Межсетевой экран Cisco CSF6160, аппаратное исполнение, фильтрация трафика, защита сети, VPN
Основное описание о межсетевом экране Cisco CSF6160
Cisco CSF6160 — межсетевой экран для контроля сетевых соединений и защиты периметра. Основные особенности исполнения: аппаратное исполнение, фильтрация трафика, защита сети, VPN, управление политиками. Устройство состоит из интерфейсов подключения, аппаратной платформы обработки трафика и средств управления политиками. Модель относится к семейству Secure Firewall 6100. Подбор конфигурации начинают с требований к подключению и размещению. Ошибки физического уровня сначала ищут в кабеле, коннекторах и выбранном режиме линии. Длина кабеля и его категория должны соответствовать выбранному стандарту передачи. Резервный путь проектируют отдельно от обычной рабочей линии. Фактическая загрузка меняется в течение рабочего дня и зависит от приложений. Параметр «производительность ipsec vpn (tcp 1024 байт, fastpath)»: 450 Гбит/с. Параметр «производительность tls decryption [1]»: 100 Гбит/с.
Функциональные возможности и принцип работы
Межсетевой экран проверяет соединения в соответствии с выбранными политиками безопасности. Фильтрация ограничивает нежелательный обмен между сетевыми сегментами. Производительность зависит от набора включённых функций и характера трафика. Доступ к интерфейсу управления ограничивают доверенными адресами. Параметры WAN согласуют с техническими условиями оператора. Пограничное размещение предполагает контроль доступа из внешней сети.
Технические особенности
- Модель: CSF6160
- Тип устройства: Межсетевой экран
- Особенность исполнения 1: аппаратное исполнение
- Особенность исполнения 2: фильтрация трафика
- Особенность исполнения 3: защита сети
- Особенность исполнения 4: VPN
- Особенность исполнения 5: управление политиками
- Производительность IPsec VPN (TCP 1024 байт, Fastpath): 450 Гбит/с
- Производительность TLS Decryption [1]: 100 Гбит/с
- Максимум одновременных сеансов с AVC: 75 Million
- Новых соединений в секунду с AVC: 1.5 Million
- Максимальное количество VPN-пиров: 60 K
- Форм-фактор: 2 RU for 19" Rack
- Интерфейс управления Ethernet: 2 x 1/10/25 Gigabit Ethernet SFP28 Ports
- Консольный порт: 1 x RJ-45 console
- Порт USB: 1 USB 3.0
- Накопитель: 2 x 3.6 TB
- Шасси dimensions (HxWxD): 3.5” H x 16.9” W x 32.5” D (8.89 cm x 42.93 cm x 82.55 cm)
- Масса: 66lbs (29.94kg), fully loaded
Применение
Cisco CSF6160 рассматривают для контроля сетевых соединений и защиты периметра. Свободные интерфейсы оставляют для расширения узла и подключения диагностического оборудования. Количество разъёмов определяет, сколько соединений можно вывести непосредственно на это устройство. При переносе оборудования сохраняют сведения о каждом подключении. Для распределённой инфраструктуры заранее определяют ответственных за обслуживание. Для новой площадки оборудование подбирают вместе с остальной инфраструктурой. Для филиала учитывают доступные линии связи и способы удалённого управления.
Преимущества Cisco CSF6160
При подборе Циско CSF6160 оцените следующие особенности для своей конфигурации.
Важная особенность выбранного исполнения — аппаратное исполнение. При расчёте узла также учитывают фильтрация трафика. При проектировании разделяют подключения конечных устройств и соединения с вышестоящей сетью. Высокоскоростной uplink выбирают по суммарному трафику подключённых сегментов. При подключении соседнего узла сверяют тип разъёма и режим Ethernet.
Совместимость и подбор
Подключение подбирают по поддерживаемым интерфейсам, типу питания и рабочему программному окружению. Разъёмы с разными скоростями распределяют по фактическим требованиям нагрузки. Оптическую линию рассчитывают с учётом длины волны, расстояния и потерь на соединениях. Требования к управлению учитывают вместе с сетевыми подключениями. Опциональные компоненты заказывают только после проверки поддержки выбранным исполнением. Одно название семейства не гарантирует совместимость всех его исполнений.
Конструкция и технические особенности CSF6160
Расположение кабелей должно сохранять возможность чтения маркировки портов. Защиту подключений от случайного воздействия предусматривают на уровне монтажного решения. Положение устройства должно позволять подключить необходимые интерфейсы. Сведения о габаритах используют для подготовки схемы размещения. Корпус и подключения должны оставаться доступными для осмотра. Путь отвода тепла сохраняют свободным при размещении рядом с другими устройствами.
Монтаж и эксплуатация
Эксплуатационная документация должна содержать расположение и назначение устройства. Кабели маркируют на обоих концах для удобства последующей диагностики. Изменения конфигурации документируют вместе с причиной их внесения. Рабочую температуру проверяют по условиям площадки, включая наиболее жаркий период. После переноса устройства повторно проверяют все физические соединения. Перед расширением проверяют текущую загрузку питания и интерфейсов.
Сравнение с близкими моделями
Для другой конфигурации рассмотрите Cisco CSF6170: аппаратное исполнение; пригодность для проекта проверяют по полному составу интерфейсов и компонентов. Более крупная платформа оправдана, когда требуются дополнительные подключения или ресурсы. Различие в форм-факторе может изменить требования к монтажу. Максимальную производительность сравнивают при одинаковых условиях измерения. Выбор модели должен соответствовать задаче, а не только максимальным паспортным значениям.
Комплектация
Комплект поставки уточните при заказе по выбранному артикулу и спецификации конфигурации. Согласуйте питание, кабели, монтажные принадлежности, лицензии и необходимые дополнительные компоненты до оформления заказа.
Основные характеристики
- Безопасность
- UL 62368-1; UL 60950-1; CAN/CSA-C22.2 No. 62368-1; CAN CSA C22.2 60950-1; EN 62368-1; IEC 62368-1; AS/NZS 62368.1; GB4943.1
- Влажность при хранении
- 5% – 95% (без конденсации)
- Влажность при эксплуатации
- 5% – 90% (без конденсации)
- Возможность установки в стойку
- Да, в состав крепежных рельсов входили (4-штабные стойки EIA-310-D)
- Входное напряжение переменного тока
- 100-120 VAC (низкая линия HVAC); 200-277 VAC (HVAC High Line)
- Высокая доступность
- Active/Standby, Active/Active (с кластеризацией); Активный/активный/Standby
- Кластеризация
- До 16
- Консольный порт
- 1 x RJ-45 консоль
- Контексты безопасности
- Включено 10, максимум 250
- Конфигурация
- Двойное высоковольтное AC/DC Источник питания: High Line AC: До 3000W по источнику питания, с горячей заменой, увольнение с разделением нагрузки; Низкая линия AC: До 1500W - на источник питания, распределение нагрузки без избыточности. DC Предоставляется электропитание.; Обе входы подключены: До 3000W по источнику питания, с горячей заменой, избыточность распределения нагрузки; Один вход подключен: До 1500W на источник питания, распределение нагрузки без избыточности.
- Максимальное количество интерфейсов
- Скорость/тип интерфейса; 1 / 10 / 25 / 50 Гигабитный SFP56); 40 / 100 / 200 Гигабитный QSFP56); 400 Гигабитный QSFP-DD); Управление (SFP28); Примечание: 50G Поддержка: только 12 фиксированный SFP56 порты Поддержка родных 50G Скорость (модули указаны) SFP28 максинг в 25G). FTW (Fail-to-Wire): При использовании модулей Fail-to-Wire (6-порты каждый, общая 1/10/25G Счет будет 24 порты (12 Фиксированный + 12 Модуль. Вышеуказанный порт Количество не учитывается в способности прорыва, поддерживаемой различными интерфейсами.
- Масса
- 66 фунтов (29.94 кг), полностью загружен
- Модель
- CSF6160
- Охлаждение
- 4 Полевой сменный модуль вентилятора; Каждый модуль имеет 2 вентилятора
- Порт USB
- 1 USB 3.0
- Производитель
- Cisco
- Рабочая температура
- 32°F до 104°F (0°C до 40°C)
- Резервирование
- 1+1 Увольнение; Излишне только с двойным HVAC, HVDC или LVDC с двойным входом.; LVAC и одновходный DC не поддерживают избыточность.
- Сетевые модули
- Стандартные модули Ethernet; 8 x 1/10 Gigabit Ethernet SFP+ Сетевой модуль; 8 x 1/10/25 Гигабитный сетевой модуль Ethernet SFP28; 4 x 40 Gigabit Ethernet QSFP+ Сетевой модуль; 4 x 40/100/200 Gigabit Ethernet QSFP56 Сетевой модуль; 2 x 40/100 Gigabit Ethernet QSFP28 Сетевой модуль; 2 x 200/400 Gigabit Ethernet QSFP-DD Network Module Fail-to-Wire (FTW) Модули; 8 x 1 Гигабитный Ethernet Медный Fail-to-Wire (FTW) Сетевой модуль; 6 x 1 Гигабитный Ethernet SX Оптоволокно Fail-to-Wire (FTW) Сетевой модуль; 6 x 10 Gigabit Ethernet SR Оптоволокно Fail-to-Wire (FTW) Сетевой модуль; 6 x 10 Gigabit Ethernet LR Оптоволокно Fail-to-Wire (FTW) Сетевой модуль; 6 x 25 Gigabit Ethernet SR Оптоволокно Fail-to-Wire (FTW) Сетевой модуль; 6 x 25 Gigabit Ethernet LR Оптоволокно Fail-to-Wire (FTW) Сетевой модуль
- Температура хранения
- –40°F – 158°F (–40°C – 70°C)
- Тип устройства
- Межсетевой экран
- Форм-фактор
- 2 RU за 19" Рэк"
- Частота входного переменного тока
- 50—60 Hz
- EMC: ETSI/EN
- EN 300 386 Оборудование телекоммуникационных сетей (EMC); EN55032/CISPR32 Мультимедийное оборудование (излучения); EN55035/CISPR 35 Мультимедийное оборудование (помехоустойчивость); EN61000-6-1, EN61000-6-2 Общие стандарты помехоустойчивости
- Акустический шум
- Звуковое давление: <=74 дБА (типично), <= 90 дБА (максимально) Звуковая мощность: <=81 дБ (типично), <=98 дБ (максимально)
- Видимость и контроль приложений (AVC)
- Стандарт, поддерживающий более 8100 приложений, а также геолокации, пользователей и веб-сайтов.
- Входные напряжения HVDC
- 240-380 VDC
- Входные напряжения LVDC
- -48VDC -60VDC
- Высота над уровнем моря при хранении
- 40,000 ft.
- Высота над уровнем моря при эксплуатации
- 0 – 10,000 ft- Уменьшить максимальную рабочую температуру 1°C/1K-ft выше 6000 ft.
- Габариты шасси (В×Ш×Г)
- 3.5” H x 16.9” W x 32.5” D (8.89 cm x 42.93 cm x 82.55 cm)
- Интерфейс управления Ethernet
- 2 x 1/10/25 Гигабитный Ethernet SFP28 Порты
- Ключевая характеристика 1
- аппаратное исполнение
- Ключевая характеристика 2
- фильтрация трафика
- Ключевая характеристика 3
- защита сети
- Ключевая характеристика 4
- VPN
- Ключевая характеристика 5
- управление политиками
- Максимальное количество VPN-пиров
- 60 K
- Максимальное количество виртуальных маршрутизаторов (VRF)
- 250
- Максимальное энергопотребление
- 2440 Ватт
- Максимальный потребляемый переменный ток
- 13 Ампер (высоколинейный переменный ток)
- Максимум одновременных сеансов с AVC
- 75 миллионов
- Метрика / 6170
- 6170
- Накопитель
- 2 x 3.6 TB
- Новые соединения в секунду
- 4.5 млн.
- Новых соединений в секунду с AVC
- 1.5 млн.
- Одновременные соединения межсетевого экрана
- 180 миллионов
- Описание исполнения
- Cisco Secure Firewall 6160 Устройство, защита от угроз; Cisco Secure Firewall 6160 Appliance, ASA
- Питание через Ethernet
- Не применяется
- Поддержка трансиверов
- Cisco Secure Firewall (CSF) 6100 Hardware Installation Guide (недоступная ссылка — история).
- Производительность IPsec VPN (TCP 1024 байт, Fastpath)
- 450 Гбит/с
- Производительность TLS расшифровка [1]
- 100 Гбит/с
- Пропускная способность IPsec VPN (450B UDP L2L тест)
- 300 Гбит/с
- Пропускная способность NGFW: FW + AVC + IPS (1024B)
- 550 Гбит/с
- Пропускная способность брандмауэра государственного контроля (1500 B UDP) [2]
- 650 Гбит/с
- Пропускная способность брандмауэра государственного контроля (HTTP 1024 байт)
- 650 Гбит/с
- Пропускная способность: AVC + система предотвращения вторжений (IPS) (1024B)
- 550 Гбит/с
- Пропускная способность: межсетевой экран + видимость и управление приложениями (AVC) (1024B)
- 600 Гбит/с
- Система HVDC ток жеребьевки, максимальная
- 11 Ампер
- Система LVDC ток жеребьевки, максимальная
- 29 Ампер
- Соответствие нормативам
- Продукты соответствуют маркировке CE согласно директивам 2014/30/EU и 2006/108/EC
- Спецификация / 6170
- 6170
- Средний промежуток времени между неудачами (MTBF)
- Шасси: 212,000 Часы
- Типичное энергопотребление
- 1740 Ватт
- Фиксированные порты
- 12 x 1/10/25/50 Gigabit Ethernet SFP56 Порты 4 x 40/100/200 Gigabit Ethernet QSFP56 Порты
- Экземпляры (режим нескольких экземпляров)
- Доступно в будущем выпуске
- ЭМС: излучение
- FCC 47CFR15 Класс А; AS/NZS CISPR 32 Класс А; EN55032/CISPR 32 Класс А; ICES-003 Класс А; Класс VCCI A; KS C 9832 Класс А; CNS-15936 Класс А; EN61000-3-2 Гармония линий электропередач; EN61000-3-3 Изменения напряжения, колебания и мерцание
- ЭМС: помехоустойчивость
- IEC/EN61000-4-2 Электростатический помехоустойчивость к разряду; IEC/EN61000-4-3 Радиационный помехоустойчивость; IEC/EN61000-4-4 Помехоустойчивость БЭФТ; IEC/EN61000-4-5 Хирургия; IEC/EN61000-4-6 Помехоустойчивость к нарушению; IEC/EN61000-4-11 - Перепады напряжения, короткие перебои и вариации напряжения; KS C 9835
Мы предлагаем следующие способы доставки товара:
Самовывоз из пункта выдачи
Самостоятельное получение заказа в пункте выдачи. Дата и время получения заранее согласуется с менеджером магазина.
Отгрузка товара юридическим лицам осуществляется только при наличии печати или правильно оформленной и заполненной доверенности, наличии паспорта получателя.
Отгрузка физическим лицам, в случае оплаты заказа банковскими картами, возможна только при предъявлении паспорта плательщика.
Для получения заказа, оплаченного вышеуказанным способом, третьим лицом необходимо наличие нотариально заверенной доверенности.
Курьерская доставка по Москве
Доставка по адресу покупателя или до пункта приема транспортной компании в г. Москве. Дата и время доставки заранее согласуется с менеджером магазина.
Доставка транспортной компанией по России
Доставка транспортной компанией по России до пункта выдачи транспортной компании или до конечного адреса покупателя.
Мы предлагаем следующие способы оплаты товара:
Оплата наличными
Оплата за наличный расчет для физических и юридических лиц. После внесения денежных средств Покупатель подписывает товаросопроводительные документы и получает кассовый чек. Отгрузка товара юридическим лицам осуществляется только при наличии печати или правильно оформленной и заполненной доверенности, наличии паспорта получателя.
Безналичная оплата
Мы работаем с физическими и юридическими лицами за безналичный расчёт со 100% предоплатой с оформлением всех предусмотренных законодательством документов. Счёт на оплату направляется Покупателю на электронную почту после запроса счета через форму на сайте либо по электронной почте. Цена на заказанный товар действительна в течение 2 дней с момента оформления Заказа.
Электронные способы
Оплата Заказа электронными способами, в т.ч. банковскими картами. Оплата Заказа данным способом доступна запросом ссылки на оплату у нашего менеджера.
Телефон: +7 499 490-50-27
E-mail: sale@ru-cisco.com
Мы предоставляем официальную гарантию на всю продукцию.
Сервис расширенной гарантии включает в себя:
- Приемку в сервисном центра для выполнения диагностики дефекта.
- Ремонт.
- Бесплатную доставку клиенту.
Контакты гарантийного отдела:
Телефон: +7 499 490-50-27E-mail: sale@ru-cisco.com
Оставьте заявку в один клик и наш специалист свяжется с вами в кратчайшие сроки:
- Окажет профессиональную консультацию.
- Сообщит цену.
- Сообщит информацию об актуальных акциях и скидках.
- Подскажет ближайшее к вам отделение с наличием нужной продукции.
- Согласует с вами возможное время доставки.
E-mail: sale@ru-cisco.com
Требуется коммерческое предложение?
Для получения всей информации по вопросам комплектации, цен и наличия оборудования Cisco обратитесь в наш круглосуточный контакт-центр:
Контакт-центр: +7 499 490-50-27 / sale@ru-cisco.com
Отзывы0
Нет отзывов об этом товаре.
Отзывы с оценкой