Cisco 18OO的小型企业广域网连接方案.docVIP

当前位置：北大青鸟首页 网络学院 专题 网络系统设计 企业网络系统方案 Cisco 18OO的小型企业广域网连接方案（一） Cisco 1 800系列集成多业务路由器是Cisco 1 700系列路由器的下一代产品。它包括的 Cisco 1 80 1、Cisco 1 802、Cisco 1 803、Cisco 1 8 1 1和Cisco 1 8 1 2路由器使用固定配置(如图8-29 左图所示)，Cisco 1 84 1则使用模块化配置(如图8-29右图所示)。 ? 因为有Cisco IOS软件，Cisco 1 800系列路由器能够借助多种先进的安全服务和管理功能支持思科白防御网络，这其中包括硬件加密加速、IPSec VPN(AES、3 DES、DES)、防火墙保护、内部入侵防御(IPS)、网络准入控制(NAC)和URL过滤支持等。为简化管理和配置，Cisco 1 800预装有基于Web的直观思科路由器和安全设备管理器(SDM)。 CisCO 1 8 OO系列固定配置路由器及其主要应用 与上一代的Cisco 1 700系列路由器相比，固定配置路由器专为宽带、城域以太网和无线的安全连接而设计，可以提供显著的性能提升、功能改进、丰富的用途和更高的价值。 1．Cisco 1 800系列固定配置路由器的主要功能 Cisco 1 800系列固定配置路由器可以提供以下功能。 为分支机构和小型办公室提供安全的宽带接入和多种并发服务。 提供集成化ISDN基本速率接口(BRI)、模拟调制解调器，或者用于冗余WAN链 路和负载平衡的以太网备用端口。 利用多个天线为同时进行的IEEE 802．11 a／b／g操作提供安全的无线LAN。 提供高级安全功能，包括：状态化检测防火墙；IP安全(IPSec)VPN(三重数据加 密标准(3DES)或者高级加密标准(AES))；入侵防范系统(IPS)；通过实施 网络准入控制(NAC)和安全访问策略提供防病毒支持。 提供支持VLAN和可选的以太网供电(PoE)的8口1 O／l 00Mbps可管理交换机。 通过基于Web的工具和Cisco IOS软件提供简便的部署和远程管理功能。 Cisco 1 80 1、Cisco 1 802和Cisco 1 803路由器可以通过基于基本电话服务的非对称DSL (ADSL)(Cisco 1 80 1)；基于ISDN的ADSL(Cisco 1 802)，或者对称高速DSL(G．SHD SL) (Cisco 1 803)提供高速DSL宽带接入，同时利用集成的备用ISDN S／T BRI确保可靠的网络连接。Cisco 1 8 1 1和Cisco 1 8 1 2不仅可以通过两个1 O／1 00BASE-T快速以太网WAN端口提供高速宽带，或者以太网接入，还能够通过一个V．92模拟调制解调器(Cisco 1 8 1 1)或者ISDN S／T BRI接口(Cisco 1 8 1 2)提供集成的备用WAN连接。 Cisco 1 800系列固定配置路由器可以为SMB和企业小型分支机构提供功能强大的网络基础设施。它们可以提供对因特网、企业网络或者其他远程办公室的访问，同时利用集成的Cisco lOS软件安全特性和功能保护关键的数据。它们还让企业可以用同一个设备提供多种过去通常由多个设备分别执行的服务[集成化路由器可以提供冗余连接、LAN交换机、防火墙、VPN、 IPS、无线技术和服务质量(QoS)]，从而大幅度地降低成本。Cisco IOS软件为这种灵活性提供了有力的支持。它可以利用公认的、标准的因特网和专用WAN联网软件，提供业界安全性最高、扩展能力最强和功能最丰富的网络支持。表8—1 5列出了各型号的功能配置。表8—1 5 Cisco 1 800系列固定配置路由器的功能配置 特性 Cisco 1801 Cisco 1802 Cisco 1803 Cisco 1811 Cisco 1812 DSL WAN端口 基于POTS的ADSL 基于ISDN的ADSL G．SHDSL(4线) ? ? 10／100 FE WAN端口数(个) 1 1 1 2 2 8口可管理交换机 支持 支持 支持 支持 支持 ISDN BRI备用拨号连接 支持 支持 支持 ? 支持 V．92模拟调制解调器备用拨号连接 ? ? ? 支持 ? USB 2．O端口 0 0 0 2 2 802．11a／b／g无线选项 支持 支持 支持 支持 支持 辅助和控制台端口 支持 支持 支持 支持 支持 ? Cisco 1 800系列固定配置路由器的安全连接功能是通过所集成的Cisco IOS软件来实现的。它可以在主板上实现基于硬件的加密和其他一系列强大的安全功能，如Cisco IOS防火墙、 URL过滤、IP