为充分利用Internet通信与电子商务提供的前所未有的商机,必须保证私人信息的绝对安全性 。Cisco IOS的安全性服务为您创建客户化的安全解决方案提供了多种技术 。其中包括标准与扩展访问控制列表(ACL)、加锁与密匙(动态ACL)、路由器和路由认证以及加密2、防火墙2和普通路由封装(GRE)隧道 。这种全方位的安全特征可在专用网络、intranets、extranets或Internet间控制业务的输入和输出 。
Cisco 827不仅能够以多对一(又称PAT)的形式支持网络地址转换(NAT),而且还能够以多对多的转换形式(又称Multi-NAT)实现内部的多个主机共享所有的外部地址 。NAT避免了改写所有主机现有专用网地址的麻烦,同时隐藏了内部地址以免公众查看 。对那些希望有选择地访问网络的公司而言,NAT能够通过配置设置成仅答应执行某种类型的数据申请如网上浏览、发送电子邮件或者文件传输等 。
Cisco 827路由器除了具有Cisco 800系列产品的标准安全特征以外,还具有可选的增强型标准防火墙2和虚拟专用网(VPN)2功能,为小型办公室和企业远程办公人员提供了更先进、更灵活的综合安全解决方案 。此外,防火墙和VPN功能使服务提供商和分销商能够提供更多有价值并能够提高收入的服务 。
Cisco IOS软件治理能力
Cisco 827采用了与服务提供商和企业相同的Cisco IOS技术,使服务提供商和分销商能够利用现有的Cisco IOS软件知识,从而降低了配置、安装和使用Cisco 827 ADSL路由器所需的培训费用 。此外,具有强大故障检测功能的Cisco IOS软件能够使服务提供商远程诊断网络故障 。Cisco 827系列产品可通过简单网络治理协议或Telnet支持中心控制与治理,或者通过路由器控制台端口实施局部治理 。由Cisco技术帮助中心(TAC)提供的世界级支持将使您感受到无与伦比的支持服务 。
便于使用
Cisco 827包括Cisco Fast StepTM应用和两种配置的模板以简化安装和使用 。最新增加的Cisco Fast Step安装软件的安装说明简单明了,而且以颜色编码的方式使用户无需任何技术经验即能在30分钟以内完成安装并开始使用Cisco 827路由器 。
久已验证了的可靠性
鉴于Cisco 800系列产品同样建立在已被80%的Internet产品采用的可靠的Cisco IOS技术基础之上,并且Cisco IOS软件是为企业要害任务网络提供的业界标准的应用软件,因此,小型办公室和企业远程办公人员完全可以长期地信赖和使用这些产品 。
表2:;;产品的主要功能与优点
主要功能优点 不同的服务等级 QoS CBWFQ采用智能化带宽分配技术,确保为多种应用提供不间断的响应时间对应用进行分类并答应最重要的应用优先使用WAN线路 以异步传输模式提供UBR、VBRnrt和CBR,每个VC都具有排队和传输调整的功能可确保高质量地实时传输业务,能够通过适当的虚拟电路传输通信来提供异步传输模式等级的调整服务,同时确保在不同类别的电路或同类业务中不会出现主要线路阻塞的现象 选择封装方式 (通过ATM和RFC1483提供PPP)确保与现有网络的兼容性 集成的长话质量话音/数据传输 四个模拟电话(FXS)接口提供长话质量、可靠的源VoIP服务并可将软件升级以实现VoATM/AAL2(将从2000年下半年开始提供) 基于标准的H.323(H.225)信令答应第三方供给商开发全面解决方案的应用;能够快速、低成本地安装使用VoIP DSP与话音压缩编码G.711,G.729,G.723.1提供基于硬件的压缩话音以通过一对铜线来满足更多电话线路的要求,而不必增加端到端的预算费用 业务级的安全保障PAP、CHAP、MS-CHAP与APL保护网络拒绝未授权访问 路由与路由器认证仅接收来自已知路由器的路由表更新,确保不接收未知来源的破坏性信息 NAT.PAT将内部IP地址隐藏起来,防止外部网络得到阻止外部网络对内部主机实施类似拒绝服务的攻击 强化的安全保障 Cisco IOS防火墙功能集(2000年下半年可为Cisco 827提供该功能)在整个环境中,为内部用户提供全方位的安全保障和单个应用动态访问控制能力(正式检查)保护路由器资源不受拒绝服务的攻击检查数据包的头部信息,剔除可疑数据包拒绝无法识别的恶意Java applets逐个应用和逐个功能地报告具体交易过程 IPSee DES与3DES加密(2000年下半年可为Cisco 827提供该功能)利用标准加密方式确保机密数据的完整性和可认证性为所有LAN中的用户进行加密而不必修改单个PC机的配置 更低的运行费用 Cisco IOS交互式调试功能使服务提供商能够远程或局部地具体诊断网络故障(例如,通过Telnet或终端连接进入路由器) Cisco IOS CLI用户不必再接受培训,利用现有的Cisco IOS CLI知识就能够轻松完成安装和治理 简化的设置、安装与治理 Cisco Fast Step 软件通过简单的三步骤安装和非专业的图形用户界面来简化大容量的安装 NAT PAT使公司和服务提供商能够隐藏有价值的IP地址通过减少IP地址治理来节约时间和开支 Cisco IOS Easy IP每当启动客户机时,确保真正的移动客户机IP地址可通过Cisco IOS动态主机配置协议服务器进行透明配置 颜色编码的端口和电缆,快速启动参考指南帮助用户建立正确的连接提供便于理解的安装指导 简单网络治理协议确保通过简单网络治理协议、Telnet提供远程治理和监视能力,或者通过控制台端口提供HTTP和本地治理能力 久已验证的可靠性 Cisco IOS技术提供Internet主干和大多数企业网络中使用的技术 安全的投资保障 现场可扩展内存使客户能够随着网络需求的扩大增添新的功能 高级处理器与内存结构确保平台能够支持处理器的各种应用 世界级的支持帮助客户全天候运行其Cisco 800系列路由器
推荐阅读
- 思科将更新CCIE安全笔试和实验考试大纲
- ADSL路由器的安全不容忽视
- 使用cisco 2500路由器实现ADSL接入
- 3 ADSL Modem之路由功能详述
- 上 思科路由器系列软件安装与升级步骤
- 思科路由技术——永恒的焦点
- 思科运营商路由系统和Cisco IOS XR软件
- 创见推出思科2600系列路由器专用内存
- 思科推出新一代电信级核心路由器
- 思科新一代运营商级路由系统面市