Межсетевой экран Cisco ASA 5585-S60-2A-K8 10G 8x1GbE 4x10GbE IPS 5Gbps ASA5585-S60-2A-K8

Cisco ASA 5585-S60-2A-K8 — межсетевой экран нового поколения (NGFW) корпоративного класса с пропускной способностью до 10 Гбит/с для файрвола и до 5 Гбит/с для IPS (с лицензией). Оснащён 8 портами 1GbE и 4 портами 10GbE, поддерживает SSL VPN и IPsec VPN. Модель предназначена для центров обработки данных, крупных корпоративных сетей и провайдеров услуг, где требуется высокая производительность и отказоустойчивость (резервируемые блоки питания и вентиляторы). Управление через CLI, ASDM, SNMP или Cisco Secure Firewall Management Center.

Высокая производительность и масштабируемость

ASA 5585-S60-2A-K8 построена на платформе Cisco ASA нового поколения: аппаратное ускорение обеспечивает до 10 Гбит/с межсетевого экранирования и до 5 Гбит/с для системы предотвращения вторжений (IPS). Поддержка до 8 портов Gigabit Ethernet и 4 портов 10GbE позволяет гибко подключать магистральные каналы.

8 портов 1GbE и 4 порта 10GbE

• 8 портов 10/100/1000 — для подключения внутренних сегментов и серверов.
• 4 порта 10GbE (SFP+) — высокоскоростные аплинки к магистрали или ЦОД.
• Поддержка Jumbo Frame — повышение эффективности передачи больших блоков данных.

Мощность обработки трафика

• Файрвол: до 10 Гбит/с (без IPS).
• IPS (с лицензией): до 5 Гбит/с.
• VPN: до 2 Гбит/с (IPsec), до 1 Гбит/с (SSL VPN).
• Количество одновременных соединений: до 10 млн.

Управление и безопасность сети

ASA 5585-S60 обеспечивает полный контроль над трафиком и защиту от современных угроз.

Инструменты управления

• CLI — классическая командная строка Cisco.
• ASDM — графический интерфейс для настройки и мониторинга.
• Cisco Secure Firewall Management Center — централизованное управление политиками.
• SNMP — интеграция с системами мониторинга.

Функции безопасности

• FirePOWER (NGIPS) — система предотвращения вторжений с анализом протоколов.
• Application Visibility and Control (AVC) — распознавание и управление приложениями.
• SSL/TLS-инспекция — проверка зашифрованного трафика.
• VPN (SSL и IPsec) — защищённые удалённые подключения и Site-to-Site.

Интеграция с экосистемой Cisco

Полная совместимость с Cisco Identity Services Engine (ISE) для политик на основе ролей, а также с Cisco Umbrella и Threat Intelligence.

Дополнительные возможности

Отказоустойчивость и резервирование

• Резервируемые блоки питания (AC) — горячая замена.
• Резервируемые вентиляторы — поддержание температурного режима при отказе одного из вентиляторов.
• Режимы Active/Standby и Active/Active — для кластеризации.

VPN-функции

• SSL VPN (AnyConnect) — до 10000 пользователей.
• IPsec VPN — до 5000 туннелей.
• Поддержка VRF-aware VPN.

Масштабируемость

Возможность добавления модулей расширения, поддержка Cisco Cloud Web Security и интеграция с SD-WAN.

Совместимое оборудование и лицензии

Для полноценной работы Cisco ASA 5585-S60-2A-K8 требуются лицензии на IPS и FirePOWER, а также совместимые трансиверы.

Аналоги Cisco ASA 5585-S60-2A-K8

Если модель недоступна или требуется сравнение, рассмотрите следующие альтернативы.

Рекомендация: При выборе аналога обращайте внимание на пропускную способность IPS, количество 10GbE портов и возможности интеграции с существующей инфраструктурой.

Кому подойдёт Cisco ASA 5585-S60-2A-K8

Конструкция и условия эксплуатации

Металлический корпус, 6U

Размеры 432?480?267 мм (Ш?Г?В), вес 20 кг. Предназначен для установки в 19-дюймовую стойку. Передняя панель с индикаторами статуса и портами управления.

Охлаждение и питание

• Встроенная система охлаждения с резервируемыми вентиляторами (горячая замена).
• Два блока питания переменного тока (AC) мощностью 1100 Вт каждый, с возможностью горячей замены.
• Потребляемая мощность: 400–600 Вт (в зависимости от нагрузки).

Диапазон рабочих температур

• Эксплуатация: от 0°C до +40°C
• Хранение: от -20°C до +65°C
• Влажность: 10–90% (без конденсата)

Технические характеристики

Часто задаваемые вопросы