Cisco C1111-4P 라우터

EU 플러그

Cisco® IOS® XE 소프트웨어가 탑재된 Cisco® 1000 시리즈 통합 서비스 라우터(ISR)는 인터넷 액세스, 포괄적인 보안, 무선 서비스(LTE Advanced 3.0 무선 WAN 및 802.11ac 무선 LAN)를 단일 고성능 장치에 결합합니다.

이 라우터는 데이터 및 제어 평면 기능을 분리하여 쉽게 배포하고 관리할 수 있습니다.

- Cisco 1000 시리즈 ISR은 엔터프라이즈 지사 사무실의 고객 구내 장비(CPE), 서비스 공급자 관리 환경, 소형 폼 팩터 및 M2M 사용 사례로 배포하기에 적합합니다.

주요 기능 및 이점: 가볍고 컴팩트한 크기와 낮은 전력 소비:- 공간, 방열 및 낮은 전력 소비가 중요한 요소인 다양한 환경에 배포할 수 있습니다(Cisco 플러그형 소형 폼 팩터 기술 포함).

동시 서비스를 실행하기 위한 고성능:- 고성능을 통해 고객은 안전하고 동시적인 데이터, 음성, 비디오 및 무선 서비스를 실행하면서 광대역 네트워크 속도를 활용할 수 있습니다.

C1160 모델은 전반적으로 더 나은 성능을 제공합니다.

고가용성 및 비즈니스 연속성:- 장애 조치 보호 및 로드 밸런싱을 위한 이중화된 WAN 연결.

- VRRP(Virtual Router Redundancy Protocol.

RFC 2338), HSRP(Hot Standby Router Protocol) 및 MHSRP(Multigroup HSRP)와 같은 동적 장애 조치 프로토콜.

일관되고 높은 애플리케이션 성능 수준:- 라우터는 성능 저하를 최소화하면서 여러 서비스를 동시에 실행할 수 있습니다.

다단계 위험 완화.

보안:- 통합 애플리케이션 검사 방화벽을 통한 네트워크 경계 보안.

- 고속 IPsec(IP Security) Triple Data Encryption Standard(3DES) 및 AES(Advanced Encryption Standard) 암호화를 통한 데이터 개인 정보 보호.

- 고성능 VPN: DMVPN, FlexVPN, GETVPN.

- ETA(Encrypted Traffic Analytics)는 수동 모니터링, 관련 데이터 요소 추출, 클라우드 기반 글로벌 가시성을 통한 지도 학습을 사용하여 암호화된 트래픽에서 악성 코드 통신을 식별합니다.

- Cisco Umbrella™는 사용자가 어디를 가든 인터넷상의 위협에 대한 첫 번째 방어선을 제공하는 클라우드 보안 플랫폼입니다.

- 보안 하드웨어 가속.

- FPGA(Field-Programmable Gate Array) 및 하드웨어 앵커를 통한 신뢰할 수 있는 시스템. 유선 및 무선 네트워크를 공통 콘솔에서 통합 관리하여 운영 간소화: - 무선 및 유선 장치의 구성 및 관리를 간소화하고 중앙 집중화합니다.

무선 LAN 컨트롤러 없이 WLAN 서비스를 지원합니다.

- WLAN 지원 라우터용 Mobility Express를 지원합니다.

원격 구성 및 관리를 통해 현지 IT 인력 유지: - 별도의 콘솔 및 USB 포트를 지원합니다.

선택적 USB 토큰과 함께 작동하도록 구성할 수 있습니다.

- TR-069를 지원합니다.

성능: ISR 1000은 350Mbps 이상의 암호화된 트래픽 성능을 제공할 수 있습니다.

처리량: - 전용 제어 평면 및 서비스 평면을 갖춘 분산형 멀티코어 아키텍처.

서비스 안정성: - 전용 어플라이언스와 동일하게 실행되는 애플리케이션 인식 서비스의 원격 설치 (향후 로드맵).

WAN 지출 절감: - 최적화된 WAN 연결을 위한 Cisco SD-WAN (Software-Defined WAN) 지원.

- 소형 폼 팩터 및 Cisco 플러그형 기술은 추가적인 보호 투자 및 유연성을 제공합니다.

성장에 따른 지불: IPsec 성능 업그레이드 모델: - 라우터 IPsec 용량은 원격 주문형 성능 라이선스 업그레이드 (하드웨어 업그레이드 없음)로 늘릴 수 있어 탁월한 비용 절감 및 CapEx 예산 관리가 가능합니다.

IT 통합, 공간 절약 및 향상된 총 소유 비용 (TCO): - 단일 통합 지점 플랫폼은 라우팅, 스위칭, 보안 및 성능 관리 기능을 통합합니다.

비즈니스 연속성 및 향상된 복원력: - 전체 1000 시리즈는 엔드포인트에 대한 PoE (Power over Ethernet) 및 PoE+ 전원을 지원합니다 (C1101 및 C1109 소형 폼 팩터 시리즈에서는 사용할 수 없음).

Cisco SD-WAN은 WAN 인프라를 관리하고 운영하는 완전히 새로운 방법을 제공합니다.

Cisco SDWAN은 다음과 같은 주요 이점을 제공하는 안전하고 유연하며 풍부한 서비스를 제공하는 클라우드 제공 아키텍처입니다. 더 나은 사용자 경험: - 모든 플랫폼에서 일관된 사용자 경험으로 몇 분 안에 애플리케이션을 배포할 수 있는 기능.

데이터 센터 또는 클라우드에 있는 애플리케이션에 대해 예측 가능한 성능을 제공합니다.

더 큰 민첩성: - WAN을 더 빠르고 쉽게 배포 및 운영하고 더 적은 대역폭을 사용하여 더 빠른 성능을 얻습니다.

몇 달이 아닌 몇 분 안에 새로운 수익 창출 서비스를 추가합니다. 고급 위협 방지: 사용자를 몇 분 안에 애플리케이션에 안전하게 연결하고 WAN 에지에서 클라우드까지 데이터를 보호합니다.

중요 자산에 대한 안전한 세분화 및 모든 데이터를 암호화하는 다층적이고 강력한 보안.

IOS XE SD-WAN 소프트웨어는 WAN에 대한 의도 기반 네트워킹을 향한 중요한 단계를 가능하게 합니다. 즉, 중앙 집중식 관리 및 운영 단순성.

- 하이브리드 WAN에서 안전한 연결.

- SaaS 및 퍼블릭 클라우드에 대한 최적화된 액세스.

- 정책 기반 자동화 플랫폼 아키텍처 및 기능으로 예측 가능한 애플리케이션 품질 경험: 아키텍처 주요 사항 멀티코어 프로세서: 고성능 멀티코어 프로세서는 고속 WAN 연결을 지원합니다.

데이터 플레인은 서비스가 추가되어도 성능 저하가 없는 ASIC(Application-Specific Integrated Circuit)와 유사한 성능을 제공하는 플로우 프로세서를 사용합니다.

내장형 IPsec VPN 하드웨어 가속: 선택적 Cisco IOS XE 소프트웨어 보안 라이선스와 결합될 때 확장성을 높이고 WAN 링크 보안 및 VPN 서비스를 가능하게 합니다.

통합 기가비트 이더넷 포트: WAN 또는 LAN을 위해 최대 10개의 내장형 10/100/1000 이더넷 포트를 제공합니다(1100-8P: 2개의 WAN 및 8개의 LAN 포트, 1100-4P: 2개의 WAN 및 4개의 LAN 포트, 1101-4P: 1개의 WAN 및 4개의 LAN 포트, 1109-2P M2M: 1개의 WAN 및 2개의 LAN 포트, 1109-4P M2M: 1개의 WAN 및 4개의 LAN).

- 모든 1100-8P 및 1100-4P 플랫폼 모델에는 RJ-45 연결 외에도 SFP(Small Form-Factor Pluggable) 기반 연결을 지원할 수 있는 1개의 10/100/1000 이더넷 포트가 있어 광섬유 또는 구리 연결이 가능합니다.

- 플랫폼에 따라 기가비트 이더넷 인터페이스에서 PoE/PoE+를 활성화하여 비디오 엔드포인트 및 802.11ac 액세스 포인트와 같은 외부 장치에 전원을 공급할 수 있습니다(1100-8P의 경우 4개의 PoE 또는 2개의 PoE+ 포트, 1100-4P의 경우 2개의 PoE 또는 1개의 PoE+ 포트)(C1101 및 C1109 M2M 소형 폼 팩터 모델에서는 사용할 수 없음).

- Cisco WAN LTE 플러그형 기술 옵션이 있는 소형 폼 팩터 1101-4P 및 1109-4P.

Cisco 12:1 고속 직렬 플러그형과 같은 추가 WAN 옵션.

USB 기반 콘솔 액세스: B형 마이크로 USB 콘솔 포트는 기존 직렬 포트를 사용할 수 없을 때 관리 연결을 지원합니다.

선택한 모델에서는 기존 콘솔 포트도 사용할 수 있습니다.

선택적 PoE 업그레이드: 통합 이더넷 스위치 모듈에서 PoE 기능을 활성화하는 선택적 업그레이드를 사용할 수 있습니다. - 1101 및 1109에서는 PoE가 지원되지 않습니다.

플래시 메모리 지원: - 1000 시리즈는 선택한 모델에 따라 4GB 또는 8GB 고정 플래시 메모리와 함께 제공됩니다.

- Type A USB 3.0 포트는 편리한 스토리지를 위한 기능을 제공합니다.

DRAM: - 1000 시리즈는 선택한 모델에 따라 4GB 또는 8GB 고정 DRAM과 함께 제공됩니다.

C1111, C1120, C1160 시리즈는 고급 SD-WAN 보안 기능을 위해 8GB 고정 DRAM을 포함하는 옵션이 있습니다.

네트워크 관리 솔루션: 클라우드 관리 사용자 인터페이스: vManage.

- vManage는 자동 프로비저닝 및 앱 보장을 통해 더 빠른 배포를 위해 네트워크 및 SD-WAN 보안을 관리할 수 있는 단일 클라우드 기반 콘솔을 제공합니다.

장치 스테이징 및 구성: WebUI.

- Cisco IOS 및 Cisco IOS XE 소프트웨어 기반 액세스 라우터를 위한 GUI 기반 장치 관리 도구입니다.

이 도구는 사용하기 쉬운 마법사를 통해 라우팅, 방화벽, VPN, 통합 커뮤니케이션, WAN 및 LAN 구성을 간소화합니다.

네트워크 전체 배포, 구성, 모니터링 및 문제 해결: Cisco Prime® Infrastructure.

- 유선 및 무선 액세스, 캠퍼스 및 지사 네트워크의 포괄적인 라이프사이클 관리를 제공합니다.

최종 사용자 연결 및 애플리케이션 성능 보장에 대한 풍부한 가시성을 제공합니다.

- 인벤토리, 구성 및 이미지 관리와 같은 유선 라이프사이클 기능을 제공합니다.

자동화된 배포.

규정 준수 보고.

통합된 모범 사례 및 보고.

상황 인식 보안 구성 및 모니터링: Cisco Prime Security.

- 상황 인식 보안을 구성하고 관리하기 위한 관리 도구입니다.

이 애플리케이션은 단일 및 다중 장치 관리자 폼 팩터를 모두 지원합니다.

관리자: - 세분화된 상황 인식 보안 정책을 작성하고 적용하는 기능을 제공합니다.

본질적으로 네트워크를 인식하고 애플리케이션 정책을 갖도록 디지털화된 애플리케이션.

- 인프라 컨트롤러 Cisco Digital Network: - Cisco DNA는 타사 혁신에 완전히 프로그래밍 가능하고 개방적일 뿐만 아니라 클라우드를 인프라 구성 요소로 완전히 원활하게 통합할 수 있는 네트워크 인프라를 중심으로 합니다.

아키텍처 (Cisco DNA Center)와 엔터프라이즈 모듈: - Cisco DNA 컨트롤러는 네트워크 서비스의 간단하고 자동화된 프로그래밍 방식 배포를 용이하게 합니다.

사용자 및 애플리케이션 인식 정책의 개념을 네트워크 운영의 전면에 내세웁니다. APIC-EM: - Cisco DNA를 통해 네트워크는 지속적인 피드백을 제공하여 네트워크 운영을 단순화하고 최적화할 수 있습니다.

- 네트워크 구성 및 설정을 자동화합니다. APIC-EM은 Cisco Digital Network Architecture의 핵심 부분입니다.

엔터프라이즈 지점, 캠퍼스 및 WAN에 소프트웨어 정의 네트워킹을 제공합니다.

내장된 관리 기능: Cisco IOS Embedded Event Manager (EEM): - 이벤트 감지 및 복구를 위한 분산되고 사용자 정의된 접근 방식입니다.

- 이벤트 모니터링 및 정보 제공, 수정 또는 원하는 EEM을 수행하는 기능을 제공합니다.

- 모니터링된 이벤트가 발생하거나 임계값에 도달했을 때의 동작.

Cisco IOS XE IP Service-Level Agreements (IP SLAs): - IP 네트워크에서 데이터 및 음성을 사용하는 IP 서비스뿐만 아니라 새로운 비즈니스 크리티컬 IP 애플리케이션의 성능을 보장하는 데 도움이 됩니다.

Simple Network Management Protocol (SNMP), Remote Monitoring (RMON), syslog, NetFlow, IP Flow Information Export (IPFix): - 네트워크 모니터링 및 회계 도구입니다.

4G MIB 확장이 포함된 향상된 3G MIB.

LTE 네트워크 관리 및 진단: - MIB II 및 기타 확장을 포함하여 Telnet (Cisco IOS XE Software Command Line Interface ) 및 SNMP를 사용한 인밴드 및 아웃오브밴드 관리.

산업 표준 LTE 진단 및 모니터링 도구 (Qualcomm CDMA Air Interface Tester 및 Spirent Universal Diagnostic Monitor ). 소프트웨어 기능 및 프로토콜:

프로토콜:
- IPv4, IPv6, 정적 경로, 라우팅 정보 프로토콜 버전 1 및 2 (RIP 및 RIPv2), Open Shortest Path First (OSPF), Enhanced Interior Gateway Routing Protocol , Border Gateway Protocol (BGP), BGP 라우터 리플렉터, Intermediate System-to-Intermediate System (IS-IS), 멀티캐스트 인터넷 그룹 관리 프로토콜 버전 3 (IGMPv3), Protocol Independent Multicast Sparse Mode (PIM SM), PIM Source-Specific Multicast (SSM), Resource Reservation Protocol (RSVP), Cisco Discovery Protocol, Encapsulated Remote Switched Port Analyzer (ERSPAN), Cisco IOS IP Service-Level Agreements (IPSLA), Call Home, Cisco IOS Embedded Event Manager (EEM), Internet Key Exchange (IKE), Access Control Lists (ACL), Ethernet Virtual Connections (EVC), Dynamic Host Configuration Protocol (DHCP), Frame Relay (FR), DNS, Locator ID Separation Protocol (LISP), Hot Standby Router Protocol (HSRP), RADIUS, 인증, 권한 부여 및 계정 관리 (AAA), Application Visibility and Control (AVC), Distance Vector Multicast Routing Protocol (DVMRP), IPv4-to-IPv6 멀티캐스트, Multiprotocol Label Switching (MPLS), Layer 2 및 Layer 3 VPN, IPsec, Layer 2 Tunneling Protocol Version 3 (L2TPv3), Bidirectional Forwarding Detection (BFD), IEEE 802.1ag 및 IEEE 802.3ah.

캡슐화:
- Generic Routing Encapsulation (GRE), Ethernet, 802.1q VLAN, Point-to-Point Protocol (PPP), Multilink Point-to-Point Protocol (MLPPP), Frame Relay, Multilink Frame Relay (MLFR) (FR.15 및 FR.16), High-Level Data Link Control (HDLC), Serial (RS-232, RS-449, X.21, V.35 및 EIA-530) 및 PPP over Ethernet (PPPoE).

트래픽 관리:
- Quality of Service (QoS), Class-Based Weighted Fair Queuing (CBWFQ), Weighted Random Early Detection (WRED), Hierarchical QoS, Policy-Based Routing (PBR), Performance Routing (PfR) 및 Network-Based Application Recognition (NBAR).

암호화 알고리즘:
- 암호화: DES, 3DES, AES-128 또는 AES-256 (CBC 및 GCM 모드).

- 인증: RSA (748/1024/2048 비트), ECDSA (256/384 비트).

무결성: MD5, SHA, SHA-256, SHA-384, SHA-512.

제품 사양:

WAN:
- GE: 1.

- GE/SFP 콤보: 1.

- ADSL2/VDSL2 + 또는 G.FAST 또는 G.SHDSL: NA.

- LTE Advanced (CAT6): NA.

- LTE Adv.

Pro (CAT18): NA Wi-Fi: - 802.11ac: NA LAN 스위치: - GE: 4.

- PoE 또는 PoE+: 2, 1.

- 통합 Micro USB 콘솔: 예.

- 플러거블: NA.