Cisco Router - ASR1001-2.5G-SECK9 - روتر سیسکو

Cisco ASR1001-2.5G-SECK9 یک روتر چند سرویس 5 اسلات است که از اتصال شبکه پرسرعت پشتیبانی می کند. مجهز به آداپتور پورت مشترک 2.5 گیگابیت بر ثانیه و حداکثر توان خروجی 80 گیگابیت بر ثانیه است. علاوه بر این، پروتکل های مختلف شبکه مانند IPv4، IPv6، MPLS و VPN را پشتیبانی می کند. روتر همچنین دارای ویژگی های امنیتی مانند فایروال، VPN و جلوگیری از نفوذ است. معمولاً توسط شرکت ها، ارائه دهندگان خدمات و سازمان های بزرگ استفاده می شود.

امنیت پیشرفته و ویژگی های کیفیت خدمات

ویژگی های امنیتی پیشرفته:

     فایروال یکپارچه، VPN و قابلیت های جلوگیری از نفوذ برای دسترسی ایمن به شبکه

     حفاظت از تهدیدات پیشرفته با محافظت از بدافزار پیشرفته سیسکو (AMP)

     به روز رسانی خودکار نرم افزار و مدیریت وصله امنیتی

     پشتیبانی از Cisco Identity Services Engine (ISE) برای کنترل دسترسی ایمن به شبکه

ویژگی های کیفیت خدمات:

     صف عادلانه وزنی مبتنی بر کلاس (CBWFQ) برای مدیریت ترافیک

     صف تاخیر کم (LLQ) برای برنامه های بلادرنگ

     پشتیبانی از تعویض برچسب چند پروتکل (MPLS) برای مهندسی ترافیک و قراردادهای سطح خدمات (SLA)

     پشتیبانی از خط مشی های کیفیت خدمات (QoS) در سطح شبکه

     پشتیبانی از DiffServ و QoS مبتنی بر MPLS برای ارائه خدمات متمایز

شبکه های با کارایی بالا:

     توان عملیاتی 2.5 گیگابیت بر ثانیه

     تا 500000 اتصال همزمان

     پشتیبانی از چندین رابط اترنت گیگابیتی و 10 گیگابیتی اترنت

     پشتیبانی از پروتکل های مسیریابی IPv6 و IPv4

مدیریت شبکه پیشرفته:

     Cisco Prime Infrastructure برای مدیریت و مانیتورینگ شبکه

     ارکستراتور خدمات شبکه سیسکو (NSO) برای اتوماسیون و ارکستراسیون شبکه

     پشتیبانی از Cisco Embedded Event Manager (EEM) برای اتوماسیون رویداد شبکه

     پشتیبانی از نرم افزار Cisco IOS XE، یک سیستم عامل شبکه بسیار امن و انعطاف پذیر.

دستورالعمل استقرار و پیکربندی

نصب سخت افزار:

     مطمئن شوید که روتر ASR1001-2.5G-SECK9 به درستی تغذیه و به شبکه متصل است.

     روتر را در مکانی امن با تهویه مناسب و کنترل دما نصب کنید.

پیکربندی اولیه:

     از طریق پورت کنسول یا از طریق Telnet/SSH به روتر متصل شوید.

     تنظیمات اصلی شبکه مانند آدرس IP، ماسک زیر شبکه و دروازه پیش فرض را پیکربندی کنید.

     نام میزبان را تنظیم کرده و رمز عبور روتر را فعال کنید.

پیکربندی امنیتی:

     فایروال و لیست های کنترل دسترسی را برای ایمن سازی شبکه پیکربندی کنید.

     SSH یا Telnet را برای دسترسی از راه دور فعال کنید.

     حساب های کاربری و روش های احراز هویت را پیکربندی کنید.

پیکربندی خدمات شبکه:

     پروتکل های مسیریابی مانند OSPF، BGP یا EIGRP را پیکربندی کنید.

     سیاست های کیفیت خدمات (QoS) را برای اولویت بندی ترافیک پیکربندی کنید.

     خدمات شبکه خصوصی مجازی (VPN) مانند IPSec یا SSL را فعال کنید.

پیکربندی در دسترس بودن بالا:

     پیکربندی ویژگی های افزونگی مانند پروتکل Hot Standby Router (HSRP) یا Virtual Router Redundancy Protocol (VRRP).

     مکانیزم‌های شکست خودکار مانند پروتکل کنترل تجمع پیوند (LACP) یا کانال اتر را پیکربندی کنید.

نظارت و نگهداری:

     پیکربندی SNMP برای نظارت و مدیریت شبکه.

     بک آپ گیری منظم از پیکربندی روتر را برنامه ریزی کنید.

     برای اطمینان از به روز ماندن و ایمن بودن روتر، برنامه تعمیر و نگهداری را اجرا کنید.

تست و اعتبارسنجی:

     تنظیمات و سرویس های روتر را تست کنید تا مطمئن شوید که مطابق انتظار کار می کنند.

     تنظیمات امنیتی را تأیید کنید و ارزیابی‌های آسیب‌پذیری را به طور منظم انجام دهید.

     بر عملکرد شبکه نظارت کنید تا مطمئن شوید که SLA های مورد نیاز را برآورده می کند.

استقرار نهایی:

     هنگامی که روتر پیکربندی و آزمایش شد، می توان آن را در شبکه تولید مستقر کرد.

     اسناد شبکه را با جزئیات پیکربندی جدید و آدرس های IP به روز کنید.

     آموزش مدیریت و عیب یابی روتر را به مدیر شبکه و تیم پشتیبانی ارائه دهید.

اطلاعات کلی

سازنده Cisco Systems, Inc

     شماره قطعه سازنده ASR1001-2.5G-SECK9

     نام تجاری سیسکو

     سری محصولات ASR 1000

     مدل محصول ASR 1001

     نام محصول ASR 1001 Multi Service Router

     روتر نوع محصول

رابط ها / پورت ها

     USB بله

     پورت مدیریت بله

گسترش I/O

     تعداد کل شکاف های توسعه 5

     نوع اسلات توسعه SFP (mini-GBIC)

     آداپتور پورت اشتراکی نوع اسلات توسعه

شبکه و ارتباطات

     فناوری شبکه 10/100/1000Base-T

     شماره پشتیبانی VoIP

مدیریت و پروتکل ها

     ویژگی های امنیتی -

     IPSec

     NAT

     L2TP

     ACL

     AES

     3DES

     بازرسی عمیق بسته

     فایروال سیسکو IOS

     فایروال خط مشی مبتنی بر منطقه

     SSH

حافظه

     فلش مموری 1 گیگابایت

توضیحات قدرت

     شماره پورت PoE (RJ-45)

     ولتاژ ورودی 110 ولت AC

     ولتاژ ورودی 48 ولت DC

     ولتاژ ورودی 220 ولت AC

     منبع تغذیه منبع تغذیه

     منبع تغذیه اضافی بله