从 Cisco PIX 500 到Cisco ASA 5500 系列的迁移指南

简介

Cisco® ASA 5500 系列自适应安全设备实现了将业内领先的多种技术有机地集成到同一个平台上,使企业能够切实可行的以更经济的方式将各种安全性服务部署到更多的位置上。因此从Cisco PIX®安全设备迁移到 Cisco ASA 5500 系列之后,企业将能够在同一个平台上获得全面的多功能安全性和×××服务。

主要业务因素

灵活部署选项
利用定制的产品版本满足特殊的企业需求。
  • 防火墙版
  • ***防御系统(IPS)版
  • Anti-X版
  • SSL/IPsec ×××版
降低总运作支出(OpEx)
统一设备管理和监控有助于降低整体安装和服务成本。统一平台则能够降低复杂性,简化部署和后续支持。
降低投资开支(CapEx)
融合与增强型技术迁移计划(TMP)信用有助于降低总迁移成本。
租赁优势
利用租赁优势,进一步降低成本,提供新型解决方案。

主要技术因素

值得信赖的防火墙和威胁防御×××技术
Cisco ASA 5500 系列基于值得信赖的Cisco PIX安全设备和Cisco ××× 3000系列集中器技术,是通过市场领先的防火墙技术提供安全套接字层(SSL)和IP Security(IPsec)×××服务的第一种解决方案。
高级***防御服务
提供主动型全特性***防御服务,有效阻止各种威胁,包括蠕虫、应用层***、操作系统级***、rootkit***、间谍软件等。
业内领先的Anti-X服务
Cisco ASA 5500系列提供全面的防病毒、防间谍软件、文件阻挡、防垃圾邮件、防诱骗、URL阻挡和过滤以及内容过滤服务,将Trend Micro的威胁防御知识与思科系统®公司的实用解决方案有机地结合在一起,提供业内领先的Anti-X服务。
一致的用户体验
Cisco ASA 5500 系列充分利用了客户对现有Cisco PIX 安全设备的了解,使客户能够容易地迁移到 Cisco ASA 5500 解决方案。

迁移途径

防火墙IPSAnti-X×××

Cisco PIX 安全设备型号 Cisco ASA 5500 系列部件号Cisco ASA 5500 说明
Cisco PIX 501
10个用户
ASA5505-K8Cisco ASA 5505防火墙版10个用户,8端口快速以太网交换机,10路IPsec ××× 和2路SSL ×××,DES
ASA5505-BUN-K9Cisco ASA 5505防火墙版10个用户,8端口快速以太网交换机,10路IPsec ××× 和2路SSL ×××,3DES/AES
ASA5505-50-BUN-K9Cisco ASA 5505防火墙版50个用户,8端口快速以太网交换机,10路IPsec ××× 和2路SSL ×××,3DES/AES
ASA5505-SSL10-K9Cisco ASA 5505 SSL/IPsec ××× 版,10路IPsec ×××和10路SSL ×××,防火墙服务,8端口快速以太网交换机
Cisco PIX 501
50个用户
ASA5505-50-BUN-K9Cisco ASA 5505防火墙版50个用户,8端口快速以太网交换机,10路IPsec ××× 和2路SSL ×××,3DES/AES
ASA5505-UL-BUN-K9Cisco ASA 5505防火墙版无限用户,8端口快速以太网交换机,10路IPsec ××× 和2路SSL ×××,3DES/AES
ASA5505-SSL10-K9Cisco ASA 5505 SSL/IPsec ××× 版,10路IPsec ××× 和10路SSL ×××,防火墙服务,8端口快速以太网交换机
Cisco PIX 501
无限用户
ASA5505-UL-BUN-K9Cisco ASA 5505防火墙版无限用户,8端口快速以太网交换机,10路IPsec ××× 和2路SSL ×××,3DES/AES
ASA5505-SEC-BUN-K9Cisco ASA 5505防火墙版无限用户,Security Plus,8端口快速以太网交换机,25路IPsec ××× 和2路SSL ×××,DMZ,无状态主用/备用高可用性,3DES/AES
ASA5505-SSL10-K9Cisco ASA 5505 SSL/IPsec ××× 版,10路IPsec ×××和10路SSL ×××,防火墙服务,8端口快速以太网交换机
Cisco PIX 506EASA5505-SEC-BUN-K9Cisco ASA 5505防火墙版无限用户,Security Plus,8端口快速以太网交换机,25路IPsec ××× 和2路SSL ×××,DMZ,无状态主用/备用高可用性,3DES/AES
ASA5505-SSL25-K9Cisco ASA 5505 SSL/IPsec ××× 版,25路IPsec ×××和25路SSL ×××,防火墙服务,8端口快速以太网交换机,Security Plus许可证
ASA5510-K8Cisco ASA 5510 防火墙版,3个快速以太网端口,250路IPsec ×××和2路SSL ×××,DES
ASA5510-BUN-K9Cisco ASA 5510 防火墙版,3个快速以太网端口,250路IPsec ×××和2路SSL ×××,3DES/AES
ASA5510-AIP10-K9Cisco ASA 5510 IPS 版,AIP-SSM-10,防火墙服务,250路IPsec和2路SSL ×××,3个快速以太网端口
ASA5510-CSC10-K9Cisco ASA 5510 Anti-X 版,CSC-SSM-10,50个用户,一年期防病毒/防间谍件,防火墙服务,250路IPsec ×××和2路SSL ×××,3个快速以太网端口
ASA5510-CSC20-K9Cisco ASA 5510 Anti-X版,CSC-SSM-20,500个用户,一年期防病毒/防间谍件,防火墙服务,250路IPsec ×××和2路SSL ×××,3个快速以太网端口
ASA5510-SSL50-K9Cisco ASA 5510 SSL/IPsec ××× 版,250路IPsec ×××和50路 SSL ×××,防火墙服务,3个快速以太网端口
ASA5510-SSL100-K9Cisco ASA 5510 SSL/IPsec ××× 版,250路IPsec ×××和100路 SSL ×××,防火墙服务,3个快速以太网端口
ASA5510-SSL250-K9Cisco ASA 5510 SSL/IPsec ××× 版,250路IPsec ×××和250路 SSL ×××,防火墙服务,3个快速以太网端口
Cisco PIX 515E R/DMZASA5510-K8Cisco ASA 5510防火墙版,3个快速以太网端口,250路IPsec ×××和2路SSL ×××,DES
ASA5510-BUN-K9Cisco ASA 5510防火墙版,3个快速以太网端口,250路IPsec ×××和2路SSL ×××,3DES/AES
ASA5510-SEC-BUN-K9Cisco ASA 5510 防火墙版,Security Plus,5个快速以太网端口,250路IPsec ××× 和2路 SSL ×××,主用/备用高可用性,3DES/AES
ASA5510-AIP10-K9Cisco ASA 5510 IPS 版,AIP-SSM-10,防火墙服务,250 路IPsec ××× 和2 路SSL ××× ,3个快速以太网端口
ASA5510-CSC10-K9Cisco ASA 5510 Anti-X版,CSC-SSM-10,50个用户,一年期防病毒/防间谍件,防火墙服务, 250 路IPsec ××× 和 2 路SSL ×××,3个快速以太网端口
ASA5510-CSC20-K9Cisco ASA 5510 Anti-X版,CSC-SSM-20,500个用户,一年期防病毒/防间谍件,防火墙服务, 250 路IPsec ××× 和 2 路SSL ×××,3个快速以太网端口
ASA5510-SSL50-K9Cisco ASA 5510 SSL/IPsec ××× 版,250路 IPsec ××× 和 50 路SSL ××× ,防火墙服务,3个快速以太网端口
ASA5510-SSL100-K9Cisco ASA 5510 SSL/IPsec ××× 版,250路 IPsec ××× 和 100 路SSL ××× ,防火墙服务,3个快速以太网端口
ASA5510-SSL250-K9Cisco ASA 5510 SSL/IPsec ××× 版,250路 IPsec ××× 和 250 路SSL ××× ,防火墙服务,3个快速以太网端口
Cisco PIX 515E
UR/FO/FO-AA
ASA5510-SEC-BUN-K9Cisco ASA 5510 防火墙版,Security Plus,5个快速以太网端口,250路 IPsec ××× 和 2 路SSL ×××,主用/备用高可用性,3DES/AES
ASA5510-AIP10-K9Cisco ASA 5510 IPS 版,AIP-SSM-10,防火墙服务,250路 IPsec ××× 和 2 路SSL ×××,3个快速以太网端口
ASA5510-CSC10-K9Cisco ASA 5510 Anti-X版,CSC-SSM-10,50个用户,一年期防病毒/防间谍件,防火墙服务,250路 IPsec ××× 和 2 路SSL ×××,3个快速以太网端口
ASA5510-CSC20-K9Cisco ASA 5510 Anti-X版,CSC-SSM-20,500个用户,一年期防病毒/防间谍件,防火墙服务,250路 IPsec ××× 和 2 路SSL ×××,3个快速以太网端口
ASA5510-SSL50-K9Cisco ASA 5510 SSL/IPsec ××× 版,250路IPsec ××× 和50路 SSL ×××,防火墙服务,3个快速以太网端口
ASA5510-SSL100-K9Cisco ASA 5510 SSL/IPsec ××× 版,250路IPsec ××× 和100路 SSL ×××,防火墙服务,3个快速以太网端口
ASA5510-SSL250-K9Cisco ASA 5510 SSL/IPsec ××× 版,250路IPsec ××× 和250路 SSL ×××,防火墙服务,3个快速以太网端口
Cisco PIX 520
(寿命期至2006年6月)
ASA5520-K8Cisco ASA 5520 防火墙版,4个千兆以太网端口+1个快速以太网接口,750路 IPsec ××× 和2路 SSL ×××,主用/主用和主用/备用高可用性,DES
ASA5520-BUN-K9Cisco ASA 5520 防火墙版,4个千兆以太网端口+1个快速以太网接口,750路 IPsec ××× 和2路 SSL ×××,主用/主用和主用/备用高可用性,3DES/AES
ASA5520-AIP10-K9Cisco ASA 5520 IPS 版,AIP-SSM-10,防火墙服务,750 路 IPsec ××× 和 2 路 SSL ××× ,4 个千兆以太网端口,1个快速以太网接口
ASA5520-AIP20-K9Cisco ASA 5520 IPS 版,AIP-SSM-20,防火墙服务,750 路 IPsec ××× 和 2 路 SSL ××× ,4 个千兆以太网端口,1个快速以太网接口
ASA5520-CSC10-K9Cisco ASA 5520 Anti-X版,CSC-SSM-10,50个用户,一年期防病毒/防间谍件,防火墙服务,750 路 IPsec ××× 和 2 路 SSL ××× ,4 个千兆以太网端口,1个快速以太网接口
ASA5520-CSC20-K9Cisco ASA 5520 Anti-X版,CSC-SSM-20,500个用户,一年期防病毒/防间谍件,防火墙服务,750 路 IPsec ××× 和 2 路 SSL ××× ,4 个千兆以太网端口,1个快速以太网接口
ASA5520-SSL500-K9Cisco ASA 5520 SSL/IPsec ××× 版,750 路 IPsec ××× 和 500 路 SSL ×××,防火墙服务,4个千兆以太网端口,1个快速以太网接口
Cisco PIX 525RASA5520-K8Cisco ASA 5520 防火墙版,4个千兆以太网端口+1个快速以太网接口,750 路 IPsec ××× 和 2 路 SLL ×××,主用/主用和主用/备用高可用性,DES
ASA5520-BUN-K9Cisco ASA 5520 防火墙版,4个千兆以太网端口+1个快速以太网接口,750 路 IPsec ××× 和 2 路 SLL ×××,主用/主用和主用/备用高可用性,3DES/AES
ASA5520-AIP10-K9Cisco ASA 5520 IPS 版,AIP-SSM-10,防火墙服务,750路 IPsec ××× 和 2 路 SSL ×××,4个千兆以太网端口,1个快速以太网接口
ASA5520-AIP20-K9Cisco ASA 5520 IPS 版,AIP-SSM-20,防火墙服务,750路 IPsec ××× 和 2 路 SSL ×××,4个千兆以太网端口,1个快速以太网接口
ASA5520-CSC10-K9Cisco ASA 5520 Anti-X版,CSC-SSM-10,50个用户,一年期防病毒/防间谍件,防火墙服务,750 路 IPsec ××× 和 2 路SSL ×××,4个千兆以太网端口,1个快速以太网接口
ASA5520-CSC20-K9Cisco ASA 5520 Anti-X版,CSC-SSM-20,500个用户,一年期防病毒/防间谍件,防火墙服务,750 路 IPsec ××× 和 2 路SSL ×××,4个千兆以太网端口,1个快速以太网接口
ASA5520-SSL500-K9Cisco ASA 5520 SSL/IPsec ××× 版,750 路 IPsec ××× 和 500 路SSL ×××,防火墙服务,4个千兆以太网端口,1个快速以太网接口
Cisco PIX 525
UR/FO/FO-AA
ASA5520-K8 Cisco ASA 5520 防火墙版,4个千兆以太网端口+1个快速以太网接口,750 路 IPsec ××× 和 2 路 SLL ×××,主用/主用和主用/备用高可用性,DES
ASA5520-BUN-K9Cisco ASA 5520 防火墙版,4个千兆以太网端口+1个快速以太网接口,750 路 IPsec ××× 和 2 路 SLL ×××,主用/主用和主用/备用高可用性,3DES/AES
ASA5520-AIP10-K9Cisco ASA 5520 IPS 版,AIP-SSM-10,防火墙服务,750 路 IPsec ××× 和 2 路 SSL ××× ,4个千兆以太网端口,1个快速以太网接口
ASA5520-AIP20-K9Cisco ASA 5520 IPS 版,AIP-SSM-20,防火墙服务,750 路 IPsec ××× 和 2 路 SSL ××× ,4个千兆以太网端口,1个快速以太网接口
ASA5520-CSC10-K9Cisco ASA 5520 Anti-X版,CSC-SSM-10,50个用户,一年期防病毒/防间谍件,防火墙服务,750 路 IPsec ××× 和 2 路SSL ×××,4个千兆以太网端口,1个快速以太网接口
ASA5520-CSC20-K9Cisco ASA 5520 Anti-X版,CSC-SSM-20,500个用户,一年期防病毒/防间谍件,防火墙服务,750 路 IPsec ××× 和 2 路SSL ×××,4个千兆以太网端口,1个快速以太网接口
ASA5520-SSL500-K9Cisco ASA 5520 SSL/IPsec ××× 版,750 路 IPsec ××× 和 500 路 SSL ×××,防火墙服务,4个千兆以太网端口,1个快速以太网接口
ASA5540-K8Cisco ASA 5540 防火墙版,4个千兆以太网端口+1个快速以太网接口,5000路 IPsec ××× 和2 路 SSL ×××,DES
ASA5540-BUN-K9Cisco ASA 5540 防火墙版,4个千兆以太网端口+1个快速以太网接口,5000路 IPsec ××× 和2 路 SSL ×××,3DES/AES
ASA5540-AIP20-K9Cisco ASA 5540 IPS 版,AIP-SSM-20 模块,防火墙服务,5000 路 IPsec ××× 和2 路 SSL ×××,4个千兆以太网端口,1个快速以太网接口
ASA5540-SSL1000-K9Cisco ASA 5540 SSL/IPsec ××× 版,5000? 路 IPsec ××× 和 1000 路 SSL ××× ,防火墙服务,4个千兆以太网端口,1个快速以太网接口
ASA5540-SSL2500-K9Cisco ASA 5540 SSL/IPsec ××× 版,5000? 路 IPsec ××× 和 2500 路 SSL ××× ,防火墙服务,4个千兆以太网端口,1个快速以太网接口
Cisco PIX 535ASA5550-K8Cisco ASA 5550 防火墙版,8个千兆以太网端口+1个快速以太网接口,4个千兆 SFP 端口,5000 路 IPsec ××× 和2 路 SSL ×××,DES
ASA5550-BUN-K9Cisco ASA 5550 防火墙版,8个千兆以太网端口+1个快速以太网接口,4个千兆 SFP 端口,5000 路 IPsec ××× 和2 路 SSL ×××,3DES/AES
ASA5550-SSL2500-K9Cisco ASA 5550 SSL/IPsec ××× 版,5000 路 IPsec ××× 和 2500 路 SSL ×××,防火墙服务,8个千兆以太网端口,1个快速以太网接口
ASA5550-SSL5000-K9Cisco ASA 5550 SSL/IPsec ××× 版,5000 路 IPsec ××× 和 5000 路 SSL ×××,防火墙服务,8个千兆以太网端口,1个快速以太网接口

产品规格

 Cisco ASA 5505Cisco ASA 5510Cisco ASA 5520Cisco ASA 5540Cisco ASA 5550
用户和节点数 10,50或无限 无限 无限 无限 无限
防火墙吞吐量 最高150Mbps最高300Mbps最高450Mbps最高650Mbps最高1.2Gbps
并发威胁迁移吞吐量(防火墙+IPS服务) 未知 利用Cisco ASA 5500 系列高级检查和防御安全服务模块(AIP SSM)10(部件号为AIP-SSM-10),高达150Mbps;利用Cisco ASA 5500 系列 AIP SSM 20(部件号为AIP-SSM-20),高达300Mbps利用AIP-SSM-10,高达225Mbps;利用AIP-SSM-20,高达375Mbps利用AIP-SSM-20,高达450Mbps未知
3DES/AES ×××吞吐量 最高100Mbps最高170Mbps最高225Mbps最高325Mbps最高360Mbps
IPsec ×××路数 10;25*25075050005000
SSL ×××路数*(内含/最高) 2/252/2502/7502/25002/5000
并发会话路数 10,000;25,000*50,000;130,000*280,000400,000650,000
每秒新会话路数 3,0006,0009,00020,00028,000
集成式网络端口 8端口快速以太网交换机(包括2个PoE端口) 5个快速以太网端口 4个千兆以太网端口+1个快速以太网端口 4个千兆以太网端口+1个快速以太网端口 8个千兆以太网端口、SFP光纤和1个快速以太网端口
虚拟接口(VLAN)3(中继关闭(/20*(中继启用) 50/100*150200250
安全性关联(内含/最高) 0/00/0(基础);2/5(Security Plus) 2/202/502/50
高可用性 不支持;无状态主用/备用*不支持;主用/主用和主用/备用*主用/主用和主用/备用 主用/主用和主用/备用 主用/主用和主用/备用
扩展插槽 1,SSC1,SSM1,SSM1,SSM0
* 通过升级许可证提供
 
【原创】超级常用链接(要求精华)

一 综合及杂项

基础知识:
这个,这个到本站的ftp去下载相关的书籍看就是了。
推荐《Tcp/ip 技术大全 卷一》

国内Cisco站点
[url]http://www.ultratechnology.net/[/url]
[url]http://www.net130.com/[/url]
[url]http://www.networkroad.com/[/url]
[url]http://www.cncisco.com/[/url]


国内Cisco论坛
[url]http://www.ultratechnology.net/forums/[/url]
[url]http://www.ciscofan.com/[/url]
[url]http://bbs.net130.com/[/url]

硬件及系统基础:
Cisco各类线缆
[url]http://www.cisco.com/univercd/cc/td...ing/cabling.htm[/url]

Cable Technology Technical Tips
[url]http://www.cisco.com/warp/public/109[/url]


各种连接器:
[url]http://www.hardwarebook.net/[/url]


其他:
Cisco 的老版网页
[url]http://www.cisco.com/cco.shtml[/url]

WAN基础知识(包括FR、ATM、DDN等。中文版)
[url]http://www.flamephoenix.net/network/index.htm[/url]

二 售前 产品 渠道等
产品软硬件相关:

Cisco IOS编号的意义
[url]http://www.ultratechnology.net/show...=&articleid=117[/url]

IOS 特性集向导 (Cisco IOS Feature Navigator)
[url]http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp[/url]

产品信息公告牌
[url]http://www.cisco.com/warp/public/cc...t/gen/bulletin/[/url]

产品的各种支持信息
[url]http://www.cisco.com/pcgi-bin/Suppo...witches_Modules[/url]

新产品信息
[url]http://www.cisco.com/warp/public/cc...gen/newprod.htm[/url]

软件技术要点
[url]http://www.cisco.com/public/technotes/tech_sw.html[/url]

安全性技术要点
[url]http://www.cisco.com/warp/public/707/index2.shtml[/url]


网络配置工具:对产品做配置时用。使用这个工具,可以正确的对产品进行配置。
[url]http://www.cisco.com/order/apollo/configureHome.html[/url]

2600/3600内存计算工具
[url]http://www.cisco.com/cgi-bin/Suppor...ale/mem-calc.pl[/url]

对于模块化的路由器(3600以下)模块的查找工具(注册用户使用)
[url]http://www.cisco.com/pcgi-bin/findermsbsearch.pl[/url]

网管应用程序与*作系统的兼容表
[url]http://www.cisco.com/public/sw-center/oscopat.html[/url]

软件和硬件兼容表Hardware-Software Compatibility Matrix(注册用户使用)
[url]http://www.cisco.com/cgi-bin/front..../hwswmatrix.cgi[/url]

产品比较站点
[url]http://www.cisco.com/pcgi-bin/front...meo/compaare.pl[/url]

查找一个产品
[url]http://www.cisco.com/pcgi-bin/front...dtool/select.pl[/url]

产品技术手册,功能、性能、参数及配置方法
[url]http://www.cisco.com/univercd/cc/td...oduct/index.htm[/url]
Cisco End of Life Products
[url]http://www.cisco.com/warp/public/cc...kt/gen/prodlit/[/url]

software release 站点(注册用户使用)
[url]http://www.cisco.com/kobayashi/sw-center/release.shtml[/url]

软件BUG站点(注册用户使用)
[url]http://www.cisco.com/support/bugtools/[/url]

网络产品软件下载:通过这个站点,可以得到所需要的软件版本(注册用户使用)
[url]http://www.cisco.com/cgi-bin/ibld/all.pl?i=support&c=3[/url]


价格 渠道及服务

产品购买手册
[url]http://www.cisco.com/univercd/cc/td/doc/pcat/index.htm[/url]

公开报价下载站点
[url]http://www.ultratechnology.net/full...?s=&columnid=28[/url]
[url]http://www.cisco.com/cgi-bin/order/p...[/url]
 
 
 
Cisco ASA 5500系列自适应安全设备是思科专门设计的解决方案,能够将最高的安全性和×××服务与全新的自适应识别和防御(AIM)架构有机地结合在一起。作为思科自防御网络的关键组件,Cisco ASA 5500系列能够提供主动威胁防御,在***蔓延于网络前就能及时阻挡***,控制网络行为和应用程序流量,并提供灵活的×××连接。思科提供的这一系列强大多功能网络安全设备系列不但能为保护中小企业和大型企业网络提供广泛而深入的安全功能,还能降低与实现这种全新安全水平相关的总部署和运营成本及复杂性。
 
cisco ASA系列系列下各型号配制及报价

型号
配置描述
价格(美金)
ASA5505-
50-BUN-K8
 ASA 5505 Appliance with SW, 50 Users, 8 ports, DES
1690
ASA5505-
50-BUN-K9
 ASA 5505 Appliance with SW, 50 Users, 8 ports, 3DES/AES
1690
ASA5505-
UL-BUN-K8
 ASA 5505 Appliance with SW, UL Users, 8 ports, DES
1990
ASA5505-
UL-BUN-K9
 ASA 5505 Appliance with SW, UL Users, 8 ports, 3DES/AES
1990
ASA5505-
SEC-BUN-K8
 ASA 5505 Sec Plus Appliance with SW, UL Users, HA, DES
3390
ASA5505-
SEC-BUN-K9
 ASA 5505 Sec Plus Appliance with SW, UL Users, HA, 3DES/AES
3390
ASA5510-K8
 ASA 5510 Appliance with SW, 3FE, DES
6990
ASA5510-
DC-K8
 ASA 5510 Appliance with DC power, SW, 3FE, DES
9390
ASA5520-K8
 ASA 5520 Appliance with SW, HA, 4GE+1FE, DES
15990
ASA5520-
DC-K8
 ASA 5520 Appliance with DC power, SW, HA, 4GE+1FE, DES
18390
ASA5520-
BUN-K9
 ASA 5520 Appliance with SW, HA, 4GE+1FE, 3DES/AES
15990
ASA5540-K8
 ASA 5540 Appliance with SW, HA, 4GE+1FE, DES
33990
ASA5540-
DC-K8
 ASA 5540 Appliance with DC power, SW, HA, 4GE+1FE, 3DES/AES
36390
ASA5540-
BUN-K9
 ASA 5540 Appliance with SW, HA, 4GE+1FE, 3DES/AES
33990
ASA5550-K8
 ASA 5550 Appliance with SW, HA, 8GE+1FE, DES
39990
ASA5550-
DC-K8
 ASA 5550 Appliance with DC power, SW, HA, 8GE+1FE, DES
42390
ASA5550-
BUN-K9
 ASA 5550 Appliance with SW, HA, 8GE+1FE, 3DES/AES
39990
 
 
ASA5550的FLASH内容全部丢失

今天真是运气不好啊!刚刚配置好IPEC和SSL的×××,保存关机后,第二天打开ASA5550居然进入rommon>模式,开始以为是configreg丢失了呢,结果一看是FLASH的内容全部丢失!!!

我当初可是为了怕OS丢失,在FLASH当中有7.2.1和7.2.2两个OS,怕丢失备份了啊!思科的设备怎么能全删除了呢?

本来想用灾难恢复,设置了address= ,server= ,p_w_picpath=等等恢复步骤。但是可恨的m0/0,(同样实验了其他口)居然测试ping 都不通!!!

郁闷之余来这里,看看大家还有什么好办法没有??

 
 
rommon #1> ADDRESS=10.132.44.177
rommon #2> SERVER=10.129.0.30
rommon #3> GATEWAY=10.132.44.1
rommon #4> IMAGE=f1/asa800-232-k8.bin
rommon #5> PORT=Ethernet0/0
Ethernet0/0
Link is UP
MAC Address: 0012.d949.15b8

validate your settings, enter the set command.
rommon #6> set
ROMMON Variable Settings:
ADDRESS=10.132.44.177
SERVER=10.129.0.30
GATEWAY=10.132.44.1
PORT=Ethernet0/0
VLAN=untagged
IMAGE=f1/asa800-232-k8.bin
CONFIG=
LINKTIMEOUT=20
PKTTIMEOUT=4
RETRY=20

rommon #7> ping server测试能否ping通

Load the software p_w_picpath by entering the tftp command.

rommon #8> tftp
ROMMON Variable Settings:
ADDRESS=10.132.44.177
SERVER=10.129.0.30
GATEWAY=10.132.44.1
PORT=Ethernet0/0
VLAN=untagged
IMAGE=f1/asa800-232-k8.bin
CONFIG=
LINKTIMEOUT=20
PKTTIMEOUT=4
RETRY=20
tftp f1/asa800- 232-k8.bin@10.129.0.30 via 10.132.44.1
Received 14450688 bytes
Launching TFTP Image...
Cisco PIX Security Appliance admin loader (3.0) #0: Mon Mar 5 16:00:07 MST 2007
Loading...

如果成功加载,会自动退出Rommon状态
 
rommon #7> ping server测试能否ping通

这个ping 测试都不通啊!!

你说的那个灾难恢复文档我有,那些我也设置了。


关键是防火墙上的口做ping测试都不通,当然tftp后,命令是执行了,但是超时啊失败。
 
Cisco ISR 1800/2800/3800 简介 <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

 

<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" /> 2004 9 14 ,思科发布了在企业及分支机构路由器领域的革命性产品―― Integrated Services Routers ,即集成服务路由器,集成服务路由器包括 1800/2800/3800 三个系列产品,在未来的几年内,将替代当前在企业路由器市场的 1700/2600xm/3700 系列产品。

整个 Cisco ISR 系列是 Cisco 近几年来顺应融合网络趋势,集近年来在全服务分支机构办公室方面所有改进之大成的产品。与上一代的产品相比共同具备如下的技术特点:

1 、主板集成了 AIM PVDM slot ,支持 CM express SRST ,可以很容易的在分支机构办公室提供集成的语音服务;

2 、主板集成了 ××× 硬件加速功能,集成 IPS (***预防系统),支持 NAC ,支持 SDM2.0 。在设备自身安全及数据层面安全方面均有质的飞跃;

3 、端口密度与端口速率均有相当大的提升,新提供的 HWIC slot 每个 slot 可达到 800Mbps 的带宽。板载 WIC/HWIC slot 增长为 4 个。开始提供千兆接口。

4 、开始提供 USB 接口。缺省 flash 增长到 64M ,缺省内存增长到 128/256M ,最大内存容量增长到了 1G

5 、转发性能有很大的提升,目前所知的 3825/3845 的路由性能分别达到了 350K/500Kpps 2800 找不到具体的数据,只是声称较 2600 提升了 5 倍。

现对各款产品分别介绍如下:

 

一、 Cisco ISR 1800 路由器

ISR1800 的设计目标是成为 17 系列路由器的换代产品,目前 1800 系列中只有一款路由器: ISR 1841 。参数如下:

Flash( 纯外置 ) 标准 / 最大

32M /128M

内存 (SDRAM)  标准 / 最大

128M /384M

板载 AIM slot

1

板载 VPDM slot

板载以太口

2 10/100 快速以太口

板载 wan slot

2HWIC

板载 USB

1 USB 1.1 接口

可用的 ××× 加速模块

AIM-×××/BPII-PLUS ,支持 AES 256

 

需要的 IOS 版本为 12.3(8)T 及以上版本。 1841 支持如下表所示的各种 wan 模块:

项目

描述

 

Cisco 1841

以太交换 HWIC

 

HWIC-4ESW

4 口单宽 10/10 以太交换 HWIC

 

串口模块

WIC-1T

1 口串行模块

2 口串行模块

2 口同异步模块

CSU/DSU WICs

WIC-1DSU-T1-V2

1-port T1/Fractional-T1 CSU/DSU WIC

1-port 4-wire 56-/64-kbps CSU/DSU WIC

ISDN BRI WICs

1-port ISDN Basic Rate Interface (BRI) with integrated NT1 (U interface)

WIC-1B-S/T-V3

1-port ISDN BRI with S/T interface

DSL WICs

1-port asymmetric DSL (ADSL) over basic-telephone-service WIC

1-port ADSL over basic telephone service with dying-gasp1 WIC

1-port ADSL over ISDN with dying-gasp1 WIC

1-port G.shdsl WIC (two wire only)

1-port G.shdsl WIC (two or four wire)

In first half of 2005

Analog Modem WICs

WIC-1AM

1-port analog modem WIC

WIC-2AM

2-port analog modem WIC

T1, E1, and G.703 VWICs( 1841 上仅支持数据应用 )

VWIC-1MFT-T1

1-port RJ-48 multiflex trunk-T1

2-port RJ-48 multiflex trunk-T1

VWIC-2MFT-T1-DI

2-port RJ-48 multiflex trunk-T1 with drop and insert

1-port RJ-48 multiflex trunk-E1

1-port RJ-48 multiflex trunk-G.703

2-port RJ-48 multiflex trunk-E1

2-port RJ-48 multiflex trunk-E1 with drop and insert

VWIC-2MFT-G703

2-port RJ-48 multiflex trunk-G.703

 

二、 Cisco ISR 2800 系列路由器

Cisco ISR 2800 系列路由器共包括 2801 2811 2821 2851 四款路由器,基本参数如下表所示:

特性

Cisco 2801

Cisco 2811

Cisco 2821

Cisco 2851

目标应用

数据、语音及视频

数据、语音及视频

数据语音及视频

数据语音及视频

缺省 / 最大 flash( 全外置 )

缺省 / 最大 MEM

64-/128-MB Flash

128-/384-MB SDRAM

64-/256-MB Flash

256-/768-MB DDR with ECC

64-/256-MB Flash

256-MB/1-GB DDR with ECC

64-/256-MB Flash

256-MB/1-GB DDR with ECC

固定以太口 (RJ45)

2 Fast Ethernet (10/100)

2 Fast Ethernet (10/100)

2 Gigabit Ethernet (10/100/1000)

2 Gigabit Ethernet (10/100/1000)

固定 USB1.1 接口

1

2

2

2

内部 AIM

2

2

2

2

板载 PVDM

2

2

3

3

板载 ××× 加密加速

IPsec DES/3DES,AES

支持

支持

支持

支持

NME 支持情况 .

不适用,无 NM

NM

NME

NM

NME

NME-X

NM

NME

NME-X

NMD

NME-XD

EVM 槽, EVM 提供附加

的语音服务

EVM NME 不兼容

0

0

1

1

接口槽数量

(HWIC/WIC/VWIC)

2 个相邻的 HWIC 可以合

并为 1 个双宽 HWIC

4

2 个支持 HWIC 以下

1 个支持 WIC 以下

1 个仅支持 VWIC/VIC

4 个,支持所有类型

4 个支持所有类型
4 个支持所有类型
AIM-×××/EPII-PLUS

支持 1

支持 1

支持 1

支持 1

802.3 af POE

Cisco 线内供电

最大 15W/ 端口

( 使用 AC+IP 电源 )

120W

160W

240W
360W

 

ISR 2800 不支持的 NM 模块如下表所示:

 

NM-1FE-FX

NM-2CE1U

NM-1A-OC3SMI-1V

NM-1FE-TX

NM-2CT
1

NM-1A-OC3SML-1V

NM-1FE-SMF

NM-2CT
1-CSU

NM-1A-OC3-MM-EP

NM-1FEFX-V2(MMF)

NM-1A-OC3MM

NM-1A-OC3SMI-EP

NM-1FE1R2W

NM-1A-OC3SMI

NM-1A-OC3SML-EP

NM-1FE2W

NM-1A-OC3SML

NM-4T

NM-1FE2W-V2

NM-1GE

NM-1V

NM-2FE2W

NM-1FE-MMF

NM-1CT
1

NM-2FE2W-V2

NM-1FEFX-SMF

NM-8E1-IMA

NM-2W

NM-1CE1B

NM-8T1-IMA

NM-4E1-IMA

NM-1CE1U

NM-4T1-IMA

NM-1CT
1-CSU

NM-2V

 

NM-2CE1B

NM-1A-OC3MM-1V

 

 

ISR 2800 不支持的 WIC 模块及替代模块如下表所示:特别地, 2801 还不支持 WIC-1SHDSL-V2 HWIC-1GE-SFP

 

WICs

替代 WICs

WIC-4ESW

HWIC-4ESW or HWIC-D-9ESW

WIC-1B-S/T

WIC-1B-S/T-V3

WIC-1B-U

WIC-1B-U-V2

WIC-1B-S/T-LL

WIC-1B-S/T-V3

WIC-1DSU-T1

WIC-1DSU-T1-V2

ISR 2800 可以通过 CME SRST 在本地支持 IP Phone ,相关的能力如下

 

平台

CME3.2 最多电话数量

CME 3.2 最大 DN 数量

SRST 3.2 下最大电话数量

SRST 3.2 最大 DN 数量

Cisco 2801

24

120

24

120

Cisco 2811

36

144

36

144

Cisco 2821

48

144

48

192

Cisco 2851

96

288

96

384

 

三、 Cisco ISR 3800 系列路由器

Cisco ISR 3800 系列路由器共包括 3825/3845 两款路由器,基本参数如下表所示:

 

 

Cisco 3800 系列特性

Cisco 3825

Cisco 3845

NME 支持情况

 

NM

NME

NME-X

NMD

NME-XD

EVM-HD

NM

NME

NME-X

NMD

NME-XD

EVM-HD

性能

350Kpps

500Kpps

HWIC .

4

4

板载的 RJ-45 以太口

( 板载以太口不支持 channel)

2 Gigabit Ethernet (10/100/1000)

2 Gigabit Ethernet (10/100/1000)

固定的 SFP 接口 ( GI0/0 共用 )

1

1

AIM 槽数量

2

2

PVDM

4

4

USB 1.1 端口

2

2

高密度模拟驻数字扩展模块 (voice/fax)

1

2

POE (使用 AC+IP 电源)

360 W/48 phones

360W/48 phones

板载 ××× 硬件加速

IDB 数量

1200

1400

内置双电源

ROMMON 中支持 FTP 下载

缺省 / 最大 flash( 外置 )

缺省 / 最大内存

64 MB/256MB  Flash

256 MB/1GB DDR

64 MB/256MB Flash

256 MB/1GB DDR

 

ISR 3800 不支持的接口模块及 AIM :预计 2005 年年中开始支持 OC3 模块

NM

WICs/VICs

AIMs

NM-8AM

WIC-1DSU-T1

AIM-ATM-VOICE-30

NM-16AM

WIC-1B-S/T

AIM-VOICE-30

NM-8AM-J

WIC-1B-U

AIM-COMPR2

NM-16AM-J

VIC-2BRI-NT/TE

AIM-×××/BP

NM-1FE-FX

VIC-2BRI-S/T-TE

AIM-×××/EP

NM-1FE-TX

VIC-2E/M

AIM-×××/HP

NM-1FE-SMF

VIC-2FXO

AIM-×××-BPII

NM-CE-BP-20G-K9

VIC-2FXO-EU

AIM-×××-EPII

NM-1V

VIC-2FXO-MI

AIM-×××-HPII

NM-2V

VIC-2FXO-M2

 

NM-1CE1B

VIC-2FXO-M3

 

NM-1CE1U

VIC-2FXS

 

NM-1CT
1

 

 

NM-1CT
1-CSU

 

 

NM-2CE1B

 

 

NM-2CE1U

 

 

NM-2CT
1

 

 

NM-2CT
1-CSU

 

 

NM-1A-OC3MM

 

 

NM-1A-OC3SMI

 

 

NM-1A-OC3SML

 

 

NM-1A-OC3MM-EP

 

 

NM-1A-OC3SMI-EP

 

 

NM-1A-OC3SML-EP

 

 

 

 

 

PVDM 2 能力

PVDM2 模块

描述

G.711            

中等复杂度 (G.729a/G.729B)

 

高复杂度 (G.729,G.723.1)

PVDM2-8

8 通道 DSP 模块

8

4

4

PVDM2-16

16 通道 DSP 模块

16

8

6

PVDM2-32

32 通道 DSP 模块

32

16

12

PVDM2-48

48 通道 DSP 模块

48

24

18

PVDM2-64

64 通道 DSP 模块

64

32

24