《Cisco ASA设备使用指南》一2.7 Cisco ASA AIP-SSM模块

本节书摘来自异步社区《cisco asa设备使用指南》一书中的第2章，第2.7节，作者【美】jazib frahim , omar santos更多章节内容可以访问云栖社区“异步社区”公众号查看

cisco asa设备使用指南

下面是3个自适应监控与防御安全服务（aip-ssm）模块，它们能够通过cisco ios实现ips服务功能。

aip-ssm-10——仅支持cisco asa 5510与5520设备。

aip-ssm-20——仅支持cisco asa 5510、5520和5540设备。

aip-ssm-40——仅支持cisco asa 5520与5540设备。

注释：

cisco asa 5550和5580系列不支持aip-ssm模块。

所有cisco aip-ssm的物理特性都是相同的。图2-12所示为cisco aip-ssm-20模块。

如果安装在cisco asa 5510上，cisco asa aip-ssm-10的并行威胁缓解吞吐量可以扩展到最大150mbit/s；若安装在cisco asa 5520上，则最大可达225mbit/s。它带有1gb的随机存储器（ram）和256mb的flash存储器。

如果安装在cisco asa 5510上，cisco asa aip-ssm-20的并行威胁缓解吞吐量可以扩展到最大300mbit/s；若安装在cisco asa 5520上，则最大可达375mbit/s；若安装在cisco asa 5540上，则最大可达500mbit/s。它带有2gb的随机存储器（ram）和256mb的flash存储器。

如果安装在cisco asa 5520上，cisco asa aip-ssm-40的并行威胁缓解吞吐量可以扩展到最大450mbit/s；若安装在cisco asa 5540上，则最大可达650mbit/s。它带有4gb的随机存储器（ram）和2gb的flash存储器。

本书第12章介绍如何对cisco asa aip-ssm进行配置和排错。