產品概述

Cisco SDM 是針對基于 Cisco IOS^? 軟件的路由器的 Web 的直觀設備治理工具。 Cisco SDM 通過智能向導幫助客戶快速輕松地部署、配置并監控思科^?路由器，無需了解命令行界面（ CLI ），從而簡化了路由器和安全性配置。 Cisco 830 系列、 Cisco 1700 系列、 Cisco 1800 系列、 Cisco 2600XM 、 Cisco 2800 系列、 Cisco 3600 系列、 Cisco 3700 系列和 Cisco 3800 系列路由器以及某些 Cisco 7200 系列和 Cisco 7301 路由器都支持 Cisco SDM 。

易用性和應用智能

Cisco SDM 答應用戶在思科路由器上輕松配置路由、交換、安全性和服務質量（ QoS ）業務，同時通過性能監控功能幫助實現主動治理。無論是部署新路由器還是在現有路由器上安裝 Cisco SDM ，用戶現在都能夠遠程配置并監控這些路由器，無需使用 Cisco IOS 軟件 CLI 。 Cisco SDM GUI 能夠幫助 Cisco IOS 軟件的非專家用戶順利開展日常工作、提供易用的智能向導、自動化路由器的安全治理功能、并幫助用戶訪問全面的在線幫助與指導（見圖 1 ）。

圖1 Cisco SDM GUI

Cisco SDM 智能向導通過系統配置 LAN 和 WAN 接口、防火墻、入侵防范系統（ ipS ）和 IP 安全性（ IPSec ） VPN 指導用戶一步步完成路由器和安全性配置工作。 Cisco SDM 智能向導可以智能地檢查錯誤配置并提供修復建議，例如，當 WAN 接口為 DHCP 地址時，它答應動態主機配置協議（ DHCP ）流量通過防火墻。嵌入在 Cisco SDM 中的在線幫助包含適當的背景信息以及逐步的指導程序，可幫助用戶訪問 Cisco SDM 中的適當數據。在線詞匯表總結了用戶可能碰到的組網及安全性術語和定義。

對于熟悉 Cisco IOS 軟件及其安全特性的網絡專家來說， Cisco SDM 提供了先進的配置工具，以供快速配置和微調路由器安全特性，答應網絡專家在對路由器的配置進行更改前檢查 Cisco SDM 生成的命令。

Cisco SDM 可幫助治理人員使用安全套接字層（ SSL ）和安全外殼（ SSHv2 ）協議連接從遠端位置配置并監控路由器（圖 2 ）。這項技術可在用戶的瀏覽器與路由器之間實現互聯網上的安全連接。當部署在分支機構時， 基于 Cisco SDM 的路由器可從企業總部配置和監控，從而無需在分支機構配備資深的網絡治理員。

圖2 使用 SSL 連接到 Cisco SDM 路由器，建立安全的遠程連接

集成的安全配置

在部署新路由器時， Cisco SDM 可用于通過國際計算機安全協會（ ICSA ）和思科技術支持中心（ TAC ）建議的最佳方案快速配置 Cisco IOS 防火墻。 Cisco SDM 用戶可配置最強有力的 VPN 缺省，并自動進行安全審計（圖 3 ）。此外， Cisco SDM 用戶還能進行一步路由器鎖定（用于防火墻）以及一步式 VPN 鎖定（用于快速部署安全的站點間連接）。與 Cisco SDM 捆綁銷售的思科建議的 IPS 簽名列表答應快速部署蠕蟲、病毒以及濫用協議的防御工具。

當安裝在現有路由器上時， Cisco SDM 答應用戶進行一步式安全審計，以根據常見的安全漏洞評估其路由器配置的優缺點。治理員可微調現有路由器安全配置，以便更好地滿足其商業需求。 Cisco SDM 也可用于監控、故障治理以及排障等日常運行。

路由器配置

除了安全配置外， Cisco SDM 還可幫助用戶快速輕松地進行路由器服務配置，如 LAN 和 WAN 接口配置、路由、 DHCP 服務器以及 QoS 策略等。

使用 LAN 配置向導，用戶可為以太網接口分配 IP 地址和子網掩碼， 并可打開或關閉 DHCP 服務器。利用 WAN 配置向導，用戶可為 WAN 和互聯網訪問配置 xDSL 、 T1/E1 、以太網及 ISDN 接口。 此外，對于串行連接來說，用戶可實施幀中繼、點到點協議（ PPP ）以及高級數據鏈路控制（ HDLC ）封裝。 Cisco SDM 還答應配置靜態路由和常見的動態路由協議，如開放最短路徑優先（ OSPF ）、路由信息協議（ RIP ）第 2 版以及增強的內部網關路由協議（ EIGRP ）等。

利用 Cisco SDM ， QoS 策略現已能夠輕松應用到任何 WAN 或 VPN 隧道接口處。 QoS 策略向導可實現‘ QoS 策略思科架構指南'自動化，以便在實時應用（話音或視頻）和企業要害應用（結構化查詢語言 [SQL] 、 Oracle 、 Citrix 及路由協議等）流量與其他網絡流量（如 Web 和電子郵件等）之間有效地分配優先級。 Cisco SDM 中根據基于網絡的應用識別（ NBAR ）進行監控的功能，答應用戶實時檢查應用層流量，確定 QoS 策略對不同級別的應用流量的影響。

監控與排障

在監視器模式中， Cisco SDM 為主要的路由器資源和性能評估提供快速的圖外形態顯示，如接口狀態（正常或故障）以及 CPU 和內存使用情況等。 Cisco SDM 利用路由器提供的集成路由和安全特性對 WAN 和 VPN 連接進行深入診斷和排障。例如，當處理一條故障的 VPN 線路時， Cisco SDM 將驗證路由器配置和連接，從 WAN 接口層直到 IPSec 加密圖層。當在每層測試配置和遠程對等連接時， Cisco SDM 可提供正?；蚬收蠣顟B報告、可能的故障原因以及思科 TAC 建議的恢復措施。

Cisco SDM 監視器模式還答應用戶查看被思科 IOS 防火墻拒絕的網絡訪問次數，并支持用戶輕松訪問防火墻日志。用戶還能監控具體的 VPN 狀態，如 IPSec 隧道加密或解密的分組數量以及 Easy VPN 客戶機會話詳情等。

節約成本

Cisco SDM 最適用于對設備部署和網絡治理成本比較敏感，并且資深技術人員數量有限的大型企業分支機構以及中小型企業。 Cisco SDM 答應企業及思科渠道伙伴布滿自信地輕松實施路由器安全性和網絡配置。 Cisco SDM 生成的 Cisco IOS 軟件配置均通過思科 TAC 認可。 Cisco SDM 通過內置的配置檢查、面向專家的配置編輯程序以及有用的缺省設置，提高了網絡和安全治理員的工作效率。 Cisco SDM 還能通過減少配置錯誤實例來提高網絡可用性。

對于部署了大型網絡的企業來說， Cisco SDM 可通過與 Cisco CNS 配置引擎相集成實現高度可擴展的輕松路由器部署。用戶可將 Cisco SDM 生成的 Cisco IOS 軟件配置輸入到 Cisco CNS 配置引擎中，進而以 cookie-cutter 模式一次性部署在數千臺思科路由器上。

Cisco SDM 和其他思科治理應用

思科還提供可與 Cisco SDM 一起使用的其他設備和網絡治理應用。 CiscoView 是基于 Web 的治理應用，可安裝在專用的 CiscoWorks 服務器上，以顯示并監控思科設備的物理視圖。 Cisco SDM 和 CiscoView 的客戶機界面可共存于一臺工作站上： Cisco SDM 主要用于路由器和安全特性配置； CiscoView 主要用于實時顯示物理路由器狀態，并監控基于簡單網絡治理協議（ SNMP ）的設備。

應用

思科路由器初始部署

Cisco SDM 可幫助思科合作伙伴及客戶利用啟動向導和多種基于任務的智能向導，快速安全地部署思科路由器。一步式路由器鎖定特性可確保將思科路由器連接到公共互聯網或 WAN 前，關閉 Cisco IOS 軟件上所有不必要的業務。

思科路由器大量部署

Cisco SDM 與 Cisco CNS 2100 系列智能引擎集成，可經濟高效地快速實現思科路由器的大量部署（采用工廠缺省配置）。在部署的各個階段，服務供給商和大型企業具備聯合使用 Cisco SDM 和 Cisco CNS 2100 系列產品的靈活性，并答應未經培訓的現場治理員下載最終的 Cisco IOS 軟件配置，無需使用 Cisco IOS CLI 。

思科路由器安全性治理

Cisco SDM 可幫助思科合作伙伴及客戶輕松部署 Cisco IOS 軟件的安全特性 — 網絡地址轉換（ NAT ）、 ACL 、防火墻及 IPSec VPN 等 — 并將這些安全特性集成到現有的路由器配置和網絡基礎設施中。 Cisco SDM 中的智能向導了解路由與安全特性間的相互作用，并就思科 TAC 經過全面測試后給予認可的最終配置為用戶提供指導。 Cisco SDM 中的 CLI 預覽模式答應專家用戶先對最終配置進行人工驗證，然后再將其實施到路由器上。

思科路由器運行治理

Cisco SDM 可幫助思科合作伙伴及客戶使用 SSL 和 SSH ，對路由器運行進行全方位的遠程安全治理：硬件和軟件庫存狀態、接口狀態、防火墻和 ACL 日志、 VPN 隧道狀態以及最新的系統日志信息等。

結論

Cisco SDM 是面向網絡和安全治理員的寶貴的工作效率增強工具。思科合作伙伴可利用 Cisco SDM ，同時為 WAN 訪問和網絡安全特性更快速更輕松地部署思科路由器。

訂購信息

Cisco SDM 在工廠內安裝在所有的 Cisco 1800 、 Cisco 2800 和 Cisco 3800 系列集成多業務路由器上（同時包括捆綁和非捆綁的 SKU ）。

Cisco SDM 在工廠內安裝在用于 Cisco 1700 系列、 Cisco 2600XM 、 Cisco 2691 、 Cisco 3700 系列、 Cisco 7204VXR 、 7206VXR 和 Cisco 7301 的所有 VPN 捆綁中。

Cisco SDM 在工廠內安裝在所有的 Cisco 1700 系列、 Cisco 2600XM 和 Cisco 3700 系列非捆綁的庫存單位（ SKU ）中，并提供 Cisco IOS 軟件的安全特性集（ FW/IDS 、 K8 和 K9 ）。

Cisco 830 系列路由器可在工廠內免費安裝 Cisco SDM 。在此，以下 Cisco 830 SKU 與預安裝的 Cisco SDM 捆綁銷售： CISCO831-SDM-k9 、 CISCO836-SDM-k9 、 CISCO837-SDM-k9 。所有其他的 Cisco 830 SKU 都與預安裝的思科路由器 Web 設置工具（ CRWS ）捆綁銷售，這些 SKU 不能在工廠安裝 Cisco SDM 。

所有受支持的思科路由器機型都享受可選的免費工廠安裝服務，但 Cisco 7204VXR 、 Cisco 7206VXR 和 Cisco 7301 除外。

更多信息

關于 Cisco SDM 的具體信息，請訪問 www.cisco.com/go/sdm 或聯系當地的思科客戶代表。