C921-4P — межсетевой маршрутизатор безопасности Cisco 921 Gigabit Ethernet со встроенным блоком питания: цена и технические характеристики

Спецификация C921-4P

Интерфейсы WAN

2 порта Gigabit Ethernet (GE)

Интерфейсы LAN

Управляемый коммутатор на 4 порта GE

Встроенный USB 2.0

Да

Максимальная пропускная способность криптографии (ограничена по битрейту)

150 Мбит/с

Cisco IOS Software

IP и службы IP

● Протокол RIP версий 1 и 2 (RIPv1 и RIPv2)

● Generic Routing Encapsulation (GRE) и Multipoint GRE (MGRE)

● Cisco Express Forwarding

● Стандартный протокол связующего дерева 802.1d (STP)

● Протокол туннелирования уровня 2 (L2TP)

● L2TP, версия 3 (L2TPv3)

● Трансляция сетевых адресов (NAT)

● Сервер, ретранслятор и клиент DHCP (Dynamic Host Configuration Protocol)

● Списки контроля доступа (ACL)

● DNS Proxy

● DNS Spoofing

● Списки контроля доступа (ACL)

● IPv4 и IPv6 многоадресная рассылка

● Open Shortest Path First (OSPF)

● Border Gateway Protocol (BGP)

● Performance Routing (PfR)

● Enhanced Interior Gateway Routing Protocol (EIGRP)

● Virtual Route Forwarding (VRF) Lite

● Next Hop Resolution Protocol (NHRP)

● Bidirectional Forwarding Detection (BFD)

● Web Cache Communication Protocol (WCCP)

xDSL

● Полная поддержка многорежимных VDSL2 и ADSL2+ по Annex A, B, J и M, включая традиционный G.DMT и T1.413

● Высокая совместимость с чипсетами DSLAM (мультиплексоров доступа DSL) по отраслевым стандартам

● Высочайшая надёжность благодаря защите от импульсных помех (INP) при повторяющихся электрических импульсных помехах (REIN) и одиночных изолированных импульсных помехах (SHINE), расширенной задержке INP, G.INP, повторной передаче на физическом уровне, Seamless Rate Adaptation (SRA) и Bitswap

● Профили VDSL2 Persistent Storage Device (PSD) до 17a/b с поддержкой спектрального формирования

● Технология VDSL2 vectoring для высокой скорости по медным линиям

● Удаленное управление через TR069 и CWMP

● Защита инвестиций благодаря Gigabit Ethernet

Функции коммутатора

● Auto Media Device In/Media Device Cross Over (MDI-MDX)

● 25 VLAN 802.1Q

● Фильтрация MAC-адресов

● Switched Port Analyzer (SPAN)

● 50 туннелей IPsec

● Smart ports

● Защищённый MAC-адрес

● Internet Group Management Protocol Version 3 (IGMPv3) snooping

●  802.1X

Функции безопасности

Безопасное подключение:

● Secure Sockets Layer (SSL) VPN для безопасного удалённого доступа

● Аппаратно ускоренные DES, 3DES, AES 128, AES 192 и AES 256

● Поддержка инфраструктуры открытых ключей (PKI)

● Cisco Easy VPN, клиент и сервер

● Tunnel-less Group Encrypted Transport VPN (GET VPN)

● Прозрачность NAT

● Dynamic Multipoint VPN (DMVPN)

◦ Межсетевой экран на основе зон

● VRF-aware IPsec

● IPsec поверх IPv6

● Технология адаптивного управления

● Прикладной шлюз протокола SIP (Session Initiation Protocol)

● Cisco IOS Firewall:

● Control plane policing

◦ Маршрутизирующий межсетевой экран с контролем состояния с учётом VRF

◦ Прозрачный межсетевой экран с контролем состояния

● Расширенная проверка и контроль приложений

● Прокси-аутентификация по HTTPS, FTP и Telnet

● Динамическая и статическая защита портов

● Отказоустойчивость межсетевого экрана с контролем состояния

● Межсетевой экран с учётом VRF

● Чёрные и белые списки Cisco IOS Software

● Встроенный контроль угроз:

◦ Система предотвращения вторжений (IPS)

● Flexible packet matching

● Протокол Cisco Next Generation Plug-and-Play (NG PnP)

● Защита сетевой инфраструктуры

Качество обслуживания (QoS)

● Low-Latency Queuing (LLQ)

● Weighted Fair Queuing (WFQ)

● Class-Based WFQ (CBWFQ)

● Class-Based Traffic Shaping (CBTS)

● Class-Based Traffic Policing (CBTP)

● Policy-Based Routing (PBR)

● Class-Based QoS MIB

● Сопоставление Class of Service (CoS) с Differentiated Services Code Point (DSCP)

● Class-Based Weighted Random Early Detection (CBWRED)

● Network-Based Application Recognition (NBAR)

● Link Fragmentation and Interleaving (LFI)

● Протокол резервирования ресурсов (RSVP)

● Real-Time Transport Protocol (RTP) header compression (cRTP)

● Differentiated Services (DiffServ)

● QoS preclassify and prefragmentation

● Hierarchical QoS (HQoS)

Управление

● Cisco Configuration Professional

● Cisco Configuration Express

● Поддержка Cisco Configuration Engine

● Cisco AutoInstall

● Cisco IP Service-Level Agreement (IP SLA)

● Cisco IOS Embedded Event Manager (EEM)

● CiscoWorks

● Cisco Security Manager

● Telnet, Simple Network Management Protocol Version 3 (SNMPv3), Secure Shell (SSH), интерфейс командной строки (CLI) и управление по HTTP

● RADIUS и TACACS+

● Протокол Cisco Next Generation Plug-and-Play (NG PnP)

Высокая доступность

● Virtual Router Redundancy Protocol (VRRP) (RFC 2338)

● HSRP

● MHSRP

Metro Ethernet

● Ethernet OA&M

● Ethernet Local Management Interface (E-LMI)

● IP SLA for Ethernet

IPv6

● IPv6 адресная архитектура

● IPv6 разрешение имён

● IPv6 статистика

● IPv6 трансляция: передача пакетов между конечными точками IPv6-only и IPv4-only (NAT-Protocol Translation)

● Internet Control Message Protocol Version 6 (ICMPv6)

● IPv6 DHCP

●  OSPFv3

●  BGP4+

● IPv6 Path Maximum Transmission Unit (PMTU)

● IPv6 multicast routing

● IPv6 stateless address autoconfiguration (SLAAC)

● Многоадресная маршрутизация IPv6

Видимость приложений и контроль

●  NBAR2

● Flexible NetFlow (FNF)

● Performance Agent

Рекомендуемое количество пользователей

●  50

Максимальный и стандартный объём DRAM

● Температура хранения: от -40° до 158 °F (от -40° до 70 °C)

Флэш-память по умолчанию и максимум

● 2 ГБ на всех моделях Cisco серии 900 ISR; не расширяется

WAN

● Подробности см. в таблице 2

LAN-коммутатор

● Подробности см. в таблице 2

Отдельные консольные порты

●  RJ-45

USB 2.0

● Один порт USB 2.0 Type A

Физические размеры

 H x W x D = 1,70 x 9,0 x 9,5 дюйма (4,32 x 22,86 x 24,13 см) (с учетом резиновых ножек)

Блок питания

Руководство по питанию:

● Входное напряжение переменного тока: универсальное, 100–240 В

● Частота: от 50 до 60 Гц

● Внутренний блок питания (только C921-4P и C931-4P)

Сертификаты и соответствие нормам

Безопасность:

● IEC 60950-1

● UL 60950-1

● CAN/CSA C22.2 No. 60950-1

● EN 60950-1

● AS/NZS 60950.1

● Оборудование класса I (только C921-4P и C931-4P)

● Оборудование класса III (только C927-4P, C927-4PM и C926-4P)

Излучение:

● 47 CFR Part 15: 2006

◦ CISPR22: редакция 6.0: 2008

◦   CNS13438: 2006

◦ EN 300 386 V1.6.1

◦ EN 55032

◦ EN61000-3-2: 2006 [+ amd 1 & 2]

◦   EN61000-3-3: 2008

◦ ICES-003 Issue 5: 2012

◦ KN 22: 2009

● TCVN 7189: 2009

● VCCI: V-3/2012.04

Помехоустойчивость:

● CISPR24: 2010 [+ amd 1 & 2]

◦   EN300386: V1.6.1

◦   EN55024: 2010

◦   EN61000-6-1: 2007

◦   KN24: 2011

◦ TCVN 7317:2003

Диапазон рабочих условий окружающей среды

● Влажность при хранении: от 5% до 95% относительной влажности (без конденсации)

● Высота при хранении: от 0 до 15 000 футов (от 0 до 4570 м)

● Рабочая влажность: от 5% до 95% относительной влажности (без конденсации)

● Рабочая температура: от 0° до 50°C (снижение на 1°C на каждые 1000 футов высоты)

● Рабочая высота: от 0 до 10 000 футов (от 0 до 3000 м)

Catalyst 9300 48-портовый PoE+, Network Essentials