Cisco C1111-4P router

EU-kontakt.

Cisco® 1000-serien integrerade tjänsteroutrar (ISR) med Cisco IOS® XE-programvara kombinerar internetåtkomst, omfattande säkerhet och trådlösa tjänster (LTE Advanced 3.0 trådlöst WAN och 802.11ac trådlöst LAN) i en enda, högpresterande enhet.

Routrarna är enkla att driftsätta och hantera, med separata data- och kontrollplansfunktioner.

- Cisco 1000-serien ISR är väl lämpade för driftsättning som kundutrustning (CPE) i företags filialkontor, i tjänsteleverantörers hanterade miljöer samt mindre formfaktor och M2M-användningsfall.

Primära funktioner och fördelar: Lättviktig, kompakt storlek med låg strömförbrukning: - Kan driftsättas i många olika miljöer där utrymme, värmeavledning och låg strömförbrukning är kritiska faktorer (inklusive Cisco Pluggable mindre formfaktorteknik).

Hög prestanda för att köra samtidiga tjänster: - Hög prestanda gör det möjligt för kunder att dra nytta av bredbandsnätverkshastigheter samtidigt som de kör säkra, samtidiga data-, röst-, video- och trådlösa tjänster.

C1160-modeller kommer att ha bättre total prestanda.

Hög tillgänglighet och affärskontinuitet: - Redundanta WAN-anslutningar för failover-skydd och lastbalansering.

- Dynamiska failover-protokoll som Virtual Router Redundancy Protocol (VRRP.

RFC 2338), Hot Standby Router Protocol (HSRP) och Multigroup HSRP (MHSRP).

Konsekventa, höga applikationsprestandanivåer: - Routern kan köra flera tjänster samtidigt med minimal prestandaförsämring.

Riskreducering med flera nivåer.

Säkerhet: - Nätverksperimetersäkerhet med integrerad applikationsinspektionsbrandvägg.

- Datasekretess genom höghastighets IP Security (IPsec) Triple Data Encryption Standard (3DES) och Advanced Encryption Standard (AES)-kryptering.

- Högpresterande VPN: DMVPN, FlexVPN, GETVPN.

- Encrypted Traffic Analytics (ETA) för att identifiera skadlig programvarukommunikation i krypterad trafik med passiv övervakning, extrahering av relevanta dataelement och övervakad maskininlärning med molnbaserad global synlighet.

- Cisco Umbrella ™ är en molnsäkerhetsplattform som ger den första försvarslinjen mot hot på internet vart användarna än går.

- Säkerhetshårdvaruacceleration.

- Pålitliga system med Field-Programmable Gate Array (FPGA) och hårdvaruankare.

Enhetlig kontroll av trådbundna och trådlösa nätverk från en gemensam konsol för strömlinjeformad drift:- Förenklar och centraliserar konfiguration och hantering av trådlösa och trådbundna enheter.

Stöder WLAN-tjänster utan att kräva en trådlös LAN-kontroller.

- Stöder Mobility Express för WLAN-aktiverade routrar.

Fjärrkonfiguration och hantering för att hålla lokal IT-personal slimmad:- Stöder separata konsol- och USB-portar.

Kan konfigureras för att fungera med valfri USB-token.

- Stöder TR-069.

Prestanda:ISR 1000 kan ge krypterad trafikprestanda som överstiger 350 Mbps.

Genomströmning:- En distribuerad flerkärnig arkitektur med dedikerat kontrollplan och tjänsteplan.

Tjänstesäkerhet:- Fjärrinstallation av applikationsmedvetna tjänster som körs identiskt med sina motsvarigheter i dedikerade apparater (Framtida färdplan).

Lägre WAN-kostnader:- Cisco Software-Defined WAN (SD-WAN) stöd för optimerad WAN-anslutning.

- Mindre formfaktor och Cisco Pluggable-teknik ger ytterligare skyddsinvesteringar och flexibilitet.

Betala allt eftersom du växer:IPsec-prestandauppgraderingsmodell:- Routerns IPsec-kapacitet kan ökas med en fjärrstyrd prestanda-on-demand-licensuppgradering (ingen hårdvaruuppgradering) för exceptionella besparingar och CapEx-budgethantering.

IT-konsolidering, platsbesparingar och förbättrad total ägandekostnad (TCO):- En enda konvergerad grenplattform integrerar routing, switching, säkerhet och prestandahanteringsfunktioner.

Verksamhetskontinuitet och ökad motståndskraft:- Hela 1000-serien stöder Power over Ethernet (PoE) och PoE+ ström till endpoints (Ej tillgängligt på C1101 och C1109 mindre formfaktor-serier).

Cisco SD-WAN erbjuder ett helt nytt sätt att hantera och driva din WAN-infrastruktur.

Cisco SDWAN är en molnlevererad arkitektur som erbjuder säkra, flexibla och rika tjänster med följande viktiga fördelar:Bättre användarupplevelse:- Möjligheten att distribuera applikationer på några minuter, på vilken plattform som helst, med en konsekvent användarupplevelse.

Leverera förutsägbar prestanda för applikationer som finns i datacentret eller i molnet.

Större smidighet:- Snabbare, enklare distribution och drift av ditt WAN, och få snabbare prestanda med mindre bandbredd.

Lägg till nya intäktsgenererande tjänster på några minuter, inte månader. Avancerat skydd mot hot: Anslut dina användare säkert till applikationer på några minuter och skydda dina data från WAN-kanten till molnet.

Säker segmentering för kritiska tillgångar och robust säkerhet i flera lager som krypterar all data.

IOS XE SD-WAN-programvara möjliggör viktiga steg mot avsiktsbaserad nätverksdrift för WAN, d.v.s.:- Centraliserad hantering och driftsenkelhet.

- Säker anslutning på hybrid-WAN.

- Optimerad åtkomst till SaaS och Public Cloud.

- Förutsägbar applikationskvalitet med policybaserad automationsplattformarkitektur och kapacitet: Arkitektoniska höjdpunkter Multikärniga processorer:- Högpresterande multikärniga processorer stöder höghastighets WAN-anslutningar.

Dataplanet använder en flödesprocessor som levererar Application-Specific Integrated Circuit (ASIC)-liknande prestanda som inte försämras när tjänster läggs till.

Inbäddad IPsec VPN-hårdvaruacceleration:- Ökar skalbarheten i kombination med en valfri Cisco IOS XE Software Security-licens, möjliggör WAN-länksäkerhet och VPN-tjänster.

Integrerade Gigabit Ethernet-portar:- Ger upp till 10 inbyggda 10/100/1000 Ethernet-portar för WAN eller LAN (1100-8P:2 WAN och 8 LAN-portar, 1100-4P:2 WAN och 4 LAN-portar, 1101-4P:1 WAN och 4 LAN-portar, 1109-2P M2M:1 WAN och 2 LAN-portar, och 1109-4P M2M:1 WAN och 4 LAN).

- Alla 1100-8P och 1100-4P plattformsmodeller har en 10/100/1000 Ethernet-port som kan stödja Small Form-Factor Pluggable (SFP)-baserad anslutning utöver RJ-45-anslutningar, vilket möjliggör fiber- eller kopparanslutning.

- Beroende på plattformen kan PoE/PoE+ aktiveras på Gigabit Ethernet-gränssnitt (4 PoE eller 2 PoE+ portar på 1100-8P och 2 PoE eller 1 PoE+ portar på 1100-4P), för att ge ström till externa enheter som videoändpunkter och 802.11ac accesspunkter (Ej tillgängligt på C1101 och C1109 M2M mindre formfaktormodeller).

- Mindre formfaktor 1101-4P och 1109-4P med Cisco WAN LTE Pluggable-teknikalternativ.

Ytterligare WAN-alternativ som Cisco 12:1 High Speed Serial Pluggable.

USB-baserad konsolåtkomst:- En typ B micro USB-konsolport stöder hanteringsanslutning när traditionella seriella portar inte är tillgängliga.

Traditionell konsolport finns också tillgänglig på utvalda modeller.

Valfri PoE-uppgradering:- En valfri uppgradering för att aktivera PoE-funktioner på de integrerade ethernet-switchmodulerna är tillgänglig. - PoE stöds inte på 1101 och 1109.

Flashminnesstöd: - 1000-serien levereras med ett fast flashminne på 4 GB eller 8 GB beroende på valda modeller.

- Typ A USB 3.0-portar ger möjligheter för bekväm lagring.

DRAM: - 1000-serien levereras med 4 GB eller 8 GB fast DRAM beroende på valda modeller.

C1111-, C1120-, C1160-serierna har ett alternativ att inkludera ett 8 GB fast DRAM för avancerade SD-WAN-säkerhetsfunktioner.

Nätverkshanteringslösningar: Molnhanteringsgränssnitt: vManage.

- vManage tillhandahåller en enda molnbaserad konsol för att hantera ditt nätverk och SD-WAN-säkerhet för snabbare driftsättningar med automatiserad provisionering och applikationsgaranti.

Enhetsförberedelse och konfiguration: WebUI.

- Ett GUI-baserat verktyg för enhetshantering för Cisco IOS- och Cisco IOS XE-programvarubaserade accessroutrar.

Detta verktyg förenklar routing, brandvägg, VPN, enhetlig kommunikation och WAN- och LAN-konfiguration genom lättanvända guider.

Nätverksomfattande driftsättning, konfiguration, övervakning och felsökning: Cisco Prime® Infrastructure.

- Erbjuder omfattande livscykelhantering av trådbunden och trådlös access, campus- och filialkontorsnätverk.

Rik insyn i slutanvändares anslutning och applikationsprestandagaranti.

- Tillhandahåller trådbundna livscykelfunktioner som inventering, konfiguration och bildhantering.

Automatiserad driftsättning.

Efterlevnadsrapportering.

Integrerade bästa praxis och rapportering.

Kontextmedveten säkerhetskonfiguration och övervakning: Cisco Prime Security.

- Hanteringsverktyg för att konfigurera och hantera kontextmedveten säkerhet.

Applikationen stöder både enkel- och fler-enhetshanterarformfaktorer.

Hanterare: - Ger möjlighet att skriva och tillämpa detaljerade kontextmedvetna säkerhetspolicyer.

Digitaliserade applikationer för att bli inneboende nätverksmedvetna och applikationspolicy.

- Infrastruktur Controller Cisco Digital Network: - Cisco DNA kretsar kring en nätverksinfrastruktur som inte bara är fullt programmerbar och öppen för tredjepartsinnovation, utan som också fullt och sömlöst kan integrera molnet som en infrastrukturkomponent.

Arkitektur (Cisco DNA Center) med Enterprise Module: - Cisco DNA-kontrollern underlättar enkel, automatiserad och programmatisk driftsättning av nätverkstjänster.

Det för in begreppet användar- och applikationsmedvetna policyer i förgrunden av nätverksoperationer. APIC-EM: - Med Cisco DNA kan nätverket ge kontinuerlig återkoppling för att förenkla och optimera nätverksdriften.

- Automatisera nätverkskonfiguration och installation. APIC-EM är en central del av Cisco Digital Network Architecture.

Det levererar programvarudefinierad nätverksteknik till företagets filialer, campus och WAN.

Inbyggda hanteringsfunktioner: Cisco IOS Embedded Event Manager (EEM): - En distribuerad och anpassad metod för händelsedetektering och återställning.

- Erbjuder möjligheten att övervaka händelser och vidta informativa, korrigerande eller önskade EEM-åtgärder.

- Åtgärd när de övervakade händelserna inträffar eller när en tröskel uppnås.

Cisco IOS XE IP Service-Level Agreements (IP SLA): - Hjälper till att säkerställa prestandan för nya verksamhetskritiska IP-applikationer samt IP-tjänster som använder data och röst i ett IP-nätverk.

Simple Network Management Protocol (SNMP), Remote Monitoring (RMON), syslog, NetFlow, IP Flow Information Export (IPFix): - Verktyg för nätverksövervakning och redovisning.

Förbättrad 3G MIB med 4G MIB-utökning.

LTE-nätverkshantering och diagnostik: - In-band och out-of-band-hantering med Telnet (Cisco IOS XE Software Command Line Interface ) och SNMP, inklusive MIB II och andra utökningar.

Industristandardiserade LTE-diagnostik- och övervakningsverktyg (Qualcomm CDMA Air Interface Tester och Spirent Universal Diagnostic Monitor ). Programvarufunktioner och protokoll:

Protokoll:
- IPv4, IPv6, statiska rutter, Routing Information Protocol Version 1 och 2 (RIP och RIPv2), Open Shortest Path First (OSPF), Enhanced Interior Gateway Routing Protocol , Border Gateway Protocol (BGP), BGP Router Reflector, Intermediate System-to-Intermediate System (IS-IS), Multicast Internet Group Management Protocol Version 3 (IGMPv3), Protocol Independent Multicast Sparse Mode (PIM SM), PIM Source-Specific Multicast (SSM), Resource Reservation Protocol (RSVP), Cisco Discovery Protocol, Encapsulated Remote Switched Port Analyzer (ERSPAN), Cisco IOS IP Service-Level Agreements (IPSLA), Call Home, Cisco IOS Embedded Event Manager (EEM), Internet Key Exchange (IKE), Access Control Lists (ACL), Ethernet Virtual Connections (EVC), Dynamic Host Configuration Protocol (DHCP), Frame Relay (FR), DNS, Locator ID Separation Protocol (LISP), Hot Standby Router Protocol (HSRP), RADIUS, Authentication, Authorization, and Accounting (AAA), Application Visibility and Control (AVC), Distance Vector Multicast Routing Protocol (DVMRP), IPv4-to-IPv6 Multicast, Multiprotocol Label Switching (MPLS), Layer 2 och Layer 3 VPN, IPsec, Layer 2 Tunneling Protocol Version 3 (L2TPv3), Bidirectional Forwarding Detection (BFD), IEEE 802.1ag och IEEE 802.3ah.

Inkapslingar:
- Generic Routing Encapsulation (GRE), Ethernet, 802.1q VLAN, Point-to-Point Protocol (PPP), Multilink Point-to-Point Protocol (MLPPP), Frame Relay, Multilink Frame Relay (MLFR) (FR.15 och FR.16), High-Level Data Link Control (HDLC), Serial (RS-232, RS-449, X.21, V.35 och EIA-530) och PPP over Ethernet (PPPoE).

Trafikhantering:
- Quality of Service (QoS), Class-Based Weighted Fair Queuing (CBWFQ), Weighted Random Early Detection (WRED), Hierarchical QoS, Policy-Based Routing (PBR), Performance Routing (PfR) och Network-Based Application Recognition (NBAR).

Kryptografiska algoritmer:
- Kryptering: DES, 3DES, AES-128 eller AES-256 (i CBC- och GCM-lägen).

- Autentisering: RSA (748/1024/2048 bit), ECDSA (256/384 bit).

Integritet: MD5, SHA, SHA-256, SHA-384, SHA-512.

Produktspecifikationer:

WAN:
- GE: 1.

- GE/SFP-kombination: 1.

- ADSL2/VDSL2 + eller G.FAST eller G.SHDSL: Ej tillgängligt.

- LTE Advanced (CAT6): Ej tillgängligt.

- LTE Adv.

Pro (CAT18): Ej tillgängligt.

Wi-Fi:
- 802.11ac: Ej tillgängligt.

LAN-switch:
- GE: 4.

- PoE eller PoE+: 2, 1.

- Integrerad Micro USB-konsol: Ja.

- Pluggables: Ej tillgängligt.