Межсетевой экран Cisco CSF6170-A-ASA-K9, Cisco ASA, Стоечный, 2U, модель: 6170

Информация о товаре Cisco CSF6170-A-ASA-K9: межсетевой экран

Исполнение Cisco CSF6170-A-ASA-K9 сочетает аппаратную платформу Secure Firewall 6170 и среду ASA. Его назначение - обработка крупных потоков на границе ЦОД или операторской инфраструктуры. Шасси выполнено в стоечном формате 2U. Двенадцать фиксированных разъёмов SFP56 поддерживают 1/10/25/50G. Для соединений 40/100/200G предназначены четыре QSFP56. Оборудование также располагает парой SFP28 для выделенного управления. Сервисный локальный доступ обеспечивают консоль RJ-45 и USB 3.0. Для дополнительных интерфейсов оставлены два модульных слота. Два NVMe SED SSD по 7,2 ТБ образуют преднастроенный RAID1. В корпусе установлены четыре сменных блока охлаждения с двумя вентиляторами каждый.

Функциональные возможности

Показатели разных тестовых профилей используют раздельно при оценке требуемой производительности. Для логического разделения ASA доступны десять включённых контекстов безопасности с лицензируемым увеличением до 250. При нагрузке UDP 450 байт L2L предел производительности IPsec VPN равен 370 Гбит/с. Для ASA доступен показатель stateful firewall до 750 Гбит/с при тестовом профиле HTTP 1024 байта.

Технические особенности

• Накопители: 2 × 7,2 ТБ NVMe SED SSD, RAID1.
• Одновременные соединения ASA: 360 000 000.
• Источник: Два блока питания; резервирование зависит от входного питания.
• Форм-фактор: Стоечный, 2U.
• Порты данных: 12 × 1/10/25/50G SFP56 + 4 × 40/100/200G QSFP56.
• Программное исполнение: Cisco ASA.
• Stateful firewall ASA: 750 Гбит/с; HTTP 1024 байта.
• Управление: 2 × 1/10/25G SFP28.
• IPsec VPN ASA: 370 Гбит/с; UDP 450 байт L2L.

Совместимость с оборудованием и ПО

Для режима 1+1 подготавливают двойное HVAC/HVDC или двухвходовое LVDC, поскольку low-line AC и single-input DC не дают резервной схемы. Для связи с удалённым IPsec VPN-шлюзом согласуют алгоритмы шифрования, аутентификацию и параметры туннеля, предусмотренные используемой версией ASA. На сетевой стороне используются коммутаторы ЦОД и агрегации с совместимыми Ethernet-трансиверами SFP56 или QSFP56, выбранными под скорость и оптическую линию. Работа расширяющих интерфейсов до 400G определяется выбранным модулем и совместимой с ним версией установленного системного ПО.

Комплектация

Cisco (Сиско) CSF6170-A-ASA-K9: дополнительные сетевые модули, включая показанные варианты в отсеках расширения, и трансиверы приобретаются отдельно. Основу аппаратного заказа составляют шасси, пара источников питания и направляющие установки в четырёхопорную стойку. Тип силовых кабелей и дополнительные принадлежности определяются согласованным вариантом электропитания и монтажной спецификацией.

Как купить аппаратный экран

Коммерческие условия подготовим по выбранной спецификации с учётом указанного российского адреса доставки. Добавьте аппаратное исполнение в корзину и отправьте заявку с нужным количеством. Пришлите сетевую спецификацию с типами подключений и необходимым составом программной защиты.