Cisco - 891 (Reconditionné)

Les routeurs à services intégrés (ISR) de la gamme Cisco 890 sont des routeurs à configuration fixe qui fournissent des solutions professionnelles collaboratives pour les communications voix et données sécurisées aux petites succursales d'entreprise (Figure 2). Ils sont conçus pour offrir une connectivité haut débit sécurisée, Metro Ethernet, LAN sans fil (WLAN) et la continuité des activités. Les routeurs sont également livrés avec de puissants outils de gestion, tels que l'outil de gestion de configuration Web Cisco Configuration Professional, qui simplifie la configuration et le déploiement. Les capacités de gestion centralisée donnent aux gestionnaires de réseau la visibilité et le contrôle des configurations réseau sur le site distant.

• Les routeurs à services intégrés de la gamme Cisco 890 offrent les fonctionnalités suivantes :
• Les routeurs offrent des performances élevées pour un accès haut débit sécurisé et Metro Ethernet avec des services simultanés pour les petites succursales d'entreprise.
• Ils assurent la continuité des activités et la diversité WAN avec des liaisons WAN redondantes : Fast Ethernet (FE), V.92, ISDN Basic Rate Interface (BRI), Gigabit Ethernet (GE), ADSL2+/VDSL (Annexe A/B/M), Multimode G. SHDSL et SFP (Small Form-Factor Pluggable).
• Un point d'accès sécurisé 802.11a/g/n intégré (en option) est basé sur le projet de norme 802.11n. Les radios bi-bande permettent la mobilité et la prise en charge des architectures WLAN autonomes ou Cisco Unified.
• Les routeurs offrent une sécurité renforcée, notamment :

• • Pare-feu avec application avancée et contrôle du courrier électronique, de la messagerie instantanée (IM) et du trafic HTTP
  • Accès à distance site à site et services VPN dynamiques : VPN de sécurité IP (IPsec) (Triple Data Encryption Standard [3DES] ou Advanced Encryption Standard [AES], Dynamic Multipoint VPN [DMVPN], Group Encrypted Transport VPN avec accélération intégrée , et VPN Secure Sockets Layer [SSL])
  • Système de prévention des intrusions (IPS) : fonctionnalité d'inspection approfondie des paquets en ligne qui atténue un large éventail d'attaques réseau
  • Sécurité Web avec le déploiement de Cisco ScanSafe

• Les 890 sont disponibles avec un commutateur géré Gigabit Ethernet à 8 ou 24 ports qui offre une prise en charge VLAN et PoE
• Les fonctionnalités Metro Ethernet incluent :

• • Qualité de service hiérarchique intelligente (HQoS) : prise en charge de la mise en file d'attente et de la mise en forme hiérarchiques
  • Gestion des défauts de connectivité (CFM), basée sur 802.1ag
  • Opérations, administration et maintenance des liaisons basées sur les normes 802.3ah (OA&M)
  • Interface de gestion locale Ethernet (E-LMI) pour la périphérie client
  • Interfonctionnement CFM et rétrocompatibilité
  • Gestion des performances basée sur un accord de niveau de service (SLA) IP pour Ethernet

• Console dédiée et ports auxiliaires pour la configuration et la gestion
• Deux ports USB 2.0 pour les identifiants de sécurité eToken, le démarrage et le chargement de la configuration à partir de l'USB disponibles sur Cisco 891, 892 et 892F
• Cisco 892FSP, 896VA, 897VA, 897VAB, 898EA, 891F et 891-24X sont sans ventilateur, offrant un environnement de travail silencieux et confortable dans les petits bureaux
• Un port USB 2.0 pour le démarrage et le chargement des configurations à partir du port USB est disponible sur Cisco 892FSP, 896VA, 897VA, 897VAB, 898EA, 891F et 891-24X
• Faciles à configurer et à déployer, les routeurs ISR Cisco 890 offrent des fonctionnalités de gestion centralisée et à distance via des outils Web et le logiciel Cisco IOS®

Caractéristiques et avantages de l'architecture

Connectivité réseau sécurisée

Les routeurs de la gamme Cisco 890 offrent des performances élevées avec une sécurité intégrée et une défense contre les menaces. La sécurité du réseau est devenue un élément fondamental de tout réseau, et les routeurs Cisco jouent un rôle important dans l'intégration de la sécurité à la périphérie d'accès du client. Cisco reconnaît cette exigence, c'est pourquoi les routeurs de la gamme Cisco 890 sont équipés d'une accélération matérielle de sécurité et du logiciel Cisco IOS (par défaut, une image universelle avec une licence de fonctionnalité de services IP avancés). Cet ensemble de fonctionnalités du logiciel Cisco IOS facilite le chiffrement IPsec basé sur le matériel sur la carte mère et fournit une gamme robuste de fonctionnalités de sécurité telles que le pare-feu Cisco IOS, le connecteur Cisco ScanSafe, la prise en charge IPS, les VPN IPsec (DES, 3DES et AES), le VPN SSL, VPN Group Encrypted Transport sans tunnel, DMVPN, prise en charge du serveur et du client Easy VPN, protocole Secure Shell (SSH) version 2.0 et protocole de gestion de réseau simple (SNMP) dans un ensemble de solutions.

Les routeurs de la gamme Cisco 890 sont livrés avec une solution de sécurité complète qui protège les réseaux des entreprises contre les vulnérabilités et les attaques Internet connues et nouvelles tout en améliorant la productivité des employés. La suite de sécurité comprend également les éléments suivants :

• FlexVPN : les grands clients qui déploient un VPN IPsec sur des réseaux IP sont confrontés à une grande complexité et à un coût élevé de déploiement de plusieurs types de VPN pour répondre à différents types d'exigences de connectivité. Les clients doivent souvent apprendre différents types de VPN pour gérer et exploiter différents types de réseaux. Et lorsqu'une technologie est sélectionnée pour un déploiement, la migration ou l'ajout de fonctions pour améliorer le VPN est souvent évitée. FlexVPN a été créé pour simplifier le déploiement de VPN et répondre à la complexité de plusieurs solutions, et, en tant qu'écosystème unifié, pour couvrir tous les types de VPN : accès à distance, télétravailleur, site à site, mobilité, services de sécurité gérés et autres.
• Chiffrement de nouvelle génération (NGE) : normes de chiffrement traditionnelles (Internet Key Exchange Version 1 [IKEv1], Secure Hash Algorithm1 [SHA-1], etc.) ont été développés il y a plus de dix ans. Ils ne sont plus considérés comme aussi sûrs qu'avant. NGE est destiné à actualiser les protocoles de sécurité existants au niveau supérieur basé sur les algorithmes standard Suite-B tels que SHA-2, AES-Galois Counter Mode (AES-GCM), Elliptic Curve Diffie-Hellman (ECDH), Elliptic Curve Digital Signature Algorithm (ECDSA), IKEv2… NGE propose à ses clients des systèmes de communication réseau sécurisés et fiables pour la prochaine décennie.
• Cisco ISR Web Security avec Cisco ScanSafe : Cisco Cloud Web Security est un service basé sur le cloud conçu pour empêcher les logiciels malveillants de type « zero-day » d'atteindre les réseaux d'entreprise, y compris les utilisateurs itinérants ou mobiles. La solution Cisco ScanSafe Cloud Web Security ne nécessite aucun matériel, investissement initial ou maintenance et offre une protection en temps réel contre les menaces inégalée (Figure 3). Cette solution est évolutive et facile à entretenir, et convient parfaitement aux petites entreprises et aux petites succursales d'entreprise.