Leaflet

2-10
思科 ASA 系列命令参考，A 至 H 命令
第 2 章 acl-netmask-convert 至 application-access hide-details 命令
activation-key
使用指南 获取激活密钥
要获取激活密钥，您需要产品授权密钥，可从您的思科客户代表那里购买产品授权密钥。您需要
为每个功能许可证购买单独的产品激活密钥。例如，如果您有基础许可证，您可以分别为高级终
端评估和额外的 SSL VPN 会话购买单独的密钥。
在获得产品授权密钥后，请在 Cisco.com 的以下某个 URL 上注册密钥。
• 如果您是 Cisco.com 的注册用户，请访问以下网站：
http://www.cisco.com/go/license
• 如果您不是 Cisco.com 的注册用户，请访问以下网站：
http://www.cisco.com/go/license/public
情景模式指南
• 在多情景模式下，在系统执行空间中应用激活密钥。
• 在多情景模式下不支持共享许可证。
故障切换指南
• 在主用 / 主用模式不支持共享许可证。
• 故障切换设备不要求每个设备上使用相同的许可证。
ASA 软件的早期版本要求每个设备上的许可证匹配。从版本 8.3(1) 开始，不再需要安装相同
的许可证。通常，您仅为主设备购买许可证；对于主用 / 备用故障切换，辅助设备会在变为
主用状态时继承主许可证。如果您在两台设备上都有许可证，则这两个许可证会组合为一个
运行故障切换集群许可证。
8.4(1)
• 对于带 SSP-10 的 ASA 5550 和 ASA 5585-X，最大情景数从 50 增至
100。对于带 SSP-20 和更高版本的 ASA 5580 和 5585-X，最大数量从
50 增至 250。
• 对于 ASA 5580 和 5585-X，VLAN 的最大数量从 250 增至 1024。
• 我们增加了防火墙连接限制：
– ASA 5580-20 - 从 1,000 K 增至 2,000 K。
– ASA 5580-40 - 从 2,000 K 增至 4,000 K。
– 带 SSP-10 的 ASA 5585-X：从 750 K 增至 1,000 K
– 带 SSP-20 的 ASA 5585-X：从 1,000 K 增至 2,000 K
– 带 SSP-40 的 ASA 5585-X：从 2,000 K 增至 4,000 K
– 带 SSP-60 的 ASA 5585-X：从 2,000 K 增至 10,000 K
• 对于 ASA 5580，AnyConnect VPN 会话限值从 5,000 增至 10,000。
• 对于 ASA 5580，另一个 VPN 会话限值从 5,000 增至 10,000。
• 使用 IKEv2 的 IPsec 远程访问 VPN 添加到了 AnyConnect Essentials
和 AnyConnect Premium 许可证。
• 站点到站点会话添加到了 Other VPN 许可证（之前的 IPsec VPN）。
• 对于无负载加密的型号（例如 ASA 5585-X），ASA 软件禁用统一通
信和 VPN 功能，以便 ASA 可以出口到某些国家 / 地区。
版本 修改