Маршрутизатор Cisco C891F-K9 (134-206)

Маршрутизаторы интегрированных служб Cisco 890 (ISR) объединяют доступ к Интернету, комплексную безопасность и беспроводные услуги на одном высокопроизводительном устройстве. Они хорошо подходят для развертывания в качестве оборудования для помещений клиентов (CPE) в небольших филиалах предприятий и в средах управления с управляемым сервисом поставщика услуг.

Обзор продукта

Маршрутизаторы Cisco 890 серии обеспечивают комплексную защиту и защиту от угроз, защищая сети от известных и новых уязвимостей и атак в Интернете. Эти мощные маршрутизаторы с фиксированной конфигурацией обеспечивают безопасную широкополосную связь, Metro Ethernet и беспроводную локальную сеть (WLAN). Поставщики услуг, предлагающие управляемые сервисы Ethernet WAN, могут развертывать их в клиентских местах в качестве CPE. Вы получаете централизованные и удаленные возможности управления через веб-инструменты и программное обеспечение Cisco IOS для полной видимости и контроля сетевых конфигураций на удаленном сайте.

Маршрутизаторы 890 упрощают развертывание сервисов Ethernet WAN с комплексными операциями, администрированием и обслуживанием (OA & M), мониторингом и проверкой соглашения об уровне обслуживания (SLA) и управлением конфигурацией. ISR Cisco серии 890 оснащены 8-портовым управляемым коммутатором, предоставляющим сетевые порты для подключения нескольких устройств. Опциональная функция Power-over-Ethernet (PoE) также может обеспечивать питание IP-телефонов и других устройств.

Возможности локальной сети

• До 24 портов Ethernet Gigabit Ethernet для локальных компьютеров, IP-телефонов, камер, POS-устройств и других IP-устройств
• До 8 портов питания через Ethernet (PoE)

Функции WAN

• Fast Ethernet, Gigabit Ethernet с малым форм-фактором Plug-in (SFP) и xDSL для подключения к глобальной сети
• Поддержка xDSL с использованием склеивания и векторизации
• Резервные технологии WAN, такие как интерфейс базовой скорости ISDN (BRI) и V.92, доступные на определенных моделях
• Иерархическое качество обслуживания (HQoS) для точного управления и контроля трафика

Мобильность

• Автономные и унифицированные параметры Wi-Fi для Wi-Fi в доме или офисе
• Поддержка двух радио 802.11a / b / g / n

3G, 4G LTE

• Поддержка 4G, 3.7G, 3.5G и 3G возможностей подключения
• 4G или 3G доступны для большинства регионов и стран

Безопасность

• Брандмауэр на основе зоны (ZBFW) для блокировки нежелательного трафика
• FLEX VPN, GET VPN и динамический многоточечный VPN (DMVPN) для высокозащищенного шифрования трафика IPsec и конфиденциальности корпоративных данных
• Система предотвращения вторжений (IPS) для защиты сети филиалов от известных сигнатурных вредоносных программ

Cisco Cloud Web Security Сервисы

• Фильтрация содержимого и белый URL-адрес
• Cisco Wide Area Application Services Express для легкого ускорения приложений для филиала
• Видимость и контроль приложений (AVC) для полного просмотра приложений, работающих в сети, и их коэффициент использования

Основные характеристики ISR Cisco серии 890:

Возможности локальной сети

• До 24 портов Ethernet Gigabit Ethernet для локальных компьютеров, IP-телефонов, камер, POS-устройств и других IP-устройств
• До 8 портов питания через Ethernet (PoE)

Функции WAN

• Fast Ethernet, Gigabit Ethernet с малым форм-фактором Plug-in (SFP) и xDSL для подключения к глобальной сети
• Поддержка xDSL с использованием склеивания и векторизации
• Резервные технологии WAN, такие как интерфейс базовой скорости ISDN (BRI) и V.92, доступные на определенных моделях
• Иерархическое качество обслуживания (HQoS) для точного управления и контроля трафика

Мобильность

• Автономные и унифицированные параметры Wi-Fi для Wi-Fi в доме или офисе
• Поддержка двух радио 802.11a / b / g / n

3G, 4G LTE

• Поддержка 4G, 3.7G, 3.5G и 3G возможностей подключения
• 4G или 3G доступны для большинства регионов и стран

Безопасность

• Брандмауэр на основе зоны (ZBFW) для блокировки нежелательного трафика
• FLEX VPN, GET VPN и динамический многоточечный VPN (DMVPN) для высокозащищенного шифрования трафика IPsec и конфиденциальности корпоративных данных
• Система предотвращения вторжений (IPS) для защиты сети филиалов от известных сигнатурных вредоносных программ

Cisco Cloud Web Security Сервисы

• Фильтрация содержимого и белый URL-адрес
• Cisco Wide Area Application Services Express для легкого ускорения приложений для филиала
• Видимость и контроль приложений (AVC) для полного просмотра приложений, работающих в сети, и их коэффициент использования

IP и IP-услуги

• Протоколы маршрутизации Протоколы версий 1 и 2 (RIPv1 и RIPv2)
• Универсальная инкапсуляция маршрутизации (GRE) и многоточечная GRE (MGRE)
• Cisco Express Forwarding
• Стандартный протокол 802.1d Spanning Tree Protocol
• Протокол туннелирования уровня 2 (L2TP)
• Протокол туннелирования уровня 2 (L2TPv3)
• Трансляция сетевых адресов (NAT)
• Сервер, ретранслятор и клиентский протокол DHCP (Dynamic Host Configuration Protocol)
• Динамическая система доменных имен (DNS)
• DNS-прокси
• Подмена DNS
• Списки контроля доступа (ACL)
• Многоадресная рассылка IPv4 и IPv6
• Сначала открыть самый короткий путь (OSPF)
• Протокол пограничного шлюза (BGP)
• Маршрутизация производительности (PfR)
• Улучшенный протокол маршрутизации внутренних шлюзов (EIGRP)
• Виртуальная маршрутная переадресация (VRF) Lite
• Протокол разрешения следующего шага (NHRP)
• Двунаправленное обнаружение пересылки (BFD)
• Протокол связи веб-кэша (WCCP)

Функции переключателя

• Вкл. / Вкл. Медиа-устройства (MDI-MDX)
• 25 802.1QVLAN
• MAC-фильтрация
• Четырехпортовый 802.3af и совместимый с Cisco PoE
• Коммутируемый анализатор портов (SPAN)
• Управление штормом
• Смарт-порты
• Защищенный MAC-адрес
• Контроль протокола интернет-группы версии 3 (IGMPv3)
• 802.1x

Высокая доступность

• Протокол резервирования виртуального маршрутизатора (VRRP) (RFC 2338)
• HSRP
• MHSRP
• Наберите резервную копию с помощью внешнего модема через виртуальный вспомогательный порт
• Наберите резервную копию с ISDN S / T или V.92 Аналоговый порт модема

Функции безопасности WLAN

• Стандарт 802.11i
• Защищенный доступ Wi-Fi (WPA) и AES (WPA2)
• Аутентификация EAP: протокол Cisco Light Extensible Authentication Protocol (LEAP), защищенный расширяемый протокол аутентификации (PEAP), протокол расширенного аутентификационного протокола (EAP TLS), расширяемая аутентификация протокола - гибкая аутентификация через безопасное туннелирование (EAP-FAST), расширяемый протокол аутентификации - Информационный модуль подписчика (EAP-SIM), Алгоритм дайджест-протокола расширенного аутентификационного протокола 5 (EAP-MD5) и расширяемый протокол туннелирования TLS (EAP-TTLS)
• Статическая и динамическая эквивалентная Wired Equivalent Privacy (WEP)
• Временное шифрование целостности ключа / простое шифрование сети (TKIP / SSN)
• MAC-аутентификация и фильтр
• База данных пользователей для надежной локальной аутентификации с использованием LEAP и EAP-FAST
• Настраиваемый предел количества беспроводных клиентов
• Конфигурируемый учет RADIUS для беспроводных клиентов
• Предохраненные ключи (PSK) (WPA-малый офис или домашний офис [WPA-SOHO])