拥有SSP-10许可证的ASA 5585-X

Question

我们计划购买ASA 5585-X SSP-10，所以有问题相关的许可，什么与基本模式？我们需要以下特性，基本模型涵盖了这一点，而没有任何额外的许可？

• VLAN (号码为20)
• 站点间VPN (DES/AES加密)
• 故障转移(HA)
• 基本ACL规则

我看到了许可证的以下链接，但我感到困惑，Optional在部分中是什么？

https://www.cisco.com/c/en/us/td/docs/security/asa/asa84/configuration/guide/asa_84_cli_配置/介绍_license.html#wp2165146

Answer 1

每个Cisco ASA平台都附带一定数量的隐式激活的特性和能力，作为Base许可证的一部分。换句话说，这些功能在给定的特定硬件的软件映像中是固定的；您不能有选择地禁用它们。这种功能的一个例子是活动/主动故障转移，它在所有Cisco ASA 5585-X设备上都是可用的。一些平台提供可选的Security许可证，这可能会在Base许可证之上解锁其他特性或能力。例如，通过安装Security许可证，您可以将Cisco ASA 5505上的最大并发防火墙连接次数从10,000增加到25,000。

源代码和这里解释的所有可选许可证/特性。