CISCO低端路由器产品介绍

《CISCO低端路由器产品介绍》由会员分享，可在线阅读，更多相关《CISCO低端路由器产品介绍（57页珍藏版）》请在装配图网上搜索。

1、单击此处编辑母版标题样式,,单击此处编辑母版文本样式,,第二级,,第三级,,第四级,,第五级,,,,*,思科低端路由器,,AGS多协议,,路由器,思科永远地改变了,,网络连接与互联网,,,Cisco 2500系列,,,第一个集成、全功能的中小企业及分支办公室路由器,,第一百万台 2500系列路由器发货！,CRS-1,,,第一个扩展能力高达 92 Terabit 的路由器面世,,集成多业务路由器,,ISR,,3700 系列,,中型网络的旗舰产品面世,,,,,Cisco,1600,,系列面世,4000系列,,业界第一款,,模块化路由器,,1986,1996,1998,1999,1994,Cisc

2、o 3600,,系列面世,2004,Cisco 1700,,系列面世,2002,Cisco 2600,,系列面世,,提出QoS以便于管理网络资源,Cisco IOS 防火墙第一个集成的防火墙,第一个集成话音模块面世,为模块化路由器而开发的VPN 加速组件,获得创新“先锋奖”的集中化应急IP话音通信,基于路由的小办公室 IP 话音系统面世,在一个设备里实现VPN、防火墙、入侵检测、URL过滤等功能,领导业务集成,思科顺应和引领行业发展,—,20年的创新历程,,,,,,思科智能信息网络的基石,—思科全线智能路由器产品系列,CRS1 80Mpps/LC,GSR/C12000,,4~50Mpps/LC

3、,ESR/C10000,,6.2Mpps/LC,C7600,,32M~48Mpps/slot,C7300,,1Mpps~3.5Mpps,C7200,,400K~1Mpps,C3800,C2800,C1800,C850/870,SB100,C800,C1700,C2600XM,C3700,C7400,C7500,运营商核心,运营商边缘/,,企业核心,接入,运营商,运营商与大企业,中小规模企业,小企业,性能,SOHO,,,3800 Series,2800 Series,1800 Series,高密度及高新性能提供并发多业务,内置的高级话音、视频、数据及安全服务,高性能集成安全与数据,性能及多业务密

4、度,企业分支机构,小型分支机构,远程分支,家庭办公,小公司,规模,市场定位,大企业,中型企业,小企业,Modular,安全的宽带和无线连接,800 Series,Fixed,,New Models for Small Offices,适用于大中小型各类企业/运营商用户,—,思科多业务集成路由器产品线,,,思科ISR集成多业务路由器- 有何改进?,比之先前设备，ISR提供高达－4倍于前的,内存容量,，5倍于前的,业务密度,，7倍于前的,性能提升,内置,安全,，紧密集成,话音;,集成,无线局域网,业界领先的,可靠性,和,冗余性,有更多未来发展空间,与现有路由模块后向兼容 – 最大化的,投资保护

5、,全线速地安全并发多业务,,,思科ISR与已前产品线的关系?- 投资保护与移植路径,,,性能与服务密度,,Cisco 3600/ 3700 系列,Cisco 2600 系列,Cisco,,800/830,Cisco 1751/1760,,Cisco 3800,,系列,Cisco 2800,,系列,Cisco,,1800 系列,Cisco,,1721,Cisco,,850/870 系列,,,思科ISR集成多业务路由器,—产品家族,CISCO 2801,CISCO 2811,CISCO 2821,CISCO 2851,CISCO 3825,CISCO 3845,CISCO 180x//1x

6、/1841,CME: 24,,SRST:24,CME: 36,,SRST:36,CME: 48,,SRST:48,CME: 96,,SRST:96,CME: 168,,SRST:336,CME: 240,,SRST:720,最高 WAN 带宽,DS-3,T1/E1,接口与 DS0 密度,注,: 在12.3(11)T 推出之前不支持72部以上的电话,CISCO 850/870,,,思科ISR集成多业务路由器,- 模块化,产品系列,CISCO 3825,CISCO 3845,CISCO 1841,CISCO 2801,CISCO 2811,CISCO 2851,CISCO 2821,,,思科ISR

7、集成多业务路由器,- 固定配置,产品系列,CISCO 1801W/,1802W/,1803W/1811W/1812W,CISCO 1801/,1802/,1803/1811/1812,CISCO 871/876/877/878,CISCO 851W / 857W,CISCO 871W/876W/877W/878W,CISCO 851 / 857,CISCO 180x / 181x 系列,CISCO 870 系列,CISCO 850 系列,,,Cisco 1841 路由器- 用于安全分支机构,/SMB的集成多业务路由器,,线速集成多业务,,内置加密,, FW, IPS, NAC,可以支持,E1

8、/xDSL,速率下的路由和安全以及其它服务功能,,模块化灵活性,,全面的数据连接选项,,,插槽支持新的模块和现有接口,,内置双 FE,,可选的集成,10/100,交换,1841,AIM,VPN,Power,USB,FE,FE,HWIC,HWIC,,1841,HWIC 插槽,2,AIM 插槽,1,尺寸,台式机,,,Cisco 2801, 2811, 2821, 2851 路由器- 用于融合式分支机构的集成多业务路由器,,线速集成多业务,,所有服务启用时提供,NxT1/E1 的速率,,安全:,内置加密,, FW, IPS, NAC,和更多,,话音:,内置 DSP 插槽, 多达 96部 IP电话,

9、,,有利于融合的服务密度,,用于连接和服务扩展的x2插槽,,,插槽支持新的模块和现有接口,,可选的集成802.3af 交换,,,“尺寸合宜”的 IP 通信解决方案,,与 24-96 用户数据 +话音解决方案相匹配的性能和密度,,面向高密度模拟/BRI的新扩展话音模块,2801,2851,,2801,2811,2821,2851,NME/EVM,0/0,1/0,1/1,1/1,DSP 插槽,2,2,3,3,LAN,2 FE,2 FE,2 GE,2 GE,尺寸,1RU,1RU,2RU,2RU,,,Cisco 3825 和 3845 路由器- 旗舰集成多业务路由器,,线速集成多业务,,,,所有服务

10、启用时提供,T3/E3 的速率,,安全:,内置加密, FW, IPS, NAC 和更多,,话音:,内置 DSP 插槽, 多达 240部 IP 电话,,有利于融合的服务密度,,面向连接和服务模块的最高密度,,,插槽支持新的模块和现有接口,,可选的集成802.3af 交换,,更高的可用性,,热交换模块与电源,,,可维护性极高的设计 (可现场更换),,内部冗余电源 (Cisco 3845),3845,,3825,3845,NME 插槽,2,4,DSP 插槽,4,4,RPS,外部,内部,尺寸,2RU,3RU,,,Cisco 850 Series ISR,Cisco 870 Series ISR,Ci

11、sco 1800 Series ISR,Stateful firewall and VPN,,4-port 10/100 switch,,802.11b/g option, single fixed antenna,Higher performance,,Stateful firewall, VPN, IPS, antivirus, NAC,,802.11b/g option, multiple antennas,,Advanced QoS features,,4-port 10/100 managed switch,,Up to 3 VLANs,Wire speed performance

12、,,Stateful firewall, VPN, IPS, antivirus, NAC,,Integrated backup port for redundant WAN links and load balancing,,802.11a and 802.11b/g option, multiple antennas,,8-port 10/100 managed switch,,internal power supply, optional internal POE,,Up to 8 VLANs,Wireless Interface Card for Cisco,®,1841, 2800

13、, 3800 ISRs,思科ISR集成多业务路由器产品系列之- 固定配置路由器,,,全新Cisco 1800系列固定配置集成多业务路由器,为分支机构和小型机构中的宽带接入提供,,安全的并发服务,,先进的安全特性包括:,,状态化检测防火墙,,IPSec VPN (3DES 或 AES),,入侵防御系统,,(IPS),,通过网络准入控制(NAC) 和安全接入策略的实施，来提供防病毒支持,,Cisco Easy VPN & DMVPN ，带,,Autosecure,,集成ISDN、模拟调制解调器或以太网备用端口，用于提供冗余广域网链路和负载均衡,,通过使用多根可更换天线，安全无线局域网可同时支持8

14、02.11a 和802.1b/g,,8端口,,10/100 可管理交换机配备了,,802.1q VLAN 支持和,馈线电源PoE,,通过基于Web的工具和,Cisco IOS软件，可提供简便的设置、部署和远程管理功能,Cisco 1811 & 1811W,2.4G/5GHz 可选天线,,,Cisco 1800/1810产品线介绍- 具体型号配置对比,Feature,Cisco 1801,Cisco 1802,Cisco 1803,Cisco 1811,Cisco 1812,DSL WAN Port,ADSL over POTS,ADSL over ISDN,G.SHDSL (4-wire)

15、,No,No,10/100 FE WAN Ports,1,1,1,2,2,8-Port Managed Switch,Yes,Yes,Yes,Yes,Yes,ISDN BRI Dial Backup,Yes,Yes,Yes,No,Yes,V.92 Analog Modem Dial Backup,No,No,No,Yes,No,USB 2.0 Ports,0,0,0,2,2,802.11a/b/g,Wireless Model,Yes (1801W),Yes(1802W),Yes(1803W),Yes(1811W),Yes(1812W),Dual replaceable Antennas,Ye

16、s,Yes,Yes,Yes,Yes,AUX and Console Ports,Yes,Yes,Yes,Yes,Yes,Note: All ADSL models are ADSL2+ Ready,,,适用于小型机构的全新Cisco 800 系列集成多业务路由器,,为小型机构中的宽带接入提供了出色性能,,先进的安全特性包括:,,状态化检测防火墙,,IPSec VPN (3DES 或 AES),,入侵防御系统,,(IPS),,通过网络准入控制(NAC) 和安全接入策略的实施，来提供防病毒支持,,Cisco Easy VPN & DMVPN ，带,,Autosecure,,通过使用多根可更换的天线

17、，来提供安全的无线局域网,802.11b/g 选项,,4端口,,10/100 可管理交换机使用中跨模块，具有,,802.1q VLAN 支持和馈线电源,,通过基于Web的工具和Cisco IOS软件，可提供简便的设置、部署和远程管理功能,,,,Cisco 870产品线介绍,2.4G 可选天线,,,,Ethernet Routers,DSL Routers,,,,Cisco 871,Cisco 877,Cisco 876,Cisco 878,WAN Interface,FE,ADSL over POTS,ADSL over ISDN,G.SHDSL (4-wire),Wireless 802.

18、11b/g,Yes(871W),Yes(877W),Yes(876W),Yes(878W),ISDN S/T (ISDN BackUp),No,No,Yes,No,Dial Backup with External Modem,Yes,Yes,Yes,Yes,VPN Hardware Assist,Yes,Yes,Yes,Yes,USB Ports (Security Tokens),2,No,No,No,4-Port Managed Switch,Yes,Yes,Yes,Yes,Dual replaceable Antennas,Yes,Yes,Yes,Yes,DMZ Ports,Yes,Y

19、es,Yes,Yes,Optional In-Line Power (External Adapter),Yes,Yes,Yes,Yes,Cisco 870产品线介绍- 具体型号配置对比,Note: All ADSL models are ADSL2+ Ready,,,,Cisco 851,Cisco 857,WAN Interface,FE,ADSL/POTS,Wireless 802.11b/g,Yes(851W),Yes(857W),ISDN S/T (ISDN Backup),No,No,Out-of-band mgmt via ext. modem,Yes,Yes,Dial Bac

20、kup with External Modem,No,No,VPN Hardware Assist,Yes,Yes,USB Ports (Security Tokens),No,No,4-Port Switch,Yes,Yes,VLAN,No,No,Cisco 850 产品线介绍,固定天线, 不可更换,4-Port 10/100 Switch,WAN Port,,,固定配置ISR路由器对比: Cisco 1800 / 870 / 850,- 安全功能,,,,思科集成多业务路由器应用方案,- 全面安全/IP 通讯/应用加速/无线局域网/……,VoIP GW / Gatekeeper,,CME /

21、 CUE / SRST,,QoS / SRTP,集成或可插入802.11a/b/g模块,,可插入无线控制器模块,,WPA/WPA2/802.11i,应用加速 NM-CE模块,,应用识别和服务 NM-AON模块,应用加速 / 应用服务,全面安全,L2-L4 ACL / FPM,,802.1x / NAC,,URL 过滤,,IOS 防火墙,,IOS IPS / NM-CIDS,,防病毒,,高级VPN,,网络流量分析,,网络基础保护NFP,IP通讯,无线局域网,,,信任与身份,网络基础设施保护,安全连接,威胁防御,利用网络智能地保护端点,保护基础设施免遭攻击,安全、可扩展的网络连接,Collabor

22、ative Security Services,网络准入控制NAC, 802.1x,Control Plane Policing, NBAR, Auto Secure,VPN, DMVPN, V3PN, 安全话音,入侵防范, 防火墙, Netflow,Delivered at Wire Speed,思科ISR平台可以,线速,提供安全的自防御网络! -,全面、预防式、可扩展的安全解决方案,预防并响应网络攻击和蠕虫等威胁,Cisco Router and Security Device Manager (SDM) ships with all models,实施所有安全功能的同时, 对路由器性能

23、没有影响!!,,,,思科ISR安全特性概要-,集成式硬件安全服务,Common Hardware Architecture,,Modular Design,,Investment Protection,DSP,DSP,DSP,AIM,AIM,VPN,Power + 802.3af,USB,USB,NME,EVM,HWIC,HWIC,HWIC,HWIC,GE,GE,Built-in VPN Acceleration,,High Performance Crypto offload,,3DES/AES Encryption,,4x faster than previous platforms,S

24、ecure Voice,,PVDM Modules,,Support SRTP,,High Performance AIM,,Optional AIM-VPN PLUS,,3DES, AES & Compression,,10x faster than before,USB Port,,Removable,,Secure Credentials,,,,公司总部,思科ISR路由器安全应用方案举例- Security Services in the Small Office,Cisco 800/1800,远程分支,EzVPN / DMVPN / Web VPN,威胁防御:,Deep Pack

25、et Inspection Firewall,,For Managed Firewall Service,安全连接:,High Seed Encryption for Managed IPSec or AES VPNs,威胁防御:,,Inline IPS Inline threat containment - create zones of protection,安全管理:,Cisco SDM used for set up and monitoring of Security Policy,信任/身份管理,User Authentication with 802.1x,Internet,SP

26、 Network,Antivirus Policy,,System,N2H2/ Websense URL Policy Server,,威胁防御,:,,Router enforces Firewall, Antivirus, URL access policies at the small office,,,,思科ISR产品安全配置打包订购列表,,Enhanced Security Bundles,,Entry Security Bundles,V3PN Bundles,3800 Series,Cisco 3825-HSEC/K9 Cisco 3845-HSEC/K9,Cisco 38

27、25-SEC/K9 Cisco 3845-SEC/K9,Cisco 3825-V3PN/K9 Cisco 3845-V3PN/K9,2800 Series,Cisco 2801-HSEC/K9*,,Cisco 2811-HSEC/K9 Cisco 2821-HSEC/K9 Cisco 2851-HSEC/K9,Cisco 2801-SEC/K9* Cisco 2811-SEC/K9 Cisco 2821-SEC/K9 Cisco 2851-SEC/K9,Cisco 2801-V3PN/K9* Cisco 2811-V3PN/K9 Cisco 2821-V3PN/K9 Cisco

28、 2851-V3PN/K9,1800 Series,Cisco 1841-HSEC/K9*,Cisco 1841-SEC/K9*,Cisco 1841-V3PN/K9*,,,Include: AIM-VPNII PLUS, Router, Cisco IOS Advanced IP Services (Voice Ready),Include: Router, Cisco IOS Advanced Security,Include: AIM-VPNII PLUS, Router, Cisco IOS Advanced IP Services , PVDMs, CCME license,打包的价

29、格比单独配置的价格优惠很多, 比如:,,2801 SEC/K9,价格是单独配置的,94.5%,,3825 SEC/K9,价格是单独配置的,93.9%,,2821 HSEC/K9,价格是单独配置的,65.6%,,其中的,AIM-VPN-EPII-Plus,相当于免费,,,2851,DSP,DSP,DSP,AIM,AIM,VPN,Power + 802.3af,USB,USB,NME,EVM,HWIC,HWIC,HWIC,HWIC,GE,GE,IOS支持内置 CME, SRST,安全,, TCL 和 VXML,ISR 路由平台,话音应用增强:- 线速服务,高级话音应用,高速语音处理性能,可扩展

30、语音模块,内置模块,领先的话音性能的基础,,增强服务功能和话音密度,,支持内置会议，自动接线员和语音留言,,Cisco CallManager Express, 远程电话应急呼叫, Cisco Unity Express,新的处理器,,,新的专业话音元件,,新的适应性接口,新的扩展话音模块,,,新的高速接口卡,DSP插槽,,,AIM先进集成模块槽,低成本，安全，可扩展的话音解决方案,,扩展话音模块,话音,/传真和会议 DSP,自动接线员, 语音留言， AIM,Delivered at Wire Speed,Secure Voice Services,,,2821,ISR硬件设计体系的创新-

31、 提升思科在话音领域的领导地位,内置,,快速呼叫处理器 – 话音交换，远程应急呼叫，安全,扩展话音模块,专门支持话音/传真及电话会议功能的数字信号处理器（DSP）插槽,前台自动应答，语音邮件，AIM,以线速提供话音服务和应用,,,ISR平台IP通讯应用方案举例(一),- 融合式IP通信系统,新特性,,可扩展性:,CME可支持240个用户!,,CUE 在网络模块 (100 小时) 或 AIM (现在有14个小时)中提供了语音留言!,,用于模拟/数字连接的灵活的集成式DSP资源,,广泛的话音安全特性，包括 V3PN, IOS 安全服务,业务优势,,取代集团电话交换机,/,小型,PBX,，,实现融合

32、式的数据和话音通信,,成本和复杂性降低,,能够立即或渐次部署分层的话音服务,,能够随着业务的发展轻松移植到集中式,Cisco Call Manager,采用Call Manager Express + Cisco Unity Express的思科ISR路由器,DSL,传真,模拟电话,CO 线路1, 2, 3, 4,公共,,互联网,PSTN,面向小型机构和“松散整合”分支机构,,,ISR平台IP通讯应用方案举例(二),- 永续性IP通信,网络边界,,,,,,,,,,…….,HQ,,,,,,,,,,Call Manager,,群集,SRST,,路由器，带 CUE,PSTN,IP WAN,新特性,,

33、思科远程电话应急呼叫,(SRST),的更高可扩展性－多达,720,个用户,!,,用于模拟,/,数字连接的灵活的集成式,DSP,资源,,广泛的话音安全特性，包括,V3PN,，,SRTP,，,IOS,安全,业务优势,,易于在分支机构中安装和配置的融合式数据和话音系统,,在,WAN,发生故障时提供具有远程永续性的中央呼叫控制,,能够立即或渐次部署分层的话音服务,面向企业分支机构,,,,Cisco ISR支持基于IP通讯的并发服务,CISCO 2801,CISCO 2811,CISCO 2821,CISCO 2851,CISCO 3825,CISCO 3845,CME: 24,,SRST:24,CME

34、: 36,,SRST:36,CME: 48,,SRST:48,CME: 96,,SRST:96,CME: 168,,SRST:336,CME: 240,,SRST:720,最高 WAN 带宽,DS-3,T1/E1,接口与 DS0 密度,路由+交换+QoS+安全+话音+管理,CISCO 1841: 不提供思科IP通讯服务,,,,SRST Voice Bundles,CCME Voice Bundles,Entry Voice Bundles,3800 Series,Cisco 3825-V-SRST/K9 Cisco 3845-V-SRST/K9,Cisco 3825-V-CCME/K9

35、 Cisco 3845-V-CCME/K9,Cisco 3825-V/K9 Cisco 3845-V/K9,2800 Series,Cisco 2801-V-SRST/K9,,Cisco 2811-V-SRST/K9 Cisco 2821-V-SRST/K9 Cisco 2851-V-SRST/K9,Cisco 2801-V-CCME/K9,,Cisco 2811-V-CCME/K9 Cisco 2821-V-CCME/K9 Cisco 2851-V-CCME/K9,Cisco 2801-V/K9 Cisco 2811-V/K9 Cisco 2821-V

36、/K9 Cisco 2851-V/K9,,Include: Router, SRST, Cisco IOS SP Services, DSPs, Memory,Include: Router, CCME, Cisco IOS SP Services, DSPs, Memory,Include: Router, Cisco IOS SP Services, DSPs, Memory,,New!,打包的价格比单独配置的价格优惠很多, 比如:,,2851 CCME/K9,价格是单独配置的,66%,,其中的,CCME license,相当于免费,,2801 SRST/K9,价格是单独配置的,73%,,

37、其中的,SRST license,相当于免费,,2811 V/K9,价格是单独配置的,78%,,其中的,PVDM2-16,相当于免费赠送,思科ISR产品IP语音应用打包订购列表,,,思科ISR路由平台无线应用方案一-,利用HWIC-AP 无线接入点接口卡实现WLAN (1/2),内置安全的,802.11,无线接入点功能接口卡,,,可用于,Cisco 1841, 2800, 3800,模块化路由器,,,有,802.11b/g,或,802.11a/b/g,类型接口卡,,,支持不同增益的外部天线,, RP/TNC,接口,,,扩展的,WLAN,安全特性集,:,,-,支持,Wi-Fi,WPA,规范,,

38、,提供企业模式和个人模式,,-,WEP, TKIP,,key management,,-802.1X,,-Cisco,LEAP/EAP-TLS,认证,,-,,支持多个,VLAN,,-,,支持,AAA,和 思科,NAC,安全功能,Cisco 1841配置,,HWIC-AP接口卡,HWIC-AP 配置,,的天线类型,HWIC-AP 802.11,,无线接入点接口卡,,,思科ISR路由平台无线应用方案一-,利用集成式无线路由器实现WLAN (2/2),CISCO 1801W/1803W/1811W/1812W,CISCO 871W/876W/877W/878W,CISCO 851W / 857W,

39、802.11a/b/g,,,双可更换天线,802.11 b/g,,,双可更换天线,802.11 b/g,,,固定天线,,,思科ISR路由平台无线应用方案二-,利用WLCM实现思科集中式WLAN交换方案:,网络模块,,,用于,Cisco 2800/3700/3800,路由器,,每个模块最多支持,6,个无线接入点,,,提供最高,75 Mbps,吞吐量,,消除以往需要单独对每个无线接入点进行配置管理和监视工作,,可以配合思科,WCS,以实现集中式的策略管理和监控,,,可以满足只有很少,IT,人员的企业对其成百的远程分支的管理需求,,可以支持提供,LWAPP,协议支持的无线接入点,,,包括对应的思科

40、,Aironet,和,Airspace,无线接入点,新,思科WLAN控制器网络模块 WLCM方便SMB和企业分支以实惠的价格部署和管理安全的无线网络,WLCM,无线控制器网络模块,,,思科ISR路由平台无线应用方案二,,- 集中式WLAN交换方案组成介绍:,思科轻量级,,无线接入点,安全策略,,QoS,策略,,RF,射频管理,,漫游管理,远程,,RF,接口,,MAC,层面加解密,,Air,周边无线环境监视,LWAPP,协议,L2交换 或,,L3路由网络,思科ISR路由器+,,WLCM无线控制器模块,思科WCS无线控制系统: WLAN管理方案,,( 可选 ),SNMP v3,思科无线定位应用服务

41、器 (可选),图形化管理界面,,,思科ISR路由器应用加速方案:- ACNS 网络方案: NM-CE + ACNS 软件,NM-CE +,,SF-ACNS-5.3-K9,应用加速方案 思科ACNS 功能:,,Web application acceleration, including software distribution,,Secure Web content-access management,,Business video,,Point-of-sale video and Web kiosks,ACNS应用加速方案具体组成:,,• 内容引擎CE: 在网络边缘缓存/预先存储内容并

42、提供本地内容发送服务, 以避免WAN拥塞和相关传输延迟,,• 中央内容管理器CDM: 实现内容的集中化管理和预分发功能,,• 内容路由器 CR: 实现 HTTP 路由, 配合路由器和交换机上的WCCP功能实现内容路由,,,,思科ISR路由器网络流量分析方案:- 硬件网络流量分析,,NM-NAM,使用,RMON2,和其它高级,MIB,,可以看到所有层次的网络流量,;,,,具备足够智能用以分析各种流量,:,应用,,,主机,,,会话,,,基于网络的服务,,,比如,QoS,和,VoIP,;,,,内置基于,WEB,的流量分析器,,,可以提供全可扩展的远程分支网络监控和排除网络故障,NM-NAM +,,

43、NM-NAM-SW-3.4,为全业务分支机构提供LAN和WAN的流量监控方案,功能:,,,应用层,WAN,使用状况,,监视,,监视应用性能,,故障隔离和排除,,,VoIP,,和,,QoS,监视,,,,网络容量规划和其它扩展应用,,,,Cisco SDM：,集,使用便捷,与,应用智能,于一体,,使用便捷：,智能向导，内置教程,,,应用智能：,TAC 批准的 IOS 配置知识库,,,集成服务管理：,路由、交换、安全、无线、QoS,,Cisco SDM 是一种基于 Web 的直观工具，用于便捷可靠地部署并管理 Cisco IOS,®,路由器的服务,,,,SDM 使用场景,,Cisco 路由器初始部

44、署,,,SDM Express 向导可快速安装 LAN、WLAN、WAN 及安全功能,,,与,,IE2100/CNS 集成以便进行大型部署,,,Cisco IOS,®,安全管理,,,集成的路由和安全配置，监控和故障排除,,,图形化防火墙及 ACL 策略视图（通信流）,,,带有 QoS 的 IPSec VPNs（配置和监控）,,,NAT 策略,,,日常路由器操作（监控、故障排除）,,,性能监控、接口状态、硬件及软件存储库,,,安全审计、防火墙日志、VPN 通道监控,,,,全面支持 Cisco IOS 功能,,用户界面功能,,SDM Express、性能监控器、syslog 查看器、重置为出厂默认

45、设置、安全审计、一步式路由器封锁,,VPN,Easy VPN Server、Easy VPN Remote、IPSec、GRE over IPSec、DMVPN（全互连或集中星型）、V3PN、数字证书、VPN 监控器及故障排除,,防火墙,状态检查、DMZ、防火墙日志、策略表,,入侵防御 (IPS),自动签名配置、动态签名更新及签名自定义,,路由,OSPF、EIGRP、RIPv2、静态,,接口,10/100/1000 以太网、Dot11a/b/g、xDSL、串行 T1/E1、ISDN BRI、AM,,WAN,FR、PPPoA、PPPoE、PPP、HDLC、RFC 1483、拨号备份、ADSL

46、自动检测、QoS、NBAR、故障排除,,高级配置,,NAT、ACL、VLAN、CLI 预览模式、DHCP 服务器、WLAN、日期/时间、NTP、DNS、SSHv2、管理访问策略,,,,SDM Express 向导,,使路由器的初次,,安装变得轻松愉快,,,,智能向导,,启动向导,,,快速部署出厂即用的路由器,,,LAN 配置,,,配置 LAN 接口及 DHCP,,,WAN 配置,,,配置 PPP、帧中继及 HDLC WAN 接口,,,防火墙,,两种类型防火墙向导：简单的内部/外部或具有多个接口更为复杂的内部/外部/DMZ,,,VPN,,有四种向导可创建安全的站点到站点,,VPN、Easy V

47、PN Server、Easy VPN Client 及动态多点 VPN,,,安全审计,,执行路由器安全审计并使用易于执行的指示指导如何封锁其发现的任何不安全功能,,,QoS,,QoS 策略向导可优先进行实时和关键业务应用通信,,,,高级配置,,防火墙/ACL 策略,,,基于策略的防火墙配置视图；可修改访问或检查规则,,,规则,,,查看访问、NAT、IPSec 或路由器配置中其它规则的概要，且可对其进行创建、编辑或删除,,,路由,,,查看、添加、编辑和删除静态或动态路由,,,入侵防御,,,在任意接口启用和禁用 Cisco IOS® IPS 策略,,,NAT,,,查看 NAT 规则和地址池并设置转

48、换超时；指定接口为内部或外部接口,,,路由器属性,,,路由器的全部属性（路由器名、域名、密码、NTP、日期/时间）,,,路由器访问,,,基于角色的用户访问、管理访问策略、SSH,,,AAA,,本地（路由器上）或远程基于服务器的验证和授权,,,,监控模式,,概述,,,实时路由器资源及服务状态,,,接口状态,,,LAN/WAN 通信、带宽使用图表,,,防火墙状态,,防火墙所拒绝的连接的日志信息,,,VPN 状态,,,VPN 连接的详细统计信息,,,QoS、NBAR,,,应用通信监控及 QoS 策略使用情况,,,记录日志,,,包含一个按严重程度级别分类的事件日志，如 UNIX syslog 服务,

49、,,安全审计,,,自动启动 NSA、ICSA Labs 和 Cisco TAC 推荐项以确保 Cisco 路由器的安全,,,根据站点的具体需要自定义安全策略,,,,防火墙策略视图,,,,IPSec VPN 向导,,,,入侵防御 (IPS),,,,服务质量 (QoS) 策略,,在 Cisco 推荐的 QoS 结构中构建基于向导的,QoS 策略,配置,,,,无线接口管理,,,,LAN/WAN 接口监控,,,,VPN 故障排除,,,,QoS 策略、应用通信监控,,,,Syslog 及防火墙日志监控,,,,SDM 可为客户和合作伙伴带来的益处,,功能,益处,使用便捷,,Cisco 路由器的路由、交换、

50、安全、QoS 管理使用图形用户界面,,通过提高网络和安全管理员的产能,减少,Cisco 路由器的,TCO,,应用智能,,内置有 IOS 不同功能的交互作用知识、行业最佳惯例及 TAC 推荐的配置,,通过减少配置错误示例,延长网络的正常运行时间,,实时图形监控和基于角色的访问,,易于理解的路由器图表和网络资源使用图表；只读用户简档,,充分发挥具备基本技术水准的 IT 人员,和远程分支管理员的,效用,,,服务提供商可,通过为最终客户提供 CPE 服务的只读图形化视图,减少 OpEx,,WAN 及 VPN 故障排除,,第 2 层及其以上的故障排除与恢复操作 TAC 知识库实现集成,,通过在具体故障

51、排除作业中充分利用路由器上的路由、LAN、WAN 及安全功能的集成优势,减少平均修复时间 (MTTR),,,,思科1861 集成多业务路由器介绍,完全的 all-in-One,IP通信解决方案，包括:,,Call Processing,- Cisco Unified Communications Manager Express,,Voice Mail,- Cisco Unity Express Voice Mail,,Auto Attendant,,Full portfolio of,Cisco Unified,,IP phones,to meet the Small Medium Busin

52、ess needs,,Full featured,Voice over IP capability,using H323 and SIP protocols,,System level Configuration and Management solution for day 0, 1 and 2 management,,Solution with Switching, VPN, Encryption, Cisco Data Routing, and optional Wireless LAN,,Provides VAR opportunity to sell,purpose-built so

53、lution for the small businesses,56,© 2003, Cisco Systems, Inc. All rights reserved.,8-16 User Desktop Models,32-48 Users Models,,Available soon,,,,Music,,On,,Hold,10.5” wide, 11.05” deep, 1.5 RU tall (2.625”),Wi-Fi,,(optional),Console,POE,,(8),WAN,,Port,EXP,,Port,2 x BRI,FXS (4),VIC Slot,,(field expansion),FXO (4),思科1861 集成多业务路由器介绍,,,