Na ASA masz całą koncepcję DMZ oraz security-level na interfejsach. Poza tym nawet natowanie i zwykłe ACL wyglądają ciekawiej. Z mojego subiektywnego odczucia, konfigurując ASA ma sie wrażenie że wszystko jest jakby zrobione pod Security.
A z innej beczki, to co różni ASE od ISR to możliwości mieszania w wyborze tras i przełączanie pakietów. ASA obsługuje RIP i OSPF oraz od wersji 8.0 EIGRP (poprawcie mnie jeśli sie mylę). Nie ma natomiast na ASIE PBR. A Route-mapy mają okrojoną funkcjonalność.
