Cisco C1111-4P router

EU Stik.

Cisco® 1000 Series Integrated Services Routers (ISR´er) med Cisco IOS® XE Software kombinerer internetadgang, omfattende sikkerhed og trådløse tjenester (LTE Advanced 3.0 trådløst WAN og 802.11ac trådløst LAN) i en enkelt, højtydende enhed.

Routerne er nemme at implementere og administrere, med separate data- og kontrolplansfunktioner.

- Cisco 1000 Series ISR´er er velegnede til implementering som Customer Premises Equipment (CPE) i virksomheders filialkontorer, i serviceudbyderadministrerede miljøer samt mindre formfaktor og M2M use cases.

Primære funktioner og fordele: Let, kompakt størrelse med lavt strømforbrug: - Kan implementeres i mange forskellige miljøer, hvor plads, varmeafledning og lavt strømforbrug er kritiske faktorer (inklusive Cisco Pluggable mindre formfaktor teknologi).

Høj ydeevne til at køre samtidige tjenester: - Høj ydeevne giver kunderne mulighed for at udnytte bredbåndsnetværkshastigheder, mens de kører sikre, samtidige data-, tale-, video- og trådløse tjenester.

C1160-modeller vil have bedre samlet ydeevne.

Høj tilgængelighed og forretningskontinuitet: - Redundante WAN-forbindelser til failover-beskyttelse og load balancing.

- Dynamiske failover-protokoller såsom Virtual Router Redundancy Protocol (VRRP.

RFC 2338), Hot Standby Router Protocol (HSRP) og Multigroup HSRP (MHSRP).

Konsistente, høje applikationsydelsesniveauer: - Routeren kan køre flere tjenester samtidigt med minimal forringelse af ydeevnen.

Risikoreduktion med multilevel.

Sikkerhed: - Netværksperimeter sikkerhed med integreret applikationsinspektionsfirewall.

- Databeskyttelse gennem højhastigheds IP Security (IPsec) Triple Data Encryption Standard (3DES) og Advanced Encryption Standard (AES) kryptering.

- Højtydende VPN´er: DMVPN, FlexVPN, GETVPN.

- Encrypted Traffic Analytics (ETA) til at identificere malware-kommunikation i krypteret trafik ved hjælp af passiv overvågning, udtrækning af relevante dataelementer og overvåget -machine learning med cloud-baseret global synlighed.

- Cisco Umbrella ™ er en cloud-sikkerhedsplatform, der giver den første forsvarslinje mod trusler på internettet, uanset hvor brugerne går.

- Sikkerhedshardwareacceleration.

- Pålidelige systemer med Field-Programmable Gate Array (FPGA) og hardwareanker. Unified kontrol af kablede og trådløse netværk fra en fælles konsol for strømlinede operationer:- Forenkler og centraliserer konfiguration og administration af trådløse og kablede enheder.

Understøtter WLAN-tjenester uden at kræve en trådløs LAN-controller.

- Understøtter Mobility Express til WLAN-aktiverede routere.

Fjernkonfiguration og -administration for at holde lokalt IT-personale slankt:- Understøtter separate konsol- og USB-porte.

Kan konfigureres til at fungere med valgfri USB-token.

- Understøtter TR-069.

Ydelse: ISR 1000 kan levere krypteret trafikydelse på mere end 350 Mbps.

Gennemstrømning:- En distribueret multicore-arkitektur med dedikeret kontrolplan og serviceplan.

Servicepålidelighed:- Fjerninstallation af applikationsbevidste tjenester, der kører identisk med deres modparter i dedikerede apparater (Fremtidig roadmap).

Lavere WAN-udgifter:- Cisco Software-Defined WAN (SD-WAN) support til optimeret WAN-forbindelse.

- Mindre formfaktor og Cisco Pluggable-teknologi giver yderligere beskyttelse af investeringer og fleksibilitet.

Betal efterhånden som du vokser: IPsec-ydelsesopgraderingsmodel:- Router IPsec-kapacitet kan øges med en fjernydelses-on-demand-licensopgradering (ingen hardwareopgradering) for exceptionelle besparelser og CapEx-budgetstyring.

IT-konsolidering, pladsbesparelser og forbedret Total Cost of Ownership (TCO):- Enkelt konvergeret filialplatform integrerer routing, switching, sikkerhed og ydelsesstyringsfunktioner.

Forretningskontinuitet og øget robusthed:- Hele 1000-serien understøtter Power over Ethernet (PoE) og PoE+ strøm til endpoints (Ikke tilgængelig på C1101 og C1109 mindre formfaktor-serier).

Cisco SD-WAN tilbyder en helt ny måde at administrere og drive din WAN-infrastruktur på.

Cisco SDWAN er en cloud-leveret arkitektur, der tilbyder sikre, fleksible og rige tjenester med følgende vigtige fordele: Bedre brugeroplevelse:- Muligheden for at implementere applikationer på få minutter, på enhver platform, med en ensartet brugeroplevelse.

Leverer forudsigelig ydeevne for applikationer, der er placeret i datacentret eller i skyen.

Større agilitet:- Hurtigere, nemmere implementering og drift af dit WAN, og få hurtigere ydeevne ved at bruge mindre båndbredde.

Tilføj nye indtægtsgenererende tjenester på få minutter, ikke måneder. Avanceret trusselsbeskyttelse: - Forbind dine brugere sikkert til applikationer på få minutter, og beskyt dine data fra WAN-kanten til skyen.

Sikker segmentering for kritiske aktiver og robust sikkerhed i flere lag, der krypterer alle data.

IOS XE SD-WAN-software muliggør vigtige skridt i retning af Intent Based Networking for WAN, dvs.: - Centraliseret administration og operationel enkelhed.

- Sikker forbindelse på hybrid WAN.

- Optimeret adgang til SaaS og Public Cloud.

- Forudsigelig applikationskvalitet med politikbaseret automatiseringsplatformarkitektur og -kapaciteter: Arkitektoniske højdepunkter Multicore-processorer: - Højtydende multicore-processorer understøtter højhastigheds WAN-forbindelser.

Dataplanet bruger en flowprocessor, der leverer Application-Specific Integrated Circuit (ASIC)-lignende ydeevne, der ikke forringes, når der tilføjes tjenester.

Indbygget IPsec VPN-hardwareacceleration: - Øger skalerbarheden, når den kombineres med en valgfri Cisco IOS XE Software Security-licens, muliggør WAN-link sikkerhed og VPN-tjenester.

Integrerede Gigabit Ethernet-porte: - Giver op til 10 indbyggede 10/100/1000 Ethernet-porte til WAN eller LAN (1100-8P: 2 WAN og 8 LAN-porte, 1100-4P: 2 WAN og 4 LAN-porte, 1101-4P: 1 WAN og 4 LAN-porte, 1109-2P M2M: 1 WAN og 2 LAN-porte og 1109-4P M2M: 1 WAN og 4 LAN).

- Alle 1100-8P og 1100-4P platforme har en 10/100/1000 Ethernet-port, der kan understøtte Small Form-Factor Pluggable (SFP)-baseret forbindelse ud over RJ-45-forbindelser, hvilket muliggør fiber- eller kobberforbindelse.

- Afhængigt af platformen kan PoE/PoE+ aktiveres på Gigabit Ethernet-interfaces (4 PoE eller 2 PoE+ porte på 1100-8P og 2 PoE eller 1 PoE+ porte på 1100-4P) for at levere strøm til eksterne enheder såsom video-endpoints og 802.11ac access points (Ikke tilgængelig på C1101 og C1109 M2M mindre formfaktor modeller).

- Mindre formfaktor 1101-4P og 1109-4P med Cisco WAN LTE Pluggable teknologi option.

Yderligere WAN-muligheder såsom Cisco 12:1 High Speed Serial Pluggable.

USB-baseret konsoladgang: - En type B micro USB-konsolport understøtter administrationsforbindelse, når traditionelle serielle porte ikke er tilgængelige.

Traditionel konsolport er også tilgængelig på udvalgte modeller.

Valgfri PoE-opgradering: - En valgfri opgradering til at aktivere PoE-funktioner på de integrerede ethernet-switchmoduler er tilgængelig. - PoE understøttes ikke på 1101 og 1109.

Flash-hukommelsesupport: - 1000-serien leveres med en fast 4 GB eller 8 GB flash-hukommelse afhængigt af de valgte modeller.

- Type A USB 3.0-porte giver mulighed for praktisk lagring.

DRAM: - 1000-serien leveres med 4 GB eller 8 GB fast DRAM afhængigt af de valgte modeller.

C1111-, C1120- og C1160-serien har mulighed for at inkludere en 8 GB fast DRAM til avancerede SD-WAN-sikkerhedsfunktioner.

Netværksadministrationsløsninger: Cloud management brugergrænseflade: vManage.

- vManage tilbyder en enkelt cloud-baseret konsol til at administrere dit netværk og SD-WAN-sikkerhed for hurtigere implementeringer med automatiseret provisionering og app-sikring.

Enhedsstaging og -konfiguration: WebUI.

- Et GUI-baseret enhedsadministrationsværktøj til Cisco IOS- og Cisco IOS XE Software-baserede adgangsroutere.

Dette værktøj forenkler routing, firewall, VPN, unified communications og WAN- og LAN-konfiguration gennem brugervenlige guider.

Netværksdækkende implementering, konfiguration, overvågning og fejlfinding: Cisco Prime® Infrastructure.

- Tilbyder omfattende livscyklusstyring af kablet og trådløs adgang, campus- og filialnetværk.

rig synlighed i slutbrugerforbindelse og applikationsydelsessikring.

- Giver kablede livscyklusfunktioner såsom lager, konfiguration og billedadministration.

automatiseret implementering.

compliance rapportering.

integrerede bedste praksisser og rapportering.

Kontekstbevidst sikkerhedskonfiguration og -overvågning: Cisco Prime Security.

- Administrationsværktøj til konfiguration og administration af kontekstbevidst sikkerhed.

Applikationen understøtter både single- og multienhedsadministratorformfaktorer.

Administrator: - Giver mulighed for at skrive og håndhæve granulære kontekstbevidste sikkerhedspolitikker.

Digitaliserede applikationer til at blive iboende netværksbevidste og Application Policy.

- Infrastructure Controller Cisco Digital Network: - Cisco DNA centrerer sig omkring en netværksinfrastruktur, der ikke kun er fuldt programmerbar og åben for tredjepartsinnovation, men som også fuldt og problemfrit kan integrere skyen som en infrastrukturkomponent.

Arkitektur (Cisco DNA Center) med Enterprise Module: - Cisco DNA-controlleren letter enkel, automatiseret og programmatisk implementering af netværkstjenester.

Det bringer forestillingen om bruger- og applikationsbevidste politikker i forgrunden for netværksoperationer. APIC-EM:- Med Cisco DNA kan netværket give kontinuerlig feedback for at forenkle og optimere netværksdriften.

- Automatiser netværkskonfiguration og opsætning. APIC-EM er en central del af Cisco Digital Network Architecture.

Det leverer softwaredefineret netværk til virksomhedens filial, campus og WAN.

Indbyggede administrationsfunktioner: Cisco IOS Embedded Event Manager (EEM):- En distribueret og tilpasset tilgang til hændelsesdetektion og -gendannelse.

- Giver mulighed for at overvåge hændelser og træffe informative, korrigerende eller enhver ønsket EEM.

- Handling, når de overvågede hændelser opstår, eller når en tærskel er nået.

Cisco IOS XE IP Service-Level Agreements (IP SL´er):- Hjælper med at sikre ydeevnen af nye forretningskritiske IP-applikationer samt IP-tjenester, der bruger data og tale i et IP-netværk.

Simple Network Management Protocol (SNMP), Remote Monitoring (RMON), syslog, NetFlow, IP Flow Information Export (IPFix):- Netværksovervågnings- og regnskabsværktøjer.

Forbedret 3G MIB med 4G MIB-udvidelse.

LTE-netværksadministration og -diagnostik:- In-band og out-of-band administration ved hjælp af Telnet (Cisco IOS XE Software Command Line Interface ) og SNMP, inklusive MIB II og andre udvidelser.

Industristandard LTE-diagnostik- og overvågningsværktøjer (Qualcomm CDMA Air Interface Tester og Spirent Universal Diagnostic Monitor ). Softwarefunktioner og protokoller:

Protokoller:
- IPv4, IPv6, statiske ruter, Routing Information Protocol Version 1 og 2 (RIP og RIPv2), Open Shortest Path First (OSPF), Enhanced Interior Gateway Routing Protocol , Border Gateway Protocol (BGP), BGP Router Reflector, Intermediate System-to-Intermediate System (IS-IS), Multicast Internet Group Management Protocol Version 3 (IGMPv3), Protocol Independent Multicast Sparse Mode (PIM SM), PIM Source-Specific Multicast (SSM), Resource Reservation Protocol (RSVP), Cisco Discovery Protocol, Encapsulated Remote Switched Port Analyzer (ERSPAN), Cisco IOS IP Service-Level Agreements (IPSLA), Call Home, Cisco IOS Embedded Event Manager (EEM), Internet Key Exchange (IKE), Access Control Lists (ACL), Ethernet Virtual Connections (EVC), Dynamic Host Configuration Protocol (DHCP), Frame Relay (FR), DNS, Locator ID Separation Protocol (LISP), Hot Standby Router Protocol (HSRP), RADIUS, Authentication, Authorization, and Accounting (AAA), Application Visibility and Control (AVC), Distance Vector Multicast Routing Protocol (DVMRP), IPv4-to-IPv6 Multicast, Multiprotocol Label Switching (MPLS), Layer 2 og Layer 3 VPN, IPsec, Layer 2 Tunneling Protocol Version 3 (L2TPv3), Bidirectional Forwarding Detection (BFD), IEEE 802.1ag og IEEE 802.3ah.

Indkapslinger:
- Generic Routing Encapsulation (GRE), Ethernet, 802.1q VLAN, Point-to-Point Protocol (PPP), Multilink Point-to-Point Protocol (MLPPP), Frame Relay, Multilink Frame Relay (MLFR) (FR.15 og FR.16), High-Level Data Link Control (HDLC), Seriel (RS-232, RS-449, X.21, V.35 og EIA-530) og PPP over Ethernet (PPPoE).

Trafikstyring:
- Quality of Service (QoS), Class-Based Weighted Fair Queuing (CBWFQ), Weighted Random Early Detection (WRED), Hierarchical QoS, Policy-Based Routing (PBR), Performance Routing (PfR) og Network-Based Application Recognition (NBAR).

Kryptografiske algoritmer:
- Kryptering: DES, 3DES, AES-128 eller AES-256 (i CBC og GCM tilstande).

- Autentificering: RSA (748/1024/2048 bit), ECDSA (256/384 bit).

Integritet: MD5, SHA, SHA-256, SHA-384, SHA-512.

Produktspecifikationer:

WAN:
- GE: 1.

- GE/SFP combo: 1.

- ADSL2/VDSL2 + eller G.FAST eller G.SHDSL: NA.

- LTE Advanced (CAT6): NA.

- LTE Adv.

Pro (CAT18): NA

Wi-Fi:
- 802.11ac: NA

LAN switch:
- GE: 4.

- PoE eller PoE+: 2, 1.

- Integreret Micro USB konsol: Ja.

- Pluggables: NA.