Межсетевой экран Cisco CSF6160-A-ASA-K9, Cisco ASA, Стоечный, 2U, модель: 6160

Информация о товаре Cisco CSF6160-A-ASA-K9: межсетевой экран

Межсетевой экран Cisco CSF6160-A-ASA-K9 относится к Secure Firewall 6160 и поставляется с ASA. Платформа рассчитана на интенсивный трафик центра обработки данных и операторского периметра. Высота модульного корпуса составляет 2U. Для установки используется четырёхопорная 19-дюймовая стойка. Основные интерфейсы представлены двенадцатью SFP56 и четырьмя QSFP56. Фиксированные SFP56 поддерживают скорости от 1 до 50 Гбит/с. У фиксированных QSFP56 доступны режимы 40/100/200G. Два отдельных управляющих SFP28 рассчитаны на 1/10/25G. Пара самошифрующихся NVMe SSD по 3,6 ТБ настроена на RAID1. Обслуживание охлаждения допускает замену четырёх двухвентиляторных модулей.

Функциональные возможности

В ASA включены десять security contexts, а расширение до 250 определяется дополнительными лицензиями. Практическую конфигурацию рассчитывают по реальному сочетанию протоколов и включённых проверок. При нагрузке HTTP 1024 байта аппарат с ASA обрабатывает stateful-трафик на скорости до 650 Гбит/с. Шифрованный IPsec-трафик в режиме UDP 450 байт L2L обрабатывается на скорости до 300 Гбит/с.

Технические особенности

• Управление: 2 × 1/10/25G SFP28.
• Форм-фактор: Стоечный, 2U.
• Накопители: 2 × 3,6 ТБ NVMe SED SSD, RAID1.
• Порты данных: 12 × 1/10/25/50G SFP56 + 4 × 40/100/200G QSFP56.
• IPsec VPN ASA: 300 Гбит/с; UDP 450 байт L2L.
• Программное исполнение: Cisco ASA.
• Источник: Два блока питания; резервирование зависит от входного питания.
• Одновременные соединения ASA: 240 000 000.
• Stateful firewall ASA: 650 Гбит/с; HTTP 1024 байта.

Совместимость с оборудованием и ПО

В VPN-проекте удалённый шлюз должен использовать совместимые с выбранной ASA параметры IPsec, включая шифрование и способ аутентификации. Резервирование питания 1+1 требует двух вводов HVAC/HVDC либо двухвходового LVDC; низкая линия AC и один вход DC такого резервирования не обеспечивают. Для дополнительных подключений вплоть до 400G нужны подходящий сетевой модуль и версия программной среды, поддерживающая этот модуль. Физическое сопряжение рассчитано на высокоскоростные Ethernet-коммутаторы ЦОД с подходящими SFP56/QSFP56-модулями и согласованными параметрами линии.

Комплектация

Cisco (Сиско) CSF6160-A-ASA-K9: в поставку аппаратуры включаются выбранный корпус, два блока электропитания и направляющие четырёхопорного стоечного крепления. Региональные кабели питания и дополнительные монтажные принадлежности уточняются для выбранной электрической схемы. Дополнительные сетевые модули, включая показанные варианты в отсеках расширения, и трансиверы приобретаются отдельно.

Покупка аппаратного исполнения

Отправить запрос на аппарат можно из корзины, указав количество устройств. Стоимость и условия поставки согласуем для точного состава; для доставки по России укажите адрес получателя. К заявке приложите схему подключений и перечень нужных программных функций для расчёта полной спецификации.