思科防火墻產(chǎn)品介紹

?2005CiscoSystems,Inc.Allrightsreserved.SNPAv4.0—2-1CiscoPIX防火墻產(chǎn)品和ASA防火墻?2005CiscoSystems,Inc.Allrightsreserved.SNPAv4.0—2-2思科防火墻產(chǎn)品型號和特性SMB價格Functionality千兆以太網(wǎng)PIX防火墻產(chǎn)品EnterpriseROBOPIXFirewall515EPIXFirewall525PIXFirewall535SOHOPIXFirewall501PIXFirewall506ESPSMB價格Functionality千兆以太網(wǎng)ASA自適應安全產(chǎn)品EnterpriseROBOSOHOSPASA5520ASA5540ASA5510ASA5550CiscoPIX防火墻501應用在小型辦公室同時支持7500個連接60-Mbps吞吐量支持的端口支持一個10/100BASE-T*以太網(wǎng)端口(outside)四個10/100交換端口(inside)VPN吞吐量3-Mbps3DES4.5-Mbps128-bitAES同時支持10個VPNpeers*100BASE-T速率在6.3版本后才能使用.VPNTUNNELPOWER100MBPSLINK/ACTPIX防火墻501:前面板指示燈PIX防火墻501:后面板SecurityLockSlotPowerConnector10/100BASE-T(RJ-45)ConsolePort(RJ-45)Four-Port10/100Switch(RJ-45)PIX防火墻506E使用遠端辦公或者小型－中型企業(yè)能同時提供25,000個連接提供100-Mbpscleartext吞吐量支持兩個端口

10/100BASE-T*兩個VLANs*提供VPN吞吐量17-Mbps3DES30-Mbps128-bitAES同時支持25個VPNpeers*100BASE-T速率在6.3版本后才能使用..兩個VLANs在6.3(4)版本后支持.PIX防火墻506E:前面板指示燈NETWORKACTPOWERLEDPIX防火墻506E:后面板LINKLEDConsolePort(RJ-45)電源開關(guān)ACTLED10/100BASE-T(RJ-45)10/100BASE-T(RJ-45)ACTLEDLINKLEDUSBPortPIX防火墻515E小型或者中等企業(yè)用戶使使用能提供130,000連接提高190-Mbpscleartext吞吐量接口支持最多六個10/100快速以太網(wǎng)口最多支持25VLANs最多支持5個虛擬防火墻支持failoverActive/standbyActive/active支持VPNs(2,000tunnels)Sitetosite遠程訪問PIX防火墻515E:前面板指示燈NETWORKPOWERACTPIX防火墻515E:后面板擴展插槽固定接口PIX防火墻515E:固定接口Failover

ConnectorFDX

LEDLink

LED100Mbps

LEDFDX

LEDCONSOLE

Port(RJ-45)10/100BASE-T

ETHERNET1

(RJ-45)PowerSwitchLINK

LED100Mbps

LED10/100BASE-TX

ETHERNET0

(RJ-45)LinkLEDPIX防火墻515E:擴展插槽可選的板卡VACVAC+4FE-66快速以太網(wǎng)卡VPN加速卡1FE擴展插槽PIX防火墻515E:快速以太網(wǎng)卡端口編號PIX防火墻515E可選板卡需要URlicense.單口板卡四口板卡PIX防火墻525大型企業(yè)用戶使用提供280,000個連接提供330-Mbpscleartext吞吐量端口支持最多1010/100以太網(wǎng)口最多100個VLANs最多支持50個虛擬防火墻支持failoverActive/standbyActive/active支持VPNs(2,000tunnels)SitetositeRemoteaccessPIX防火墻525:前面板指示燈電源ACTPIX防火墻525:后面板擴展插槽固定接口PIX防火墻525:固定接口100MbpsLEDACTLEDACTLEDLINKLEDLINKLEDFAILOVERConnection10/100BASE-TXETHERNET1(RJ-45)USBPortConsolePort(RJ-45)10/100BASE-TXETHERNET0(RJ-45)PIX防火墻525:擴展卡和VPN加速卡VACandVAC+1GE-66Card1FECard4FE-66CardPIX防火墻535大型企業(yè)用戶使用同時提供500,000個連接提供1.65-Gbpscleartext吞吐量支持的端口最多14個百兆或者千兆以太網(wǎng)口口最多支持150個VLANs最多支持50個虛擬防火墻支持failoverActive/standbyActive/active支持VPNs(2,000tunnels)SitetositeRemoteaccessPIX535:前面板指示燈電源ACTIVEBus1Bus0(64-bit,66-MHz)Bus2(32-bit,33-MHz)PIX防火墻535:后面板Slots3210Slots87654ConsoleRJ-45USBportDB-15FailoverPIX防火墻535:可選板卡VACVAC+1GE1GE-664FE-66GigabitEthernetFastEthernetVPNAccelerator1FE4FE(EOS)PIX535:后面板DB-15FailoverSlot8Slot7Slot6Slot5Slot4Slot3Slot2Slot1Slot0ConsoleRJ-45USBPort?2005CiscoSystems,Inc.Allrightsreserved.SNPAv4.0—2-27ASA5500系列防火墻CiscoASA5510可以在一個企業(yè)、中小型型企業(yè)使用或者做VPN網(wǎng)關(guān)同時提供64,000個連接提供300-Mbps吞吐量支持的接口最多支持5個10/100FastEthernet端口最多支持10個VLANs支持failoverActive/standby支持VPNsSitetositeRemoteaccessWebVPN支持AIP-SSM-10(可選)CiscoASA5520中小企業(yè)用戶使用，或者者做VPN網(wǎng)關(guān)提供同時130,000個連接提供450-Mbps吞吐量提供的接口4個10/100/1000以太網(wǎng)口1個10/100以太網(wǎng)口最多支持25個VLANs最多支持10個虛擬防火墻支持failoverActive/standbyActive/active支持VPNsSitetositeRemoteaccessWebVPN支持AIP-SSM-10(可選)CiscoASA5540企業(yè)用戶使用，可以做VPN網(wǎng)關(guān)同時提供280,000個連接提供400-Mbps吞吐量支持的接口4個10/100/1000以太網(wǎng)口1個10/100以太網(wǎng)口支持100個VLANs最多50個虛擬防火墻支持failoverActive/standbyActive/active支持VPNsSitetosite(5,000peers)RemoteaccessWebVPN支持AIP-SSM-20(可選）ASA5500Series:前面板POWERSTATUSACTIVEFLASHVPNSecurityServicesModule固定接口CompactFlashASA5500Series:后面板Four10/100/1000GigabitEthernetPorts*10/100Out-of-BandManagementPortAUXPortsCompactFlashTwoUSB2.0PortsPowerSupply(ACorDC)ConsolePort*ASA5510支持10/100以太網(wǎng)口.ASA5500Series:固定的端口安全服務(wù)模塊提供高性能的額外的安全全服務(wù)無盤(Flash-based)帶外管理AIP-SSM電源燈狀態(tài)燈SPEEDLINK/ACTAIP-SSM-102.0-GHzprocessor1.0GBRAMAIP-SSM-202.4-GHzprocessor2.0GBRAM?2005CiscoSystems,Inc.Allrightsreserved.SNPAv4.0—2-36PIX防火墻LicensingPIXLicenseTypesUR:支持最多的端口數(shù)量和系系統(tǒng)內(nèi)存Restricted:限制端口的數(shù)量和系統(tǒng)中中可用的內(nèi)存(沒有虛擬防火墻和不支持持failover).Active/standbyfailure:只有一個防火墻處理數(shù)據(jù)據(jù)流量，而另一臺處于備備份狀態(tài)。Active/activefailover:兩個防火墻可以同時處理理數(shù)據(jù)流量。AppliestoPIXFirewall515/515E,525,and535VPN加密LicenseDESlicense支持56-bitDES3DES/AESlicense支持168-bit3DES支持256-bitAESDept/Cust2Dept/Cust1PIXFirewallDept/Cust2Dept/Cust1Dept/Cust3Dept/CustNPIXFirewallDefaultUpgradePIX虛擬防火墻LicensesPIX515E,525,and535LicensingLicense類型物理接口VLANs虛擬防火墻內(nèi)存FailoverPIXFirewall515ERestricted310N/A64NoUR625LicenseUptofive128YesPIXFirewall525Restricted625N/A128NoUR10100LicenseUpto50256YesPIXFirewall535Restricted850N/A512NoUR14150LicenseUpto501024Yes?2005CiscoSystems,Inc.Allrightsreserved.SNPAv4.0—2-41ASA系列產(chǎn)品LicensingASA系列虛擬防火墻LicensesDefault2個虛擬防火墻可用的虛擬防火墻Licenses5個虛擬防火墻10個虛擬防火墻20個虛擬防火墻50個虛擬防火墻升級Licenses從5到10個虛擬防火墻從10到20個虛擬防火墻從20到50個虛擬防火墻Dept/Cust2Dept/Cust1ASAASA5510,5520,and5540LicensingLicensesInterfacesSecurityContextsVLANsIPSecVPNPeersFailoverA/SA/AGPRSGTPASA5510Base3x10/100N/A050N/AN/AN/ASecurity+5x10/100N/A10150YesN/AN/AASA5520Base4x10/100/1000,

110/100Default2;upto1025300YesYesLicenseVPN+4x10/100/1000,

110/100Default2;upto1025750YesYesLicenseASA5540Base4x10/100/1000,

110/100Default2;upto50100500YesYesLicenseVPN+4x10/100/1000,

110/100Default2;upto501002000YesYesLicenseVPNPremium4x10/100/1000,

110/100Default2;upto501005000YesYesLicense?2005CiscoSystems,Inc.Allrightsreserved.SNPAv4.0—2-44Cisco防火墻模塊FWSM為數(shù)據(jù)中心或者SP設(shè)計使用CiscoCatalyst6500系列交換機和7600系列路由器上支持FWSM同時支持1million連接可以達到5.5-Gbps吞吐量支持100個虛擬防火墻每個虛擬防火墻支持256個接口1000VLANs(maximumperFWSM)支持active/standbyfailoverFWSMinCatalyst6500SwitchandCisco7600InternetRouterFWSMFWSM9、靜夜四無鄰，荒居舊業(yè)業(yè)貧。。12月-2212月-22Thursday,December8,202210、雨中黃葉樹，燈下白頭頭人。。22:03:1922:03:1922:0312/8/202210:03:19PM11、以我獨沈久，愧君相見見頻。。12月-2222:03:1922:03Dec-2208-Dec-2212、故人江海別，幾度隔山山川。。22:03:1922:03:1922:03Thursday,December8,202213、乍見翻疑夢，相悲各問問年。。12月-2212月-2222:03:1922:03:19December8,202214、他鄉(xiāng)生白發(fā)，舊國見青青山。。08十二月202210:03:19下午午22:03:1912月-2215、比不了得就不比，得不不到的就不要。。。十二月2210:03下午12月-2222:03December8,202216、行動出成果，工作出財財富。。2022/12/822:03:1922:03:1908December202217、做前，能夠環(huán)視四周；；做時，你只能或者最好好沿著以腳為起點的射線線向前。。10:03:19下午午10:03下午22:03:1912月-229、沒有失敗，只有暫時停停止成功！。12月-2212月-22Thursday,December8,202210、很多事情努力了未必有有結(jié)果，但是不努力卻什什么改變也沒有。。22:03:1922:03:1922:0312/8/202210:03:19PM11、成功就是日復一日那一一點點小小努力的積累。。。12月-2222:03:1922:03Dec-2208-Dec-2212、世間成事，不求其絕對對圓滿，留一份不足，可可得無限完美。。22:03:1922:03:1922:03Thursday,December8,202213、不知香積寺，數(shù)里入云云峰。。12月-2212月-2222:03:1922:03:19December8,202214、意志堅強的人能把世界界放在手中像泥塊一樣任任意揉捏。08十二月202210:03:19下午午22:03:1912月-2215、楚塞三湘接，荊門九派派通。。。十二月2210:03下午12月-2222:03December8,202216、少年十五二十時，步行行奪得胡馬騎。。2022/12/822:03:1922:03:1908December202217、空山新雨后，天氣晚來來秋。。