Cisco C1111-4P reititin

EU-pistoke.

Cisco® 1000 -sarjan integroidut palvelureitittimet (ISR) ja Cisco IOS® XE -ohjelmisto yhdistävät Internet-yhteyden, kattavan tietoturvan ja langattomat palvelut (LTE Advanced 3.0 -langaton WAN ja 802.11ac -langaton LAN) yhdeksi, suorituskykyiseksi laitteeksi.

Reitittimet ovat helppoja ottaa käyttöön ja hallita, ja niissä on erilliset data- ja ohjaustason ominaisuudet.

- Cisco 1000 -sarjan ISR:t soveltuvat hyvin käytettäväksi asiakkaan tiloissa (CPE) yritysten sivukonttoreissa, palveluntarjoajien hallinnoimissa ympäristöissä sekä pienemmissä kokoluokissa ja M2M-käyttötapauksissa.

Tärkeimmät ominaisuudet ja edut: Kevyt, kompakti koko ja alhainen virrankulutus: - Voidaan ottaa käyttöön monissa eri ympäristöissä, joissa tila, lämmönpoisto ja alhainen virrankulutus ovat kriittisiä tekijöitä (mukaan lukien Cisco Pluggable -pienikokoisempi tekniikka).

Korkea suorituskyky samanaikaisten palveluiden suorittamiseen: - Korkean suorituskyvyn ansiosta asiakkaat voivat hyödyntää laajakaistaverkkojen nopeutta samalla kun he käyttävät suojattuja, samanaikaisia data-, ääni-, video- ja langattomia palveluita.

C1160-malleilla on parempi kokonaissuorituskyky.

Korkea käytettävyys ja liiketoiminnan jatkuvuus: - Redundantit WAN-yhteydet vikasietoisuutta ja kuormanjakoa varten.

- Dynaamiset vikatilaprotokollat, kuten Virtual Router Redundancy Protocol (VRRP.

RFC 2338), Hot Standby Router Protocol (HSRP) ja Multigroup HSRP (MHSRP).

Tasainen, korkea sovellusten suorituskykytaso: - Reititin voi suorittaa useita palveluita samanaikaisesti minimaalisella suorituskyvyn heikkenemisellä.

Riskienhallinta monitasoisella.

Turvallisuus: - Verkon kehän suojaus integroidulla sovellusten tarkastuspalomuurilla.

- Tietosuoja nopean IP Security (IPsec) Triple Data Encryption Standard (3DES) ja Advanced Encryption Standard (AES) -salauksen avulla.

- Suorituskykyiset VPN:t: DMVPN, FlexVPN, GETVPN.

- Encrypted Traffic Analytics (ETA) tunnistaa haittaohjelmien viestinnän salatussa liikenteessä käyttämällä passiivista valvontaa, olennaisten dataelementtien poimintaa ja valvottua koneoppimista pilvipohjaisella globaalilla näkyvyydellä.

- Cisco Umbrella ™ on pilviturvallisuusalusta, joka tarjoaa ensimmäisen puolustuslinjan Internetin uhkia vastaan missä tahansa käyttäjät liikkuvat.

- Turvallisuuslaitteistokiihdytys.

- Luotettavat järjestelmät Field-Programmable Gate Array (FPGA) ja laitteistoankkurin avulla. Yhtenäinen langallisten ja langattomien verkkojen hallinta yhteisestä konsolista virtaviivaistaa toimintoja: - Yksinkertaistaa ja keskittää langattomien ja langallisten laitteiden konfiguroinnin ja hallinnan.

Tukee WLAN-palveluita ilman langattoman lähiverkon ohjainta.

- Tukee Mobility Expressiä WLAN-yhteensopiville reitittimille.

Etäkonfigurointi ja -hallinta pitävät paikallisen IT-henkilöstön kevyenä: - Tukee erillisiä konsoli- ja USB-portteja.

Voidaan konfiguroida toimimaan valinnaisen USB-tunnisteen kanssa.

- Tukee TR-069:ää.

Suorituskyky: ISR 1000 pystyy tarjoamaan salattua liikennettä yli 350 Mbps:n nopeudella.

Läpijuoksu: - Hajautettu moniydinarkkitehtuuri, jossa on erillinen ohjaustaso ja palvelutaso.

Palvelun luotettavuus: - Sovellustietoiset palvelut voidaan asentaa etänä ja ne toimivat samalla tavalla kuin erillisissä laitteissa (Tulevaisuuden suunnitelma).

Pienemmät WAN-kulut: - Cisco Software-Defined WAN (SD-WAN) -tuki optimoi WAN-yhteyden.

- Pienempi koko ja Cisco Pluggable -tekniikka tarjoavat lisäsuojaa investoinneille ja joustavuutta.

Maksa käytön mukaan: IPsec-suorituskyvyn päivitysmalli: - Reitittimen IPsec-kapasiteettia voidaan lisätä etäisellä suorituskyvyn-on-demand -lisenssipäivityksellä (ei laitteistopäivitystä), mikä säästää huomattavasti ja hallitsee CapEx-budjettia.

IT-konsolidointi, tilansäästö ja parannettu kokonaiskustannus (TCO): - Yksi yhdistetty haaratoimistoympäristö yhdistää reitityksen, kytkennän, suojauksen ja suorituskyvynhallintaominaisuudet.

Liiketoiminnan jatkuvuus ja lisääntynyt sietokyky: - Koko 1000-sarja tukee Power over Ethernet (PoE) ja PoE+ -virtaa päätepisteisiin (Ei saatavilla C1101- ja C1109-sarjan pienemmissä malleissa).

Cisco SD-WAN tarjoaa täysin uuden tavan hallita ja käyttää WAN-infrastruktuuriasi.

Cisco SDWAN on pilvipohjainen arkkitehtuuri, joka tarjoaa turvallisia, joustavia ja monipuolisia palveluita seuraavilla keskeisillä eduilla: Parempi käyttökokemus: - Mahdollisuus ottaa sovelluksia käyttöön minuuteissa millä tahansa alustalla yhtenäisellä käyttökokemuksella.

Tarjoa ennustettavaa suorituskykyä datakeskuksessa tai pilvessä sijaitseville sovelluksille.

Suurempi ketteryys: - Nopeampi ja helpompi WAN:n käyttöönotto ja käyttö, ja saat nopeamman suorituskyvyn käyttämällä vähemmän kaistanleveyttä.

Lisää uusia tuloja tuottavia palveluita minuuteissa, ei kuukausissa. Edistyksellinen uhkien torjunta: - Yhdistä käyttäjäsi sovelluksiin turvallisesti minuuteissa ja suojaa tietosi WAN-reunasta pilveen.

Turvallinen segmentointi kriittisille resursseille ja monikerroksinen, vankka suojaus, joka salaa kaikki tiedot.

IOS XE SD-WAN -ohjelmisto mahdollistaa tärkeitä askeleita kohti Intent Based Networking -verkkoa WAN-verkoissa, eli: - Keskitetty hallinta ja operatiivinen yksinkertaisuus.

- Turvallinen yhteys hybridissä WAN-verkossa.

- Optimoitu pääsy SaaS- ja julkipilvipalveluihin.

- Ennustettava sovellusten käyttökokemus käytäntöpohjaisella automaatioalusta-arkkitehtuurilla ja -ominaisuuksilla: Arkkitehtonisia kohokohtia Moniydinprosessorit: - Tehokkaat moniydinprosessorit tukevat nopeita WAN-yhteyksiä.

Datataso käyttää virtausprosessoria, joka tuottaa Application-Specific Integrated Circuit (ASIC) -tyyppistä suorituskykyä, joka ei heikkene palveluiden lisääntyessä.

Sisäänrakennettu IPsec VPN -laitteistokiihdytys: - Lisää skaalautuvuutta yhdistettynä valinnaiseen Cisco IOS XE Software Security -lisenssiin, mahdollistaa WAN-linkin suojauksen ja VPN-palvelut.

Integroidut Gigabit Ethernet -portit: - Tarjoaa jopa 10 sisäänrakennettua 10/100/1000 Ethernet -porttia WAN- tai LAN-verkkoon (1100-8P: 2 WAN- ja 8 LAN-porttia, 1100-4P: 2 WAN- ja 4 LAN-porttia, 1101-4P: 1 WAN- ja 4 LAN-porttia, 1109-2P M2M: 1 WAN- ja 2 LAN-porttia ja 1109-4P M2M: 1 WAN- ja 4 LAN-porttia).

- Kaikissa 1100-8P- ja 1100-4P-alustamalleissa on yksi 10/100/1000 Ethernet -portti, joka voi tukea Small Form-Factor Pluggable (SFP) -pohjaista liitettävyyttä RJ-45-liitäntöjen lisäksi, mikä mahdollistaa kuitu- tai kupariyhteyden.

- Alustasta riippuen PoE/PoE+ voidaan ottaa käyttöön Gigabit Ethernet -liitännöissä (4 PoE- tai 2 PoE+ -porttia 1100-8P:ssä ja 2 PoE- tai 1 PoE+ -portti 1100-4P:ssä) virran syöttämiseksi ulkoisille laitteille, kuten videopäätelaitteille ja 802.11ac-tukiasemille (ei saatavilla C1101- ja C1109 M2M -pienikokoisissa malleissa).

- Pienemmät 1101-4P- ja 1109-4P-mallit, joissa on Cisco WAN LTE Pluggable -teknologiavaihtoehto.

LisäWAN-vaihtoehtoja, kuten Cisco 12:1 High Speed Serial Pluggable.

USB-pohjainen konsoliyhteys: - Tyypin B mikro-USB-konsoliportti tukee hallintayhteyttä, kun perinteisiä sarjaportteja ei ole saatavilla.

Perinteinen konsoliportti on saatavilla myös tietyissä malleissa.

Valinnainen PoE-päivitys: - Valinnainen päivitys PoE-ominaisuuksien mahdollistamiseksi integroiduissa Ethernet-kytkinmoduuleissa on saatavilla. - PoE ei ole tuettu malleissa 1101 ja 1109.

Flash-muistin tuki: - 1000-sarjan laitteissa on kiinteä 4 Gt tai 8 Gt flash-muisti valituista malleista riippuen.

- A-tyypin USB 3.0 -portit tarjoavat kätevän tallennustilan.

DRAM: - 1000-sarjan laitteissa on 4 Gt tai 8 Gt kiinteää DRAM-muistia valituista malleista riippuen.

C1111-, C1120- ja C1160-sarjoissa on mahdollisuus sisällyttää 8 Gt kiinteää DRAM-muistia edistyneitä SD-WAN-turvaominaisuuksia varten.

Verkonhallintaratkaisut: Pilvipohjainen hallintakäyttöliittymä: vManage.

- vManage tarjoaa yhden pilvipohjaisen konsolin verkon ja SD-WAN-turvallisuuden hallintaan, mikä nopeuttaa käyttöönottoja automatisoidun provisioinnin ja sovellusten varmistuksen avulla.

Laitteiden valmistelu ja konfigurointi: WebUI.

- Graafinen laitehallintatyökalu Cisco IOS- ja Cisco IOS XE -ohjelmistopohjaisille reitittimille.

Tämä työkalu yksinkertaistaa reititystä, palomuuria, VPN:ää, yhdistettyä viestintää sekä WAN- ja LAN-konfigurointia helppokäyttöisten ohjattujen toimintojen avulla.

Verkonlaajuinen käyttöönotto, konfigurointi, valvonta ja vianmääritys: Cisco Prime® Infrastructure.

- Tarjoaa kattavan elinkaaren hallinnan langallisille ja langattomille verkoille, kampuksille ja sivukonttoreihin.

Laaja näkyvyys loppukäyttäjien yhteyksiin ja sovellusten suorituskyvyn varmistus.

- Tarjoaa langallisen verkon elinkaaren toimintoja, kuten inventaario, konfigurointi ja levykuvien hallinta.

Automatisoitu käyttöönotto.

Vaatimustenmukaisuusraportointi.

Integroidut parhaat käytännöt ja raportointi.

Kontekstitietoinen tietoturvan konfigurointi ja valvonta: Cisco Prime Security.

- Hallintatyökalu kontekstitietoisen tietoturvan konfigurointiin ja hallintaan.

Sovellus tukee sekä yhden että usean laitteen hallintaa.

Hallinta: - Mahdollistaa rakeisten kontekstitietoisten tietoturvakäytäntöjen kirjoittamisen ja valvonnan.

Digitalisoidut sovellukset muuttuvat luonnostaan verkkotietoisiksi ja sovelluskäytännöiksi.

- Infrastruktuuriohjain Cisco Digital Network: - Cisco DNA keskittyy verkkoinfrastruktuuriin, joka ei ole vain täysin ohjelmoitava ja avoin kolmansien osapuolten innovaatioille, vaan voi myös täysin ja saumattomasti integroida pilven infrastruktuurikomponenttina.

Arkkitehtuuri (Cisco DNA Center) Enterprise-moduulilla: - Cisco DNA -ohjain helpottaa verkkopalveluiden yksinkertaista, automatisoitua ja ohjelmallista käyttöönottoa.

Se tuo käyttäjä- ja sovellustietoisten käytäntöjen käsitteen verkkotoimintojen etualalle. APIC-EM: - Cisco DNA:n avulla verkko voi tarjota jatkuvaa palautetta verkkotoimintojen yksinkertaistamiseksi ja optimoimiseksi.

- Automatisoi verkon konfigurointi ja asennus. APIC-EM on keskeinen osa Cisco Digital Network Architecture -arkkitehtuuria.

Se tarjoaa ohjelmisto-ohjatun verkon yrityksen toimipisteisiin, kampuksiin ja WAN-verkkoihin.

Sisäänrakennetut hallintaominaisuudet: Cisco IOS Embedded Event Manager (EEM): - Hajautettu ja mukautettu lähestymistapa tapahtumien havaitsemiseen ja palauttamiseen.

- Tarjoaa mahdollisuuden valvoa tapahtumia ja suorittaa tiedotus-, korjaus- tai muita haluttuja EEM-toimintoja.

- Toiminto, kun valvotut tapahtumat tapahtuvat tai kun kynnysarvo saavutetaan.

Cisco IOS XE IP Service-Level Agreements (IP SLA): - Auttaa varmistamaan uusien liiketoimintakriittisten IP-sovellusten sekä IP-palveluiden suorituskyvyn, jotka käyttävät dataa ja ääntä IP-verkossa.

Simple Network Management Protocol (SNMP), Remote Monitoring (RMON), syslog, NetFlow, IP Flow Information Export (IPFix): - Verkonvalvonta- ja kirjanpitotyökalut.

Parannettu 3G MIB 4G MIB -laajennuksella.

LTE-verkon hallinta ja diagnostiikka: - Verkon sisäinen ja verkon ulkopuolinen hallinta Telnetin (Cisco IOS XE Software Command Line Interface ) ja SNMP:n avulla, mukaan lukien MIB II ja muut laajennukset.

Alan standardin mukaiset LTE-diagnostiikka- ja valvontatyökalut (Qualcomm CDMA Air Interface Tester ja Spirent Universal Diagnostic Monitor ). Ohjelmisto-ominaisuudet ja protokollat:

Protokollat:
- IPv4, IPv6, staattiset reitit, Routing Information Protocol versiot 1 ja 2 (RIP ja RIPv2), Open Shortest Path First (OSPF), Enhanced Interior Gateway Routing Protocol , Border Gateway Protocol (BGP), BGP Router Reflector, Intermediate System-to-Intermediate System (IS-IS), Multicast Internet Group Management Protocol versio 3 (IGMPv3), Protocol Independent Multicast Sparse Mode (PIM SM), PIM Source-Specific Multicast (SSM), Resource Reservation Protocol (RSVP), Cisco Discovery Protocol, Encapsulated Remote Switched Port Analyzer (ERSPAN), Cisco IOS IP Service-Level Agreements (IPSLA), Call Home, Cisco IOS Embedded Event Manager (EEM), Internet Key Exchange (IKE), Access Control Lists (ACL), Ethernet Virtual Connections (EVC), Dynamic Host Configuration Protocol (DHCP), Frame Relay (FR), DNS, Locator ID Separation Protocol (LISP), Hot Standby Router Protocol (HSRP), RADIUS, Authentication, Authorization, and Accounting (AAA), Application Visibility and Control (AVC), Distance Vector Multicast Routing Protocol (DVMRP), IPv4-to-IPv6 Multicast, Multiprotocol Label Switching (MPLS), Layer 2 ja Layer 3 VPN, IPsec, Layer 2 Tunneling Protocol versio 3 (L2TPv3), Bidirectional Forwarding Detection (BFD), IEEE 802.1ag ja IEEE 802.3ah.

Kapseloinnit:
- Generic Routing Encapsulation (GRE), Ethernet, 802.1q VLAN, Point-to-Point Protocol (PPP), Multilink Point-to-Point Protocol (MLPPP), Frame Relay, Multilink Frame Relay (MLFR) (FR.15 ja FR.16), High-Level Data Link Control (HDLC), Serial (RS-232, RS-449, X.21, V.35 ja EIA-530) ja PPP over Ethernet (PPPoE).

Liikenteen hallinta:
- Quality of Service (QoS), Class-Based Weighted Fair Queuing (CBWFQ), Weighted Random Early Detection (WRED), Hierarchical QoS, Policy-Based Routing (PBR), Performance Routing (PfR) ja Network-Based Application Recognition (NBAR).

Kryptografiset algoritmit:
- Salaus: DES, 3DES, AES-128 tai AES-256 (CBC- ja GCM-tiloissa).

- Todennus: RSA (748/1024/2048 bittiä), ECDSA (256/384 bittiä).

Eheys: MD5, SHA, SHA-256, SHA-384, SHA-512.

Tuotteen tekniset tiedot:

WAN:
- GE: 1.

- GE/SFP-yhdistelmä: 1.

- ADSL2/VDSL2 + tai G.FAST tai G.SHDSL: Ei saatavilla.

- LTE Advanced (CAT6): Ei saatavilla.

- LTE Adv.

Pro (CAT18): Ei saatavilla.

Wi-Fi:
- 802.11ac: Ei saatavilla.

LAN-kytkin:
- GE: 4.

- PoE tai PoE+: 2, 1.

- Integroitu Micro USB -konsoli: Kyllä.

- Liitettävät moduulit: Ei saatavilla.