思科路由器指南

适用于中型企业、企业分支机构、总部以及服务提供商边缘思科路由器指南2011V.6思科路由器指南思科集成多业务路由器:Cisco860,880,890,1800C,1900,2800C,2900,3800C,3900系列;思科聚合路由器:Cisco7200,7301,7304,ASR1000,7600系列2011V.6Cisco和Cisco标识是CiscoSystems.Inc.和/或其附属公司在美国及其它国家或地区的商标。请访问查看Cisco的商标列表。提及的第三方商标归属相应的商标所有人。使用“合作伙伴”一词并不暗示Cisco和任何其他公司具有合作关系。(1005R)中国印刷LYON639807/11北京北京市朝阳区建国门外大街2号北京银泰中心银泰写字楼C座7-12层邮编：100022电话：86-10-85155000传真：86-10-85155960乌鲁木齐新疆乌鲁木齐市东风路1号海德酒店17层G房间。邮编：830002电话：[phone]传真：[phone]武汉中国湖北省武汉市解放大道634号新世界中心武汉大厦A座19楼邮编：430033电话：[phone]传真：[phone]重庆重庆市北部新区星光大道1号星光大厦B栋3楼邮编：电话：[phone]传真：[phone]西安西安市长乐西路8号香格里拉金花饭店357和359室邮编：710032电话：[phone]传真：[phone]深圳广东省深圳市福田中心区中心四路1号嘉里建设广场一座六楼。邮编：518048电话：[phone]福州福州市鼓楼区五四路158号环球广场25楼2508。邮编：350003电话：[phone]传真：[phone]思科中国研发中心上海市漕河泾高新技术开发区宜山路900号科技大楼C楼11-16层邮编：200233电话：[phone]传真：[phone]广州广州市天河区林和西路161号中泰国际广场A塔34层。邮编：510620电话：[phone]传真：[phone]成都四川省成都市滨江东路9号B座香格里拉中心办公楼12层。邮编：610021电话：[phone]传真：[phone]杭州杭州求是路8号公元大厦北楼601室。邮编：310003电话：[phone]传真：[phone]上海上海市长宁区红宝石路500号东银中心A栋21-25层邮编：201103电话：[phone]传真：[phone]南京南京市汉中路2号世界贸易中心756室。邮编：210005电话：[phone]传真：[phone]济南中国山东省济南市市中区舜耕路28号舜耕山庄商务会所304房间邮编：250014电话：[phone]传真：[phone]本文档是思科®服务汇聚路由器与思科集成多业务路由器指南。这些范围广泛、功能全面的路由器产品组合可支持多种高级业务的部署。思科是全球领先的网络系统提供商，服务于各种规模的组织机构，为企业范围部署联网业务应用提供全面的解决方案支持。思科路由器是智能信息网络的基础，提供低间断性、全面安全性、集成无线功能、易管理性以及高级服务质量(QoS)，适用于当今要求最为严格的网络服务，包括IP通信、视频，客户关系管理、金融交易以及其他实时应用。思科服务汇聚路由器与思科集成多业务路由器通过模块化设计，可随业务与网络需求的变化逐步迁移，本指南旨在介绍它们如何帮助您满足目前及未来的需求。在本指南中，您将了解到思科提供的各种优势。除了基本的数据存取外，这些产品还将作为集成路由系统的一部分，提供语音、安全和无线等各种服务，最大程度地提高工作效率与投资保护。思科路由器指南适用于中型企业、企业分支机构、总部以及服务提供商边缘22思科路由器指南系列概述................................................4产品过渡矩阵............................................11集成多业务路由器Cisco860系列..........................................14Cisco880系列..........................................19Cisco890系列..........................................29Cisco1800C系列（Cisco1841C模块化路由器）...............35Cisco1900系列.........................................39Cisco2800C系列........................................48Cisco2900系列.........................................55Cisco3800C系列........................................69Cisco3900系列.........................................7723汇聚路由器Cisco7200系列..........................................89Cisco7301系列..........................................97Cisco7304系列........................................105CiscoASR1000系列....................................111Cisco7600系列........................................12124系列概览适用于中小型企业、企业分支机构、总部以及服务提供商边缘Cisco860系列小型机构•适用于小型机构和远程站点的并发宽带服务•通过状态化检测防火墙与IP安全(IPsec)VPN支持为小型机构提供安全连接•安全功能包括：-状态化检测防火墙-IP安全(IPsec)VPN（三重数据加密标准[3DES]或高级加密标准[AES]）•4端口10/100快速以太网托管式交换机，带VLAN支持•用于控制台或外部调制解调器的CON/AUX端口•基于IEEE802.11n2.0标准草案的安全802.11g/n接入点选项•通过基于Web的工具和CiscoIOS®软件，实现轻松设置、部署以及远程管理•面向小型机构、小型分支机构以及远程工作人员站点的高性能宽带接入•通过安全模拟、数字语音和数据通信实现协作服务•通过快速以太网、GSHDSL、ADSL2/2+、VDSL2、3G和ISDN等冗余广域网链路实现业务连续性和广域网多样性•面向企业小型分支机构和远程工作人员站点的远程电话应急呼叫(SRST)实现语音连续性•增强的安全性，包括：-支持带高级应用的防火墙，可以控制电子邮件、即时消息(IM)和HTTP流量-站点间远程访问和动态VPN服务：IP安全(IPsec)VPN（三重数据加密标准[3DES]或高级加密标准[AES]）、动态多点VPN(DMVPN)、带板载加速的群组加密传输VPN以及安全套接字层(SSL)VPN-入侵防御系统(IPS)：内嵌的深度包检测功能可以有效减少各种网络攻击-内容过滤：一种基于订用的集成安全解决方案，可以提供基于类别的信誉评级；关键字过滤；并可抵御广告软件、恶意软件、间谍软件以及URL拦截Cisco880系列小型机构与远程工作人员部署•4端口10/100快速以太网托管式交换机，带VLAN支持；两个端口支持以太网供电(PoE)，用于为IP电话或外部接入点供电•基于802.11n标准草案的安全802.11g/n接入点选项，支持自主式或思科统一无线局域网架构•用于控制台或外部调制解调器的CON/AUX端口•1个USB1.1端口，用于安全电子令牌证书、USB引导和加载配置•通过基于Web的工具和CiscoIOS®软件，实现轻松设置、部署以及远程管理25思科提供业内范围最广、功能最全面的安全、高性能集成多业务路由器产品组合，帮助机构为其远程站点部署各种服务，其范围从家庭办公室、小型机构直到大型企业分支机构和总部。•面向企业小型分支机构并发服务提供高性能的安全宽带和城域以太网接入•通过快速以太网、V.92以及ISDN基本速率接口(BRI)等冗余广域网链路实现业务连续性和广域网多样性•基于802.11n标准草案的集成安全802.11a/g/n接入点（可选）；提供用于移动接入的双频带无线电功能，并支持自助式或思科统一无线局域网架构支持•强化的安全性包括：-支持带高级应用的防火墙，可以控制电子邮件、即时消息(IM)和HTTP流量-站点间远程访问和动态VPN服务：IP安全(IPsec)VPN（三重数据加密标准[3DES]或高级加密标准[AES]）、动态多点VPN[DMVPN]、带板载加速的群组加密传输VPN[GETVPN]以及安全套接字层[SSL]VPN-入侵防御系统(IPS)：内嵌的深度包检测功能可以减少各种网络攻击-内容过滤：一种基于订用的集成安全解决方案，可以提供基于类别的信誉评级；关键字过滤；并可抵御广告软件、恶意软件、间谍软件以及URL阻截•8端口10/100快速以太网托管式交换机，带VLAN支持，其中4个端口支持以太网供电(PoE)（可选）可以为IP电话或外部接入点供电•城域以太网功能包括：-一个1000BASE-T千兆以太网广域网端口-一个10/100BASE-T快速以太网广域网端口-智能层次化服务质量(HQoS)：支持层次化队列和整形-基于802.1ag的连接故障管理(CFM)-基于802.3ah标准的链路操作、管理和维护(OAM)-适用于客户边缘的以太网本地管理接口(E-LMI)-CFM联网和向下游兼容-为以太网提供了基于IP服务等级协议(SLA)的性能管理•专用的配置和管理控制台端口和辅助端口•两个USB2.0端口，用于安全电子令牌证书、USB引导和加载配置•通过基于Web的工具和CiscoIOS®软件，实现轻松设置、部署以及集中的远程管理Cisco890系列企业小型分支机构26系列概述（续）Cisco1800C系列（模块化）中小企业和小企业分支机构•线速性能，可在高达T1/E1/xDSL的速率下提供安全数据服务•提高安全数据服务的服务密度•支持下一代高速广域网接口卡•支持用于高速VPN和未来应用的内部AIM插槽，提高灵活性•内置双快速以太网端口•支持30多种现有模块和新模块安全网络•板载基于硬件的VPN加速•防病毒防御•入侵防御系统(IPS)支持Cisco1900系列集成多业务路由器小型机构与小企业分支机构•嵌入式硬件加速VPN加密•通过群组加密传输VPN、动态多点VPN或增强型EasyVPN实现安全协作通信•使用CiscoIOS防火墙、CiscoIOS基于区域的防火墙、CiscoIOSIPS和CiscoIOS内容过滤实现集成威胁控制•使用认证、授权和财会(AAA)以及公用密钥基础设施进行身份管理•2个集成10/100/1000以太网端口•2个增强型高速广域网接口卡插槽，可容纳2个单宽度或1个双宽度与1个单宽度(e)HWIC•完全集成的模块电源分配，支持802.3af以太网供电(PoE)和思科增强PoECisco1800系列（固定配置）小型机构和小型企业分支机构•适合宽带接入的安全、并发服务，配备低间断性广域