C921-4P — маршрутизатор безопасности Cisco 921 Gigabit Ethernet со встроенным блоком питания. Цена и технические характеристики

Спецификация C921-4P

Интерфейсы WAN

2 порта Gigabit Ethernet (GE)

Интерфейсы LAN

Управляемый коммутатор на 4 порта GE

Встроенный USB 2.0

Да

Максимальная пропускная способность криптографии (ограничена по битрейту)

150 Мбит/с

Cisco IOS Software

IP и службы IP

¡ñ Протокол RIP версий 1 и 2 (RIPv1 и RIPv2)

¡ñ Generic Routing Encapsulation (GRE) и Multipoint GRE (MGRE)

¡ñ Cisco Express Forwarding

¡ñ Стандартный протокол связующего дерева 802.1d

¡ñ Протокол туннелирования второго уровня (L2TP)

¡ñ L2TP, версия 3 (L2TPv3)

¡ñ Трансляция сетевых адресов (NAT)

¡ñ Протокол динамической настройки узла (DHCP): сервер, ретранслятор и клиент

¡ñ Динамический DNS

¡ñ DNS-прокси

¡ñ Подмена DNS (DNS Spoofing)

¡ñ Списки контроля доступа (ACL)

¡ñ Многоадресная рассылка (multicast): IPv4 и IPv6

¡ñ Протокол OSPF (Open Shortest Path First)

¡ñ Протокол BGP (Border Gateway Protocol)

¡ñ Performance Routing (PfR)

¡ñ Расширенный протокол внутренней маршрутизации EIGRP (Enhanced Interior Gateway Routing Protocol)

¡ñ Virtual Route Forwarding (VRF) Lite

¡ñ Протокол разрешения следующего перехода (NHRP)

¡ñ Двунаправленное обнаружение пересылки (BFD)

¡ñ Протокол WCCP (Web Cache Communication Protocol)

xDSL

¡ñ True Multimode VDSL2 и ADSL2+ через Annex A, B, J и M, включая традиционный G.DMT и T1.413

¡ñ Высокая совместимость с отраслевыми чипсетами DSL Access Multiplexer (DSLAM)

¡ñ Высочайшая надёжность благодаря защите от импульсных помех (INP) при повторяющихся электрических импульсных помехах (REIN) и одиночных изолированных импульсных помехах (SHINE), расширенной задержке INP, G.INP, повторной передаче на физическом уровне, Seamless Rate Adaptation (SRA) и Bitswap

¡ñ Профили VDSL2 Persistent Storage Device (PSD) до 17a/b с поддержкой спектрального формирования

¡ñ Векторизация VDSL2 для скорости, сопоставимой с волоконной, по медному кабелю

¡ñ Удалённое управление с TR069 и CWMP

¡ñ Защита инвестиций с Gigabit Ethernet

Функции коммутатора

¡ñ Автоматическое определение MDI/MDI-X (Auto Media Device In/Media Device Cross Over)

¡ñ 25 802.1Q VLAN

¡ñ Фильтрация MAC-адресов

¡ñ Switched Port Analyzer (SPAN)

¡ñ Контроль штормов (storm control)

¡ñ Smart-порты

¡ñ Защищённый MAC-адрес

¡ñ Снупинг протокола Internet Group Management Protocol версии 3 (IGMPv3)

¡ñ  802.1X

Функции безопасности

Безопасное подключение:

¡ñ SSL VPN (Secure Sockets Layer) для защищённого удалённого доступа

¡ñ Аппаратно ускоренные DES, 3DES, AES 128, AES 192 и AES 256

¡ñ Поддержка инфраструктуры открытых ключей (PKI)

¡ñ 50 туннелей IPsec

¡ñ Cisco Easy VPN, клиент и сервер

¡ñ Прозрачность NAT

¡ñ Динамический многоточечный VPN (DMVPN)

¡ñ VPN без туннелей для группового шифрованного транспорта (GET VPN)

¡ñ IPsec с поддержкой VRF

¡ñ IPsec через IPv6

¡ñ Технология адаптивного управления

¡ñ Шлюз прикладного уровня для протокола SIP (Session Initiation Protocol)

¡ñ Межсетевой экран Cisco IOS:

? Межсетевой экран на основе зон

? Маршрутизирующий межсетевой экран с контролем состояния с поддержкой VRF

? Прозрачный межсетевой экран с контролем состояния

¡ñ Расширенная инспекция и контроль приложений

¡ñ Прокси-аутентификация по HTTPS, FTP и Telnet

¡ñ Динамическая и статическая защита портов

¡ñ Отказоустойчивость межсетевого экрана с контролем состояния (stateful failover)

¡ñ Межсетевой экран с поддержкой VRF

¡ñ Чёрные и белые списки ПО Cisco IOS

¡ñ Интегрированный контроль угроз:

? Система предотвращения вторжений (IPS)

¡ñ Control plane policing (контроль плоскости управления)

¡ñ Гибкое сопоставление пакетов

¡ñ Защита сетевой основы (network foundation protection)

Качество обслуживания (QoS)

¡ñ Low-Latency Queuing (LLQ) — очередь с низкой задержкой

¡ñ Weighted Fair Queuing (WFQ) — взвешенная справедливая очередь

¡ñ Class-Based WFQ (CBWFQ)

¡ñ Class-Based Traffic Shaping (CBTS) — формирование трафика по классам

¡ñ Class-Based Traffic Policing (CBTP) — полисинг трафика по классам

¡ñ Policy-Based Routing (PBR) — маршрутизация на основе политик

¡ñ Class-Based QoS MIB

¡ñ Сопоставление Class of Service (CoS) с Differentiated Services Code Point (DSCP)

¡ñ Class-Based Weighted Random Early Detection (CBWRED)

¡ñ Network-Based Application Recognition (NBAR) — распознавание приложений на основе сети

¡ñ Link Fragmentation and Interleaving (LFI) — фрагментация и чередование каналов

¡ñ Resource Reservation Protocol (RSVP)

¡ñ Сжатие заголовков Real-Time Transport Protocol (RTP) (cRTP)

¡ñ Differentiated Services (DiffServ)

¡ñ QoS: предклассификация и предфрагментация

¡ñ Иерархический QoS (HQoS)

Управление

¡ñ Cisco Configuration Professional

¡ñ Cisco Configuration Express

¡ñ Поддержка Cisco Configuration Engine

¡ñ Cisco AutoInstall

¡ñ Cisco IP Service-Level Agreement (IP SLA)

¡ñ Cisco IOS Embedded Event Manager (EEM)

¡ñ CiscoWorks

¡ñ Cisco Security Manager

¡ñ Telnet, Simple Network Management Protocol версии 3 (SNMPv3), Secure Shell (SSH), интерфейс командной строки (CLI) и управление по HTTP

● RADIUS и TACACS+

¡ñ Cisco Next Generation Plug-and-Play (NG PnP)

Высокая доступность

¡ñ Протокол избыточности виртуального маршрутизатора (VRRP) (RFC 2338)

¡ñ HSRP

¡ñ MHSRP

Metro Ethernet

¡ñ Ethernet OA&M

¡ñ Локальный интерфейс управления Ethernet (E-LMI)

¡ñ IP SLA для Ethernet

IPv6

¡ñ Архитектура адресации IPv6

¡ñ Разрешение имён IPv6

¡ñ Статистика IPv6

¡ñ Трансляция IPv6: передача пакетов между конечными точками IPv6-only и IPv4-only (NAT-PT)

¡ñ Протокол управляющих сообщений Интернета версии 6 (ICMPv6)

¡ñ DHCP IPv6

¡ñ  OSPFv3

¡ñ  BGP4+

¡ñ Определение максимального размера блока передачи по пути (PMTU) IPv6

¡ñ Обнаружение соседей IPv6

¡ñ Автоконфигурация адресов без сохранения состояния (SLAAC) IPv6

¡ñ Маршрутизация многоадресного трафика IPv6

Видимость приложений и контроль

¡ñ  NBAR2

¡ñ Гибкий NetFlow (FNF)

¡ñ Performance Agent

Рекомендуемое количество пользователей

¡ñ  50

Максимальный и стандартный объём DRAM

¡ñ По умолчанию 1 ГБ

Флэш-память по умолчанию и максимум

¡ñ 2 ГБ во всех моделях Cisco 900 Series ISR; обновление не поддерживается

WAN

● См. таблицу 2 для подробностей

LAN-коммутатор

● См. таблицу 2 для подробностей

Отдельные консольные порты

¡ñ  RJ-45

USB 2.0

¡ñ Один порт USB 2.0 Type A

Физические размеры

 H x W x D = 1,70 x 9,0 x 9,5 дюйма (4,32 x 22,86 x 24,13 см) (с учетом резиновых ножек)

Блок питания

Характеристики питания:

¡ñ Входное напряжение переменного тока: универсальное, от 100 до 240 VAC

¡ñ Частота: от 50 до 60 Hz

¡ñ Внутренний блок питания (только C921-4P и C931-4P)

Сертификаты и соответствие нормам

Безопасность:

¡ñ IEC 60950-1

¡ñ UL 60950-1

¡ñ CAN/CSA C22.2 No. 60950-1

¡ñ EN 60950-1

¡ñ AS/NZS 60950.1

¡ñ Оборудование класса I (только C921-4P и C931-4P)

¡ñ Оборудование класса III (только C927-4P, C927-4PM и C926-4P)

Излучение:

¡ñ 47 CFR, часть 15: 2006

? CISPR22: издание 6.0: 2008

?   CNS13438: 2006

? EN 300 386 V1.6.1

? EN 55032

? EN61000-3-2: 2006 [+ amd 1 & 2]

?   EN61000-3-3: 2008

? ICES-003, выпуск 5: 2012

? KN 22: 2009

¡ñ TCVN 7189: 2009

¡ñ VCCI: V-3/2012.04

Помехоустойчивость:

¡ñ CISPR24: 2010 [+ amd 1 & 2]

?   EN300386: V1.6.1

?   EN55024: 2010

?   EN61000-6-1: 2007

?   KN24: 2011

? TCVN 7317:2003

Диапазон рабочих условий окружающей среды

¡ñ Температура хранения: от -40° до 158°F (от -40° до 70°C)

¡ñ Влажность при хранении: от 5% до 95% относительной влажности (без конденсации)

¡ñ Высота при хранении: от 0 до 15,000 ft (от 0 до 4570 m)

¡ñ Рабочая температура: от 0° до 50°C (снижение на 1°C на каждые 1000-ft увеличения высоты)

¡ñ Рабочая влажность: от 5% до 95% относительной влажности (без конденсации)

¡ñ Рабочая высота: от 0 до 10,000 ft (от 0 до 3000 m)