供应Cisco ASA 5585-X下一代防火墙,-智能制造网

产品详情

Cisco ASA 5585-X 下一代防火墙
当今企业网络力求满足移动工作人员的需要。即使应用成倍增加并给性能水平造成压
力，但用户仍期望从多个设备进行按需访问。当然，安全仍然非常重要。如何在扩展
的同时仍然保留网络完整性？先从 Cisco ® ASA 5585-X 下一代防火墙说起，此防火墙
紧凑且具有高密度，只需使用双机架单元 (2RU) 就可提供*的可扩展性、性能和安
全性。
通过使用单一防火墙刀片，Cisco ASA 5585-X 能够满足动态组织日益增长的需求，因为与任何竞争对手防火墙相比，
它可以提供 8 倍的性能、*的 VPN 会话数，2 倍的每秒连接数和 4 倍的连接容量。
防火墙功能
支持第 3 层和第 4 层状态防火墙检测功能（包括访问控制和网络地址转换），使组织可以保持对合规至关重要的现
有状态检测策略。情景感知型思科入侵防御系统 (IPS) 服务能够以更智能、更积极的方式防御对组织构成重大风险
的威胁。
除了全面的状态检测功能外，第 7 层下一代策略以智能方式处理情景信息。在移动设备访问网络前，Cisco
AnyConnect ® 技术提供有关移动设备类型和位置的信息，以便管理员可以保持高水平的网络保护和控制。来自思科
综合安全智能 (CSI) 的威胁情报源利用思科安全部署的分布来分析大约 1/3 的互联网流量，从而进行将近
实时的零日威胁防护。
灵活的部署选项
Cisco ASA 5585-X 在单个 2RU 机箱中支持两个硬件刀片。底槽（插槽 0）托管 ASA 状态检测防火墙模块，顶槽
（插槽 1）可用于添加专用 Cisco IPS、具备 FirePOWER 服务的 Cisco ASA 或另一状态检测防火墙模块。单个机箱
内的多项集成安全服务提供广泛的部署灵活性和投资保护。添加另一个状态检测防火墙模块的能力可使防火墙性能
翻倍，为数据中心使用案例提供的可扩展性、性能密度和安全性。此外，顶槽可选择填充多达两个 Cisco ASA
5585-X I/O 模块以实现高接口密度，供需要出色的灵活性和安全性的任务关键型数据中心使用。集群
通过使用 Cisco ASA 软件 9.0 及更高版本，客户可将多达 16 个 Cisco ASA 5585-X 防火墙模块组合成单个集群，
以支持 640 Gbps 的吞吐量、每秒 200 万个连接和超过 1 亿个并发连接。此“随增长，随投资”模型允许组织
根据当前需要进行采购并在其性能需求增长时动态添加更多。为保护高性能数据中心免受内部和外部威胁，可通过
添加 FirePower 模块来扩充集群。
Cisco ASA 软件集群提供一致的扩展系数以实现性能的可预测线性增长，与集群中的设备数量无关。复杂性大大降
低，因为不需要更改现有第 2 层和第 3 层网络。支持 Cisco Catalyst ® 6500 系列虚拟交换系统 (VSS) 和思科虚
拟 PortChannel (vPC) 的数据中心设计，并且支持链路汇聚控制协议 (LACP)，可提供高可用性 (HA) 和更好的网络
集成。
为提高运营效率，Cisco ASA 集群易于进行管理和故障排除。推送至主节点的策略会在集群中的所有设备之间复制。
可通过单一管理控制台评估整个集群以及集群内各个设备的运行状况、性能和容量统计信息。支持无中断的软件升级
以便于更新设备。
集群支持以主用/主用和主用/备用模式支持高可用性。集群中的所有设备主动传递流量，并且所有连接信息将复制到
集群中的至少一个其它设备以支持 N+1 高可用性。此外，支持单情景和多情景以及路由模式和透明模式。通过使用
自动配置同步，可在集群中的所有设备之间保持单个配置。会提供集群范围的统计信息以跟踪资源使用情况。
Cisco TrustSec 集成
借助 Cisco ASA 软件 9.0 及更高版本，Cisco ASA 5585-X 通过将基于身份的防火墙安全与 Cisco TrustSec ® 安全组
标记集成来提供情境感知，从而增强可视性与可控性。基于身份的防火墙安全提供更灵活的访问控制，以根据用户和
组身份以及接入点实施策略。管理员可以编写与业务规则对应的策略，此过程可提高安全性、易用性并且需要管理的
策略更少。同样，Cisco TrustSec 集成使得可以将安全组标记嵌入到网络中，使管理员能够开发和实施更好、更精确
的策略。
在提高性能和安全性的同时降低成本
Cisco ASA 5585-X 下一代防火墙提供出色的可扩展性、性能和安全性，可以在不牺牲性能的情况下处理大量数据。
要扩展至 Cisco ASA 5585-X 仅通过 2 个机架单元和 785 瓦就达到的性能水平，大多数防火墙需要多达 16 个机架单
元和 5100 瓦。此性能帮助企业满足日益增加的网络连接需求，而无需投资购买额外的数据中心空间并产生相应的
维护成本。
根据思科进行的测试，除了总体的集成、管理复杂性和成本大幅减少外，Cisco ASA 5585-X 还将初始采购成本大幅
降低 80%、功耗成本大幅降低 85%、机架空间需求大幅降低 88%。此外，您还可以在单个 Cisco ASA 5585-X 机箱中
安装多达两个防火墙模块，将可扩展性提升至 80 Gbps。

1 在理想测试条件下通过测量 UDP 流量得出的吞吐量。
2 “多协议”是指主要包含基于 TCP 的协议和应用（如 HTTP、SMTP、FTP、IMAPv4、BitTorrent 和 DNS）的流量配置文件。
3 可供防火墙功能集使用。
4 VPN 吞吐量和对等点数量取决于 ASA 设备配置和 VPN 流量模式，包括平均数据包大小。在进行容量规划时，这些因素应
当考虑在内。吞吐量表示可能的 IPsec 吞吐量。您的吞吐量需求可能会进一步限制会话数。
需要 AnyConnect 许可证。请参阅 AnyConnect 订购指南以了解详细信息。您的吞吐量需求可能会进一步限制会话数。
5 需要 AnyConnect 许可证。请参阅 AnyConnect 订购指南以了解详细信息。您的吞吐量需求可能会进一步限制会话数。

Cisco ASA 5585-X I/O 模块
运行 Cisco ASA 软件 8.4.4 及更高版本的任务关键型数据中心可以使用 Cisco ASA 5585-X 的顶槽添加多达 2 个
Cisco ASA 5585-X I/O 模块，以提供出色的灵活性和安全性。通过使用两个 Cisco ASA 5585-X I/O 模块，单个
Cisco ASA 5585-X 可支持多达 20 个 10 千兆以太网端口或多达 50 个 1 千兆以太网端口。Cisco ASA 5585-X 分隔
器将顶部插槽分成两半，每个 I/O 模块占用其中一半插槽。如果只安装了 1 个 I/O 模块，则需要用半插槽封口盖板
盖上空的半插槽。

帮助客户了解需要购买的所有组件或部件，以安装和使用相应产品。
要下单，请访问思科的购买方式主页。
表 4 列出了部件编号以方便客户查询。
表表 4. 订购信息

请访问思科软件中心下载 Cisco ASA 软件。
服务与支持
思科服务有助于保护您在网络上的投资，改善网络运营，并合理地配置您的网络，通过使用新的应用来增强网络智
能并拓展您的业务能力。
服务生命周期的“运营”阶段包括：Cisco Security IntelliShield ® 告警管理器服务、Cisco SMARTnet ™ 服务、
Cisco SP Base 和 Cisco IPS 服务。这些服务适合企业、商业和服务提供商客户应用。
Cisco Security IntelliShield 告警管理器服务提供可自定义、基于 Web 的威胁和漏洞告务，使企业可以轻松及
时地访问关于所在环境潜在漏洞的准确、可靠信息。
Cisco IPS 服务支持提供 Cisco IPS 功能的模块、平台以及平台和模块的捆绑包。Cisco SMARTnet 和 Cisco SP
Base 服务支持此系列的其他产品。
请参考以下链接：
Cisco ASA 5500-X 系列下一代防火墙：
/en/US/products/ps6120/index.html

免责声明：以上所展示的信息由企业自行提供，内容的真实性、准确性和合法性由发布企业负责，智能制造网对此不承担任何保证责任。