. Локальное управление или централизованное через Cisco WLC | Нет данных | Нет данных | Нет данных | Нет данных | Нет данных | Нет данных | Нет данных | Нет данных |
Слот расширения | Нет данных | Нет данных | Нет данных | Нет данных | Нет данных | 1 интерфейсная карта | 1 интерфейсная карта | 1 интерфейсная карта | 1 интерфейсная карта | 1 интерфейсная карта |
Доступный для пользователя флэш-слот | Нет | Нет | Нет | Нет | Нет | Нет | Нет | 0 | - | 0 |
Порты USB 2.0 | USB-порт type ‘A’, High Speed 2.0 | USB-порт type ‘A’, High Speed 2.0 | USB-порт type ‘A’, High Speed 2.0 | USB-порт type ‘A’, High Speed 2.0 | USB-порт type ‘A’, High Speed 2.0 | 2 | 2 | 2 | 2 | 2 |
Интегрированный ввод/вывод | 8 x 1 Gigabit Ethernet (GE) | 8 x 1GE | 4 x 1GE | 8 x 1GE | 8 x 1GE | 6 GE медь | 6 GE медь | 8 GE медь | 8 GE медь | 8 GE медь |
Расширение ввода/вывода | Нет данных | Нет данных | Нет данных | Нет данных | Нет данных | 6 GE медь или | 6 GE медь или | 6 GE медь или | 6 GE медь или | 6 GE медь или |
6 GE Подключаемый модуль малого форм-фактора (SFP) | 6 GE SFP | 6 GE SFP | 6 GE SFP | 6 GE SFP | ||||||
Выделенный порт управления | Да (для совместного использования с FirePOWER Services), 10/100/1000 | Да (для совместного использования с FirePOWER Services), 10/100/1000 | Да (для совместного использования с FirePOWER Services), 10/100/1000 | Да (для совместного использования с FirePOWER Services), 10/100/1000 | Да (для совместного использования с FirePOWER Services), 10/100/1000 | Да (1 GE) | Да (1 GE) | Да (1 GE) | Да (1 GE) | Да (1 GE) |
Последовательные порты | 1 RJ-45 и консоль Mini USB | 1 RJ-45 и консоль Mini USB | 1 RJ-45 и консоль Mini USB | 1 RJ-45 и консоль Mini USB | 1 RJ-45 и консоль Mini USB | 1 RJ-45 консоль | 1 RJ-45 консоль | 1 RJ-45 консоль | 1 RJ-45 консоль | 1 RJ-45 консоль |
Твердотельный накопитель | 50 GB mSata6 | 50 GB mSata6 | 50 GB mSata tested for heat | 80 GB mSata6 | 100 GB mSata6 | 1 slot, 120 GB многострочный конфигуратор привод самошифрования (MLC SED) | 1 слот, 120 GB MLC SED | 1 слот, | 2 слота, RAID 1 | 2 слота, RAID 1 |
120 GB MLC SED | 120 GB MLC SED | 120 GB MLC SED | ||||||||
Память | 4 GB | 4 GB | 4 GB | 8 GB | 8 GB | 4 GB | 8 GB | 8 GB | 12 GB | 16 GB |
Системная флэш-память | 8 GB | 8 GB | 8 GB | 8 GB | 8 GB | 4 GB | 8 GB | 8 GB | 8 GB | 8 GB |
Системная шина | Архитектура Multibus | Архитектура Multibus | Архитектура Multibus | Архитектура Multibus | Архитектура Multibus | Архитектура Multibus | Архитектура Multibus | Архитектура Multibus | Архитектура Multibus | Архитектура Multibus |
Рабочие параметры | ||||||||||
Температура | От 32 до 104°F (от 0 до 40°C) | От 32 до 104°F (от 0 до 40°C) | От -4 до 140°F (от -20 до 60°C) | От 32 до 104°F (от 0 до 40°C) | От 32 до 104°F (от 0 до 40°C) | От 23 до 104°F (от -5 до 40°C) | От 23 до 104°F (от -5 до 40°C) | От 23 до 104°F (от -5 до 40°C) | От 23 до 104°F (от -5 до 40°C) | От 23 до 104°F (от -5 до 40°C) |
Относительная влажность | 90 процентов без конденсации | 90 процентов без конденсации | 95 процентов без конденсации | От 10 до 90 процентов без конденсации | От 10 до 90 процентов без конденсации | От 10 до 90 процентов без конденсации | От 10 до 90 процентов без конденсации | 90 процентов | 90 процентов | 90 процентов |
Высота | Разработан и испытан на 0 до 10000 футов (3048 м) | Разработан и испытан на 0 до 10000 футов (3048 м) | Разработан и испытан на 0 до 10000 футов (3050 м) | Разработан и испытан на 0 до 10000 футов (3048 м) | Разработан и испытан на 0 до 10000 футов (3048 м) | Разработан и испытан на 0 до 15000 футов (4572 м) | Разработан и испытан на 0 до 15000 футов (4572 м) | Разработан и испытан на 0 до 10000 футов (3050 м) | Разработан и испытан на 0 до 10000 футов (3050 м) | Разработан и испытан на 0 до 10000 футов (3050 м) |
Акустический шум | Безвентиляторный 0 дБА | Безвентиляторный 0 дБА | Безвентиляторный 0 дБА | 41,6 по шкале А (дБА) | Тип 41,6 дБА | 64,2 дБА макс. | 64,2 дБА макс. | 64,2 дБА макс. | 67,9 дБА макс. | 67,9 дБА макс. |
67,2 дБА макс. | 67,2 дБА макс. | |||||||||
Нерабочие параметры | ||||||||||
Температура 7 | От -13 до 158ºF (от -25 до 70ºC) | -От -13 до 158ºF (от -25 до 70ºC) | От -40 до 185°F (от -40 до 85°C) | От -13 до 158ºF (от -25 до 70ºC) | От -13 до 158ºF (от -25 до 70ºC) | От -13 до 158ºF (от -25 до 70ºC) | От -13 до 158ºF (от -25 до 70ºC) | От -13 до 158ºF (от -25 до 70ºC) | От -13 до 158ºF (от -25 до 70ºC) | От -13 до 158ºF (от -25 до 70ºC) |
Относительная влажность | От 10 до 90 процентов без конденсации | От 10 до 90 процентов без конденсации | От 10 до 95 процентов без конденсации | От 10 до 90 процентов без конденсации | От 10 до 90 процентов без конденсации | От 10 до 90 процентов без конденсации | От 10 до 90 процентов без конденсации | От 10 до 90 процентов | От 10 до 90 процентов | От 10 до 90 процентов |
Высота | Разработан и испытан для диапазона от 0 до 15000 футов (4572 м) | Разработан и испытан для диапазона от 0 до 15000 футов (4572 м) | Разработан и испытан для диапазона от 0 до 15000 футов (4572 м) | Разработан и испытан для диапазона от 0 до 15000 футов (4572 м) | Разработан и испытан для диапазона от 0 до 15000 футов (4572 м) | Разработан и испытан для диапазона от 0 до 15000 футов (4572 м) | Разработан и испытан для диапазона от 0 до 15000 футов (4572 м) | Разработан и испытан для диапазона от 0 до 15000 футов (4572 м) | Разработан и испытан для диапазона от 0 до 15000 футов (4572 м) | Разработан и испытан для диапазона от 0 до 15000 футов (4572 м) |
Потребляемая мощность (на источник питания) | ||||||||||
Диапазон сетевого напряжения переменного тока | Внешний, от 90 до 240 В переменного тока (VAC) | Внешний, от 90 до 240 В переменного тока (VAC) | Внешний, от 90 до 240 В переменного тока (VAC) | Внешний, от 90 до 240 В переменного тока (VAC) | Внешний, от 90 до 240 В переменного тока (VAC) | От 100 до 240 VAC | От 100 до 240 VAC | От 100 до 240 VAC | От 100 до 240 VAC | От 100 до 240 VAC |
Нормальное сетевое напряжение переменного тока | От 90 до 240 VAC | От 90 до 240 VAC | От 90 до 240 VAC | От 91 до 240 VAC | От 92 до 240 VAC | От 100 до 240 | От 100 до 240 | От 100 до 240 | От 100 до 240 | От 100 до 240 |
Переменный ток | Нет данных | Нет данных | Нет данных | 0.25AC | 0.25AC | 4.85A | 4.85A | 4.85A | 5A, От 100 до 120 В | 5A, От 100 до 120 В |
2.5A, от 200 до 240 В | 2.5A, от 200 до 240 В | |||||||||
Частота переменного тока | 50/60 Hz | 50/60 Hz | 50/60 Hz | 50/60 Hz | 50/60 Hz | 50/60 Hz | 50/60 Hz | 50/60 Hz | 50/60 Hz | 50/60 Hz |
Двойные источники питания | Нет | Нет | Нет | Нет | Нет | Нет | Нет | Нет | Да | Да |
Внутреннее сетевое напряжение постоянного тока | Нет данных | Нет данных | Нет данных | Нет данных | Нет данных | От -40,5 до 56 В постоянного тока (VDC) | От -40,5 до 56 VDC | От -40,5 до 56 VDC | От -40,5 до 56 VDC | - От -40,5 до 56 VDC |
(-48 VDC номинальное) | (-48 VDC номинальное) | |||||||||
Напряжение международной сети постоянного тока | Нет данных | Нет данных | Нет данных | Нет данных | Нет данных | От -55 до -72 VDC | От -55 до -72 VDC | От -55 до -72 VDC | От -55 до -72 VDC | От -55 до -72 VDC |
(-60 VDC номинальное) | (-60 VDC номинальное) | (-60 VDC номинальное) | (-60 VDC номинальное) | (-60 VDC номинальное) | ||||||
Постоянный ток | Нет данных | Нет данных | Нет данных | Нет данных | Нет данных | 15A (максимальный ввод) | 15A (максимальный ввод) | 15A (максимальный ввод) | 15A (максимальный ввод) | 15A (максимальный ввод) |
Выход | ||||||||||
Устойчивое состояние | 12V @2.5A | 12V @2.5A | 5V @3.6A | 12V @ 3.0A | 12V @ 3.0A | 51W | 65W | 75W | 86W | 90W |
Максимальный пик | 12V @ 5A | 12V @ 5A | 5V @4.4A | 12V @ 5.0A | 12V @ 5.0A | 56W | 70W | 108W | 125W | 134W |
Максимальное тепловыделение | 205 британских тепловых единиц (БТЕ)/час | 205 БТЕ/час | 75 БТЕ/час | 205 БТЕ/час | 205 БТЕ/час | 192 БТЕ/час | 239 БТЕ/час | 369 БТЕ/час | 427 БТЕ/час | 458 БТЕ/час |
Форм-фактор | Настольный, монтируемый в стойку | Настольный, монтируемый в стойку | Настольный, для монтажа в стойку, для настенного монтажа, на DIN-рейку | 1 стойка (RU), 19 дюймов монтируемый в стойку | 1 стойка (RU), 19 дюймов монтируемый в стойку | 1 стойка (RU), 19 дюймов монтируемый в стойку | 1RU, 19 дюйм. монтируемый в стойку | 1RU, 19 дюйм. монтируемый в стойку | 1RU, 19 дюйм. монтируемый в стойку | 1RU, 19 дюйм. монтируемый в стойку |
Размеры | 1.72 x 7.871 x 9.23 дюйма | 1.72 x 7.871 x 9.23 дюйма | 2.72 x 9.05 x 9.05 дюйма | 1.72 x 17.2 x 11.288 дюйма | 1.72 x 17.2 x 11.288 дюйма | 1.67 x 16.7 x 15.6 дюйма | 1.67 x 16.7 x 15.6 дюйма | 1.75 x 17.5 x 14.25 дюйма | 1.67 x 16.7 x 19.1 дюйма | 1.67 x 16.7 x 19.1 дюйма |
(В x Ш x Г) | (4.369 x 19.992 x 23.444 см) | (4.369 x 19.992 x 23.444 см) | (6.9 x | (4.369 x 43.688 x 28.672 см) | (4.369 x 43.688 x 28.672 см) | (4.24 x 42.9 x 39.5 см) | (4.24 x 42.9 x 39.5 см) | (4.45 x 20.04 x 36.20 см) | (4.24 x 42.9 x 48.4 см) | (4.24 x 42.9 x 48.4 см) |
Вес (с блоком питания переменного тока) | 4 фунта (1,82 кг) | 4 фунта (1,82 кг) | 7 фунтов (3,18 кг) | 8 фунтов (3 кг) | 8 фунтов (3 кг) | 13,39 фунта (6,07 кг) | 13,39 фунта (6,07 кг) | 22,0 фунта (10 кг) | 16,82 фунта (7,63 кг) с одним источником питания | 16,82 фунта (7,63 кг) с одним источником питания |
18,86 фунта (8,61 кг) с двойным источником питания | 18,86 фунта (8,61 кг) с двойным источником питания |
1 Максимальная пропускная способность измерена с трафиком UDP в идеальных условиях.
2 Многопротокольный = Профиль трафика, состоящий в основном из протоколов/приложений на основе TCP, таких как HTTP, SMTP, FTP, IMAPv4, BitTorrent и DNS.
3 Пропускная способность и количество сеансов VPN зависят от конфигурации устройства ASA и шаблонов трафика VPN. Эти элементы следует учитывать при планировании мощностей.
4 Более высокие спецификации связаны с лицензией Security Plus.
5 Отдельно лицензируемая функция. Для AnyConnect лицензии приобретаются в зависимости от уровня функций (Plus/Apex), срока действия и лицензии авторизованного пользователя.
6 Полезное пространство зависит от системного программного обеспечения.
7 Уменьшение максимальной рабочей температуры на 1,5 ° C на каждые 1000 футов над уровнем моря.
Поддержка платформы/ Совместимость
Cisco ASA с сервисами FirePOWER включает межсетевой экран Cisco ASA, AVC, фильтрацию URL-адресов, NGIPS и AMP. Этот уникальный набор возможностей доступен на платформах NGFW Cisco ASA серии 5500-X: Cisco ASA 5506-X, 5506W-X, 5506H-X, 5508-X, 5516-X, 5512-X, 5515-X, 5525- Х, 5545-Х, 5555-Х.
Cisco ASA с программным обеспечением FirePOWER Services поддерживается на устройствах безопасности следующего поколения Cisco ASA серии 5500-X среднего уровня, работающих под управлением программного обеспечения Cisco ASA версии 9.2.2 и более поздних. Cisco Firepower Management Center и Cisco Security Manager необходимы для управления Cisco ASA с помощью сервисов FirePOWER ASA 5512-X, 5515-X, 5525-X, 5545-X, 5555-X. ASDM V 7.3.x доступен на устройстве для управления развертыванием отдельных экземпляров Cisco ASA 5506-X, 5506W-X, 5506H-X, 5508-X и 5516-X с сервисами FirePOWER.
6-портовые интерфейсные платы GE для Cisco ASA серии 5500-X
6-портовые интерфейсные платы Gigabit Ethernet Cisco ASA серии 5500-X расширяют профиль ввода-вывода устройств Cisco ASA серии 5500-X*, предоставляя дополнительные порты GE. Карты дают следующие преимущества:
● Лучшая сегментация сетевого трафика на отдельные зоны безопасности.
● Возможность подключения по оптоволоконному кабелю для междугородной связи.
● Распределение нагрузки трафика, а также защита от сбоев канала с помощью EtherChannel.
● Поддержка jumbo-кадров Ethernet до 9000 байт.
● Защита от отказа кабеля для наиболее требовательных развертываний активного/активного аварийного переключения и межсетевого экрана с полной сеткой.
Примечание. Недоступно на ASA 5508-X или ASA 5516-X.
В Таблице 4 перечислены характеристики 6-портовых интерфейсных плат GE серии 5500-X Cisco ASA.
Таблица 4. Характеристики 6-портовых интерфейсных плат GE серии 5500-X Cisco ASA
Параметр | Cisco ASA 5500-X Series 6-Port 10/100/1000 | Cisco ASA 5500-X Series 6-Port GE SFP SX, LH, и LX |
| ||
Технические характеристики | ||
Интегрированные порты | Шесть 10/100/1000BASE-T | Шесть GE оптический SFP с поддержкой трансивера 1000BASE-SX, 1000BASE-LX или 1000BASE-LH |
Рабочие диапазоны окружающей среды | ||
Операционная | ||
Температура | От 32 до 113ºF (от 0 до 45ºC) | От 32 до 113ºF (от 0 до 45ºC) |
Относительная влажность | От 5 до 95 процентов без конденсации | От 5 до 95 процентов без конденсации |
Неработающий | ||
Температура | От -40 до 149ºF (от -40 до 65ºC) | От -40 до 149ºF (от -40 до 65ºC) |
Потребляемая мощность | 25W максимум | 25W максимум |
Физические характеристики | ||
Размеры | 1.57 x 5.31 x 9.09 дюйма (3.99 x 13.49 x 23.09 см) | 1.57 x 5.31 x 9.09 дюйма (3.99 x 13.49 x 23.09 см) |
Вес | 1.00 фунта (0.45 кг) | 1.00 фунта (0.45 кг) |
Соответствие нормативным требованиям и стандартам | ||
Безопасность | UL 60950, CSA C22.2 No. 60950, EN 60950 IEC 60950, AS/NZS60950 | UL 60950, CSA C22.2 No. 60950, EN 60950 IEC 60950, AS/NZS60950 |
Электромагнитная совместимость (EMC) | CE marking, FCC Part 15 Class A, AS/NZS CISPR22 Class A, VCCI Class A, EN55022 Class A, CISPR22 Class A, EN61000-3-2, EN61000-3-3 | CE marking, FCC Part 15 Class A, AS/NZS CISPR22 Class A, VCCI Class A, EN55022 Class A, CISPR22 Class A, EN61000-3-2, EN61000-3-3 |