思科精睿（Cisco Small Business）系列路由器
重要特性
為中小型企業(yè)提供安全的、高速的無(wú)線(xiàn)網(wǎng)絡(luò )接入
千兆以太網(wǎng)連接可以快速地傳輸大型文件
包括入侵防御在內的**進(jìn)安全功能有助于確保信息安全
可以為**多5個(gè)遠程連接提供完整的IPSec VPN功能
產(chǎn)品概述
Cisco® WRVS4400N Wireless-N 千兆安全路由器將有線(xiàn)和無(wú)線(xiàn)網(wǎng)絡(luò )接入、交換功能集成到了一個(gè)單**的、價(jià)格合適的設備之中，可以幫助中小型企業(yè)的員工安全地訪(fǎng)問(wèn)他們所需要的工作資源（如圖1所示）。它具有強大的安全功能，包括帶有入侵防御功能的防火墻，虛擬專(zhuān)用網(wǎng)（VPN），以及一項能夠掃描電子郵件，防?*始�、病陡偼茰O駁目裳》�。集成化�?端口千兆以太網(wǎng)交換機**多可以支持4個(gè)設備共享辦公室中的高速連接。
圖1 Cisco WRVS4400N Wireless-N 千兆安全路由器
特性與**勢
Cisco WRVS4400N Wireless-N 千兆安全路由器可以提供：
高速的連接：WAN和LAN端口上的千兆以太網(wǎng)連接有助于充分利用您的寬帶連接，確保您的員工能夠快速、方便地收發(fā)大型文件。
集成的802.11n無(wú)線(xiàn)接入點(diǎn)：內置的接入點(diǎn)讓您的員工可以通過(guò)無(wú)線(xiàn)方式連接到網(wǎng)絡(luò )。支持802.11n行業(yè)標準2.0草案，以及向后兼容802.11b和g標準，有助于提高無(wú)線(xiàn)傳輸速度、吞吐率和網(wǎng)絡(luò )范圍，從而在您的中小型辦公室中實(shí)現更加高效的無(wú)線(xiàn)覆蓋。
經(jīng)過(guò)實(shí)踐驗證的狀態(tài)包檢測（SPI）防火墻和入侵防御系統（IPS）：與只根據數據來(lái)源或者類(lèi)型攔截輸入數據流的標準防火墻不同，入侵防御系統可以通過(guò)深入掃描數據，檢測和攔截大部分蠕蟲(chóng)、特洛伊木馬和拒**服務(wù)式攻擊，從而確保業(yè)務(wù)資產(chǎn)的安全。
VPN功能：WRVS4400N所內置的IPSec VPN功能讓您的遠程員工，無(wú)論從家中還是外出途中，可以利用幾乎任何VPN客戶(hù)端連接到辦公室網(wǎng)絡(luò )，訪(fǎng)問(wèn)文件和傳輸數據就像在辦公室中一樣安全。
可選的Trend Micro ProtectLink網(wǎng)關(guān)安全服務(wù)：這種可選的托管服務(wù)可以通過(guò)掃描電子郵件和網(wǎng)站，防御垃圾郵件、病毒、Web威脅和數據泄漏，從而為您的網(wǎng)絡(luò )添加一個(gè)保護層。同時(shí)，它不會(huì )像傳統的安全解決方案那樣，占用您的辦公PC的大量資源。
靈活的網(wǎng)絡(luò )用戶(hù)分段：靈活的、內置**多支持到4個(gè)服務(wù)集標識（SSID）和**大支持4個(gè)802.11Q的虛擬局域網(wǎng)絡(luò )（VLAN），可確保創(chuàng )建分割的虛擬專(zhuān)用網(wǎng)絡(luò )，從而允許安全的訪(fǎng)客訪(fǎng)問(wèn)和改善網(wǎng)絡(luò )流量（如圖2所示）。WRVS4400N可與其它的支持VLAN的交換機相互協(xié)作，進(jìn)一步增強了靈活性。
圖2 Cisco WRVS4400N Wireless-N 千兆安全路由器的端口連接
產(chǎn)品規格
表1列出了WRVS440N(v2) Wireless-N千兆安全路由器的基本規格。
表1 產(chǎn)品規格
|
特性
|
說(shuō)明
|
|
路由
|
靜態(tài)路由
路由信息協(xié)議（RIPv1和RIPv2）
VLAN間路由
|
|
第二層
|
基于端口和基于802.1Q標簽的VLAN
4個(gè)活動(dòng)VLAN（取值范圍4094）
無(wú)線(xiàn)SSID 廣播啟用/禁用
**多可以支持4個(gè)無(wú)線(xiàn) SSID
支持SSID到VLAN的映射，實(shí)現無(wú)線(xiàn)客戶(hù)端隔離
|
|
網(wǎng)絡(luò )
|
動(dòng)態(tài)主機配置協(xié)議（DHCP）服務(wù)器，DHCP客戶(hù)端，DHCP中繼代理
域名系統（DNS）中繼，動(dòng)態(tài)DNS（DynDNS, TZO）
網(wǎng)絡(luò )地址轉換（NAT）：端口地址轉換（PAT），網(wǎng)絡(luò )地址端口轉換（NAPT），會(huì )話(huà)發(fā)起協(xié)議（SIP）應用層網(wǎng)關(guān)（ALG）支持，NAT穿越
可以在任何IP地址配置網(wǎng)絡(luò )邊緣軟件
無(wú)線(xiàn)域服務(wù)（WDS）允許用**多2個(gè)兼容中繼器對無(wú)線(xiàn)信號進(jìn)行中繼
|
|
IPv6
|
IPv4 和 IPv6雙棧
6 到 4轉換
無(wú)狀態(tài)地址自動(dòng)配置
DHCP v6
IMCP v6
|
|
安全
|
訪(fǎng)問(wèn)控制
基于IP的訪(fǎng)問(wèn)控制列表（ACL）
基于MAC的無(wú)線(xiàn)訪(fǎng)問(wèn)控制
防火墻
SPI 防火墻
內容過(guò)濾
靜態(tài)URL攔截或者關(guān)鍵字攔截（包含）
通過(guò)Trend Micro ProtectLink 網(wǎng)關(guān)安全服務(wù)進(jìn)行動(dòng)態(tài)過(guò)濾（可選）
入侵防御系統（IPS）
IP地址掃描檢測
應用異常檢測(HTTP, FTP, Telnet, 遠程復制協(xié)議[RCP])
點(diǎn)對點(diǎn)通信控制
即時(shí)消息工具控制
第三層/第四層協(xié)議(IP, TCP, 用戶(hù)數據報協(xié)議[UDP], 互聯(lián)網(wǎng)控制消息協(xié)議[ICMP]) 規范化
第七層信令匹配
安全管理
HTTPS
用戶(hù)名/密碼
802.1X
基于端口的RADIUS身份驗證（可擴展身份驗證協(xié)議組播分布式交換[EAP-MDS]，受保護可擴展身份驗證協(xié)議 [PEAP]）
|
|
VPN
|
5個(gè)遠程訪(fǎng)問(wèn)的VPN隧道
5個(gè)用于分支機構間互聯(lián)的網(wǎng)關(guān)到網(wǎng)關(guān)的IPSec隧道
三重數據加密標準(3DES) 加密
消息摘要算法5 (MD5)/安全散列算法1（SHA1）身份驗證
IPsec NAT-T
點(diǎn)對點(diǎn)隧道協(xié)議（PPTP）的VPN直通，第二層隧道協(xié)議(L2TP), IPsec
|
|
服務(wù)質(zhì)量
|
基于服務(wù)的帶寬管理支持速率控制和****級
在LAN端口使用基于端口的****級設置；在WAN端口使用基于應用的****級設置
4個(gè)隊列
|
|
管理
|
簡(jiǎn)單網(wǎng)絡(luò )管理協(xié)議(SNMP) 版本 1, 2c
事件日志：本地，系統日志，電子郵件警報
可以通過(guò)Web瀏覽器升級固件
閃存，RAM診斷
內置的Web用戶(hù)界面可以實(shí)現基于瀏覽器的配置方式
|
|
性能
|
NAT吞吐率：在禁用IPS時(shí)為800 Mbps
|
無(wú)線(xiàn)局域網(wǎng)規格
表2列出了WRVS4400N Wireless-N千兆安全路由器的WLAN規格。
表2 系統規格
|
特性
|
說(shuō)明
|
|
WLAN硬件
|
基于IEEE 802.11n 標準2.0草案的接入點(diǎn)，兼容 802.11b/g
射頻和調制類(lèi)型
802.11n/g: 正交頻分復用(OFDM)
802.11b: 直接序列擴頻(DSSS)
MIMO 操作
3個(gè)全向 2-dBi增益外置天線(xiàn)
工作頻道
北美：11
歐洲大部分地區（ETSI和日本）：13
發(fā)射功率
802.11b: 18 dBm +/- 1.5 dBm
802.11g: 17 dBm +/- 1.5 dBm
802.11n: 16.5 dBm +/- 1.5 dBm
接收器靈敏度
802.11n: 270 Mbps @ -65 dBm
802.11g: 54 Mbps @ -70 dBm
802.11b: 11 Mbps @ -85 dBm
|
|
WLAN安全特性
|
802.11i
Wi-Fi受保護訪(fǎng)問(wèn)（WPA）和高級加密標準（AES）（WPA2）
|
|
SSID
|
4
|
|
無(wú)線(xiàn)VLAN
|
4
|
[誠信檔案]
