Die besten Verbindungen mit den Routern von Cisco

Transkript

1 Produktübersicht Die besten Verbindungen mit den Routern von Cisco

2

3 Inhaltsverzeichnis 4 Die Router von Cisco mehr Leistung, mehr Funktionen, mehr Sicherheit 6 Schneller Internetzugang mit xdsl Router oder Modem? Cisco SOHO 71 Breitbandrouter Cisco SOHO 76 ADSL-Router Cisco 826 ADSL-Router Cisco 806 Breitbandrouter Cisco Router Web Setup Tool (CRWS) und Cisco Easy VPN 11 Bewährt und gut Anbindung via ISDN Cisco 801 ISDN-Router Cisco 803 ISDN-Router 13 Wann brauchen Sie ein WAN? Cisco 1721 Modular Access Router Cisco 1751-V Modular Access Router Cisco 1760 Modular Access Router Cisco 2600XM Serie Modular Multiservice Router Cisco 3700 Serie Application Service Router Cisco Router 3660 Cisco 7400 Serie Internet Router 20 Ethernet to the x (ETTx) 22 Eines für alle Multiservice-Netzwerke Multiservice-Netzwerke mit den Cisco Routern Verteilte IP-Telefonie mit Centralized Call Processing Telefonieren, wenn das Netzwerk ausfällt 28 Impressum 3

4 Die Router von Cisco Mehr Leistung, mehr Funktionen, mehr Sicherheit Das Internet ist zu einem universellen und allgegenwärtigen Medium geworden, über das mittlerweile erheblich mehr als nur Daten und Informationen ausgetauscht werden. Neue Applikationen wie E-Learning per Video-Streaming, Unified Messaging mit VoIP sowie IP-Call-Center, Logistikanwendungen, ERP-Software und HR-Tools müssen für alle Mitarbeiter weltweit verfügbar gemacht werden. Für effiziente Geschäftsabläufe benötigen Kunden und Zulieferer sowie externe Mitarbeiter raschen und sicheren Zugriff auf ausgewählte Bereiche im Unternehmensnetz. Daher stellen immer mehr Firmen aus Kostengründen ihren Mitarbeitern und Partnern sowohl Dienste als auch Programme zentral bereit, so dass deren Nutzung über internetgestützte WAN-Verbindungen erfolgt. Das steigert die Produktivität und senkt zugleich Wartungskosten sowie Installationsaufwand. Allerdings verlangt der massive Einsatz solch datenintensiver Echtzeit-Applikationen immer mehr Bandbreite und Sicherheitsfunktionen. Das wiederum bedeutet: fortschrittliche, durchsatzstarke und kostengünstige Übertragungstechniken wie Ethernet to the Home/Business, E1- oder E3-Leitungen sowie ISDN und xdsl. Nur so erreicht man zuverlässige Dienstqualität sowie unterbrechungsfreie Verfügbarkeit. Höchstmögliche Sicherheit plus wirkungsvollen Schutz vor unbefugtem Zugriff werden durch VPN und Firewallfunktionen realisiert. 4

5 All dies erfordert aktive Netzwerkkomponenten, die mit entsprechenden Leistungsmerkmalen ausgestattet sind und über umfassende eingebaute Intelligenz verfügen. Durch die Funktionsvielfalt, Flexibilität und Skalierbarkeit der modernen Router von Cisco können Sie die fortschrittlichen Übertragungstechniken optimal nutzen und profitieren zugleich von all den vielfältigen Möglichkeiten, die das Internet zur elektronischen Abwicklung der Geschäftsprozesse bietet. Das Leistungsspektrum wird jedem Anspruch gerecht: von ISDN und xdsl- Anschlüssen für Teleworker, Außendienstmitarbeiter und Filialen kleiner Betriebe, über maßgeschneiderte Breitband-Lösungen für mittelständische Firmen mit zahlreichen Zweigniederlassungen, bis hin zu Multiservice-Netzen für den Transport von Sprache, Video und Daten in großen Unternehmen mit hochverfügbarer WAN-Integration weltweit verteilter Standorte. 5

6 Schneller Internetzugang mit xdsl Ein neues Verfahren zur Datenübertragung findet in Deutschland immer mehr Verbreitung: DSL (Digital Subscriber Line). Neben der schnelleren Datenübertragung besitzt es einen weiteren wichtigen Vorteil: Es funktioniert mit bestehenden, herkömmlichen Telefonleitungen. Alles was man braucht, um via DSL mit dem PC oder über ein LAN ins Internet zu kommen, ist ein DSL-Modem bzw. ein DSL-Router. Es gibt verschiedene Varianten von DSL. Die gängigste ist ADSL (Asymmetric Digital Subscriber Line), die von einer Vielzahl von Telekommunikationsunternehmen wie z.b. Service Providern oder Stadtnetzen in Deutschland angeboten werden. Die Datenübertragungsgeschwindigkeit von ADSL ist asymmetrisch. Das bedeutet, dass die Übertragungsgeschwindigkeit zum PC höher ist als vom PC weg. Bei ADSL betragen die Downloadgeschwindigkeiten zwischen 768 Kbit/s und 2,3 Mbit/s, die Uploadgeschwindigkeit zwischen 128 Kbit/s und 256 Kbit/s, was der Datenübertragungsrate von zwei bzw. vier ISDN-Kanälen entspricht. Deshalb wird DSL hauptsächlich von Heimanwendern und kleinen Firmen eingesetzt, da sie häufiger Daten aus dem Internet downloaden, als Daten ins Internet zu einem Empfänger übermitteln. 6

7 Eine ADSL-Verbindung eignet sich besonders für die Anbindung von Einzelplätzen, wie von Teleworkern oder kleinen LANs, wie sie in Filialen, Niederlassungen oder kleinen eigenständigen Firmen zu finden sind. Mittelständische Unternehmen und große Firmen benötigen jedoch aufgrund der synchronen Datenübertragung Technologien wie E1 (2 Mbit/s), E3 (34 Mbit/s) und Ethernet im WAN, um die Upload-Rate für das Verschicken oder Bereitstellen von Informationen im Vergleich zu xdsl zu erhöhen. Router oder Modem? Die simpleste Lösung, um mit einem einzelnen PC via ADSL zu kommunizieren, ist ein ADSL-Modem. Der Modem ist eine Einheit, die eine einfache Umsetzung der Signale auf der ADSL-Leitung in eine an den PC direkt anschließbare Schnittstelle (meist Ethernet) darstellt. Die Intelligenz zur Kontrolle der Verbindung, Auf- und Abbau der Verbindung, Benutzeranmeldung etc. muss dann der angeschlossene PC übernehmen. Anwender, die höhere Anforderungen an die Datensicherheit haben, oder mit mehreren Computern, die in einem Netzwerk verbunden sind, ADSL nutzen wollen, bevorzugen einen Cisco ADSL- Router. Der ADSL-Router verteilt die eintreffenden Daten an die PCs, die Daten aus dem Internet angefordert haben und schützt vor unbefugten Zugriffen von Hackern. Ein weiterer Vorteil des Router-Einsatzes ist, dass keine Software auf den angeschlossenen PCs installiert werden muss im Gegensatz zum ADSL-Modem. Hier kommt der PC nicht ohne zusätzliche Treibersoftware aus. Aufgrund der integrierten Funktionen und Dienste ist ein ADSL-Router natürlich teurer als ein ADSL-Modem aber auch besser. Und das sollte bei der Anschaffung in Betracht gezogen werden. Weil die meisten DSL-Provider nur eine IP-Adresse vergeben, muss der Router NAT (Native Adress Translation) unterstützen. So können sich mehrere Rechner im Gegensatz zum Modem eine IP-Adresse teilen. Werden Daten aus dem LAN durch die Cisco Router ins Internet übertragen, werden Quelladresse und -port des PCs vom Router durch neue Adressen ersetzt. Diese Daten hinterlegt die IOS-Router-Software in einer Tabelle, um die Antwortpakete wieder dem anfragenden Rechner zuordnen zu können. Auf diese Weise werden die Rechner im LAN vor dem Internet quasi versteckt und für Hacker unsichtbar. Eine weitere Sicherheitsstufe liefert Cisco mit seiner integrierten Stateful Inspection Firewall. Dabei überwacht der Cisco Router den ausgehenden Datenverkehr auf Verbindungsanforderungen zu den Ports und merkt sich, von welchem Rechner im LAN sie gesendet wurden. Wenn nun ein Server die Verbindung in Gegenrichtung aufbauen will, leitet der Router nach Überprüfung der Pakete die Verbindungsanforderungen im LAN weiter. 7

8 Der Cisco SOHO 71 Broadbandrouter Schnelle Breitbandkommunikation für kleine Firmen und Büros ermöglicht der Cisco SOHO 71 Router. Er wird an ein DSL- oder Kabelmodem angeschlossen und bietet so bis zu fünf Benutzern via Ethernet raschen und sicheren Zugang zu Internet und E- Mail. Die Sicherheit der Kommunikation wird nicht nur über NAT (Network Adress Translation) gewährleistet, sondern auch über zusätzliche Cisco IOS-Features, wie eine Stateful Inspection Firewall. Für eine VPN-Verbindung wird auf dem jeweiligen PC ein Soft-ware-VPN-Client benötigt. Die Installation wird durch ein Web-basiertes Konfigurationstool erleichtert, so dass auch technisch unerfahrene Anwender in Plug&Play-Manier den Cisco SOHO 71 Router in Betrieb nehmen können. Cisco SOHO 76 ADSL-Router Detaillierte Informationen finden Sie unter Cisco SOHO 76 ADSL-Router Besonders für kleine Firmen, Filialen und Teleworker ist der SOHO 76 ADSL-Router von Cisco konzipiert. Er erlaubt mehreren Anwendern über eine IP-Adresse den sicheren Zugang ins Internet. Auch für Service-Provider, die ihren Kunden einen zuverlässigen Router mit Fernwartungsmöglichkeiten zur Verfügung stellen möchten, ist der SOHO 76 ADSL-Router eine kostengünstige Lösung. Dieser Router besitzt einen Ethernet-Anschluss und unterstützt das PPPoE Protokoll und die Cisco IOS-Technologie. Für sicheren Datenverkehr sorgen NAT/PAT, ACL (Access Control Lists), die integrierte Stateful Inspection Firewall und die Möglichkeit, an den Router angeschlossene PCs als VPN-Clients zu betreiben. Dabei muss lediglich der Cisco Secure VPN Client auf dem PC installiert werden. Die Installation des Routers erfolgt schnell, einfach und komfortabel. Detaillierte Informationen finden Sie unter Cisco 826 DSL-Router Cisco 826 DSL-Router Noch mehr Sicherheit bei der Übertragung von Daten bietet der Cisco 826 DSL Router. Er besitzt alle Leistungsmerkmale des SOHO 76 und ist darüber hinaus in der Lage, DES- und 3DES-verschlüsselte IPSec-Verbindungen zu terminieren. Über den Cisco 826 DSL-Router kann eine VPN-Verbindung aufgebaut werden, ohne VPN-Client- Software auf dem PC zu installieren oder um zwischen Außenstellen eine kostengünstige LAN-zu-LAN-Verbindung mit Hilfe von VPNs zu erstellen. 8

9 Ein zusätzliches Feature ist die QoS-Unterstützung für die Priorisierung des Datenverkehrs, um unternehmenskritische Daten (SAP, ERP etc.) und Echtzeitdaten wie Sprache und Video priorisiert übertragen zu können. Detaillierte Informationen finden Sie unter Cisco 806 Breitbandrouter Cisco 806 Breitbandrouter Dieser Breitbandrouter verfügt über einen Ethernet-Port zum Anschluss an ein DSLoder Kabelmodem und hat zudem einen 4-Port-Ethernet-Hub zur LAN-Anbindung. Das ermöglicht sicheren Zugriff aufs Internet und ein Unternehmensnetzwerk für alle Benutzer. Der Router bietet Quality-of-Service-(QoS)-Funktionen für Sprach- und Videoverkehrsmanagement sowie fortschrittliche Sicherheitsmerkmale wie die verbindungsorientierte Firewall und eine IPSec-Verschlüsselung, mit der sich VPNs aufbauen lassen. Zudem lassen sich die Router einfach und komfortabel installieren und dank der Cisco IOS Software besonders leicht verwalten oder auch fernwarten und das bei erfreulich geringen Gesamtkosten. Detaillierte Informationen finden Sie unter Cisco Router Web Setup Tool (CRWS) und Cisco Easy VPN Diese Software, die in der Cisco SOHO-Serie sowie der Cisco 800-Serie integriert ist, verfügt über eine komfortable grafische Benutzeroberfläche, die die Konfiguration des ADSL-Anschlusses und der Firewall in wenigen Minuten ermöglicht. Mit der Cisco Easy VPN Software können die Router rasch für sichere VPN-Verbindungen konfiguriert werden. Für die Cisco Router Serien 800 und 1700, die PIX 501 Firewall und den VPN 3002 Hardware-Client ist dieses Feature ab sofort verfügbar. Mit Easy VPN können diese Geräte vom zentralen Cisco VPN-Concentrator mit allen notwendigen Parametern für die VPN-Konfiguration per Push-Technik ver- Komfortable Verwaltung mit CRWS 9

10 sorgt werden. Informationen über die internen IP-Adressen (LAN-seitig), Subnetzmasken, DHCP-Server, WINS-Adresse, DNS-Server und Splitt-Tunneling-Konfiguration werden an das Remote-Device übertragen. Reverse Route Injection (RRI) und Support der Routingprotokolle OSPF und RIP sorgen dafür, dass die Remote-Netzwerke (LANs) routing-technisch erreichbar sind. Hochverfügbarkeit der Remote-Access-VPN-Lösung wird durch das Hot Standby Routing Protocol (HSRP) und Loadbalancing der Clients innerhalb eines Clusters von VPN-Concentratoren realisiert. So lassen sich die Vorteile von Client-basierten Remote Access VPNs auch mit Router- oder Firewall-Endpunkten nutzen. Kleine und mittlere Unternehmen können so Flatrate-Internetangebote für die Einrichtung von Telearbeitsplätzen nutzen, ohne großen Verwaltungsaufwand fürchten zu müssen. Detaillierte Informationen zum Thema VPN finden Sie in Kapitel 4. VPN- Tunnel Internet VPN- Tunnel Cisco VPN-Client Cisco SOHO 76 DSL-Router + IOS-Firewall VPN- Tunnel Cisco IOS Router 2620XM mit VPN-Funktion, VPN-Concentrator oder PIX Firewall Zentrale Cisco CRWS VPN-Tool Cisco 826 Router mit ADSL-Zugang mit VPN-Funktion + IOS-Firewall VPN-Anbindung von Teleworkern an die Zentrale 10

11 Bewährt und gut Anbindung via ISDN Im Festnetzbereich hat sich ISDN als das Medium für den Fern- oder Internet- Zugriff etabliert. Die meisten Haushalte verfügen über einen ISDN-Anschluss, der gleichzeitiges Telefonieren und Surfen erlaubt. Auch kleinere Firmen nutzen ISDN für die Kommunikation. ISDN stellt garantierte 64 Kbit/s pro B-Kanal (bei Bündelung zweier B-Kanäle entsprechend 128 Kbit/s) an Bandbreite zur Verfügung. Bei Kanalbündelung wird damit dieselbe Geschwindigkeit erreicht, wie beim ADSL-Upload. Die Verbindung zwischen PC oder ISDN-Router und dem Access-Router beim Internet-Service-Provider wird durch PPP-over-ISDN realisiert und kontrolliert. Dieses Protokoll ist sehr gut standardisiert und weit verbreitet. Integrierte Firewall-Funktionen ermöglichen eine sichere Verbindung zum Unternehmen ISDN Cisco VPN + Firewall Heimarbeitsplatz (ISDN) VPN- Tunnel ADSL Internet ISDN / ADSL VPN- Tunnel ADSL Cisco VPN + Firewall Cisco SOHO 76 + Firewall PC + Cisco VPN Client PC Heimarbeitsplatz (DSL) Kleine Außenstelle Cisco IOS-Router 2620XM mit VPN-Funktion, VPN-Concentrator oder PIX Firewall Zentrale

12 Cisco 801 ISDN-Router Für die Anbindung eines Netzwerkes via ISDN eignet sich der Cisco 801 ISDN Router. Er vereint geringe TCO (Total Cost of Ownership) mit den Vorzügen der IOS-Technologie, wie erweiterte Sicherheitsfunktionen und erhöhte Zuverlässigkeit. So kann der Cisco 801 ISDN-Router eine sichere VPN-Verbindung aufbauen und übertragene Daten mittels IPsec veschlüsseln. Das SNMP-Protokoll erlaubt die zentrale Administration und Wartung aus der Firmenzentrale oder von einem Provider. Cisco 803 ISDN-Router Weitere Informationen zu den Cisco Routern der Serie 800 finden Sie unter Cisco 803 ISDN-Router Dieser Router hat einen ISDN So(BRI) Basisanschluss sowie einen integrierten 4-Port- Ethernet-Hub und zwei a/b-ports. Damit kann man ein kleines Büro komplett vernetzen (z.b. drei Workstations plus ein Drucker) und überdies an ein anderes LAN koppeln sowie aufs Internet zugreifen. Über die zwei a/b-ports lassen sich außerdem ein Telefon oder Faxgerät sowie ein Anrufbeantworter anschließen. Durch die komfortable Konfigurationshilfe können auch Anwender ohne Fachkenntnisse das Gerät schon nach wenigen Minuten in Betrieb nehmen. Dank wirkungsvoller Firewall-Funktionen und umfassender VPN-Unterstützung eignet sich dieser ISDN- Router ideal alle, die hohe Ansprüche in puncto Daten- und Netzwerksicherheit haben. Detaillierte Informationen finden Sie unter 12

13 Wann brauchen Sie ein WAN? Wenn die Anforderungen an den Datenverkehr wachsen und immer mehr Benutzer im Netz neue Anwendungen betreiben, müssen auch die Datenverbindungen mitwachsen in Geschwindigkeit und Kapazität. Sollen zwei oder mehr LANs an geografisch verteilten Standorten über Leitungen eines Service Providers verbunden werden, spricht man von einem WAN. Typisches Beispiel: In der Unternehmenszentrale ist ein Netzwerk mit hunderten oder tausenden PCs installiert. Nationale Filialen, internationale Niederlassungen und weltweite Partner möchten mit den Teilnehmern des zentralen Unternehmensnetzes kommunizieren nicht nur via , sondern auch über ERP-Anwendungen, Voice over IP oder per Videoübertragung. In diesen Fällen sind Wählverbindungen, wie z.b. ISDN, meist überfordert. Die Lösung sind Standleitungen, die verschiedene Kapazitäten von 64 KB bis zu 155 MBits besitzen. Cisco 1721 Modular Access Router Der Cisco 1721 Modular Access Router bietet auf kleinem Raum eine Komplettlösung für die Datenkommunikation in kleinen und mittleren Unternehmen: Sicherer Internet- und Intranetzugriff, VPN-Fähigkeiten und Firewall in einem Gerät. Das Leistungsspektrum dieses modularen Routers umfasst: Eine große Auswahl an WAN-Zugriffsoptionen, inklusive DSL-Anbindung Hochleistungsrouting mit Bandbreitenmanagement Virtual LAN Routing (VLAN) via IEEE 802.1Q VPN-Fähigkeiten mit Firewall-Funktionen IOS-Unterstützung und Quality of Service Die Hardware des Cisco 1721 Modular Access Routers bietet: Einen Autosensing 10/100 Ethernet Port Zwei Erweiterungssteckplätze für verschiedene WAN Interface Cards, die auch kompatibel zu den Cisco Routern der Serien 2600 und 3600 sind Einen interner Erweiterungsplatz für Hardware-basierende VPN-Verschlüsselung 13

14 WAN Interface Cards gibt es für E1-Standleitungen, einen ISDN-Anschluss, ADSLund G.shdsl-Verbindungen sowie serielle Verbindungen. Die Sicherheit der Daten wird von einer Reihe von Security-Funktionen gewährleistet: 3DES, IPsec, VPN-Verschlüsselung, eine Stateful Inspection Firewall und ein Intrusion Detection System (IDS), das unbefugte Zugriffsversuche entdeckt. Die VLAN-Unterstützung durch den IEEE 802.1Q-Standard ermöglicht die Einrichtung mehrerer virtueller LANs für zusätzliche Sicherheit in internen Firmennetzwerken. Mit Cisco Works2000 steht eine leistungsfähige und komfortable Management-Software zur Administration und Überwachung des Routers zur Verfügung. Detaillierte Informationen finden Sie unter Cisco 1721 Modular Access Router Cisco 1751-V Modular Access Router Der Cisco 1751-V Modular Access Router verfügt über alle Fähigkeiten des 1721 und bietet darüber hinaus einen weiteren Einschub für Interface Cards, um Sprachund Faxdienste einzusetzen. So können auch kleinere Unternehmen wirtschaftlich Multiservice-Netze realisieren. Neben den beiden WAN-Erweiterungssteckplätzen verfügt der Cisco 1751-V auch über einen Voice-Steckplatz, in den eine Interfacekarte mit ein oder zwei Ports für die Sprachkommunikation eingesetzt werden kann. Damit kann ein ganzes Büro mit PC, Telefon und Fax via Internet an die Unternehmenszentrale angebunden werden. Besonders bei Sprachfernverbindungen ergeben sich hier erhebliche Kostenvorteile für ein Unternehmen. Der Einsatz einer Ethernet-Erweiterungskarte ermöglicht den Aufbau einer DMZ (demilitarized zone), um öffentliche und interne Daten voneinander zu trennen (s. Abb.). Detaillierte Informationen finden Sie unter Cisco 1751 Modular Access Router 14

15 TK-Anlage Cisco 1751-V PSTN Internet ISDN / ADSL VPN-Tunnel Cisco 3700/720 Cisco PIX Firewall Cisco CallManager Switch IP-Telefon IP-Telefon Außenstelle Zentrale Anbindung einer kleinen Außenstelle an die Zentrale mit dem Cisco 1751-V über das Internet. Neben Daten können auch Sprachpakete, VPN und Firewall als Dienst im Cisco 1751-V integriert werden. Über die Zentrale ist das gesamte Remote-Management für VPN und Voice möglich. Remote Access und VPN Matrix Cisco 1760 Modular Access Router Wie der Cisco 1751 ist auch der Cisco 1760 Modular Access Router für multiservicefähige Daten- und Sprachlösungen optimiert, wobei der Cisco 1760 Router durch sein 19-Zoll-Gehäuse für den Einsatz in Geräteschränken ausgelegt ist. Im Vergleich zum Cisco 1751 Router bietet er einen zusätzlichen VIC-Einschub sowie zwei Steckplätze für Sprachmodule. Die beiden verschiedenen Versionen des Cisco 1760 Modular Access Routers berücksichtigen die Anforderungen von Kunden, die Transformationstechnologien wie Sprach-/Datenintegration, IP-Telefonie oder Videokonferenzen nutzen möchten. Der Cisco 1760 Modular Access Router hilft kleinen bis mittelständischen Unternehmen und Zweigstellen, ihre E-Business-Aktivitäten auszubauen. Die beiden Versionen des Cisco 1760 Modular Access Routers, das Basismodell Cisco 1760 Router und das vorkonfigurierte multiservicefähige Modell Cisco 1760-V Router, berücksichtigen die Anforderungen von Kunden, die E-Business-Anwendungen einsetzen möchten jetzt oder künftig. Der Cisco 1760 Router ist eine modulare Plattform, die sicheren Internet- und Intranet-Zugang bietet sowie die Möglichkeit, eine Vielzahl von E-Business- und Voice-Anwendungen zu implementieren. Hierzu gehören je nach Anforderung Voice-over-IP (VoIP), Zugriff auf virtuelle Privatnetzwerke (VPN) und Digital Subscriber Line (DSL) der Business- Klasse. Der Cisco 1760 Router gehört zu einem umfassenden Portfolio von Access Routern, die für intelligente Dienste optimiert sind das heißt Quality of Service (QoS), Verwaltbarkeit, Verfügbarkeit und Sicherheit. Cisco 1760 Modular Access Router Weitere Informationen finden Sie unter 15

16 Cisco 2600XM Serie Modular Multiservice Router Für mittlere Unternehmen und größere Niederlassungen ist die ausbaufähige Serie der Cisco 2600XM Router konzipiert. Sie bieten Flexibilität, hohe Leistung und damit ein hervorragendes Preis-Leistungs- Verhältnis. Die Funktionen der Cisco 2600XM Serie umfassen: Multiservice Sprach-Daten-Integration VPN-Fähigkeiten mit Firewall-Funktionen Analogen und digitalen Einwahlservice Routing mit Bandbreitenmanagement Inter-VLAN Routing Zusammenstellung serieller Devices Die Router der 2600XM-Serie verfügen über zwei WAN-Erweiterungssteckplätze, einen Netzwerkmodul-Steckplatz und einen internen Slot, der ein Advanced Integration Module (AIM), wie z.b. ein Kompressionsmodul, aufnehmen kann. Mehr als 50 verschiedene Erweiterungen geben dem Cisco 2600XM die Flexibilität, die Sie im Netzwerk benötigen. So gibt es allein für den Netzwerkmodul-Steckplatz Erweiterungen wie Multiservice Sprach-/Daten-Integration, ATM-Zugriff oder auch analoge Einwahlmöglichkeiten. Natürlich schützen die Router der Serie 2600XM Ihr Netzwerk auch vor unbefugtem Zugriff von außen. Neben dem Aufbau eines Virtual Private Networks (VPN) über mehrere verschlüsselte Tunnel, der IPsec-Verschlüsselung und den Funktionen einer Stateful Inspection Firewall, kann ein Router der 2600XM-Serie auch eine DMZ realisieren und eventuelle Angriffe über ein Intrusion Detection System registrieren und melden. Virtuelle LANs (VLANs) ermöglichen die Einrichtung logischer Strukturen in einem physikalischen Netzwerk. So können örtlich verteilte LAN-Segmente innerhalb eine Netzes zu selbstständigen Anwendergruppen zusammengefasst werden, die sich dem Benutzer als ein abgeschlossenes LAN zeigen. Der Vorteil für IT-Administratoren: Sie sparen Geld, wenn zusätzliche Benutzer eingerichtet werden müssen oder innerhalb der Firma umziehen, da keine aufwändige Neuverkabelung notwendig ist. Detaillierte Informationen finden Sie unter sowie unter prodlit/ 2600_ov.htm Bild Cisco Router 2600XM nicht vorhanden! Cisco 2600XM Router 16

17 Cisco 3700 Serie Application Service Router Die Modelle der Cisco 3700 Router-Serie unterstützen mit einer hohen Modularität WAN-Verbindungen über serielle, E1-, S0-, ATM- und analoge Module. Anbindung von TK-Anlagen, Integration von IP-Telefonie und zentrales Gateway zum öffentlichen Netzwerk sind die Kernmerkmale dieser Router-Serie. Die hohe Integration von neuen Services und Protokollen zeigt sich vor allem in den Erweiterungsmöglichkeiten der Cisco 3700 Router-Serie. So verfügt diese Baureihe über zwei Autosensing 10/100 Fast Ethernet Ports on Board drei Erweiterungssteckplätze für verschiedene WAN Interface Cards (WICs), die auch kompatibel zu den Cisco Routern der Serien 2600, 3600 und 1700 sind zwei interne Erweiterungsplätze für Advanced Integration Module (AIM), die Aufgaben wie Hardwarekomprimierung oder das Handling von 30 Sprach- und Faxkanälen übernehmen zwei bis vier Netzwerkmodul-Steckplätze ein oder zwei High Density Service Module (HDSM) Neu sind die HDSM-Erweiterungen des Cisco 3725 und des Cisco 3745: Solch ein Modul belegt zwei Netzwerkmodul-Steckplätze und kann innovative Kommunikationsdienste sowie größere Portdichten unterstützen. Neu ist auch die In-Line-Stromversorgung der 10/100 Switching Module, die in einen Cisco 3700 Router integriert werden können. Damit ist die Stromversorgung von IP-Telefonen und Aironet Wireless Access- Points möglich, ohne weitere Stromquellen installieren zu müssen. Ebenfalls angeschlossen werden können bis zu 64 analoge Telefonanschlüsse, bis zu 240 digitale Telefonanschlüsse, bis zu 72 IP-Telefone und ein Großteil der weltweit verfügbaren Telefonanlagen. Natürlich sind auch alle bisher aufgeführten Security-Funktionen der Cisco 2600 Serie in den neuen Produkten enthalten sowie die Möglichkeit für eine redundante Stromversorgung. Damit bieten die Cisco 3700 Router eine hoch integrierte Kommunikationsplattform auf kleinstem Raum für Unternehmen mittlerer Größe und große Niederlassungen. Detaillierte Informationen finden Sie unter Cisco Router 3725 und

18 Cisco Router 3660 In einem Gerät ermöglicht der Cisco 3660 Router Unternehmen eine außerordentliche Vielzahl an unterschiedlichen Anwendungen aus den Bereichen Datenübertragung, Sprache, Video sowie analoge/digitale Einwahlapplikationen. Mehr als 70 Interfaces stehen für den Cisco 3660 zur Verfügung: neben den Schnittstellenkarten für die 1700, 2600 und 3600 Serie, die zum Cisco 3660 Router kompatibel sind, gibt es auch einige neue Module für z.b. digitale Sprachübertragung und ATM-Anbindung mit OC-3 Interfaces sowie einen Alarm Interface Controller für die Netzwerküberwachung. In der Basiskonfiguration verfügt der Cisco 3660 Router über ein oder zwei 10/100 Ethernet Ports sechs Erweiterungssteckplätze für Netzwerkmodule zwei interne Erweiterungsplätze für Advanced Integration Module (AIM), die Aufgaben wie Hardwarekomprimierung oder das Handling von 30 Sprach- und Faxkanälen übernehmen Platz für ein redundantes Netzteil zur sicheren Stromversorgung einen AUX Port einen Console Port sowie zwei PCMCIA Steckplätze zur Speicherung von Software und Konfigurationsdaten Netzwerkmodule und Stromversorgung können während des Betriebs des Routers ausgetauscht werden, was die Verfügbarkeit stark erhöht. Wie kompakt und leistungsfähig der Cisco 3660 ist zeigt eine Beispielkonfiguration. So können Sie mit einem Gerät zwei T1- oder E1-Leitungen mit digitalen Sprachkanälen an eine Telefonnebenstellenanlage oder das öffentliche Telefonnetz anschließen gleichzeitig mit 8x T1/E1 via ATM IMA Fernleitung eine Niederlassung anschließen darüber hinaus 30 digitale Modems zur Einwahl von außen installieren und serielle Verbindungen nutzen, um ältere Systeme mit dem Netzwerk zu verbinden. Detaillierte Informationen finden Sie unter Cisco Router

19 Cisco 7400 Serie Internet-Router Der Cisco 7400 Router ist in seiner Größe (1 Höheneinheit im Rack) einer der leistungsfähigsten Geräte auf dem Markt. Damit eignet er sich gleichermaßen für große Unternehmen wie für Service-Provider. Mit seinem schnellen Prozessor, dem Gigabit-Anschluss und mehr als 40 Schnittstellenkarten wird der Cisco 7400 vornehmlich eingesetzt für die Bündelung von Breitbandnutzern, die DSL, ISDN, Fiber-to-the-Curb oder Wireless-Netzwerke einsetzen möchten als Gateway für Netzwerkdienste sowie als Customer Premises Equipment (CPE), also ein Gerät, das bei Kunden steht und von außen von einem Provider betreut und verwaltet wird. Für diese Anwendungen stehen zwei Produktvarianten zur Verfügung: der Cisco 7401 ASR-BB für die Breitbandbündelung sowie der Cisco 7401 ASR CP für die beiden anderen Einsatzgebiete. Detaillierte Informationen finden Sie unter

20 Ethernet to the x (ETTx) Eine neue technische Entwicklung nutzt die Ethernet-Technologie, um Daten zu den Benutzern zu transportieren: ETTx wobei das x für Business- oder Home-Anwender stehen kann. ETTx ermöglicht die durchgängige Übertragung in 10/100/1000 Mbit/s-Technik vom Service- Provider bis zum Haushalt oder in die Firma. Es gibt bereits einige Provider wie Wienstrom in Österreich oder FastWeb in Italien, die diesen Dienst mit Erfolg anbieten. Ethernet-to-the-last-mile Die Abbildung zeigt ein ETTx Netzwerk für die Anbindung von Firmen und Appartments mit 10 oder 100 Mbps. Aufgrund dieser Technologie werden Applikationen über das WAN nutzbar, die bisher gar nicht oder nur beschränkt nutzbar sind. POP Cisco 6500 L2 Catalyst 6500 L3/NAT MiniPoP Catalyst 3550 / 4000 Edge IP-Ring Catalyst 3550 Cisco 1750 / 26xx / 37xx / 720x Kleine Firmen, Tele-Arbeiter Geschäftskunden

21 ETTx wird als Zugangstechnologie langfristig ADSL ablösen. In Italien beispielsweise wird vom Provider FastWeb schon ein Zugang mit 10 Mbit/s zu einem Preis angeboten, der ADSL als Alternative ausschließt. Die Bandbreite von ETTx ist dort um den Faktor 15 größer als bei ADSL und in beide Richtungen (Uplaod und Download) gleich schnell. So können in Echtzeit Video-Streams, Internet-Zugang, Anbindung zu Außenstellen und Voice over IP realisiert werden, was aufgrund der unterschiedlichen Datenübertragungsgeschwindigkeiten und der limitierten Bandbreite bei ADSL nicht gleichzeitig möglich ist. Bei ETTx wird Ethernet vom Service-Provider über Glasfaserkabel bis in die Nähe eines Firmengeländes oder Wohngebäudes (Konsumer) geliefert. Die Glasfaserleitung führt zu einem Cisco Catalyst Switch, der in der Nähe des Kunden installiert wird. Die Verbindung zwischen diesem Catalyst Switch und dem Appartment bzw. dem Firmengebäude wird direkt mit Ethernet- oder mit Long-Reach-Ethernet- Technologie von Cisco aufgebaut. Damit können über Kupferleitungen und der Cisco Long-Reach-Ethernet-Technik bis zu Meter überbrückt werden. Der Kunde erhält so einen dedizierten Ethernet- oder Fast-Ethernet-Port für den Zugang zum Internet. Bereits heute gibt es eine Vielzahl von Routern, die über Ethernet-Ausgänge verfügen. Damit steht dem ETTx-Standard nichts mehr im Weg. 21

22 Eines für alle Multiservice-Netzwerke Ein durchgängiges Multiservice-Netzwerk ist in der Lage, die komplette Unternehmenskommunikation über eine einzige Netzstruktur zu bewältigen. Daten, Sprache und Bilder sowie neue Applikationen werden über ein Multiservice-Netzwerk jedem Benutzer im Unternehmen, in Niederlassungen und unterwegs zur Verfügung gestellt. Vorteile eines Multiservice-Netzwerks sind: Nur noch ein Netzwerk muss im Unternehmen und den Niederlassungen bzw. Filialen installiert und gewartet werden. Sowohl Computer- als auch Telefonverbindungen können zentral überwacht werden. Geringere Telefongebühren bei Ferngesprächen Sinkende Wartungs- und Installationskosten, damit geringere TCO (Total Cost of Ownership) Flexiblere Erweiterbarkeit des Netzwerks Geeignet für neue Web-basierende Applikationen (Videoconferencing, Collaboration, IP-Call Center, Unified Messaging, u.a.) Multiservice-Netzwerke mit den Cisco Routern Die Cisco Router 1751, 1760, 2600XM, 3700 und 7200 bieten neben den klassischen Funktionen für Verbindungen, Firewall und VPN-Funktionen ein VoIP-Gateway für die Implementierung von Sprache im Datennetzwerk. Die Cisco Router sind Voice-ready und können über spezielle Module entweder direkt mit dem öffentlichen Telefonnetz, mit einer Telefonanlage oder mit einem Cisco IP- Telefonnetz verbunden werden. In einer reinen Cisco IP-Telefonie-Umgebung kann die TK-Anlage komplett entfallen. Die folgende Abbildung zeigt, wie mithilfe von Routern der 2600/3700 Serie ein solches Multiservice-Netzwerk realisiert wird. Hierbei sind in einer Außenstelle und der Zentrale noch traditionelle Telefonanlagen im Einsatz. 22

23 PSTN PBX... Cisco IP-Telefon PC Cisco Catalyst Switch IP Network... IP Cisco IP-Telefon IP Außenstelle Cisco 3745 Cisco Catalyst Switch Cisco Catalyst Switch IP Cisco IP-Telefon Cisco IP-Telefon PC PC PC PC... IP PBX IP Cisco IP-Telefon PC PC Cisco CallManager Außenstelle Zentrale Multiservice Netzwerk mit Routern der 2600, 3700 Serie Verteilte IP-Telefonie mit Centralized Call Processing Es gibt unterschiedliche Design-Ansätze, Multiservice Netzwerke mit IP-Telefonie in einer Zentrale mit mehreren Filialen zu realisieren. Der effizienteste wird als Centralized Call Processing bezeichnet und verbindet die Außenstellen über ein WAN mit der Zentrale, wo die gesamte Telefonintelligenz konzentriert ist (siehe Abbildung). Mit anderen Worten: In einem Centralized-Call-Processing-System sind Cisco Call- Manager und die Sprach-Daten-Applikationen nur in der Unternehmenszentrale installiert. In den Außenstellen ist keine lokale Intelligenz (wie etwa eine TK-Anlage) vorgesehen. Da alle IP-Telefone innerhalb dieses Clusters bei demselben Cisco CallManager angemeldet sein müssen, kann diese Lösung für bis zu Endgeräte pro Cluster ausgebaut werden. In der Zentrale können mehrere Cluster installiert werden, um die Lösung zu erweitern. Diese Cluster können über H.323 miteinander verbunden werden. Zudem wird am Cisco CallManager eine Bandbreitenverwaltung eingerichtet, die die zulässige Bandbreite für Sprachverbindungen pro Standort begrenzt. 23

24 Durch dieses Centralized Call Processing Design entstehen folgende Vorteile für ein Unternehmen: In den Außenstellen werden nicht mehr wie bisher üblich dedizierte TK-Anlagen benötigt, wodurch eine Reduzierung von Anschaffungskosten erfolgt. Alle Voice-Applikationen werden von der Unternehmenszentrale zentral bereitgestellt und gewartet. So müssen keine Techniker mehr zur Außenstelle geschickt werden. Es kann darüber hinaus zentral von der Unternehmenszentrale eine einheitliche Konfiguration und Richtlinie für alle Außenstellen bestimmt werden, was bei einer Änderung oder Wartung zu hohen Einsparungen führt. Herauszustellen ist ebenso die schnelle Bereitstellung und Einrichtung einer neuen Voice-over-IP-Applikation für alle Mitarbeiter von Außenstellen. Durch die Ende-zu-Ende IP-Fähigkeit wird für die Wartung und Konfiguration von Sprache- und Datendiensten nur noch eine Management-Oberfläche bereitgestellt, was zu einer Einsparung an Ausbildung, Schulung und Wartungsverträgen führt.

25 Telefonieren, wenn das Netzwerk ausfällt Bei Ausfall des IP-WANs sind die IP-Telefone in den Außenstellen nicht mehr funktionsfähig, außer wenn die eine IP-Verbindung zum Cisco CallManager in der Zentrale durch eine Reserve-Wählverbindung wiederhergestellt wird. Diese automatische Anwahl über das öffentliche Netz ermöglicht ein spezielles Cisco Software- Image auf den IOS-Routern in den Außenstellen mit der Bezeichnung SRST (Survivable Remote Site Telephony). Zentrale Centralized Cisco CallManager Cluster Außenstelle = 128 Kbps Max. Cisco 2691 PSTN V IP Außenstelle = 256 Kbps Max. IP WAN Cisco 3725 IP IP IP V IP Bei Ausfall der WAN-Leitung erfolgen die Verbindungen über das PSTN. Keine TK-Anlage wird in den Außenstellen benötigt. Survivable Remote Site Telephony Eine Backup-Nutzung des öffentlichen Telefonnetzes (PSTN) ist möglich, wenn das IP- WAN vollständig für Sprachverkehr belegt ist. Diese Eigenschaft (Admission Control) kann entweder vom Cisco CallManager oder von einem Gatekeeper gesteuert werden. An den Remote-Sites werden IOS-Gateways eingesetzt. Die Mindestanforderungen für Sprache, Video und Daten sollten 75 Prozent der Verbindungs-/virtuellen Leistungsbandbreite nicht überschreiten (die minimale unterstützte Verbindungsgeschwindigkeit beträgt 65 Kbit/s). Zukünftig werden CallManager-Funktionalitäten über das Cisco IOS in den Cisco Routern bereitgestellt. So können auch kleinere Firmen Basis-Telefonie über Cisco IP- Telefone und Cisco-Router nutzen. Dieses führt zu Einsparungen bei Administration, Anschaffungskosten und Wartung. 25

26 Übersichtstabelle: Die Cisco Router Modulare Slots LAN (fixed) WAN WIC NM AIM Ethernet FastEthernet TokenRing ISDN ADSL SOHO 71 1 SOHO Cisco Cisco Cisco Cisco Cisco Cisco Cisco Cisco Cisco Cisco 2610/ / Cisco / Cisco 2620/ Cisco 2620XM/ 21XM / Cisco 2650/ / Cisco 2650XM/ 51XM / Cisco Cisco Cisco 3661/ / Cisco Cisco Rechnerische Maximalbestückung, individuelle Konfiguration mit Config-Tool prüfen unter 26

27 WAN Features Frame Relay Ethernet/ETTx ATM Firewall VPN (IPSec) VoIP-Gateway 1 x x x x x x 1 x x 1 x x x x 1 x x 4 2 x x 4 2 x x x 4 2 x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x x 27

28 Cisco Systems GmbH Kurfürstendamm Berlin Fax: 0 30/ Cisco Systems GmbH Hansaallee Düsseldorf Fax: 02 11/ Cisco Systems GmbH Industriestraße Eschborn Fax: / Cisco Systems GmbH Lilienthalstraße Hallbergmoos Fax: 08 11/ Cisco Systems GmbH Neuer Wall Hamburg Fax: 0 40/ Cisco Systems GmbH Friedrich-Ebert-Allee Bonn Fax: 02 28/ Cisco Systems GmbH Herold Center Am Wilhelmsplatz Stuttgart Fax: 07 11/ Tel.: / info-center@cisco.com Internet: Cisco Systems Austria Millennium Tower Handelskai A-1200 Wien Tel.: +43/1/ Fax: +43/1/ Hotline: / Cisco (Switzerland) GmbH Glatt-Com 8301 Glattzentrum Schweiz Tel.: +41/1/ Fax: +41/1/ Copyright 2002 Cisco Systems, Inc. Alle Rechte vorbehalten. CiscoIOS ist ein Warenzeichen von Cisco Systems. Cisco Systems und das Cisco Systems-Logo sind in den USA und anderen Ländern eingetragene Warenzeichen von Cisco Systems, Inc. Alle anderen namentlich erwähnten Warenzeichen sind Eigentum der betreffenden Inhaber. 11/02