Cisco ASA 5545-X

Межсетевой  экран  Cisco  ASA  5545-X

Компания Cisco анонсировала новые продукты и технологии. Среди них выявляется обновленный модельный ряд многофункциональных защитных устройств Cisco ASA 5500x, который пополнился 5-тью новыми моделями в среднем классе.

Новые модели Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X и 5555-X не только в 4 раза производительнее предыдущих моделей среднего класса (Cisco ASA 5510, 5520, 5540 и 5550), но и построены на базе совершенно иной архитектуры, которая оптимизирована для работы с многоядерными процессорами. Именно это, а также переписанный код для 64-битной архитектуры ОС и наличие аппаратного ускорителя ключевых сервисов безопасности (в частности IPS), позволили достичь 4-хкртаного роста производительности.

Другое ключевое отличие новой аппаратной платформы - расширение защитных возможностей за счет поддержки различных сервисов безопасности без установки дополнительных плат. Например, теперь, для включения функции предотвращения вторжения на Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X и 5555-X достаточно просто приобрести соответствующую лицензию, которая и активирует соответствующий сервис, построенный по принципу “виртуального лезвия”.

Cisco оснастила межсетевой экран Cisco Adaptive Security Appliance новой функциональностью Cisco ASA CX (решение для информационной безопасности, учитывающее контекст). Cisco ASA CX дает возможность сетевым администраторам определять, какие именно устройства и пользователи имеют право получить тот или иной тип доступа к сетевым ресурсам, а также к тысяче с лишним приложений и 75 тысячам микроприложений. Cisco ASA CX распознает более тысячи приложений, таких как Facebook, Google+, LinkedIn, Twitter и iTunes, и подразделяет их на 75 тысяч с лишним микроприложений. Затем все микроприложения сводятся в простые для понимания категории, что позволяет администраторам межсетевых экранов легко разрешать или запрещать доступ к тем или иным частям "большого" приложения (к примеру, микроприложения Facebook распределяются по категориям "бизнес", "сообщество", "образование", "развлечения", "игры" и т.д.). В результате ИТ-отделы получают возможность предоставлять пользователям доступ к большему количеству приложений, сводя к минимуму число абсолютных запретов.

Встроенные средства ускорения сервисов

• Многоядерные многопоточные процессоры
• 4-кратно увеличенный объем памяти
• Специализированный аппаратный ускоритель IPS
• Специализированный аппаратный ускоритель VPN
• Поддерживаемые сервисы
• Система предотвращения вторжений (IPS) (не требует дополнительного аппаратного модуля)
• Защита от ботнетов
• Система IPS и защита от ботнетов в сочетании с информацией об угрозах, поступающей через систему Cisco SIO (Security Intelligence Operations) по 500 web-каналам в реальном времени, обеспечивает защиту от сложных постоянных целенаправленных атак (APT).
• VPN и AnyConnect
• Помимо постоянного удаленного доступа, поддерживается безопасное подключение большого количества мобильных устройств (подход BYOD, "принести собственное устройство")

Основные изменения

Производительность

• 4-кратно увеличенная пропускная способность межсетевого экрана
• Увеличенная пропускная способность IPS, VPN

Оборудование

• Многоядерные процессоры вместо одноядерных
• 6-кратно увеличенный объем памяти
• Выделенный порт управления
• Дополнительные (+3) встроенные порты ввода-вывода
• Дополнительные (+2) порты расширения ввода-вывода
• Слот расширения теперь только для платы расширения ввода-вывода

Сервисы

• Система IPS не требует аппаратного модуля
• Поддержка сервисов нового поколения

Краткое описание ASA  5545-X

Параметры производительности:

• •МСЭ: 3 Гбит/с
• •IPS: 900 Мбит/с
• •VPN: 400 Мбит/с

Характеристики платформы:

• •1 RU
• •Многоядерный процессор корпоративного класса
• •Специализированный аппаратный ускоритель IPS
• •12 Гбайт оперативной памяти
• •Резервированнные источники питания

Позиционирование

• •Средние и крупные предприятия
• •Требуется высокая пропускная способность межсетевого экрана и IPS
• •Наилучший выбор платформы удаленного доступа для средних и крупных предприятий (не более 2500 пользователей)
• •Как предложение более дорогой модели по сравнению с 5525-X, если требуется резервирование источников питания
•       Доступны плата расширения ввода-вывода для медного кабеля и комплект питания (ASA5545-CU-2AC-K9)

Сравнительные  характеристики:

Сравнительные  характеристики: