CISCO VPN 设备



Cisco ASA 5500 系列帮助企业提高在保护自身网络和应用方面的工作效率,并通过以下方面提供卓越的投资保护:

  •  可扩展的集成服务体系结构——Cisco ASA 5500系列通过硬件和软件可扩展性的独特结合以及强大的模块策略框架 (MPF) 向企业提供强大的自适应保护,免受快速演变的威胁环境干扰。Cisco ASA 5500 系列的创新性可扩展多处理器设计和软件体系结构可以通过安全服务处理器 (SSP)、安全服务模块 (SSM) 以及安全服务卡 (SSC) 使企业轻松安装额外的高性能安全服务。它可以为企业提供卓越的投资保护,同时当企业的安全和性能需求提高时,可以对其 Cisco ASA 5500 系列的安全服务进行扩展。所有这些服务都可以通过强大的 Cisco 模块策略框架得以轻松管理,使企业创建高度定制化安全策略的同时,轻松地实现将新的安全和网络服务添加到现有策略中。     
  • 降低部署和运营成本——Cisco ASA 5500 系列可以在单一平台上实现标准化,以降低安全的总体运营成本。通用的配置环境可以简化管理并降低员工培训成本,而该系列的通用硬件平台则可降低配件成本。通过部署集成的功能,可以实现额外的效率,而无需再为连接独立解决方案而进行复杂的设计。
  •  综合管理界面——图形  Cisco  自适应安全设备管理器  (ASDM),一种综合命令行界面 (CLI),verbose 系统日志和简单网络管理协议(SNMP) 支持对管理选件的全面补充。通过Cisco 安全管理器可以实现多单元部署,该管理器是一种可以对数百台设备进行分布式部署的平台。
       Cisco ASA 5540 自适应安全设备在可靠的模块化设备内为大中型企业和服务提供商网络提供具有活动/活动高可用性的高性能、高密度安全服务和千兆位以太网连接。具有 4 个千兆位以太网接口并支持最多 100 个 VLAN,企业可以利用 Cisco ASA 5540 将自身网络划分为多个区域以提高安全性。Cisco ASA 5540 自适应安全设备随企业的网络安全需求变化而调整,从而提供卓越的投资保护和服务可扩展性。通过部署 AIP SSM,可以扩展 Cisco ASA 5540 自适应安全设备提供的高级网络和应用层安全服务和内容安全防御功能,从而实现高性能入侵防御和蠕虫防护功能。

      企业可以扩展其 SSL 和 IPsec VPN 功能,以便为大量的移动员工、远程站点和业务合作伙伴提供支持。通过安装一个基本或高级AnyConnect VPN 许可,每个 Cisco ASA 5540 设备上最多可以支持 2500 个 AnyConnect 和/或非客户端 VPN 对等体;基础平台上可支持 5000 个IPsec VPN 对等体。利用 Cisco ASA 5540 集成的 VPN 集群和负载平衡功能,还可提高 VPN的功能和灵活性CiscoASA 5540 在一个集群里支持最多 10 台设备,并且每个集群支持最多 25,000 个 AnyConnect 和/或无客户端 VPN 对等体或 50,000 个IPsec VPN对等体。对于业务持续性和活动规划,Cisco ASA 5540 还可通过 Cisco VPN FLEX 许可,允许管理员在最长 2 个月内,对并发高级 VPN 远程访问用户的短期出现做出反应或进行规划。

      借助 Cisco ASA 5540 自适应安全设备的可选安全上下文功能,企业可以在单一设备内部署最多 50 个虚拟防火墙,以便在每个部门或客户基础上进行安全策略控制的划分,并降低总体管理和支持成本