Thắc mắc về ASA 5500

[kalenko]

Chào mọi người,
Tôi có một thắc mắc như thế này mong ai hiểu biết chỉ dùm.
ASA 5580-40 có tất cả thảy (gồm ethernet port, gigabit ethernet port) là 60 interfaces, nhưng có thể cấu hình tới 10.000 IPsec VPN connection. Theo như tôi hiểu thì mỗi IPsec VPN connection cần một interface, vậy làm sao có thể cấu hình cùng một lúc 10.000 IPsec VPN connection cho một con ASA ?
Cảm ơn.

[dangquangminh]

Hi

Mỗi VPN connection là một kết nối ảo từ 1 site đến một IP trên ASA của bạn. Trên một IP có thể cho nhiều site kết nối vào (nhiều connection). Do đó một VPN connection không tương ứng với một interface vật lý.

Điều này tương tự như bạn có một web server ở một địa chỉ IP xxx và có thể có hàng chục ngàn connection kết nối vào web server của mình.