- Головна
-
Продукти та послуги
- Бездротовий зв'язок
- Cisco Edge Series
- AP 9100 Catalyst Series
- Business 100 Series
- AP 9130 Series
- AP 9120 Series
- Cisco Aironet 4800
- AP 300 Series
- AP 500 Series
- AP 700 Series
- AP 1040 Series
- AP 1130 Series
- AP 1140 Series
- AP 1240 Series
- AP 1250 Series
- AP 1260 Series
- AP 1310 Series
- AP 1410 Series
- AP 1520 Series
- AP 1530 Series
- AP 1540 Series
- AP 1550 Series
- AP 1560 Series
- AP 1570 Series
- AP 1700 Series
- AP 1815 Series
- AP 1830 Series
- AP 1850 Series
- AP 2600 Series
- AP 2700 Series
- AP 2800 Series
- AP 3500 Series
- AP 3600 Series
- AP 3700 Series
- AP 3800 Series
- Cisco WLAN Controllers
- Meraki Series
- Антени & Аксесуари
- Міжмережеві екрани
- Модулі
- Маршрутизатори
- Cisco IR1800 Series
- Cisco 8300 Serias
- Cisco 800 Series
- Cisco 520 Series
- Cisco 8200 Series
- Cisco 8500 Series
- Cisco IR1101 Rugged Series
- Network Convergence System
- Cisco NCS 5500 Series
- Cisco 900 Series
- Cisco 1100 Series
- Cisco 1800 Series
- Cisco 1900 Series
- Cisco 2800 Series
- Cisco 2900 Series
- Cisco 10000 Series
- Cisco 3800 Series
- Cisco 12000 Series
- Cisco 3900 Series
- Cisco 12816 Series
- Cisco 4000 Series
- Cisco 7200 Series
- Cisco 7600 Series
- Cisco ASR 900
- Cisco ASR 1000
- Cisco ASR 5000
- Cisco ASR 9000
- Cisco NCS 5000 Series
- Cisco NCS 6000 Series
- Cisco AS 5300 Series
- Cisco AS 5350 Series
- Cisco SD-WAN vEdge Series
- Cisco Small Business
- Кабельные Модемы EuroDOCSIS 3.0
- Комутатори
- Cisco Catalyst 1300 Series
- Cisco Catalyst 1000 Series
- Cisco ME 1200 Series
- Cisco ME 4900 Series
- Cisco Catalyst Digital Building
- Cisco Catalyst 2960 Series
- Cisco ESW2 Series
- Cisco Catalyst 9600 Series
- Cisco Catalyst Micro Switches
- Cisco Catalyst 1200 Series
- Cisco ME 3400 Series
- Cisco Catalyst 3560 Series
- Cisco Catalyst 3650 Series
- Cisco Catalyst 3750 Series
- Cisco Catalyst 3850 Series
- Cisco Catalyst 4500 Series
- Cisco Catalyst 4500-X Series
- Cisco Catalyst 4900 Series
- Cisco Catalyst 2950 Series
- Cisco Catalyst 6500 Series
- Cisco Catalyst 6800 Series
- Cisco Catalyst 9200 Series
- Cisco Catalyst 2970 Series
- Cisco Catalyst 3550 Series
- Cisco Catalyst 9300 Series
- Cisco Catalyst 9400 Series
- Cisco Catalyst 9500 Series
- Cisco Catalyst PON Series
- Cisco Nexus Series
- Cisco Small Business
- Cisco Meraki Series
- Cisco Industrial Switch
- Licenses Software
- Cisco Аксессуары
- Сервери Cisco
- Голос та Конференція
- LinkSys
- End-Of-Sale
- Бездротовий зв'язок
- Зворотній зв'язок
- Контакти
- Кошик
- Новини
Cisco ASA 5525-X
GPL | уточняйте |
Цена | уточняйте |
Артикул: | ASA5525-X |
Виробник: | Cisco |
Межсетевой экран Cisco ASA 5525-X
Новые модели многофункциональных защитных устройств Cisco ASA 5500x - Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X и 5555-X - не только в 4 раза производительнее предыдущих моделей среднего класса (Cisco ASA 5510, 5520, 5540 и 5550), но и построены на базе совершенно иной архитектуры, оптимизированной для работы с многоядерными процессорами. Именно это, а также переписанный код для 64-битной архитектуры ОС и наличие аппаратного ускорителей ключевых сервисов безопасности (в частности, IPS) позволило достичь 4-кратного роста производительности.
Другое ключевое отличие новой аппаратной платформы - возможность расширения защитных возможностей за счет поддержки различных сервисов безопасности без установки дополнительных плат расширения. Например, для включения функции предотвращения вторжения на Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X и 5555-X достаточно просто приобрести соответствующую лицензию, которая активирует соответствующий сервис, построенный по принципу "виртуального лезвия".
Встроенные средства ускорения сервисов
- Многоядерные многопоточные процессоры
- 4-кратно увеличенный объем памяти
- Специализированный аппаратный ускоритель IPS
- Специализированный аппаратный ускоритель VPN
- Поддерживаемые сервисы
- Система предотвращения вторжений (IPS) (не требует дополнительного аппаратного модуля)
- Защита от ботнетов
- Система IPS и защита от ботнетов в сочетании с информацией об угрозах, поступающей через систему Cisco SIO (Security Intelligence Operations) по 500 web-каналам в реальном времени, обеспечивает защиту от сложных постоянных целенаправленных атак (APT).
- VPN и AnyConnect
- Помимо постоянного удаленного доступа, поддерживается безопасное подключение большого количества мобильных устройств (подход BYOD, "принести собственное устройство")
Основные изменения
Основные изменения | ASA 5510 – ASA 5550 | ASA 5512-X – ASA 5555-X |
Пропускная способность межсетевого экрана | 300 Мбит/с – 1,2 Гбит/с | 1 Гбит/с – 4 Гбит/с (4X) |
Пропускная способность IPS | 150 Мбит/с – 650 Мбит/с | 250 Мбит/с – 1,3 Гбит/с |
Использование слота расширения | Плата расширения IPS, защиты контента или ввода-вывода | Только для платы расширения ввода-вывода |
Система предотвращения вторжений (IPS) | Требует дополнительного аппаратного модуля | Аппаратный модуль не требуется (работает как сервис на устройстве ASA) |
Защита контента | Требует дополнительного аппаратного модуля | Аппаратный модуль не требуется (в последующих выпусках программного обеспечения будет предусмотрен соединитель ScanSafe) |
Резервный источник питания | Нет | Есть (5545-X, 5555-X) |
Краткое описание ASA 5525-X
Параметры производительности:
- •МСЭ: 2 Гбит/с
- •IPS: 600 Мбит/с
- •VPN: 300 Мбит/с
Характеристики платформы:
- •1 RU
- •Многоядерный процессор корпоративного класса
- •Специализированный аппаратный ускоритель IPS
- •8 Гбайт оперативной памяти
Позиционирование
- •Средние и крупные предприятия
- •Требование "реальной" пропускной способности межсетевого экрана 1 Гбит/с
- •Наилучший выбор платформы удаленного доступа для средних предприятий
- •Как предложение более дорогой модели по сравнению с 5515-X, если...
- Производительность IPS является ключевым требованием (специализированное оборудование IPS)
- Требуется больше базовых портов ввода-вывода
Сравнение ASA 5520 и ASA 5525-X
Производительность
- 4-кратно увеличенная пропускная способность межсетевого экрана
- Увеличенная пропускная способность IPS, VPN
Оборудование
- Многоядерные процессоры вместо одноядерных
- 4-кратно увеличенный объем памяти
- Выделенный порт управления
- Дополнительные (+3) встроенные порты ввода-вывода
- Дополнительные (+2) порты расширения ввода-вывода
- Слот расширения теперь только для платы расширения ввода-вывода
Сервисы
- Система IPS не требует аппаратного модуля
- Поддержка сервисов нового поколения
ASA 5520 | ASA 5525-X | |
Пропускная способность МСЭ (макс.) | 300 Мбит/с | 1,2 Гбит/с |
Пропускная способность МСЭ (EMIX) | Не измерялась | 600 Мбит/с |
Пропускная способность IPS (мультимедиа) | 300 Мбит/с | 400 Мбит/с |
Пропускная способность VPN | 170 Мбит/с | 250 Мбит/с |
Кол-во подключений (макс.) | 100,000 | 250,000 |
Кол-во подключений в секунду1 | 9,000 | 15,000 |
Кол-во сетей VLAN | 100 | 100 |
Контексты безопасности (вкл./макс.) | 2/20 | 2/20 |
Высокая доступность и кластеризация VPN | Есть | Есть |
Сервисы | IPS, VPN, защита контента | IPS, VPN, сервисы нового поколения |
Ограничения для сервисов | Платы расширения IPS, защиты контента, ввода-вывода – взаимоисключающие | Без ограничений (одновременно выполняются несколько сервисов, реализованных программно) |
Кол-во клиентских сеансов "узел-узел" / IPSec IKEv1 / AnyConnect / VPN без клиента | 250 | 250 |
Встроенные сетевые порты ввода-вывода | 2 GE, 3 FE | 6 GE |
Выделенный порт управления | Нет | Есть (GE) |
Расширение ввода-вывода | 4 порта GE,4 порта GE SFP | 6 портов GE, медный кабель, 6 портов GE SFP |
ЦП | Одноядерный | Многоядерный |
ОЗУ | 1 Гбайт | 8 Гбайт |
Сравнительные характеристики:
Характеристики | ASA 5512-X | ASA 5515-X | ASA 5525-X | ASA 5545-X | ASA 5555-X |
Пропускная способность МСЭ (макс.) | 1 Гбит/с | 1,2 Гбит/с | 2 Гбит/с | 3 Гбит/с | 4 Гбит/с |
Пропускная способность МСЭ (EMIX) | 500 Мбит/с | 600 Мбит/с | 1 Гбит/с | 1,5 Гбит/с | 2 Гбит/с |
Пропускная способность IPS (мультимедиа) | 250 Мбит/с | 400 Мбит/с | 600 Мбит/с | 900 Мбит/с | 1,3 Гбит/с |
Пропускная способность VPN | 200 Мбит/с | 250 Мбит/с | 300 Мбит/с | 400 Мбит/с | 600 Мбит/с |
Кол-во подключений (макс.) | 100,000 | 250,000 | 500,000 | 750,000 | 1,000,000 |
Кол-во подключений в секунду | 10,000 | 15,000 | 20,000 | 30,000 | 50,000 |
Контексты безопасности (вкл./макс.) | 0/0 | 2/5 | 2/20 | 2/50 | 2/100 |
Высокая доступность и кластеризация VPN | Нет | акт./рез., акт./акт. | акт./рез., акт./акт. | акт./рез., акт./акт. | акт./рез., акт./акт. |
Кол-во клиентских сеансов "узел-узел" / IPSec IKEv1 / AnyConnect / VPN без клиента | 250 | 250 | 750 | 2500 | 5000 |
ОЗУ | 4 Гбайт | 8 Гбайт | 8 Гбайт | 12 Гбайт | 16 Гбайт |
Резервированное питание | Нет | Нет | Нет | Есть | Есть |
Аппаратный ускоритель IPS | Нет | Нет | Есть | Есть | Есть |
Встроенные сетевые порты ввода-вывода (GE) | 6 + 1 | 6 + 1 | 8 + 1 | 8 + 1 | 8 + 1 |
Макс. кол-во пользовательских сеансов VPN "узел-узел" и IPSec IKEv1 | 250 | 250 | 750 | 2500 | 5000 |
Макс. кол-во пользовательских сеансов AnyConnect или VPN без клиента | 250 | 250 | 750 | 2500 | 5000 |
Макс. число пользовательских сеансов пакетов VPN на основе SSL | 2 | 2 | 2 | 2 | 2 |
Уровни лицензий Premium AnyConnect VPN Peer | 10,25,50,100,250 | 10,25,50,100,250 | 10,25,50,100, 250,500,750 | 10,25,50,100,250, 500,750,1000,2500 | 10,25,50,100,250, 500,750,1000,2500, 5000 |
Поддержка крупных кадров | Есть | Есть | Есть | Есть | Есть |
ОС | 64-разрядная | 64-разрядная | 64-разрядная | 64-разрядная | 64-разрядная |
Форм-фактор | 1 RU Для монтажа в стойке 19" | 1 RU Для монтажа в стойке 19" | 1 RU Для монтажа в стойке 19" | 1 RU Для монтажа в стойке 19" | 1 RU Для монтажа в стойке 19" |
Дополнительное оборудование для монтажа в стойку | Кронштейны в комплекте (направляющие дополнительно) | Кронштейны в комплекте (направляющие дополнительно) | Кронштейны в комплекте (направляющие дополнительно) | Направляющие в комплекте | Направляющие в комплекте |
Размеры (ВxШxГ) | 1,67 x 16,7 x 15,6 дюйма (4,24 x 42,9 x 39,5 см) | 1,67 x 16,7 x 15,6 дюйма (4,24 x 42,9 x 39,5 см) | 1,67 x 16,7 x 15,6 дюйма (4,24 x 42,9 x 39,5 см) | 1,67 x 16,7 x 19,1 дюйма (4,24 x 42,9 x 48,4 см) | 1,67 x 16,7 x 19,1 дюйма (4,24 x 42,9 x 48,4 см) |
Масса | 13,39 фунта(6,07 кг) | 13,39 фунта(6,07 кг) | 14,92 фунта(6,77 кг) | 16,82 фунта (7,63 кг) с одним блоком питания 18,86 фунта (8,55 кг) с двумя блоками питания | 16,82 фунта (7,63 кг) с одним блоком питания 18,86 фунта (8,55 кг) с двумя блоками питания |
ЦП | Многоядерный корпоративного класса | Многоядерный корпоративного класса | Многоядерный корпоративного класса | Многоядерный корпоративного класса | Многоядерный корпоративного класса |
ОЗУ | 4 Гбайт | 8 Гбайт | 8 Гбайт | 12 Гбайт | 16 Гбайт |
Флэш-память | 4 Гбайт | 8 Гбайт | 8 Гбайт | 8 Гбайт | 8 Гбайт |
Встроенные сетевые порты (GE) | 6 | 6 | 8 | 8 | 8 |
Макс. кол-во сетевых портов (GE) | 12 | 12 | 14 | 14 | 14 |
Выделенный порт управления OOB (GE) | Есть | Есть | Есть | Есть | Есть |
Варианты интерфейсных плат | 6 GE, медный кабель или 6 GE SFP SX, LH, LX | 6 GE, медный кабель или 6 GE SFP SX, LH, LX | 6 GE, медный кабель или 6 GE SFP SX, LH, LX | 6 GE, медный кабель или 6 GE SFP SX, LH, LX | 6 GE, медный кабель или 6 GE SFP SX, LH, LX |
Кол-во слотов для интерфейсных плат | 1 | 1 | 1 | 1 | 1 |
Порты USB 2.0 | 2 | 2 | 2 | 2 | 2 |
Консольный порт | Есть, RJ-45 | Есть, RJ-45 | Есть, RJ-45 | Есть, RJ-45 | Есть, RJ-45 |
Резервированное питание | Нет | Нет | Нет | Есть | Есть |
Специализированный аппаратный ускоритель IPS | Нет | Нет | Есть | Есть | Есть |
Блок питания | Переменного тока, 400 Вт | Переменного тока, 400 Вт | Переменного тока, 400 Вт | Переменного тока, 450 Вт | Переменного тока, 450 Вт |
Сравнительные характеристики:
Характеристики | ASA 5512-X | ASA 5515-X | ASA 5525-X | ASA 5545-X | ASA 5555-X |
Пропускная способность МСЭ (макс.) | 1 Гбит/с | 1,2 Гбит/с | 2 Гбит/с | 3 Гбит/с | 4 Гбит/с |
Пропускная способность МСЭ (EMIX) | 500 Мбит/с | 600 Мбит/с | 1 Гбит/с | 1,5 Гбит/с | 2 Гбит/с |
Пропускная способность IPS (мультимедиа) | 250 Мбит/с | 400 Мбит/с | 600 Мбит/с | 900 Мбит/с | 1,3 Гбит/с |
Пропускная способность VPN | 200 Мбит/с | 250 Мбит/с | 300 Мбит/с | 400 Мбит/с | 600 Мбит/с |
Кол-во подключений (макс.) | 100,000 | 250,000 | 500,000 | 750,000 | 1,000,000 |
Кол-во подключений в секунду | 10,000 | 15,000 | 20,000 | 30,000 | 50,000 |
Контексты безопасности (вкл./макс.) | 0/0 | 2/5 | 2/20 | 2/50 | 2/100 |
Высокая доступность и кластеризация VPN | Нет | акт./рез., акт./акт. | акт./рез., акт./акт. | акт./рез., акт./акт. | акт./рез., акт./акт. |
Кол-во клиентских сеансов "узел-узел" / IPSec IKEv1 / AnyConnect / VPN без клиента | 250 | 250 | 750 | 2500 | 5000 |
ОЗУ | 4 Гбайт | 8 Гбайт | 8 Гбайт | 12 Гбайт | 16 Гбайт |
Резервированное питание | Нет | Нет | Нет | Есть | Есть |
Аппаратный ускоритель IPS | Нет | Нет | Есть | Есть | Есть |
Встроенные сетевые порты ввода-вывода (GE) | 6 + 1 | 6 + 1 | 8 + 1 | 8 + 1 | 8 + 1 |
Макс. кол-во пользовательских сеансов VPN "узел-узел" и IPSec IKEv1 | 250 | 250 | 750 | 2500 | 5000 |
Макс. кол-во пользовательских сеансов AnyConnect или VPN без клиента | 250 | 250 | 750 | 2500 | 5000 |
Макс. число пользовательских сеансов пакетов VPN на основе SSL | 2 | 2 | 2 | 2 | 2 |
Уровни лицензий Premium AnyConnect VPN Peer | 10,25,50,100,250 | 10,25,50,100,250 | 10,25,50,100, 250,500,750 | 10,25,50,100,250, 500,750,1000,2500 | 10,25,50,100,250, 500,750,1000,2500, 5000 |
Поддержка крупных кадров | Есть | Есть | Есть | Есть | Есть |
ОС | 64-разрядная | 64-разрядная | 64-разрядная | 64-разрядная | 64-разрядная |
Форм-фактор | 1 RU Для монтажа в стойке 19" | 1 RU Для монтажа в стойке 19" | 1 RU Для монтажа в стойке 19" | 1 RU Для монтажа в стойке 19" | 1 RU Для монтажа в стойке 19" |
Дополнительное оборудование для монтажа в стойку | Кронштейны в комплекте (направляющие дополнительно) | Кронштейны в комплекте (направляющие дополнительно) | Кронштейны в комплекте (направляющие дополнительно) | Направляющие в комплекте | Направляющие в комплекте |
Размеры (ВxШxГ) | 1,67 x 16,7 x 15,6 дюйма (4,24 x 42,9 x 39,5 см) | 1,67 x 16,7 x 15,6 дюйма (4,24 x 42,9 x 39,5 см) | 1,67 x 16,7 x 15,6 дюйма (4,24 x 42,9 x 39,5 см) | 1,67 x 16,7 x 19,1 дюйма (4,24 x 42,9 x 48,4 см) | 1,67 x 16,7 x 19,1 дюйма (4,24 x 42,9 x 48,4 см) |
Масса | 13,39 фунта(6,07 кг) | 13,39 фунта(6,07 кг) | 14,92 фунта(6,77 кг) | 16,82 фунта (7,63 кг) с одним блоком питания 18,86 фунта (8,55 кг) с двумя блоками питания | 16,82 фунта (7,63 кг) с одним блоком питания 18,86 фунта (8,55 кг) с двумя блоками питания |
ЦП | Многоядерный корпоративного класса | Многоядерный корпоративного класса | Многоядерный корпоративного класса | Многоядерный корпоративного класса | Многоядерный корпоративного класса |
ОЗУ | 4 Гбайт | 8 Гбайт | 8 Гбайт | 12 Гбайт | 16 Гбайт |
Флэш-память | 4 Гбайт | 8 Гбайт | 8 Гбайт | 8 Гбайт | 8 Гбайт |
Встроенные сетевые порты (GE) | 6 | 6 | 8 | 8 | 8 |
Макс. кол-во сетевых портов (GE) | 12 | 12 | 14 | 14 | 14 |
Выделенный порт управления OOB (GE) | Есть | Есть | Есть | Есть | Есть |
Варианты интерфейсных плат | 6 GE, медный кабель или 6 GE SFP SX, LH, LX | 6 GE, медный кабель или 6 GE SFP SX, LH, LX | 6 GE, медный кабель или 6 GE SFP SX, LH, LX | 6 GE, медный кабель или 6 GE SFP SX, LH, LX | 6 GE, медный кабель или 6 GE SFP SX, LH, LX |
Кол-во слотов для интерфейсных плат | 1 | 1 | 1 | 1 | 1 |
Порты USB 2.0 | 2 | 2 | 2 | 2 | 2 |
Консольный порт | Есть, RJ-45 | Есть, RJ-45 | Есть, RJ-45 | Есть, RJ-45 | Есть, RJ-45 |
Резервированное питание | Нет | Нет | Нет | Есть | Есть |
Специализированный аппаратный ускоритель IPS | Нет | Нет | Есть | Есть | Есть |
Блок питания | Переменного тока, 400 Вт | Переменного тока, 400 Вт | Переменного тока, 400 Вт | Переменного тока, 450 Вт | Переменного тока, 450 Вт |