CISCO FIREWALL SERVICES MODULE Сервисный модуль FWSM, реализующий функции межсетевого экрана, – это высокопроизводи- тельное интегрированное защитное решение для коммутаторов Catalyst 6500 и маршрутизато- ров Cisco 7600. Этот модуль обеспечивает инспекцию трафика на скоростях свыше 10 Гбит/сек (с возможностью увеличения до 20 Гбит/сек),1 млн. одновременно обрабатываемых соединений, 100 000 соединений в секунду. Данное уникальное решение, не имеющее аналогов на рынке, ориентировано на защиту центров обработки данных, операторов связи и штаб-квартир крупных компаний.
Основные возможности • • Базируется на зарекомендовавшей себя операционной системе PixOS • • Поддержка до 4096 VLAN на один модуль • • Балансировка нагрузки GGSN • • Transparent Firewall NAT/PAT • • Создание политик для отдельных VLAN • • Поинтерфейсный DHCP replay • • Механизм виртуализации (до 100 виртуальных межсетевых экранов) • • Тесная интеграция с модулями обнаружения атак, построения IPSec VPN и работы с SSL • • BGP stub • • Интеграция с WAAS • • Защита от подмены MAC/IP-адресов (ARP Spoofing) • • Отказоустойчивость и высокая доступность • • Поддержка RTSP PAT и H.323 GUP • • Расширенная инспекция MS-RPC и SIP • • Возможность ограничения использования ресурсов • • IOS auto state • • Ролевое управление конфигурацией модуля • • TCP state bypass • • Группирование сетевых объектов и сервисов для списков контроля доступа (ACL) • • Поддержка регулярных выражений • • Масштабирование до 4-х модулей на один коммутатор • • Интеграция с PISA • • Фильтрация HTTPS • • Снижение совокупной стоимости владения за счет интеграции FWSM в уже установленные сети Catalyst 6500 • • Поддержка Virtual Switching System (VSS) Дополнительная информация:
http://www.cisco.com/en/US/products/hw/modules/ps2706/ps4452/index.html 17