4. Подключение к cisco 2800

4.1 CISCO 2800

Маршрутизаторы Cisco 2800 - это серия модульных маршрутизаторов с интеграцией сервисов (Integrated Services Routers, ISR), оптимизированных для разработки решений по обработке и безопасной передаче данных, голоса и видео для удаленных офисов крупных организаций, а также для небольших предприятий.

Серия Cisco 2800 отличается гибкой модульной конструкцией. Доступен слот NME для установки сетевых модулей (нет в модели 2801), 4 слота HWIC для установки интерфейсных модулей, слоты EVM для поддержки дополнительных голосовых интерфейсов (отсутствует в моделях 2801 и 2811), а также слоты PVDM и слоты AIM на системной плате маршрутизатора для установки модулей обработки голоса и сервисных модулей соответственно. Слоты NME и HWIC имеют обратную совместимость с модулями NM и WIC соответственно. Благодаря такой архитектуре маршрутизатор можно оснастить различными модулями для подключения к сетям ISDN, Frame Relay, Ethernet, xDSL. Все модели имеют 2 порта Fast Ethernet (2801, 2811) или 2 порта Gigabit Ethernet (2821, 2851).

В последнее время маршрутизаторы играют важную роль в обеспечении безопасности сетей и конфиденциальности коммуникаций. Серия Cisco 2800, благодаря интегрированной поддержке систем безопасности совместно с использованием ПО Cisco IOS Advanced Security feature set обеспечивают комплексную защиту благодаря таким механизмам, как программная функциональность межсетевого экрана IOS Software Firewall, аппаратная шифрация VPN с поддержкой различных VPN сервисов, поддержка протоколов SSH v .2 и SNMPv 3 и технологии Network Admission Control. Для обеспечения безопастности маршрутизатор можно дополнить аппаратными брандмауэром и модулем предотвращения сетевых атак (IDS), которые существенно повысят защищенность локальной сети от атак и сетевых вирусов.

Маршрутизатор обеспечивает обработку и управление телефонными и видео соединениями, функциональность голосовой почты, Dial-Up сервера и беспроводной Wi-Fi точки доступа по стандартам 802.11a/b/g (при наличии wireles модуля со встроенными антеннами). Большое количество различных типов интерфейсов и запас производительности создают основу для дальнейшего расширения сети и внедрения будущих приложений.

Производительности маршрутизаторов вполне достаточно для обеспечения интернет канала для локальной сети с несколькими сотнями абонентов, он обладает рядом функций по обеспечению сетевой безопасности и широким спектром настроек маршрутизации, которые, к примеру, позволят распределить нагрузку между несколькими провайдерами.

Существуют два вида балансировки нагрузки: балансировка по адресу назначения и балансировка по пакетам. При балансировке по адресу назначения все пакеты на адрес1 отсылаются по одному маршруту, все пакеты на адрес2 пересылаются по другому маршруту. Балансировка по пакетам разбрасывает все пакеты независимо от адреса назначения по возможным маршрутам: первый пакет идет по маршруту1, следующий пакет по маршруту2 и т.д.

Благодаря поддержке протоколов RADIUS, TACACS+ и Netflow маршрутизатор позволяет работать с биллинговыми системами, что позволяет грамотно вести аутентификацию, авторизацию и аккаунтинг пользователей локальной сети по различным сервисам.

Конфигурирование и управление осуществляется как с command-line (CLI) интерфейса (коммандной строки, которая более привычна для администраторов, уже имеющих дело с настраиванием оборудование Cisco), так и с помощью Cisco Router and Security Device Manager (SDM), выполненного в виде интуитивно понятной Web страницы, не требующей каких-либо особенных познаний в администрировании продуктов Cisco.