产品线和授权

pix:501,506,515,525,535

asa:5505,5510,5520,5540,5550

pix不能插模块和ssl vpn

企业入门515e.

最大能够支持6个百兆口

25个vlan

5个虚拟防火墙

failover:active/standby,active/active

site to site

remote access

vac:硬件vpn加速模块,分担防火墙加密负担。

525

10个百兆口

100个vlan

50个虚拟防火墙

failover:active/standby,active/active

site to site

remote access

535:

14个快速以太口

150vlan

50个虚拟防火墙

failover:active/standby,active/active

site to site

remote access

asa

入门级5505

5510

5个快速以太网

10个vlan

failover:active/standby,active/active

site to site

remote access

webvpn

能插aip-ssm-10模块现在不仅仅支持ips模块还支持防病毒模块。

5520

5540

授权:

ur:不限制,接口,内存,failover

restricted:只能插3个物理接口,内存只能128m,不能failover

active/standby failure

acitve/active failure

就是使ur也不一定能用3des.

ur默认支持2个虚拟防火墙

fwsm:65的模块性能最强的模块,能够支持1百万个并发连接数,能够同时处理5.5g的吞吐量,能够支持100个虚拟防火墙,每个虚拟防火墙能支持256个接口,能够支持1000个vlan,active/standby ailover.