产品介绍

Cisco ASA 5510自适应安全设备

Cisco ASA 5510 自适应安全设备在一个易于部署、经济有效的设备中为中小企业和大型企业的远程/分支机构提供了种类丰富的高级安全和网络服务。这些服务可以通过基于Web的集成化思科自适应安全设备管理器应用进行轻松的管理和监控，从而降低了提供高水平安全性所需的总体部署和运营成本。Cisco ASA 5510 自适应安全设备提供了高性能的防火墙和VPN服务，3个集成的 10/100 快速以太网接口，并通过AIP SSM提供了可选高性能入侵防御和蠕虫消除服务，或通过CSC SSM提供可选的全面恶意软件防护服务。这些服务在单一平台上的独特结合，使Cisco ASA 5510成为那些需要支持DMZ的经济有效、可扩展安全解决方案的企业的理想选择。

随着企业需求的增长，客户能安装一个Security Plus升级许可证，将Cisco ASA 5510自适应安全设备扩展到更高的接口密度，并通过VLAN支持集成到交换式网络环境中。此外，此升级许可证通过支持主用/主用和主用/备用高可用性服务，最大限度提高了业务连续性。利用Cisco ASA 5510自适应安全设备的可选安全环境功能，企业能在一个设备中部署五个虚拟防火墙，从而在部门级别实现安全策略分区控制。这种虚拟化功能加强了安全性，降低了管理和支持总成本，同时可将多个安全设备集成到单个设备中。

表2列出了Cisco ASA 5510的特性。

表2. Cisco ASA 5510自适应安全设备平台的功能和容量

特性	说明
防火墙吞吐率	高达 300 Mbps
并发威胁防御吞吐率 ( 防火墙 + IPS 服务 )	150 Mbps ，采用 AIP-SSM-10 300 Mbps ，采用 AIP-SSM-20
VPN 吞吐率	高达 170 Mbps
并发连接	50,000/130,000*
IPSec VPN 对	250
SSL VPN 对许可证级别**	10 、 25 、 50 、 100 或 250
安全环境	最多5个***
接口	3 个快速以太网 + 1 个管理端口； 5 个快速以太网端口 *
虚拟接口 (VLAN)	50/100*
高可用性	不支持；主用 / 主用，主用 / 备用*

*通过Cisco ASA 5510 Security Plus 许可证提供的升级特性

**通过独立许可证实现的特性；基本系统包括2个

***通过独立许可证实现的特性；Cisco ASA 5510 Security Plus许可证包括2个

产品规格

表6提供了Cisco ASA 5505、5510、5520、5540和5550自适应安全设备的比较。

表6. Cisco ASA 5500系列自适应安全设备的特性

		Cisco ASA 5505	Cisco ASA 5510		Cisco ASA 5520	Cisco ASA 5540			Cisco ASA 5550
用户 / 节点		10 、 50 或无限	无限		无限	无限			无限
防火墙吞吐率		高达 150 Mbps	高达 300 Mbps		高达 450 Mbps	高达 650 Mbps			高达 1.2Gbps
并发威胁防御吞吐率 ( 防火墙 + IPS 服务 )		不提供	高达 150 Mbps ，采用 AIP-SSM-10 高达 300 Mbps ，采用 AIP-SSM-20		高达 225 Mbps ，采用 AIP-SSM-10 高达 375 Mbps ，采用 AIP-SSM-20	高达 450 Mbps ，采用 AIP-SSM-20			不提供
3DES/AES VPN 吞吐率		高达 100 Mbps	高达 170 Mbps		高达 225 Mbps	高达 325 Mbps			高达 425 Mbps
IPSec VPN 对		10; 25*	250		750	5000			5000
SSL VPN 对*（内置 / 最大）		2/25	2/250		2/750	2/2500			2/5000
并发连接		10,000; 25,000*	50,000; 130,000*		280,000	400,000			650,000
新连接 / 秒		3000			9000	20,000			28,000
集成网络端口		8 端口快速以太网交换机（包括 2 个 PoE 端口）	3 个快速以太网端口 + 1 个管理端口； 5 个快速以太网端口 *		4 个千兆以太网端口， 1 个快速以太网端口	4 个千兆以太网端口， 1 个快速以太网端口			8 个千兆以太网端口， 4 个 SFP 光纤端口， 1 个快速以太网端口
虚拟接口 (VLAN)		3 （无中继支持） / 20 （中继支持）	50/100		150	200			250
安全环境 ( 内置 / 最大 )		0/0	0/0 ( 基本 ) ； 2/5 (Security Plus)		2/20	2/50			2/50
高可用性		不支持；无状态主用 / 备用和双 ISP 支持*	不支持；主用 / 主用和主用 / 备用*		主用 / 主用和主用 / 备用	主用 / 主用和主用 / 备用			主用 / 主用和主用 / 备用
扩展插槽		1,SSC	1,SSM		1,SSM	1,SSM			0
用户可接入的闪存插槽		0	1		1	1			1
USB 2.0 端口		3 （ 1 个在前面， 2 个在后面）	2		2	2			2
串行端口		1 个 RJ-45 控制台端口	2 个 RJ-45 ，控制台和辅助端口		2 个 RJ-45 ，控制台和辅助端口	2 个 RJ-45 ，控制台和辅助端口			2 个 RJ-45 ，控制台和辅助端口
机架安装		支持，配备机架安装工具包（未来提供）	支持		支持	支持			支持
墙壁安装		支持，配备墙壁安装工具包（未来提供）	不支持		不支持	不支持			不支持
安全锁插槽（用于物理安全）		1	0		0	0			0
技术规格
内存		256 MB	256 MB		512 MB	1024 MB		4096 MB
最低系统闪存		64 MB	64 MB		64 MB	64 MB		64 MB
系统总线		多总线架构	多总线架构		多总线架构	多总线架构		多总线架构
环境参数
工作
温度		32o 到 104oF (0o 到 40oC)	32o 到 104oF (0o 到 40oC)
相对湿度		5 到 95 ％，非冷凝	5 到 95 ％，非冷凝
高度		0 到 984 0 ft ( 3 000 m)	0 到 984 0 ft ( 3 000 m)
冲击		1.14 m/sec (45 in./sec) 1/2 正弦输入	1.14 m/sec (45 in./sec) 1/2 正弦输入
震动		0.41 Grms2 (3 到 500 Hz) 随机输入	0.41 Grms2 (3 到 500 Hz) 随机输入
噪音		最高 0 dBa	最高 60 dBa
非工作
温度	-13o 到 158oF (-25 到 70oC)			-13o 到 158oF (-25 到 70oC)
相对湿度	5 到 95 ％，非冷凝			5 到 95 ％，非冷凝
高度	0 到 15000 ft (4570 m)			0 到 15000 ft (4570 m)
冲击	30 G			30 G
震动	0.41 Grms2 (3 到 500 Hz) 随机输入			0.41 Grms2 (3 到 500 Hz) 随机输入
电源
输入电压 ( 每电源 )
线路电压范围	100 - 240VAC			100 - 240VAC
额定线路电压	100 - 240VAC			100 - 240VAC
电流	1.8A			3A
频率	50/60Hz			47/63Hz, 单相
输出
稳定状态	20W			150W
峰值	96W			190W
最高热耗散	72 BTU/ 小时			648 BTU/ 小时
物理规格
外型		桌面		1RU, 19 英寸机架安装
尺寸 ( 高 X 宽 X 长 )		1.75 x 7.89 x 6.87 英寸（ 4.45x20.04x17.45cm ）		1.75 x 17.5 x 14.25 英寸（ 4.45x20.04x36.20cm ）
重量 ( 带电源 )		4.0 磅（ 1.8 公斤）		20.0 磅（ 9.07 公斤）			22.0 磅（ 10 公斤）
符合的法规和标准
安全		UL 60950, CSA C22.2 No. 60950, EN 60950, IEC 60950, AS/NZS60950	UL 1950, CSA C22.2 No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001
电磁兼容性 (EMC)		CE marking, FCC Part 15 Class B, AS/NZS 3548 Class B, VCCI Class B, EN55022 Class B, CISPR22 Class B, EN61000-3-2, EN61000-3-3	CE marking, FCC Part 15 Class A, AS/NZS 3548 Class A, VCCI Class A, EN55022 Class A, CISPR22 Class A, EN61000-3-2, EN61000-3-3
行业认证		认证过程中： ICSA Firewall, ICSA IPSec, Common Criteria EAL4, FIPS 140-2 Level 2	Common Criteria EAL4+ US DoD Application-Level Firewall for Medium-Robustness Environments, FIPS 140-2 Level 2, NEBS Level 3, ICSA Firewall, ICSA IPSec, ICSA Gateway Anti-Virus ( 当配备 CSCSSM-10 或 CSC-SSM-20) . 认证过程中 : Common Criteria EAL4 for VPN, Common Criteria EAL2 for IPS on AIP SSM.						认证过程中： ICSA Firewall, ICSA IPSec, Common Criteria EAL4, FIPS 140-2 Level 2