Межсетевой экран Cisco ASA5555-X ASA5555-K9
- Тип устройства:Межсетевой экран (Firewall)
- Среда эксплуатации:Для помещений
- Способ установки (Монтаж):В стойку 19 дюймов
- Сегмент:Бизнес
- Тип WAN-подключения к провайдеру:Проводной Ethernet (RJ-45) витая пара
- Наличие Wi-Fi:Без Wi-Fi
- Общее количество LAN-портов:8
- Количество портов 1G Gigabit Ethernet RJ45:8
- Оперативная память:16384
- Объём Flash-памяти:8192
- Программное обеспечение:Cisco ASA
- Управление устройством:Cisco Defense Orchestrator
- Управление устройством:Cisco ASDM
- Управление устройством:Cisco Security Manager
- Максимум одновременных туннелей IPSec:5000
- Пропускная способность фаервола, Mbps:4000
- Пропускная способность VPN, Mbps:700
- Максимальное энергопотребление, Вт:134
- Температура эксплуатации:-5...+40℃
Межсетевой экран Cisco ASA 5555-X (ASA5555-K9) — характеристики и производительность
Cisco ASA 5555-X (ASA5555-K9) — межсетевой экран следующего поколения в форм-факторе 1RU для периметра сети среднего и крупного предприятия. Устройство обеспечивает пропускную способность межсетевого экрана до 4 Гбит/с, до 1 000 000 одновременных соединений и 50 000 новых соединений в секунду. Поддерживаются IPS без отдельного модуля, до 5000 туннелей IPsec VPN и резервирование питания.
Коротко о главном
| Параметр | Значение | Пояснение |
|---|---|---|
| Модель | Cisco ASA 5555-X | Старшая модель среднего сегмента линейки ASA 5500-X |
| Артикул производителя | ASA5555-K9 | Версия с шифрованием 3DES/AES |
| Производительность | ||
| Пропускная способность межсетевого экрана | до 4 Гбит/с | Измерено на UDP-трафике с пакетами 1500 байт |
| Пропускная способность (мультипротокольная) | 2 Гбит/с | Реалистичная оценка при смешанном трафике |
| Одновременные соединения | 1 000 000 | Хватает для периметра крупного офиса |
| Новых соединений в секунду | 50 000 | Устойчивость к всплескам коротких сессий |
| Производительность пакетов (64 байта) | 1 100 000 pps | Обработка мелких пакетов без деградации |
| Пропускная способность с AVC и WSE | 1,4 Гбит/с (мультипротокол) | Контроль приложений снижает скорость вдвое |
| VPN | ||
| Пропускная способность IPsec VPN (3DES/AES) | 700 Мбит/с | Тест 450B UDP L2L |
| IPsec VPN пиры | 5000 | Многофилиальная топология site-to-site |
| SSL VPN пиры (в комплекте) | 2 | Расширение лицензиями AnyConnect |
| Интерфейсы и расширение | ||
| Интегрированные порты данных | 8 × 1GE RJ-45 | Медные гигабитные порты для сегментации зон |
| Порт управления | 1 × 1GE RJ-45 (выделенный) | Out-of-band управление без нагрузки на данные |
| Слот расширения | 1 карта интерфейсов | Добавление портов без замены устройства |
| Модули расширения | 6 × GE медь или 6 × GE SFP | Оптические аплинки через SFP-модули |
| VLAN | до 500 | Сегментация крупных многоуровневых сетей |
| Security contexts | 2 (в комплекте), до 100 (максимум) | Виртуальные межсетевые экраны на одном устройстве |
| Функции безопасности | ||
| IPS | Да, без отдельного аппаратного модуля | Аппаратный ускоритель сигнатур встроен |
| High Availability | Active/Active и Active/Standby | Отказоустойчивость пары устройств |
| Поддержка сертификатов 2048 бит | Аппаратная | Быстрая обработка современных PKI-сертификатов |
| Шифрование | 3DES/AES | Лицензия K9 для сильного шифрования |
| Питание и физические характеристики | ||
| Блоки питания | Два AC | Резервирование питания 1+1 |
| Входное напряжение AC | 100–240 В, 50/60 Гц | Универсальный ввод без переключений |
| Ток AC | 5 А при 100–120 В; 2,5 А при 200–240 В | Расчёт автоматов защиты шкафа |
| Рабочая температура | -5…+40 °C | Требуется отапливаемое помещение |
| Температура хранения | -25…+70 °C | Допустима перевозка без обогрева |
| Относительная влажность | 10–90 % без конденсации | Стандартные серверные условия |
| Габариты (В × Ш × Г) | 4,24 × 42,9 × 48,4 см | Монтаж в стойку 19 дюймов |
| Форм-фактор | 1RU | Экономия места в серверном шкафу |
| USB-порты | 2 × USB 2.0 | Резервное копирование конфигурации |
| Консоль | RJ-45 console | Локальное управление через CLI |
| Акустический шум | до 67,9 дБА | Размещение только в серверных помещениях |
| Высота над уровнем моря | до 3050 м (эксплуатация) | Горные объекты без ограничений |
Какие задачи решает Cisco ASA 5555-X в качестве NGFW
Cisco ASA 5555-X объединяет классический stateful-межсетевой экран и сервисы следующего поколения без установки дополнительных модулей. Контроль приложений AVC, веб-безопасность WSE и IPS работают программно на том же устройстве.
- Если требуется защита периметра предприятия, то stateful inspection с производительностью до 4 Гбит/с обрабатывает трафик интернет-канала гигабитного класса.
- Если нужны контроль приложений и веб-фильтрация, то сервисы AVC и WSE работают без отдельного оборудования со скоростью до 1,4 Гбит/с.
- Если требуется обнаружение вторжений, то встроенный IPS с аппаратным ускорителем сигнатур не занимает слот расширения.
- Если филиалы подключаются по VPN, то 5000 IPsec-пиров закрывают распределённую сеть из сотен площадок.
Отказоустойчивость и виртуализация в Cisco ASA 5555-X
Cisco ASA 5555-X поддерживает два режима отказоустойчивости и до 100 виртуальных контекстов безопасности. Два блока питания исключают простой при отказе одного ввода электропитания.
- Active/Active HA — оба устройства пары обрабатывают трафик одновременно.
- Active/Standby HA — резервный узел принимает нагрузку при отказе основного.
- До 100 security contexts позволяют разделять устройство между подразделениями или клиентами.
- VPN Load Balancing распределяет VPN-подключения между устройствами кластера.
Чего не поддерживает Cisco ASA 5555-X и типичные ошибки при выборе
Cisco ASA 5555-X снята с производства и поддержки: продажа прекращена 4 сентября 2020 года, полное окончание поддержки — 30 сентября 2025 года. Устройство не предназначено для проектов, требующих актуальных обновлений ПО и подписок.
- Продукт снят с производства: дата окончания продажи — 4 сентября 2020, последняя отгрузка — 3 декабря 2020.
- Обновления сигнатур прекращаются после 30 сентября 2025 года — новые уязвимости останутся без правил защиты.
- Техническая поддержка Cisco TAC недоступна после 30 сентября 2025 года.
- Типичная ошибка: покупка устройства для нового проекта без учёта статуса EOL — для новых внедрений требуются модели текущей линейки Firepower.
- Рабочая температура -5…+40 °C исключает установку в неотапливаемых помещениях и уличных шкафах.
Достоинства и недостатки Cisco ASA 5555-X
Cisco ASA 5555-X — старшая модель среднего сегмента ASA 5500-X с максимальной в линейке производительностью. Ниже приведены ключевые технические факты, определяющие выбор.
Достоинства
- Пропускная способность до 4 Гбит/с и 1 000 000 одновременных соединений покрывают периметр крупного офиса без апгрейда на старшую серию.
- IPS работает без отдельного аппаратного модуля — слот расширения остаётся свободным для дополнительных портов.
- Два блока питания и режимы Active/Active повышают доступность периметра без внешних решений.
- Слот расширения принимает карту 6 × GE медь или 6 × GE SFP — оптические аплинки добавляются без замены устройства.
- До 100 security contexts позволяют консолидировать несколько межсетевых экранов на одном корпусе.
Недостатки
- Продукт снят с производства и поддержки: обновления ПО и сигнатур заканчиваются 30 сентября 2025 года.
- SSL VPN в базовой комплектации ограничен 2 пирами — удалённый доступ требует покупки лицензий AnyConnect.
- Рабочая температура -5…+40 °C требует отапливаемого помещения с кондиционированием.
- Уровень шума до 67,9 дБА исключает установку рядом с рабочими местами.
Кому подойдёт Cisco ASA 5555-X
Cisco ASA 5555-X подходит как замена действующим устройствам ASA 5550 и для расширения существующих инсталляций ASA 5500-X. Для новых проектов с требованиями актуальной поддержки устройство не предназначено.
- Замена ASA 5550-BUN-K9 — Cisco официально указывает ASA5555-2SSD120-K9 как миграционный путь с ростом производительности с 1,2 до 4 Гбит/с.
- Сети с сотнями VPN-туннелей — лимит 5000 IPsec-пиров закрывает распределённую инфраструктуру без кластеров.
- Инсталляции с уже купленными лицензиями ASA 5500-X — платформа совместима с существующей экосистемой управления.
- Новых проектов после сентября 2025 года — поддержка и обновления сигнатур полностью прекращены.
- Объектов без кондиционирования — рабочий диапазон -5…+40 °C исключает неотапливаемые помещения.
Сравнение Cisco ASA 5555-X с моделями линейки
ASA 5555-X — верхняя модель среднего сегмента ASA 5500-X; ближайший родственник вниз — ASA 5545-X.
| Параметр | ASA 5545-X | ASA 5555-X |
|---|---|---|
| Firewall Throughput | 3 Гбит/с | 4 Гбит/с |
| Одновременные соединения | 750 000 | 1 000 000 |
| Новых соединений в секунду | 30 000 | 50 000 |
| IPsec VPN Throughput | 400 Мбит/с | 700 Мбит/с |
| IPsec VPN пиры | 2500 | 5000 |
| Security contexts (максимум) | 50 | 100 |
| VLAN | 300 | 500 |
- Выбор ASA 5545-X: если каналы не превышают 3 Гбит/с и требуется до 2500 VPN-пиров — младшая модель дешевле при схожем наборе функций.
- Выбор ASA 5555-X: если нужен запас соединений до миллиона, 5000 VPN-пиров или 100 security contexts.
Часто задаваемые вопросы
-
Можно ли ещё покупать Cisco ASA 5555-X и получать поддержку?
Ответ: Нет. Продажа прекратилась 4 сентября 2020 года, а полная поддержка закончилась 30 сентября 2025 года.
Обоснование: Последняя отгрузка состоялась 3 декабря 2020 года. Обновления сигнатур и сервис TAC недоступны после 30 сентября 2025 года.
-
Чем отличается артикул ASA5555-K9 от ASA5555-2SSD120-K9?
Ответ: Оба используют одну платформу ASA 5555-X с шифрованием 3DES/AES; версия 2SSD120 дополнительно включает два SSD-накопителя по 120 ГБ.
Обоснование: Накопители требуются для сервиса FirePOWER; конфигурация с двумя SSD работает в режиме RAID 1.
-
Чего не поддерживает Cisco ASA 5555-X?
Ответ: Устройство не получает обновлений ПО и сигнатур после 30 сентября 2025 года и не предназначено для новых внедрений.
Обоснование: Статус EOL подтверждён датами: конец продажи — сентябрь 2020, конец поддержки — сентябрь 2025.
-
Каковы главные достоинства и недостатки Cisco ASA 5555-X?
Ответ: Главное достоинство — максимальная в среднем сегменте производительность: 4 Гбит/с и миллион соединений. Главный недостаток — статус EOL и отсутствие поддержки.
Обоснование: Платформа даёт 700 Мбит/с IPsec VPN и 5000 пиров, но обновления сигнатур прекращены.
-
Совместим ли ASA 5555-X с оптическими модулями SFP?
Ответ: Да, при установке карты расширения с шестью портами GE SFP.
Обоснование: Слот расширения принимает карты 6 × GE медь или 6 × GE SFP на выбор.
-
На что заменить Cisco ASA 5555-X?
Ответ: На актуальные модели линейки Cisco Secure Firewall серии Firepower, которые являются официальным путём миграции.
Обоснование: В бюллетене EOL Cisco рекомендует переход на продукты текущего поколения Secure Firewall вместо ASA 5525-X/5545-X/5555-X.
Ключевые факты о Cisco ASA 5555-X
- Cisco ASA 5555-X (ASA5555-K9) — межсетевой экран следующего поколения формата 1RU.
- Cisco ASA 5555-X обеспечивает пропускную способность межсетевого экрана до 4 Гбит/с.
- Cisco ASA 5555-X поддерживает до 1 000 000 одновременных соединений и 50 000 новых соединений в секунду.
- Cisco ASA 5555-X имеет 8 портов 1GE данных, выделенный порт управления 1GE и слот расширения.
- Cisco ASA 5555-X поддерживает до 5000 IPsec VPN-пиров и 700 Мбит/с VPN-throughput.
- Cisco ASA 5555-X использует два блока питания AC и режимы отказоустойчивости Active/Active и Active/Standby.
- Cisco ASA 5555-X снята с производства: конец продажи — 4 сентября 2020, конец поддержки — 30 сентября 2025.
Cisco ASA5555-X ASA5555-K9: что проверить перед заказом
В карточке указаны характеристики Межсетевой экран Cisco ASA5555-X ASA5555-K9 (парт-номер ASA5555-K9) производителя Cisco. Перед покупкой проверьте параметры, критичные для вашей системы: точную модификацию, интерфейсы, питание, совместимость и комплект поставки.
Точная модель уже выбрана? Оформите заказ через корзину — менеджер подтвердит актуальный остаток и сообщит срок поставки.
Не уверены в совместимости? Пришлите данные действующей системы и обязательные параметры — специалист поможет проверить выбранную модель.
Закупаете партию или несколько позиций? Пришлите спецификацию — подготовим коммерческое предложение с ценами и доступными сроками поставки.
Что проверить перед заказом Cisco ASA5555-X ASA5555-K9
- Точная модификация — сопоставьте парт-номер, аппаратную ревизию и регион поставки, если они критичны для проекта.
- Интерфейсы и производительность — проверьте типы портов, скорости и ограничения выбранной модели.
- Питание и монтаж — уточните требования к питанию, PoE, блоку питания, креплениям и условиям эксплуатации.
- Совместимость — сверьте протоколы, контроллеры, версии ПО и действующую инфраструктуру.
- Лицензии и подписки — проверьте, нужны ли они для запуска, управления или отдельных функций.
- Комплект поставки — уточните наличие необходимых модулей, кабелей, адаптеров и аксессуаров.
Характеристики и изображения относятся к указанной в карточке модели. Если для проекта важны конкретная ревизия, регион поставки, комплект или версия ПО, перечислите эти требования в запросе — менеджер проверит их перед оформлением заказа.
Если Cisco ASA5555-X ASA5555-K9 нет в наличии или нужна замена
Сначала уточним возможность и доступный срок поставки исходной модели. Если замена допустима, аналог подбирается по критичным параметрам, а не только по классу устройства.
- для сетевого оборудования сравниваются интерфейсы, скорости и режимы работы;
- при PoE учитываются стандарт, мощность и схема питания;
- при использовании контроллера, лицензий или подписок проверяется совместимость экосистемы и ПО;
- если парт-номер закреплён в проекте или закупке, замена требует отдельного согласования.
Закупаете партию или несколько позиций?
Пришлите спецификацию с парт-номерами и количеством. Менеджер проверит доступность позиций и сообщит сроки поставки. Если отдельных моделей нет, возможные замены предложим после сверки обязательных требований.
Частые вопросы о товаре
Как проверить совместимость Cisco ASA5555-X ASA5555-K9 перед покупкой?
Укажите действующее оборудование, версии ПО, нужные интерфейсы, питание и обязательные функции. Специалист сопоставит требования с характеристиками выбранной модели и поможет проверить критичные параметры.
Что проверить в точной модификации Cisco ASA5555-X ASA5555-K9?
Сверьте парт-номер ASA5555-K9, аппаратную ревизию, регион поставки и комплект, если эти параметры важны для проекта. Требования к конкретной версии лучше указать до оформления заказа.
Что делать, если Cisco ASA5555-X ASA5555-K9 нет в наличии?
Менеджер проверит возможность и доступный срок поставки исходной модели. Если замена допустима, можно подобрать аналог после сверки обязательных характеристик, питания, интерфейсов, ПО и других критичных требований.
Как получить коммерческое предложение на партию Cisco ASA5555-X ASA5555-K9?
Отправьте парт-номер ASA5555-K9, количество и город доставки на sales@telecom-sales.ru. Если в закупке несколько позиций, приложите спецификацию. Менеджер подготовит предложение с ценами и доступными сроками поставки.