思科防火墙产品介绍.ppt

Cisco ASA 5520 中小企业用户使用，或者做VPN网关 提供同时 130,000个连接 提供450-Mbps 吞吐量 提供的接口 4个10/100/1000以太网口 1个10/100 以太网口 最多支持25 个VLANs 最多支持10个虚拟防火墙 支持 failover Active/standby Active/active 支持VPNs Site to site Remote access WebVPN 支持 AIP-SSM-10 (可选) Cisco ASA 5540 企业用户使用，可以做VPN网关 同时提供280,000 个连接 提供 400-Mbps 吞吐量 支持的接口 4个10/100/1000以太网口 1个 10/100 以太网口 支持 100个 VLANs 最多50个虚拟防火墙 支持 failover Active/standby Active/active 支持 VPNs Site to site (5,000 peers) Remote access WebVPN 支持 AIP-SSM-20 (可选） ASA 5500 Series: 前面板 POWER STATUS ACTIVE FLASH VPN Security Services Module 固定接口 CompactFlash ASA 5500 Series: 后面板 Four 10/100/1000 Gigabit Ethernet Ports* 10/100 Out-of-Band Management Port AUX Ports CompactFlash Two USB 2.0 Ports Power Supply (AC or DC) Console Port *ASA 5510 支持 10/100 以太网口. ASA 5500 Series: 固定的端口 安全服务模块 提供高性能的额外的安全服务 无盘 (Flash-based) 带外管理 AIP-SSM 电源灯 状态灯 SPEED LINK/ACT AIP-SSM-10 2.0-GHz processor 1.0 GB RAM AIP-SSM-20 2.4-GHz processor 2.0 GB RAM ? 2005 Cisco Systems, Inc. All rights reserved. SNPA v4.0—2-* PIX 防火墙 Licensing PIX License Types UR: 支持最多的端口数量和系统内存 Restricted: 限制端口的数量和系统中可用的内存 (没有虚拟防火墙和不支持failover). Active/standby failure: 只有一个防火墙处理数据流量，而另一台处于备份状态。 Active/active failover: 两个防火墙可以同时处理数据流量。 Applies to PIX Firewall 515/515E, 525, and 535 VPN 加密 License DES license 支持 56-bit DES 3DES/AES license 支持 168-bit 3DES 支持 256-bit AES Dept/Cust 2 Dept/Cust 1 PIX Firewall Dept/Cust 2 Dept/Cust 1 Dept/Cust 3 Dept/Cust N PIX Firewall Default Upgrade PIX 虚拟防火墙Licenses PIX 515E, 525, and 535 Licensing License 类型 物理接口 VLANs 虚拟防火墙 内存 Failover PIX Firewall 515E Restricted 3 10 N/A 64 No UR 6 25 License Up to five 128 Yes PIX Firewall 525 Restricted 6 25 N/A 128 No UR 10 100 License Up to 50 256 Yes PIX Firewall 535 Restricted 8 50 N/A 512 No UR 14 150 License Up to 50 1024 Yes ? 2005 Cisco Systems, Inc. All rights reserved. SNPA v4.0—2-* ASA 系列产品Licensing ASA 系列虚拟防火墙Licenses Default 2个虚拟防火墙 可用的虚拟防火墙Licenses 5个虚拟防火墙 10个虚拟防火墙 20 个虚拟防火墙 50 个虚拟防火墙 升级 Licenses 从 5到10 个虚拟防火墙 从1