Межсетевой экран Cisco ASA5585-S20-K8
- Тип устройства:Межсетевой экран (Firewall)
- Среда эксплуатации:Для помещений
- Способ установки (Монтаж):В стойку 19 дюймов
- Сегмент:Бизнес
- Тип WAN-подключения к провайдеру:Проводной Ethernet (RJ-45) витая пара
- Наличие Wi-Fi:Без Wi-Fi
- Оптические порты:2 × слота SFP (1G)
- Общее количество LAN-портов:10
- Количество портов 1G Gigabit SFP:2
- Количество портов 1G Gigabit Ethernet RJ45:8
- Оперативная память:12288
- Объём Flash-памяти:2048
- Программное обеспечение:Cisco ASA
- Управление устройством:Cisco Security Manager
- Управление устройством:Cisco ASDM
- Пропускная способность фаервола, Mbps:10000
- Пропускная способность VPN, Mbps:2000
- Максимум одновременных туннелей IPSec:10000
- Максимальное энергопотребление, Вт:370
- Температура эксплуатации:0...+40℃
Межсетевой экран Cisco ASA 5585-X SSP-20 (ASA5585-S20-K8): характеристики и производительность
Cisco ASA5585-S20-K8 — межсетевой экран корпоративного класса с модулем Security Services Processor SSP-20 для защиты периметра крупных сетей. Устройство обеспечивает до 10 Гбит/с межсетевого экрана с инспекцией состояния, 2 млн одновременных соединений и до 10 000 IPsec VPN-туннелей. Комплект включает шасси 2U, 8 портов Gigabit Ethernet, 2 порта SFP, 2 порта управления и один блок питания AC.
Коротко о главном
| Параметр | Значение | Пояснение |
|---|---|---|
| Модель | Cisco ASA 5585-X Firewall Edition SSP-20 | Комплект шасси с модулем SSP-20 |
| Артикул производителя | ASA5585-S20-K8 | Версия с лицензией DES |
| Производительность | ||
| Пропускная способность FW (макс.) | 10 Гбит/с | Инспекция состояния трафика на периметре |
| Пропускная способность FW (мультипротокольная) | 5 Гбит/с | Реальная нагрузка смешанным трафиком |
| Одновременные соединения FW | 2 000 000 | Запас для крупных офисов и ЦОД |
| Новых соединений в секунду | 125 000 | Для сред с частыми подключениями |
| Пакетов 64 байт в секунду | 3 000 000 | Производительность обработки мелких пакетов |
| Контексты безопасности | до 250 | Виртуальные межсетевые экраны на одном устройстве |
| Виртуальные интерфейсы (VLAN) | 1024 | Сегментация сети без дополнительных коммутаторов |
| VPN | ||
| Туннели Site-to-Site IPsec IKEv1 | до 10 000 | Объединение филиалов в единую сеть |
| Сессии AnyConnect / Clientless | до 10 000 | Удалённый доступ сотрудников |
| Premium VPN-пиры | 2 | Лицензия в базовой комплектации |
| Пропускная способность IPsec 3DES/AES | 2 Гбит/с | Шифрование каналов между площадками |
| Лицензия шифрования | DES | Без 3DES/AES — требуется лицензия K9 для AES |
| Интерфейсы | ||
| Порты Gigabit Ethernet | 8 × 10/100/1000 | Подключение сегментов сети медью |
| Порты SFP | 2 × Gigabit Ethernet SFP | Оптическое подключение магистралей |
| Порты управления | 2 × 10/100/1000 | Отдельная сеть управления устройством |
| Слоты плат расширения | 2 | Расширение числа портов модулями |
| Максимум интерфейсов (2 модуля) | 16 × GE, 4 × SFP+ | Масштабирование портов без замены шасси |
| USB-порты | 2 × USB 2.0 | Резервное копирование и обновление ПО |
| Консольные порты | 1 × RJ-45 (console и auxiliary) | Локальное управление через CLI |
| Отказоустойчивость и память | ||
| Высокая доступность | Active/Active и Active/Standby | Резервирование парой устройств |
| Кластеризация и балансировка VPN | Поддерживается | Масштабирование VPN-нагрузки |
| Резервный блок питания | Поддерживается, второй БП опционален | Защита от отказа питания |
| Оперативная память | 12 ГБ (24 ГБ с двумя модулями) | Работа с большими таблицами соединений |
| Флеш-память | 2 ГБ (4 ГБ с двумя модулями) | Хранение образов ПО и конфигураций |
| Питание и физические характеристики | ||
| Входное напряжение | 100–240 В перем., 50–66 Гц | Универсальный блок питания AC |
| Потребление (типичное) | 320 Вт (1 SSP) | Расчёт мощности серверной стойки |
| Рассеивание тепла (типичное) | 1280 BTU/ч (1 SSP) | Планирование кондиционирования |
| Форм-фактор | 2U, монтаж в стойку 19" | Крепёж входит в комплект |
| Габариты (В × Ш × Г) | 88 × 483 × 673 мм | Проверка глубины стойки перед заказом |
| Масса | 29 кг (1 SSP, 1 БП AC) | Требуется усиленное крепление в стойке |
| Рабочая температура | 0…+40 °C | Установка только в кондиционируемых помещениях |
| Температура хранения | -40…+70 °C | Транспортировка без ограничений по климату |
Какие задачи решает Cisco ASA 5585-X SSP-20 в корпоративной сети
Cisco ASA5585-S20-K8 предназначен для защиты периметра крупных предприятий и дата-центров. Пропускная способность 10 Гбит/с покрывает аплинки провайдеров уровня 10G без узкого места на границе сети.
- Если задача — защита периметра предприятия, то инспекция состояния с 2 млн одновременных соединений позволяет обслуживать тысячи пользователей без деградации.
- Если задача — объединение филиалов, то до 10 000 IPsec-туннелей закрывают потребности распределённых сетей с резервированием каналов.
- Если задача — удалённый доступ, то до 10 000 сессий AnyConnect обеспечивают подключение мобильных сотрудников через VPN-кластер.
- Если задача — сегментация, то до 250 контекстов безопасности создают виртуальные межсетевые экраны для отдельных подразделений или арендаторов.
Расширение портовой ёмкости Cisco ASA 5585-X: модули и трансиверы
Шасси Cisco ASA 5585-X имеет два слота для плат расширения интерфейсов. С двумя модулями число портов возрастает до 16 Gigabit Ethernet и 4 SFP+.
- Плата ASA-IC-6GE-TAM добавляет 6 медных портов Gigabit Ethernet.
- Платы ASA-IC-6GE-SFP-A и ASA-IC-6GE-SFP-B добавляют 6 оптических портов SFP.
- В порты SFP устанавливаются модули GLC-SX-MMD, GLC-LH-SMD, GLC-T, GLC-ZX-SMD, GLC-EX-SMD из списка совместимости Cisco.
- В версии Security Plus (артикулы X-K9) порты SFP работают как 10-гигабитные SFP+ с модулями SFP-10G-SR, SFP-10G-LR, SFP-10G-ER и DAC-кабелями серии SFP-H10GB-CU.
Чего не поддерживает Cisco ASA5585-S20-K8 и типичные ошибки при выборе
Cisco ASA5585-S20-K8 поставляется с лицензией шифрования DES и не поддерживает 3DES/AES без обновления лицензии. Устройство снято с производства и поддержки производителя.
- Лицензия DES не включает 3DES/AES: VPN-туннели со стойким шифрованием требуют перехода на артикул ASA5585-S20-K9 или покупки лицензии Strong Encryption.
- Продажа прекращена 1 июня 2018 года, последняя дата поддержки производителя — 31 мая 2023 года: устройство не получает обновлений безопасности Cisco TAC.
- Базовый комплект включает один блок питания AC: резервирование питания требует заказа второго БП отдельно.
- Типичная ошибка: покупка K8 вместо K9 для развёртывания IPsec VPN — туннели с AES не поднимутся без смены лицензии.
- Рабочая температура 0…+40 °C исключает установку в неотапливаемых или слабо охлаждаемых помещениях.
Достоинства и недостатки Cisco ASA 5585-X SSP-20
Cisco ASA5585-S20-K8 — межсетевой экран периметра среднего и крупного предприятия. Ниже приведены ключевые технические факты, определяющие выбор.
Достоинства
- Пропускная способность 10 Гбит/с позволяет использовать устройство на аплинках 10G без ограничения скорости канала.
- До 250 контекстов безопасности заменяют несколько отдельных межсетевых экранов при сегментации сети.
- Поддержка Active/Active и Active/Standby обеспечивает отказоустойчивость пары устройств без прерывания сессий.
- 12 ГБ памяти и 2 млн соединений дают запас роста таблицы состояний при увеличении числа пользователей.
Недостатки
- Лицензия DES исключает 3DES/AES: защищённые VPN требуют отдельной лицензии сильного шифрования.
- Продукт снят с производства и поддержки: обновления безопасности от Cisco недоступны с мая 2023 года.
- Базовый комплект с одним блоком питания не даёт резервирования электропитания.
- Масса 29 кг и глубина корпуса 673 мм требуют проверки стойки и усиленных полок перед монтажом.
Кому подойдёт Cisco ASA5585-S20-K8
Cisco ASA5585-S20-K8 подходит для существующих инсталляций Cisco ASA, где требуется замена модуля SSP-20 или расширение действующей инфраструктуры. Для новых внедрений без сервисного контракта Cisco устройство не предназначено из-за окончания поддержки.
- Замена вышедшего из строя SSP-20 в действующей паре Active/Standby — сохраняется конфигурация и лицензии площадки.
- Периметр предприятия с каналами до 10 Гбит/с — пропускная способность FW соответствует классу аплинка.
- Сегментация сети арендаторов или подразделений — до 250 контекстов безопасности на одном шасси.
- Новых внедрений с требованием поддержки производителя — последняя дата поддержки истекла 31 мая 2023 года.
- VPN с шифрованием AES без дополнительной лицензии — базовая лицензия DES её не включает.
- Неотапливаемых объектов и шкафов без кондиционирования — рабочий диапазон 0…+40 °C.
Сравнение Cisco ASA 5585-X SSP-20 с моделями линейки SSP-40 и SSP-60
Модули SSP различаются производительностью и набором портов при одинаковом шасси. Выбор определяется требуемой пропускной способностью периметра.
| Параметр | SSP-20 (S20-K8) | SSP-40 | SSP-60 |
|---|---|---|---|
| FW throughput (макс.) | 10 Гбит/с | 20 Гбит/с | 40 Гбит/с |
| Одновременные соединения | 2 000 000 | 4 000 000 | 10 000 000 |
| Соединений в секунду | 125 000 | 200 000 | 350 000 |
| IPsec 3DES/AES throughput | 2 Гбит/с | 3 Гбит/с | 5 Гбит/с |
| Интерфейсы | 8 GE + 2 SFP | 6 GE + 4 SFP+ | 6 GE + 4 SFP+ |
| Резервный БП | Опционален | Опционален | Стандартно |
- SSP-20 или SSP-40: SSP-40 удваивает пропускную способность до 20 Гбит/с и добавляет два порта SFP+ вместо двух SFP — выбор при росте канала выше 10G.
- SSP-20 или SSP-60: SSP-60 рассчитан на дата-центры с 40 Гбит/с и 10 млн соединений, а также получает резервный БП в стандартной комплектации.
Часто задаваемые вопросы
-
Чем отличается ASA5585-S20-K8 от ASA5585-S20-K9?
Ответ: Различие только в лицензии шифрования: K8 поставляется с лицензией DES, K9 — с лицензией 3DES/AES.
Обоснование: Аппаратная часть идентична: шасси с SSP-20, 8 портов GE, 2 порта SFP, 2 порта управления, один блок питания AC. Для VPN с AES требуется вариант K9 или лицензия Strong Encryption.
-
Чего не поддерживает Cisco ASA5585-S20-K8?
Ответ: Устройство не поддерживает шифрование 3DES/AES в базовой лицензии и больше не получает обновления безопасности Cisco.
Обоснование: Продажа прекращена 1 июня 2018 года, последняя дата поддержки — 31 мая 2023 года. Резервный блок питания в базовый комплект не входит.
-
Можно ли использовать ASA5585-S20-K8 для нового проекта?
Ответ: Для новых проектов устройство не рекомендуется: поддержка Cisco завершена, обновления ПО безопасности не выпускаются.
Обоснование: End-of-Sale — 1 июня 2018 года, End of Support — 31 мая 2023 года. Прибор применим как запасной модуль для действующих инсталляций ASA 5585-X.
-
Сколько VPN-туннелей поддерживает Cisco ASA 5585-X SSP-20?
Ответ: До 10 000 туннелей Site-to-Site IPsec IKEv1 и до 10 000 сессий AnyConnect или clientless VPN.
Обоснование: Пропускная способность IPsec 3DES/AES составляет 2 Гбит/с; в комплект входят 2 Premium VPN-пира, дополнительные приобретаются лицензиями.
-
Какие платы расширения совместимы с шасси ASA 5585-X?
Ответ: Поддерживаются платы на 6 портов Gigabit Ethernet: медная ASA-IC-6GE-TAM и оптические ASA-IC-6GE-SFP-A/B.
Обоснование: В шасси два слота расширения; с двумя модулями максимум возрастает до 16 портов GE и 4 портов SFP+.
-
Каковы главные достоинства и недостатки Cisco ASA5585-S20-K8?
Ответ: Достоинства — 10 Гбит/с FW, 2 млн соединений и до 250 контекстов безопасности. Главный недостаток — окончание поддержки и лицензия DES без AES.
Обоснование: Мультипротокольная пропускная способность составляет 5 Гбит/с. Для стойкого шифрования VPN необходим переход на артикул K9 или лицензия Strong Encryption.
-
Какое питание и условия установки нужны для ASA 5585-X SSP-20?
Ответ: Требуется питание 100–240 В переменного тока, установка в стойку 19 дюймов высотой 2U при температуре 0…+40 °C.
Обоснование: Типичное потребление — 320 Вт, тепловыделение — 1280 BTU/ч, масса с одним блоком питания — 29 кг.
Ключевые факты о Cisco ASA5585-S20-K8
- Cisco ASA5585-S20-K8 — межсетевой экран Cisco ASA 5585-X с модулем SSP-20.
- Cisco ASA5585-S20-K8 обеспечивает до 10 Гбит/с инспекции состояния и 2 млн одновременных соединений.
- Cisco ASA5585-S20-K8 поддерживает до 10 000 IPsec-туннелей и до 250 контекстов безопасности.
- Cisco ASA5585-S20-K8 использует лицензию DES и требует лицензии K9 для 3DES/AES.
- Cisco ASA5585-S20-K8 снят с производства: поддержка завершена 31 мая 2023 года.
Cisco ASA5585-S20-K8: что проверить перед заказом
В карточке указаны характеристики Межсетевой экран Cisco ASA5585-S20-K8 (парт-номер ASA5585-S20-K8) производителя Cisco. Перед покупкой проверьте параметры, критичные для вашей системы: точную модификацию, интерфейсы, питание, совместимость и комплект поставки.
Точная модель уже выбрана? Оформите заказ через корзину — менеджер подтвердит актуальный остаток и сообщит срок поставки.
Не уверены в совместимости? Пришлите данные действующей системы и обязательные параметры — специалист поможет проверить выбранную модель.
Закупаете партию или несколько позиций? Пришлите спецификацию — подготовим коммерческое предложение с ценами и доступными сроками поставки.
Что проверить перед заказом Cisco ASA5585-S20-K8
- Точная модификация — сопоставьте парт-номер, аппаратную ревизию и регион поставки, если они критичны для проекта.
- Интерфейсы и производительность — проверьте типы портов, скорости и ограничения выбранной модели.
- Питание и монтаж — уточните требования к питанию, PoE, блоку питания, креплениям и условиям эксплуатации.
- Совместимость — сверьте протоколы, контроллеры, версии ПО и действующую инфраструктуру.
- Лицензии и подписки — проверьте, нужны ли они для запуска, управления или отдельных функций.
- Комплект поставки — уточните наличие необходимых модулей, кабелей, адаптеров и аксессуаров.
Характеристики и изображения относятся к указанной в карточке модели. Если для проекта важны конкретная ревизия, регион поставки, комплект или версия ПО, перечислите эти требования в запросе — менеджер проверит их перед оформлением заказа.
Если Cisco ASA5585-S20-K8 нет в наличии или нужна замена
Сначала уточним возможность и доступный срок поставки исходной модели. Если замена допустима, аналог подбирается по критичным параметрам, а не только по классу устройства.
- для сетевого оборудования сравниваются интерфейсы, скорости и режимы работы;
- при PoE учитываются стандарт, мощность и схема питания;
- при использовании контроллера, лицензий или подписок проверяется совместимость экосистемы и ПО;
- если парт-номер закреплён в проекте или закупке, замена требует отдельного согласования.
Закупаете партию или несколько позиций?
Пришлите спецификацию с парт-номерами и количеством. Менеджер проверит доступность позиций и сообщит сроки поставки. Если отдельных моделей нет, возможные замены предложим после сверки обязательных требований.
Частые вопросы о товаре
Как проверить совместимость Cisco ASA5585-S20-K8 перед покупкой?
Укажите действующее оборудование, версии ПО, нужные интерфейсы, питание и обязательные функции. Специалист сопоставит требования с характеристиками выбранной модели и поможет проверить критичные параметры.
Что проверить в точной модификации Cisco ASA5585-S20-K8?
Сверьте парт-номер ASA5585-S20-K8, аппаратную ревизию, регион поставки и комплект, если эти параметры важны для проекта. Требования к конкретной версии лучше указать до оформления заказа.
Что делать, если Cisco ASA5585-S20-K8 нет в наличии?
Менеджер проверит возможность и доступный срок поставки исходной модели. Если замена допустима, можно подобрать аналог после сверки обязательных характеристик, питания, интерфейсов, ПО и других критичных требований.
Как получить коммерческое предложение на партию Cisco ASA5585-S20-K8?
Отправьте парт-номер ASA5585-S20-K8, количество и город доставки на sales@telecom-sales.ru. Если в закупке несколько позиций, приложите спецификацию. Менеджер подготовит предложение с ценами и доступными сроками поставки.