TUTTI I SERVIZI INCLUSI - cisco.com · ... una rete informatica intelligente, ... • connessione...

TUTTI I SERVIZI INCLUSI

Panoramica dei router Cisco a servizi integrati

3

PANORAMICA DEI ROUTER A SERVIZI INTEGRATI

I nuovi router Cisco a servizi integrati offrono serviziintelligenti che vanno ben oltre il trasferimento dei dati al giusto indirizzo. Come si evince dal loro nome, questirouter integrano un'ampia serie di servizi per applicazioni di sicurezza, dati, voce e tecnologiewireless. In particolare i router delle serie Cisco 2800 e Cisco 3800 permettono di creare un sistema dicomunicazione IP completo, risparmiando l'acquisto el'installazione di apparecchi aggiuntivi. Consentono cosìdi ridurre le spese d'acquisto, semplificare gli interventidi manutenzione e quindi implementare nuovi, potentiservizi per i dipendenti dell'impresa e delle filiali.

Le reti evolvono da sistemi chiusi a sistemi sempre più aperti,accessibili a partner commerciali, fornitori e clienti. Quantopiù comunicano con l’esterno, tanto più devono appoggiarsi areti poco sicure o pubbliche, come Internet o le reti di ServiceProvider comunque condivise tra più utenti e aziende, per iltrasferimento di dati, voce e video. Contemporaneamente gliattacchi alla sicurezza sono cresciuti in modo esponenziale, siaall’interno che all’esterno dei sistemi. L’assenza di adeguatepolicy, processi e prodotti a garanzia della sicurezza, rischia diannullare gli incrementi di produttività registrati dalle aziende,per quanto questi possano essere elevati.

Per questo oggi è indispensabile che le aziende difendano lapropria rete da ogni tipo di attacco esterno e interno,mantenendo un equilibrio ottimale fra l’agevole accessibilitàdei dati e delle applicazioni in rete, e una valida protezione delsistema. L’adozione di un ambiente di rete aperto incrementa lanecessità di un sistema di sicurezza completo, in grado dirispondere ai requisiti di protezione addizionali presentati dalleattuali topologie e tecnologie di rete.

L’integrazione dei prodotti di diversi fornitori può risultarecomplessa, poiché la gestione e l’amministrazione diapplicazioni differenti richiede molto tempo e altrettanta spesa,sia in fase di installazione iniziale, sia per la gestione operativaquotidiana.

Provate ora a moltiplicare il compito oneroso di integrare piùprodotti per il numero delle filiali da interconnettere:comprenderete subito che ridurre la quantità degli apparatiintegrando servizi di sicurezza adeguati è la strategia piùoculata per contenere i costi d’acquisto, d’esercizio e dimanutenzione.

I router Cisco a servizi integrati sono in grado di gestirecontemporaneamente voce, dati e video con la massimasicurezza e rapidità. Costituiscono così una pietra miliare dellafilosofia Cisco: una rete informatica intelligente, ovvero unsistema globale che agisce non solo a livello dei singoliapparati, ma soprattutto ne coordina il funzionamento pererogare in maniera ottimizzata servizi e applicazioni. Ciòconsente poi la rapida implementazione di nuovi moduliapplicativi e l’amministrazione efficiente dell’operativitàquotidiana.

Ecco i servizi integrati nei nuovi router multiservizio Cisco:

• funzionalità di sicurezza complete; • creazione di connessioni VPN; • applicazioni Voice-over-IP (dalla Serie Cisco 2800); • connessione di terminali wireless; • strumenti di gestione unificata grazie a Cisco SDM

- Router e Security Device Manager.

Accesso vietato agli intrusi – Sicurezza integrataSono molte le soluzioni in commercio che promettono“massima sicurezza”. Alcuni propongono singole soluzionispecifiche per ogni problema di sicurezza: ma se è vero cheinstallando i dispositivi di vari produttori nella sede centrale,nelle filiali e negli uffici remoti è effettivamente possibilemigliorare i livelli di sicurezza, tuttavia il rischio di perdere lavisione d’insieme è alto. Dove avvengono e da doveprovengono gli attacchi? Per quali occorre allertarel’amministratore di sistema? Quali contromisure adottareimmediatamente?

Per questo è opportuno riunire quante più funzionalità disicurezza possibili nel pacchetto di un unico fornitore, meglioancora se in un unico prodotto. Così risulta più semplicedefinire le impostazioni generali di sicurezza, alleggerendonotevolmente il lavoro quotidiano degli amministratori quantoa installazione, manutenzione, ricerca di configurazioni errateo installazione di nuove applicazioni. I router Cisco a servizi integrati combinano l’accesso sicuro aInternet, firewall, rilevamento/prevenzione delle intrusioni,cifratura, funzioni di routing dinamico, sofisticati meccanismiQoS e trasmissione sicura di voce e video all’interno dellostesso dispositivo di accesso, con evidenti benefici diottimizzazione funzionale e di semplificazione gestionale.

LA NUOVA GENERAZIONE DI ROUTER CISCO ISR

INDICE

La nuova generazione di router Cisco ISR 3

I nuovi router a servizi integrati Serie Cisco 800 6




I moduli e le schede di interfaccia per i routera servizi integrati Cisco 14

5


L’amministrazione e la gestione si semplificano. Il sistema centrale per la gestione dellechiamate consente di estendere alle filiali e alle sedi remote le stesse applicazioniutilizzate nella sede centrale.

Questa soluzione integrata e convergente consente di standardizzare, semplificare eaccelerare l’interconnessione voce e dati di sedi remote e filiali.

Virtual Private Network con i router CiscoEcco alcuni dei vantaggi offerti dalle VPN rispetto ad altre forme di connettività:

• possibilità di ridurre i costi di connettività di base e migliore sfruttamento dellabanda disponibile;

• maggior semplicità nel collegamento di singoli utenti, come ad esempio itelelavoratori e gli utenti mobili;

• collegamento intrinsecamente più sicuro, anche grazie alla cifratura automatica del traffico;

• maggiore flessibilità e rapidità nell’aggiunta di nuove connessioni (scalabilità).

Cisco offre svariate soluzioni di connettività VPN. Per le sedi più piccole è utile unrouter multiservizio con funzionalità VPN che supportino non solo il routingdinamico, ma anche la QoS e il traffico IP multicast. Per le sedi più grandi l’ideale èutilizzare speciali router orientati alle VPN e concentratori VPN. Inoltre sonodisponibili le nuove le soluzioni Cisco Easy VPN e Dynamic Multipoint VPN:

- Cisco Easy VPN consente di ridurre sensibilmente i costi di configurazione deicollegamenti VPN. I router remoti ricevono le opportune configurazioni VPN gestite a livello centralizzato.

- Cisco Dynamic Multipoint VPN (DMVPN) permette invece di configurare emodificare dinamicamente i collegamenti VPN tra numerose sedi senza gravare sul router centrale per la memorizzazione dei diversi profili di configurazione.

Gestione integrata e standardizzata con i router Cisco a servizi integratiCisco Router e Security Device Manager (SDM) per la configurazione graficaCisco SDM è disponibile su tutti i router di accesso Cisco Systems, a partire dalla serieCisco 800 fino alla serie Cisco 3800. Rappresenta un valido strumento per laconfigurazione grafica unificata delle impostazioni di sicurezza dei router. Oltre asupportare configurazioni LAN/WAN, firewall e tutte le connessioni VPN, Cisco SDMinclude sofisticate funzionalità di auditing delle configurazioni impostate sul router,che segnalano le modifiche da apportare per incrementare i livelli di sicurezza inconformità alle raccomandazioni degli ICSA Labs. SDM consente alle PMI e allerispettive sedi remote dotate di ridotto personale tecnico specializzato di configurare eutilizzare tutte le funzionalità di sicurezza avanzate disponibili a bordo dei router diaccesso Cisco in modo semplice e intuitivo.

4


Cisco IOS®

Firewall – Questa componente software consente di integrare nel router un firewall stateful inspection per garantire agli utenti interni un controllo sicuro deltraffico e un filtraggio a livello applicativo sui dati trasmessi fra Internet e la reteaziendale privata. Questo prende il nome di Context Based Access Control (CBAC).Grazie al Context Based Access Control (CBAC) è possibile controllare siaapplicazioni Internet TCP e UDP, HTTP (Java blocking), SMTP, FTP, TFTP cheapplicazioni multime-diali come SIP, SCCP (Skinny), H.323, RTSP, RealAudio ed altre applicazioni voce/video.

Intrusion Detection – Il software Cisco IDS consente di identificare oltre un centinaiodelle più note modalità di attacco 1 mediante l’uso di signature che verificano intempo reale il flusso dei dati, riconoscendo così tempestivamente i tentativi diintrusione. Non appena vengono rilevate attività sospette, Cisco IDS protegge la retedagli attacchi prima che questi la raggiungano e può essere impostato per inviare unmessaggio di allarme alla console di gestione dell’amministratore del sistema.

Cifratura dei dati – I router Cisco eseguono la cifratura delle comunicazioni VPNmediante appositi software o moduli hardware dedicati: il DES (Data EncryptionStandard) a 56 bit, il 3DES (Triple DES) a 128 bit o l’AES (Advanced EncryptionStandard) a 256 bit. A questi meccanismi si può abbinare l’impiego di certificatiX.509 PKI (Public Key Infrastructure).

Network Admission Control (NAC) – Mediante il software CTA (Cisco Trust Agent)installato su computer (desktop, laptop) e sui server, è possibile raccogliere informazioni sullo stato di sicurezza di ogni sistema in rete. Le credenziali vengonocomunicate dai sistemi di altri produttori, come ad esempio i programmi antivirus,agli elementi di rete Cisco, che a loro volta determinano in maniera molto granulare seconsentire l’accesso dei vari sistemi alla rete, ed eventualmente con quali restrizioni.Anche il CTA interagisce con il CSA (Cisco Security Agent), una soluzione per lasicurezza dei sistemi finali che previene attacchi Giorno-Zero e fornisce una protezionecontro svariate tipologie di attacchi, spyware e abusi a livello applicativo.

Ad esempio, un computer non aggiornato con le signature antivirus più recenti è un“anello debole” che espone sè stesso e gli altri computer in rete al rischio di potenzialiinfezioni. Grazie alla funzionalità Network Admission Control realizzabile tramite irouter di accesso Cisco, tuttavia, quel computer può accedere alla rete e alle risorseaziendali soltanto se le sue dotazioni di sicurezza rispondono effettivamente allepolitiche di sicurezza in vigore.

Filtraggio URL – Consente di applicare norme interne e restrizioni per l’utilizzo diInternet, in modo tale che i dipendenti possano accedere esclusivamente ai siti webautorizzati dall’azienda.

Telefonare con i router di CiscoL’impiego di una rete convergente può svolgere un ruolo importante per le imprese intermini di ampliamento del core business, di riduzione dei costi operativi, diincremento della flessibilità organizzativa e di acquisizione di un vantaggio durevolesulla concorrenza. Grazie alle tecnologie IP Communications di Cisco, i dipendentipossono aumentare la propria produttività conservando una maggiore mobilità,poiché sono in grado di accedere dove e quando occorre a tutte le informazionidisponibili nella rete aziendale. Queste innovazioni consentono inoltre di ridurre i costi globali di gestione (TCO) avari livelli. Ad esempio gli investimenti pregressi nell’infrastruttura di rete esistentesono garantiti grazie alle possibilità di migrazione offerta da una rete convergente emultiservizio.

Cisco Router and Security Device Manager v2.1. È da poco disponibile la versione 2.1 di CiscoRouter e Security Device Manager (SDM), che consente di gestire comodamente i servizi di routing e di sicurezza e offre funzioni di assistenza intelligenti nonché strumenti capillari di rilevamento e soluzione degli errori.

La nuova versione supporta altri apparati Cisco e varie schede di interfaccia. È disponibile in seilingue, tra cui l’italiano.

Per scaricare gratuitamente l'ultima versione di Cisco SDM, collegarsi all’indirizzo:http://www.cisco.com/cgi-bin/tablebuild.pl/sdm

7


Router a servizi integrati serie Cisco 870La serie Cisco 870 è una famiglia di router a configurazione fissa, che consente ilrapido collegamento a banda larga tramite ADSL, oppure utilizzando sistemi MetroEthernet per reti WAN e Internet. Sono così potenti da garantire contemporaneamenteservizi come il firewalling, la cifratura VPN e il trasferimento wireless di dati fino aventi utenti. A ciò si aggiungono le funzioni di Quality of Service (QoS) perl’ottimizzazione delle applicazione voce e video. Il pacchetto comprende anche il CiscoRouter e Security Device Manager (SDM), che consente di gestire la configurazione adistanza (gestione remota).

I router a servizi integrati serie Cisco 870 offrono:

• collegamento sicuro a Internet grazie al firewall con tecnologia stateful inspection;• supporto VPN IPSec per piccoli uffici;• Intrusion Prevention System (IPS) e supporto anti-virus grazie al Network Admission

Control (NAC);• switch LAN a 4 porte con alimentazione tramite Ethernet (PoE) opzionale, conforme

allo standard 802.3af; • supporto IPv6;• supporto VLAN, per la configurazione di LAN virtuali;• connessioni wireless sicure con il modulo opzionale WLAN 802.11b/g;• installazione e manutenzione semplici e rapide, eseguibili anche a distanza grazieal

Router and Security Device Manager di Cisco.

6


I nuovi router Cisco a servizi integrati serie Cisco 850 e Cisco 870 offrono, in un unico apparato, un accesso WAN del tutto sicuro e il collegamentoopzionale di componenti wireless. La rapida installazione e la possibilità diconfigurazione e gestione a distanza rendono questi router una soluzioneideale per le piccole imprese e le sedi remote.

Router a servizi integrati serie Cisco 850La serie Cisco 850 è una famiglia di router a configurazione fissa predisposta per ilcollegamento ADSL e/o via cavo alle reti WAN e Internet. I router sono così potentida garantire contemporaneamente servizi come il firewalling, la cifratura VPN e iltrasferimento wireless di dati fino a cinque utenti. Le funzionalità Quality of Service(QoS) consentono poi di ottimizzare le applicazioni voce e video. Il pacchettocomprende anche il Cisco Router and Security Device Manager (SDM), che consentedi gestire la configurazione a distanza (gestione remota).

I router a servizi integrati serie Cisco 850 offrono:

• collegamento sicuro a Internet grazie al firewall con tecnologia stateful inspection;• supporto VPN IPSec per piccoli uffici; • switch LAN a 4 porte;• connessioni wireless sicure con la funzionalità WLAN 802.11b/g opzionale;• installazione e manutenzione semplici e rapide, eseguibili anche a distanza grazie

al Router e Security Device Manager di Cisco.

ROUTER A SERVIZI INTEGRATISERIE CISCO 800

Funzionalità

Interfaccia WAN

Wireless 802.11b/g opzionale

Backup tramite ISDN S/T

Backup tramite modem esterno

Accelerazione hardware per VPN

Switch a 4 porte

Standard 802.1af (Power over Ethernet)

Porte Console

Cisco 857

ADSL/POTS

Sì

No

No

Sì

Sì

No

Sì

Cisco 851

10/100 Mbps

Sì

No

No

Sì

Sì

No

Sì

Funzionalità

Interfaccia WAN

Wireless 802.11b/g opzionale

Backup tramite ISDN S/T

Backup tramite modem esterno

Accelerazione hardware per VPN

Porte USB 2.0 (Security Token)

Switch 802.1q a 4 porte

Porte DMZ


Porte AUX e Console

Cisco877

ADSL/POTS

Sì

No

Sì

Sì

No

Sì

Sì

Sì

Sì

Cisco 871

10/100 Mbps

Sì

No

Sì

Sì

2

Sì

Sì

Sì

Sì

Cisco 878

G.SHDSL-4W

Sì

No

Sì

Sì

No

Sì

Sì

Sì

Sì

Cisco 876

ADSL/ISDN

Sì

Sì

No

Sì

No

Sì

Sì

Sì

Sì

Router Ethernet Cisco 851

Router Ethernet Cisco 871,Router DSL Cisco 877

9


Inoltre, la configurazione fissa dei router di questa serie prevede:

• porta integrata utilizzabile per collegamento di backup della WAN tramite lineaISDN, modem analogico o Ethernet e un migliore bilanciamento dei carichi;

• switch a 8 porte 10/100 e supporto di un massimo di otto VLAN;• possibilità di connettere dispositivi wireless secondo gli standard 802.11a

e 802.11 b/g;• Router and Security Device Manager (SDM) di Cisco, per una configurazione

semplice e rapida;• i router Cisco 1811 e 1812 dispongono inoltre di una porta USB per future

applicazioni di sicurezza con Security Token.

Il router modulare Cisco 1841 La struttura modulare del router a servizi integrati Cisco 1841 offre un’ampia varietàdi possibili funzionalità aggiuntive. I due slot HWIC (Highspeed WAN Interface Card)e uno slot AIM (Advanced Integration Module) ne garantiscono la compatibilità conoltre trenta moduli e schede di interfaccia differenti, per un più agevole adeguamentoalle esigenze future. Questa flessibilità è condivisa dai moduli in dotazione, perproteggere il valore dei vostri investimenti nel tempo:

• modem analogici;• moduli di connessione ISDN;• moduli di connessione ADSL;• moduli di connessione Highspeed DSL (G.SHDSL);• switch a 4 porte;• moduli in grado di simulare le applicazioni voce

(Cisco 1841 non è in sé compatibile con applicazioni voce).

Cisco 1841 dispone inoltre di due porte Highspeed Ethernet-LAN che incrementanoconsiderevolmente il throughput (fino a 800 Mb/s in totale) e consentono disegmentare la vostra LAN.

Grazie alla porta USB in dotazione, il router è predisposto per l’implementazione difuture applicazioni di sicurezza con Security Token. Altre caratteristiche interessantidel router Cisco 1841:

• oltre 800 canali VPN con modulo AIM;• Cisco Easy VPN Remote and Server Support e Dynamic Multipoint VPN (DMVPN).

8


La famiglia di router a servizi integrati serie Cisco 1800 è pensata per le piccole e medie imprese e per le sedi remote. È composta da una serie di router a configurazione fissa e dal router modulare Cisco 1841. La serie Cisco 1800 è una riuscita evoluzione dell’apprezzata serie Cisco1700: maggiore potenza, più servizi e più funzioni, come ad esempio laconnessione wireless per i PC portatili.

I router a servizi integrati Cisco 1801, Cisco 1802, Cisco 1803, Cisco 1811 e Cisco 1812Forniti in configurazione fissa, questi router consentono l’accesso a Internet medianteconnessioni a banda larga ed alta velocità. Permettono a un ampio numero di utenti(fino a 50) di comunicare in modo rapido e sicuro anche in wireless. Nello sviluppodei nuovi router Cisco a servizi integrati abbiamo dedicato particolare attenzioneall’aspetto della sicurezza per far fronte agli attacchi sempre più incalzanti di virus,worms, cavalli di troia, spyware ecc.

I servizi di sicurezza integrati comprendono:

• firewall con tecnologia stateful inspection (IPv6);• supporto VPN IPSec con cifratura a livello hardware conforme agli standard

3DES e AES;• Dynamic Multipoint VPN (DMVPN);• Intrusion Prevention System (IPS) con oltre 700 signature;• Network Admission Control (NAC) per la massima protezione antivirus;

e l’adeguamento alle direttive in materia di sicurezza.


Router Cisco 1841 Router Cisco 1841 con antenna

Funzionalità

Interfaccia DSL WAN

Porte 10/100 Mbps WAN

Switch a 8 porte, 802.1q

Backup tramite ISDN BRI

Backup tramite modem analogico V.92

Porte USB 2.0 (Security Token)

Wireless 802.11a/b/g opzionale


Porte AUX e Console

Cisco 1802

ADSL/ISDN

1

Sì

Sì

No

No

Sì

Sì

Sì

Cisco 1801

ADSL/POTS

1

Sì

Sì

No

No

Sì

Sì

Sì

Cisco 1811

No

2

Sì

No

Sì

2

Sì

Sì

Sì

Cisco 1803

G.SHDSL-4W

1

Sì

Sì

No

No

Sì

Sì

Sì

Cisco 1812

No

2

Sì

Sì

No

2

Sì

Sì

Sì

Telefonare via IPI router della serie Cisco 2800 consentono alle imprese di realizzare soluzioni ditelefonia su IP con terminali analogici e digitali, utilizzando i moduli voce e fax. Essi supportano applicazioni Voice over IP (VoIP) e Voice over Frame Relay (VoFT), lasoluzione ad elevata disponibilità di accesso Cisco Survivable Remote Site Telephony(SRST) o il sistema di gestione delle chiamate Cisco CallManager Express (CCME). La scalabilità è assicurata dai 12 trunk T1/E1 disponibili, dalle 52 porte FXS (ForeignExchange Station) o dalle 36 porte FXO (Foreign Exchange Office), che gestisconocontemporaneamente il “normale” traffico dati e tutti i servizi aggiuntivi.

Integrazione di ulteriori serviziI numerosi altri moduli di servizio disponibili per la serie Cisco 2800 consentono di integrare nel router funzionalità aggiuntive altrimenti delegate ad applicazioni eapparati aggiuntivi. Molti di questi moduli sono dotati di processori e hard-diskindipendenti, che ne consentono il funzionamento autonomo indipendentemente dalrouter, pur garantendone la possibilità di configurazione e gestione mediante lo stessosoftware gestionale. Ricordiamo fra questi i moduli Cisco Network Analysis, CiscoUnityTM Express Voicemail, Cisco Intrusion Detection e Cisco Content Engine.

11


10


Servizi di sicurezza integrati che quadruplicano la potenza, possibilità diconnettere fino a 96 telefoni IP e una serie di slot innovativi per moduliaggiuntivi e schede di interfaccia: ecco i punti di forza della serie Cisco 2800i router a servizi integrati, progettati per le piccole e medie imprese.

Molti slot, grande flessibilitàLa nuova architettura della serie Cisco 2800 consente di incrementare notevolmente le prestazioni dei modelli delle serie Cisco 1700 e Cisco 2600, fino a quintuplicarle.Nelle applicazioni voce e sicurezza, essa consente di aumentarle addirittura fino a 10 volte.Numerosi slot di nuova generazione permettono di implementare potenti moduli eschede di interfaccia, per ampliare con flessibilità i servizi base supportati dal router.Gli apparati della serie dispongono, a seconda del modello, di schede di interfacciaHighspeed WAN (slot HWIC, fino a 4 unità), di uno slot per moduli EnhancedNetwork Module (NME), di un altro per un Extension Voice Module (EVM) e di dueslot per Advanced Integration Module (AIM). Il router è quindi compatibile con oltrenovanta moduli, selezionabili a seconda delle esigenze.

Le due porte Fast Ethernet 10/100 (2801, 2811) e le due porte Gigabit Ethernet10/100/1000 (2821, 2851) garantiscono rapide connessioni WAN. È inoltre possibileimpiegare a bordo del router fino a 44 porte switch con alimentazione PoE (Powerover Ethernet) integrata.

Sicurezza integrataCome in tutti gli altri router Cisco a servizi integrati, anche nella serie Cisco 2800l’acceleratore di cifratura basato sull’hardware è nativamente integrato nella schedamadre. Ciò consente di alleggerire la CPU del lavoro di cifratura e di ottenere unavelocità di trasmissione dati IPsec decisamente superiore a quella ottenibile conapplicazioni software.

A seconda delle esigenze è possibile aggiungere ulteriori moduli per la sicurezza:moduli VPN per incrementare la potenza e la quantità delle connessioni tunnel,moduli Content Engine Network per il filtraggio degli URL indesiderati oppuremoduli per la prevenzione delle intrusioni in rete per una maggiore sicurezza.

Altre opzioni di implementazione sono offerte dalle numerose funzionalità di sicurezzadel software Cisco IOS, come il firewall con stateful inspection, Network AccessControl (NAC), VPN compatibile con voce e dati (V3PN) o Dynamic Multipoint VPN(DMVPN). Grazie all’enorme flessibilità di applicazioni, i router della serie Cisco2800 sono annoverati fra le soluzioni più stabili e sicure per le filiali e le piccole emedie imprese.


La serie di router Cisco 2800

3845

3825

2851

2821

2811

2801

240

168

96

48

36

24

CiscoRouter

Numero massimo di telefoni IP collegabili con CallManager Express

13


Fino a 240 collegamenti telefonici

Con la serie Cisco 3800, le imprese possono adottare soluzioni di telefonia IP con

terminali analogici o digitali. L’impiego di moduli voce e fax consente di supportare

applicazioni Voice over IP (VoIP) e Voice over Frame Relay (VoFT), nonché la

soluzione telefonica ad elevata disponibilità di accesso Cisco Survivable Remote Site

Telephony (SRST) o il sistema di gestione delle chiamate Cisco CallManager Express

(CCME). La scalabilità è garantita da 24 trunk T1/E1, 88 porte FXS (Foreign

Exchange Station) o 56 porte FXO (Foreign Exchange Office), utilizzabili

contemporaneamente per il normale traffico dati e i servizi aggiuntivi.

Sicurezza integrata

Come in tutti gli altri router a servizi integrati, anche nella serie Cisco 3800

l’acceleratore di cifratura basato sull'hardware è nativamente integrato nella scheda

madre. Ciò consente di alleggerire la CPU del lavoro di cifratura e di ottenere una

velocità di trasmissione dati IPsec decisamente superiore a quella ottenibile con

applicazioni basate solo su un’implementazione software. A seconda delle esigenze, è

possibile aggiungere ulteriori moduli per la sicurezza: moduli VPN per incrementare la

potenza e la quantità delle connessioni, moduli Content Engine Network per il

filtraggio degli URL indesiderati oppure moduli per la prevenzione delle intrusioni in

rete per una maggiore sicurezza.

Altre opzioni di implementazione sono offerte dalle numerose funzioni di sicurezza del

software Cisco IOS, come il firewall con stateful inspection, Network Access Control

(NAC), VPN compatibile con voce e dati (V3PN) o Dynamic Multipoint VPN

(DMVPN).

Grazie all'enorme flessibilità di applicazioni, i router della serie Cisco 3800 sono

annoverati fra le soluzioni più stabili e sicure per le grandi filiali e le medie imprese.

12


La serie Cisco 3800 offre i router a servizi integrati più potenti della gamma

Cisco. Anch’essi coniugano le applicazioni di routing con sofisticati e completi

servizi per la sicurezza, con la pratica telefonia IP, con funzioni di switch e il

supporto di oltre duemila connessioni VPN. Queste funzionalità ne fanno il

prodotto ideale per imprese e filiali con oltre cento dipendenti.

L’architettura aperta dei router multiservizio modulari consente ai responsabili IT di

integrarvi nuovi servizi e funzionalità, associate ad un tool di gestione unificato.

L’eliminazione dalla rete di applicazioni e apparati stand-alone di altri produttori

riduce la complessità dell'amministrazione e della manutenzione (in particolare per

quanto riguarda la gestione degli aggiornamenti) e, con esse, i costi operativi della

rete. Un ulteriore aspetto positivo: un unico referente per il routing, la sicurezza, le

applicazioni voce e i collegamenti VPN.

Struttura ampliata

Lo sviluppo della serie Cisco 3800 ha consentito di integrare nativamente i servizi per

la sicurezza a bordo della scheda madre, incrementandone la potenza e la capacità di

memoria. I router offrono ora una banda sufficientemente larga da permettere

l’impiego di più interfacce Fast Ethernet in un unico slot, connessioni TDM (Time

Division Multiplexing) e alimentazione integrata per terminali compatibili con lo

standard 802.3af (PoE - Power over Ethernet). Cisco 3845 prevede inoltre una serie di

applicazioni per un'elevata disponibilità di accesso.

I router a servizi integrati serie Cisco 3800 sono compatibili con oltre 90 schede di

interfaccia WAN e moduli di rete per consentire un perfetto adeguamento delle

prestazioni alle esigenze dell'impresa.

Caratteristiche hardware

Cisco 3825 e Cisco 3845 dispongono di:

• due porte autosensing 10/100/1000 integrate;

• uno slot SFP (small form-factor pluggable);

• due porte USB integrate per future applicazioni con Security Token;

• quattro slot per moduli di rete normali o estesi;

• quattro slot semplici o due slot doppi HWIC;

• due slot AIM (Advanced Integration Module);

• quattro slot per moduli PVDM (Packet Voice DSP Module) per il traffico voce;

• acceleratore IPsec (IP Security) integrato nella scheda madre;

• alimentazione conforme allo standard 802.3af per i telefoni IP o i punti d’accesso

wireless.

I ROUTER CISCO A SERVIZI INTEGRATI SERIE CISCO 3800

Router serie Cisco 3800

Cisco Wireless Access Point HWIC

Telefono IP 7970G

15


14


Serie Cisco 800

Cisco 851 / 851-W

Cisco 857 / 857-W

Cisco 871 / 871-W

Cisco 876 / 876-W

Cisco 877 / 877-W

Cisco 878 / 878-W

Serie Cisco 1800

Cisco 1801 / 1801-W

Cisco 1802 / 1802-W

Cisco 1803 / 1803-W

Cisco 1811 / 1811-W

Cisco 1812 / 1812-W

Cisco 1841

Serie Cisco 2800

Cisco 2801

Cisco 2811

Cisco 2821

Cisco 2851

Serie Cisco 3800

Cisco 3825

Cisco 3845

Modular Slots

WIC/HWIC*

2

4

4

4

4

4

4

NME*

1

1 + 1EVM*

1 + 1EVM*

2

4

AIM

1

2

2

2

2

2

2

LAN Ports

10/100

Mbps

4/4

4/4

4/4

4/4

4/4

4/4

1/1

1/1

1/1

2/2

2/2

2

2

2

10/100

1000 Mbps

2

2

2

2

PRI

4

4

8

8

8

16

24

ADSL

1/1 POTS

1/1 ISDN

1/1 POTS

1/1 POTS

1/1 ISDN

2

2

6

6

6

8

12

SHDSL

1/1

1/1

2

2

6

6

6

8

12

Frame

Relay

4

4

16

16

16

24

40

Ethernet

1/1

1/1

8/8

8/8

8/8

8/8

8/8

8

18

35

35

56

83

94

Firewall

x/x

x/x

x/x

x/x

x/x

x/x

x/x

x/x

x/x

x/x

x/x

x

x

x

x

x

x

x

VPN

(IPSec)

x/x

x/x

x/x

x/x

x/x

x/x

x/x

x/x

x/x

x/x

x/x

x

x

x

x

x

x

x

WAN

Data

BRI

1/1

1/1

1/1

1/1

1/1

1/1

2

2

12

12

12

20

36

Wireless

LAN

-/802.11bg

-/802.11bg

-/802.11bg

-/802.11bg

-/802.11bg

-/802.11bg

-/802.11abg

-/802.11abg

-/802.11abg

-/802.11abg

802.11abg opt.

802.11abg opt.

802.11abg opt.

802.11abg opt.

802.11abg opt.

802.11abg opt.

802.11abg opt.

IP Phone

max

24

36

48

96

168

240

Capacità massima, verificare la configurazione individuale tramite il tool di configurazione all’indirizzowww.cisco.com/appcontent/apollo/configureHomeGuest.html

*HWIC/*NME indicato solo per le serie Cisco 1841, Cisco 2800 e Cisco 3800.

Le filiali Cisco Systems nel mondo sono oltre 200. Gli indirizzi e i numeri di telefono e fax sono disponibili sul sito Cisco Connection Onlinea l l ’ i n d i r i z z o h t t p : / / w w w . c i s c o . c o m / g o / o f f i c e s

Arabia Saudita • Argentina • Australia • Austria • Belgio • Brasile • Bulgaria • Canada • Cile • Cina • Colombia • Corea • Costarica• Croazia • Danimarca • Emirati Arabi • Filippine • Finlandia • Francia • Germania • Giappone • Gran Bretagna • Grecia • HongKong • India • Indonesia • Irlanda • Israele • Italia • Lussemburgo • Malesia • Messico • Norvegia • Nuova Zelanda • Olanda • Perù• Polonia • Portogallo • Portorico • Romania • Repubblica Ceca • Russia • Scozia • Singapore • Slovacchia • Slovenia • Spagna •Stati Uniti • Sud Africa • Svezia • Svizzera • Tailandia • Taiwan • Turchia • Ucraina • Ungheria • Venezuela • Vietnam • Zimbabwe

Copyright © 2005 Cisco Systems, Inc. Tutti i diritti riservati. Cisco, Cisco Systems e il logo Cisco Systems sono marchi registrati di Cisco Systems, Inc. negli Stati Uniti e in determinati altri paesi.Tutti gli altri marchi o marchi registrati sono proprietà delle rispettive aziende.

HeadquartersCisco Systems, Inc.170 West Tasman DriveSan Jose, CA 95134-1706USATel: 001 408 526-4000001 800 553-NETS (6387)Fax: 001 408 526-4100Sito World Wide Web:http://www.cisco.com

Sede europeaCisco Systems Europe11 rue Camille Desmoulins92782 Issy-les-MolineauxCedex 9, FranceTel: 0033 1 58 04 60 00Fax: 0033 1 58 04 61 00

Sede italianaCisco Systems ItalyVia Torri Bianche, 720059 Vimercate (MI)Tel: 039 6295 1Fax: 039 6295 299Sito World Wide Web:http://www.cisco.com/it

Filiale di RomaCisco Systems ItalyVia del Serafico, 20000142 RomaTel: 06 516451Fax: 06 51645001

TUTTI I SERVIZI INCLUSI - cisco.com · ... una rete informatica intelligente, ... • connessione...

Documents

Transcript of TUTTI I SERVIZI INCLUSI - cisco.com · ... una rete informatica intelligente, ... • connessione...