思科精睿（Cisco Small Business）系列路由器
重要特性
為中小型企業(yè)提供安全的、高速的無線網(wǎng)絡(luò)接入
千兆以太網(wǎng)連接可以快速地傳輸大型文件
包括入侵防御在內(nèi)的**進安全功能有助于確保信息安全
可以為**多5個遠(yuǎn)程連接提供完整的IPSec VPN功能
產(chǎn)品概述
Cisco® WRVS4400N Wireless-N 千兆安全路由器將有線和無線網(wǎng)絡(luò)接入、交換功能集成到了一個單**的、價格合適的設(shè)備之中，可以幫助中小型企業(yè)的員工安全地訪問他們所需要的工作資源（如圖1所示）。它具有強大的安全功能，包括帶有入侵防御功能的防火墻，虛擬專用網(wǎng)（VPN），以及一項能夠掃描電子郵件，防?*始⒉《競推淥駁目裳》瘛＜苫?端口千兆以太網(wǎng)交換機**多可以支持4個設(shè)備共享辦公室中的高速連接。
圖1 Cisco WRVS4400N Wireless-N 千兆安全路由器
特性與**勢
Cisco WRVS4400N Wireless-N 千兆安全路由器可以提供：
高速的連接：WAN和LAN端口上的千兆以太網(wǎng)連接有助于充分利用您的寬帶連接，確保您的員工能夠快速、方便地收發(fā)大型文件。
集成的802.11n無線接入點：內(nèi)置的接入點讓您的員工可以通過無線方式連接到網(wǎng)絡(luò)。支持802.11n行業(yè)標(biāo)準(zhǔn)2.0草案，以及向后兼容802.11b和g標(biāo)準(zhǔn)，有助于提高無線傳輸速度、吞吐率和網(wǎng)絡(luò)范圍，從而在您的中小型辦公室中實現(xiàn)更加高效的無線覆蓋。
經(jīng)過實踐驗證的狀態(tài)包檢測（SPI）防火墻和入侵防御系統(tǒng)（IPS）：與只根據(jù)數(shù)據(jù)來源或者類型攔截輸入數(shù)據(jù)流的標(biāo)準(zhǔn)防火墻不同，入侵防御系統(tǒng)可以通過深入掃描數(shù)據(jù)，檢測和攔截大部分蠕蟲、特洛伊木馬和拒**服務(wù)式攻擊，從而確保業(yè)務(wù)資產(chǎn)的安全。
VPN功能：WRVS4400N所內(nèi)置的IPSec VPN功能讓您的遠(yuǎn)程員工，無論從家中還是外出途中，可以利用幾乎任何VPN客戶端連接到辦公室網(wǎng)絡(luò)，訪問文件和傳輸數(shù)據(jù)就像在辦公室中一樣安全。
可選的Trend Micro ProtectLink網(wǎng)關(guān)安全服務(wù)：這種可選的托管服務(wù)可以通過掃描電子郵件和網(wǎng)站，防御垃圾郵件、病毒、Web威脅和數(shù)據(jù)泄漏，從而為您的網(wǎng)絡(luò)添加一個保護層。同時，它不會像傳統(tǒng)的安全解決方案那樣，占用您的辦公PC的大量資源。
靈活的網(wǎng)絡(luò)用戶分段：靈活的、內(nèi)置**多支持到4個服務(wù)集標(biāo)識（SSID）和**大支持4個802.11Q的虛擬局域網(wǎng)絡(luò)（VLAN），可確保創(chuàng)建分割的虛擬專用網(wǎng)絡(luò)，從而允許安全的訪客訪問和改善網(wǎng)絡(luò)流量（如圖2所示）。WRVS4400N可與其它的支持VLAN的交換機相互協(xié)作，進一步增強了靈活性。
圖2 Cisco WRVS4400N Wireless-N 千兆安全路由器的端口連接
產(chǎn)品規(guī)格
表1列出了WRVS440N(v2) Wireless-N千兆安全路由器的基本規(guī)格。
表1 產(chǎn)品規(guī)格
|
特性
|
說明
|
|
路由
|
靜態(tài)路由
路由信息協(xié)議（RIPv1和RIPv2）
VLAN間路由
|
|
第二層
|
基于端口和基于802.1Q標(biāo)簽的VLAN
4個活動VLAN（取值范圍4094）
無線SSID 廣播啟用/禁用
**多可以支持4個無線 SSID
支持SSID到VLAN的映射，實現(xiàn)無線客戶端隔離
|
|
網(wǎng)絡(luò)
|
動態(tài)主機配置協(xié)議（DHCP）服務(wù)器，DHCP客戶端，DHCP中繼代理
域名系統(tǒng)（DNS）中繼，動態(tài)DNS（DynDNS, TZO）
網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）：端口地址轉(zhuǎn)換（PAT），網(wǎng)絡(luò)地址端口轉(zhuǎn)換（NAPT），會話發(fā)起協(xié)議（SIP）應(yīng)用層網(wǎng)關(guān)（ALG）支持，NAT穿越
可以在任何IP地址配置網(wǎng)絡(luò)邊緣軟件
無線域服務(wù)（WDS）允許用**多2個兼容中繼器對無線信號進行中繼
|
|
IPv6
|
IPv4 和 IPv6雙棧
6 到 4轉(zhuǎn)換
無狀態(tài)地址自動配置
DHCP v6
IMCP v6
|
|
安全
|
訪問控制
基于IP的訪問控制列表（ACL）
基于MAC的無線訪問控制
防火墻
SPI 防火墻
內(nèi)容過濾
靜態(tài)URL攔截或者關(guān)鍵字?jǐn)r截（包含）
通過Trend Micro ProtectLink 網(wǎng)關(guān)安全服務(wù)進行動態(tài)過濾（可選）
入侵防御系統(tǒng)（IPS）
IP地址掃描檢測
應(yīng)用異常檢測(HTTP, FTP, Telnet, 遠(yuǎn)程復(fù)制協(xié)議[RCP])
點對點通信控制
即時消息工具控制
第三層/第四層協(xié)議(IP, TCP, 用戶數(shù)據(jù)報協(xié)議[UDP], 互聯(lián)網(wǎng)控制消息協(xié)議[ICMP]) 規(guī)范化
第七層信令匹配
安全管理
HTTPS
用戶名/密碼
802.1X
基于端口的RADIUS身份驗證（可擴展身份驗證協(xié)議組播分布式交換[EAP-MDS]，受保護可擴展身份驗證協(xié)議 [PEAP]）
|
|
VPN
|
5個遠(yuǎn)程訪問的VPN隧道
5個用于分支機構(gòu)間互聯(lián)的網(wǎng)關(guān)到網(wǎng)關(guān)的IPSec隧道
三重數(shù)據(jù)加密標(biāo)準(zhǔn)(3DES) 加密
消息摘要算法5 (MD5)/安全散列算法1（SHA1）身份驗證
IPsec NAT-T
點對點隧道協(xié)議（PPTP）的VPN直通，第二層隧道協(xié)議(L2TP), IPsec
|
|
服務(wù)質(zhì)量
|
基于服務(wù)的帶寬管理支持速率控制和****級
在LAN端口使用基于端口的****級設(shè)置；在WAN端口使用基于應(yīng)用的****級設(shè)置
4個隊列
|
|
管理
|
簡單網(wǎng)絡(luò)管理協(xié)議(SNMP) 版本 1, 2c
事件日志：本地，系統(tǒng)日志，電子郵件警報
可以通過Web瀏覽器升級固件
閃存，RAM診斷
內(nèi)置的Web用戶界面可以實現(xiàn)基于瀏覽器的配置方式
|
|
性能
|
NAT吞吐率：在禁用IPS時為800 Mbps
|
無線局域網(wǎng)規(guī)格
表2列出了WRVS4400N Wireless-N千兆安全路由器的WLAN規(guī)格。
表2 系統(tǒng)規(guī)格
|
特性
|
說明
|
|
WLAN硬件
|
基于IEEE 802.11n 標(biāo)準(zhǔn)2.0草案的接入點，兼容 802.11b/g
射頻和調(diào)制類型
802.11n/g: 正交頻分復(fù)用(OFDM)
802.11b: 直接序列擴頻(DSSS)
MIMO 操作
3個全向 2-dBi增益外置天線
工作頻道
北美：11
歐洲大部分地區(qū)（ETSI和日本）：13
發(fā)射功率
802.11b: 18 dBm +/- 1.5 dBm
802.11g: 17 dBm +/- 1.5 dBm
802.11n: 16.5 dBm +/- 1.5 dBm
接收器靈敏度
802.11n: 270 Mbps @ -65 dBm
802.11g: 54 Mbps @ -70 dBm
802.11b: 11 Mbps @ -85 dBm
|
|
WLAN安全特性
|
802.11i
Wi-Fi受保護訪問（WPA）和高級加密標(biāo)準(zhǔn)（AES）（WPA2）
|
|
SSID
|
4
|
|
無線VLAN
|
4
|
[誠信檔案]
