Cisco FWSM

FONT SIZE:
fontsize_dec
fontsize_inc
Februar 29, 2016 Vagn Ahm c 0 0

Den Firewall Services Module er en firewall modul integreret ved Cisco i sin Komodo klinge på Catalyst 6500 switche og 7600 Series routere.

Installeret inde i en Cisco Catalyst 6500-serien Switch eller Cisco 7600 Internet Router, den FWSM tillader enhver VLAN på kontakten til at føres gennem til enheden til at fungere som en firewall havn og integrerer firewall sikkerhed inde i netværksinfrastruktur.

Den FWSM er baseret på Cisco PIX teknologi og bruger samme Cisco PIX operativsystem, et sikkert, real-time operativsystem. Cisco FWSM giver organisationer til at administrere flere firewalls fra den samme forvaltning platform.

Hardware

Den FWSM har fem processorer, to centrale CPU'er og tre netværk processorer. Det er ukendt, hvis begge Pentium CPU'er anvendes til ledelse.

De centrale CPU'er er ansvarlige for fixups og for trafik stammer fra og er bestemt til FWSM selv. De centrale CPU'er er også ansvarlige for regelbase kompilering. Den rulebase omdannes til konfigurationen for netværket processorer, så størstedelen af ​​trafikken håndteres i dedikeret hardware.

De tre netværk processorer i FWSM håndtere størstedelen af ​​trafikken. Hurtig Path NP1 og NP2 håndtere de vigtigste trafik og har hver tre 1 Gigabit-forbindelser til Bundkort. Den tredje NP sidder over NP1 og NP2 og er den session manager.

Da rulebase er kompileret ind hardwaren, FWSM har klare begrænsninger på det maksimale antal Access Control Entries. Begrænsningen er kun nås med store og ineffektive rulebases. Grænsen kan ikke forlænges ved opgradering hukommelse som på PIX og ASA platforme.

Egenskaber

Resource Manager hjælper organisationer begrænse de ressourcer, der tildeles nogen sikkerhed kontekst til enhver tid dermed sikre, at et værdipapir sammenhæng ikke forstyrrer hinanden. Den transparente firewall-funktionen konfigurerer FWSM at fungere som en Layer 2 bro firewall resulterer i minimale ændringer i nettopologien.

  0   0
Forrige artikel Boom rør
Næste artikel Fort Atkinson

Kommentarer - 0

Ingen kommentar

Tilføj en kommentar

smile smile smile smile smile smile smile smile
smile smile smile smile smile smile smile smile
smile smile smile smile smile smile smile smile
smile smile smile smile
Tegn tilbage: 3000
captcha