CISCO APPLICATION CONTROL ENGINE Cisco Application Control Engine (ACE) – многофункциональный модуль для коммутато- ров Cisco Catalyst 6500, консолидирующий в себе такие функции, как балансировка нагрузки, аппаратное ускорение SSL, оптимизация приложений и безопасность. Дан- ный модуль позволяет эффективно защищать web-серверы и web-приложения, раз- мещенные в центрах обработки данных.
Основные возможности • • Обеспечение высокой производительности и масштабируемости – 4, 8 и 16 Гбит/сек, 6,5 млн пакетов в секунду, до 4000 VLAN, до 4 млн одновременных соединений • • Ролевое управление с помощью RBAC • • Аппаратное ускорение при работе с SSL • • Поддержка до 4096 виртуальных и 16 000 реальных серверов • • Централизованное управление цифровыми сертификатами • • Поддержка до 250 виртуальных контекстов с собственными настройками • • Поддержка SSL v2 и v3, TLS v1.0 • • Инспекция пакетов HTTP (заголовки, URL, содержание пакетов и т.
п.) с помощью технологии Deep Packet Inspection • • Проверка протокола TCP (состояние, заголовок, размер окна) • • Аппаратная поддержка проверки таких протоколов, как HTTP, RTSP, DNS, FTP и ICMP • • Проверка протоколов UDP, DNS, POP, IMAP, Telnet, ICMP, TCP, Echo, SMTP, RADIUS, LDAP и др. на соответствие RFC • • Работа с ACL (до 256 000 записей) • • Поддержка статической и динамической NAT (до 1 000 000 соединений) и PAT • • Обеспечение высокой доступности и отказоустойчивости (между модулями в одном или нескольких коммутаторах, а также между виртуальными контекстами) Дополнительная информация: http://www.cisco.com/go/ace 46