重要特性 為中小型企業(yè)提供安全的、高速的網(wǎng)絡(luò)接入千兆以太網(wǎng)連接可以快速地傳輸大型文件包括入侵防御在內(nèi)的先進(jìn)安全功能有助于確保信息安全可以為最多5個遠(yuǎn)程連接提供完整的IPSecVPN功能 產(chǎn)品概述 Cisco RVS4000千兆安全路由器能夠以寬帶速度，提供價格合適的、高度安全的網(wǎng)絡(luò)接入和交換功能，從而可以幫助中小型企業(yè)的員工安全地訪問到他們所需要的工作資源（如圖1所示）。它具有強(qiáng)大的安全功能，包括帶有入侵防御功能的防火墻，虛擬專用網(wǎng)（VPN），以及一項能夠掃描電子郵件，防范垃圾郵件、病毒和其他威脅的可選服務(wù)。集成化的4端口千兆以太網(wǎng)交換機(jī)最多可以支持4個設(shè)備共享辦公室中的高速連接。 特性與優(yōu)勢 CiscoRVS4000千兆安全路由器可以提供： 高速的連接：WAN和LAN端口上的千兆以太網(wǎng)連接有助于充分利用您的寬帶連接，確保您的員工能夠快速、方便地收發(fā)大型文件。經(jīng)過實踐驗證的狀態(tài)包檢測（SPI）防火墻和入侵防御系統(tǒng)（IPS）：與只根據(jù)數(shù)據(jù)來源或者類型攔截輸入數(shù)據(jù)流的標(biāo)準(zhǔn)防火墻不同，入侵防御系統(tǒng)可以通過深入掃描數(shù)據(jù)，檢測和攔截大部分蠕蟲、特洛伊木馬和拒絕服務(wù)式攻擊，從而確保業(yè)務(wù)資產(chǎn)的安全。VPN功能：WRVS4400N所內(nèi)置的IPSecVPN功能讓您的遠(yuǎn)程員工，無論從家中還是外出途中，可以利用幾乎任何VPN客戶端連接到辦公室網(wǎng)絡(luò)，訪問文件和傳輸數(shù)據(jù)就像在辦公室中一樣安全?？蛇x的TrendMicroProtectLink網(wǎng)關(guān)安全服務(wù)：這種可選的托管服務(wù)可以通過掃描電子郵件和網(wǎng)站，防御垃圾郵件、病毒、Web威脅和數(shù)據(jù)泄漏，從而為您的網(wǎng)絡(luò)添加一個保護(hù)層。同時，它不會像傳統(tǒng)的安全解決方案那樣，占用您的辦公PC的大量資源。增強(qiáng)的流量和網(wǎng)絡(luò)管理：靈活的、內(nèi)置的最大支持4個802.11Q的虛擬局域網(wǎng)絡(luò)（VLAN），有效地隔離網(wǎng)絡(luò)流量，從而可以加強(qiáng)對各個數(shù)據(jù)流和整個網(wǎng)絡(luò)的管理，同時RVS4000能與其它支持VLAN的交換機(jī)相互協(xié)作（如圖2所示）。 圖2CiscoRVS4000千兆安全路由器的端口連接產(chǎn)品規(guī)格 表1列出了RVS4000千兆安全路由器的基本規(guī)格。表1產(chǎn)品規(guī)格特性說明 路由 靜態(tài)路由路由信息協(xié)議（RIPv1和RIPv2）VLAN間路由 第二層 基于端口和基于802.1Q標(biāo)簽的VLAN4個活動VLAN（取值范圍4094）5個WAN/LAN端口之一可以被鏡像到某個選定的LAN端口可以利用快速生成樹（RSTP）檢測環(huán)路和加快重新配置的速度 網(wǎng)絡(luò) 動態(tài)主機(jī)配置協(xié)議（DHCP）服務(wù)器，DHCP客戶端，DHCP中繼代理DHCP服務(wù)器支持基于MAC地址的靜態(tài)IP地址域名系統(tǒng)（DNS）中繼，動態(tài)DNS（DynDNS,TZO）網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）：端口地址轉(zhuǎn)換（PAT），網(wǎng)絡(luò)地址端口轉(zhuǎn)換（NAPT），會話發(fā)起協(xié)議（SIP）應(yīng)用層網(wǎng)關(guān)（ALG）支持，NAT穿越可以在任何IP地址配置網(wǎng)絡(luò)邊緣軟件 IPv6 IPv4和IPv6雙棧6到4轉(zhuǎn)換無狀態(tài)地址自動配置DHCPv6IMCPv6 安全 訪問控制基于MAC和基于IP的訪問控制列表（ACL）防火墻SPI防火墻內(nèi)容過濾靜態(tài)URL攔截或者關(guān)鍵字?jǐn)r截（包含）通過TrendMicroProtectLink網(wǎng)關(guān)安全服務(wù)進(jìn)行動態(tài)過濾（可選）入侵防御系統(tǒng)(IPS)IP地址掃描檢測應(yīng)用異常檢測(HTTP,FTP,Telnet,遠(yuǎn)程復(fù)制協(xié)議[RCP])點對點通信控制即時消息工具控制第三層/第四層協(xié)議(IP,TCP,用戶數(shù)據(jù)報協(xié)議[UDP],互聯(lián)網(wǎng)控制消息協(xié)議[ICMP])規(guī)范化安全管理HTTPS用戶名/密碼802.1X基于端口的RADIUS身份驗證（可擴(kuò)展身份驗證協(xié)議組播分布式交換[EAP-MDS]，受保護(hù)可擴(kuò)展身份驗證協(xié)議[PEAP]） VPN 5個遠(yuǎn)程訪問的VPN隧道5個用于分支機(jī)構(gòu)間互聯(lián)的網(wǎng)關(guān)到網(wǎng)關(guān)的IPSec隧道三重數(shù)據(jù)加密標(biāo)準(zhǔn)(3DES)加密消息摘要算法5(MD5)/安全散列算法1（SHA1）身份驗證IPsecNAT－T點對點隧道協(xié)議（PPTP）的VPN直通，第二層隧道協(xié)議(L2TP),IPsec 服務(wù)質(zhì)量 基于服務(wù)的帶寬管理支持速率控制和優(yōu)先級對于LAN端口使用基于端口的優(yōu)先級設(shè)置；對于WAN端口使用基于應(yīng)用的優(yōu)先級設(shè)置4個隊列 管理 簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)版本1,2c事件日志：本地，系統(tǒng)日志，電子郵件警報可以通過Web瀏覽器升級固件閃存，RAM診斷內(nèi)置的Web用戶界面可以實現(xiàn)基于瀏覽器的配置方式 性能 NAT吞吐率：在禁用IPS時為800Mbps 產(chǎn)品保修 本思科精睿產(chǎn)品的硬件保修期為3年，可返還工廠進(jìn)行更換，軟件有限保修期為90天。此外，自購買之日起12個月內(nèi)，思科提供針對漏洞修復(fù)的軟件應(yīng)用程序升級和電話技術(shù)支持，不收取任何費(fèi)用。如需下載軟件升級，請訪問：http://www.cisco.com/go/smallbiz。系統(tǒng)規(guī)格 表2列出了RVS4000千兆安全路由器的系統(tǒng)規(guī)格。表2系統(tǒng)規(guī)格特性說明 WAN 千兆以太網(wǎng)(10/100/1000)WAN端口 LAN 4端口全雙工10/100/1000以太網(wǎng)交換機(jī) 物理尺寸和重量 寬 長 高=6.69英寸x1.61英寸x6.69英寸(170毫米x41毫米x170毫米)重量:0.84磅(0.38公斤) 電源 12V1A 審批和合規(guī) IEEE802.3/802.3uIEEE802.1X(安全身份驗證)RFC791(IPv4)RFC2460(IPv6)RFC1058(RIPv1)RFC1723(RIPv2) 認(rèn)證 FCCB類CEICES-003 環(huán)境工作范圍 工作溫度:0 到40 C(32 到104 F)存儲溫度:-20 到70 C(-4 到158 F)工作濕度:10到85%相對濕度(非冷凝)存儲濕度:5到90%相對濕度(非冷凝) 配置要求 表3列出了安裝或者使用本產(chǎn)品所必須達(dá)到的最低要求。表3系統(tǒng)要求特性說明 網(wǎng)絡(luò)適配器 每臺PC配有網(wǎng)絡(luò)適配器，并安裝了以太網(wǎng)電纜 基于Web的配置 支持Java/cookie/SSL的Web瀏覽器 特性與優(yōu)勢 CiscoRVS4000千兆安全路由器可以提供： 高速的連接：WAN和LAN端口上的千兆以太網(wǎng)連接有助于充分利用您的寬帶連接，確保您的員工能夠快速、方便地收發(fā)大型文件。經(jīng)過實踐驗證的狀態(tài)包檢測（SPI）防火墻和入侵防御系統(tǒng)（IPS）：與只根據(jù)數(shù)據(jù)來源或者類型攔截輸入數(shù)據(jù)流的標(biāo)準(zhǔn)防火墻不同，入侵防御系統(tǒng)可以通過深入掃描數(shù)據(jù)，檢測和攔截大部分蠕蟲、特洛伊木馬和拒絕服務(wù)式攻擊，從而確保業(yè)務(wù)資產(chǎn)的安全。VPN功能：WRVS4400N所內(nèi)置的IPSecVPN功能讓您的遠(yuǎn)程員工，無論從家中還是外出途中，可以利用幾乎任何VPN客戶端連接到辦公室網(wǎng)絡(luò)，訪問文件和傳輸數(shù)據(jù)就像在辦公室中一樣安全。可選的TrendMicroProtectLink網(wǎng)關(guān)安全服務(wù)：這種可選的托管服務(wù)可以通過掃描電子郵件和網(wǎng)站，防御垃圾郵件、病毒、Web威脅和數(shù)據(jù)泄漏，從而為您的網(wǎng)絡(luò)添加一個保護(hù)層。同時，它不會像傳統(tǒng)的安全解決方案那樣，占用您的辦公PC的大量資源。增強(qiáng)的流量和網(wǎng)絡(luò)管理：靈活的、內(nèi)置的最大支持4個802.11Q的虛擬局域網(wǎng)絡(luò)（VLAN），有效地隔離網(wǎng)絡(luò)流量，從而可以加強(qiáng)對各個數(shù)據(jù)流和整個網(wǎng)絡(luò)的管理，同時RVS4000能與其它支持VLAN的交換機(jī)相互協(xié)作（如圖2所示）。 圖2CiscoRVS4000千兆安全路由器的端口連接產(chǎn)品規(guī)格 表1列出了RVS4000千兆安全路由器的基本規(guī)格。表1產(chǎn)品規(guī)格特性說明路由靜態(tài)路由路由信息協(xié)議（RIPv1和RIPv2）VLAN間路由第二層基于端口和基于802.1Q標(biāo)簽的VLAN4個活動VLAN（取值范圍4094）5個WAN/LAN端口之一可以被鏡像到某個選定的LAN端口可以利用快速生成樹（RSTP）檢測環(huán)路和加快重新配置的速度網(wǎng)絡(luò)動態(tài)主機(jī)配置協(xié)議（DHCP）服務(wù)器，DHCP客戶端，DHCP中繼代理DHCP服務(wù)器支持基于MAC地址的靜態(tài)IP地址域名系統(tǒng)（DNS）中繼，動態(tài)DNS（DynDNS,TZO）網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）：端口地址轉(zhuǎn)換（PAT），網(wǎng)絡(luò)地址端口轉(zhuǎn)換（NAPT），會話發(fā)起協(xié)議（SIP）應(yīng)用層網(wǎng)關(guān)（ALG）支持，NAT穿越可以在任何IP地址配置網(wǎng)絡(luò)邊緣軟件IPv6IPv4和IPv6雙棧6到4轉(zhuǎn)換無狀態(tài)地址自動配置DHCPv6IMCPv6安全訪問控制基于MAC和基于IP的訪問控制列表（ACL）防火墻SPI防火墻內(nèi)容過濾靜態(tài)URL攔截或者關(guān)鍵字?jǐn)r截（包含）通過TrendMicroProtectLink網(wǎng)關(guān)安全服務(wù)進(jìn)行動態(tài)過濾（可選）入侵防御系統(tǒng)(IPS)IP地址掃描檢測應(yīng)用異常檢測(HTTP,FTP,Telnet,遠(yuǎn)程復(fù)制協(xié)議[RCP])點對點通信控制即時消息工具控制第三層/第四層協(xié)議(IP,TCP,用戶數(shù)據(jù)報協(xié)議[UDP],互聯(lián)網(wǎng)控制消息協(xié)議[ICMP])規(guī)范化安全管理HTTPS用戶名/密碼802.1X基于端口的RADIUS身份驗證（可擴(kuò)展身份驗證協(xié)議組播分布式交換[EAP-MDS]，受保護(hù)可擴(kuò)展身份驗證協(xié)議[PEAP]）VPN5個遠(yuǎn)程訪問的VPN隧道5個用于分支機(jī)構(gòu)間互聯(lián)的網(wǎng)關(guān)到網(wǎng)關(guān)的IPSec隧道三重數(shù)據(jù)加密標(biāo)準(zhǔn)(3DES)加密消息摘要算法5(MD5)/安全散列算法1（SHA1）身份驗證IPsecNAT－T點對點隧道協(xié)議（PPTP）的VPN直通，第二層隧道協(xié)議(L2TP),IPsec服務(wù)質(zhì)量基于服務(wù)的帶寬管理支持速率控制和優(yōu)先級對于LAN端口使用基于端口的優(yōu)先級設(shè)置；對于WAN端口使用基于應(yīng)用的優(yōu)先級設(shè)置4個隊列管理簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)版本1,2c事件日志：本地，系統(tǒng)日志，電子郵件警報可以通過Web瀏覽器升級固件閃存，RAM診斷內(nèi)置的Web用戶界面可以實現(xiàn)基于瀏覽器的配置方式性能NAT吞吐率：在禁用IPS時為800Mbps產(chǎn)品保修本思科精睿產(chǎn)品的硬件保修期為3年，可返還工廠進(jìn)行更換，軟件有限保修期為90天。此外，自購買之日起12個月內(nèi)，思科提供針對漏洞修復(fù)的軟件應(yīng)用程序升級和電話技術(shù)支持，不收取任何費(fèi)用。如需下載軟件升級，請訪問：http://www.cisco.com/go/smallbiz。 系統(tǒng)規(guī)格 表2列出了RVS4000千兆安全路由器的系統(tǒng)規(guī)格。表2系統(tǒng)規(guī)格特性說明WAN 千兆以太網(wǎng)(10/100/1000)WAN端口LAN 4端口全雙工10/100/1000以太網(wǎng)交換機(jī)物理尺寸和重量寬 長 高=6.69英寸x1.61英寸x6.69英寸(170毫米x41毫米x170毫米)重量:0.84磅(0.38公斤) 電源12V1A 審批和合規(guī)IEEE802.3/802.3uIEEE802.1X(安全身份驗證)RFC791(IPv4)RFC2460(IPv6)RFC1058(RIPv1)RFC1723(RIPv2) 認(rèn)證FCCB類CEICES-003環(huán)境工作范圍工作溫度:0 到40 C(32 到104 F)存儲溫度:-20 到70 C(-4 到158 F)工作濕度:10到85%相對濕度(非冷凝)存儲濕度:5到90%相對濕度(非冷凝) 配置要求 表3列出了安裝或者使用本產(chǎn)品所必須達(dá)到的最低要求。表3系統(tǒng)要求特性說明網(wǎng)絡(luò)適配器 每臺PC配有網(wǎng)絡(luò)適配器，并安裝了以太網(wǎng)電纜基于Web的配置 支持Java/cookie/SSL的Web瀏覽器