3.2.2 Маршрутизатор Cisco 2821
Представители модельного ряда Cisco 2800 отличаются увеличенной производительностью, оборудованы увеличенным объемом памяти, а также дополнительными интерфейсами высокой плотности. Помимо прочего, устройства обеспечены дополнительно встроенными функциями безопасности. Отличные возможности, высокая мощность, отказоустойчивость, а также экономическая выгода от покупки дают возможность в весьма напряженных рабочих условиях устанавливать именно маршрутизаторы серии Cisco 2800. Данные маршрутизаторы будут незаменимы для критически важных бизнес-приложений. Благодаря показателям производительности и плотности портов маршрутизаторы серии Cisco 2800 могут использоваться на небольших предприятиях, а также малых и средних офисах крупных предприятий. Причем они соответствуют не только требованиям, которые выставляют предприятия, но и запросам операторов связи. Маршрутизаторы семейства Cisco 2800 работают под управлением программного обеспечения Cisco IOS, и поддерживают концепцию сети с возможностями самозащиты Cisco Self-Defending Network. Cisco 2800 обладают продвинутыми функциями безопасности и возможности настройки, например, межсетевой экран, аппаратную акселерацию шифрования, поддержку IPSec VPN (с применением алгоритмов шифрования AES, 3DES, DES), фильтрацию по URL, систему предотвращения вторжений (IPS), контроль доступа к сети (NAC). Управление и настройка маршрутизаторов упрощены. Для этого используется простая и интуитивно-понятная система контроля с веб-интерфейсом Cisco Router and Security Device Manager (SDM). Маршрутизаторы серии Cisco 2800 поддерживают в том числе и различные решения IP коммуникаций, являющиеся самыми эффективными в отрасли. Пользователю доступны максимально возможные функции связи. Простая телефония, работа с мультимедийными вызовами, система передачи сообщений, автоматическая операторская служба – это лишь небольшой список возможностей, которые предоставляют маршрутизаторы. Причем заказчик может выбрать любой вариант с учетом своих конкретных пожеланий. Если вы желаете сократить организационные расходы и сложность сети за счет конвергенции сети голосовой связи и сети передачи данных – маршрутизаторы серии Cisco 2800 − это то, что вам надо.
К наиболее важным характеристикам маршрутизаторов Cisco 2800 относятся:
1. Модульная конструкция. Cisco 2800 могут работать совместно с более чем 90 различными модулями, среди которых − WAN-платы, разнообразные сетевые модули, PVDM-модули, VIC и асинхронные интерфейсные модули. Установкой дополнительных модулей достигается увеличение функций WAN и LAN связи, а также расширение возможностей как подключения, так и маршрутизации.
2. Высокий уровень безопасности. Использование аппаратного шифрования при соединении с VPN и WAN сетями.
3. Порты Dual Fast Ethernet и Gigabit Ethernet Ports.Модели семейства Cisco 2800 оснащаются 2-мя портами 10/100Мбит/с (маршрутизаторы Cisco 2801 и Cisco 2811) и 2-мя портами 10/100/1000 (маршрутизаторы Cisco 2851 и Cisco 2821).
4. Предустановленное ПО Cisco IOS. Гарантирует работу с механизмом Quality of Service на программном уровне, надежность подключения и поддержку широкополосного управления.
5. Работа с PoE. К маршрутизаторам Cisco 2800 можно подключать различное оборудование с предоставлением питания по Ethernet.
Спецификации маршрутизаторов C2821-VSEC-SRST/K9 (рисунок 4)
Рисунок 4. Маршрутизатор C2821-VSEC-SRST/K9
Модульная архитектура
Возможности слота расширения для сетевых модулей NME:
1) поддержка питания по витой паре;
2) пропускная способность до 1,6 Гбит/c на один слот;
3) поддержка большей части существующих на сегодняшний день сетевых модулей;
4) C2821-VSEC-SRST/K9.
Возможности слота для подключения WAN-карт (HWIC):
1) HWIC разъем поддерживает карты: WIC, VIC, VWIC и HWIС;
2) 2 предустановленных HWIC-разъема на Cisco 2801;
3) четыре предустановленных HWIC-разъема на оборудовании Cisco 2851, Cisco 2821 и Cisco 2811.
Имеется двойной AIM слот для установки модулей, обеспечивающих реализацию на аппаратном уровне разнообразных функций безопасности, сжатия данных и голосовой почты, а также реализацию сборки и сегментации в асинхронном режиме передачи данных.
Слот для цифрового обработчика сигналов установлен в материнскую плату.
Наличие USB. Для обработки голосовых данных можно подключить соответствующий модуль через EVM-разъем.
Безопасность
Предустановленное программное обеспечение Cisco IOS предоставляет следующие возможности для безопасности сети:
1) применение открытых протоколов IPSec DES и 3DES для шифрования данных;
2) система обнаружения сетевых атак (IDS);
3) такие функции безопасности как блокировка Java приложений, фильтрация данных в динамическом режиме, предупреждение DoS могут быть выполнены с помощью Cisco IOS Firewall и настраиваемыми с его помощью списками контроля доступа;
4) 168 битовое кодирование;
5) возможность доступа к сети только в случае прохождения авторизации;
6) соединение с виртуальными частными сетями проходит с применением фирменного ПО Cisco VPN Software clients и Cisco Easy VPN Remote devices;
7) настройка конфигурации сети с использованием командной строки, имеется возможность воспользоваться встроенным мастером; настройка правил для маршрутизации и безопасности проходит по упрощенной схеме;
8) использование Cisco Security Device Manager (SDM);
9) C2821-VSEC-SRST/K9;
10) настраиваемые списки контроля доступа безопасного подключения к Интернету.
Расширенные возможности системы мониторинга ПО (протоколы HTTP и электронной почты).