Comparer les modèles

Les pare-feu Cisco ASA vous permettent d'intégrer de nombreux services de sécurité réseau de prochaine génération et de qualité professionnelle sans nuire aux performances. Cisco ASA allie le pare-feu d'inspection dynamique de paquets le plus déployé de l'industrie aux capacités de la nouvelle génération de pare-feu.

En savoir plus à propos de ASA, séries 5500 et 5500-X pour petites entreprises et bureaux régionaux.

Modèle Cisco ASA	ASA 5505 / Security Plus	ASA 5510 / Security Plus	ASA 5512-X / Security Plus	ASA 5515-X

Débit de l'inspection dynamique de paquets (max^.1)	Jusqu'à 150 Mbps	Jusqu'à 300 Mbps	1 Gbps	1,2 Gbps
Débit de l'inspection dynamique (multiprotocole²)	-	-	500 Mbps	600 Mbps
Débit de la nouvelle génération³ (multiprotocole)	-	-	200 Mbps	350 Mbps
Débit IPS⁴	Jusqu'à 75 Mbps avec AIP SSC-5	Jusqu'à 150 Mbps avec AIP SSM-10; 300 Mbps avec AIP SSM-20	250 Mbps (module de matériel additionnel non requis)	400 Mbps (module de matériel additionnel non requis)
Sessions concurrentes	10 000 / 25 000	50 000 / 130 000	100 000	250 000
Connexions par seconde	4 000	9 000	10 000	15 000
Paquets par seconde (64 octets)	85 000	190 000	450 000	500 000
Débit RPV 3DES/AES⁵	100 Mbps	170 Mbps	200 Mbps	250 Mbps
Sessions d'utilisateur RPV client IPsec IKEv1 et site à site	25	250	250	250
Sessions utilisateur RPV sans client ou AnyConnect	25	250	250	250
Utilisateurs Cisco Cloud Web Security	25	75	100	250
Réseaux locaux virtuels	3 (agrégation de liens désactivée) /20 (agrégation de liens activée)	50/100	50/100	100
Haute disponibilité (prise en charge)⁶	Non disponible	Non disponible; A/A et A/V	Non disponible; A/A et A/V	A/A et A/V
E-S intégrée	8 ports FE avec 2 ports alimentation sur Ethernet (PoE)	5 ports FE / 2 ports 10/100/1000, 3 ports FE	6 ports 10/100/1000	6 ports 10/100/1000
Extension des E-S	Non disponible	4 ports 10/100/1000 ou 4 ports GE (SFP)	6 ports 10/100/1000 ou 6 ports GE (SFP)	6 ports 10/100/1000 ou 6 ports GE (SFP)
Deux blocs d'alimentation	Non disponible	Non disponible	Non disponible	Non disponible
Alimentation	CA, CC	CA, CC	CA, CC	CA, CC

¹ Débit maximal pour un trafic (protocole UDP) mesuré dans des conditions d'essai idéales
² Multiprotocole = Trafic ayant principalement un profil de protocoles ou d'applications TCP comme HTTP, SMTP, FTP, IMAPv4, BitTorrent et DNS
³Débit mesuré à l'aide du logiciel ASA CX, version 9.1.1, pour un trafic ayant le profil multiprotocole avec visibilité et contrôle des applications (AVC) et composants essentiels de la sécurité Web (WSE). La journalisation du trafic était aussi activée.
⁴ Le trafic de pare-feu non assujetti au service IPS peut afficher un meilleur débit.
⁵ Le nombre de connexions et le débit RPV varient selon la configuration du dispositif ASA et des modèles de trafic RPV. Ces éléments devraient être pris en compte lors des analyses de capacité.
⁶ A/A = Actif/Actif; A/V = Actif/Veille

Les pare-feu de nouvelle génération Cisco ASA sont offerts selon une vaste gamme de dimensions et de seuils de performance pour s'ajuster à votre réseau et à votre budget. Ils combinent l'inspection dynamique de paquets et les capacités de la nouvelle génération de pare-feu avec des services complets de sécurité réseau de prochaine génération. Une solution répondant à vos besoins en matière de sécurité existe, pour une sécurité ne tolérant aucun compromis.

En savoir plus à propos de ASA, séries 5500 et 5500-X, des solutions de périphérie Internet.

Modèle Cisco ASA	ASA 5520	ASA 5525-X	ASA 5540	ASA 5545-X	ASA 5550	ASA 5555-X

Débit de l'inspection dynamique de paquets (max^.1)	450 Mbps	2 Gbps	650 Mbps	3 Gbps	1,2 Gbps	4 Gbps
Débit de l'inspection dynamique de paquets (multiprotocole²)	-	1 Gbps	-	1,5 Gbps	-	2 Gbps
Débit de la nouvelle génération³ (multiprotocole)	-	650 Mbps	-	1 Gbps	-	1,4 Gbps
Débit IPS⁴	Jusqu'à 225 Mbps avec AIP SSM-10; 375 Mbps avec AIP SSM-20; 450 Mbps avec AIP SSM-40	600 Mbps (module de matériel additionnel non requis)	Jusqu'à 500 Mbps avec AIP SSM-20; 650 Mbps avec AIP SSM-40	900 Mbps (module de matériel additionnel non requis)	Non disponible	1,3 Gbps (module de matériel additionnel non requis)
Sessions concurrentes	280 000	500 000	400 000	750 000	650 000	1 000 000
Connexions par seconde	12 000	20 000	25 000	30 000	33 000	50 000
Paquets par seconde (64 octets)	320 000	700 000	500 000	900 000	600 000	1 100 000
Débit RPV 3DES/AES⁵	225 Mbps	300 Mbps	325 Mbps	400 Mbps	425 Mbps	700 Mbps
Sessions d'utilisateur RPV client IPsec IKEv1 et site à site	750	750	5 000	2 500	5 000	5 000
Sessions utilisateur RPV sans client ou AnyConnect	750	750	2 500	2 500	5 000	5 000
Utilisateurs Cisco Cloud Web Security	300	500	1 000	1 500	2 000	3 000
Réseaux locaux virtuels	150	200	200	300	400	500
Haute disponibilité (prise en charge)⁶	A/A et A/V	A/A et A/V	A/A et A/V	A/A et A/V	A/A et A/V	A/A et A/V
E-S intégrée	4 ports 10/100/1000 et 1 port FE	8 ports 10/100/1000	4 ports 10/100/1000 et 1 port FE	8 ports 10/100/1000	8 ports 10/100/1000 et 1 port FE	8 ports 10/100/1000
Extension des E-S	4 ports 10/100/1000 ou 4 ports GE (SFP)	6 ports 10/100/1000 ou 6 ports GE (SFP)	4 ports 10/100/1000 ou 4 ports GE (SFP)	6 ports 10/100/1000 ou 6 ports GE (SFP)	Aucun	6 ports 10/100/1000 ou 6 ports GE (SFP)
Deux blocs d'alimentation	Non disponible	Non disponible	Non disponible	Non disponible	Non disponible	Oui
Alimentation	CA, CC	CA, CC	CA, CC	CA, CC	CA, CC	CA, CC

Les pare-feu Cisco ASA protègent les réseaux de toutes formes et dimensions et offrent une sécurité constante aux infrastructures hybrides : physiques, virtuelles et en nuage. Ces solutions allient le pare-feu le plus déployé de l'industrie avec tous les services complémentaires de sécurité réseau de prochaine génération. Ces pare-feu protègent les réseaux d'entreprise tout en fournissant aux employés un accès sécurisé aux données - partout, en tout temps et avec n'importe quel appareil.

En savoir plus à propos des pare-feu Cisco ASA pour grandes entreprises et centres de données.

Modèle Cisco ASA	ASA 5585-X avec SSP10	ASA 5585-X avec SSP20	ASA 5585-X avec SSP40	ASA 5585-X avec SSP60	ASA Services Module

Débit de l'inspection dynamique de paquets (max^.1)	4 Gbps	10 Gbps	20 Gbps	40 Gbps	20 Gbps
Débit de l'inspection dynamique de paquets (multiprotocole²)	2 Gbps	5 Gbps	10 Gbps	20 Gbps	16 Gbps
Débit de la nouvelle génération³ (multiprotocole)	2 Gbps (avec ASA CX SSP-10)	5 Gbps (avec ASA CX SSP-20)	Non disponible	Non disponible	Non disponible
Débit IPS⁴ (multiprotocole)	2 Gbps (avec IPS SSP-10)	3 Gbps (avec IPS SSP-20)	5 Gbps (avec IPS SSP-40)	10 Gbps (avec IPS SSP-60)	Non disponible
Sessions concurrentes	1 000 000	2 000 000	4 000 000	10 000 000	10 000 000
Connexions par seconde	50 000	125 000	200 000	350 000	300 000
Paquets par seconde (64 octets)	1 500 000	3 000 000	5 000 000	9 000 000	5 000 000
Débit RPV 3DES/AES⁵	1 Gbps	2 Gbps	3 Gbps	5 Gbps	2 Gbps
Sessions d'utilisateur RPV client IPsec IKEv1 et site à site	5 000	10 000	10 000	10 000	10 000
Sessions utilisateur RPV sans client ou AnyConnect	5 000	10 000	10 000	10 000	10 000
Utilisateurs Cisco Cloud Web Security	7 500	7 500	7 500	7 500	7 500
E-S intégrée	8 ports 10/100/1000 et 2 ports 10 GE (SFP+)⁶	8 ports 10/100/1000 et 2 ports 10 GE (SFP+)⁶	6 ports 10/100/1000 et 4 ports 10 GE (SFP+)6	6 ports 10/100/1000 et 4 ports 10 GE (SFP+)6	Fourni par le commutateur ou le routeur
Extension des E-S⁷	8 ports 10 GE(SFP/SFP+) ou 4 ports 10 GE(SFP/SFP+) ou 20 ports 1 GE (12 ports 1 GE SFP et 8 ports 10/100/100)				Fourni par le commutateur ou le routeur
Deux blocs d'alimentation	Oui	Oui	Oui	Oui	Oui. Fourni par le commutateur ou le routeur
Réseaux locaux virtuels	1 024	1 024	1 024	1 024	1 000
Haute disponibilité (prise en charge)⁸	1 024	1 024	1 024	1 024	1 000
Alimentation	CA	CA	CA	CA	CA et CC fournis par le commutateur ou le routeur

¹ Débit maximal pour un trafic (protocole UDP) mesuré dans des conditions d'essai idéales
² Multiprotocole = Trafic ayant principalement un profil de protocoles ou d'applications TCP comme HTTP, SMTP, FTP, IMAPv4, BitTorrent et DNS
³Débit mesuré à l'aide du logiciel ASA CX, version 9.1.1, pour un trafic ayant le profil multiprotocole avec visibilité et contrôle des applications (AVC) et composants essentiels de la sécurité Web (WSE). La journalisation du trafic était aussi activée.
⁴ Le trafic de pare-feu non assujetti au module du commutateur d'accès aux services IPS peut afficher un meilleur débit.
⁵ Le nombre de connexions et le débit RPV varient selon la configuration du dispositif ASA et des modèles de trafic RPV. Ces éléments devraient être pris en compte lors des analyses de capacité.
⁶ Nécessite une licence distincte
⁷ Modules demi-largeur
⁸ A/A = Actif/Actif; A/V = Actif/Veille