思科防火墙销售指南之产品篇.docVIP

思科防火墙销售指南之产品篇 作者：greenfoo…????文章来源：netsp????点击数： 2652????更新时间：2005-6-26???365Key网摘 思科公司PIX防火墙产品一览 思科公司防火墙系列产品特性一览表 PIX 501 PIX 506E PIX 515E-UR PIX 525-UR， 支持千兆 PIX 535-UR， 支持千兆 FWSM高端防火墙模块 市场 小型办公室家庭办公室 远程办公室 中小型分支机构 大型企业 大型企业＋服务供应商 大型企业＋服务供应商 许可用户个数 10或者50 无限 无限 无限 无限 无限 VPN对等端最大数量 10 25 2000 2000 2000 N/A RAM（MB） 16 32 64 256 1GB 2GB 最大接口数 (物理＋逻辑) 1个10BT＋4个FE 2个10BaseT 8 10 24 4096 物理接口个数 2个10BaseT 4端口交换机 2个10BaseT 2个10/100＋4个10/100 2个10/100＋6个FE/GE 2个10/100＋8个FE/GE 4096 双向吞吐量（Mbps） 60 100 188 360 1.7GHz 5.5G 3DES （VAC/VAC+）（Mbps） 3 16 130 145 425 N/A AES-128吞吐量 （Mbps） 4.5 30 130 135 495 N/A AES-256吞吐量 （Mbps） 3.4 25 130 135 425 N/A 最大连接数 7,500 25,000 130,000 380,000 500,000 1,000,000 每秒支持的最大连接数 380 700 5,000 7,500 9,400 100,000 是否支持OSPF 是 是 是 是 是 是 支持基于Web的设备管理方式 是 是 是 是 是 是 是否支持简单VPN （easy VPN） 是 是 是 是 是 是 支持虚拟防火墙 否 否 是，7.0版本 是，7.0版本 是，7.0版本 是，2.2版本， 支持256个 支持透明防火墙 是，7.0版本 是，7.0版本 是，7.0版本 是，7.0版本 是，7.0版本 是，2.2版本 支持虚拟防火墙资源限制 否 否 是，7.0版本 是，7.0版本 是，7.0版本 是，2.2版本 支持802.1q Trunk 否 否 是 是 是 是 支持FailOver 否 否 是 是 是 是 思科全系列防火墙详细功能特性列表 产品型号 Cisco PIX 501 Cisco PIX 506E Cisco PIX 515E Cisco PIX 525 Cisco PIX 535 Cisco FWSM 高端防火墙 总结 自动升级支持 有 有 有 有 有 有 Easy VPN支持（即向VPN客户全面、自动推出策略） 有 有 有 有 有 有 Stub组播路由支持 有 有 有 有 有 有 集成化入侵检则功能 有 有 有 有 有 有 IP语音防火墙支持 有 有 有 有 有 有 PPTP支持 有 有 有 有 有 有 免费软件VPN客户机 有 有 有 有 有 有 免费软件VPN客户机，带集成化个人防火墙 有 有 有 有 有 有 运行模式－路由/交换网桥 有 有 有 有 有 有 第2层（L2）透明模式防火墙 有（7.0) 有（7.0) 有（7.0) 有（7.0) 有（7.0) 有 虚拟防火墙支持 有（7.0) 有（7.0) 有（7.0) 有（7.0) 有（7.0) 有 业界认证 ISCA Firewall 有 有 有 有 有 有 ICSA IPsec 有 有 有 有 有 有 通用标准（EAL4） 无（但正在开发） 无（但正在开发） 无（但正在开发） 无（但正在开发） 无（但正在开发） 无（但正在开发） FIPS-140 Level 2 无（但正在开发） 无（但正在开发） 无（但正在开发） 无（但正在开发） 无（但正在开发） 无（但正在开发） 硬件信息 外部接口类型 10/100Base-T 10/100Base-T 10/100Base-T 10/100Base-T， GE 10/100Base-T，GE 10/100Base-T，GE， POS， E1， 广域网接口 硬件结构 CPU+ASIC+PCI总线结构 CPU+ASIC+PCI总线结构 CPU+ASIC+PCI总线结构 CPU+ASIC+PCI总线结构 CPU+ASIC+PCI总线结构 NP(Network Processpr) 结构 防火墙 防火墙类型 状态检测 状态检测 状态检测 状态检测 状态检测 状态检测 防火墙算法 专用ASA自适应安全算法 专用ASA自适应安全算法 专用ASA自适应安全算法 专用ASA自适应安全算法 专用ASA自