CISCO 1600 Series Router CISCO1603-R

Routery modularne serii Cisco 1600
Routery serii Cisco 1600 umożliwiają podłączenie sieci lokalnej w małym biurze do sieci rozległej (WAN) poprzez łącza szeregowe asynchroniczne, szeregowe synchroniczne oraz ISDN. Pięć modeli z rodziny Cisco 1600 oferuje następujące porty:

* Cisco 1601: jeden Ethernet, jeden szeregowy, jedno gniazdo na kartę z interfejsem WAN

* Cisco 1602: jeden Ethernet, jeden szeregowy z wbudowanym DSU/CSU 56kbps, jedno gniazdo na kartę z interfejsem WAN

* Cisco 1603: jeden Ethernet, jeden port podstawowy port ISDN (BRI - Basic Rate Interface, interfejs S/T), jedno gniazdo na kartę z interfejsem WAN

* Cisco 1604: jeden Ethernet, jeden port ISDN BRI z wbudowanym NT1 (interfejs U), jeden port S-bus do telefonów ISDN, jedno gniazdo na kartę z interfejsem WAN

* Cisco 1605-R: dwa Ethernety, jedno gniazdo na kartę z interfejsem WAN

Szeregowy port WAN w routerze Cisco 1601 może obsługiwać połączenie asynchroniczne o przepustowości do 115.2 kbps i połączenie synchroniczne - takie jak Frame Relay, linie dzierżawione, Switched 56, Switched Multimegabit Data Service (SMDS) i X.25 - o przepustowości do 2 Mbps. Router Cisco 1602 ma wbudowany dwuparowy 56kbps DSU/CSU i obsługuje te same protokoły synchroniczne co Cisco 1601 (z wyjątkiem SMDS). Port ISDN BRI w Cisco 1603 posiada interfejs S/T, natomiast Cisco 1604 ma wbudowany NT1 z interfejsem U. Router Cisco 1605-R posiada porty 10BaseT i AUI w pierwszym interfejsie Ethernetowym oraz port 10BaseT w drugim interfejsie.

Modularność - elastyczność i bezpieczeństwo inwestycji

Gniazdo na kartę z interfejsem WAN pozwala zmienić lub dodać karty z interfejsami WAN w miarę zwiększania się lub zmian zapotrzebowania. Dzięki temu routery serii Cisco 1600 dają więcej elastyczności i bezpieczeństwa dla inwestycji, niż inne produkty w tej klasie.

Karta ISDN BRI S/T dla linii dzierżawionej jest zaprojektowana specjalnie dla routerów 1603 i 1604. Jest przeznaczona dla użytkowników, którzy potrzebują komutowanej linii ISDN BRI (poprzez wbudowany port WAN) i dzierżawionej linii ISDN (poprzez port na dołożonej karcie). Karta automatycznie się przełącza w tryb dzierżawionej linii ISDN. Linia dzierżawiona ISDN jest znana również pod nazwą ISDN Digital Subscriber Loop (ISDL).

Dodatkowe oprogramowanie Firewall i Wirtualnej Sieci Prywatnej (VPN)

Aby swobodnie korzystać z możliwości komunikacji i prowadzenia interesów poprzez Internet, informacje prywatne muszą być bezpieczne. Oprogramowanie Cisco daje wiele sposobów na zapewnienie bezpieczeństwa - bezpieczeństwo obwodowe, szyfrowanie i tunelowanie Wirtualnych Sieci Prywatnych.

Bezpieczeństwo obwodowe - ten termin określa kontrolę danych przechodzących przez jakiekolwiek granice sieci, np. sieci prywatne, intranety, extranety lub Internet. Oprogramowanie Cisco zapewnia elastyczne rozwiązanie, które standardowo zawiera:


* Standardową i rozszerzoną listę kontroli dostępu (ACL)

* "Zamek i klucz" (dynamiczny ACL)

* Autentyfikacja routera/trasy

Dodatkowy zestaw Cisco IOS Firewall dostępny dla wszystkich modeli Cisco 1600 daje bardzo dobre funkcje firewall'a, m.in.:


* Kontekstowa kontrola dostępu (CBAC)

* Blokowanie Javy

* Wykrywanie i zapobieganie atakom

* Ulepszone logowanie i alarmowanie

CBAC rejestruje sesje transmisji danych na poziomie aplikacji i zezwala na nie w określonych przypadkach. Gdy sesja jest zainicjowana, jest tworzony tymczasowy ACL, który jest kasowany po jej zakończeniu.

Router Cisco 1605-R z firewallem (Cisco IOS Firewall Feature Set), dwoma portami Ethernetowymi i jednym gniazdem na kartę służącą do połączenia z siecią WAN jest idealnym rozwiązaniem dla małych biur - pozwala podzielić sieć lokalną na dwie części - bezpieczną wewnętrzną oraz obwodową, połączoną z inną siecią, np. Internetem.

Uwaga: Więcej szczegółów nt. funkcji firewall'a można znaleźć w dokumentacji Cisco IOS Firewall Feature Set.

VPN - Wirtualna Sieć Prywatna (VPN) łączy prywatne sieci i odległych użytkowników poprzez sieć publiczną (taką jak Internet), ale zapewnia warunki takie, jakie oferuje sieć stworzona przy pomocy prywatnych linii. VPN oparta na Internecie może znacznie zredukować koszty sieci rozległej. Aby zapewniała takie same warunki, jak prywatne linie musi być równie bezpieczna i niezawodna.

Technologie Cisco IOS umożliwiają tworzenie bezpiecznych i niezawodnych sieci prywatnych dzięki następującym rozwiązaniom:


* Szyfrowanie oparte na standardzie DES

* Virtual Private Dialup Network (VPDN) tunneling: Layer 2 Forwarding (L2F) Protocol

* Generic Routing Encapsulation (GRE) Tunneling

* Protokoły wyboru jakości transmisji (QoS): Priority Queuing (PQ), Custom Queuing (CQ), Weighted Fair Queuing
(WFQ), Generic Traffic Shaping (GTS) i Resource Reservation Protocol (RSVP)
* Systemy zapewniające niezawodność: Hot Standby Router Protocol (HSRP); zaawansowane protokoły trasowania Open Shortest Path First (OSPF) i Enhanced Interior Gateway Routing Protocol (EIGRP) umożliwiające równoważenie obciążenia, trasowanie różnymi drogami i minimalizację zatorów.

Oprogramowanie Cisco IOS umożliwiające dostęp do Internetu/Intranetu dla małych biur

Routery serii Cisco 1600 oferują najbardziej kompletny zestaw oprogramowania sieciowego. Poza wymienionymi wyżej funkcjami odróżniają się od konkurencji następującymi elementami:


* Trasowanie protokołów IP, IPX, AppleTalk, IBM/SNA i przezroczyste bridge'owanie poprzez ISDN oraz łącza asynchroniczne i synchroniczne takie jak linie dzierżawione, Frame Relay, SMDS, Switched 56 i X.25

* Tłumaczenie adresów sieciowych (NAT) zmniejsza koszt podłączenia do Internetu eliminując konieczność zmiany dotychczasowych adresów komputerów (tłumaczenie jeden do jednego) lub umożliwiając wszystkim komputerom współdzielenie jednego adresu IP (tzw. PAT). W ten sposób można również zwiększyć bezpieczeństwo sieci, ponieważ NAT powoduje, że wewnętrzne adresy sieciowe są niewidoczne dla użytkownika z zewnątrz.

* Dodatkowym ułatwieniem jest połączenie protkołów PAT i PPP/ICP - router dynamicznie negocjuje adres IP i umożliwia wszystkim komputerom z sieci lokalnej łączenie się z siecią zewnętrzną przy jego użyciu.

* Funkcje wyboru jakości przesyłania (QoS) takie jak Protokół Rezerwacji Zasobów (RSVP), IP Multicast i AppleTalk Simple Multicast Routing Protocol (SMRP) pozwalają na używanie aplikacji multimedialnych, takich jak wideokonferencje, nauczanie na odległość lub łączenie głosu i danych.

* Funkcje optymalizujące wykorzystanie sieci WAN takie jak łączenie na żądanie (DDR), zajmowanie żądanego pasma (BOD), protokół wyboru najkrótszej drogi (OSPF), kompresja i filtrowanie zmniejszają koszty korzystania z sieci rozległej.

Łatwość użycia

Routery serii Cisco 1600 są dostarczase z wieloma elementami ułatwiającymi instalację i konfigurację, takimi jak ConfigMaker, ClickStart oraz pokolorowane porty i kable. ConfigMaker jest opartym na systemie Windows programem, który poprowadzi użytkownika przez szczegóły projektowania sieci i instalacji nowego urządzenia. Dzięki programowi ConfigMaker instalowanie i konfigurowanie routerów serii 1000, 1600, 2500 i 3600 oraz koncentratorów Cisco 1500 Micro Hub staje się proste jak rysowanie schematu sieci. ClickStart jest programem do konfigurowania i monitorowania sprzętu uruchamianym przez przeglądarkę WWW.

Aby ułatwić konfigurację każde z portów i kart z interfejsami jest pokolorowane. Można do nich dokupić dodatkowe pokolorowane kable.

Routery Cisco 1600 są urządzeniami typu "włącz i używaj" - początkowa konfiguracja może być wpisana w centrali firmy do pamięci Flash na kartach PCMCIA, a następnie mogą być one rozesłane do poszczególnych oddziałów - tam użytkownicy jedynie muszą włożyć kartę do gniazda i popodłączać wszystkie kable. Nowe wersje oprogramowania i zmiany konfiguracji mogą być przesłane przez sieć rozległą z centrali firmy. Dodatkowo wszystkimi routerami można centralnie zarządzać przy pomocy protokołów SNMP, telnet lub przez port konsoli. W ten sposób uzyskuje się najniższy z wszystkich routerów koszt eksploatacji (instalacja, administracja i koszty wykorzystania sieci rozległej).

Każde opakowanie CISCO1600-CH zawiera następujące elementy:

* Router CISCO1600 z standardowym oprogramowaniem
* Podstawowa pamięć (dane dla Cisco IOS Wersja 11.2):
o 4MB pamięci Flash i 2MB pamięci DRAM w Cisco 1601-CH,1602-CH,1603-CH,1604-CH
o 2MB pamięci Flash i 8MB pamięci DRAM w Cisco 1605-R-CH

* Niezbędna dokumentacja techniczna, w tym CD-ROM z opisem
* Kabel zasilający
* Skrzyżowany kabel Ethernetowy umożliwiający bezpośrednie podłączenie do komputera na czas instalacji oprogramowania


* Obsługa lini dzierżawionej ISDN 64kbps przy użyciu karty WIC-1B-S/T-LL jest możliwa jedynie w kanale B1. Obsługa linii 128kbps przy pomocy tej karty jest możliwa w nowej wersji oprogramowania Cisco IOS Release 11.3(3)T.

Architektury pamięci
* Routey Cisco 1601-1604 mają architekturę "Uruchamiany z pamięci Flash" - oprogramowanie jest przechowywane w pamięci Flash w formie nieskompresowanej i stamtąd jest uruchamiane.

* Router Cisco 1605-R ma architekturę "Uruchamiany z RAMu" - oprogramowanie jest przechowywane w formie skompresowanej w pamięci Flash, a uruchamiane jest z pamięci RAM po rozkompresowaniu. Końcówka "-R" oznacza taki model pamięci.
* Przy różnych architekturach oprogramowanie ma różne wymagania dot. minimalnej ilości pamięci.