随着目前电子商务的飞速发展,中小企业用户对互联网接入的依赖程度与日俱增。通过互联网接入,保持与客户,供应商及其他商业伙伴的实时沟通,是目前中小企业信息化建设的主要目标; 而对于经常在外出差的员工,亦需要随时通过互联网,远程接入企业内部网络,访问企业内部数据。同时,广大企业分支机构和商业连锁网点,通过互联网,利用VPN隧道技术与企业总部数据中心建立VPN虚拟专网,传输企业运营数据,也是企业信息化建设一个重要课题。 因此,对互联网接入的高度依赖性,决定了企业需要一个高安全性,高可靠性的VPN路由器。
对于企业分支机构或商业连锁网点的大规模VPN组网,由于分布区域较为分散,数量较多,且网点本地人员缺乏相应的IT知识,企业派专门IT工程师去每个网点对VPN设备实施现场配置和部署,不仅网络建设周期较长,而且会给企业带来巨大的费用支出。网络运行中的设备维护,也会对企业造成较高的维护成本。因此,VPN路由器的可远程网管功能,对于企业大规模的VPN组网项目至关重要。支持远程集中网管的VPN路由器,不仅可以快速地帮助企业完成VPN网络部署,减轻IT管理员的工作量,提高工作效率,也可避免分支机构人员对设备的操作风险,并为企业节省大量后期维护成本。
思科 CVR328W Wireless-N 3G 双WAN口无线VPN路由器,是思科S系列路由器中,专门面向中小企业、分支机构和商业连锁网点的企业级VPN路由器。该产品安全可靠,易于管理,完全可以满足中小型企业用户对互联网接入和VPN组网需求。
思科S系列 CVR328W 在产品定位和性价比上,均面向中小企业。设备高度集成了路由,交换,VPN,安全防护,802.11b/g/n WLAN,USB2.0,QoS,SNMP/TR069网管等功能,以安全、可靠、可远程集中管理的高性价比、一体化解决方案,全面助力中小企业的信息化建设。
思科S系列 CVR328W 具有以下优势:
- 可靠的互联网接入:思科 CVR328W 的双千兆以太网口可以同时接入互联网,即可为企业增加带宽,又可相互备份;亦可通过3G USB上网卡拨号接入互联网,作为应急备份。在有线网络中断服务的情况下,3GUSB上网卡自动启动拨号,接入互联网,在最短时间内,恢复网络连接和VPN隧道的建立,最大程度减少有线网络中断对企业业务的影响。而当有线网络恢复服务时, USB上网卡则可自动退出3G网络连接,3G减少企业3G上网费用。
- 快速灵活的业务扩展:随着企业业务的不断扩展,企业内部引入的网络设备种类会愈来愈多,包括千兆的网络设备,802.11N无线移动终端和其他USB设备。思科 CVR328W 的端口类型丰富,硬件集成度高,能够随着企业IT网络的扩展而灵活调整。思科CVR328W 支持802.11N 的 WLAN 接入,传输速率更快,覆盖范围更广;第二个千兆以太网口可下联千兆口交换机,扩展接入更多的网络设备,并全面提升网络性能。思科CVR328W具有两个USB 2.0接口,第一个USB口用作接驳3G USB上网卡,支持 CDMA ECDO 和 WCDMA 无线网络接入,第二个USB口亦可用于未来其他USB设备的扩展接入。
思科S系列 CVR328W Wireless-N 3G 无线 VPN 路由器
- 安全的虚拟专网连接:企业员出差时需要随时随地通过互联网访问公司内部网络。思科 CVR328W的VPN远程拨号功能,可以通过VPN隧道加密技术,实现员工对企业内部网络的安全接入。企业分支机构和商业连锁网点,也需要通过互联网,利用VPN隧道加密技术,建立与公司总部网络的VPN虚拟专网。思科 CVR328W支持多种VPN组网方案,可通过公网动态IP和NAT内网IP与企业总部VPN设备进行VPN组网。同时支持VPN隧道灾备保护机制,可充分保障企业分支机构到总部的VPN隧道的高可用性,最大程度地减少VPN隧道意外中断对企业业务的影响。
- 高效的远程集中网管:对于企业分支机构或商业网点的大规模VPN组网,由于网点数量较多,地域分散较广 而且网点人员缺乏相应的网络设,备操作技能,VPN路由器的可远程网管功能尤为重要。思科CVR328W支持远程集中式网管。企业IT管理员可通过部署在企业总部的专用网管平台,远程对全国各地分支机构的思科 CVR328W设备进行自动批量部署,配置文件上传下载和固件升级,并可实时监控思科 CVR328W的上线情况及VPN隧道连接状态。
- 值得信赖的安全防护:互联网的接入安全对于企业运营非常重要,思科CVR328W具有多重安全防护功能,可以充分保障企业内网的网络安全。状态数据包检测(SPI)防火墙和应用过滤功能,可将未经授权的数据包进行过滤和拦截;访问控制(ACL)功能,可有效防止未经授权用户的非法接入;WLAN的 RADIUS身份验证功能,可杜绝外部WLAN用户的恶意蹭网;MAC地址过滤功能,可阻止非法终端设备接入企业内网;防DoS攻击功能,可避免服务资源的过度占用和网络拥塞;防ARP攻击功能,可防止企业网络被恶意欺骗和仿冒攻击。
- 规范上网行为:不规范的上网行为,不仅降低了企业的生产效率,而且会给企业网络带来安全隐患;使用P2P下载或流媒体视频业务,也会严重消耗企业网络的带宽资源。思科 CVR328W的黑白名单功能,可以限制对某些外部网址的访问;文件下载过滤可以阻拦对某些特殊类型的文件下载;端口限速功能,可保障网络资源的合理分配,减少网络拥塞。
- 专业的服务和支持:思科CVR328W随附一年硬件有限保修服务,并有专业的技术支持团队为客户提供售后服务。
思科S系列 CVR328W 路由器的规格如下:
特性 | 描述 |
---|
WAN |
1个10/100 Mbps快速以太网WAN端口 | 2 端口,第二个千兆以太网口 (GE1) 可配置成LAN模式 |
LAN |
10/100/100 Mbps 百兆以太网端口 | 8 端口,第八个局域网口 (LAN8) 可做硬件DMZ端口 |
WLAN |
802.11 b/g/n 标准 | 2.4 GHz, 2 x 2 MIMO |
USB |
USB 2.0 端口 | 2 端口,USB1用于接驳3G USB上网卡,USB2用于后续扩展 |
电源 |
外置电源 | 额定输入:AC100~240V,50/60Hz, 额定输出:DV12V, 3A,国标三相电源插头 |
物理参数 |
尺寸 | 宽 x 深 x 高:308 mm x 180 mm x 44 mm |
重量 | 1.4kg (机体净重) |
外壳 | 金属 |
散热 | 无风扇静音设计 |
IP 应用 |
DHCP/PPPoE/Static IP/L2TP | WAN口连接类型 |
DNS 代理 | 支持 |
NAT/PAT, 1对1 NAT映射 | 支持 |
思科S系列 CVR328W Wireless-N 3G 无线 VPN 路由器
思科 CVR328W 路由器的规格如下:
规格 | 说明 |
---|
IGMP v2 | IGMP Snooping 和 IGMP Proxy |
DDNS | TZO 和 DynDNS |
Port Forwardding | Single IP 和 Range IP |
Port Triggering | 支持 |
Port Mirroring | 支持 |
Hardware/Software DMZ | 支持 |
ALG | GRE, SIP, H.323, RSTP |
NTP | 支持 |
UPnP | 支持 |
路由 |
RIP | RIP v1/v2 |
静态路由 | 支持 |
策略路由 | 支持 |
VLAN |
IEEE 802.1Q | 支持 |
安全防护 |
SPI防火墙 | 包状态检测防火墙 |
ACL访问控制 | 支持 |
防DoS攻击 | 支持 |
防ARP攻击 | 支持 |
URL/关键字/文件类型/MAC地址过滤 | 支持 |
黑白名单导入 | 支持 |
VPN 应用 |
IPSec VPN | Site-to-Site模式,Remote-Access模式,NAT-T,VPN隧道容灾备份,DPD 检测 |
L2TP VPN | L2TP Client |
VPN Pass-through | IPSec,L2TP 和 PPTP |
3G无线接入 |
CDMA/WCDMA 3G USB 上网卡 | 常在线,按需拨号,IPSec over 3G, VPDN, 卡信息显示 |
QoS |
IEEE 802.1p | 支持 |
DSCP | 支持 |
设备管理 |
本地WEB GUI | HTTP/HTTPS |
SNMP | v1、v2c 和 v3 |
TR069 | 支持 |