思科防火墙产品介绍

1、, 2005 Cisco Systems, Inc. All rights reserved.,SNPA v4.02-1,Cisco PIX 防火墙产品和 ASA 防火墙, 2005 Cisco Systems, Inc. All rights reserved.,SNPA v4.02-2,思科防火墙产品型号和特性,SMB,价格,Functionality,千兆以太网,PIX 防火墙产品,Enterprise,ROBO,PIX Firewall 515E,PIX Firewall 525,PIX Firewall 535,SOHO,PIX Firewall 501,PIX Firewall 5

2、06E,SP,SMB,价格,Functionality,千兆以太网,ASA 自适应安全产品,Enterprise,ROBO,SOHO,SP,ASA 5520,ASA 5540,ASA 5510,ASA 5550,Cisco PIX 防火墙 501,应用在小型办公室 同时支持7500个连接 60-Mbps 吞吐量 支持的端口 支持一个10/100BASE-T* 以太网端口(outside) 四个10/100 交换端口 (inside) VPN 吞吐量 3-Mbps 3DES 4.5-Mbps 128-bit AES 同时支持10个VPN peers,*100BASE-T 速率在6.3版本后才能使

3、用.,VPN TUNNEL,POWER,100 MBPS,LINK/ACT,PIX 防火墙 501: 前面板指示灯,PIX 防火墙 501: 后面板,Security Lock Slot,Power Connector,10/100BASE-T (RJ-45),Console Port (RJ-45),Four-Port 10/100 Switch (RJ-45),PIX 防火墙 506E,使用远端办公或者小型中型企业 能同时提供 25,000个连接 提供 100-Mbps clear text 吞吐量 支持两个端口 10/100BASE-T* 两个 VLANs* 提供 VPN 吞吐量 17-

4、Mbps 3DES 30-Mbps 128-bit AES 同时支持25个VPN peers,*100BASE-T 速率在6.3版本后才能使用. . 两个VLANs 在6.3(4)版本后支持.,PIX 防火墙 506E: 前面板指示灯,NETWORK,ACT,POWER LED,PIX 防火墙 506E: 后面板,LINK LED,Console Port (RJ-45),电源开关,ACT LED,10/100BASE-T (RJ-45),10/100BASE-T (RJ-45),ACT LED,LINK LED,USB Port,PIX 防火墙 515E,小型或者中等企业用户使用 能提供 1

5、30,000 连接 提高 190-Mbps clear text 吞吐量 接口支持 最多六个10/100快速以太网口 最多支持25 VLANs 最多支持5个虚拟防火墙 支持 failover Active/standby Active/active 支持 VPNs (2,000 tunnels) Site to site 远程访问,PIX 防火墙 515E: 前面板指示灯,NETWORK,POWER,ACT,PIX 防火墙 515E: 后面板,扩展插槽,固定接口,PIX 防火墙 515E: 固定接口,FailoverConnector,FDXLED,LinkLED,100 MbpsLED,FD

6、XLED,CONSOLEPort (RJ-45),10/100BASE-TETHERNET1(RJ-45),Power Switch,LINKLED,100 MbpsLED,10/100BASE-TXETHERNET0(RJ-45),Link LED,PIX 防火墙 515E: 扩展插槽可选的板卡,VAC,VAC+,4 FE - 66,快速以太网卡,VPN 加速卡,1FE,扩展插槽,PIX 防火墙 515E: 快速以太网卡端口编号,PIX 防火墙 515E 可选板卡需要UR license.,单口板卡,四口板卡,PIX 防火墙 525,大型企业用户使用 提供 280,000 个连接 提供 33

7、0-Mbps clear text 吞吐量 端口支持 最多1010/100 以太网口 最多100个 VLANs 最多支持50个虚拟防火墙 支持 failover Active/standby Active/active 支持 VPNs (2,000 tunnels) Site to site Remote access,PIX 防火墙 525: 前面板指示灯,电源,ACT,PIX 防火墙 525: 后面板,扩展插槽,固定接口,PIX 防火墙 525: 固定接口,100 Mbps LED,ACT LED,ACT LED,LINK LED,LINK LED,FAILOVER Connection,

8、10/100BASE-TX ETHERNET1 (RJ-45),USB Port,Console Port (RJ-45),10/100BASE-TX ETHERNET0 (RJ-45),PIX 防火墙 525: 扩展卡和VPN加速卡,VAC and VAC+,1GE-66 Card,1FECard,4FE-66Card,PIX 防火墙 535,大型企业用户使用 同时提供 500,000 个连接 提供 1.65-Gbps clear text 吞吐量 支持的端口 最多 14 个百兆或者千兆以太网口 最多支持150 个VLANs 最多支持50个虚拟防火墙 支持failover Active/st

9、andby Active/active 支持VPNs (2,000 tunnels) Site to site Remote access,PIX 535: 前面板指示灯,电源,ACTIVE,Bus 1 Bus 0 (64-bit, 66-MHz),Bus 2 (32-bit, 33-MHz),PIX 防火墙 535: 后面板,Slots 3 2 1 0,Slots 8 7 6 5 4,Console RJ-45,USB port,DB-15 Failover,PIX 防火墙 535: 可选板卡,VAC,VAC+,1GE,1GE-66,4FE-66,Gigabit Ethernet,Fast

10、Ethernet,VPN Accelerator,1FE,4FE (EOS),PIX 535: 后面板,DB-15 Failover,Slot 8,Slot 7,Slot 6,Slot 5,Slot 4,Slot 3,Slot 2,Slot 1,Slot 0,Console RJ-45,USB Port, 2005 Cisco Systems, Inc. All rights reserved.,SNPA v4.02-27,ASA 5500 系列防火墙,Cisco ASA 5510,可以在一个企业、中小型企业使用或者做VPN网关 同时提供 64,000个连接 提供 300-Mbps 吞吐量 支

11、持的接口 最多支持5个10/100 Fast Ethernet 端口 最多支持10个VLANs 支持failover Active/standby 支持 VPNs Site to site Remote access WebVPN 支持 AIP-SSM-10 (可选),Cisco ASA 5520,中小企业用户使用，或者做VPN网关 提供同时 130,000个连接 提供450-Mbps 吞吐量 提供的接口 4个10/100/1000以太网口 1个10/100 以太网口 最多支持25 个VLANs 最多支持10个虚拟防火墙 支持 failover Active/standby Active/ac

12、tive 支持VPNs Site to site Remote access WebVPN 支持 AIP-SSM-10 (可选),Cisco ASA 5540,企业用户使用，可以做VPN网关 同时提供280,000 个连接 提供 400-Mbps 吞吐量 支持的接口 4个10/100/1000以太网口 1个 10/100 以太网口 支持 100个 VLANs 最多50个虚拟防火墙 支持 failover Active/standby Active/active 支持 VPNs Site to site (5,000 peers) Remote access WebVPN 支持 AIP-SSM-

13、20 (可选）,ASA 5500 Series: 前面板,POWER,STATUS,ACTIVE,FLASH,VPN,Security Services Module,固定接口,CompactFlash,ASA 5500 Series: 后面板,Four 10/100/1000 Gigabit Ethernet Ports*,10/100 Out-of-Band Management Port,AUX Ports,CompactFlash,Two USB 2.0 Ports,Power Supply (AC or DC),Console Port,*ASA 5510 支持 10/100 以太网

14、口.,ASA 5500 Series: 固定的端口,安全服务模块,提供高性能的额外的安全服务 无盘 (Flash-based) 带外管理,AIP-SSM,电源灯,状态灯,SPEED,LINK/ACT,AIP-SSM-10 2.0-GHz processor 1.0 GB RAM AIP-SSM-20 2.4-GHz processor 2.0 GB RAM, 2005 Cisco Systems, Inc. All rights reserved.,SNPA v4.02-36,PIX 防火墙 Licensing,PIX License Types,UR: 支持最多的端口数量和系统内存 Rest

15、ricted: 限制端口的数量和系统中可用的内存 (没有虚拟防火墙和不支持failover). Active/standby failure: 只有一个防火墙处理数据流量，而另一台处于备份状态。 Active/active failover: 两个防火墙可以同时处理数据流量。,Applies to PIX Firewall 515/515E, 525, and 535,VPN 加密 License,DES license 支持 56-bit DES 3DES/AES license 支持 168-bit 3DES 支持 256-bit AES,Dept/Cust 2,Dept/Cust 1,P

16、IX Firewall,Dept/Cust 2,Dept/Cust 1,Dept/Cust 3,Dept/Cust N,PIX Firewall,Default,Upgrade,PIX 虚拟防火墙Licenses,PIX 515E, 525, and 535 Licensing, 2005 Cisco Systems, Inc. All rights reserved.,SNPA v4.02-41,ASA 系列产品Licensing,ASA 系列虚拟防火墙Licenses,Default 2个虚拟防火墙 可用的虚拟防火墙Licenses 5个虚拟防火墙 10个虚拟防火墙 20 个虚拟防火墙 50 个虚拟防火墙 升级 Licenses 从 5到10 个虚拟防火墙 从10 到20个虚拟防火墙 从20到50个虚拟防火墙,Dept/Cust 2,Dept/Cust 1,ASA,ASA 5510, 5520, and 5540 Licensing, 2005 Cisco Systems, Inc. All rights reserved.,SNPA v4.02-44,Cisco