[問題] Cisco ASA是否能取代Router？

看板Network作者 (尚未成功仍需努力)時間16年前 (2009/11/14 16:10), 編輯推噓1(1推 0噓 21→)
留言22則, 5人參與, 最新討論串1/1
如題，有沒有人玩過ASA這種設備 他可以把原本的Router　／　firewall兩台機器 取代成只剩一台ASA就搞定嗎？ 不知是否建議如此作呢？ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 203.196.98.24
→
11/14 16:45, , 1F
Router支援多種動態路由協定~
11/14 16:45, 1F
→
11/14 16:46, , 2F
而且Router可以接上不同介面的模組~ (像Fiber、Serial...
11/14 16:46, 2F
→
11/14 17:00, , 3F
等等) 不過剛剛看了一下我的ASA5505倒是支援 OSPF 與 RIP
11/14 17:00, 3F
→
11/14 17:01, , 4F
而你所謂是否可以取代的意思,則是要看你的需求與用途~~~
11/14 17:01, 4F
→
11/14 17:02, , 5F
畢竟 Router 支援很多種不同類型的介面,並不一定能完全取
11/14 17:02, 5F
→
11/14 17:03, , 6F
代~ 不過若是做static route 的話,不用到ASA...PIX就可以
11/14 17:03, 6F
→
11/14 17:03, , 7F
或者NAT部分,不用到Router,ASAorPIX也可以做的到~~~
11/14 17:03, 7F
→
11/14 17:04, , 8F
http://0rz.tw/Uendb <---我房間的兩台ASA5505... XD
11/14 17:04, 8F
→
11/14 19:32, , 9F
我這邊ASA5540沒有Fiber , 所以我就沒有用來取代 3750
11/14 19:32, 9F
→
11/14 19:32, , 10F
加上有時候有的人會抱怨啥都是防火牆的問題 XD
11/14 19:32, 10F
→
11/14 19:32, , 11F
所以我就沒把防火牆打算增加Fiber介面，就專機專職用XD
11/14 19:32, 11F
→
11/14 19:51, , 12F
我也是奉行我的專機專職 各司其職 分工合作 阿!!!
11/14 19:51, 12F
→
11/15 15:14, , 13F
沒用過ASA...
11/15 15:14, 13F
→
11/16 14:29, , 14F
Router可不可以用firewall取代或是core switch可不可以用
11/16 14:29, 14F
→
11/16 14:31, , 15F
firewall取代，這都要看需求來決定，我也做過用NS5400兩顆
11/16 14:31, 15F
→
11/16 14:32, , 16F
當集團的core，還有用ASA5580當Border router..
11/16 14:32, 16F
→
11/16 14:33, , 17F
如果要跑MPLS，或跑Internet收BGP route，那大概沒人會用
11/16 14:33, 17F
→
11/16 14:33, , 18F
L3 Switch或是用firewall來做..
11/16 14:33, 18F
推
11/17 09:36, , 19F
65倒是可以用來收 internet routing XD 37 可能就要filter
11/17 09:36, 19F
→
11/17 09:36, , 20F
不過樓樓上,你的 5400 當集團 Core 現在整死我了...
11/17 09:36, 20F
→
11/17 10:04, , 21F
我說的是B集團不是K公司，K公司那點比B集團小多了吧..
11/17 10:04, 21F
→
11/17 10:04, , 22F
最近倒是想拿Juniper SRX來兜MPLS網路..
11/17 10:04, 22F
‣ 更多 artingo 的文章
文章代碼(AID): #1A_cNUz- (Network)