Межсетевой экран Cisco ASA5585-S10-K8
- Тип устройства:Межсетевой экран (Firewall)
- Среда эксплуатации:Для помещений
- Способ установки (Монтаж):В стойку 19 дюймов
- Сегмент:Бизнес
- Тип WAN-подключения к провайдеру:Проводной Ethernet (RJ-45) витая пара
- Наличие Wi-Fi:Без Wi-Fi
- Оптические порты:2 × слота SFP (1G)
- Общее количество LAN-портов:10
- Количество портов 1G Gigabit Ethernet RJ45:8
- Количество портов 1G Gigabit SFP:2
- Оперативная память:6144
- Объём Flash-памяти:2048
- Программное обеспечение:Cisco ASA
- Управление устройством:Cisco ASDM
- Управление устройством:Cisco Security Manager
- Пропускная способность фаервола, Mbps:4000
- Пропускная способность VPN, Mbps:1000
- Максимум одновременных туннелей IPSec:5000
- Максимальное энергопотребление, Вт:370
- Температура эксплуатации:0...+40℃
Межсетевой экран Cisco ASA 5585-X SSP-10 (ASA5585-S10-K8): характеристики и производительность
Cisco ASA5585-S10-K8 — межсетевой экран корпоративного класса с модулем SSP-10 для защиты периметра сети. Устройство обеспечивает до 4 Гбит/с межсетевого экрана, 1 млн одновременных соединений и до 5000 IPsec VPN-туннелей в корпусе формата 2RU.
Коротко о главном
| Параметр | Значение | Пояснение |
|---|---|---|
| Основные данные | ||
| Модель | Cisco ASA 5585-X Firewall Edition SSP-10 | Межсетевой экран для периметра предприятия |
| Артикул производителя | ASA5585-S10-K8 | Комплект с лицензией DES |
| Лицензия шифрования | DES | Без 3DES/AES — вариант K9 даёт 3DES/AES |
| Статус жизненного цикла | Снят с производства | Продажи завершены 01.06.2018 |
| Производительность | ||
| Пропускная способность Stateful Firewall (макс.) | 4 Гбит/с | Пиковая скорость инспекции трафика |
| Пропускная способность (мультипротокольная) | 2 Гбит/с | Реалистичная оценка при смешанном трафике |
| Одновременные соединения | 1 000 000 | Достаточно для крупного периметра |
| Новых соединений в секунду | 50 000 | Устойчивость к пиковым подключениям |
| Пакетов 64 байт в секунду | 1 500 000 | Производительность на малых пакетах |
| Виртуальные контексты безопасности | до 100 | Разделение устройства между подразделениями |
| VLAN | 1024 | Сегментация сети по IEEE 802.1Q |
| VPN | ||
| Пропускная способность IPsec VPN (3DES/AES) | 1 Гбит/с | Шифрованные каналы между площадками |
| Site-to-Site и IPsec IKEv1-сессии | до 5000 | Крупные распределённые сети |
| AnyConnect или clientless VPN-сессии | до 5000 | Удалённый доступ сотрудников |
| Premium VPN-пиры | 2 | Входят в комплект поставки |
| Интерфейсы и расширение | ||
| Интегрированные порты | 8 × 10/100/1000, 2 × 10GE (SFP+) | Базовая коммутация и аплинки 10G |
| Порты управления | 2 × 10/100/1000 | Отдельная сеть управления |
| Слоты для модулей интерфейсов | 2 | Расширение числа портов |
| Максимум интерфейсов (2 модуля) | 16 × GE, 4 × 10GE SFP+ | Масштабирование без замены шасси |
| Отказоустойчивость | Active/Active и Active/Standby | Резервирование парой устройств |
| Масштабирование VPN | Кластеризация и балансировка | Рост ёмкости VPN без простоя |
| Аппаратная платформа | ||
| Оперативная память | 6 ГБ (SSP-10) | 12 ГБ при двух модулях в шасси |
| Флеш-память | 2 ГБ | Хранение образов ПО и конфигурации |
| USB-порты | 2 × USB 2.0 | Резервное копирование и аксессуары |
| Консольный порт | 1 × RJ-45 (console и auxiliary) | Локальное управление |
| Питание и физические характеристики | ||
| Напряжение питания | 100–240 В перем., 50–60 Гц | Универсальный источник переменного тока |
| Максимальный ток | 9 А (100 В), 4,5 А (200 В) | Требования к цепи электропитания |
| Потребление (установившийся режим) | 320 Вт (1 модуль SSP) | 670 Вт при двух модулях в шасси |
| Потребление (пиковое) | 370 Вт (1 модуль SSP) | 770 Вт при двух модулях в шасси |
| Резервный блок питания | Поддерживается, опционально | Второй БП устанавливается вместо вентилятора |
| Форм-фактор | 2RU, монтаж в стойку 19" | Крепёж входит в комплект |
| Габариты (В × Ш × Г) | 88 × 483 × 673 мм | Глубина корпуса требует стойки от 700 мм |
| Масса | 22,7 кг (1 SSP, один БП) | 28,2 кг с двумя модулями и двумя БП |
| Рабочая температура | 0…+40 °C | Установка в кондиционируемых помещениях |
| Рабочая влажность | 10–90 % без конденсации | Типовые серверные условия |
| Высота эксплуатации | до 3050 м | Подходит для горных объектов |
| Уровень шума | до 65 дБА | Размещение в серверных, не в офисах |
| Температура хранения | -40…+70 °C | Транспортировка без обогрева |
| Сертификация | ||
| Региональная сертификация | UL 60950-1, EN 60950-1, IEC 60950-1, GB4943 | Соответствие стандартам безопасности оборудования |
| ЭМС | 47 CFR Part 15 Class A, EN55022 Class A, CISPR22 Class A, VCCI Class A | Класс A — промышленная среда |
Какие задачи решает Cisco ASA5585-S10-K8 в периметре сети
Cisco ASA5585-S10-K8 выполняет инспекцию с учётом состояния соединений на границе корпоративной сети. Пропускная способность до 4 Гбит/с покрывает канал провайдера уровня предприятия без узких мест.
- Если задача — защита периметра предприятия, то инспекция состояния соединений обрабатывает до 1 млн одновременных потоков.
- Если требуется сегментация, то поддержка 1024 VLAN позволяет разделить трафик подразделений без дополнительных устройств.
- Если нужны виртуальные межсетевые экраны, то до 100 контекстов безопасности выделяются отдельным подразделениям или арендаторам.
- Если критичен простой, то режимы Active/Active и Active/Standby резервируют устройство парой.
Возможности VPN Cisco ASA5585-S10-K8 для удалённого доступа и площадок
Cisco ASA5585-S10-K8 поддерживает до 5000 site-to-site туннелей и до 5000 пользовательских VPN-сессий AnyConnect. Аутентификация работает через Active Directory agent, LDAP, Kerberos и NTLM.
- Если сотрудники работают удалённо, то клиентские сессии AnyConnect масштабируются до 5000 одновременных пользователей.
- Если объединяются филиалы, то до 5000 IPsec-туннелей закрывают потребности распределённой сети.
- Если нагрузка на VPN растёт, то кластеризация и балансировка VPN распределяют туннели между устройствами.
Расширение Cisco ASA5585-S10-K8 слотами интерфейсов и вторым модулем
Cisco ASA5585-S10-K8 имеет два слота для модулей расширения. Второй модуль увеличивает число портов до 16 гигабитных и четырёх 10-гигабитных SFP+, а память — до 12 ГБ.
- Если портов базовой конфигурации недостаточно, то установка второго сетевого моделя удваивает количество интерфейсов.
- Если вентиляторный модуль заменяется вторым блоком питания, шасси получает резервирование питания.
Сравнение Cisco ASA5585-S10-K8 с моделью SSP-20 линейки ASA 5585-X
SSP-10 — младшая конфигурация линейки ASA 5585-X для периметра; SSP-20 удваивает ключевые показатели производительности.
| Параметр | ASA5585-S10-K8 (SSP-10) | ASA5585-S20-K9 (SSP-20) |
|---|---|---|
| Пропускная способность FW (макс.) | 4 Гбит/с | 10 Гбит/с |
| Одновременные соединения | 1 000 000 | 2 000 000 |
| IPsec VPN throughput | 1 Гбит/с | 2 Гбит/с |
| VPN-сессии | до 5000 | до 10 000 |
| Контексты безопасности | до 100 | до 250 |
| Лицензия шифрования (K8/K9) | DES | 3DES/AES (в K9) |
- Что выбрать: если текущий канал не превышает 4 Гбит/с и достаточно 5000 VPN-туннелей, SSP-10 закрывает задачу; при росте канала выше этого уровня требуется ASA5585-S20-K9.
- Отличие артикула K8: комплект K8 поставляется с лицензией DES; вариант K9 той же платформы добавляет шифрование 3DES/AES.
Чего не поддерживает Cisco ASA5585-S10-K8 и типичные ошибки при выборе
Cisco ASA5585-S10-K8 поставляется с лицензией DES и не включает шифрование 3DES/AES, что ограничивает применение IPsec VPN с современными алгоритмами. Производитель снял модель с производства.
- Лицензия DES: комплект K8 не содержит лицензии 3DES/AES — для шифрования AES требуется вариант K9 или отдельная лицензия.
- Продукт снят с производства: последний день заказа у производителя — 1 июня 2018 года, последняя дата поддержки — 31 мая 2023 года.
- Типичная ошибка: покупка K8 вместо K9 для развёртывания IPsec VPN с AES — проверяйте суффикс артикула до заказа.
- Типичная ошибка: размещение вне серверной — уровень шума до 65 дБА и рабочая температура 0…+40 °C требуют кондиционируемого помещения.
Достоинства и недостатки Cisco ASA5585-S10-K8
Cisco ASA5585-S10-K8 — межсетевой экран начального уровня старшей линейки ASA 5585-X. Ниже приведены ключевые технические факты, определяющие выбор.
Достоинства
- До 4 Гбит/с инспекции состояния и 1 млн одновременных соединений покрывают периметр среднего и крупного предприятия.
- Два слота расширения позволяют довести конфигурацию до 16 портов GE и 4 портов 10GE SFP+ без замены шасси.
- Поддержка Active/Active и Active/Standby устраняет единую точку отказа при резервировании парой.
- До 100 контекстов безопасности дают разделение одного устройства между несколькими задачами.
Недостатки
- Лицензия DES исключает шифрование 3DES/AES из комплекта — нужен вариант K9.
- Модель снята с производства: производитель завершил продажи в июне 2018 года и поддержку в мае 2023 года.
- Корпус глубиной 673 мм и массой 22,7 кг требует усиленной стойки и проверки глубины шкафа.
- Потребление 320 Вт в установившемся режиме задаёт требования к охлаждению серверной.
Кому подойдёт Cisco ASA5585-S10-K8
Cisco ASA5585-S10-K8 подходит для защиты периметра с каналом до 4 Гбит/с и потребностью до 5000 VPN-туннелей. Устройство не предназначено для сценариев, требующих активной поддержки производителя или шифрования AES из комплекта.
- Периметр предприятия с каналом до 4 Гбит/с — максимальная пропускная способность инспекции соответствует этому уровню.
- Распределённые сети с филиалами — лимит 5000 site-to-site туннелей покрывает крупные топологии.
- Объекты с требованием отказоустойчивости — пара устройств в режиме Active/Active резервирует шлюз безопасности.
- Сегментация трафика подразделений — 1024 VLAN и до 100 контекстов безопасности.
- Проектов с обязательной поддержкой производителя — последняя дата поддержки истекла 31 мая 2023 года.
- Задач с шифрованием AES «из коробки» — комплект K8 содержит только лицензию DES.
- Дата-центров с каналом свыше 4 Гбит/с — требуется SSP-20, SSP-40 или SSP-60.
Часто задаваемые вопросы
-
Чем отличается ASA5585-S10-K8 от ASA5585-S10-K9?
Ответ: Аппаратно это одна платформа SSP-10; различие — в лицензии шифрования. Комплект K8 поставляется с лицензией DES, K9 — с лицензией 3DES/AES.
Обоснование: В перечне продуктов производителя оба артикула описаны как шасси с SSP-10, 8 портами GE, 2 портами управления и одним блоком питания; различается только тип лицензии.
-
Можно ли использовать ASA5585-S10-K8 для IPsec VPN с шифрованием AES?
Ответ: В комплекте K8 такой возможности нет — лицензия DES не включает 3DES/AES. Для AES требуется вариант K9 или приобретение соответствующей лицензии.
Обоснование: Артикул ASA5585-S10-K8 в официальных материалах помечен как комплект с лицензией DES; соседний артикул K9 явно указывает лицензию 3DES/AES.
-
Чего не поддерживает Cisco ASA5585-S10-K8?
Ответ: Модель не включает шифрование 3DES/AES, снята с производства и не получает поддержку производителя с 31 мая 2023 года.
Обоснование: Дата окончания продаж — 1 июня 2018 года, последняя отгрузка — 30 августа 2018 года, окончание поддержки — 31 мая 2023 года.
-
Сколько одновременных соединений держит ASA5585-S10-K8?
Ответ: До 1 000 000 одновременных соединений межсетевого экрана со скоростью создания 50 000 новых соединений в секунду.
Обоснование: Значения относятся к модулю SSP-10; старший модуль SSP-20 удваивает лимит до 2 000 000 соединений и 125 000 соединений в секунду.
-
Какие интерфейсы есть в базовой комплектации ASA5585-S10-K8?
Ответ: Восемь медных портов 10/100/1000, два порта 10 Gigabit Ethernet SFP+ и два гигабитных порта управления.
Обоснование: Два слота расширения позволяют увеличить конфигурацию до 16 портов GE и 4 портов 10GE SFP+ при установке двух модулей в шасси.
-
Каковы главные достоинства и недостатки Cisco ASA5585-S10-K8?
Ответ: Главное достоинство — производительность периметра уровня 4 Гбит/с и 1 млн соединений в корпусе 2RU. Главный недостаток — снятие с производства и лицензия DES без 3DES/AES.
Обоснование: Продажи прекращены 1 июня 2018 года, поддержка — 31 мая 2023 года; для AES необходим артикул K9.
-
Какие условия установки требуются для ASA5585-S10-K8?
Ответ: Кондиционируемая серверная с температурой 0…+40 °C, стойка 19 дюймов глубиной от 673 мм и питание 100–240 В переменного тока.
Обоснование: Масса с одним модулем SSP и одним блоком питания составляет 22,7 кг, уровень шума достигает 65 дБА, потребление — 320 Вт в установившемся режиме.
Ключевые факты о Cisco ASA5585-S10-K8
- Cisco ASA5585-S10-K8 — межсетевой экран Cisco ASA 5585-X с модулем SSP-10.
- Cisco ASA5585-S10-K8 обеспечивает до 4 Гбит/с инспекции состояния и 1 000 000 одновременных соединений.
- Cisco ASA5585-S10-K8 поддерживает до 5000 IPsec VPN-туннелей и до 100 контекстов безопасности.
- Cisco ASA5585-S10-K8 использует лицензию DES и не включает 3DES/AES.
- Cisco ASA5585-S10-K8 предназначен для защиты периметра предприятия в корпусе 2RU.
- Cisco ASA5585-S10-K8 снят с производства: продажи завершены 1 июня 2018 года.
Cisco ASA5585-S10-K8: что проверить перед заказом
В карточке указаны характеристики Межсетевой экран Cisco ASA5585-S10-K8 (парт-номер ASA5585-S10-K8) производителя Cisco. Перед покупкой проверьте параметры, критичные для вашей системы: точную модификацию, интерфейсы, питание, совместимость и комплект поставки.
Точная модель уже выбрана? Оформите заказ через корзину — менеджер подтвердит актуальный остаток и сообщит срок поставки.
Не уверены в совместимости? Пришлите данные действующей системы и обязательные параметры — специалист поможет проверить выбранную модель.
Закупаете партию или несколько позиций? Пришлите спецификацию — подготовим коммерческое предложение с ценами и доступными сроками поставки.
Что проверить перед заказом Cisco ASA5585-S10-K8
- Точная модификация — сопоставьте парт-номер, аппаратную ревизию и регион поставки, если они критичны для проекта.
- Интерфейсы и производительность — проверьте типы портов, скорости и ограничения выбранной модели.
- Питание и монтаж — уточните требования к питанию, PoE, блоку питания, креплениям и условиям эксплуатации.
- Совместимость — сверьте протоколы, контроллеры, версии ПО и действующую инфраструктуру.
- Лицензии и подписки — проверьте, нужны ли они для запуска, управления или отдельных функций.
- Комплект поставки — уточните наличие необходимых модулей, кабелей, адаптеров и аксессуаров.
Характеристики и изображения относятся к указанной в карточке модели. Если для проекта важны конкретная ревизия, регион поставки, комплект или версия ПО, перечислите эти требования в запросе — менеджер проверит их перед оформлением заказа.
Если Cisco ASA5585-S10-K8 нет в наличии или нужна замена
Сначала уточним возможность и доступный срок поставки исходной модели. Если замена допустима, аналог подбирается по критичным параметрам, а не только по классу устройства.
- для сетевого оборудования сравниваются интерфейсы, скорости и режимы работы;
- при PoE учитываются стандарт, мощность и схема питания;
- при использовании контроллера, лицензий или подписок проверяется совместимость экосистемы и ПО;
- если парт-номер закреплён в проекте или закупке, замена требует отдельного согласования.
Закупаете партию или несколько позиций?
Пришлите спецификацию с парт-номерами и количеством. Менеджер проверит доступность позиций и сообщит сроки поставки. Если отдельных моделей нет, возможные замены предложим после сверки обязательных требований.
Частые вопросы о товаре
Как проверить совместимость Cisco ASA5585-S10-K8 перед покупкой?
Укажите действующее оборудование, версии ПО, нужные интерфейсы, питание и обязательные функции. Специалист сопоставит требования с характеристиками выбранной модели и поможет проверить критичные параметры.
Что проверить в точной модификации Cisco ASA5585-S10-K8?
Сверьте парт-номер ASA5585-S10-K8, аппаратную ревизию, регион поставки и комплект, если эти параметры важны для проекта. Требования к конкретной версии лучше указать до оформления заказа.
Что делать, если Cisco ASA5585-S10-K8 нет в наличии?
Менеджер проверит возможность и доступный срок поставки исходной модели. Если замена допустима, можно подобрать аналог после сверки обязательных характеристик, питания, интерфейсов, ПО и других критичных требований.
Как получить коммерческое предложение на партию Cisco ASA5585-S10-K8?
Отправьте парт-номер ASA5585-S10-K8, количество и город доставки на sales@telecom-sales.ru. Если в закупке несколько позиций, приложите спецификацию. Менеджер подготовит предложение с ценами и доступными сроками поставки.