Сервисный модуль с функциями межсетевого экрана Cisco ASA для платформы коммутаторов серии Catalyst 6500 и маршрутизаторов 7600. Использование модуля позволяет получить весь функционал Cisco ASA в рамках шасси коммутатора. Поддерживается полный функционал межсетевого экрана, включая проверку приложений и протоколов 2-7 уровня.
Использование модуля WS-SVC-ASA-SM1 в операторской сети позволяет перенести нагрузку с SUP720 добавить к классическому функционалу коммутатора 6500 в рамках шасси увеличить производительность
- NAT до 40М трансляций / до 64Гб/с
- ACL до 8М
- VPN до 8Гб/с
Устройство занимает 1 пустой слот шасси, не использует кабель питания, не имеет физических портов, а управление осуществляется за счет виртуального интерфейса. Для использования модуля необходим супервизор серии 720.
- Максимальная пропускная способность достигает 20 Гбит/с
- Обработка до 10 000 000 одновременных соединений и 300 000 соединений в секунду
- Поддержка до 250 контекстов безопасности и 1000 виртуальных каналов VLAN
- Возможно использование модуля в режиме прозрачности, что позволяет настроить межсетевой экран как устройство второго уровня, что избавит от возможных изменений в топологии сети.
максимальная пропускная способность
|
20Гб/с
|
Максимальная пропускная способность (IMIX трафик)
|
16Гб/с
|
Максимальное количество одновременных соединений
|
10 000 000
|
Максимум соединений в секунду (прирост)
|
300 000
|
максимум 3DES/AES VPN трафика
|
2Гб/с
|
Максимум site-to-site и IPsec IKEv1 VPN сессий
|
10 000
|
Максимум карт на шасси
|
4 шт. на шасси серии Catalyst 6500 или Cisco 7600
|
Количество VLAN
|
1000
|
Распределение/резервирование
|
Active/Active, Active/Standby
|
NAT трансляций
|
10 миллионов
|
Transparent mode VLANs
|
16 пар
|
Access control записей (ACL)
|
2 миллиона
|