思科精睿（Cisco Small Business）系列路由器

重要特性 為中小型企業(yè)提供安全的、高速的無線網(wǎng)絡(luò)接入 千兆以太網(wǎng)連接可以快速地傳輸大型文件 包括入侵防御在內(nèi)的**進(jìn)安全功能有助于確保信息安全 可以為**多5個遠(yuǎn)程連接提供完整的IPSec VPN功能 產(chǎn)品概述 Cisco® WRVS4400N Wireless-N 千兆安全路由器將有線和無線網(wǎng)絡(luò)接入、交換功能集成到了一個單**的、價格合適的設(shè)備之中，可以幫助中小型企業(yè)的員工安全地訪問他們所需要的工作資源（如圖1所示）。它具有強(qiáng)大的安全功能，包括帶有入侵防御功能的防火墻，虛擬專用網(wǎng)（VPN），以及一項(xiàng)能夠掃描電子郵件，防?*�圾邮件、病陡偼茰O�威旭g目裳》�务。集成化�?端口千兆以太網(wǎng)交換機(jī)**多可以支持4個設(shè)備共享辦公室中的高速連接。 圖1 Cisco WRVS4400N Wireless-N 千兆安全路由器 特性與**勢 Cisco WRVS4400N Wireless-N 千兆安全路由器可以提供： 高速的連接：WAN和LAN端口上的千兆以太網(wǎng)連接有助于充分利用您的寬帶連接，確保您的員工能夠快速、方便地收發(fā)大型文件。 集成的802.11n無線接入點(diǎn)：內(nèi)置的接入點(diǎn)讓您的員工可以通過無線方式連接到網(wǎng)絡(luò)。支持802.11n行業(yè)標(biāo)準(zhǔn)2.0草案，以及向后兼容802.11b和g標(biāo)準(zhǔn)，有助于提高無線傳輸速度、吞吐率和網(wǎng)絡(luò)范圍，從而在您的中小型辦公室中實(shí)現(xiàn)更加高效的無線覆蓋。 經(jīng)過實(shí)踐驗(yàn)證的狀態(tài)包檢測（SPI）防火墻和入侵防御系統(tǒng)（IPS）：與只根據(jù)數(shù)據(jù)來源或者類型攔截輸入數(shù)據(jù)流的標(biāo)準(zhǔn)防火墻不同，入侵防御系統(tǒng)可以通過深入掃描數(shù)據(jù)，檢測和攔截大部分蠕蟲、特洛伊木馬和拒**服務(wù)式攻擊，從而確保業(yè)務(wù)資產(chǎn)的安全。 VPN功能：WRVS4400N所內(nèi)置的IPSec VPN功能讓您的遠(yuǎn)程員工，無論從家中還是外出途中，可以利用幾乎任何VPN客戶端連接到辦公室網(wǎng)絡(luò)，訪問文件和傳輸數(shù)據(jù)就像在辦公室中一樣安全。 可選的Trend Micro ProtectLink網(wǎng)關(guān)安全服務(wù)：這種可選的托管服務(wù)可以通過掃描電子郵件和網(wǎng)站，防御垃圾郵件、病毒、Web威脅和數(shù)據(jù)泄漏，從而為您的網(wǎng)絡(luò)添加一個保護(hù)層。同時，它不會像傳統(tǒng)的安全解決方案那樣，占用您的辦公PC的大量資源。 靈活的網(wǎng)絡(luò)用戶分段：靈活的、內(nèi)置**多支持到4個服務(wù)集標(biāo)識（SSID）和**大支持4個802.11Q的虛擬局域網(wǎng)絡(luò)（VLAN），可確保創(chuàng)建分割的虛擬專用網(wǎng)絡(luò)，從而允許安全的訪客訪問和改善網(wǎng)絡(luò)流量（如圖2所示）。WRVS4400N可與其它的支持VLAN的交換機(jī)相互協(xié)作，進(jìn)一步增強(qiáng)了靈活性。 圖2 Cisco WRVS4400N Wireless-N 千兆安全路由器的端口連接 產(chǎn)品規(guī)格 表1列出了WRVS440N(v2) Wireless-N千兆安全路由器的基本規(guī)格。 表1 產(chǎn)品規(guī)格

特性	說明
路由	靜態(tài)路由 路由信息協(xié)議（RIPv1和RIPv2） VLAN間路由
第二層	基于端口和基于802.1Q標(biāo)簽的VLAN 4個活動VLAN（取值范圍4094） 無線SSID 廣播啟用/禁用 **多可以支持4個無線  SSID 支持SSID到VLAN的映射，實(shí)現(xiàn)無線客戶端隔離
網(wǎng)絡(luò)	動態(tài)主機(jī)配置協(xié)議（DHCP）服務(wù)器，DHCP客戶端，DHCP中繼代理 域名系統(tǒng)（DNS）中繼，動態(tài)DNS（DynDNS, TZO） 網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）：端口地址轉(zhuǎn)換（PAT），網(wǎng)絡(luò)地址端口轉(zhuǎn)換（NAPT），會話發(fā)起協(xié)議（SIP）應(yīng)用層網(wǎng)關(guān)（ALG）支持，NAT穿越 可以在任何IP地址配置網(wǎng)絡(luò)邊緣軟件 無線域服務(wù)（WDS）允許用**多2個兼容中繼器對無線信號進(jìn)行中繼
IPv6	IPv4 和 IPv6雙棧 6 到 4轉(zhuǎn)換 無狀態(tài)地址自動配置 DHCP v6 IMCP v6
安全	訪問控制 基于IP的訪問控制列表（ACL） 基于MAC的無線訪問控制 防火墻 SPI 防火墻 內(nèi)容過濾 靜態(tài)URL攔截或者關(guān)鍵字?jǐn)r截（包含） 通過Trend Micro ProtectLink 網(wǎng)關(guān)安全服務(wù)進(jìn)行動態(tài)過濾（可選） 入侵防御系統(tǒng)（IPS） IP地址掃描檢測 應(yīng)用異常檢測(HTTP, FTP, Telnet, 遠(yuǎn)程復(fù)制協(xié)議[RCP]) 點(diǎn)對點(diǎn)通信控制 即時消息工具控制 第三層/第四層協(xié)議(IP, TCP, 用戶數(shù)據(jù)報(bào)協(xié)議[UDP], 互聯(lián)網(wǎng)控制消息協(xié)議[ICMP]) 規(guī)范化 第七層信令匹配 安全管理 HTTPS 用戶名/密碼 802.1X 基于端口的RADIUS身份驗(yàn)證（可擴(kuò)展身份驗(yàn)證協(xié)議組播分布式交換[EAP-MDS]，受保護(hù)可擴(kuò)展身份驗(yàn)證協(xié)議 [PEAP]）
VPN	5個遠(yuǎn)程訪問的VPN隧道 5個用于分支機(jī)構(gòu)間互聯(lián)的網(wǎng)關(guān)到網(wǎng)關(guān)的IPSec隧道 三重?cái)?shù)據(jù)加密標(biāo)準(zhǔn)(3DES) 加密 消息摘要算法5 (MD5)/安全散列算法1（SHA1）身份驗(yàn)證 IPsec NAT-T 點(diǎn)對點(diǎn)隧道協(xié)議（PPTP）的VPN直通，第二層隧道協(xié)議(L2TP), IPsec
服務(wù)質(zhì)量	基于服務(wù)的帶寬管理支持速率控制和****級 在LAN端口使用基于端口的****級設(shè)置；在WAN端口使用基于應(yīng)用的****級設(shè)置 4個隊(duì)列
管理	簡單網(wǎng)絡(luò)管理協(xié)議(SNMP) 版本 1, 2c 事件日志：本地，系統(tǒng)日志，電子郵件警報(bào) 可以通過Web瀏覽器升級固件 閃存，RAM診斷 內(nèi)置的Web用戶界面可以實(shí)現(xiàn)基于瀏覽器的配置方式
性能	NAT吞吐率：在禁用IPS時為800 Mbps

無線局域網(wǎng)規(guī)格 表2列出了WRVS4400N Wireless-N千兆安全路由器的WLAN規(guī)格。 表2 系統(tǒng)規(guī)格

特性	說明
WLAN硬件	基于IEEE 802.11n 標(biāo)準(zhǔn)2.0草案的接入點(diǎn)，兼容 802.11b/g 射頻和調(diào)制類型 802.11n/g: 正交頻分復(fù)用(OFDM) 802.11b: 直接序列擴(kuò)頻(DSSS) MIMO 操作 3個全向 2-dBi增益外置天線 工作頻道 北美：11 歐洲大部分地區(qū)（ETSI和日本）：13 發(fā)射功率 802.11b: 18 dBm +/- 1.5 dBm 802.11g: 17 dBm +/- 1.5 dBm 802.11n: 16.5 dBm +/- 1.5 dBm 接收器靈敏度 802.11n: 270 Mbps @ -65 dBm 802.11g: 54 Mbps @ -70 dBm 802.11b: 11 Mbps @ -85 dBm
WLAN安全特性	802.11i Wi-Fi受保護(hù)訪問（WPA）和高級加密標(biāo)準(zhǔn)（AES）（WPA2）
SSID	4
無線VLAN	4