CISCO低端路由器产品介绍.ppt

思科低端路由器 产品与解决方案介绍 1986 1996 1998 1999 1994 Cisco3600系列面世 2004 Cisco1700系列面世 2002 思科顺应和引领行业发展 20年的创新历程 思科智能信息网络的基石 思科全线智能路由器产品系列 CRS180Mpps LC GSR C120004 50Mpps LC ESR C100006 2Mpps LC C760032M 48Mpps slot C73001Mpps 3 5Mpps C7200400K 1Mpps C3800 C2800 C1800 C850 870 SB100 C800 C1700 C2600XM C3700 C7400 C7500 运营商核心 运营商边缘 企业核心 接入 运营商 运营商与大企业 中小规模企业 小企业 性能 SOHO 3800Series 2800Series 1800Series 高密度及高新性能提供并发多业务 内置的高级话音 视频 数据及安全服务 高性能集成安全与数据 性能及多业务密度 规模 Modular 适用于大中小型各类企业 运营商用户 思科多业务集成路由器产品线 思科ISR集成多业务路由器 有何改进 比之先前设备 ISR提供高达 4倍于前的内存容量 5倍于前的业务密度 7倍于前的性能提升 内置安全 紧密集成话音 集成无线局域网 业界领先的可靠性和冗余性 有更多未来发展空间 与现有路由模块后向兼容 最大化的投资保护 全线速地安全并发多业务 思科ISR与已前产品线的关系 投资保护与移植路径 Cisco3800系列 Cisco2800系列 Cisco1800系列 Cisco850 870系列 思科ISR集成多业务路由器 产品家族 CISCO2801 CISCO2811 CISCO2821 CISCO2851 CISCO3825 CISCO3845 CISCO180 x 1x 1841 CME 24SRST 24 CME 36SRST 36 CME 48SRST 48 CME 96SRST 96 CME 168SRST 336 CME 240SRST 720 接口与DS0密度 注 在12 3 11 T推出之前不支持72部以上的电话 CISCO850 870 思科ISR集成多业务路由器 模块化产品系列 CISCO3825 CISCO3845 CISCO1841 CISCO2801 CISCO2811 CISCO2851 CISCO2821 思科ISR集成多业务路由器 固定配置产品系列 CISCO1801W 1802W 1803W 1811W 1812W CISCO1801 1802 1803 1811 1812 CISCO871 876 877 878 CISCO851W 857W CISCO871W 876W 877W 878W CISCO851 857 CISCO180 x 181x系列 CISCO870系列 CISCO850系列 Cisco1841路由器 用于安全分支机构 SMB的集成多业务路由器 线速集成多业务内置加密 FW IPS NAC 可以支持E1 xDSL速率下的路由和安全以及其它服务功能模块化灵活性全面的数据连接选项插槽支持新的模块和现有接口内置双FE可选的集成10 100交换 1841 AIM VPN Power USB FE FE HWIC HWIC Cisco2801 2811 2821 2851路由器 用于融合式分支机构的集成多业务路由器 线速集成多业务所有服务启用时提供NxT1 E1的速率安全 内置加密 FW IPS NAC 和更多话音 内置DSP插槽 多达96部IP电话有利于融合的服务密度用于连接和服务扩展的x2插槽插槽支持新的模块和现有接口可选的集成802 3af交换 尺寸合宜 的IP通信解决方案与24 96用户数据 话音解决方案相匹配的性能和密度面向高密度模拟 BRI的新扩展话音模块 2801 2851 Cisco3825和3845路由器 旗舰集成多业务路由器 线速集成多业务所有服务启用时提供T3 E3的速率安全 内置加密 FW IPS NAC和更多话音 内置DSP插槽 多达240部IP电话有利于融合的服务密度面向连接和服务模块的最高密度插槽支持新的模块和现有接口可选的集成802 3af交换更高的可用性热交换模块与电源可维护性极高的设计 可现场更换 内部冗余电源 Cisco3845 3845 Cisco850SeriesISR Cisco870SeriesISR Cisco1800SeriesISR StatefulfirewallandVPN4 port10 100switch802 11b goption singlefixedantenna HigherperformanceStatefulfirewall VPN IPS antivirus NAC802 11b goption multipleantennasAdvancedQoSfeatures4 port10 100managedswitchUpto3VLANs WirespeedperformanceStatefulfirewall VPN IPS antivirus NACIntegratedbackupportforredundantWANlinksandloadbalancing802 11aand802 11b goption multipleantennas8 port10 100managedswitch internalpowersupply optionalinternalPOEUpto8VLANs WirelessInterfaceCardforCisco 1841 2800 3800ISRs 思科ISR集成多业务路由器产品系列之 固定配置路由器 全新Cisco1800系列固定配置集成多业务路由器 为分支机构和小型机构中的宽带接入提供安全的并发服务先进的安全特性包括 状态化检测防火墙IPSecVPN 3DES或AES 入侵防御系统 IPS 通过网络准入控制 NAC 和安全接入策略的实施 来提供防病毒支持CiscoEasyVPN DMVPN 带Autosecure集成ISDN 模拟调制解调器或以太网备用端口 用于提供冗余广域网链路和负载均衡通过使用多根可更换天线 安全无线局域网可同时支持802 11a和802 1b g8端口10 100可管理交换机配备了802 1qVLAN支持和馈线电源PoE通过基于Web的工具和CiscoIOS软件 可提供简便的设置 部署和远程管理功能 Cisco1811 1811W 2 4G 5GHz可选天线 Cisco1800 1810产品线介绍 具体型号配置对比 Note AllADSLmodelsareADSL2 Ready 适用于小型机构的全新Cisco800系列集成多业务路由器 为小型机构中的宽带接入提供了出色性能先进的安全特性包括 状态化检测防火墙IPSecVPN 3DES或AES 入侵防御系统 IPS 通过网络准入控制 NAC 和安全接入策略的实施 来提供防病毒支持CiscoEasyVPN DMVPN 带Autosecure通过使用多根可更换的天线 来提供安全的无线局域网802 11b g选项4端口10 100可管理交换机使用中跨模块 具有802 1qVLAN支持和馈线电源通过基于Web的工具和CiscoIOS软件 可提供简便的设置 部署和远程管理功能 Cisco870产品线介绍 2 4G可选天线 Cisco870产品线介绍 具体型号配置对比 Note AllADSLmodelsareADSL2 Ready Cisco850产品线介绍 固定配置ISR路由器对比 Cisco1800 870 850 安全功能 思科集成多业务路由器应用方案 全面安全 IP通讯 应用加速 无线局域网 VoIPGW GatekeeperCME CUE SRSTQoS SRTP 集成或可插入802 11a b g模块可插入无线控制器模块WPA WPA2 802 11i 应用加速NM CE模块应用识别和服务NM AON模块 应用加速 应用服务 全面安全 L2 L4ACL FPM802 1x NACURL过滤IOS防火墙IOSIPS NM CIDS防病毒高级VPN网络流量分析网络基础保护NFP IP通讯 无线局域网 信任与身份 网络基础设施保护 安全连接 威胁防御 利用网络智能地保护端点 保护基础设施免遭攻击 安全 可扩展的网络连接 CollaborativeSecurityServices 网络准入控制NAC 802 1x ControlPlanePolicing NBAR AutoSecure VPN DMVPN V3PN 安全话音 入侵防范 防火墙 Netflow DeliveredatWireSpeed 思科ISR平台可以线速提供安全的自防御网络 全面 预防式 可扩展的安全解决方案 预防并响应网络攻击和蠕虫等威胁 CiscoRouterandSecurityDeviceManager SDM shipswithallmodels 实施所有安全功能的同时 对路由器性能没有影响 思科ISR安全特性概要 集成式硬件安全服务 CommonHardwareArchitectureModularDesignInvestmentProtection DSP DSP DSP AIM AIM VPN Power 802 3af USB USB NME EVM GE GE Built inVPNAccelerationHighPerformanceCryptooffload3DES AESEncryption4xfasterthanpreviousplatforms SecureVoicePVDMModulesSupportSRTP HighPerformanceAIMOptionalAIM VPNPLUS3DES AES Compression10 xfasterthanbefore USBPortRemovableSecureCredentials 公司总部 思科ISR路由器安全应用方案举例 SecurityServicesintheSmallOffice Cisco800 1800 远程分支 EzVPN DMVPN WebVPN 威胁防御 DeepPacketInspectionFirewallForManagedFirewallService 安全连接 HighSeedEncryptionforManagedIPSecorAESVPNs 威胁防御 InlineIPSInlinethreatcontainment createzonesofprotection 安全管理 CiscoSDMusedforsetupandmonitoringofSecurityPolicy 信任 身份管理UserAuthenticationwith802 1x Internet SPNetwork AntivirusPolicySystem N2H2 WebsenseURLPolicyServer 威胁防御 RouterenforcesFirewall Antivirus URLaccesspoliciesatthesmalloffice 思科ISR产品安全配置打包订购列表 打包的价格比单独配置的价格优惠很多 比如 2801SEC K9价格是单独配置的94 5 3825SEC K9价格是单独配置的93 9 2821HSEC K9价格是单独配置的65 6 其中的AIM VPN EPII Plus相当于免费 IOS支持内置CME SRST 安全 TCL和VXML ISR路由平台话音应用增强 线速服务 高级话音应用 高速语音处理性能 可扩展语音模块 内置模块 领先的话音性能的基础 增强服务功能和话音密度 支持内置会议 自动接线员和语音留言 CiscoCallManagerExpress 远程电话应急呼叫 CiscoUnityExpress 新的处理器新的专业话音元件新的适应性接口 新的扩展话音模块新的高速接口卡 DSP插槽AIM先进集成模块槽 低成本 安全 可扩展的话音解决方案 话音 传真和会议DSP DeliveredatWireSpeed SecureVoiceServices 2821 ISR硬件设计体系的创新 提升思科在话音领域的领导地位 内置快速呼叫处理器 话音交换 远程应急呼叫 安全 扩展话音模块 专门支持话音 传真及电话会议功能的数字信号处理器 DSP 插槽 前台自动应答 语音邮件 AIM 以线速提供话音服务和应用 ISR平台IP通讯应用方案举例 一 融合式IP通信系统 新特性可扩展性 CME可支持240个用户 CUE在网络模块 100小时 或AIM 现在有14个小时 中提供了语音留言 用于模拟 数字连接的灵活的集成式DSP资源广泛的话音安全特性 包括V3PN IOS安全服务 业务优势取代集团电话交换机 小型PBX 实现融合式的数据和话音通信成本和复杂性降低能够立即或渐次部署分层的话音服务能够随着业务的发展轻松移植到集中式CiscoCallManager 采用CallManagerExpress CiscoUnityExpress的思科ISR路由器 DSL 传真 模拟电话 CO线路1 2 3 4 公共互联网 PSTN 面向小型机构和 松散整合 分支机构 ISR平台IP通讯应用方案举例 二 永续性IP通信 网络边界 HQ CallManager群集 SRST路由器 带CUE PSTN IPWAN 新特性思科远程电话应急呼叫 SRST 的更高可扩展性 多达720个用户 用于模拟 数字连接的灵活的集成式DSP资源广泛的话音安全特性 包括V3PN SRTP IOS安全 业务优势易于在分支机构中安装和配置的融合式数据和话音系统在WAN发生故障时提供具有远程永续性的中央呼叫控制能够立即或渐次部署分层的话音服务 面向企业分支机构 CiscoISR支持基于IP通讯的并发服务 CISCO2801 CISCO2811 CISCO2821 CISCO2851 CISCO3825 CISCO3845 CME 24SRST 24 CME 36SRST 36 CME 48SRST 48 CME 96SRST 96 CME 168SRST 336 CME 240SRST 720 接口与DS0密度 路由 交换 QoS 安全 话音 管理 CISCO1841 不提供思科IP通讯服务 New 打包的价格比单独配置的价格优惠很多 比如 2851CCME K9价格是单独配置的66 其中的CCMElicense相当于免费2801SRST K9价格是单独配置的73 其中的SRSTlicense相当于免费2811V K9价格是单独配置的78 其中的PVDM2 16相当于免费赠送 思科ISR产品IP语音应用打包订购列表 思科ISR路由平台无线应用方案一 利用HWIC AP无线接入点接口卡实现WLAN 1 2 内置安全的802 11无线接入点功能接口卡 可用于Cisco1841 2800 3800模块化路由器有802 11b g或802 11a b g类型接口卡支持不同增益的外部天线 RP TNC接口扩展的WLAN安全特性集 支持Wi FiWPA规范 提供企业模式和个人模式 WEP TKIP keymanagement 802 1X CiscoLEAP EAP TLS认证 支持多个VLAN 支持AAA和思科NAC安全功能 Cisco1841配置HWIC AP接口卡 HWIC AP配置的天线类型 HWIC AP802 11无线接入点接口卡 思科ISR路由平台无线应用方案一 利用集成式无线路由器实现WLAN 2 2 CISCO1801W 1803W 1811W 1812W CISCO871W 876W 877W 878W CISCO851W 857W 802 11a b g 双可更换天线 802 11b g 双可更换天线 802 11b g 固定天线 思科ISR路由平台无线应用方案二 利用WLCM实现思科集中式WLAN交换方案 网络模块 用于Cisco2800 3700 3800路由器每个模块最多支持6个无线接入点 提供最高75Mbps吞吐量消除以往需要单独对每个无线接入点进行配置管理和监视工作可以配合思科WCS以实现集中式的策略管理和监控 可以满足只有很少IT人员的企业对其成百的远程分支的管理需求可以支持提供LWAPP协议支持的无线接入点 包括对应的思科Aironet和Airspace无线接入点 新 思科WLAN控制器网络模块WLCM方便SMB和企业分支以实惠的价格部署和管理安全的无线网络 WLCM 无线控制器网络模块 思科ISR路由平台无线应用方案二 集中式WLAN交换方案组成介绍 思科轻量级无线接入点 安全策略QoS策略RF射频管理漫游管理 远程RF接口MAC层面加解密Air周边无线环境监视 LWAPP协议 L2交换或L3路由网络 思科ISR路由器 WLCM无线控制器模块 思科WCS无线控制系统 WLAN管理方案 可选 SNMPv3 思科无线定位应用服务器 可选 图形化管理界面 思科ISR路由器应用加速方案 ACNS网络方案 NM CE ACNS软件 NM CE SF ACNS 5 3 K9 应用加速方案思科ACNS功能 Webapplicationacceleration includingsoftwaredistributionSecureWebcontent accessmanagementBusinessvideoPoint of salevideoandWebkiosks ACNS应用加速方案具体组成 内容引擎CE 在网络边缘缓存 预先存储内容并提供本地内容发送服务 以避免WAN拥塞和相关传输延迟 中央内容管理器CDM 实现内容的集中化管理和预分发功能 内容路由器CR 实现HTTP路由 配合路由器和交换机上的WCCP功能实现内容路由 思科ISR路由器网络流量分析方案 硬件网络流量分析 NM NAM使用RMON2和其它高级MIB 可以看到所有层次的网络流量 具备足够智能用以分析各种流量 应用 主机 会话 基于网络的服务 比如QoS和VoIP 内置基于WEB的流量分析器 可以提供全可扩展的远程分支网络监控和排除网络故障 NM NAM NM NAM SW 3 4 为全业务分支机构提供LAN和WAN的流量监控方案 功能 应用层WAN使用状况监视监视应用性能故障隔离和排除VoIP和QoS监视网络容量规划和其它扩展应用 CiscoSDM 集使用便捷与应用智能于一体 使用便捷 智能向导 内置教程应用智能 TAC批准的IOS配置知识库集成服务管理 路由 交换 安全 无线 QoS CiscoSDM是一种基于Web的直观工具 用于便捷可靠地部署并管理CiscoIOS 路由器的服务 SDM使用场景 Cisco路由器初始部署SDMExpress向导可快速安装LAN WLAN WAN及安全功能与IE2100 CNS集成以便进行大型部署CiscoIOS 安全管理集成的路由和安全配置 监控和故障排除图形化防火墙及ACL策略视图 通信流 带有QoS的IPSecVPNs 配置和监控 NAT策略日常路由器操作 监控 故障排除 性能监控 接口状态 硬件及软件存储库安全审计 防火墙日志 VPN通道监控 全面支持CiscoIOS功能 SDMExpress向导 使路由器的初次安装变得轻松愉快 智能向导 启动向导快速部署出厂即用的路由器LAN配置配置LAN接口及DHCPWAN配置配置PPP 帧中继及HDLCWAN接口防火墙两种类型防火墙向导 简单的内部 外部或具有多个接口更为复杂的内部 外部 DMZVPN有四种向导可创建安全的站点到站点VPN EasyVPNServer EasyVPNClient及动态多点VPN安全审计执行路由器安全审计并使用易于执行的指示指导如何封锁其发现的任何不安全功能QoSQoS策略向导可优先进行实时和关键业务应用通信 高级配置 防火墙 ACL策略基于策略的防火墙配置视图 可修改访问或检查规则规则查看访问 NAT IPSec或路由器配置中其它规则的概要 且可对其进行创建 编辑或删除路由查看 添加 编辑和删除静态或动态路由入侵防御在任意接口启用和禁用CiscoIOS IPS策略NAT查看NAT规则和地址池并设置转换超时 指定接口为内部或外部接口路由器属性路由器的全部属性 路由器名 域名 密码 NTP 日期 时间 路由器访问基于角色的用户访问 管理访问策略 SSHAAA本地 路由器上 或远程基于服务器的验证和授权 监控模式 概述实时路由器资源及服务状态接口状态LAN WAN通信 带宽使用图表防火墙状态防火墙所拒绝的连接的日志信息VPN状态VPN连接的详细统计信息QoS NBAR应用通信监控及QoS策略使用情况记录日志包含一个按严重程度级别分类的事件日志 如UNIXsyslog服务 安全审计 自动启动NSA ICSALabs和CiscoTAC推荐项以确保Cisco路由器的安全根据站点的具体需要自定义安全策略 防火墙策略视图 IPSecVPN向导 入侵防御 IPS 服务质量 QoS 策略 在Cisco推荐的QoS结构中构建基于向导的QoS策略配置 无线接口管理 LAN WAN接口监控 VPN故障排除 QoS策略 应用通信监控 Syslog及防火墙日志监控 SDM可为客户和合作伙伴带来的益处 思科1861集成多业务路由器介绍 完全的all in OneIP通信解决方案 包括 CallProcessing CiscoUnifiedCommunicationsManagerExpressVoiceMail CiscoUnityExpressVoiceMailAutoAttendantFullportfolioofCiscoUnifiedIPphonestomeettheSmallMediumBusinessneedsFullfeaturedVoiceoverIPcapabilityusingH323andSIPprotocolsSystemlevelConfigurationandManagementsolutionforday0 1and2managementSolutionwithSwitching VPN Encryption CiscoDataRouting andoptionalWirelessLANProvidesVARopportunitytosellpurpose builtsolutionforthesmallbusinesses 56 2003 CiscoSystems Inc Allrightsreserved 8 16UserDesktopModels 32 48UsersModelsAvailablesoon MusicOnHold 10 5 wide 11 05 deep 1 5RUtall 2 625 Wi Fi optional Console POE 8 WANPort EXPPort 2xBRI FXS 4 VICSlot fieldexpansion FXO 4 思科1861集成多业务路由器介绍