Cisco防火墙产品.doc

Cisco防火墙产品

适用于
需要高度可靠性及安全性的企业网络。
缺乏IP地址的网络。
需要实时高速处理的网络。

销售特性
面向固定连接线路的安全性防护装置提纲了极高的安全性，采用基于自适应安全性算法（ASA)的防护方案，可有效的防止网络黑客的入侵。所有进入网络的数据包都将与基于ASA算法建立起的包括源地址，目的地址，端口号码及TCP序列号等数据的列表项目相比较，只有列表项目中存在相应的连接线路，才能够通过防火墙访问。
基于TACAS+和RADIUS等工业标准。
采用基于非UNIX的，安全实时的专用嵌入式系统，不仅提高了安全性，而且使执行速度远远高于基于UNIX的防火墙。
通过“直通代理”的新特性，一旦用户身份得到确认，其后的所有通信均直接对话，使运行速度大大高于代理服务器。
可同时支持16000多个TCP对话（即16000多个连接），用户数无限（须购买相应许可协议），满负荷运行速率45Mbps，支持T3速度。
灵活的IP地址代理功能，可扩充和重新配置IP网络。
透明支持所有公共TCP/IPInternet服务，如FTP、WWW、Telnet、Archie、Gopher、Rlogin等。
支持多媒体数据类型，包括RealAudio、VDOLive、InternetPhone、NetShow等。
高可靠性的故障排除/热备用(可选），当2个PIXFirewall并行运行时，可以互为热备份。
提供2种配置界面：HTMLGUI和CiscoIOS系统用户界面，可使不同用户均可轻松完成 防火墙的配置工作，一般在5分钟内即可配置完毕。
支持10/100BaseT以太网及TokenRing.
硬件防火墙产品PIXFirewall：标准19英寸外壳，包括一个3.5英寸磁盘驱动器，面板可上锁。

产品配置
200/350MhzIntelPentiumCPU。
1个3.5英寸磁盘驱动器。
1个EIA/TIA-232Consoleport,端口类型DB9。
2个10/100BaseTx以太网接口。

产品描述PIX-515-R-BUN50,000用户，200MhzCPU，2个10BaseT网卡PIX-515-UR-BUN100,000用户，200MhzCPU，4-6个10BaseT网卡PIX-520-128-CH128用户，350MhzCPU，2个10/100BaseTx网卡PIX-520-1K-CH1024用户，350MhzCPU，2个10/100BaseTx网卡PIX-520-UR-CH无限用户，233MhzCPU，2个10/100BaseTx网卡PIX-1FE1口10/100M网卡Cisco小型办公室解决方案
——CiscoNetworkedOfficeStack

适用于
小型办公室的全部联网方案的解决和实施。
企业Intranet的子站点。
正在增长的企业。

销售特性
从局域网到广域网，从共享到交换的全套网络解决方案，仅用此套OfficeStack组件，即可完成小型办公室网络的全部要求。
低廉的网络建设成本，适用于企业Intranet的组建。
独特的堆叠式外型设计，减少空间占用。
一体化的设计思想，利于网络的管理和维护。
可根据需要灵活选择部分组件。
OfficeStack组件包括：
Cisco1600系列路由器
Cisco1720VPN路由器
Cisco1500系列10BaseT集线器
Cisco152810/100M自适应集线器
Cisco154810/100M自适应交换机
CiscoIOSFirewall版本
CiscoConfigMaker图形化路由器配置软件

竞争优势
3ComOfficeConnectFamily系列产品，其局域网部分主要为10BaseTX集线器，而OfficeStack系列不仅提纲10BaseTX集线器，还提纲10/100M自适应集线器，使10BaseTX与100BaseTX实现无缝结合。
3ComOfficeConnectFamily系列产品仅提供1种4个10BaseTX端口，1个100BaseTX端口的交换机，端口较少，无法适应当前高速网络的需要。
OfficeStack组件速查表

Cisco1600系列路由器
参见Cisco1600系列路由器。P-29

Cisco1500系列10BaseT集线器

型号端口数目诊断端口可管理可堆叠Cisco15018NoNoneNoCisco15028No可通过与1503连接而被管理YesCisco15038YesYesYes
Cisco152810/100M自适应集线器
适用于小型办公室和工作组。
8口10/100M自适应Hub。
可通过内置的桥接功能自动连接10BaseTX和100BaseTX，简化10/100BaseTX混合网络的设计，降低成本，保护投