《思科路由器：890c系列集成多业务路由器》由会员分享，可在线阅读，更多相关《思科路由器：890c系列集成多业务路由器（13页珍藏版）》请在金锄头文库上搜索。
1、 2009 Cisco Systems, Inc. 保留所有权利。本文档中所含信息是 Cisco 公开发布的信息。 第 1 页（共 13 页） 数据表 Cisco 890C 系列集成服务路由器 Cisco 890 系列集成服务路由器在单一安全的设备中结合了 Internet 接入、全面安全性和无线服务等特性，具有易于部署和管理的优点（图 1）。Cisco 890 系列具备业内最佳的专门设计的架构，可以为并发服务提供高性能、实现业务持续性，并能为企业小型分支机构和运营商托管服务提供投资保护。 图图图图 1. Cisco 890 系列集成服务路由器，集成 802.11 n 接入点 产品概述产品概述
2、产品概述产品概述 Cisco 890 系列集成服务路由器属于固定配置的路由器，为企业小型分支机构提供了针对安全语音和数据通信的协作式业务解决方案（图 2）。其设计用于实现安全宽带连接、城域以太网连接、无线 LAN (WLAN) 连接和业务连续性。路由器还提供了可以简化设置和部署的强大管理工具，如基于 Web 的 Cisco Configuration Professional 配置管理工具。通过集中管理功能，网络管理人员能够在远程位置直观地查看和控制网络配置。 Cisco 890 系列集成服务路由器提供了以下功能： 为企业小型分支机构并发服务提供高性能的安全宽带和城域以太网接入 通过冗余 WA
3、N 链路提供业务连续性和 WAN 多样连接：快速以太网、V.92 和 ISDN 基本速率接口 (BRI) 集成基于 802.1 1n 标准草案的安全 802.1 1a/g/n 接入点（可选）；适用于移动通信的双频无线并支持自主式或 Cisco 统一 WLAN 架构（胖 AP或瘦 AP模式） 增强的安全性，包括以下功能： 为电子邮件、即时消息 (IM) 和 HTTP 流量提供的高级防火墙 站点到站点远程接入和动态 VPN 服务：IP 安全性 (IPsec) VPN（三重数据加密标准 3DES 或高级加密标准 AES）、动态多点 VPN DMVPN、支持主板加速的 Group Encrypted
4、Transport VPN GET VPN 和安全套接字层 SSL VPN 思科880 G系列3G无线集成多业务路由器，请复制链接到浏览器中查看：h t t p :/c s .c o /880GC_Da t a s h e e t 数据表 2009 Cisco Systems, Inc. 保留所有权利。本文档中所含信息是 Cisco 公开发布的信息。 第 2 页（共 13 页） 入侵防御系统 (IPS)：内嵌的深度包检测功能，可以减少多种网络攻击 内容过滤：基于订阅的集成安全解决方案，提供了按类别的信誉评级，关键词阻止，针 对广告软件、恶意软件和间谍软件的防护，以及 URL 阻塞 8 端口 1
5、0/100 快速以太网管理型交换机，支持 VLAN，4 个端口支持以太网供电 (PoE)（可选）， 用于向 IP 电话或外置接入点供电 城域以太网功能包括： 一个 1000 BASE-T 千兆以太网 WAN 端口 一个 10/100 BASE-T 快速以太网 WAN 端口 智能层次化服务质量 (HQoS)：支持层次队列和整形 基于 802.1ag 的连接故障管理 (CFM) 为客户侧提供了基于 802.3ah 标准的链路运营、管理和维护 (OAM) 以太网本地管理接口 (E-LMI) CFM 互动和向后兼容性 为以太网提供了基于 IP 服务级别协议 (SLA) 的性能管理 专用的配置和管理控制
6、台端口和辅助端口 两个 USB 2.0 端口，用于通过 USB 使用安全 eToken 凭据，引导和加载配置 通过基于 Web 的工具和 Cisco IOS 软件提供了方便地设置、部署和集中远程管理的功能 表 1 Cisco 890 系列型号总结。 表表表表 1. Cisco 890 系列型号 模型模型模型模型 WAN 接口接口接口接口 LAN 接口接口接口接口 802.11a/g/ n 选项选项选项选项 集成集成集成集成 USB 2.0/辅辅辅辅 助助助助/控制台端口控制台端口控制台端口控制台端口 集成备用拨集成备用拨集成备用拨集成备用拨 号号号号 Cisco 891C 1 端口 GE 1
7、端口 FE 8 端口 10/100 Mbps 管理型交换机 是 是/是/是 V.92 模拟 MODEM Cisco 892C 1 端口 GE 1 端口 FE 8 端口 10/100 Mbps 管理型交换机 是 是/是/是 ISDN BRI 思科880 G系列3G无线集成多业务路由器，请复制链接到浏览器中查看：h t t p :/c s .c o /880GC_Da t a s h e e t 数据表 2009 Cisco Systems, Inc. 保留所有权利。本文档中所含信息是 Cisco 公开发布的信息。 第 3 页（共 13 页） 图图图图 2. 两箱（Two-box）企业小型分支机构
8、的典型布局 架构特性和优点架构特性和优点架构特性和优点架构特性和优点 安全网安全网安全网安全网络连接络连接络连接络连接 Cisco 890 系列路由器在提高性能的同时，实现了集成的安全性和威胁防御功能。网络安全性已成为所有网络的重中之重，Cisco 路由器在客户访问侧的嵌入安全性中扮演着重要角色。Cisco 认识到了这种需求，因此 Cisco 890 系列路由器配备了安全硬件加速和 Cisco IOS 软件（默认情况下，这是带有高级 IP 服务功能许可的通用映像）。此 Cisco IOS 软件功能集实现了主板上的基于硬件 IPsec 加密，并在一套解决方案中提供了可靠的安全功能套装，如 Cis
9、co IOS 防火墙、内容过滤、IPS 支持、IPsec VPN（DES、3DES 和 AES）、SSL VPN、tunnel-less Group Encrypted Transport VPN、DMVPN、Easy VPN 服务器和客户端支持、Secure Shell (SSH) 协议版本 2.0 和简单网络管理协议 (SNMP)。Cisco IOS Content Filtering 使用创新的网站缓存和评级架构，用于实现可扩展和灵活的企业级过滤解决方案，同时具备突破性的价格（图 3）。此解决方案具备可扩展性，易于维护，是小型企业和企业小型分支机构的理想之选。Cisco 890 系列路由
10、器具备综合安全解决方案，使组织网络免受已知和新型 Internet 漏洞和攻击的威胁，同时提高员工的工作效率。 图图图图 3. Cisco 890 系列路由器的 Cisco IOS 内容过滤 思科880 G系列3G无线集成多业务路由器，请复制链接到浏览器中查看：h t t p :/c s .c o /880GC_Da t a s h e e t 数据表 2009 Cisco Systems, Inc. 保留所有权利。本文档中所含信息是 Cisco 公开发布的信息。 第 4 页（共 13 页） 城域城域城域城域以太以太以太以太网连接网连接网连接网连接 Cisco 890 系列路由器适用于服务提供
11、商将其作为城域以太网客户驻地设备 (CPE) 进行部署。Cisco 891 和 892 集成服务路由器包括两个板载 WAN 接口，一个千兆以太网 WAN 端口和一个快速以太网 WAN 端口，为城域以太网部署所需的高带宽需求提供支持。路由器还提供了故障转移保护和负载平衡。8 端口管理型交换机提供了足够的 LAN 端口用于连接多个设备，可选的 PoE 功能可以向 IP 电话或其它设备供电。Cisco 890 系列使用端到端 OAM、SLA 监视和验证以及配置管理简化了以太网 WAN 服务部署，对客户而言极具价值，可以提高运营效率并减少运营成本 (OpEx)。 Cisco 890 系列支持以下城域以
12、太网功能： ? E-LMI：用于检测和隔离城域以太网络中连接的基本配置 ? E-LMI：根据已配置的配置文件自动配置客户侧： 第二层连接管理 客户侧的以太网 LMI ? 城域以太网 OAM： 调试以太网络层次 第二层服务性能监视 ? 802.1ag CFM： 使用域来包含 OAM 流和绑定 OAM 责任 ? 802.3ah：第一英里以太网 (EFM) 三种类型的数据包：连续性检查、第二层 Ping 和第二层跟踪路由 ? 以太网的 IP SLA 图 4 演示了典型的小型分支机构城域以太网部署 图图图图 4. 典型城域以太网部署（两箱（Two-box）解决方案，带媒体转换器） 思科880 G系列3
13、G无线集成多业务路由器，请复制链接到浏览器中查看：h t t p :/c s .c o /880GC_Da t a s h e e t 数据表 2009 Cisco Systems, Inc. 保留所有权利。本文档中所含信息是 Cisco 公开发布的信息。 第 5 页（共 13 页） 高可用性高可用性高可用性高可用性 客户通过 Cisco 890 系列路由器可以实现高性能和高可用性，提供关键业务应用（图 5）。带有高级 IP 服务功能许可（默认）的 Cisco IOS 软件通用映像提供了基本和高级路由功能，用于实现故障转移保护和负载平衡。这些功能包括虚拟路由冗余协议 (VRRP) (RFC 2
14、338)、热备份路由器协议 (HSRP)、多组 HSRP (MHSRP)，以及外置 MODEM 通过虚拟辅助端口提供的备用拨号功能。Cisco 890 系列路由器集成了 ISDN BRI（892 型号）或 V.92 模拟 MODEM（891 型号），用于辅助 WAN 备份连接。如果主 Ethernet 接入 WAN 断开连接，则路由器会检测此故障并故障转移到辅助备用 WAN。 图图图图 5. 高可用性 集成无线集成无线集成无线集成无线 局域网局域网局域网局域网功能功能功能功能 Cisco 890 系列是企业小型分支机构和需要连接到大型企业网络的小型企业的理想之选。此路由器可以帮助将公司网络扩展
15、到安全远程站点，同时向用户提供与在公司办公室一样的应用。针对多样化的无线数据、语音和视频应用增强了稳定性。用户需要 WLAN 接入时，远程站点的网络安全可视性和控制更为重要。Cisco 890 系列通过单个设备满足了这些需求，将集成的 802.1 1a/g/n 功能与 Wi-Fi 保护访问 (WPA) 等安全特性结合起来，包括使用 Cisco 扩展认证协议 (LEAP) 和受保护 EAP (PEAP) 验证 IEEE 802.1X，并使用 WPA 临时密钥集成协议 (TKIP) 加密。Cisco 890 系列无线型号包括具有 Cisco Aironet 1250 系列接入点全功能的集成接入点，
16、可在自主式或 Cisco 统一 WLAN 模式下使用。在 Cisco 统一 WLAN 模式中，作为企业 WLAN 架构的一部分，所有 WLAN 功能通过 Cisco 无线 思科880 G系列3G无线集成多业务路由器，请复制链接到浏览器中查看：h t t p :/c s .c o /880GC_Da t a s h e e t 数据表 2009 Cisco Systems, Inc. 保留所有权利。本文档中所含信息是 Cisco 公开发布的信息。 第 6 页（共 13 页） LAN 控制器和 Cisco Wireless Control System (WCS) 集中管理。 图 6 展示了在企业小型分支机构中的 WLAN 应用中部署的 Cisco 890 系列路由器。 图图图图 6. 企业小型分支机构 WLAN 易于管理易于管理易于管理易于管理 Cisco 890 系列路由器支持全套管理工具，从而具备了易用特性。其中提供的工具（诸如 Cisco Conf
