Cisco Routeur C1111-4P

Prise UE.

Les routeurs de services intégrés (ISR) Cisco® de la gamme 1000 avec le logiciel Cisco IOS® XE combinent l´accès à Internet, une sécurité complète et des services sans fil (WAN sans fil LTE Advanced 3.0 et LAN sans fil 802.11ac) dans un seul appareil haute performance.

Les routeurs sont faciles à déployer et à gérer, avec des capacités de plan de données et de contrôle distinctes.

- Les ISR Cisco de la gamme 1000 sont bien adaptés au déploiement en tant qu´équipement des locaux du client (CPE) dans les succursales d´entreprise, dans les environnements gérés par les fournisseurs de services, ainsi que dans les cas d´utilisation de facteur de forme plus petit et de M2M.

Principales caractéristiques et avantages : Taille légère et compacte avec une faible consommation d´énergie : - Peut être déployé dans de nombreux environnements différents où l´espace, la dissipation thermique et la faible consommation d´énergie sont des facteurs critiques (y compris la technologie Cisco Pluggable de facteur de forme plus petit).

Haute performance pour exécuter des services simultanés : - La haute performance permet aux clients de profiter des vitesses du réseau à large bande tout en exécutant des services de données, de voix, de vidéo et sans fil sécurisés et simultanés.

Les modèles C1160 auront de meilleures performances globales.

Haute disponibilité et continuité des activités : - Connexions WAN redondantes pour la protection contre les pannes et l´équilibrage de charge.

- Protocoles de basculement dynamiques tels que Virtual Router Redundancy Protocol (VRRP.

RFC 2338), Hot Standby Router Protocol (HSRP) et Multigroup HSRP (MHSRP).

Niveaux de performance d´application élevés et constants : - Le routeur peut exécuter plusieurs services simultanément avec une dégradation minimale des performances.

Atténuation des risques avec plusieurs niveaux.

Sécurité : - Sécurité du périmètre réseau avec pare-feu d´inspection d´application intégré.

- Confidentialité des données grâce au cryptage IP Security (IPsec) Triple Data Encryption Standard (3DES) et Advanced Encryption Standard (AES) à haut débit.

- VPN haute performance : DMVPN, FlexVPN, GETVPN.

- Encrypted Traffic Analytics (ETA) pour identifier les communications de logiciels malveillants dans le trafic chiffré à l´aide de la surveillance passive, de l´extraction des éléments de données pertinents et de l´apprentissage automatique supervisé avec une visibilité globale basée sur le cloud.

- Cisco Umbrella ™ est une plateforme de sécurité cloud qui fournit la première ligne de défense contre les menaces sur Internet, où que les utilisateurs aillent.

- Accélération matérielle de la sécurité.

- Systèmes fiables avec Field-Programmable Gate Array (FPGA) et ancre matérielle. Contrôle unifié des réseaux filaires et sans fil à partir d´une console commune pour des opérations rationalisées : - Simplifie et centralise la configuration et la gestion des appareils sans fil et filaires.

Prend en charge les services WLAN sans nécessiter de contrôleur LAN sans fil.

- Prend en charge Mobility Express pour les routeurs compatibles WLAN.

Configuration et gestion à distance pour maintenir un personnel informatique local réduit : - Prend en charge les ports console et USB séparés.

Peut être configuré pour fonctionner avec un jeton USB en option.

- Prend en charge TR-069.

Performance : L´ISR 1000 peut fournir des performances de trafic chiffré supérieures à 350 Mbit/s.

Débit : - Une architecture multicœur distribuée avec un plan de contrôle et un plan de service dédiés.

Fiabilité du service : - Installation à distance de services prenant en compte les applications qui fonctionnent de manière identique à leurs homologues dans les appliances dédiées (feuille de route future).

Dépenses WAN réduites : - Prise en charge de Cisco Software-Defined WAN (SD-WAN) pour une connexion WAN optimisée.

- Le format compact et la technologie Cisco Pluggable offrent une protection supplémentaire des investissements et une flexibilité accrue.

Paiement à la croissance : modèle de mise à niveau des performances IPsec : - La capacité IPsec du routeur peut être augmentée grâce à une mise à niveau de licence de performance à la demande à distance (aucune mise à niveau matérielle) pour des économies exceptionnelles et une gestion du budget CapEx.

Consolidation informatique, gain de place et amélioration du coût total de possession (TCO) : - Une seule plateforme de succursale convergée intègre des capacités de routage, de commutation, de sécurité et de gestion des performances.

Continuité des activités et résilience accrue : - L´ensemble de la série 1000 prend en charge l´alimentation par Ethernet (PoE) et l´alimentation PoE+ aux points de terminaison (non disponible sur les séries C1101 et C1109 de plus petit format).

Cisco SD-WAN offre une toute nouvelle façon de gérer et d´exploiter votre infrastructure WAN.

Cisco SDWAN est une architecture fournie dans le cloud qui offre des services sécurisés, flexibles et riches avec les principaux avantages suivants : Meilleure expérience utilisateur : - La possibilité de déployer des applications en quelques minutes, sur n´importe quelle plateforme, avec une expérience utilisateur cohérente.

Fournir des performances prévisibles pour les applications résidant dans le centre de données ou dans le cloud.

Plus grande agilité : - Déploiement et exploitation plus rapides et plus faciles de votre WAN, et obtenez des performances plus rapides en utilisant moins de bande passante.

Ajoutez de nouveaux services générateurs de revenus en quelques minutes et non en quelques mois. Protection avancée contre les menaces : connectez en toute sécurité vos utilisateurs aux applications en quelques minutes et protégez vos données de la périphérie WAN au cloud.

Segmentation sécurisée pour les actifs critiques et sécurité multicouche et robuste qui chiffre toutes les données.

Le logiciel IOS XE SD-WAN permet des avancées importantes vers la mise en réseau basée sur l´intention pour le WAN, c´est-à-dire : - Gestion centralisée et simplicité opérationnelle.

- Connectivité sécurisée sur le WAN hybride.

- Accès optimisé au SaaS et au cloud public.

- Qualité d´expérience applicative prévisible grâce à l´automatisation basée sur des politiques Architecture de la plateforme et capacités : Points forts de l´architecture Processeurs multicœurs : - Les processeurs multicœurs hautes performances prennent en charge les connexions WAN à haut débit.

Le plan de données utilise un processeur de flux qui offre des performances de type circuit intégré spécifique à l´application (ASIC) qui ne se dégradent pas à mesure que des services sont ajoutés.

Accélération matérielle VPN IPsec intégrée : - Augmente l´évolutivité lorsqu´elle est combinée à une licence Cisco IOS XE Software Security en option, permet la sécurité des liaisons WAN et les services VPN.

Ports Gigabit Ethernet intégrés : - Fournit jusqu´à 10 ports Ethernet 10/100/1000 intégrés pour le WAN ou le LAN (1100-8P : 2 ports WAN et 8 ports LAN, 1100-4P : 2 ports WAN et 4 ports LAN, 1101-4P : 1 port WAN et 4 ports LAN, 1109-2P M2M : 1 port WAN et 2 ports LAN, et 1109-4P M2M : 1 port WAN et 4 ports LAN).

- Tous les modèles de plateformes 1100-8P et 1100-4P sont dotés d´un port Ethernet 10/100/1000 qui peut prendre en charge la connectivité basée sur Small Form-Factor Pluggable (SFP) en plus des connexions RJ-45, permettant une connectivité fibre ou cuivre.

- Selon la plateforme, PoE/PoE+ peut être activé sur les interfaces Gigabit Ethernet (4 ports PoE ou 2 ports PoE+ sur le 1100-8P et 2 ports PoE ou 1 port PoE+ sur le 1100-4P), pour alimenter des périphériques externes tels que les terminaux vidéo et les points d´accès 802.11ac (non disponible sur les modèles C1101 et C1109 M2M de plus petite taille).

- Facteur de forme plus petit 1101-4P et 1109-4P avec option de technologie enfichable Cisco WAN LTE.

Options WAN supplémentaires telles que Cisco 12:1 High Speed Serial Pluggable.

Accès à la console via USB : - Un port de console micro USB de type B prend en charge la connectivité de gestion lorsque les ports série traditionnels ne sont pas disponibles.

Le port de console traditionnel est également disponible sur certains modèles.

Mise à niveau PoE en option : - Une mise à niveau en option pour activer les capacités PoE sur les modules de commutation Ethernet intégrés est disponible. - Le PoE n´est pas pris en charge sur les modèles 1101 et 1109.

Support de la mémoire flash : - La série 1000 est livrée avec une mémoire flash fixe de 4 Go ou 8 Go selon les modèles sélectionnés.

- Les ports USB 3.0 de type A offrent des capacités de stockage pratiques.

DRAM : - La série 1000 est livrée avec 4 Go ou 8 Go de DRAM fixe selon les modèles sélectionnés.

Les séries C1111, C1120, C1160 ont la possibilité d´inclure une DRAM fixe de 8 Go pour les fonctionnalités de sécurité SD-WAN avancées.

Solutions de gestion de réseau : Interface utilisateur de gestion cloud : vManage.

- vManage fournit une console unique basée sur le cloud pour gérer votre réseau et la sécurité SD-WAN pour des déploiements plus rapides avec un provisionnement automatisé et une assurance des applications.

Préparation et configuration des appareils : WebUI.

- Un outil de gestion des appareils basé sur une interface graphique pour les routeurs d´accès basés sur Cisco IOS et Cisco IOS XE Software.

Cet outil simplifie le routage, le pare-feu, le VPN, les communications unifiées et la configuration WAN et LAN grâce à des assistants faciles à utiliser.

Déploiement, configuration, surveillance et dépannage à l´échelle du réseau : Cisco Prime® Infrastructure.

- Offre une gestion complète du cycle de vie des réseaux d´accès filaires et sans fil, des campus et des succursales.

Visibilité riche sur la connectivité des utilisateurs finaux et l´assurance des performances des applications.

- Fournit des fonctions de cycle de vie filaires telles que l´inventaire, la configuration et la gestion des images.

Déploiement automatisé.

Rapports de conformité.

Meilleures pratiques intégrées et rapports.

Configuration et surveillance de la sécurité contextuelle : Cisco Prime Security.

- Outil de gestion pour la configuration et la gestion de la sécurité contextuelle.

L´application prend en charge les facteurs de forme de gestionnaire d´appareil unique et multi-appareils.

Gestionnaire : - Offre la possibilité d´écrire et d´appliquer des politiques de sécurité contextuelles granulaires.

Applications numérisées pour devenir intrinsèquement conscientes du réseau et de la politique d´application.

- Infrastructure Controller Cisco Digital Network : - Cisco DNA est centré sur une infrastructure réseau qui est non seulement entièrement programmable et ouverte à l´innovation de tiers, mais qui peut également intégrer pleinement et de manière transparente le cloud en tant que composant d´infrastructure.

Architecture (Cisco DNA Center) avec module Enterprise : - Le contrôleur Cisco DNA facilite le déploiement simple, automatisé et programmable des services réseau.

Il met la notion de politiques axées sur l´utilisateur et les applications au premier plan des opérations réseau. APIC-EM : - Avec Cisco DNA, le réseau peut fournir un retour d´information continu pour simplifier et optimiser les opérations réseau.

- Automatiser la configuration et la mise en place du réseau. APIC-EM est un élément central de l´architecture de réseau numérique de Cisco.

Il fournit une mise en réseau définie par logiciel pour les succursales d´entreprise, les campus et le WAN.

Capacités de gestion intégrées : Cisco IOS Embedded Event Manager (EEM) : - Une approche distribuée et personnalisée de la détection et de la récupération d´événements.

- Offre la possibilité de surveiller les événements et de prendre des mesures informatives, correctives ou toute autre action EEM souhaitée.

- Action lorsque les événements surveillés se produisent ou lorsqu´un seuil est atteint.

Cisco IOS XE IP Service-Level Agreements (IP SLA) : - Aide à assurer la performance des nouvelles applications IP critiques pour l´entreprise ainsi que des services IP qui utilisent les données et la voix dans un réseau IP.

Simple Network Management Protocol (SNMP), Remote Monitoring (RMON), syslog, NetFlow, IP Flow Information Export (IPFix) : - Outils de surveillance et de comptabilité du réseau.

MIB 3G améliorée avec extension MIB 4G.

Gestion et diagnostics du réseau LTE : - Gestion en bande et hors bande utilisant Telnet (interface de ligne de commande du logiciel Cisco IOS XE) et SNMP, y compris MIB II et d´autres extensions.

Outils de diagnostic et de surveillance LTE conformes aux normes de l´industrie (Qualcomm CDMA Air Interface Tester et Spirent Universal Diagnostic Monitor ). Fonctionnalités et protocoles logiciels :

Protocoles :
- IPv4, IPv6, routes statiques, Routing Information Protocol Versions 1 et 2 (RIP et RIPv2), Open Shortest Path First (OSPF), Enhanced Interior Gateway Routing Protocol , Border Gateway Protocol (BGP), BGP Router Reflector, Intermediate System-to-Intermediate System (IS-IS), Multicast Internet Group Management Protocol Version 3 (IGMPv3), Protocol Independent Multicast Sparse Mode (PIM SM), PIM Source-Specific Multicast (SSM), Resource Reservation Protocol (RSVP), Cisco Discovery Protocol, Encapsulated Remote Switched Port Analyzer (ERSPAN), Cisco IOS IP Service-Level Agreements (IPSLA), Call Home, Cisco IOS Embedded Event Manager (EEM), Internet Key Exchange (IKE), Access Control Lists (ACL), Ethernet Virtual Connections (EVC), Dynamic Host Configuration Protocol (DHCP), Frame Relay (FR), DNS, Locator ID Separation Protocol (LISP), Hot Standby Router Protocol (HSRP), RADIUS, Authentication, Authorization, and Accounting (AAA), Application Visibility and Control (AVC), Distance Vector Multicast Routing Protocol (DVMRP), IPv4-to-IPv6 Multicast, Multiprotocol Label Switching (MPLS), Layer 2 and Layer 3 VPN, IPsec, Layer 2 Tunneling Protocol Version 3 (L2TPv3), Bidirectional Forwarding Detection (BFD), IEEE 802.1ag et IEEE 802.3ah.

Encapsulations :
- Generic Routing Encapsulation (GRE), Ethernet, 802.1q VLAN, Point-to-Point Protocol (PPP), Multilink Point-to-Point Protocol (MLPPP), Frame Relay, Multilink Frame Relay (MLFR) (FR.15 et FR.16), High-Level Data Link Control (HDLC), Serial (RS-232, RS-449, X.21, V.35 et EIA-530) et PPP over Ethernet (PPPoE).

Gestion du trafic :
- Quality of Service (QoS), Class-Based Weighted Fair Queuing (CBWFQ), Weighted Random Early Detection (WRED), Hierarchical QoS, Policy-Based Routing (PBR), Performance Routing (PfR) et Network-Based Application Recognition (NBAR).

Algorithmes cryptographiques :
- Chiffrement : DES, 3DES, AES-128 ou AES-256 (en modes CBC et GCM).

- Authentification : RSA (748/1024/2048 bits), ECDSA (256/384 bits).

Intégrité : MD5, SHA, SHA-256, SHA-384, SHA-512.

Spécifications du produit :

WAN :
- GE : 1.

- Combo GE/SFP : 1.

- ADSL2/VDSL2 + ou G.FAST ou G.SHDSL : NA.

- LTE Advanced (CAT6) : NA.

- LTE Adv.

Pro (CAT18) : NA Wi-Fi : - 802.11ac : NA Commutateur LAN : - GE : 4.

- PoE ou PoE+ : 2, 1.

- Console Micro USB intégrée : Oui.

- Modules enfichables : NA.