思科(Cisco)路由器基本信息

集成多業(yè)務(wù)路由器

具備用于連接不同網(wǎng)絡(luò)設(shè)備的綜合服務(wù)的多種功能。

綜合服務(wù)網(wǎng)絡(luò)路由器

成長(zhǎng)的公司。

回報(bào)豐厚的網(wǎng)絡(luò)路由器

適用于不同公司規(guī)模。

一個(gè)系統(tǒng)方法的價(jià)值。

系統(tǒng)方法開始于單一永續(xù)平臺(tái)，如思科（Cisco）集成多業(yè)務(wù)路由器。系統(tǒng)方法相結(jié)合的內(nèi)部及其相互之間的智能服務(wù)，包裝，編織語音，安全，路由和應(yīng)用服務(wù)結(jié)合起來，使程序更加自動(dòng)化和智能化。

結(jié)果普遍安全的網(wǎng)絡(luò)和應(yīng)用，對(duì)數(shù)據(jù)，語音更高的服務(wù)質(zhì)量和視頻流量，提高時(shí)間效率，更好地利用網(wǎng)絡(luò)資源。

隨著集成多業(yè)務(wù)路由器，思科（Cisco）提供了一個(gè)全面的，未來需求的解決方案，最大限度地減少網(wǎng)絡(luò)中斷，并確保進(jìn)入最關(guān)鍵業(yè)務(wù)應(yīng)用。思科（Cisco）對(duì)性能結(jié)合新的基礎(chǔ)設(shè)施服務(wù)的重點(diǎn)是使公司創(chuàng)造網(wǎng)絡(luò)更聰明，更有彈性，可靠。

對(duì)于各種規(guī)模的需要快速，安全訪問，今天的任務(wù)是，作為今后發(fā)展的基礎(chǔ)和關(guān)鍵應(yīng)用，思科（Cisco）路由器組織：

提供業(yè)界第一個(gè)投資組合提供安全，線速提供并發(fā)數(shù)據(jù)，語音傳送設(shè)計(jì)和視頻服務(wù)

嵌入安全和語音服務(wù)到一個(gè)單一的路由系統(tǒng)；

采用集成的系統(tǒng)方法的嵌入式服務(wù)，應(yīng)用部署速度，降低運(yùn)營(yíng)成本和復(fù)雜性；

提供無與倫比的服務(wù)性能和投資保護(hù)；

不同專業(yè)的小產(chǎn)品，思科（Cisco）集成多業(yè)務(wù)路由器中嵌入作為一個(gè)單一的彈性系統(tǒng)，便于部署簡(jiǎn)化的管理，安全和語音服務(wù)，并降低運(yùn)營(yíng)成本。思科（Cisco）路由器提供安全的通信解決方案，你今天需要，同時(shí)為明天的智能信息網(wǎng)絡(luò)的基礎(chǔ)。

此外，思科（Cisco）集成多業(yè)務(wù)路由器：

提供快捷，安全地訪問關(guān)鍵任務(wù)業(yè)務(wù)應(yīng)用和未來發(fā)展無可比擬的投資保護(hù)，使企業(yè)能夠輕松部署和管理的融合，通訊解決方案得到最終用戶的生產(chǎn)力端對(duì)端的安全；

特征業(yè)界領(lǐng)先的服務(wù)密度，帶寬，可用性和最高配置的靈活性和最苛刻的網(wǎng)絡(luò)環(huán)境中的可擴(kuò)展性性能選項(xiàng)；

提供的語音容量和廣泛的服務(wù)，使客戶可以輕松地實(shí)現(xiàn)終端到終端的，最佳的IP通信解決方案，同時(shí)提供一個(gè)未來的增長(zhǎng)和投資保護(hù)的基礎(chǔ)；

是唯一的路由器，允許企業(yè)構(gòu)建一個(gè)智能的，自防御網(wǎng)絡(luò)的基礎(chǔ)，具有最佳的服務(wù)，一流的安全和路由最低的總擁有成本的技術(shù)和最高的投資回報(bào)。

1、適用于遠(yuǎn)程工作人員、小型機(jī)構(gòu)、中小型企業(yè)、企業(yè)分支機(jī)構(gòu)和企業(yè)總部

這是接入路由器、集成多業(yè)務(wù)路由器和匯聚路由器指南，這一范圍最廣、靈活性最高的產(chǎn)品系列可支持多種先進(jìn)服務(wù)的部署。

思科（Cisco）路由器是智能信息網(wǎng)絡(luò)的基礎(chǔ)，為當(dāng)今要求最嚴(yán)格的網(wǎng)絡(luò)服務(wù)，包括 IP 通信、視頻、客戶關(guān)系管理、金融交易和其他實(shí)時(shí)應(yīng)用提供了高 可用性、全面的安全性、易管理性和先進(jìn)的服務(wù)質(zhì)量（ QoS ）。

思科（Cisco）路由器是通過何種方式，來提供超越基本數(shù)據(jù)訪問的優(yōu)勢(shì)，并作為可實(shí)現(xiàn)最高生產(chǎn)率和投資回報(bào)的集成路由系統(tǒng)的一部分，提供話音、安全和無線等服務(wù)。

2、支持適用于遠(yuǎn)程工作人員、中小型企業(yè)

企業(yè)分支機(jī)構(gòu)和企業(yè)總部的解決方案

思科（Cisco）提供了業(yè)界范圍最廣、靈活性最高的安全、高性能接入路由器、集成多業(yè)務(wù)路由器和匯聚路由器，可為最廣泛的機(jī)構(gòu)部署種類豐富的服務(wù)，其范圍從家庭辦公機(jī)構(gòu)、小型辦公機(jī)構(gòu)直到大型企業(yè)的分支機(jī)構(gòu)和總部。

Cisco SB 100系列

小型企業(yè)

· Cisco IOS軟件的可管理性和可靠性

基本安全

· 狀態(tài)化檢測(cè)防火墻

固定配置

· 非對(duì)稱DSL（ADSL）， ADSL over ISDN，或一個(gè)以太網(wǎng)WAN接口，帶一個(gè)4端口10/100交換機(jī)

Cisco SOHO 系列

小型辦公機(jī)構(gòu)/家庭辦公機(jī)構(gòu)

· Cisco IOS軟件的可管理性和可靠性

商業(yè)級(jí)安全

· 狀態(tài)化檢測(cè)防火墻

固定配置

· 3DES軟件加密（Cisco SOHO 91,96,97）

· 一些型號(hào)帶集成4端口集線器或4端口10/100交換機(jī)

· 雙以太網(wǎng)、ADSL、ADSL over ISDN和G.SHDSL

Cisco 820/830系列

遠(yuǎn)程工作人員

小型遠(yuǎn)程機(jī)構(gòu)

· Cisco IOS軟件的可管理性和可靠性

商業(yè)級(jí)安全

· 狀態(tài)化檢測(cè)防火墻

· VPN 3DES加密（Cisco 830提供基于硬件的加密）

· 語音和數(shù)據(jù)集成（Cisco 827-4v）

固定配置

· 一些型號(hào)帶集成4端口集線器或4端口10/100交換機(jī)

· 雙以太網(wǎng)、ADSL、ADSL over ISDN和G.SHDSL

Cisco 850 系列

小型辦公機(jī)構(gòu)

· Cisco IOS軟件的可管理性和可靠性

安全連接

· 狀態(tài)化檢測(cè)防火墻

· VPN 3DES加密（硬件加速）

固定配置

· 在模擬電話線連接上提供非對(duì)稱DSL（ADSL）（Cisco 857）

· 100MB以太網(wǎng)（Cisco 851）

· 安全WLAN 802.11b/g選項(xiàng)，帶單一固定天線

· 4端口10/100Base-T交換機(jī)，帶自動(dòng)檢測(cè)MDI/MDX，用于自動(dòng)交叉

Cisco 870系列

小型辦公機(jī)構(gòu)和遠(yuǎn)程工作人員部署

· 為寬帶接入提供安全的并發(fā)服務(wù)

· Cisco IOS軟件的可管理性和可靠性

商業(yè)級(jí)安全

· 狀態(tài)化檢測(cè)防火墻

· VPN 3DES加密和高級(jí)加密標(biāo)準(zhǔn)（AES）加密

· 入侵防御系統(tǒng)（IPS）

固定配置

· 非對(duì)稱DSL（ADSL），ADSL over ISDN，或一個(gè)以太網(wǎng)WAN接口，帶一個(gè)4端口10/100交換機(jī)

· 安全WLAN 802.11b/g選項(xiàng)，帶單一固定天線和可更換分集天線

· 100MB以太網(wǎng)（Cisco 871）

· ADSL over ISDN（Cisco 876）

· 模擬電話線ADSL（Cisco 877）

· G.SHDSL（Cisco 878）

Cisco 1700系列

中小型企業(yè)，小型企業(yè)分支機(jī)構(gòu)

· 內(nèi)置快速以太網(wǎng)（10/100）LAN

· Cisco IOS軟件的可管理性和可靠性

商業(yè)級(jí)安全性

· 狀態(tài)化檢測(cè)防火墻

· VPN：軟件和硬件加密，Cisco Easy VPN Server/Remote

· 入侵防御系統(tǒng)（IPS）

多業(yè)務(wù)數(shù)據(jù)/語音

· 模擬和數(shù)字語音

· 遠(yuǎn)程電話應(yīng)急呼叫（SRST）

· IP Communications Express (CCME/CUE)

模塊化特性

· WAN/語音模塊化插槽

· 范圍廣泛的WAN/語音接口卡

· 通過網(wǎng)絡(luò)準(zhǔn)入控制提供T1/E1、ISDN、ADSL、G.SHDSL、幀中繼選項(xiàng)

Cisco 1800固定系列

小型辦公機(jī)構(gòu)和小型企業(yè)分支機(jī)構(gòu)

· 為寬帶接入提供安全的并發(fā)服務(wù)，具備WAN高可用性

· Cisco IOS?軟件的可管理性和可靠性

商業(yè)級(jí)安全

· 狀態(tài)化防火墻，帶URL過濾

· VPN 3DES加密和高級(jí)加密標(biāo)準(zhǔn)（AES）加密

· 動(dòng)態(tài)多點(diǎn)VPN（DMVPN）

· 入侵防御系統(tǒng)（IPS）

固定配置

· 以寬帶性能提供安全寬帶接入

· 集成化ISDN基本速率S/T接口（BRI）、模擬調(diào)制解調(diào)器或以太網(wǎng)備用端口，用于冗余WAN鏈路和負(fù)載均衡

· 通過使用多個(gè)天線，同時(shí)為802.11a和802.11b/g提供了安全無線局域網(wǎng)選項(xiàng)

· 8端口10/100可管理交換機(jī)，帶802.1q VLAN支持和可選以太網(wǎng)供電（PoE）

Cisco 1800模塊化系列

中小型企業(yè)和小型企業(yè)分支機(jī)構(gòu)

· 線速性能，在高達(dá)T1/E1/xDSL速率下支持安全數(shù)據(jù)服務(wù)

· 提高安全數(shù)據(jù)服務(wù)的服務(wù)密度

· 支持下一代高速WAN接口卡

· 通過為高速VPN和未來應(yīng)用支持內(nèi)部AIM插槽，提高了靈活性

· 內(nèi)置雙快速以太網(wǎng)端口

· 支持30多種現(xiàn)有和新增模塊

安全聯(lián)網(wǎng)

· 主板上基于硬件的VPN加速

· 病毒防御

· 入侵防御系統(tǒng)（IPS）

· SDM支持

集成交換

· 支持4端口10/100可管理EtherSwitch模塊

Cisco 2600系列

中小型企業(yè)分支機(jī)構(gòu)

· 內(nèi)置快速以太網(wǎng)（10/100）LAN

商業(yè)級(jí)安全

· 狀態(tài)化檢測(cè)防火墻

· VPN：軟件和硬件加密，Cisco Easy VPN

· 入侵防御系統(tǒng)（IPS）

多業(yè)務(wù)數(shù)據(jù)/語音

· 模擬和數(shù)字語音

· IP Communications Express (CCME/SRST/CUE)

模塊化特性

· 范圍廣泛的WAN/語音接口卡

· 網(wǎng)絡(luò)和高級(jí)集成模塊（AIM）支持

· 支持70多種網(wǎng)絡(luò)模塊、AIM、語音/WAN接口

Cisco 2800系列

中小型企業(yè)和企業(yè)分支機(jī)構(gòu)

· 高達(dá)多T1/E1/xDSL速率的線速性能

· 提高了安全、語音、緩存、視頻、網(wǎng)絡(luò)分析和L2交換的服務(wù)密度

· 支持增強(qiáng)接口（NME、HWIC、EVM和PVDM2）

· 內(nèi)置雙快速以太網(wǎng)或千兆以太網(wǎng)端口

· 支持90多種現(xiàn)有和新增模塊

· 提供可選的集成以太網(wǎng)供電（PoE）支持

安全聯(lián)網(wǎng)

· 主板上基于硬件的VPN加速

· 病毒防御

· 入侵防御系統(tǒng)（IPS）

· SDM支持

IP通信和IP電話支持

· IP Communications Express (CCME/SRST/CUE)

· 增強(qiáng)模塊化特性（EVM和PVDM2支持）

集成交換

· 多達(dá)56個(gè)可供電10/100交換機(jī)端口

· 支持802.3af以太網(wǎng)供電

Cisco 3700系列

集成企業(yè)分支機(jī)構(gòu)

· 內(nèi)置快速以太網(wǎng)（10/100）LAN

· Cisco IOS軟件的可管理性和可靠性

· 在緊湊的機(jī)型中提供高密度的服務(wù)

· 單平臺(tái)IP電話基礎(chǔ)設(shè)施

· 可選集成饋線供電低密度交換

商業(yè)級(jí)安全

· 狀態(tài)化檢測(cè)防火墻

· VPN：軟件和硬件加密，Cisco Easy VPN

· 入侵防御系統(tǒng)（IPS）

· 軟件壓縮

多業(yè)務(wù)數(shù)據(jù)/語音

· 模擬和數(shù)字語音

· IP Communications Express (CCME/SRST/CUE)

模塊化特性

· 范圍廣泛的WAN/語音接口卡

· 網(wǎng)絡(luò)和高級(jí)集成模塊（AIM）支持

· 支持70多種網(wǎng)絡(luò)模塊、AIM和語音/WAN接口

Cisco 3800系列

大中型企業(yè)和企業(yè)分支機(jī)構(gòu)

· 以T3/E3速率提供線速性能的多種并發(fā)服務(wù)

· 更高的安全、語音、緩存、視頻、網(wǎng)絡(luò)分析和L2交換服務(wù)密度

· 支持增強(qiáng)接口（NME、HWIC、EVM和PVDM2）

· 內(nèi)置雙千兆以太網(wǎng)端口

· 支持90多種現(xiàn)有和新增模塊

· 提供一個(gè)小型可插拔（SFP）以太網(wǎng)端口

· 通過在線插拔支持，以及冗余系統(tǒng)和可選饋線電源，提供高可用性和永續(xù)性

安全聯(lián)網(wǎng)

· 主板上基于硬件的VPN加速

· 通過網(wǎng)絡(luò)準(zhǔn)入控制提供病毒防御

· 入侵防御系統(tǒng)（IPS）

· SDM支持

IP通信和IP電話支持

· IP Communications Express (CCME/SRST/CUE)

· 增強(qiáng)模塊化特性（EVM和PVDM2支持）

集成交換

· 多達(dá)96個(gè)可供電10/100交換機(jī)端口

· 支持802.3af以太網(wǎng)供電

Cisco 7200/7301系列

企業(yè)總部環(huán)境

· 應(yīng)用多樣性－可管理網(wǎng)絡(luò)服務(wù)、WAN匯聚、MPLS、VPN、寬帶匯聚、QoS和多業(yè)務(wù)

企業(yè)級(jí)安全/VPN

· 狀態(tài)化檢測(cè)防火墻

· VPN：軟件和硬件加密，Cisco Easy VPN

· 服務(wù)級(jí)別校正特性

· 入侵檢測(cè)系統(tǒng)（IDS）

多業(yè)務(wù)數(shù)據(jù)/語音

· 模擬和數(shù)字語音

· 遠(yuǎn)程電話應(yīng)急呼叫（SRST）

· 支持多業(yè)務(wù)交換（MIX）的背板提供了服務(wù)集成

模塊化特性

· 支持70多種接口，提供了從FE到GE、DS0到OC-12 DPT的全面連接選項(xiàng)

· 與Cisco 7400、Cisco 7500和Cisco 7600系列共用接口，可插入通用備件

· NPE-G1處理器上的內(nèi)置FE/GE端口提供高性能LAN連接

· 通過并行快速轉(zhuǎn)發(fā)提供靈活的處理選項(xiàng)，包括硬件加速IP服務(wù)

· 通過思科（Cisco）組件管理器框架（CEMF）提供了全面的管理服務(wù)

Cisco 7304系列

企業(yè)總部環(huán)境

· 速度高達(dá)OC-48的高性能連接

· 內(nèi)置GE提供了高性能LAN連接

· 通過并行快速轉(zhuǎn)發(fā)提供硬件加速服務(wù)

· 可選冗余處理器和電源在單機(jī)箱解決方案中提供了高可用性

· 多協(xié)議支持

企業(yè)級(jí)安全/VPN

· 硬件加速訪問控制列表

· 狀態(tài)化檢測(cè)防火墻

· 軟件壓縮

模塊化特性

· 20多種網(wǎng)絡(luò)線卡

· 機(jī)箱支持多達(dá)4個(gè)線卡或端口適配器

· 處理器上內(nèi)置GE端口

· 支持7x00端口適配器

· Cisco IOS軟件的可管理性和可靠性

Cisco 7600系列

企業(yè)總部

高端CPE小型電信運(yùn)營(yíng)商POP環(huán)境

· 適用于企業(yè)WAN匯聚或電信運(yùn)營(yíng)商環(huán)境

企業(yè)級(jí)安全/VPN

· 支持IPSec、防火墻、SSL VPN等服務(wù)模塊

· 入侵防御系統(tǒng)（IPS）

模塊化特性

· 機(jī)箱支持多達(dá)4個(gè)插槽，用于冗余交換管理引擎和線卡

· 交換管理引擎支持最高15Mpps，提供范圍廣泛的邊緣服務(wù)

· 支持共享端口適配器（SPA）和SPA接口處理器（SIP），提供智能服務(wù)，最多支持12個(gè)SPA槽位

· 支持增強(qiáng)FlexWAN模塊，提供端口適配器投資保護(hù)

· Cisco IOS?軟件的可管理性和可靠性

根據(jù)2014年4月3日人民網(wǎng)北京電 ，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布的《2013年我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢(shì)綜述》報(bào)告顯示，思科等廠商的路由器產(chǎn)品存在后門，有被黑客控制從而危害到網(wǎng)絡(luò)安全的可能。截至目前，思科、D-Link等路由廠商未對(duì)此事做出正面表態(tài)。專家提醒，中國(guó)重要機(jī)構(gòu)一定要重視信息安全問題。

報(bào)告稱，國(guó)家信息安全漏洞共享平臺(tái)在分析驗(yàn)證D-LINK、Cisco、Linksys、Netgear、Tenda等多家廠商的路由器產(chǎn)品后，發(fā)現(xiàn)它們存在后門，黑客可由此直接控制路由器，進(jìn)一步發(fā)起DNS劫持、竊取信息、網(wǎng)絡(luò)釣魚等攻擊，直接威脅用戶網(wǎng)上交易和數(shù)據(jù)存儲(chǔ)安全，使得相關(guān)產(chǎn)品變成隨時(shí)可被引爆的安全“地雷”。

以D-LINK部分路由器產(chǎn)品為例，攻擊者利用后門可取得路由器的完全控制權(quán)。CNVD分析發(fā)現(xiàn)，受該后門影響的D-LINK路由器在互聯(lián)網(wǎng)上對(duì)應(yīng)的IP地址至少有1.2萬個(gè)，影響大量用戶。

國(guó)內(nèi)路由器廠商騰達(dá)(Tenda)于3月31日在其官方微博上回應(yīng)稱：“關(guān)于留后門這個(gè)說法肯定是不存在的?！?不過騰達(dá)承認(rèn)，信息技術(shù)更新快，漏洞有存在的可能性，路由固件升級(jí)一方面就是針對(duì)可能存在的漏洞問題。

騰達(dá)建議用戶，不使用廠商出廠默認(rèn)的管理員用戶名和密碼，一定要對(duì)原始用戶名和密碼進(jìn)行修改并選擇安全性最強(qiáng)的加密方式，如WPA， WPA2， WPA/WPA2。騰達(dá)提醒，用戶要妥善保管好路由器的登錄信息，包括用戶名與密碼。

盡管國(guó)家互聯(lián)網(wǎng)應(yīng)急中心及時(shí)向相關(guān)廠商通報(bào)威脅情況，但截至目前，仍有包括跨國(guó)巨頭思科、D-Link等部分廠商尚未對(duì)路由器留后門一事給予正面回應(yīng)并提供安全解決方案或升級(jí)補(bǔ)丁。

就在2013年4月份，思科被美國(guó)中央情報(bào)局前雇員斯諾登曝出參與美國(guó)政府主導(dǎo)的“棱鏡”計(jì)劃，涉嫌對(duì)全球用戶進(jìn)行監(jiān)聽。思科多次公開否認(rèn)參與這一項(xiàng)目，并一再強(qiáng)調(diào)思科產(chǎn)品的安全性。

雖然目前尚無直接的證據(jù)顯示此次思科等企業(yè)的路由器后門事件是否與“棱鏡門”有關(guān)聯(lián)，但是在飛象網(wǎng)總裁、知名電信產(chǎn)業(yè)觀察家項(xiàng)立剛看來，政府、大型企業(yè)等重點(diǎn)機(jī)構(gòu)一定要有網(wǎng)絡(luò)安全意識(shí)，要對(duì)此事予以足夠的重視。

“思科路由器產(chǎn)品留后門，對(duì)一些大型政府和企業(yè)機(jī)構(gòu)來說是個(gè)警醒。信息安全事件背后往往可能會(huì)涉及到國(guó)家利益之爭(zhēng)?！表?xiàng)立剛強(qiáng)調(diào)。

事實(shí)上，思科的產(chǎn)品并非絕對(duì)安全。2010年，思科路由器軟件出現(xiàn)漏洞，引發(fā)短暫的互聯(lián)網(wǎng)癱瘓事故，影響到全球約1%的互聯(lián)網(wǎng)。2012年9月，電信運(yùn)營(yíng)商AT&T部分大客戶在亞特蘭大的ME業(yè)務(wù)出現(xiàn)故障，部門區(qū)域電話/互聯(lián)網(wǎng)中斷長(zhǎng)達(dá)3小時(shí)，故障原因就是思科的核心路由器7600出現(xiàn)故障。

思科路由器產(chǎn)品的安全漏洞也引起了中國(guó)相關(guān)機(jī)構(gòu)的關(guān)注。2012年10月25日，中國(guó)聯(lián)通表示，已經(jīng)完成對(duì)“China169”骨干網(wǎng)江蘇無錫節(jié)點(diǎn)的核心集群路由器的搬遷工程，而此次被搬遷的正是思科路由器CRS。中國(guó)聯(lián)通的這一舉動(dòng)無疑給外界釋放了一個(gè)重要的信號(hào)，在互聯(lián)網(wǎng)、電信等開放競(jìng)爭(zhēng)行業(yè)，思科的產(chǎn)品不再是不可替代。

項(xiàng)立剛對(duì)本網(wǎng)表示：“此次思科路由器產(chǎn)品曝出留后門一事，對(duì)政府和大型企業(yè)來說，核心的設(shè)備替換成國(guó)產(chǎn)是非常有必要的；如果我們僅僅只采購思科等國(guó)外廠商的設(shè)備，而不進(jìn)行國(guó)產(chǎn)替換，我們就要被人家控制，且根本沒有安全性可言?！?

國(guó)家互聯(lián)網(wǎng)應(yīng)急中心在其報(bào)告中指出，路由器等網(wǎng)絡(luò)設(shè)備作為網(wǎng)絡(luò)公共出口，往往不引人注意，但其安全不僅影響網(wǎng)絡(luò)正常運(yùn)行，而且可能導(dǎo)致企業(yè)和個(gè)人信息泄露，應(yīng)予以足夠重視。