思科ASA 5540自適型安全裝置

思科ASA 5540自適型安全裝置是一款穩定可靠的模組化網絡安全裝置,可提供廣泛的高效能、高密度安全服務、Active/Active高可用性以及Gigabit超高速乙太網絡連線能力,最適合中型至大型企業以及網絡服務供應商。這款產品具備四個Gigabit超高速乙太網絡介面,可支援高達100個VLAN,企業可將公司網絡區隔成許多不同的安全區域(zone),以提高網絡安全性。思科ASA 5540自適型安全裝置可隨企業的網絡安全需求成長而擴展,提供絕佳的投資保障與服務擴展性。思科ASA 5540自適型安全裝置所提供的進階應用層安全功能以及Anti-X防禦功能,可以透過加裝一個高效能安全服務模組而加以擴充。此外,企業可以透過多種方式擴充IPSec及SSL的VPN容量,以支援更多的行動員工、遠端據點與企業夥伴之安全連線。利用思科ASA 5540自適型安全裝置內建的VPN叢集與負載平衡功能,可以增加VPN的容量與彈性,一個叢集可支援高達十個自適型安全裝置,最多可支援50,000個VPN用戶端。企業也可以在一台思科ASA 5540上加裝VPN升級授權許可,就可以擴充至5000個IPSec VPN用戶端以及2500個SSL VPN用戶端的容量。此外,思科ASA 5540自適型安全裝置還有安全環境設定組功能(security context) 可供選購,選購這項功能,就可以擁有高達50個虛擬防火牆,管理者可依據部門別或用戶別來擬定網絡安全的規則,可大量降低整體的管理及人力支援成本。



思科ASA 5540自適型安全裝置平台功能與容量

功能 說明

防火牆效能

高達650Mbps

 

威脅防禦效能(同時啟動防火牆+Anti-X服務)

使用AIP-SSM-20可高達450Mbps

 

VPN效能

高達325Mbps

 

同時間連線數

280,000

 

IPSec VPN用戶端數目

500/2000*/5000**

 

WebVPN用戶端數目

500/1250*/2250**

 

安全環境設定組(security context)

高達50個***

 

介面數目

4個Gigabit乙太網絡連接埠以及
1個高速乙太網絡連接埠

 

虛擬介面數目(VLAN)

100

 

擴展性(scalability)

VPN叢集與負載平衡

 

高可用性

Active/Active、Active/Standby

 

*可透過思科ASA 5540 VPN Plus授權許可加以升級。
**可透過思科ASA 5540 VPN Premium授權許可加以升級。
***可選購不同的授權許可證(license),基本系統中內含兩個安全環境設定組(security context)。