作者artingo (尚未成功仍需努力)
站内Network
标题[问题] Cisco ASA是否能取代Router？
时间Sat Nov 14 16:10:03 2009
如题，有没有人玩过ASA这种设备
他可以把原本的Router ／ firewall两台机器
取代成只剩一台ASA就搞定吗？
不知是否建议如此作呢？
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 203.196.98.24
1F：→ wst2080:Router支援多种动态路由协定~ 11/14 16:45
2F：→ wst2080:而且Router可以接上不同介面的模组~ (像Fiber、Serial... 11/14 16:46
3F：→ wst2080:等等) 不过刚刚看了一下我的ASA5505倒是支援 OSPF 与 RIP 11/14 17:00
4F：→ wst2080:而你所谓是否可以取代的意思,则是要看你的需求与用途~~~ 11/14 17:01
5F：→ wst2080:毕竟 Router 支援很多种不同类型的介面,并不一定能完全取 11/14 17:02
6F：→ wst2080:代~ 不过若是做static route 的话,不用到ASA...PIX就可以 11/14 17:03
7F：→ wst2080:或者NAT部分,不用到Router,ASAorPIX也可以做的到~~~ 11/14 17:03
9F：→ BeLOveRX:我这边ASA5540没有Fiber , 所以我就没有用来取代 3750 11/14 19:32
10F：→ BeLOveRX:加上有时候有的人会抱怨啥都是防火墙的问题 XD 11/14 19:32
11F：→ BeLOveRX:所以我就没把防火墙打算增加Fiber介面，就专机专职用XD 11/14 19:32
12F：→ wst2080:我也是奉行我的专机专职 各司其职 分工合作 阿!!! 11/14 19:51
13F：→ forfix:没用过ASA... 11/15 15:14
14F：→ wchuang:Router可不可以用firewall取代或是core switch可不可以用 11/16 14:29
15F：→ wchuang:firewall取代，这都要看需求来决定，我也做过用NS5400两颗 11/16 14:31
16F：→ wchuang:当集团的core，还有用ASA5580当Border router.. 11/16 14:32
17F：→ wchuang:如果要跑MPLS，或跑Internet收BGP route，那大概没人会用 11/16 14:33
18F：→ wchuang:L3 Switch或是用firewall来做.. 11/16 14:33
19F：推 flyiii:65倒是可以用来收 internet routing XD 37 可能就要filter 11/17 09:36
20F：→ flyiii:不过楼楼上,你的 5400 当集团 Core 现在整死我了... 11/17 09:36
21F：→ wchuang:我说的是B集团不是K公司，K公司那点比B集团小多了吧.. 11/17 10:04
22F：→ wchuang:最近倒是想拿Juniper SRX来兜MPLS网路.. 11/17 10:04