Cisco 890C 系 列 集 成 服 务 路 由 器 Cisco 890 系 列 集 成 服 务 路 由 器 在 单 一 安 全 的 设 备 中 结 合 了 Internet 接 入 全 面 安 全 性 和 无 线 服 务 等 特 性, 具 有 易 于 部 署 和 管 理 的 优 点 ( 图 1) Cisco 890 系 列 具 备 业 内 最 佳 的 专 门 设 计 的 架 构, 可 以 为 并 发 服 务 提 供 高 性 能 实 现 业 务 持 续 性, 并 能 为 企 业 小 型 分 支 机 构 和 运 营 商 托 管 服 务 提 供 投 资 保 护 图 1. Cisco 890 系 列 集 成 服 务 路 由 器, 集 成 802.11 n 接 入 点 产 品 概 述 Cisco 890 系 列 集 成 服 务 路 由 器 属 于 固 定 配 置 的 路 由 器, 为 企 业 小 型 分 支 机 构 提 供 了 针 对 安 全 语 音 和 数 据 通 信 的 协 作 式 业 务 解 决 方 案 ( 图 2) 其 设 计 用 于 实 现 安 全 宽 带 连 接 城 域 以 太 网 连 接 无 线 LAN (WLAN) 连 接 和 业 务 连 续 性 路 由 器 还 提 供 了 可 以 简 化 设 置 和 部 署 的 强 大 管 理 工 具, 如 基 于 Web 的 Cisco Configuration Professional 配 置 管 理 工 具 通 过 集 中 管 理 功 能, 网 络 管 理 人 员 能 够 在 远 程 位 置 直 观 地 查 看 和 控 制 网 络 配 置 Cisco 890 系 列 集 成 服 务 路 由 器 提 供 了 以 下 功 能 : 为 企 业 小 型 分 支 机 构 并 发 服 务 提 供 高 性 能 的 安 全 宽 带 和 城 域 以 太 网 接 入 通 过 冗 余 WAN 链 路 提 供 业 务 连 续 性 和 WAN 多 样 连 接 : 快 速 以 太 网 V.92 和 ISDN 基 本 速 率 接 口 (BRI) 集 成 基 于 802.1 1n 标 准 草 案 的 安 全 802.1 1a/g/n 接 入 点 ( 可 选 ); 适 用 于 移 动 通 信 的 双 频 无 线 并 支 持 自 主 式 或 Cisco 统 一 WLAN 架 构 ( 胖 AP 或 瘦 AP 模 式 ) 增 强 的 安 全 性, 包 括 以 下 功 能 : 为 电 子 邮 件 即 时 消 息 (IM) 和 HTTP 流 量 提 供 的 高 级 防 火 墙 站 点 到 站 点 远 程 接 入 和 动 态 VPN 服 务 :IP 安 全 性 (IPsec) VPN( 三 重 数 据 加 密 标 准 [3DES] 或 高 级 加 密 标 准 [AES]) 动 态 多 点 VPN [DMVPN] 支 持 主 板 加 速 的 Group Encrypted Transport VPN [GET VPN] 和 安 全 套 接 字 层 [SSL] VPN 2009 Cisco Systems, Inc. 保 留 所 有 权 利 本 文 档 中 所 含 信 息 是 Cisco 公 开 发 布 的 信 息 第 1 页 ( 共 13 页 )
入 侵 防 御 系 统 (IPS): 内 嵌 的 深 度 包 检 测 功 能, 可 以 减 少 多 种 网 络 攻 击 内 容 过 滤 : 基 于 订 阅 的 集 成 安 全 解 决 方 案, 提 供 了 按 类 别 的 信 誉 评 级, 关 键 词 阻 止, 针 对 广 告 软 件 恶 意 软 件 和 间 谍 软 件 的 防 护, 以 及 URL 阻 塞 8 端 口 10/100 快 速 以 太 网 管 理 型 交 换 机, 支 持 VLAN,4 个 端 口 支 持 以 太 网 供 电 (PoE)( 可 选 ), 用 于 向 IP 电 话 或 外 置 接 入 点 供 电 城 域 以 太 网 功 能 包 括 : 一 个 1000 BASE-T 千 兆 以 太 网 WAN 端 口 一 个 10/100 BASE-T 快 速 以 太 网 WAN 端 口 智 能 层 次 化 服 务 质 量 (HQoS): 支 持 层 次 队 列 和 整 形 基 于 802.1ag 的 连 接 故 障 管 理 (CFM) 为 客 户 侧 提 供 了 基 于 802.3ah 标 准 的 链 路 运 营 管 理 和 维 护 (OAM) 以 太 网 本 地 管 理 接 口 (E-LMI) CFM 互 动 和 向 后 兼 容 性 为 以 太 网 提 供 了 基 于 IP 服 务 级 别 协 议 (SLA) 的 性 能 管 理 专 用 的 配 置 和 管 理 控 制 台 端 口 和 辅 助 端 口 两 个 USB 2.0 端 口, 用 于 通 过 USB 使 用 安 全 etoken 凭 据, 引 导 和 加 载 配 置 通 过 基 于 Web 的 工 具 和 Cisco IOS 软 件 提 供 了 方 便 地 设 置 部 署 和 集 中 远 程 管 理 的 功 能 表 1 Cisco 890 系 列 型 号 总 结 表 1. Cisco 890 系 列 型 号 模 型 WAN 接 口 Cisco 891C 1 端 口 GE 1 端 口 FE Cisco 892C 1 端 口 GE 1 端 口 FE LAN 接 口 802.11a/g/ n 选 项 集 成 USB 2.0/ 辅 助 / 控 制 台 端 口 8 端 口 10/100 Mbps 管 理 型 交 换 机 是 是 / 是 / 是 集 成 备 用 拨 号 V.92 模 拟 MODEM 8 端 口 10/100 Mbps 管 理 型 交 换 机 是 是 / 是 / 是 ISDN BRI 2009 Cisco Systems, Inc. 保 留 所 有 权 利 本 文 档 中 所 含 信 息 是 Cisco 公 开 发 布 的 信 息 第 2 页 ( 共 13 页 )
图 2. 两 箱 (Two-box) 企 业 小 型 分 支 机 构 的 典 型 布 局 架 构 特 性 和 优 点 安 全 网 络 连 接 Cisco 890 系 列 路 由 器 在 提 高 性 能 的 同 时, 实 现 了 集 成 的 安 全 性 和 威 胁 防 御 功 能 网 络 安 全 性 已 成 为 所 有 网 络 的 重 中 之 重,Cisco 路 由 器 在 客 户 访 问 侧 的 嵌 入 安 全 性 中 扮 演 着 重 要 角 色 Cisco 认 识 到 了 这 种 需 求, 因 此 Cisco 890 系 列 路 由 器 配 备 了 安 全 硬 件 加 速 和 Cisco IOS 软 件 ( 默 认 情 况 下, 这 是 带 有 高 级 IP 服 务 功 能 许 可 的 通 用 映 像 ) 此 Cisco IOS 软 件 功 能 集 实 现 了 主 板 上 的 基 于 硬 件 IPsec 加 密, 并 在 一 套 解 决 方 案 中 提 供 了 可 靠 的 安 全 功 能 套 装, 如 Cisco IOS 防 火 墙 内 容 过 滤 IPS 支 持 IPsec VPN(DES 3DES 和 AES) SSL VPN tunnel-less Group Encrypted Transport VPN DMVPN Easy VPN 服 务 器 和 客 户 端 支 持 Secure Shell (SSH) 协 议 版 本 2.0 和 简 单 网 络 管 理 协 议 (SNMP) Cisco IOS Content Filtering 使 用 创 新 的 网 站 缓 存 和 评 级 架 构, 用 于 实 现 可 扩 展 和 灵 活 的 企 业 级 过 滤 解 决 方 案, 同 时 具 备 突 破 性 的 价 格 ( 图 3) 此 解 决 方 案 具 备 可 扩 展 性, 易 于 维 护, 是 小 型 企 业 和 企 业 小 型 分 支 机 构 的 理 想 之 选 Cisco 890 系 列 路 由 器 具 备 综 合 安 全 解 决 方 案, 使 组 织 网 络 免 受 已 知 和 新 型 Internet 漏 洞 和 攻 击 的 威 胁, 同 时 提 高 员 工 的 工 作 效 率 图 3. Cisco 890 系 列 路 由 器 的 Cisco IOS 内 容 过 滤 2009 Cisco Systems, Inc. 保 留 所 有 权 利 本 文 档 中 所 含 信 息 是 Cisco 公 开 发 布 的 信 息 第 3 页 ( 共 13 页 )
城 域 以 太 网 连 接 Cisco 890 系 列 路 由 器 适 用 于 服 务 提 供 商 将 其 作 为 城 域 以 太 网 客 户 驻 地 设 备 (CPE) 进 行 部 署 Cisco 891 和 892 集 成 服 务 路 由 器 包 括 两 个 板 载 WAN 接 口, 一 个 千 兆 以 太 网 WAN 端 口 和 一 个 快 速 以 太 网 WAN 端 口, 为 城 域 以 太 网 部 署 所 需 的 高 带 宽 需 求 提 供 支 持 路 由 器 还 提 供 了 故 障 转 移 保 护 和 负 载 平 衡 8 端 口 管 理 型 交 换 机 提 供 了 足 够 的 LAN 端 口 用 于 连 接 多 个 设 备, 可 选 的 PoE 功 能 可 以 向 IP 电 话 或 其 它 设 备 供 电 Cisco 890 系 列 使 用 端 到 端 OAM SLA 监 视 和 验 证 以 及 配 置 管 理 简 化 了 以 太 网 WAN 服 务 部 署, 对 客 户 而 言 极 具 价 值, 可 以 提 高 运 营 效 率 并 减 少 运 营 成 本 (OpEx) Cisco 890 系 列 支 持 以 下 城 域 以 太 网 功 能 : E-LMI: 用 于 检 测 和 隔 离 城 域 以 太 网 络 中 连 接 的 基 本 配 置 E-LMI: 根 据 已 配 置 的 配 置 文 件 自 动 配 置 客 户 侧 : 第 二 层 连 接 管 理 客 户 侧 的 以 太 网 LMI 城 域 以 太 网 OAM: 调 试 以 太 网 络 层 次 第 二 层 服 务 性 能 监 视 802.1ag CFM: 使 用 域 来 包 含 OAM 流 和 绑 定 OAM 责 任 802.3ah: 第 一 英 里 以 太 网 (EFM) 三 种 类 型 的 数 据 包 : 连 续 性 检 查 第 二 层 Ping 和 第 二 层 跟 踪 路 由 以 太 网 的 IP SLA 图 4 演 示 了 典 型 的 小 型 分 支 机 构 城 域 以 太 网 部 署 图 4. 典 型 城 域 以 太 网 部 署 ( 两 箱 (Two-box) 解 决 方 案, 带 媒 体 转 换 器 ) 2009 Cisco Systems, Inc. 保 留 所 有 权 利 本 文 档 中 所 含 信 息 是 Cisco 公 开 发 布 的 信 息 第 4 页 ( 共 13 页 )
高 可 用 性 客 户 通 过 Cisco 890 系 列 路 由 器 可 以 实 现 高 性 能 和 高 可 用 性, 提 供 关 键 业 务 应 用 ( 图 5) 带 有 高 级 IP 服 务 功 能 许 可 ( 默 认 ) 的 Cisco IOS 软 件 通 用 映 像 提 供 了 基 本 和 高 级 路 由 功 能, 用 于 实 现 故 障 转 移 保 护 和 负 载 平 衡 这 些 功 能 包 括 虚 拟 路 由 冗 余 协 议 (VRRP) (RFC 2338) 热 备 份 路 由 器 协 议 (HSRP) 多 组 HSRP (MHSRP), 以 及 外 置 MODEM 通 过 虚 拟 辅 助 端 口 提 供 的 备 用 拨 号 功 能 Cisco 890 系 列 路 由 器 集 成 了 ISDN BRI(892 型 号 ) 或 V.92 模 拟 MODEM(891 型 号 ), 用 于 辅 助 WAN 备 份 连 接 如 果 主 Ethernet 接 入 WAN 断 开 连 接, 则 路 由 器 会 检 测 此 故 障 并 故 障 转 移 到 辅 助 备 用 WAN 图 5. 高 可 用 性 集 成 无 线 局 域 网 功 能 Cisco 890 系 列 是 企 业 小 型 分 支 机 构 和 需 要 连 接 到 大 型 企 业 网 络 的 小 型 企 业 的 理 想 之 选 此 路 由 器 可 以 帮 助 将 公 司 网 络 扩 展 到 安 全 远 程 站 点, 同 时 向 用 户 提 供 与 在 公 司 办 公 室 一 样 的 应 用 针 对 多 样 化 的 无 线 数 据 语 音 和 视 频 应 用 增 强 了 稳 定 性 用 户 需 要 WLAN 接 入 时, 远 程 站 点 的 网 络 安 全 可 视 性 和 控 制 更 为 重 要 Cisco 890 系 列 通 过 单 个 设 备 满 足 了 这 些 需 求, 将 集 成 的 802.1 1a/g/n 功 能 与 Wi-Fi 保 护 访 问 (WPA) 等 安 全 特 性 结 合 起 来, 包 括 使 用 Cisco 扩 展 认 证 协 议 (LEAP) 和 受 保 护 EAP (PEAP) 验 证 IEEE 802.1X, 并 使 用 WPA 临 时 密 钥 集 成 协 议 (TKIP) 加 密 Cisco 890 系 列 无 线 型 号 包 括 具 有 Cisco Aironet 1250 系 列 接 入 点 全 功 能 的 集 成 接 入 点, 可 在 自 主 式 或 Cisco 统 一 WLAN 模 式 下 使 用 在 Cisco 统 一 WLAN 模 式 中, 作 为 企 业 WLAN 架 构 的 一 部 分, 所 有 WLAN 功 能 通 过 Cisco 无 线 2009 Cisco Systems, Inc. 保 留 所 有 权 利 本 文 档 中 所 含 信 息 是 Cisco 公 开 发 布 的 信 息 第 5 页 ( 共 13 页 )
LAN 控 制 器 和 Cisco Wireless Control System (WCS) 集 中 管 理 数 据 表 图 6 展 示 了 在 企 业 小 型 分 支 机 构 中 的 WLAN 应 用 中 部 署 的 Cisco 890 系 列 路 由 器 图 6. 企 业 小 型 分 支 机 构 WLAN 易 于 管 理 Cisco 890 系 列 路 由 器 支 持 全 套 管 理 工 具, 从 而 具 备 了 易 用 特 性 其 中 提 供 的 工 具 ( 诸 如 Cisco Configuration Professional 灵 活 使 用 向 导 和 基 于 任 务 的 教 程 ), 可 供 经 销 商 和 客 户 用 于 快 速 方 便 地 部 署 配 置 和 监 视 Cisco 接 入 路 由 器 而 无 需 掌 握 Cisco IOS 软 件 命 令 行 界 面 (CLI) 的 知 识 表 2 列 出 了 Cisco 890 系 列 路 由 器 特 性 和 优 点 表 2. 功 能 增 强 了 并 发 服 务 的 性 能 集 成 千 兆 和 快 速 以 太 网 WAN 端 口 Cisco 890 系 列 路 由 器 的 特 性 和 优 点 优 点 路 由 器 具 备 的 性 能 使 得 用 户 可 以 在 利 用 宽 带 网 速 的 同 时 运 行 安 全 并 发 的 数 据 语 音 视 频 和 无 线 服 务 集 成 的 端 口 提 供 了 灵 活 的 以 太 网 WAN 接 入, 并 为 额 外 的 部 署 冗 余 WAN 连 接 以 实 现 集 成 8 端 口 10/100 BASE-T 管 理 型 交 换 机 完 全 管 理 的 LAN 交 换 机 端 口, 连 接 多 个 LAN 设 备 并 减 少 对 额 外 LAN 交 换 机 的 需 求 集 成 备 用 WAN ISDN BRI S/T (Cisco 892) 或 模 拟 MODEM (Cisco 891) 端 口 通 过 在 主 连 接 失 败 时 建 立 备 用 WAN 来 连 接 提 供 高 可 用 性 实 时 时 钟 内 置 实 时 时 钟 为 需 要 准 确 时 间 戳 ( 如 日 志 记 录 和 数 字 证 书 ) 的 应 用 程 序 维 护 了 精 准 的 日 期 和 时 间 增 强 的 安 全 性 集 成 的 状 态 化 和 应 用 程 序 检 查 防 火 墙, 提 供 网 络 周 边 安 全 高 速 IPsec 3DES 和 AES 加 密, 提 供 了 Internet 上 的 数 据 隐 私 入 侵 防 御 在 大 型 企 业 或 服 务 提 供 商 网 络 中 强 制 执 行 安 全 策 略 内 容 过 滤 提 供 了 基 于 类 别 的 URL 分 类 和 阻 塞, 从 而 提 高 了 生 产 效 率 并 能 更 好 地 使 用 公 司 资 源 2009 Cisco Systems, Inc. 保 留 所 有 权 利 本 文 档 中 所 含 信 息 是 Cisco 公 开 发 布 的 信 息 第 6 页 ( 共 13 页 )
可 选 双 射 频 / 双 波 段 IEEE 802.11n 接 入 点 Cisco 890 系 列 在 单 个 设 备 中 提 供 了 安 全 集 成 的 接 入 点 支 持 自 主 式 和 统 一 模 式 向 后 兼 容 802.11a/b/g 路 由 器 支 持 IEEE 802.11n 草 案 2.0 并 使 用 多 输 入 多 输 出 (MIMO) 技 术, 可 以 提 高 吞 吐 量 可 靠 性 和 可 预 测 性 独 立 控 制 台 端 口 辅 助 端 口 和 USB 端 口 可 通 过 一 个 辅 助 端 口 和 一 个 控 制 台 端 口 进 行 远 程 配 置 和 管 理 路 由 器 具 有 两 个 USB 2.0 闪 存 或 安 全 etoken 集 成 的 USB 端 口 配 置 可 以 选 择 使 用 USB 令 牌 供 VPN 凭 据 的 平 台 外 存 储 使 用, 或 用 于 部 署 储 存 在 USB 闪 存 设 备 上 的 配 置 统 一 无 线 管 理 自 动 化 配 置 和 管 理 接 入 点, 简 化 了 过 程, 无 需 手 动 干 预 Cisco Configuration Professional 统 一 的 混 合 远 程 侧 接 入 点 (HREAP) 提 供 了 以 下 功 能 : 面 向 远 程 和 分 支 机 构 的 WLAN 服 务, 无 需 在 各 个 地 点 部 署 无 线 LAN 控 制 器 通 过 WAN 链 路 集 中 配 置 和 控 制 远 程 机 构 的 统 一 WLAN 服 务 通 过 指 定 如 何 桥 接 或 隧 道 化 流 量, 灵 活 设 置 远 程 位 置 的 无 线 接 入 通 过 Cisco Configuration Professional 灵 活 使 用 向 导 和 基 于 任 务 的 教 程, 经 销 商 和 客 户 可 快 速 方 便 地 部 署 配 置 和 监 视 Cisco 接 入 路 由 器 而 无 需 掌 握 Cisco IOS 软 件 CLI 摘 要 Cisco 890 系 列 集 成 服 务 路 由 器 将 增 强 的 网 络 性 能 与 先 进 的 安 全 和 无 线 技 术 结 合 起 来, 使 得 企 业 小 型 分 支 机 构 客 户 可 以 最 大 限 度 发 挥 其 宽 带 连 接 的 作 用 服 务 提 供 商 和 增 值 服 务 经 销 商 可 以 利 用 Cisco 890 系 列 提 供 切 实 的 商 业 级 宽 带 服 务 Cisco 890 系 列 顺 应 企 业 小 型 分 支 机 构 和 管 理 服 务 提 供 商 的 需 求 而 生 产 品 规 格 表 3 5 列 出 了 Cisco 890 系 列 的 软 件 和 硬 件 的 特 性 表 3. Cisco 890 系 列 的 Cisco IOS 软 件 特 性 : 高 级 IP 功 能 集 ( 默 认 ) 功 能 IP 和 IP 服 务 特 性 描 述 路 由 信 息 协 议 版 本 1 和 2(RIPv1 和 RIPv2) 通 用 路 由 封 装 (GRE) 和 多 点 GRE (MGRE) Cisco 快 速 转 发 标 准 802.1d 生 成 树 协 议 第 二 层 隧 道 协 议 (L2TP) 第 二 层 隧 道 协 议 版 本 3 (L2TPv3) 网 络 地 址 转 换 (NAT) 动 态 主 机 配 置 协 议 (DHCP) 服 务 器 中 继 和 客 户 端 动 态 域 名 系 统 (DNS) DNS 代 理 DNS 欺 诈 访 问 控 制 列 表 (ACL) IPv4 和 IPv6 组 播 开 放 最 短 路 径 优 先 (OSPF) 边 界 网 关 协 议 (BGP) 性 能 路 由 (PfR) 增 强 内 部 网 关 路 由 协 议 (EIGRP) 虚 拟 路 由 转 发 (VRF) Lite 下 一 跳 解 析 协 议 (NHRP) 双 向 转 发 检 测 (BFD) Web 缓 存 通 信 量 协 议 (WCCP) 2009 Cisco Systems, Inc. 保 留 所 有 权 利 本 文 档 中 所 含 信 息 是 Cisco 公 开 发 布 的 信 息 第 7 页 ( 共 13 页 )
交 换 机 特 性 自 动 媒 体 设 备 接 入 / 多 媒 体 设 备 交 叉 线 (MDI-MDX) 14 802.1Q VLAN MAC 过 滤 4 端 口 802.3af 和 Cisco 兼 容 PoE 交 换 端 口 分 析 器 (SPAN) 风 暴 控 制 智 能 端 口 安 全 MAC 地 址 Internet 组 管 理 协 议 版 本 3 (IGMP) 探 听 802.1x 安 全 特 性 安 全 连 接 : QoS 特 性 用 于 安 全 远 程 接 入 的 SSL VPN 硬 件 加 速 DES 3DES AES 128 AES 192 和 AES 256 支 持 公 共 密 钥 基 础 结 构 (PKI) 50 IPsec 隧 道 Cisco Easy VPN 客 户 端 和 服 务 器 NAT 透 明 DMVPN Tunnel-less Group Encrypted Transport VPN IPsec 状 态 化 故 障 转 移 感 知 VRF 的 IPsec 基 于 IPv6 的 IPsec 自 适 应 控 制 技 术 会 话 初 始 化 协 议 (SIP) 应 用 层 网 关 Cisco IOS 防 火 墙 : 策 略 型 防 火 墙 感 知 VRF 的 状 态 检 验 式 路 由 防 火 墙 状 态 检 验 式 透 明 防 火 墙 高 级 应 用 程 序 检 测 和 控 制 HTTPS FTP 和 Telnet 验 证 代 理 动 态 和 静 态 端 口 安 全 防 火 墙 状 态 化 故 障 转 移 感 知 VRF 的 防 火 墙 内 容 过 滤 : 使 用 Trend Micro 的 基 于 订 阅 的 内 容 过 滤 支 持 Websense 和 SmartFilter Cisco IOS 软 件 黑 名 单 和 白 名 单 集 成 威 胁 控 制 : 入 侵 防 御 系 统 (IPS) 控 制 层 面 监 管 灵 活 数 据 包 匹 配 网 络 基 础 保 护 低 延 迟 队 列 (LLQ) 加 权 公 平 队 列 (WFQ) 基 于 类 别 的 WFQ (CBWFQ) 基 于 类 别 的 流 量 整 形 (CBTS) 基 于 类 别 的 流 量 监 管 (CBTP) 基 于 策 略 的 路 由 (PBR) 基 于 类 别 的 QoS MIB 服 务 级 别 (CoS) 到 差 分 服 务 代 码 点 (DSCP) 映 射 基 于 类 别 的 加 权 随 机 早 期 检 测 (CBWRED) 基 于 网 络 的 应 用 程 序 识 别 (NBAR) 链 路 分 段 和 交 叉 (LFI) 资 源 预 留 协 议 (RSVP) 实 时 传 输 协 议 (RTP) 标 头 压 缩 (crtp) 差 分 服 务 (DiffServ) QoS 预 分 类 和 预 分 段 层 次 QoS (HQoS) 2009 Cisco Systems, Inc. 保 留 所 有 权 利 本 文 档 中 所 含 信 息 是 Cisco 公 开 发 布 的 信 息 第 8 页 ( 共 13 页 )
管 理 特 性 Cisco Configuration Professional Cisco Configuration Express Cisco Configuration Engine 支 持 Cisco AutoInstall IP SLA Cisco IOS Embedded Event Manager (EEM) CiscoWorks Cisco Security Manager Telnet SNMPv3 SSH CLI 和 HTTP 管 理 RADIUS 和 TACACS+ 使 用 ISDN S/T 端 口 外 置 MODEM 通 过 虚 拟 辅 助 端 口 进 行 带 外 管 理 用 于 在 支 持 WLAN 的 型 号 中 管 理 统 一 接 入 点 的 Cisco Wireless Control System (WCS) 高 可 用 性 特 性 虚 拟 路 由 冗 余 协 议 (VRRP) (RFC 2338) HSRP MHSRP 使 用 外 置 MODEM 通 过 虚 拟 辅 助 端 口 的 备 用 拨 号 使 用 ISDN S/T 或 V.92 虚 拟 MODEM 端 口 的 备 用 拨 号 城 域 以 太 网 特 性 以 太 网 OAM 以 太 网 LMI 以 太 网 的 IP SLA IPv6 特 性 IPv6 寻 址 架 构 IPv6 名 称 解 析 IPv6 统 计 信 息 IPv6 转 换 : 在 仅 IPv6 的 端 点 和 仅 IPv4 的 端 点 之 间 传 送 数 据 包 (NAT-PT) 互 联 网 控 制 信 息 协 议 版 本 6 (ICMPv6) IPv6 DHCP 统 一 WLAN 管 理 统 一 接 入 点 特 性 : 支 持 无 线 LAN 控 制 器 和 Cisco WCS 可 在 本 地 配 置 或 在 HREAP 模 式 下 集 中 交 换 通 过 Cisco WCS 进 行 无 线 电 管 理 移 动 组 的 透 明 漫 游 表 4. Cisco 890 系 列 的 Cisco IOS 软 件 特 性 :WLAN 特 性 ( 具 备 无 线 选 项 ) 功 能 描 述 标 准 802.11 a/g/n 接 入 点, 基 在 所 有 89x 型 号 上 可 选 于 IEEE 802.11n 草 案 2.0 标 准 WLAN 硬 件 基 于 IEEE 802.11n 草 案 v2.0 标 准 的 接 入 点, 兼 容 802.11 a/g 针 对 802.11 a/g/n 的 自 动 速 率 选 择 自 主 RPTNC 全 向 偶 极 天 线 ;2 dbi 增 益 @ 2.4 GHz,5 dbi 增 益 @ 5GHz 2x3 MIMO 无 线 电 运 作 Wi-Fi 802.11n 草 案 v2.0 认 证 WLAN 软 件 特 性 自 主 式 或 统 一 接 入 点 支 持 Cisco WCS, 用 于 监 视 自 主 模 式 接 入 点 用 于 最 大 化 吞 吐 量 或 最 大 化 范 围 的 选 项 可 由 软 件 配 置 发 送 功 率 多 种 无 线 功 用, 包 括 接 入 点 根 网 桥 非 根 网 桥 和 工 作 组 桥 接 Wi-Fi 多 媒 体 (WMM) 认 证 流 量 规 范 (TSPEC) 呼 叫 准 入 控 制 (CAC) 以 确 保 保 持 语 音 质 量 非 排 程 自 动 省 电 模 式 (UPSD) 以 减 少 延 迟 2009 Cisco Systems, Inc. 保 留 所 有 权 利 本 文 档 中 所 含 信 息 是 Cisco 公 开 发 布 的 信 息 第 9 页 ( 共 13 页 )
WLAN 安 全 特 性 标 准 802.11i 认 证 WPA 和 AES (WPA2) EAP 验 证 :Cisco LEAP PEAP 扩 展 验 证 协 议 传 输 层 安 全 (EAP TLS) 扩 展 验 证 协 议 - 通 过 安 全 隧 道 的 灵 活 验 证 (EAP-FAST) 扩 展 验 证 协 议 - 订 户 信 息 模 块 (EAP-SIM), 扩 展 验 证 协 议 - 消 息 摘 要 算 法 5 (EAP-MD5) 和 扩 展 验 证 协 议 - 隧 道 TLS (EAP-TTLS) 静 态 和 动 态 有 线 等 效 加 密 (WEP) 临 时 密 钥 集 成 协 议 / 简 单 安 全 网 络 (TKIP/SSN) 加 密 MAC 验 证 和 过 滤 针 对 存 在 性 本 地 验 证 使 用 LEAP 和 EAP-FAST 的 用 户 数 据 库 可 配 置 无 线 客 户 端 数 限 制 可 为 无 线 客 户 端 配 置 RADIUS 计 费 预 共 享 密 钥 (PSK)(WPA- 小 型 办 公 室 或 家 庭 办 公 室 [WPA-SOHO]) 服 务 集 标 识 符 (SSID) 和 多 播 SSID 无 线 VLAN 16 14( 加 密 和 不 加 密 VLAN) 系 统 规 格 表 5 列 出 了 Cisco 890 系 列 集 成 服 务 路 由 器 的 系 统 规 格 表 5. 功 能 默 认 和 最 大 DRAM 默 认 和 最 大 闪 存 系 统 规 格 规 范 Cisco 890 系 列 数 据 型 号 上 为 512 MB/768 MB, 具 有 升 级 选 件 所 有 Cisco 890 型 号 上 均 为 256/256 MB; 不 可 升 级 WAN LAN 交 换 机 独 立 控 制 台 端 口 和 辅 助 端 口 USB 2.0 ISDN BRI S/T 内 嵌 PoE 无 线 规 格 支 持 的 数 据 速 率 最 大 发 送 功 率 (2 通 道 合 计 ) 1 端 口 千 兆 位 以 太 网 和 1 端 口 快 速 以 太 网 管 理 型 8 端 口 10/100 BASE-T, 带 自 动 感 应 MDI/MDX, 实 现 自 动 交 叉 RJ-45 Cisco 890 型 号 上 有 两 个 USB 2.0 端 口 支 持 的 USB 设 备 : USB etoken USB 闪 存 注 意 :USB 2.0 端 口 只 能 用 于 连 接 以 下 网 址 中 指 定 的 设 备 : http://www.cisco.com/en/us/prod/collateral/modules/ps6247/product_data_sheet 0900aecd80232473.html 以 下 设 备 提 供 : Cisco 892, 用 于 带 外 管 理 和 备 用 拨 号 或 主 线 路 点 到 多 点 配 置 可 选 的 内 部 适 配 器, 在 4 个 交 换 机 端 口 上 提 供 内 嵌 PoE, 可 用 于 IP 电 话 或 外 置 无 线 接 入 点 ; 兼 容 802.3af 和 Cisco PoE 2.4 GHz 和 5 GHz 802.11 b:1,2,5.5,6,9 和 11 Mbps 802.11g:1,2,5.5,6,9,11,12,18,24,36,48 和 54 Mbps 802.11n:1,2,5.5,6,9,11,12,18,24,36,48,54 和 m0-m15 802.11b:20 dbm 802.11g:17 dbm 802.11n:16 dbm 注 意 : 根 据 规 定, 最 大 功 率 设 置 会 随 通 道 和 区 域 变 化 2009 Cisco Systems, Inc. 保 留 所 有 权 利 本 文 档 中 所 含 信 息 是 Cisco 公 开 发 布 的 信 息 第 10 页 ( 共 13 页 )
物 理 尺 寸 和 重 量 产 品 尺 寸 : 非 无 线 型 号 : 高 度 x 长 度 x 宽 度 = 1.9 x 12.8 x 9.8 英 寸 (48 x 325 x 249 毫 米 )( 包 括 橡 胶 支 脚 ) 高 度 x 长 度 x 宽 度 = 1.75 x 12.8 x 9.8 英 寸 (44 x 325 x 249 毫 米 )( 不 包 括 橡 胶 支 脚 ) 无 线 型 号 : 高 度 x 长 度 x 宽 度 = 1.9 x 12.8 x 10.4 英 寸 (48 x 325 x 264 毫 米 )( 包 括 橡 胶 支 脚 ) 高 度 x 长 度 x 宽 度 = 1.75 x 12.8 x 10.4 英 寸 (44 x 325 x 264 毫 米 )( 不 包 括 橡 胶 支 脚, 不 包 括 天 线 ) 重 量 : 最 大 5.5 磅 (2.5 公 斤 ) 外 部 电 源 产 品 电 源 规 格 : 通 过 和 遵 守 的 规 章 认 证 AC 输 入 电 压 : 通 用 100 到 240 VAC 频 率 :50 到 60 Hz 最 大 输 出 功 率 :60W 输 出 电 压 :12 VDC 可 选 内 部 PoE 和 外 部 适 配 器 : 最 大 输 出 功 率 :80W 外 部 输 出 电 压 :48 VDC 排 放 47 CFR Part 15: 2006 CISPR22: 2005 EN300386:V1.3.3 :2005 EN55022: 2006 EN61000-3-2:2000 [Inc amd 1 & 2] EN61000-3-3:1995 [+ amd 1: 2001] ICES-003 Issue 4 :2004 KN 22: 2005 VCCI:V-3/2006.04 Immunity CISPR24:1997 [+ amd 1 & 2] EN300386:V1.3.3 : 2005 EN50082-1:1992 EN50082-1:1997 EN55024:1998 [+ amd 1 & 2] EN61000-6-1: 2001 工 作 环 境 条 件 范 围 非 工 作 时 温 度 :-4 到 149 F(-20 到 65 C) 非 工 作 时 湿 度 : 相 对 湿 度 5 到 95%( 无 凝 露 ) 非 工 作 时 高 度 :0 到 15,000 英 尺 (0 到 4,570 米 ) 工 作 温 度 :32 到 104 F(0 到 40 C) 工 作 湿 度 : 相 对 湿 度 10 到 85%( 无 凝 露 ) 工 作 高 度 :0 到 10,000 英 尺 (0 到 3000 米 ) 订 购 信 息 若 要 订 购, 请 访 问 Cisco 订 购 主 页 有 关 Cisco 890 系 列 的 详 细 信 息, 请 访 问 http://www.cisco.com/go/890 表 6 列 出 了 Cisco 890 系 列 集 成 服 务 路 由 器 和 其 它 可 用 选 件 的 订 购 信 息 2009 Cisco Systems, Inc. 保 留 所 有 权 利 本 文 档 中 所 含 信 息 是 Cisco 公 开 发 布 的 信 息 第 11 页 ( 共 13 页 )
表 6. 订 购 信 息 产 品 部 件 号 产 品 说 明 集 成 服 务 路 由 器 CISCO891C-K9 Cisco 891 千 兆 位 以 太 网 安 全 路 由 器,V.92 备 份 CISCO891C-W-C-K9 Cisco 891W 千 兆 位 以 太 网 安 全 路 由 器, 带 802.11n CISCO892C-K9 Cisco 892 千 兆 位 以 太 网 安 全 路 由 器,ISDN 备 份 CISCO892C-W-C-K9 Cisco 892W 千 兆 位 以 太 网 安 全 路 由 器, 带 802.11n 内 存 选 件 MEM8XX-512U768D 将 Cisco 890 系 列 路 由 器 由 512 MB DRAM 升 级 至 768 MB 路 由 器 软 件 C890-universalk9-mz Cisco 890 系 列 路 由 器 通 用 映 像 接 入 点 软 件 ap801-k9w7-tar ap801 的 自 主 式 软 件 映 像 ap801-rcvk9w8-tar ap801 的 轻 型 访 问 点 协 议 (LWAPP) 恢 复 映 像 以 太 网 供 电 选 件 800-IL-PM-4 Cisco 890 系 列 路 由 器 的 4 端 口 802.3af 内 部 供 电 模 块 安 全 服 务 SL-CNFIL-890-1Y 订 购 一 年 的 Cisco 890 系 列 路 由 器 内 容 过 滤 SL-CNFIL-8xx-TRI Cisco 890 系 列 路 由 器 30 天 免 费 试 用 许 可 SSL FL-WEBVPN-25-K9 SSL VPN 功 能 许 可, 最 多 支 持 25 位 用 户 ( 可 累 加 ) 有 关 Cisco 890 系 列 路 由 器 和 选 件 的 详 细 信 息, 请 与 Cisco 销 售 代 表 联 系 或 访 问 : http://www.cisco.com/go/890 如 需 升 级 Cisco 890 系 列 的 Cisco IOS 软 件, 请 访 问 Cisco Software Center 表 7 列 出 了 Cisco 891 和 892 集 成 服 务 路 由 器 的 Cisco IOS 软 件 映 像 表 7. 序 列 Cisco 890 系 列 的 Cisco IOS 软 件 映 像 模 型 图 像 默 认 功 能 许 可 第 一 个 Cisco IOS 软 件 发 行 版 路 由 器 软 件 Cisco 890 系 列 Cisco 891 和 892 型 号 C890-universalk9-mz SL-890-AIS( 高 级 IP 服 务 映 像 功 能 ) 12.4(22)YB, 以 后 将 为 15.0[1]m. S890VK9-12422YB 接 入 点 软 件 ap801 Cisco 891 和 892 型 号 ap801-k9w7-tar ap801-rcvk9w8-t( LWAPP 恢 复 软 件 ) -- 12.4(10b)JA3 2009 Cisco Systems, Inc. 保 留 所 有 权 利 本 文 档 中 所 含 信 息 是 Cisco 公 开 发 布 的 信 息 第 12 页 ( 共 13 页 )
Cisco 服 务 针 对 分 支 机 构 的 Cisco 服 务 Cisco 和 认 证 合 作 伙 伴 所 提 供 的 服 务 有 助 于 减 少 分 支 机 构 部 署 的 成 本 和 复 杂 性 在 为 分 支 机 构 解 决 方 案 构 建 蓝 图 的 技 术 方 面, 我 们 具 有 广 泛 深 入 的 经 验, 可 以 满 足 贵 公 司 的 需 求 规 划 和 设 计 服 务, 使 技 术 与 业 务 目 标 相 符, 并 可 提 高 部 署 的 准 确 性 速 度 和 效 率 技 术 服 务 有 助 于 保 持 正 常 运 营 强 化 软 件 应 用 功 能 解 决 性 能 问 题 并 减 少 费 用 优 化 服 务 旨 在 持 续 改 进 性 能 并 帮 助 贵 团 队 通 过 新 技 术 取 得 成 功 如 需 了 解 详 细 信 息, 请 访 问 http://www.cisco.com/go/services 针 对 Cisco 890 系 列 提 供 了 可 以 按 次 或 按 年 度 计 算 的 Cisco SMARTnet 技 术 支 持 合 同 支 持 方 案 涵 盖 了 从 帮 助 中 心 到 主 动 实 地 咨 询 等 各 种 选 择 所 有 技 术 支 持 合 同 均 包 括 : 协 议 安 全 性 带 宽 和 功 能 改 进 方 面 的 主 要 Cisco IOS 软 件 更 新 Cisco.com 技 术 库 的 完 全 访 问 权 限, 可 寻 求 技 术 帮 助 电 子 商 务 和 产 品 信 息 24 小 时 提 供 业 内 最 大 的 专 业 技 术 团 队 支 持 了 解 更 多 信 息 如 需 了 解 更 多 关 于 Cisco 890 系 列 集 成 服 务 路 由 器 的 更 多 信 息, 请 访 问 http://www.cisco.com/go/890 或 与 当 地 Cisco 客 户 代 表 联 系 如 需 了 解 有 关 Cisco 产 品 的 详 细 信 息, 请 采 用 以 下 联 系 方 式 : 美 国 和 加 拿 大 :800 553-NETS (6387) 欧 洲 :32 2 778 4242 澳 大 利 亚 :61 2 9935 4107 其 他 :408 526-7209 网 络 :http://www.cisco.com 美 国 印 刷 C78-519930-00 03/09 2009 Cisco Systems, Inc. 保 留 所 有 权 利 本 文 档 中 所 含 信 息 是 Cisco 公 开 发 布 的 信 息 第 13 页 ( 共 13 页 )