Cisco Application Control Engine (ACE) - многофункциональный модуль для коммутаторов Cisco Catalyst 6500, консолидирующий в себе такие функции, как балансировка нагрузки, аппаратное ускорение SSL, оптимизация приложений и безопасность. Данный модуль позволяет эффективно защищать web-серверы и web-приложения, размещенные в центрах обработки данных.
Основные возможности:
- Обеспечение высокой производительности и масштабируемости - 4, 8 и 16 Гбит/сек, 6,5 млн пакетов в секунду, до 4000 VLAN, до 4 млн одновременных соединений
- Поддержка до 4096 виртуальных и 16 000 реальных серверов
- Поддержка до 250 виртуальных контекстов с собственными настройками
- Инспекция пакетов HTTP (заголовки, URL, содержание пакетов и т. п.) с помощью технологии Deep Packet Inspection
- Аппаратная поддержка проверки таких протоколов, как HTTP, RTSP, DNS, FTP и ICMP
- Работа с ACL (до 256 000 записей)
- Поддержка статической и динамической NAT (до 1 000 000 соединений) и PAT
- Ролевое управление с помощью RBAC Аппаратное ускорение при работе с SSL
- Централизованное управление цифровыми сертификатами
- Поддержка SSL v2 и v3, TLS v1.0
- Проверка протокола TCP (состояние, заголовок, размер окна)
- Проверка протоколов UDP, DNS, POP, IMAP, Telnet, ICMP, TCP, Echo, SMTP, RADIUS, LDAP и др. на соответствие RFC
- Обеспечение высокой доступности и отказоустойчивости (между модулями в одном или нескольких коммутаторах, а также между виртуальными контекстами)
