思科防火墙产品介绍.ppt

,2005CiscoSystems,Inc.Allrightsreserved.,SNPAv4.02-1,CiscoPIX防火墙产品和ASA防火墙,2005CiscoSystems,Inc.Allrightsreserved.,SNPAv4.02-2,思科防火墙产品型号和特性,SMB,价格,Functionality,千兆以太网,PIX防火墙产品,Enterprise,ROBO,PIXFirewall515E,PIXFirewall525,PIXFirewall535,SOHO,PIXFirewall501,PIXFirewall506E,SP,SMB,价格,Functionality,千兆以太网,ASA自适应安全产品,Enterprise,ROBO,SOHO,SP,ASA5520,ASA5540,ASA5510,ASA5550,CiscoPIX防火墙501,应用在小型办公室同时支持7500个连接60-Mbps吞吐量支持的端口支持一个10/100BASE-T*以太网端口(outside)四个10/100交换端口(inside)VPN吞吐量3-Mbps3DES4.5-Mbps128-bitAES同时支持10个VPNpeers,*100BASE-T速率在6.3版本后才能使用.,VPNTUNNEL,POWER,100MBPS,LINK/ACT,PIX防火墙501:前面板指示灯,PIX防火墙501:后面板,SecurityLockSlot,PowerConnector,10/100BASE-T(RJ-45),ConsolePort(RJ-45),Four-Port10/100Switch(RJ-45),PIX防火墙506E,使用远端办公或者小型中型企业能同时提供25,000个连接提供100-Mbpscleartext吞吐量支持两个端口10/100BASE-T*两个VLANs*提供VPN吞吐量17-Mbps3DES30-Mbps128-bitAES同时支持25个VPNpeers,*100BASE-T速率在6.3版本后才能使用.两个VLANs在6.3(4)版本后支持.,PIX防火墙506E:前面板指示灯,NETWORK,ACT,POWERLED,PIX防火墙506E:后面板,LINKLED,ConsolePort(RJ-45),电源开关,ACTLED,10/100BASE-T(RJ-45),10/100BASE-T(RJ-45),ACTLED,LINKLED,USBPort,PIX防火墙515E,小型或者中等企业用户使用能提供130,000连接提高190-Mbpscleartext吞吐量接口支持最多六个10/100快速以太网口最多支持25VLANs最多支持5个虚拟防火墙支持failoverActive/standbyActive/active支持VPNs(2,000tunnels)Sitetosite远程访问,PIX防火墙515E:前面板指示灯,NETWORK,POWER,ACT,PIX防火墙515E:后面板,扩展插槽,固定接口,PIX防火墙515E:固定接口,FailoverConnector,FDXLED,LinkLED,100MbpsLED,FDXLED,CONSOLEPort(RJ-45),10/100BASE-TETHERNET1(RJ-45),PowerSwitch,LINKLED,100MbpsLED,10/100BASE-TXETHERNET0(RJ-45),LinkLED,PIX防火墙515E:扩展插槽可选的板卡,VAC,VAC+,4FE-66,快速以太网卡,VPN加速卡,1FE,扩展插槽,PIX防火墙515E:快速以太网卡端口编号,PIX防火墙515E可选板卡需要URlicense.,单口板卡,四口板卡,PIX防火墙525,大型企业用户使用提供280,000个连接提供330-Mbpscleartext吞吐量端口支持最多1010/100以太网口最多100个VLANs最多支持50个虚拟防火墙支持failoverActive/standbyActive/active支持VPNs(2,000tunnels)SitetositeRemoteaccess,PIX防火墙525:前面板指示灯,电源,ACT,PIX防火墙525:后面板,扩展插槽,固定接口,PIX防火墙525:固定接口,100MbpsLED,ACTLED,ACTLED,LINKLED,LINKLED,FAILOVERConnection,10/100BASE-TXETHERNET1(RJ-45),USBPort,ConsolePort(RJ-45),10/100BASE-TXETHERNET0(RJ-45),PIX防火墙525:扩展卡和VPN加速卡,VACandVAC+,1GE-66Card,1FECard,4FE-66Card,PIX防火墙535,大型企业用户使用同时提供500,000个连接提供1.65-Gbpscleartext吞吐量支持的端口最多14个百兆或者千兆以太网口最多支持150个VLANs最多支持50个虚拟防火墙支持failoverActive/standbyActive/active支持VPNs(2,000tunnels)SitetositeRemoteaccess,PIX535:前面板指示灯,电源,ACTIVE,Bus1Bus0(64-bit,66-MHz),Bus2(32-bit,33-MHz),PIX防火墙535:后面板,Slots3210,Slots87654,ConsoleRJ-45,USBport,DB-15Failover,PIX防火墙535:可选板卡,VAC,VAC+,1GE,1GE-66,4FE-66,GigabitEthernet,FastEthernet,VPNAccelerator,1FE,4FE(EOS),PIX535:后面板,DB-15Failover,Slot8,Slot7,Slot6,Slot5,Slot4,Slot3,Slot2,Slot1,Slot0,ConsoleRJ-45,USBPort,2005CiscoSystems,Inc.Allrightsreserved.,SNPAv4.02-27,ASA5500系列防火墙,CiscoASA5510,可以在一个企业、中小型企业使用或者做VPN网关同时提供64,000个连接提供300-Mbps吞吐量支持的接口最多支持5个10/100FastEthernet端口最多支持10个VLANs支持failoverActive/standby支持VPNsSitetositeRemoteaccessWebVPN支持AIP-SSM-10(可选),CiscoASA5520,中小企业用户使用，或者做VPN网关提供同时130,000个连接提供450-Mbps吞吐量提供的接口4个10/100/1000以太网口1个10/100以太网口最多支持25个VLANs最多支持10个虚拟防火墙支持failoverActive/standbyActive/active支持VPNsSitetositeRemoteaccessWebVPN支持AIP-SSM-10(可选),CiscoASA5540,企业用户使用，可以做VPN网关同时提供280,000个连接提供400-Mbps吞吐量支持的接口4个10/100/1000以太网口1个10/100以太网口支持100个VLANs最多50个虚拟防火墙支持failoverActive/standbyActive/active支持VPNsSitetosite(5,000peers)RemoteaccessWebVPN支持AIP-SSM-20(可选）,ASA5500Series:前面板,POWER,STATUS,ACTIVE,FLASH,VPN,SecurityServicesModule,固定接口,CompactFlash,ASA5500Series:后面板,Four10/100/1000GigabitEthernetPorts*,10/100Out-of-BandManagementPort,AUXPorts,CompactFlash,TwoUSB2.0Ports,PowerSupply(ACorDC),ConsolePort,*ASA5510支持10/100以太网口.,ASA5500Series:固定的端口,安全服务模块,提供高性能的额外的安全服务无盘(Flash-based)带外管理,AIP-SSM,电源灯,状态灯,SPEED,LINK/ACT,AIP-SSM-102.0-GHzprocessor1.0GBRAMAIP-SSM-202.4-GHzprocessor2.0GBRAM,2005CiscoSystems,Inc.Allrightsreserved.,SNPAv4.02-36,PIX防火墙Licensing,PIXLicenseTypes,UR:支持最多的端口数量和系统内存Restricted:限制端口的数量和系统中可用的内存(没有虚拟防火墙和不支持failover).Active/standbyfailure:只有一个防火墙处理数据流量，而另一台处于备份状态。Active/activefailover:两个防火墙可以同时处理数据流量。,AppliestoPIXFirewall515/515E,525,and535,VPN加密License,DESlicense支持56-bitDES3DES/AESlicense支持168-bit3DES支持256-bitAES,Dept/Cust2,Dept/Cust1,PIXFirewall,Dept/Cust2,Dept/Cust1,Dept/Cust3,Dept/CustN,PIXFirewall,Default,Upgrade,PIX虚拟防火墙Licenses,PIX515E,525,and535Licensing,2005CiscoSystems,Inc.Allrightsreserved.,SNPAv4.02-41,ASA系列产品Licensing,ASA系列虚拟防火墙Licenses,Default2个虚拟防火墙可用的虚拟防火墙Licenses5个虚拟防火墙10个虚拟防火墙20个虚拟防火墙50个虚拟防火墙升级Licenses从5到10个虚拟防火墙从10到20个虚拟防火墙从20到50个虚拟防火墙,Dept/Cust2,Dept/Cust1,ASA,ASA5510,5520,and5540Licensing,2005CiscoSystems,Inc.Allrightsreserved.,SNPAv4.02-44,C