产品概述
Cisco 1751模块化访问路由器特别适合于将您的企业组织发展成电子商务模式,它支持电子商务特性如VPN;使用可选防火墙技术的安全Internet、 intranet和extranet访问;宽带DSL和有线连接;以及多服务语音/视频/数据/传真集成。Cisco 1751模块化访问路由器可以:
|
图1 Cisco 1751路由器提供了一种通用的电子商务WAN访问解决方案 |
Cisco 1751是Cisco 1700系列产品的一员,它采用模块化体系结构,能够经济高效地进行升级和添加WAN与语音接口。集成的网络服务和功能如可选防火墙、DSU/CSU和 VPN特性降低了部署和管理电子商务解决方案的复杂性。利用支持新技术和应用如语音/视频/数据/传真集成和VPN的RISC体系结构和特性,Cisco 1751为您的企业提供了所需要的投资保护能力。请参见图2。
|
| 图2 Cisco 1751路由器提供了连接Internet以及与供应商、 客户和其他职员及办公室进行通信的所有必需的能力 |
Cisco 1751共有两种型号,您可以方便地对她们进行配置以构成满足您当今乃至将来电子商务需要的访问解决方案。请参见表1。
表1: Cisco 1751模块化访问路由器 |
| Cisco 1751基本型 | 包括一个办公室实现数据联网所需要的所有东西(16 MB Flash、32MB DRAM和Cisco IOS IP软件特性集),同时具备进行全面语音功能升级的简单途径。WAN接口卡单独提供。 |
| Cisco 1751-V多服务型 | 包括数据和语音服务立即集成所需要的所有功能,支持多达2个语音通道(32MB Flash和64MB DRAM、1个DSP和Cisco IOS IP Plus语音特性集)。语音和WAN接口卡单独提供。 |
所有的Cisco 1751型号都提供3个安装语音和数据接口卡的模块化插槽、1个支持标准IEEE 802.1Q VLAN的自适应10/100BaseT快速以太网LAN端口、1个控制台端口和1个辅助端口。Cisco 1751支持的WAN接口卡与Cisco 1600、1700、2600和3600路由器中的相同,支持的语音接口卡和IP语音(VoIP)技术与Cisco 1700、2600和3600路由器中的相同。这样就简化了支持需求。WAN接口卡支持各种服务,包括同步和异步串行、综合数字业务网基本速率接口(ISDN BRI)、ADSL和用于主和备份WAN连接的DSU/CSU选件。语音接口卡支持局外交换中心(FXO)、局外交换站(FXS)、网络和用户端语音 BRI(ISDN BRI NT/TE)和终端(E&M)。另外,以太网接口卡为Cisco 1751提供了双以太网能力,使其可以支持外部宽带Modem设备。请参见图3。
|
| 图3 Cisco 1751将宽带Modem与以太网WAN接口卡(WIC)部署在一起 |
另外,Cisco 1751上的双以太网能力可以创建周边/DMZ(非军事区)局域网,从而可以通过专用数据和公共数据的物理隔离来进一步提高安全性。请参见图4。
|
| 图4 Cisco 1751的以太网WIC可以创建周边/DMZ局域网 |
总之,这些接口支持各种应用,包括多服务语音/视频/数据/传真集成、帧中继、ISDN BRI、SMDS、X.25、宽带DSL和有线服务、VPN等。
主要优点
Cisco 1700系列路由器支持端到端Cisco网络解决方案的实现价值,其主要优点在于:
|
| 图5 语音/视频/数据/传真集成。Cisco 1751将数据和语音能力集成在一起,大大降低了中小公司和企业小分支机构中的长途费用。 |
表2: 重要特性和优点 |
| 特性 | 优点 |
| 灵活性 | |
| 全面的Cisco IOS软件支持能力,包括多协议路由(IP、IPX、Apple Talk、IBM/SNA和桥接) |
|
| 集成语音和数据网络 | |
| Cisco 1751路由器机箱可以安装WAN和语音接口卡 |
|
| 模块化体系结构 | |
| 允许安装各种WAN和语音接口卡 | 增加了灵活性,提高了投资保护能力 |
| 所使用的WAN接口卡与Cisco 1600、1700、2600和3600路由器的相同 |
|
| 自适应10/100 快速以太网 | 简化了在办公室内向快速以太网的移植过程 |
| 母板上的扩展槽 |
|
| 双DSP插槽 | 具备支持更多语音通道的扩展能力 |
| 安全性 | |
| Cisco IOS防火墙特性集包括对动态防火墙过滤的关系访问控制、拒绝服务检测和预防、Java组块、实时告警、入侵检测系统(IDS)和加密 | 允许内部用户基于每个应用,在动态访问控制的管理下安全地访问Internet。同时,阻止非授权Internet用户访问内部局域网。 |
| IPSec DES和3DES |
|
| 使用可选VPN模块的硬件加密功能 | 支持高达T1/E1速率的线速加密 |
| 设备认证和密钥管理 | |
| IKE、X.509v3数字证书,支持认证中心(CA)如Verisign和Entrust的证书注册协议(CEP) |
|
| 用户认证 | |
| PAP/CHAP、RADIUS、TACACS+ | 支持所有领先的用户身份验证技术 |
| VPN隧道 | |
| IPSec、GRE、L2TP、L2F |
|
| 管理 | |
| 支持IEEE 802.1Q VLAN | VLAN保证了有效的传输隔离,提供了更佳的带宽利用率,并通过对物理LAN基础结构进行逻辑分段,纳入不同的子网,缓解了规模扩展问题。 |
| 通过SNMP(CiscoWorks2000、 CiscoView)、Telnet和控制台端口完成管理任务 | 允许对集成在Cisco 1751路由器中的所有功能进行集中监视、配置和诊断,减少了管理时间,节省了管理费用 |
| 使用和安装的简便性 | |
| Cisco ConfigMaker、SETUP配置实用工具、AutoInstall、彩色编码端口/电缆和LED状态指示灯 |
|
| 网络地址转化(NAT)和Easy IP | 简化了部署过程,降低了Internet访问费用 |
| 服务质量(QoS) | |
| CAR、策略路由、WFQ、PQ/CBWFQ、GTS、RSVP、DSCP | 对WAN带宽进行分配以保证不同应用的优先级,需要高性能的应用可享受更大的带宽 |
| 可靠性和可扩展性 | |
| Cisco IOS软件、视需拨号路由、双排闪存、可扩展路由协议如OSPF、EIGRP和HSRP | 提供网络可靠性,增强大型网络的扩展能力 |
| 宽带连接选件 | |
| ADSL和有线连接可以实现业务级的宽带接入 |
|
| 设备集成 | |
| 在一个设备中集成有路由器、语音网关、防火墙、加密、VPN隧道服务器、DSU/CSU和NT1 | 降低了成本,简化了管理 |
Internet和Intranet访问 Cisco IOS软件提供的丰富特性使Cisco 1751路由器成为跨intranet和Internet进行灵活、高性能通信的理想设备。它主要具备以下特性:
Cisco IOS软件支持各种基本和高级网络安全特性,其中包括访问控制列表(ACL);用户认证、授权和计帐(如PAP/CHAP、TACACS+和 RADIUS);以及数据加密。另外,为了进一步提高安全性,还使用了集成Cisco IOS防火墙特性集,利用关系访问控制(CBAC)和入侵检测(IDS)来保护内部局域网不受攻击。同时,当数据流经公众网时,采用数据加密标准DES和 3DES加密的IPSec隧道也提供了基于标准的数据保密性、完整性和真实性。
对于远程访问,VPN、第二层转发(L2F)和第二层隧道协议(L2TP)再结合IPSec加密,可以为IP、IPX和AppleTalk等传输提供安全的多协议解决方案。移动用户可以拨入服务提供商的本地提供点(POP),然后数据以"隧道"方式(或封装在第二种协议如IPSec或L2TP中)传送给 Cisco 1751路由器,这样,就可以通过Internet来安全地访问企业网。
Cisco IOS软件的QoS特性
利用Cisco IOS软件,Cisco 1751路由器可以提供服务质量(QoS)能力,包括资源保留协议(RSVP)、加权公平排队(WFQ)、承诺访问速率(CAR)和IP优先级等。这些特性使各公司可以在自己的网络上按照用户、应用、传输类型和其它参数设定优先级,以保证关键业务数据和对延迟敏感的语音得到正确的优先处理。
由于Cisco 1751路由器提供了强大的语音压缩能力,所以在一个64K数据通道上可以同时容纳8个语音呼叫,但不会影响数据性能。Cisco IOS语音压缩技术将数据和语音传输集成在一起,从而保证了现有数据网络的充分利用。
实现VPN和宽带服务的高性能体系结构
强健的RISC体系结构和Cisco IOS特性使Cisco 1751可以支持使用隧道和安全技术以及DSL、有线和其它宽带访问技术的VPN应用。Cisco 1751母板上的内部插槽可以安装可选的VPN模块,支持T1/E1速度上的硬件辅助IPSec DES和3DES加密。另外,配有WIC-1ADSL的Cisco 1751还支持ADSL上的VPN。请参见图6,其中,带有uBR910系列有线DSU的Cisco 1751支持业务级的宽带有线接入。以太网WIC(WIC-1ENET)可以提供使用外部Modem来部署DSL/有线Internet接入的另一种方法,有时,ISP也提供宽带Modem。
|
| 图6 利用Cisco 1751和所安装的ADSL WIC,中小企业和小分支机构 客户可以充分享受到ADSL的好处 |
网络管理和快捷安装工具
Cisco 1751路由器支持各种网络管理和快捷安装工具:
作为Cisco综合的端到端网络解决方案的一部分,Cisco 1700系列可以保证各公司将经济高效、无缝的网络基础设施扩展到小分支机构。Cisco 1700系列访问路由器包括Cisco 1751和Cisco 1720,其中,Cisco 1720是仅为数据连接进行过优化的模块化设备。WAN卡可以在上述两种型号内使用,同样,也可以在Cisco 1600、2600和3600系列路由器中使用。这些WAN卡得到了Cisco IOS软件的强力支持,能够为多办公地点企业的分支机构和主办公室之间提供稳健的WAN服务。两种型号的Cisco 1751中都配有RISC处理器,这为实现高性能加密和支持正在发展的宽带技术提供了条件。
Cisco 1751还可以与Cisco 2600和3600路由器共享VoIP技术和模拟语音接口卡,这项特性为各办事机构间的多服务通信提供了端到端的解决方案,简化了对设备的需求,并可通过企业内部更多设备提升IT专业化程度。
有关物理接口的完整列表,请参见表3、4、5和6。
表3: 物理接口/体系结构 |
| 1个10/100 BaseT快速以太网端口(RJ45) | 自动速度检测;自动双工协商;VLAN支持 |
| 1个语音接口卡插槽 | 支持1个语音接口卡,每个卡有2个端口 |
| 2个WAN接口卡/语音接口卡插槽 | 支持多达2个WAN接口卡或语音接口卡的任意组合 |
| 以太网WAN接口卡 | 支持PPP和PPPoE,工作在全双工和半双工模式 |
| 1个辅助(AUX)端口 | 提供RS232接口的RJ-45插座(兼容Cisco 2500系列AUX端口);带有完全Modem控制能力(CD、DSR、RTS、CTS)的异步串行DTE;异步串行数据速率高达115.2 kbps。 |
| 1个控制台端口 | 提供RS232接口的RJ-45插座(兼容Cisco 1000/1600 /2500系列控制台端口);异步串行DTE;发送/接收速率高达115.2 kbps(缺省为9600 bps,不是网络数据端口);无硬件握手功能如RTS/CTS。 |
| 1个内部扩展槽 | 支持硬件辅助服务,如加密(高达T1/E1) |
| RISC处理器 | Motorola MPC860P PowerQUICC,主频48MHz |
表4: WAN支持 |
| 串行WAN接口卡上的异步串行接口 | 接口速度:高达115.2 Kbps;异步串行协议;点对点协议(PPP),串行线路Internet协议(SLIP);异步接口;EIA/TIA-232 |
| ISDN WAN接口卡 | 64和128Kbps的ISDN拨号和ISDN专线;ISDN专线上封装;帧中继和PPP |
| ADSL WAN接口卡 | 支持ATP改编Layer 5(AAL5)服务和应用;可以与使用Alcatel芯片组的Alcatel DSLAM和使用Globespan芯片组的Cisco 6130/6260 DSLAM互操作;兼容ANSI T1.413 issue 2和ITU 992.1(G.DMT) |
表5: Cisco 1751中使用的WAN接口卡 |
| 模块 | 说明 |
| WIC-1T | 1个串行、异步和同步(T1/E1) |
| WIC-2T | 2个串行、异步和同步(T1/E1) |
| WIC-2A/S | 2个低速串行(高达128 kbps)、异步和同步 |
| WIC-1B-S/T | 1个ISDN BRI S/T |
| WIC-1B-U | 1个ISDN BUI U,带有集成NT1 |
| WIC-1DSU-56K4 | 1个集成56/64 kbps、4线DSU/CSU |
| WIC-1DSU-T1 | 1个集成T1/部分T1 DSU/CSU |
| WIC-1ADSL | 单端口ADSL接口 |
| WIC-1ENET | 单端口10BaseT以太网接口 |
表6: Cisco 1751使用的语音接口卡 |
| VIC-2FXS | 用于语音/传真网络模块的2端口FXS语音/传真接口卡 |
| VIC-2FXO | 用于语音/传真网络模块的2端口FXO语音/传真接口卡 |
| VIC-2FXO-EU | 欧洲使用的2端口FXO语音/传真接口卡 |
| VIC-2FXO-M3 | 澳大利亚使用的2端口FXO语音/传真接口卡 |
| VIC-2E/M | 用于语音/传真网络模块的2端口E&M语音/传真接口卡 |
| VIC-2BRI-NT/TE | 2端口网络端ISDN BRI接口 |
语音实现的需求
当使用Cisco 1751实现VoX时,下表可以帮助您了解支持具体语音端口配置所需要的DSP需求。每个模拟VIC至少需要1个DSP,每个ISDN BRI VIC需要2个。
表7: 总结了不同VIC所需要的DSP资源 |
| VIC | 每个VIC所支持的语音呼叫数量 | 所需要的最小DSP数量 |
| 模拟(VIC-2FXS、VIC-2FXO、VIC2-E/M) | 2 | 1个DSP(PVDM-256K或更高) |
| 数字(VIC-2BRI-NT/TE) | 4(4个B通道) | 2个DSP(2个PVDM-256K-4或1个PVDM-256K-8或更高) |
Cisco 1751-V包括1个PVDM-256K-4(1个DSP),不需要再增加DSP就可以支持1个模拟VIC。若使用2个模拟VIC或1个或更多的数字 ISDN VIC,则需要增加更多的DSP资源。Cisco 1751或Cisco 1751-V具有两个DSP插槽,允许进行轻松地扩展来支持更多的语音通道。有关DSP模块的完整列表,请参见表8。
表8: Cisco 1751 DSP模块 |
| PVDM-256K-4 | 4通道数据包语音/传真DSP模块(1个DSP) |
| PVDM-256K-8 | 8通道数据包语音/传真DSP模块(2个DSP) |
| PVDM-256K-12 | 12通道数据包语音/传真DSP模块(3个DSP) |
| PVDM-256K-16 | 16通道数据包语音/传真DSP模块(4个DSP) |
| PVDM-256K-20 | 20通道数据包语音/传真DSP模块(5个DSP) |
Cisco 1751路由器支持多种Cisco IOS软件特性集,其中每一种特性集都需要产品中具备一定数量的闪存和DRAM内存。有关缺省内存配置,请参见表9。
表9: |
| 产品型号 | 缺省闪存/最大闪存 | 缺省DRAM/最大DRAM |
| Cisco 1751 | 16 MB/16 MB | 32 MB/96 MB |
| Cisco 1751-V多服务型 | 32 MB/32 MB | 64 MB/128 MB |
Cisco 1751路由器支持多种Cisco IOS软件特性集,它们都具备丰富的数据功能和数据/语音功能(表10)。其中,每一种特性集都需要产品中具备一定数量的RAM和闪存。
表10: Cisco IOS特性 |
| Cisco 1751数据软件特性包,用于Cisco IOS R12.1.(5) YB | ||
| 特性名称 | 产品编号 | CD编号 |
| IP | S17C-12105YB | CD17-C-12.1.5= |
| IP ADSL | S17C7-12105YB | CD17-C-12.1.5= |
| IP Plus ADSL | S17C7P-12105YB | CD17-C7P-12.1.5= |
| IP Plus IPSec 56 (DES) ADSL | S17C7L-12105YB | CD17-C7L-12.1.5= |
| IP Plus IPSec 3DES ADSL | S17C7K2-12105YB | CD17-C7K2-12.1.5= |
| IP/FW/IDS | S17CH-12105YB | CD17-CH-12.1.5= |
| IP/FW/IDS Plus IPSec 56 (DES) ADSL | S17C7HL-12105YB | CD17-C7HL-12.1.5= |
| IP/IPX | S17B-12105YB | CD17-B-12.1.5= |
| IP/IPX/FW/IDS Plus ADSL | S17B7HP-12105YB | CD17-B7HP-12.1.5= |
| IP/FW/IDS Plus IPSec 3DES ADSL | S17C7HK2-12105YB | CD17-C7HK2-12.1.5= |
| IP/IPX/AT/IBM | S17Q-12105YB | CD17-Q-12.1.5= |
| IP/IPX/AT/IBM Plus ADSL | S17Q7P-12105YB | CD17-Q7P-12.1.5= |
| IP/IPX/AT/IBM/FW/IDS Plus IPSec 56 (DES) ADSL | S17Q7HL-12105YB | CD17-Q7HL-12.1.5= |
| IP/IPX/AT/IBM/FW/IDS Plus IPSec 3DES ADSL | S17Q7HK2-12105YB | CD17-Q7HK2-12.1.5= |
| Cisco 1751数据/语音软件特性包,用于Cisco IOS R12.1.(5) YB | ||
| 特性名称 | 产品编号 | CD编号 |
| IP/Voice Plus | S17CVP-12105YB | CD17-C7VP-12.1.5= |
| IP/Voice Plus ADSL | S17C7VP-12105YB | CD17-C7VP-12.1.5= |
| IP/Voice Plus IPSec 56 (DES) ADSL | S17C7VL-12105YB | CD17-C7VL-12.1.5= |
| IP/Voice/FW/IDS Plus ADSL | S17C7HV-12105YB | CD17-C7HV-12.1.5= |
| IP/Voice/FW/IDS Plus IPSec 56 ADSL | S17C7HVL-12105YB | CD17-C7HVL-12.1.5= |
| IP/Voice Plus IPSec 3DES ADSL | S17C7VK2-12105YB | CD17-C7VK2-12.1.5= |
| IP/Voice/FW/IDS Plus IPSec 3DES ADSL | S17C7HVK2-12105YB | CD17-C7HVK2-12.1.5= |
| IP/IPX/Voice/FW/IDS Plus ADSL | S17B7HPV-12105YB | CD17-B7HPV-12.1.5= |
| IP/IPX/AT/IBM/FW/IDS Voice Plus IPSec 56 (DES) ADSL | S17Q7HVL-12105YB | CD17-Q7HVL-12.1.5= |
| IP/IPX/AT/IBM/FW/IDS/Voice Plus IPSec 3DES ADSL | S17Q7HVK2-12105YB | CD17-Q7HVK2-12.1.5= |
其它IOS特性包括:
QoS特性
(责任编辑:城尘 68476636-8003)