Cisco Cisco ASA 5545-X Adaptive Security Appliance - No Payload Encryption 快速安装指南

1-12

思科 ASA 系列常规操作 CLI 配置指南

第 1 章      思科 ASA 简介

  ASA 集群概述

在多情景模式中，ASA 包括每个情景的配置，这些配置用于识别安全策略、接口以及可在独立设
备上配置的几乎所有选项。系统管理员可在系统配置中配置情景以添加和管理情景；系统配置类
似于单模式配置，都是启动配置。系统配置可识别 ASA 的基本设置。系统配置本身不包括任何网
络接口或网络设置；相反，当系统需要访问网络资源时（例如，从服务器下载情景），它将使用被
指定为管理员情景的情景之一。

管理员情景类似于任何其他情景，唯一不同之处在于，当用户登录管理员情景时，该用户拥有系
统管理员权限并能访问系统和所有其他情景。

ASA 集群概述

通过 ASA 集群，可以将多台 ASA 组合成一个逻辑设备。集群具有单个设备的全部便捷性 （管
理、集成到一个网络中），同时还能实现吞吐量增加和多个设备的冗余性。

只能在主设备上执行所有配置 （引导配置除外）；然后，配置将被复制到成员设备中。

特殊的服务和传统服务

对于某些服务，可以在主配置指南和联机帮助以外找到相关文档。有关完整指南的列表，请访问：

特殊服务指南

特殊服务使 ASA 可以与其他思科产品实现互操作；例如，为电话服务提供安全代理 （统一通
信），同时提供僵尸网络流量过滤和思科更新服务器上的动态数据库，或者为思科网络安全设备
提供 WCCP 服务。某些特殊服务在单独的指南中进行介绍。

传统服务指南

ASA 仍支持传统服务，但可能还有更好的替代服务可供使用。传统服务在单独的指南中进行介绍。