Cisco Cisco ASA 5555-X Adaptive Security Appliance 安装指南

思科 ASA 5500 硬件安装指南

第 1 章 思科 ASA 5585-X 简介   

  产品概述

所有

 ASA 5585-X 系列自适应安全设备都随附核心安全服务处理器 (SSP) ；您可以安装附加核心 

SSP、IPS SSP、CX SSP 或 FirePOWER SSP，或最多两个网络模块。必须具有核心 SSP 才可运行
其他模块。核心

 SSP 位于插槽 0 （底部插槽）中。

ASA 5585-X 有四核 SSP 版本：

配有安全服务处理器

-10 的 ASA 5585-X

配有安全服务处理器

-20 的 ASA 5585-X

配有安全服务处理器

-40 的 ASA 5585-X

配有安全服务处理器

-60 的 ASA 5585-X

每个

 ASA 5585-X 机箱最多可容纳两个交流电源模块，其中每个模块集成有风扇；在第二个托架中

也可安装风扇模块。可以选购冗余热插拔电源模块，以及热插拔风扇模块，以防风扇发生故障。

核心

 SSP 会监测环境，跟踪风扇和电源模块的运行状态。此外，它还会跟踪 CPU 温度和系统环

境温度。

注

SSP 和网络模块目前不支持在线插拔 (OIR)。支持小型热插拨 (SFP/SFP+) 收发器，电源模块和风
扇模块

 OIR。

ASA 软件支持思科自适应安全设备管理器 (ASDM)，通过直观、易于使用的 Web 式管理界面提供
世界一流的安全管理和监控。

ASDM 配套自适应安全设备，其智能向导、强大的管理工具和多功

能监控服务可补充自适应安全设备提供的高级集成安全和网络功能，加快自适应安全设备部署。
其安全的

 Web 式设计可用于随时随地访问自适应安全设备。

ASA 5585-X SSP-10 提供防火墙和 VPN 支持以及 10 个接口 （2 个 SFP/SFP+ 接口和 8 个铜缆千
兆位以太网接口）。

SSP-10 有一个电源模块和一个风扇模块。您可以将风扇模块替换为另一个电

源模块，以保持冗余电源配置。

SSP-10 有一个 CPU、三个 DIMM 模块、一个嵌入式加密加速器

和一个用于

 SFP/SFP+ 接口的双端口 10 GB 上行链路。

ASA 5585-X SSP-20 提供防火墙和 VPN 支持以及 10 个接口 （2 个 SFP/SFP+ 接口和 8 个铜缆千
兆位以太网接口）。

SSP-20 有一个电源模块和一个风扇模块。您可以将风扇模块替换为另一个电

源模块，以保持冗余电源配置。

SSP-20 有一个 CPU、六个嵌入式加密加速器和一个用于 

SFP/SFP+ 接口的双端口 10 GB 上行链路。

ASA 5585-X SSP-40 提供防火墙和 VPN 支持，以及 10 个接口  （4 个 SFP/SFP+ 端口和 6 个铜缆
千兆位以太网端口

)。 SSP-40 有一个电源模块和一个风扇模块。您可以将风扇模块替换为另一个

电源模块，以保持冗余电源配置。

SSP-40 有两个 CPU、六个 DIMM 模块、三个嵌入式加密加速

器和两个用于

 SFP/SFP+ 接口的双端口 10 GB 上行链路。

ASA 5585-X SSP-60 提供防火墙和 VPN 支持，以及 10 个接口  （4 个 SFP/SFP+ 端口和 6 个铜缆
千兆位以太网端口

)。SSP-60 随附两个电源模块；但 SSP-60 只能使用一个电源模块。虽然具有额

外

 SSP 的 SSP-60 也只能使用一个电源模块，但我们建议安装两个电源模块以扩展可靠性，因为

电源以负载分担模式运行。此配置中如有一个电源出现故障，另一个电源模块仍可处理满负荷，
直到有故障的电源模块被更换。

SSP-60 有两个 CPU、 12 个 DIMM 模块、四个嵌入式加密加速器

和两个用于

 SFP/SFP+ 接口的双端口 10 GB 上行链路。