作者artingo (尚未成功仍需努力)
站內Network
標題[問題] Cisco ASA是否能取代Router？
時間Sat Nov 14 16:10:03 2009
如題，有沒有人玩過ASA這種設備
他可以把原本的Router ／ firewall兩台機器
取代成只剩一台ASA就搞定嗎？
不知是否建議如此作呢？
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 203.196.98.24
1F：→ wst2080:Router支援多種動態路由協定~ 11/14 16:45
2F：→ wst2080:而且Router可以接上不同介面的模組~ (像Fiber、Serial... 11/14 16:46
3F：→ wst2080:等等) 不過剛剛看了一下我的ASA5505倒是支援 OSPF 與 RIP 11/14 17:00
4F：→ wst2080:而你所謂是否可以取代的意思,則是要看你的需求與用途~~~ 11/14 17:01
5F：→ wst2080:畢竟 Router 支援很多種不同類型的介面,並不一定能完全取 11/14 17:02
6F：→ wst2080:代~ 不過若是做static route 的話,不用到ASA...PIX就可以 11/14 17:03
7F：→ wst2080:或者NAT部分,不用到Router,ASAorPIX也可以做的到~~~ 11/14 17:03
9F：→ BeLOveRX:我這邊ASA5540沒有Fiber , 所以我就沒有用來取代 3750 11/14 19:32
10F：→ BeLOveRX:加上有時候有的人會抱怨啥都是防火牆的問題 XD 11/14 19:32
11F：→ BeLOveRX:所以我就沒把防火牆打算增加Fiber介面，就專機專職用XD 11/14 19:32
12F：→ wst2080:我也是奉行我的專機專職 各司其職 分工合作 阿!!! 11/14 19:51
13F：→ forfix:沒用過ASA... 11/15 15:14
14F：→ wchuang:Router可不可以用firewall取代或是core switch可不可以用 11/16 14:29
15F：→ wchuang:firewall取代，這都要看需求來決定，我也做過用NS5400兩顆 11/16 14:31
16F：→ wchuang:當集團的core，還有用ASA5580當Border router.. 11/16 14:32
17F：→ wchuang:如果要跑MPLS，或跑Internet收BGP route，那大概沒人會用 11/16 14:33
18F：→ wchuang:L3 Switch或是用firewall來做.. 11/16 14:33
19F：推 flyiii:65倒是可以用來收 internet routing XD 37 可能就要filter 11/17 09:36
20F：→ flyiii:不過樓樓上,你的 5400 當集團 Core 現在整死我了... 11/17 09:36
21F：→ wchuang:我說的是B集團不是K公司，K公司那點比B集團小多了吧.. 11/17 10:04
22F：→ wchuang:最近倒是想拿Juniper SRX來兜MPLS網路.. 11/17 10:04