Um Cisco ASA pode ter subinterfaces definidas em uma interface, tags vlan através dessa interface física que são consideradas pelo software como uma interface lógica separada.
Esta página inclui informações sobre o número máximo de subinterfaces que podem ser definiram; estou interessado em confirmar se esse limite é um limite global, incluindo todas as vlan definidas em qualquer interface ou um limite por interface.
A página vinculada parece implicar que ela é global, mas a configuração "parece" mais um limite por interface:
interface GigabitEthernet0/2.28
vlan 28
nameif foo
security-level 5
ip address 10.2.3.1 255.255.255.0
Meu palpite é que ele é global, mas meu Google-fu não está conseguindo nada para comprovar (e vamos precisar trabalhar para conseguir um novo firewall orçado se eu estiver certo; a prova é boa antes de ir para os contadores de feijão). Alguém pode confirmar?
O número de VLANs (subinterfaces) que um ASA pode suportar depende do modelo e da licença que você está usando (para modelos abaixo do 5520). Portanto, esse número é praticamente uma interface global e não física. Cisco ASA - Licenças de recursos compatíveis por modelo
Tags networking firewall vlan cisco-asa