【正文】 DMVPN ，帶 Autosecure ? 通過使用多根可更換的天線，來提供安全的無線局域網(wǎng) ? 4端口 10/100 可管理交換機(jī)使用中跨模塊，具有 VLAN 支持和饋線電源 ? 通過基于 Web的工具和 Cisco IOS軟件，可提供簡便的設(shè)置、部署和遠(yuǎn)程管理功能 Cisco 870產(chǎn)品線介紹 可選天線 Ether Routers DSL Routers Cisco 871 Cisco 877 Cisco 876 Cisco 878 WAN Interface FE ADSL over POTS ADSL over ISDN (4wire) Wireless (871W) Yes(877W) Yes(876W) Yes(878W) ISDN S/T (ISDN BackUp) No No Yes No Dial Backup with External Modem Yes Yes Yes Yes VPN Hardware Assist Yes Yes Yes Yes USB Ports (Security Tokens) 2 No No No 4Port Managed Switch Yes Yes Yes Yes Dual replaceable Antennas Yes Yes Yes Yes DMZ Ports Yes Yes Yes Yes Optional InLine Power (External Adapter) Yes Yes Yes Yes Cisco 870產(chǎn)品線介紹 具體型號配置對比 Note: All ADSL models are ADSL2+ Ready Cisco 851 Cisco 857 WAN Interface FE ADSL/POTS Wireless (851W) Yes(857W) ISDN S/T (ISDN Backup) No No Outofband mgmt via ext. modem Yes Yes Dial Backup with External Modem No No VPN Hardware Assist Yes Yes USB Ports (Security Tokens) No No 4Port Switch Yes Yes VLAN No No Cisco 850 產(chǎn)品線介紹 固定天線 , 不可更換 4Port 10/100 Switch WAN Port 固定配置 ISR路由器對比 : Cisco 1800 / 870 / 850 安全功能 思科集成多業(yè)務(wù)路由器應(yīng)用方案 全面安全 /IP 通訊 /應(yīng)用加速 /無線局域網(wǎng) /…… VoIP GW / Gatekeeper CME / CUE / SRST QoS / SRTP 集成或可插入 可插入無線控制器模塊 WPA/WPA2/ 應(yīng)用加速 NMCE模塊 應(yīng)用識別和服務(wù) NMAON模塊 應(yīng)用加速 / 應(yīng)用服務(wù) 全面安全 L2L4 ACL / FPM / NAC URL 過濾 IOS 防火墻 IOS IPS / NMCIDS 防病毒 高級 VPN 網(wǎng)絡(luò)流量分析 網(wǎng)絡(luò)基礎(chǔ)保護(hù) NFP IP通訊 無線局域網(wǎng) 信任與身份 網(wǎng)絡(luò)基礎(chǔ)設(shè)施保護(hù) 安全連接 威脅防御 利用網(wǎng)絡(luò)智能地保護(hù)端點 保護(hù)基礎(chǔ)設(shè)施免遭攻擊 安全、可擴(kuò)展的網(wǎng)絡(luò)連接 網(wǎng)絡(luò)準(zhǔn)入控制 NAC, Control Plane Policing, NBAR, Auto Secure VPN, DMVPN, V3PN, 安全話音 入侵防范 , 防火墻 , Netflow 思科 ISR平臺可以 線速 提供安全的自防御網(wǎng)絡(luò) ! 全面、預(yù)防式、可擴(kuò)展的安全解決方案 預(yù)防并響應(yīng)網(wǎng)絡(luò)攻擊和蠕蟲等威脅 Cisco Router and Security Device Manager (SDM) ships with all models 實施所有安全功能的同時 , 對路由器性能沒有影響 !! 思科 ISR安全特性概要 集成式硬件安全服務(wù) Common Hardware Architecture Modular Design Investment Protection AIM AIM VPN Power + USB USB NME EVM HWIC HWIC HWIC HWIC GE GE Builtin VPN Acceleration ? High Performance Crypto offload ? 3DES/AES Encryption ? 4x faster than previous platforms Secure Voice ? PVDM Modules ? Support SRTP High Performance AIM ? Optional AIMVPN PLUS ? 3DES, AES amp。 安全管理 – 集成的路由和安全配置，監(jiān)控和故障排除 – 圖形化防火墻及 ACL 策略視圖（通信流） – 帶有 QoS 的 IPSec VPNs（配置和監(jiān)控） – NAT 策略 ? 日常路由器操作（監(jiān)控、故障排除） – 性能監(jiān)控、接口狀態(tài)、硬件及軟件存儲庫 – 安全審計、防火墻日志、 VPN 通道監(jiān)控 全面支持 Cisco IOS 功能 用戶界面功能 SDM Express、性能監(jiān)控器、 syslog 查看器、重置為出廠默認(rèn)設(shè)置、安全審計、一步式路由器封鎖 VPN Easy VPN Server、 Easy VPN Remote、 IPSec、 GRE over IPSec、 DMVPN（全互連或集中星型）、 V3PN、數(shù)字證書、 VPN 監(jiān)控器及故障排除 防火墻 狀態(tài)檢查、 DMZ、防火墻日志、策略表 入侵防御 (IPS) 自動簽名配置、動態(tài)簽名更新及簽名自定義 路由 OSPF、 EIGRP、 RIPv靜態(tài) 接口 10/100/1000 以太網(wǎng)、 Dot11a/b/g、 xDSL、串行 T1/EISDN BRI、 AM WAN FR、 PPPoA、 PPPoE、 PPP、 HDLC、 RFC 148撥號備份、 ADSL 自動檢測、 QoS、 NBAR、故障排除 高級配置 NAT、 ACL、 VLAN、 CLI 預(yù)覽模式、 DHCP 服務(wù)器、WLAN、日期 /時間、 NTP、 DNS、 SSHv管理訪問策略 SDM Express 向?qū)? 使路由器的初次 安裝變得輕松愉快 智能向?qū)? ? 啟動向?qū)? –快速部署出廠即用的路由器 ? LAN 配置 –配置 LAN 接口及 DHCP ? WAN 配置 –配置 PPP、幀中繼及 HDLC WAN 接口 ? 防火墻 –兩種類型防火墻向?qū)В汉唵蔚膬?nèi)部 /外部或具有多個接口更為復(fù)雜的 內(nèi)部 /外部 /DMZ ? VPN –有四種向?qū)Э蓜?chuàng)建安全的站點到站點 VPN、 Easy VPN Server、Easy VPN Client 及動態(tài)多點 VPN ? 安全審計 –執(zhí)行路由器安全審計并使用易于執(zhí)行的指示指導(dǎo)如何封鎖其發(fā)現(xiàn)的任何不安全功能 ? QoS –QoS 策略向?qū)Э蓛?yōu)先進(jìn)行實時和關(guān)鍵業(yè)務(wù)應(yīng)用通信 高級配置 ? 防火墻 /ACL 策略 –基于策略的防火墻配置視圖；可修改訪問或檢查規(guī)則 ? 規(guī)則 –查看訪問、 NAT、 IPSec 或路由器配置中其它規(guī)則的概要，且可對其進(jìn)行創(chuàng)建、編輯或刪除 ? 路由 –查看、添加、編