最近学习防火墙,于是上网整理出思科几款防火墙的性能参数及其它。增加对防火墙的认识
 
Cisco PIX 501防火墙可以通过一个可靠的、即插即用的安全设备为小型办公室和远程办工人员提供企业级的安全性。
Cisco PIX 501具有强大的远程管理功能,提供了基于web界面可以提供网络地址解析(NAT)和端口地址解析(PAT)等功能,因而可以隐藏您的网络设备的实际网络地址。用户还可以利用PIX中内置的动态主机配置协议(DHCP)服务器获得即插即用的联网功能,DHCP服务器在启动以后可以自动为其管辖的计算机分配网络地址。
管理员还可以通过提供的Cisco安全策略管理器(CSPM3.0方便地对很多PX 501防火墙进行远程管理.
 
性能总结
明文吞吐量                     10Mbps
并发连接                       3500
56 DES IPSec ×××吞吐量      6Mbps
168 3DES IPSec ×××吞吐量    3Mbps
并发×××隧道5*   *为所支持的最大并发×××/IKE安全关联(SA)数量
 
技术规格
处理器       133MHz AMD SC520处理器
随机读写内存: 16 MB SDRAM
闪存:          8 MB
高速缓存:     128KB 二级缓存,频率433MHz

系统总线:     单个32位、33MHz PIC总线
 
Cisco PIX 506E防火墙为远程办公室和分支机构提供企业级的安全性.具有跟Cisco PIX 501一样的强大的具有强大的远程管理功能。
 
性能总结
明文吞吐量                    20Mbps
56 DES IPSec ×××吞吐量     20Mbps
168 3DES IPSec ×××吞吐量   16Mbps
并发×××隧道  25*   *为所支持的最大并发×××/IKE安全关联(SA)数量
 
技术规格
处理器       300MHz Intel Celeron处理器
随机读写内存: 32 MB SDRAM
闪存:          8 MB
系统总线:     单个32位、33MHz PIC总线
 
Cisco PIX 515E针对中小型企业和企业远程办公机构而设计,具有更强的处理能力和集成化的、基于硬件的IPSec加速功能。
 
性能总结
明文吞吐量                     188Mbps
168 3DES IPSec ×××吞吐量    63Mbps
并发×××隧道                   2000
 
技术规格
处理器         433MHz Intel赛扬
随机读写内存: 32 MB64MB SDRAM
闪存:          16 MB
高速缓存:     128KB 二级缓存,频率433MHz

系统总线:     单个32位、33MHz PIC总线
 
 
Cisco Secure PIX 525能提供的完全防火墙保护以及IP安全(IPsec)虚拟专网(×××)能力使特别适合于保护企业总部的边界。
Cisco Secure PIX 535防火墙提供的承载级的性能可以满足大型企业网络和服务提供商的需要。
该防火墙将静态防火墙和IP安全(IPSec)虚拟专网(×××)功能与千兆位以太网吞吐量灵活地结合在一起。
性能总结
纯文本吞吐量: 1.0Gbps
同时连接:50

每秒连接数: 7000
168
3DES IPsec ×××吞吐量:
100 Mbps
同时×××隧道:2000
技术规格
处理器: 1.0 GHz Intel Pentium III
随机读写内存:512 MB1 GB SDRAM(寄存型PC 133

闪存: 16 MB
高速缓存:256 KB Level 2
1 GHz
系统总线:双64位,66MHz PCI;单32位,33MHz PCI
 
总结cisco PIX各款防火墙使用的场合
cisco PIX 501   家庭用户
cisco PIX 506E  远程办公室
cisco PIX 515E  小企业
cisco PIX 525             中型企业
cisco PIX 535 千兆防火墙  中型企业
catalyst 65xx             园区网/电信