清仓特价了！cisco思科防火墙ASA5510-K8原装总代货便宜甩卖!

cisco asa 5500系列简介

cisco asa 5500系列包括cisco asa 5505、5510、5520、5540和5550自适应安全设备-这些定制的高性能安全解决方案充分利用了思科系统公司®在开发业界领先、屡获大奖的安全和vpn解决方案方面的丰富经验。该系列集成了cisco pix® 500系列安全设备、cisco ips 4200系列传感器和cisco vpn 3000系列集中器的Zui新技术。通过结合上述技术，cisco asa 5500系列提供了一个无与伦比的解决方案，能防御范围Zui为广泛的威胁，为企业提供灵活、安全的连接选项。作为思科自防御网络的核心组件，cisco asa 5500系列提供了主动的威胁防御，能够在攻击蔓延到整个网络之前进行阻止，控制网络活动和应用流量，并提供灵活的vpn连接。这些功能的结合打造了强大的多功能网络安全产品系列，不但能为中小企业（smb）、大企业和电信运营商网络提供广泛深入的安全保护，还降低了提供如此出色的安全性所涉及的部署和运营成本以及复杂性。

cisco asa 5500系列具有可扩展的思科aim服务架构和灵活的多处理器设计，使这些自适应安全设备能在提供多项并发安全服务时获得前所未有的性能，且同时实现出色的投资保护。cisco asa 5500系列自适应安全设备结合了多个协同工作的高性能处理器，以提供防火墙服务、ips服务、anti-x/内容安全服务、ipsec和ssl vpn服务等。企业能通过安装cisco asa 5500系列安全服务模块－例如提供入侵防御服务的检测和防御安全服务模块(aip ssm)或提供anti-x服务的cisco asa 5500系列内容安全和控制安全服务模块(csc ssm)，添加更多高性能安全服务。这种灵活的设计使cisco asa 5500系列能够独特地应对新威胁、在快速发展的威胁环境中提供保护，并通过可编程硬件使该平台适应未来几年的变化，从而实现出色的投资保护。cisco asa 5500系列结合了这些高性能、经过市场验证的安全和vpn功能，以及集成化千兆以太网连接和基于闪存的无磁盘架构，非常适用于需要高性能、灵活、可靠且能保护投资的安全解决方案的企业。

所有cisco asa 5500系列设备都包括基本系统所能支持的Zui大ipsec vpn用户数；ssl vpn的许可和购买须单独进行。通过融合ipsec和ssl vpn服务与全面的威胁防御技术，cisco asa 5500系列提供了高度可定制的网络接入功能，来满足各种部署环境的需要，并提供了全面的终端和网络级安全。

 cisco asa 5510自适应安全设备

cisco asa 5510 自适应安全设备在一个易于部署、经济有效的设备中为中小企业和大型企业的远程/分支机构提供了种类丰富的安全和网络服务。这些服务可以通过基于web的集成化思科自适应安全设备管理器应用进行轻松的管理和监控，从而降低了提供高水平安全性所需的总体部署和运营成本。cisco asa 5510 自适应安全设备提供了高性能的防火墙和vpn服务，3个集成的 10/100 快速以太网接口，并通过aip ssm提供了可选高性能入侵防御和蠕虫消除服务，或通过csc ssm提供可选的全面恶意软件防护服务。这些服务在单一平台上的独特结合，使cisco asa 5510成为那些需要支持dmz的经济有效、可扩展安全解决方案的企业的理想选择。

随着企业需求的增长，客户能安装一个security plus升级许可证，将cisco asa 5510自适应安全设备扩展到更高的接口密度，并通过vlan支持集成到交换式网络环境中。此外，此升级许可证通过支持主用/主用和主用/备用高可用性服务，Zui大限度提高了业务连续性。利用cisco asa 5510自适应安全设备的可选安全环境功能，企业Zui多能在一个设备中部署五个虚拟防火墙，从而在部门级别实现安全策略分区控制。这种虚拟化功能加强了安全性，降低了管理和支持总成本，同时可将多个安全设备集成到单个设备中。

表2列出了cisco asa 5510的特性。

表2.cisco asa 5510自适应安全设备平台的功能和容量

特性说明

防火墙吞吐率	高达 300 mbps
并发威胁防御吞吐率 ( 防火墙 + ips 服务 )	150 mbps ，采用 aip-ssm-10         300 mbps ，采用 aip-ssm-20
vpn 吞吐率	高达 170 mbps
并发连接	50,000/130,000*
ipsec vpn 对	250
ssl vpn 对许可证级别**	10 、 25 、 50 、 100 或 250
安全环境	Zui多5个***
接口	3 个快速以太网 + 1 个管理端口； 5 个快速以太网端口*
虚拟接口 (vlan)	50/100*
高可用性	不支持；主用 / 主用，主用 / 备用*

*通过cisco asa 5510 security plus 许可证提供的升级特性

**通过独立许可证实现的特性；基本系统包括2个

***通过独立许可证实现的特性；cisco asa 5510 security plus许可证包括2个

产品规格

表6提供了cisco asa 5505、5510、5520、5540和5550自适应安全设备的比较。

表6.cisco asa 5500系列自适应安全设备的特性

 cisco asa 5505cisco asa 5510cisco asa 5520cisco asa 5540cisco asa 5550

用户 / 节点		10 、 50 或无限	无限		无限	无限			无限
防火墙吞吐率		高达 150 mbps	高达 300 mbps		高达 450 mbps	高达 650 mbps			高达 1.2gbps
并发威胁防御吞吐率 ( 防火墙 + ips 服务 )		不提供	高达 150 mbps ，采用 aip-ssm-10 高达 300 mbps ，采用 aip-ssm-20		高达 225 mbps ，采用 aip-ssm-10 高达 375 mbps ，采用 aip-ssm-20	高达 450 mbps ，采用 aip-ssm-20			不提供
3des/aes vpn 吞吐率		高达 100 mbps	高达 170 mbps		高达 225 mbps	高达 325 mbps			高达 425 mbps
ipsec vpn 对		10; 25*	250		750	5000			5000
ssl vpn 对*（内置 / Zui大）		2/25	2/250		2/750	2/2500			2/5000
并发连接		10,000; 25,000*	50,000; 130,000*		280,000	400,000			650,000
新建连接数 /秒		4000	9000		12000	25,000			36,000
集成网络端口		8 端口快速以太网交换机（包括 2 个 poe 端口）	3 个快速以太网端口 + 1 个管理端口； 5 个快速以太网端口*		4 个千兆以太网端口， 1 个快速以太网端口	4 个千兆以太网端口， 1 个快速以太网端口			8 个千兆以太网端口， 4 个 sfp 光纤端口， 1 个快速以太网端口
虚拟接口 (vlan)		3 （无中继支持） / 20 （中继支持）	50/100		150	200			250
安全环境 ( 内置 / Zui大 )		0/0	0/0 ( 基本 ) ； 2/5 (security plus)		2/20	2/50			2/50
高可用性		不支持；无状态主用 / 备用和双 isp 支持*	不支持；主用 / 主用和主用 / 备用*		主用 / 主用和主用 / 备用	主用 / 主用和主用 / 备用			主用 / 主用和主用 / 备用
扩展插槽		1,ssc	1,ssm		1,ssm	1,ssm			0
用户可接入的闪存插槽		0	1		1	1			1
usb 2.0 端口		3 （ 1 个在前面， 2 个在后面）	2		2	2			2
串行端口		1 个 rj-45 控制台端口	2 个 rj-45 ，控制台和辅助端口		2 个 rj-45 ，控制台和辅助端口	2 个 rj-45 ，控制台和辅助端口			2 个 rj-45 ，控制台和辅助端口
机架安装		支持，配备机架安装工具包（未来提供）	支持		支持	支持			支持
墙壁安装		支持，配备墙壁安装工具包（未来提供）	不支持		不支持	不支持			不支持
安全锁插槽（用于物理安全）		1	0		0	0			0
技术规格
内存		256 mb	256 mb		512 mb	1024 mb		4096 mb
Zui低系统闪存		64 mb	64 mb		64 mb	64 mb		64 mb
系统总线		多总线架构	多总线架构		多总线架构	多总线架构		多总线架构
环境参数
工作
温度		32o 到 104of (0o 到 40oc)	32o 到 104of (0o 到 40oc)
相对湿度		5 到 95 ％，非冷凝	5 到 95 ％，非冷凝
高度		0 到 984 0 ft ( 3 000 m)	0 到 984 0 ft ( 3 000 m)
冲击		1.14 m/sec (45 in./sec) 1/2 正弦输入	1.14 m/sec (45 in./sec) 1/2 正弦输入
震动		0.41 grms2 (3 到 500 hz) 随机输入	0.41 grms2 (3 到 500 hz) 随机输入
噪音		Zui高 0 dba	Zui高 60 dba
非工作
温度	-13o 到 158of (-25 到 70oc)			-13o 到 158of (-25 到 70oc)
相对湿度	5 到 95 ％，非冷凝			5 到 95 ％，非冷凝
高度	0 到 15000 ft (4570 m)			0 到 15000 ft (4570 m)
冲击	30 g			30 g
震动	0.41 grms2 (3 到 500 hz) 随机输入			0.41 grms2 (3 到 500 hz) 随机输入
电源
输入电压 ( 每电源 )
线路电压范围	100 - 240vac			100 - 240vac
额定线路电压	100 - 240vac			100 - 240vac
电流	1.8a			3a
频率	50/60hz			47/63hz, 单相
输出
稳定状态	20w			150w
峰值	96w			190w
Zui高热耗散	72 btu/ 小时			648 btu/ 小时
物理规格
外型		桌面		1ru, 19 英寸机架安装
尺寸 ( 高 x 宽 x 长 )		1.75 x 7.89 x 6.87 英寸（ 4.45x20.04x17.45cm ）		1.75 x 17.5 x 14.25 英寸（ 4.45x20.04x36.20cm ）
重量 ( 带电源 )		4.0 磅（ 1.8 公斤）		20.0 磅（ 9.07 公斤）			22.0 磅（ 10 公斤）
符合的法规和标准
安全		ul 60950, csa c22.2         no. 60950, en 60950,         iec 60950,         as/nzs60950	ul 1950, csa c22.2 no. 950, en 60950 iec 60950, as/nzs3260, ts001
电磁兼容性 (emc)		ce marking, fcc part         15 class b, as/nzs         3548 class b, vcci class b, en55022 class b, cispr22 class b,         en61000-3-2, en61000-3-3	ce marking, fcc part 15 class a, as/nzs 3548 class a, vcci class a, en55022 class a, cispr22 class a, en61000-3-2, en61000-3-3
行业认证		认证过程中： icsa firewall, icsa ipsec,         common criteria eal4, fips 140-2 level 2	common criteria eal4+ us dod application-level firewall for medium-robustness environments, fips 140-2 level 2, nebs level 3, icsa firewall, icsa ipsec, icsa gateway anti-virus ( 当配备 cscssm-10 或 csc-ssm-20) . 认证过程中 : common criteria eal4 for vpn, common criteria eal2 for ips on aip ssm.						认证过程中： icsa firewall, icsa ipsec,         common criteria eal4,         fips 140-2 level 2

*通过升级许可证提供

安全服务模块

cisco asa 5500系列利用其独特的aim服务和多处理器硬件架构为网络提供了全新的集成安全性能。该架构使企业能够适应并扩展 cisco asa 5500系列的高性能安全服务。客户能够利用带专用安全协处理器的安全服务模块增加额外的高性能安全服务，并可通过一个灵活的策略架构定制针对各工作流的策略。这一自适应架构使企业能够随时随地根据需要部署新的安全服务，例如增加aip ssm提供的种类广泛的入侵防御和防蠕虫服务，或csc ssm提供的全面恶意软件防护和anti-x服务。此外，该架构使思科能够在将来方便地推出新服务，以抵御新的攻击，为cisco asa 5500系列提供出色的投资保护。

cisco asa 5500系列内容安全和控制模块

cisco asa 5500系列csc ssm在互联网边缘提供了业界领先的威胁防御和内容控制特性，通过一个便于管理的解决方案集成了全面的防病毒、防间谍软件、文件阻拦、防垃圾邮件、防网络钓鱼、url阻止和过滤，以及内容过滤功能。 csc ssm增强了cisco asa 5500系列出色的安全功能，使客户能更好地保护和控制其业务通信的内容。该模块在运行和部署cisco asa 5500系列设备的基础上提供了更高灵活性和更多选择。多种许可证选项则允许机构根据每个组的需求定制特性和功能，包括内容服务和更高用户容量等特性。csc ssm配有一个缺省特性集，能提供防病毒、防间谍软件和文件阻拦服务。通过额外收费，能为每个csc ssm配备一个plus许可证，提供防垃圾邮件、防网络钓鱼、url阻止和过滤，以及内容控制服务。 企业可以通过购买和安装更多用户许可证，来扩展csc ssm的用户容量。

表8.cisco asa 5500系列csc ssm的特性

cisco asa 5500系列4端口千兆以太网模块

cisco asa 4端口千兆以太网ssm使企业能更好地将网络流量划分到独立的安全分区中，为其网络环境提供更的安全性。这些分区包括互联网、公司内部机构/站点和dmz等。此高性能模块支持铜缆和光纤连接选项，包括4个10/100/1000铜缆rj-45端口和4个sfp端口。企业能为每个端口分别选择部署铜缆或光纤连接，为数据中心、园区或企业边缘连接提供了灵活性（Zui多能有4个端口同时提供服务）。该模块扩展了cisco asa 5500系列的i/o规格，在cisco asa 5510上共提供5个快速以太网端口和4个千兆以太网端口，在cisco asa 5520和5540设备上提供8个千兆以太网端口和1个快速以太网端口（表9）。

表9.cisco asa 5500系列4端口千兆以太网ssm的特性

如需订购产品, 请访问思科订购主页。表10提供了cisco asa 5500系列的订购信息。

下载软件

请访问思科软件中心，下载cisco asa软件。

服务与支持

为了帮助客户更快地获得成功，思科提供了多种服务计划。这些创新的服务计划通过一个由人员、流程、工具和合作伙伴构成的独特网络提供，可以实现很高的客户满意度。思科服务可以帮助您保护您的网络投资，优化网络运营，让您的网络为新的应用做好充分的准备，从而拓展网络智能并增强您的业务优势。如需了解更多关于思科服务的信息，请访问思科技术支持服务或者思科服务。如需了解专门针对通过aip ssm提供的ips特性的服务，请访问思科ips服务。