部的防火墙和站点间VPN部署,Cisco PIX 501、PIX 506E和PIX 535安全设备是最经济有效的平台。Cisco ASA 5500系列适合为小站点中的融合服务应用提供保护。如果只需要某些威胁防御功能或纯VPN功能,Cisco PIX 501和PIX 506E设备是SOHO的首选。在高端,Cisco PIX 535安全设备能够以1.7Gbps的速度提供极高的性能,在价格和性能方面都是Cisco ASA 5500的有效补充。如前所述,Cisco ASA 5500和Cisco PIX产品在功能方面完全兼容,可以根据网络架构的需要一起部署。
运营成本
Cisco ASA 5500系列具有“一机多用”功能,因而具有独特的安全和VPN运营成本优势(见图1)。由于Cisco ASA 5500系列能够提供多种服务,因而能够部署到功能要求各不相同的多种环境中。因为这些服务都来自思科经过市场验证的安全和VPN设备,所以ASA 5500系列在部署时不会降低特性、性能和可管理性。这种方法不但能减少必须部署和管理的平台数,还能为所有部署提供统一的运营和管理环境,简化配置、监控、故障排除和安全培训。
图1 一机多用

由Cisco ASA 5500系列提供统一标准平台的常见部署包括:
|