Cisco 1800系列集成多業務路由器
-- Cisco 1801、1802、1803、1811和1812路由器（固定配置型號）

思科系統公司針對安全地提供數據服務的需求，專門優化了集成多業務路由器系列產品，重新定義了業界最佳的大型企業和中小型企業級路由標準。Cisco 1800系列集成多業務路由器建立在思科20年來的領先地位和創新技術的基礎之上，可以智能地將數據、安全和無線技術嵌入到同一個極具永續性的系統之中，從而快速、安全、可擴展地提供要害任務型業務應用。業界領先的Cisco 1800系列架構采用了獨特的設計，能夠滿足中小型企業（SMB）、大型企業分支機構和電信運營商托管服務對于線速并發服務的需求。Cisco 1800系列的集成化安全系統架構提供了最大限度的業務靈活性和投資保護。

產品概述

Cisco 1800系列集成多業務路由器是屢獲大獎的Cisco 1700系列模塊化和固定配置路由器的下一代產品。Cisco 1801、1802、1803、1811和1812集成多業務路由器（如圖1所示）采用了固定的配置，而Cisco 1841集成多業務路由器則采用了模塊化的配置。與上一代的Cisco 1700系列路由器相比，固定配置路由器專為寬帶、城域以太網和無線的安全連接而設計，可以提供顯著的性能提升、功能改進、豐富的用途和更高的價值。Cisco 1800系列固定配置路由器可以：

• 為分支機構和小型辦公室提供安全的寬帶接入和多種并發服務
  
• 提供集成化ISDN基本速率接口（BRI）、模擬調制解調器，或者用于冗余WAN鏈路和負載平衡的以太網備用端口
  
• 利用多個天線為同時進行的802.11a/b/g操作提供安全的無線LAN
  
• 提供高級安全功能，包括：
  
  - 狀態化檢測防火墻
  - ip安全（IPSec）VPN（三重數據加密標準[3DES]或者高級加密標準[AES]）
  - 入侵防范系統（IPS）
  - 通過實施網絡準入控制（NAC）和安全訪問策略提供防病毒支持
• 提供支持VLAN和可選的以太網供電（PoE）的8端口10兆/100兆可治理交換機，
  
• 通過基于Web的工具和Cisco IOS軟件提供簡便的部署和遠程治理功能

  圖1 Cisco 1800系列固定配置路由器

Cisco 1801、1802和1803路由器可以通過基于基本電話服務的非對稱DSL（ADSL）（Cisco 1801）基于ISDN的ADSL（Cisco 1802）或者對稱高速DSL（G.SHDSL）（Cisco 1803）,提供高速DSL寬帶接入，同時利用集成的備用ISDN S/T BRI確保可靠的網絡連接。Cisco 1811和1812不僅可以通過兩個10/100 BASE-T快速以太網WAN端口提供高速寬帶或者以太網接入，還能夠通過一個V.92模擬調制解調器（Cisco 1811）或者ISDN S/T BRI接口（Cisco 1812）提供集成的備用WAN連接。

Cisco 1800系列固定配置路由器可以為SMB和企業小型分支機構提供功能強大的網絡基礎設施。它們可以提供對互聯網、企業網絡或者其他遠程辦公室的訪問，同時利用集成的Cisco IOS軟件安全特性和功能保護要害的數據。它們還讓企業可以用同一個設備提供多種過去通常由多個設備分別執行的服務（集成化路由器可以提供冗余連接、LAN交換機、防火墻、VPN、IPS、無線技術和服務質量[QoS]），從而大幅度地降低成本。Cisco IOS軟件為這種靈活性提供了有力的支持。它可以利用公認的、標準的互聯網和專用WAN聯網軟件，提供業界安全性最高、擴展能力最強和功能最豐富的網絡支持。

表1列出了Cisco 1800系列固定配置路由器的主要特性。

網絡應用

安全的網絡連接

網絡安全已經成為任何一個網絡的基本要素。思科路由器在為客戶接入邊緣內嵌安全功能方面扮演著重要的角色。針對這種需求，Cisco 1800系列固定配置路由器將Cisco IOS軟件高級IP服務功能集作為了缺省軟件鏡像（除了Cisco 1801以外）。這個Cisco IOS軟件功能集可以在主板上實現基于硬件的加密，在同一個解決方案集中提供了一系列強大的安全功能，例如Cisco IOS防火墻、URL過濾、IPS支持、IPSec VPN（DES、3DES和AES）、動態多點VPN（DMVPN），Easy VPN服務器和客戶端支持，用于防范蠕蟲和病毒的NAC，安全策略實施，Secure Shell（SSH）協議2.0版本，以及簡單網絡治理協議（SNMP）。如圖2所示，Cisco 1800系列固定配置路由器可以幫助客戶部署高性能的、并發的要害任務型數據應用，獲得集成化的端到端安全功能。

圖2 利用Cisco 1800系列固定配置路由器保護小型分支機構

高度可用的互聯網連接

Cisco IOS軟件高級IP服務功能集可以提供基本和高級路由功能，因而能夠進行故障恢復和負載平衡。這些功能包括邊界網關協議（BGP）、開放最短路徑優先協議（OSPF）、增強內部網關路由協議（EIGRP）、路由信息協議（RIP），以及按需撥號路由（DDR）和基于對象跟蹤的可靠靜態路由。每臺Cisco 1800系列固定配置路由器都配備了一個ISDN BRI或者V.92模擬調制解調器端口，以及一個用于建立備用WAN連接的以太網端口。假如主DSL、有線網絡或者以太網接入WAN因為某種原因發生中斷，路由器將會檢測到故障，并自動切換到備用WAN。如圖3和圖4所示，Cisco 1800系列固定配置路由器可以幫助客戶部署高性能的、高度可用的要害任務型業務應用。

圖3 基于Cisco 1811或1812路由器的高可靠性小型分支機構網絡

圖4 基于Cisco 1801、1802或者1803路由器的高可靠性小型分支機構網絡

集成化無線LAN功能

Cisco 1800系列固定配置路由器中的某些型號提供了一個集成化的無線接入點，能夠在同一個設備中提供安全路由和安全無線LAN服務，幫助企業利用簡便的WLAN和WAN部署、治理功能降低總擁有成本。通過對同時支持2.4GHz和5GHz雙頻通信，集成的無線接入點可以同時運行IEEE 802.11a/b/g，從而提供高速的無線功能和出色的靈活性。這使得它們成為公共熱點部署和無線辦公室解決方案的理想選擇。它們能夠為通過Wi-Fi認證的客戶端設備提供全面的支持，其中包括Cisco Aironet和多種通過Wi-Fi認證的思科兼容客戶端設備。

采用集成化無線接入點的Cisco 1800系列無線路由器通過了Wi-Fi認證，可以通過Cisco IOS軟件的功能支持Wi-Fi保護訪問（WPA），從而提供安全的雙向身份驗證和加密。這些產品還可以支持多個無線VLAN。通過一定的設置，這些VLAN能夠為無線用戶提供額外的安全保護、分區和隔離功能。在結合思科服務選擇網關（SSG）和用戶邊緣服務治理器（SESM）使用這些路由器時，托管電信運營商可以集成基于服務的授權和記賬，以及服務和用戶治理功能，從而提供可定制的、隨需應變的無線服務，例如無線熱點。包括本地身份驗證在內的其他一些功能讓用戶可以在遠程身份驗證服務器發生故障時，繼續保持與路由器的無線連接。它們還支持基于Wi-Fi多媒體（WMM）的服務質量（QoS）。

圖5 顯示了一臺部署在小型分支機構WLAN應用中的Cisco 1800系列固定配置無線路由器。

企業級DSL和以太網連接

Cisco 1801、1802和1803路由器將DSL服務的低成本優勢與企業在使用互聯網時所需要的高級路由功能結合到了一起。這些產品配備了基于POTS的ADSL（Cisco 1801）、基于ISDN的ADSL（Cisco 1802）或者G.SHDSL（Cisco 1803）。它們能夠以線速提供出色的網絡安全、QoS和其他Cisco IOS特性。增強的DSL QoS功能 -- 例如加權隨機早期檢測（WRED）、承諾訪問速率（CAR）和基于類別的流量整形 -- 這些功能確保了可以為要害任務型應用提供卓越性能。Cisco 1803支持G.SHDSL二線和四線功能，可以提供更大的覆蓋范圍和更高的性能。

Cisco 1811和1812路由器主要用于支持以太網接入，能夠在城域以太網部署中充當客戶端設備（CPE）。由于具有高速性能和雙以太網WAN端口，它們能夠滿足城域以太網的高帶寬需求，在必要情況下提供故障恢復和負載平衡功能八端口交換機足以連接多個設備，而可選的PoE功能則能夠為IP電話或者其他IEEE 802.3af兼容設備供電。