Cisco PIX 515E是被廣泛采用的Cisco PIX 515平臺的增強版本,它可以提供業(yè)界領先的狀態(tài)防火墻和IP安全(IPSec)虛擬專用網服務。Cisco PIX 515E針對中小型企業(yè)和企業(yè)遠程辦公機構而設計,具有更強的處理能力和集成化的、基于硬件的IPSec加速功能。
Cisco PIX 515E多功能的單機架單元(1RU)機箱可以支持六個接口,使之成為那些需要一個具有DMZ支持的、成本低廉的安全解決方案的企業(yè)的理想選擇。作為全球領先的Cisco PIX 防火墻系列的一部分,它可以為今天的網絡用戶提供無以倫比的安全性、可靠性和性能。
Cisco PIX 515E是一個針對特定需求而設計的防火墻設備,可以提供前所未有的安全性。它可以與Cisco PIX操作系統(tǒng)(OS)緊密集成,該操作系統(tǒng)是一個專用的、強化的系統(tǒng),可以消除在通用的操作環(huán)境中經常出現(xiàn)的安全漏洞和性能損耗。
該系統(tǒng)的核心是一種基于自適應安全算法(ASA)的保護機制,可以提供針對狀態(tài)的、面向連接的防火墻功能,同時阻截常見的拒絕服務(DoS)攻擊。
Cisco PIX 515E還是一個全功能的VPN網關,可以在公共網絡上安全地傳輸數(shù)據(jù)。它可以通過56位數(shù)據(jù)加密標準(DES)或者168位三重DES(3DES)支持站點間和遠程接入VPN應用。根據(jù)所選擇的Cisco PIX 515E型號的不同,VPN功能可以作為Cisco PIX OS的一項服務提供,也可以通過一個集成的、基于硬件的VPN加速卡(VAC)提供,這種加速卡最多可以提供63Mbps的吞吐量和2000個IPSec 隧道。
通過部署一個冗余的熱備份單元可以實現(xiàn)對高可用性的支持。這種故障恢復方式可以通過自動的狀態(tài)同步保持并發(fā)的連接。這確保了即使在系統(tǒng)發(fā)生故障的情況下,進程也會得以保持,而整個切換過程對于網絡用戶來說是完全透明的。
該防火墻目前有三種型號,分別可以提供不同等級的接口密度、故障恢復功能和VPN吞吐量。
有限制的軟件使用許可證
Cisco PIX 515E"有限制"(PIX 515E-R)型號可以為那些尋求具有最低限度接口密度和VPN吞吐量的、強大的Cisco PIX防火墻的企業(yè)提供出色的價值。它具有32MB的RAM,最多可以支持三個10/100快速以太網接口。
無限制的軟件使用許可證
Cisco PIX 515E的"無限制"(PIX 515E-UR)型號可以通過集成化的、基于硬件的VPN加速支持狀態(tài)故障恢復、添加LAN接口和增加VPN吞吐量,從而拓展了這個系列的功能。它具有一個集成化的VAC,64MB的RAM,最多可以支持六個10/100快速以太網接口。Cisco PIX 515E-UR還可以與一個熱備份的Cisco PIX防火墻共享狀態(tài)信息,從而能夠實現(xiàn)完全的防火墻冗余。
故障恢復軟件使用許可證
Cisco PIX 515E的"故障恢復"(PIX 515E-FO)型號采用了獨特的設計,可以與一個PIX 515E-UR協(xié)作,提供一個成本非常低廉的、高可用性的解決方案。它工作在熱備份模式下,所扮演的角色是一個用于保存當前進程的完整的冗余系統(tǒng)。它的硬件配置與PIX 515E-UR相同,并能夠以低廉的價格提供最高等級的可用性。
![]() |
![]() 表1 ![]() |
![]() |
性能綜述 | |
明文吞吐量 | 188Mbps |
168位 3DES IPSec VPN吞吐量 | 63Mbps |
并發(fā)VPN隧道 | 2000 |
技術規(guī)格 | |
處理器 | 433MHz Intel賽揚 |
隨機存儲內存 | 32MB,或者64MB SDRAM |
閃存 | 16MB |
緩存 | 128KB 二級緩存,頻率433MHz |
系統(tǒng)總線 | 單個32位、33MHz PIC總線 |
環(huán)境 | |
工作環(huán)境 | |
溫度 | -25°到131°F(-5°到55℃) |
相對濕度 | 5%到95%,非冷凝 |
高度 | 0到9843英尺(3000米) |
沖擊 | 1.14m/秒(45in/秒)1/2正弦輸入 |
震動 | 0.41Grms2(3到500Hz)隨機輸入 |
噪聲 | 最大45dBa |
非工作環(huán)境 | |
溫度 | -130到1580F(-250到700C) |
相對濕度 | 5%到95%,非冷凝 |
高度 | 0到15000英尺(4570米) |
沖擊 | 30G |
震動 | 0.41Grms2(3到500Hz)隨機輸入 |
電源 | |
輸入(每個電源) | |
線電壓范圍 | 100V到240V 交流或者48V直流 |
額定線電壓 | 100V到240V 交流或者48V直流 |
電流 | ~1.5A |
頻率 | 50-60Hz,單相 |
輸出 | |
穩(wěn)定狀態(tài) | 50W |
峰值 | 65W |
最大散熱量 | 410BTU/小時,完全使用(65W) |
尺寸和重量 | |
高度 | 1.72英寸(4.37厘米),1RU |
寬度 | 16.82英寸(42.72厘米),可以安裝于標準的19英寸機架 |
厚度 | 11.8英寸(29.97厘米) |
重量(單個電源) | ~11lbs(4.11公斤) |
擴展 | |
PCI總線 | 兩個32位/33MHz PCI |
隨機存取存儲器 | 兩個168針DIMM 插槽(Cisco PIX OS最多可以支持64MB) |
接口 | |
集成化網絡接口 | 兩個10/100快速以太網(RJ-45) |
控制臺端口 | RS-232(RJ-45)9600波特 |
故障恢復端口 | RS-232(DB-15)115Kbps(需要Cisco指定的電纜) |
認證 | |
安全 | UL 1950, CSA C22.2 No. 950, EN 60950, IEC 60950, AS/NZS3260, TS001, IEC60825, EN 60825,21CFR1040 |
EMI | CFR 47 Part 15 Class A (FCC), ICES 003 Class A with UTP, EN55022 Class A with UTP, CISPR 22 Class A with UTP, AS/NZ 3548 Class A with UTP, VCCI Class A with UTP, EN55024, EN50082-1 (1997), CE marking, EN55022 Class B with FTP, Cispr 22 Class B with FTP, AS/NZ 3548 Class B with FTP, VCCI Class B with FTP |
訂購信息 | |
PIX 515E | 只提供PIX 515E機箱 |
PIX 515E-DC | 只提供PIX 515E DC機箱 |
PIX 515E-DC-FO-BUN | PIX 515E DC機箱,故障恢復軟件,2個FE端口,VAC |
PIX 515E-DC-R-BUN | PIX 515E DC機箱,有限制軟件,2個FE端口 |
PIX 515E-DC-UR-BUN | PIX 515E DC機箱,無限制軟件,2個FE端口 |
PIX 515E-FO-BUN | PIX 515E機箱,故障恢復軟件,2個FE端口,VAC |
PIX 515E-R-BUN | PIX 515E 機箱,有限制軟件,2個FE端口 |
PIX 515E-R-DMZ-BUN | PIX 515E DC機箱,有限制軟件,3個FE端口 |
PIX 515E-UR-BUN | PIX 515E DC機箱,無限制軟件,2個FE端口,VAC |
PIX-4FE | 四端口的10/100快速以太網接口 |
PIX-1FE | 單端口的10/100快速以太網接口 |
PIX-VPN-ACCEL | IPSec硬件VPN加速卡(VAC) |
PIX-VPN-3DES | 168位3DES IPSec VPN軟件使用許可證 |
PIX-VPN-DES | 56位DES IPSec VPN軟件使用許可證 |