思科防火墻產(chǎn)品介紹課件

?2005CiscoSystems,Inc.Allrightsreserved.SNPAv4.0—2-1CiscoPIX防火墻產(chǎn)品和ASA防火墻?2005CiscoSystems,Inc.All?2005CiscoSystems,Inc.Allrightsreserved.SNPAv4.0—2-2思科防火墻產(chǎn)品型號和特性?2005CiscoSystems,Inc.AllSMB價格Functionality千兆以太網(wǎng)PIX防火墻產(chǎn)品EnterpriseROBOPIXFirewall515EPIXFirewall525PIXFirewall535SOHOPIXFirewall501PIXFirewall506ESPSMB價格Functionality千兆以太網(wǎng)PIX防火墻SMB價格Functionality千兆以太網(wǎng)ASA自適應(yīng)安全產(chǎn)品EnterpriseROBOSOHOSPASA5520ASA5540ASA5510ASA5550SMB價格Functionality千兆以太網(wǎng)ASA自適應(yīng)CiscoPIX防火墻501應(yīng)用在小型辦公室同時支持7500個連接60-Mbps吞吐量支持的端口支持一個10/100BASE-T*以太網(wǎng)端口(outside)四個10/100交換端口(inside)VPN吞吐量3-Mbps3DES4.5-Mbps128-bitAES同時支持10個VPNpeers*100BASE-T速率在6.3版本后才能使用.CiscoPIX防火墻501應(yīng)用在小型辦公室*100BVPNTUNNELPOWER100MBPSLINK/ACTPIX防火墻501:前面板指示燈VPNTUNNELPOWER100MBPSLINK/ACPIX防火墻501:后面板SecurityLockSlotPowerConnector10/100BASE-T(RJ-45)ConsolePort(RJ-45)Four-Port10/100Switch(RJ-45)PIX防火墻501:后面板SecurityLockPIX防火墻506E使用遠(yuǎn)端辦公或者小型－中型企業(yè)能同時提供25,000個連接提供100-Mbpscleartext吞吐量支持兩個端口

10/100BASE-T*兩個VLANs*提供VPN吞吐量17-Mbps3DES30-Mbps128-bitAES同時支持25個VPNpeers*100BASE-T速率在6.3版本后才能使用..兩個VLANs在6.3(4)版本后支持.PIX防火墻506E使用遠(yuǎn)端辦公或者小型－中型企業(yè)*10PIX防火墻506E:前面板指示燈NETWORKACTPOWERLEDPIX防火墻506E:前面板指示燈NETWORKACTPIX防火墻506E:后面板LINKLEDConsolePort(RJ-45)電源開關(guān)ACTLED10/100BASE-T(RJ-45)10/100BASE-T(RJ-45)ACTLEDLINKLEDUSBPortPIX防火墻506E:后面板LINKConsole電PIX防火墻515E小型或者中等企業(yè)用戶使用能提供130,000連接提高190-Mbpscleartext吞吐量接口支持最多六個10/100快速以太網(wǎng)口最多支持25VLANs最多支持5個虛擬防火墻支持failoverActive/standbyActive/active支持VPNs(2,000tunnels)Sitetosite遠(yuǎn)程訪問PIX防火墻515E小型或者中等企業(yè)用戶使用PIX防火墻515E:前面板指示燈NETWORKPOWERACTPIX防火墻515E:前面板指示燈NETWORKPOWPIX防火墻515E:后面板擴展插槽固定接口PIX防火墻515E:后面板擴展插槽固定接口PIX防火墻515E:固定接口Failover

ConnectorFDX

LEDLink

LED100Mbps

LEDFDX

LEDCONSOLE

Port(RJ-45)10/100BASE-T

ETHERNET1

(RJ-45)PowerSwitchLINK

LED100Mbps

LED10/100BASE-TX

ETHERNET0

(RJ-45)LinkLEDPIX防火墻515E:固定接口Failover

ConPIX防火墻515E:擴展插槽可選的板卡VACVAC+4FE-66快速以太網(wǎng)卡VPN加速卡1FE擴展插槽PIX防火墻515E:擴展插槽可選的板卡VACVAC+PIX防火墻515E:快速以太網(wǎng)卡端口編號PIX防火墻515E可選板卡需要URlicense.單口板卡四口板卡PIX防火墻515E:快速以太網(wǎng)卡端口編號PIX防PIX防火墻525大型企業(yè)用戶使用提供280,000個連接提供330-Mbpscleartext吞吐量端口支持最多1010/100以太網(wǎng)口最多100個VLANs最多支持50個虛擬防火墻支持failoverActive/standbyActive/active支持VPNs(2,000tunnels)SitetositeRemoteaccessPIX防火墻525大型企業(yè)用戶使用PIX防火墻525:前面板指示燈電源ACTPIX防火墻525:前面板指示燈電源ACTPIX防火墻525:后面板擴展插槽固定接口PIX防火墻525:后面板擴展插槽固定接口PIX防火墻525:固定接口100MbpsLEDACTLEDACTLEDLINKLEDLINKLEDFAILOVERConnection10/100BASE-TXETHERNET1(RJ-45)USBPortConsolePort(RJ-45)10/100BASE-TXETHERNET0(RJ-45)PIX防火墻525:固定接口100MbpsACTLPIX防火墻525:擴展卡和VPN加速卡VACandVAC+1GE-66Card1FECard4FE-66CardPIX防火墻525:擴展卡和VPN加速卡VACandPIX防火墻535大型企業(yè)用戶使用同時提供500,000個連接提供1.65-Gbpscleartext吞吐量支持的端口最多14個百兆或者千兆以太網(wǎng)口最多支持150個VLANs最多支持50個虛擬防火墻支持failoverActive/standbyActive/active支持VPNs(2,000tunnels)SitetositeRemoteaccessPIX防火墻535大型企業(yè)用戶使用PIX535:前面板指示燈電源ACTIVEPIX535:前面板指示燈電源ACTIVEBus1Bus0(64-bit,66-MHz)Bus2(32-bit,33-MHz)PIX防火墻535:后面板Slots3210Slots87654ConsoleRJ-45USBportDB-15FailoverBus1Bus0Bus2PIX防火墻535:可選板卡VACVAC+1GE1GE-664FE-66GigabitEthernetFastEthernetVPNAccelerator1FE4FE(EOS)PIX防火墻535:可選板卡VACVAC+1GE1GEPIX535:后面板DB-15FailoverSlot8Slot7Slot6Slot5Slot4Slot3Slot2Slot1Slot0ConsoleRJ-45USBPortPIX535:后面板DB-15Slot8Slot7S?2005CiscoSystems,Inc.Allrightsreserved.SNPAv4.0—2-27ASA5500系列防火墻?2005CiscoSystems,Inc.AllCiscoASA5510可以在一個企業(yè)、中小型企業(yè)使用或者做VPN網(wǎng)關(guān)同時提供64,000個連接提供300-Mbps吞吐量支持的接口最多支持5個10/100FastEthernet端口最多支持10個VLANs支持failoverActive/standby支持VPNsSitetositeRemoteaccessWebVPN支持AIP-SSM-10(可選)CiscoASA5510可以在一個企業(yè)、中小型企業(yè)使用或CiscoASA5520中小企業(yè)用戶使用，或者做VPN網(wǎng)關(guān)提供同時130,000個連接提供450-Mbps吞吐量提供的接口4個10/100/1000以太網(wǎng)口1個10/100以太網(wǎng)口最多支持25個VLANs最多支持10個虛擬防火墻支持failoverActive/standbyActive/active支持VPNsSitetositeRemoteaccessWebVPN支持AIP-SSM-10(可選)CiscoASA5520中小企業(yè)用戶使用，或者做VPN網(wǎng)CiscoASA5540企業(yè)用戶使用，可以做VPN網(wǎng)關(guān)同時提供280,000個連接提供400-Mbps吞吐量支持的接口4個10/100/1000以太網(wǎng)口1個10/100以太網(wǎng)口支持100個VLANs最多50個虛擬防火墻支持failoverActive/standbyActive/active支持VPNsSitetosite(5,000peers)RemoteaccessWebVPN支持AIP-SSM-20(可選）CiscoASA5540企業(yè)用戶使用，可以做VPN網(wǎng)關(guān)ASA5500Series:前面板POWERSTATUSACTIVEFLASHVPNASA5500Series:前面板POWERSTATUSecurityServicesModule固定接口CompactFlashASA5500Series:后面板SecurityServices固定接口CompactFlFour10/100/1000GigabitEthernetPorts*10/100Out-of-BandManagementPortAUXPortsCompactFlashTwoUSB2.0PortsPowerSupply(ACorDC)ConsolePort*ASA5510支持10/100以太網(wǎng)口.ASA5500Series:固定的端口Four10/100/100010/100Out-of-安全服務(wù)模塊提供高性能的額外的安全服務(wù)無盤(Flash-based)帶外管理安全服務(wù)模塊AIP-SSM電源燈狀態(tài)燈SPEEDLINK/ACTAIP-SSM-10

2.0-GHzprocessor1.0GBRAM AIP-SSM-20

2.4-GHzprocessor2.0GBRAMAIP-SSM電源燈狀態(tài)燈SPEEDLINK/ACTAIP-?2005CiscoSystems,Inc.Allrightsreserved.SNPAv4.0—2-36PIX防火墻Licensing?2005CiscoSystems,Inc.AllPIXLicenseTypesUR:支持最多的端口數(shù)量和系統(tǒng)內(nèi)存Restricted:限制端口的數(shù)量和系統(tǒng)中可用的內(nèi)存(沒有虛擬防火墻和不支持failover).Active/standbyfailure:只有一個防火墻處理數(shù)據(jù)流量，而另一臺處于備份狀態(tài)。Active/activefailover:兩個防火墻可以同時處理數(shù)據(jù)流量。AppliestoPIXFirewall515/515E,525,and535PIXLicenseTypesUR:支持最多的端口數(shù)量VPN加密LicenseDESlicense支持56-bitDES3DES/AESlicense支持168-bit3DES支持256-bitAESVPN加密LicenseDESlicense

Dept/Cust2Dept/Cust1PIXFirewallDept/Cust2Dept/Cust1Dept/Cust3Dept/CustNPIXFirewallDefaultUpgradePIX虛擬防火墻LicensesDept/Cust2Dept/Cust1PIXFirPIX515E,525,and535LicensingLicense類型物理接口VLANs虛擬防火墻內(nèi)存FailoverPIXFirewall515ERestricted310N/A64NoUR625LicenseUptofive128YesPIXFirewall525Restricted625N/A128NoUR10100LicenseUpto50256YesPIXFirewall535Restricted850N/A512NoUR14150LicenseUpto501024YesPIX515E,525,and535Licensi?2005CiscoSystems,Inc.Allrightsreserved.SNPAv4.0—2-41ASA系列產(chǎn)品Licensing?2005CiscoSystems,Inc.AllASA系列虛擬防火墻LicensesDefault2個虛擬防火墻

可用的虛擬防火墻Licenses5個虛擬防火墻10個虛擬防火墻20個虛擬防火墻50個虛擬防火墻升級Licenses從5到10個虛擬防火墻從10到20個虛擬防火墻從20到50個虛擬防火墻Dept/Cust2Dept/Cust1ASAASA系列虛擬防火墻LicensesDefaultDeptASA5510,5520,and5540LicensingLicensesInterfacesSecurityContextsVLANsIPSecVPNPeersFailoverA/SA/AGPRSGTPASA5510Base3x10/100N/A050N/AN/AN/ASecurity+5x10/100N/A10150YesN/AN/AASA5520Base4x10/100/1000,

110/100Default2;upto1025300YesYesLicenseVPN+4x10/100/1000,

110/100Default2;upto1025750YesYesLicenseASA5540Base4x10/100/1000,

110/100Default2;upto50100500YesYesLicenseVPN+4x10/100/1000,

110/100Default2;upto501002000YesYesLicenseVPNPremium4x10/100/1000,

110/100Default2;upto501005000YesYesLicenseASA5510,5520,and5540Licen?2005CiscoSystems,Inc.Allrightsreserved.SNPAv4.0—2-44Cisco防火墻模塊?2005CiscoSystems,Inc.AllFWSM為數(shù)據(jù)中心或者SP設(shè)計使用CiscoCatalyst6500系列交換機和7600系列路由器上支持FWSM同時支持1million連接可以達(dá)到5.5-Gbps吞吐量支持100個虛擬防火墻每個虛擬防火墻支持256個接口1000VLANs(maximumperFWSM)支持active/standbyfailoverFWSM為數(shù)據(jù)中心或者SP設(shè)計使用FWSMinCatalyst6500SwitchandCisco7600InternetRouterFWSMFWSMFWSMinCatalyst6500Switcha?2005CiscoSystems,Inc.Allrightsreserved.SNPAv4.0—2-47CiscoPIX防火墻產(chǎn)品和ASA防火墻?2005CiscoSystems,Inc.All?2005CiscoSystems,Inc.Allrightsreserved.SNPAv4.0—2-48思科防火墻產(chǎn)品型號和特性?2005CiscoSystems,Inc.AllSMB價格Functionality千兆以太網(wǎng)PIX防火墻產(chǎn)品EnterpriseROBOPIXFirewall515EPIXFirewall525PIXFirewall535SOHOPIXFirewall501PIXFirewall506ESPSMB價格Functionality千兆以太網(wǎng)PIX防火墻SMB價格Functionality千兆以太網(wǎng)ASA自適應(yīng)安全產(chǎn)品EnterpriseROBOSOHOSPASA5520ASA5540ASA5510ASA5550SMB價格Functionality千兆以太網(wǎng)ASA自適應(yīng)CiscoPIX防火墻501應(yīng)用在小型辦公室同時支持7500個連接60-Mbps吞吐量支持的端口支持一個10/100BASE-T*以太網(wǎng)端口(outside)四個10/100交換端口(inside)VPN吞吐量3-Mbps3DES4.5-Mbps128-bitAES同時支持10個VPNpeers*100BASE-T速率在6.3版本后才能使用.CiscoPIX防火墻501應(yīng)用在小型辦公室*100BVPNTUNNELPOWER100MBPSLINK/ACTPIX防火墻501:前面板指示燈VPNTUNNELPOWER100MBPSLINK/ACPIX防火墻501:后面板SecurityLockSlotPowerConnector10/100BASE-T(RJ-45)ConsolePort(RJ-45)Four-Port10/100Switch(RJ-45)PIX防火墻501:后面板SecurityLockPIX防火墻506E使用遠(yuǎn)端辦公或者小型－中型企業(yè)能同時提供25,000個連接提供100-Mbpscleartext吞吐量支持兩個端口

10/100BASE-T*兩個VLANs*提供VPN吞吐量17-Mbps3DES30-Mbps128-bitAES同時支持25個VPNpeers*100BASE-T速率在6.3版本后才能使用..兩個VLANs在6.3(4)版本后支持.PIX防火墻506E使用遠(yuǎn)端辦公或者小型－中型企業(yè)*10PIX防火墻506E:前面板指示燈NETWORKACTPOWERLEDPIX防火墻506E:前面板指示燈NETWORKACTPIX防火墻506E:后面板LINKLEDConsolePort(RJ-45)電源開關(guān)ACTLED10/100BASE-T(RJ-45)10/100BASE-T(RJ-45)ACTLEDLINKLEDUSBPortPIX防火墻506E:后面板LINKConsole電PIX防火墻515E小型或者中等企業(yè)用戶使用能提供130,000連接提高190-Mbpscleartext吞吐量接口支持最多六個10/100快速以太網(wǎng)口最多支持25VLANs最多支持5個虛擬防火墻支持failoverActive/standbyActive/active支持VPNs(2,000tunnels)Sitetosite遠(yuǎn)程訪問PIX防火墻515E小型或者中等企業(yè)用戶使用PIX防火墻515E:前面板指示燈NETWORKPOWERACTPIX防火墻515E:前面板指示燈NETWORKPOWPIX防火墻515E:后面板擴展插槽固定接口PIX防火墻515E:后面板擴展插槽固定接口PIX防火墻515E:固定接口Failover

ConnectorFDX

LEDLink

LED100Mbps

LEDFDX

LEDCONSOLE

Port(RJ-45)10/100BASE-T

ETHERNET1

(RJ-45)PowerSwitchLINK

LED100Mbps

LED10/100BASE-TX

ETHERNET0

(RJ-45)LinkLEDPIX防火墻515E:固定接口Failover

ConPIX防火墻515E:擴展插槽可選的板卡VACVAC+4FE-66快速以太網(wǎng)卡VPN加速卡1FE擴展插槽PIX防火墻515E:擴展插槽可選的板卡VACVAC+PIX防火墻515E:快速以太網(wǎng)卡端口編號PIX防火墻515E可選板卡需要URlicense.單口板卡四口板卡PIX防火墻515E:快速以太網(wǎng)卡端口編號PIX防PIX防火墻525大型企業(yè)用戶使用提供280,000個連接提供330-Mbpscleartext吞吐量端口支持最多1010/100以太網(wǎng)口最多100個VLANs最多支持50個虛擬防火墻支持failoverActive/standbyActive/active支持VPNs(2,000tunnels)SitetositeRemoteaccessPIX防火墻525大型企業(yè)用戶使用PIX防火墻525:前面板指示燈電源ACTPIX防火墻525:前面板指示燈電源ACTPIX防火墻525:后面板擴展插槽固定接口PIX防火墻525:后面板擴展插槽固定接口PIX防火墻525:固定接口100MbpsLEDACTLEDACTLEDLINKLEDLINKLEDFAILOVERConnection10/100BASE-TXETHERNET1(RJ-45)USBPortConsolePort(RJ-45)10/100BASE-TXETHERNET0(RJ-45)PIX防火墻525:固定接口100MbpsACTLPIX防火墻525:擴展卡和VPN加速卡VACandVAC+1GE-66Card1FECard4FE-66CardPIX防火墻525:擴展卡和VPN加速卡VACandPIX防火墻535大型企業(yè)用戶使用同時提供500,000個連接提供1.65-Gbpscleartext吞吐量支持的端口最多14個百兆或者千兆以太網(wǎng)口最多支持150個VLANs最多支持50個虛擬防火墻支持failoverActive/standbyActive/active支持VPNs(2,000tunnels)SitetositeRemoteaccessPIX防火墻535大型企業(yè)用戶使用PIX535:前面板指示燈電源ACTIVEPIX535:前面板指示燈電源ACTIVEBus1Bus0(64-bit,66-MHz)Bus2(32-bit,33-MHz)PIX防火墻535:后面板Slots3210Slots87654ConsoleRJ-45USBportDB-15FailoverBus1Bus0Bus2PIX防火墻535:可選板卡VACVAC+1GE1GE-664FE-66GigabitEthernetFastEthernetVPNAccelerator1FE4FE(EOS)PIX防火墻535:可選板卡VACVAC+1GE1GEPIX535:后面板DB-15FailoverSlot8Slot7Slot6Slot5Slot4Slot3Slot2Slot1Slot0ConsoleRJ-45USBPortPIX535:后面板DB-15Slot8Slot7S?2005CiscoSystems,Inc.Allrightsreserved.SNPAv4.0—2-73ASA5500系列防火墻?2005CiscoSystems,Inc.AllCiscoASA5510可以在一個企業(yè)、中小型企業(yè)使用或者做VPN網(wǎng)關(guān)同時提供64,000個連接提供300-Mbps吞吐量支持的接口最多支持5個10/100FastEthernet端口最多支持10個VLANs支持failoverActive/standby支持VPNsSitetositeRemoteaccessWebVPN支持AIP-SSM-10(可選)CiscoASA5510可以在一個企業(yè)、中小型企業(yè)使用或CiscoASA5520中小企業(yè)用戶使用，或者做VPN網(wǎng)關(guān)提供同時130,000個連接提供450-Mbps吞吐量提供的接口4個10/100/1000以太網(wǎng)口1個10/100以太網(wǎng)口最多支持25個VLANs最多支持10個虛擬防火墻支持failoverActive/standbyActive/active支持VPNsSitetositeRemoteaccessWebVPN支持AIP-SSM-10(可選)CiscoASA5520中小企業(yè)用戶使用，或者做VPN網(wǎng)CiscoASA5540企業(yè)用戶使用，可以做VPN網(wǎng)關(guān)同時提供280,000個連接提供400-Mbps吞吐量支持的接口4個10/100/1000以太網(wǎng)口1個10/100以太網(wǎng)口支持100個VLANs最多50個虛擬防火墻支持failoverActive/standbyActive/active支持VPNsSitetosite(5,000peers)RemoteaccessWebVPN支持AIP-SSM-20(可選）CiscoASA5540企業(yè)用戶使用，可以做VPN網(wǎng)關(guān)ASA5500Series:前面板POWERSTATUSACTIVEFLASHVPNASA5500Series:前面板POWERSTATUSecurityServicesModule固定接口CompactFlashASA5500Series:后面板SecurityServices固定接口CompactFlFour10/100/1000GigabitEthernetPorts*10/100Out-of-BandManagementPortAUXPortsCompactFlashTwoUSB2.0PortsPowerSupply(ACorDC)ConsolePort*ASA5510支持10/100以太網(wǎng)口.ASA5500Series:固定的端口Four10/100/100010/100Out-of-安全服務(wù)模塊提供高性能的額外的安全服務(wù)無盤(Flash-based)帶外管理安全服務(wù)模塊AIP-SSM電源燈狀態(tài)燈SPEEDLINK/ACTAIP-SSM-10

2.0-GHzprocessor1.0GBRAM AIP-SSM-20

2.4-GHzprocessor2.0GBRAMAIP-SSM電源燈狀態(tài)燈SPEEDLINK/ACTAIP-?2005CiscoSystems,Inc.Allrightsreserved.SNPAv4.0—2-82PIX防火墻Licensing?2005CiscoSystems,Inc.AllPIXLicenseTypesUR:支持最多的端口數(shù)量和系統(tǒng)內(nèi)存Restricted:限制端口的數(shù)量和系統(tǒng)中可用的內(nèi)存(沒有虛擬防火墻和不支持failover).Active/standbyfailure:只有一個防火墻處理數(shù)據(jù)流量，而另一臺處于備份狀態(tài)。Active/activefailover:兩個防火墻可以同時處理數(shù)據(jù)流量。AppliestoPIXFirewall515/515E,525,and535PIXLicenseTypesUR:支持最多的端口數(shù)量VPN加密LicenseDESlicense支持56-bitDES3DES/AESlicense支持168-bit3DES支持256-bitAESVPN加密LicenseDESlicense

Dept/Cust2Dept/Cust1PIXFirewallDept/Cust2Dept/Cust1Dept/Cust3Dept/CustNPIXFirewallDefaultUpgradePIX虛擬防火墻LicensesDept/Cust2Dept/Cust1PIXFirPIX515E,525,and535LicensingLicense類型物理接口VLANs虛擬防火墻內(nèi)存FailoverPIXFirewall515ERestricted310N/A64NoUR625LicenseUptofive128YesPIXFirewall525Restricted625N/A128N