思科ssl加速

产品简介1Cisco1921系列集成多业务路由器产品名称:CISCO1921/K9,CISCO1921-SEC/K9Cisco1900系列集成多业务路由器建立在思科25年的创新历史和产品领先地位之上.
这一全新平台的构建旨在支持分支机构向下一阶段演进,为分支机构提供富媒体协作,同时最大程度地节省运营成本.

思科第二代集成多业务路由器(ISRG2)平台配备有多核CPU、采用增强型以太网供电(PoE)的千兆位以太网交换技术,以及可提升整体系统性能的全新能源监控功能,可全面满足未来发展的需求.
此外,全新的CiscoIOS软件通用镜像还能够帮助您将硬件和软件部署分离开来,从而奠定稳定的技术基础,快速适应不断发展的网络要求.
总而言之,通过智能集成市场领先的安全性、统一通信、无线和应用服务,Cisco1900系列集成多业务路由器可提供无与伦比的总体拥有成本(TCO)节省和网络灵活性.
产品概述Cisco1921建立在Cisco1841集成多业务路由器的一流产品基础之上.
所有Cisco1900系列集成多业务路由器产品均可提供嵌入式硬件加密加速、可选防火墙、入侵防御和高级安全服务.
此外,该平台还可支持业界范围最广的有线和无线连接选择,如串行、T1/E1、xDSL、千兆位以太网和第三代(3G)无线等(图1).
图1.
Cisco1921集成多业务路由器主要业务优势CiscoISRG2路由器提供了更卓越的服务集成能力和灵活性.
这些平台的模块化架构具备出色的可扩展性,能够支持您不断扩展和适应业务需求的增长.
表1列出了Cisco1900系列集成多业务路由器的业务优势.
表1.
Cisco1921集成多业务路由器的主要特性与优势优势说明服务集成Cisco1921提高了与数据、安全、无线和移动服务的服务集成水平,可带来更出色的效率和成本节省.
按需服务每个CiscoISRG2上均安装有一个CiscoIOS软件通用镜像.
通用镜像包含所有可通过软件许可证激活的CiscoIOS技术集,使您的企业可以快速部署高级功能,而无需下载新的CiscoIOS软件镜像.
此外,CiscoISRG2还标配有更大的内存,可支持全新功能.
2产品简介表1.
Cisco1921集成多业务路由器的主要特性与优势(续)优势说明集成服务带来卓越性能Cisco1900系列可部署于高速广域网环境中,能够以高达15Mbps的速度支持并发服务.
网络灵活性采用模块化架构的Cisco1921集成多业务路由器设计用于满足客户的多种业务要求,提供有广泛的模块化接口和服务,以满足您不断增长的网络需求.
模块化接口可带来更高的宽带、多种连接选项以及网络永续性.
节能Cisco1921架构提供有以下节能特性:Cisco1900系列具备智能电源管理特性,使您能够根据一天中的不同时间控制模块的电源.
未来将支持CiscoEnergyWise技术.
在单一平台上执行多项功能的服务集成和模块性,可以优化原材料消耗和能源使用.
平台灵活性和软硬件功能的不断开发延长了产品生命周期,从而降低了各方面的总体拥有成本(TCO),包括材料消耗和能源使用.
每个平台均配有高能效电源.
投资保护Cisco1921通过以下特性,最大限度地提高了投资保护,其中包括:可重复使用之前集成多业务路由器(ISR)上支持的众多现有模块,进一步降低总体拥有成本(TCO).
通过通用镜像,沿用之前ISR的丰富CiscoIOS软件特性.
该路由器提供了适应业务需求增长的出色灵活性.
架构和模块化特性Cisco1921的设计具有面向未来应用的灵活性,能满足现今各种分支机构的应用需求.
该模块化架构可支持不断增长的客户要求和带宽需求,以及面向支持802.
3afPoE和CiscoEnhancedPoE(ePoE)的模块的全面集成的配电组件.
表2列出了Cisco1921的架构特性与优势.
表2.
架构特性与优势架构特性优势模块化平台Cisco1921ISR是高度模块化的平台,具有多个模块插槽,可针对不同的分支机构网络需求提供连接和服务.
ISR提供了业界领先的LAN和WAN连接广泛选择,以支持未来技术的现场升级,而无需更换平台.
处理器Cisco1921采用高性能多核处理器,能够支持高吞吐率广域网要求,从而满足不断增长的分支机构网络需求.
嵌入式IP安全/安全套接层(IPsec/SSL)VPN硬件加速嵌入式硬件加密加速得到增强,可提供更高的可扩展性,结合可选CiscoIOS安全许可,还可实现广域网链路安全和VPN服务(IPSec和SSL加速).
板载加密硬件可提供超越以前各代高级集成模块的性能.
集成千兆位以太网端口所有板载广域网端口均为10/100/1000千兆位以太网广域网路由端口.
3产品简介表2.
架构特性与优势(续)架构特性优势基于通用串行总线(USB)的创新性控制台访问全新推出的创新mini-TypeBUSB控制台端口可为没有传统串行端口的设备提供管理连接.
同时提供传统控制台和辅助端口.
您可以使用基于USB的控制台或基于RJ-45的控制台端口来配置路由器.
可选外部电源,用于分配PoE可选的电源升级组件,为可选集成交换模块提供内嵌电源(符合802.
3af标准的PoE和CiscoStandardInlinePower).
模块化特性与优势Cisco1921具备增强的模块化功能(参见表3),可为您带来出色的投资保护.
Cisco1921可支持以前各代思科路由器(如Cisco1841ISR等)上的大多数模块.
此外,Cisco1921与其它思科路由器上的模块可以轻松互换使用,以提供最大限度的投资保护.
在整个网络范围内使用通用接口卡,能够显著降低与管理库存要求、实施大规模网络部署、以及保持各种规模分支机构配置有关的复杂性.

如需支持模块的完整列表,请访问http://www.
cisco.
com/go/1921.
表3.
模块化特性与优势特性优势思科增强型高速广域网接口卡(EHWIC)EHWIC插槽可替代高速广域网接口卡(HWIC)插槽,能够完美支持HWIC、广域网接口卡(WIC)和语音/WAN接口卡(VWIC).
Cisco1921上有两个集成式EHWIC插槽,可通过灵活配置支持两个模块:一个双宽HWIC-D或两个单宽EHWIC/HWIC模块.
每个EHWIC插槽均可提供高数据吞吐能力.
USB2.
0端口支持一个高速USB2.
0端口.
USB端口支持另一种安全令牌功能和存储机制.
思科IOS软件Cisco1921集成多业务路由器提供了在行业领先CiscoIOS软件上运行的创新技术.
CiscoIOS软件15M和T版专为在世界上要求最苛刻的企业、接入和电信运营商网络中进行广泛部署而开发,支持全面的思科技术组合,包括12.
4和12.
4T版本中提供的新功能和特性,以及跨越多个技术领域的最新创新成果,包括安全、高可用性、IP路由和组播、服务质量(QoS)、IP移动性、多协议标签交换(MPLS)、VPN和嵌入式管理等.
CiscoIOS软件许可与封装单个CiscoIOS通用镜像随平台一起提供,包含所有功能.
您可以通过激活通用镜像上的软件许可,启用高级特性.
而在前几代接入路由器中,使用这些特性集需要下载新的软件镜像.
通过思科软件许可基础设施启用的技术包和特性许可简化了软件交付,降低了部署新特性的运营成本.

Cisco1921集成多业务路由器提供了四个重要的技术许可;您可通过http://www.
cisco.
com/go/sa上规4产品简介定的思科软件激活流程来激活这些许可.
IPBase:此技术包作为缺省配置提供数据安全(SEC)或不带有效负荷加密的安全(SEC-NPE)如需了解有关CiscoIOS软件许可和Cisco1921集成多业务路由器的封装的更多详情,请访问http://www.
cisco.
com/go/1921.
主要分支机构服务行业领先的思科集成多业务路由器带来前所未有的服务集成水平.
这些平台旨在满足分支机构的各种要求,提供包含安全、移动和数据服务在内的完整解决方案.
部署单一设备即可满足所有需求,同时还可降低资本支出和运营支出,这将使企业获益匪浅.
支持数据和移动服务的集成网络安全安全对保护企业知识产权至关重要,同时也可确保业务连续性,并为企业提供了扩展工作场所的能力,以满足员工随时随地访问公司资源的需求.
作为支持企业识别、防御和应对网络安全威胁的思科SAFEBlueprint架构框架的一部分,Cisco1900系列集成多业务路由器可有效促进安全业务交易和协作.
Cisco1900系列的CiscoIOS软件安全技术包许可提供了多种通用安全特性,如高级应用检测和控制、威胁防御和加密架构等,可在单一解决方案集中提高VPN网络的可扩展性和可管理性.
Cisco1921提供了基于硬件的加密加速机制,较之基于软件的加密解决方案,可提供更高的IPsec吞吐量并减少在路由器处理器方面的开销.
思科集成多业务路由器为分支机构路由器提供了全面、可调整的安全解决方案,功能包括:安全连接:通过群组加密传输VPN、动态多点VPN(DMVPN)或增强型EasyVPN,实现安全协作通信.
集成威胁控制:采用CiscoIOS防火墙、CiscoIOS基于区域的防火墙、CiscoIOSIPS和CiscoIOS内容过滤以及灵活的数据包匹配(FPM),来应对复杂的网络攻击和威胁.
身份管理:采用验证、授权和记帐(AAA)以及公共密钥基础设施(PKI)等技术智能地保护终端.

如需了解有关Cisco1900系列路由器支持的安全特性和解决方案的详细信息,请访问:http://www.
cisco.
com/go/routersecurity.
移动服务无线广域网Cisco3G无线广域网(WWAN)模块将传统企业路由器功能(例如远程管理、IP语音(VoIP)等高级IP服务和安全性),与3G广域网访问的移动功能完美结合在一起.
通过使用高速3G无线网络,路由器能够替代或补充现有的陆地线路基础设施,如拨号、帧中继和ISDN等.
Cisco3G解决方案支持3G标准高速分组接入(HSPA)和演进数据唯一/演进数据优化(EVDO),为您提供了真正的多路径广域网备份和快速部署主要广域网连接的能力.
如需了解有关思科集成多业务路由器上的3G解决方案的更多信息,请访问http://www.
cisco.
com/go/3g.
5产品简介集成局域网交换Cisco1921集成多业务路由器将在未来EHWIC局域网模块推出时对其提供支持.
Cisco1921支持现有的单宽CiscoEtherSwitchHWIC和双宽HWIC-D模块,通过集成行业领先的第二层交换,显著扩展了路由器的功能.
管理您的集成多业务路由器网络管理应用通过简化和自动化众多与端到端网络管理相关的日常任务,能够在提高网络可用性的同时,降低运营支出(OpEx).
"首日设备支持"为集成多业务路由器提供了即时的管理支持,能够对思科和第三方应用进行快速轻松的部署、监控和故障排除.
企业依赖于思科、第三方和内部成熟的网络管理应用,来实现其运营支出和生产力目标.
每台ISR中都内嵌了支持这些应用的管理特性.
全新ISR继续发扬了在设备中嵌入广泛、深入的可管理特性的传统.
诸如CiscoIOSIP服务等级协议(IPSLA)、CiscoIOS嵌入式事件管理器(EEM)和NetFlow等特性,使您能够随时了解网络的运行情况.
这些特性以及简单网络管理协议(SNMP)和系统日志支持功能可为您企业的管理应用提供有效支持.
请参见表4至表6,了解有关Cisco1921集成多业务路由器上的CiscoIOS软件、网络管理和可管理性支持的详细信息.
表4.
具备高水平CiscoIOS软件特性和协议支持的Cisco1921特性说明协议IPv4、IPv6、静态路由、开放最短路径优先(OSPF)、增强IGRP(EIGRP)、边界网关协议(BGP)、BGP路由反射器、中间系统到中间系统协议(IS-IS)、组播互联网组管理协议(IGMPv3)、稀疏模式独立组播协议(PIMSM)、PIM源特定组播(SSM)、距离矢量组播路由选择协议(DVMRP)、IPsec、通用路由封装(GRE)、双向转发检测(BVD)、IPv4到IPv6组播、MPLS、第二层隧道协议第三版(L2TPv3)、802.
1ag、802.
3ah以及第二层和第三层VPN封装以太网、802.
1qVLAN、点对点协议(PPP)、多链路点对点协议(MLPPP)、帧中继、多链路帧中继(MLFR)(FR.
15和FR.
16)、高级数据链路控制(HDLC)、串行(RS-232、RS-449、X.
21、V.
35和EIA-530)、点对点以太网协议(PPPoE)和ATM流量管理服务质量(QoS)、基于类的加权公平队列(CBWFQ)、加权随机早期探测(WRED)、分层QoS、策略路由(PBR)、性能路由(PfR),以及基于网络的高级路由(NBAR)如需了解CiscoIOS软件支持的完整特性列表,请查看特性导航工具,网址为:http://www.
cisco.
com/go/fn表5重点列出了CiscoIOS软件中提供的几项ISR管理功能.
6产品简介表5.
CiscoIOS软件管理功能特性思科集成多业务路由器支持的特性说明WSMAWeb服务管理代理(WSMA)提供了一种机制,使您能够管理网络设备、检索配置数据信息,以及上传和处理新的配置数据.
WSMA使用了基于XML的数据编码,通过面向配置数据和协议消息的简单对象访问协议(SOAP)进行传输.
EEMCiscoIOSEEM是一种分布式、定制方法,支持在CiscoIOS软件设备中直接提供事件检测与恢复.
它能够监控事件,在所监控的事件发生或达到阈值时采取通知、纠正或者任何所需的EEM措施.
IPSLACiscoIOSIPSLA可以确保您在IP网络中顺利部署新的关键业务IP应用,以及使用数据、语音和视频的IP服务.
SNMP、RMON、系统日志、NetFlow和TR-069Cisco1900系列集成多业务路由器除支持之前提到的嵌入式管理特性之外,还支持SNMP、远程监控(RMON)、系统日志、NetFlow和TR-069.
思科网络管理应用表6中所列的应用属于独立产品,您可以购买或下载来管理思科网络设备.
这些应用设计用于不同的运营阶段;您可以选择最符合您需求的应用.
表6.
网络管理解决方案运营阶段应用说明设备试运行和配置CiscoConfigurationProfessionalCiscoConfigurationProfessional是一款GUI设备管理工具,面向基于CiscoIOS软件的接入路由器.
该工具能够通过基于GUI的简单易用的向导,简化路由、防火墙、IPS、VPN、统一通信和广域网及局域网配置.
在整个网络范围内进行部署、配置、监控和故障排除CiscoWorksLMSCiscoWorks局域网管理解决方案(LMS)是一套集成应用,用于简化思科端到端网络的日常管理,降低运营支出,同时提高网络可用性.
CiscoWorksLMS为网络经理提供了一个简单易用的Web接口,支持使用CiscoIOSEEM等全新工具来配置、管理思科集成多业务路由器并进行故障排除.
除了支持集成多业务路由器的基本平台服务之外,CiscoWorks还为思科服务就绪引擎(SRE)提供增值支持,从而能够管理并为SRE分发软件镜像,减少与镜像管理有关的时间和复杂性.
在整个网络范围内进行试运行、配置和法规遵从性检查CiscoWorksNCMCiscoWorksNetworkComplianceManager(NCM)可跟踪和调控整个多厂商网络架构的配置和软件变更.
它能够让企业全面掌控网络变更信息,并跟踪在各种法规、IT、企业管理和技术要求方面的法规遵从情况.
安全试运行、配置和监控CiscoSecurityManagerCiscoSecurityManager是用于管理安全性的领先企业级应用.
它支持在思科路由器、安全设备和交换机服务模块上配置防火墙、VPN和入侵预防系统(IPS)服务.
此套件还包括思科安全监控、分析和响应系统(CiscoSecurityMARS),可监控和防御风险.
7产品简介表6.
网络管理解决方案(续)运营阶段应用说明配置和调配CiscoUnifiedProvisioningManagerCiscoUnifiedProvisioningManager提供了基于Web的可靠且可扩展的解决方案,用于管理公司关键的下一代通信服务.
它在IP电话、语音留言和消息传递的集成环境中管理各种统一通信服务.
试运行、部署和许可证变更CiscoLicenseManager通过安全客户端-服务器应用CiscoLicenseManager,企业可轻松管理各种运行CiscoIOS软件及其它操作系统的思科平台的CiscoIOS软件激活和许可证管理工作.
试运行、部署和变更配置与镜像文件CiscoConfigurationEngineCiscoConfigurationEngine是一种安全的网络管理产品,通过基于模板的集中管理实现了零接触式镜像与配置分发.
总结和结论随着企业通过集中化和协作程度更高的网络应用,努力降低网络运行的总体拥有成本(TCO)并提高员工的整体工作效率,您将需要更智能的分支机构解决方案.
Cisco1921通过提高性能和增加模块化密度提供了这些解决方案,可支持多重服务.
该产品将多个独立设备的功能整合到了一个能够远程进行管理的紧凑系统中.
表7提供了Cisco1921的配置信息.
产品规格表7.
Cisco1921集成多业务路由器的产品规格Cisco1921集成多业务路由器服务和插槽密度基于硬件的嵌入式加密加速(IPsec+SSL)是RJ-45板载局域网10/100/1000端口2EHWIC插槽2双宽EHWIC插槽(使用双宽EHWIC插槽将占用2个EHWIC插槽)1思科集成服务模块(ISM)插槽0内存(DDR2DRAM):缺省/最大512MB/512MBUSB闪存(内部):缺省/最大256MB/256MB外部USB闪存插槽(TypeA)1USB控制台端口(mini-TypeB)(高达115.
2kbps)1串行控制台端口(高达115.
2kbps)1串行辅助端口(高达115.
2kbps)1集成电源交流电电源选项POE(外部)冗余电源支持否电源规格AC输入电压100-240V~8产品简介表7.
Cisco1921集成多业务路由器的产品规格(续)Cisco1921集成多业务路由器AC输入频率47-63HzAC输入电流范围AC电源(最大)(amps)1.
5-0.
6AC输入浪涌电流低于50A额定功率(无模块)25瓦交流电源最大供电能力60瓦采用PoE电源的最大功率电容(仅平台)70瓦采用PoE电源的的最大PoE设备功率电容80瓦物理规格尺寸(高x宽x深)1.
75x13.
5x11.
5英寸机架高度1RU机架安装式19英寸(48.
3厘米)EIA可选墙壁安装(请参见安装指南了解所允许的安装方向)是重量—采用AC电源(无模块)12磅重量—采用PoE电源(无模块)12.
8磅最大重量—满配置14磅气流从后面到侧面环境规格工作条件温度:5906英尺(1800米)最大海拔高度0-40C(32-104F)温度:9843英尺(3000米)最大海拔高度0-25C(32-77F)海拔高度3000米(10,000英尺)湿度10至85%RH噪音:声压(典型/最大)32.
99/58.
33dBA噪音:声压(典型/最大)41.
99/67.
22dBA运输/存储条件温度-40至70C(-40至158F)湿度5至95%RH海拔高度4570米(15,000英尺)法规遵从安全UL60950-1CAN/CSAC22.
2No.
60950-1EN60950-1AS/NZS60950-1IEC60950-19产品简介表7.
Cisco1921集成多业务路由器的产品规格(续)Cisco1921集成多业务路由器EMC47CFR,Part15ICES-003ClassAEN55022ClassACISPR22ClassAAS/NZS3548ClassAVCCIV-3EN300-386EN61000(抗扰度)EN55024,CISPR24EN50082-1电信TIA/EIA/IS-968CS-03ANSIT1.
101IEEE802.
3RTTE指令支持的模块Cisco1921路由器可支持广泛的模块,能够为分支机构带来广泛的行业领先服务.
如需了解Cisco1900支持的模块列表,请访问:http://www.
cisco.
com/en/US/products/ps10538/productsrelevantinterfacesandmodules.
html.
订购信息如需订购Cisco1921,请访问思科订购主页.
如需了解有关Cisco1900系列的更多信息,请访问http://www.
cisco.
com/go/1921.
表8提供了Cisco1921路由器的订购信息.
如需了解有关如何订购Cisco1900系列的信息,请查看Cisco1900系列订购指南.
如需订购产品,请访问思科订购主页.
如需了解更多产品编号,包括Cisco1900系列捆绑产品,请查看Cisco1900系列集成多业务路由器价格表或联系您当地的思科客户代表.
表8.
Cisco1921基本订购信息产品编号产品说明Cisco1921/K9Cisco1921,带有2个板载GE、2个EHWIC插槽、256MBUSB闪存(内部)、512MBDRAM、IPBase许可证Cisco1921-SEC/K9Cisco1921,带有2个板载GE、2个EHWIC插槽、256MBUSB闪存(内部)、512MBDRAM、SEC特性许可证Cisco1921-T1SEC/K9Cisco1921SECT1捆绑,带有HWIC-1DSU-T1、256F/512D、IOSSEC许可证CISCO1921-ADSL2/K9Cisco1921ADSL2+捆绑,带有HWIC-1ADSL、256F/512D、IPBase许可证C1921-ADSL2-M/K9Cisco1921ADSL2+AnnexM捆绑,带有HWIC-1ADSL-M、256F/512D、IPBase许可证C1921-4SHDSL/K9Cisco19214对G.
SHDSL捆绑,带有HWIC-4SHDSL、256F/512D、IPBase许可证10产品简介如需下载带CiscoIOS软件的Cisco1921,请访问下载软件页面,单击"路由器软件",转至"CiscoISR1921集成多业务路由器".
ISR迁移选件Cisco1900系列路由器包含在标准思科技术迁移计划(TMP)中.
请访问http://www.
cisco.
com/go/TMP并联系您当地的思科客户代表,了解计划详情.
保修信息Cisco1900系列集成多业务路由器享有一年有限责任保修.
面向分支机构的思科和合作伙伴服务思科和我们的认证合作伙伴提供了广泛服务,旨在帮助您降低分支机构部署的成本和复杂性.
我们在各项技术方面拥有丰富的经验,能够设计出满足贵公司需求的分支机构解决方案蓝图.
规划和设计服务能够将技术与您的业务目标统一起来,提高部署的准确度、速度和效率.
技术服务能够确保运营处于正常状态,同时增强软件应用功能,解决性能问题,以及降低支出.
优化服务的设计旨在不断提升性能,帮助您的团队利用新技术获得成功.
如需了解更多信息,请访问http://www.
cisco.
com/go/services.
面向Cisco1900系列的CiscoSMARTnet技术支持可一次性提供或按照年度合同提供.
支持选项包括帮助中心支持和主动现场咨询.
所有支持合同包括:协议、安全、带宽和特性改进方面的主要CiscoIOS软件更新.
Cisco.
com技术库的全面访问权限,以获得技术帮助、电子商务和产品信息.

全天24小时向业内最庞大的专业技术支持团队寻求支持.
了解更多信息如需了解有关Cisco1900系列的详细信息,请访问http://www.
cisco.
com/go/1900,或者联系您当地的思科客户代表.
11产品简介北京北京市朝阳区建国门外大街2号北京银泰中心银泰写字楼C座7-12层邮编:100022电话:(8610)85155000传真:(8610)85155960上海上海市长宁区红宝石路500号东银中心A栋21-25层邮编:201103电话:(8621)22014000传真:(8621)22014999广州广州市天河区林和西路161号中泰国际广场A塔34层邮编:510620电话:(8620)85193000传真:(8620)85193008成都成都市滨江东路9号B座香格里拉中心办公楼12层邮编:610021电话:(8628)86961000传真:(8628)86961003如需了解思科公司的更多信息,请浏览http://www.
cisco.
com.
cn思科系统(中国)网络技术有限公司版权所有.
2011思科系统公司版权所有.
该版权和/或其它所有权利均由思科系统公司拥有并保留.
Cisco,CiscoIOS,CiscoIOS标识,CiscoSystems,CiscoSystems标识,CiscoSystemsCiscoPress标识等均为思科系统公司或其在美国和其他国家的附属机构的注册商标.
这份文档中所提到的所有其它品牌、名称或商标均为其各自所有人的财产.
合作伙伴一词的使用并不意味着在思科和任何其他公司之间存在合伙经营的关系.