《CISCO低端路由器产品介绍.ppt》由会员分享，可在线阅读，更多相关《CISCO低端路由器产品介绍.ppt（57页珍藏版）》请在三一文库上搜索。
1、思科低端路由器,产品与解决方案介绍,1986,1996,1998,1999,1994,Cisco 3600 系列面世,2004,Cisco 1700 系列面世,2002,思科顺应和引领行业发展 20年的创新历程,思科智能信息网络的基石 思科全线智能路由器产品系列,CRS1 80Mpps/LC,GSR/C12000 450Mpps/LC,ESR/C10000 6.2Mpps/LC,C7600 32M48Mpps/slot,C7300 1Mpps3.5Mpps,C7200 400K1Mpps,C3800,C2800,C1800,C850/870,SB100,C800,C1700,C2600XM,C
2、3700,C7400,C7500,运营商核心,运营商边缘/ 企业核心,接入,运营商,运营商与大企业,中小规模企业,小企业,性能,SOHO,3800 Series,2800 Series,1800 Series,高密度及高新性能提供并发多业务,内置的高级话音、视频、数据及安全服务,高性能集成安全与数据,性能及多业务密度,规模,Modular,适用于大中小型各类企业/运营商用户 思科多业务集成路由器产品线,思科ISR集成多业务路由器 - 有何改进?,比之先前设备，ISR提供高达4倍于前的内存容量，5倍于前的业务密度，7倍于前的性能提升,内置安全，紧密集成话音; 集成无线局域网,业界领先的可靠性和冗
3、余性,有更多未来发展空间,与现有路由模块后向兼容 最大化的投资保护,全线速地安全并发多业务,思科ISR与已前产品线的关系? - 投资保护与移植路径,Cisco 3800 系列,Cisco 2800 系列,Cisco 1800 系列,Cisco 850/870 系列,思科ISR集成多业务路由器 产品家族,CISCO 2801,CISCO 2811,CISCO 2821,CISCO 2851,CISCO 3825,CISCO 3845,CISCO 180x/1x/1841,CME: 24 SRST:24,CME: 36 SRST:36,CME: 48 SRST:48,CME: 96 SRST:96
4、,CME: 168 SRST:336,CME: 240 SRST:720,接口与 DS0 密度,注: 在12.3(11)T 推出之前不支持72部以上的电话,CISCO 850/870,思科ISR集成多业务路由器 - 模块化产品系列,CISCO 3825,CISCO 3845,CISCO 1841,CISCO 2801,CISCO 2811,CISCO 2851,CISCO 2821,思科ISR集成多业务路由器 - 固定配置产品系列,CISCO 1801W/1802W/1803W/1811W/1812W,CISCO 1801/1802/1803/1811/1812,CISCO 871/876/8
5、77/878,CISCO 851W / 857W,CISCO 871W/876W/877W/878W,CISCO 851 / 857,CISCO 180x / 181x 系列,CISCO 870 系列,CISCO 850 系列,Cisco 1841 路由器 - 用于安全分支机构/SMB的集成多业务路由器,线速集成多业务 内置加密, FW, IPS, NAC,可以支持 E1/xDSL速率下的路由和安全以及其它服务功能 模块化灵活性 全面的数据连接选项 插槽支持新的模块和现有接口 内置双 FE 可选的集成10/100 交换,1841,AIM,VPN,Power,USB,FE,FE,HWIC,HWI
6、C,Cisco 2801, 2811, 2821, 2851 路由器 - 用于融合式分支机构的集成多业务路由器,线速集成多业务 所有服务启用时提供 NxT1/E1 的速率 安全: 内置加密, FW, IPS, NAC,和更多 话音: 内置 DSP 插槽, 多达 96部 IP电话 有利于融合的服务密度 用于连接和服务扩展的x2插槽 插槽支持新的模块和现有接口 可选的集成802.3af 交换 “尺寸合宜”的 IP 通信解决方案 与 24-96 用户数据 +话音解决方案相匹配的性能和密度 面向高密度模拟/BRI的新扩展话音模块,2801,2851,Cisco 3825 和 3845 路由器 - 旗舰
7、集成多业务路由器,线速集成多业务 所有服务启用时提供 T3/E3 的速率 安全: 内置加密, FW, IPS, NAC 和更多 话音: 内置 DSP 插槽, 多达 240部 IP 电话 有利于融合的服务密度 面向连接和服务模块的最高密度 插槽支持新的模块和现有接口 可选的集成802.3af 交换 更高的可用性 热交换模块与电源 可维护性极高的设计 (可现场更换) 内部冗余电源 (Cisco 3845),3845,Cisco 850 Series ISR,Cisco 870 Series ISR,Cisco 1800 Series ISR,Stateful firewall and VPN 4-
8、port 10/100 switch 802.11b/g option, single fixed antenna,Higher performance Stateful firewall, VPN, IPS, antivirus, NAC 802.11b/g option, multiple antennas Advanced QoS features 4-port 10/100 managed switch Up to 3 VLANs,Wire speed performance Stateful firewall, VPN, IPS, antivirus, NAC Integrated
9、backup port for redundant WAN links and load balancing 802.11a and 802.11b/g option, multiple antennas 8-port 10/100 managed switch, internal power supply, optional internal POE Up to 8 VLANs,Wireless Interface Card for Cisco 1841, 2800, 3800 ISRs,思科ISR集成多业务路由器产品系列之 - 固定配置路由器,全新Cisco 1800系列固定配置集成多业务
10、路由器,为分支机构和小型机构中的宽带接入提供 安全的并发服务 先进的安全特性包括: 状态化检测防火墙 IPSec VPN (3DES 或 AES) 入侵防御系统 (IPS) 通过网络准入控制(NAC) 和安全接入策略的实施，来提供防病毒支持 Cisco Easy VPN & DMVPN ，带 Autosecure 集成ISDN、模拟调制解调器或以太网备用端口，用于提供冗余广域网链路和负载均衡 通过使用多根可更换天线，安全无线局域网可同时支持802.11a 和802.1b/g 8端口 10/100 可管理交换机配备了 802.1q VLAN 支持和馈线电源PoE 通过基于Web的工具和Cisco
11、 IOS软件，可提供简便的设置、部署和远程管理功能,Cisco 1811 & 1811W,2.4G/5GHz 可选天线,Cisco 1800/1810产品线介绍 - 具体型号配置对比,Note: All ADSL models are ADSL2+ Ready,适用于小型机构的全新Cisco 800 系列集成多业务路由器,为小型机构中的宽带接入提供了出色性能 先进的安全特性包括: 状态化检测防火墙 IPSec VPN (3DES 或 AES) 入侵防御系统 (IPS) 通过网络准入控制(NAC) 和安全接入策略的实施，来提供防病毒支持 Cisco Easy VPN & DMVPN ，带 Aut
12、osecure 通过使用多根可更换的天线，来提供安全的无线局域网802.11b/g 选项 4端口 10/100 可管理交换机使用中跨模块，具有 802.1q VLAN 支持和馈线电源 通过基于Web的工具和Cisco IOS软件，可提供简便的设置、部署和远程管理功能,Cisco 870产品线介绍,2.4G 可选天线,Cisco 870产品线介绍 - 具体型号配置对比,Note: All ADSL models are ADSL2+ Ready,Cisco 850 产品线介绍,固定配置ISR路由器对比: Cisco 1800 / 870 / 850 - 安全功能,思科集成多业务路由器应用方案 -
13、 全面安全/IP 通讯/应用加速/无线局域网/,VoIP GW / Gatekeeper CME / CUE / SRST QoS / SRTP,集成或可插入802.11a/b/g模块 可插入无线控制器模块 WPA/WPA2/802.11i,应用加速 NM-CE模块 应用识别和服务 NM-AON模块,应用加速 / 应用服务,全面安全,L2-L4 ACL / FPM 802.1x / NAC URL 过滤 IOS 防火墙 IOS IPS / NM-CIDS 防病毒 高级VPN 网络流量分析 网络基础保护NFP,IP通讯,无线局域网,信任与身份,网络基础设施保护,安全连接,威胁防御,利用网络智能地
14、保护端点,保护基础设施免遭攻击,安全、可扩展的网络连接,Collaborative Security Services,网络准入控制NAC, 802.1x,Control Plane Policing, NBAR, Auto Secure,VPN, DMVPN, V3PN, 安全话音,入侵防范, 防火墙, Netflow,Delivered at Wire Speed,思科ISR平台可以线速提供安全的自防御网络! -全面、预防式、可扩展的安全解决方案,预防并响应网络攻击和蠕虫等威胁,Cisco Router and Security Device Manager (SDM) ships wit
15、h all models,实施所有安全功能的同时, 对路由器性能没有影响!,思科ISR安全特性概要 - 集成式硬件安全服务,Common Hardware Architecture Modular Design Investment Protection,DSP,DSP,DSP,AIM,AIM,VPN,Power + 802.3af,USB,USB,NME,EVM,GE,GE,Built-in VPN Acceleration High Performance Crypto offload 3DES/AES Encryption 4x faster than previous platform
16、s,Secure Voice PVDM Modules Support SRTP,High Performance AIM Optional AIM-VPN PLUS 3DES, AES & Compression 10x faster than before,USB Port Removable Secure Credentials,公司总部,思科ISR路由器安全应用方案举例 - Security Services in the Small Office,Cisco 800/1800,远程分支,EzVPN / DMVPN / Web VPN,威胁防御:Deep Packet Inspecti
17、on Firewall For Managed Firewall Service,安全连接: High Seed Encryption for Managed IPSec or AES VPNs,威胁防御: Inline IPS Inline threat containment - create zones of protection,安全管理:Cisco SDM used for set up and monitoring of Security Policy,信任/身份管理User Authentication with 802.1x,Internet,SP Network,Antivi
18、rus Policy System,N2H2/ Websense URL Policy Server,威胁防御: Router enforces Firewall, Antivirus, URL access policies at the small office,思科ISR产品安全配置打包订购列表,打包的价格比单独配置的价格优惠很多, 比如: 2801 SEC/K9价格是单独配置的94.5% 3825 SEC/K9价格是单独配置的93.9% 2821 HSEC/K9 价格是单独配置的65.6%, 其中的AIM-VPN-EPII-Plus相当于免费,IOS支持内置 CME, SRST,安全,
19、 TCL 和 VXML,ISR 路由平台话音应用增强: - 线速服务,高级话音应用,高速语音处理性能,可扩展语音模块,内置模块,领先的话音性能的基础,增强服务功能和话音密度,支持内置会议，自动接线员和语音留言,Cisco CallManager Express, 远程电话应急呼叫, Cisco Unity Express,新的处理器 新的专业话音元件 新的适应性接口,新的扩展话音模块 新的高速接口卡,DSP插槽 AIM先进集成模块槽,低成本，安全，可扩展的话音解决方案,话音/传真和会议 DSP,Delivered at Wire Speed,Secure Voice Services,2821
20、,ISR硬件设计体系的创新 - 提升思科在话音领域的领导地位,内置 快速呼叫处理器 话音交换，远程应急呼叫，安全,扩展话音模块,专门支持话音/传真及电话会议功能的数字信号处理器（DSP）插槽,前台自动应答，语音邮件，AIM,以线速提供话音服务和应用,ISR平台IP通讯应用方案举例(一) - 融合式IP通信系统,新特性 可扩展性: CME可支持240个用户! CUE 在网络模块 (100 小时) 或 AIM (现在有14个小时)中提供了语音留言! 用于模拟/数字连接的灵活的集成式DSP资源 广泛的话音安全特性，包括 V3PN, IOS 安全服务,业务优势 取代集团电话交换机/小型PBX，实现融合
21、式的数据和话音通信 成本和复杂性降低 能够立即或渐次部署分层的话音服务 能够随着业务的发展轻松移植到集中式 Cisco Call Manager,采用Call Manager Express + Cisco Unity Express的思科ISR路由器,DSL,传真,模拟电话,CO 线路1, 2, 3, 4,公共 互联网,PSTN,面向小型机构和“松散整合”分支机构,ISR平台IP通讯应用方案举例(二) - 永续性IP通信,网络边界,.,HQ,Call Manager 群集,SRST 路由器，带 CUE,PSTN,IP WAN,新特性 思科远程电话应急呼叫 (SRST) 的更高可扩展性多达72
22、0个用户! 用于模拟/数字连接的灵活的集成式DSP资源 广泛的话音安全特性，包括V3PN，SRTP，IOS安全,业务优势 易于在分支机构中安装和配置的融合式数据和话音系统 在WAN发生故障时提供具有远程永续性的中央呼叫控制 能够立即或渐次部署分层的话音服务,面向企业分支机构,Cisco ISR支持基于IP通讯的并发服务,CISCO 2801,CISCO 2811,CISCO 2821,CISCO 2851,CISCO 3825,CISCO 3845,CME: 24 SRST:24,CME: 36 SRST:36,CME: 48 SRST:48,CME: 96 SRST:96,CME: 168
23、SRST:336,CME: 240 SRST:720,接口与 DS0 密度,路由+交换+QoS+安全+话音+管理,CISCO 1841: 不提供思科IP通讯服务,New!,打包的价格比单独配置的价格优惠很多, 比如: 2851 CCME/K9价格是单独配置的66%, 其中的CCME license 相当于免费 2801 SRST/K9价格是单独配置的73%,其中的SRST license 相当于免费 2811 V/K9 价格是单独配置的78%, 其中的PVDM2-16相当于免费赠送,思科ISR产品IP语音应用打包订购列表,思科ISR路由平台无线应用方案一 - 利用HWIC-AP 无线接入点接口
24、卡实现WLAN (1/2),内置安全的802.11无线接入点功能接口卡, 可用于Cisco 1841, 2800, 3800 模块化路由器 有 802.11b/g 或 802.11a/b/g 类型接口卡 支持不同增益的外部天线, RP/TNC 接口 扩展的WLAN安全特性集: -支持Wi-Fi WPA规范, 提供企业模式和个人模式 -WEP, TKIP, key management -802.1X -Cisco LEAP/EAP-TLS认证 - 支持多个VLAN - 支持AAA和 思科NAC安全功能,Cisco 1841配置 HWIC-AP接口卡,HWIC-AP 配置 的天线类型,HWIC-
25、AP 802.11 无线接入点接口卡,思科ISR路由平台无线应用方案一 - 利用集成式无线路由器实现WLAN (2/2),CISCO 1801W/1803W/1811W/1812W,CISCO 871W/876W/877W/878W,CISCO 851W / 857W,802.11a/b/g, 双可更换天线,802.11 b/g, 双可更换天线,802.11 b/g, 固定天线,思科ISR路由平台无线应用方案二 - 利用WLCM实现思科集中式WLAN交换方案:,网络模块, 用于Cisco 2800/3700/3800路由器 每个模块最多支持6个无线接入点, 提供最高75 Mbps 吞吐量 消除
26、以往需要单独对每个无线接入点进行配置管理和监视工作 可以配合思科WCS以实现集中式的策略管理和监控, 可以满足只有很少IT人员的企业对其成百的远程分支的管理需求 可以支持提供LWAPP协议支持的无线接入点, 包括对应的思科Aironet和Airspace无线接入点,新,思科WLAN控制器网络模块 WLCM方便SMB和企业分支以实惠的价格部署和管理安全的无线网络,WLCM,无线控制器网络模块,思科ISR路由平台无线应用方案二 - 集中式WLAN交换方案组成介绍:,思科轻量级 无线接入点,安全策略 QoS 策略 RF射频管理 漫游管理,远程 RF 接口 MAC 层面加解密 Air 周边无线环境监视
27、,LWAPP协议,L2交换 或 L3路由网络,思科ISR路由器+ WLCM无线控制器模块,思科WCS无线控制系统: WLAN管理方案 ( 可选 ),SNMP v3,思科无线定位应用服务器 (可选),图形化管理界面,思科ISR路由器应用加速方案: - ACNS 网络方案: NM-CE + ACNS 软件,NM-CE + SF-ACNS-5.3-K9,应用加速方案 思科ACNS 功能: Web application acceleration, including software distribution Secure Web content-access management Business
28、 video Point-of-sale video and Web kiosks,ACNS应用加速方案具体组成: 内容引擎CE: 在网络边缘缓存/预先存储内容并提供本地内容发送服务, 以避免WAN拥塞和相关传输延迟 中央内容管理器CDM: 实现内容的集中化管理和预分发功能 内容路由器 CR: 实现 HTTP 路由, 配合路由器和交换机上的WCCP功能实现内容路由, - 硬件网络流量分析,NM-NAM 使用RMON2和其它高级MIB, 可以看到所有层次的网络流量; 具备足够智能用以分析各种流量: 应用, 主机, 会话, 基于网络的服务, 比如QoS和VoIP; 内置基于WEB的流量分析器, 可
29、以提供全可扩展的远程分支网络监控和排除网络故障,NM-NAM + NM-NAM-SW-3.4,为全业务分支机构提供LAN和WAN的流量监控方案,功能: 应用层WAN使用状况 监视 监视应用性能 故障隔离和排除 VoIP 和 QoS 监视 网络容量规划和其它扩展应用, SDM：集使用便捷与应用智能于一体,使用便捷：智能向导，内置教程 应用智能：TAC 批准的 IOS 配置知识库 集成服务管理：路由、交 换、安全、无线、QoS,Cisco SDM 是一种基于 Web 的直观工具，用于便捷可靠地部署并管理 Cisco IOS 路由器的服务,SDM 使用场景,Cisco 路由器初始部署 SDM Exp
30、ress 向导可快速安装 LAN、WLAN、WAN 及安全功能 与 IE2100/CNS 集成以便进行大型部署 Cisco IOS 安全管理 集成的路由和安全配置，监控和故障排除 图形化防火墙及 ACL 策略视图（通信流） 带有 QoS 的 IPSec VPNs（配置和监控） NAT 策略 日常路由器操作（监控、故障排除） 性能监控、接口状态、硬件及软件存储库 安全审计、防火墙日志、VPN 通道监控,全面支持 Cisco IOS 功能,SDM Express 向导,使路由器的初次 安装变得轻松愉快,智能向导,启动向导 快速部署出厂即用的路由器 LAN 配置 配置 LAN 接口及 DHCP WA
31、N 配置 配置 PPP、帧中继及 HDLC WAN 接口 防火墙 两种类型防火墙向导：简单的内部/外部或具有多个接口更为复杂的 内部/外部/DMZ VPN 有四种向导可创建安全的站点到站点 VPN、Easy VPN Server、Easy VPN Client 及动态多点 VPN 安全审计 执行路由器安全审计并使用易于执行的指示指导如何封锁其发现的任何不安全功能 QoS QoS 策略向导可优先进行实时和关键业务应用通信,高级配置,防火墙/ACL 策略 基于策略的防火墙配置视图；可修改访问或检查规则 规则 查看访问、NAT、IPSec 或路由器配置中其它规则的概要，且可对其进行创建、编辑或删除
32、路由 查看、添加、编辑和删除静态或动态路由 入侵防御 在任意接口启用和禁用 Cisco IOS IPS 策略 NAT 查看 NAT 规则和地址池并设置转换超时；指定接口为内部或外部接口 路由器属性 路由器的全部属性（路由器名、域名、密码、NTP、 日期/时间） 路由器访问 基于角色的用户访问、管理访问策略、SSH AAA 本地（路由器上）或远程基于服务器的验证和授权,监控模式,概述 实时路由器资源及服务状态 接口状态 LAN/WAN 通信、带宽使用图表 防火墙状态 防火墙所拒绝的连接的日志信息 VPN 状态 VPN 连接的详细统计信息 QoS、NBAR 应用通信监控及 QoS 策略使用情况 记
33、录日志 包含一个按严重程度级别分类的事件日志，如 UNIX syslog 服务,安全审计,自动启动 NSA、ICSA Labs 和 Cisco TAC 推荐项以确保 Cisco 路由器的安全 根据站点的具体需要自定义安全策略,防火墙策略视图,IPSec VPN 向导,入侵防御 (IPS),服务质量 (QoS) 策略,在 Cisco 推荐的 QoS 结构中构建基于向导的 QoS 策略配置,无线接口管理,LAN/WAN 接口监控,VPN 故障排除,QoS 策略、应用通信监控,Syslog 及防火墙日志监控,SDM 可为客户和合作伙伴带来的益处,思科1861 集成多业务路由器介绍,完全的 all-i
34、n-One IP通信解决方案，包括: Call Processing - Cisco Unified Communications Manager Express Voice Mail - Cisco Unity Express Voice Mail Auto Attendant Full portfolio of Cisco Unified IP phones to meet the Small Medium Business needs Full featured Voice over IP capability using H323 and SIP protocols System le
35、vel Configuration and Management solution for day 0, 1 and 2 management Solution with Switching, VPN, Encryption, Cisco Data Routing, and optional Wireless LAN Provides VAR opportunity to sell purpose-built solution for the small businesses,56, 2003, Cisco Systems, Inc. All rights reserved.,8-16 User Desktop Models,32-48 Users Models Available soon,Music On Hold,10.5” wide, 11.05” deep, 1.5 RU tall (2.625”),Wi-Fi (optional),Console,POE (8),WAN Port,EXP Port,2 x BRI,FXS (4),VIC Slot (field expansion),FXO (4),思科1861 集成多业务路由器介绍,