Cisco Router C1111-4P

Spina EU.

I router di servizi integrati (ISR) Cisco® serie 1000 con software Cisco IOS® XE combinano accesso a Internet, sicurezza completa e servizi wireless (WAN wireless LTE Advanced 3.0 e LAN wireless 802.11ac) in un unico dispositivo ad alte prestazioni.

I router sono facili da implementare e gestire, con funzionalità separate di piano dati e controllo.

- Gli ISR Cisco serie 1000 sono adatti per l´implementazione come apparecchiature locali del cliente (CPE) nelle filiali aziendali, in ambienti gestiti da fornitori di servizi, nonché per casi d´uso con fattore di forma più piccolo e M2M.

Caratteristiche e vantaggi principali: Dimensioni leggere e compatte con basso consumo energetico: - Possono essere implementati in molti ambienti diversi in cui spazio, dissipazione del calore e basso consumo energetico sono fattori critici (inclusa la tecnologia Cisco Pluggable con fattore di forma più piccolo).

Alte prestazioni per l´esecuzione di servizi simultanei: - Le alte prestazioni consentono ai clienti di sfruttare le velocità della rete a banda larga durante l´esecuzione di servizi sicuri e simultanei di dati, voce, video e wireless.

I modelli C1160 avranno prestazioni complessive migliori.

Elevata disponibilità e continuità aziendale: - Connessioni WAN ridondanti per la protezione dal failover e il bilanciamento del carico.

- Protocolli di failover dinamici come Virtual Router Redundancy Protocol (VRRP.

RFC 2338), Hot Standby Router Protocol (HSRP) e Multigroup HSRP (MHSRP).

Livelli di prestazioni applicative elevati e coerenti: - Il router può eseguire più servizi contemporaneamente con una minima degradazione delle prestazioni.

Mitigazione del rischio con multilivello.

Sicurezza: - Sicurezza del perimetro di rete con firewall di ispezione delle applicazioni integrato.

- Privacy dei dati tramite IP Security (IPsec) ad alta velocità Triple Data Encryption Standard (3DES) e crittografia Advanced Encryption Standard (AES).

- VPN ad alte prestazioni: DMVPN, FlexVPN, GETVPN.

- Encrypted Traffic Analytics (ETA) per identificare le comunicazioni malware nel traffico crittografato utilizzando il monitoraggio passivo, l´estrazione di elementi di dati rilevanti e l´apprendimento automatico supervisionato con visibilità globale basata su cloud.

- Cisco Umbrella ™ è una piattaforma di sicurezza cloud che fornisce la prima linea di difesa contro le minacce su Internet ovunque vadano gli utenti.

- Accelerazione hardware della sicurezza.

- Sistemi affidabili con Field-Programmable Gate Array (FPGA) e hardware anchor. Control unificato di reti cablate e wireless da una console comune per operazioni semplificate: - Semplifica e centralizza la configurazione e la gestione di dispositivi wireless e cablati.

Supporta i servizi WLAN senza richiedere un controller LAN wireless.

- Supporta Mobility Express per router abilitati WLAN.

Configurazione e gestione remota per mantenere snello il personale IT locale: - Supporta console e porte USB separate.

Può essere configurato per funzionare con token USB opzionale.

- Supporta TR-069.

Prestazioni: ISR 1000 può fornire prestazioni di traffico crittografato superiori a 350 Mbps.

Throughput: - Un´architettura multicore distribuita con piano di controllo e piano di servizio dedicati.

Affidabilità del servizio: - Installazione remota di servizi application-aware che funzionano in modo identico alle loro controparti in appliance dedicate (Roadmap futura).

Spese WAN inferiori: - Supporto Cisco Software-Defined WAN (SD-WAN) per una connessione WAN ottimizzata.

- Il fattore di forma più piccolo e la tecnologia Cisco Pluggable offrono ulteriore protezione dell´investimento e flessibilità.

Paga in base alla crescita: modello di aggiornamento delle prestazioni IPsec: - La capacità IPsec del router può essere aumentata con un aggiornamento della licenza di performance-on-demand remoto (nessun aggiornamento hardware) per risparmi eccezionali e gestione del budget CapEx.

Consolidamento IT, risparmio di spazio e miglioramento del costo totale di proprietà (TCO): - Un´unica piattaforma di filiale convergente integra funzionalità di routing, switching, sicurezza e gestione delle prestazioni.

Continuità aziendale e maggiore resilienza: - L´intera serie 1000 supporta l´alimentazione Power over Ethernet (PoE) e PoE+ agli endpoint (Non disponibile sulle serie C1101 e C1109 con fattore di forma più piccolo).

Cisco SD-WAN offre un modo completamente nuovo di gestire e operare la tua infrastruttura WAN.

Cisco SDWAN è un´architettura fornita dal cloud che offre servizi sicuri, flessibili e ricchi con i seguenti vantaggi chiave: Migliore esperienza utente: - La capacità di implementare applicazioni in pochi minuti, su qualsiasi piattaforma, con un´esperienza utente coerente.

Fornire prestazioni prevedibili per le applicazioni che risiedono nel data center o nel cloud.

Maggiore agilità: - Implementazione e funzionamento più rapidi e semplici della tua WAN e ottenere prestazioni più veloci utilizzando meno larghezza di banda.

Aggiungere nuovi servizi generatori di entrate in pochi minuti, non mesi. Protezione avanzata dalle minacce: connetti in modo sicuro i tuoi utenti alle applicazioni in pochi minuti e proteggi i tuoi dati dal perimetro WAN al cloud.

Segmentazione sicura per asset critici e sicurezza multilivello e robusta che crittografa tutti i dati.

Il software IOS XE SD-WAN consente importanti passi avanti verso il Networking Basato sull´Intento per la WAN, ovvero: - Gestione centralizzata e semplicità operativa.

- Connettività sicura sulla WAN ibrida.

- Accesso ottimizzato a SaaS e Cloud Pubblico.

- Qualità dell´Esperienza Applicativa prevedibile con automazione basata su policy Architettura e capacità della piattaforma: Punti salienti dell´architettura Processori multicore: - I processori multicore ad alte prestazioni supportano connessioni WAN ad alta velocità.

Il data plane utilizza un processore di flusso che offre prestazioni simili a quelle di un Application-Specific Integrated Circuit (ASIC) che non si degradano con l´aggiunta di servizi.

Accelerazione hardware VPN IPsec integrata: - Aumenta la scalabilità se combinata con una licenza Cisco IOS XE Software Security opzionale, consente la sicurezza dei collegamenti WAN e i servizi VPN.

Porte Gigabit Ethernet integrate: - Fornisce fino a 10 porte Ethernet 10/100/1000 integrate per WAN o LAN (1100-8P: 2 porte WAN e 8 LAN, 1100-4P: 2 porte WAN e 4 LAN, 1101-4P: 1 porta WAN e 4 LAN, 1109-2P M2M: 1 porta WAN e 2 LAN e 1109-4P M2M: 1 porta WAN e 4 LAN).

- Tutti i modelli di piattaforma 1100-8P e 1100-4P hanno una porta Ethernet 10/100/1000 che può supportare la connettività basata su Small Form-Factor Pluggable (SFP) oltre alle connessioni RJ-45, consentendo la connettività in fibra o rame.

- A seconda della piattaforma, PoE/PoE+ può essere abilitato sulle interfacce Gigabit Ethernet (4 porte PoE o 2 porte PoE+ su 1100-8P e 2 porte PoE o 1 porta PoE+ su 1100-4P), per fornire alimentazione a dispositivi esterni come endpoint video e punti di accesso 802.11ac (Non disponibile sui modelli C1101 e C1109 M2M di dimensioni più ridotte).

- Fattore di forma più piccolo 1101-4P e 1109-4P con opzione tecnologia Cisco WAN LTE Pluggable.

Opzioni WAN aggiuntive come Cisco 12:1 High Speed Serial Pluggable.

Accesso alla console basato su USB: - Una porta console micro USB di tipo B supporta la connettività di gestione quando le porte seriali tradizionali non sono disponibili.

La porta console tradizionale è disponibile anche su modelli selezionati.

Aggiornamento PoE opzionale: - È disponibile un aggiornamento opzionale per abilitare le funzionalità PoE sui moduli switch Ethernet integrati. - Il PoE non è supportato su 1101 e 1109.

Supporto memoria flash: - La serie 1000 viene fornita con una memoria flash fissa da 4 GB o 8 GB a seconda dei modelli selezionati.

- Le porte USB 3.0 di tipo A offrono funzionalità per un comodo storage.

DRAM: - La serie 1000 viene fornita con 4 GB o 8 GB di DRAM fissa a seconda dei modelli selezionati.

Le serie C1111, C1120, C1160 hanno la possibilità di includere una DRAM fissa da 8 GB per funzionalità di sicurezza SD-WAN avanzate.

Soluzioni di gestione della rete: Interfaccia utente di gestione cloud: vManage.

- vManage fornisce una singola console basata su cloud per gestire la rete e la sicurezza SD-WAN per implementazioni più rapide con provisioning automatizzato e garanzia delle app.

Staging e configurazione del dispositivo: WebUI.

- Uno strumento di gestione dei dispositivi basato su GUI per router di accesso basati su Cisco IOS e Cisco IOS XE Software.

Questo strumento semplifica il routing, il firewall, la VPN, le comunicazioni unificate e la configurazione WAN e LAN attraverso procedure guidate facili da usare.

Implementazione, configurazione, monitoraggio e risoluzione dei problemi a livello di rete: Cisco Prime® Infrastructure.

- Offre una gestione completa del ciclo di vita dell´accesso cablato e wireless, delle reti campus e delle filiali.

ricca visibilità sulla connettività dell´utente finale e sulla garanzia delle prestazioni delle applicazioni.

- Fornisce funzioni cablate del ciclo di vita come inventario, configurazione e gestione delle immagini.

implementazione automatizzata.

reportistica di conformità.

best practice e reportistica integrati.

Configurazione e monitoraggio della sicurezza contestuale: Cisco Prime Security.

- Strumento di gestione per la configurazione e la gestione della sicurezza contestuale.

L´applicazione supporta fattori di forma di gestione a dispositivo singolo e multiplo.

Manager: - Fornisce la capacità di scrivere e applicare policy di sicurezza contestuali granulari.

Applicazioni digitalizzate per diventare intrinsecamente consapevoli della rete e Application Policy.

- Infrastructure Controller Cisco Digital Network: - Cisco DNA si concentra su un´infrastruttura di rete che non è solo completamente programmabile e aperta all´innovazione di terze parti, ma può anche integrare completamente e senza problemi il cloud come componente dell´infrastruttura.

Architettura (Cisco DNA Center) con Enterprise Module: - Il controller Cisco DNA facilita l´implementazione semplice, automatizzata e programmatica dei servizi di rete.

Porta la nozione di policy consapevoli dell´utente e dell´applicazione in primo piano nelle operazioni di rete. APIC-EM:- Con Cisco DNA, la rete può fornire feedback continuo per semplificare e ottimizzare le operazioni di rete.

- Automatizzare la configurazione e l´impostazione della rete. APIC-EM è una parte centrale di Cisco Digital Network Architecture.

Offre networking definito dal software per filiali aziendali, campus e WAN.

Funzionalità di gestione integrate: Cisco IOS Embedded Event Manager (EEM):- Un approccio distribuito e personalizzato al rilevamento e al ripristino degli eventi.

- Offre la possibilità di monitorare gli eventi e intraprendere azioni informative, correttive o qualsiasi EEM desiderato.

- Azione quando si verificano gli eventi monitorati o quando viene raggiunta una soglia.

Cisco IOS XE IP Service-Level Agreements (IP SLA):- Aiuta a garantire le prestazioni di nuove applicazioni IP business-critical, nonché di servizi IP che utilizzano dati e voce in una rete IP.

Simple Network Management Protocol (SNMP), Remote Monitoring (RMON), syslog, NetFlow, IP Flow Information Export (IPFix):- Strumenti di monitoraggio e contabilità della rete.

MIB 3G avanzato con estensione MIB 4G.

Gestione e diagnostica della rete LTE:- Gestione in-band e out-of-band tramite Telnet (Cisco IOS XE Software Command Line Interface ) e SNMP, inclusi MIB II e altre estensioni.

Strumenti di diagnostica e monitoraggio LTE standard del settore (Qualcomm CDMA Air Interface Tester e Spirent Universal Diagnostic Monitor ). Funzionalità e protocolli software:

Protocolli:
- IPv4, IPv6, route statiche, Routing Information Protocol Versioni 1 e 2 (RIP e RIPv2), Open Shortest Path First (OSPF), Enhanced Interior Gateway Routing Protocol , Border Gateway Protocol (BGP), BGP Router Reflector, Intermediate System-to-Intermediate System (IS-IS), Multicast Internet Group Management Protocol Versione 3 (IGMPv3), Protocol Independent Multicast Sparse Mode (PIM SM), PIM Source-Specific Multicast (SSM), Resource Reservation Protocol (RSVP), Cisco Discovery Protocol, Encapsulated Remote Switched Port Analyzer (ERSPAN), Cisco IOS IP Service-Level Agreements (IPSLA), Call Home, Cisco IOS Embedded Event Manager (EEM), Internet Key Exchange (IKE), Access Control Lists (ACL), Ethernet Virtual Connections (EVC), Dynamic Host Configuration Protocol (DHCP), Frame Relay (FR), DNS, Locator ID Separation Protocol (LISP), Hot Standby Router Protocol (HSRP), RADIUS, Authentication, Authorization, and Accounting (AAA), Application Visibility and Control (AVC), Distance Vector Multicast Routing Protocol (DVMRP), Multicast da IPv4 a IPv6, Multiprotocol Label Switching (MPLS), VPN di livello 2 e livello 3, IPsec, Layer 2 Tunneling Protocol Versione 3 (L2TPv3), Bidirectional Forwarding Detection (BFD), IEEE 802.1ag e IEEE 802.3ah.

Incapsulamenti:
- Generic Routing Encapsulation (GRE), Ethernet, 802.1q VLAN, Point-to-Point Protocol (PPP), Multilink Point-to-Point Protocol (MLPPP), Frame Relay, Multilink Frame Relay (MLFR) (FR.15 e FR.16), High-Level Data Link Control (HDLC), Seriale (RS-232, RS-449, X.21, V.35 e EIA-530) e PPP over Ethernet (PPPoE).

Gestione del traffico:
- Quality of Service (QoS), Class-Based Weighted Fair Queuing (CBWFQ), Weighted Random Early Detection (WRED), QoS gerarchica, Policy-Based Routing (PBR), Performance Routing (PfR) e Network-Based Application Recognition (NBAR).

Algoritmi crittografici:
- Crittografia: DES, 3DES, AES-128 o AES-256 (in modalità CBC e GCM).

- Autenticazione: RSA (748/1024/2048 bit), ECDSA (256/384 bit).

Integrità: MD5, SHA, SHA-256, SHA-384, SHA-512.

Specifiche del prodotto:

WAN:
- GE: 1.

- Combo GE/SFP: 1.

- ADSL2/VDSL2 + o G.FAST o G.SHDSL: NA.

- LTE Advanced (CAT6): NA.

- LTE Adv.

Pro (CAT18): NA Wi-Fi: - 802.11ac: NA Switch LAN: - GE: 4.

- PoE o PoE+: 2, 1.

- Console Micro USB integrata: Sì.

- Pluggable: NA.