Upload
phamtuong
View
220
Download
4
Embed Size (px)
Citation preview
Modelle der Cisco ASA 5500er Serie 5505 Lizenz: Basis / Security + 5510 Lizenz: Basis / Security + 5520 5540 5550 5580-20 5580-40Marktsegment Kleine Unternehmen,
Niederlassungen, TeleworkerKleine und mittelständische Unternehmen
Grössere Unternehmen
Großunternehmen Großunternehmen Großunternehmen Großunternehmen
Leistungsmerkmale
Maximaler Durchsatz der Firewall 150 Mbit/s 350 Mbit/s 450 Mbit/s 650 Mbit/s 1,200 Gbit/s 5/10 Gbit/s 10/20 Gbit/s
Maximaler 3DES/AES VPN-Durchsatz 100 Mbit/s 170 Mbit/s 225 Mbit/s 325 Mbit/s 425 Mbit/s 1 Gbit/s 1 Gbit/s
Maximale Site-to-Site- u. Remote-Access-VPN-Peers 10/25 250 750 5.000 5.000 10.000 10.000
Maximale SSL-VPN-Peers1 25 250 750 2.500 5.000 10.000 10.000
Maximale Verbindungsanzahl 10.000/25.000 50.000/130.000 280.000 400.000 650.000 1.000.000 2.000.000
Maximale Verbindungen pro Sekunde 3.000 6.000 9.000 20.000 28.000 90.000 150.000
Technische Daten
Speicher 256 MB 256 MB 512 MB 1 GB 4 GB 8 GB 12 GB
System-Flash 64 MB 64 MB 64 MB 64 MB 64 MB 1 GB 1 GB
Integrierte Ports 8 Port 10/100 Switch, davon 2 Power over Ethernet Ports
5-10/1002-10/100/10003-10/100
4-10/100/10001-10/100
4-10/100/10001-10/100
8-10/100/10001-10/100
2-10/100/1000Management Ports
2-10/100/1000Management Ports
Maximale virtuelle Schnittstellen (VLANs) 3 (Trunking nicht unterstützt); 20 (Trunking wird unterstützt)
50/100 150 200 250 100 100
Erweiterungsslots SSC SSM SSM SSM Nein 100 (250) 100 (250)
Erweiterungen/Funktionen
Erweiterungsmodule Zukünftig SSC CSC-SSM, AIP-SSM, 4GE-SSM
CSC-SSM, AIP-SSM, 4GE-SSM
CSC-SSM, AIP-SSM, 4GE-SSM
Nein 6-IC 6-IC
Maximaler Durchsatz bei gleichzeitiger Bedrohungsentschärfung (Mbits/s) (Firewall + IPS)
Nicht verfügbar 150 (mit AIP-SSM-10) 300 (mit AIP-SSM-20)
225 (mit AIP-SSM-10)375 (mit AIP-SSM-20)
450 (mit AIP-SSM-20) Nicht verfügbar 4-10/100/10004-GE-SR LC2-10 GE-SR LC
4-10/100/10004-GE-SR LC2-10 GE-SR LC
Anti-X (Anti-Virus, Anti-Spyware, File Blocking, Anti-Spam, Anti-Pishing, URL-Filtering)
Nicht verfügbar CSC-SSM CSC-SSM CSC-SSM Nicht verfügbar Nicht verfügbar Nicht verfügbar
Maximale Anzahl der Nutzer für Anti-Virus-, Anti-Spyware-, File-Blocking-Funktionen (nur CSC-SSM)
Nicht verfügbar 500 (CSC-SSM-10)1000 (CSC-SSM--20)
500 (CSC-SSM-10)1000 (CSC-SSM--20)
500 (CSC-SSM-10)1000 (CSC-SSM--20)
Nicht verfügbar Nicht verfügbar Nicht verfügbar
CSC SSM Plus Lizenz-Features Nicht verfügbar Anti-Spam, Anti-PishingURL Filtering
Anti-Spam, Anti-PishingURL Filtering
Anti-Spam, Anti-Pishing URL Filtering
Nicht verfügbar Nicht verfügbar Nicht verfügbar
Merkmale
Application Layer Security Ja Ja Ja Ja Ja Ja Ja
Layer 2 Transparentes Firewalling Ja Ja Ja Ja Ja Ja Ja
Sicherheitskontexte (enthalten/maximal)2 0/0 0/0 / 2/5 2/20 2/50 2/50 2/50 2/50
GTP/GPRS Inspection2 Nicht verfügbar Nicht verfügbar Ja Ja Ja Ja Ja
High availability support3 Nicht unterstützt / Stateless A/S Nicht unterstützt / A/A und A/S A/A und A/S A/A und A/S A/A und A/S A/A und A/S A/A und A/S
IPSec und WebVPN Ja Ja Ja Ja Ja Ja Ja
VPN Clustering/Load Balancing Nicht verfügbar Nicht verfügbar / Ja Ja Ja Ja Ja Ja
Cisco ASA Portfolio
Abkürzungen: SSC = Security Services Card, CSC-SSM = Content Security and Control SSM SSM = Security Services Module, AIP-SSM = Advanced Inspection and Prevention Security SSM, 4GE-SSM = 4 Gigabit Ethernet Interfaces SSM 1 Ab Cisco ASA Software v 7.1 benötigen Sie für SSL-VPN-Funktionen (Web-VPN) eine Lizenz. Das System umfasst 2 SSL-VPN-Anwender als Standardeinstellung für Evaluations- und Remote-Management-Zwecke 2 Lizenzierte Funktionen