本节书摘来自异步社区《cisco asa设备使用指南(第3版)》一书中的第2章,第2.13节,作者【【美】jazib frahim(压茨布 弗拉海) , omar santos(奥马尔 桑托斯) , andrew ossipov(安德鲁 奥西波夫),更多章节内容可以访问云栖社区“异步社区”公众号查看
cisco catalyst 6500系列asa服务模块(asasm)是替代cisco catalyst 6500防火墙服务模块(fwsm)的产品。cisco asa服务模块采用了单刀片架构,最大支持20gbit/s的防火墙吞吐量和16gbit/s的多协议流量。该模块支持1000万条并发连接,每秒30万条连接以及1000个vlan。cisco asa服务模块不包含任何外部的物理接口—它使用的都是vlan接口。为cisco asasm分配vlan与为交换机端口分配vlan别无二致;cisco asasm包含了一个与交换机矩阵模块(如有)或共享总线相连的内部接口。
提示:
要想将流量上限扩展到64gbit/s,可以将4个cisco asa服务模块安装到cisco catalyst 6500系列交换机上。
第6章会具体介绍关于cisco catalyst 6500系列asa服务模块的内容。