Datenblatt. Cisco 1710 Security Access Router

Transkript

1 Datenblatt Cisco 1710 Security Access Router Cisco 1710 Security Access Router Der Cisco 1710 Security Access Router bietet eine kostengünstige und leistungsfähige Sicherheitslösung für kleine und mittlere Unternehmen und Unternehmensfilialen. Dank virtuellem Privatnetzwerk (VPN), Firewall und fortschrittlicher Routing-Funktion gewährleistet er umfassende Sicherheit. Das Hochleistungs-VPN und die Firewall- Funktion schützen die Übertragung Ihrer e-business-daten von Site zu Site über das Internet und verhindern unberechtigten Zugriff auf interne Netzwerkressourcen. Der Cisco 1710 Security Access Router ermöglicht sicheren Zugriff und entspricht damit genau den Anforderungen des modernen e-business. Immer mehr Unternehmen und Unternehmensfilialen greifen über Breitband-DSL (Digital Subscriber Line) und Kabeltechnologien auf das Internet und auf Firmennetzwerke zu, um von allen Aspekten der digitalen Wirtschaft zu profitieren. Aber diese Immer-online -Internetverbindungen machen Unternehmen anfälliger für die Angriffe von Hackern und andere unberechtigte Zugriffe über das Internet. Der Cisco 1710 Security Access Router minimiert diese Risiken und garantiert zusammen mit einem Breitbandmodem umfassende Sicherheit und erweiterte Routing- Funktionen für Unternehmen. Die beiden Ethernet-Schnittstellen des Cisco 1710 stellen eine LAN-Verbindung und eine flexible Internet-Hochgeschwindigkeitsverbindung zur Verfügung. Das Dual- Ethernet-Design des Routers ermöglicht einem Unternehmen, ein Gerät für standardisierten Sicherheitszugriff auf zahlreichen geografisch verteilten Standorten mit einer beliebigen Breitbandverbindung zu nutzen. Der Cisco 1710 Security Access Router unterstützt den Einsatz von e-business- Anwendungen durch: Umfassende Sicherheit - Unternehmenssicherheit über Internet-Breitbandverbindungen, die immer online sind Hochleistung-VPN VPN mit Leitungsgeschwindigkeit durch integriertes Hardwareverschlüsselungsmodul Neueste QoS-Funktionen Bandbreitenoptimierung und Datenpriorisierung Fernverwaltung Einfache Installation, Zuverlässigkeit und Verwaltung durch Unterstützung von CiscoWorks2000 All-in-One-Lösung Integration zahlreicher Funktionen, z. B. VPN, Stateful- Inspection-Firewall, IDS (Intrusion Detection System), die komplette Funktionalität des Multiprotokoll-Routing der Cisco IOS Software (IP, IPX, AppleTalk) sowie neueste QoS-Funktionen Als Teil der durchgängigen Cisco-Sicherheitslösung arbeitet der Cisco 1710 Security Access Router mit Cisco IOS, dem dem Internetworking Operating System. Diese fortschrittliche Softwareplattform bietet umfassende Sicherheit, ausgezeichnete Servicequalität und Routing-Funktionen, die auf einfachen Breitbandzugriffsgeräten fehlen. Auch Service-Provider profitieren vom Cisco 1710 Security Access Router: Sie können neben grundlegenden Breitband-Diensten eine zusätzliche Sicherheitslösung anbieten.

2 Zusätzlich können sie kleinen und mittleren Unternehmen und Zweigstellen verwaltete VPN-Dienste zur Verfügung stellen und ihren Kunden helfen, e-business-anwendungen einzusetzen, die die vorhandene Ausstattung optimal nutzen. Der Cisco 1710 Security Access Router zeichnet sich durch einen bemerkenswerten Funktionsumfang aus: Sicherer Internet-, Intranet- und Extranet-Zugang mit VPN und Firewall Dual Ethernet für flexible Verwendung beliebiger Breitband- Hochgeschwindigkeitsverbindungen Auf Standards basierendes IEEE 802.1Q virtual LAN (VLAN) Point-to-Point Protocol over Ethernet (PPPoE) DHCP- (Dynamic Host Configuration Protocol) Client und -Server NAT (Network Address Translation)/PAT (Port Address Translation) Tunneling mit Generic Route Encapsulation (GRE), Layer 2 Tunneling-Protokoll (L2TP) und Layer 2 Forwarding (L2F) Umfassende Sicherheit Für die heutigen globalen Netzwerke und e-business- Anwendungen reichen WAN-Breitbandverbindungen nicht mehr aus. Unternehmen benötigen kostengünstige, umfassende Sicherheitsfunktionen, z. B. integriertes VPN und Firewall-Unterstützung. Der Cisco 1710 Security Access Router stützt sich auf die neueste VPN-Tunneling- Technologie und arbeitet mit einem integrierten VPN- Hardware Verschlüsselungsmodul, das IP Security (IPSec) 3DES-Performance bis auf Geschwindigkeiten von Vollduplex-T1/E1 2MBit beschleunigt. Integrierte Firewall- Technologie verhindert, dass Benutzer ohne entsprechende Berechtigung auf das Unternehmens-LAN zugreifen können. VPN Ein VPN ermöglicht einem Unternehmen sichere Verbindungen zu Filialen, Außendienstmitarbeitern und Geschäftspartnern über öffentliche Netzwerke. Die Kosten im Vergleich zu einer privaten Verbindung liegen damit erheblich niedriger. Durch die Nutzung der riesigen Kommunikationsinfrastruktur des Internets oder des Backbones eines Service- Providers vermeiden Unternehmen die Kosten der herkömmlichen privaten Netzwerke. Mit modernsten Technologien bieten VPNs vielfältige Vorzüge, z. B.: Verbesserung der Datensicherheit Steigerung der Netzwerk-Performance und der Netzwerkverfügbarkeit Senkung der laufenden WAN-Kosten Vereinfachung der Netzwerkoperationen Durch VPNs werden Breitbandnetzwerke erschwinglich für Unternehmen mit zahlreichen Zweigstellen, die sicher miteinander kommunizieren und auf Ressourcen in der Unternehmenszentrale oder an regionalen Standorten zugreifen müssen. Jeder Standort ein Franchise-Unternehmen, eine Klinik, ein Vertriebsbüro oder eine Büro- Außenstelle schließt einfach seinen lokalen Ethernet LAN an den Cisco 1710 Router an und baut eine sichere Internet-Breitbandverbindung über Kabelmodem oder DSL auf. Mit der Möglichkeit, verwaltete VPN-Dienste in Verbindung mit Zusatzdiensten wie Stateful-Inspection- Firewall und Fernverwaltung anbieten zu können, haben Service-Provider die Gelegenheit neue Dienstleistungen in ihre Angebotspalette für Unternehmenskunden aufzunehmen und neue Einnahmequellen zu erschließen. Gleichzeitig tun sie etwas für die Kundenzufriedenheit. Durch den Einsatz des Cisco 1710 Routers bei Unternehmenskunden können Service-Provider ihr Diensteangebot über das Breitbandmodem hinaus erweitern und Dienstleistungen für einen hochleistungsfähigen Sicherheits-Router anbieten. Hochleistungs-VPN Die VPN-Performance trägt entscheidend dazu bei, dass e-business-anwendungen optimal genutzt werden können. Der Cisco 1710 bietet Hardware-gestützte VPN-Funktionen, die es Benutzern gestatten, Daten anhand der besten verfügbaren Verschlüsselung, 3DES in Leitungsgeschwindigkeit (T1/E1), zu verschlüsseln. Mit den Verschlüsselungs- und Tunneling-Technologien von Hochleistungs-VPNs baut der Cisco 1710 Security Access Router über das Internet einen sicheren Tunnel zum Unternehmensnetzwerk auf. Die virtuelle Netzwerkverbindung besteht nur, solange sie benötigt wird, d. h. Unternehmen bezahlen nicht mehr für Leerlauf auf Standleitungen. Mit dem Cisco 1710 kann ein VPN gleichzeitig bis zu 100 Tunnels oder Standorte in einem engmaschigen, völlig sicheren globalen Kommunikationsnetz unterstützen.

3 Abbildung 2 Side-to-Site-/Außendienst-VPN Dank dieser Flexibilität können Außendienstmitarbeiter, z. B. Vertriebspersonal, unterwegs auf Daten und Anwendungen im Firmen-Intranet zugreifen. Router der Cisco 1700-Serie unterstützen die Funktion Cisco Easy VPN Remote. Damit verhalten sich Router wie entfernte VPN-Clients. In dieser Eigenschaft können sie vordefinierte Policies vom VPN-Head-End empfangen und so die Konfiguration von VPN-Parametern auf entfernten Standorten minimieren. Diese Lösung eignet sich für die Einrichtung eines VPN zu entfernten Büros ohne große IT-Abteilung oder für umfangreiche Implementierungen, die eine individuelle Konfiguration mehrerer entfernter Geräte schwierig gestalten würde. Kunden, die ein Standort-zu-Standort-VPN einsetzen und verwalten möchten, können mit Cisco Easy VPN Remote VPNs einfacher implementieren und verwalten. Die größten Nutznießer sind jedoch Service-Provider, die verwaltete VPN-Dienstleistungen anbieten, sowie Unternehmen, die mithilfe von VPN-Routern eine Vielzahl von entfernten Standorten und Filialen implementieren und verwalten. Router der Cisco 1700-Serie unterstützen auch die Funktion Cisco Easy VPN Server. Damit verhält sich ein Cisco 1700 Router wie ein VPN-Head-End. In Standort-zu- Standort-VPN-Umgebungen kann der Cisco 1700 Router mit Hilfe von Cisco Easy VPN Remote VPN-Tunnels terminieren, die von Routern in entfernten Büros aktiviert wurden. Der Cisco 1700 Router kann Routern in entfernten Büros Policies auferlegen. Ein Cisco 1700 Router mit der Funktion Cisco Easy VPN Server terminiert nicht nur Standort-zu-Standort-VPNs, sondern auch Remote Access VPNs, die durch einen Außendienstmitarbeiter mit Cisco VPN Clientsoftware auf seinem PC aktiviert wurden. Remote Access VPN Im Zeitalter wachsender Mobilität benötigen Mitarbeiter unterwegs sicheren und kostengünstigen Zugriff auf , Datenbanken und Netzwerkressourcen ihres Unternehmens. Remote Access VPNs erfüllen diese Anforderungen, da sie es mobilen Benutzern ermöglichen, mit dem Internet als Transportmedium von praktisch jedem Standort aus Büro, Hotelzimmer oder Konferenzraum einen sicheren Tunnel zum Unternehmensnetzwerk aufzubauen. Mobile Benutzer können sich einfach von ihrem PC oder Laptop aus beim lokalen Einwahlpunkt (POP) eines Internet-Service-Providers einwählen. Ihre Daten werden in einem zweiten Protokoll, z. B. IPSec oder L2TP, eingeschlossen und über das Internet an den Cisco 1710 Security Access Router in der Unternehmenszentrale transportiert. Die IOS-Routing-Unterstützung macht den Cisco 1710 zu einer Multiprotocol-Fernzugriffslösung für IP-, IPX- und AppleTalk-Datenverkehr. Extranet VPN Der Cisco 1710 Security Access Router ermöglicht es kleinen und mittleren Unternehmen, durch die Mitbenutzung der VPN-basierten Extranets ihrer Großkunden in den e-business-bereich vorzudringen. Größere Unternehmen verwenden zunehmend Extranets, um ihren Lieferanten und Partnern sicheren Echtzeit-Zugriff auf ausgewählte Unternehmensdaten zu gewähren, die Zusammenarbeit zu intensivieren, die Effizienz der Logistikkette zu steigern, den Vertrieb besser zu organisieren oder e-business-operationen zu optimieren. Durch den Einsatz eines Cisco 1710 Routers sind kleine und mittlere Unternehmen in der Lage, über einen sicheren VPN-Tunnel Teil dieses Netzwerks zu werden. Mit sicherem Extranet-Zugriff, aktuellen Bestandsinformationen, ausgezeichnetem Support und Datenbankressourcen kann ein Lieferant einen Wettbewerbsvorteil gegenüber Konkurrenten gewinnen, die über keine fortschrittliche VPN-Fähigkeit verfügen.

4 Abbildung 3: Extranet VPN Firewall Bei einer Immer-online -Breitbandverbindung zum Internet ist es unerlässlich, das interne Netzwerk vor unerwünschten Zugriffen und heimtückischen Hacker-Angriffen zu schützen. Der integrierte Stateful-Inspection-Firewall im Cisco 1710 Security Access Router gewährleistet einen sicheren Internet-Zugriff für interne Benutzer und verteidigt gleichzeitig das Unternehmensnetzwerk gegen Denial-of-Service-Angriffe und andere Formen des unberechtigten Zugriffs. Der Cisco 1710 vereint robuste Firewall- und IDS-Funktionalität (Intrusion Detection System) in jedem Bereich des Netzwerks. Damit erhalten Cisco IOS-Sicherheitslösungen mehr Tiefe und Flexibilität, z. B. Authentifizierung und Verschlüsselung durch neueste Sicherheitsfunktionen wie anwendungsbasiertes Stateful-Filtering, Context-Based Access Control (CBAC), Denial-of-Service- Schutz, dynamische benutzerbezogene Authentifizierung und Autorisierung, Verteidigung gegen Netzwerkangriffe, Java-Blocking und Echtzeit-Warnungen. Die Leistungsfähigkeit der Cisco IOS -Technologie Durch den Einsatz der Cisco IOS-Technologie bietet der Cisco 1710 eine breite Palette an Software-Funktionen, die eine sichere Kommunikation zwischen Filialen oder entfernten Büros und der Unternehmenszentrale und gleichzeitig optimale Netzwerksteuerung, maximale Rentabilität bestehender Infrastrukturen und Kostensenkung ermöglichen. Fortschrittliche QoS-Funktionen der Cisco IOS steuern die Zuordnung von VPN-Bandbreite zu erfolgsentscheidenden Anwendungen. Der Cisco 1710 unterstützt fortschrittliche QoS-Funktionen wie z. B. Committed Access Rate (CAR), Policy-Routing, Low-Latency Queuing (LLQ), Priority Queuing/Class-Based Weighted Fair Queuing (PQ/CBWFQ), Weighted Random Early Detection (WRED), Generic Traffic Shaping (GTS), Resource Reservation Protocol (RSVP) und DiffServ. Multiprotocol Routing: Die verwendete Cisco IOS-Software unterstützt optionales Multiprotocol Routing (IP, IPX und AppleTalk), IBM/Systems Network Architecture (SNA) und transparentes Bridging. Konkurrierende Sicherheitslösungen können sich nicht mit der umfassenden Routing- Funktionalität (RIP, OSPF, IGRP, EIGRP und BGP) der Ende-zu-Ende-Netzwerklösung von Cisco messen. IEEE 802.1Q VLAN: Auf der Grundlage des IEEE 802.1Q VLAN-Standards können Unternehmen mehrere VLANs einrichten und zwischen diesen Netzwerken routen. Dadurch kann im Unternehmensnetzwerk höhere Sicherheit gewährleistet und die Verwaltung der Netzwerkressourcen vereinfacht werden. Dynamic Host Configuration Protocol (DHCP) Server/ Client: DHCP bietet Netzwerkadministratoren die Möglichkeit, die Zuordnung von IP-Adressen im Netzwerk einer Organisation zentral zu verwalten und zu automatisieren. Mit DHCP Server fungiert der Cisco 1710 als zentrale Stelle für die Zuordnung von IP-Adressen zu individuellen IP-Geräten im Netzwerk. Mithilfe von DHCP Client können Unternehmen und Service-Provider den Cisco 1710 einsetzen, ohne der Ethernet WAN-Schnittstelle statische IP-Adressinformationen zuordnen zu müssen. PPP over Ethernet (PPPoE): Mithilfe dieser Cisco IOS Software-Funktion kann der Router auf dem Netzwerk eines Service-Providers oder Home Gateways des Unternehmens mit PPP authentifiziert werden. Ferner unterstützt PPPoE die Zugriffskontrolle des Service-Providers und ermöglicht Nutzungsnachweis und Service-Berechnung. Die Cisco IOS Software ist der de-facto-standard für Internet-Networking und hat sich als äußerst zuverlässig bewährt. Der Einsatz der Cisco IOS-Technologien stellt sicher, dass sich ein VPN vernünftig auf umfangreichere Netzwerke ausbauen lässt, indem es Internet Key Exchange (IKE) und digitale Zertifikate mit führenden Zertifizierungsagenturen (CAs), skalierbare Routing-Protokollfunktionen wie Open Shortest Path First- (OSPF) und Enhanced Interior Gateway Routing Protocol (EIGRP), Border Gateway Protocol (BGP) und zuverlässige Dienste wie Hot Standby Router Protocol (HSRP) nutzt.

5 Fernverwaltung und einfache Installation Der Cisco1710 unterstützt eine Reihe von Tools für einfache Installation und Verwaltung: CiscoWorks2000, die marktführende Suite für Web- Netzwerkmanagement, bietet die Fähigkeit, den Cisco 1710 entfernt zu konfigurieren, zu verwaltenund zu überwachen. CiscoWorks2000 vermittelt eine bessere Einsicht in das Netzwerkverhalten und identifiziert rasch Leistungsengpässe und langfristige Performance- Trends. Weiterhin stehen ausgereifte Konfigurationstools zur Verfügung, um die Bandbreite und Auslastung von kostspieligen und unternehmens-kritischen WAN-Links im Netzwerk zu optimieren. CiscoView ist ein Web-Tool, das den Echtzeit-Status des Cisco 1710 grafisch darstellt. Es kann Überwachungsdetails über Schnittstellen, den dynamischen Status, Statistiken und umfassende Konfigurationsinformationen anzeigen. Cisco Secure Policy Manager (CSPM) ist ein Windows NT-Software-Tool, mit dem Benutzer von zentraler Stelle aus netzwerkweit Sicherheitsrichtlinien (Policies) definieren, verteilen, durchsetzen und überprüfen können. CSPM optimiert die Verwaltung komplizierter Netzwerksicherheitskomponenten, z. B. IPSec-basierte VPNs. CSPM kann den Einsatz von Firewalls und IPSec VPNs erheblich vereinfachen, da Administratoren von einem Tool aus auf anschauliche Weise Sicherheitsrichtlinien auf abstrakter Ebene festlegen können. Das Cisco VPN Solutions Center (VPNSC) Release 2.0 stellt Service-Providern eine umfassende Palette an Service-Verwaltungslösungen zur Verfügung. Auf diese Weise lassen sich VPN-Dienste wirksam planen, vorbereiten, betreiben und abrechnen. Beim Einrichten von VPNs mit WAN-Switches, Routern, Firewalls, VPN Concentrators und Cisco IOS-Software muss der Service-Provider diese Geräte nahtlos über die Netzwerkinfrastruktur verwalten und seinen Kunden Service-Level Agreements (SLAs) zur Verfügung stellen. Ferner muss es dem Kunden möglich sein, den Zugriff auf Netzwerkdienste und -Anwendungen zu personalisieren. Mit VPNSC erhalten Service-Provider nun eine kostengünstige betreibertaugliche VPN-Service-Verwaltung. Diese ermöglicht, unternehmensrelevante ausgelagerte VPN- Dienste rasch zu implementieren. Das Portfolio kombiniert stabile IPSec VPN-Dienste mit allen anderen Funktionen der Cisco IOS-Software auf Plattformen für jeden Standort, vom kleinen Büro bis zur Unternemenszentrale. All-in-One-Lösung Der Cisco 1710 als All-in-One-Lösung vereint alle Funktionen für einen sicheren Zugriff in einem einzigen Gerät mit Hochgeschwindigkeitsverschlüsselung, Stateful- Inspection-Firewall, Intrusion Detection System (IDS), VPN-Tunnel-Server und Cisco IOS Multiprotocol Routing. Diese Integration der Funktionen verringert den Zeitaufwand für Implementierung und Verwaltung und senkt die Kosten, da weniger Geräte und Kabel installiert und konfiguriert werden müssen. Darüber hinaus spart ein integriertes Produkt Platz und erhöht die Zuverlässigkeit, da weniger Standalone-Geräte für eine Lösung erforderlich sind. Der Cisco 1710 vereinfacht den laufenden Support für Unternehmensfilialen mittels entfernter Konfiguration, Monitoring und Fehlerbehebung aller integrierten Funktionen im Sicherheitsrouter. Erweitern der Cisco Ende-zu-Ende-Sicherheitslösungen Cisco IOS Software unterstützt eine umfassende Gruppe grundlegender und erweiterter Funktionen für die Netzwerksicherheit, einschließlich Zugriffskontrolllisten (ACLs); Benutzerauthentifizierung, Autorisierung, Accounting (z. B. PAP/CHAP, TACACS+ und RADIUS) und Datenverschlüsselung. Zur Gewährleistung höherer Sicherheit schützt der integrierte Cisco IOS Firewall interne LANs vor Angriffen mit Context-based Access Control (CBAC). IPSec Tunneling mit Data Encryption Standard (DES) und 3DES-Verschlüsselung bieten auf Standards basierende Datensicherheit, Integrität und Authentizität, während e-business-daten durch ein öffentliches Netzwerk übertragen werden. Der Cisco 1710 Security Access Router ist Teil des Cisco Portfolios für Ende-zu-Ende-Sicherheit. Als Teil der Cisco 1700-Serie von Access Routern ermöglicht der Cisco 1710 Unternehmen, eine preiswerte und sichere Netzwerkinfrastruktur auf kleine Zweigstellen auszudehnen. Neben der festen Konfiguration des Cisco 1710 umfasst die Cisco 1700-Serie zwei modulare Access Router: Cisco 1720, optimiert für reine Datenverbindungen, und Cisco 1751, der Sprache und Daten überträgt. Basierend auf der Cisco IOS-Technologie reiht sich die Cisco 1700-Serie nahtlos in die Palette der Cisco LAN- und WAN-Verbindungensprodukte ein und stellt eine umfassende Sicherheitslösung für die gesamte Netzwerkinfrastruktur dar.

6 Tabelle 1: Merkmale und Vorteile Merkmale Sicherheit Stateful-Inspection-Firewall. Die Cisco IOS Firewall bietet Context-based Access Control für dynamisches Firewall- Filtering, Denial-of-Service-Erkennung und Vermeidung, Java Blocking und Echtzeit-Warnungen Hochleistungs-VPN-Verschlüsselung. IPSec DES und 3DES VPN-Module für Hardware-basierte Hochgeschwindigkeitsverschlüsselung Geräteauthentifizierung und Key Management. IKE, X.509v3 digitale Zertifizierung, Unterstützung für Certificate Enrollment Protocol (CEP) mit Zertifizierungsstellen (CAs) wie z. B. Verisign und Entrust VPN-Tunneling mit IPSec, GRE, L2TP, L2F Cisco Easy VPN Remote Cisco Easy VPN Server Erweitertes QoS Servicequalität (QoS). (CAR, Policy-Routing, LLQ, WFQ, PQ/CBWFQ, GTS, FRTS, RSVP, DiffServ) All-in-One-Lösung Geräteintegration: Integriertes erweitertes Routing, Firewall, Verschlüsselung, VPN-Tunnel-Server in einem einzigen Gerät. Verbesserte Verwaltung IEEE 802.1Q VLAN Dynamic Host Configuration Protocol (DHCP) Server Vorteile Gestattet internen Benutzern den Internet-Zugriff mit einer sicheren, anwendungsbasierten dynamischen Zugriffssteuerung und verhindert gleichzeitig, dass unberechtigte Internet-Benutzer auf das interne LAN zugreifen Bietet hardwaregestützte Hochgeschwindigkeitsverschlüsselung bis zu T1/E1. Ermöglicht den Aufbau von VPNs mit Leitungsgeschwindigkeit und überträgt Daten gemäß Industriestandard geschützt, sicher und authentifiziert über öffentliche Netzwerke. Gewährleistet korrekte Identität und Authentizität von Geräten und Daten. Ermöglicht Skalierung auf sehr umfangreiche IPSec-Netzwerke durch automatisiertes Key Management. Auswahl standardbasierter Tunneling-Methoden für den Aufbau von VPNs für IP- und Nicht-IP-Verkehr. Gestattet jedem Standard-IPSec- oder L2TP-Client die Zusammenarbeit mit Cisco IOS Tunneling-Technologien. Gestattet dem Router, als entfernter VPN-Client zu fungieren und VPN-Policies vom VPN Concentrator zu empfangen. Gestattet dem Router, entfernten Zugriff auf VPNs zu beenden, der durch mobile Mitarbeiter mit Cisco VPN Client- Software auf PCs initiiert wurde. Ermöglicht dem Router, Standort-zu-Standort-VPNs zu terminieren, die durch IOS Router über Cisco Easy VPN Remote aktiviert wurden. Belegt und optimiert Bandbreite für Anwendungen mit hoher Priorität, um bessere Performance zu erzielen Senkt Kosten und vereinfacht die Verwaltung im Vergleich zu Lösungen, die auf mehreren separaten Geräten beruhen. Ermöglicht effiziente Lasttrennung, bietet bessere Bandbreitennutzung und verringert Skalierungsprobleme durch logische Segmentierung der physischen LAN-Infrastruktur in verschiedene Unternetze, damit Pakete nur zwischen Ports im selben VLAN geschaltet werden. Reduziert den Arbeitsaufwand für die Verwaltung eines IP-Netzwerks, indem die Hosts im IP-Netzwerk ihre IP-Adressen vom Cisco 1710 Router erhalten.

7 Tabelle 1: Fortsetzung Merkmale und Vorteile Merkmale Verbesserte Verwaltung Dynamic Host Configuration Protocol (DHCP) Client Vorteile Bietet einen Mechanismus für die zentrale Verwaltung von IP-Adressen für entfernte Cisco 1710 Router. NAT (Network Address Translation)/PAT (Port Address Translation) Auxiliary (AUX) Port Verwaltbar über SNMP, Telnet und Konsolenport Einfach zu bedienen und zu installieren. Cisco SETUP- Konfigurations-Utility, automatische Installation, farbkodierte Ports/Kabel und LED-Statusanzeigen Flexibilität Funktionsreicher Cisco IOS-Support mit Multiprotocol Routing (IP, IPX, AppleTalk, IBM/SNA) und Bridging Dual-Ethernet-Konfiguration Autosensing 10/100 Fast Ethernet Vereinfacht die Implementierung und verringert die Kosten des Internet-Zugriffs. Ermöglicht Dialup-Verbindungen für Fernverwaltung. Erlaubt entfernte Überwachung, Konfiguration und Diagnose aller Funktionen, die im Cisco 1710 integriert sind und verringert damit Verwaltungsaufwand und Kosten. Vereinfacht und reduziert Aufwand und Kosten der Implementierung durch grafische Konfiguration von LAN/VPN-Policies, Befehlszeile, kontextabhängige Konfigurationsfragen und übersichtliche Verkabelung. Bietet ein Optimum an stabiler, skalierbarerer und funktionsreicher Unterstützung für Internetworking-Software und verwendet die anerkannte Standard-Internetworking- Software für Internet und private WANs. Nutzt Breitband-Zugriffstechnologien wie Kabel und DSL, um WAN-Verbindungsgeschwindigkeiten zu erhöhen und WAN-Zugriffskosten zu senken. Bietet die Flexibilität, beliebige Breitbandmodems anzuschließen. Vereinfacht Implementierung in gemischten Ethernet- Umgebungen.

8 Technische Daten Abmessungen Breite: 28,4 cm Höhe: 7,85 cm Tiefe: 22,1 cm Gewicht (Minimum): Gewicht (Maximum): 1,18 kg 1,32 kg Abbildung 4: Rückseite, Cisco 1710 Security Access Router Physische Schnittstellen/Ports 10/100BaseTX Fast Ethernet-Port (RJ-45) Automatische Geschwindigkeitserkennung Automatische Voll-/Halbduplex-Protokolleinstellung 10BaseT Ethernet-Port (RJ-45) Voll-/Halbduplex-Unterstützung (manuelle Auswahl) Auxiliary (AUX) Port RJ-45-Anschluss mit EIA/TIA-232-Schnittstelle Asynchrones serielles Data Terminal Equipment (DTE) mit allen Modemsteuersignalen, Carrier Detect (CD), Data Set Ready (DSR), Request To Send (RTS), Clear To Send (CTS) Asynchrone serielle Datenraten bis zu 115,2 kbps Konsolenport RJ-45-Anschluss mit EIA/TIA-232-Schnittstelle (Stecker kompatibel mit Cisco Konsolenports der Serien1600/1700/2500/2600) Asynchrones serielles DTE Übertragungs-/Empfangsraten bis zu 115,2 kbps (Standard 9600 bps, kein Netzwerk-Datenport) Kein Hardware-Handshaking wie z. B. RTS/CTS DRAM und Flash Memory Von RAM-Architektur ausgeführt Blitz Onboard (fix/standard): 16 MB Maximum: 16 MB Unterstützung für zwei Flash-Speicherbänke DRAM Onboard (fix/standard): 32 MB Ein DIMM-Steckplatz DRAM Maximum: 64 MB Anschlussdaten Verriegelungsstecker am Netzanschluss Eingangswechselspannung: 100 bis 240 VAC Frequenz: 50 bis 60 Hz Wechselstromaufnahme: ausgelegt für 1 A, gemessen 0,5 A Leistungsverlust: 20 W (Maximum): Umgebung Betriebstemperatur: 0 bis 40 C (32 bis 104 F) Lagerungstemperatur: 20 bis 65 C ( 4 bis 149 F) Relative Luftfeuchtigkeit: 10 bis 85 % nichtkondensierend bei Betrieb, 5 bis 95 % nicht kondensierend bei Lagerung Sicherheit UL CSA 22.2 No EN60950 AS/NZS 3260 ETSI BS 6301 (Stromversorgung) IEC (Stromversorgung) GB 4943 (Stromversorgung) Emission EN55022, 1998, Klasse B CISPR22, 1997, Klasse B CFR47, Part 15, Subpart B, 1995, Klasse B EN Spannungsschwankungen und Unterbrechungen Immunität CISPR24, 1997 EN 55024: 1998 IEC :1995 IEC :1995 IEC :1995 IEC :1995 IEC :1996 IEC : 1003 IEC :1995

9 Service und Support Spitzentechnologie verdient Spitzensupport. Von Installation und Implementierung (Komplettimplementierungslösungen) bis zum Betrieb (SMARTnet) stehen Ihnen Cisco und seine erstklassigen Servicepartner zur Seite und helfen Ihnen, Ihre Netzwerke an Ihre Geschäftsanforderungen anzupassen. Service und Support für den Cisco 1710 ist von Fall zu Fall oder mit einem Jahresvertrag erhältlich. Supportoptionen von SMARTnet reichen von telefonischer Unterstützung bis zu aktiver Konsultation vor Ort. Alle SMARTnet-Supportverträge umfassen: Wichtige Cisco IOS Software-Updates einschließlich Protokoll-, Sicherheits-, Bandbreiten- und Funktionsverbesserungen Unbeschränkten Zugang zu Cisco.com für technische Unterstützung, e-commerce- und Kommunikationsinformationen 24-Stunden-Zugriff auf das größte technische Support- Team auf dem Markt Ein Supportvertrag maximiert den Wert Ihrer Technologieinvestition während der gesamten Betriebsdauer und gewährleistet optimale Performance und Verfügbarkeit. Ergänzen Sie die Fähigkeiten Ihres Internet-Personals, indem Sie das Cisco-Fachwissen in vollem Umfang nutzen. Wenden Sie sich für weitere Informationen an Ihr zuständiges Vertriebsbüro. Kurfürstendamm 22 D Berlin Neuer Wall 77 D Hamburg Hansaallee 249 D Düsseldorf Friedrich-Ebert-Allee 67 D Bonn Industriestraße 3 D Eschborn Am Wilhelmsplatz 11 (Herold Center) D Stuttgart Lilienthalstraße 9 D Hallbergmoos Fax: Fax: Fax: Fax: Fax: Fax: Fax: Tel.: Veröffentlicht: Di 5. Mär 5 20:43:39 PST 2002 Der gesamte Inhalt ist urheberrechtlich geschützt. Copyright Cisco Systems, Inc. Alle Rechte vorbehalten. Important Notices und Privacy Statement. 02/02 BW7544