Межсетевой экран Cisco CSF6170, аппаратное исполнение, фильтрация трафика, защита сети, VPN
Основное описание о межсетевом экране Cisco CSF6170
Cisco CSF6170 — межсетевой экран для контроля сетевых соединений и защиты периметра. Основные особенности исполнения: аппаратное исполнение, фильтрация трафика, защита сети, VPN, управление политиками. Устройство состоит из интерфейсов подключения, аппаратной платформы обработки трафика и средств управления политиками. Модель относится к семейству Secure Firewall 6100. Подбор конфигурации начинают с требований к подключению и размещению. Трафик резервного копирования учитывают отдельно от обычной пользовательской нагрузки. Свободные интерфейсы оставляют для расширения узла и подключения диагностического оборудования. Скорость порта и скорость соседнего оборудования согласуют до включения линии. Медное подключение используют для коротких трасс с подходящим кабелем. Параметр «производительность ipsec vpn (tcp 1024 байт, fastpath)»: 550 Гбит/с. Параметр «производительность tls decryption [1]»: 150 Гбит/с.
Функциональные возможности и принцип работы
Межсетевой экран проверяет соединения в соответствии с выбранными политиками безопасности. Фильтрация ограничивает нежелательный обмен между сетевыми сегментами. Производительность зависит от набора включённых функций и характера трафика. Смена активного маршрута должна соответствовать принятой схеме отказоустойчивости. В тестовом стенде проверяют маршрут в обоих направлениях. При росте числа подключений учитывают объём таблиц и нагрузку на обработку пакетов.
Технические особенности
- Модель: CSF6170
- Тип устройства: Межсетевой экран
- Особенность исполнения 1: аппаратное исполнение
- Особенность исполнения 2: фильтрация трафика
- Особенность исполнения 3: защита сети
- Особенность исполнения 4: VPN
- Особенность исполнения 5: управление политиками
- Производительность IPsec VPN (TCP 1024 байт, Fastpath): 550 Гбит/с
- Производительность TLS Decryption [1]: 150 Гбит/с
- Максимум одновременных сеансов с AVC: 105 Million
- Новых соединений в секунду с AVC: 2.7 Million
- Максимальное количество VPN-пиров: 60 K
- Форм-фактор: 2 RU for 19" Rack
- Интерфейс управления Ethernet: 2 x 1/10/25 Gigabit Ethernet SFP28 Ports
- Консольный порт: 1 x RJ-45 console
- Порт USB: 1 USB 3.0
- Накопитель: 2 x 7.2 TB
- Шасси dimensions (HxWxD): 3.5” H x 16.9” W x 32.5” D (8.89 cm x 42.93 cm x 82.55 cm)
- Масса: 66lbs (29.94kg), fully loaded
Применение
Cisco CSF6170 рассматривают для контроля сетевых соединений и защиты периметра. Разъёмы с разными скоростями распределяют по фактическим требованиям нагрузки. Высокоскоростной uplink выбирают по суммарному трафику подключённых сегментов. Запас по полосе нужен там, где несколько активных источников одновременно передают большие потоки. Временную тестовую установку отделяют от производственного сегмента. Устройство не подходит для задачи, требующей неподдерживаемого интерфейса или режима. Проект должен обеспечивать доступ к устройству после завершения монтажа.
Преимущества Cisco CSF6170
При подборе Циско CSF6170 оцените следующие особенности для своей конфигурации.
Важная особенность выбранного исполнения — аппаратное исполнение. При расчёте узла также учитывают фильтрация трафика. Суммарная скорость интерфейсов сама по себе не описывает поведение сети при перегрузке. Полезную полосу оценивают по одновременно работающим источникам данных. Количество разъёмов определяет, сколько соединений можно вывести непосредственно на это устройство.
Совместимость и подбор
Подключение подбирают по поддерживаемым интерфейсам, типу питания и рабочему программному окружению. Задержка важна для голосового трафика и интерактивных приложений. Избыточное количество переходников усложняет диагностику физической линии. Для удалённого объекта учитывают возможность обслуживания и доступа к управлению. Для установки в стойку заранее выбирают соответствующие монтажные принадлежности. При замене узла сверяют подключаемые линии до отключения действующего оборудования.
Конструкция и технические особенности CSF6170
Массу учитывают при выборе крепления и способа установки. Оборудование закрепляют на несущей поверхности, рассчитанной на его массу. Исполнение питания выбирают с учётом доступных вводов на площадке. Защиту подключений от случайного воздействия предусматривают на уровне монтажного решения. Условия помещения сопоставляют с указанными температурой и влажностью. Положение устройства должно позволять подключить необходимые интерфейсы.
Монтаж и эксплуатация
Оборудование устанавливают на подходящее крепление без нагрузки на кабельные разъёмы. Для удалённой площадки заранее организуют административный доступ. Подключения выполняют по заранее подготовленному плану портов. Место установки должно обеспечивать доступ к кабелям и обслуживаемым элементам. Обновление программного обеспечения планируют в согласованное окно обслуживания. Пространство вокруг корпуса оставляют согласно требованиям к охлаждению.
Сравнение с близкими моделями
Для другой конфигурации рассмотрите Cisco CSF6160: аппаратное исполнение; пригодность для проекта проверяют по полному составу интерфейсов и компонентов. Версию ПО и лицензирование сравнивают вместе с аппаратной частью. Выбор модели должен соответствовать задаче, а не только максимальным паспортным значениям. Компактное исполнение рассматривают при ограничениях по размещению. Решение принимают после проверки подключений, питания и рабочего программного окружения.
Комплектация
Комплект поставки уточните при заказе по выбранному артикулу и спецификации конфигурации. Согласуйте питание, кабели, монтажные принадлежности, лицензии и необходимые дополнительные компоненты до оформления заказа.
Основные характеристики
- Безопасность
- UL 62368-1; UL 60950-1; CAN/CSA-C22.2 No. 62368-1; CAN CSA C22.2 60950-1; EN 62368-1; IEC 62368-1; AS/NZS 62368.1; GB4943.1
- Влажность при хранении
- 5% – 95% (без конденсации)
- Влажность при эксплуатации
- 5% – 90% (без конденсации)
- Возможность установки в стойку
- Да, в состав крепежных рельсов входили (4-штабные стойки EIA-310-D)
- Входное напряжение переменного тока
- 100-120 VAC (низкая линия HVAC); 200-277 VAC (HVAC High Line)
- Высокая доступность
- Active/Standby, Active/Active (с кластеризацией); Активный/активный/Standby
- Кластеризация
- До 16
- Консольный порт
- 1 x RJ-45 консоль
- Контексты безопасности
- Включено 10, максимум 250
- Конфигурация
- Двойное высоковольтное AC/DC Источник питания: High Line AC: До 3000W по источнику питания, с горячей заменой, увольнение с разделением нагрузки; Низкая линия AC: До 1500W - на источник питания, распределение нагрузки без избыточности. DC Предоставляется электропитание.; Обе входы подключены: До 3000W по источнику питания, с горячей заменой, избыточность распределения нагрузки; Один вход подключен: До 1500W на источник питания, распределение нагрузки без избыточности.
- Максимальное количество интерфейсов
- Расширение ()2 Слоты; + 16 (с) 2x 8-порт модули, SFP28); + 8 (с) 2x 4-порт модули, QSFP56); + 4 (с) 2x 2-порт модули, QSFP-DD); N/A; Примечание: 50G Поддержка: только 12 фиксированный SFP56 порты Поддержка родных 50G Скорость (модули указаны) SFP28 максинг в 25G). FTW (Fail-to-Wire): При использовании модулей Fail-to-Wire (6-порты каждый, общая 1/10/25G Счет будет 24 порты (12 Фиксированный + 12 Модуль. Вышеуказанный порт Количество не учитывается в способности прорыва, поддерживаемой различными интерфейсами.
- Масса
- 66 фунтов (29.94 кг), полностью загружен
- Модель
- CSF6170
- Охлаждение
- 4 Полевой сменный модуль вентилятора; Каждый модуль имеет 2 вентилятора
- Порт USB
- 1 USB 3.0
- Производитель
- Cisco
- Рабочая температура
- 32°F до 104°F (0°C до 40°C)
- Резервирование
- 1+1 Увольнение; Излишне только с двойным HVAC, HVDC или LVDC с двойным входом.; LVAC и одновходный DC не поддерживают избыточность.
- Сетевые модули
- Стандартные модули Ethernet; 8 x 1/10 Gigabit Ethernet SFP+ Сетевой модуль; 8 x 1/10/25 Гигабитный сетевой модуль Ethernet SFP28; 4 x 40 Gigabit Ethernet QSFP+ Сетевой модуль; 4 x 40/100/200 Gigabit Ethernet QSFP56 Сетевой модуль; 2 x 40/100 Gigabit Ethernet QSFP28 Сетевой модуль; 2 x 200/400 Gigabit Ethernet QSFP-DD Network Module Fail-to-Wire (FTW) Модули; 8 x 1 Гигабитный Ethernet Медный Fail-to-Wire (FTW) Сетевой модуль; 6 x 1 Гигабитный Ethernet SX Оптоволокно Fail-to-Wire (FTW) Сетевой модуль; 6 x 10 Gigabit Ethernet SR Оптоволокно Fail-to-Wire (FTW) Сетевой модуль; 6 x 10 Gigabit Ethernet LR Оптоволокно Fail-to-Wire (FTW) Сетевой модуль; 6 x 25 Gigabit Ethernet SR Оптоволокно Fail-to-Wire (FTW) Сетевой модуль; 6 x 25 Gigabit Ethernet LR Оптоволокно Fail-to-Wire (FTW) Сетевой модуль
- Температура хранения
- –40°F – 158°F (–40°C – 70°C)
- Тип устройства
- Межсетевой экран
- Форм-фактор
- 2 RU за 19" Рэк"
- Частота входного переменного тока
- 50—60 Hz
- EMC: ETSI/EN
- EN 300 386 Оборудование телекоммуникационных сетей (EMC); EN55032/CISPR32 Мультимедийное оборудование (излучения); EN55035/CISPR 35 Мультимедийное оборудование (помехоустойчивость); EN61000-6-1, EN61000-6-2 Общие стандарты помехоустойчивости
- Акустический шум
- Звуковое давление: <=74 дБА (типично), <= 90 дБА (максимально) Звуковая мощность: <=81 дБ (типично), <=98 дБ (максимально)
- Видимость и контроль приложений (AVC)
- Стандарт, поддерживающий более 8100 приложений, а также геолокации, пользователей и веб-сайтов.
- Входные напряжения HVDC
- 240-380 VDC
- Входные напряжения LVDC
- -48VDC -60VDC
- Высота над уровнем моря при хранении
- 40,000 ft.
- Высота над уровнем моря при эксплуатации
- 0 – 10,000 ft- Уменьшить максимальную рабочую температуру 1°C/1K-ft выше 6000 ft.
- Габариты шасси (В×Ш×Г)
- 3.5” H x 16.9” W x 32.5” D (8.89 cm x 42.93 cm x 82.55 cm)
- Интерфейс управления Ethernet
- 2 x 1/10/25 Гигабитный Ethernet SFP28 Порты
- Ключевая характеристика 1
- аппаратное исполнение
- Ключевая характеристика 2
- фильтрация трафика
- Ключевая характеристика 3
- защита сети
- Ключевая характеристика 4
- VPN
- Ключевая характеристика 5
- управление политиками
- Максимальное количество VPN-пиров
- 60 K
- Максимальное количество виртуальных маршрутизаторов (VRF)
- 250
- Максимальное энергопотребление
- 2760 Ватт
- Максимальный потребляемый переменный ток
- 14 Ампер (высоколинейный переменный ток)
- Максимум одновременных сеансов с AVC
- 105 миллионов
- Накопитель
- 2 x 7.2 TB
- Новые соединения в секунду
- 5.5 млн.
- Новых соединений в секунду с AVC
- 2.7 млн.
- Одновременные соединения межсетевого экрана
- 180 миллионов
- Описание исполнения
- Cisco Secure Firewall 6170 Устройство, защита от угроз; Cisco Secure Firewall 6170 Appliance, ASA
- Питание через Ethernet
- Не применяется
- Поддержка трансиверов
- Cisco Secure Firewall (CSF) 6100 Hardware Installation Guide (недоступная ссылка — история).
- Производительность IPsec VPN (TCP 1024 байт, Fastpath)
- 550 Гбит/с
- Производительность TLS расшифровка [1]
- 150 Гбит/с
- Пропускная способность IPsec VPN (450B UDP L2L тест)
- 370 Гбит/с
- Пропускная способность NGFW: FW + AVC + IPS (1024B)
- 600 Гбит/с
- Пропускная способность брандмауэра государственного контроля (1500 B UDP) [2]
- 750 Гбит/с
- Пропускная способность брандмауэра государственного контроля (HTTP 1024 байт)
- 750 Гбит/с
- Пропускная способность: AVC + система предотвращения вторжений (IPS) (1024B)
- 600 Гбит/с
- Пропускная способность: межсетевой экран + видимость и управление приложениями (AVC) (1024B)
- 700 Гбит/с
- Система HVDC ток жеребьевки, максимальная
- 12 Ампер
- Система LVDC ток жеребьевки, максимальная
- 33 Ампера
- Соответствие нормативам
- Продукты соответствуют маркировке CE согласно директивам 2014/30/EU и 2006/108/EC
- Средний промежуток времени между неудачами (MTBF)
- Шасси: 206,000 Часы
- Типичное энергопотребление
- 2010 Уоттс
- Фиксированные порты
- 12 x 1/10/25/50 Gigabit Ethernet SFP56 Порты 4 x 40/100/200 Gigabit Ethernet QSFP56 Порты
- Экземпляры (режим нескольких экземпляров)
- Доступно в будущем выпуске
- ЭМС: излучение
- FCC 47CFR15 Класс А; AS/NZS CISPR 32 Класс А; EN55032/CISPR 32 Класс А; ICES-003 Класс А; Класс VCCI A; KS C 9832 Класс А; CNS-15936 Класс А; EN61000-3-2 Гармония линий электропередач; EN61000-3-3 Изменения напряжения, колебания и мерцание
- ЭМС: помехоустойчивость
- IEC/EN61000-4-2 Электростатический помехоустойчивость к разряду; IEC/EN61000-4-3 Радиационный помехоустойчивость; IEC/EN61000-4-4 Помехоустойчивость БЭФТ; IEC/EN61000-4-5 Хирургия; IEC/EN61000-4-6 Помехоустойчивость к нарушению; IEC/EN61000-4-11 - Перепады напряжения, короткие перебои и вариации напряжения; KS C 9835
Мы предлагаем следующие способы доставки товара:
Самовывоз из пункта выдачи
Самостоятельное получение заказа в пункте выдачи. Дата и время получения заранее согласуется с менеджером магазина.
Отгрузка товара юридическим лицам осуществляется только при наличии печати или правильно оформленной и заполненной доверенности, наличии паспорта получателя.
Отгрузка физическим лицам, в случае оплаты заказа банковскими картами, возможна только при предъявлении паспорта плательщика.
Для получения заказа, оплаченного вышеуказанным способом, третьим лицом необходимо наличие нотариально заверенной доверенности.
Курьерская доставка по Москве
Доставка по адресу покупателя или до пункта приема транспортной компании в г. Москве. Дата и время доставки заранее согласуется с менеджером магазина.
Доставка транспортной компанией по России
Доставка транспортной компанией по России до пункта выдачи транспортной компании или до конечного адреса покупателя.
Мы предлагаем следующие способы оплаты товара:
Оплата наличными
Оплата за наличный расчет для физических и юридических лиц. После внесения денежных средств Покупатель подписывает товаросопроводительные документы и получает кассовый чек. Отгрузка товара юридическим лицам осуществляется только при наличии печати или правильно оформленной и заполненной доверенности, наличии паспорта получателя.
Безналичная оплата
Мы работаем с физическими и юридическими лицами за безналичный расчёт со 100% предоплатой с оформлением всех предусмотренных законодательством документов. Счёт на оплату направляется Покупателю на электронную почту после запроса счета через форму на сайте либо по электронной почте. Цена на заказанный товар действительна в течение 2 дней с момента оформления Заказа.
Электронные способы
Оплата Заказа электронными способами, в т.ч. банковскими картами. Оплата Заказа данным способом доступна запросом ссылки на оплату у нашего менеджера.
Телефон: +7 499 490-50-27
E-mail: sale@ru-cisco.com
Мы предоставляем официальную гарантию на всю продукцию.
Сервис расширенной гарантии включает в себя:
- Приемку в сервисном центра для выполнения диагностики дефекта.
- Ремонт.
- Бесплатную доставку клиенту.
Контакты гарантийного отдела:
Телефон: +7 499 490-50-27E-mail: sale@ru-cisco.com
Оставьте заявку в один клик и наш специалист свяжется с вами в кратчайшие сроки:
- Окажет профессиональную консультацию.
- Сообщит цену.
- Сообщит информацию об актуальных акциях и скидках.
- Подскажет ближайшее к вам отделение с наличием нужной продукции.
- Согласует с вами возможное время доставки.
E-mail: sale@ru-cisco.com
Требуется коммерческое предложение?
Для получения всей информации по вопросам комплектации, цен и наличия оборудования Cisco обратитесь в наш круглосуточный контакт-центр:
Контакт-центр: +7 499 490-50-27 / sale@ru-cisco.com
Отзывы0
Нет отзывов об этом товаре.
Отзывы с оценкой