SERVICES COMPRIS. Guide des Routeurs à Services Intégrés (ISR) Cisco

Transcription

1 SERVICES COMPRIS Guide des Routeurs à Services Intégrés (ISR) Cisco

2 TABLE DES MATIÈRES La nouvelle génération de routeurs Cisco 3 Les nouveaux routeurs à services intégrés de la gamme Les nouveaux routeurs à services intégrés de la gamme Les nouveaux routeurs à services intégrés de la gamme Les nouveaux routeurs à services intégrés de la gamme Les modules et cartes d interface pour routeurs à services intégrés Cisco 14

3 LA NOUVELLE GÉNÉRATION DE ROUTEURS CISCO Les nouveaux routeurs à services intégrés Cisco offrent bien plus que la transmission intelligente de données à la bonne adresse. Comme leur nom l indique, ils disposent d un vaste éventail de services intégrés pour répondre à tous les besoins en matière de données, de sécurité, de voix et de technologie sans fil. En particulier, les modèles des gammes 2800 et 3800 vous permettront de mettre en place une solution de communication IP complète sans avoir à acheter ni à installer de matériel supplémentaire ; une manière intelligente de réduire vos coûts d acquisition tout en simplifiant les tâches de maintenance et l implémentation de nouveaux services performants pour les salariés de votre entreprise et de vos agences. Systèmes autrefois fermés, les nouveaux réseaux s ouvrent de plus en plus, reliant partenaires commerciaux, fournisseurs et clients. Mais le prix de cette ouverture est une dépendance croissante vis-à-vis de réseaux non sécurisés ou publics, tels qu Internet, pour la transmission des données, de la voix ou de la vidéo. À cela s ajoute l augmentation exponentielle des menaces en matière de sécurité, qu elles proviennent de l extérieur ou de l intérieur du réseau. Sans la mise en place de politiques, de processus et de produits appropriés pour assurer la sécurité, Internet peut très vite anéantir tous les efforts fournis par les entreprises pour améliorer leur productivité. D où la nécessité de sécuriser globalement les réseaux d entreprise face aux attaques externes et internes, et de trouver le parfait équilibre entre un accès facile aux données et une protection efficace. Seule la mise en place d une solution de sécurité performante et complète est à même de garantir la protection des différentes zones dont sont constitués les réseaux modernes. L intégration de produits de différents fabricants risque d être une tâche complexe, leur administration et leur gestion pouvant se révéler très fastidieuses. Le calcul est simple: multipliez le nombre de produits à intégrer par le nombre de sites où ils doivent être installés, et vous constaterez vite qu une réduction de la quantité d appareils par l intégration de services de sécurité est une mesure rentable, à même de réduire à la fois les coûts d achat, d exploitation et de maintenance. Les routeurs à services intégrés Cisco permettent une mise à disposition fiable et ultra-rapide des données, de la voix et de la vidéo. Ainsi, ils constituent un jalon dans la vision Cisco de produire un réseau d information intelligent conciliant matériel, services et applications dans une approche de système globale. De nouvelles applications peuvent donc être intégrées plus rapidement, qui assurent une exploitation plus facile et plus efficace au quotidien. Les nouveaux routeurs Cisco intègrent les services suivants: fonctions de sécurité complètes, établissement de connexions VPN, communication IP vocale (à partir de la gamme 2800), raccordement d équipements sans fil (WiFi) outils de gestion homogènes avec Cisco SDM. Interdiction d entrer, sécurité intégrée Sur le marché, beaucoup de produits promettent la sécurité. Chaque fabricant propose sa solution à divers problèmes. Toutefois, si l on commence à installer, au siège social, dans les agences ou dans les bureaux à domicile différents produits de différents fournisseurs, la sécurité s en trouvera certes améliorée, mais il y a surtout de fortes chances de ne plus s y retrouver. Vers quels points les attaques sont-elles dirigées? Quelles sont celles qui doivent être signalées à l administrateur? Quelles sont les mesures à prendre immédiatement? D où l intérêt de posséder le maximum de fonctions de sécurité provenant d une même source, d un même fournisseur, voire réunies en un seul produit. Cela facilite la définition de politiques universelles de sécurité et allège significativement la tâche quotidienne des administrateurs, que ce soit au cours de l'installation, de la maintenance ou du dépannage des nouvelles applications. Les routeurs à services intégrés Cisco réunissent un accès Internet sécurisé, des fonctions de routage dynamique et de pare-feu, la détection des intrusions et leur prévention, le cryptage, la qualité de service (QoS) universelle ainsi que la transmission sécurisée de la voix et de la vidéo. 3

4 Pare-feu Cisco IOS Le logiciel Cisco IOS intègre au routeur un pare-feu à inspection d'état qui offre aux utilisateurs internes un contrôle d'accès sécurisé, par application, aux données transmises entre l Internet et le réseau d entreprise privé. C est ce que l on appelle le CBAC, ou Context Based Access Control. Le CBAC surveille notamment les protocoles TCP et UDP, HTTP (blocage Java), SMTP, FTP et TFTP ainsi que des applications multimédias comme SIP, SCCP (Skinny), H.323, RTSP, RealAudio et autres applications voix ou vidéo. Détection des intrusions Le système Cisco IPS (Intrusion Prevention System) contribue à identifier plus de cent méthodes d attaque 1 parmi les plus graves en utilisant leurs signatures pour analyser le flux de données: cette méthode permet de détecter les tentatives d'attaques dès leurs premières phases. Lorsqu'il détecte une activité suspecte, Cisco IPS bloque l'attaque avant qu'elle n atteigne le réseau et peut envoyer un message d'alerte à la console d'administration du réseau. Cryptage des données Utilisant aussi bien des logiciels que des modules matériels dédiés, les routeurs Cisco cryptent les communications VPN à l'aide des normes DES (Data Encryption Standard) à 56 bits, 3DES (Triple DES) à 128 bits ou AES (Advanced Encryption Standard) à 256 bits. Le cryptage à clé publique PKI (Public Key Infrastructure) X.509 est également possible. Contrôle NAC (Network Admission Control) Grâce au logiciel CTA (Cisco Trust Agent) installé sur les ordinateurs de bureau et les serveurs, l administrateur peut collecter des informations sur le respect des politiques de sécurité. Ces informations sont fournies par les produits d autres constructeurs tels que les logiciels antivirus, puis transmises aux composants de réseau Cisco, qui déterminent alors si l accès au réseau doit être autorisé ou non. CTA travaille également avec CSA (Cisco Security Agent), une solution de sécurité pour terminaux qui empêche les attaques de type «jour zéro» et similaires. En effet, un ordinateur ne disposant pas des signatures de virus les plus récentes peut très vite infecter un autre ordinateur du réseau. Grâce aux routeurs ISR de Cisco, cet ordinateur ne pourra désormais plus accéder aux ressources qu une fois équipé des mises à jour antivirus les plus actuelles. Filtrage des URL Permet aux administrateurs du réseau d appliquer en toute simplicité des règles d utilisation d Internet, limitant l accès des employés aux seuls sites Web autorisés par l entreprise. Une bonne communication La téléphonie avec les routeurs Cisco La convergence de réseau peut être un atout majeur pour les entreprises souhaitant étendre leurs activités, réduire leurs coûts d exploitation, disposer d une meilleure flexibilité organisationnelle et s assurer une avance concurrentielle durable. La technologie Cisco de communication IP permet d améliorer la productivité des employés et de les rendre plus mobiles dans la mesure où ils disposent d un accès permanent aux informations du réseau dont ils ont besoin, n importe où et n importe quand. En outre, la convergence IP permet de réduire les coûts d exploitation (TCO) de plusieurs manières: par la protection des investissements réalisés dans l infrastructure de réseau actuelle; par la simplification des tâches d administration et de gestion; par 1 Vous trouverez une liste actuelle des attaques reconnues par Cisco IDS sur notre site 4

5 l exécution facilitée des déménagements, ajout de nouveaux téléphones et autres modifications. La commutation centralisée des appels permet aux agences et bureaux d utiliser les mêmes applications que le site central. Cette solution complète permet de normaliser plus simplement et rapidement les connexions voix et données avec les agences et autres sites. Réseaux privés virtuels (VPN) et routeurs Cisco Avantages des VPN (Virtual Private Network) par rapport à d autres connexions: possibilité de réduire les frais de ligne et meilleure exploitation de la bande passante, meilleure disponibilité ou couverture géographique, connexion simplifiée des postes de travail individuels comme ceux des télétravailleurs et des employés mobiles, meilleure protection des transferts de données grâce au cryptage automatique, évolutivité simple et rapide, externalisation simplifiée vers les services gérés proposés par le fournisseur d accès Internet. Cisco Router and Security Device Manager v2.1. La nouvelle version 2.1 du «Cisco Router and Security Device Manager» (SDM) vient de sortir. Elle permet l administration aisée de services de routage et de sécurité, intègre des assistants intelligents, et détecte puis élimine les erreurs de façon approfondie. Cette nouvelle version supporte d autres équipements et cartes d interface Cisco et est disponible en six langues, dont le français. Pour télécharger gratuitement la dernière version de Cisco SDM, consultez l adresse: Cisco offre plusieurs options de configuration des VPN, comme par exemple une solution logicielle pour les employés mobiles. Pour des installations de petite taille Cisco propose des routeurs compatibles VPN qui supportent non seulement le routage dynamique mais également la qualité de service (QoS) et le trafic de données IP multicast. Pour les installations de plus grande taille, en revanche, Cisco dispose d équipements VPN dédiés comme les concentrateurs VPN. Parmi les nouveautés de Cisco dans ce domaine figurent les fonctions Easy VPN et Dynamic Multipoint VPN. En association avec le protocole Cisco Unity Client, Easy VPN permet de réduire les frais de configuration des connexions VPN. Les routeurs installés à distance obtiennent leur configuration à partir d un concentrateur Easy VPN Server. Dynamic Multipoint (DMVPN) peut servir à configurer plusieurs connexions VPN sans que le routeur central ait besoin de sauvegarder les données de configuration de chaque routeur connecté. Gestion simplifée des routeurs à services intégrés Cisco Cisco Router and Security Device Manager (SDM) pour la configuration graphique SDM, qui est compatible avec tous les routeurs d accès des gammes Cisco 800 jusqu au Cisco 3800, fournit aux agences d entreprise et aux bureaux autonomes notamment, un navigateur graphique pour la configuration sécurisée des routeurs. SDM permet la configuration de réseaux LAN/WAN, de pare-feu et de toutes les connexions VPN. SDM offre également des fonctions d audit de sécurité qui servent à contrôler les configurations des routeurs et suggèrent des moyens d améliorer leur niveau de protection conformément aux recommandations de ICSA Labs. SDM permet à l utilisateur d exploiter simplement et économiquement toutes les fonctionnalités de sécurité offertes par le routeur d accès Cisco. 5

6 LES NOUVEAUX ROUTEURS À SERVICES INTÉGRÉS DE LA GAMME 800 Les nouveaux routeurs à services intégrés Cisco des gammes 850 et 870 offrent dans un seul et même appareil non seulement un accès WAN sécurisé, mais également, au souhait, la possibilité d ajouter des éléments sans fil (WiFi). La rapidité d installation et les possibilités de configuration et de gestion à distance en font les routeurs idéaux des petites entreprises et des bureaux distants. Routeur Ethernet Cisco 851 Routeurs à services intégrés Cisco de la gamme 850 La gamme Cisco 850 est une famille de routeurs à configuration fixe avec une connexion ADSL ou par câble pour le réseau WAN et Internet. Ces routeurs disposent de la puissance nécessaire pour exécuter simultanément des services tels que pare-feu, cryptage VPN et transmission de données sans fil pour 5 utilisateurs maximum. Ils disposent en outre de fonctions de QoS (Qualité de Service) destinées à optimiser les applications voix et vidéo. Également compris dans la livraison, le «Cisco Router and Security Device Manager» (SDM) facilite la configuration et permet la gestion à distance du routeur par les techniciens informatiques ou même le fournisseur de services (dans le cadre des services gérés). Le routeur à services intégrés Cisco de la gamme 850 offre: une connexion Internet sécurisée grâce à un pare-feu à inspection d état, le support VPN IPSec pour les petits bureaux, un commutateur LAN 4 ports, des connexions sans fil sécurisées grâce à l option WLAN b/g, une installation et une maintenance simples et rapides, même à distance grâce au Cisco SDM (Security Device Manager). Cisco 851 Cisco 857 Interface WAN 10/100 Mbps ASDL/POTS Option sans fil b/g Oui Oui RNIS S/T (backup RNIS) Non Non Dial Backup avec modem externe Non Non Assistance matérielle VPN Oui Oui Commutateur 4 ports Oui Oui Standard 802.1af (Power over Ethernet) Non Non Port Console Oui Oui 6

7 Routeur Ethernet Cisco 871, routeur DSL Cisco 877 Routeurs à services intégrés CISCO de la gamme 870 La gamme Cisco 870 est une famille de routeurs à configuration fixe offrant un accès à haut débit grâce à une connexion ADSL, par câble ou Metro Ethernet pour le réseau WAN et Internet. Ils disposent de la puissance nécessaire pour exécuter simultanément des services tels que pare-feu, cryptage VPN et transmission de données sans fil pour 20 utilisateurs maximum. A cela s ajoutent des fonctions de qualité de service (QoS) permettant d optimiser les applications voix et vidéo. Également compris dans la livraison, le «Cisco Router and Security Device Manager» (SDM) facilite la configuration et permet la gestion à distance du routeur par des techniciens informatiques ou par un fournisseur d accès (dans le cadre des services managés). Le routeur à services intégrés Cisco de la série 870 offre: une connexion Internet sécurisée grâce à un pare-feu à inspection d état, le support VPN IPSec pour les petits bureaux, un système de prévention des intrusions et un support antivirus grâce au contrôle NAC (Network Admission Control), un commutateur LAN 4 ports avec option «Power over Ethernet» (norme 802.3af) (alimentation électrique par le port Ethernet), la prise en charge du protocole Ipv6, le support VLAN (mise en place de LAN virtuels), des connexions sans fil (WiFi) sécurisées grâce à l option WLAN b/g, une installation et une maintenance simples et rapides, même à distance grâce au Cisco SDM (Security Device Manager). Cisco 871 Cisco 877 Cisco 876 Cisco 878 Interface WAN 10/100 Mbps ADSL/POTS ADSL/RNIS G.SHDSL-4W Option sans fil b/g Oui Oui Oui Oui RNIS S/T (backup RNIS) Non Non Oui Non Dial Backup avec modem externe Oui Oui Non Oui Assistance matérielle VPN Oui Oui Oui Oui Ports USB 2.0 (jetons de sécurité) 2 Non Non Non Commutateur 4 ports, 802.1q Oui Oui Oui Oui Ports DMZ Oui Oui Oui Oui Standard 802.1af (Power over Ethernet) Oui Oui Oui Oui Ports AUX et Console Oui Oui Oui Oui 7

8 LES NOUVEAUX ROUTEURS À SERVICES INTÉGRÉS DE LA GAMME 1800 Les routeurs à services intégrés de la gamme 1800 sont conçus pour les petites et moyennes entreprises. Cette gamme se compose d une série de routeurs à configuration fixe et du routeur modulaire Cisco La gamme Cisco 1800 succède à la célèbre gamme Cisco 1700 et offre encore plus de performances, de services et de fonctions, comme par exemple la connexion sans fil d ordinateurs portables. Routeur Cisco 1841 Routeurs à services intégrés Cisco, modèles 1801, 1802, 1803,1811 et 1812 Ces routeurs sont livrés dans une configuration fixe et offrent un accès Internet haut débit. Jusqu à 50 utilisateurs peuvent ainsi communiquer en toute sécurité, rapidement et sans fil. Sur les nouveaux routeurs à services intégrés, la sécurité a fait l objet d une attention toute particulière, afin de faire face aux menaces chaque jour plus nombreuses émanant des attaques de pirates informatiques, de virus et de chevaux de Troie. Les services de sécurité intégrés comprennent: un pare-feu à inspection d état IPv6, le support VPN IPSec avec cryptage matériel selon les normes 3DES et AES, le Dynamic Multipoint VPN (DMVPN), un système de prévention des intrusions (IPS) comportant plus de 700 signatures, le contrôle NAC (Network Admission Control) pour une protection antivirus optimale et le respect des politiques de sécurité. Caractéristiques Cisco 1801 Cisco 1802 Cisco 1803 Cisco 1811 Cisco 1812 Interface WAN DSL ADSL/POTS ADSL/RNIS G-SHDSL-4W Non Non Ports WAN 10/100 Mbps Commutateur 8 ports, 802.1q Oui Oui Oui Oui Oui Dial Backup RNIS BRI Oui Oui Oui Non Oui Dial Backup modem analogique V.92 Non Non Non Oui Non Ports USB 2.0 (jetons de sécurité) Non Non Non 2 2 Option sans fil a/b/g Oui Oui Oui Oui Oui Standard 802.1af (Power over Ethernet) Oui Oui Oui Oui Oui Ports AUX et console Oui Oui Oui Oui Oui 8

9 Les routeurs offrent en outre, dans la configuration fixe, les caractéristiques suivantes: une connexion RNIS, par modem analogique ou Ethernet intégrée comme backup pour la connexion WAN et pour une meilleure répartition de la charge, un commutateur 8 ports 10/100 administrable et le support de 8 VLANs maximum, la possibilité de connecter des appareils sans fil via a et b/g, Cisco SDM (Security Device Manager) version 2.1 pour une configuration simple et rapide, les routeurs Cisco 1811 et 1812 disposent en outre d un port USB pour les futures applications de sécurité avec jetons de sécurité. Routeur Cisco 1841 avec antenne Routeur modulaire Cisco 1841 De part son architecture modulaire, le routeur à services intégrés Cisco 1841 offre toute une variété de fonctions supplémentaires. Deux emplacements pour les cartes d interface HWIC (Highspeed WAN Interface Card) et un emplacement pour module AIM (Advanced Integration Module) peuvent accueillir 30 modules et cartes d interface différents. Cela permet de répondre aux exigences futures, tout en intégrant les modules actuels, de manière à protéger vos investissements. Parmi ces modules, on compte: des modems analogiques, des connexions RNIS, des connexions ADSL, des connexions DSL haut débit (G.SHDSL), un commutateur 4 ports ainsi que des modules capables de transmettre la voix (le routeur 1841 ne supporte pas les fonctions voix). Le routeur Cisco 1841 possède en outre 2 ports LAN Ethernet pour la segmentation LAN et qui peuvent apporter un débit supérieur (jusqu à 800 Mb/s). Un port USB est fourni en prévision de futures applications de sécurité utilisant une identification par jeton. Autres atouts du routeur Cisco 1841: plus de 800 canaux VPN avec un module AIM support Easy VPN distant, serveur et Dynamic Multipoint VPN (DMVPN) 9

10 LES NOUVEAUX ROUTEURS À SERVICES INTÉGRÉS DE LA GAMME 2800 Des services de sécurité intégrés, des performances nettement accrues, la possibilité de connecter jusqu à 96 téléphones IP et une série d emplacements inédits pour de nouveaux modules et cartes d interface, tels sont les atouts majeurs des nouveaux routeurs à services intégrés Cisco de la gamme 2800, conçus pour les petites et moyennes entreprises. Routeur Cisco 2800 Espace et flexibilité La nouvelle architecture du routeur Cisco de la gamme 2800 offre une performance jusqu à cinq fois supérieure à celle des modèles des gammes 1700 et Et pour ce qui est des services de sécurité et vocaux, la performance peut même être décuplée. Le routeur offre du reste une grande flexibilité d extension grâce à une série de nouveaux emplacements pouvant accueillir de puissants modules et cartes d interface. Selon le modèle, cela signifie notamment jusqu à quatre cartes d interface HWIC (Highspeed WAN Interface card), un emplacement pour module NME (Enhanced Network Module), un emplacement pour module EVM (Extension Voice Module) et deux emplacements AIM (Advanced Integration Module). Vous pouvez ainsi sélectionner parmi plus de 90 modules les fonctions que votre routeur doit remplir. Deux ports Fast Ehernet 10/100 (2801, 2811), voire deux ports Gigabit Ethernet 10/100/1000 (2821, 2851) garantissent des connexions WAN ultra-rapides. En outre, jusqu à 44 ports de commutateurs avec alimentation intégrée (PoE Power over Ethernet) peuvent être installés. Sécurité intégrée Comme tous les routeurs à services intégrés, la gamme Cisco 2800 intègre sur la carte mère le cryptage à accélération matérielle. Cela évite d une part de charger le processeur des tâches de cryptage et garantit d autre part un meilleur débit de données IPSec qu avec les solutions logicielles. Vous pouvez du reste ajouter, selon vos besoins, d autres modules de sécurité: modules VPN, qui permettent d augmenter la performance et la quantité des connexions tunnels, modules CEN (Content Engine Network) pour le filtrage d URL indésirables, ou encore modules réseau de prévention des intrusions pour une sécurité accrue. A cela s ajoute la grande variété de fonctions de sécurité implémentables du logiciel Cisco IOS: pare-feu à inspection d état, contrôle NAC (Network Access Control), VPN compatibles voix et vidéo (V3VPN) ou encore Dynamic Multipoint VPN (DMVPN). Toutes ces caractéristiques font du routeur Cisco de la gamme 2800 l une des solutions les plus sûres et les plus robustes pour les petites et moyennes entreprises. 10

11 Téléphonie sur IP Avec la gamme de routeurs Cisco 2800, les entreprises peuvent mettre en place des solutions de téléphonie IP réunissant terminaux numériques et analogiques. L emploi de modules voix et fax permet d intégrer dans l entreprise des applications de voix sur IP (VoIP) et de voix sur relais de trames (VoFT), mais également une solution SRST (Survivable Remote Site Telephony) Cisco hautement disponible ou encore le logiciel de gestion d appels Cisco CallManager Express (CCME). La modularité est garantie par la possibilité de connecter jusqu à 12 lignes T1/E1, 52 ports FXS (Foreign Exchange Station) ou 36 ports FXO (Foreign Exchange Office), pouvant être exploités parallèlement au trafic de données «normal» et autres services. Cisco Router Maximum number of IP telephony connections with CallManager Express Services supplémentaires Un grand nombre de modules de services supplémentaires, disponibles pour la gamme Cisco 2800, permettent d intégrer sur le routeur des fonctions habituellement confiées à des dispositifs autonomes. Beaucoup de ces modules disposent de leurs propres processeurs et disques durs, ce qui leur permet de fonctionner indépendamment du routeur, tout en étant gérés et configurés par le même logiciel de gestion. Citons par exemple le module Cisco Network Analysis, le module de messagerie vocale Cisco UnityTM Express, le module de détection des intrusions Cisco ou bien encore le module Cisco Content Engine. 11

12 LES NOUVEAUX ROUTEURS À SERVICES INTÉGRÉS DE LA GAMME 3800 Les modèles de la gamme 3800 sont les plus performants des routeurs à services intégrés. Les services de routage y sont associés à de nombreuses fonctions de sécurité et autres services de téléphonie IP et de commutation, sans oublier la possibilité d établir plus de 2000 connexions VPN, ce qui en fait les routeurs idéaux pour les entreprises et agences de plus de 100 salariés. L architecture ouverte des routeurs à services intégrés modulaires permet aux responsables informatiques d intégrer dans le routeur de nouveaux services et fonctionnalités, et de les gérer à partir d un seul et même outil de gestion. Plus besoin d installer dans le réseau différents appareils de fournisseurs tiers, ce qui simplifie les tâches de gestion et de maintenance (notamment lors de mises à niveau), et par là même le coût d exploitation du réseau. Autre avantage: l intervention d un interlocuteur unique pour les questions de routage, sécurité, voix et VPN. Gamme de routeurs Cisco 3800 Architecture élargie Le développement de la gamme Cisco 3800 a permis non seulement d intégrer les services de sécurité sur la carte mère, mais aussi d accroître considérablement la performance et la capacité de mémoire. Les routeurs offrent suffisamment de bande passante pour supporter plusieurs interfaces Fast Ethernet sur un emplacement, les connexions TDM (Time Division Multiplexing) et l alimentation intégrée (PoE = Power over Ethernet) de terminaux compatibles 802.3af. Le routeur Cisco 3845 dispose en outre d un éventail de fonctionnalités de haute disponibilité. Grâce à plus de 90 cartes d interface WAN et modules réseau, vous pouvez adapter parfaitement les routeurs à services intégrés de la gamme 3800 aux exigences de votre entreprise. Caractéristiques matérielles Les routeurs Cisco 3825 et 3845 disposent de: deux ports d auto-détection 10/100/1000 intégrés, un emplacement SFP (small form-factor pluggable), deux ports USB intégrés pour les futures applications utilisant une identification par jeton, quatre emplacements pour modules réseau normaux ou élargis, quatre HWIC simples ou deux HWIC doubles, Module point d acces sans fil HWIC-AP deux modules AIM (Advanced Integration Modules), quatre emplacements pour modules PVDM (Packet Voice DSP Module) pour le traitement de la voix, 12

13 accélération Ipsec (IP Security) sur la carte mère, alimentation électrique compatible 802.3af pour les téléphones IP ou les points d accès sans fil. Le téléphone IP 7970G Jusqu à 240 branchements téléphoniques Avec la gamme de routeurs Cisco 3800, les entreprises peuvent mettre en place des solutions de téléphonie IP réunissant terminaux numériques et analogiques. L emploi de modules voix et fax permet d intégrer dans l entreprise des applications de voix sur IP (VoIP) et de voix sur relais de trames (VoFT), mais également une solution SRST (Survivable Remote Site Telephony) Cisco hautement disponible ou encore le logiciel de gestion d appels Cisco CallManager Express (CCME). La modularité est garantie par la possibilité de connecter jusqu à 24 lignes T1/E1, 88 ports FXS (Foreign Exchange Station) ou 56 ports FXO (Foreign Exchange Office), pouvant être exploités parallèlement au trafic de données «normal» et autres services. Sécurité intégrée Comme tous les routeurs à services intégrés, la gamme Cisco 3800 intègre sur la carte mère le cryptage à accélération matérielle. Cela évite d une part de charger le processeur des tâches de cryptage et garantit d autre part un meilleur débit de données IPSec qu avec les solutions logicielles. Vous pouvez du reste ajouter, selon vos besoins, d autres modules de sécurité: modules VPN, qui permettent d augmenter la performance et la quantité des connexions tunnels, modules CEN (Content Engine Network) pour le filtrage d URL indésirables, ou encore modules réseau de prévention des intrusions pour une sécurité accrue. A cela s ajoute la grande variété de fonctions de sécurité implémentables du logiciel Cisco IOS: pare-feu à inspection d état, contrôle NAC (Network Access Control), VPN compatibles voix et vidéo (V3VPN) ou encore Dynamic Multipoint VPN (DMVPN). Toutes ces caractéristiques font du routeur Cisco de la gamme 3800 l une des solutions les plus sûres et les plus robustes pour les entreprises et agences. 13

14 Modular Slots LAN Ports WAN 10/100 10/100/ Data WIC/HWIC* NME* AIM Mbps 1000 Mbps BRI PRI Cisco 800 Series Cisco 851 / 851-W 4/4 Cisco 857 / 857-W 4/4 Cisco 871 / 871-W 4/4 Cisco 876 / 876-W 4/4 1/1 Cisco 877 / 877-W 4/4 Cisco 878 / 878-W 4/4 1/1 Cisco 1800 Series Cisco 1801 / 1801-W 1/1 1/1 Cisco 1802 / 1802-W 1/1 1/1 Cisco 1803 / 1803-W 1/1 1/1 Cisco 1811 / 1811-W 2/2 Cisco 1812 / 1812-W 2/2 1/1 Cisco Cisco 2800 Series Cisco Cisco Cisco EVM* Cisco EVM* Cisco 3800 Series Cisco Cisco *HWIC/*NME conviennent uniquement pour les gammes Cisco 1841, Cisco 2800 et Cisco

15 Frame VPN Wireless IP phones ADSL SHDSL Relay Ethernet Firewall (IPSec) LAN max. 1/1 x/x x/x -/802.11bg 1/1 POTS x/x x/x -/802.11bg 1/1 x/x x/x -/802.11bg 1/1 ISDN x/x x/x -/802.11bg 1/1 POTS x/x x/x -/802.11bg 1/1 x/x x/x -/802.11bg 1/1 POTS 8/8 x/x x/x 1/1 ISDN 8/8 x/x x/x -/802.11abg 1/1 8/8 x/x x/x -/802.11abg 8/8 x/x x/x -/802.11abg 8/8 x/x x/x -/802.11abg x x abg opt x x abg opt x x abg opt x x abg opt x x abg opt x x abg opt x x abg opt. 240 Capacité maximum, vérifier la configuration individuelle avec l outil de configuration sous 15

16 Corporate Headquarters Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA USA Tel: NETS (6387) Fax: European Headquarters Cisco Systems International BV Haarlerbergpark Haarlerbergweg CH Amsterdam The Netherlands www-europe.cisco.com Tel: Fax: Americas Headquarters Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA USA Tel: Fax: Asia Pacific Headquarters Cisco Systems, Inc. 168 Robinson Road #28-01 Capital Tower Singapore Tel: Fax: Cisco Systems has more than 200 offices in the following countries and regions. Addresses, phone numbers, and fax numbers are listed on the Cisco.com Website at Argentina Australia Austria Belgium Brazil Bulgaria Canada Chile China PRC Colombia Costa Rica Croatia Cyprus Czech Republic Denmark Dubai, UAE Finland France Germany Greece Hong Kong SAR Hungary India Indonesia Ireland Israel Italy Japan Korea Luxembourg Malaysia Mexico The Netherlands New Zealand Norway Peru Philippines Poland Portugal Puerto Rico Romania Russia Saudi Arabia Scotland Singapore Slovakia Slovenia South Africa Spain Sweden Switzerland Taiwan Thailand Turkey Ukraine United Kingdom United States Venezuela Vietnam Zimbabwe Copyright 2005 Cisco Systems, Inc. All rights reserved. CCSP, CCVP, the Cisco Square Bridge logo, Follow Me Browsing, and StackWise are trademarks of Cisco Systems, Inc.; Changing the Way We Work, Live, Play, and Learn, and iquick Study are service marks of Cisco Systems, Inc.; and Access Registrar, Aironet, ASIST, BPX, Catalyst, CCDA, CCDP, CCIE, CCIP, CCNA, CCNP, Cisco, the Cisco Certified Internetwork Expert logo, Cisco IOS, Cisco Press, Cisco Systems, Cisco Systems Capital, the Cisco Systems logo, Cisco Unity, Empowering the Internet Generation, Enterprise/Solver, EtherChannel, EtherFast, EtherSwitch, Fast Step, FormShare, GigaDrive, GigaStack, HomeLink, Internet Quotient, IOS, IP/TV, iq Expertise, the iq logo, iq Net Readiness Scorecard, LightStream, Linksys, MeetingPlace, MGX, the Networkers logo, Networking Academy, Network Registrar, Packet, PIX, Post-Routing, Pre-Routing, ProConnect, RateMUX, ScriptShare, ScriptShare, SlideCast, SMARTnet, StrataView Plus, TeleRouter, The Fastest Way to Increase Your Internet Quotient, and TransPath are registered trademarks or trademarks of Cisco Systems, Inc. and/or its affiliates in the United States and certain other countries. All other trademarks mentioned in this document or Website are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (0502R) Printed in the Germany