Cisco 7140VPN路由器

2019-11-05 00:56:54

字體：大中小

供稿：網(wǎng)友

　　隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)上交流與交易已經(jīng)成為人們工作的重要方式，可同時(shí)網(wǎng)絡(luò)安全也提到了各企業(yè)的議事日程。
　　
　　面對數(shù)據(jù)安全的嚴(yán)重挑戰(zhàn)，許多公司建立了防火墻和VPN網(wǎng)絡(luò)，不是為了拒絕，而是為了許可，為了溝通。VPN虛擬專用網(wǎng)實(shí)際上是兩個(gè)相互信任的實(shí)體之間的加密通道，這些實(shí)體可以是防火墻、安裝了VPN客戶端軟件的PC機(jī)、服務(wù)器或路由器。一般的，VPN連接總公司的本地局域網(wǎng)LAN和子公司或合作廠商的遠(yuǎn)程局域網(wǎng)WAN，使雙方建立互相信任的關(guān)系，從而遠(yuǎn)程用戶可以安全、透明地利用互聯(lián)網(wǎng)進(jìn)入企業(yè)內(nèi)部。
　　
　　Cisco 7100 系列 VPN 路由器是一個(gè)高度集成化VPN解決方案，它結(jié)合了業(yè)界領(lǐng)先的高速路由技術(shù)及全面的高級站點(diǎn)到站點(diǎn)（site to site） VPN 服務(wù)套件。該系列 VPN 路由器集成了 VPN 隧道的要害特性(數(shù)據(jù)加密、安全、防火墻、高級帶寬治理和服務(wù)級確認(rèn))，提供自治愈、自衛(wèi)VPN平臺，利用公共數(shù)據(jù)網(wǎng)更好和更加經(jīng)濟(jì)有效地適應(yīng)遠(yuǎn)程辦事處及外部網(wǎng)連接需求，并且提供為VPN應(yīng)用和網(wǎng)絡(luò)拓?fù)涠鴥?yōu)化的特定硬件配置，可選的嵌入式廣域網(wǎng)和快速以太網(wǎng)接口，加上高性能路由和豐富的 VPN 服務(wù)，提供一覽子 VPN 路由解決方案。與其它類型的路由器相比，7100系列的創(chuàng)新之處在于提供硬件加密模塊，將VPN的性能大大提高了，即便是在3DES(168位)加密條件下交換速率也可達(dá)到到 90 Mbps,。
　　　 Cisco 7140VPN路由器

　　以7100系列中的7140為例，這次我們檢測的兩款7140路由器,均含有新集成服務(wù)模塊ISM（Integrated Services Module ），并且隨機(jī)箱都提供有可選的IOS ip、IPSEC/3DES等軟件。除了支持TCP/IP和IPX等協(xié)議的路由功能之外，還可以擴(kuò)展到30個(gè)以上的Cisco端口適配器，如串行端口和話音端口。7140的路由功能主要體現(xiàn)在這幾個(gè)協(xié)議上，分別是BGP(Border Gated PRotocol)、EGP（Enhanced Gateway Protocol）、IGRP（Interior Gated Routing Protocol）、EIGRP(Enhanced Interior Gated Routing Protocol)、OSPF（Open Shortest Path First）和RIP（Routing Information Protocol），而且在每個(gè)接口都配有網(wǎng)絡(luò)地址轉(zhuǎn)換器NAT（Network Address Translation）。但是真正使7140不同于其它Cisco路由器的還是在于這款設(shè)備對VPN網(wǎng)的支持。
　　　 Cisco 7140VPN路由器

　　通過ISM模塊卡（圖2），和IPSec軟件，7140可同時(shí)支持2000個(gè)會話，并且在已經(jīng)進(jìn)行3DES加密條件下，傳輸速率還能達(dá)到90 Mbps，這種速率與普通電纜連接的網(wǎng)絡(luò)相比幾乎沒有性能上的損失。假如不想使用該系統(tǒng)自帶的IPSec軟件，那么即使是基于微軟的點(diǎn)對點(diǎn)通信協(xié)議PPTP（Point-to-Point Tunneling）或者是雙層通道協(xié)議L2TP（Layer Two Tunneling Protocol），也能同時(shí)進(jìn)行2000個(gè)會話通信。與VPN網(wǎng)相結(jié)合，使用Cisco的PIX防火墻軟件，還可以將7140配置成為防火墻（該軟件可單獨(dú)使用），這也就是說Cisco 7140為你的局域網(wǎng)免遭互聯(lián)網(wǎng)上非法攻擊提供了雙保險(xiǎn)--加密和防火墻。與其它同樣是基于硬件基礎(chǔ)的防火墻，如SonicWall公司的SonicWall Pro和NetScreen技術(shù)公司的NetScreen 100相比，7140可同時(shí)提供2000個(gè)VPN會話的能力，的確與眾不同。并且雖然這兩家公司生產(chǎn)的路由器可以提供相當(dāng)數(shù)量的IPSec通道，但是它們數(shù)據(jù)吞吐的速度卻遠(yuǎn)遠(yuǎn)沒有7140快。美中不足的是7140的價(jià)格是這兩款設(shè)備的兩倍，因此假如你的需要只是防火墻和較多的通道，那么也許就不需要購買7140這么昂貴的設(shè)備了。7140的最大特點(diǎn)就是它的靈活性和可伸縮性，這都體現(xiàn)在類型和接口上了，這種基于硬件的防火墻并不是簡單意義上的廣域網(wǎng)（WAN）路由器。
　　為了實(shí)地檢驗(yàn)該系列路由器的性能，我們選用兩套7140，將它們與我們本地的局域網(wǎng)（LAN）和外部的廣域網(wǎng)（WAN）相連，構(gòu)成了一個(gè)小型的企業(yè)網(wǎng)絡(luò)模型，并且將7140的廣域網(wǎng)(WAN)接口都與廣域網(wǎng)（WAN）相連，然后一臺7140上的本地以太網(wǎng)接口連接到我們速率為100Mbps的一個(gè)局域網(wǎng)（LAN），剩下的7140以同樣方式與另外的一個(gè)100Mbps的本地局域網(wǎng)相連（圖3）。為了檢測出7140的ISM模塊在數(shù)據(jù)進(jìn)行3DES加密后是如何傳輸?shù)模谝徊绞钱a(chǎn)生一個(gè)非加密信號的在這兩個(gè)局域網(wǎng)間LAN中傳輸，然后我們在兩個(gè)LAN之間建設(shè)一個(gè)VPN通道，并且產(chǎn)生同樣數(shù)量的但是加密數(shù)據(jù)進(jìn)行傳輸。就象廣告中說的那樣，即使經(jīng)過3DES方式加密的數(shù)據(jù)，通過配有ISM加密模塊的7140路由器，仍然以90 Mbps的速率在這兩個(gè)局域網(wǎng)之間傳輸。并且無論我們傳輸?shù)臄?shù)據(jù)格式是什么樣的，HHTP，文本或者圖像，數(shù)據(jù)傳輸速率都達(dá)到90Mbps。毫無疑問這一點(diǎn)給我們留下深刻的印象，假如你的企業(yè)需要先進(jìn)的路由，和站對站的VPN支持。那么Cisco 7100系列VPN路由器將是物有所值的。也許對小用戶而言，這款設(shè)備還是有點(diǎn)兒貴的，但是在多協(xié)議路由和3DES加密條件下傳輸數(shù)據(jù)，Cisco 7140就是再適合不過了。
　　 Cisco 7140VPN路由器