思科防火墙产品介绍.ppt

《思科防火墙产品介绍.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

©2005CiscoSystems,Inc.Allrightsreserved.SNPAv4.0—2-1CiscoPIX防火墙产品和ASA防火墙 ©2005CiscoSystems,Inc.Allrightsreserved.SNPAv4.0—2-2思科防火墙产品型号和特性 SMB价格Functionality千兆以太网PIX防火墙产品EnterpriseROBOPIXFirewall515EPIXFirewall525PIXFirewall535SOHOPIXFirewall501PIXFirewall506ESP SMB价格Functionality千兆以太网ASA自适应安全产品EnterpriseROBOSOHOSPASA5520ASA5540ASA5510ASA5550 CiscoPIX防火墙501应用在小型办公室同时支持7500个连接60-Mbps吞吐量支持的端口支持一个10/100BASE-T*以太网端口(outside)四个10/100交换端口(inside)VPN吞吐量3-Mbps3DES4.5-Mbps128-bitAES同时支持10个VPNpeers*100BASE-T速率在6.3版本后才能使用. VPNTUNNELPOWER100MBPSLINK/ACTPIX防火墙501:前面板指示灯 PIX防火墙501:后面板SecurityLockSlotPowerConnector10/100BASE-T(RJ-45)ConsolePort(RJ-45)Four-Port10/100Switch(RJ-45) PIX防火墙506E使用远端办公或者小型－中型企业能同时提供25,000个连接提供100-Mbpscleartext吞吐量支持两个端口10/100BASE-T*两个VLANs*提供VPN吞吐量17-Mbps3DES30-Mbps128-bitAES同时支持25个VPNpeers*100BASE-T速率在6.3版本后才能使用..两个VLANs在6.3(4)版本后支持. PIX防火墙506E:前面板指示灯NETWORKACTPOWERLED PIX防火墙506E:后面板LINKLEDConsolePort(RJ-45)电源开关ACTLED10/100BASE-T(RJ-45)10/100BASE-T(RJ-45)ACTLEDLINKLEDUSBPort PIX防火墙515E小型或者中等企业用户使用能提供130,000连接提高190-Mbpscleartext吞吐量接口支持最多六个10/100快速以太网口最多支持25VLANs最多支持5个虚拟防火墙支持failoverActive/standbyActive/active支持VPNs(2,000tunnels)Sitetosite远程访问 PIX防火墙515E:前面板指示灯NETWORKPOWERACT PIX防火墙515E:后面板扩展插槽固定接口 PIX防火墙515E:固定接口FailoverConnectorFDXLEDLinkLED100MbpsLEDFDXLEDCONSOLEPort(RJ-45)10/100BASE-TETHERNET1(RJ-45)PowerSwitchLINKLED100MbpsLED10/100BASE-TXETHERNET0(RJ-45)LinkLED PIX防火墙515E:扩展插槽可选的板卡VACVAC+4FE-66快速以太网卡VPN加速卡1FE扩展插槽 PIX防火墙515E:快速以太网卡端口编号PIX防火墙515E可选板卡需要URlicense.单口板卡四口板卡 PIX防火墙525大型企业用户使用提供280,000个连接提供330-Mbpscleartext吞吐量端口支持最多1010/100以太网口最多100个VLANs最多支持50个虚拟防火墙支持failoverActive/standbyActive/active支持VPNs(2,000tunnels)SitetositeRemoteaccess PIX防火墙525:前面板指示灯电源ACT PIX防火墙525:后面板扩展插槽固定接口 PIX防火墙525:固定接口100MbpsLEDACTLEDACTLEDLINKLEDLINKLEDFAILOVERConnection10/100BASE-TXETHERNET1(RJ-45)USBPortConsolePort(RJ-45)10/100BASE-TXETHERNET0(RJ-45) PIX防火墙525:扩展卡和VPN加速卡VACandVAC+1GE-66Card1FECard4FE-66Card PIX防火墙535大型企业用户使用同时提供500,000个连接提供1.65-Gbpscleartext吞吐量支持的端口最多14个百兆或者千兆以太网口最多支持150个VLANs最多支持50个虚拟防火墙支持failoverActive/standbyActive/active支持VPNs(2,000tunnels)SitetositeRemoteaccess PIX535:前面板指示灯电源ACTIVE Bus1Bus0(64-bit,66-MHz)Bus2(32-bit,33-MHz)PIX防火墙535:后面板Slots3210Slots87654ConsoleRJ-45USBportDB-15Failover PIX防火墙535:可选板卡VACVAC+1GE1GE-664FE-66GigabitEthernetFastEthernetVPNAccelerator1FE4FE(EOS) PIX535:后面板DB-15FailoverSlot8Slot7Slot6Slot5Slot4Slot3Slot2Slot1Slot0ConsoleRJ-45USBPort ©2005CiscoSystems,Inc.Allrightsreserved.SNPAv4.0—2-27ASA5500系列防火墙 CiscoASA5510可以在一个企业、中小型企业使用或者做VPN网关同时提供64,000个连接提供300-Mbps吞吐量支持的接口最多支持5个10/100FastEthernet端口最多支持10个VLANs支持failoverActive/standby支持VPNsSitetositeRemoteaccessWebVPN支持AIP-SSM-10(可选) CiscoASA5520中小企业用户使用，或者做VPN网关提供同时130,000个连接提供450-Mbps吞吐量提供的接口4个10/100/1000以太网口1个10/100以太网口最多支持25个VLANs最多支持10个虚拟防火墙支持failoverActive/standbyActive/active支持VPNsSitetositeRemoteaccessWebVPN支持AIP-SSM-10(可选) CiscoASA5540企业用户使用，可以做VPN网关同时提供280,000个连接提供400-Mbps吞吐量支持的接口4个10/100/1000以太网口1个10/100以太网口支持100个VLANs最多50个虚拟防火墙支持failoverActive/standbyActive/active支持VPNsSitetosite(5,000peers)RemoteaccessWebVPN支持AIP-SSM-20(可选） ASA5500Series:前面板POWERSTATUSACTIVEFLASHVPN SecurityServicesModule固定接口CompactFlashASA5500Series:后面板 Four10/100/1000GigabitEthernetPorts*10/100Out-of-BandManagementPortAUXPortsCompactFlashTwoUSB2.0PortsPowerSupply(ACorDC)ConsolePort*ASA5510支持10/100以太网口.ASA5500Series:固定的端口 安全服务模块提供高性能的额外的安全服务无盘(Flash-based)带外管理 AIP-SSM电源灯状态灯SPEEDLINK/ACTAIP-SSM-102.0-GHzprocessor1.0GBRAMAIP-SSM-202.4-GHzprocessor2.0GBRAM ©2005CiscoSystems,Inc.Allrightsreserved.SNPAv4.0—2-36PIX防火墙Licensing PIXLicenseTypesUR:支持最多的端口数量和系统内存Restricted:限制端口的数量和系统中可用的内存(没有虚拟防火墙和不支持failover).Active/standbyfailure:只有一个防火墙处理数据流量，而另一台处于备份状态。Active/activefailover:两个防火墙可以同时处理数据流量。AppliestoPIXFirewall515/515E,525,and535 VPN加密LicenseDESlicense支持56-bitDES3DES/AESlicense支持168-bit3DES支持256-bitAES Dept/Cust2Dept/Cust1PIXFirewallDept/Cust2Dept/Cust1Dept/Cust3Dept/CustNPIXFirewallDefaultUpgradePIX虚拟防火墙Licenses PIX515E,525,and535LicensingLicense类型物理接口VLANs虚拟防火墙内存FailoverPIXFirewall515ERestricted310N/A64NoUR625LicenseUptofive128YesPIXFirewall525Restricted625N/A128NoUR10100LicenseUpto50256YesPIXFirewall535Restricted850N/A512NoUR14150LicenseUpto501024Yes ©2005CiscoSystems,Inc.Allrightsreserved.SNPAv4.0—2-41ASA系列产品Licensing ASA系列虚拟防火墙LicensesDefault2个虚拟防火墙可用的虚拟防火墙Licenses5个虚拟防火墙10个虚拟防火墙20个虚拟防火墙50个虚拟防火墙升级Licenses从5到10个虚拟防火墙从10到20个虚拟防火墙从20到50个虚拟防火墙Dept/Cust2Dept/Cust1ASA ASA5510,5520,and5540LicensingLicensesInterfacesSecurityContextsVLANsIPSecVPNPeersFailoverA/SA/AGPRSGTPASA5510Base3x10/100N/A050N/AN/AN/ASecurity+5x10/100N/A10150YesN/AN/AASA5520Base4x10/100/1000,110/100Default2;upto1025300YesYesLicenseVPN+4x10/100/1000,110/100Default2;upto1025750YesYesLicenseASA5540Base4x10/100/1000,110/100Default2;upto50100500YesYesLicenseVPN+4x10/100/1000,110/100Default2;upto501002000YesYesLicenseVPNPremium4x10/100/1000,110/100Default2;upto501005000YesYesLicense ©2005CiscoSystems,Inc.Allrightsreserved.SNPAv4.0—2-44Cisco防火墙模块 FWSM为数据中心或者SP设计使用CiscoCatalyst6500系列交换机和7600系列路由器上支持FWSM同时支持1million连接可以达到5.5-Gbps吞吐量支持100个虚拟防火墙每个虚拟防火墙支持256个接口1000VLANs(maximumperFWSM)支持active/standbyfailover FWSMinCatalyst6500SwitchandCisco7600InternetRouterFWSMFWSM