从 Cisco PIX 500 到Cisco ASA 5500 系列的迁移指南

简介

Cisco® ASA 5500 系列自适应安全设备实现了将业内领先的多种技术有机地集成到同一个平台上,使企业能够切实可行的以更经济的方式将各种安全性服务部署到更多的位置上。因此从Cisco PIX®安全设备迁移到 Cisco ASA 5500 系列之后,企业将能够在同一个平台上获得全面的多功能安全性和×××服务。

主要业务因素

灵活部署选项
利用定制的产品版本满足特殊的企业需求。
  • 防火墙版
  • 入侵防御系统(IPS)版
  • Anti-X版
  • SSL/IPsec ×××版
降低总运作支出(OpEx)
统一设备管理和监控有助于降低整体安装和服务成本。统一平台则能够降低复杂性,简化部署和后续支持。
降低投资开支(CapEx)
融合与增强型技术迁移计划(TMP)信用有助于降低总迁移成本。
租赁优势
利用租赁优势,进一步降低成本,提供新型解决方案。

主要技术因素

值得信赖的防火墙和威胁防御×××技术
Cisco ASA 5500 系列基于值得信赖的Cisco PIX安全设备和Cisco ××× 3000系列集中器技术,是通过市场领先的防火墙技术提供安全套接字层(SSL)和IP Security(IPsec)×××服务的第一种解决方案。
高级入侵防御服务
提供主动型全特性入侵防御服务,有效阻止各种威胁,包括蠕虫、应用层攻击、操作系统级攻击、rootkit攻击、间谍软件等。
业内领先的Anti-X服务
Cisco ASA 5500系列提供全面的防病毒、防间谍软件、文件阻挡、防垃圾邮件、防诱骗、URL阻挡和过滤以及内容过滤服务,将Trend Micro的威胁防御知识与思科系统®公司的实用解决方案有机地结合在一起,提供业内领先的Anti-X服务。
一致的用户体验
Cisco ASA 5500 系列充分利用了客户对现有Cisco PIX 安全设备的了解,使客户能够容易地迁移到 Cisco ASA 5500 解决方案。
07/12/10 资料整理_路由交换

迁移途径

防火墙 IPS Anti-X ×××

Cisco PIX 安全设备型号 Cisco ASA 5500 系列部件号 Cisco ASA 5500 说明
Cisco PIX 501
10个用户
ASA5505-K8 Cisco ASA 5505防火墙版10个用户,8端口快速以太网交换机,10路IPsec ××× 和2路SSL ×××,DES
ASA5505-BUN-K9 Cisco ASA 5505防火墙版10个用户,8端口快速以太网交换机,10路IPsec ××× 和2路SSL ×××,3DES/AES
ASA5505-50-BUN-K9 Cisco ASA 5505防火墙版50个用户,8端口快速以太网交换机,10路IPsec ××× 和2路SSL ×××,3DES/AES
ASA5505-SSL10-K9 Cisco ASA 5505 SSL/IPsec ××× 版,10路IPsec ×××和10路SSL ×××,防火墙服务,8端口快速以太网交换机
Cisco PIX 501
50个用户
ASA5505-50-BUN-K9 Cisco ASA 5505防火墙版50个用户,8端口快速以太网交换机,10路IPsec ××× 和2路SSL ×××,3DES/AES
ASA5505-UL-BUN-K9 Cisco ASA 5505防火墙版无限用户,8端口快速以太网交换机,10路IPsec ××× 和2路SSL ×××,3DES/AES
ASA5505-SSL10-K9 Cisco ASA 5505 SSL/IPsec ××× 版,10路IPsec ××× 和10路SSL ×××,防火墙服务,8端口快速以太网交换机
Cisco PIX 501
无限用户
ASA5505-UL-BUN-K9 Cisco ASA 5505防火墙版无限用户,8端口快速以太网交换机,10路IPsec ××× 和2路SSL ×××,3DES/AES
ASA5505-SEC-BUN-K9 Cisco ASA 5505防火墙版无限用户,Security Plus,8端口快速以太网交换机,25路IPsec ××× 和2路SSL ×××,DMZ,无状态主用/备用高可用性,3DES/AES
ASA5505-SSL10-K9 Cisco ASA 5505 SSL/IPsec ××× 版,10路IPsec ×××和10路SSL ×××,防火墙服务,8端口快速以太网交换机
Cisco PIX 506E ASA5505-SEC-BUN-K9 Cisco ASA 5505防火墙版无限用户,Security Plus,8端口快速以太网交换机,25路IPsec ××× 和2路SSL ×××,DMZ,无状态主用/备用高可用性,3DES/AES
ASA5505-SSL25-K9 Cisco ASA 5505 SSL/IPsec ××× 版,25路IPsec ×××和25路SSL ×××,防火墙服务,8端口快速以太网交换机,Security Plus许可证
ASA5510-K8 Cisco ASA 5510 防火墙版,3个快速以太网端口,250路IPsec ×××和2路SSL ×××,DES
ASA5510-BUN-K9 Cisco ASA 5510 防火墙版,3个快速以太网端口,250路IPsec ×××和2路SSL ×××,3DES/AES
ASA5510-AIP10-K9 Cisco ASA 5510 IPS 版,AIP-SSM-10,防火墙服务,250路IPsec和2路SSL ×××,3个快速以太网端口
ASA5510-CSC10-K9 Cisco ASA 5510 Anti-X 版,CSC-SSM-10,50个用户,一年期防病毒/防间谍件,防火墙服务,250路IPsec ×××和2路SSL ×××,3个快速以太网端口
ASA5510-CSC20-K9 Cisco ASA 5510 Anti-X版,CSC-SSM-20,500个用户,一年期防病毒/防间谍件,防火墙服务,250路IPsec ×××和2路SSL ×××,3个快速以太网端口
ASA5510-SSL50-K9 Cisco ASA 5510 SSL/IPsec ××× 版,250路IPsec ×××和50路 SSL ×××,防火墙服务,3个快速以太网端口
ASA5510-SSL100-K9 Cisco ASA 5510 SSL/IPsec ××× 版,250路IPsec ×××和100路 SSL ×××,防火墙服务,3个快速以太网端口
ASA5510-SSL250-K9 Cisco ASA 5510 SSL/IPsec ××× 版,250路IPsec ×××和250路 SSL ×××,防火墙服务,3个快速以太网端口
Cisco PIX 515E R/DMZ ASA5510-K8 Cisco ASA 5510防火墙版,3个快速以太网端口,250路IPsec ×××和2路SSL ×××,DES
ASA5510-BUN-K9 Cisco ASA 5510防火墙版,3个快速以太网端口,250路IPsec ×××和2路SSL ×××,3DES/AES
ASA5510-SEC-BUN-K9 Cisco ASA 5510 防火墙版,Security Plus,5个快速以太网端口,250路IPsec ××× 和2路 SSL ×××,主用/备用高可用性,3DES/AES
ASA5510-AIP10-K9 Cisco ASA 5510 IPS 版,AIP-SSM-10,防火墙服务,250 路IPsec ××× 和2 路SSL ××× ,3个快速以太网端口
ASA5510-CSC10-K9 Cisco ASA 5510 Anti-X版,CSC-SSM-10,50个用户,一年期防病毒/防间谍件,防火墙服务, 250 路IPsec ××× 和 2 路SSL ×××,3个快速以太网端口
ASA5510-CSC20-K9 Cisco ASA 5510 Anti-X版,CSC-SSM-20,500个用户,一年期防病毒/防间谍件,防火墙服务, 250 路IPsec ××× 和 2 路SSL ×××,3个快速以太网端口
ASA5510-SSL50-K9 Cisco ASA 5510 SSL/IPsec ××× 版,250路 IPsec ××× 和 50 路SSL ××× ,防火墙服务,3个快速以太网端口
ASA5510-SSL100-K9 Cisco ASA 5510 SSL/IPsec ××× 版,250路 IPsec ××× 和 100 路SSL ××× ,防火墙服务,3个快速以太网端口
ASA5510-SSL250-K9 Cisco ASA 5510 SSL/IPsec ××× 版,250路 IPsec ××× 和 250 路SSL ××× ,防火墙服务,3个快速以太网端口
Cisco PIX 515E
UR/FO/FO-AA
ASA5510-SEC-BUN-K9 Cisco ASA 5510 防火墙版,Security Plus,5个快速以太网端口,250路 IPsec ××× 和 2 路SSL ×××,主用/备用高可用性,3DES/AES
ASA5510-AIP10-K9 Cisco ASA 5510 IPS 版,AIP-SSM-10,防火墙服务,250路 IPsec ××× 和 2 路SSL ×××,3个快速以太网端口
ASA5510-CSC10-K9 Cisco ASA 5510 Anti-X版,CSC-SSM-10,50个用户,一年期防病毒/防间谍件,防火墙服务,250路 IPsec ××× 和 2 路SSL ×××,3个快速以太网端口
ASA5510-CSC20-K9 Cisco ASA 5510 Anti-X版,CSC-SSM-20,500个用户,一年期防病毒/防间谍件,防火墙服务,250路 IPsec ××× 和 2 路SSL ×××,3个快速以太网端口
ASA5510-SSL50-K9 Cisco ASA 5510 SSL/IPsec ××× 版,250路IPsec ××× 和50路 SSL ×××,防火墙服务,3个快速以太网端口
ASA5510-SSL100-K9 Cisco ASA 5510 SSL/IPsec ××× 版,250路IPsec ××× 和100路 SSL ×××,防火墙服务,3个快速以太网端口
ASA5510-SSL250-K9 Cisco ASA 5510 SSL/IPsec ××× 版,250路IPsec ××× 和250路 SSL ×××,防火墙服务,3个快速以太网端口
Cisco PIX 520
(寿命期至2006年6月)
ASA5520-K8 Cisco ASA 5520 防火墙版,4个千兆以太网端口+1个快速以太网接口,750路 IPsec ××× 和2路 SSL ×××,主用/主用和主用/备用高可用性,DES
ASA5520-BUN-K9 Cisco ASA 5520 防火墙版,4个千兆以太网端口+1个快速以太网接口,750路 IPsec ××× 和2路 SSL ×××,主用/主用和主用/备用高可用性,3DES/AES
ASA5520-AIP10-K9 Cisco ASA 5520 IPS 版,AIP-SSM-10,防火墙服务,750 路 IPsec ××× 和 2 路 SSL ××× ,4 个千兆以太网端口,1个快速以太网接口
ASA5520-AIP20-K9 Cisco ASA 5520 IPS 版,AIP-SSM-20,防火墙服务,750 路 IPsec ××× 和 2 路 SSL ××× ,4 个千兆以太网端口,1个快速以太网接口
ASA5520-CSC10-K9 Cisco ASA 5520 Anti-X版,CSC-SSM-10,50个用户,一年期防病毒/防间谍件,防火墙服务,750 路 IPsec ××× 和 2 路 SSL ××× ,4 个千兆以太网端口,1个快速以太网接口
ASA5520-CSC20-K9 Cisco ASA 5520 Anti-X版,CSC-SSM-20,500个用户,一年期防病毒/防间谍件,防火墙服务,750 路 IPsec ××× 和 2 路 SSL ××× ,4 个千兆以太网端口,1个快速以太网接口
ASA5520-SSL500-K9 Cisco ASA 5520 SSL/IPsec ××× 版,750 路 IPsec ××× 和 500 路 SSL ×××,防火墙服务,4个千兆以太网端口,1个快速以太网接口
Cisco PIX 525R ASA5520-K8 Cisco ASA 5520 防火墙版,4个千兆以太网端口+1个快速以太网接口,750 路 IPsec ××× 和 2 路 SLL ×××,主用/主用和主用/备用高可用性,DES
ASA5520-BUN-K9 Cisco ASA 5520 防火墙版,4个千兆以太网端口+1个快速以太网接口,750 路 IPsec ××× 和 2 路 SLL ×××,主用/主用和主用/备用高可用性,3DES/AES
ASA5520-AIP10-K9 Cisco ASA 5520 IPS 版,AIP-SSM-10,防火墙服务,750路 IPsec ××× 和 2 路 SSL ×××,4个千兆以太网端口,1个快速以太网接口
ASA5520-AIP20-K9 Cisco ASA 5520 IPS 版,AIP-SSM-20,防火墙服务,750路 IPsec ××× 和 2 路 SSL ×××,4个千兆以太网端口,1个快速以太网接口
ASA5520-CSC10-K9 Cisco ASA 5520 Anti-X版,CSC-SSM-10,50个用户,一年期防病毒/防间谍件,防火墙服务,750 路 IPsec ××× 和 2 路SSL ×××,4个千兆以太网端口,1个快速以太网接口
ASA5520-CSC20-K9 Cisco ASA 5520 Anti-X版,CSC-SSM-20,500个用户,一年期防病毒/防间谍件,防火墙服务,750 路 IPsec ××× 和 2 路SSL ×××,4个千兆以太网端口,1个快速以太网接口
ASA5520-SSL500-K9 Cisco ASA 5520 SSL/IPsec ××× 版,750 路 IPsec ××× 和 500 路SSL ×××,防火墙服务,4个千兆以太网端口,1个快速以太网接口
Cisco PIX 525
UR/FO/FO-AA
ASA5520-K8 Cisco ASA 5520 防火墙版,4个千兆以太网端口+1个快速以太网接口,750 路 IPsec ××× 和 2 路 SLL ×××,主用/主用和主用/备用高可用性,DES
ASA5520-BUN-K9 Cisco ASA 5520 防火墙版,4个千兆以太网端口+1个快速以太网接口,750 路 IPsec ××× 和 2 路 SLL ×××,主用/主用和主用/备用高可用性,3DES/AES
ASA5520-AIP10-K9 Cisco ASA 5520 IPS 版,AIP-SSM-10,防火墙服务,750 路 IPsec ××× 和 2 路 SSL ××× ,4个千兆以太网端口,1个快速以太网接口
ASA5520-AIP20-K9 Cisco ASA 5520 IPS 版,AIP-SSM-20,防火墙服务,750 路 IPsec ××× 和 2 路 SSL ××× ,4个千兆以太网端口,1个快速以太网接口
ASA5520-CSC10-K9 Cisco ASA 5520 Anti-X版,CSC-SSM-10,50个用户,一年期防病毒/防间谍件,防火墙服务,750 路 IPsec ××× 和 2 路SSL ×××,4个千兆以太网端口,1个快速以太网接口
ASA5520-CSC20-K9 Cisco ASA 5520 Anti-X版,CSC-SSM-20,500个用户,一年期防病毒/防间谍件,防火墙服务,750 路 IPsec ××× 和 2 路SSL ×××,4个千兆以太网端口,1个快速以太网接口
ASA5520-SSL500-K9 Cisco ASA 5520 SSL/IPsec ××× 版,750 路 IPsec ××× 和 500 路 SSL ×××,防火墙服务,4个千兆以太网端口,1个快速以太网接口
ASA5540-K8 Cisco ASA 5540 防火墙版,4个千兆以太网端口+1个快速以太网接口,5000路 IPsec ××× 和2 路 SSL ×××,DES
ASA5540-BUN-K9 Cisco ASA 5540 防火墙版,4个千兆以太网端口+1个快速以太网接口,5000路 IPsec ××× 和2 路 SSL ×××,3DES/AES
ASA5540-AIP20-K9 Cisco ASA 5540 IPS 版,AIP-SSM-20 模块,防火墙服务,5000 路 IPsec ××× 和2 路 SSL ×××,4个千兆以太网端口,1个快速以太网接口
ASA5540-SSL1000-K9 Cisco ASA 5540 SSL/IPsec ××× 版,5000? 路 IPsec ××× 和 1000 路 SSL ××× ,防火墙服务,4个千兆以太网端口,1个快速以太网接口
ASA5540-SSL2500-K9 Cisco ASA 5540 SSL/IPsec ××× 版,5000? 路 IPsec ××× 和 2500 路 SSL ××× ,防火墙服务,4个千兆以太网端口,1个快速以太网接口
Cisco PIX 535 ASA5550-K8 Cisco ASA 5550 防火墙版,8个千兆以太网端口+1个快速以太网接口,4个千兆 SFP 端口,5000 路 IPsec ××× 和2 路 SSL ×××,DES
ASA5550-BUN-K9 Cisco ASA 5550 防火墙版,8个千兆以太网端口+1个快速以太网接口,4个千兆 SFP 端口,5000 路 IPsec ××× 和2 路 SSL ×××,3DES/AES
ASA5550-SSL2500-K9 Cisco ASA 5550 SSL/IPsec ××× 版,5000 路 IPsec ××× 和 2500 路 SSL ×××,防火墙服务,8个千兆以太网端口,1个快速以太网接口
ASA5550-SSL5000-K9 Cisco ASA 5550 SSL/IPsec ××× 版,5000 路 IPsec ××× 和 5000 路 SSL ×××,防火墙服务,8个千兆以太网端口,1个快速以太网接口

产品规格

  Cisco ASA 5505 Cisco ASA 5510 Cisco ASA 5520 Cisco ASA 5540 Cisco ASA 5550
用户和节点数 10,50或无限 无限 无限 无限 无限
防火墙吞吐量 最高150Mbps 最高300Mbps 最高450Mbps 最高650Mbps 最高1.2Gbps
并发威胁迁移吞吐量(防火墙+IPS服务) 未知 利用Cisco ASA 5500 系列高级检查和防御安全服务模块(AIP SSM)10(部件号为AIP-SSM-10),高达150Mbps;利用Cisco ASA 5500 系列 AIP SSM 20(部件号为AIP-SSM-20),高达300Mbps 利用AIP-SSM-10,高达225Mbps;利用AIP-SSM-20,高达375Mbps 利用AIP-SSM-20,高达450Mbps 未知
3DES/AES ×××吞吐量 最高100Mbps 最高170Mbps 最高225Mbps 最高325Mbps 最高360Mbps
IPsec ×××路数 10;25* 250 750 5000 5000
SSL ×××路数*(内含/最高) 2/25 2/250 2/750 2/2500 2/5000
并发会话路数 10,000;25,000* 50,000;130,000* 280,000 400,000 650,000
每秒新会话路数 3,000 6,000 9,000 20,000 28,000
集成式网络端口 8端口快速以太网交换机(包括2个PoE端口) 5个快速以太网端口 4个千兆以太网端口+1个快速以太网端口 4个千兆以太网端口+1个快速以太网端口 8个千兆以太网端口、SFP光纤和1个快速以太网端口
虚拟接口(VLAN) 3(中继关闭(/20*(中继启用) 50/100* 150 200 250
安全性关联(内含/最高) 0/0 0/0(基础);2/5(Security Plus) 2/20 2/50 2/50
高可用性 不支持;无状态主用/备用* 不支持;主用/主用和主用/备用* 主用/主用和主用/备用 主用/主用和主用/备用 主用/主用和主用/备用
扩展插槽 1,SSC 1,SSM 1,SSM 1,SSM 0
* 通过升级许可证提供
 
【原创】超级常用链接(要求精华)

一 综合及杂项

基础知识:
这个,这个到本站的ftp去下载相关的书籍看就是了。
推荐《Tcp/ip 技术大全 卷一》

国内Cisco站点
[url]http://www.ultratechnology.net/[/url]
[url]http://www.net130.com/[/url]
[url]http://www.networkroad.com/[/url]
[url]http://www.cncisco.com/[/url]


国内Cisco论坛
[url]http://www.ultratechnology.net/forums/[/url]
[url]http://www.ciscofan.com/[/url]
[url]http://bbs.net130.com/[/url]

硬件及系统基础:
Cisco各类线缆
[url]http://www.cisco.com/univercd/cc/td...ing/cabling.htm[/url]

Cable Technology Technical Tips
[url]http://www.cisco.com/warp/public/109[/url]


各种连接器:
[url]http://www.hardwarebook.net/[/url]


其他:
Cisco 的老版网页
[url]http://www.cisco.com/cco.shtml[/url]

WAN基础知识(包括FR、ATM、DDN等。中文版)
[url]http://www.flamephoenix.net/network/index.htm[/url]

二 售前 产品 渠道等
产品软硬件相关:

Cisco IOS编号的意义
[url]http://www.ultratechnology.net/show...=&articleid=117[/url]

IOS 特性集向导 (Cisco IOS Feature Navigator)
[url]http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp[/url]

产品信息公告牌
[url]http://www.cisco.com/warp/public/cc...t/gen/bulletin/[/url]

产品的各种支持信息
[url]http://www.cisco.com/pcgi-bin/Suppo...witches_Modules[/url]

新产品信息
[url]http://www.cisco.com/warp/public/cc...gen/newprod.htm[/url]

软件技术要点
[url]http://www.cisco.com/public/technotes/tech_sw.html[/url]

安全性技术要点
[url]http://www.cisco.com/warp/public/707/index2.shtml[/url]


网络配置工具:对产品做配置时用。使用这个工具,可以正确的对产品进行配置。
[url]http://www.cisco.com/order/apollo/configureHome.html[/url]

2600/3600内存计算工具
[url]http://www.cisco.com/cgi-bin/Suppor...ale/mem-calc.pl[/url]

对于模块化的路由器(3600以下)模块的查找工具(注册用户使用)
[url]http://www.cisco.com/pcgi-bin/findermsbsearch.pl[/url]

网管应用程序与*作系统的兼容表
[url]http://www.cisco.com/public/sw-center/oscopat.html[/url]

软件和硬件兼容表Hardware-Software Compatibility Matrix(注册用户使用)
[url]http://www.cisco.com/cgi-bin/front..../hwswmatrix.cgi[/url]

产品比较站点
[url]http://www.cisco.com/pcgi-bin/front...meo/compaare.pl[/url]

查找一个产品
[url]http://www.cisco.com/pcgi-bin/front...dtool/select.pl[/url]

产品技术手册,功能、性能、参数及配置方法
[url]http://www.cisco.com/univercd/cc/td...oduct/index.htm[/url]
Cisco End of Life Products
[url]http://www.cisco.com/warp/public/cc...kt/gen/prodlit/[/url]

software release 站点(注册用户使用)
[url]http://www.cisco.com/kobayashi/sw-center/release.shtml[/url]

软件BUG站点(注册用户使用)
[url]http://www.cisco.com/support/bugtools/[/url]

网络产品软件下载:通过这个站点,可以得到所需要的软件版本(注册用户使用)
[url]http://www.cisco.com/cgi-bin/ibld/all.pl?i=support&c=3[/url]


价格 渠道及服务

产品购买手册
[url]http://www.cisco.com/univercd/cc/td/doc/pcat/index.htm[/url]

公开报价下载站点
[url]http://www.ultratechnology.net/full...?s=&columnid=28[/url]
[url]http://www.cisco.com/cgi-bin/order/p...[/url]
 
 
 
Cisco ASA 5500系列自适应安全设备是思科专门设计的解决方案,能够将最高的安全性和×××服务与全新的自适应识别和防御(AIM)架构有机地结合在一起。作为思科自防御网络的关键组件,Cisco ASA 5500系列能够提供主动威胁防御,在攻击蔓延于网络前就能及时阻挡攻击,控制网络行为和应用程序流量,并提供灵活的×××连接。思科提供的这一系列强大多功能网络安全设备系列不但能为保护中小企业和大型企业网络提供广泛而深入的安全功能,还能降低与实现这种全新安全水平相关的总部署和运营成本及复杂性。
 
cisco ASA系列系列下各型号配制及报价

型号
配置描述
价格(美金)
ASA5505-
50-BUN-K8
 ASA 5505 Appliance with SW, 50 Users, 8 ports, DES
1690
ASA5505-
50-BUN-K9
 ASA 5505 Appliance with SW, 50 Users, 8 ports, 3DES/AES
1690
ASA5505-
UL-BUN-K8
 ASA 5505 Appliance with SW, UL Users, 8 ports, DES
1990
ASA5505-
UL-BUN-K9
 ASA 5505 Appliance with SW, UL Users, 8 ports, 3DES/AES
1990
ASA5505-
SEC-BUN-K8
 ASA 5505 Sec Plus Appliance with SW, UL Users, HA, DES
3390
ASA5505-
SEC-BUN-K9
 ASA 5505 Sec Plus Appliance with SW, UL Users, HA, 3DES/AES
3390
ASA5510-K8
 ASA 5510 Appliance with SW, 3FE, DES
6990
ASA5510-
DC-K8
 ASA 5510 Appliance with DC power, SW, 3FE, DES
9390
ASA5520-K8
 ASA 5520 Appliance with SW, HA, 4GE+1FE, DES
15990
ASA5520-
DC-K8
 ASA 5520 Appliance with DC power, SW, HA, 4GE+1FE, DES
18390
ASA5520-
BUN-K9
 ASA 5520 Appliance with SW, HA, 4GE+1FE, 3DES/AES
15990
ASA5540-K8
 ASA 5540 Appliance with SW, HA, 4GE+1FE, DES
33990
ASA5540-
DC-K8
 ASA 5540 Appliance with DC power, SW, HA, 4GE+1FE, 3DES/AES
36390
ASA5540-
BUN-K9
 ASA 5540 Appliance with SW, HA, 4GE+1FE, 3DES/AES
33990
ASA5550-K8
 ASA 5550 Appliance with SW, HA, 8GE+1FE, DES
39990
ASA5550-
DC-K8
 ASA 5550 Appliance with DC power, SW, HA, 8GE+1FE, DES
42390
ASA5550-
BUN-K9
 ASA 5550 Appliance with SW, HA, 8GE+1FE, 3DES/AES
39990
 
 
ASA5550的FLASH内容全部丢失

今天真是运气不好啊!刚刚配置好IPEC和SSL的×××,保存关机后,第二天打开ASA5550居然进入rommon>模式,开始以为是configreg丢失了呢,结果一看是FLASH的内容全部丢失!!!07/12/10 资料整理_网络_02 07/12/10 资料整理_网络_02 07/12/10 资料整理_网络_02

我当初可是为了怕OS丢失,在FLASH当中有7.2.1和7.2.2两个OS,怕丢失备份了啊!思科的设备怎么能全删除了呢?

本来想用灾难恢复,设置了address= ,server= ,p_w_picpath=等等恢复步骤。但是可恨的m0/0,(同样实验了其他口)居然测试ping 都不通!!!07/12/10 资料整理_Cisco_05 07/12/10 资料整理_Cisco_05 07/12/10 资料整理_Cisco_05

郁闷之余来这里,看看大家还有什么好办法没有??

 
 
rommon #1> ADDRESS=10.132.44.177
rommon #2> SERVER=10.129.0.30
rommon #3> GATEWAY=10.132.44.1
rommon #4> IMAGE=f1/asa800-232-k8.bin
rommon #5> PORT=Ethernet0/0
Ethernet0/0
Link is UP
MAC Address: 0012.d949.15b8

validate your settings, enter the set command.
rommon #6> set
ROMMON Variable Settings:
ADDRESS=10.132.44.177
SERVER=10.129.0.30
GATEWAY=10.132.44.1
PORT=Ethernet0/0
VLAN=untagged
IMAGE=f1/asa800-232-k8.bin
CONFIG=
LINKTIMEOUT=20
PKTTIMEOUT=4
RETRY=20

rommon #7> ping server测试能否ping通

Load the software p_w_picpath by entering the tftp command.

rommon #8> tftp
ROMMON Variable Settings:
ADDRESS=10.132.44.177
SERVER=10.129.0.30
GATEWAY=10.132.44.1
PORT=Ethernet0/0
VLAN=untagged
IMAGE=f1/asa800-232-k8.bin
CONFIG=
LINKTIMEOUT=20
PKTTIMEOUT=4
RETRY=20
tftp f1/asa800-232-k8.bin@10.129.0.30 via 10.132.44.1
Received 14450688 bytes
Launching TFTP Image...
Cisco PIX Security Appliance admin loader (3.0) #0: Mon Mar 5 16:00:07 MST 2007
Loading...

如果成功加载,会自动退出Rommon状态
 
rommon #7> ping server测试能否ping通

这个ping 测试都不通啊!!

你说的那个灾难恢复文档我有,那些我也设置了。07/12/10 资料整理_资料_08


关键是防火墙上的口做ping测试都不通,当然tftp后,命令是执行了,但是超时啊失败。
 
Cisco ISR 1800/2800/3800简介
 
2004914,思科发布了在企业及分支机构路由器领域的革命性产品――Integrated Services Routers,即集成服务路由器,集成服务路由器包括1800/2800/3800三个系列产品,在未来的几年内,将替代当前在企业路由器市场的1700/2600xm/3700系列产品。
整个Cisco ISR系列是Cisco近几年来顺应融合网络趋势,集近年来在全服务分支机构办公室方面所有改进之大成的产品。与上一代的产品相比共同具备如下的技术特点:
1、主板集成了AIMPVDM slot,支持CM expressSRST,可以很容易的在分支机构办公室提供集成的语音服务;
2、主板集成了×××硬件加速功能,集成IPS(入侵预防系统),支持NAC,支持SDM2.0。在设备自身安全及数据层面安全方面均有质的飞跃;
3、端口密度与端口速率均有相当大的提升,新提供的HWIC slot每个slot可达到800Mbps的带宽。板载WIC/HWIC slot增长为4个。开始提供千兆接口。
4、开始提供USB接口。缺省flash增长到64M,缺省内存增长到128/256M,最大内存容量增长到了1G
5、转发性能有很大的提升,目前所知的3825/3845的路由性能分别达到了350K/500Kpps2800找不到具体的数据,只是声称较2600提升了5倍。
现对各款产品分别介绍如下:
 
一、Cisco ISR 1800路由器
ISR1800的设计目标是成为17系列路由器的换代产品,目前1800系列中只有一款路由器:ISR 1841。参数如下:
Flash(纯外置) 标准/最大
32M/128M
内存(SDRAM)  标准/最大
128M/384M
板载AIM slot
1
板载VPDM slot
板载以太口
2 10/100快速以太口
板载wan slot
2HWIC
板载USB
1USB 1.1接口
可用的×××加速模块
AIM-×××/BPII-PLUS,支持AES 256
 
需要的IOS版本为12.3(8)T及以上版本。1841支持如下表所示的各种wan模块:
项目
描述
 
Cisco 1841
以太交换HWIC
 
HWIC-4ESW
4口单宽10/10以太交换HWIC
 
串口模块
WIC-1T
1口串行模块
2口串行模块
2口同异步模块
CSU/DSU WICs
WIC-1DSU-T1-V2
1-port T1/Fractional-T1 CSU/DSU WIC
1-port 4-wire 56-/64-kbps CSU/DSU WIC
ISDN BRI WICs
1-port ISDN Basic Rate Interface (BRI) with integrated NT1 (U interface)
WIC-1B-S/T-V3
1-port ISDN BRI with S/T interface
DSL WICs
1-port asymmetric DSL (ADSL) over basic-telephone-service WIC
1-port ADSL over basic telephone service with dying-gasp1 WIC
1-port ADSL over ISDN with dying-gasp1 WIC
1-port G.shdsl WIC (two wire only)
1-port G.shdsl WIC (two or four wire)
In first half of 2005
Analog Modem WICs
WIC-1AM
1-port analog modem WIC
WIC-2AM
2-port analog modem WIC
T1, E1, and G.703 VWICs(1841上仅支持数据应用)
VWIC-1MFT-T1
1-port RJ-48 multiflex trunk-T1
2-port RJ-48 multiflex trunk-T1
VWIC-2MFT-T1-DI
2-port RJ-48 multiflex trunk-T1 with drop and insert
1-port RJ-48 multiflex trunk-E1
1-port RJ-48 multiflex trunk-G.703
2-port RJ-48 multiflex trunk-E1
2-port RJ-48 multiflex trunk-E1 with drop and insert
VWIC-2MFT-G703
2-port RJ-48 multiflex trunk-G.703
 
二、Cisco ISR 2800系列路由器
Cisco ISR 2800系列路由器共包括2801281128212851四款路由器,基本参数如下表所示:
特性
Cisco 2801
Cisco 2811
Cisco 2821
Cisco 2851
目标应用
数据、语音及视频
数据、语音及视频
数据语音及视频
数据语音及视频
缺省/最大 flash(全外置)
缺省/最大MEM
64-/128-MB Flash
128-/384-MB SDRAM
64-/256-MB Flash
256-/768-MB DDR with ECC
64-/256-MB Flash
256-MB/1-GB DDR with ECC
64-/256-MB Flash
256-MB/1-GB DDR with ECC
固定以太口(RJ45)
2 Fast Ethernet (10/100)
2 Fast Ethernet (10/100)
2 Gigabit Ethernet (10/100/1000)
2 Gigabit Ethernet (10/100/1000)
固定USB1.1接口
1
2
2
2
内部AIM
2
2
2
2
板载PVDM
2
2
3
3
板载×××加密加速
IPsec DES/3DES,AES
支持
支持
支持
支持
NME支持情况.
不适用,无NM
NM
NME
NM
NME
NME-X
NM
NME
NME-X
NMD
NME-XD
EVM槽,EVM提供附加
的语音服务
EVMNME不兼容
0
0
1
1
接口槽数量
(HWIC/WIC/VWIC)
2个相邻的HWIC可以合
并为1个双宽HWIC
4
2个支持HWIC以下
1个支持WIC以下
1个仅支持VWIC/VIC
4个,支持所有类型
4个支持所有类型
4个支持所有类型
AIM-×××/EPII-PLUS
支持1
支持1
支持1
支持1
802.3 af POE
Cisco线内供电
最大15W/端口
(使用AC+IP电源)
120W
160W
240W
360W
 
ISR 2800不支持的NM模块如下表所示:
 
NM-1FE-FX
NM-2CE1U
NM-1A-OC3SMI-1V
NM-1FE-TX
NM-2CT1
NM-1A-OC3SML-1V
NM-1FE-SMF
NM-2CT1-CSU
NM-1A-OC3-MM-EP
NM-1FEFX-V2(MMF)
NM-1A-OC3MM
NM-1A-OC3SMI-EP
NM-1FE1R2W
NM-1A-OC3SMI
NM-1A-OC3SML-EP
NM-1FE2W
NM-1A-OC3SML
NM-4T
NM-1FE2W-V2
NM-1GE
NM-1V
NM-2FE2W
NM-1FE-MMF
NM-1CT1
NM-2FE2W-V2
NM-1FEFX-SMF
NM-8E1-IMA
NM-2W
NM-1CE1B
NM-8T1-IMA
NM-4E1-IMA
NM-1CE1U
NM-4T1-IMA
NM-1CT1-CSU
NM-2V
 
NM-2CE1B
NM-1A-OC3MM-1V
 
 
ISR 2800不支持的WIC模块及替代模块如下表所示:特别地,2801还不支持WIC-1SHDSL-V2HWIC-1GE-SFP
 
WICs
替代 WICs
WIC-4ESW
HWIC-4ESW or HWIC-D-9ESW
WIC-1B-S/T
WIC-1B-S/T-V3
WIC-1B-U
WIC-1B-U-V2
WIC-1B-S/T-LL
WIC-1B-S/T-V3
WIC-1DSU-T1
WIC-1DSU-T1-V2
ISR 2800可以通过CMESRST在本地支持IP Phone,相关的能力如下
 
平台
CME3.2最多电话数量
CME 3.2最大DN数量
SRST 3.2下最大电话数量
SRST 3.2最大DN数量
Cisco 2801
24
120
24
120
Cisco 2811
36
144
36
144
Cisco 2821
48
144
48
192
Cisco 2851
96
288
96
384
 
三、Cisco ISR 3800系列路由器
Cisco ISR 3800系列路由器共包括3825/3845两款路由器,基本参数如下表所示:
 
 
Cisco 3800系列特性
Cisco 3825
Cisco 3845
NME 支持情况
 
NM
NME
NME-X
NMD
NME-XD
EVM-HD
NM
NME
NME-X
NMD
NME-XD
EVM-HD
性能
350Kpps
500Kpps
HWIC .
4
4
板载的RJ-45以太口
(板载以太口不支持channel)
2 Gigabit Ethernet (10/100/1000)
2 Gigabit Ethernet (10/100/1000)
固定的SFP接口(GI0/0共用)
1
1
AIM 槽数量
2
2
PVDM
4
4
USB 1.1端口
2
2
高密度模拟驻数字扩展模块(voice/fax)
1
2
POE(使用AC+IP电源)
360 W/48 phones
360W/48 phones
板载×××硬件加速
IDB数量
1200
1400
内置双电源
ROMMON中支持FTP下载
缺省/最大 flash(外置)
缺省/最大内存
64 MB/256MB  Flash
256 MB/1GB DDR
64 MB/256MB Flash
256 MB/1GB DDR
 
ISR 3800不支持的接口模块及AIM:预计2005年年中开始支持OC3模块
NM
WICs/VICs
AIMs
NM-8AM
WIC-1DSU-T1
AIM-ATM-VOICE-30
NM-16AM
WIC-1B-S/T
AIM-VOICE-30
NM-8AM-J
WIC-1B-U
AIM-COMPR2
NM-16AM-J
VIC-2BRI-NT/TE
AIM-×××/BP
NM-1FE-FX
VIC-2BRI-S/T-TE
AIM-×××/EP
NM-1FE-TX
VIC-2E/M
AIM-×××/HP
NM-1FE-SMF
VIC-2FXO
AIM-×××-BPII
NM-CE-BP-20G-K9
VIC-2FXO-EU
AIM-×××-EPII
NM-1V
VIC-2FXO-MI
AIM-×××-HPII
NM-2V
VIC-2FXO-M2
 
NM-1CE1B
VIC-2FXO-M3
 
NM-1CE1U
VIC-2FXS
 
NM-1CT1
 
 
NM-1CT1-CSU
 
 
NM-2CE1B
 
 
NM-2CE1U
 
 
NM-2CT1
 
 
NM-2CT1-CSU
 
 
NM-1A-OC3MM
 
 
NM-1A-OC3SMI
 
 
NM-1A-OC3SML
 
 
NM-1A-OC3MM-EP
 
 
NM-1A-OC3SMI-EP
 
 
NM-1A-OC3SML-EP
 
 
 
 
 
PVDM 2能力
PVDM2 模块
描述
G.711           
中等复杂度(G.729a/G.729B)
 
高复杂度 (G.729,G.723.1)
PVDM2-8
8通道DSP模块
8
4
4
PVDM2-16
16通道DSP模块
16
8
6
PVDM2-32
32通道DSP模块
32
16
12
PVDM2-48
48通道DSP模块
48
24
18
PVDM2-64
64通道DSP模块
64
32
24