CISCO低端路由器产品介绍

《CISCO低端路由器产品介绍》由会员分享，可在线阅读，更多相关《CISCO低端路由器产品介绍（57页珍藏版）》请在装配图网上搜索。

1、AGSAGS多协议多协议路由器路由器思科永远地改变了思科永远地改变了网络连接与互联网网络连接与互联网Cisco 2500Cisco 2500系列系列 第一个集成、全功第一个集成、全功能的中小企业及分能的中小企业及分支办公室路由器支办公室路由器第一百万台第一百万台 25002500系列路系列路由器发货！由器发货！CRS-1 CRS-1 第一个扩展能第一个扩展能力高达力高达 92 92 Terabit Terabit 的路由的路由器面世器面世3700 3700 系列系列中型网络的旗中型网络的旗舰产品面世舰产品面世Cisco 1600Cisco 1600 系列面世系列面世40004000系列系列业界

2、第一款业界第一款模块化路由器模块化路由器Cisco 3600Cisco 3600系列面世系列面世 Cisco 1700Cisco 1700系列面世系列面世Cisco 2600Cisco 2600系列面世系列面世提出提出QoSQoS以以便于管理网便于管理网络资源络资源Cisco IOS Cisco IOS 防火墙第防火墙第一个集成一个集成的防火墙的防火墙第一个集成话第一个集成话音模块面世音模块面世为模块化路为模块化路由器而开发由器而开发的的VPN VPN 加速加速组件组件获得创新获得创新“先锋先锋奖奖”的集中化应的集中化应急急IPIP话音通信话音通信基于路由的小基于路由的小办公室办公室 IP I

3、P 话话音系统面世音系统面世在一个设备里实在一个设备里实现现VPNVPN、防火墙、防火墙、入侵检测、入侵检测、URLURL过滤等功能过滤等功能领导业务集成领导业务集成思科顺应和引领行业发展20年的创新历程思科智能信息网络的基石思科全线智能路由器产品系列CRS1 80Mpps/LCGSR/C12000450Mpps/LCESR/C100006.2Mpps/LCC760032M48Mpps/slotC73001Mpps3.5MppsC7200400K1MppsC3800C2800C1800C850/870SB100C800C1700C2600XMC3700C7400C7500运营商核心运营商核心运

4、营商边缘运营商边缘/企业核心企业核心接入接入运营商运营商运营商与大企业运营商与大企业中小规模企业中小规模企业小企业小企业性能性能SOHO3800 Series2800 Series1800 Series高密度及高新性能高密度及高新性能提供并发多业务提供并发多业务内置的高级话音、视频、数据及安全服务内置的高级话音、视频、数据及安全服务高性能集成安全与数据高性能集成安全与数据性能及多业务密度性能及多业务密度企业分支机构企业分支机构小型分支机构小型分支机构远程分支远程分支家庭办公家庭办公小公司小公司规模规模市场定位市场定位大企业大企业中型企业中型企业小企业小企业Modular 安全的宽带和无线连接安

5、全的宽带和无线连接800 SeriesFixedNew Models for Small Offices适用于大中小型各类企业/运营商用户思科ISR集成多业务路由器-有何改进?比之先前设备，比之先前设备，ISRISR提供高达提供高达4 4倍于前倍于前的的内存容量内存容量，5 5倍于倍于前的前的业务密度业务密度，7 7倍倍于前的于前的性能提升性能提升内置内置安全安全，紧密集，紧密集成成话音话音;集成集成无线无线局域网局域网业界领先的业界领先的可靠性可靠性和和冗余性冗余性有更多未来发展空间有更多未来发展空间与现有路由模块与现有路由模块后向兼容后向兼容 最大最大化的化的投资保护投资保护全线速地安全并

6、发多业务思科ISR与已前产品线的关系?-投资保护与移植路径 性能与服务密度性能与服务密度 Cisco 3600/3700 系列系列Cisco 2600 系列系列Cisco 800/830Cisco 1751/1760Cisco 1721思科ISR集成多业务路由器产品家族CISCO 2801CISCO 2811CISCO 2821CISCO 2851CISCO 3825CISCO 3845CISCO 180 x/1x/1841CME:24SRST:24CME:36SRST:36CME:48SRST:48CME:96SRST:96CME:168SRST:336CME:240SRST:720最高最高

7、 WAN 带宽带宽DS-3T1/E1接口与接口与 DS0 密度密度注注:在在12.3(11)T 推出之前推出之前不支持不支持72部以上的电话部以上的电话CISCO 850/870思科ISR集成多业务路由器-模块化产品系列CISCO 3825CISCO 3845CISCO 1841CISCO 2801CISCO 2811CISCO 2851CISCO 2821思科ISR集成多业务路由器-固定配置产品系列CISCO 1801W/1802W/1803W/1811W/1812WCISCO 1801/1802/1803/1811/1812CISCO 871/876/877/878CISCO 851W/8

8、57WCISCO 871W/876W/877W/878WCISCO 851/857CISCO 180 x/181x 系列系列CISCO 870 系列系列CISCO 850 系列系列Cisco 1841 路由器-用于安全分支机构/SMB的集成多业务路由器 线速集成多业务 内置加密,FW,IPS,NAC,可以支持 E1/xDSL速率下的路由和安全以及其它服务功能 模块化灵活性全面的数据连接选项 插槽支持新的模块和现有接口 内置双 FE可选的集成10/100 交换 AIMVPNPowerUSBFE FEHWICHWICHWIC 插槽2AIM 插槽1尺寸台式机Cisco 2801,2811,2821,

9、2851 路由器-用于融合式分支机构的集成多业务路由器 线速集成多业务所有服务启用时提供 NxT1/E1 的速率安全:内置加密,FW,IPS,NAC,和更多话音:内置 DSP 插槽,多达 96部 IP电话有利于融合的服务密度用于连接和服务扩展的x2插槽 插槽支持新的模块和现有接口 可选的集成802.3af 交换“尺寸合宜”的 IP 通信解决方案 与 24-96 用户数据+话音解决方案相匹配的性能和密度面向高密度模拟/BRI的新扩展话音模块NME/EVM0/01/01/11/1DSP 插槽2233LAN2 FE2 FE2 GE2 GE尺寸1RU1RU2RU2RUCisco 3825 和 3845

10、 路由器-旗舰集成多业务路由器 线速集成多业务 所有服务启用时提供 T3/E3 的速率安全:内置加密,FW,IPS,NAC 和更多话音:内置 DSP 插槽,多达 240部 IP 电话 有利于融合的服务密度 面向连接和服务模块的最高密度 插槽支持新的模块和现有接口 可选的集成802.3af 交换 更高的可用性热交换模块与电源 可维护性极高的设计 (可现场更换)内部冗余电源(Cisco 3845)NME 插槽24DSP 插槽44RPS外部内部尺寸2RU3RUCisco 850 Series ISR Cisco 870 Series ISR Cisco 1800 Series ISR Statefu

11、l firewall and VPN 4-port 10/100 switch 802.11b/g option,single fixed antenna Higher performance Stateful firewall,VPN,IPS,antivirus,NAC 802.11b/g option,multiple antennas Advanced QoS features 4-port 10/100 managed switch Up to 3 VLANs Wire speed performance Stateful firewall,VPN,IPS,antivirus,NAC

12、Integrated backup port for redundant WAN links and load balancing 802.11a and 802.11b/g option,multiple antennas 8-port 10/100 managed switch,internal power supply,optional internal POE Up to 8 VLANsWireless Interface Card for Cisco 1841,2800,3800 ISRs思科ISR集成多业务路由器产品系列之-固定配置路由器全新Cisco 1800系列固定配置集成多业

13、务路由器为分支机构和小型机构中的宽带接入提供为分支机构和小型机构中的宽带接入提供 安全的并发服务安全的并发服务先进的安全特性包括先进的安全特性包括:状态化检测防火墙状态化检测防火墙 IPSec VPN(3DES 或或 AES)入侵防御系统入侵防御系统(IPS)通过网络准入控制通过网络准入控制(NAC)和安全接入策略的实施，来提供防病毒支持和安全接入策略的实施，来提供防病毒支持 Cisco Easy VPN&DMVPN，带，带 Autosecure集成集成ISDN、模拟调制解调器或以太网备用端口，用于提供冗余广域网链路、模拟调制解调器或以太网备用端口，用于提供冗余广域网链路和负载均衡和负载均衡通

14、过使用多根可更换天线，安全无线局域网可同时支持通过使用多根可更换天线，安全无线局域网可同时支持802.11a 和和802.1b/g 8端口端口 10/100 可管理交换机配备了可管理交换机配备了 802.1q VLAN 支持和支持和馈线电源馈线电源PoE通过基于通过基于Web的工具和的工具和Cisco IOS软件，可提供简便的设置、部署和远程软件，可提供简便的设置、部署和远程管理功能管理功能Cisco 1811&1811W 2.4G/5GHz 可选天线可选天线Cisco 1800/1810产品线介绍-具体型号配置对比FeatureCisco 1801Cisco 1802Cisco 1803Ci

15、sco 1811Cisco 1812DSL WAN PortADSL over POTSADSL over ISDNG.SHDSL(4-wire)NoNo10/100 FE WAN Ports111228-Port Managed Switch YesYesYesYesYesISDN BRI Dial BackupYesYesYesNoYesV.92 Analog Modem Dial BackupNoNoNoYesNoUSB 2.0 Ports00022802.11a/b/g Wireless ModelYes(1801W)Yes(1802W)Yes(1803W)Yes(1811W)Yes(

16、1812W)Dual replaceable AntennasYesYesYesYesYesAUX and Console PortsYesYesYesYesYesNote:All ADSL models are ADSL2+Ready适用于小型机构的全新Cisco 800 系列集成多业务路由器 为小型机构中的宽带接入提供了出色性能为小型机构中的宽带接入提供了出色性能 先进的安全特性包括先进的安全特性包括:状态化检测防火墙状态化检测防火墙 IPSec VPN(3DES 或或 AES)入侵防御系统入侵防御系统(IPS)通过网络准入控制通过网络准入控制(NAC)和安全接入策略的实施，来提供防病毒支

17、持和安全接入策略的实施，来提供防病毒支持 Cisco Easy VPN&DMVPN，带，带 Autosecure 通过使用多根可更换的天线，来提供安全的无线局域通过使用多根可更换的天线，来提供安全的无线局域网网802.11b/g 选项选项 4端口端口 10/100 可管理交换机使用中跨模块，具有可管理交换机使用中跨模块，具有 802.1q VLAN 支持和馈线电源支持和馈线电源 通过基于通过基于Web的工具和的工具和Cisco IOS软件，可提供简便软件，可提供简便的设置、部署和远程管理功能的设置、部署和远程管理功能Cisco 870产品线介绍产品线介绍2.4G 可选天线可选天线 Ethern

18、et RoutersDSL Routers Cisco 871 Cisco 877Cisco 876Cisco 878WAN InterfaceFEADSL over POTSADSL over ISDNG.SHDSL(4-wire)Wireless 802.11b/g Yes(871W)Yes(877W)Yes(876W)Yes(878W)ISDN S/T(ISDN BackUp)NoNoYesNoDial Backup with External ModemYesYesYesYesVPN Hardware AssistYesYesYesYesUSB Ports(Security Token

19、s)2NoNoNo4-Port Managed SwitchYesYesYesYesDual replaceable AntennasYesYesYesYesDMZ PortsYesYesYesYesOptional In-Line Power(External Adapter)YesYesYesYesCisco 870产品线介绍-具体型号配置对比Note:All ADSL models are ADSL2+Ready Cisco 851 Cisco 857WAN InterfaceFEADSL/POTSWireless 802.11b/g Yes(851W)Yes(857W)ISDN S/T

20、(ISDN Backup)NoNoOut-of-band mgmt via ext.modemYesYesDial Backup with External ModemNoNoVPN Hardware AssistYesYesUSB Ports(Security Tokens)NoNo4-Port SwitchYesYesVLANNoNoCisco 850 产品线介绍固定天线固定天线,不可更换不可更换4-Port 10/100 SwitchWAN Port固定配置ISR路由器对比:Cisco 1800/870/850-安全功能思科集成多业务路由器应用方案-全面安全/IP 通讯/应用加速/无线局

21、域网/VoIP GW/GatekeeperCME/CUE/SRSTQoS/SRTP集成或可插入集成或可插入802.11a/b/g模块模块可插入无线控制器模块可插入无线控制器模块WPA/WPA2/802.11i应用加速应用加速 NM-CE模块模块应用识别和服务应用识别和服务 NM-AON模块模块L2-L4 ACL/FPM802.1x/NACURL 过滤过滤IOS 防火墙防火墙 IOS IPS/NM-CIDS防病毒防病毒高级高级VPN网络流量分析网络流量分析网络基础保护网络基础保护NFP信任与身份信任与身份网络基础设施保护网络基础设施保护安全连接安全连接威胁防御威胁防御利用网络智能地保护端点利用网

22、络智能地保护端点保护基础设施免遭攻击保护基础设施免遭攻击 安全、可扩展的网络连接安全、可扩展的网络连接 网络准入控制网络准入控制NAC,802.1xControl Plane Policing,NBAR,Auto SecureVPN,DMVPN,V3PN,安全话音安全话音入侵防范入侵防范,防火墙防火墙,Netflow思科ISR平台可以线速提供安全的自防御网络!-全面、预防式、可扩展的安全解决方案预防并响应网络攻击和蠕虫预防并响应网络攻击和蠕虫等威胁等威胁 实施所有安全功能的同时实施所有安全功能的同时,对路由器性能没有影响对路由器性能没有影响!思科ISR安全特性概要-AIMAIMVPNPower

23、+802.3afUSBUSBNMEEVMHWICHWICHWICHWICGEGE公司总部公司总部思科ISR路由器安全应用方案举例-Security Services in the Small OfficeCisco 800/1800远程分支远程分支EzVPN/DMVPN/Web VPNDeep Packet Inspection FirewallFor Managed Firewall ServiceHigh Seed Encryption for Managed IPSec or AES VPNs Inline IPS Inline threat containment-create zon

24、es of protectionCisco SDM used for set up and monitoring of Security Policy User Authentication with 802.1xInternetSP NetworkAntivirus PolicySystemN2H2/Websense URL Policy Server威胁防御威胁防御 Router enforces Firewall,Antivirus,URL access policies at the small office思科ISR产品安全配置打包订购列表Enhanced Security Bund

25、les Entry Security BundlesV3PN Bundles3800 SeriesCisco 3825-HSEC/K9 Cisco 3845-HSEC/K9Cisco 3825-SEC/K9 Cisco 3845-SEC/K9Cisco 3825-V3PN/K9 Cisco 3845-V3PN/K92800 SeriesCisco 2801-HSEC/K9*Cisco 2811-HSEC/K9 Cisco 2821-HSEC/K9 Cisco 2851-HSEC/K9Cisco 2801-SEC/K9*Cisco 2811-SEC/K9 Cisco 2821-SEC/K9 Ci

26、sco 2851-SEC/K9Cisco 2801-V3PN/K9*Cisco 2811-V3PN/K9 Cisco 2821-V3PN/K9 Cisco 2851-V3PN/K91800 SeriesCisco 1841-HSEC/K9*Cisco 1841-SEC/K9*Cisco 1841-V3PN/K9*Include:AIM-VPNII PLUS,Router,Cisco IOS Advanced IP Services(Voice Ready)Include:Router,Cisco IOS Advanced Security Include:AIM-VPNII PLUS,Rout

27、er,Cisco IOS Advanced IP Services,PVDMs,CCME license打包的价格比单独配置的价格优惠很多打包的价格比单独配置的价格优惠很多,比如比如:2801 SEC/K9价格是单独配置的价格是单独配置的94.5%3825 SEC/K9价格是单独配置的价格是单独配置的93.9%2821 HSEC/K9 价格是单独配置的价格是单独配置的65.6%,其中的其中的AIM-VPN-EPII-Plus相当于免费相当于免费AIM AIMVPNPower+802.3afUSBUSBNMEEVMHWICHWICHWICHWICGE GEIOS支持内置支持内置 CME,SRST

28、,安全安全,TCL 和和 VXML ISR 路由平台话音应用增强:-线速服务高级话音应用高级话音应用高速语音处理性能高速语音处理性能可扩展语音模块可扩展语音模块内置模块内置模块领先的话音性能的基础领先的话音性能的基础 增强服务功能和话音密度增强服务功能和话音密度 支持内置会议，自动接线员和支持内置会议，自动接线员和语音留言语音留言 Cisco CallManager Express,远远程电话应急呼叫程电话应急呼叫,Cisco Unity Express新的处理器新的处理器 新的专业话音元件新的专业话音元件 新的适应性接口新的适应性接口 新的扩展话音模块新的扩展话音模块 新的高速接口卡新的高速

29、接口卡 DSP插槽插槽 AIM先进集成模块槽先进集成模块槽 低成本，安全，可扩展的话音解决方案 扩展话音模块扩展话音模块话音话音/传真和会传真和会议议 DSP自动接线员自动接线员,语语音留言，音留言，AIMISR硬件设计体系的创新-提升思科在话音领域的领导地位内置内置快速呼叫处理器快速呼叫处理器 话音交换，远程应话音交换，远程应急呼叫，安全急呼叫，安全扩展话音模块扩展话音模块专门支持话音专门支持话音/传传真及电话会议功能真及电话会议功能的数字信号处理器的数字信号处理器（DSPDSP）插槽）插槽前台自动应答，前台自动应答，语音邮件，语音邮件，AIMAIM以线速提供话音服务和应用以线速提供话音服务

30、和应用ISR平台IP通讯应用方案举例(一)-融合式IP通信系统新特性 可扩展性:CME可支持240个用户!CUE 在网络模块(100 小时)或 AIM(现在有14个小时)中提供了语音留言!用于模拟/数字连接的灵活的集成式DSP资源 广泛的话音安全特性，包括 V3PN,IOS 安全服务业务优势业务优势 取代集团电话交换机取代集团电话交换机/小型小型PBX，实现，实现融合式的数据和话音通信融合式的数据和话音通信 成本和复杂性降低成本和复杂性降低 能够立即或渐次部署分层的话音服务能够立即或渐次部署分层的话音服务 能够随着业务的发展轻松移植到集中能够随着业务的发展轻松移植到集中式式 Cisco Cal

31、l Manager采用采用Call Manager Express+Cisco Unity Express的思科的思科ISR路由器路由器DSL传真传真模拟电话模拟电话CO 线路线路1,2,3,4公共公共互联网互联网PSTN面向小型机构和面向小型机构和“松散松散整合整合”分支机构分支机构ISR平台IP通讯应用方案举例(二)-永续性IP通信网络边界网络边界.HQCall Manager群集群集SRST路由器，路由器，带带 CUEPSTNIP WAN新特性新特性 思科远程电话应急呼叫思科远程电话应急呼叫(SRST)的更高可扩展性多达的更高可扩展性多达720个用个用户户!用于模拟用于模拟/数字连接的灵

32、活的集成数字连接的灵活的集成式式DSP资源资源 广泛的话音安全特性，包括广泛的话音安全特性，包括V3PN，SRTP，IOS安全安全业务优势业务优势 易于在分支机构中安装和配置的易于在分支机构中安装和配置的融合式数据和话音系统融合式数据和话音系统 在在WAN发生故障时提供具有远发生故障时提供具有远程永续性的中央呼叫控制程永续性的中央呼叫控制 能够立即或渐次部署分层的话音能够立即或渐次部署分层的话音服务服务面向企业分支机构面向企业分支机构 Cisco ISR支持基于IP通讯的并发服务CISCO 2801CISCO 2811CISCO 2821CISCO 2851CISCO 3825CISCO 38

33、45CME:24SRST:24CME:36SRST:36CME:48SRST:48CME:96SRST:96CME:168SRST:336CME:240SRST:720最高最高 WAN 带宽带宽DS-3T1/E1接口与接口与 DS0 密度密度路由路由+交换交换+QoS+QoS+安全安全+话音话音+管理管理CISCO 1841:不提供思科不提供思科IP通讯服务通讯服务SRST Voice Bundles CCME Voice BundlesEntry Voice Bundles3800 SeriesCisco 3825-V-SRST/K9 Cisco 3845-V-SRST/K9Cisco 38

34、25-V-CCME/K9 Cisco 3845-V-CCME/K9Cisco 3825-V/K9 Cisco 3845-V/K92800 SeriesCisco 2801-V-SRST/K9 Cisco 2811-V-SRST/K9 Cisco 2821-V-SRST/K9 Cisco 2851-V-SRST/K9Cisco 2801-V-CCME/K9 Cisco 2811-V-CCME/K9 Cisco 2821-V-CCME/K9 Cisco 2851-V-CCME/K9Cisco 2801-V/K9 Cisco 2811-V/K9 Cisco 2821-V/K9 Cisco 2851-

35、V/K9Include:Router,SRST,Cisco IOS SP Services,DSPs,Memory Include:Router,CCME,Cisco IOS SP Services,DSPs,Memory Include:Router,Cisco IOS SP Services,DSPs,Memory New!打包的价格比单独配置的价格优惠很多打包的价格比单独配置的价格优惠很多,比如比如:2851 CCME/K9价格是单独配置的价格是单独配置的66%,其中的其中的CCME license 相当于免费相当于免费2801 SRST/K9价格是单独配置的价格是单独配置的73%,其中

36、的其中的SRST license 相当于免费相当于免费2811 V/K9 价格是单独配置的价格是单独配置的78%,其中的其中的PVDM2-16相当于免费赠送相当于免费赠送思科ISR产品IP语音应用打包订购列表思科ISR路由平台无线应用方案一-利用HWIC-AP 无线接入点接口卡实现WLAN(1/2)内置安全的内置安全的802.11802.11无线接入点功能接口卡无线接入点功能接口卡,可用于可用于Cisco 1841,Cisco 1841,2800,3800 2800,3800 模块化路由器模块化路由器有有 802.11b/g 802.11b/g 或或 802.11a/b/g 802.11a/b

37、/g 类型接口卡类型接口卡支持不同增益的外部天线支持不同增益的外部天线,RP/TNC,RP/TNC 接口接口扩展的扩展的WLANWLAN安全特性集安全特性集:-支持支持Wi-FiWi-Fi WPA WPA规范规范,提供企业模式和个人模式提供企业模式和个人模式-WEP,TKIP,key management-WEP,TKIP,key management-802.1X-802.1X-Cisco-Cisco LEAP/EAP-TLSLEAP/EAP-TLS认证认证-支持多个支持多个VLANVLAN-支持支持AAAAAA和和 思科思科NACNAC安全功能安全功能Cisco 1841配置配置HWIC-

38、AP接口卡接口卡HWIC-AP 配置配置的天线类型的天线类型HWIC-AP 802.11 无线接入点接口卡无线接入点接口卡思科ISR路由平台无线应用方案一-利用集成式无线路由器实现WLAN(2/2)CISCO 1801W/1803W/1811W/1812WCISCO 871W/876W/877W/878WCISCO 851W/857W802.11a/b/g,双可更换天线双可更换天线802.11 b/g,双可更换天线双可更换天线802.11 b/g,固定天线固定天线思科ISR路由平台无线应用方案二-利用WLCM实现思科集中式WLAN交换方案:新新思科思科WLANWLAN控制器网络模块控制器网络模

39、块 WLCMWLCM方便方便SMBSMB和企业分支和企业分支以实惠的价格部署和管理安全的无线网络以实惠的价格部署和管理安全的无线网络WLCM无线控制器网络模块无线控制器网络模块思科ISR路由平台无线应用方案二-集中式WLAN交换方案组成介绍:思科轻量级思科轻量级无线接入点无线接入点安全策略安全策略QoS 策略策略RF射频管理射频管理漫游管理漫游管理远程远程 RF 接口接口MAC 层面加解密层面加解密Air 周边无线环境监视周边无线环境监视LWAPP协议协议L2交换交换 或或 L3路由网络路由网络思科思科ISR路由器路由器+WLCM无线控制器模块无线控制器模块思科思科WCS无线控制系无线控制系统

40、统:WLAN管理方案管理方案(可选可选)SNMP v3思科无线定位应用思科无线定位应用服务器服务器(可选可选)图形化管图形化管理界面理界面思科ISR路由器应用加速方案:-ACNS 网络方案:NM-CE+ACNS 软件NM-CE+SF-ACNS-5.3-K9应用加速方案应用加速方案 思科思科ACNS 功能功能:Web application acceleration,including software distribution Secure Web content-access management Business video Point-of-sale video and Web kios

41、ksACNS应用加速方案具体组成应用加速方案具体组成:内容引擎内容引擎CE:在网络边缘缓存在网络边缘缓存/预预先存储内容并提供本地内容发送服先存储内容并提供本地内容发送服务务,以避免以避免WAN拥塞和相关传输延拥塞和相关传输延迟迟 中央内容管理器中央内容管理器CDM:实现内容实现内容的集中化管理和预分发功能的集中化管理和预分发功能 内容路由器内容路由器 CR:实现实现 HTTP 路由路由,配合路由器和交换机上的配合路由器和交换机上的WCCP功能实现内容路由功能实现内容路由 NM-NAM 使用使用RMON2和其它高级和其它高级MIB,可以看到所有层次的网络流量可以看到所有层次的网络流量;具备足够

42、智能用以分析各种流量具备足够智能用以分析各种流量:应用应用,主机主机,会话会话,基于网络的服务基于网络的服务,比如比如QoS和和VoIP;内置基于内置基于WEB的流量分析器的流量分析器,可以提供全可扩展的远程分支网络监控和排除网络故障可以提供全可扩展的远程分支网络监控和排除网络故障NM-NAM+NM-NAM-SW-3.4为全业务分支机构提供为全业务分支机构提供LAN和和WAN的流量监控方案的流量监控方案功能功能:应用层应用层WAN使用状况使用状况 监视监视 监视应用性能监视应用性能 故障隔离和排除故障隔离和排除 VoIP 和和 QoS 监视监视 网络容量规划和其它扩网络容量规划和其它扩展应用展

43、应用 SDM：集使用便捷与应用智能于一体 使用便捷：智能向导，内置教程 应用智能：TAC 批准的 IOS 配置知识库 集成服务管理：路由、交换、安全、无线、QoS Cisco SDM 是一种基于是一种基于 Web 的直观工具，用于便捷的直观工具，用于便捷可靠地部署并管理可靠地部署并管理 Cisco IOS 路由器的服务路由器的服务 SDM 使用场景 Cisco 路由器初始部署 SDM Express 向导可快速安装 LAN、WLAN、WAN 及安全功能 与 IE2100/CNS 集成以便进行大型部署 Cisco IOS 安全管理 集成的路由和安全配置，监控和故障排除 图形化防火墙及 ACL 策

44、略视图（通信流）带有 QoS 的 IPSec VPNs（配置和监控）NAT 策略 日常路由器操作（监控、故障排除）性能监控、接口状态、硬件及软件存储库 安全审计、防火墙日志、VPN 通道监控 全面支持 Cisco IOS 功能 用户界面功能 SDM Express、性能监控器、syslog 查看器、重置为出厂默认设置、安全审计、一步式路由器封锁 VPN Easy VPN Server、Easy VPN Remote、IPSec、GRE over IPSec、DMVPN（全互连或集中星型）、V3PN、数字证书、VPN 监控器及故障排除 防火墙 状态检查、DMZ、防火墙日志、策略表 入侵防御(IP

45、S)自动签名配置、动态签名更新及签名自定义 路由 OSPF、EIGRP、RIPv2、静态 接口 10/100/1000 以太网、Dot11a/b/g、xDSL、串行 T1/E1、ISDN BRI、AM WAN FR、PPPoA、PPPoE、PPP、HDLC、RFC 1483、拨号备份、ADSL 自动检测、QoS、NBAR、故障排除 高级配置 NAT、ACL、VLAN、CLI 预览模式、DHCP 服务器、WLAN、日期/时间、NTP、DNS、SSHv2、管理访问策略 SDM Express 向导 使路由器的初次使路由器的初次安装变得轻松愉快安装变得轻松愉快 智能向导 启动向导 快速部署出厂即用的

46、路由器 LAN 配置 配置 LAN 接口及 DHCP WAN 配置 配置 PPP、帧中继及 HDLC WAN 接口 防火墙 两种类型防火墙向导：简单的内部/外部或具有多个接口更为复杂的内部/外部/DMZ VPN 有四种向导可创建安全的站点到站点 VPN、Easy VPN Server、Easy VPN Client 及动态多点 VPN 安全审计 执行路由器安全审计并使用易于执行的指示指导如何封锁其发现的任何不安全功能 QoS QoS 策略向导可优先进行实时和关键业务应用通信 高级配置 防火墙/ACL 策略 基于策略的防火墙配置视图；可修改访问或检查规则 规则 查看访问、NAT、IPSec 或路

47、由器配置中其它规则的概要，且可对其进行创建、编辑或删除 路由 查看、添加、编辑和删除静态或动态路由 入侵防御 在任意接口启用和禁用 Cisco IOS IPS 策略 NAT 查看 NAT 规则和地址池并设置转换超时；指定接口为内部或外部接口 路由器属性 路由器的全部属性（路由器名、域名、密码、NTP、日期/时间）路由器访问 基于角色的用户访问、管理访问策略、SSH AAA 本地（路由器上）或远程基于服务器的验证和授权 监控模式 概述 实时路由器资源及服务状态 接口状态 LAN/WAN 通信、带宽使用图表 防火墙状态 防火墙所拒绝的连接的日志信息 VPN 状态 VPN 连接的详细统计信息 QoS

48、、NBAR 应用通信监控及 QoS 策略使用情况 记录日志 包含一个按严重程度级别分类的事件日志，如 UNIX syslog 服务 安全审计 自动启动 NSA、ICSA Labs 和 Cisco TAC 推荐项以确保 Cisco 路由器的安全 根据站点的具体需要自定义安全策略 防火墙策略视图 IPSec VPN 向导 入侵防御(IPS)服务质量(QoS)策略 在在 Cisco 推荐推荐的的 QoS 结构中结构中构建基于向导构建基于向导的的 QoS 策略策略配配置置 无线接口管理 LAN/WAN 接口监控 VPN 故障排除 QoS 策略、应用通信监控 Syslog 及防火墙日志监控 SDM 可为

49、客户和合作伙伴带来的益处 功能 益处 使用便捷 Cisco 路由器的路由、交换、安全、QoS 管理使用图形用户界面 通过提高网络和安全管理员的产能减少 Cisco 路由器的 TCO 应用智能 内置有 IOS 不同功能的交互作用知识、行业最佳惯例及 TAC 推荐的配置 通过减少配置错误示例延长网络的正常运行时间 实时图形监控和基于角色的访问 易于理解的路由器图表和网络资源使用图表；只读用户简档 充分发挥具备基本技术水准的 IT 人员和远程分支管理员的效用 服务提供商可通过为最终客户提供 CPE 服务的只读图形化视图减少 OpEx WAN 及 VPN 故障排除 第 2 层及其以上的故障排除与恢复操

50、作 TAC 知识库实现集成 通过在具体故障排除作业中充分利用路由器上的路由、LAN、WAN 及安全功能的集成优势减少平均修复时间(MTTR)思科1861 集成多业务路由器介绍 完全的完全的 all-in-One IP通信解决方案，包括通信解决方案，包括:Call Processing-Cisco Unified Communications Manager Express Voice Mail-Cisco Unity Express Voice Mail Auto Attendant Full portfolio of Cisco Unified IP phones to meet the S

51、mall Medium Business needs Full featured Voice over IP capability using H323 and SIP protocols System level Configuration and Management solution for day 0,1 and 2 management Solution with Switching,VPN,Encryption,Cisco Data Routing,and optional Wireless LAN Provides VAR opportunity to sell purpose-built solution for the small businesses56 2003,Cisco Systems,Inc.All rights reserved.8-16 User Desktop Models 32-48 Users Models Available soonMusicOnHold10.5”wide,11.05”deep,1.5 RU tall(2.625”)Wi-Fi(optional)ConsolePOE(8)WANPortEXPPort2 x BRIFXS(4)VIC Slot(field expansion)FXO(4)思科1861 集成多业务路由器介绍