名 称：Cisco ASA 5500系列自适应安全设备
|
Cisco ASA 5500 系列型号 / 许可证 |
Cisco ASA 5505 Base/Security Plus |
Cisco ASA 5510 Base/Security Plus |
Cisco ASA 5520 |
Cisco ASA 5540 |
Cisco ASA 5550 | |
|---|---|---|---|---|---|---|
|
市场 |
SOHO/ROBO/MSSP/ 企业远程员工 |
中小企业和小型企业 |
小型企业 |
中型企业 |
大型企业 | |
|
性能总结 |
||||||
|
最高防火墙吞吐量（ Mbps ） |
150 |
300 |
450 |
650 |
1200 | |
|
最高 3DES/AES VPN 吞吐量（ Mbps ） |
100 |
170 |
225 |
325 |
425 | |
|
最高站点到站点和远程接入 VPN 用户会话数 |
10/25 |
250 |
750 |
5000 |
5000 | |
|
最高 SSL VPN 用户会话数1 |
25 |
250 |
750 |
2500 |
5000 | |
|
最高连接数 |
10,000/25,000 |
50,000/130,000 |
280,000 |
400,000 |
650,000 | |
|
新建连接数 /秒 |
4000 |
9000 |
12,000 |
25,000 |
36,000 | |
|
每秒数据包数（ 64 字节） |
85,000 |
190,000 |
320,000 |
500,000 |
600,000 | |
|
技术总结 |
||||||
|
内存（ MB ） |
256 |
256 |
512 |
1024 |
4096 | |
|
系统闪存（ MB ） |
64 |
64 |
64 |
64 |
64 | |
|
集成式端口 |
8 端口 10/100 交换机，带 2 个以太网供电端口 |
5-10/100 |
4-10/100/1000 ， 1-10/100 |
4-10/100/1000 ， 1-10/100 |
8-10/100/1000 ， 1-10/100 | |
|
最高虚拟接口（ VLAN ）数 |
3 （中继关闭） /20 （中继启用） |
50/100 |
150 |
200 |
250 | |
|
SSC/SSM 扩展插槽 |
是（ SSC ） |
是（ SSM ） |
是（ SSM ） |
是（ SSM ） |
否 | |
|
SSC/SSM 功能 |
||||||
|
支持的 SSC/SSM |
未来， SSC | CSC-SSM ， AIP-SSM ， 4GE-SSM | CSC-SSM ， AIP-SSM ， 4GE-SSM | CSC-SSM ， AIP-SSM ， 4GE-SSM | 否 | |
|
入侵防御 |
不适用 | 是（对 AIP-SSM ） | 是（对 AIP-SSM ） | 是（对 AIP-SSM ） | 否 | |
|
并发威胁迁移吞吐量（防火墙＋ IPS 服务） |
不适用 | 150 （对 AIP-SSM-10 ） 300 （对 AIP-SSM-20 ） | 225 （对 AIP-SSM-10 ） 375 （对 AIP-SSM-20 | 450 （对 AIP-SSM-20 ） | 不适用 | |
|
Anti-X （防病毒、防间谍件、文件阻挡、防垃圾邮件、防诱骗和 URL 过滤） |
不适用 | 是（对 CSC-SSM ） | 是（对 CSC-SSM ） | 是（对 CSC-SSM ） | 不适用 | |
|
防病毒、防间谍件和文件阻挡（只对 CSC-SSM ）的最高用户数 |
不适用 | 500 （ CSC-SSM-10 ） 1000 （ CSC-SSM-20 ） | 500 （ CSC-SSM-10 ） 1000 （ CSC-SSM-20 ） | 500 （ CSC-SSM-10 ） 1000 （ CSC-SSM-20 ） | 不适用 | |
|
CSC SSM Plus 许可证特性 |
不适用 | 防垃圾邮件、防诱骗、 URL 过滤 | 防垃圾邮件、防诱骗、 URL 过滤 | 防垃圾邮件、防诱骗、 URL 过滤 | 不适用 | |
|
特性 |
||||||
|
应用层安全性 |
是 | 是 | 是 | 是 | 是 | |
|
L2 透明防火墙 |
是 | 是 | 是 | 是 | 是 | |
|
安全性关联（内含 / 最大） 2 |
0/0 | 0/0/2/5 | 2/20 | 2/50 | 2/50 | |
|
GTP/GPRS 检查 2 |
不适用 | 不适用 | 是 | 是 | 是 | |
|
高可用性支持 3 |
不支持 / 无状态 A/S | 不支持 /A/A 和 A/S | A/A 和 A/S | A/A 和 A/S | A/A 和 A/S | |
| VPN 集群和负载均衡 | 不适用 | 不适用 | 是 | 是 | 是 | |