Межсетевой экран Cisco ASA5585-S60-2A-K8
- Тип устройства:Межсетевой экран (Firewall)
- Среда эксплуатации:Для помещений
- Способ установки (Монтаж):В стойку 19 дюймов
- Сегмент:Бизнес
- Тип WAN-подключения к провайдеру:Проводной Ethernet (RJ-45) витая пара
- Наличие Wi-Fi:Без Wi-Fi
- Оптические порты:4 × слота SFP+ (10G)
- Общее количество LAN-портов:10
- Количество портов 1G Gigabit Ethernet RJ45:6
- Количество портов 10G SFP+:4
- Оперативная память:24576
- Объём Flash-памяти:2048
- Программное обеспечение:Cisco ASA
- Управление устройством:Cisco ASDM
- Управление устройством:Cisco Security Manager
- Пропускная способность фаервола, Mbps:40000
- Пропускная способность VPN, Mbps:5000
- Максимум одновременных туннелей IPSec:10000
- Максимальное энергопотребление, Вт:370
- Температура эксплуатации:0...+40℃
Межсетевой экран Cisco ASA 5585-X SSP-60 ASA5585-S60-2A-K8 для центра обработки данных
Cisco ASA5585-S60-2A-K8 — межсетевой экран с инспекцией состояния соединений на платформе ASA 5585-X с процессором SSP-60. Устройство обеспечивает пропускную способность до 40 Гбит/с и держит 10 млн одновременных соединений. Комплект предназначен для периметра ЦОД и крупных корпоративных сетей.
Коротко о главном
| Параметр | Значение | Пояснение |
|---|---|---|
| Модель | Cisco ASA 5585-X Firewall Edition SSP-60 | Флагманский комплект серии для ЦОД |
| Артикул производителя | ASA5585-S60-2A-K8 | Партномер для заказа комплекта |
| Производительность | ||
| Пропускная способность firewall (макс.) | 40 Гбит/с | Запас для магистральных потоков ЦОД |
| Пропускная способность (multiprotocol) | 20 Гбит/с | Реальная производительность при смешанном трафике |
| Одновременные соединения | 10 000 000 | Хватает для крупных сегментов сети |
| Новых соединений в секунду | 350 000 | Для сред с частыми короткими сессиями |
| Производительность пакетов (64 байт) | 9 000 000 пакетов/с | Обработка мелких пакетов без деградации |
| Security contexts | до 250 | Виртуальные МСЭ для сегментации клиентов |
| VPN | ||
| Пропускная способность 3DES/AES IPsec VPN | 5 Гбит/с | Шифрованные каналы между площадками |
| Туннели Site-to-Site / IPsec IKEv1 | до 10 000 | Крупные распределённые сети филиалов |
| Сессии AnyConnect / Clientless | до 10 000 | Удалённый доступ сотрудников |
| Premium VPN peers | 2 | Лицензия в комплекте |
| Интерфейсы | ||
| Порты Ethernet | 6 × 10/100/1000BASE-T | Подключение серверных и аплинков |
| Порты 10G | 4 × SFP+ 10 Гбит/с | Магистраль 10G к коммутаторам ЦОД |
| Порты управления | 2 × 10/100/1000 | Отдельная сеть управления устройством |
| Слоты интерфейсных модулей | 2 | Расширение вторым модулем SSP |
| Максимум портов (2 модуля) | 12 × GE + 8 × SFP+ | Масштабирование без замены шасси |
| VLAN | 1024 | Сегментация трафика по 802.1Q |
| Надёжность и управление | ||
| Высокая доступность | Active/Active и Active/Standby | Резервирование шасси без простоя |
| Масштабирование | VPN-кластеризация и балансировка | Наращивание производительности кластером |
| Резервное питание | Поддерживается, второй БП включён | Комплект 2A поставляется с двумя БП AC |
| Аутентификация | Active Directory agent, LDAP, Kerberos, NTLM | Интеграция с корпоративным каталогом |
| Лицензия шифрования | DES (K8) | Без 3DES/AES — требуется лицензия K9 |
| Оперативная память | 24 ГБ (SSP-60); 72 ГБ при 2 модулях | Ресурс под таблицы соединений |
| Флеш-память | 2 ГБ (SSP-60); 4 ГБ при 2 модулях | Хранение образов ПО и конфигураций |
| USB-порты | 2 × USB 2.0 | Резервное копирование и сервисные задачи |
| Консольный порт | 1 × RJ-45 (console и auxiliary) | Локальное управление через CLI |
| Питание и физические характеристики | ||
| Входное напряжение (на БП) | 100–240 В перем. тока | Подключение к стандартным ЦОД-розеткам |
| Входной ток (на БП) | 12 А @ 100 В; 8 А @ 200 В | Расчёт автоматов защиты питания |
| Потребление (типичное / пиковое) | 320 Вт / 370 Вт (1 SSP) | Энергоэффективность для класса 40G |
| Тепловыделение типичное | 1280 BTU/ч (1 SSP) | Расчёт кондиционирования стойки |
| Уровень шума | 65 дБА макс. | Установка в машинных залах |
| Форм-фактор | 2RU, стойка 19" | Компактное размещение в стойке |
| Габариты (В × Ш × Г) | 88 × 483 × 673 мм | Проверка глубины стойки перед заказом |
| Масса | около 32 кг (с двумя БП AC) | Требуется монтаж двумя специалистами |
| Рабочая температура | 0…+40 °C | Только отапливаемые помещения |
| Температура хранения | -40…+70 °C | Допустимо складское хранение |
| Влажность (рабочая) | 10–90 % без конденсации | Стандартные условия машинного зала |
| Высота эксплуатации | до 3050 м | Гарантированная работа в горных объектах |
Какие задачи решает Cisco ASA 5585-X SSP-60 в центре обработки данных
ASA 5585-X с SSP-60 закрывает периметр ЦОД: инспекция состояния до 40 Гбит/с, до 250 виртуальных контекстов и резервирование Active/Active. Платформа рассчитана на сценарий «data center» согласно позиционированию производителя.
- Если требуется защита магистрали 10G, то четыре порта SFP+ обеспечивают прямое подключение к ядру сети без конвертации скоростей.
- Если нужно разделение клиентов или подразделений, то до 250 security contexts создают изолированные виртуальные МСЭ на одном шасси.
- Если критичен простой, то режимы Active/Active и Active/Standby резервируют второй шасси без ручного переключения.
- Если растёт нагрузка, то второй модуль SSP расширяет систему до 12 портов GE и 8 портов SFP+ в том же корпусе 2RU.
Чем комплект ASA5585-S60-2A-K8 отличается от вариантов линейки
Артикул ASA5585-S60-2A-K8 расшифровывается так: SSP-60 — старший процессор безопасности, 2A — два блока питания переменного тока, K8 — лицензия DES без усиленного шифрования. Вариант K9 того же комплекта добавляет лицензию 3DES/AES.
| Параметр | SSP-60 (данная модель) | SSP-40 | SSP-20 |
|---|---|---|---|
| Firewall (макс.) | 40 Гбит/с | 20 Гбит/с | 10 Гбит/с |
| Multiprotocol | 20 Гбит/с | 10 Гбит/с | 5 Гбит/с |
| Соединения | 10 млн | 4 млн | 2 млн |
| Соединений/с | 350 000 | 200 000 | 125 000 |
| IPsec VPN | 5 Гбит/с | 3 Гбит/с | 2 Гбит/с |
| Порты в базовой конфигурации | 6 × GE + 4 × SFP+ | 6 × GE + 4 × SFP+ | 8 × GE + 2 × SFP+ |
| ОЗУ | 24 ГБ | 12 ГБ | 12 ГБ |
Чего не поддерживает Cisco ASA5585-S60-2A-K8 и типичные ошибки при выборе
ASA5585-S60-2A-K8 не включает лицензию 3DES/AES: комплект K8 поставляется только с шифрованием DES. Для VPN-туннелей с AES требуется вариант K9 или отдельная лицензия усиленного шифрования.
- Устройство не поддерживает AES и 3DES без лицензии: артикул K8 содержит только DES-лицензию, что ограничивает использование IPsec VPN.
- Типичная ошибка: покупка K8 вместо K9 для задач VPN — проверяйте требования к шифрованию до заказа.
- Типичная ошибка: установка вне отапливаемых помещений — рабочая температура ограничена диапазоном 0…+40 °C.
- Типичная ошибка: недооценка глубины корпуса 673 мм — проверьте глубину стойки и организацию кабельных лотков.
Достоинства и недостатки Cisco ASA 5585-X SSP-60
Cisco ASA 5585-X SSP-60 — флагманский межсетевой экран серии ASA 5585-X для центров обработки данных. Ниже приведены ключевые технические факты, определяющие выбор.
Достоинства
- Пропускная способность 40 Гбит/с в корпусе 2RU сокращает занимаемое место в стойке по сравнению с наращиванием нескольких устройств меньшего класса.
- 10 млн одновременных соединений покрывают крупные сегменты ЦОД без разбиения трафика между несколькими МСЭ.
- До 250 security contexts позволяют консолидировать виртуальные МСЭ нескольких подразделений или арендаторов на одном шасси.
- Резервирование Active/Active и два блока питания в комплекте устраняют единую точку отказа по питанию и шасси.
- Слот для второго модуля SSP даёт путь масштабирования портов без замены платформы.
Недостатки
- Лицензия DES (K8) не поддерживает AES и 3DES — для защищённых туннелей нужен вариант K9.
- Рабочий диапазон 0…+40 °C исключает установку в неотапливаемых помещениях.
- Масса около 32 кг требует монтажа силами двух специалистов и усиленных направляющих.
- Шум до 65 дБА ограничивает установку машинными залами, а не офисными помещениями.
Кому подойдёт Cisco ASA5585-S60-2A-K8
Cisco ASA5585-S60-2A-K8 оптимально подходит для периметра центра обработки данных и магистралей 10G. Устройство не предназначено для сценариев, требующих шифрования AES без дополнительной лицензии или установки вне отапливаемых помещений.
- Периметр ЦОД — 40 Гбит/с и 10 млн соединений закрывают агрегированный трафик серверных сегментов.
- Мультиарендная сегментация — до 250 security contexts дают каждому клиенту изолированный виртуальный МСЭ.
- Отказоустойчивые пары — Active/Active и два БП AC в комплекте обеспечивают резервирование без докупки опций питания.
- Крупные VPN-концентраторы — до 10 000 туннелей Site-to-Site и 10 000 сессий AnyConnect.
- VPN с шифрованием AES на комплекте K8 — требуется лицензия 3DES/AES (вариант K9).
- Неотапливаемых объектов и уличных шкафов — рабочий диапазон 0…+40 °C.
- Малых офисов — производительность и форм-фактор 2RU избыточны для сетей с трафиком ниже 10 Гбит/с.
Часто задаваемые вопросы
-
Чем ASA5585-S60-2A-K8 отличается от ASA5585-S60-2A-K9?
Ответ: Только лицензией шифрования. Комплект K8 включает лицензию DES, вариант K9 добавляет поддержку 3DES/AES.
Обоснование: Оба артикула описаны как одинаковые комплекты SSP-60 с двумя БП AC; различие — суффикс лицензии шифрования. Для IPsec VPN с AES нужен K9.
-
Каковы главные достоинства и недостатки Cisco ASA 5585-X SSP-60?
Ответ: Главное достоинство — 40 Гбит/с и 10 млн соединений в корпусе 2RU с резервированием. Главный недостаток — комплект K8 без лицензии AES/3DES.
Обоснование: Производительность подтверждена значениями даташита: 350 000 новых соединений в секунду и 9 млн пакетов 64 байта в секунду.
-
Можно ли добавить второй модуль SSP-60 в это же шасси?
Ответ: Да, шасси имеет два слота для модулей. С двумя модулями система расширяется до 12 портов Gigabit Ethernet и 8 портов SFP+.
Обоснование: При двух модулях ОЗУ системы возрастает до 72 ГБ, флеш — до 4 ГБ.
-
Совместим ли экран с резервированием второго устройства?
Ответ: Да, поддерживаются режимы высокой доступности Active/Active и Active/Standby, а также VPN-кластеризация с балансировкой нагрузки.
Обоснование: Резервирование питания также включено: комплект 2A поставляется с двумя блоками питания переменного тока.
-
Сколько места занимает устройство в стойке и сколько оно весит?
Ответ: Корпус занимает 2 юнита стандарта 19 дюймов. Масса комплекта с одним SSP-60 и двумя блоками питания — около 32 кг.
Обоснование: Габариты составляют 88 × 483 × 673 мм; направляющие для монтажа в стойку входят в комплект поставки.
-
Какое питание и охлаждение нужны для ASA5585-S60-2A-K8?
Ответ: Два блока питания 100–240 В переменного тока. Типичное потребление одного SSP — 320 Вт, тепловыделение — 1280 BTU/ч.
Обоснование: Входной ток составляет 12 А при 100 В или 8 А при 200 В на каждый модуль питания; уровень шума — до 65 дБА.
-
Что входит в комплект поставки ASA5585-S60-2A-K8?
Ответ: Шасси ASA 5585-X, модуль SSP-60 и два блока питания переменного тока. Также производитель указывает крепления для стойки в комплекте.
Обоснование: Обозначение 2A в артикуле означает именно двойной комплект питания AC.
Ключевые факты о Cisco ASA5585-S60-2A-K8
- Cisco ASA5585-S60-2A-K8 — межсетевой экран с инспекцией состояния для центров обработки данных.
- Cisco ASA5585-S60-2A-K8 обеспечивает пропускную способность firewall до 40 Гбит/с и 10 млн одновременных соединений.
- Cisco ASA5585-S60-2A-K8 использует процессор безопасности SSP-60 с 24 ГБ ОЗУ.
- Cisco ASA5585-S60-2A-K8 поддерживает до 250 security contexts и 1024 VLAN.
- Cisco ASA5585-S60-2A-K8 работает в режимах Active/Active и Active/Standby с двумя блоками питания AC.
- Cisco ASA5585-S60-2A-K8 поставляется с лицензией DES; поддержка 3DES/AES требует варианта K9.
Cisco ASA5585-S60-2A-K8: что проверить перед заказом
В карточке указаны характеристики Межсетевой экран Cisco ASA5585-S60-2A-K8 (парт-номер ASA5585-S60-2A-K8) производителя Cisco. Перед покупкой проверьте параметры, критичные для вашей системы: точную модификацию, интерфейсы, питание, совместимость и комплект поставки.
Точная модель уже выбрана? Оформите заказ через корзину — менеджер подтвердит актуальный остаток и сообщит срок поставки.
Не уверены в совместимости? Пришлите данные действующей системы и обязательные параметры — специалист поможет проверить выбранную модель.
Закупаете партию или несколько позиций? Пришлите спецификацию — подготовим коммерческое предложение с ценами и доступными сроками поставки.
Что проверить перед заказом Cisco ASA5585-S60-2A-K8
- Точная модификация — сопоставьте парт-номер, аппаратную ревизию и регион поставки, если они критичны для проекта.
- Интерфейсы и производительность — проверьте типы портов, скорости и ограничения выбранной модели.
- Питание и монтаж — уточните требования к питанию, PoE, блоку питания, креплениям и условиям эксплуатации.
- Совместимость — сверьте протоколы, контроллеры, версии ПО и действующую инфраструктуру.
- Лицензии и подписки — проверьте, нужны ли они для запуска, управления или отдельных функций.
- Комплект поставки — уточните наличие необходимых модулей, кабелей, адаптеров и аксессуаров.
Характеристики и изображения относятся к указанной в карточке модели. Если для проекта важны конкретная ревизия, регион поставки, комплект или версия ПО, перечислите эти требования в запросе — менеджер проверит их перед оформлением заказа.
Если Cisco ASA5585-S60-2A-K8 нет в наличии или нужна замена
Сначала уточним возможность и доступный срок поставки исходной модели. Если замена допустима, аналог подбирается по критичным параметрам, а не только по классу устройства.
- для сетевого оборудования сравниваются интерфейсы, скорости и режимы работы;
- при PoE учитываются стандарт, мощность и схема питания;
- при использовании контроллера, лицензий или подписок проверяется совместимость экосистемы и ПО;
- если парт-номер закреплён в проекте или закупке, замена требует отдельного согласования.
Закупаете партию или несколько позиций?
Пришлите спецификацию с парт-номерами и количеством. Менеджер проверит доступность позиций и сообщит сроки поставки. Если отдельных моделей нет, возможные замены предложим после сверки обязательных требований.
Частые вопросы о товаре
Как проверить совместимость Cisco ASA5585-S60-2A-K8 перед покупкой?
Укажите действующее оборудование, версии ПО, нужные интерфейсы, питание и обязательные функции. Специалист сопоставит требования с характеристиками выбранной модели и поможет проверить критичные параметры.
Что проверить в точной модификации Cisco ASA5585-S60-2A-K8?
Сверьте парт-номер ASA5585-S60-2A-K8, аппаратную ревизию, регион поставки и комплект, если эти параметры важны для проекта. Требования к конкретной версии лучше указать до оформления заказа.
Что делать, если Cisco ASA5585-S60-2A-K8 нет в наличии?
Менеджер проверит возможность и доступный срок поставки исходной модели. Если замена допустима, можно подобрать аналог после сверки обязательных характеристик, питания, интерфейсов, ПО и других критичных требований.
Как получить коммерческое предложение на партию Cisco ASA5585-S60-2A-K8?
Отправьте парт-номер ASA5585-S60-2A-K8, количество и город доставки на sales@telecom-sales.ru. Если в закупке несколько позиций, приложите спецификацию. Менеджер подготовит предложение с ценами и доступными сроками поставки.