Cisco Router - ASR1002 - روتر سیسکو

روتر ASR 1002 Cisco Aggregation Services Router (ASR) دارای ویژگی های امنیتی پیشرفته ای است که از شبکه شما در برابر طیف وسیعی از تهدیدات محافظت می کند. برخی از ویژگی های امنیتی کلیدی ASR1002 به شرح زیر است:

     فایروال: ASR1002 از فایروال Cisco's Adaptive Security Appliance (ASA) پشتیبانی می کند، که بازرسی بسته حالت، محافظت از سرویس انکار (DoS) و تشخیص و پیشگیری از نفوذ (IDP) را ارائه می دهد.

     شبکه خصوصی مجازی (VPN): ASR1002 از پروتکل‌های مختلف VPN مانند IPsec، لایه سوکت‌های امن (SSL) و VPN چند نقطه‌ای پویا (DMVPN) پشتیبانی می‌کند، که به شما امکان می‌دهد به طور ایمن سایت‌ها و کاربران از راه دور را به شبکه خود متصل کنید.

     ترجمه آدرس شبکه (NAT): ASR1002 از انواع مختلف NAT پشتیبانی می کند، مانند ترجمه آدرس پورت (PAT) که به شما امکان می دهد آدرس های IP داخلی دستگاه های خود را از شبکه های خارجی مخفی کنید.

     لیست های کنترل دسترسی (ACL): ASR1002 از انواع مختلفی از ACL ها مانند ACL های استاندارد و توسعه یافته پشتیبانی می کند که به شما امکان می دهد دسترسی به شبکه خود را بر اساس آدرس IP مبدا، آدرس IP مقصد، پروتکل و شماره پورت کنترل کنید.

     Secure Shell (SSH) و Secure Copy (SCP): ASR1002 از SSH و SCP پشتیبانی می کند که به شما امکان می دهد به طور ایمن به روتر متصل شوید و فایل ها را به و از روتر کپی کنید.

     مدیریت امنیت: ASR1002 از ویژگی های مدیریت امنیتی مختلفی مانند Cisco Security Manager پشتیبانی می کند که به شما امکان می دهد امنیت شبکه خود را به صورت مرکزی مدیریت کنید.

پروتکل های مدیریت از راه دور

روتر Cisco ASR 1002 Aggregation Services Router (ASR) از چندین پروتکل مدیریت از راه دور پشتیبانی می کند که به شما امکان دسترسی از راه دور و پیکربندی روتر را می دهد. برخی از پروتکل‌های کلیدی مدیریت از راه دور که توسط ASR1002 پشتیبانی می‌شوند، در زیر آمده است:

     پروتکل مدیریت شبکه ساده (SNMP): SNMP یک پروتکل پرکاربرد برای مدیریت دستگاه های شبکه است. ASR1002 از SNMP v1، v2c و v3 پشتیبانی می کند که به شما امکان می دهد روتر را از راه دور نظارت و پیکربندی کنید.

     Telnet و Secure Shell (SSH): Telnet و SSH هر دو برای دسترسی از راه دور خط فرمان به روتر استفاده می شوند. Telnet امن نیست و همه داده ها به صورت متن واضح ارسال می شوند. SSH تمام داده ها را رمزگذاری می کند و دسترسی از راه دور ایمن را فراهم می کند.

     پروتکل کپی از راه دور (RCP): RCP یک پروتکل انتقال فایل است که به شما امکان می دهد فایل ها را از راه دور به و از روتر کپی کنید.

     پروتکل انتقال فایل بی اهمیت (TFTP): TFTP یک پروتکل انتقال فایل ساده است که به شما امکان می دهد فایل ها را از راه دور به و از روتر کپی کنید.

     Cisco Discovery Protocol (CDP): CDP یک پروتکل اختصاصی سیسکو است که به شما امکان می دهد سایر دستگاه های سیسکو را در شبکه کشف کرده و اطلاعات مربوط به آنها را بازیابی کنید.

     پروتکل زمان شبکه (NTP): NTP برای همگام سازی ساعت روتر با سرور زمان شبکه استفاده می شود.

     HTTP و HTTPS: ASR1002 از HTTP و HTTPS برای مدیریت مبتنی بر وب پشتیبانی می کند.

     Cisco Configuration Professional: Cisco Configuration Professional یک ابزار مدیریت گرافیکی است که به شما امکان می دهد روتر را از راه دور مدیریت و پیکربندی کنید.

ایجاد اتصال به اینترنت

ایجاد اتصال به اینترنت در روتر ASR 1002 Cisco Aggregation Services Router (ASR) شامل پیکربندی رابط روتر است که به اینترنت متصل می شود. مراحل کلی برای ایجاد اتصال به اینترنت در ASR1002 به شرح زیر است:

     رابط روتر اینترنت روتر را به شبکه ارائه دهنده خدمات اینترنت (ISP) وصل کنید. این کار را می توان با استفاده از کابل مسی یا فیبر، بسته به نوع رابط و شبکه ISP انجام داد.

     رابط کاربری اینترنت را با یک آدرس IP و ماسک زیر شبکه و همچنین آدرس IP دروازه پیش فرض ارائه شده توسط ISP پیکربندی کنید. این را می توان با استفاده از رابط خط فرمان (CLI) یا رابط کاربری گرافیکی (GUI) انجام داد.

     کلاینت پروتکل پیکربندی میزبان پویا (DHCP) روتر را پیکربندی کنید تا به طور خودکار یک آدرس IP و سایر تنظیمات شبکه را از سرور DHCP ISP دریافت کند.

     تنظیمات سیستم نام دامنه (DNS) روتر را برای استفاده از سرورهای DNS ارائه شده توسط ISP پیکربندی کنید.

     لیست های کنترل دسترسی روتر (ACL) را برای کنترل دسترسی به اینترنت و محافظت از شبکه داخلی در برابر حملات مبتنی بر اینترنت پیکربندی کنید.

     اتصال را با پینگ کردن به آدرس IP خارجی یا برخی از IP های محبوب وب سایت تأیید کنید.

     تنظیمات کیفیت سرویس (QoS) روتر را برای اولویت دادن به انواع خاصی از ترافیک، مانند صدا یا ویدیو، بر سایرین پیکربندی کنید.

     ویژگی های امنیتی روتر مانند فایروال و VPN را برای محافظت از شبکه داخلی در برابر حملات مبتنی بر اینترنت پیکربندی کنید.

به خاطر داشته باشید که این مراحل کلی هستند و پیکربندی واقعی ممکن است بسته به نیازهای خاص شبکه و شبکه ISP متفاوت باشد. همیشه توصیه می شود برای اطلاعات خاص به مستندات سازنده و بهترین روش ها مراجعه کنید.

اطلاعات کلی

     شماره قطعه سازنده: ASR1002

     نام تجاری: سیسکو

     سری محصول: 1000

     مدل محصول: 1002

     نام محصول: روتر 1002 Aggregation Services

     نوع محصول: روتر

گسترش I/O

     تعداد کل اسلات های توسعه: 8

     نوع شکاف توسعه: آداپتور پورت مشترک

     نوع اسلات توسعه: SFP (mini-GBIC)

مدیریت و پروتکل ها

     ویژگی های امنیتی:

     SSH

     AES

     DES

     3DES

حافظه

     حافظه استاندارد: 4 گیگابایت

     فناوری حافظه: DRAM

توضیحات قدرت

     ولتاژ ورودی: 110 ولت متناوب

     ولتاژ ورودی: 220 ولت متناوب

     منبع تغذیه: منبع تغذیه