2900 3900 series de ISR G2 VPN del ISMO de la protección del medio ambiente del módulo ISM-VPN-39

Descripción

Físico

Los ajustes del ISMO de Cisco VPN en la ranura del ISMO en Cisco ISR G2.

Ayuda de plataforma

El ISMO de Cisco VPN apoya Cisco 1941 y a los routeres (ISRs) de los servicios integrados de la serie de Cisco 2900 y 3900.

Requisitos previos del hardware

Una ranura del ISMO para Cisco 1941 y la serie de Cisco 2900 y 3900 se requiere.

Encripción de la seguridad del IP (IPsec) apoyada

Autentificación:

Intercambio dominante:

Integridad de datos:

Encripción:

Encripción de Secure Sockets Layer (SSL) del hardware apoyada

El ISMO de Cisco VPN apoya la encripción del SSL VPN con el DES, 3DES y AES.

Nota: El ISMO del VPN no apoya DTLS.

Número de módulos de la encripción por el router

El ISMO de Cisco VPN utiliza un módulo de la encripción por el router.

Versión del programa mínima del IOS de Cisco requerida

El ISMO de Cisco VPN requiere el T1 de la versión del programa del IOS de Cisco 15.2(1) o más adelante. Se requieren las licencias SEC-K9 y HSEC-K9.

El número máximo de IPsec cifró los túneles

El ISMO de Cisco VPN apoya hasta 500 túneles en Cisco 1941, hasta 2000 túneles en Cisco 2900 series, y hasta 3000 túneles en Cisco 3900 series.

Estándares apoyados

El ISMO de Cisco VPN apoya el intercambio (IKE) de la llave de Internet de IPsec: RFC 2401 a 2410, 2411, 2451, 4306, 4718, 4869, y 5996.

Características

Ventajas

Capacidad de descargar la encripción a un módulo de servicio dedicado

La encripción dedicada protege funcionamiento mientras que usa la CPU para otros servicios.

Pequeñas comprobación, energía, y huella del carbono

Usted puede ahorrar en cuentas de energía, contratos de la ayuda del hardware, y visitas in situ.

Máximo rendimiento mientras que también mantiene la protección de la encripción fuerte

Usted tiene funcionamiento dos a tres veces mejor a bordo con la ayuda más fuerte de la encripción de la habitación B.

Alto-gastos indirectos IPsec que procesa del procesador principal

Los recursos de proceso críticos son reservados para otros servicios tales como encaminamiento, cortafuego, y voz.

MIB de IPsec

La configuración de Cisco IPsec se puede supervisar y puede ser integrada en una variedad de soluciones de la gestión del VPN.

Certifique la ayuda para facilitar la autentificación automática usando certificados digitales

Escalas del uso de la encripción para las redes grandes que requieren conexiones seguras entre los sitios múltiples.

Integración fácil de los módulos del VPN en los routeres existentes de la serie de Cisco 1941 y de Cisco 2900 y 3900

Los costes de sistema, la complejidad de la gestión, y esfuerzo del despliegue se reducen perceptiblemente compararon a las soluciones del múltiple-dispositivo.

Confidencialidad, integridad de datos, y autentificación del origen de datos con IPsec

El uso seguro de redes cambiadas públicas y de Internet para los WAN se facilita.

IOS SSL VPN de Cisco

Negocios puede con seguridad y transparente extender sus redes a cualquier ubicación Internet-permitida usando SSL VPN. El IOS SSL VPN de Cisco apoya al cliente de Cisco AnyConnect, permitiendo el acceso de red completo remotamente a virtualmente cualquier uso.

Plataforma

Ayuda

880

No

890

No

1921

No

1941

Sí

2901

Sí

2911

Sí

2921

Sí

2951

Sí

3925

Sí

3945

Sí

3925E

No

3945E

No

Característica

Especificación

Número de parte del producto

ISM-VPN-19

ISM-VPN-29

ISM-VPN-39

CISCO1941-HSEC+/K9

CISCO2901-HSEC+/K9

CISCO2911-HSEC+/K9

CISCO2921-HSEC+/K9

CISCO2951-HSEC+/K9

CISCO3925-HSEC+/K9

CISCO3945-HSEC+/K9

Factor de forma

ISMO

Interfaces de red interna

Conectividad de Gigabit Ethernet a la placa madre del router

Software del IOS de Cisco

15.2(1) T1 o más arriba

Ayuda de IPsec

Encripción

Data Encryption Standard (DES), 3DES, encriptación avanzada (AES) estándar en el Cifra-bloque que encadena (CBC) y Galois/modo contrario (GCM) (128-, pedazo 192-, y 256)

Intercambio dominante

Diffie Hellman (DH) y Elíptico-curva Diffie Hellman (ECDH)

Firma digital

Rivest, Shamir, y Adelman (RSA) y algoritmo (ECDSA) de la firma digital de la Elíptico-curva

Integridad

Algoritmo 5 (MD5) del resumen de mensaje, algoritmo de hachís seguro 1 y 2 (SHA-1 y SHA-2, respectivamente) (pedazo 384 - y 512), y AES-GMAC (128-, 192-, 256 - mordidos)

Especificación del poder

Consumo de energía (máximo)

20W

Especificación física

Dimensiones (H x W x D)

0,85 x 4 x 6,1 adentro. (2,2 x 10,2 x 15,5 cm)

Dimensiones del envío
(H x W x D con el empaquetado)

9,45 x 7,18 x 2,38 adentro. (24 x 18,4 x 6,05 cm)

Peso máximo

0,5 libras (0,206 kilogramos)

Condiciones de funcionamiento

Temperatura de funcionamiento

Cisco 1941 y 2901: 32 a 104°F (0 a 40°C) normal

Cisco 2911, 2921, 2951, 3925, y 3945: 32 a 122°F (0 a 50°C) normal

Humedad

10 al 95% que actúan

Altitud (funcionamiento)

104°F (40°C) en el nivel del mar

104°F (40°C) en 6.000 pies (el 1,800m)

86°F (30°C) en 13.000 pies (los 4,000m)

81°F (27.2°C) en 15.000 pies (los 4,600m)

Nota: Reduzca la capacidad normal de 34.5°F (1.4°C) por 1.000 pies sobre 6.000 pies (por los 300m sobre los 2,600m)

Condiciones del transporte y de almacenamiento

Temperatura

-4 a 149°F (- 20 a +65°C)

Humedad relativa

9 al 95% que actúan

Altitud

10.000 pies (los 3,050m)

Conformidad reguladora

Seguridad

EMC

Emisiones:

Inmunidades:

Número del producto

Descripción de producto

ISM-VPN-19

Módulo de servicio interno del VPN para la plataforma de la ayuda 1941

ISM-VPN-29

Módulo de servicio interno del VPN para la ayuda en 2901,2911,2921 y 2951 plataformas

ISM-VPN-39

Módulo de servicio interno del VPN para la ayuda en 3925 y 3945 plataformas