思科精睿（Cisco Small Business）系列路由器

重要特性 為中小型企業提供安全的、高速的無線網絡接入 千兆以太網連接可以快速地傳輸大型文件 包括入侵防御在內的**進安全功能有助于確保信息安全 可以為**多5個遠程連接提供完整的IPSec VPN功能 產品概述 Cisco® WRVS4400N Wireless-N 千兆安全路由器將有線和無線網絡接入、交換功能集成到了一個單**的、價格合適的設備之中，可以幫助中小型企業的員工安全地訪問他們所需要的工作資源（如圖1所示）。它具有強大的安全功能，包括帶有入侵防御功能的防火墻，虛擬專用網（VPN），以及一項能夠掃描電子郵件，防?*�圾邮件、病陡偼茰O�威旭g目裳》�务。集成化�?端口千兆以太網交換機**多可以支持4個設備共享辦公室中的高速連接。 圖1 Cisco WRVS4400N Wireless-N 千兆安全路由器 特性與**勢 Cisco WRVS4400N Wireless-N 千兆安全路由器可以提供： 高速的連接：WAN和LAN端口上的千兆以太網連接有助于充分利用您的寬帶連接，確保您的員工能夠快速、方便地收發大型文件。 集成的802.11n無線接入點：內置的接入點讓您的員工可以通過無線方式連接到網絡。支持802.11n行業標準2.0草案，以及向后兼容802.11b和g標準，有助于提高無線傳輸速度、吞吐率和網絡范圍，從而在您的中小型辦公室中實現更加高效的無線覆蓋。 經過實踐驗證的狀態包檢測（SPI）防火墻和入侵防御系統（IPS）：與只根據數據來源或者類型攔截輸入數據流的標準防火墻不同，入侵防御系統可以通過深入掃描數據，檢測和攔截大部分蠕蟲、特洛伊木馬和拒**服務式攻擊，從而確保業務資產的安全。 VPN功能：WRVS4400N所內置的IPSec VPN功能讓您的遠程員工，無論從家中還是外出途中，可以利用幾乎任何VPN客戶端連接到辦公室網絡，訪問文件和傳輸數據就像在辦公室中一樣安全。 可選的Trend Micro ProtectLink網關安全服務：這種可選的托管服務可以通過掃描電子郵件和網站，防御垃圾郵件、病毒、Web威脅和數據泄漏，從而為您的網絡添加一個保護層。同時，它不會像傳統的安全解決方案那樣，占用您的辦公PC的大量資源。 靈活的網絡用戶分段：靈活的、內置**多支持到4個服務集標識（SSID）和**大支持4個802.11Q的虛擬局域網絡（VLAN），可確保創建分割的虛擬專用網絡，從而允許安全的訪客訪問和改善網絡流量（如圖2所示）。WRVS4400N可與其它的支持VLAN的交換機相互協作，進一步增強了靈活性。 圖2 Cisco WRVS4400N Wireless-N 千兆安全路由器的端口連接 產品規格 表1列出了WRVS440N(v2) Wireless-N千兆安全路由器的基本規格。 表1 產品規格

特性	說明
路由	靜態路由 路由信息協議（RIPv1和RIPv2） VLAN間路由
第二層	基于端口和基于802.1Q標簽的VLAN 4個活動VLAN（取值范圍4094） 無線SSID 廣播啟用/禁用 **多可以支持4個無線  SSID 支持SSID到VLAN的映射，實現無線客戶端隔離
網絡	動態主機配置協議（DHCP）服務器，DHCP客戶端，DHCP中繼代理 域名系統（DNS）中繼，動態DNS（DynDNS, TZO） 網絡地址轉換（NAT）：端口地址轉換（PAT），網絡地址端口轉換（NAPT），會話發起協議（SIP）應用層網關（ALG）支持，NAT穿越 可以在任何IP地址配置網絡邊緣軟件 無線域服務（WDS）允許用**多2個兼容中繼器對無線信號進行中繼
IPv6	IPv4 和 IPv6雙棧 6 到 4轉換 無狀態地址自動配置 DHCP v6 IMCP v6
安全	訪問控制 基于IP的訪問控制列表（ACL） 基于MAC的無線訪問控制 防火墻 SPI 防火墻 內容過濾 靜態URL攔截或者關鍵字攔截（包含） 通過Trend Micro ProtectLink 網關安全服務進行動態過濾（可選） 入侵防御系統（IPS） IP地址掃描檢測 應用異常檢測(HTTP, FTP, Telnet, 遠程復制協議[RCP]) 點對點通信控制 即時消息工具控制 第三層/第四層協議(IP, TCP, 用戶數據報協議[UDP], 互聯網控制消息協議[ICMP]) 規范化 第七層信令匹配 安全管理 HTTPS 用戶名/密碼 802.1X 基于端口的RADIUS身份驗證（可擴展身份驗證協議組播分布式交換[EAP-MDS]，受保護可擴展身份驗證協議 [PEAP]）
VPN	5個遠程訪問的VPN隧道 5個用于分支機構間互聯的網關到網關的IPSec隧道 三重數據加密標準(3DES) 加密 消息摘要算法5 (MD5)/安全散列算法1（SHA1）身份驗證 IPsec NAT-T 點對點隧道協議（PPTP）的VPN直通，第二層隧道協議(L2TP), IPsec
服務質量	基于服務的帶寬管理支持速率控制和****級 在LAN端口使用基于端口的****級設置；在WAN端口使用基于應用的****級設置 4個隊列
管理	簡單網絡管理協議(SNMP) 版本 1, 2c 事件日志：本地，系統日志，電子郵件警報 可以通過Web瀏覽器升級固件 閃存，RAM診斷 內置的Web用戶界面可以實現基于瀏覽器的配置方式
性能	NAT吞吐率：在禁用IPS時為800 Mbps

無線局域網規格 表2列出了WRVS4400N Wireless-N千兆安全路由器的WLAN規格。 表2 系統規格

特性	說明
WLAN硬件	基于IEEE 802.11n 標準2.0草案的接入點，兼容 802.11b/g 射頻和調制類型 802.11n/g: 正交頻分復用(OFDM) 802.11b: 直接序列擴頻(DSSS) MIMO 操作 3個全向 2-dBi增益外置天線 工作頻道 北美：11 歐洲大部分地區（ETSI和日本）：13 發射功率 802.11b: 18 dBm +/- 1.5 dBm 802.11g: 17 dBm +/- 1.5 dBm 802.11n: 16.5 dBm +/- 1.5 dBm 接收器靈敏度 802.11n: 270 Mbps @ -65 dBm 802.11g: 54 Mbps @ -70 dBm 802.11b: 11 Mbps @ -85 dBm
WLAN安全特性	802.11i Wi-Fi受保護訪問（WPA）和高級加密標準（AES）（WPA2）
SSID	4
無線VLAN	4