Gama de firewalls cisco

PEQUEAS EMPRESAS Con Cisco ASA firewalls, puede integrar mltiples servicios de seguridad de red de prxima generacin de clase empresarial sin sacrificar el rendimiento. Cisco ASA combina el firewall de inspeccin ms utilizada en la industria con capacidades de firewall de prxima generacin.
Modelos Cisco ASA ASA 5505 / Security Plus ASA 5510 / Security Plus ASA 5512-X / Security Plus ASA 5515-X

Modo de inspeccin stateful (max ) Modo de inspeccin 2 Stateful(multiprotocolo ) Rendimiento de prxima 3 generacion (multiprotocol) IPS Rendimiento
4

Up to 150 Mbps Hasta 75 Mbps con AIP SSC-5 10,000 /25,000 4,000 85,000 100 Mbps 25 25 25 3 (trunking disabled) / 20 (trunking enabled)

Up to 300 Mbps Hasta 150 Mbps con AIP SSM-10; 300 Mbps con AIP SSM-20 50,000 /130,000 9,000 190,000 170 Mbps 250 250 75 50 / 100

1 Gbps 500 Mbps 200 Mbps 250 Mbps (Mdulo de hardware no requerido) 100,000 10,000 450,000 200 Mbps 250 250 100 50 / 100

1.2 Gbps 600 Mbps 350 Mbps 400 Mbps (Mdulo de hardware no requerido) 250,000 15,000 500,000 250 Mbps 250 250 250 100

Sesiones concurrentes Conexiones por segundo Paquetes por segundo (64 byte) 3DES/AES VPN rendimiento
5

Sitio a sitio e IPsec IKEv1 cliente VPN sesiones de usuario Cualquier conexion o sin cliente, sesiones VPN por usuario Usuarios de seguridad de Cisco Web Cloud VLANs

Soporte de alta disponibilidad Integrado I/O

No disponible 8-port FE wcon 2 Power over Ethernet (PoE) puertos No disponible No disponible AC/DC

No disponible; A/A and A/S 5-port FE / 2-port 10/100/1000, 3port FE

No disponible; A/A and A/S 6-port 10/100/1000

A/A y A/S 6-port 10/100/1000

Expansion I/O

4-port 10/100/1000 or 4port GE (SFP) No disponible AC/DC

6-port 10/100/1000 or 6port GE (SFP) No disponible AC/DC

6-port 10/100/1000 or 6port GE (SFP) No disponible AC/DC

Fuentes de alimentacin duales Tipo de voltaje

1) Mximo rendimiento con el trfico UDP medido en condiciones de prueba ideales 2 )multiprotocolo = perfil de trfico que consiste principalmente de los protocolos / aplicaciones como HTTP, SMTP, FTP, IMAPv4, BitTorrent y DNS basadas en TCP 3)Throughput se midi utilizando ASA CX Software Release 9.1.1 con perfil de trfico multi-protocolo con tanto control de visibilidad de aplicaciones (AVC) y Web Security Essentials (WSE). Registro de trfico se ha habilitado tambin. 4 ) Firewall trfico que no pasa a travs del servicio IPS puede tener un mayor rendimiento. 5 ) de VPN y las sesiones cuentan depender de la configuracin del dispositivo ASA y los patrones de trfico de VPN. Estos elementos deben ser tomados en cuenta como parte de su capacidad de planificacin. 6) A / A = Activo / Activo, A / S = Activo / Standby

FIREWALLS DE BORDE A INTERNET Cisco ASA firewalls de nueva generacin estn disponibles en una amplia gama de tamaos y niveles de rendimiento que se adaptan a su red y su presupuesto. Tambin combinan inspeccin de estado y funciones de firewall de prxima generacin con un completo conjunto de servicios de seguridad de red de prxima generacin. Hay una solucin para satisfacer sus cambiantes necesidades de seguridad - para la seguridad sin compromiso.

Modelo Cisco ASA

ASA 5520

ASA 5525-X

ASA 5540

ASA 5545-X

ASA 5550

Modo de inspeccin 1) stateful(max Rendimiento de inspeccin en modo 2) stateful (multiprotocol Rendimiento de prxima generacin(multiprotocolo) Rendimiento IPS
4

450 Mbps -

2 Gbps 1 Gbps

650 Mbps -

3 Gbps 1.5 Gbps

1.2 Gbps -

Hasta 225 Mbps con AIP SSM-10; 375 Mbps con AIP SSM-20; 450 Mbps con AIP SSM-40 280,000 12,000 320,000 225 Mbps 750

650 Mbps 600 Mbps (Modulo extra de hardware no requerido)

Hasta 500 Mbps con AIP SSM-20; 650 Mbps con AIP SSM-40

1 Gbps 900 Mbps (Modulo extra de hardware no requerido)

No disponible

Sesiones concurrentes Conexiones por segundo Paquetes por segundo (64 byte) 3DES/AES rendimiento 5 VPN Sitio a sitio e IPsec IKEv1 cliente VPN sesiones de usuario Sesiones de usuario VPN cualquier conexin o sin cliente

500,000 20,000 700,000 300 Mbps 750

400,000 25,000 500,000 325 Mbps 5,000

750,000 30,000 900,000 400 Mbps 2,500

650,000 33,000 600,000 425 Mbps 5,000

750

750

2,500

2,500

5,000

Usuarios de seguridad de Cisco Web Cloud VLANs Soporte de alta 6 disponibilidad Integrado I/O

300 150 A/A and A/S 4-port 10/100/1000 and 1-port FE 4-port 10/100/1000 or 4port GE (SFP) No disponible AC/DC

500 200 A/A and A/S 8-port 10/100/1000 6-port 10/100/1000 or 6port GE (SFP) No disponible AC/DC

1,000 200 A/A and A/S 4-port 10/100/1000 + 1port FE 4-port 10/100/1000 or 4port GE (SFP) No disponible AC/DC

1,500 300 A/A and A/S 8-port 10/100/1000 6-port 10/100/1000 or 6port GE (SFP) Si AC/DC

2,000 400 A/A and A/S

8-port 10/100/1000 + 1port FE None

Expansion I/O

Fuentes de alimentacin duales Tipo de voltaje

No disponible AC/DC

1) Mximo rendimiento con el trfico UDP medido en condiciones de prueba ideales 2) multiprotocolo = perfil de trfico que consiste principalmente de los protocolos o aplicaciones como HTTP, SMTP, FTP, IMAPv4, BitTorrent y DNS basadas en TCP. 3) Throughput se midi utilizando ASA CX Software Release 9.1.1 con perfil de trfico multi-protocolo con tanto control de visibilidad de aplicaciones (AVC) y Web Security Essentials (WSE). Registro de trfico se ha habilitado tambin. 4) Firewall trfico que no pasa a travs del servicio IPS puede tener un mayor rendimiento. 5) de VPN y las sesiones cuentan depender de la configuracin del dispositivo ASA y los patrones de trfico de VPN. Estos elementos deben ser tomados en cuenta como parte de su capacidad de planificacin. 6) A / A = Activo / Activo, A / S = Activo / Standby CENTRO DE DATOS EMPRESARIALES Cisco ASA firewalls protegen a las redes de todos los tamaos y formas, con la seguridad consistentes a travs de las infraestructuras hbridas - fsicos, virtuales y de nube. Estas soluciones combinan el firewall ms desplegado en la industria con una gama completa de servicios de seguridad de redes de prxima generacin. Protegen a las redes corporativas mientras que proporciona a los empleados acceso seguro a los datos - en cualquier momento y en cualquier lugar, utilizando cualquier dispositivo.
Cisco ASA Modelaos ASA 5585-X with SSP10 ASA 5585-X with SSP20 ASA 5585-X with SSP40 ASA 5585-X with SSP60 ASA Services Module

Rendimiento de inspeccin en modo 1 Stateful(max ) Rendimiento de inspeccin en modo stateful 2) (multiprotocol Rendimiento de prxima generacin(multiprotoco lo)

4 Gbps

10 Gbps

20 Gbps

40 Gbps

20 Gbps

2 Gbps

5 Gbps

10 Gbps

20 Gbps

16 Gbps

2 Gbps (con ASA CX SSP-10)

5 Gbps (con ASA CX SSP-20)

No disponible

No disponible

No disponible

Rendimiento IPS

2 Gbps (con IPS SSP10)

3 Gbps (con IPS SSP20)

5 Gbps (con IPS SSP40)

10 Gbps (con IPS SSP60)

No disponible

Sesiones concurrentes Conexiones por segundo Paquetes por segundo (64 byte) 3DES/AES VPN 5 rendimiento Sitio a sitio e IPsec IKEv1 cliente VPN sesiones de usuario Sesiones de usuario VPN cualquier conexin o sin cliente Usuarios de seguridad de Cisco Web Cloud Integtratedo I/O

1,000,000 50,000 1,500,000 1 Gbps 5,000

2,000,000 125,000 3,000,000 2 Gbps 10,000

4,000,000 200,000 5,000,000 3 Gbps 10,000

10,000,000 350,000 9,000,000 5 Gbps 10,000

10,000,000 300,000 5,000,000 2 Gbps 10,000

5,000

10,000

10,000

10,000

10,000

7,500 8-port 10/100/1000 and 2-port 10 GE 6 (SFP+)

7,500 8-port 10/100/1000 and 2-port 10 GE 6 (SFP+)

7,500 6-port 10/100/1000 and 4-port 10 GE (SFP+)

7,500 6-port 10/100/1000 and 4-port 10 GE (SFP+)

7,500 Provided by theswitch or rout er Provided by theswitch or rout er

Expansion I/O

8-port 10 GE(SFP/SFP+) or 4-port 10 GE(SFP/SFP+) or 20-port 1 GE (12-port 1 GE SFP and 8-port 10/100/100) Yes Yes Yes Yes

Fuentes de alimentacin duales VLANs Soporte de alta 6 disponibilidad Tipo de voltaje

Yes. Provided by the switch orrout er 1,000 1,000 AC/DC provided by the switch or router

1,024 1,024 AC

1,024 1,024 AC

1,024 1,024 AC

1,024 1,024 AC