Маршрутизатор Cisco 2821-HSEC-K9-a
Серія Cisco 2800 вирізняється гнучкою модульною конструкцією. Маршрутизатори мають слоти NME для мережевих модулів, слоти HWIC для інтерфейсних модулів, слоти EVM для додаткових голосових інтерфейсів, а також слоти PVDM і AIM для обробки голосу та сервісних модулів. Слоти NME і HWIC сумісні з модулями NM і WIC відповідно.
Пристрої оснащені апаратним прискоренням шифрування, підтримкою системи виявлення вторгнень (IPS) і брандмауера. Вони забезпечують обробку та управління телефонними з’єднаннями, функціональність голосової пошти та інші сервіси. Велика кількість інтерфейсів і запас продуктивності створюють основу для подальшого розширення мережі та впровадження нових додатків.
Технічні характеристики:
| Розміри (Ш x Д x В), см |
8.89 x 43.82 x 41.66 |
| Вага, кг |
11.4 |
| Тип установки, особливості конструкції |
- Установка в 19 і 23 дюймові стійки, розмір 2 RU
- Можливість установки на стіну відсутня
|
| Параметри живлення: |
- Вхідна напруга AC: 100 - 240 В AC, автоматичне регулювання
- Вхідна частота AC: 47 - 63 Гц
- Вхідний струм AC: 3 А (110 В), 4 А (230 В)
- Максимальна розподіл потужності AC-IP: 20 Вт
- Вхідний струм AC-IP: 4 А (110 В), 2 А (230 В)
- Можливість підключення опціонального джерела живлення DC
- 24 - 60 В DC, автоматичне визначення полярності
- Вхідний струм DC: 12 А (24 В), 5 А ( 60 В)
- Потужність DC: 300 Вт
- Споживана м ощность:
- Без модулів: 54 Вт
- Без підтримки IP-телефонів (AC): 280 Вт
- З підтримкою IP-телефонів (AC): 310 Вт
- Можливість підключення резервного джерела живлення Cisco RPS-2300
- Для використання PoE необхідне джерело живлення AC-IP
- Потужність PoE: 240 Вт
|
|
Характеристики пам'яті |
| Оперативна пам'ять |
- За замовчуванням: 256 МБ
- Максимум: 1 ГБ
|
| Флеш-пам'ять |
- За замовчуванням: 64 МБ
- Максимум: 256 МБ
|
|
Інтерфейсні порти |
| WAN/LAN-інтерфейси |
2 x RJ-45 10/100/1000 GE |
| Інші інтерфейси |
1 x консольний порт (до 115.2 кбіт/с) 1 x AUX порт (до 115.2 кбіт/с) 2 x USB 1.1 |
| Слоти розширення |
3 x PVDM (DSP) 4 x HWIC/VWIC/WIC/VIC або 2 x HWIC-D - 400 Мб/сек (полудуплекс) або 800 Мб/сек (загальна), підтримка PoE 2 x AIM (встановлений модуль AIM-VPN/SSL-2 ) 1 x NM/NME/NME-X - 1.6 Гб/сек і підтримка PoE 1 x EVM |
|
Мережеві особливості |
| Управління |
- Cisco Router і Security Device Manager (SDM)
- Функція розширеної установки
- Підтримка CiscoWorks
- Cisco AutoInstall
- Cisco IOS Embedded Event Manager (EEM)
|
| Безпека |
- Функції модуля AIM-VPN/SSL-2:
- Підтримка IPSec DES і 3DES; ідентифікація: RSA і Diffie Hellman; цілісність даних: Secure Hash Algorithm 1 (SHA-1) і Message Digest Algorithm 5 (MD5); DES, 3DES і AES розмірами ключа: AES128, AES192 і AES256
- Підтримка IPSec Internet Key Exchange (IKE)
- Апаратне прискорення шифрування SSL
- Апаратне прискорення компресії 3 рівня IPPCP
- Апаратне прискорення шифрування IPv6
- Максимальна кількість зашифрованих тунелів IPSec - 1500, продуктивність - 90 і 125 Мбіт/с
- Максимальна кількість користувачів Cisco IOS WebVPN SSL VPN - 100, продуктивність - 10 Мбіт/с зі 100 користувачами
- IPSec MIB
- Підтримка цифрових сертифікатів
- Підтримка IPSec
- 10 ліцензій SSL
- Вбудований апаратне прискорення шифрування (необхідне оновлення Cisco IOS) для забезпечення безпеки WAN-з'єднання і служб VPN
- Брандмауер Cisco IOS: фільтрація на основі додатків (context-based access control), ідентифікація користувачів і авторизація, попередження в реальному часі, прозорий міжмережевий екран, міжмережевий екран IPv6
- Secure Sockets Layer (SSL) забезпечує без небезпека веб-транзакцій за допомогою обробки ідентифікації, шифрування даних і цифрових підписів. Підтримка прискорення SSL VPN і SSL за допомогою AIM-VPN/SSL-3
- Вбудований апаратне прискорення шифрування VPN
Підтримка шифрування IPSec Digital Encryption Standard (DES), Triple DES (3DES), Advanced Encryption Standard ( AES) 128, AES 192 і AES 256 без використання слота AIM - Network Admissions Control (NAC)
- Підтримка Multiprotocol Label Switching (MPLS) VPN за допомогою брандмауера VRF (віртуальна маршрутизація і пересилання) і VRF IPSec
- Підтримка USB eToken від Aladdin Knowledge Systems
- Прискорення шифрування за допомогою AIM збільшує продуктивність в 2-3 рази з компресією 3 рівня в порівнянні з вбудованими можливостями
- Intrusion Prevention System (IPS)
- Розширена перевірка і контроль додатків
- Підтримка Cisco Easy VPN Remote і Server
- Dynamic Multipoint VPN (DMVPN) для простого створення IPSec і GRE (generic routing encapsulation) VPN
- Group Encrypted Transport (GET) VPN для спрощення про еспеченія безпеки великих мереж 2 рівня або MPLS, що вимагають часткового або повного підключення за допомогою бестуннельного з'єднання
- Фільтрація URL
|
| Доступність |
- Опціональний модуль мережевого аналізу забезпечує вирішення проблем, роботу монітора, планування і управління мережевими службами
- Вбудований Channel Service Unit/Data Service Unit (CSU/DSU), додавання/скидання мультиплексорів, міжмережевий екран, модем, компресія і шифрування
- Cisco IOS IP Service Level Agreements (IP SLAs)
- Гаряча перезавантаження програмного забезпечення Cisco IOS (зменшує час завантаження системи)
|
| Інше |
Підтримка програмного забезпечення Cisco IOS |