|
|
|
思科防火墙5520
信息内容 型号 描述 美元价(仅供参考)
| ASA5520-K8 |
ASA 5520 Appliance with SW, HA, 4GE+1FE, DES |
$16,790.00 |
| ASA5520-BUN-K9 |
ASA 5520 Appliance with SW, HA, 4GE+1FE, 3DES/AES |
$16,790.00 |
| ASA5520-UC-BUN-K9 |
ASA 5520 UC Bundle With 1000 UC Proxy Sessions, 3DES/AES |
$111,279.00 |
| ASA5520-UC-BUN-K8 |
ASA 5520 UC Bundle With 1000 UC Proxy Sessions, DES |
$111,279.00 |
| ASA5520-SSL500-K9 |
ASA 5520 VPN Edition w/ 500 SSL User License, HA, 3DES/AES |
$79,790.00 |
| ASA5520-MEM-2GB= |
2 GB Memory Upgrade for Cisco ASA 5520 |
$1,365.00 |
| ASA5520-ME-K9= |
ASA 5520 Intercompany Media Engine K9 License |
$2,100.00 |
| ASA5520-ME-K9 |
ASA 5520 Intercompany Media Engine K9 License |
$2,100.00 |
| ASA5520-ME-K8= |
ASA 5520 Intercompany Media Engine K8 License |
$2,000.00 |
| ASA5520-ME-K8 |
ASA 5520 Intercompany Media Engine K8 License |
$2,100.00 |
Cisco ASA 5520 自适应安全设备凭借一个模块化、高性能的设备，为中型企业网络提供了具备主用/主用高可用性和千兆以太网连接的大量安全服务。利用其4个千兆以太网接口和多达100个的VLAN，企业能够轻松地将Cisco ASA 5520部署到网络中的多个分区。Cisco ASA 5520 自适应安全设备能随着企业网络安全要求的增长而扩展，从而提供了强大的投资保护功能。
企业能够扩大其 IPSec 和SSL VPN 容量，以支持更多的移动员工、远程地点和业务合作伙伴。通过安装一个SSL VPN升级许可证，企业能在每个Cisco ASA 5520上支持750个SSL VPN对；基本平台上支持750个IPSec VPN对。Cisco ASA 5520的集成VPN集群和负载均衡功能可提高VPN容量和永续性。Cisco ASA 5520在一个集群中最多支持10个设备，从而每个集群能支持多达7500个SSL VPN对或7500个IPSec VPN对。Cisco ASA 5520的高级应用层安全和Anti-X防御能通过部署AIP SSM的高性能入侵防御和蠕虫消除功能、或CSC SSM的全面恶意软件防护而得到增强。利用 Cisco ASA 5520 自适应安全设备的可选安全环境功能, 企业可在一个设备中部署多达20个虚拟防火墙，实现部门级的安全策略分区控制。这种虚拟化功能加强了安全性，降低了管理和支持总成本，同时可将多个安全设备集成到单个设备中。
| 特性 |
说明 |
|
|
|
|
|
|
|
|
| 防火墙吞吐率 |
高达 450 Mbps |
|
|
|
|
|
|
|
| 并发威胁防御吞吐率 |
高达 225 Mbps ，采用 AIP-SSM-10 |
|
|
|
|
|
|
| ( 防火墙 + IPS 服务 ) |
高达 375 Mbps ，采用 AIP-SSM-20 |
|
|
|
|
|
|
| VPN 吞吐率 |
高达 225 Mbps |
|
|
|
|
|
|
|
| 并发连接 |
280,000 |
|
|
|
|
|
|
|
|
| IPSec VPN 对 |
750 |
|
|
|
|
|
|
|
|
| SSL VPN 对许可证级别* |
10 、 25 、 50 、 100 、 250 、 500 或 750 |
|
|
|
|
|
| 安全环境 |
高达 20 个* |
|
|
|
|
|
|
|
| 接口 |
4 个千兆以太网端口和 1 个快速以太网端口 |
|
|
|
|
|
| 虚拟接口 (VLAN) |
150 |
|
|
|
|
|
|
|
|
| 可扩展性 |
VPN 集群与负载均衡 |
|
|
|
|
|
|
|
| 高可用性 |
主用 / 主用 , 主用 / 备用 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| Cisco ASA 5505、5510、5520、5540和5550自适应安全设备的比较。 |
|
|
|
|
|
| ASA5500系列 |
Cisco ASA 5505 |
Cisco ASA 5510 |
Cisco ASA 5520 |
Cisco ASA 5540 |
Cisco ASA 5550 |
| 用户 / 节点 |
10 、 50 或无限 |
无限 |
无限 |
无限 |
无限 |
| 防火墙吞吐率 |
高达 150 Mbps |
高达 300 Mbps |
高达 450 Mbps |
高达 650 Mbps |
高达 1.2Gbps |
| 并发威胁防御吞吐率 |
不提供 |
高达 150 Mbps ，采用 AIP-SSM-10 |
高达 225 Mbps ，采用 AIP-SSM-10 |
高达 450 Mbps ，采用 AIP-SSM-20 |
不提供 |
| ( 防火墙 + IPS 服务 ) |
高达 300 Mbps ，采用 AIP-SSM-20 |
高达 375 Mbps ，采用 AIP-SSM-20 |
| 3DES/AES VPN 吞吐率 |
高达 100 Mbps |
高达 170 Mbps |
高达 225 Mbps |
高达 325 Mbps |
高达 425 Mbps |
| IPSec VPN 对 |
10; 25* |
250 |
750 |
5000 |
5000 |
| SSL VPN 对*（内置 / 最大） |
2月25日 |
2/250 |
2/750 |
2/2500 |
2/5000 |
| 并发连接 |
10,000; 25,000* |
50,000; 130,000* |
280,000 |
400,000 |
650,000 |
| 新建连接数 /秒 |
4000 |
9000 |
12000 |
25,000 |
36,000 |
| 集成网络端口 |
8 端口快速以太网交换机（包括 2 个 PoE 端口） |
3 个快速以太网端口 + 1 个管理端口； 5 个快速以太网端口 * |
4 个千兆以太网端口， 1 个快速以太网端口 |
4 个千兆以太网端口， 1 个快速以太网端口 |
8 个千兆以太网端口， 4 个 SFP 光纤端口， 1 个快速以太网端口 |
| 虚拟接口 (VLAN) |
3 （无中继支持） / 20 （中继支持） |
50/100 |
150 |
200 |
250 |
| 安全环境 ( 内置 / 最大 ) |
0/0 |
0/0 ( 基本 ) ； 2/5 (Security Plus) |
2月20日 |
2/50 |
2/50 |
| 高可用性 |
不支持；无状态主用 / 备用和双 ISP 支持* |
不支持；主用 / 主用和主用 / 备用* |
主用 / 主用和主用 / 备用 |
主用 / 主用和主用 / 备用 |
主用 / 主用和主用 / 备用 |
| 扩展插槽 |
1,SSC |
1,SSM |
1,SSM |
1,SSM |
0 |
| 用户可接入的闪存插槽 |
0 |
1 |
1 |
1 |
1 |
| USB 2.0 端口 |
3 （ 1 个在前面， 2 个在后面） |
2 |
2 |
2 |
2 |
| 串行端口 |
1 个 RJ-45 控制台端口 |
2 个 RJ-45 ，控制台和辅助端口 |
2 个 RJ-45 ，控制台和辅助端口 |
2 个 RJ-45 ，控制台和辅助端口 |
2 个 RJ-45 ，控制台和辅助端口 |
| 机架安装 |
支持，配备机架安装工具包（未来提供） |
支持 |
支持 |
支持 |
支持 |
| 墙壁安装 |
支持，配备墙壁安装工具包（未来提供） |
不支持 |
不支持 |
不支持 |
不支持 |
| 安全锁插槽（用于物理安全） |
1 |
0 |
0 |
0 |
0 |
| 技术规格 |
| 内存 |
256 MB |
256 MB |
512 MB |
1024 MB |
4096 MB |
| 最低系统闪存 |
64 MB |
64 MB |
64 MB |
64 MB |
64 MB |
| 系统总线 |
多总线架构 |
多总线架构 |
多总线架构 |
多总线架构 |
多总线架构 |
| 环境参数 |
| 工作 |
| 温度 |
32o 到 104oF (0o 到 40oC) |
32o 到 104oF (0o 到 40oC) |
| 相对湿度 |
5 到 95 ％，非冷凝 |
5 到 95 ％，非冷凝 |
| 高度 |
0 到 984 0 ft ( 3 000 m) |
0 到 984 0 ft ( 3 000 m) |
| 冲击 |
1.14 m/sec (45 in./sec) 1/2 正弦输入 |
1.14 m/sec (45 in./sec) 1/2 正弦输入 |
| 震动 |
0.41 Grms2 (3 到 500 Hz) 随机输入 |
0.41 Grms2 (3 到 500 Hz) 随机输入 |
| 噪音 |
最高 0 dBa |
最高 60 dBa |
| 非工作 |
| 温度 |
-13o 到 158oF (-25 到 70oC) |
-13o 到 158oF (-25 到 70oC) |
| 相对湿度 |
5 到 95 ％，非冷凝 |
5 到 95 ％，非冷凝 |
| 高度 |
0 到 15000 ft (4570 m) |
0 到 15000 ft (4570 m) |
| 冲击 |
30 G |
30 G |
| 震动 |
0.41 Grms2 (3 到 500 Hz) 随机输入 |
0.41 Grms2 (3 到 500 Hz) 随机输入 |
| 电源 |
| 输入电压 ( 每电源 ) |
| 线路电压范围 |
100 - 240VAC |
100 - 240VAC |
| 额定线路电压 |
100 - 240VAC |
100 - 240VAC |
| 电流 |
1.8A |
3A |
| 频率 |
50/60Hz |
47/63Hz, 单相 |
| 输出 |
| 稳定状态 |
20W |
150W |
| 峰值 |
96W |
190W |
| 最高热耗散 |
72 BTU/ 小时 |
648 BTU/ 小时 |
| 物理规格 |
| 外型 |
桌面 |
1RU, 19 英寸机架安装 |
| 尺寸 ( 高 X 宽 X 长 ) |
1.75 x 7.89 x 6.87 英寸（ 4.45x20.04x17.45cm ） |
1.75 x 17.5 x 14.25 英寸（ 4.45x20.04x36.20cm ） |
| 重量 ( 带电源 ) |
4.0 磅（ 1.8 公斤） |
20.0 磅（ 9.07 公斤） |
22.0 磅（ 10 公斤） |
| 符合的法规和标准 |
| 安全 |
UL 60950, CSA C22.2 No. 60950, EN 60950, IEC 60950, AS/NZS60950 |
UL 1950, CSA C22.2 No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001 |
| 电磁兼容性 (EMC) |
CE marking, FCC Part 15 Class B, AS/NZS 3548 Class B, VCCI Class B, EN55022 Class B, CISPR22 Class B, EN61000-3-2, EN61000-3-3 |
CE marking, FCC Part 15 Class A, AS/NZS 3548 Class A, VCCI Class A, EN55022 Class A, CISPR22 Class A, EN61000-3-2, EN61000-3-3 |
| 行业认证 |
认证过程中： ICSA Firewall, ICSA IPSec, Common Criteria EAL4, FIPS 140-2 Level 2 |
Common Criteria EAL4+ US DoD Application-Level Firewall for Medium-Robustness Environments, FIPS 140-2 Level 2, NEBS Level 3, ICSA Firewall, ICSA IPSec, ICSA Gateway Anti-Virus ( 当配备 CSCSSM-10 或 CSC-SSM-20) . 认证过程中 : Common Criteria EAL4 for VPN, Common Criteria EAL2 for IPS on AIP SSM. |
认证过程中： ICSA Firewall, ICSA IPSec, Common Criteria EAL4, FIPS 140-2 Level 2 |
|
|