Cisco ASA 5500シリーズ

モデル比較

1 箇所にオフィスを構える中小企業でも、複数のブランチ オフィスを抱える大企業でも、小規模オフィスのニーズに見合ったパフォーマンスとコストを実現しながら、妥協のないエンタープライズ クラスのセキュリティを提供するファイアウォールが必要です。

Cisco ASA 5500 シリーズ適応型セキュリティ アプライアンスは、このような要件を考慮して設計されました。お客様のネットワークや予算に対応できるよう、幅広いサイズとパフォーマンス レベルを取り揃え、同時に世界のセキュリティ重視の企業が運用する大規模ネットワークと同等の、実績あるセキュリティ レベルを提供します。小規模およびブランチ オフィス向けの Cisco ASA 5500 シリーズの詳細については、こちらにアクセスしてください。

Cisco ASA モデル ASA 5505 ASA 5510 ASA 5512-X ASA 5515-X
ファイアウォールのスループット(最大)1 150 Mbps 300 Mbps 1 Gbps 1.2 Gbps
ファイアウォールのスループット(マルチプロトコル) - - 500 Mbps 600 Mbps
脅威軽減機能の同時スループット(ファイアウォール + IPS サービス) 75 Mbps(AIP SSC-5 使用時) 150 Mbps(AIP SSM-10 使用時)、300 Mbps(AIP SSM-20 使用時) 250 Mbps 400 Mbps
最大ファイアウォール接続数 10,000/25,000 50,000/130,000 100,000 250,000
最大ファイアウォール接続数/秒 4,000 9,000 10,000 15,000
パケット/秒(64 バイト) 85,000 190,000 450,000 500,000
3DES/AES VPN の最大スループット2 100 Mbps 170 Mbps 200 Mbps 250 Mbps
サイト間 VPN および IPsec IKEv1 クライアント VPN のユーザ セッションの最大数 10/25 250 250 250
AnyConnect VPN またはクライアントレス VPN のユーザ セッションの最大数 25 250 250 250
バンドルされた SSL VPN ユーザ セッション数 2 2 2 2
VLAN 数 3(トランキング無効)/20(トランキング有効) 50/100 50 100
ハイ アベイラビリティのサポート3 非サポート A/A および A/S 非サポート A/A および A/S

1 最大スループットは最適なテスト条件で測定
2 VPN のスループットとセッション数は、ASA デバイスの設定と VPN のトラフィック パターンによって異なるため、 これらの要素は、容量計画の一環として考慮する必要がある
3 A/A = Active/Active(アクティブ/アクティブ)、A/S = Active/Standby(アクティブ/スタンバイ)


1 箇所にオフィスを構える中小企業でも、複数のブランチ オフィスを抱える大企業でも、小規模オフィスのニーズに見合ったパフォーマンスとコストを実現しながら、妥協のないエンタープライズ クラスのセキュリティを提供するファイアウォールが必要です。

Cisco ASA 5500 シリーズ適応型セキュリティ アプライアンスは、このような要件を考慮して設計されました。お客様のネットワークや予算に対応できるよう、幅広いサイズとパフォーマンス レベルを取り揃え、同時に世界のセキュリティ重視の企業が運用する大規模ネットワークと同等の、実績あるセキュリティ レベルを提供します。インターネット エッジ向けの Cisco ASA 5500 シリーズの詳細については、こちらにアクセスしてください。

Cisco ASA モデル ASA 5520 ASA 5525-X ASA 5540 ASA 5545-X ASA 5550 ASA 5555-X
ファイアウォールのスループット(最大)1 450 Mbps 2 Gbps 650 Mbps 3 Gbps 1.2 Gbps 4 Gbps
ファイアウォールのスループット(マルチプロトコル) - 1 Gbps - 1.5 Gbps - 2 Gbps
脅威軽減機能の同時スループット(ファイアウォール + IPS サービス) 225 Mbps(AIP SSM-10 使用時)、375 Mbps(AIP SSM-20 使用時)、450 Mbps(AIP SSM-40 使用時) 600 Mbps 500 Mbps(AIP SSM-20 使用時)、650 Mbps(AIP SSM-40 使用時) 900 Mbps 該当なし 1.3 Gbps
最大ファイアウォール接続数 280,000 500,000 400,000 750,000 650,000 1,000,000
最大ファイアウォール接続数/秒 12,000 20,000 25,000 30,000 33,000 50,000
パケット/秒(64 バイト) 320,000 700,000 500,000 900,000 600,000 1,100,000
3DES/AES VPN の最大スループット2 225 Mbps 300 Mbps 325 Mbps 400 Mbps 425 Mbps 700 Mbps
サイト間 VPN および IPsec IKEv1 クライアント VPN のユーザ セッションの最大数 750 750 5,000 2,500 5,000 5,000
AnyConnect VPN またはクライアントレス VPN のユーザ セッションの最大数 750 750 2,500 2,500 5,000 5,000
バンドルされた SSL VPN ユーザ セッション数 2 2 2 2 2 2
VLAN 数 150 200 200 300 400 500
ハイ アベイラビリティのサポート3 A/A および A/S A/A および A/S A/A および A/S A/A および A/S A/A および A/S A/A および A/S

1 最大スループットは最適なテスト条件で測定
2 VPN のスループットとセッション数は、ASA デバイスの設定と VPN のトラフィック パターンによって異なるため、 これらの要素は、容量計画の一環として考慮する必要がある
3 A/A = Active/Active(アクティブ/アクティブ)、A/S = Active/Standby(アクティブ/スタンバイ)

ボーダレス ネットワークは進化を続け、アプリケーションの本質はますます動的になりつつある今、ファイアウォールは、物理および仮想の両プラットフォームを含め、複数のプラットフォーム、テクノロジー、導入シナリオに対応できなければなりません。シスコは、幅広いネットワーク セキュリティ ソリューションを提供し、多様な形やサイズのネットワークを保護します。これらのソリューションは、最先端のファイアウォールとフル機能のセキュリティ サービスを組み合わせることで、企業ネットワークを保護します。同時に、ユーザはいつでも、どこでも、どのデバイスからでも安全にデータにアクセスできるようになります。エンタープライズ向けの Cisco ASA 5500 シリーズの詳細については、こちらにアクセスしてください。

ASA 5585-X(SSP10 搭載) ASA 5585-X(SSP20 搭載) ASA 5585-X(SSP40 搭載) ASA 5585-X(SSP60 搭載) ASA サービス モジュール
ファイアウォールのスループット(最大)1 4 Gbps 10 Gbps 20 Gbps 40 Gbps 20 Gbps
ファイアウォールのスループット(マルチプロトコル) 2 Gbps 5 Gbps 10 Gbps 20 Gbps 16 Gbps
脅威軽減機能の同時スループット(ファイアウォール + IPS サービス) 2 Gbps 3 Gbps 5 Gbps 10 Gbps -
最大ファイアウォール接続数 1,000,000 2,000,000 4,000,000 10,000,000 10,000,000
最大ファイアウォール接続数/秒 50,000 125,000 200,000 350,000 300,000
パケット/秒(64 バイト) 1,500,000 3,000,000 5,000,000 9,000,000 5,000,000
3DES/AES VPN の最大スループット2 1 Gbps 2 Gbps 3 Gbps 5 Gbps -
サイト間 VPN および IPsec IKEv1 クライアント VPN のユーザ セッションの最大数 5,000 10,000 10,000 10,000 -
AnyConnect VPN またはクライアントレス VPN のユーザ セッションの最大数 5,000 10,000 10,000 10,000 -
バンドルされた SSL VPN ユーザ セッション数 2 2 2 2 -
VLAN 数 1,024 1,024 1,024 1,024 1,000
ハイ アベイラビリティのサポート3 A/A および A/S A/A および A/S A/A および A/S A/A および A/S A/A および A/S

1 最大スループットは最適なテスト条件で測定
2 VPN のスループットとセッション数は、ASA デバイスの設定と VPN のトラフィック パターンによって異なるため、 これらの要素は、容量計画の一環として考慮する必要がある
3 A/A = Active/Active(アクティブ/アクティブ)、A/S = Active/Standby(アクティブ/スタンバイ)