適合小型機構使用的集成多業務路由器

2019-11-05 00:59:33

字體：大中小

來源：轉載

供稿：網友

　　思科在集成多業務路由器系列中添加了新型號和集成式無線產品。
　　　適合小型機構使用的集成多業務路由器

　　思科集成多業務路由器系列中的新型號能夠以線速為小型機構和企業遠程站點提供并發服務。
　　
　　繼2004年9月集成多業務路由器系列成功推出（見2004年第四季度的Packet雜志）之后，思科最近又為這些路由器推出了新型號和新功能，以便將其強大的集成能力擴展到小型和遠程機構。這些型號能夠滿足市場的需求，將安全性和無線局域網（WLAN）功能等服務部署到企業的分支機構和中小企業，為它們提供能夠方便、經濟、有效地部署和治理的平臺。
　　
　　新型Cisco 800和1800系列集成多業務路由器能夠以極具吸引力的價格為小型機構提供并發服務，包括防火墻、虛擬專用網（VPN）和WLAN等。另外，這些基于Cisco IOS的平臺還提供集中治理特性，因而非常適合作為企業或電信運營商網絡一部分的小型機構或遠程站點使用。
　　
　　思科客戶端通信事業部產品經理Marc Bresniker說：“這些新型號將[集成多業務路由器]的優點擴展到了大型企業和中小企業客戶的小型機構。借助其強大的功能，各企業不但能提供安全性、語音QoS[服務質量]或無線局域網等新服務，還能充分利用DSL和有線寬帶速度。對于希望使用更新、更快的DSL標準，例如ADSL2+[下行速度高于20Mbps]和多對對稱DSL[G.SHDSL]的客戶，該系列中的DSL型號將支持這些新標準。”
　　
　　Cisco 1800系列：提高性能和加強服務集成
　　
　　在固定配置的集成多業務路由器中，集成度最高的是Cisco 1800系列。該系列包含全套先進的安全特性：不但提供防火墻和ip安全（IPSec）VPN，還提供入侵防御和思科網絡認可控制（NAC），用于安全策略控制及抵御病毒和蠕蟲。另外，用戶還可以根據需要選購完全集成式ISDN BRI、模擬調制解調器和雙快速以太網端口，以建立冗余WAN鏈路和負載均衡。
　　
　　隨著寬帶DSL和有線技術的可用性的提高和價格的降低，某些公司正嘗試使用雙寬帶WAN端口，例如，他們希望與兩家相互獨立的寬帶供給商簽訂合同，以便在某一電信運營商遭遇擁塞或出現故障時實現自動恢復。另外，利用Cisco 1800系列上的集成內部電源，只需鋪設少量電纜就能完成部署。
　　
　　帶有集成式8端口交換機的1800系列型號是專為小型機構設計的。借助對高級QoS和多個虛擬LAN（VLAN）的支持，企業可以通過網絡配置和分段提高應用的性能和安全性。
　　
　　Cisco 1800系列的進一步集成可通過可選的以太網供電（PoE）實現。對于那些部署了Cisco 1800系列型號，且配備了IP電話或外部無線接入點，但不希望單獨為這些設備配備電源的公司來說，PoE非常有用。
　　
　　Cisco 1800系列型號包含可選的集成式無線接入點，能夠在一臺設備中提供安全的WLAN服務，幫助各公司簡化WLAN部署和治理功能，保持網絡安全，最終降低企業的總擁有成本。集成式無線接入點可以同時支持IEEE 802.11b/g和802.11a，因而能提高高速無線應用的靈活性。可以拆除和更換的天線能安裝在不同位置，以便在需要的地方提供無線服務。例如，為提高無線覆蓋率，將Cisco 1800系列集成多業務路由器部署在前端柜臺或機房的零售店可以將天線布放在其它地方。
　　
　　Cisco 800系列：尺寸雖小，功能強大
　　
　　Cisco 800系列中包含專為小型遠程機構和遠程員工開發的幾種型號，這幾種型號都能提供經濟有效的解決方案，在同一臺設備中提供安全WAN連接以及可選的面向WLAN的IEEE 802.11b/g（見邊欄“集成多業務路由器的新增WLAN功能”）。另外，借助適合本地技術力量相對薄弱的小型機構使用的、基于Web的配置工具——思科路由器和安全設備治理器（SDM），Cisco 800系列很輕易設置和部署。
　　
　　Cisco 870系列提供為VPN開發的硬件輔助加密。借助用于實施安全策略控制以及病毒和蠕蟲防護的入侵防御和Cisco NAC，可進一步加強集成式安全特性。另外，每種型號都具有802.11b/g WLAN功能，并配有可拆除和更換的雙分集天線。
　　
　　Cisco 870系列不但提供高級QoS支持，還提供極高的加密性能，因而非常適合遠程員工或遠程呼叫代理應用使用。用戶可以將IP電話與路由器的交換機端口相連，作為企業的分機，使語音流量優先于數據應用處理。
　　
　　Cisco 850系列配有4個10/100Mbps端口，以及10/100快速以太網或ADSL連接，最多能支持10個用戶，并提供基本的安全特性，包括狀態化檢測防火墻和VPN加密。每種型號都提供可選的集成式無線產品：Cisco 851W和Cisco 857W，并配有一根固定天線，提供802.11b/g WLAN支持。
　　
　　廉價寬帶接入正在改變企業與客戶、供給商和員工的交流方式。WLAN將進一步增強商業應用的經濟有效性。為充分利用這些高速連接，小型機構必須實現與大公司相當的安全性。利用新推出的固定配置的集成多業務路由器系列，思科將能夠提供完全符合小型機構要求的集成服務。
　　
　　集成多業務路由器的新增WLAN功能
　　
　　目前，思科的集成多業務路由器能夠在整個系列中提供WLAN功能。最近推出的固定配置的800和1800系列集成多業務路由器共包含11個配有天線的工廠預配置無線型號。另外，此次還為模塊化集成多業務路由器平臺推出了高速無線接口卡（HWIC）。由于各企業能夠將HWIC安裝在Cisco 1841或者Cisco 2800或3800系列路由器上的插槽中，因而能夠將無線接入點集成到其接入路由器中。
　　
　　思科多服務客戶邊緣事業部產品營銷經理Sunny Mahant說：“新型無線功能最吸引人的地方在于，它進一步加強了集成多業務路由器系列的承諾，能夠為有線和無線用戶提供安全的數據、語音和視頻服務，因而能提高生產率。這些型號不但能夠在不降低寬帶連接性能的前提下提供安全、語音和VPN等多種服務，還能通過同一個集成平臺提供無線服務。”
　　
　　需要支持應急IEEE 802.1X本地驗證的機構可以將模塊化集成多業務路由器與無線HWIC或若干Cisco Aironet接入點相結合。Mahant說：“這樣，路由器就能夠作為本地驗證服務器，在AAA[驗證、授權和記帳]服務器不可用時對無線客戶端進行驗證。”
　　
　　固定接入點和模塊化接入點
　　
　　由于固定和模塊化集成多業務路由器都支持802.11 Wi-Fi認證接入，因此，對于那些希望為其分支機構或小型機構增加WLAN連接的公司，思科能夠提供低成本入門點。假如只需要一個接入點，這些路由器將不需要在每個站點都部署專門的無線設備，從而簡化了無線接入的部署和治理，而且不需要對現有的有線基礎設施作任何修改。
　　
　　Mahant說，固定和模塊化集成式接入點都能提供可以猜測的、極高的802.11無線覆蓋范圍，而且具有極高的無線靈敏度和卓越的性能。這兩種接入點都支持Wi-Fi保護接入（WPA），以便利用Cisco LEAP等可擴展驗證協議（EAP）對每個用戶執行IEEE 802.1X相互驗證。另外，這兩種接入點還支持面向QoS的802.11e、Wi-Fi多媒體（WMM）、VLAN和多服務集標識符（SSID）。
　　
　　利用Aironet接入點擴展無線功能和部署高級服務
　　
　　在只需要一個接入點的場合，企業可以選購一臺配有內置接入點的固定配置集成多業務路由器，或者將HWIC安裝到模塊化型號中，以便充分受益于集成和經濟有效性。根據集成多業務路由器的型號，以及它使用的是單模（802.11b/g）還是雙模（802.11a/b/g），路由器支持的最大用戶數量分別為20和50。
　　
　　Mahant說，對于近期或以后需要多個接入點的公司，建議采用Cisco Aironet接入點。目前，模塊化集成多業務路由器平臺要么支持Cisco Aironet接入點，要么支持帶HWIC的模塊化平臺接入點，但并不同時支持這兩種方式。
　　
　　Cisco Aironet接入點能夠為機構和要求較高的RF環境提供高安全性，以及WP A2和高容量無線接入。這些強大的接入點適合需要靈活、安全地進行安裝的單接入點部署，以及需要多個接入點的企業部署。

上一篇：適合小型機構使用的集成多業務路由器(圖)

下一篇：Cisco路由器安全配置必用10條命令