La familia de firewalls Cisco ASA 5500

Dentro de la familia de productos ofrecida por Cisco en la actualidad el appliance para seguridad (firewall) es el popularmente conocido como ASA (Adaptive Security Appliances). La familia de productos es realmente amplia, por lo que me pareció conveniente hacer una rápida síntesis de los modelos actualmente disponibles. Por supuesto que la información detallada se puede encontrar en el sitio de Cisco, utilizando los enlaces que recojo al final del post.


Cisco ASA 5505

• Entorno sugerido: Pequeñas oficinas o sucursales, trabajadores remotos.
• Throughput máximo: 150 Mbps
• Cantidad máxima de conexiones por segundo: 4.000
• Paquetes (de 64 bytes) por segundo: 85.000
• Cantidad máxima de peers para VPNs IPSec: 10
• Cantidad máxima de sesiones de clientes SSL: 25

Cisco ASA 5510

• Entorno sugerido: Borde de acceso a Internet
• Throughput máximo: 300 Mbps.
• Cantidad máxima de conexiones por segundo: 9.000
• Paquetes (de 64 bytes) por segundo: 190.000
• Cantidad máxima de peers para VPNs IPSec: 250
• Cantidad máxima de sesiones de clientes SSL: 250

Cisco ASA 5520

• Entorno sugerido: Borde de acceso a Internet
• Throughput máximo: 450 Mbps.
• Cantidad máxima de conexiones por segundo: 12.000
• Paquetes (de 64 bytes) por segundo: 230.000
• Cantidad máxima de peers para VPNs IPSec: 750
• Cantidad máxima de sesiones de clientes SSL: 750

Cisco ASA 5540

• Entorno sugerido: Borde de acceso a Internet
• Throughput máximo: 650 Mbps.
• Cantidad máxima de conexiones por segundo: 25.000
• Paquetes (de 64 bytes) por segundo: 500.000
• Cantidad máxima de peers para VPNs IPSec: 5.000
• Cantidad máxima de sesiones de clientes SSL: 2.500

Cisco ASA 5550

• Entorno sugerido: Borde de acceso a Internet, red de campus
• Throughput máximo: 1,2 Gbps.
• Cantidad máxima de conexiones por segundo: 36.000
• Paquetes (de 64 bytes) por segundo: 600.000
• Cantidad máxima de peers para VPNs IPSec: 5.000
• Cantidad máxima de sesiones de clientes SSL: 5.000

Cisco ASA 5580-20

• Entorno sugerido: Data center, campus
• Throughput máximo: 10 Gbps.
• Cantidad máxima de conexiones por segundo: 90.000
• Paquetes (de 64 bytes) por segundo: 2.500.000
• Cantidad máxima de peers para VPNs IPSec: 10.000
• Cantidad máxima de sesiones de clientes SSL: 10.000
• End-of-Sale anunciado: 31 de julio de 2012

Cisco ASA 5580-40

• Entorno sugerido: Data center, campus
• Throughput máximo: 20 Gbps.
• Cantidad máxima de conexiones por segundo: 150.000
• Paquetes (de 64 bytes) por segundo: 4.000.000
• Cantidad máxima de peers para VPNs IPSec: 10.000
• Cantidad máxima de sesiones de clientes SSL: 10.000
• End-of-Sale anunciado: 31 de julio de 2012

Cisco ASA 5585-X con SSP-10

• Entorno sugerido: Borde de acceso a Internet, campus.
• Throughput máximo: 4 Gbps.
• Cantidad máxima de conexiones por segundo: 50.000
• Paquetes (de 64 bytes) por segundo: 1.500.000
• Cantidad máxima de peers para VPNs IPSec: 5.000
• Cantidad máxima de sesiones de clientes SSL: 5.000

Cisco ASA 5585-X con SSP-20

• Entorno sugerido: Data center, campus
• Throughput máximo: 10 Gbps.
• Cantidad máxima de conexiones por segundo: 125.000
• Paquetes (de 64 bytes) por segundo: 3.000.000
• Cantidad máxima de peers para VPNs IPSec: 10.000
• Cantidad máxima de sesiones de clientes SSL: 10.000

Cisco ASA 5585-X con SSP-40

• Entorno sugerido: Data Center, campus
• Throughput máximo: 20 Gbps.
• Cantidad máxima de conexiones por segundo: 200.000
• Paquetes (de 64 bytes) por segundo: 5.000.000
• Cantidad máxima de peers para VPNs IPSec: 10.000
• Cantidad máxima de sesiones de clientes SSL: 10.000

Cisco ASA 5585-X con SSP-60

• Entorno sugerido: Data center, campus
• Throughput máximo: 40 Gbps.
• Cantidad máxima de conexiones por segundo: 350.000
• Paquetes (de 64 bytes) por segundo: 9.000.000
• Cantidad máxima de peers para VPNs IPSec: 10.000
• Cantidad máxima de sesiones de clientes SSL: 10.000

Enlaces sugeridos

• Micrositio oficial de Cisco ASA 5500
• Cisco ASA Family Poster
• Comparación de modelos

Cualquier comentario o consulta que consideres importante respecto a este tema,
 incorporalo a continuación en forma de comentario.
Muchas gracias.
Oscar Gerometta

Tomado de: http://librosnetworking.blogspot.com/

http://ccnabolivia.blogspot.com/