Cisco C1111-4P router

Wtyczka EU.

Routery Cisco® serii 1000 Integrated Services Routers (ISR) z oprogramowaniem Cisco IOS® XE łączą dostęp do Internetu, kompleksowe zabezpieczenia i usługi bezprzewodowe (LTE Advanced 3.0 bezprzewodowa sieć WAN i 802.11ac bezprzewodowa sieć LAN) w jednym, wydajnym urządzeniu.

Routery są łatwe we wdrażaniu i zarządzaniu, z oddzielnymi możliwościami płaszczyzny danych i kontroli.

- Routery Cisco serii 1000 ISR idealnie nadają się do wdrożenia jako sprzęt u klienta (CPE) w oddziałach przedsiębiorstw, w środowiskach zarządzanych przez dostawców usług, a także w mniejszych obudowach i zastosowaniach M2M.

Główne cechy i zalety: Lekka, kompaktowa obudowa o niskim poborze mocy: - Może być wdrażana w wielu różnych środowiskach, w których przestrzeń, odprowadzanie ciepła i niski pobór mocy są krytycznymi czynnikami (w tym technologia Cisco Pluggable o mniejszej obudowie).

Wysoka wydajność do uruchamiania równoczesnych usług: - Wysoka wydajność pozwala klientom korzystać z prędkości sieci szerokopasmowej podczas uruchamiania bezpiecznych, równoczesnych usług danych, głosowych, wideo i bezprzewodowych.

Modele C1160 będą miały lepszą ogólną wydajność.

Wysoka dostępność i ciągłość działania: - Redundantne połączenia WAN dla ochrony przed awariami i równoważenia obciążenia.

- Dynamiczne protokoły przełączania awaryjnego, takie jak Virtual Router Redundancy Protocol (VRRP.

RFC 2338), Hot Standby Router Protocol (HSRP) i Multigroup HSRP (MHSRP).

Spójne, wysokie poziomy wydajności aplikacji: - Router może uruchamiać wiele usług jednocześnie z minimalną degradacją wydajności.

Ograniczanie ryzyka dzięki wielopoziomowemu.

Bezpieczeństwo: - Bezpieczeństwo obwodu sieciowego z zintegrowaną zaporą inspekcji aplikacji.

- Prywatność danych dzięki szybkiemu IP Security (IPsec) Triple Data Encryption Standard (3DES) i Advanced Encryption Standard (AES).

- Wydajne sieci VPN: DMVPN, FlexVPN, GETVPN.

- Encrypted Traffic Analytics (ETA) do identyfikacji komunikacji złośliwego oprogramowania w zaszyfrowanym ruchu za pomocą pasywnego monitorowania, ekstrakcji odpowiednich elementów danych i nadzorowanego uczenia maszynowego z globalną widocznością w chmurze.

- Cisco Umbrella ™ to platforma bezpieczeństwa w chmurze, która zapewnia pierwszą linię obrony przed zagrożeniami w Internecie, gdziekolwiek użytkownicy się udają.

- Akceleracja sprzętowa bezpieczeństwa.

- Godne zaufania systemy z Field-Programmable Gate Array (FPGA) i sprzętowym punktem zaczepienia. Ujednolicone sterowanie sieciami przewodowymi i bezprzewodowymi z poziomu wspólnej konsoli w celu usprawnienia operacji: - Upraszcza i centralizuje konfigurację oraz zarządzanie urządzeniami bezprzewodowymi i przewodowymi.

Obsługuje usługi WLAN bez konieczności posiadania kontrolera bezprzewodowej sieci LAN.

- Obsługuje Mobility Express dla routerów obsługujących WLAN.

Zdalna konfiguracja i zarządzanie w celu utrzymania szczupłego personelu IT na miejscu: - Obsługuje oddzielne porty konsoli i USB.

Może być skonfigurowany do pracy z opcjonalnym tokenem USB.

- Obsługuje TR-069.

Wydajność: ISR 1000 może zapewnić wydajność szyfrowanego ruchu większą niż 350 Mb/s.

Przepustowość: - Rozproszona architektura wielordzeniowa z dedykowaną płaszczyzną sterowania i płaszczyzną usług.

Niezawodność usług: - Zdalna instalacja usług uwzględniających aplikacje, które działają identycznie jak ich odpowiedniki w dedykowanych urządzeniach (Przyszły plan rozwoju).

Niższe wydatki na WAN: - Obsługa Cisco Software-Defined WAN (SD-WAN) dla zoptymalizowanego połączenia WAN.

- Mniejszy rozmiar i technologia Cisco Pluggable zapewniają dodatkową ochronę inwestycji i elastyczność.

Płać w miarę rozwoju: Model aktualizacji wydajności IPsec: - Przepustowość IPsec routera można zwiększyć za pomocą zdalnej aktualizacji licencji na żądanie (bez aktualizacji sprzętu), co zapewnia wyjątkowe oszczędności i zarządzanie budżetem CapEx.

Konsolidacja IT, oszczędność miejsca i poprawa całkowitego kosztu posiadania (TCO): - Pojedyncza, konwergentna platforma oddziałowa integruje możliwości routingu, przełączania, bezpieczeństwa i zarządzania wydajnością.

Ciągłość działania i zwiększona odporność: - Cała seria 1000 obsługuje zasilanie przez Ethernet (PoE) i PoE+ do urządzeń końcowych (Niedostępne w seriach C1101 i C1109 o mniejszym rozmiarze).

Cisco SD-WAN oferuje zupełnie nowy sposób zarządzania i obsługi infrastruktury WAN.

Cisco SDWAN to architektura dostarczana w chmurze, która oferuje bezpieczne, elastyczne i bogate usługi z następującymi kluczowymi korzyściami: Lepsze wrażenia użytkownika: - Możliwość wdrażania aplikacji w ciągu kilku minut, na dowolnej platformie, z zachowaniem spójności wrażeń użytkownika.

Zapewnij przewidywalną wydajność aplikacji znajdujących się w centrum danych lub w chmurze.

Większa elastyczność: - Szybsze i łatwiejsze wdrażanie i obsługa sieci WAN oraz szybsza wydajność przy użyciu mniejszej przepustowości.

Dodawaj nowe usługi generujące przychody w ciągu minut, a nie miesięcy. Zaawansowana ochrona przed zagrożeniami: Bezpiecznie połącz użytkowników z aplikacjami w ciągu kilku minut i chroń swoje dane od krawędzi sieci WAN do chmury.

Bezpieczna segmentacja dla krytycznych zasobów i wielowarstwowe, solidne zabezpieczenia, które szyfrują wszystkie dane.

Oprogramowanie IOS XE SD-WAN umożliwia ważne kroki w kierunku sieci Intent Based Networking dla WAN, tj.: - Centralne zarządzanie i prostota operacyjna.

- Bezpieczne połączenia w hybrydowej sieci WAN.

- Zoptymalizowany dostęp do SaaS i chmury publicznej.

- Przewidywalna jakość obsługi aplikacji dzięki automatyzacji opartej na zasadach Architektura platformy i możliwości: Najważniejsze cechy architektury Procesory wielordzeniowe: - Wysokowydajne procesory wielordzeniowe obsługują szybkie połączenia WAN.

Płaszczyzna danych wykorzystuje procesor przepływu, który zapewnia wydajność zbliżoną do układów Application-Specific Integrated Circuit (ASIC), która nie pogarsza się wraz z dodawaniem usług.

Wbudowana akceleracja sprzętowa IPsec VPN: - Zwiększa skalowalność w połączeniu z opcjonalną licencją Cisco IOS XE Software Security, umożliwia bezpieczeństwo łączy WAN i usługi VPN.

Zintegrowane porty Gigabit Ethernet: - Zapewniają do 10 wbudowanych portów Ethernet 10/100/1000 dla sieci WAN lub LAN (1100-8P: 2 porty WAN i 8 portów LAN, 1100-4P: 2 porty WAN i 4 porty LAN, 1101-4P: 1 port WAN i 4 porty LAN, 1109-2P M2M: 1 port WAN i 2 porty LAN oraz 1109-4P M2M: 1 port WAN i 4 porty LAN).

- Wszystkie platformy 1100-8P i 1100-4P mają jeden port Ethernet 10/100/1000, który może obsługiwać połączenia oparte na Small Form-Factor Pluggable (SFP) oprócz połączeń RJ-45, umożliwiając łączność światłowodową lub miedzianą.

- W zależności od platformy, PoE/PoE+ można włączyć na interfejsach Gigabit Ethernet (4 porty PoE lub 2 porty PoE+ na 1100-8P i 2 porty PoE lub 1 port PoE+ na 1100-4P), aby zapewnić zasilanie urządzeniom zewnętrznym, takim jak punkty końcowe wideo i punkty dostępowe 802.11ac (Niedostępne w modelach C1101 i C1109 M2M o mniejszych rozmiarach).

- Mniejsze modele 1101-4P i 1109-4P z opcją technologii Cisco WAN LTE Pluggable.

Dodatkowe opcje WAN, takie jak Cisco 12:1 High Speed Serial Pluggable.

Dostęp do konsoli przez USB: - Port konsoli micro USB typu B obsługuje łączność zarządzania, gdy tradycyjne porty szeregowe są niedostępne.

Tradycyjny port konsoli jest również dostępny w wybranych modelach.

Opcjonalna aktualizacja PoE: - Dostępna jest opcjonalna aktualizacja umożliwiająca włączenie funkcji PoE na zintegrowanych modułach przełączników Ethernet. - PoE nie jest obsługiwane w modelach 1101 i 1109.

Obsługa pamięci flash: - Seria 1000 jest dostarczana ze stałą pamięcią flash o pojemności 4 GB lub 8 GB, w zależności od wybranych modeli.

- Porty USB 3.0 typu A zapewniają wygodne przechowywanie danych.

DRAM: - Seria 1000 jest dostarczana ze stałą pamięcią DRAM o pojemności 4 GB lub 8 GB, w zależności od wybranych modeli.

Serie C1111, C1120, C1160 mają opcję dołączenia stałej pamięci DRAM o pojemności 8 GB dla zaawansowanych funkcji bezpieczeństwa SD-WAN.

Rozwiązania do zarządzania siecią: Interfejs użytkownika do zarządzania w chmurze: vManage.

- vManage zapewnia pojedynczą konsolę opartą na chmurze do zarządzania siecią i bezpieczeństwem SD-WAN, co przyspiesza wdrażanie dzięki automatycznej konfiguracji i zapewnieniu jakości aplikacji.

Przygotowanie i konfiguracja urządzeń: WebUI.

- Narzędzie do zarządzania urządzeniami oparte na GUI dla routerów dostępowych opartych na oprogramowaniu Cisco IOS i Cisco IOS XE.

To narzędzie upraszcza routing, zaporę ogniową, VPN, ujednoliconą komunikację oraz konfigurację WAN i LAN dzięki łatwym w użyciu kreatorom.

Wdrażanie, konfiguracja, monitorowanie i rozwiązywanie problemów w całej sieci: Cisco Prime® Infrastructure.

- Oferuje kompleksowe zarządzanie cyklem życia przewodowego i bezprzewodowego dostępu, sieci kampusowych i oddziałów.

Bogata widoczność łączności użytkowników końcowych i zapewnienie wydajności aplikacji.

- Zapewnia funkcje cyklu życia przewodowego, takie jak inwentaryzacja, konfiguracja i zarządzanie obrazami.

Automatyczne wdrażanie.

Raportowanie zgodności.

Zintegrowane najlepsze praktyki i raportowanie.

Konfiguracja i monitorowanie bezpieczeństwa z uwzględnieniem kontekstu: Cisco Prime Security.

- Narzędzie do zarządzania konfiguracją i zarządzaniem bezpieczeństwem z uwzględnieniem kontekstu.

Aplikacja obsługuje formaty menedżera pojedynczego i wielu urządzeń.

Menedżer: - Zapewnia możliwość pisania i egzekwowania szczegółowych zasad bezpieczeństwa z uwzględnieniem kontekstu.

Aplikacje cyfrowe, aby stały się naturalnie świadome sieci i polityki aplikacji.

- Kontroler infrastruktury Cisco Digital Network: - Cisco DNA koncentruje się na infrastrukturze sieciowej, która jest nie tylko w pełni programowalna i otwarta na innowacje stron trzecich, ale także może w pełni i bezproblemowo integrować chmurę jako składnik infrastruktury.

Architektura (Cisco DNA Center) z modułem Enterprise: - Kontroler Cisco DNA ułatwia proste, zautomatyzowane i programowe wdrażanie usług sieciowych.

Wprowadza pojęcie polityk uwzględniających użytkownika i aplikację na pierwszy plan operacji sieciowych. APIC-EM: - Dzięki Cisco DNA sieć może dostarczać ciągłe informacje zwrotne, aby uprościć i zoptymalizować operacje sieciowe.

- Automatyzacja konfiguracji i ustawień sieci APIC-EM jest centralną częścią architektury Cisco Digital Network Architecture.

Dostarcza ona sieci definiowane programowo do oddziałów przedsiębiorstw, kampusów i sieci WAN.

Wbudowane możliwości zarządzania: Cisco IOS Embedded Event Manager (EEM): - Rozproszone i dostosowane podejście do wykrywania zdarzeń i odzyskiwania.

- Oferuje możliwość monitorowania zdarzeń i podejmowania informacyjnych, naprawczych lub dowolnych pożądanych działań EEM.

- Działanie, gdy monitorowane zdarzenia wystąpią lub gdy zostanie osiągnięty próg.

Cisco IOS XE IP Service-Level Agreements (IP SLA): - Pomaga zapewnić wydajność nowych, krytycznych dla biznesu aplikacji IP, a także usług IP, które wykorzystują dane i głos w sieci IP.

Simple Network Management Protocol (SNMP), Remote Monitoring (RMON), syslog, NetFlow, IP Flow Information Export (IPFix): - Narzędzia do monitorowania i rozliczania sieci.

Rozszerzony 3G MIB z rozszerzeniem 4G MIB.

Zarządzanie i diagnostyka sieci LTE: - Zarządzanie w paśmie i poza pasmem za pomocą Telnetu (Cisco IOS XE Software Command Line Interface ) i SNMP, w tym MIB II i innych rozszerzeń.

Standardowe w branży narzędzia do diagnostyki i monitorowania LTE (Qualcomm CDMA Air Interface Tester i Spirent Universal Diagnostic Monitor ). Funkcje i protokoły oprogramowania:

Protokoły:
- IPv4, IPv6, trasy statyczne, Routing Information Protocol wersje 1 i 2 (RIP i RIPv2), Open Shortest Path First (OSPF), Enhanced Interior Gateway Routing Protocol , Border Gateway Protocol (BGP), Reflektor Routera BGP, Intermediate System-to-Intermediate System (IS-IS), Multicast Internet Group Management Protocol wersja 3 (IGMPv3), Protocol Independent Multicast Sparse Mode (PIM SM), PIM Source-Specific Multicast (SSM), Resource Reservation Protocol (RSVP), Cisco Discovery Protocol, Encapsulated Remote Switched Port Analyzer (ERSPAN), Cisco IOS IP Service-Level Agreements (IPSLA), Call Home, Cisco IOS Embedded Event Manager (EEM), Internet Key Exchange (IKE), Access Control Lists (ACL), Ethernet Virtual Connections (EVC), Dynamic Host Configuration Protocol (DHCP), Frame Relay (FR), DNS, Locator ID Separation Protocol (LISP), Hot Standby Router Protocol (HSRP), RADIUS, Authentication, Authorization, and Accounting (AAA), Application Visibility and Control (AVC), Distance Vector Multicast Routing Protocol (DVMRP), IPv4-to-IPv6 Multicast, Multiprotocol Label Switching (MPLS), Layer 2 and Layer 3 VPN, IPsec, Layer 2 Tunneling Protocol Version 3 (L2TPv3), Bidirectional Forwarding Detection (BFD), IEEE 802.1ag i IEEE 802.3ah.

Enkapsulacje:
- Generic Routing Encapsulation (GRE), Ethernet, 802.1q VLAN, Point-to-Point Protocol (PPP), Multilink Point-to-Point Protocol (MLPPP), Frame Relay, Multilink Frame Relay (MLFR) (FR.15 i FR.16), High-Level Data Link Control (HDLC), Serial (RS-232, RS-449, X.21, V.35 i EIA-530) i PPP over Ethernet (PPPoE).

Zarządzanie ruchem:
- Quality of Service (QoS), Class-Based Weighted Fair Queuing (CBWFQ), Weighted Random Early Detection (WRED), Hierarchical QoS, Policy-Based Routing (PBR), Performance Routing (PfR) i Network-Based Application Recognition (NBAR).

Algorytmy kryptograficzne:
- Szyfrowanie: DES, 3DES, AES-128 lub AES-256 (w trybach CBC i GCM).

- Uwierzytelnianie: RSA (748/1024/2048 bit), ECDSA (256/384 bit).

Integralność: MD5, SHA, SHA-256, SHA-384, SHA-512.

Specyfikacje produktu:

WAN:
- GE: 1.

- GE/SFP combo: 1.

- ADSL2/VDSL2 + lub G.FAST lub G.SHDSL: Niedostępne.

- LTE Advanced (CAT6): Niedostępne.

- LTE Adv.

Pro (CAT18): Niedostępne.

Wi-Fi:
- 802.11ac: Niedostępne.

Przełącznik LAN:
- GE: 4.

- PoE lub PoE+: 2, 1.

- Zintegrowana konsola Micro USB: Tak.

- Moduły wtykowe: Niedostępne.