Маршрутизаторы Cisco ISR имеют все необходимые защитные технологии и механизмы для построения надежных и защищенных сетей VPN. Возможно как соединение нескольких офисов по каналам VPN, так и организация защищенного доступа мобильных сотрудников к ресурсам сети предприятия.
Программное обеспечение Cisco IOS VPN, являющееся неотъемлемой частью операционной системы маршрутизаторов, позволяет быстро и эффективно построить виртуальную частную сеть VPN для компании любого масштаба и сети любой топологии.Cisco IOS VPN работает на широком спектре маршрутизаторов Cisco и является идеальным решением для компаний малого и среднего бизнеса, а также для надомных работников, желающих совместить высокий уровень защиты с эффективными возможностями контроля качества обслуживания (QoS), маршрутизации, обработки мультимедиа-трафика, реализованными в одном устройстве.
Для построения сетей VPN маршрутизаторы Cisco ISR кроме традиционных функций, таких как поддержка шифрования IPsec, интеграция с механизмами качества обслуживания и NAC, также включают новые технологии сетей VPN: Easy VPN и Dynamic Multipoint VPN.
Клиенты (EasyVPN Remote), установленные в удаленных офисах и филиалах предприятия, получают все необходимые параметры конфигурации от сервера (EasyVPN Server) центрального офиса, терминирующего все IPSec-соединения от удаленных сетей. Маршрутизаторы Cisco ISR могут выступать как в качестве сервера, так и в качестве клиента. Технология EasyVPN позволяет радикально снизить затраты на сопровождение удаленных узлов VPN сети и повысить уровень безопасности, так как исключает необходимость хранения конфигурации сети VPN на удаленных узлах.
Функциональность Dynamic Multipoint VPN (DMVPN) может использоваться для повышения масштабируемости и оптимизации топологии сетей VPN типа «звезда» (hub and spoke). Это обеспечивается созданием единого профиля IPSec на центральном узле для всех периферийных узлов, а также возможностью периферийных узлов динамически устанавливать VPN-соединения друг с другом, минуя центральный узел.
Основные возможности Cisco IOS VPN
- Автоматическая организация VPN с помощью обнаруженных VPN-устройств в удаленных сетях (технология Dynamic Multipoint VPN, DMVPN)
- Возможность выступать и в качестве VPN-клиента (EasyVPN Remote) и в качестве VPN-сервера (EasyVPN Server)
- Интеграция IPSec и MPLS VPN
- Интеграция с механизмами качества обслуживания (QoS)
- Эффективная обработка мультимедиа-трафика, включая видео и голос (V3PN)
- Поддержка различных механизмов аутентификации, включая RADIUS, TACACS+ и PKI
- Поддержка групп VPN
- Возможность установки аппаратного модуля VPN для увеличения производительности
- Шифрование multicast-трафика поверх GRE
- Защищенное управление с помощью Web-консоли управления Cisco Security Device Manager или интерфейса командной строки
Дополнительная информация на сайте Cisco:
» Все о безопасности маршрутизаторов Cisco
» Технология Cisco Dynamic Multipoint VPN
» Технология Cisco EasyVPN
* * *
Технориум - авторизованный партнер компании Cisco Systems осуществляет поставку оборудования, реализацию сетевых проектов и сопровождение систем Cisco Systems.
Для получения консультаций и коммерческого предложения обращайтесь к нам по телефонам в г. Москве: (495) 649-8-108 и г. Ростове-на-Дону: (863) 256-59-97. Вы можете также отправить запрос напрямую с сайта здесь.
