익스프레스 배송
문의하기
주문 추적
검색
인기 검색
문의
장바구니
로그인

쿠폰
지금 견적을 받으세요.
최대 8%까지 절약하세요.

문의
문의하기

피드백
귀하의 의견
저희를 어떻게 평가하시나요?
사용 용이성 :
구매 피드백:
제품 상세 정보 :

Cisco ASA 2130 방화벽 크기 조정 및 마이그레이션 가이드

Cisco ASA 2130 방화벽 크기 조정 및 마이그레이션 가이드
  • 소개
  • 도전
  • 추천 상품
  • 비교 자료
  • 고객 사례
전문가의 도움 받기

보안 엣지의 재정의

보안 엣지의 재정의

  • 밀집된 VM 클러스터와 VDI 팜은 Cisco ASA 2130이 더 이상 감당할 수 없는 한계를 빠르게 드러냅니다. 동서 간 검사는 모든 I/O에 부담을 주고, 로그인 폭주 시에는 연결 테이블이 한계에 도달하며, 규모가 작은 보안 엣지로 인해 10G 업링크가 제대로 활용되지 못합니다. 방화벽 용량이 제약 조건이 될 때, 컴퓨팅 또는 스토리지 확장만으로는 최종 사용자 경험을 개선하거나 보안 보증 목표를 달성할 수 없습니다.

    다음 섹션에서는 가상화된 워크로드 및 VDI 환경에 적합한 보안 에지(Secure Edge) 크기를 결정하는 방법, ASA 2130을 고용량 Cisco Secure Firewall 또는 ASA 5585 플랫폼으로 교체해야 하는 시점, 그리고 실질적인 마이그레이션 경로를 중점적으로 다룹니다. 처리량 및 세션 모델링, 10G 인터페이스 요구 사항, 정책 확장, 그리고 위험, 성능 및 예산의 균형을 맞추기 위한 적절한 대체 SKU 제품군 선택에 특히 중점을 둡니다.

밀집된 VM/VDI 환경에서의 방화벽 확장성 한계

VM 및 VDI 밀도가 빠르게 증가함에 따라 ASA 2130의 한계가 드러나게 되므로 처리량, 세션, 비용 및 마이그레이션 위험 간에 신중한 균형을 맞춰야 합니다.

밀집된 VM/VDI 환경에서의 방화벽 확장성 한계

  • 엣지에서의 처리량 및 세션 한계

    ASA 2130은 동서 트래픽 및 VDI 트래픽이 밀집된 환경에서 한계에 도달하여 지연, 세션 끊김을 유발하고 가상화 확장을 저해합니다.

  • 업그레이드 비용 대비 과잉 공급 위험

    차세대 방화벽을 선택하는 것은 어려운 일입니다. 규모가 너무 크면 예산이 낭비되고, 규모가 작으면 VM 밀도와 사용자 수가 증가함에 따라 다시 교체해야 합니다.

  • 이주 문제의 복잡성과 정책의 지속성

    ASA 2130에서 최신 플랫폼으로 마이그레이션할 때 정책 변경, 다운타임, 기존 10G 링크 및 툴과의 통합 중단을 방지해야 합니다.

밀집된 VM 및 VDI 환경을 위한 방화벽 경로

ASA 2130이 제약 요소가 되는 시점과 차세대 보안 방화벽 옵션을 적절하게 구성하는 방법에 집중하십시오.

진정한 병목 현상을 파악하세요

장애 발생 전에 VM 밀도, VDI 동시 접속 및 동서 트래픽 흐름을 ASA 2130 제한 사항과 연관시키십시오.

적정 크기의 차세대 방화벽

10G 엣지, SSL 부하 및 세션 규모에 맞춰 FPR 2100/3100/4100 모델에 매핑합니다.

고처리량 마이그레이션 계획 수립

ASA 5585 경로를 사용하여 VM 팜에 영향을 주지 않고 10G 이상의 정책 도메인을 추가할 수 있습니다.

ASA 2130과 차세대 방화벽 비교

ASA 2130, Firepower ASA 어플라이언스 및 ASA 5585를 비교하여 고밀도 VM 및 VDI 보안 환경에 적합한 업그레이드 경로를 선택하십시오.

제품 특장점 시스코 ASA 2130 시스코 파이어파워 ASA 어플라이언스
Cisco ASA 5585 어플라이언스 (인기 상품)
 당신을 위한 결과
배포 적합성 적당한 VM 밀도와 제한적인 VDI 확장에 적합한 엣지 방화벽으로, 기존 설계 환경에 적합합니다. 향상된 인터페이스 유연성과 차세대 방화벽(NGFW) 기능 옵션을 통해 고밀도 VM/VDI 환경에 최적화되었습니다. 고성능 VM 팜, 멀티테넌트 VDI 및 10G 확장성이 필요한 데이터 센터 엣지에 가장 적합합니다. 통합 계획에 맞춰 플랫폼을 조정합니다. 지점 규모의 엣지 서버는 Firepower를 유지하고, 밀집된 멀티테넌트 코어 서버는 ASA 5585로 마이그레이션합니다.
처리량 및 세션 규모 VM/VDI 세션이 급증할 경우 병목 현상이 발생할 수 있으며, 중간 수준의 처리량에 제약을 받습니다. ASA 2130보다 처리량이 높고 CPU 및 메모리 여유 공간이 더 많아 향후 확장에 유리합니다. 이 그룹에서 가장 높은 처리량과 세션 용량을 자랑하며, 동서 및 남북 방향의 대량 트래픽 처리에 최적화되어 있습니다. VM/VDI 동시 접속 최대치와 향후 성장 가능성을 고려하여 한 번에 용량을 산정함으로써 향후 업그레이드 비용을 절감하세요.
인터페이스 용량 (1G vs 10G) 주로 1G에 초점을 맞추어 고밀도 호스트 또는 ToR 스위치의 집합을 제한합니다. 모델에 따라 1G와 일부 10G 옵션을 유연하게 조합하여 사용할 수 있어 10G를 단계적으로 도입하는 데 적합합니다. 강력한 10G 옵션과 높은 포트 밀도를 제공하여 스파인/리프 또는 고밀도 ESXi/Hyper-V 클러스터에 이상적입니다. 엣지에서 10G/25G가 표준이라면 ASA 5585를 추천하며, 혼합 링크의 경우 Firepower ASA로도 충분할 수 있습니다.
기능 세트 및 보안 서비스 기존 ASA 기능 세트는 차세대 방화벽(NGFW) 기능이 제한적이며 대규모 심층 검사에 적합하지 않습니다. 차세대 방화벽(NGFW) 기능으로의 전환 경로가 있는 ASA 이미지입니다. 향후 IPS/고급 위협 방지 기능을 추가하는 데 더 적합합니다. 엔터프라이즈급 ASA는 높은 대역폭에서 심층 검사를 지속적으로 수행할 수 있는 강력한 하드웨어 기능을 갖추고 있습니다. 균형 잡힌 차세대 방화벽(NGFW) 진화를 위해서는 Firepower ASA를 선택하십시오. 10G 이상의 고도에서 심층 검사가 필수적인 경우에는 ASA 5585를 선택하십시오.
확장성 및 수명주기 많은 고밀도 VM/VDI 환경에서 용량 한계에 근접했거나 도달했으며, 하드웨어 조기 교체 위험이 있습니다. 확장성이 향상된 최신 플랫폼이지만, 매우 큰 규모의 다중 사이트 VDI 환경에서는 여전히 한계에 도달할 수 있습니다. 더 긴 수명과 더 넓은 확장성을 갖춘 고급 플랫폼으로 설계되었습니다. 3~5년 VDI 로드맵에 맞는 플랫폼 수명 주기를 선택하여 반복적인 마이그레이션을 줄이세요.
자본 지출 및 총소유비용 프로필 단기적으로는 비용이 가장 낮지만, 성능 저하로 인한 교체 및 가동 중단 위험이 더 높습니다. 적절한 투자로 성능과 기능 확장의 균형을 이룰 수 있으며, 단계적 업그레이드에 적합합니다. 초기 투자 비용은 더 높지만, 확장성 측면에서 Gbps당 및 세션당 비용이 더 저렴하고, 장비와 라이선스 수가 더 적습니다. 가전제품의 초기 구매 가격만 고려하지 말고 3~5년간의 총 소유 비용을 고려하십시오.
이주 노력과 위험 ASA 2130을 유지하는 것은 지금 당장은 변경을 피할 수 있지만, 기술적 부채와 용량 제약을 장기화시킵니다. ASA 2130에서 마이그레이션은 간단합니다. ASA 운영 체제 및 구성 개념이 유사합니다. 마이그레이션은 더 복잡하지만 여러 ASA/Firepower 노드를 더 적은 수의 장치로 통합할 수 있습니다. 향후 몇 년 안에 또 다른 대규모 이전을 피할 수 있도록, 한 번에 체계적인 플랫폼 이전을 계획하십시오.
최적의 시나리오 가상 머신 증가율이 예측 가능하고 10G 요구 사항이 당장 필요하지 않은 소규모에서 중규모 배포 환경에 적합합니다. VM/VDI 환경이 확장됨에 따라 더 나은 여유 공간이 필요하지만, 아직 10G 수준의 대용량 트래픽에는 대응할 수 없습니다. 대규모 VM/VDI 패브릭, 10G급 엣지 컴퓨팅 및 공격적인 성장과 통합을 보이는 데이터 센터. ASA 2130은 임시방편으로만 사용하십시오. 중규모 환경에는 Firepower ASA를, 장기적인 대규모 환경에는 ASA 5585를 권장합니다.

도움이 필요하신가요? 지금 바로 기술 전문가를 만나보세요.

  • +1-626-655-0998(미국)
    UTC 15:00-00:00
  • +852-2592-5389 (홍콩)
    UTC 00:00-09:00
  • +852-2592-5411 (홍콩)
    UTC 06:00-15:00
견적요청
라이브 채팅
도움이 필요하신가요? 지금 바로 기술 전문가를 만나보세요.

이상적인 배포 시나리오

Cisco ASA 2130이 처리량, 세션 또는 동서 보안에 제약이 되는 가상화 데이터 센터 및 VDI 중심 네트워크를 위해 설계되었습니다.

고밀도 가상화 데이터 센터 에지

고밀도 가상화 데이터 센터 에지

  • 이 용도는 VM 밀도가 높고 동서 및 남북 트래픽이 혼합되어 ASA 2130의 처리량 및 세션 제한을 초과하는 데이터 센터 인터넷 에지에서 사용합니다.
  • ASA 2130이 안정적으로 처리할 수 있는 것보다 더 큰 정책 테이블과 더 많은 VPN 피어를 사용하는 다중 테넌트 또는 다중 사업부 환경을 분할하십시오.
  • 단계적 마이그레이션을 통해 기존 ASA 정책을 유지하면서 10G 지원 보안 방화벽 플랫폼을 엣지 방화벽으로 간편하게 교체할 수 있습니다.
기업용 VDI 액세스 및 안전한 원격 근무 환경

기업용 VDI 액세스 및 안전한 원격 근무 환경

  • 원격 사용자의 높은 연결률과 지속적인 세션으로 인해 ASA 2130 리소스가 포화되는 대규모 VDI 환경을 보호하십시오.
  • SSL VPN, AnyConnect 및 클라이언트리스 원격 액세스 세션을 용량이 더 큰 ASA 2100/Firepower 3100/4100 어플라이언스로 오프로드하십시오.
  • 로그인 폭주 상황에서도 사용자 경험에 영향을 주지 않고 VDI, 음성 및 비즈니스 애플리케이션 간에 정책 기반 세분화를 구현합니다.
서버 가상화 클러스터를 위한 통합 방화벽

서버 가상화 클러스터를 위한 통합 방화벽

  • 증가하는 동서 트래픽 흐름으로 인해 기존 ASA 2130 용량이 한계를 넘어서는 경우, 멀티랙 ESXi, Hyper-V 또는 KVM 클러스터의 보안을 중앙 집중화하십시오.
  • ASA 5585 또는 Firepower와 같은 확장성이 높은 시스템에서 호스트 VM 간 마이크로 경계를 구성하고, 가상 스위치와 VLAN을 사용하여 세분화된 영역 설정을 구현하십시오.
  • 기본 가상화 패브릭을 재설계하지 않고도 1G에서 10G/40G 업링크 및 더 높은 세션 동시성을 지원합니다.
하이브리드 클라우드 및 코로케이션 연결 허브

하이브리드 클라우드 및 코로케이션 연결 허브

  • ASA 2130이 라우팅 및 VPN 병목 현상이 되는 경우, 온프레미스 VM/VDI 환경과 퍼블릭 클라우드 엔드포인트 간에 안전하고 처리량이 높은 링크를 구축하십시오.
  • 10G 인터페이스를 갖춘 ASA 5585 또는 Firepower 4100 플랫폼에서 증가하는 IPsec 사이트 간 및 파트너 터널을 종료하십시오.
  • 기존 방화벽 하드웨어에 과부하를 주지 않고 코로케이션 케이지, DMZ 영역 및 클라우드 상호 연결 간에 확장 가능한 분할을 제공합니다.
지연 시간에 민감한 VM 및 VDI 애플리케이션 보안

지연 시간에 민감한 VM 및 VDI 애플리케이션 보안

  • ASA 2130이 부하 시 허용할 수 없는 지연 시간을 추가하는 음성, 비디오 협업 및 그래픽 집약적인 VDI 세션과 같은 실시간 애플리케이션을 보호하십시오.
  • 트래픽 급증 시에도 일관된 응답 시간을 유지하려면 초당 패킷 처리 성능이 더 높고 하드웨어 가속 기능을 갖춘 플랫폼으로 마이그레이션하십시오.
  • 계획된 동시 사용자 및 세션 증가를 지원하면서 낮은 지연 시간을 유지하는 액티브/액티브 또는 액티브/스탠바이 클러스터를 설계하십시오.

자주 묻는 질문

밀집된 VM 또는 VDI 환경에 Cisco ASA 2130이 용량이 부족한지 어떻게 알 수 있나요?

  • 일반적으로 경고 신호에는 CPU 사용률이 70~80% 이상으로 지속되는 현상, VDI 로그인 폭주 시 연결 시간 초과가 빈번하게 발생하는 현상, 새로운 VM 클러스터를 추가할 때 패킷 손실이 증가하는 현상, 그리고 지연 시간에 영향을 주지 않고 새로운 보안 정책을 유지하기 어려운 현상 등이 포함됩니다.
  • 규모 측면에서 볼 때, 동시 세션 수, VPN 피어 수 또는 동서 간 검사 요구 사항이 ASA 2130의 최대 용량에 근접하는 경우, 프로덕션 피크 기간 동안 용량 한계에 도달할 때까지 기다리기보다는 FPR2140-ASA-K9 또는 FPR3130-ASA-K9와 같은 Cisco Secure Firewall 옵션을 검토하여 추가 여유 공간을 확보하는 것이 더 안전합니다.

가상 머신과 VDI 트래픽이 혼합된 환경에서 ASA 2130을 대체할 Cisco Secure Firewall SKU는 어떤 제품이어야 할까요?

  • 1/10G 업링크와 적당한 향후 성장이 예상되는 대부분의 고밀도 VM 및 VDI 집계 에지 환경에서는 FPR2140-ASA-K9가 균형 잡힌 후속 제품이 될 수 있는 반면, 동서 간 검사 빈도가 높고 VDI 세션이 더 많은 환경에는 FPR3130-ASA-K9 또는 FPR4112-ASA-K9가 적합합니다.
  • 로드맵에 대규모 멀티테넌트 VDI 환경이나 고강도 SSL 검사가 포함되어 있다면 FPR4115-ASA-K9, FPR4120-ASA-K9, FPR4125-ASA-K9 또는 FPR4145-ASA-K9와 같은 고성능 모델이 더 나은 확장성을 제공합니다. 최종 선택은 예상되는 최대 동시 세션 수, SSL 오프로드 요구 사항 및 10G/40G 인터페이스 계획에 맞춰야 합니다.

ASA 2130 또는 5585에서 Firepower ASA 모드로 정책을 재설계하지 않고 마이그레이션할 수 있습니까?

  • ASA 모드로 실행되는 Cisco Secure Firewall 어플라이언스는 기존 ASA 구성을 가져와 적용할 수 있지만, VDI 로그인 흐름의 예기치 않은 중단을 방지하려면 객체 정리, NAT 합리화 및 단계별 정책 마이그레이션을 계획해야 합니다.
  • 듀얼 스택 또는 마이크로세그먼트 VM 네트워크에서는 단계별 마이그레이션(랩 검증, 파일럿 VDI 풀, 그 다음 전체 전환)을 사용하고 롤백 구성을 준비해 두십시오. 전문가의 지원을 받으세요. 무료 CCIE 지원 마이그레이션 위험을 크게 줄일 수 있습니다. 참고: 특정 보증 조건 및 지원 서비스는 제품 및 지역에 따라 다를 수 있습니다. 자세한 내용은 공식 정보를 참조하십시오. 추가 문의 사항은 다음 연락처로 문의하십시오. router-switch.com.

ASA 2130을 ASA 5585 또는 Firepower 4100 시리즈(10G)로 교체할 때 호환성 및 케이블링 관련 고려 사항은 무엇입니까?

  • ASA5585 또는 FPR41xx 어플라이언스로 마이그레이션할 때는 기존 10G 광 모듈과 DAC 케이블이 새 플랫폼 및 라인 카드에서 지원되는지 확인하십시오. 호환되지 않는 트랜시버 또는 지원되지 않는 타사 광 모듈은 VM/VDI 패브릭 전환 중 링크 끊김 현상의 일반적인 원인입니다.
  • 또한, 특히 VXLAN 또는 오버레이 배포 환경에서 스파인/리프 스위치에 대한 MTU 및 LACP 설정을 검증하여 단편화로 인한 VDI 세션 끊김을 방지하십시오. 이러한 매개변수를 사전에 계획하면 하드웨어 교체 중 유지 관리 시간이 길어지는 것을 방지할 수 있습니다.

ASA 2130 마이그레이션 하드웨어의 리드 타임, 배송, 세금 및 통관 위험은 어떻게 관리됩니까?

  • 리드 타임 및 배송 기간은 항상 제품 가용성, 구성(예: 특정 FPR4125-ASA-K9 빌드) 및 목적지에 따라 달라집니다. 재고 품목의 경우 배송 옵션 및 일반적인 운송 기간은 아래에 설명되어 있습니다. 저희 배송 방법.
  • 세금, 부가가치세 및 관세는 국가 및 수입 정책에 따라 다르므로 최신 지침을 확인하시기 바랍니다. 세금 및 관세 또한 중요한 마이그레이션 기간 동안 국경에서의 지연을 방지하기 위해 내부 물류 또는 시스템 통합업체와 협력하십시오.

ASA 2130을 대체하기 위해 ASA 5585 또는 Firepower에 투자할 때 어떤 수명 주기, 보증 및 반품 위험을 고려해야 할까요?

  • 일부 ASA 5585 및 이전 버전의 ASA 기반 플랫폼은 수명 주기 단계(EoS/EoL)가 다를 수 있으므로, 해당 도구를 사용하여 상태를 확인하는 것이 중요합니다. EOL/EOSL 검사기 또한 VDI 및 VM 워크로드에 대한 지원 기간에 맞는 모델을 선택하십시오.
  • 하드웨어 보증 범위 및 RMA 처리 절차에 대해서는 다음을 참조하십시오. 당사의 보증 정책 그리고 내부 프로세스가 이를 준수할 수 있도록 하십시오. 반품 지침 장애 발생 시 VDI 엣지 용량을 신속하게 복구할 수 있도록 설계되었습니다. 참고: 제품 및 지역에 따라 특정 보증 조건 및 지원 서비스가 다를 수 있습니다. 자세한 내용은 공식 정보를 참조하십시오. 추가 문의 사항은 다음 연락처로 문의해 주십시오. router-switch.com.

더 많은 솔루션

Cisco Enterprise Networking Solutions

시스코 엔터프라이즈 네트워킹 솔루션

타협 없이 혁신을 주도하고, 보안을 강화하고, 비용을 절감할 수 있는 Cisco 네트워킹 솔루션을 알아보세요.

네트워킹
Enterprise SASE Security Architecture Guide

엔터프라이즈 SASE 보안 아키텍처 가이드

SASE가 SD-WAN과 클라우드 보안을 통합하여 운영 비용을 40~60% 절감하고 분산된 기업에 통합된 제로 트러스트 액세스를 제공하는 방법을 알아보세요.

육
Copper vs Fiber vs DAC/AOC Interconnects Guide

구리선 vs 광섬유 vs DAC/AOC 인터커넥트 가이드

구리, 광섬유, DAC 및 AOC에 대한 완벽한 비교 - 지연 시간, 도달 범위, 비용 및 10G/25G/100G/400G 배포 적합성.

케이블링 및 트랜시버
로그인
회원가입