|
Кількість
|
Вартість
|
||
|
|
|||
|
|
|||
Cisco ASA5545-K9 - це потужний корпоративний міжмережевий екран серії ASA 5500-X, розміщений між моделями ASA 5525-X та флагманським ASA 5555-X. Пристрій орієнтований на великі підприємства, датацентри та середовища з вимогами до безперервної доступності мережі (High Availability), де відмова захисного пристрою навіть на кілька хвилин неприйнятна.
Ключовим апаратним диференціатором ASA 5545-X відносно молодших моделей серії є наявність двох незалежних блоків живлення змінного струму (2x AC). Схема резервованого живлення N+1 гарантує, що вихід з ладу одного блоку живлення не призведе до зупинки пристрою: другий блок автоматично перебирає всі навантаження без переривання трафіку. Це є обов'язковою вимогою для будь-якого корпоративного периметру, що має відповідати SLA з рівнем доступності 99,99% і вище.
Продуктивність платформи ASA 5545-X суттєво перевищує ASA 5525-X: пропускна здатність файрволу сягає 3 Гбіт/с (проти 2 Гбіт/с у 5525-X), максимальна кількість одночасних з'єднань - 750 000 (проти 500 000), а пропускна здатність VPN-трафіку - до 400 Мбіт/с. Ці характеристики відповідають реальному навантаженню великого корпоративного периметру або периметру датацентру.
Вісім портів Gigabit Ethernet Data (8GE) та виділений порт управління 1GE Mgmt зберігаються із молодших моделей, забезпечуючи гнучкий розподіл зовнішнього периметру (WAN/Internet), кількох DMZ-сегментів, внутрішніх LAN-зон різного рівня довіри та резервного WAN-каналу - в єдиному апараті без додаткового комутатора.
Вбудована підтримка криптографії 3DES та AES активує повний стек VPN без окремих витрат:
• IPSec Site-to-Site VPN - масштабовані зашифровані тунелі для сотень і тисяч філій та партнерів
• SSL/AnyConnect VPN - захищений віддалений доступ з підтримкою Always-On VPN та пристроїв iOS/Android
• Clientless WebVPN - браузерний доступ до корпоративних ресурсів без встановлення клієнта
Платформа повністю підтримує Active/Active та Active/Standby режими відмовостійкості (Failover) у парі з другим пристроєм ASA 5545-X: при відмові активного пристрою резервний приймає весь трафік без переривання сесій (Stateful Failover). Підтримка Multiple Context Mode дозволяє розділити один фізичний пристрій на кілька ізольованих логічних файрволів для різних бізнес-підрозділів або клієнтів MSSP.
Пристрій сумісний із модулем FirePOWER Services (потребує SSD, встановлюється окремо), що дозволяє розширити функціональність до повноцінного NGFW: IPS, AVC, URL-фільтрація та AMP на базі Cisco Talos без заміни обладнання. Управління - через ASDM, Cisco FMC або Cisco Defense Orchestrator (CDO).
Cisco ASA5545-K9 - це вибір ІТ-команд, для яких резервоване живлення, висока продуктивність та підтримка відмовостійкості є не опцією, а базовою вимогою до захисту корпоративного периметру.
Ключові характеристики:
• 8x Gigabit Ethernet Data + 1x GE Management (Out-of-Band)
• Живлення: 2x AC - резервований блок живлення N+1 для High Availability
• Криптографія: 3DES, AES - IPSec VPN, SSL/AnyConnect, Clientless WebVPN
• Firewall throughput: до 3 Гбіт/с | Макс. сесії: 750 000
• VPN throughput: до 400 Мбіт/с
• Відмовостійкість: Active/Active та Active/Standby Stateful Failover
• Multiple Context Mode: кілька ізольованих логічних файрволів
• Сумісність із FirePOWER Services (IPS, AVC, AMP - потребує SSD, опціонально)
• Управління: ASDM, Cisco FMC, Cisco Defense Orchestrator (CDO)
• Ідеально для великих корпоративних периметрів, датацентрів та критичної інфраструктури з вимогами SLA 99,99%+