Machine Translated by Google

Fiche de données

Gamme Cisco ASA 5500

Pare­feu d'entreprise
Pare­feu de nouvelle génération

© 2020 Cisco et/ou ses filiales. Tous droits réservés. Ce document constitue une information publique de Cisco. Page 1 sur 10
Machine Translated by Google

Contenu
Appareils Cisco ASA série 5500 3

Aperçu du modèle 3

Spécifications de performances détaillées et points forts des fonctionnalités 3

Spécifications matérielles 6

Cisco Capital dix

© 2020 Cisco et/ou ses filiales. Tous droits réservés. Ce document constitue une information publique de Cisco. Page 2 sur 10
Machine Translated by Google

Appareils Cisco ASA série 5500

La gamme Cisco Firepower 5500 est une famille de six plates­formes de sécurité NGFW axées sur les menaces qui offrent
une résilience commerciale grâce à une défense supérieure contre les menaces. Il offre des performances soutenues
exceptionnelles lorsque les fonctions avancées de menace sont activées. La plage de débit de la série ASA 5500 s'adresse aux cas
d'utilisation allant du SOHO/ROBO à la périphérie Internet. Les plates­formes de la gamme ASA 5500 peuvent exécuter le pare­
feu Cisco ASA ou Cisco Firepower Threat Defense (FTD).

Aperçu du modèle

Résumé de la gamme Cisco ASA 5500 :

Modèle Pare­feu NGFW NGIPS Interfaces

ASA­5506 750 Mbit/s 125 Mbit/s 125 Mbit/s 8xRJ45

ASA­5508 1 Gbit/s 250 Mbit/s 250 Mbit/s 8xRJ45

ASA­5516 1,8 Gbit/s 450 Mbit/s 450 Mbit/s 8xRJ45

ASA­5525 2 Gbit/s 650 Mbit/s 650 Mbit/s 8 x RJ45, 6 x GE en option

ASA­5545 3 Gbit/s 1 Gbit/s 1 Gbit/s 8 x RJ45, 6 x GE en option

ASA­5555 4 Gbit/s 1,2 Gbit/s 1,2 Gbit/s 8 x RJ45, 6 x GE en option

Spécifications de performances détaillées et points forts des fonctionnalités

Tableau 1. Spécifications de performances et fonctionnalités principales pour ASA 5500 avec l'image de défense Cisco Firepower Threat

Caractéristiques *5506 5508 5516 5525 5545 5555

Débit : FW + AVC 250 Mbit/s 450 Mbit/s 850 Mbit/s 1,1 Gbit/s 1,5 Gbit/s 1,7 Gbit/s
(1024B)

Débit : FW + AVC + 125 Mbit/s 250 Mbit/s 450 Mbit/s 650 Mbit/s 1 Gbit/s 1,2 Gbit/s
IPS (1024B)

Débit : FW + AVC 100 Mbit/s 175 Mbit/s 275 Mbit/s 350 Mbit/s 500 Mbit/s 600 Mbit/s
(450B)

Débit : FW + AVC + 75 Mbit/s 125 Mbit/s 200 Mbit/s 250 Mbit/s 350 Mbit/s 420 Mbit/s
IPS (450B)

© 2020 Cisco et/ou ses filiales. Tous droits réservés. Ce document constitue une information publique de Cisco. Page 3 sur 10
Machine Translated by Google

Caractéristiques *5506 5508 5516 5525 5545 5555

Nombre maximal de 50K 100K 250K 500K 750K 1 million

sessions simultanées, avec AVC

Nombre maximal de nouvelles 3K 7,5K 11K 11,5K 19K 22K

connexions par seconde, avec AVC

­
TLS 250 Mbit/s 285 Mbit/s 270 Mbit/s 290 Mbit/s 370 Mbit/s

Débit : NGIPS (1024B) 125 Mbps 250 Mbit/s 450 Mbit/s 650 Mbit/s 1 Gbit/s 1,2 Gbit/s

Débit : NGIPS (450 B) 75 Mbps 125 Mbit/s 200 Mbit/s 250 Mbit/s 350 Mbit/s 420 Mbit/s

Débit VPN IPSec 100 Mbit/s 175 Mbit/s 250 Mbit/s 300 Mbit/s 400 Mbit/s 700 Mbit/s
(1024 B TCP avec Fastpath)

Dispositif de puissance de feu Cisco

Oui Oui Oui Oui Oui Oui
Manager (gestion
locale)

Gestion centralisée La configuration, la journalisation, la surveillance et le reporting centralisés sont effectués par le
Management Center ou alternativement dans le cloud avec Cisco Defense Orchestrator

Visibilité des applications et Standard, prenant en charge plus de 4 000 applications, ainsi que les géolocalisations, les utilisateurs et les
Contrôle (AVC) sites Web

AVC : prise en charge d'OpenAppID Standard

pour les détecteurs d'applications
personnalisés et open source

Cisco Security Intelligence Standard, avec renseignements sur les menaces IP, URL et DNS

Cisco Firepower NGIPS Disponible; peut détecter passivement les points finaux et l'infrastructure pour la corrélation des menaces et
Intelligence des indicateurs de compromission (IoC)

Cisco AMP pour les réseaux disponible ; permet la détection, le blocage, le suivi, l'analyse et le confinement des logiciels malveillants ciblés et persistants,
abordant ainsi le continuum des attaques pendant et après les attaques.
La corrélation intégrée des menaces avec Cisco AMP for Endpoints est également disponible en option

Sandboxing Cisco AMP Disponible

Threat Grid

Filtrage d'URL : nombre de Plus de 80

catégories

Filtrage d'URL : nombre de Plus de 280 millions

URL classées

Flux de menaces automatisé et Oui : Intelligence de sécurité collective (CSI) de pointe du groupe Cisco Talos (https://www.cisco.com/c/en/
Mises à jour des signatures IPS us/products/security/talos.html)

Écosystème tiers et open API ouverte pour les intégrations avec des produits tiers ; Ressources communautaires Snort® et OpenAppID
source pour les menaces nouvelles et spécifiques

© 2020 Cisco et/ou ses filiales. Tous droits réservés. Ce document constitue une information publique de Cisco. Page 4 sur 10
Machine Translated by Google

Caractéristiques *5506 5508 5516 5525 5545 5555

Haute disponibilité et Actif/veille

clustering

Ancre de confiance Cisco Les plates­formes de la série ASA 5500 incluent Trust Anchor Technologies pour l'assurance de la chaîne
Les technologies d'approvisionnement et de l'image logicielle. Veuillez consulter la section ci­dessous pour plus de détails

REMARQUE : Les performances varient en fonction des fonctionnalités activées, de la combinaison de protocoles de trafic réseau et des caractéristiques de
taille des paquets. Les performances sont susceptibles de changer avec les nouvelles versions du logiciel. Consultez votre représentant
Cisco pour obtenir des conseils détaillés sur le dimensionnement.

*ASA­5506 testé avec la version FTD 6.2.3.

Tableau 2. Performances et fonctionnalités ASA sur les appliances ASA 5500

Caractéristiques 5506 5508 5516 5525 5545 5555

Débit du pare­feu 750 Mbit/s 1 Gbit/s 1,8 Gbit/s 2 Gbit/s 3 Gbit/s 4 Gbit/s
d'inspection avec état1

Débit du pare­feu 300 Mbit/s 500 Mbit/s 900 Mbit/s 1 Gbit/s 1,5 Gbit/s 2 Gbit/s
d'inspection dynamique
(multiprotocole)2

Connexions de pare­feu 50K 100K 250K 500K 750K 1 million

simultanées

Nouvelles connexions 5K 10K 20K 20K 30K 50K

par seconde

VPN IPsec 100 Mbit/s 175 Mbit/s 250 Mbit/s 300 Mbit/s 400 Mbit/s 700 Mbit/s
débit (450B
Test UDP L2L)

Contextes de sécurité N/A 2;5 2;5 2 ; 20 2 ; 50 2 ; 100

(inclus ;
maximum)

La haute disponibilité Actif/Veille Actif/actif Actif/actif et Actif/actif et Actif/actif et Actif/actif et

et actif/ actif/ actif/ actif/
actif/veille veille veille veille veille

Évolutivité Équilibrage de charge VPN

Gestion La configuration, la journalisation, la surveillance et le reporting centralisés sont effectués par Cisco Security.
centralisée Manager ou alternativement dans le cloud avec Cisco Defense Orchestrator

Sécurité adaptative Gestion locale basée sur le Web pour les déploiements à petite échelle
Gestionnaire de périphériques

1
Débit mesuré avec un trafic UDP (User Datagram Protocol) de 1 500 B mesuré dans des conditions de test idéales.

2
« Multiprotocole » fait référence à un profil de trafic composé principalement de protocoles et d'applications basés sur TCP tels que HTTP, SMTP, FTP,
IMAPv4, BitTorrent et DNS.

3
En configuration non clusterisée.

Méthodologies de tests de performances LIEN

© 2020 Cisco et/ou ses filiales. Tous droits réservés. Ce document constitue une information publique de Cisco. Page 5 sur 10
Machine Translated by Google

Spécifications matérielles

Tableau 3. Pare­feu de nouvelle génération Cisco ASA 5500­X

Fonctionnalité Cisco ASA Cisco ASA Cisco ASA Cisco ASA Cisco ASA Cisco ASA Cisco ASA
5506­X 5506H­X 5508­X 5516­X 5525­X 5545­X 5555­X

Facteur de forme Bureau, montable Bureau, 1 unité de rack 1 unité de rack 1RU, 19 pouces. 1RU, 19 pouces. 1RU, 19­
en rack rack (RU), 19 pouces. (RU), 19 pouces. étagère­ étagère­ po rack­
montable, étagère­ étagère­ montable montable montable
mural montable montable
montable,
Rail DIN

Dimensions 1,72 x 7,871 x 9,23 2,72 x 9,05 x 1,72 x 17,2 x 1,72 x 17,2 1,75 x 17,5 x 1,67x16,7x19,1 1,67x16,7x19,1
pouces. 9,05 pouces. 11,288 pouces. x 11,288 pouces. 14,25 pouces. pouces. pouces.

(H x L x P) (4,369 x (6,9x (4,369 x (4,369 x (4,45 x 20,04 x (4,24 x 42,9 x (4,24 x 42,9 x
19,992 x 23,0 x 23,0 43,688 x 43,688 x 36,20 cm) 48,4 cm) 48,4 cm)
23,444 cm) cm) 28,672 cm) 28,672 cm)

E/S intégrées 8 x 1GE 4x1GE 8x1GE 8x1GE 8x1GE 8x1GE 8x1GE

Extension E/S N/A N/A N/A N/A 6 GE cuivre ou 6 GE cuivre ou 6 GE cuivre ou

6 GE SFP 6 GE SFP 6 GE SFP

Emplacement d'extension N/A N/A N/A N/A 1 carte 1 carte 1 carte

d'interface d'interface d'interface

Port de Oui (partagé) Oui Oui (partagé) Oui Oui (1 GE) Oui (1 GE) Oui (1 GE)
gestion dédié (Partagé) (Partagé)

Ports série 1 RJ­45 et 1 RJ­45 1 RJ­45 et 1 RJ­45 1 RJ­45 1 RJ­45 1 RJ­45

Mini­USB et Mini Mini­USB et Mini console console console
console USB console USB
console console

Disque dur 50 Go mSata6 50 Go 80 Go mSata6 100 Go 1 emplacement, 120 Go 2 emplacements, RAID 2 emplacements, RAID

mSata mSata6 MLC SED 1 120 Go 1 120 Go

testé pour MLC SED MLC SED
chaleur

Ports USB 2.0 Port USB type « A », haute Port USB Port USB type Port USB 2 2 2
vitesse 2.0 type « A », « A », type « A »,
haute vitesse haute vitesse 2.0 haute vitesse
2.0 2.0

Paramètres de fonctionnement

Température 32 à 104°F ­4 à 140°F 32 à 104°F 32 à 104°F 23 à 104°F 23 à 104°F 23 à 104°F

(0 à 40 °C) (­20 à 60 °C) (0 à 40 °C) (0 à 40 °C) (­5 à 40°C) (­5 à 40°C) (­5 à 40°C)

Humidité 90 pour cent 95 pour cent 10 à 90 10 à 90 10 à 90 10 à 90 10 à 90

relative non­ non­ pourcentage pour cent pourcentage pourcentage pourcentage
condensation condensation sans condensation non­ sans condensation sans condensation sans condensation
condensation

Altitude Conçu et testé Conçu et Conçu et testé Conçu et Conçu et testé Conçu et testé Conçu et
pour 0 à testé pour 0 à testé pour 0 à pour 0 à testé

© 2020 Cisco et/ou ses filiales. Tous droits réservés. Ce document constitue une information publique de Cisco. Page 6 sur 10
Machine Translated by Google

Fonctionnalité Cisco ASA Cisco ASA Cisco ASA Cisco ASA Cisco ASA Cisco ASA Cisco ASA
5506­X 5506H­X 5508­X 5516­X 5525­X 5545­X 5555­X

10 000 pour 0 à 10 000 pour 0 à 10 000 10 000 pour 0 à

pieds (3 048 m) 10 000 pieds (3 048 m) 10 000 pieds (3 050 m) pieds (3 050 m) 10 000
pieds (3 050 m) pieds (3 048 m) pieds (3 050 m)

Bruit acoustique Sans ventilateur Sans Type Type 64,2 67,9 67,9
0 dBA ventilateur 0 dBA 41,6 41,6 dBA dBA maximum dBA maximum dBA maximum
décibels 67,2 dBA
pondérés A maximum

(dBA). 67,2 dBA maximum

Paramètres hors fonctionnement

Température1 ­13 à 158 ºF (­25 à 70 ºC) ­40 à ­13 à 158 ºF (­25 ­13 à ­13 à 158°F (­25 ­13 à 158°F (­25 ­13 à 158°F (­25
185 ºF (­40 à à 70 ºC) 158 ºF (­25 à à 70°C) à 70°C) à 70°C)
85 ºC) 70 ºC)

Relatif 10 à 90 10 à 95 10 à 90 10 à 90 10 à 90 10 à 90 10 à 90
humidité pourcentage pour cent pourcentage pour cent pour cent pour cent pour cent
sans condensation non­ sans condensation non­
condensation condensation

Altitude Conçu et testé Conçu et Conçu et testé Conçu et Conçu et testé Conçu et testé Conçu et
pour 0 à 15 000 testé pour 0 pour 0 à 15 testé pour 0 pour 0 à 15 000 pour 0 à 15 000 testé pour 0
pieds (4 à 15 000 000 pieds (4 à 15 000 pieds (4 pieds (4 à 15 000
572 m) pieds (4 572 m) pieds (4 572 m) 572 m) pieds (4
572 m) 572 m) 572 m)

Entrée d'alimentation (par alimentation)

Tension de ligne de Courant alternatif Courant Courant Courant 100 à 240 100 à 240 100 à 240
la plage CA externe alternatif alternatif alternatif ACC ACC ACC
(VAC) de 90 externe, 90 à externe externe, 90 à
à 240 volts 240 volts 240 volts
(VAC) de 90 à 240 volts
(VAC) (VAC)

Tension de ligne 90 à 240 90 à 240 91 à 240 92 à 240 100 à 240 100 à 240 100 à 240
normale CA ACC ACC ACC ACC ACC ACC ACC

Courant alternatif N/A N/A 0,25 AC ampères 0,25 AC 4,85A 5A, 100 à 5A, 100 à
ampères 120V 120V

2,5A, 200 à 2,5A, 200 à

240V 240V

Fréquence alternative 50/60 Hz 50/60 Hz 50/60 Hz 50/60 Hz 50/60 Hz 50/60 Hz 50/60 Hz

Alimentations Aucun Aucun Aucun Aucun Aucun Oui Oui

doubles

Tension de ligne N/A N/A N/A N/A ­40,5 à 56 ­40,5 à 56 ­40,5 à 56

domestique CC VCC VCC VCC
(­48 VCC (­48 VCC (­48 VCC
nominal) nominal) nominal)

Tension de ligne N/A N/A N/A N/A ­55 à ­72 ­55 à ­72 ­55 à ­72
internationale DC VCC VCC VCC

(­60 VCC (­60 VCC (­60 VCC

© 2020 Cisco et/ou ses filiales. Tous droits réservés. Ce document constitue une information publique de Cisco. Page 7 sur 10
Machine Translated by Google

Fonctionnalité Cisco ASA Cisco ASA Cisco ASA Cisco ASA Cisco ASA Cisco ASA Cisco ASA
5506­X 5506H­X 5508­X 5516­X 5525­X 5545­X 5555­X

nominal) nominal) nominal)

courant DC N/A N/A N/A N/A 15A 15A 15A

(entrée (entrée (entrée
maximale) maximale) maximale)

© 2020 Cisco et/ou ses filiales. Tous droits réservés. Ce document constitue une information publique de Cisco. Page 8 sur 10
Machine Translated by Google

Fonctionnalité Cisco ASA Cisco ASA Cisco ASA Cisco ASA Cisco ASA Cisco ASA Cisco ASA
5506­X 5506H­X 5508­X 5516­X 5525­X 5545­X 5555­X

Sortir

État stable 12 V à 2,5 A 5 V à 3,6 A 12 V à 3,0 A 12 V à 3,0 A 75 W 86W 90W

Crête maximale 12 V à 5 A 5 V à 4,4 A 12 V à 5,0 A 12 V à 5,0 A 108 W 125W 134W

Dissipation 205 Btu/h 75 Btu/h 205 Btu/h 205 Btu/h 369 Btu/h 427 Btu/h 458 Btu/h
thermique maximale

4 lb (1,82 kg) 7 lb Poids 8 livres 8 livres 22,0 livres 16,82 lb (7,63 16,82 livres
(avec alimentation
CA) (3,18 kg) (3 kg) (3 kg) (10 kg) kg) avec (7,63 kg)
une seule avec
alimentation
18,86 lb (8,61 alimentation unique
kg) avec double 18,86 livres

alimentation (8,61 kg)

avec double
source
de courant

1
Réduisez la température de fonctionnement maximale de 1,5 °C par 1 000 pieds au­dessus du niveau de la mer.

Tableau 4. Conformité aux réglementations, à la sécurité et à la CEM de la gamme Cisco ASA 5500

spécification Description

Conformité réglementaire Les produits sont conformes aux marquages CE selon les directives 2004/108/EC et 2006/108/EC

• UL 60950­1
Sécurité
• CAN/CSA­C22.2 n° 60950­1
• EN 60950­1
• CEI 60950­1
• AS/NZS 60950­1
• GB4943

CEM : émissions • 47CFR Partie 15 (CFR 47) Classe A (FCC Classe A)

• AS/NZS CISPR22 Classe A
• CISPR22 CLASSE A
• EN55022 Classe A
• ICES003 Classe A
• VCCI Classe A
• EN61000­3­2
• EN61000­3­3
• KN22 Classe A
• CNS13438 Classe A
• EN300386
• TCVN7189

• EN55024
CEM : Immunité
• CISPR24

© 2020 Cisco et/ou ses filiales. Tous droits réservés. Ce document constitue une information publique de Cisco. Page 9 sur 10
Machine Translated by Google

spécification Description
• EN300386

• KN24

• TVCN 7317

• EN­61000­4­2, EN­61000­4­3, EN­61000­4­4, EN­61000­4­5, EN­61000­4­6,

EN­61000­4­8, EN61000­4­11

Cisco Capital

Des solutions de paiement flexibles pour vous aider à atteindre vos objectifs

Cisco Capital facilite l'obtention de la technologie adaptée pour atteindre vos objectifs, permettre la transformation de
votre entreprise et vous aider à rester compétitif. Nous pouvons vous aider à réduire le coût total de possession, à
conserver votre capital et à accélérer votre croissance. Dans plus de 100 pays, nos solutions de paiement flexibles peuvent vous
aider à acquérir du matériel, des logiciels, des services et des équipements tiers complémentaires via des paiements simples
et prévisibles. Apprendre encore plus.

Imprimé aux États­Unis C78­742475­01 03/20

© 2020 Cisco et/ou ses filiales. Tous droits réservés. Ce document constitue une information publique de Cisco. Page 10 sur 10