《Cisco ASA裝置使用指南（第3版）》一2.16 Cisco ASA AIP-SSM子產品

本節書摘來自異步社群《cisco asa裝置使用指南（第3版）》一書中的第2章，第2.16節，作者【【美】jazib frahim（壓茨布 弗拉海） , omar santos（奧馬爾 桑托斯） , andrew ossipov（安德魯 奧西波夫），更多章節内容可以通路雲栖社群“異步社群”公衆号檢視

下面是3個自适應監控與防禦安全服務（aip-ssm）子產品，它們能夠通過cisco ios實作ips服務功能：

aip-ssm-10——僅支援cisco asa 5510與5520裝置；

aip-ssm-20——僅支援cisco asa 5510、5520和5540裝置；

aip-ssm-40——僅支援cisco asa 5520與5540裝置。

cisco asa 5512-x、5515-x、5525-x、5545-x和5555-x都提供了内置的ips服務。

所有cisco aip-ssm的實體特性都是相同的。圖2-13所示為cisco aip-ssm-20子產品。

如果安裝在cisco asa 5510上，cisco asa aip-ssm-10的并行威脅緩解吞吐量可以擴充到最大150mbit/s；若安裝在cisco asa 5520上，則最大可達225mbit/s。它帶有1gb的ram和256mb的flash存儲器。

如果安裝在cisco asa 5510上，cisco asa aip-ssm-20的并行威脅緩解吞吐量可以擴充到最大300mbit/s；若安裝在cisco asa 5520上，則最大可達375mbit/s；若安裝在cisco asa 5540上，則最大可達500mbit/s。它帶有2gb的随機存儲器（ram）和256mb的flash存儲器。

如果安裝在cisco asa 5520上，cisco asa aip-ssm-40的并行威脅緩解吞吐量可以擴充到最大450mbit/s；若安裝在cisco asa 5540上，則最大可達650mbit/s。它帶有4gb的随機存儲器（ram）和2gb的flash存儲器。

注釋：

本書會在第17章中介紹如何對cisco asa aip-ssm進行配置和排錯。