CISCO产品培训资料.pptVIP

防火墙策略视图 IPSec VPN 向导 入侵防御 (IPS) 服务质量 (QoS) 策略 无线接口管理 LAN/WAN 接口监控 VPN 故障排除 QoS 策略、应用通信监控 Syslog 及防火墙日志监控 SDM 可为客户和合作伙伴带来的益处 二、安全产品 1、PIX 安全产品——PIX Internet的发展为企业、政府和专用网络带来了更大的安全风险。现有的解决方案如运行在应用层的基于代理的防火墙具有很多限制条件，包括性能低、需要昂贵的通用平台、使用开放系统如UNIX时本身具有安全风险等。 而Cisco Secure PIX防火墙能够提供空前的安全保护能力，它的保护机制的核心是能够提供面向静态连接防火墙功能的自适应安全算法（ASA）。静态安全性虽然比较简单，但与包过滤相比，功能却更加强劲；另外，与应用层代理防火墙相比，其性能更高，扩展性更强。 ASA可以跟踪源和目的地址、传输控制协议（TCP）序列号、端口号和每个数据包的附加TCP标志。只有存在已确定连接关系的正确的连接时，访问才被允许通过Cisco Secure PIX防火墙。这样做，内部和外部的授权用户就可以透明地访问企业资源，而同时保护了内部网络不会受到非授权访问的侵袭。 另外，实时嵌入式系统还能进一步提高Cisco Secure PIX防火墙系列的安全性。虽然UNIX服务器是广泛采用公开源代码的理想开放开发平台，但通用的操作系统并不能提供最佳的性能和安全性。而专用的 Cisco Secure PIX防火墙是为了实现安全、高性能的保护而专门设计。 经过市场检验的安全功能和VPN接入 可升级性和安全服务可扩展性 降低了部署和运营成本 适用于较大规模的部署 采用了思科自防御网络的组件 Anti-X 防御 应用安全 网络控制和抑制 安全连接 安全产品-----ASA 5510/5520/5540 系列产品导览 安全产品---ASA 5500 系列融合多种先进的网络安全技术 Cisco ASA 5500 Series Product LineupSolutions Ranging from SMB to Large Enterprise ASA——技术参数 总结: 中小企业网络方案构建思路- 思科安全方案设计举例 三、无线产品 第二代无线局域网架构 第三代无线局域网架构 Fat/Thin AP功能区别 无线局域网控制器型号 思科中小规模集中式无线局域网产品简介:- 集成于思科路由器的无线控制器网络模块 思科无线AP型号 第三代无线网络应用环境 四、IP通信产品 Cisco 2800/3800 IP通讯应用方案- Voice Support: 2801 and 2811 Cisco 2800/3800 IP通讯功能增强- Voice Support: 2821 and 2851 Cisco 2800/3800 IP通讯功能增强- Voice Support: 3825, 3845 Cisco 2800/3800 VoIP增强- 扩展话音模块 (EVM-HD) EVM 卡 (带扩展模块) 支持高密度 FXS, FXO, Analog-DID 和BRI 端口 在架构上与 NM-HDA 类似且共享 EM 主板: EVM-HD-8FXS/DID: 高密度 话音/传真 扩展模块 – 8FXS/DID 扩展模块: EM-HDA-8FXS: 8端口话音/传真 扩展模块—8FXS EM-4BRI-NT/TE: 4端口话音/传真 扩展模块—BRI (NT TE) EM-HDA-3FXS/4FXO: 7端口话音/传真 扩展模块—3FXS/4FXO EM-HDA-6FXO: 6端口话音/传真 扩展模块—6FXO 中小企业IP通讯方案设计考虑 –中小规模用户语音信箱服务 :Cisco Unity Express 中小企业IP通讯方案设计考虑 – 分支路由器的选型 中小企业IP通讯方案设计考虑 –思科IP 电话机 和网关系列 中小企业IP通讯方案设计和设备选型推荐:- IP通讯方案: 小规模本地呼叫处理模型 中小企业IP通讯方案设计和设备选型推荐:- IP通讯方案: 大规模集中式呼叫处理模型 中小企业IP通讯方案设计和设备选型推荐:- IPT集中式呼叫处理高可用性技术:SRST SRST router needs minimal configuration Subset of features available to the phones (DID, DOD, Call Hold, Transfer, Speed Dial, Caller ID, …) Cisco Aironet 1300系列无线户外接入点/网桥， 是802.