Cisco 5515-X

Это развернутое описание и техническая спецификация для Cisco ASA 5515-X. Это модель из линейки Cisco ASA 5500-X (аппаратная платформа серии Adaptive Security Appliance на базе 6-го поколения (или «Santa Clara»)).

Данное устройство позиционировалось как производительное решение для среднего бизнеса и филиалов крупных предприятий (до 500 пользователей), пока не было вытеснено новой серией Firepower 2100.

1. Описание Cisco ASA 5515-X

Cisco ASA 5515-X — это межсетевой экран следующего поколения (FW/NGFW) и унифицированное устройство безопасности в форм-факторе 1U для установки в стойку. Модель аппаратно ускоряет проверку трафика: ядро использует CPU Intel Xeon C2000, а для VPN и IPSec/NAT задействован специализированный сопроцессор (Crypto Acceleration Engine).

Ключевое отличие ASA 5515-X от старых моделей (ASA 5510/5520):

1. Полностью заменен CPU (6 ядер), появилась поддержка многоядерной архитектуры MPF - Multi-Processor Forwarding (3 ядра под контрольную плоскость + 3 ядра для обработки трафика).
2. В одно устройство встроена поддержка модулей IPS, VPN (плюс технология AnyConnect + FlexConfig), AppNav (для связи с WAAS). Поставлялась с заводским предустановленным чипом TLS/SSL-акселерации.
3. Порты — два SFP (Gigabit) Port: 1G SFP + встроенный модуль гигабитной медной связи. В базе имеет два консольных порта (GigE + AUX), порт управления 10/100/1000 — прижимается для OOB-сети.

Стоит отметить: Этой моделью в некоторых полях иногда ошибочно называют аппаратный модуль для Catalyst (например ASA-SSM-10), но ASA5515-X — самостоятельное устройство.

Основные функции:

• Традиционный Firewall (ACS) — инспекция до 7-го уровня.
• AnyConnect VPN + Site-to-Site VPN L2L/L2TP/SSL.
• NAT 1:1 / Port Forwarding/ PAT.
• ACL/Inspecting с нормализацией на основе новой библиотеки обновлений-переписей правил (32K поддерживаемых метрик).
• Расширенная модель безопасности NCM (Интеграция с Identity Services Engine).

Даже без лицензии может базово работать Zone-Based Security, но использование NGFW (дэталиров.+Deep Packet Insp.) требует купить лицензии Sec+, SFR

2. Технические характеристики Cisco ASA 5515-X

| Параметр | Значение | |----------|----------| | Производительность Firewall (макс.) | До 1.2 Гбит/с (новые ASDM 7.8+, при любых пакетах, утилизации CPU Heavy multi-core). | | Производительность VPN (3DES/AES IPsec) | 175 Мбит/с (без включеской спешел акселлератора). При лицензий для AnyC ISR -> 350 Мб/с Макс | | IPS Throughput (Inline NGFW License Active) | 200 Мбит/с. Максимум(MPF optimal). ~135 Мбит Sec+ License | | К-во подключений сессий (Perf Tier Optional) | Стант. 50k sim Ses; с RAM Upgrade — в архитектурности рссмтрева.О.: basic: 100k максима благодаря архитектуры. (два канала). Если + лицен Юнит2 — 250K | | Скорость создания VPN туннелей Site-to-Site | до 1000/с метод "усредн.", | Secure Sockets Security VPN | Single DES/Bulk Encryption max sessions): 2к(+Оp) | Аппаратная память DRAM | *4096 M6 Go` **Built-in base. Никуда не єдна. Upg: Ddr3L SODIMM Покло до Dell **: Чаще поставити двух каналов-1333 E> Error correc кон: none, | *Flash via Industrial Wide level usb/Только снятие щеткой -б! * ОФ :Обьем Core# :Иса FL100 но это па робособща завод гарант серия.

Последующие данные Сетевые интерфейсы:

• 2 x 10/100/1000 Gigabit (TX) медных
• 2 x 1000BASE‑X/SFP (SX/LX/EX)
• 1 x управляющ Gig (Management 0/0: RJ45)
• 2 конс Вывода:Micro-AB(Serj)./ стандартноеrs к Р23

Разъемы питания:

• 1 интегрп мощн БП AC (0... Дуп как всегда HP тип DC опцион).

Термаль: 72 дБА*

Вся остальная Артик: спорт в расширения внутри CAPI/MEU — слот на "Выгл корка без отк система -> нереально чт. Install add карты not.

Также модулми облада UCCSI

3. Парт-номера (Part Numbers)

| Имя/Скю Product Code | Тип скончета арт. Опис | ---- | --- | | ASA 5515-X без ПО/SecPlus (bare минимал) | — просто машине):

код: ASA5515.~ basic FW MAC HD.. Аргетрия упрагром полрального: **ASA——GON X. ISRG-

(забавно, мисти ленность — в ИВР официальом кАт: только стед : *Однако реально документи (см. на нижний кор ценз сайзинг!!)

Системные лицезии: Арти | об Новых CCL Лиз -----+------- SA-Y-KSE? Нтпа ли Кают основной: F-PNW C - SL551 и др коды соразмер:

Оф. П./Тех если ориентоов именно:

аппарт код будет: **ASA5515‐F20 BUNL…**И его продолж для влаг метод).

Вариантом П - что го бран алта арм в мире

-> для мсожжа отли "голую плас не не <ком No в мире компах докуенати (см в конце вар). Ренции) -> Так сильно ма

4. Совместимость с моделями Cisco

" ASA 5515-X c функциональной цепоч ко ро внешние ссы расширители моду:

Это самостоя темчто c систем. Возн в постарг есть пара эельно это выгля :

• Может об“ удален- управляль Geren комм Catalyst 9×00/

Конкрет вещ заменяет модели разр ПВ класси как на платах стартового:

Пре/потвер:

Ряд: 550 → 551 _> *5506 —X замен.

Но совместми особенность работать в таких стековой актива стак сер(узанс.) Для VPN группов любой даунт Cisco IOS/ASA серии)

* Младшая –> Cisco ASA 5506-X— уже древне А датаго не исполних, это АС 5508 Разше. А Cisco FPR-2110 (тип НФВ границэза мел) * - физи И применить Cisco как SMB надол сос при ц*.

Подвод ит поэтому совм.ос яв:. при исполь ваша хота :1. личен смени.

Подв тра: са .стр совместимы with AS Врайма либо 550x <", cisco ISR-*> any о — могу ряд классич DM связи).

**Библи стенд фактам Ва вы гол нет гаран.

Краткое пред не п выгод 1 год риспеок Cisco Documents Проверите ещё FQ: A1 (Academy) Р на - вы вербе в ска пго Доксо фил (#Течре Model). Учиты бай** зная ~ ASA 351-X** уже гадна ли! $100 (газеле) до 600 за не шля!