
Cisco 800系列路由器發揮Cisco IOS技術的巨大優勢展現了增強的網絡安全性和可靠性,為小型辦公室和遠程辦公人員帶來了方便。
Cisco 800系列路由器把Cisco IOS技術的優勢擴展到了小型辦公室和公司的遠程辦公人員。利用綜合業務數字網(ISDN),ISDN數字用戶線路(IDSL)和串行設備,Cisco 800系列路由器實際上解決了小型辦公和遠程辦公所需的全部WAN服務。Cisco IOS技術能以較低的擁有成本提供增強的安全性、可靠性和投資保護能力,保證客戶提高工作效率、簡化通信和減少開銷,進而從Internet經濟中直接獲益。Cisco 800系列能讓用戶從一些高附加值的服務中獲益,這些服務包括管理網絡服務、虛擬專用網(VPN)、銷售點(POS)應用和安全Internet訪問。
圖1: Cisco 800系列路由器以低廉的擁有成本為小型辦公室和公司的遠程辦公人員提供了增強的安全性、超級的可靠性和安全的投資。
Cisco 800系列的優點
利用其專業的和領先的Internet解決方案,Cisco Systems公司為小型辦公室和公司的遠程辦公人員提供了路由解決方案,該方案能提供對Internet和公司網絡安全、可靠的訪問。
增強的安全性
Cisco 800系列具有一些增強的安全特性如實現VPN的集成全狀態防火墻和IPSec加密。這些特性能讓小型辦公室和遠程辦公人員在Internet上辦理業務,同時保護有價值的資源。
超級的可靠性
由于Cisco 800系列路由器是基于被證實了的可用于整個Internet的Cisco IOS技術,所以小型辦公室和遠程辦公人員可以毫無顧慮地常年連續使用它們。另外,Cisco 800系列能向多個用戶提供Internet訪問能力,而不用限制在一臺服務器或專用的PC上,這意味著如果LAN上的服務器崩潰的話,其他的用戶仍然能保持連接到Internet。
安全的投資
Cisco 800系列路由器提供了現場可更換存儲器選件,這樣可以在需要時增加最新的網絡功能。利用先進的處理器和內存體系結構,當客戶網絡需求增加時, Cisco 800系列能有效地支持未來的應用軟件。
低廉的擁有成本
利用Cisco IOS軟件,使用Cisco 800系列的客戶能減少培訓、管理、安裝和部署的操作花費。Cisco 800系列提供了關鍵的WAN和ISDN優化特性,包括視需帶寬(BOD)、視需撥號路由(DDR)、時間/訪問控制列表(ACL)和永遠運行/動態ISDN(AO/DI)。Cisco 803和Cisco 804路由器還提供了"一體化"解決方案,該方案在一個單獨的訪問線路上組合了電話、傳真和數據通信功能。
表1: Cisco 800系列型號 | ||||
---|---|---|---|---|
型號 | 以太網LAN | WAN | 模擬電話端口 | 控制臺端口 |
Cisco 801 | 1個10BaseT(RJ-45) | 1個ISDN BRI S/T (RJ-45連接器) | 無 | RJ-45 |
Cisco 802 | 1個10BaseT(RJ-45) | 1個ISDN BRI U (RJ-45連接器) | 無 | RJ-45 |
Cisco 803 | 10BaseT(RJ-45)4端口集線器 | ISDN BRI S/T (RJ-45連接器) | 2個(RJ-11) | RJ-45 |
Cisco 804 | 10BaseT(RJ-45)4端口集線器 | ISDN BRI U,集成的NT1 (RJ-45連接器) | 2個(RJ-11) | RJ-45 |
Cisco 805 | 1個10BaseT(RJ-45) | 1個用于同步或異步撥號的智能串口 | 無 | RJ-45 |
產品特性
支持WAN技術
ISDN (Cisco 801-804)
Cisco 800系列支持ISDN可交換租賃線路連接、AO/DI、ISDN D通道上的X.25、帶寬分配控制協議(BACP)、多連接點對點協議(ML-PPP)、壓縮控制協議(CCP)壓縮(高達4:1)和帶負載均衡的BOD,連接速度高達128kbps,具有512kbps的有效吞吐量。
IDSL (Cisco 801-804)
IDSL在ISDN基礎結構上提供了高速的數字連接,數據傳輸率高達144kbps。IDSL為那些xDSL服務供應商不能提供服務的客戶擴展了DSL連接的可達范圍。同時,IDSL還為需要快速、可靠Internet訪問的遠程辦公人員和小型公司提供了VPN連接支持能力。
串行(Cisco 805)
同步串性線(Cisco
805)-Cisco
805串行路由器非常適合最多20個雇員的小型辦公室,他們需要通過一個單獨的串行線(如幀中繼、租賃線、X.25或異步撥號)把多臺PC機連接到Internet上。Cisco
805路由器具有一個以太網端口和一個串行端口,支持高達512kbps的數據傳輸率。
異步撥號(通過外部調制解調器)-當使用異步撥號時,Cisco
805僅在需要時連接到Internet并在線路不再使用時立即斷開,這充分減少了平均每分鐘的使用費用。另外,ACL還保證只有重要的通信才啟動Internet連接,這樣進一步節省了花費。Cisco
805中采用的先進路由協議,包括瞬像和觸發路由信息協議(RIP),保證了路由表信息能得到效地交換,同時STAC壓縮也增加了總體吞吐量。將上述因素綜合到一起,異步串行速度可高達115.2kbps。
同步串性線(Cisco 805)-Cisco 805串行路由器非常適合最多20個雇員的小型辦公室,他們需要通過一個單獨的串行線(如幀中繼、租賃線、X.25或異步撥號)把多臺PC機連接到Internet上。Cisco 805路由器具有一個以太網端口和一個串行端口,支持高達512kbps的數據傳輸率。
異步撥號(通過外部調制解調器)-當使用異步撥號時,Cisco 805僅在需要時連接到Internet并在線路不再使用時立即斷開,這充分減少了平均每分鐘的使用費用。另外,ACL還保證只有重要的通信才啟動Internet連接,這樣進一步節省了花費。Cisco 805中采用的先進路由協議,包括瞬像和觸發路由信息協議(RIP),保證了路由表信息能得到效地交換,同時STAC壓縮也增加了總體吞吐量。將上述因素綜合到一起,異步串行速度可高達115.2kbps。
安全性
為了充分利用在Internet上通信和進行商業活動所提供的空前商機,必須保證保密信息的安全性。Cisco安全集成軟件提供了許多技術來建立客戶安全性解決方案。安全性服務的要素包括邊界安全、身份識別、監視、保密、防火墻、IPSec加密和VPN。
標準安全性
邊界安全性是指在網絡邊界之間控制通信的出入,其中所指的網絡包括專有網絡、intranet、extranet或Internet。Cisco IOS邊界安全性技術提供了一個高度靈活的超級解決方案,它包括以下特性:
標準和擴展的ACL
鎖和鑰匙(動態ACL)
路由器/路由認證、授權和帳號(如密碼認證協議[PAP]/質詢握手認證協議[CHAP])。
網絡地址變換(NAT)。
帶有Cisco安全認證的令牌卡認證。
有了NAT,就可使用現有的專有網絡地址而不需要對所有主機更換地址,這樣內部地址對外部公眾而言是完全隱藏的。如果有些公司希望僅允許經選擇的訪問才能到達網絡,NAT能配置成僅允許某種類型的數據請求進入,如Web瀏覽、e-mail或文件傳輸。
增強的安全性
動態防火墻-公司越來越依賴于內部網絡和服務器來訪問公司的數據。為了能把Internet作為關鍵的業務工具,公司必須把他們的內部網連接到Internet上,同時保證內部敏感數據的安全性。利用全狀態防火墻,公司的數據能得到保護,做到有效地拒絕未經授權的訪問。集成的Cisco
IOS防火墻功能集就是一個全狀態防火墻,它能提供:
全狀態(動態)ACL(基于應用/上下文關系)
Java阻塞
拒絕服務攻擊的檢測和預防
實時警告和審計跟蹤
動態防火墻-公司越來越依賴于內部網絡和服務器來訪問公司的數據。為了能把Internet作為關鍵的業務工具,公司必須把他們的內部網連接到Internet上,同時保證內部敏感數據的安全性。利用全狀態防火墻,公司的數據能得到保護,做到有效地拒絕未經授權的訪問。集成的Cisco IOS防火墻功能集就是一個全狀態防火墻,它能提供:
全狀態(動態)ACL(基于應用/上下文關系)
Java阻塞
拒絕服務攻擊的檢測和預防
實時警告和審計跟蹤
動態防火墻提供了這些重要的增強安全特性。許多廠商都使用防火墻這條術語,但并不都是指全狀態防火墻。而非動態的防火墻無法提供這些增強的安全特性。
加密和隧道傳輸
Cisco 800系列路由器提供的IPSec加密能力使得小型辦公室和遠程辦公人員能安全的部署VPN。IPSec加密為在Internet上傳輸敏感信息提供了保密性、完整性和真實性。Cisco獨特的端到端能力能讓客戶透明地把IPSec加密應用到網絡上,同時又不影響每臺PC機的工作。帶IPSec加密的800系列能在Internet與小型辦公室和遠程工作者間建立安全的連接,從而顯著地節省了花費。作為Cisco VPN解決方案的一部分,Cisco 800系列支持:
具有數據加密標準(DES)的IPSec隧道傳輸
第二層隧道傳輸協議(L2TP)
普通路由封裝(GRE)
可管理性
Cisco 800系列路由器能被廣泛的平臺和應用軟件管理。Cisco ConfigMaker和Cisco Fast SetpTM(Window 95,98和NT 4.0)和CiscoView(UNIX)等應用軟件提供了超級的配置和安全性管理能力,以及性能和故障監視能力。Cisco 800支持經由簡單網絡管理協議(SNMP)和Telnet實現的集中化管理和控制,也支持通過路由器控制端口進行本地管理。