Cisco 18OO的小型企业广域网连接方案Word文档格式.docx
《Cisco 18OO的小型企业广域网连接方案Word文档格式.docx》由会员分享，可在线阅读，更多相关《Cisco 18OO的小型企业广域网连接方案Word文档格式.docx（8页珍藏版）》请在冰豆网上搜索。
因为有CiscoIOS软件，Cisco1800系列路由器能够借助多种先进的安全服务和管理功能支持思科白防御网络，这其中包括硬件加密加速、IPSecVPN（AES、3DES、DES）、防火墙保护、内部入侵防御（IPS）、网络准入控制（NAC）和URL过滤支持等。
为简化管理和配置，Cisco1800预装有基于Web的直观思科路由器和安全设备管理器（SDM）。
CisCO18OO系列固定配置路由器及其主要应用
与上一代的Cisco1700系列路由器相比，固定配置路由器专为宽带、城域以太网和无线的安全连接而设计，可以提供显著的性能提升、功能改进、丰富的用途和更高的价值。
1．Cisco1800系列固定配置路由器的主要功能
Cisco1800系列固定配置路由器可以提供以下功能。
∙为分支机构和小型办公室提供安全的宽带接入和多种并发服务。
∙提供集成化ISDN基本速率接口（BRI）、模拟调制解调器，或者用于冗余WAN链路和负载平衡的以太网备用端口。
∙利用多个天线为同时进行的IEEE802．11a／b／g操作提供安全的无线LAN。
∙提供高级安全功能，包括：
状态化检测防火墙；
IP安全（IPSec）VPN（三重数据加密标准（3DES）或者高级加密标准（AES））；
入侵防范系统（IPS）；
通过实施网络准入控制（NAC）和安全访问策略提供防病毒支持。
∙提供支持VLAN和可选的以太网供电（PoE）的8口1O／l00Mbps可管理交换机。
∙通过基于Web的工具和CiscoIOS软件提供简便的部署和远程管理功能。
Cisco1801、Cisco1802和Cisco1803路由器可以通过基于基本电话服务的非对称DSL（ADSL）（Cisco1801）；
基于ISDN的ADSL（Cisco1802），或者对称高速DSL（G．SHDSL）（Cisco1803）提供高速DSL宽带接入，同时利用集成的备用ISDNS／TBRI确保可靠的网络连接。
Cisco1811和Cisco1812不仅可以通过两个1O／100BASE-T快速以太网WAN端口提供高速宽带，或者以太网接入，还能够通过一个V．92模拟调制解调器（Cisco1811）或者ISDNS／TBRI接口（Cisco1812）提供集成的备用WAN连接。
Cisco1800系列固定配置路由器可以为SMB和企业小型分支机构提供功能强大的网络基础设施。
它们可以提供对因特网、企业网络或者其他远程办公室的访问，同时利用集成的CiscolOS软件安全特性和功能保护关键的数据。
它们还让企业可以用同一个设备提供多种过去通常由多个设备分别执行的服务[集成化路由器可以提供冗余连接、LAN交换机、防火墙、VPN、IPS、无线技术和服务质量（QoS）]，从而大幅度地降低成本。
CiscoIOS软件为这种灵活性提供了有力的支持。
它可以利用公认的、标准的因特网和专用WAN联网软件，提供业界安全性最高、扩展能力最强和功能最丰富的网络支持。
表8—15列出了各型号的功能配置。
表8—15Cisco1800系列固定配置路由器的功能配置
特性
Cisco1801
Cisco1802
Cisco1803
Cisco1811
Cisco1812
DSLWAN端口
基于POTS的ADSL
基于ISDN的ADSL
G．SHDSL（4线）
10／100FEWAN端口数（个）
1
2
8口可管理交换机
支持
ISDNBRI备用拨号连接
V．92模拟调制解调器备
用拨号连接
USB2．O端口
802．11a／b／g无线选项
辅助和控制台端口
2．Cisco1800系列固定配置路由器的网络应用
（1）安全的网络连接
网络安全已经成为任何一个网络的基本要素。
Cisco1800系列固定配置路由器可以帮助客户部署高性能的、并发的关键任务型数据应用，获得集成化的端到端安全功能。
网络结构如图8—3O所示。
Cisco1800系列固定配置路由器的安全连接功能是通过所集成的CiscoIOS软件来实现的。
它可以在主板上实现基于硬件的加密和其他一系列强大的安全功能，如CiscoIOS防火墙、URL过滤、IPS支持、IPSecVPN（DES、3DES和AES）、动态多点VPN（DMVPN），EasyVPN服务器和客户端支持，用于防范蠕虫和病毒的NAC，安全策略实施，SecureShell（SSH）协议2．0版本，以及简单网络管理协议（SNMP）。
（2）高度可用的因特网连接
CiscoIOS软件高级IP服务功能集可以提供基本和高级路由功能，因而能够进行故障恢复和负载平衡。
这些功能包括边界网关协议（BGP）、开放最短路径优先协议（OSPF）、增强内部网关路由协议（EIGRP）、路由信息协议（RIP），以及按需拨号路由（DDR）和基于对象跟踪的可靠静态路由。
每台Cisco1800系列固定配置路由器都配备了一个ISDNBRI或者V．92模拟调制解调器端口，以及一个用于建立备用WAN连接的以太网端口。
如果主DSL、有线网络或者以太网接Z．WAN因为某种原因发生中断，路由器将会检测到故障，并自动切换到备用WAN。
如图8-31和图8—32所示，Cisco1800系列固定配置路由器可以帮助客户部署高性能的、高度可用的关键任务型业务应用。
（3）集成化无线LAN功能
Cisco1800系列固定配置路由器中的某些型号提供了一个集成化的无线接入点，能够在同一个设备中提供安全路由和安全无线LAN服务，帮助企业利用简便的WLAN和WAN部署、管理功能降低总拥有成本。
通过对同时支持2．4GHz和5GHz双频通信，集成的无线接入点可以同时运行IEEE802．11a／b／g，从而提供高速的无线功能和出色的灵活性。
这使得它们成为公共热点部署和无线办公室解决方案的理想选择。
它们能够为通过Wi-Fi认证的客户端设备提供全面的支持，其中包括CiscoAironet和多种通过Wi-Fi认证的思科兼容客户端设备。
采用集成化无线接入点的Cisco1800系列无线路由器通过了Wi-Fi认证，可以通过CiscoIOS软件的功能支持Wi-Fi保护访问（WPA），从而提供安全的双向身份验证和加密。
、这些产品还可以支持多个无线VLAN。
通过一定的设置，这些VLAN能够为无线用户提供额外的安全保护、分区和隔离功能。
在结合思科服务选择网关（SSG）和用户边缘服务管理器（SESM）使用这些路由器时，托管电信运营商可以集成基于服务的授权和记账，以及服务和用户管理功能，从而提供可定制的、随需应变的无线服务，如无线热点。
包括本地身份验证在内的其他一些功能让用户可以在远程身份验证服务器发生故障时，继续保持与路由器的无线连接。
它们还支持基于Wi-Fi多媒体（WMM）的服务质量（QoS）。
图8-33显示了一台部署在小型分支机构WLAN应用中的Cisco1800系列固定配置无线路由器。
（4）企业级DSL和以太网连接
Cisco1801、Cisco1802和Cisco1803路由器将DSL服务的低成本优势与企业在使用因特网时所需要的高级路由功能结合到了一起。
这些产品配备了基于POTS的ADSL（Cisco1801）、基于ISDN的ADSL（Cisco1802）或者G．SHDSL（Cisco1803）。
它们能够以线速提供出色的网络安全、QoS和其他CiscoIOS特性。
增强的DSLQoS功能——例如，加权随机早期检测（WRED）、承诺访问速率（CAR）和基于类别的流量整形——这些功能确保了可以为关键任务型应用提供卓越性能。
Cisco1803支持G．SHDSL"
j线和四线功能，可以提供更大的覆盖范围和更高的性能。
Cisco1811和Cisco1812路由器主要用于支持以太网接入，能够在城域以太网部署中充当客户端设备（CPE）。
由于具有高速性能和双以太网WAN端口，它们能够满足城域以太网的高带宽需求，在必要情况下提供故障恢复和负载平衡功能8口交换机足以连接多个设备，而可选的PoE功能则能够为IP电话或者其他IEEE802．3af兼容设备供电。
Cisco1841路由器架构特性和优势
架构特性和优势
Cisco1841模块化架构的特别设计可满足中小型企业、小型企业分支机构和服务供应商可管理应用对于线速并发服务的需求。
Cisco1841路由器以及Cisco2800系列等其他思科集成多业务路由器，提供了业界范围最广的安全连接选项以及可用性和可靠性特性。
此外，CiscoIOS软件支持全套传输协议、服务质量（QoS）和安全性。
内容导航
模块化特性和优势
Cisco1841路由器提供了增强模块化功能，同时可保护客户投资。
此模块化架构的设计可提供支持并发安全应用所需的更高带宽和性能。
Cisco1841支持大部分现有WIC、多路复用中继接口卡（仅用于数据）和高级集成模块（AIM）。
表2列出了Cisco1841路由器的模块化特性优势。
安全联网特性和优势
Cisco1800系列在主板上提供了可由可选CiscoIOS软件安全镜像支持的内置硬件加速加密。
板载硬件加速加密卸载了加密过程，提供了更高的IPSec3DES和AES吞吐量。
凭借可选VPNAIM、用于病毒防御的NAC和基于CiscoIOS软件的防火墙和IPS支持的集成，思科提供了适用于中小型企业和大型企业分支机构的、业界领先的强大、可适应安全解决方案。
表3列出了路由器中集成的安全特性和优势。
拥有成本和易用性
Cisco1841路由器延续了为中小型企业和小型企业分支机构提供多功能性、集成性和强大功能的传统。
它提供了许多改进来支持分支机构中多种集成服务的部署。
表4中列出了降低拥有成本和提高易用性的主要特性和优势。
总结
随着公司不断提高安全需求和对集成服务的需要，它们需要更智能的机构解决方案。
出类拔萃的Cisco1800系列经过了特别设计，能以线速满足上述对于安全并发服务的需求。
Cisco1800系列集成多业务路由器由Cisco1841路由器组成，提供了将多个独立设备的功能整合入可远程管理的单一、小巧解决方案的机会。
通过提供集成服务、以及出色模块化密度和高性能，Cisco1841路由器为中小型企业、小型企业分支机构和服务供应商客户边缘提供了针对多个应用的安全性、多功能性、可扩展性和灵活性。
Cisco1841路由器可方便地处理范围广泛的网络应用，如包括用于病毒防御的NAC等安全分支机构数据访问功能、VPN接入和防火墙保护、企业级DSL、IPS支持、VLAN间路由和串行设备集中等。
Cisco1841路由器为客户提供了业界灵活性、安全性和可适应性最高的基础设施，可满足现在及未来企业对最高投资回报的需要。
升级会员 