Межсетевой экран Cisco CSF6130-A-ASA-K9, Cisco ASA, Стоечный, 2U, модель: 6130

Информация о товаре Cisco CSF6130-A-ASA-K9: межсетевой экран

CSF6130-A-ASA-K9 - межсетевой экран Cisco Secure Firewall 6130 с программной платформой ASA. Модель предназначена для нагруженных соединений в ЦОД и у поставщиков сетевых услуг. Корпус занимает две единицы высоты в 19-дюймовой стойке. В базовой аппаратуре уже доступны двенадцать SFP56-подключений до 50 Гбит/с. Четыре дополнительных фиксированных порта выполнены в формате QSFP56 до 200 Гбит/с. Два отдельных SFP28 обслуживают управление на скоростях 1/10/25 Гбит/с. Под сменные сетевые модули выделена пара посадочных мест. Для локального хранения используются два SSD ёмкостью по 1,8 ТБ. Вентиляторные узлы представлены четырьмя сменными блоками. Каждый такой блок содержит по два вентилятора.

Функциональные возможности

Практическую конфигурацию рассчитывают по реальному сочетанию протоколов и включённых проверок. Шифрованный IPsec-трафик в режиме UDP 450 байт L2L обрабатывается на скорости до 225 Гбит/с. Скорость межсетевого экранирования ASA достигает 550 Гбит/с на профиле HTTP 1024 байта. В ASA включены десять security contexts, а расширение до 250 определяется дополнительными лицензиями.

Технические особенности

• Stateful firewall ASA: 550 Гбит/с; HTTP 1024 байта.
• Источник: Два блока питания; резервирование зависит от входного питания.
• Программное исполнение: Cisco ASA.
• Одновременные соединения ASA: 90 000 000.
• Управление: 2 × 1/10/25G SFP28.
• Накопители: 2 × 1,8 ТБ SSD.
• Форм-фактор: Стоечный, 2U.
• IPsec VPN ASA: 225 Гбит/с; UDP 450 байт L2L.
• Порты данных: 12 × 1/10/25/50G SFP56 + 4 × 40/100/200G QSFP56.

Совместимость с оборудованием и ПО

При стыковке с аппаратным IPsec VPN-шлюзом требуется общая конфигурация туннеля с поддерживаемыми ASA алгоритмами и аутентификацией. Коммутаторы агрегации центра обработки данных подключают по Ethernet через поддерживаемые SFP56 либо QSFP56 с одинаковыми параметрами на обоих концах. При выборе расширения до 400G отдельно проверяют сетевой модуль и его поддержку установленной версией системного ПО. Условия электрического резервирования - два питания HVAC/HVDC или оба входа LVDC; режим low-line AC либо одновходовый DC работает без резервирования.

Комплектация

Cisco (Сиско) CSF6130-A-ASA-K9: конкретные питающие кабели и вспомогательный крепёж выбираются по электрическому и монтажному проекту. Сетевые платы расширения, в том числе представленные на изображении, а также оптические модули включаются отдельным заказом. В поставку аппаратуры включаются выбранный корпус, два блока электропитания и направляющие четырёхопорного стоечного крепления.

Как заказать межсетевой экран

По согласованному аппаратному составу подготовим предложение и уточним адрес для российской доставки. К заявке приложите схему подключений и перечень нужных программных функций для расчёта полной спецификации. Сформируйте в корзине заявку на нужное аппаратное исполнение и его количество.