Маршрутизаторы Cisco

39
Маршрутизаторы Cisco Softline Цыганов Федор

Transcript of Маршрутизаторы Cisco

Page 1: Маршрутизаторы Cisco

Маршрутизаторы Cisco

Softline Цыганов Федор

Page 2: Маршрутизаторы Cisco

Содержание

• Обзор серий маршрутизаторов

• Integrated Services Routers

• Aggregation Routers

Page 3: Маршрутизаторы Cisco

Серии маршрутизаторов

Cisco 860 Series

• Малый офис

• Stateful Inspection Firewall

• IPSec VPN

• 4 FastEthernet Switch

• WiFi 802.11 g/n

Page 4: Маршрутизаторы Cisco

Серии маршрутизаторов

Cisco 880 Series • Малый офис и филиалы • SRST • Firewall with advance

application and control • IPSec VPN, DMVPN, GET-VPN • IPS • Content Filtering • 4 Fast Ethernet Switch / 2 PoE • 802.11 g/n • 1 USB Port

Page 5: Маршрутизаторы Cisco

Серии маршрутизаторов

Cisco 890 Routers • Филиалы • Firewall with advance

application and control • IPSec VPN, DMVPN, GET-VPN • IPS • Content Filtering • 8 Fast Ethernet Switch / 4 PoE • 802.11 a/g/n • 2 USB Port • Metro Ethernet Features

Page 6: Маршрутизаторы Cisco

Серии маршрутизаторов

Cisco 1800

• Малый офис и филиалы

• Фиксированная или модульная конфигурация

• Stateful Firewall

• IPSec VPN / DMVPN

• IPS

• 802.11 a/b/g

• 8 Fast Ethernet Switch

Page 7: Маршрутизаторы Cisco

Серии маршрутизаторов

Cisco 1900

• Малый офис и филиалы

• Встроенное аппаратное шифрование VPN

• EzVPN / GET-VPN / DMVPN

• IOS Firewall / Zone-based Firewall / Content Filtering

• 2 встроенных порта 10/100/1000 Ethernet

• 2 слота для интерфейсных WAN-карт

Page 8: Маршрутизаторы Cisco

Серии маршрутизаторов

Cisco 2800 • Малый/средний офис и

филиалы • 2 встроенных порта

10/100/1000 Ethernet • 2 слота для интерфейсных

WAN-карт • 1 Internal Services Module

слот • Аппаратное ускорение VPN

на материнской плате • Антивирусная защита • IPS • Поддержка телефонии

Page 9: Маршрутизаторы Cisco

Серии маршрутизаторов

Cisco 2900 • Малый/средний офис и

филиалы • 3 слота DSP • 1 Internal Services Module

слот • Аппаратное ускорение VPN

на материнской плате • IOS Firewall / Zone-based

Firewall / Content Filtering • EzVPN / GET-VPN / DMVPN • IPS • Поддержка телефонии:

CCME + SRST

Page 10: Маршрутизаторы Cisco

Серии маршрутизаторов

Cisco 3800 • Средний/крупный офис,

филиалы • Встроенные Gigabit

порты • Аппаратное ускорение

VPN на материнской плате

• Antivirus • IPS • Поддержка телефонии:

CCME/SRST/CUE

Page 11: Маршрутизаторы Cisco

Серии маршрутизаторов

Cisco 3900

• Средний/крупный офис, филиалы

• 4 слота расширения для WAN Interface Card

• Аппаратное ускорение VPN на материнской плате

• IOS Firewall / Zone-based Firewall / Content Filtering

• IPS

• Поддержка телефонии: CCME/SRST/CUE

Page 12: Маршрутизаторы Cisco

Серии маршрутизаторов

Cisco 7200/7301/7304/7600

• Центр/ решения для провайдеров

• Умеют почти все

Page 13: Маршрутизаторы Cisco

Серии маршрутизаторов

Page 14: Маршрутизаторы Cisco

Integrated Services Routers: больше чем просто роутеры

• Безопасность

• Телефония

• Сетевые сервисы

• Беспроводные сети

• …

Page 15: Маршрутизаторы Cisco

ISR: Cisco 860

Преимущества Безопасность WLAN

Integrated Services IPSec VPN 802.11 g/n

Простота развертывания Аппаратное ускорение DES/3DES/AES

Autonomous AP

Удаленное администрирование

Поддержка PKI 802.11i

5 IPSec туннелей WPA/WPA2 + RADIUS

Easy VPN Client and Server EAP

NAT Transparency MAC Authentication/Filter

Zone-based Policy Firewall Настройка ограничения по количеству клиентов

Page 16: Маршрутизаторы Cisco

ISR: Cisco 860

Пример развертывания

Page 17: Маршрутизаторы Cisco

ISR: Cisco 860

Модель WAN интерфейсы LAN Интерфейсы 802.11b/g

861 10/100 FE 4 10/100 FE -

861W 10/100 FE 4 10/100 FE +

867 ADSL 4 10/100 FE -

867W ADSL 4 10/100 FE +

Спецификации

Flash 128MB

DRAM 256MB

Page 18: Маршрутизаторы Cisco

ISR: Cisco 880 Преимущества Безопасность WLAN

Integrated Services IPSec/SSL VPN/DMVPN 802.11 g/n

Улучшенная производительность

Аппаратное ускорение DES/3DES/AES

Autonomous/unified AP

Безопасность Поддержка PKI 802.11i

Redundant WAN Links 20 IPSec туннелей WPA/WPA2 + RADIUS

Встроенный управляемый коммутатор

Easy VPN Client and Server EAP

Администрирование с помощью SDM/CLI/CCP

NAT Transparency IPSec Stateful Failover IPSec over IPv6

MAC Authentication/Filter

Поддержка SRST Zone-based Policy Firewall VRF-aware Firewall Firewall Stateful Failover

Настройка ограничения по количеству клиентов

Unified Wireless Management

Page 19: Маршрутизаторы Cisco

ISR: Cisco 880

Пример развертывания

Page 20: Маршрутизаторы Cisco

ISR: Cisco 880

Модель WAN интерфейсы LAN Интерфейсы

802.11b/g 3G

881 10/100 FE 4 10/100 FE + +

886 ADSL2/2+ over ISDN

4 10/100 FE + +

887 ADSL2/2+ over POTS

4 10/100 FE + +

887V VDSL2 over POTS 4 10/100 FE + +

888 G.SHDSL (ATM) 4 10/100 FE + +

888E G.SHDSL (EFM) 4 10/100 FE + +

Спецификации

Flash 128/256MB

DRAM 256/512MB (768 Max)

Префиксы

G Integrated 3G

W WiFi

SSRT Voice

Page 21: Маршрутизаторы Cisco

ISR: Cisco 890 Преимущества Безопасность WLAN

Integrated Services IPSec /SSL VPN /DMVPN /GET-VPN

802.11 g/n

Улучшенная производительность

Аппаратное ускорение DES/3DES/AES

Autonomous/unified AP

Интегрированные Gigabit и FE WAN порты

Поддержка PKI 802.11i

WAN Backup 20 IPSec туннелей WPA/WPA2 + RADIUS

Встроенный управляемый коммутатор

Easy VPN Client and Server EAP

Администрирование с помощью SDM/CLI/CCP

NAT Transparency IPSec Stateful Failover IPSec over IPv6

MAC Authentication/Filter

Unified Wireless Management Zone-based Policy Firewall VRF-aware Firewall Firewall Stateful Failover

Настройка ограничения по количеству клиентов

Content Filtering

IPS

Page 22: Маршрутизаторы Cisco

ISR: Cisco 890

Пример развертывания

Page 23: Маршрутизаторы Cisco

ISR: Cisco 890

Модель WAN интерфейсы

LAN Интерфейсы

802.11b/g USB Integrated Dial Backup

891 1 GE + 1 FE 4 10/100 FE + + V.92 Modem

892 1 GE + 1 FE 4 10/100 FE + + ISDB BRI

Спецификации

Flash 256MB

DRAM 512MB (768 Max)

Page 24: Маршрутизаторы Cisco

ISR: Cisco 1800 IOS Firewall VPN IPS и др. Wireless

Stateful Firewall with URL Filtering

AES/DES/3DES 700 IPS сигнатур Одновременная поддержка 802.11 a/b/g

Аутентификация и авторизация пользователей

Аппаратное ускорение

Фильтрация URL (Websense и N2H2)

Wireless VLANs

Оповещения в реальном времени

Easy VPN Client and Server

QoS via WiFi Multimedia

Transparent Firewall DMVPN

Ipv^ Firewall GET-VPN

WebVPN

Page 25: Маршрутизаторы Cisco

ISR: Cisco 1800

Пример развертывания

Page 26: Маршрутизаторы Cisco

ISR: Cisco 1800

Модель FE WAN интерфейсы

WAN Switch Ports WiFI

1801 1 ADSL 8 +

1802 1 ADSL/ISDN 8 +

1803 1 G.SHDSL 8 +

1805 2 DOCSIS 2.0 4 +

1811 2 10/100 FE 8 +

1812 2 10/100 FE 8 +

Спецификации

Flash 64MB (128 Max)

DRAM 256MB (384 Max)

Page 27: Маршрутизаторы Cisco

ISR: Cisco 1900 Преимущества Модули Безопасность Wireless

Service Integration EHWIC GETVPN DMVPN Easy VPN

802.11 a/b/g/n

Service on Demand ISM IPS Autonomous/unified AP

Высокая производительность

USB 2.0 IOS Firewall Zone-Based Firewall Content Filtering

EAP

Энерго-эффективность

Compact Flash Slots PKI WPA/WPA2

Page 28: Маршрутизаторы Cisco

ISR: Cisco 1900

Модель Ethernet интерфейсы Cлоты расширения

1941 2 GE (интегрированы) 2 HWIC слота

1 Internal Services Module Slot

Спецификации

Flash 256MB

DRAM 512MB

Page 29: Маршрутизаторы Cisco

ISR: Cisco 2800 Преимущества VPN Firewall/IPS

До 4-х HWIC 1 NME 1 EVM

AES/DES/3DES IPS

Аппаратное ускорение VPN Аппаратное ускорение IOS Firewall

Оповещения в реальном времени

Easy VPN Client and Server Transparent Firewall

Интегрированный коммутатор (до 64 портов)

DMVPN VRF-aware Firewall

IP-телефония GET-VPN Аутентификация и авторизация пользователей

Video Surveilliance VPN QoS – Preclassification Оповещения в реальном времени

MPLS VPN

Page 30: Маршрутизаторы Cisco

ISR: Cisco 2800

Пример развертывания

Page 31: Маршрутизаторы Cisco

ISR: Cisco 2800

Модель NME EVM AIM HWIC PVDM Fixed LAN

2801 0 0 2 2 2 2FE

2811 1 0 2 4 2 2FE

2821 1 1 2 4 3 2GE

2851 1 1 2 4 3 2GE

Спецификации 2801 2811 2821 2851

Flash 64/128 64/256 64/256 64/256

DRAM 128/384 256/768 256/1024 256/1024

Page 32: Маршрутизаторы Cisco

ISR: Cisco 3800 Преимущества VPN Firewall/IPS

4 HWIC 4 NME 2 AIM 4 PVDM

AES/DES/3DES IPS

Аппаратное ускорение VPN Аппаратное ускорение IOS Firewall

Оповещения в реальном времени

Easy VPN Client and Server Transparent Firewall

Интегрированный коммутатор (до 112 портов)

DMVPN VRF-aware Firewall

IP-телефония GET-VPN Аутентификация и авторизация пользователей

Video Surveilliance VPN QoS – Preclassification Оповещения в реальном времени

MPLS VPN Network Admission Control URL Filtering

Page 33: Маршрутизаторы Cisco

ISR: Cisco 3800

Пример развертывания

Page 34: Маршрутизаторы Cisco

ISR: Cisco 3800

Модель NME EVM AIM HWIC PVDM Fixed LAN

3825 2 1 2 4 4 2GE

3845 4 2 2 4 4 2GE

Спецификации 3825 3845

Flash 64/256 64/256

DRAM 256/1024 256/1024

Page 35: Маршрутизаторы Cisco

Aggregation Routers: Cisco 7200

• Поддержка VPN / MPLS VPN

• IOS Firewall

• URL-Filtering

Page 36: Маршрутизаторы Cisco

AR: Cisco 7200

Пример развертывания

Page 37: Маршрутизаторы Cisco

ISR: Cisco 7200

Модель Modular Slots Max. Ethernet Ports

Flash DRAM

7201 7204 VXR 7206 VXR

• 4/6 port/service adapter slots

• 1 NPE • 1 I/O Controller

Card Slot

12 32 48

64-256MB 256MB-2GB

Page 39: Маршрутизаторы Cisco

Вопросы?