思科S系列(Cisco Small Business)系列路由器
重要特性
- 為中小型企業(yè)提供安全的、高速的網(wǎng)絡(luò)接入
- 千兆以太網(wǎng)連接可以快速地傳輸大型文件
- 包括入侵防御在內(nèi)的*安全功能有助于確保信息安全
- 可以為最多5個(gè)遠(yuǎn)程連接提供完整的IPSec VPN功能
產(chǎn)品概述
Cisco® RVS4000 千兆安全路由器能夠以寬帶速度,提供價(jià)格合適的、高度安全的網(wǎng)絡(luò)接入和交換功能,從而可以幫助中小型企業(yè)的員工安全地訪問到他們所需要的工作資源(如圖1所示)。它具有強(qiáng)大的安全功能,包括帶有入侵防御功能的防火墻,虛擬專用網(wǎng)(VPN),以及一項(xiàng)能夠掃描電子郵件,防范垃圾郵件、病毒和其他威脅的可選服務(wù)。集成化的4端口千兆以太網(wǎng)交換機(jī)最多可以支持4個(gè)設(shè)備共享辦公室中的高速連接。
圖1 Cisco RVS4000 千兆安全路由器
特性與優(yōu)勢
Cisco RVS4000 千兆安全路由器可以提供:
- 高速的連接:WAN和LAN端口上的千兆以太網(wǎng)連接有助于充分利用您的寬帶連接,確保您的員工能夠快速、方便地收發(fā)大型文件。
- 經(jīng)過實(shí)踐驗(yàn)證的狀態(tài)包檢測(SPI)防火墻和入侵防御系統(tǒng)(IPS):與只根據(jù)數(shù)據(jù)來源或者類型攔截輸入數(shù)據(jù)流的標(biāo)準(zhǔn)防火墻不同,入侵防御系統(tǒng)可以通過深入掃描數(shù)據(jù),檢測和攔截大部分蠕蟲、特洛伊木馬和拒絕服務(wù)式攻擊,從而確保業(yè)務(wù)資產(chǎn)的安全。
- VPN功能:WRVS4400N所內(nèi)置的IPSec VPN功能讓您的遠(yuǎn)程員工,無論從家中還是外出途中,可以利用幾乎任何VPN客戶端連接到辦公室網(wǎng)絡(luò),訪問文件和傳輸數(shù)據(jù)就像在辦公室中一樣安全。
- 可選的Trend Micro ProtectLink網(wǎng)關(guān)安全服務(wù):這種可選的托管服務(wù)可以通過掃描電子郵件和網(wǎng)站,防御垃圾郵件、病毒、Web威脅和數(shù)據(jù)泄漏,從而為您的網(wǎng)絡(luò)添加一個(gè)保護(hù)層。同時(shí),它不會(huì)像傳統(tǒng)的安方案那樣,占用您的辦公PC的大量資源。
- 增強(qiáng)的流量和網(wǎng)絡(luò)管理:靈活的、內(nèi)置的支持4個(gè)802.11Q的虛擬局域網(wǎng)絡(luò)(VLAN),有效地隔離網(wǎng)絡(luò)流量,從而可以加強(qiáng)對(duì)各個(gè)數(shù)據(jù)流和整個(gè)網(wǎng)絡(luò)的管理,同時(shí)RVS4000能與其它支持VLAN的交換機(jī)相互協(xié)作(如圖2所示)。
圖2 Cisco RVS4000 千兆安全路由器的端口連接
產(chǎn)品規(guī)格
表1列出了RVS4000 千兆安全路由器的基本規(guī)格。
表1 產(chǎn)品規(guī)格
特性 | 說明 |
---|---|
路由 | 靜態(tài)路由 路由信息協(xié)議(RIPv1和RIPv2) VLAN間路由 |
第二層 | 基于端口和基于802.1Q標(biāo)簽的VLAN 4個(gè)活動(dòng)VLAN(取值范圍4094) 5個(gè)WAN/LAN端口之一可以被鏡像到某個(gè)選定的LAN端口 可以利用快速生成樹(RSTP)檢測環(huán)路和加快重新配置的速度 |
網(wǎng)絡(luò) | 動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)服務(wù)器,DHCP客戶端,DHCP中繼代理 DHCP服務(wù)器支持基于MAC地址的靜態(tài)IP地址 域名系統(tǒng)(DNS)中繼,動(dòng)態(tài)DNS(DynDNS, TZO) 網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT):端口地址轉(zhuǎn)換(PAT),網(wǎng)絡(luò)地址端口轉(zhuǎn)換(NAPT),會(huì)話發(fā)起協(xié)議(SIP)應(yīng)用層網(wǎng)關(guān)(ALG)支持,NAT穿越 可以在任何IP地址配置網(wǎng)絡(luò)邊緣軟件 |
IPv6 | IPv4 和 IPv6雙棧 6 到 4轉(zhuǎn)換 無狀態(tài)地址自動(dòng)配置 DHCP v6 IMCP v6 |
安全 | 訪問控制 基于MAC和基于IP的訪問控制列表(ACL) 防火墻 SPI 防火墻 內(nèi)容過濾 靜態(tài)URL攔截或者關(guān)鍵字?jǐn)r截(包含) 通過Trend Micro ProtectLink 網(wǎng)關(guān)安全服務(wù)進(jìn)行動(dòng)態(tài)過濾(可選) 入侵防御系統(tǒng) (IPS) IP地址掃描檢測 應(yīng)用異常檢測(HTTP, FTP, Telnet, 遠(yuǎn)程復(fù)制協(xié)議[RCP]) 點(diǎn)對(duì)點(diǎn)通信控制 即時(shí)消息工具控制 第三層/第四層協(xié)議(IP, TCP, 用戶數(shù)據(jù)報(bào)協(xié)議[UDP], 互聯(lián)網(wǎng)控制消息協(xié)議[ICMP]) 規(guī)范化 安全管理 HTTPS 用戶名/密碼 802.1X 基于端口的RADIUS身份驗(yàn)證(可擴(kuò)展身份驗(yàn)證協(xié)議組播分布式交換[EAP-MDS],受保護(hù)可擴(kuò)展身份驗(yàn)證協(xié)議 [PEAP]) |
VPN | 5個(gè)遠(yuǎn)程訪問的VPN隧道 5個(gè)用于分支機(jī)構(gòu)間互聯(lián)的網(wǎng)關(guān)到網(wǎng)關(guān)的IPSec隧道 三重?cái)?shù)據(jù)加密標(biāo)準(zhǔn)(3DES) 加密 消息摘要算法5 (MD5)/安全散列算法1(SHA1)身份驗(yàn)證 IPsec NAT-T 點(diǎn)對(duì)點(diǎn)隧道協(xié)議(PPTP)的VPN直通,第二層隧道協(xié)議(L2TP), IPsec |
服務(wù)質(zhì)量 | 基于服務(wù)的帶寬管理支持速率控制和優(yōu)先級(jí) 對(duì)于LAN端口使用基于端口的優(yōu)先級(jí)設(shè)置;對(duì)于WAN端口使用基于應(yīng)用的優(yōu)先級(jí)設(shè)置 4個(gè)隊(duì)列 |
管理 | 簡單網(wǎng)絡(luò)管理協(xié)議(SNMP) 版本 1, 2c 事件日志:本地,系統(tǒng)日志,電子郵件警報(bào) 可以通過Web瀏覽器升級(jí)固件 閃存,RAM診斷 內(nèi)置的Web用戶界面可以實(shí)現(xiàn)基于瀏覽器的配置方式 |
性能 | NAT吞吐率:在禁用IPS時(shí)為800 Mbps |
產(chǎn)品保修 | |
本思科S系列產(chǎn)品的硬件保修期為3年,可返還工廠進(jìn)行更換,軟件有限保修期為90天。此外,自購買之日起12個(gè)月內(nèi),思科提供針對(duì)漏洞修復(fù)的軟件應(yīng)用程序升級(jí)和電話技術(shù)支持,不收取任何費(fèi)用。如需下載軟件升級(jí),請?jiān)L問: /go/smallbiz。 |
系統(tǒng)規(guī)格
表2列出了RVS4000 千兆安全路由器的系統(tǒng)規(guī)格。
表2 系統(tǒng)規(guī)格
特性 | 說明 |
---|---|
WAN | 千兆以太網(wǎng)(10/100/1000) WAN 端口 |
LAN | 4端口全雙工10/100/1000 以太網(wǎng)交換機(jī) |
物理尺寸和重量 | 寬×長×高= 6.69 英寸 x 1.61英寸x 6.69英寸(170 毫米 x 41毫米x 170毫米) 重量: 0.84 磅 (0.38 公斤) |
電源 | 12V 1A |
審批和合規(guī) | IEEE 802.3/802.3u IEEE 802.1X (安全身份驗(yàn)證) RFC 791 (IPv4) RFC 2460 (IPv6) RFC 1058 (RIPv1) RFC 1723 (RIPv2) |
認(rèn)證 | FCC B類 CE ICES-003 |
環(huán)境工作范圍 | 工作溫度: 0º到40ºC (32º到104º F) 存儲(chǔ)溫度: -20º到70ºC (-4º到158ºF) 工作濕度: 10 到 85% 相對(duì)濕度 (非冷凝) 存儲(chǔ)濕度: 5到90%相對(duì)濕度(非冷凝) |
配置要求
表3列出了安裝或者使用本產(chǎn)品所必須達(dá)到的要求。
表3 系統(tǒng)要求
特性 | 說明 |
---|---|
網(wǎng)絡(luò)適配器 | 每臺(tái)PC配有網(wǎng)絡(luò)適配器,并安裝了以太網(wǎng)電纜 |
基于Web的配置 | 支持Java/ cookie/ SSL的Web瀏覽器 |