Маршрутизаторы ISDN, последовательные и IDSL серии Cisco 800
Обзор продуктов
Серия маршрутизаторов Cisco 800 предлагает расширенную сетевую защиту и надежность благодаря мощной технологии Cisco IOS, приспособленной для нужд малых офисов и корпоративных дистанционных пользователей.
Серия Cisco 800 содержит маршрутизаторы для поддержки интерфейсов ISDN, ISDN цифровой абонентской линии (IDSL) и последовательных интерфейсов, тем самым обеспечивая все основные виды сервисов глобальной сети, требуемые для малых офисов и дистанционных пользователей. Технология Cisco IOS предлагает расширенную защиту, надежность и защищает инвестиции, позволяя пользователям получить преимущества от Интернет экономики путем увеличения производительности, упрощения коммуникаций и снижения расходов. Серия Cisco 800 предлагает широкий набор сервисов, такие как сервисы сетевого управления, виртуальные частные сети, приложения для оплаты продажи на месте, защита доступа к Интернет.
Серия Cisco 800, передняя панель
Серия Cisco 800, задняя панель
Основные функции и преимущества
Серия Cisco 800 включает четыре маршрутизатора ISDN, один маршрутизатор с последовательным интерфейсом и две модели с интерфейсом IDSL и набор программного обеспечения.
Cisco 801 обеспечивает интерфейс
ISDN BRI ST для использования в любой стране.
В маршрутизаторе Cisco 802 добавляется
терминальное устройство NT1 для использования
в Северной Америке.
Модели Cisco 803 и 804 содержат
также четырех портовый Ethernet концентратор и
два RJ-11 интерфейса для телефонных устройств,
таких как телефоны, факс машины и модемы.
Маршрутизатор Cisco 805 предлагает один
последовательный интерфейс для синхронного последовательного соединения
или асинхронного коммутируемого соединения с использованием внешнего
модема. Для IDSL соединений
Cisco 802 IDSL
обеспечивает один IDSL порт с одним
Ethernet портом, Cisco
804 IDSL
добавляет интегрированный 4-х портовый Ethernet
концентратор.
Модели Cisco 803 и 804 также поддерживают дополнительные телефонные сервисы, такие как ожидание вызова, прерывание ожидания вызова, удержание вызова, восстановление вызова, 3-х сторонняя конференция и передача вызова (если эти сервисы поддерживаются телефонной компанией). Для пользователей Северной Америки Cisco 804 поддерживает идентификацию вызывающей стороны за пределами POTS порта. Расширяемая Flash и DRAM память во всех моделях Cisco 800 позволяет защитить инвестиции в оборудование при изменении как технологических, так и сетевых требований.
-
Поддержка технологий глобальных сетей
Маршрутизаторы с Cisco 801 по Cisco 804 поддерживают ISDN коммутацию,
соединения выделенных линий, Always on Dynamic ISDN (AODI), X.25 через D
канал ISDN, протоколы Bandwidth Allocation Control Protocol (BACP),
Multilink Point-to-Point Protocol (ML-PPP), протокол управления
компрессией Compression Control Protocol (CCP) с сжатием до 4:1,
протокол Полоса по Требованию (Bandwidth on Demand - BOD) с
сбалансированной загрузкой для соединений со скоростью до 128 кбит/с, с
эффективной скоростью до 512 кбит/с.
Маршрутизаторы Cisco 802 IDSL и Cisco 804 IDSL поддерживают протокол
IDSL, который обеспечивает высокоскоростное цифровое соединение через
ISDN инфраструктуру и обеспечивает линейную скорость до 144 кбит/сек.
IDSL существенно расширяет возможности DSL соединения для тех
пользователей, которые находятся вне зоны работы провайдеров DSL
соединений или тех, у кого невозможно по техническим причинам
реализовать DSL соединения. IDSL поддерживает соединения виртуальных
частных сетей для дистанционных пользователей и удаленных офисов, то
есть для тех, кому нужен быстрый и надежный Интернет доступ.
Маршрутизатор Cisco 805 поддерживает как синхронный последовательный
интерфейс, так и асинхронный, работающий через коммутируемую линию.
Синхронные соединения поддерживают Frame Relay, выделенную линию,
протокол X.25 при работе на скорости до 512 кбит/сек. Когда используется
асинхронное коммутируемое соединение через внешний модем, Cisco 805 , по
мере необходимости, подключается к удаленному хосту, например, Интернет,
а затем сразу же отсоединяется, когда линия некоторое время не
используется. Тем самым минимизируются затраты на оплату линии и
Интернет доступа. Улучшенные протоколы маршрутизации Cisco 805, включая
Snapshot и RIP, гарантируют эффективность обмена информацией
маршрутной таблицы с другими маршрутизаторами, а использование протокола
STAC компрессии увеличивает общую производительность. Максимальная
скорость для синхронного соединения 115,2 кбит/сек.
-
Интегрированная поддержка CAPI для европейских рынков
Модели Cisco 801-1RCAPI и Cisco 803-1RCAPI спроектированы с целью
предоставить пользователям улучшенные популярные сервисы европейского
ISDN. Интегрированная поддержка программируемого интерфейса общих
приложений ( common application programming interface - СAPI)
обеспечивает доступ к сервисам, таким как факсы, и on-line банковское
обслуживание от ведущих Интернет сервис-провайдеров.
Cерия Cisco 800 устройств Интернет доступа возможны для приобретения с
однопользовательской или пятипользовательской RVS-COM Lite лицензией
для доступа ко всем RVS-COM приложениям и CAPI приложениям. А поскольку
драйвер CAPI 2.0 встроен в маршрутизаторы Cisco 800, то это исключает
необходимость приобретения отдельного ПО для Вашего сервера.
CAPI является стандартом программируемого интерфейса приложений для
доступа к ISDN оборудованию с базовым (BRI) или основным (PRI)
интерфейсами. Использование серии Cisco 800 с ПО RVS-COM Lite
обеспечивает истинно распределенное сетевое окружение и другие
преимущества, включая: программный факс (для аналоговых и цифровых
линий) для использования с ПО таким, как AVMs Fritz!32, Symantec WinFax
Pro, а при использовании RVS-COM Lite 1.6: программный модем для
электронной почты и Web доступ к Интернет сервис провайдерам, таким как
T-Online и CompuServe File и Euro-File Transfer Electronic banking
(банкинг) и электронный магазин с Германскими T-Online приложениями
от сторонних производителей. Более подробная информация по стандарту
CAPI можно найти на сайте:
http://www.capi.org.
-
Защита
Для использования беспрецедентных возможностей, предлагаемых
телекоммуникацией и коммерцией через Интернет, частная информация должна
быть надежно защищена. Интегрированная защита в ПО Cisco 808
обеспечивает множество технологий для построения решений защиты
пользователя. Система защиты включает защиту по параметру,
идентификацию, мониторинг, конфиденциальность, межсетевые экраны, IPSec
криптографирование и виртуальные частные сети.
Стандартная защита
Периметрическая защита основана на контроле за трафиком на входе и
выходе сетевых границ частных сетей, интранет, экстранет или Интернет.
Технология периметрической защиты Cisco IOS обеспечивает высокую
гибкость, реализацию решения с такими функциями, как:
- стандартные и расширенные ACL;
- блокировка и ключ (динамические ACL
- маршрутизатор/идентификация маршрута, авторизация и ведение отчетности
( такие как протоколы идентификации с использованием пароля Password
Authentication Protocol [PAP] и идентификации на этапе установки связи
Challenge Handshake Authentication Protocol [CHAP];
- трансляция сетевых адресов (Network Address Translation - NAT);
- идентификация с использованием карточек
совместно с идентификацией системы защиты Cisco;
- трансляция сетевых адресов исключает необходимость в переадресации
всех хостов при использовании частной адресации в сети и скрытых
внутренних адресов от внешнего просмотра. Для организаций, которые хотят
позволить обеспечить ограниченный доступ к сети, NAT может быть
сконфигурирован так, чтобы обеспечивать только определенные виды
запросов, например, такие как просмотр Web, электронная почта или
передача файлов.
Расширенная защита
Динамический межсетевой экран - компании все в большой степени
зависят от внутренних сетей и серверов для доступа к корпоративной
информации. Используя Интернет, как ключевое средство ведения бизнеса,
компании вынуждены подключать свои внутренние сети к Интернету, в то
время как требуется обеспечить защиту и безопасность корпоративных
данных. Данные компании можно защитить от неавторизированного доступа за
счет использования межсетевого экрана. Интегрированные в ПО Cisco IOS
функции межсетевого экрана являются эффективным средством защиты и
обеспечивают:
- статические (динамические) ACL (на уровне приложения или на базе
содержимого);
- блокировку Java;
- обнаружение и предотвращение атак, приводящих к отказу в обслуживании;
- оповещение об опасных ситуациях в реальном времени и ведение протокола
работы;
- динамические межсетевые экраны обеспечивают расширенные жизненно
важные функции защиты. Термин межсетевой экран (firewall) используется
многими производителями, но не всегда уточняется, что это статический
межсетевой экран. Нединамические межсетевые экраны не обеспечивают
расширенных функций защиты.
· Криптографирование и туннелирование
Маршрутизаторы серии
Cisco 800 поддерживают технологию IPSec криптографирования, что
позволяет малым офисам и дистанционным пользователям развертывать
виртуальные частные сети. IPSec криптографирование обеспечивает
секретность, целостность и подлинность для передачи критичной информации
через Интернет. Уникальное сквозное предложение от Cisco позволяет
пользователям обеспечивать прозрачное криптографирование в сети без
затрагивание индивидуальных компьютеров. Серия 800 с использованием
IPSec криптографирования позволяет существенно сэкономить средства за
счет использования в среде Интернет защищенных соединений между
небольшими офисами и дистанционными пользователями.
Cisco 806 поддерживает:
- IPSec туннелирование со стандартом криптографирования данных DES (data
encryption standard);
- Протокол туннелирования Layer-2 Tunneling Protocol (L2TP);
- Общую маршрутизирующую инкапсуляцию (Generic Routing Encapsulation -
GRE).
· Управляемость
Серия Cisco 800 поддерживает управление из широкого диапазона платформ и приложений. Приложения Cisco ConfigMaker и Cisco Fast Step (для Windows 95, 98, 2000 и NT 4.0), и CiscoView (для UNIX) обеспечивают прекрасные возможности для конфигурации и управления защитой, а также отслеживания работы устройства и сбоев. Серия Cisco 800 поддерживает централизованное администрирование и управление через протокол простого сетевого управления (Simple Network Management Protocol - SNMP), а также Telnet, или локальное управление через консольный порт маршрутизатора.
· Работа X.25 через D канал
Серия Cisco 800 поддерживает сервисы Х.25, совместимые со стандартами Международного Телекоммуникационного Союза (ITU), через D канал интегрированной цифровой сети ISDN. С этой функцией, маршрутизаторы Cisco 800 поддерживают приложения, ориентированные на использовании транзакций, такие как разрешение для точки продаж (point-of-sale (POS) authorizations). Функции Х.25 позволяют также пользователям получить преимущества от использования свободной емкости D канала. Всегда включенная (always on) динамическая технология ISDN (AODI) программного обеспечения Cisco IOS позволяет пользователям минимизировать расходы на звонки благодаря использованию D канала с наиболее узкой полосой пропускания во всегда включенном (always on) режиме, когда пользователь совершает ISDN соединение. Технология AODI активизирует более высокий по стоимости В канал только когда определенная транзакция требует более широкой полосы. Кроме этого функция протокола Х.25 серии Cisco 800 поддерживает приоритет очередей для увеличения скорости реакции на этом соединении.
· Динамическая адресация
Рабочие станции в удаленной ЛВС могут получать динамически IP адреса либо из центральной сети или от маршрутизатора Cisco 800, используя протокол динамического назначения адресов (Dynamic Host Configuration Protocol - DHCP). Серия Cisco 800 включает в себя как DHCP агента, так и DHCP сервер, давая сетевым администраторам выбор механизма назначения IP адресов для маршрутизаторов и рабочих станций.
· Простота инсталляции
Каждый маршрутизатор серии Cisco 800 включает ПО Cisco Fast Step, которое работает под Windows 95, 98 и NT. Оно обладает простотой установки, мониторинга и выявления проблем в маршрутизаторах Cisco. ПО Cisco Fast Step позволяет пошагово конфигурировать маршрутизаторы Cisco, подключенные к Интернет сервис провайдеров и удаленным корпоративным сетям. ПО Cisco Fast Step включает монитор приложений, который обеспечивает пользователя статистической информацией о работе маршрутизатора в ЛВС и глобальной сети, сообщениями о сбоях и помощью в разрешении проблем.
Конфигурирование маршрутизаторов Cisco 800 возможно также с помощью приложения Cisco ConfigMaker. Это ПО предназначено для конфигурирования небольших сетей из маршрутизаторов, коммутаторов, концентраторов и других сетевых устройств Cisco с одного компьютера. Cisco ConfigMaker предназначен, в первую очередь, для поставщиков оборудования, сетевых администраторов небольших и среднего размера организаций, которые имеют базовые знания и опыт в построении локальных и глобальных сетей.
Модели Cisco 800 IDSL включают DSL Connection Kits, который содержит приложение Cisco Fast Step с двумя конфигурационными шаблонами для облегчения инсталляции.
Кроме этого, для упрощения инсталляции серия Cisco 800 включает порты и кабели с цветовой маркировкой, чтобы помочь пользователям правильно выполнить подключения.
· Сервисы виртуальных частных сетей для дистанционных пользователей
Виртуальная частная сеть (VPN) соединяет частные сети и дистанционных пользователей путем использования общественной сети (например, Интернет), но обеспечивая сервисы и возможности, которые являются подобными тем, которые предлагаются при использовании выделенных частных линий. Для того чтобы виртуальные частные сети обеспечивали такие же преимущества, как выделенные линии, они должны предлагать такие же уровни защиты информации и гарантии качества. Использование промышленного стандарта для криптографирования IPSec в маршрутизаторах Cisco 800 обеспечивает комплексное решение для дистанционных пользователей по защите удаленного доступа к виртуальным частным сетям, с гарантируемыми параметрами надежности и работоспособности.
· Все в одном решении
Модели Cisco 803 и 804 предлагают решение "все
в одном" с 4-мя портами концентратора Ethernet и 2-я телефонными
интерфейсами, которые позволяют пользователям принимать/передавать
данные, факсы и общаться по телефону. Теперь небольшие фирмы и
дистанционные пользователи могут уменьшить свои расходы за счет
комбинированного использования одной ISDN линии для передачи голоса,
факсов и данных.
