Router de Banda Ancha Cisco 806

Transcripción

1 Hoja de datos Router de Banda Ancha Cisco 806 Acceso a VPN (Red Privada Virtual) seguro y manejable con el poder de las tecnologías IOS de Cisco para oficinas pequeñas y teletrabajadores Imagen 1 Router de Banda ancha 806 de Cisco El Router de banda ancha 806 de Cisco es un router Ethernet a Ethernet que proporciona acceso seguro a Internet y a redes corporativas con una línea digital para abonados (DSL) y módems de cable. El Router 806 de Cisco 806 incluye un firewall con inspección de estado de sesión, software opcional de encripción VPN IP Security Triple Digital Encryption Standard (IPSec 3DES) y funciones de calidad de servicio (QoS) para el manejo del tráfico de voz y video. Con la probada fiabilidad de IOS Software, el router 806 de Cisco es fácil de desplegar y proporciona una solución de acceso seguro y manejable para teletrabajadores y oficinas remotas de pequeño tamaño. El router 806 de Cisco es ideal para teletrabajadores y oficinas remotas de pequeño tamaño (recomendado para un máximo de 20 usuarios) puesto que cumple con demandas comerciales de misiones críticas tales como: Seguridad de tipo comercial para acceso a Internet y VPN (Red Privada Virtual) Bajo costo de despliegue y de ciclo de vida Voz, video y manejo de tráfico Fiabilidad y capacidad de manejo probadas con Cisco IOS Software El router 806 de Cisco beneficia a empresas de todos los tamaños. Las pequeñas y medianas empresas pueden utilizar el router 806 de Cisco para proporcionar acceso seguro y fiable a múltiples usuarios con conexiones de banda ancha de bajo costo. Las empresas pueden utilizar el router 806 de Cisco para regularizar en un dispositivo seguro y manejable la conexión de teletrabajadores o agentes a la red corporativa. Los proveedores de servicios y los integradores de sistemas pueden utilizar el router 806 de Cisco para proporcionar acceso con manejo remoto y servicios de seguridad (véase imagen 1). Seguridad de tipo comercial para acceso a Internet y VPN (Red Privada Virtual) Para aprovechar las oportunidades sin precedentes que ofrecen las comunicaciones y el comercio basado en Internet, la información privada debe permanecer segura. Cisco IOS Software proporciona muchas funciones para habilitar la Todo el contenido de este sitio está protegido por Copyright Reservados todos los derechos. Avisos importantes e información sobre su privacidad Página 1 de 9

2 seguridad de red en el router 806 de Cisco, como el firewall con inspección de estado de sesión que constituye el Cisco IOS Firewall. Este firewall incluye las funciones de seguridad más avanzadas, tales como filtrado basado en aplicación e inspección de estado de sesión (Context-Based Access Control o Control de Acceso Basado en Contexto), defensa para ataques contra redes, autenticación y autorización por usuario y alertas en tiempo real. Un firewall con inspección de estado de sesión proporciona el nivel de protección que las empresas necesitan, ofreciendo algo más que ocultar las direcciones con la aplicación Traducción de direcciones de red (NAT). Asimismo, Cisco IOS Software incluye funciones de seguridad de perímetro tales como listas de control de acceso (ACLs) estándar y extendidas; Lock and Key (ACL dinámicas); router y autenticación de ruta; tunelización de encapsulamiento genérico de selección de rutas (GRE); así como NAT. Estas funciones de seguridad de perímetro controlan la entrada y salida de tráfico entre redes privadas, intranet, extranet e Internet. Más allá de la seguridad de un firewall, el router 806 de Cisco es también compatible con encripción de datos opcionales para VPN. Las VPNs (Red Privada Virtual) permiten comunicaciones seguras en una infraestructura pública como Internet. Mientras que un firewall proporciona seguridad de red de perímetro para una ubicación dada, las VPNs protegen los datos que se envían realmente de un sitio a otro como, por ejemplo, de una sucursal a la sede central corporativa. Las VPNs utilizan encripción de datos y túneles seguros para proteger la integridad de los datos que viajan en conexiones públicas. El router 806 de Cisco es compatible con el encripción IPSec 3DES, la forma más segura de encripción de datos, para prevenir que los piratas informáticos puedan acceder a información corporativa. Para simplificar la configuración de VPN en ubicaciones remotas, el router 806 de Cisco es compatible con Cisco Easy VPN Remote. Esta función permite a un router de Cisco con una dirección de IP estática o dinámica establecer, comunicarse y mantener un túnel VPN automáticamente entre un sitio remoto y un sitio central, para así simplificar el despliegue y la configuración de VPN. Esto proporciona la misma facilidad de configuración y la administración de normativas vigentes de VPN cuyos proveedores solían ser clientes de software de VPN en PC individuales. Para oficinas remotas o teletrabajadores, Cisco Easy VPN Remote se inicia introduciendo una contraseña e información de conexión en la herramienta integrada Cisco Router Web Setup (CRWS). Esta sencilla solución de bajo costo de VPN es ideal para oficinas remotas con pocos recursos de TI y grandes despliegues de equipo de instalaciones de cliente (CPE), como teletrabajadores, en que no resulte práctico preconfigurar y manejar individualmente dispositivos remotos múltiples. Bajo costo de despliegue y de ciclo de vida Facilidad de despliegue y configuración El router 806 de Cisco incluye la herramienta Cisco Router Web Setup (CRWS), una herramienta de configuración basada en Web para simplificar la instalación y la configuración. Para configurar el router, los usuarios simplemente dirigen el navegador de Web a la dirección de IP del router y siguen unos sencillos pasos. Esto permite que el router 806 de Cisco pueda ser instalado fácilmente por personal no técnico o por usuarios finales y permite que un usuario pueda activar el firewall con inspección de estado de sesión. Sin costo adicional alguno, Cisco Configuration Express es utilizado por proveedores de servicio, integradores de sistemas y empresas para grandes despliegues en los que dispositivos configurados individualmente y listos para enchufar y usar sean enviados directamente al usuario final desde la fábrica de Cisco. Cisco Configuration Express elimina el costo de la logística de despliegue y del almacenamiento del producto. Las configuraciones y los campos de direcciones hechos a la medida se introducen durante el proceso de pedido y, luego, se fusionan para producir un router Cisco IOS configurado individualmente con características únicas y etiquetas a la medida. Todo el contenido de este sitio está protegido por Copyright Reservados todos los derechos. Avisos importantes e información sobre su privacidad Página 2 de 9

3 El router 806 de Cisco se basa en la tecnología Cisco IOS de manera que empresas, proveedores de servicios y revendedores pueden aprovechar su capacitación y su inversión en Cisco IOS Software para reducir los costos totales de la compatibilidad con routers 806 de Cisco. Muchas empresas, revendedores y proveedores de servicios ya usan Cisco IOS Software para operar redes de mayor tamaño y pueden aprovechar su conocimiento de la interfaz comando-línea (CLI) del Cisco IOS Software para aplicaciones para oficinas pequeñas y teletrabajadores. Video, voz y manejo de tráfico El router 806 de Cisco utiliza funciones de IP QoS que pueden dar prioridad al tráfico de voz y video sobre aplicaciones de prioridad inferior, tales como la navegación en Web. Si se ubica la banda ancha de manera eficiente, las comunicaciones de voz y video pueden manejarse mejor. Con funciones de regulación de normativas de tráfico en el router 806 de Cisco, los proveedores de servicios y los revendedores pueden diferenciar el tráfico y garantizar niveles de servicio o fijar el uso de la banda ancha según aplicación o usuario. Por ejemplo, los datos del departamento de asistencia al cliente pueden recibir prioridad sobre los del departamento de marketing. Fiabilidad y capacidad de manejo probadas con Cisco IOS Software Los router de la Serie 800 de Cisco se basan en la probada tecnología de Cisco IOS que se utiliza en la mayoría de los routers que conforman la Internet. Puesto que el Cisco IOS Software es la aplicación estándar de esta industria para redes de empresas de misiones críticas, los pequeños negocios y los teletrabajadores de empresas pueden igualmente confiar en el router 806 de Cisco para el mismo nivel de fiabilidad. El router 806 es compatible con la administración y el manejo centralizado por medio de Simple Network Management Protocol (SNMP), Telnet, y con el manejo local por medio del puerto de consola del router. Cisco IOS Software proporciona muchas funciones de corrección de defectos que permiten al proveedor de servicios o al gerente de TI diagnosticar remotamente posibles problemas de red. Software de manejo de redes de Cisco tales como Cisco VPN Solutions Center, Cisco VPN/Security Management System (VMS) o Cisco Security Policy Manager pueden ser utilizados para la compatibilidad con el Router 806 de Cisco. Las Tablas 1 a 4 indican las funciones, las ventajas y los requisitos de hardware y software del Router 806 de Cisco. Tabla 1 Funciones del producto y ventajas principales del router 806 de Cisco Funciones principales Ventajas Acceso para múltiples usuarios NAT/PAT 1 Crea múltiples direcciones de IP privadas de una sola dirección válida de IP público Permite a múltiples usuarios compartir una sola conexión de banda ancha PPPoE 2 Asegura la compatibilidad con los requisitos de red de proveedores de servicio Seguridad de tipo comercial Firewall con inspección de estado de sesión (Cisco IOS Firewall Feature Set) Ofrece a los usuarios internos control de acceso dinámico seguro y por aplicación (inspección de estado de sesión) para todo el tráfico de los perímetros Todo el contenido de este sitio está protegido por Copyright Reservados todos los derechos. Avisos importantes e información sobre su privacidad Página 3 de 9

4 Tabla 1 Funciones del producto y ventajas principales del router 806 de Cisco Funciones principales Ventajas Defiende y protege los recursos del router contra ataques de negación de servicio Comprueba los encabezados de paquete, desechando paquetes sospechosos Protege contra applets de Java no identificados y maliciosos Detalla las transacciones para su reporte según aplicación y función Seguridad básica con Cisco IOS Sofware, incluso: ACL, NAT/PAT, Lock and Key, ACL dinámicos y router y autenticación de rutas Encripción IPSec 3DES/DES opcional Proporciona seguridad de red de perímetro para prevenir el acceso no autorizado a la red Asegura la integridad de datos confidenciales y la autenticidad de origen utilizando encripción estándar (hasta diez túneles simultáneos) Proporciona encripción WAN para todos los usuarios de la LAN sin tener que configurar PC individuales Cisco Easy VPN Remote Traspaso IPSec para usuarios múltiples Ofrece un fácil despliegue y mantenimiento de conexiones VPN con iniciación de túnel auto-ipsec y aceptación de normativa obligada Permiten que los túneles IPSec traspasen el router cuando se requieran clientes del VPN PC Software Compatibilidad para túneles PPTP 3, encriptados o no encriptados, iniciados en la PC Manejo de tráfico Tecnología de multicast Reduce el tráfico redundante, conserva la banda ancha, habilitando las comunicaciones corporativas, el aprendizaje a distancia y la distribución de software, las cotizaciones de bolsa y las aplicaciones de noticias Multicast independiente de protocolo y compatible con IP y otros protocolos IP QoS puesta en cola de baja latencia, WRED 4, CAR 5, conformación de tráfico según clase Asegura tiempos de respuesta consistentes para aplicaciones múltiples asignando banda ancha de manera inteligente Permite la clasificación de aplicaciones y da prioridad de uso de la línea WAN a las aplicaciones más importantes Evita congestiones advirtiendo a sesiones concretas de TCP que bajen el ritmo, según la prioridad Capacidades mejoradas de manejo Manejo de Cisco IOS Software Cisco IOS Software interactivo que corrige los defectos de las funciones Habilita el manejo y la supervisión remota por medio de SNMP, Telnet o HTTP, y el manejo local por medio del puerto de consola Permite a los proveedores de servicio o los administradores de sistemas diagnosticar remota o localmente los posibles problemas de la red en detalle (por ejemplo, por medio de Telnet hacia el router) Todo el contenido de este sitio está protegido por Copyright Reservados todos los derechos. Avisos importantes e información sobre su privacidad Página 4 de 9

5 Tabla 1 Funciones del producto y ventajas principales del router 806 de Cisco Funciones principales Cisco IOS Software CLI Tecnología de Cisco IOS Software Herramienta Cisco Router Web Setup (CRWS) Apoyo de Cisco VPN Solution Center, Cisco VMS Cisco Secure Policy Manager Cisco IE 2100 Intelligent Engine SSH 6 Ventajas Permite a los clientes utilizar el conocimiento existente de Cisco IOS Software CLI para facilitar la instalación y la capacidad de manejo, sin necesidad de capacitación adicional Ofrece tecnología que se utiliza por todo el backbone de Internet y en la mayoría de las redes de empresa Permite a los usuarios no técnicos completar la instalación con sólo dirigir un navegador al router y proveer información del usuario Permite el manejo de la red y de las normas de seguridad Proporciona un depósito para las actualizaciones de configuración de Cisco IOS; los sitios remotos están configurados para contactar con este dispositivo ubicado centralmente para las actualizaciones Proporciona una conexión segura y encriptada a un router similar para una sesión entrante de Telnet 1. Traducción de direcciones de red/traducción de direcciones de puerto 2. PPP sobre Ethernet 3. Protocolo de tunelización punto a punto 4. Detección temprana aleatoria ponderada 5. Índice de acceso comprometido 6. Secure Shell Protocol Tabla 2 Especificaciones de hardware del Router 806 de Cisco [NEED TO CALL OUT IN TET] Especificaciones del hardware Cisco 806 Procesador Velocidad del procesador Memoria DRAM por default Memoria DRAM máxima Memoria Flash por default Memoria Flash máxima Ethernet (un puerto WAN, cuatro puertos LAN) Consola MPC 855T RISC 50 MHz 32 MB 32 MB 8 MB (12 MB en placa, 4 MB utilizados con Web Flash para herramienta de configuración de Web) 8 MB 10 Mbps RJ-45 LED 10 Switch de conexión Hub/No Hub Suministro de energía externa Sí Universal VCA Todo el contenido de este sitio está protegido por Copyright Reservados todos los derechos. Avisos importantes e información sobre su privacidad Página 5 de 9

6 Tabla 3 Requerimientos de memoria y conjuntos de funciones de software para Cisco 806 [NEED TO CALL OUT IN TET] Cisco IOS Software para conjuntos de funciones del Cisco 806 Requisitos de memoria del Cisco 806 Flash DRAM Configuración de memoria por default con firewall de IP 8 MB 16 MB IP más 8 MB 16 MB IP/firewall más IPSec 3DES 8 MB 20 MB Tabla 4 Conjuntos de funciones de Cisco 806 Software [NEED TO CALL OUT IN TET] Protocolos y funciones soportados por conjuntos de funciones de Cisco 806 Software protocolos/funciones básicos Firewall de IP por default IP más IP/firewall más IPSec 3DES Routers/puentes PPPoE Puente transparente IP Entrada de nombre de host para algunos servicios de cable Protocolos de ruteo IGRP de IP mejorado 1 RIP 2, RIPv2 Seguridad Autenticación de ruta y router PAP 3, CHAP 4, contraseña local Tunelización GRE IP básico y listas de acceso extendido Firewall con inspección de estado de sesión Encripción IPSec de 56 bits Encripción de IPSec 3DES Remoto VPN fácil Traspaso IPSec para usuarios múltiples (TCP y no encriptado) Traspaso PPTP para usuarios múltiples RADIUS 5 Todo el contenido de este sitio está protegido por Copyright Reservados todos los derechos. Avisos importantes e información sobre su privacidad Página 6 de 9

7 Tabla 4 Conjuntos de funciones de Cisco 806 Software [NEED TO CALL OUT IN TET] Protocolos y funciones soportados por conjuntos de funciones de Cisco 806 Software protocolos/funciones básicos Firewall de IP por default IP más IP/firewall más IPSec 3DES TACACS + QoS Puesta en cola de baja latencia Ruteo de normativa de IP NetMeeting V.2.10/1,3.01 CAR Conformación de tráfico según clase Optimización y manejo del ancho de banda Multicast IP a través Protocolo Independiente de Multicast (PIM) Conmutación rápida Compresión STAC Fácil uso y despliegue Herramienta Cisco RWS Cisco Easy VPN Remote Manejo SNMP, Telnet, puerto de consola Syslog NTP 6 cliente y servidor TFTP 7 cliente y servidor DHCP 8 cliente y servidor Retransmisión de DHCP Conservación de dirección NAT muchos a uno (PAT) NAT muchos a muchos (multi-nat) IPCP 9 negociación de dirección Negociación de dirección de cliente de DHCP 1. Protocolo de Interior Gateway 2. Routing Information Protocol 3. Protocolo de autenticación de contraseña 4. Protocolo de autenticación de procedimiento intercambio de señales de control de verificación 5. Servicio de acceso remoto de usuario conectado 6. Protocolo de sincronización de red Todo el contenido de este sitio está protegido por Copyright Reservados todos los derechos. Avisos importantes e información sobre su privacidad Página 7 de 9

8 7. Protocolo de transferencia de archivos triviales 8. Protocolo de configuración de host dinámico 9. Control de protocolo IP Cumplimiento de regulaciones y estándares El Router 806 de Cisco cumple con los siguientes requisitos: Compatibilidad electromágnetica EN 55022, 1998 Clase B CISPR22, 1997 Clase B CFR47, Parte 15, Subparte B, 1995, Clase B EN CISPR24, 1997 EN 55024:1998 Certificaciones de seguridad Aprobación CSA/NRTL y C a UL 1950, 3a ed./csa 22.2 No , 3a ed. (Estados Unidos, Canadá) Aprobación ACA/A2LA a TS , AS/NZS 3260 (Australia/Nueva Zelanda) Cert./Reporte CB de CSA a IEC con todas las variantes de cada país Aprobación CCIB a GB (China) Especificaciones físicas Especificaciones de dimensiones y peso Dimensiones (alto x ancho x largo) 2,0 x 9,7 x 8,5 pulg. (5,1 x 24,6 x 21,6 cm) Peso: 1,48/1,5 lb (0,67/0,68 kg) Límites de operación en medio ambiente Temperatura sin operación: 4 a 149 F ( 20 a 65 C) Humedad sin operación: 5 a 95% de humedad relativa (sin condensación) Altitud sin operación: 0 a pies (0 a 4570 m) Temperatura de operación: 32 a 104 F (0 a 40 C) Humedad de operación: 10 a 85% de humedad relativa (sin condensación) Altitud de operación: 0 a pies (0 a 3000 m) Energía del router Voltaje de entrada de CA: 100 a 250 VCA, 50 a 60 Hz Consumo de energía: 6 a 10 W (consumo máximo en reposo) Valor nominal de suministro de energía: 15 Todo el contenido de este sitio está protegido por Copyright Reservados todos los derechos. Avisos importantes e información sobre su privacidad Página 8 de 9

9 Oficinas centrales 170 West Tasman Drive San José, CA EE.UU. Tel: NETS (6387) Fax: Oficinas centrales en Europa Cisco Systems Europe 11 Rue Camille Desmoulins Issy-les-Moulineaux Cedex 9 Francia www-europe.cisco.com Tel: Fax: Oficinas centrales en América 170 West Tasman Drive San José, CA EE.UU. Tel: Fax: Oficinas centrals en Asia-Pacífico Capital Tower 168 Robinson Road #22-01 to #29-01 Singapur Tel: Fax: Cisco Systems posee más de 200 oficinas en los siguientes países y regiones. Las direcciones y números de teléfono y de fax se encuentran enumerados en el sitio Web de Cisco en Alemania Arabia Saudí Argentina Australia Austria Bélgica Brasil Bulgaria Canadá Chile Colombia Corea Costa Rica Croacia Dinamarca Dubai, Emiratos Árabes Unidos Escocia Eslovaquia Eslovenia España Estados Unidos Filipinas Finlandia Francia Grecia Hong Kong, Región Administrativa Especial Hungría India Indonesia Irlanda Israel Italia Japón Luxemburgo Malasia México Noruega Nueva Zelanda Países Bajos Perú Polonia Portugal Puerto Rico Reino Unido República Checa República Popular de China Rumania Rusia Singapur Sudáfrica Suecia Suiza Tailandia Taiwán Turquía Ucrania Venezuela Vietnam Zimbabue Todo el contenido de este sitio está protegido por Copyright Reservados todos los derechos. Cisco, Cisco IOS, Cisco Systems y el logotipo de Cisco Systems son marcas comerciales registradas de o de sus filiales en EE.UU. y otros países. Todas las demás marcas comerciales mencionadas en este documento o sitio Web son propiedad de sus respectivos titulares. El uso de la palabra socio no implica una relación de sociedad entre Cisco y cualquier otra empresa. (0203R) LW /02