Модуль Cisco Catalyst WS-SVC-FWM-1-K9 (WS-SVC-FWM-1-K9)

Модуль сервисов межсетевого экрана линейки Cisco Catalyst 6500 (Cisco Catalyst 6500 Series Firewall Services Module, FWSM)– это высокоскоростной, интегрированный модуль межсетевого экрана для коммутаторов линейки Cisco Catalyst 6500 и маршрутизаторов линейки Cisco 7600, который дает пропускную способность 5,5 Гб/сек., скорость соединений 100 000 в секунду и 1 миллион одновременных соединений. На одном шасси можно установить до 4 модулей FWSM, с масштабируемостью вплоть до 20 Гб/сек на каждое шасси. FWSM входит в линейку устройств обеспечения безопасности Cisco PIX и обеспечивает большим компаниям и провайдерам услуг безопасность, надежность и производительность самого высокого уровня. В модулях FWSM используется технология Cisco PIX и работает действующая в режиме онлайн, надежная ОС Cisco PIX, которая ликвидирует ”дыры” в системе защиты, негативно отражающиеся на производительности. Центральное звено – это схема защиты, базирующаяся на адаптивном алгоритме защиты (Adaptive Security Algorithm, ASA), которая реализует функции межсетевого экрана, ориентированные на учет статуса соединений. Используя ASA, FWSM создает запись таблицы соединений для сеансового потока трафика на основании адресов отправителя и получателя, выбираемых по случайному принципу порядковых номеров сегментов TCP, номеров портов и дополнительных флагов TCP. FWSM контролирует весь входящий и исходящий трафик, применяя политику безопасности к этим записям таблицы соединений.

Технические характеристики:

	Capacities
Performance	• 5.5 Gbps throughput per service module • Up to 4 FWSMs (20 Gbps) per Catalyst 6500 chassis with static VLAN or IOS Policy-based Routing • 2.8 Mpps • 1 million concurrent connections • 100,000 connection setups and teardowns per second • 256,000 concurrent NAT or PAT translations • Jumbo Ethernet packets (8500 bytes) supported
VLAN Interfaces	• 1000 total per service module • 256 VLANs per security context in routed mode • 8 VLAN pairs per security context in transparent mode
Access Lists	• Up to 80,000 Access Control Entries in single context mode • Note: the FWSM implements Layer 3 and 4 access control security checks in hardware with virtually no performance impact using non-upgradeable high-speed memory
Virtual Firewalls (Security Contexts)	• 20, 50, 100, 250 Virtual Firewall licenses • 2 Virtual Firewalls and 1 administrative context are provided for testing purposes.