Post on 29-Jan-2021
Intelligente Netzwerk-Dienste für denMittelstand und für Außenstellen
CISCO INTEGRATED SERVICES ROUTER
Integrierte Netzwerk-Services mit den 3Integrated Services Routern von Cisco
Cisco Integrated Services für kleine und 5mittlere Unternehmen
Teleworker-Lösung mit der Cisco 800 Serie und 5IP Communicator
Cisco Router für die Anbindung 7von Niederlassungen
Intelligente Dienste mit den 9Cisco Integrated Services Routern
• Mehr Sicherheit mit den Routern von Cisco 9
• Telefonieren mit den Routern von Cisco 10
• VPN mit den Routern von Cisco 12
• Einheitliche Verwaltung mit den 13Routern von Cisco
Die Router von Cisco im Überblick 14
INHALT
3
Die Integrated Services Router von Cisco bieten intelligente Dienste, die
weit über die reine Datenverbindung von Unternehmenszentralen, Außen-
stellen und dem Internet hinausgehen. Mittelständische Unternehmen
und Außenstellen von großen Unternehmen nutzen immer mehr Web-
Applikationen zwischen Partnerunternehmen, mobilen Mitarbeitern und
Außenstellen.
Durch diese Kommunikation werden stärkere Anforderungen an das Netz-
werk in den Bereichen Sicherheit, Leistung, Skalierbarkeit und Verfügbar-
keit gestellt. Das Ziel ist, allen Anwendern überall im Netzwerk – von der
Firmenzentrale über Niederlassungen und Home Offices bis hin zu mobilen
Mitarbeitern – dieselbe Leistung, dieselbe Sicherheit und alle unternehmens-
relevanten Anwendungen zur Verfügung zu stellen. Mit den Integrated
Services Routern von Cisco.
Anwendungen und Aufgaben in mittleren und großen Unternehmen, die heute über
ein Netzwerk durchgeführt werden, sind gleichermaßen umfangreich und komplex
geworden. Ältere (legacy) Programme werden gleichzeitig mit moderner Client/Server-
Software und neuen Web-Applikationen betrieben. Die gesamte Kommunikation
mittels Daten (E-Mail und Internet), Sprache (IP-Telefonie) und Video (E-Learning
und E-Conferencing) läuft ebenfalls über das Netz. Darüber hinaus benötigen
Sicherheits- und Administrationstools Bandbreite und Rechnerleistung. Dazu
kommt auch die Anbindung von externen Niederlassungen, Partnerfirmen und
Mitarbeitern an die Firmenzentrale über WAN- oder VPN-Verbindungen.
Genauso vielfältig wie die Anwendungen sind die Hersteller und Anbieter, die mit
ihren Produkten all das ermöglichen. Die Integration der Produkte verschiedener
Hersteller ist komplex, die Verwaltung und das Management sind zeitaufwändig.
Gerade bei Erweiterungen des Netzwerks im Bereich IT-Sicherheit, neuen Diensten
und Anwendungen wie Unified Messaging oder IP-Telefonie gibt es oft Probleme und
Reibungsverluste in den Bereichen Kompatibilität, Zusammenarbeit von Funktionen
sowie dem einheitlichen Management der Produkte verschiedener Hersteller. Allein
der Betrieb zweier Netzwerke (Datennetzwerk und Telefonnetzwerk) erfordert min-
destens zwei Vertriebspartner und zwei Supportorganisationen, was höhere Kosten
und erschwerten Support verursachen wird. Wenn nun auch noch einzelne Produkte
in diesen Netzen von verschiedenen Herstellern stammen, wächst der Aufwand für
Installation, Konfiguration und Wartung nahezu exponentiell. Wenn nun ein weiterer
Dienst oder eine neue Technologie im Netzwerk eingeführt werden sollen, wie z.B.
erweiterter Virenschutz, werden die Probleme noch evidenter.
INTEGRIERTE NETZWERK-SERVICES MIT DEN INTEGRATEDSERVICES ROUTERN VON CISCO
4
Eine Reduzierung der Netzwerkprodukte unterschiedlicher Hersteller senkt die
Komplexität in Betrieb und Management sowie laufende und zukünftige Kosten.
Darüber hinaus führt die fortschreitende Integration von Diensten, wie Firewall, VPN,
Intrusion Prevention und Telefonie, in einem Gerät wie in den neuen Cisco Integrated
Services Routern zu einem einheitlichen Management aller Funktionen. Weiterer
Vorteil: Für Updates oder Erweiterungen haben Sie einen Hersteller bzw. einen Partner
als zuverlässigen und kompetenten Ansprechpartner. IT-Administratoren müssen
nur noch einen Cisco Router für alle Dienste managen, was Zeit und Kosten spart.
Jedoch stellen die neuen Dienste und Funktionen auch hohe Anforderungen an
den Router. Und genau das ist der Vorteil der neuen Cisco 1800, 2800 und 3800
Integrated Services Router Serie: Die hohe Performance, die auch steigende Daten-
übertragungsraten sowie gleichzeitig alle Dienste im Router wie VPN-Verschlüsselung,
Firewalling, Unified Messaging und IP-Telefonie ohne Beeinträchtigung der Leistung
bewältigt. So erhalten mittelständische Unternehmen und Außenstellen Investitions-
sicherheit über die nächsten Jahre.
Internet WAN
PSTN
IP IP IP
Fax
Cisco 2801
Catalyst 3560 Switch
+ CallManager Express+ IOS Firewall+ VPN+ VoiceMail
Cisco 7905GCisco 7960G
IP-Telefon
Abbildung 1Netzwerk mit den Geräten verschiedener Hersteller
InternetWAN
PSTN PBX
RouterHersteller 2
FirewallHersteller 3
SwitchHersteller 4
Hersteller 1
Fax
Telefon
Abbildung 2 Integrated Services Router Netzwerk mitden Produkten von Cisco
Cisco Integrated Services Router für kleine und mittlere Unternehmen
Die Anbindung eines Unternehmens an das Internet erfolgt durch einen Cisco
Integrated Services Router, der alle Leitungsarten wie ISDN, ADSL, SHDSL, Cable,
FrameRelay, ATM, Ethernet usw. unterstützt. Zur Abwehr von Angriffen aus dem
Internet und zur Vermeidung von Sicherheitsrisiken ist der Einsatz einer Firewall
zwingend notwendig. Die Cisco IOS-Software des Routers ermöglicht dies ohne
zusätzliche Hardware. Zur Verbindung der Arbeitsplätze mit dem Router und den
Servern muss ein Local Area Network (LAN) aufgebaut werden. Die Cisco Catalyst
Switches bieten dafür eine zukunftssichere Lösung. Intelligentes Switching trans-
portiert Daten nicht nur von A nach B. Darüber hinaus können Daten nach Wertig-
keit klassifiziert und mit Hilfe von Quality of Service (QoS) bevorzugt behandelt
werden. So können Switching-Module direkt in die Router integriert werden. Die
Stromversorgung für Endgeräte (PoE – Power over Ethernet) durch die Cisco Catalyst
Switches senkt bei der Installation von WLAN Access Points, IP-Telefonen oder
Überwachungskameras die Installationskosten, da keine Stromkabel benötigt werden.
Für die Unternehmenstelefonie für kleine und mittlere Unternehmen bis zu 240 Tele-
fonen bietet der Cisco CallManager Express alle Funktionen für den Aufbau eines IP-
Telefonnetzwerks. Der Vorteil dieser Lösung ist, dass die TK-Anlage im Router selbst
läuft und mit einer grafischen Oberfläche von einem Web-Browser konfiguriert und
verwaltet werden kann. Es wird nur noch eine einzige Verkabelung (Cat 5/Ethernet)
benötigt, wodurch gerade bei Neubauten oder Erweiterungen in Büros Kosten gesenkt
werden. Der Router bildet damit die zentrale TK-Anlage im Unternehmen mit ab.
Der Router stellt auch den Anschluss an das öffentliche Telefonnetz über Basic Rate
Interfaces (BRI) oder Primary Rate Interfaces (PRI) bereit. Anrufbeantworter- und
Unified Messaging-Funktionen können ebenfalls mit Netzwerk-Modulen oder Advanced
Integration Modulen sowie Cisco Unity Express im Router integriert werden.
Teleworker-Lösung mit der Cisco 800 Serie, IP Communicator und VPN (max. 10 Außenstellen)
Um den Datenzugriff und die Unternehmenskommunikation auch am Heimarbeits-
platz zu ermöglichen, zeigt das folgende Szenario wie das Integrated Services Router-
Netzwerk für kleine und mittlere Unternehmen um Teleworker-Arbeitsplätze erweitert
werden kann. Der Heimarbeitsplatzbenutzer kann dabei die gleichen Anwendungen
und Dienste nutzen, als ob er sich im internen Unternehmensnetzwerk befindet.
Dabei wird der Heimarbeitsplatz über einen Cisco 831 oder Cisco 836 Router via
ADSL an das Internet angebunden. Um die Datenübertragung über das Internet mit
dem Unternehmensnetzwerk abzusichern, wird zwischen dem Cisco 831/836 Router
und dem Cisco Integrated Services Router in der Firmenzentrale eine VPN-Verbin-
dung aufgebaut. Gegen Hacker aus dem Internet schützt den Teleworker wie bei
allen Cisco Routern eine integrierte Firewall auf dem Cisco 831/836. Dadurch muss
auf dem PC zu Hause nicht noch eine separate Firewall installiert werden.
5
6
Statt wie bisher vom Heimarbeitsplatz über das öffentliche Netzwerk zu telefonieren,
telefoniert der Heimarbeitsplatzbenutzer mit dem Cisco IP Communicator über die
ADSL-Leitung. Dadurch fallen z.B. bei einer ADSL-Flatrate keine zusätzlichen
Telefongebühren an.
In diesem Netzwerk-Szenario werden bei Telefonie mit dem Cisco CallManager
Express bis zu zehn Heimarbeitsplätze unterstützt. Die Priorisierung zwischen Daten-
und Sprachpaketen über eine Leitung erfolgt dabei über Ciscos IOS V3PN, das in
den Routern integriert ist. Das Management und die Administration der Cisco 800
Router Serie an den Heimarbeitsplätzen kann aus der Firmenzentrale erfolgen.
Firmenzentrale240 Benutzer
InternetWAN/VPN
+ CallManager Express+ IOS Firewall+ IDS + VPN+ NAC+ VoiceMail+ automated attendant
Cisco 3845
Fax
Catalyst 4500Switch
IP IP IP
Fax
Cisco 2801
Catalyst 2950T-24 Switch
+ CallManager Express+ IOS Firewall+ VPN+ VoiceMail
Cisco 7905GCisco 7960GIP-Telefone
IP IP IP
Fax
Cisco 2851
Catalyst 3560 Switch
+ CallManager Express+ IOS Firewall+ VPN+ VoiceMail
Cisco 7905GCisco 7960GIP-Telefone
IP IP IP
Cisco 7905GCisco 7960GIP-Telefone
PSTN
Außenstelle B24 Benutzer
Außenstelle A72 Benutzer
Abbildung 4 Anbindung einer Niederlassung an dieFirmenzentrale mit Integrated ServicesRoutern von Cisco. VPN-Verbindungen fürdie Übertragung von Daten, Sprache undVideo können via Internet bereitgestelltwerden.
Cisco 836
Cisco 836
Daten Sprache
IPsec Tunnel
Cisco 836
Cisco IP Communicator
IP IP IP
Fax
Cisco 2801
Catalyst 3560 Switch
+ CallManager Express+ IOS Firewall+ VPN+ VoiceMail
Cisco 7905GCisco 7960G
IP-Telefon
PSTNÖffentlichesTelefonnetz
InternetWAN/VPN
Abbildung 3Bei der Anbindung von Teleworkern können deren Arbeitsplätze zu Hause mit der Cisco IP CommunicatorSoftware ausgestattet werden. Aufdiese Weise kann der Home-PC als IP-Telefon genutzt werden und das „normale“ Telefon kann entfallen – genauso wie die Telefonkosten.
7
Cisco Router für die Anbindung von Niederlassungen
Bei der Anbindung von Außenstellen an die Unternehmenszentrale stehen verschie-
dene WAN-Schnittstellenkarten zur Verfügung. So kann bei der Cisco 1760, 1800,
2600XM, 2800, 3700, 3800 Serie der Router je nach Bedarf mit weiteren Schnitt-
stellenkarten aufgerüstet werden.
Die neuen Cisco Integrated Services Router 1800, 2800, 3800 wurden von der Hard-
ware-Architektur so konzipiert, dass alle Dienste wie Verschlüsselung, Telefonie, Fire-
wall, Packet-Transport gleichzeitig und mit hoher Leistung ausgeführt werden. Die
vertrauliche Übermittlung von Daten zwischen der Außenstelle und der Zentrale erfolgt
über ein Virtual Private Network (VPN), das den Datenaustausch vor unbefugtem
Zugriff von außen schützt. Darüber hinaus können über das VPN auch „konvergente“
Daten, d.h. Video- und Sprachdaten, priorisiert transportiert werden.
Cisco bietet verschiedene Möglichkeiten, VPNs aufzubauen. So gibt es z.B. für mobile
Mitarbeiter, die an eine Außenstelle oder an die Zentrale angebunden werden sollen
eine reine Softwarelösung (Cisco VPN Client). Für Niederlassungen und kleinere Büros
bieten sich die Cisco VPN-fähigen Router an.
Um in den Außenstellen die Telefonie für die Mitarbeiter zu ermöglichen, wird auf der
Cisco 1760, 2600XM, 2800, 3700 und 3800 Serie der CallManager Express eingesetzt.
So entfällt die Anschaffung, Konfiguration und das Management einer separaten
TK-Anlage in der Außenstelle. Mit CallManager Express kann die Verwaltung und
Administration der Telefonie zentral von der Unternehmenszentrale durchgeführt
werden, wodurch laufende operative Kosten reduziert werden.
Auch die hohen Anschaffungskosten für die TK-Anlagen für jede Außenstelle entfal-
len, da CallManager Express als Dienst im sowieso vorhandenen Cisco Router läuft.
Der Cisco 3845 Router ermöglicht es, bis zu 240 Telefone gleichzeitig zu betreiben.
Die Tabelle auf Seite 14 gibt einen Überblick über die wichtigsten Eigenschaften und
Funktionen der neuen Cisco Integrated Services Router.
Cisco 2801
Die neuen Cisco 1800, 2800,3800 Integrated Services Router (von links nach rechts)
Hohe Sicherheit, starke Leistung, komfortable Kommunikation und einfache
Verwaltung – das bieten die Integrated Services Router von Cisco.
Mehr Sicherheit mit den Routern von Cisco
Es gibt genügend Produkte auf dem Markt, die Sicherheit versprechen. Viele Herstel-
ler bieten für jedes Sicherheitsproblem eine eigene Lösung. Doch wenn man nun ver-
schiedene Produkte von verschiedenen Herstellern sowohl in der Firmenzentrale, in
den Niederlassungen als auch in den Home Offices der Mitarbeiter installiert, gewinnt
man wohl mehr Sicherheit – verliert aber den Überblick. Wo finden Angriffe statt?
Welche Attacken sollen den Administrator alarmieren? Welche Gegenmaßnahmen
müssen sofort eingeleitet werden?
Deshalb ist es sinnvoll, möglichst viele Sicherheitsfunktionen aus einer Hand, von
einem Hersteller, vielleicht sogar mit einem Produkt zu erhalten. So können durch-
gängige Sicherheitsrichtlinien einfacher definiert werden und Administratoren wird
die tägliche Arbeit erheblich erleichtert – sei es bei der Installation, der Wartung,
der Fehlersuche oder der Installation neuer Anwendungen.
Die Integrated Services Router von Cisco vereinen Internet-Zugriff, dynamische
Routing-Funktionen, Firewall, Intrusion Detection, VPN-Betrieb, Verschlüsselung,
umfangreiche QoS sowie die sichere Übertragung von Sprache und Video.
Cisco IOS Firewall Feature Set – Mit dieser Software wird eine Stateful Inspection
Firewall in den Router integriert, die auch auf Applikationsebene den Datenverkehr
überprüft. Zu den Applikationen, die von der Context Based Access Control (CBAC)
geprüft werden, zählen sowohl TCP- und UDP-Internetapplikationen, HTTP (Java
blocking), SMTP, FTP, TFTP sowie Multimedia-Anwendungen, wie SIP, SCCP (Skinny),
H.323, RTSP, RealAudio und andere Voice/Video-Applikationen.
Intrusion Detection – Cisco IDS identifiziert mehr als hundert der bekanntesten
Angriffsarten mittels Signaturen, die den Datenstrom auf Muster untersuchen und
so Angriffsversuche früh erkennen. Bei verdächtigen Aktivitäten verhütet Cisco
IDS Angriffe, bevor sie das Netzwerk erreichen und sendet eine Alarmmeldung an
die Managementkonsole.
Datenverschlüsselung – Entweder via Software oder mit dedizierten Hardware-
modulen verschlüsseln die Router von Cisco die VPN-Kommunikation mit 56 Bit
Data Encryption Standard (DES), 128 Bit Triple DES (3DES) oder 256 Bit Advanced
Encryption Standard (AES). Ebenso kann die Verschlüsselung über eine X.509
Public Key Infrastruktur (PKI) erfolgen.
Network Admission Control (NAC) – Auf Basis der Cisco Trust Agent Software
(CTA), die auf Desktop-Rechnern und Endgeräte-Servern installiert wird, werden
INTELLIGENTE DIENSTE MIT DEN CISCOINTEGRATED SERVICES ROUTERN
9
überall Informationen zum Sicherheitsstatus gesammelt. Diese Informationen werden
von den Produkten anderer Hersteller geliefert, wie z.B. Antivirus-Programmen, und
an Cisco Netzwerkkomponenten weitergegeben. Sie wiederum entscheiden, ob ein
Netzwerkzugriff eines Endgeräts zulässig ist oder nicht. CTA arbeitet ebenfalls mit
dem Cisco Security Agent (CSA) zusammen, einer Sicherheitslösung für Endgeräte,
die Day-Zero und ähnliche Attacken verhindert.
So könnte ein nicht mit den neuesten Antivirus-Signaturen gepatchter Rechner andere
Rechner im Netzwerk infizieren. Aber er wird nur über den Cisco Integrated Services
Router zu Ressourcen zugelassen, wenn die neuesten Antivirus-Updates auf diesem
Rechner dem aktuellen Stand entsprechen.
URL-Filtering – Wenn Unternehmen verhindern wollen, dass Mitarbeiter Webseiten
besuchen, die nichts mit ihren Aufgaben zu tun haben, können URL-Filter eingesetzt
werden. So werden Netzwerkressourcen und Bandbreite nicht für unnötige „Reisen“
durch das Web beansprucht. Basierend auf eine URL-Datenbank mit mehr als 20
Millionen Adressen, die in 60 Kategorien eingeteilt sind, können Administratoren
den Zugriff von Mitarbeitern auf unerwünschte Webseiten verhindern.
Telefonieren mit den Routern von Cisco
Die Sprachkommunikation über IP-Netzwerke (Voice over IP) wird von immer
mehr Unternehmen eingesetzt. So telefonieren weltweit bereits mehr als zwei
Millionen Teilnehmer mit den IP-Telefonen von Cisco. IP-Telefonie erweist sich
dann als besonders sinnvoll und Kosten sparend, wenn die Firmen Niederlassungen
oder Zweigstellen betreiben. Nicht nur, dass die Telefonkosten interner Gespräche,
also zwischen Zentrale und Niederlassung, gesenkt werden, auch die Wartung und
das Management nur eines Kommunikationsnetzes, statt wie bisher zweier Netze,
reduziert Aufwand und Kosten. Die einfachere Skalierbarkeit, also das Hinzufügen
weiterer Telefonteilnehmer und PC-Arbeitsplätze, ist ein zusätzliches Argument,
das für IP-Telefonie spricht.
10
Remote IP Phoneswith hosted IP-PBXwith SRST failover
IPIP IP
ManagedCisco IP-PBX
IPIP IP
Managed VoIP Routerwith TDM-PBX
ManagedCisco IP-PBX
on IOS Router
IPIP IP
Managed VoIP Routerwith TDM-PBX
IADIADM
M
MM
M
V V V IADIAD
Service Provider Infrastructure
PSTN Access
Unified Communications
EnhancedIP Services
Site-to-SiteVoice
BusinessPhone Services
Abbildung 5
Abildung 5 zeigt den Einsatz eines Cisco Integrated Services Routers beim Kunden
und beim Service Provider. Der Cisco Router kann dabei folgende Funktionen
ausüben:
• eigenständiges IP-Telefonnetzwerk mit beliebig vielen Benutzern über den
Cisco CallManager
• eigenständiges IP-Telefonnetzwerk mit bis zu 240 Benutzern über
Cisco CallManager Express
• vom Service Provider gehostetes IP-Telefonnetzwerk
• eigenständiges Telefonnetzwerk mit einer klassischen TK-Anlage, angebunden
an einen Cisco Router
• eigenständiges Telefonnetzwerk mit analogen Telefonen, die direkt mit dem
Cisco Router verbunden sind
In Kombination mit den Integrated Services Routern hat Cisco mit dem Cisco
CallManager Express und Cisco Unity Express den Aufbau eines konvergenten
Netzwerks für Unternehmen und deren Niederlassungen sehr viel einfacher
gemacht. Alles was Sie dazu benötigen, sind:
Cisco Access Router – Der Cisco 1760 und die Modelle der Serien 2600XM, 2800,
3700 und 3800 verfügen über die erforderliche Funktionalität für den Einsatz von
IP-Telefonie. Fortschrittliche Quality-of-Service-Funktionen priorisieren Sprach- und
Datenverkehr, überwachen die Bandbreite im Netzwerk und gewährleisten eine
hochwertige Sprachqualität.
Cisco IP-Telefone – Cisco bietet eine große Auswahl unterschiedlicher IP-Telefone
an: von einfachen Apparaten ohne Display wie das Cisco IP-Telefon 7905G, das alle
grundlegenden Telefonfunktionen beherrscht, über das Cisco IP-Phone 7970G, das
mehrere Leitungen verwalten kann und über ein farbiges XML-gesteuertes Display
verfügt, bis hin zum Cisco Wireless IP-Telefon 7920G.
11
Cisco IP-Telefone: 7902G, 7905G, 7912G,7940G, 7960G mit dem 7914 Erwei-terungsmodul, das 7970G sowie dasCisco Wireless IP-Telefon 7920G
Öffentliche Telefonleitung – Über BRI- oder PRI-Module für die Cisco Router er-
folgt die direkte Anbindung zum öffentlichen Telefonnetzwerk. In Kombination mit
CallManager Express auf dem Router wird damit eine IP/TK-Anlage abgebildet.
Cisco Unity Express – Für Voice-Mail-Anwendungen und automatische Anrufweiter-
leitung wird Cisco Unity Express im Router über ein Modul installiert. So werden
Anrufbeantworterfunktionen und die automatisierte Weiterleitung von eingehenden
Anrufen möglich.
Weniger Arbeit bei geringeren Kosten – Statt zwei getrennte Netze (TK-Anlage und
Datennetzwerk) zu betreiben, wird mit den Integrated Services Routern Telefon- und
Datenverkehr über eine Infrastruktur geleitet. So entfallen Kosten für die Wartung des
TK-Netzwerks, Supportverträge und Kosten für Administration und Konfiguration.
Geringere Kosten bei Umzügen – Wenn Mitarbeiter innerhalb der Firma den Arbeits-
platz wechseln, stecken sie am jeweiligen Arbeitsplatz das Cisco IP-Telefon ein und
erhalten ihr spezifisches Profil und ihre Telefonnummer. Der Cisco CallManager
Express erkennt automatisch den Benutzer und aktualisiert die Datenbank entspre-
chend. Das wars – Support von IT-Kollegen ist nicht erforderlich.
Niedrigere Total Cost of Network Ownership – Durch die Vereinigung von Sprache
und Daten in einem IP-Netzwerk wird die Netzwerkarchitektur und -administration
vereinfacht. Und bei Supportfragen muss nur noch ein Anbieter kontaktiert werden.
Schnelle Bereitstellung – Mit dieser Komplettlösung kann die Sprach- und Daten-
anbindung von Niederlassungen und Zweigstellen standardisiert, vereinfacht und
beschleunigt werden. Die Möglichkeit, im Cisco CallManager Express Skripte zu
erstellen, erlaubt die gleichzeitige Administration mehrerer Außenstellen sowie
eine rasche Installation.
Erhöhte Produktivität – In einer Umfrage bei 100 Unternehmen, die IP-Telefonie ein-
setzen, gaben fast die Hälfte der Befragten an, bereits in den ersten sechs Monaten
Produktivitätszuwächse bei den Niederlassungsmitarbeitern erzielt zu haben.
Virtual Private Networks mit den Routern von Cisco
Die Vorteile eines VPNs im Vergleich zu ATM- oder Frame-Relay-Verbindungen:
• geringere Leitungskosten und bessere Ausnutzung der Bandbreite
• größere geografische Abdeckung und Verfügbarkeit
• einfachere Anbindung einzelner Arbeitsplätze, wie etwa von Teleworkern
• sicherer Datentransfer mit automatischer Verschlüsselung
• einfache Skalierbarkeit
• niedrigere Hardwarekosten
• einfaches Outsourcing durch Inanspruchnahme von Managed Services
bei einem Internet Service Provider
12
13
Cisco bietet verschiedene Möglichkeiten, VPNs aufzubauen. So gibt es z.B. für mobile
Mitarbeiter eine reine Softwarelösung. Für kleinere Installationen, wie etwa kleine
Niederlassungen, bieten sich VPN-fähige Router an, die nicht nur über dynamisches
Routing, sondern auch über QoS und Unterstützung für IP-Multicast-Datenverkehr
verfügen. Für größere Installationen setzt man dagegen spezielles VPN-Equipment,
wie etwa VPN Concentrators ein.
Neu bei Cisco sind die VPN-Funktionen Easy VPN und Dynamic Multipoint VPN.
Mit Easy VPN lässt sich durch Einsatz des Cisco Unity Client Protokolls der Konfi-
gurationsaufwand für VPN-Verbindungen verringern. Remote installierte Router
beziehen ihre Konfiguration von einem zentralen VPN 3000 Concentrator, der als
IPsec Server dient.
Dynamic Multipoint VPN (DMVPN) erlaubt die Konfiguration einer Vielzahl von
VPN-Verbindungen, ohne dass der zentrale Router für alle angeschlossenen Router
einzelne Konfigurationsdaten speichern muss.
Einheitliche Verwaltung mit den Integrated Services Routern von Cisco
Cisco Security Device Manager (SDM) für die grafische Konfiguration
Der SDM ist für alle Access-Router von der Cisco 800 Serie bis zur 3800 Serie ver-
fügbar und bietet besonders kleinen und mittelständischen Unternehmen über einen
Browser ein grafisches Tool für die Sicherheitskonfiguration eines Routers. SDM
unterstützt LAN-/WAN-, Firewall- und VPN-Konfigurationen, die auf der Cisco IOS-
Software basieren. Zusätzlich ermöglicht der SDM Sicherheits-Auditfunktionen, mit
der die Konfiguration des Routers geprüft und Empfehlungen zur Verbesserung des
Schutzniveaus gemäß den Empfehlungen der renommierten ICSA Labs gemacht wer-
den. Mit dem SDM können kleine und mittlere Unternehmen einfach und ohne hohen
Verwaltungsaufwand alle Sicherheitsfunktionen der Cisco Access-Router nutzen und
ohne großen Support den Router konfigurieren.
Cisco Security Device Manager (SDM)ermöglicht die Verwaltung der meistenCisco-Dienste wie VPN, Security u.a. miteiner grafischen Benutzeroberfläche.
DIE ROUTER VON CISCO IM ÜBERBLICK
Produktbezeichnung Modular Slots LAN (fixed) WANSlots für WIC Slots für NM AIM Module Ethernet Fast Ethernet Token Ring ISDN ADSL seriell
SOHO 91 4SOHO 96 4 1 1Cisco 801 1 1Cisco 803 4 1Cisco 805 1 1Cisco 831 4Cisco 836 4 1 1Cisco 1712 1 5 1Cisco 1721 2 1 1 2 2 4Cisco 1751 3 1 1 2 2 4Cisco 1760 4 1 1 2 2 4Cisco 2610XM/11XM 2 1 1 1 2 10 2 12Cisco 2612 2 1 1 1 1 10 2 12Cisco 2620XM/21XM 2 1 1 1 2 10 2 12Cisco 2650XM/51XM 2 1 1 1 2 10 2 12Cisco 2691 3 1 2 2 12 3 14Cisco 3725 3 2 2 2 19 7 24Cisco 3745 3 4 2 2 35 11 38
NEU: Cisco 2801, 2811, 2821, 2851
Produktbezeichnung On-board On-board On-board Optional Slots für Slots für Hardware DSP Slots Ethernet Power Interface NetzwerkVerschlüsselung Ports over Cards Module
EthernetCisco 1841 14 Mb/s - 2 FE - 2 HWIC/VWIC/ –
WIC (data only)Cisco 2801 14 Mb/s 2 2 FE 120 W 2 HWIC/VWIC/ –
WIC/VIC1 VWIC/WIC/VIC1 VWIC/VIC(voice only)
Cisco 2811 20 Mb/s 2 2 FE 160 W 4 HWIC 1 NMECisco 2821 30 Mb/s 3 2 GE (10/100/1000) 240 W 4 HWIC 1 NME
1 EVMCisco 2851 50 Mb/s 3 2 GE (10/100/1000) 360 W 4 HWIC 1 NMED
1 EVMCisco 3825 80 Mb/s 4 2 GE (10/100/1000) + 1 SFP 360 W 4 HWIC 1 NME/EVM
1 NMED/EVMCisco 3845 100 Mb/s 4 2 GE (10/100/1000) + 1 SFP 360 W 4 HWIC 4 NME/EVM
NEU: Cisco 1841
Allgemeiner Router-Überblick, Interfaces, Anzahl von Ports für WAN, LAN, Security, Voice u.a.dul
NEU: Cisco 3825
14
Cisco 2651 und 2691
15
Cisco 2600XM Serie
Cisco 1760
Cisco 3725
Cisco 3745
Cisco 1712
Ethernet Integrated Services CallManager Ciscol ETTx IDS Firewall VPN Express Unity
1 ��
� �
� �
� �
1 � �� �
1 � � �2 � � �2 � � �2 � � � max. Tel. 244 � � � max. Tel. 24 �4 � � �4 � � � max. Tel. 36 �4 � � � max. Tel. 48 �4 � � � max. Tel. 48 �11 � � � max. Tel. 72 �19 � � � max. Tel. 120 �
Cisco 831Cisco SOHO 91
Slots für Integrated ServicesAdvanced IDS Firewall VPN CallManager CiscoIntegration Express UnityModule1 AIM � � � nein nein
2 AIM � � � max. Tel. 24 �
2 AIM � � � max. Tel. 36 �2 AIM � � � max. Tel. 48 �
2 AIM � � � max. Tel. 96 �
2 AIM � � � max. Tel. 168 �
2 AIM � � � max. Tel. 240 �
NEU: Cisco 3845
Cisco Systems GmbHKurfürstendamm 2210719 BerlinFax: 030/9 78 92-110
Cisco Systems GmbHNeuer Wall 7720354 HamburgFax: 040/376 74-444
Cisco Systems GmbHHansaallee 24940545 DüsseldorfFax: 02 11/52029-10
Cisco Systems GmbHGS BonnFriedrich-Ebert-Allee 6753113 BonnFax: 02 28/32 95-10
Cisco Systems GmbHIndustriestraße 365760 EschbornFax: 061 96/7 73 97-00
Cisco Systems GmbHHerold CenterAm Wilhelmsplatz 1170182 StuttgartFax: 07 11/239 11 11
Cisco Systems GmbHLilienthalstraße 985399 HallbergmoosFax: 08 11/55 43-10
Tel.: 0 18 03/67 10 01info-center@cisco.comInternet: www.cisco.de
Copyright © 2004 Cisco Systems, Inc. Alle Rechte vorbehalten. CiscoIOS ist ein Warenzeichen von Cisco Systems. Cisco Systems und das Cisco Systems-Logo sind in den USA und anderen Ländern eingetragene Warenzeichen von Cisco Systems, Inc. Alle anderen namentlich erwähnten Warenzeichen sind Eigentum der betreffenden Inhaber.
09/0
4
Cisco Systems Austria Millennium Tower Handelskai 94-96 A-1200 Wien
Tel.: +43/1/2 40 30-0 Fax: +43/1/2 40 30-63 00Hotline: 00 8 00/99 99 05 22www.cisco.at
Cisco (Switzerland) GmbHGlatt-Com8301 GlattzentrumSchweiz
Tel.: +41/1/8 78 92 00Fax: +41/1/8 78 92 92www.cisco.ch