6503/6506/6509防火墙解决方案(2)

　　Cisco FWSM是业界性能最高的防火墙解决方案，每个模块的吞吐量能够扩展到 5GB 以上。借助多个模块，带宽可高达 20GB。FWSM 完全支持 VLAN，提供动态路由，而且可以完全集成在 Cisco Catalyst 6500 系列交换机内。FWSM 基于 Cisco PIXTM Firewall 技术，因而能够提供与屡获大奖的 Cisco PIXTM 安全设备系列相同的安全性和可靠性。FWSM 采用了通过软件下载增强特性的网络处理器技术，能最大限度地适应未来需求和特性。

　　主要特性包括：

　　可扩展性--能够以业界最高的性能生成受状态防火墙保护的多个安全域，从而消除来自企业园区网的越来越多的安全威胁。每个FWSM模块提供5GB吞吐量。如果安装多个模块，每个机箱的总带宽可以扩展到20GB。

　　可靠性--以 Cisco PIX 技术为基础，FWSM使用了同一个经过时间检验的 Cisco PIX 操作系统，这是一种安全的硬化实时操作系统。借助切实可行的 Cisco PIX 分组检查机制，FWSM能够在一个平台上同时提供高性能和高安全性。另外，它还能在活跃/等待 FWSM 环境中提供基于LAN的故障恢复。

　　易于使用--FWSM使用大家非常熟悉切实可行的 Cisco PIX 管理界面保持安全性及网络管理界面的独立性。Cisco 管理框架和 Cisco AVVID（集成化视频、视频和数据体系结构）合作伙伴都支持FWSM的配置和监控。

　　为Cisco Catalyst 6500 系列设计的 Cisco 安全插接层（SSL）服务模块非常适合部署在数据中心内，它能够提高Web应用的性能和安全性，提供综合安全内容联网，并保证最优客户体验。由于能卸载与利用 SSL 协议保护流量相关的处理器密集型任务，因而能增加Web站点支持的安全连接数量。

　　如果将 SSL 与 Cisco 内容交换模块（CSM）集成在一起，将能够加速加密和非加密流量，同时从Web服务器卸载资源密集型功能，从而提供高性能、可扩展、安全的服务器负载均衡解决方案。

　　新型高性能 Cisco 网络分析模块（NAM-2）非常适合数据中心、企业边缘、分布层使用，也可以作为网络的关键业务接入层，为网络提供应用级可视性，在千兆位环境中实现实时流量分析、性能监控和故障排除。