Межсетевой экран Cisco ASA5550 ASA5550-K8

Межсетевой экран Cisco ASA 5550 (ASA5550-K8): характеристики, производительность и ограничения

Cisco ASA 5550 (ASA5550-K8) — межсетевой экран класса гигабит для крупных предприятий и сетей операторов связи в форм-факторе 1U. Устройство обеспечивает пропускную способность межсетевого экрана до 1,2 Гбит/с, до 650 000 одновременных сессий и 5000 IPsec VPN-подключений. Восемь портов Gigabit Ethernet, четыре SFP-порта оптоволокна и поддержка 250 VLAN позволяют сегментировать сеть на высокопроизводительные зоны безопасности.

Какие интерфейсы и возможности сегментации даёт Cisco ASA 5550

Cisco ASA 5550 сочетает восемь медных портов Gigabit Ethernet и четыре SFP-слота оптоволокна, что позволяет строить сегментированные периметры без дополнительных коммутаторов. Поддержка 250 VLAN делит устройство на изолированные зоны безопасности.

• Если требуется подключить ядро сети по оптоволокну, то четыре SFP-слота принимают модули под нужный тип волокна и дальность.
• Если нужно разделить периметр на зоны DMZ, LAN и внешние каналы, то поддержка 250 VLAN создаёт логические интерфейсы без прокладки кабелей.
• Если критичен непрерывный доступ, то режимы Active/Active и Active/Standby резервируют пару устройств автоматически.

Какие возможности VPN поддерживает Cisco ASA 5550

Cisco ASA 5550 рассчитана на крупные распределённые сети: до 5000 IPsec-подключений «сеть-сеть» и масштабируемое число SSL VPN-пользователей через лицензии. VPN-кластеризация объединяет несколько устройств в один шлюз.

• Если объединяется более сотни филиалов, то лимит 5000 IPsec-тиров покрывает потребность без кластера.
• Если сотрудникам нужен удалённый доступ из браузера, то SSL VPN расширяется лицензиями уровнями от 2 до 5000 пользователей.
• Если одного устройства недостаточно, то VPN-кластеризация и балансировка нагрузки распределяют туннели между устройствами.

Чем Cisco ASA 5550 отличается от моделей линейки ASA 5500

ASA 5550 — старшая классическая модель линейки ASA 5500: она превосходит ASA 5540 по числу портов, сессий и VLAN, но не имеет слота расширения и уступает поколению ASA 5500-X по функциям NGFW.

• По сравнению с Cisco ASA 5540: пропускная способность межсетевого экрана выросла с 650 Мбит/с до 1,2 Гбит/с, число портов Gigabit Ethernet — с четырёх до восьми, VLAN — со 150 до 250.
• По сравнению с Cisco ASA 5555-X: новая платформа даёт 4 Гбит/с firewall throughput, встроенные сервисы IPS и контроля приложений, тогда как ASA 5550 таких функций не имеет.

Чего не поддерживает Cisco ASA 5550 и типичные ошибки при выборе

Cisco ASA 5550 не является межсетевым экраном нового поколения: функции контроля приложений, веб-безопасности и IPS требуют отдельных модулей либо новой платформы. Слоты расширения у модели отсутствуют, поэтому установить такие модули физически невозможно.

• Устройство не имеет слотов расширения: модули AIP-SSM (IPS) и CSC-SSM (контентная безопасность) подключить нельзя — они предназначены для ASA 5510–5540.
• Устройство не поддерживает сервисы NGFW (контроль приложений, веб-безопасность, встроенный IPS): эти функции доступны только в линейке ASA 5500-X.
• Базовая лицензия включает только алгоритм DES: для работы 3DES/AES требуется лицензия Strong Crypto.
• Типичная ошибка: покупка ASA 5550 как нового оборудования — модель снята с производства, последняя дата заказа 16 сентября 2013 года, а полная поддержка завершилась 30 сентября 2018 года.
• Типичная ошибка: расчёт на работу вне серверного помещения — рабочая температура ограничена диапазоном от 0 до +40 °C.

Достоинства и недостатки Cisco ASA 5550

Cisco ASA 5550 — гигабитный межсетевой экран для периметра крупной сети. Ниже приведены ключевые технические факты, определяющие выбор.

Кому подойдёт Cisco ASA 5550

Cisco ASA 5550 подходит как замена существующим устройствам в сетях, где уже эксплуатируется линейка ASA 5500 и требуется идентичная резервная платформа. Для новых внедрений с требованиями NGFW модель не предназначена.

Часто задаваемые вопросы

• Чем Cisco ASA 5550 отличается от ASA 5555-X и что выбрать вместо снятой с производства модели?

  Ответ: ASA 5555-X — преемник ASA 5550: она быстрее (4 Гбит/с против 1,2 Гбит/с firewall throughput) и поддерживает сервисы NGFW, которых у ASA 5550 нет.

  Обоснование: По официальному сравнению Cisco: firewall throughput 1,2 Гбит/с против 4 Гбит/с, VPN 425 Мбит/с против 700 Мбит/с, соединений 650 000 против 1 000 000. ASA 5555-X также добавляет IPS, контроль приложений и веб-безопасность без отдельного модуля.

• Можно ли добавить модуль IPS или антиспама в Cisco ASA 5550?

  Ответ: Нет, у ASA 5550 нет слотов расширения, поэтому модули AIP-SSM и CSC-SSM установить невозможно.

  Обоснование: В таблице сравнения линейки ASA 5500 у ASA 5550 указано нулевое количество слотов расширения, тогда как ASA 5510–5540 имеют один слот SSM. Сервисы NGFW доступны только в поколении ASA 5500-X.

• Сколько одновременных VPN-подключений держит Cisco ASA 5550?

  Ответ: До 5000 IPsec-тиров и 2 SSL VPN-пользователей в базовой комплектации, с расширением SSL VPN лицензиями до 5000.

  Обоснование: Пропускная способность VPN достигает 425 Мбит/с по 3DES/AES. Доступны уровни лицензий SSL VPN: 2, 10, 25, 50, 100, 250, 500, 750, 1000, 2500 и 5000 пользователей.

• Совместима ли Cisco ASA 5550 с обычными SFP-модулями?

  Ответ: Да, четыре порта выполнены в виде слотов SFP (mini-GBIC), тип модуля выбирается под используемое волокно.

  Обоснование: Даташит описывает платформу как имеющую восемь медных портов Gigabit Ethernet и четыре SFP fiber-интерфейса, что позволяет подобрать трансивер под дальность и тип оптоволокна конкретной трассы.

• Каковы главные достоинства и недостатки Cisco ASA 5550?

  Ответ: Главное достоинство — гигабитная производительность и богатая коммутационная оснащённость (12 портов, 250 VLAN) в корпусе 1U. Главный недостаток — снятие с производства и отсутствие функций NGFW.

  Обоснование: Производительность: 1,2 Гбит/с firewall, 650 000 сессий, 5000 IPsec-тиров. Ограничения: ноль слотов расширения, базовая лицензия DES, окончание поддержки 30 сентября 2018 года.

• Где ещё можно применять Cisco ASA 5550 сегодня?

  Ответ: Практическая ниша — резервирование и замена отказавших устройств в установленных парах Active/Standby сетей ASA 5500.

  Обоснование: Режимы высокой доступности Active/Active и Active/Standby требуют идентичных платформ, поэтому для действующих инсталляций ASA 5550 запасное устройство той же модели сохраняет конфигурацию и работоспособность кластера.

Ключевые факты о Cisco ASA 5550 (ASA5550-K8)

• Cisco ASA 5550 — межсетевой экран для крупных предприятий и операторов связи в форм-факторе 1U.
• Cisco ASA 5550 обеспечивает пропускную способность межсетевого экрана до 1,2 Гбит/с и VPN до 425 Мбит/с.
• Cisco ASA 5550 поддерживает 650 000 одновременных сессий и 5000 IPsec VPN-тиров.
• Cisco ASA 5550 использует 8 портов Gigabit Ethernet, 4 SFP-слота и 1 порт Fast Ethernet.
• Cisco ASA 5550 поддерживает отказоустойчивость Active/Active и Active/Standby, до 250 VLAN и до 50 контекстов безопасности.
• Cisco ASA 5550 снята с производства: последняя дата заказа — 16 сентября 2013 года.