《Cisco ASA设备使用指南(第3版)》一2.4 Cisco ASA 5512-X型

2.4 Cisco ASA 5512-X型

Cisco ASA 5512-X也是为中小型企业和大型企业分支机构设计的产品。Cisco ASA 5512-X、5515-X、5525-X、5545-X和5555-X可以提供高级防火墙与VPN功能以及IPS服务,这些功能都无须专门添置新的硬件模块。如果添加一块SSD(固态硬盘),上述设备也可以在ASA防火墙特性之外,运行下一代防火墙服务。

Cisco ASA 5512-X、5515-X和5525-X的前后面板都是相同的。而Cisco ASA 5545-X和5555-X的前面板上则带有两个空余插槽,可供管理员安装两块SSD。Cisco ASA 5545-X和5555-X可以通过配置,实现双电源供电。图2-9所示为Cisco ASA 5512-X背面的外观。

状态LED可以显示如下状态。

  • Power:处于点亮状态(绿灯)表示设备已经接通了电源。Off表示系统已经关闭。
  • Alarm:指示设备的异常工作状态。当LED没有点亮时,代表设备工作在正常状态下。当黄灯闪烁时,表示因核心硬件故障导致设备过热,或者电源工作状态异常。
  • Boot:当系统启动时,灯会点亮。绿灯闪烁表示设备正在启动期间运行系统诊断。绿灯常亮表示设备已经通过了启动诊断。如果启动诊断没有正常运
  • Active:(在配置了故障倒换之后)亮绿灯表示故障倒换对工作正常。如果没有配置故障倒换,或者故障倒换不能正常工作,LED不会亮起。
  • VPN:点亮绿灯表示有一条以上的VPN隧道处于工作状态(active)。
  • HD0:Cisco ASA 5512-X、5515-X、5525-X、5545-X和5555-X都有内置的硬盘驱动(HDD)。如果HD0灯闪绿色,表示HDD中有读写操作。如果HDD出现故障,该指示灯会长亮黄色。如果该LED熄灭,说明设备中没有硬盘或者系统没有启动。Cisco ASA 5512-X、5515-X和5525-X只有一个HD。因此这个指示灯会标识为HD。
  • HD1:如果HD1[3]灯闪绿色,表示HDD中有读写操作。如果HDD出现故障,该指示灯会长亮黄色。如果该LED熄灭,说明设备中没有硬盘或者系统没有启动。Cisco ASA 5545-X和5555-X有两个SD,因此有一个HD0指示灯和一个HD1指示灯。

Cisco ASA 5512-X包含了6个集成的吉比特以太网接口。

每个快速以太网端口都带有一个状态(activity)指示灯及一个链路状态(link)指示灯。

状态指示灯负责显示网络数据正在通过哪一个端口所连接的网络。
链路状态指示灯负责显示哪个端口处于正常的工作状态。
管理端口专用于OOB管理。RJ-45 Console端口使管理员能够以物理的方式和设备进行连接,访问设备的命令行界面(CLI)。

Cisco ASA 5500-X系列型号是唯一支持使用外部USB Flash驱动来存储数据的设备。Cisco ASA 5510、5520、5540和5550可以使用外部闪存来实现存储,因此disk1就是唯一的标识符。Cisco ASA 5500-X系列也会用disk1作为外部USB Flash驱动的标识符。Disk0是Cisco ASA 5500-X系列的内置USB(eUSB),而disk1则是外部USB驱动设备的标识符。因此,系统也就只有一个分区。换句话说,如果插入的USB设备拥有多个分区,那么只有第一个分区能够加载进设备。

注释:

Cisco ASA 5500-X系列的后面板有两个USB插槽,但OIR(在线插入与移除)只支持一个插槽。第一个插入的USB驱动优先级最高。在插入第二个USB设备时,管理员就会通过控制台看到一条错误消息,表示又有一个无法支持的USB Flash驱动被插入到了设备上。移动其中某个USB设备也不会改变USB设备的优先级。
表2-3罗列了Cisco ASA 5512-X的功能、性能及连接数限制。

注释:

性能方面的数据是不固定的,它依数据包大小及设备运行的其他应用变化而变化。要获得
更多信息,请参考http://www.cisco.com/c/en/us/support/security/asa-5500-series-next-generation-firewalls/products-licensing-information-listing.html。

时间: 2024-08-14 21:11:36

《Cisco ASA设备使用指南(第3版)》一2.4 Cisco ASA 5512-X型的相关文章

《Cisco ASA设备使用指南》一第2章 Cisco ASA产品及解决方案概述

第2章 Cisco ASA产品及解决方案概述 Cisco ASA设备使用指南本章涵盖的内容有: Cisco ASA 5505硬件概述 Cisco ASA 5510硬件概述 Cisco ASA 5520硬件概述 Cisco ASA 5540硬件概述 Cisco ASA 5550硬件概述 Cisco ASA 5580-20硬件概述 Cisco ASA 5580-40硬件概述 Cisco ASA AIP-SSM模块概述 Cisco ASA CSC-SSM模块概述 部署实例 Cisco ASA 5500

《Cisco ASA设备使用指南(第3版)》一第1章 安全技术介绍1.1 防火墙

第1章 安全技术介绍 Cisco ASA设备使用指南(第3版) 本章涵盖的内容有: 防火墙: 入侵检测系统(IDS)与入侵防御系统(IPS): IPSec虚拟专用网(VPN): SSL(安全套接字层)VPN: Cisco AnyConnect Secure Mobility: 可感知环境(Context-aware)的安全技术: 云与虚拟化的安全. 在过去几年中,各企业.院校和政府机关出现了越来越多的计算机安全问题与网络安全问题.入侵网络和计算机系统的教程在互联网上也变得唾手可得.有鉴于此,网络

《Cisco ASA设备使用指南(第3版)》一导读

前 言 Cisco ASA设备使用指南(第3版)对于那些不能分别部署下一代防火墙.入侵防御.虚拟专用网络服务设备的企业来说,网络安全始终是一个亟待解决的问题.Cisco ASA是一款高性能.多功能的安全设备,它可以提供下一代防火墙.IPS及VPN服务.Cisco ASA集多功能于一体.兼备快速恢复及强大扩展性,同时还可以提供以上所有特性. 本书可以为业内人士在对Cisco自适应安全设备进行规划.实施.配置和排错时,提供指导.它可以站在资深Cisco网络安全工程师的角度,给读者提供很多专家级的指导

《Cisco ASA设备使用指南(第3版)》一第2章 Cisco ASA产品及解决方案概述2.1 Cisco ASA各型号概述

第2章 Cisco ASA产品及解决方案概述 Cisco ASA设备使用指南(第3版)本章涵盖的内容有: Cisco ASA 5500和5500-X的所有型号: Cisco ASA服务模块: Cisco ASA 1000V云防火墙: Cisco ASA CX: Cisco ASA高级监控与防御(AIP)模块: Cisco ASA SSM-4GE: 部署实例. Cisco ASA系列自适应安全设备集防火墙.IPS和VPN的功能于一身,能够为网络提供全面的解决方案.由于Cisco ASA集合了多种解

《Cisco ASA设备使用指南》一1.1 防火墙

1.1 防火墙 Cisco ASA设备使用指南 对网络安全领域的专业人士来说,清晰理解防火墙及相关技术的重要性不言而喻.因为这些知识能够帮助网络工程师更加精确和高效地对网络进行配置和管理.防火墙这个词一般是描述位于可靠网络和不可靠网络之间的系统或者设备. 许多网络防火墙的解决方案都可以通过加强用户策略和应用策略的方式,来对各类安全威胁提供保护功能.这些解决方案可以提供日志记录功能,这一功能使安全管理员能够识别.观测.证实,并最终缓解这些安全威胁. 不仅如此,管理员还可以将很多应用程序安装在一个系

《Cisco ASA设备使用指南》一1.2 入侵检测系统(IDS)与入侵防御系统(IPS)

1.2 入侵检测系统(IDS)与入侵防御系统(IPS) Cisco ASA设备使用指南当攻击者想要非法访问网络或主机,以降低其性能或窃取其信息时,入侵检测系统(IDS)就可以(在杂合模式下)将这种行为检测出来.除此之外,它们还能够检测出分布式拒绝服务(DDoS)攻击.蠕虫及病毒的爆发.图1-4所示为运行在杂合模式下的IDS设备检测安全威胁的示例. 在图1-4中,一名黑客向Web服务器发送了一个恶意的数据包.IDS设备对这个数据包进行了分析,并向监测系统(在本例中是CS-MARS)发送了一个告警信

《Cisco ASA设备使用指南》一2.8 Cisco ASA吉比特以太网模块

2.8 Cisco ASA吉比特以太网模块 Cisco ASA设备使用指南 Cisco ASA设备有很多吉比特以太网扩展模块.其中Cisco ASA 5510.5520.5540和5550支持Cisco ASA 4端口吉比特以太网安全服务模块(4GE-SSM). 注释: Cisco ASA 5550自身就安装有这一模块. Cisco ASA 5580-20和5580-40支持以下模块. 4端口吉比特铜线以太网PCI Express模块. 2端口10吉比特光纤以太网PCI Express模块. 4

《Cisco ASA设备使用指南》一第1章 安全技术介绍

第1章 安全技术介绍 Cisco ASA设备使用指南 本章涵盖的内容有: 防火墙 入侵检测系统(IDS)与入侵防御系统(IPS) 虚拟专用网络 在过去几年中,各企业.院校和政府机关出现了越来越多的计算机安全问题与网络安全问题.Internet上也充斥着越来越多的网络入侵教程和计算机入侵教程.有鉴于此,网络安全专业人士就有必要对网络进行细致的分析,来判断应该采用何种措施缓解网络中存在的风险. 安全威胁的种类不一而足,从分布式拒绝服务攻击,到病毒.蠕虫.木马及信息窃取等.这些攻击方式可以轻易摧毁或中

《Cisco ASA设备使用指南》一导读

内容提要 Cisco ASA设备使用指南这是一本全面介绍Cisco ASA部署方法的图书,它的主要内容有:安全技术简介:ASA系列产品的产品线.如何初始化ASA系统:如何在ASA上配置防火墙技术(包括访问控制列表.IP路由.AAA技术.应用层监控.虚拟防火墙.透明防火墙.故障倒换与冗余以及服务质量).IPS技术.内容安全技术及VPN技术(包括站点到站点IPSec VPN.IPSec远程访问VPN.PKI以及远程访问SSL VPN):除此之外,本书还介绍了如何对ASA上的配置进行验证等.本书介绍的

《Cisco ASA设备使用指南》一2.2 Cisco ASA 5510型

2.2 Cisco ASA 5510型 Cisco ASA设备使用指南Cisco ASA 5510是为中小型企业.企业分支办公室环境设计的设备,它可为用户提供更高级别的安全服务.它具有高级防火墙和VPN功能,还能根据需要为其添加Cisco AIP-SSM-10模块,使其具有Anti-X(自适应威胁防御)及IPS服务功能. 图2-6所示为Cisco ASA 5510前面板(正面)的外观. 前面板由以下5个指示灯构成. 位置1 Power--处于点亮状态(绿灯)表示设备已经接通了电源. 位置2 St