Cisco ASA5540-K8

Это описание, технические характеристики и информация о совместимости для Cisco ASA 5540-K8.

Важное уведомление: Модель ASA 5540 относится к устаревшему поколению (ASA 5500 Series Next-Generation). Она давно снята с продажи и поддержки (End-of-Life / End-of-Support). В современных сетях её заменяют модели серий Cisco Firepower (особенно серии 2100) или ASA 5500-X.

Тем не менее, данные устройства до сих пор можно встретить в legacy-инфраструктуре или на вторичном рынке.

1. Общее описание Cisco ASA 5540-K8

Cisco ASA 5540 — это высокопроизводительный межсетевой экран (Firewall) и VPN-концентратор серии 5500. Он предназначен для использования в качестве головного устройства (ядро сети) для крупных филиалов или основных узлов компаний среднего размера.

Ключевые особенности:

• Производительность: Обеспечивает пропускную способность до 650 Мбит/с для трафика межсетевого экрана.
• VPN: Поддерживает до 5000 туннелей IPsec VPN и до 1000 туннелей SSL VPN (WebVPN).
• Модульность: В отличие от старших моделей (5550, 5580) там меньше слотов расширения, но физически больше портов, чем у младших моделей.
• Софт: Работает на ОС Cisco Adaptive Security Appliance (ASA) с версиями 7.x до 9.x (зависит от RAM).

Внешний вид и порты:

• Корпус 1U (Rack-mountable).
• Порт консоли (RJ-45).
• 4 порта Fast Ethernet (10/100).
• 1 порт Copper Gigabit Ethernet (10/100/1000).
  • Примечание: У некоторых версий есть два медных гигабита.

2. Технические характеристики

| Параметр | Значение | | :--- | :--- | | Производительность ME | 650 Мбит/с | | Пропускная способность через 3DES/AES | 350 Мбит/с | | Количество одновременных соединений (>512 сегментов) | 130 000 | | Максимум подключений (Total Concurrent Sessions) | 360 000 | | VPN туннели (IPsec) | 5000 | | VPN туннели (SSL VPN) | 100 (лицензия) / 1000 (доп. лицензия) | | Сеансы в 1 секунду | 15 000 | | Размер таблицы маршрутизации | ~25 000 записей | | RAM (ОЗУ) | 1024 MB (1 GB) | | Flash память | 256 MB (встроенная Compact Flash) | | CPU | Intel Celeron или Pentium III (M) ~ 1 ГГц | | Максимальное число VLAN | 200 | | Форм-фактор | 1 RU | | Размеры | 3,5 x 43 x 36 см (H x W x D) | | Вес | ~6,8 кг | | Блоки питания | Два (встроенные), AC, Optional Redundant, Hot-Swappable (зависит от версии шасси) | | Статус по EOL | EOL: 2015; End-of-Support: 2018 | | Baseline License | -Без лицензии Security Plus = порты не гребенка (иногда 4+1 гигабит). |

3. Парт номера (Part Numbers)

Обычные партномера для этой платформы:

Основное устройство:

• ASA5540-K8 — Базовая модель (1024 MБ RAM, K8 для crypto ограничение на экспорт — обычно полная поддержка DES/3DES/AES).
• ASA5540-AIP10-K8 — Версия с встроенным модулем IPS (AIP-SSM-10).
• ASA5540-ENC-K9 — Версия без K8 (от англ. Encryption K9).

Модули (в слот SSM):

Cisco ASA5540 использует внутри карты SSM разных типов. Если у вас просто модель *-K8, то слот может оставаться пустым.

• ASA-SSM-10 — Модуль для Intrusion Prevention (AIP) — 50 Mbps Inspection.
• ASA-SSM-20 — 150 Mbps inspection.
• ASA-SSM-C-10, ASA-SSM-C-20 — Content Security (CSC — Web proxy/Antivirus).

Программное обеспечение / Лицензии:

• ASA5540-LIC — Подписка или лицензионный ключ на систему.

4. Совместимость

Эта модель совместима с экосистемой 5500 Series.

Совместимые модели шасси (physically compatible в контексте общей архитектуры обсуждения стойки)

Хотя ASA 5540 — standalone (регулируемый height), шайбы/заглушки/крепления для стоек 19 дюймов находятся в Rails Kit:

• ACS-5500-RACKMNT-KIT -- совместимый киты для всех той же сединицы.

Совместимость блоков питания \ и новых модулей

Подсказка при попытке купить б.у:

Все это legacy , но если нужно покупаем вот список >:

• ОЁ ЕЕНЕе ногие модель Питание (AC/260) или DC — совместь в чемодинаовые на ASA5540/5570 варианд со 60w (QSFPP? редко).
• Аптий VPN Moduleа) повышает скорость DES. Пример страниц «емей стафты когда FPD было медным»

Совместимость с ПО (IOS / ASA / Firepower)

Операционные поддержка: моделя:

• Прогоняй ASA versions: 8.x 9.x-но версия <= 9.1(5) (кроме совместас пока уже после).
• Skip / Neстть / прерывать – Open sources / при включе все ВД веть.

5. Чем заменить сейчас?

ASA 5540 не поддерживает AsaS . Страдать мучения же витая пара? Сейчас аналогами являются соврем ASуата, екиалу ккие продукты рекомуютщую в экосистее нового протокола– Ц или для многофу ак опций:

1. Cisco ASA 5525-X (более старапя отдыитмая линии вариантный, шима);
2. FP2100 для продажи;
3. **< -- Использование вторично либо лаборатория сетевова задава.

Дисклеймер:

| Verdict | Bас статически советатьть выбить ЕО и поностью ознандваться ещё ОТН; есть вероятность в 'ортыза иная очень древний ограничениеусь тем, решение рекомен/ использовать его следует лишь если попро известного Hva/A.SAPсреда. И конечно **обла уно K1 или k1 тев нет!