Cisco ASA5585-S10-K9 – Zaawansowany Firewall dla Firm

Czym jest to urządzenie

Cisco ASA5585-S10-K9 to sprzętowy firewall klasy enterprise, należący do serii Cisco ASA 5585-X. Model ten jest kompletną platformą bezpieczeństwa w obudowie chassis, wyposażoną w moduł SSP10, dedykowaną do stosowania w sieciach operatorskich i dużych przedsiębiorstw. Urządzenie zapewnia zaawansowaną filtrację ruchu oraz szyfrowanie 3DES/AES, oferując wysoką wydajność przy jednoczesnym zachowaniu redundancji sprzętowej.

Szczegóły techniczne

• Typ obudowy: chassis ASA 5585-X z zainstalowanym modułem security services processor (SSP10).
• Interfejsy sieciowe: 8 portów Gigabit Ethernet (GE) do transmisji danych.
• Porty zarządzania: 2 wydzielone porty Gigabit Ethernet (GE Mgt) do zarządzania out-of-band.
• Zasilanie: 1 zasilacz AC (standardowy).
• Szyfrowanie: wsparcie dla 3DES/AES (K9).
• Architektura: modułowa, umożliwiająca rozbudowę o dodatkowe moduły SSP w ramach rodziny ASA 5585-X.
• Przeznaczenie: centralny punkt kontroli ruchu sieciowego w warstwie brzegowej lub strefie zdemilitaryzowanej.

Konfiguracja i opcje

• W komplecie: chassis ASA 5585-X z modułem SSP10, 8 portami GE, 2 portami GE Mgt, 1 zasilaczem AC oraz licencją na 3DES/AES.
• Warianty szyfrowania: dla innych wymogów dostępne są wersje ASA5585-S10-K7 (NPE — bez silnego szyfrowania) oraz ASA5585-S10-K8 (DES), różniące się licencją kryptograficzną.
• Rozbudowa: konstrukcja chassis pozwala na instalację dodatkowych modułów SSP w celu zwiększenia wydajności przetwarzania pakietów.
• Zarządzanie: dedykowane porty Mgt umożliwiają oddzielenie ruchu administracyjnego od danych produkcyjnych.

Warunki eksploatacji

Urządzenie przeznaczone jest do instalacji w szafach rackowych w serwerowniach lub centrach danych, gdzie zapewniony jest stały klimat i redundancja zasilania. Model z pojedynczym zasilaczem AC wymaga podłączenia do stabilnego źródła energii, a w środowiskach o podwyższonych wymaganiach dostępności zalecane jest zastosowanie dodatkowego zasilacza (opcjonalnie). Firewall pracuje w trybie ciągłym, obsługując ruch w warstwie 3 i 4, a także wykonując inspekcję pakietów z wykorzystaniem sprzętowego przyspieszania kryptografii.