Cisco 926 Gigabit Ethernet security router with VDSL/ADSL2+ Annex B/J

C926-4P Cisco 926 Gigabit Ethernet VDSL Annex B/J security Router 900 Series ISR

Cisco C926-4P poskytuje integrovanou ochranu a ochranu před hrozbami, chrání sítě před známými i novými zranitelnostmi a útoky na internet. Směrovač je dodáván s přepínačem se 4 porty, který poskytuje porty LAN pro připojení více zařízení.

Klíčové vlastnosti

• Redundantní připojení WAN pro ochranu při přepnutí při selhání a vyvážení zátěže s Gigabit Ethernet a VDSL Annex B/J
• Protokoly Dynamic Failover: Virtual Router Redundancy Protocol (VRRP, RFC 2338), Hot Standby Router (HSRP) a Multicast HSRP (MHSRP)
• Ochrana osobních údajů prostřednictvím vysokorychlostního zabezpečení IPsec (IPsec) Triple Data Encryption Standard (3DES) a Advanced Encryption Standard (AES)
• FlexVPN
• Může běžet více služeb současně bez snížení výkonu
• Secure Sockets Layer (SSL) VPN pro bezpečný vzdálený přístup
• Hardwarově akcelerované DES, 3DES, AES 128, AES 192 a AES 256

Technické specifikace

IP a IP služby

Routing Information Protocol Versions 1 a 2 (RIPv1 a RIPv2)
Generic Routing Encapsulation (GRE) a Multipoint GRE (MGRE)
Cisco Express Forwarding
Standard 802.1d Spanning Tree Protocol
Layer 2 Tunneling Protocol (L2TP)
L2TP Version 3 (L2TPv3)
Network Address Translation (NAT)
Dynamic Host Configuration Protocol (DHCP) server, relay, client
Dynamic DNS
DNS Proxy and DNS Spoofing
Access Control Lists (ACLs)
IPv4 and IPv6 multicast
Open Shortest Path First (OSPF)
Border Gateway Protocol (BGP)
Performance Routing (PfR)
Enhanced Interior Gateway Routing Protocol (EIGRP)
Virtual Route Forwarding (VRF) Lite
Next Hop Resolution Protocol (NHRP)
Bidirectional Forwarding Detection (BFD)
Web Cache Communication Protocol (WCCP)

Funkce přepínače LAN

Auto Media Device In/Media Device Cross Over (MDI-MDX)
25 802.1Q VLANs
MAC filtering
Switched Port Analyzer (SPAN)
Storm control
Smart ports
Secure MAC address
Internet Group Management Protocol Version 3 (IGMPv3) snooping
802.1X

Bezpečnostní funkce

Secure Sockets Layer (SSL) VPN pro secure remote access
Hardware-accelerated DES, 3DES, AES 128, AES 192 a AES 256
Public-Key-Infrastructure (PKI) support
50 IPsec tunnely
Cisco Easy VPN client a server
NAT transparency
Dynamic Multipoint VPN (DMVPN)
Tunnel-less Group Encrypted Transport VPN (GET VPN)
VRF-aware IPsec
IPsec over IPv6
Adaptive control technology
Session Initiation Protocol (SIP) application-layer gateway
Cisco IOS Zone-based policy firewall
VRF-aware stateful inspection routing firewall
Stateful inspection transparent firewall
Advanced application inspection and control
HTTPS, FTP aTelnet Authentication Proxy
Dynamic a static port security
Firewall stateful failover
VRF-aware firewall
Cisco IOS Software blocked a allowed lists
Control plane policing
Flexible packet matching
Network foundation protection

Quality of Service (QoS)

Low-Latency Queuing (LLQ)
Weighted Fair Queuing (WFQ)
Class-Based WFQ (CBWFQ), Class-Based Traffic Shaping (CBTS), Class-Based Traffic Policing (CBTP)
Policy-Based Routing (PBR)
Class-Based QoS MIB
Class of Service (CoS)-to-Differentiated Services Code Point (DSCP) mapping
Class-Based Weighted Random Early Detection (CBWRED)
Network-Based Application Recognition (NBAR)
Link Fragmentation and Interleaving (LFI)
Resource Reservation Protocol (RSVP)
Real-Time Transport Protocol (RTP) header compression (cRTP)
Differentiated Services (DiffServ)
QoS preclassify a prefragmentation
Hierarchical QoS (HQoS)

Řízení

Cisco Configuration Professional
Cisco Configuration Express
Podpora Cisco Configuration Engine
Cisco AutoInstall
Smlouva o úrovni služeb Cisco IP (IP SLA)
Cisco IOS Embedded Event Manager (EEM)
Cisco Security Manager
Telnet, protokol Simple Network Management Protocol verze 3 (SNMPv3), protokol Secure Shell (SSH), Rozhraní příkazového řádku (CLI) a správa HTTP
RADIUS a TACACS+
Protokol Cisco Next Generation Plug-and-Play (NG PnP)

Virtual Router Redundancy Protocol (VRRP) (RFC 2338)
HSRP
MHSRP

Metro Ethernet

Ethernet OA&M
Ethernet Local Management Interface (E-LMI)
IP SLA for Ethernet

IPv6

IPv6 addressing architecture
IPv6 name resolution
IPv6 statistics
IPv6 translation: Transport packets between IPv6-only and IPv4-only endpoints (NAT-Protocol Translation)
Internet Control Message Protocol Version 6 (ICMPv6)
IPv6 DHCP
OSPFv3
BGP4+
IPv6 Path Maximum Transmission Unit (PMTU)
IPv6 neighbor discovery
IPv6 stateless address autoconfiguration (SLAAC)
IPv6 multicast routing

Viditelnost a kontrola aplikace

NBAR2
Flexible NetFlow (FNF)
Performance Agent

Počet doporučených uživatelů

50

Výchozí a maximální DRAM

Výchozí 1 GB

Výchozí a maximální paměť Flash

2 GB na všech modelech ISR řady Cisco 900; nelze upgradovat

WAN

1 port Gigabit Ethernet (GE) a 1 port VDSL/ADSL2+ Annex B/J

LAN

4-portový GE přepínač

Samostatné porty konzoly

RJ-45

USB 2.0

Jeden port USB 2.0 typu A

LED diody:

1x green per Ethernet
VPN
System OK

Zdroj napájení

Interní zdroj napájení univerzální 100 až 240 VAC, frekvence: 50 až 60 Hz