Cisco PIX 515E防火牆

　　Cisco PIX 515E是被廣泛採用的Cisco PIX 515平台的增強版本，它可以提供業界領先的狀態防火牆和IP安全（IPSec）虛擬私人網路服務。Cisco PIX 515E針對中小型企業和企業遠程辦公機構而設計，具有更強的處理能力和整合化的、基於硬體的IPSec加速功能。

Cisco PIX 515E多功能的單機架單元（1RU）機箱可以支援六個介面，使之成為那些需要一個具有DMZ支援的、成本低廉的安全解決方案的企業的理想選擇。作為全球領先的Cisco PIX 防火牆系列的一部分，它可以為今天的網路使用者提供無以倫比的安全性、可靠性和效能。Cisco PIX 515E是一個針對特定需求而設計的防火牆裝置，可以提供前所未有的安全性。它可以與Cisco PIX作業系統（OS）緊密整合，該作業系統是一個專用的、強化的系統，可以消除在通用的作業環境中經常出現的安全性漏洞和效能損耗。該系統的核心是一種基於自適應安全演算法（ASA）的保護機制，可以提供針對狀態的、連線導向的防火牆功能，同時阻截常見的拒絕服務（DoS）攻擊。Cisco PIX 515E還是一個全功能的VPN網關，可以在公用網路上安全地傳輸資料。它可以通過56位元據加密標準（DES）或者168位三重DES（3DES）支援網站間和遠程接入VPN應用。根據所選擇的Cisco PIX 515E型號的不同，VPN功能可以作為Cisco PIX OS的一項服務提供，也可以通過一個整合的、基於硬體的VPN加速卡（VAC）提供，這種加速卡最多可以提供63Mbps的輸送量和2000個IPSec 隧道。通過部署一個冗餘的熱備份單元可以實現對高可用性的支援。這種故障恢複方式可以通過自動的狀態同步保持並發的串連。這確保了即使在系統發生故障的情況下，進程也會得以保持，而整個切換過程對於網路使用者來說是完全透明的。該防火牆目前有三種型號，分別可以提供不同等級的介面密度、故障恢複功能和VPN輸送量。

　　有限制的軟體使用許可證

Cisco PIX 515E"有限制"（PIX 515E-R）型號可以為那些尋求具有最低限度介面密度和VPN輸送量的、強大的Cisco PIX防火牆的企業提供出色的價值。它具有32MB的RAM，最多可以支援三個10/100快速乙太網路介面。

　　無限制的軟體使用許可證

Cisco PIX 515E的"無限制"（PIX 515E-UR）型號可以通過整合化的、基於硬體的VPN加速支援狀態故障恢複、添加LAN介面和增加VPN輸送量，從而拓展了這個系列的功能。它具有一個整合化的VAC，64MB的RAM，最多可以支援六個10/100快速乙太網路介面。Cisco PIX 515E-UR還可以與一個熱備份的Cisco PIX防火牆共用狀態資訊，從而能夠實現完全的防火牆冗餘。

　　故障恢複軟體使用許可證

Cisco PIX 515E的"故障恢複"（PIX 515E-FO）型號採用了獨特的設計，可以與一個PIX 515E-UR協作，提供一個成本非常低廉的、高可用性的解決方案。它工作在熱備份模式下，所扮演的角色是一個用於儲存當前進程的完整的冗餘系統。它的硬體設定與PIX 515E-UR相同，並能夠以低廉的價格提供最高等級的可用性。

表1

效能綜述
明文輸送量	188Mbps
168位 3DES IPSec VPN輸送量	63Mbps
並發VPN隧道	2000
技術規格
處理器	433MHz Intel賽揚
隨機儲存記憶體	32MB，或者64MB SDRAM
快閃記憶體	16MB
緩衝	128KB 二級緩衝，頻率433MHz
系統匯流排	單個32位、33MHz PIC匯流排
環境
工作環境
溫度	-25°到131°F（-5°到55℃）
相對濕度	5%到95%，非冷凝
高度	0到9843英尺（3000米）
衝擊	1.14m/秒（45in/秒）1/2正弦輸入
震動	0.41Grms2（3到500Hz）隨機輸入
雜訊	最大45dBa
非工作環境
溫度	-130到1580F（-250到700C）
相對濕度	5%到95%，非冷凝
高度	0到15000英尺（4570米）
衝擊	30G
震動	0.41Grms2（3到500Hz）隨機輸入
電源
輸入（每個電源）
線電壓範圍	100V到240V 交流或者48V直流
額定線電壓	100V到240V 交流或者48V直流
電流	~1.5A
頻率	50-60Hz，單相
輸出
穩定點	50W
峰值	65W
最大散熱量	410BTU/小時，完全使用（65W）
尺寸和重量
高度	1.72英寸（4.37厘米），1RU
寬度	16.82英寸（42.72厘米），可以安裝於標準的19英寸機架
厚度	11.8英寸（29.97厘米）
重量（單個電源）	~11lbs（4.11公斤）
擴充
PCI匯流排	兩個32位/33MHz PCI
隨機存取儲存空間	兩個168針DIMM 插槽（Cisco PIX OS最多可以支援64MB）
介面
整合化網路介面	兩個10/100快速乙太網路（RJ-45）
控制台連接埠	RS-232（RJ-45）9600傳輸速率
故障恢複連接埠	RS-232（DB-15）115Kbps（需要Cisco指定的電纜）
認證
安全	UL 1950， CSA C22.2 No. 950， EN 60950， IEC 60950， AS/NZS3260， TS001， IEC60825， EN 60825，21CFR1040
EMI	CFR 47 Part 15 Class A (FCC)， ICES 003 Class A with UTP， EN55022 Class A with UTP， CISPR 22 Class A with UTP， AS/NZ 3548 Class A with UTP， VCCI Class A with UTP， EN55024， EN50082-1 (1997)， CE marking， EN55022 Class B with FTP， Cispr 22 Class B with FTP， AS/NZ 3548 Class B with FTP， VCCI Class B with FTP
訂購資訊
PIX 515E	只提供PIX 515E機箱
PIX 515E-DC	只提供PIX 515E DC機箱
PIX 515E-DC-FO-BUN	PIX 515E DC機箱，故障恢複軟體，2個FE連接埠，VAC
PIX 515E-DC-R-BUN	PIX 515E DC機箱，有限制軟體，2個FE連接埠
PIX 515E-DC-UR-BUN	PIX 515E DC機箱，無限制軟體，2個FE連接埠
PIX 515E-FO-BUN	PIX 515E機箱，故障恢複軟體，2個FE連接埠，VAC
PIX 515E-R-BUN	PIX 515E 機箱，有限制軟體，2個FE連接埠
PIX 515E-R-DMZ-BUN	PIX 515E DC機箱，有限制軟體，3個FE連接埠
PIX 515E-UR-BUN	PIX 515E DC機箱，無限制軟體，2個FE連接埠，VAC
PIX-4FE	四連接埠的10/100快速乙太網路介面
PIX-1FE	單連接埠的10/100快速乙太網路介面
PIX-VPN-ACCEL	IPSec硬體VPN加速卡（VAC）
PIX-VPN-3DES	168位3DES IPSec VPN軟體使用許可證
PIX-VPN-DES	56位DES IPSec VPN軟體使用許可證