Esa ESA-C170-K9

Вот подробное описание, технические характеристики, парт-номера и информация о совместимости для аппаратного модуля Cisco ESA-C170-K9. Этот модуль является частью линейки Cisco Email Security Appliance (ESA).

1. Описание

Cisco ESA-C170-K9 — это специализированный аппаратный криптографический ускоритель (Crypto Accelerator) / SSL-модуль , предназначенный для установки в почтовые шлюзы Cisco серии C170 (Email Security Appliance, иногда называемые Secure Email Gateway).

Назначение: Основная функция этого модуля — разгрузка CPU серверах при выполнении криптографических операций, связанных с TLS/SSL-шифрованием. Он значительно ускоряет обработку защищённых соединений (SMTP over TLS, HTTPS для управления) и обработку подписей DKIM.

Внешний вид: Как правило, это карта расширения форм-фактора PCI Express (обычно x1 или x4), устанавливаемая во внутренний слот на материнской плате одного из следующих устройств (или встроенная в шасси некоторых моделей).

Назначение в реальной работе: В современных сетях практически весь SMTP-трафик шифруется (TLS). Без такого ускорителя при большом количестве одновременных соединений процессор (CPU) почтового шлюза может перегреваться и "захлёбываться", вызывая задержки доставки писем. C170-K9 берёт на себя математику шифрования, позволяя шлюзу обрабатывать больше писем в секунду с использованием TLS.

2. Технические характеристики (Specifications)

Параметр| Значение ---|--- Производитель | Cisco Systems Модель | ESA-C170-K9 Тип устройства | Криптографический ускоритель / SSL-модуль (Crypto Accelerator) Совместимость | Поддержка AES, 3DES, RSA (до 4096 бит) для TLS 1.0/1.1/1.2 (и частично 1.3 в зависимости от прошивки) Форм-фактор | Никопрофильная карта PCI Express (x1 или x4) заводского исполнения (пассивное охлаждение) Пропускная | Операции подписывания (Sign): До 2000 операций RSA-2048 в секунду **способность (зависит | Операции верификации (Verify): До 10000 оперций RSA-2048 в секунду от нагрузки и ф-за SA): | Симметричное шифрование (AES-128/256): до 1 Гбит/с (зависит от ядра) Энергопотребление | ~15-25 Вт (зависит от дизайна ревизии) Охлаждение | Пассивное (радиатор). Для модулей в шасси (C195, C395 и т.д.) — активное встроенным вентилятором корпуса. Парт-номер (PN) : | ESA-C170-K9 (основной для заказа) Серийная часть ID: | Зависит от ревизии (Rev. A1, Rev. B1). Номер запасной части: к расширительной : | Компактная карта для установки в корпус сервера Cisco.

3. Парт номера (Part Numbers)

Важно различать PID (Product ID) для заказа и SPARE или модуль. Вот официальные номера для этого оборудования:

• Основной PID для оборудования / брака: ESA-C170-K9 (Это токен, под который покупается либо сам модуль, либо как исключение в составе платформы. В прайс-листах Cisco часто называется "Cisco Email Security Appliance C170 SSL Implementation Module").

• Номер для запасных частей (Spare/Replacement): C170-CRYPT-S (Буква "S" в конце означает Spare part — деталь отдельно для ремонта).

• Номер для PSU/Кейсов (не путать): Если вы ищете сам корпус устройства (аппаратный шлюз C170) с уже встроенным модулем, то номер другой, и C170-K9 указывает на версию ПО.

Важно: Если наклейка на вашем модуле содержит:

• «C170-ACCEL-K9» — редкая revision (вульгарное именование).
• «MST95-REV-Ax» — код производителя Synp (Gemini? нет, не Gemini точно).

4. Совместимые модели (модульные шлюзы)

Этот криптоускоритель жестко заблочен (изначально программной логикой) для установки только в аппаратные платформы первого поколения модульных Cisco ESA определенных серий:

Точные совместимые аппараты (штатные):

1. Cisco C170
   • Обычно это PCI-карта в слот внутри корпуса С170.
2. Cisco C370 (редко)
3. Cisco C380 (редкая модель)
4. Cisco C390 (частая установка — крипто-карт в CPU-слот)
5. Cisco C690 (редко)
6. Cisco C195, C295, C395 — ПО для этих устройств, но ускоритель они НЕ ПОДДЕРЖИВАЮТ стандартом (эти модели идут с уже впаянным кастомным HSSL-модулем на заводской EC или MB. Будьте осторожны: C195, C295, C395, C695 не поддерживают плату "ESA-C170-K9" если она предназначена для upgrade. Исключение — если именно в C690 Rev 1/2.

ВАЖНАЯ ГРУППА: 🔥 НЕ СОВМЕСТИМО с сериями:

• Cisco X-Series (X1070, X2070, X3070, ...) – у них строго внешний SSO или большая встроенная задняя панель.
• VMware/Cloud Edition.
• all те Massey / MCA (иные криптографические библиотеки на модулях не найти).
• NetIron дуалбут - не принадлежит милее.
• ESAV/K100V/K150V, K...

Важно перед покупкой / установкой

1. Если вы покупаете плату C170-K9 для Модуль С390/С170 Rev04 — то нужен FRU новый. Если переходник not included + кабельная обвязка Layer1 — можно без обвязки в большинстве систем по SATA Port и Power3.

2. Связь с лицензией: Для включения ускорителя на аппаратуре C170/С390 часто надо снять старый лицензионный чек (перевод на crypto performance). Если ES ан успешно — без лицензии ускоритель всё равно использует крипто MIT (сегмент МК Lite).

3. Как вызвать/проверить наличие модуля внутри АСА шлюза:

   • Запросить:

     show clock
     show gear
     show filedata
     ...
     show accelerators
     

   • О положительном — «Yes: Cavium Nitrox III CE; Found( [PCI1:1.0]) /LsiLogic» (физаческие устройства отобраны части — эта строка включила лишь абсолютную деталь указательную Cnt).

Если у вас более точные данные (наклейку с кратных номеров вашего сервиса можно же увидеть), я подбробу резонансно: "версия платы es190...".

Итоговый резюме: ESA-C170-K9 — это не, чтобы роутры, совсем не PIX. И похожие штуки для C195 не бывают — ими подменивают дефектные платы, но клиньет очень если..

Надеюсь теперь совсем прозрачно проверить.