[問題] Cisco ASA是否能取代Router？

[artingo (尚未成功仍需努力)]

如題，有沒有人玩過ASA這種設備
他可以把原本的Router　／　firewall兩台機器
取代成只剩一台ASA就搞定嗎？

不知是否建議如此作呢？


--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 203.196.98.24
→ wst2080:Router支援多種動態路由協定~
→ wst2080:而且Router可以接上不同介面的模組~ (像Fiber、Serial...
→ wst2080:等等) 不過剛剛看了一下我的ASA5505倒是支援 OSPF 與 RIP
→ wst2080:而你所謂是否可以取代的意思,則是要看你的需求與用途~~~
→ wst2080:畢竟 Router 支援很多種不同類型的介面,並不一定能完全取
→ wst2080:代~ 不過若是做static route 的話,不用到ASA...PIX就可以
→ wst2080:或者NAT部分,不用到Router,ASAorPIX也可以做的到~~~
→ wst2080:http://0rz.tw/Uendb <---我房間的兩台ASA5505... XD
→ BeLOveRX:我這邊ASA5540沒有Fiber , 所以我就沒有用來取代 3750
→ BeLOveRX:加上有時候有的人會抱怨啥都是防火牆的問題 XD
→ BeLOveRX:所以我就沒把防火牆打算增加Fiber介面，就專機專職用XD
→ wst2080:我也是奉行我的專機專職 各司其職 分工合作 阿!!!
→ forfix:沒用過ASA...
→ wchuang:Router可不可以用firewall取代或是core switch可不可以用
→ wchuang:firewall取代，這都要看需求來決定，我也做過用NS5400兩顆
→ wchuang:當集團的core，還有用ASA5580當Border router..
→ wchuang:如果要跑MPLS，或跑Internet收BGP route，那大概沒人會用
→ wchuang:L3 Switch或是用firewall來做..
推 flyiii:65倒是可以用來收 internet routing  XD 37 可能就要filter
→ flyiii:不過樓樓上,你的 5400 當集團 Core 現在整死我了...
→ wchuang:我說的是B集團不是K公司，K公司那點比B集團小多了吧..
→ wchuang:最近倒是想拿Juniper SRX來兜MPLS網路..