【正文】 能 )為將來做好準(zhǔn)備 Catalyst 3750 可以通過基于硬件的 Ipv6 路由，獲得最大限度的性能。隨著網(wǎng)絡(luò)設(shè)備的增長和對于更大的地址空間和更高的安全性的需求變得日益迫切，Catalyst 3750 將可以滿足人們的需求。 管理選項 Cisco Catalyst 3750 系列可以提供一個用于精確配置、出色的命令行界面（ CLI）和用于根據(jù)預(yù)設(shè)模板進(jìn)行快速配置的思科集群管理套件（ CMS）軟件，這五洲國際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 8 是一種基于 Web 的工具。此外， CiscoWorks 也可以在整個網(wǎng)絡(luò)范圍內(nèi)對 Cisco Catalyst 3750 系列進(jìn)行管理。 圖 2 Cisco Catalyst 3750 系列 接入層交換機(jī)配置 接 入層交換機(jī)配置 分別采用 7臺 CISCO WSC296024TCL交換機(jī)通過千兆雙絞線與中心交換機(jī)千兆端口連接。 WSC296024TCL 配有 24 個 10/100 加 2 個 雙介質(zhì)千兆以太網(wǎng)上行鏈路端口， LAN 基本鏡像 。 Cisco Catalyst 2960 系列智能以太網(wǎng)交換機(jī)是一個全新的、固定配置的獨立設(shè)備系列，提供桌面快速以太網(wǎng)和 10/100/1000 千兆以太網(wǎng)連接，可為入門級企業(yè)、中型市場和分支機(jī)構(gòu)網(wǎng)絡(luò)提供增強(qiáng) LAN 服務(wù)。 Cisco Catalyst 2960 提供： ? 集成安全特性，包括網(wǎng)絡(luò)準(zhǔn)入控制 (NAC) ? 高級服務(wù)質(zhì)量 (QoS)和永續(xù)性 ? 為網(wǎng)絡(luò)邊緣提供智能服務(wù) 該系列還包括一系列針對網(wǎng)絡(luò)管理員所作的硬件 改進(jìn)，包括雙介質(zhì)（或有線）千兆以太網(wǎng)上行鏈路配置，允許網(wǎng)絡(luò)管理員使用銅纜端口或光纖上行鏈路端口。另 外，它包括一款 24 端口千兆以太網(wǎng)交換機(jī)，可加速網(wǎng)絡(luò)中的桌面千兆位 (GTTD)傳輸。 Cisco Catalyst 2960 系列提供了以下優(yōu)勢： 五洲國際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 9 ? 為網(wǎng)絡(luò)邊緣提供了智能特性，如先進(jìn)的訪問控制列表 (ACL)和增強(qiáng)安全特性。 ? 雙介質(zhì)上行鏈路端口提供了千兆以太網(wǎng)上行鏈路靈活性，可以使用銅纜或光纖上行鏈路端口。每個雙介質(zhì)上行鏈路端口都有一個 10/100/1000 以太網(wǎng)端口和一個 SFP 千兆以太網(wǎng)端口，在使用時其中一個端口 激活，但不能同時使用這兩個端口。 ? 通過高級 QoS、精確速率限制、 ACL 和組播服務(wù)，實現(xiàn)了網(wǎng)絡(luò)控制和帶寬優(yōu)化。 ? 通過多種驗證方法、數(shù)據(jù)加密技術(shù)和基于用戶、端口和 MAC 地址的網(wǎng)絡(luò)準(zhǔn)入控制，實現(xiàn)了網(wǎng)絡(luò)安全性。 ? 通過嵌入式設(shè)備管理器和思科網(wǎng)絡(luò)助理，簡化了網(wǎng)絡(luò)配置、升級和故障排除，可作為中型市場或分支機(jī)構(gòu)解決方案的一部分。 ? 使用 Cisco Smartports 自動配置特定應(yīng)用 防火墻配置 安全防火墻配置 采用一臺 CISCO ASA5510 防火墻，它有 4 個 10/100M 電口 ,通過 百 兆雙絞線分別連接到核心交換 機(jī)和出口路由器。 Cisco174。 ASA 5500 系列自適應(yīng)安全設(shè)備是思科專門設(shè)計的解決方案，將最高的安全性和出色 VPN 服務(wù)與創(chuàng)新的可擴(kuò)展服務(wù)架構(gòu)有機(jī)地結(jié)合在一起。作為思科自防御網(wǎng)絡(luò)的核心組件， Cisco ASA 5500 系列能夠提供主動威脅防御，在網(wǎng)絡(luò)受到威脅之前就能及時阻擋攻擊，控制網(wǎng)絡(luò)行為和應(yīng)用流量，并提供靈活的 VPN連接。思科強(qiáng)大的多功能網(wǎng)絡(luò)安全設(shè)備系列不但能為保護(hù)家庭辦公室、分支機(jī)構(gòu)、中小企業(yè)和大型企業(yè)網(wǎng)絡(luò)提供廣泛而深入的安全功能，還能降低實現(xiàn)這種新安全性相關(guān)的總體部署和運營成本及復(fù)雜性。 Cisco ASA 5500 系列在一個平臺中有力地提供了多種已經(jīng)獲得市場驗證的技術(shù)，無論從運營角度還是從經(jīng)濟(jì)角度看，都能夠為多個地點部署各種安全服務(wù)。利用其多功能安全組件，企業(yè)幾乎不需要作任何兩難選擇，也不會面臨任何風(fēng)險，既可以提供強(qiáng)有力的安全保護(hù)，又可以降低在多個地點部署多臺設(shè)備的運營成五洲國際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 10 本。 Cisco ASA 5500 系列包含全面的服務(wù)，通過為中小企業(yè)和大型企業(yè)定制的產(chǎn)品版本，能滿足各種部署環(huán)境的特定需求。這些版本為各地點提供了相應(yīng)的服務(wù)，從而達(dá)到出色的保護(hù)效果。每個版本都綜合了一套 Cisco ASA 5500 系列的重點服務(wù)（如防火墻、 IPSec 和 SSL VPN、 IPS，以及 AntiX 服務(wù)），以符合企業(yè)網(wǎng)絡(luò)中特定環(huán)境的需要。通過確保滿足每個地點的安全需求，網(wǎng)絡(luò)整體安全性也得到了提升。 圖 1. Cisco ASA 5500 系列自適應(yīng)安全設(shè)備 Cisco ASA 5500 系列能夠通過以下關(guān)鍵組件幫助企業(yè)更有效地管理網(wǎng)絡(luò)并提供出色的投資保護(hù)： 經(jīng)過市場驗證的安全與 VPN 功能 全特性、高性能的防火墻，入侵防御系統(tǒng) (IPS), AntiX 和 IPSec/SSL VPN 技術(shù)提供了強(qiáng)大的應(yīng)用安全性、基于用戶和應(yīng)用的訪問控制、蠕蟲與病毒防御、惡意軟件防護(hù)、內(nèi)容過濾以及遠(yuǎn)程用戶 /站點連接。 可擴(kuò)展的自適應(yīng)識別與防御服務(wù)架構(gòu)－利用 Cisco ASA 5500 系列的一個模塊化服務(wù)處理和策略框架，企業(yè)可根據(jù)每個流量的情況，應(yīng)用特定的安全或網(wǎng)絡(luò)服務(wù)，提供高度精確的策略控制和各種防御服務(wù)，并簡化流量處理。該架構(gòu)具有出色的效率，安全服務(wù)模塊（ SSM）和安全服務(wù)卡則提供了軟件和硬件可擴(kuò)展性，因此無需更換平臺，也不會降低性能，即能擴(kuò)展現(xiàn)有服務(wù)和部署新服務(wù)。 Cisco ASA 5500 系列支持高度可定制的安全策略和前所未有的服務(wù)可擴(kuò)展性，來為威脅程度迅速提高的環(huán)境提供保護(hù)。 降低部署和運營成本 多功能的 Cisco ASA 5500 系列可實現(xiàn)平臺、配置和管理的標(biāo)準(zhǔn)化，從而降低部署與日常運營本。 Cisco ASA 5500 系列提供了一個無與倫比的優(yōu)秀解決方 案，能防御范圍最為廣泛的威脅，為企業(yè)提供靈活、安全的連接選項。作為思科自防御網(wǎng)絡(luò)的核心組件， Cisco ASA 5500 系列提供了主動的威脅防御，能夠在攻擊蔓延到整個網(wǎng)絡(luò)之前進(jìn)行阻止，控制網(wǎng)絡(luò)活動和應(yīng)用流量，并提供靈活的 VPN 連接。這些功能的結(jié)合打造了強(qiáng)大的多功能網(wǎng)絡(luò)安全產(chǎn)品系列，不但能為中小企業(yè)（ SMB）、大企業(yè)和電信運營商網(wǎng)絡(luò)提供廣泛深入的安全五洲國際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 11 保護(hù)，還降低了提供如此出色的安全性所涉及的部署和運營成本以及復(fù)雜性。 Cisco ASA 5500 系列具有可擴(kuò)展的思科 AIM 服務(wù)架構(gòu)和靈活的多處理器設(shè)計，使這些自 適應(yīng)安全設(shè)備能在提供多項并發(fā)安全服務(wù)時獲得前所未有的性能，且同時實現(xiàn)出色的投資保護(hù)。 Cisco ASA 5500 系列自適應(yīng)安全設(shè)備結(jié)合了多個協(xié)同工作的高性能處理器，以提供高級防火墻服務(wù)、 IPS 服務(wù)、 AntiX/內(nèi)容安全服務(wù)、 IPSec 和 SSL VPN 服務(wù)等。企業(yè)能通過安裝 Cisco ASA 5500 系列安全服務(wù)模塊－例如提供入侵防御服務(wù)的高級檢測和防御安全服務(wù)模塊 (AIP SSM)或提供高級 AntiX 服務(wù)的 Cisco ASA 5500 系列內(nèi)容安全和控制安全服務(wù)模塊 (CSC SSM)，添加更多高性能安全服 務(wù)。這種靈活的設(shè)計使 Cisco ASA 5500 系列能夠獨特地應(yīng)對新威脅、在快速發(fā)展的威脅環(huán)境中提供保護(hù)，并通過可編程硬件使該平臺適應(yīng)未來幾年的變化，從而實現(xiàn)出色的投資保護(hù)。 Cisco ASA 5500 系列結(jié)合了這些高性能、經(jīng)過市場驗證的安全和 VPN 功能，以及集成化千兆以太網(wǎng)連接和基于閃存的無磁盤架構(gòu)，非常適用于需要高性能、靈活、可靠且能保護(hù)投資的最佳安全解決方案的企業(yè)。 所有 Cisco ASA 5500 系列設(shè)備都包括基本系統(tǒng)所能支持的最大 IPSec VPN用戶數(shù)； SSL VPN 的許可和購買須單獨進(jìn)行。通過 融合 IPSec 和 SSL VPN 服務(wù)與全面的威脅防御技術(shù)， Cisco ASA 5500 系列提供了高度可定制的網(wǎng)絡(luò)接入功能，來滿足各種部署環(huán)境的需要，并提供了全面的終端和網(wǎng)絡(luò)級安全。 Cisco ASA 5510 自適應(yīng)安全設(shè)備在一個易于部署、經(jīng)濟(jì)有效的設(shè)備中為中小企業(yè)和大型企業(yè)的遠(yuǎn)程 /分支機(jī)構(gòu)提供了種類豐富的高級安全和網(wǎng)絡(luò)服務(wù)。這些服務(wù)可以通過基于 Web 的集成化思科自適應(yīng)安全設(shè)備管理器應(yīng)用進(jìn)行輕松的管理和監(jiān)控，從而降低了提供高水平安全性所需的總體部署和運營成本。 Cisco ASA 5510 自適應(yīng)安全設(shè)備提供 了高性能的防火墻和 VPN 服務(wù)， 3 個集成的 10/100 快速以太網(wǎng)接口，并通過 AIP SSM 提供了可選高性能入侵防御和蠕蟲消除服務(wù)，或通過 CSC SSM 提供可選的全面惡意軟件防護(hù)服務(wù)。這些服務(wù)在單一平臺上的獨特結(jié)合，使 Cisco ASA 5510 成為那些需要支持 DMZ 的經(jīng)濟(jì)有效、可擴(kuò)展安全解決方案的企業(yè)的理想選擇。 隨著企業(yè)需求的增長，客戶能安裝一個 Security Plus 升級許可證，將 Cisco ASA 5510 自適應(yīng)安全設(shè)備擴(kuò)展到更高的接口密度，并通過 VLAN 支持集成到交換五洲國際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 12 式網(wǎng)絡(luò)環(huán)境中。此外，此升級許 可證通過支持主用 /主用和主用 /備用高可用性服務(wù)，最大限度提高了業(yè)務(wù)連續(xù)性。利用 Cisco ASA 5510 自適應(yīng)安全設(shè)備的可選安全環(huán)境功能，企業(yè)最多能在一個設(shè)備中部署五個虛擬防火墻，從而在部門級別實現(xiàn)安全策略分區(qū)控制。這種虛擬化功能加強(qiáng)了安全性，降低了管理和支持總成本，同時可將多個安全設(shè)備集成到單個設(shè)備中。 Cisco ASA 5510 自適應(yīng)安全設(shè)備平臺的功能和容量 特性 說明 防火墻吞吐率 高達(dá) 300 Mbps 并發(fā)威脅防御吞吐率 ( 防火墻 + IPS 服務(wù) ) 150 Mbps ，采用 AIPSSM10 300 Mbps ，采用 AIPSSM20 VPN 吞吐率 高達(dá) 170 Mbps 并發(fā)連接 50,000/130,000* IPSec VPN 對 250 SSL VPN 對許可證級別 ** 10 、 25 、 50 、 100 或 250 安全環(huán)境 最多 5 個 *** 接口 3 個快速以太網(wǎng) + 1 個管理端口； 5 個快速以太網(wǎng)端口 * 虛擬接口 (VLAN) 50/100* 高可用性 不支持；主用 / 主用，主用 / 備用 * 安全服務(wù)模塊 Cisco ASA 5500 系列利用其獨特的 AIM 服務(wù)和多處理器硬件架構(gòu)為網(wǎng)絡(luò)提供了全新的集成安全性能。該架構(gòu)使企業(yè)能夠適應(yīng)并擴(kuò)展 Cisco ASA 5500 系列的高性能安全服務(wù)?？蛻裟軌蚶脦Ｓ冒踩珔f(xié)處理器的安全服務(wù)模塊增加額外的高性能安全服務(wù)，并可通過一個靈活的策略架構(gòu)定制針對各工作流的策略。這一自適應(yīng)架構(gòu)使企業(yè)能夠隨時隨地根據(jù)需要部署新的安全服務(wù)，例如增加 AIP 五洲國際網(wǎng)絡(luò)系統(tǒng)方案書 蘇州新眾友信息科技有限公司 13 SSM 提供的種類廣泛的入侵防御和高級防蠕蟲服務(wù)，或 CSC SSM 提供的全面惡意軟件防護(hù)和 AntiX 服務(wù)。此外，該架構(gòu)使思 科能夠在將來方便地推出新服務(wù)，以抵御新的攻擊，為 Cisco ASA 5500 系列提供出色的投資保護(hù)。 Cisco ASA 5500 系列高級檢測和防御模塊 Cisco ASA 5500 系列 AIP SSM 是一個基于網(wǎng)絡(luò)的內(nèi)置解決方案，能在惡意流量影響業(yè)務(wù)連續(xù)性前準(zhǔn)確識別、分類并終止它們。利用 Cisco ASA 5500 系列IPS 軟件， AIP SSM 結(jié)合了內(nèi)置防御服務(wù)和創(chuàng)新技術(shù)，從而使用戶能完全自信地保護(hù)所部署的 IPS 解決方案，且無需擔(dān)心合法流量被丟棄。 AIP SSM 還能獨特地與其他網(wǎng)絡(luò)安全資源合作，以主動方式全 面地保護(hù)網(wǎng)絡(luò)。它利用準(zhǔn)確的內(nèi)置防御技術(shù)，能夠在不承擔(dān)丟棄合法流量的風(fēng)險的情況下，前所未有地對更為廣泛的威脅采取防御措施。這些出色的技術(shù)提供了針對數(shù)據(jù)的智能、自動、基于環(huán)境的分析，有助于確保企業(yè)通過入侵防御解決方案獲得最大收益。此外， AIP SSM 使用多因素威脅識別來具體檢測第二到七層的流量，從而保護(hù)網(wǎng)絡(luò)免遭策略違背、安全漏洞利用以及異常行為的影響。 具體介紹了所提供的兩種 AIP SSM 型號，以及它們各自的性能和物理特性。 Cisco ASA 5500 系列 AIP SSM 的特性 Cisco ASA 5500 系列 SSMAIP10 Cisco ASA 5500 系列 SSMAIP20 并發(fā)威脅防御吞吐率（防火墻 +IPS 服務(wù)） 150 Mbps ， Cisco ASA 5510 225 Mbps ， Cisco ASA 5520 300 Mbps ， Cisco ASA 5510 375 Mbps ， Cisco ASA 5520 450 Mbps ， Cisco ASA 5540 技術(shù)規(guī)格 內(nèi)存 1 GB 2 GB 閃存 256 MB 256 MB 環(huán)境參數(shù) 工作 溫度 32o 到 104oF (0o 到 40oC) 相對濕度 5