М ежсетевой екран Cisco ASA 5515-X
Нові моделі багатофункціональних захисних пристроїв Cisco ASA 5500x - Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X і 5555-X - не тільки в 4 рази продуктивніше попередніх моделей середнього класу (Cisco ASA 5510, 5520, 5540 і 5550), а й побудовані на базі зовсім інший архітектури , оптимізованої для роботи з багатоядерними процесорами. Саме це, а також переписаний код для 64-бітної архітектури ОС і наявність апаратного прискорювачів ключових сервісів безпеки (зокрема, IPS) дозволило досягти 4-кратного зростання продуктивності.
Інша ключова відмінність нової апаратної платформи - можливість розширення захисних можливостей за рахунок підтримки різних сервісів безпеки без установки додаткових плат розширення. Наприклад, для включення функції запобігання вторгнення на Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X і 5555-X досить просто придбати відповідну ліцензію, яка активує відповідний сервіс, побудований за принципом "віртуального леза".
засоби прискорення сервісів
- Багатоядерні багатопотокові процесори
- 4-кратно збільшений обсяг пам'яті
- Спеціалізований апаратний прискорювач IPS
- Спеціалізований апаратний прискорювач VPN
- Підтримувані сервіси
- Система запобігання вторгнень (IPS) (не вимагає додаткового апаратного модуля)
- захист від ботнетів
- Система IPS і захист від ботнетів в поєднанні з інформацією про загрози, що надходить через систему Cisco SIO (Security Intelligence Operations) по 500 web-каналах в реальному часі, забезпечує захист від складних постійних цілеспрямованих атак (APT).
- VPN і AnyConnect
- Крім постійного віддаленого доступу а, підтримується безпечне підключення великої кількості мобільних пристроїв (підхід BYOD, "принести власний пристрій")
Основні зміни
Основні зміни | ASA 5510 - ASA 5550 | ASA 5512-X - ASA 5555-X |
Пропускна здатність брандмауера | 300 Мбіт/с - 1,2 Гбіт/с | 1 Гбіт/с - 4 Гбіт/с (4X) |
Пропускна здатність IPS | 150 Мбіт/с - 650 Мбіт/с | 250 Мбіт/с - 1,3 Гбіт/с |
Використання слота розширення | Плата розширення IPS, захисту контенту або введення-виведення | Тільки для плати розширення введення-виведення |
Система запобігання вторгнень (IPS) | Вимагає додаткового апаратного модуля | Апаратний модуль не потрібно (працює як сервіс на пристрої ASA) |
Захист контенту | Вимагає додаткового апаратного модуля | Апаратний модуль не потрібно (в наступних випусках програмного забезпечення буде передбачений роз'єм ScanSafe) |
Резервне джерело живлення | Ні | Є (5545-X, 5555-X) |
Параметри продуктивності ASA 5515-X
- • МСЕ: 1,2 Гбіт/с
- • IPS: 400 Мбіт/с
- • VPN: 250 Мбіт/с
Характеристики платформи: ASA 5515-X
- • 1 RU
- • Багатоядерний процесор корпоративного класу
- • 8 Гбайт оперативної пам'яті Позиціонування
- • Як пропозицію дорожчої моделі в порівнянні з 5512-X, якщо. ..
- • Потрібні висока доступність і контексти безпеки
- • Потрібно кластеризация VPN
- • Одночасна робота сервісів нового покоління
Порівняння ASA 5510+ і ASA 5515-X
Основні зміни
- Ліцензія Security Plus не вимагається
- Продуктивність
- 4-кратно збільшена пропускна здатність брандмауера
- Збільшена пропускна здатність IPS, VPN
- Обладнання
- Багатоядерні процесори замість одноядерних
- 8-кратно збільшений обсяг пам'яті
- Виділений порт управління
- Додаткові (+1) вбудовані порти введення-виведення
- Додаткові (+2) порти розширення введення-виведення
- Все порти GE замість портів FE
- Слот розширення тепер тільки для плати розширення введення-виведення
- Сервіси
- Система IPS не вимагає апаратного модуля
- Підтримка сервісів нового покоління
ASA 5510 + | ASA 5515-X | |
Пропускна здатність МСЕ (макс.) | 300 Мбіт/с | 1,2 Гбіт/с |
пропускна здатність МСЕ (EMIX) | Чи не вимірювалася | 600 Мбіт/с |
пропускна здатність IPS (м ультімедіа) | 300 Мбіт/с | 400 Мбіт/с |
Пропускна здатність VPN | 170 Мбіт/с | 250 Мбіт/с |
Кількість підключень (макс.) | 100,000 | 250,000 |
Кількість підключень в секунду1 | 9,000 | 15,000 |
Кількість мереж VLAN | 100 | 100 |
Контекст безпеки (вкл./макс.) | 2/20 | 2/20 |
Висока доступність і кластеризація VPN | Є | Є |
сервіси | IPS, VPN, захист контента | IPS, VPN, сервіси нового покоління |
Обмеження для сервісів | Плати розширення IPS, захисту контенту, введення-виведення - взаємовиключні | Без обмежень (одночасно виконуються декілька сервісів, реалізованих програмно) |
Кількість клієнтських сеансів "вузол-вузол"/IPSec IKEv1/AnyConnect/VPN без клієнта | 250 | 250 |
Вбудовані мережеві порти введення-вив ода | 2 GE, 3 FE | 6 GE |
Виділений порт управління | Ні | Є (GE) |
Розширення введення-виведення | 4 порти GE, 4 порту GE SFP | 6 портів GE, мідний кабель, 6 портів GE SFP |
ЦП | Одноядерний | Багатоядерний |
ОЗУ | 1 Гбайт | 8 Гбайт |
Порівняльні характеристики:
характеристики | ASA 5512-X | ASA 5515-X | ASA 5525-X | ASA 5545- X | ASA 5555-X |
Пропускна здатність МСЕ (макс.) | 1 Гбіт/с | 1,2 Гбіт/с | 2 Гбіт/с | 3 Гбіт/с | 4 Гбіт/з |
Пропускна здатність МСЕ (EMIX) | 500 Мбіт/с | 600 Мбіт/с | 1 Гбіт/с | 1,5 Гбіт/с | 2 Гбіт/с |
Пропускна здатність IPS (муль тімедіа) | 250 Мбіт/с | 400 Мбіт/с | 600 Мбіт/с | 900 Мбіт/с | 1,3 Гбіт/с |
Пропускна здатність VPN | 200 Мбіт/с | 250 Мбіт/с | 300 Мбіт/с | 400 Мбіт/с | 600 Мбіт/с |
Кількість підключень ( макс.) | 100,000 | 250,000 | 500,000 | 750,000 | 1,000,000 |
Кількість підключень в секунду | 10,000 | 15,000 | 20,000 | 30,000 | 50,000 |
Контекст безпеки (вкл./макс.) | 0/0 | 2/5 | 2/20 | 2/50 | 2/100 |
Висока доступність і кластеризація VPN | Ні | акт./рез., акт./акт. | акт./рез., акт./акт. | акт./рез ., акт./акт. | акт./рез., акт./акт. |
Кількість клієнтських сеансів "вузол-вузол"/IPSec IKEv1/AnyConnect/VPN без клієнта | 250 | 250 | 750 | 2500 | 5000 |
ОЗУ | 4 Гбайт | 8 Гбайт | 8 Гбайт | 12 Гбайт | 16 Гбайт |
резервувати живлення | Ні | Ні | Ні | Є | Є |
Апаратний прискорювач IPS | Ні | Ні | Є | Є | Є |
Вбудовані мережеві порти введення-виведення (GE) | 6 + 1 | 6 + 1 | 8 + 1 | 8 + 1 | 8 + 1 |
Макс. кол-во користувальницьких сеансів VPN "вузол-вузол" і IPSec IKEv1 | 250 | 250 | 750 | 2500 | 5000 |
Макс. кол-во користувальницьких сеансів AnyConnect або VPN без клієнта | 250 | 250 | 750 | 2500 | 5000 |
Макс. число призначених для користувача сеансів пакетів VPN на основі SSL | 2 | 2 | 2 | 2 | 2 |
Рівні ліцензій Premium AnyConnect VPN Peer | 10,25,50,100,250 | 10,25,50,100,250 | 10 , 25,50,100, 250,500,750 | 10,25,50,100,250, 500,750,1000,2500 | 10,25,50,100,250, 500,750,1000,2500, 5000 |
Підтримка великих кадрів | Є | Є | Є | Є | є |
ОС | 64-розрядна | 64-розрядна | 64-розрядна | 64-розрядна | 64-розрядна |
Форм-фактор | 1 RU Для монтажу в стійці 19 " | 1 RU Для монтажу в стійці 19 " | 1 RU Для монтажу в стійці 19" | 1 RU Для монтажу в стійці 19 " | 1 RU для монтажу в стійці 19 " |
Додаткове обладнання для монтажу в стійку | Кронштейни в комплекті (напрямні додатково) | Кронштейни в комплекті (напрямні додатково) | Кронштейн и в комплекті (напрямні додатково) | Напрямні в комплекті | Напрямні в комплекті |
Розміри (ВxШxГ) | 1,67 x 16,7 x 15,6 дюйма (4,24 x 42,9 x 39,5 см) | 1,67 x 16,7 x 15,6 дюйма (4, 24 x 42,9 x 39,5 см) | 1,67 x 16,7 x 15,6 дюйма (4,24 x 42,9 x 39,5 см) | 1,67 x 16,7 x 19,1 дюйма (4,24 x 42,9 x 48,4 см) | 1,67 x 16,7 x 19,1 дюйма (4,24 x 42,9 x 48,4 см) |
Маса | 13,39 фунта (6,07 кг) | 13 , 39 фунта (6,07 кг) | 14,92 фунта (6,77 кг) | 16,82 фунта (7,63 кг) з одним блоком живлення 18,86 фунта (8,55 кг) з двома блоками живлення | 16,82 фунта (7,63 кг) з одним блоком живлення 18,86 фунта (8,55 кг) з двома блоками живлення |
ЦП | Багатоядерний корпоративного класу | Багатоядерний корпоративного класу | Багатоядерний корпоративного класу | Багатоядерний корпоративного класу | Багатоядерний корпоративного класу |
ОЗУ | 4 Гбайт | 8 Гбайт | 8 Гбайт | 12 Гбайт | 16 Гбайт |
Флеш-пам'ять | 4 Гбайт | 8 Гбайт | 8 Гбайт | 8 Гбайт | 8 Гбайт |
Вбудовані мережеві порти (GE) | 6 | 6 | 8 | 8 | 8 |
Макс. кол-во мережевих портів (GE) | 12 | 12 | 14 | 14 | 14 |
Виділений порт управління OOB (GE) | Є | Є | Є | є | є |
Варіанти інтерфейсних плат | 6 GE, мідний кабель або 6 GE SFP SX, LH, LX | 6 GE, мідний кабель або 6 GE SFP SX, LH, LX | 6 GE, мідний кабель або 6 GE SFP SX, LH, LX | 6 GE, мідний кабель або 6 GE SFP SX, LH, LX | 6 GE, мідний кабель або 6 GE SFP SX, LH, LX |
Кількість слотів для інтерфейсних плат | 1 | 1 | 1 | 1 | 1 |
Порти USB 2.0 | 2 | 2 | 2 | 2 | 2 |
Консольний порт | Є, RJ-45 | Є, RJ-45 | Є, RJ- 45 | Є, RJ-45 | Є, RJ-45 |
резервувати живлення | Ні | Ні | Ні | Є | Є |
Спеціалізований апаратний прискорювач IPS | Ні | Ні | Є | Є | Є |
Блок живлення | Змінного струму, 400 Вт | Змінного струму, 400 Вт | Змінного струму, 400 Вт | Змінного струму, 450 Вт | Змінного струму, 450 Вт |
Доставка
Доставка здійснюється по всій території України послугами кур'єрської служби "Нова Пошта" за тарифами перевізника.
Оплата
Безготівковий розрахунок за рахунком-фактурою через будь-яке відділення банку або інтернет-банкінгу (для юр. і фіз. осіб).
Гарантія
Гарантія надається на термін від 2 тижнів до 60 місяців в залежності від сервісної політики виробника.