Cisco ASA 安全環境：任何真實世界的安裝？

我們正在考慮部署 Cisco ASA 5520 - 我正在查看安全上下文功能，並且想知道是否有人以這種方式部署了他們的 ASA，以及它是如何為他們工作的。

您是否遇到過任何您希望在部署之前就知道的事情？

您是否注意到任何性能問題？

真的有人在用這個功能嗎？

-喬什

是的，我們將它們與上下文（以及 Cat65 的 ACE 模組）一起使用，它們很棒，說實話不容易使用，但它們是一個強大的工具包，我強烈建議你找人參加培訓課程為他們使用前。它們速度很快，但如果您通過它們推送大量數據，許可成本（對於 ACE）可能會開始增加。

我們當然對它們感到滿意，我建議的一個提示是，您可以在 Visio 之類的東西中繪製出您的需求，並在一個大電子表格中跟踪所有內容 - 很容易忘記所有內容是如何連結在一起的。

祝你好運。

引用自：https://serverfault.com/questions/117347