Cisco Router C1111-4P

Enchufe de la UE.

Los routers de servicios integrados (ISR) de la serie 1000 de Cisco® con software Cisco IOS® XE combinan acceso a Internet, seguridad integral y servicios inalámbricos (WAN inalámbrica LTE Advanced 3.0 y LAN inalámbrica 802.11ac) en un solo dispositivo de alto rendimiento.

Los routers son fáciles de implementar y administrar, con capacidades separadas de plano de datos y control.

- Los ISR de la serie 1000 de Cisco son adecuados para su implementación como equipo local del cliente (CPE) en sucursales empresariales, en entornos gestionados por proveedores de servicios, así como en casos de uso de factor de forma más pequeño y M2M.

Características y beneficios principales: Tamaño ligero y compacto con bajo consumo de energía: - Se puede implementar en muchos entornos diferentes donde el espacio, la disipación de calor y el bajo consumo de energía son factores críticos (incluida la tecnología de factor de forma más pequeño conectable de Cisco).

Alto rendimiento para ejecutar servicios concurrentes: - El alto rendimiento permite a los clientes aprovechar las velocidades de la red de banda ancha mientras ejecutan servicios seguros y concurrentes de datos, voz, video e inalámbricos.

Los modelos C1160 tendrán un mejor rendimiento general.

Alta disponibilidad y continuidad del negocio: - Conexiones WAN redundantes para protección contra fallas y equilibrio de carga.

- Protocolos de conmutación por error dinámicos como el Protocolo de redundancia de enrutador virtual (VRRP.

RFC 2338), Protocolo de enrutador en espera activo (HSRP) y HSRP multigrupo (MHSRP).

Niveles de rendimiento de aplicaciones altos y consistentes: - El router puede ejecutar múltiples servicios simultáneamente con una degradación mínima del rendimiento.

Mitigación de riesgos con multinivel.

Seguridad: - Seguridad del perímetro de la red con firewall de inspección de aplicaciones integrado.

- Privacidad de los datos a través de IP Security (IPsec) Triple Data Encryption Standard (3DES) de alta velocidad y cifrado Advanced Encryption Standard (AES).

- VPN de alto rendimiento: DMVPN, FlexVPN, GETVPN.

- Análisis de tráfico cifrado (ETA) para identificar comunicaciones de malware en tráfico cifrado utilizando monitoreo pasivo, extracción de elementos de datos relevantes y aprendizaje automático supervisado con visibilidad global basada en la nube.

- Cisco Umbrella ™ es una plataforma de seguridad en la nube que proporciona la primera línea de defensa contra las amenazas en Internet dondequiera que vayan los usuarios.

- Aceleración de hardware de seguridad.

- Sistemas confiables con Field-Programmable Gate Array (FPGA) y anclaje de hardware. Control unificado de redes cableadas e inalámbricas desde una consola común para operaciones optimizadas: Simplifica y centraliza la configuración y gestión de dispositivos inalámbricos y cableados.

Admite servicios WLAN sin necesidad de un controlador LAN inalámbrico.

- Admite Mobility Express para routers habilitados para WLAN.

Configuración y gestión remotas para mantener al personal de TI local reducido: Admite puertos de consola y USB separados.

Se puede configurar para que funcione con un token USB opcional.

- Admite TR-069.

Rendimiento: ISR 1000 puede proporcionar un rendimiento de tráfico cifrado superior a 350 Mbps.

Rendimiento: - Una arquitectura multicore distribuida con el plano de control y el plano de servicio dedicados.

Fiabilidad del servicio: - Instalación remota de servicios con reconocimiento de aplicaciones que se ejecutan de forma idéntica a sus contrapartes en dispositivos dedicados (Hoja de ruta futura).

Menores gastos de WAN: - Soporte de Cisco Software-Defined WAN (SD-WAN) para una conexión WAN optimizada.

- El factor de forma más pequeño y la tecnología Cisco Pluggable proporcionan protección adicional de la inversión y flexibilidad.

Pague a medida que crece: modelo de actualización del rendimiento de IPsec: - La capacidad de IPsec del router se puede aumentar con una actualización de licencia de rendimiento bajo demanda remota (sin actualización de hardware) para obtener ahorros excepcionales y gestión del presupuesto de CapEx.

Consolidación de TI, ahorro de espacio y mejora del costo total de propiedad (TCO): - Una única plataforma de sucursal convergente integra capacidades de enrutamiento, conmutación, seguridad y gestión del rendimiento.

Continuidad del negocio y mayor resiliencia: - Toda la serie 1000 admite alimentación a través de Ethernet (PoE) y alimentación PoE+ a los puntos finales (no disponible en las series C1101 y C1109 de factor de forma más pequeño).

Cisco SD-WAN ofrece una forma completamente nueva de administrar y operar su infraestructura WAN.

Cisco SDWAN es una arquitectura entregada en la nube que ofrece servicios seguros, flexibles y enriquecidos con los siguientes beneficios clave: Mejor experiencia de usuario: - La capacidad de implementar aplicaciones en minutos, en cualquier plataforma, con una experiencia de usuario consistente.

Ofrezca un rendimiento predecible para las aplicaciones que residen en el centro de datos o en la nube.

Mayor agilidad: - Implementación y operación más rápidas y sencillas de su WAN, y obtenga un rendimiento más rápido utilizando menos ancho de banda.

Agregue nuevos servicios generadores de ingresos en minutos, no en meses. Protección avanzada contra amenazas: conecte de forma segura a sus usuarios a las aplicaciones en minutos y proteja sus datos desde el borde de la WAN hasta la nube.

Segmentación segura para activos críticos y seguridad robusta multicapa que encripta todos los datos.

El software IOS XE SD-WAN permite pasos importantes hacia la Red Basada en Intenciones para WAN, es decir: - Gestión centralizada y simplicidad operativa.

- Conectividad segura en la WAN híbrida.

- Acceso optimizado a SaaS y Nube Pública.

- Calidad de Experiencia de Aplicación predecible con automatización basada en políticas. Arquitectura y capacidades de la plataforma: Aspectos arquitectónicos destacados Procesadores multinúcleo: - Los procesadores multinúcleo de alto rendimiento admiten conexiones WAN de alta velocidad.

El plano de datos utiliza un procesador de flujo que ofrece un rendimiento similar al de un Circuito Integrado Específico de la Aplicación (ASIC) que no se degrada a medida que se agregan servicios.

Aceleración de hardware VPN IPsec integrada: - Aumenta la escalabilidad cuando se combina con una licencia opcional de Cisco IOS XE Software Security, permite la seguridad del enlace WAN y los servicios VPN.

Puertos Gigabit Ethernet integrados: - Proporciona hasta 10 puertos Ethernet 10/100/1000 integrados para WAN o LAN (1100-8P: 2 puertos WAN y 8 LAN, 1100-4P: 2 puertos WAN y 4 LAN, 1101-4P: 1 WAN y 4 puertos LAN, 1109-2P M2M: 1 WAN y 2 puertos LAN, y 1109-4P M2M: 1 WAN y 4 LAN).

- Todos los modelos de plataforma 1100-8P y 1100-4P tienen un puerto Ethernet 10/100/1000 que puede admitir conectividad basada en Small Form-Factor Pluggable (SFP) además de las conexiones RJ-45, lo que permite la conectividad de fibra o cobre.

- Dependiendo de la plataforma, PoE/PoE+ se puede habilitar en las interfaces Gigabit Ethernet (4 puertos PoE o 2 PoE+ en el 1100-8P y 2 puertos PoE o 1 PoE+ en el 1100-4P), para proporcionar energía a dispositivos externos como puntos finales de video y puntos de acceso 802.11ac (No disponible en los modelos de factor de forma más pequeño C1101 y C1109 M2M).

- Factor de forma más pequeño 1101-4P y 1109-4P con opción de tecnología Cisco WAN LTE Pluggable.

Opciones WAN adicionales, como Cisco 12:1 High Speed Serial Pluggable.

Acceso a la consola basado en USB: - Un puerto de consola micro USB tipo B admite la conectividad de administración cuando los puertos serie tradicionales no están disponibles.

El puerto de consola tradicional también está disponible en modelos seleccionados.

Actualización PoE opcional: - Una actualización opcional para habilitar las capacidades de PoE en los módulos de conmutador Ethernet integrados está disponible. - PoE no es compatible con 1101 y 1109.

Soporte de memoria flash: - La serie 1000 se envía con una memoria flash fija de 4 GB u 8 GB, según los modelos seleccionados.

- Los puertos USB 3.0 tipo A ofrecen capacidades para un almacenamiento conveniente.

DRAM: - La serie 1000 viene con 4 GB u 8 GB de DRAM fija, según los modelos seleccionados.

Las series C1111, C1120, C1160 tienen la opción de incluir una DRAM fija de 8 GB para funciones avanzadas de seguridad SD-WAN.

Soluciones de gestión de red: Interfaz de usuario de gestión en la nube: vManage.

- vManage proporciona una única consola basada en la nube para gestionar su red y la seguridad SD-WAN para implementaciones más rápidas con aprovisionamiento automatizado y garantía de aplicaciones.

Preparación y configuración de dispositivos: WebUI.

- Una herramienta de gestión de dispositivos basada en GUI para routers de acceso basados en Cisco IOS y Cisco IOS XE Software.

Esta herramienta simplifica el enrutamiento, el firewall, la VPN, las comunicaciones unificadas y la configuración de WAN y LAN a través de asistentes fáciles de usar.

Implementación, configuración, supervisión y resolución de problemas en toda la red: Cisco Prime® Infrastructure.

- Ofrece una gestión integral del ciclo de vida del acceso cableado e inalámbrico, campus y redes de sucursales.

rica visibilidad de la conectividad del usuario final y garantía del rendimiento de las aplicaciones.

- Proporciona funciones de ciclo de vida cableadas, como inventario, configuración y gestión de imágenes.

implementación automatizada.

informes de cumplimiento.

mejores prácticas e informes integrados.

Configuración y supervisión de seguridad con reconocimiento del contexto: Cisco Prime Security.

- Herramienta de gestión para configurar y gestionar la seguridad con reconocimiento del contexto.

La aplicación admite factores de forma de administrador de uno o varios dispositivos.

Administrador: - Proporciona la capacidad de escribir y aplicar políticas de seguridad granulares con reconocimiento del contexto.

Aplicaciones digitalizadas para que sean inherentemente conscientes de la red y la política de aplicaciones.

- Controlador de infraestructura Cisco Digital Network: - Cisco DNA se centra en una infraestructura de red que no solo es totalmente programable y abierta a la innovación de terceros, sino que también puede integrar completa y sin problemas la nube como un componente de infraestructura.

Arquitectura (Cisco DNA Center) con módulo empresarial: - El controlador Cisco DNA facilita la implementación simple, automatizada y programática de servicios de red.

Trae la noción de políticas conscientes del usuario y de la aplicación al primer plano de las operaciones de la red. APIC-EM:- Con Cisco DNA, la red puede proporcionar retroalimentación continua para simplificar y optimizar las operaciones de la red.

- Automatice la configuración y la puesta en marcha de la red. APIC-EM es una parte central de la Arquitectura de Red Digital de Cisco.

Ofrece redes definidas por software para la sucursal, el campus y la WAN de la empresa.

Capacidades de gestión integradas: Cisco IOS Embedded Event Manager (EEM):- Un enfoque distribuido y personalizado para la detección y recuperación de eventos.

- Ofrece la capacidad de monitorear eventos y tomar medidas informativas, correctivas o cualquier EEM deseado.

- Acción cuando ocurren los eventos monitoreados o cuando se alcanza un umbral.

Cisco IOS XE Acuerdos de Nivel de Servicio IP (IP SLAs):- Ayuda a asegurar el rendimiento de las nuevas aplicaciones IP de misión crítica, así como los servicios IP que utilizan datos y voz en una red IP.

Protocolo simple de administración de red (SNMP), Monitoreo remoto (RMON), syslog, NetFlow, Exportación de información de flujo IP (IPFix):- Herramientas de monitoreo y contabilidad de la red.

MIB 3G mejorada con extensión MIB 4G.

Gestión y diagnóstico de redes LTE:- Gestión dentro y fuera de banda utilizando Telnet (Interfaz de línea de comandos del software Cisco IOS XE) y SNMP, incluyendo MIB II y otras extensiones.

Herramientas de diagnóstico y monitoreo LTE estándar de la industria (Qualcomm CDMA Air Interface Tester y Spirent Universal Diagnostic Monitor ). Características y protocolos del software:

Protocolos:
- IPv4, IPv6, rutas estáticas, Protocolo de información de enrutamiento versiones 1 y 2 (RIP y RIPv2), Open Shortest Path First (OSPF), Protocolo de enrutamiento de gateway interior mejorado , Protocolo de gateway fronterizo (BGP), Reflector de router BGP, Sistema intermedio a sistema intermedio (IS-IS), Protocolo de administración de grupos de Internet de multidifusión versión 3 (IGMPv3), Modo disperso de multidifusión independiente del protocolo (PIM SM), Multidifusión específica de la fuente PIM (SSM), Protocolo de reserva de recursos (RSVP), Protocolo de descubrimiento de Cisco, Analizador de puertos conmutados remotos encapsulado (ERSPAN), Acuerdos de nivel de servicio IP de Cisco IOS (IPSLA), Call Home, Administrador de eventos integrados de Cisco IOS (EEM), Intercambio de claves de Internet (IKE), Listas de control de acceso (ACL), Conexiones virtuales Ethernet (EVC), Protocolo de configuración dinámica de host (DHCP), Frame Relay (FR), DNS, Protocolo de separación de ID de localizador (LISP), Protocolo de router en espera activo (HSRP), RADIUS, Autenticación, autorización y contabilidad (AAA), Visibilidad y control de aplicaciones (AVC), Protocolo de enrutamiento de multidifusión de vector de distancia (DVMRP), Multidifusión IPv4 a IPv6, Conmutación de etiquetas multiprotocolo (MPLS), VPN de capa 2 y capa 3, IPsec, Protocolo de tunelización de capa 2 versión 3 (L2TPv3), Detección de reenvío bidireccional (BFD), IEEE 802.1ag e IEEE 802.3ah.

Encapsulaciones:
- Encapsulación de enrutamiento genérico (GRE), Ethernet, VLAN 802.1q, Protocolo punto a punto (PPP), Protocolo punto a punto de enlace múltiple (MLPPP), Frame Relay, Frame Relay de enlace múltiple (MLFR) (FR.15 y FR.16), Control de enlace de datos de alto nivel (HDLC), Serie (RS-232, RS-449, X.21, V.35 y EIA-530) y PPP sobre Ethernet (PPPoE).

Gestión del tráfico:
- Calidad de servicio (QoS), Colas justas ponderadas basadas en clases (CBWFQ), Detección temprana aleatoria ponderada (WRED), QoS jerárquica, Enrutamiento basado en políticas (PBR), Enrutamiento de rendimiento (PfR) y Reconocimiento de aplicaciones basado en la red (NBAR).

Algoritmos criptográficos:
- Cifrado: DES, 3DES, AES-128 o AES-256 (en modos CBC y GCM).

- Autenticación: RSA (748/1024/2048 bits), ECDSA (256/384 bits).

Integridad: MD5, SHA, SHA-256, SHA-384, SHA-512.

Especificaciones del producto:

WAN:
- GE: 1.

- Combo GE/SFP: 1.

- ADSL2/VDSL2 + o G.FAST o G.SHDSL: NA.

- LTE Advanced (CAT6): NA.

- LTE Adv.

Pro (CAT18): NA Wi-Fi: - 802.11ac: NA Conmutador LAN: - GE: 4.

- PoE o PoE+: 2, 1.

- Consola Micro USB integrada: Sí.

- Conectables: NA.