Cisco 870系列集成多業務路由器以寬帶速度將思科集成多業務路由器延伸到小型機構,提供高性能安全的并發服務,這其中包括防火墻、VPN和WLAN等。部署簡便和集中治理特性使Cisco 870系列能夠作為企業網絡一部分,部署于小型機構或遠程工作人員地點,為中小型企業客戶提供安全的WAN和WLAN連接,或被電信運營商用于提供企業級寬帶和WLAN服務。
產品概述
Cisco 870系列集成多業務路由器為固定配置路由器,支持用于小型機構的多種DSL技術、寬帶有線連接和城域以太網連接(圖1和圖2)。它提供了運行防火墻、入侵防御和VPN加密等并發服務所需的性能;用于WLAN聯網的802.11b/g選擇;以及優化話音和視頻應用所需的網絡服務質量(QoS)特性。另外,思科路由器和安全設備治理器(Security Device Manager, SDM)基于Web的配置工具簡化了設置和部署(圖3),而集中治理功能則使網絡治理員可查看和控制遠程地點的網絡配置。
Cisco 870系列集成多業務路由器提供:
- 性能出色的小型機構寬帶接入
- 高級安全性,包括:
- 狀態化檢測防火墻
- ip安全協議 (IPSec) VPN (三重數據加密標準[3DES]或高級加密標準[AES])
- 入侵防御系統(IPS)
- 通過網絡準入控制(NAC)和實施安全接入策略,支持防病毒功能
- 4端口10/100可治理交換機,具備VLAN支持
- 安全的WLAN 802.11b/g選項,可用多個天線
- 基于Web的工具和Cisco IOS?軟件可實現方便的設置、部署和遠程治理
圖1 Cisco 871集成多業務路由器

表1 列舉了當前構成Cisco 870系列的路由器產品。
表1 Cisco 870系列型號

型號WAN界面LAN界面802.1b/g選項集成ISDN撥號備份Cisco 87110/100Mbps快速
以太網4端口10/100Mbps可治理交換機支持(Cisco 871W)-Cisco 876ADSLoverISDN4端口10/100Mbps可治理交換機支持(Cisco 876W)支持Cisco 877ADSL4端口10/100Mbps可治理交換機支持(Cisco 877W)-Cisco 878G.SHDSL4端口10/100Mbps可治理交換機支持(Cisco 878W)-
Cisco 870系列適用于需要連接到大型企業網絡的小型遠程機構和遠程工作人員。在將公司網絡擴展到多個遠程地點時,需要給予用戶與總部相同的應用訪問能力,與此同時必須保證網絡資源的安全。用戶通過IP電話將公司語音分機擴展到遠程機構時,這一要求同時適用于數據和話音應用。當用戶需要WLAN接入時,網絡安全的可視性和控制能力在遠程地點顯得尤為重要。Cisco 870系列只需要單一設備即可滿足此需求,該設備將整合的802.11b/g功能與許多安全特性相結合,這些安全特性包括Wi-Fi保護接入(WPA),具備思科可擴展驗證協議(LEAP)和受保護的EAP (PEAP)支持的IEEE 802.1X驗證,以及WPA臨時密鑰完整性協議(TKIP)支持的加密功能等(詳見無線解決方案概述和安全產品簡介)。
電信運營商和增值經銷商可以充分利用Cisco 870系列的優勢,提供真正的企業級寬帶服務。企業客戶正在利用寬帶接入連接互聯網或連接分支機構,他們需要一個既安全,又不影響性能的平臺。許多客戶都通過WLAN連接自身機構中的計算機;用這種單一設備同時提供WAN和WLAN接入,從而為可治理服務提供了一種新選擇。這些客戶還需要更高級的支持能力,以確保網絡的可用性和正常運行。為他們提供的服務必須便于設置,并且支持較高的遠程治理和排障能力,以便更迅速地響應支持請求。Cisco 870系列可以充分滿足小型機構和可治理服務電信運營商的需求。
圖2 部署情況
更多的請看:http://www.QQread.com/windows/2003/index.Html
應用
Cisco 870系列極其適于部署在需要連接到大型網絡的小型辦公機構,最常見的連接方式是安全的虛擬專用網(VPN)連接。這些機構通常有下列類型:
- 小型遠程機構 -- 連接小型遠程分支機構,如保險代理、律師事務所或銷售辦事處的用戶。當連接到總部辦公機構時,VPN加密和集成安全功能,例如防火墻和入侵防御,可以從周邊保護網絡。IT治理員可以集中治理遠程地點,迅速診斷各種網絡故障。假如需要增強可靠性,當主寬帶鏈接故障時,客戶還可以通過外部調制解調器,使用撥號備份。集成化安全WLAN連接減少了需要治理的遠程地點設備數量。
- 遠程工作 -- Cisco 870系列適用于可選擇多種寬帶連接類型的公司遠程工作人員。Cisco 870系列為IT治理員提供了標準的平臺,以便對員工的家庭及小型辦公站進行治理。Cisco 870系列中的QoS特性可將IP電話連接到路由器,使話音流量能優先于數據應用處理。Cisco 870系列中的集成WLAN支持有助于確保無線連接的安全性。(詳見思科業務永續遠程工作人員解決方案)。
- 遠程呼叫中心工作站 -- 類似于遠程工作應用,該解決方案將適用于電話中心呼叫的思科IP聯絡中心解決方案擴展到遠程地點。借助Cisco 870系列高質量、安全的連接,呼叫中心工作人員可以遠離呼叫中心,在家中保持安全、低成本、高質量、高效率的話音和數據接入能力(詳見思科呼叫中心解決方案)。
- 零售VPN -- 需要處理銷售點事務的零售店可以從撥號連接轉移到利用Cisco 870系列來實現低成本的寬帶接入,同時安全、高效地利用公共網絡。然后,就可以借助更多的帶寬優勢為商店網絡添加多臺設備和多項應用,還可以通過可選的WLAN支持來實現安全的移動性和提高生產效率。
- 可治理設備 -- 電信運營商和增值經銷商可以憑借Cisco 870系列,為中小型企業客戶提供個性化的企業級安全和WLAN服務。
特性和優勢
表2列舉了Cisco 870系列提供的特性和優勢。
表2 Cisco 870系列的特性和優勢

特性 優勢 提高了運行并發服務的性能 Cisco 870系列路由器的性能使客戶可以利用寬帶網絡的速度優勢并運行安全、并發的數據、話音和視頻服務 高級安全性能 用于網絡周邊安全的集成狀態化檢測防火墻、用于互聯網資料保密的高速IPSec 3DES和AES加密、IPS,以及NAC防病毒功能,可實現大型企業或電信運營商網絡安全策略 4端口10/100 Mbps可治理交換機 可在小型機構中連接多臺設備,并能將一個端口指定為網絡DMZ 可選的外部PoE適配器,用于IP電話供電,無需獨立電源或饋電器 VLAN支持安全的網絡資源劃分 可選802.11b/g WLAN,支持多個天線 在一臺設備中支持寬帶路由器和安全WLAN 多樣化分集天線優化了小型機構中的覆蓋功能 選擇可更換的外部天線,可在遠離路由器的場所獲得無線覆蓋功能 用于遠程治理的Cisco SDM和 Cisco IOS軟件 利用智能向導和基于任務的幫助,Cisco SDM使經銷商和客戶能快速、方便地部署、配置和監控思科接入路由器,無需了解Cisco IOSò軟件命令行接口(CLI)。 撥號備份和帶外治理功能可讓IT治理員遠程治理小型機構和遠程工作人員的路由器 思科快速配置服務支持廠商裝載配置,以便大規模部署 對Cisco CNS 2100系列智能引擎的支持,實現了即插即用安裝和集中配置治理
圖3 Cisco SDM
總結
Cisco 870系列集成多業務路由器將更高的網絡性能和更強的安全特性相結合,使小型機構客戶可以從其寬帶連接中獲得最大的效益。憑借可支持DSL、有線和城域以太網等不同寬帶技術的機型, Cisco 870系列可以部署在任何小型機構場所。具有可選性的集成化802.11b/g無線功能在單一解決方案中提供了真正的企業級WAN和WLAN接入功能。借助Cisco 870系列,企業IT治理員和電信運營商可以充分享受單一解決方案的優勢,它不僅能方便遠程地點設置,而且還可以有效的實現集中治理,從而降低了長期運營成本。
(出處:http://www.vipcn.com)