1、, 2005 Cisco Systems, Inc. All rights reserved.,SNPA v4.02-1,Cisco PIX 防火墻產(chǎn)品和 ASA 防火墻, 2005 Cisco Systems, Inc. All rights reserved.,SNPA v4.02-2,思科防火墻產(chǎn)品型號和特性,SMB,價格,Functionality,千兆以太網(wǎng),PIX 防火墻產(chǎn)品,Enterprise,ROBO,PIX Firewall 515E,PIX Firewall 525,PIX Firewall 535,SOHO,PIX Firewall 501,PIX Firewall 5

2、06E,SP,SMB,價格,Functionality,千兆以太網(wǎng),ASA 自適應(yīng)安全產(chǎn)品,Enterprise,ROBO,SOHO,SP,ASA 5520,ASA 5540,ASA 5510,ASA 5550,Cisco PIX 防火墻 501,應(yīng)用在小型辦公室 同時支持7500個連接 60-Mbps 吞吐量 支持的端口 支持一個10/100BASE-T* 以太網(wǎng)端口(outside) 四個10/100 交換端口 (inside) VPN 吞吐量 3-Mbps 3DES 4.5-Mbps 128-bit AES 同時支持10個VPN peers,*100BASE-T 速率在6.3版本后才能使

3、用.,VPN TUNNEL,POWER,100 MBPS,LINK/ACT,PIX 防火墻 501: 前面板指示燈,PIX 防火墻 501: 后面板,Security Lock Slot,Power Connector,10/100BASE-T (RJ-45),Console Port (RJ-45),Four-Port 10/100 Switch (RJ-45),PIX 防火墻 506E,使用遠端辦公或者小型中型企業(yè) 能同時提供 25,000個連接 提供 100-Mbps clear text 吞吐量 支持兩個端口 10/100BASE-T* 兩個 VLANs* 提供 VPN 吞吐量 17-

4、Mbps 3DES 30-Mbps 128-bit AES 同時支持25個VPN peers,*100BASE-T 速率在6.3版本后才能使用. . 兩個VLANs 在6.3(4)版本后支持.,PIX 防火墻 506E: 前面板指示燈,NETWORK,ACT,POWER LED,PIX 防火墻 506E: 后面板,LINK LED,Console Port (RJ-45),電源開關(guān),ACT LED,10/100BASE-T (RJ-45),10/100BASE-T (RJ-45),ACT LED,LINK LED,USB Port,PIX 防火墻 515E,小型或者中等企業(yè)用戶使用 能提供 1

5、30,000 連接 提高 190-Mbps clear text 吞吐量 接口支持 最多六個10/100快速以太網(wǎng)口 最多支持25 VLANs 最多支持5個虛擬防火墻 支持 failover Active/standby Active/active 支持 VPNs (2,000 tunnels) Site to site 遠程訪問,PIX 防火墻 515E: 前面板指示燈,NETWORK,POWER,ACT,PIX 防火墻 515E: 后面板,擴展插槽,固定接口,PIX 防火墻 515E: 固定接口,FailoverConnector,FDXLED,LinkLED,100 MbpsLED,FD

6、XLED,CONSOLEPort (RJ-45),10/100BASE-TETHERNET1(RJ-45),Power Switch,LINKLED,100 MbpsLED,10/100BASE-TXETHERNET0(RJ-45),Link LED,PIX 防火墻 515E: 擴展插槽可選的板卡,VAC,VAC+,4 FE - 66,快速以太網(wǎng)卡,VPN 加速卡,1FE,擴展插槽,PIX 防火墻 515E: 快速以太網(wǎng)卡端口編號,PIX 防火墻 515E 可選板卡需要UR license.,單口板卡,四口板卡,PIX 防火墻 525,大型企業(yè)用戶使用 提供 280,000 個連接 提供 33

7、0-Mbps clear text 吞吐量 端口支持 最多1010/100 以太網(wǎng)口 最多100個 VLANs 最多支持50個虛擬防火墻 支持 failover Active/standby Active/active 支持 VPNs (2,000 tunnels) Site to site Remote access,PIX 防火墻 525: 前面板指示燈,電源,ACT,PIX 防火墻 525: 后面板,擴展插槽,固定接口,PIX 防火墻 525: 固定接口,100 Mbps LED,ACT LED,ACT LED,LINK LED,LINK LED,FAILOVER Connection,

8、10/100BASE-TX ETHERNET1 (RJ-45),USB Port,Console Port (RJ-45),10/100BASE-TX ETHERNET0 (RJ-45),PIX 防火墻 525: 擴展卡和VPN加速卡,VAC and VAC+,1GE-66 Card,1FECard,4FE-66Card,PIX 防火墻 535,大型企業(yè)用戶使用 同時提供 500,000 個連接 提供 1.65-Gbps clear text 吞吐量 支持的端口 最多 14 個百兆或者千兆以太網(wǎng)口 最多支持150 個VLANs 最多支持50個虛擬防火墻 支持failover Active/st

9、andby Active/active 支持VPNs (2,000 tunnels) Site to site Remote access,PIX 535: 前面板指示燈,電源,ACTIVE,Bus 1 Bus 0 (64-bit, 66-MHz),Bus 2 (32-bit, 33-MHz),PIX 防火墻 535: 后面板,Slots 3 2 1 0,Slots 8 7 6 5 4,Console RJ-45,USB port,DB-15 Failover,PIX 防火墻 535: 可選板卡,VAC,VAC+,1GE,1GE-66,4FE-66,Gigabit Ethernet,Fast

10、Ethernet,VPN Accelerator,1FE,4FE (EOS),PIX 535: 后面板,DB-15 Failover,Slot 8,Slot 7,Slot 6,Slot 5,Slot 4,Slot 3,Slot 2,Slot 1,Slot 0,Console RJ-45,USB Port, 2005 Cisco Systems, Inc. All rights reserved.,SNPA v4.02-27,ASA 5500 系列防火墻,Cisco ASA 5510,可以在一個企業(yè)、中小型企業(yè)使用或者做VPN網(wǎng)關(guān) 同時提供 64,000個連接 提供 300-Mbps 吞吐量 支

11、持的接口 最多支持5個10/100 Fast Ethernet 端口 最多支持10個VLANs 支持failover Active/standby 支持 VPNs Site to site Remote access WebVPN 支持 AIP-SSM-10 (可選),Cisco ASA 5520,中小企業(yè)用戶使用，或者做VPN網(wǎng)關(guān) 提供同時 130,000個連接 提供450-Mbps 吞吐量 提供的接口 4個10/100/1000以太網(wǎng)口 1個10/100 以太網(wǎng)口 最多支持25 個VLANs 最多支持10個虛擬防火墻 支持 failover Active/standby Active/ac

12、tive 支持VPNs Site to site Remote access WebVPN 支持 AIP-SSM-10 (可選),Cisco ASA 5540,企業(yè)用戶使用，可以做VPN網(wǎng)關(guān) 同時提供280,000 個連接 提供 400-Mbps 吞吐量 支持的接口 4個10/100/1000以太網(wǎng)口 1個 10/100 以太網(wǎng)口 支持 100個 VLANs 最多50個虛擬防火墻 支持 failover Active/standby Active/active 支持 VPNs Site to site (5,000 peers) Remote access WebVPN 支持 AIP-SSM-

13、20 (可選）,ASA 5500 Series: 前面板,POWER,STATUS,ACTIVE,FLASH,VPN,Security Services Module,固定接口,CompactFlash,ASA 5500 Series: 后面板,Four 10/100/1000 Gigabit Ethernet Ports*,10/100 Out-of-Band Management Port,AUX Ports,CompactFlash,Two USB 2.0 Ports,Power Supply (AC or DC),Console Port,*ASA 5510 支持 10/100 以太網(wǎng)

14、口.,ASA 5500 Series: 固定的端口,安全服務(wù)模塊,提供高性能的額外的安全服務(wù) 無盤 (Flash-based) 帶外管理,AIP-SSM,電源燈,狀態(tài)燈,SPEED,LINK/ACT,AIP-SSM-10 2.0-GHz processor 1.0 GB RAM AIP-SSM-20 2.4-GHz processor 2.0 GB RAM, 2005 Cisco Systems, Inc. All rights reserved.,SNPA v4.02-36,PIX 防火墻 Licensing,PIX License Types,UR: 支持最多的端口數(shù)量和系統(tǒng)內(nèi)存 Rest

15、ricted: 限制端口的數(shù)量和系統(tǒng)中可用的內(nèi)存 (沒有虛擬防火墻和不支持failover). Active/standby failure: 只有一個防火墻處理數(shù)據(jù)流量，而另一臺處于備份狀態(tài)。 Active/active failover: 兩個防火墻可以同時處理數(shù)據(jù)流量。,Applies to PIX Firewall 515/515E, 525, and 535,VPN 加密 License,DES license 支持 56-bit DES 3DES/AES license 支持 168-bit 3DES 支持 256-bit AES,Dept/Cust 2,Dept/Cust 1,P

16、IX Firewall,Dept/Cust 2,Dept/Cust 1,Dept/Cust 3,Dept/Cust N,PIX Firewall,Default,Upgrade,PIX 虛擬防火墻Licenses,PIX 515E, 525, and 535 Licensing, 2005 Cisco Systems, Inc. All rights reserved.,SNPA v4.02-41,ASA 系列產(chǎn)品Licensing,ASA 系列虛擬防火墻Licenses,Default 2個虛擬防火墻 可用的虛擬防火墻Licenses 5個虛擬防火墻 10個虛擬防火墻 20 個虛擬防火墻 50 個虛擬防火墻 升級 Licenses 從 5到10 個虛擬防火墻 從10 到20個虛擬防火墻 從20到50個虛擬防火墻,Dept/Cust 2,Dept/Cust 1,ASA,ASA 5510, 5520, and 5540 Licensing, 2005 Cisco Systems, Inc. All rights reserved.,SNPA v4.02-44,Cisco