TODOS LOS SERVICIOS INCLUIDOS

Transcripción

1 TODOS LOS SERVICIOS INCLUIDOS Routers Cisco de Servicios Integrados

2 CONTENIDO La nueva generación de routers Cisco 3 Nuevos routers de Servicios Integrados Cisco Serie Nuevos routers de Servicios Integrados Cisco Serie Nuevos routers de Servicios Integrados Cisco Serie Nuevos routers de Servicios Integrados Cisco Serie Módulos y tarjetas de interfaz para routers de Servicios Integrados de Cisco 14

3 LA NUEVA GENERACIÓN DE ROUTERS CISCO Los nuevos routers de Servicios Integrados de Cisco ofrecen mucho más que la transmisión inteligente de paquetes de datos a la dirección correcta. Los routers de Servicios Integrados disponen como ya lo indica su nombre de una serie de servicios integrados de datos, seguridad, voz y tecnología Wireless. Sobre todo las series 2800 y 3800 permiten crear una solución de comunicación IP completa, sin necesidad de adquirir e instalar dispositivos adicionales. Esto no sólo reduce los costes iniciales, sino que simplifica al mismo tiempo el mantenimiento y la implementación de nuevos servicios de alto rendimiento para los colaboradores de su empresa y de sus sucursales. Las redes corporativas están dejando de ser sistemas cerrados para convertirse cada vez más en redes abiertas que conectan a socios, proveedores y clientes. Estas redes abiertas, cada vez más dependen de infraestructuras desprotegidas o públicas, como Internet, para transmitir voz, datos y vídeo. Al mismo tiempo, las amenazas a la seguridad, ya sean de origen interno o externo, han crecido a un ritmo exponencial. Sin los procesos y productos de seguridad adecuados, las empresas corren peligro de perder las ventajas de productividad conseguidas 1a través de Internet. La empresas se enfrentan hoy al desafío de tener que proteger la red corporativa completa contra amenazas internas y externas, y al mismo tiempo tener que conservar el perfecto equilibrio entre una sólida protección y el fácil acceso a los recursos corporativos. Los entornos de red abiertos requieren soluciones de seguridad completas y eficaces, capaces de proteger la compleja topología de las redes corporativas modernas. La integración de productos de diferentes proveedores puede convertirse en una tarea ardua, debido al tiempo requerido para gestionar y mantener un entorno heterogéneo. No debe olvidarse que los costes de integración resultan directamente del número de productos multiplicado por el número de ubicaciones en las que se instalan estos productos. Mediante la integración de servicios de seguridad puede reducirse considerablemente la cantidad de productos heterogéneos, lo cual a su vez, reduce los gastos iniciales y los costes de gestión y mantenimiento. Los routers de Servicios Integrados de Cisco permiten la puesta a disposición de servicios de voz, datos y vídeo, de manera rápida y segura. Constituyen un pilar de la visión de Cisco de la Red de Información Inteligente, un enfoque integral basado en dispositivos inteligentes y la interacción entre estos dispositivos, los servicios y las aplicaciones. De esta forma, las nuevas aplicaciones se implementan con mayor rapidez y funcionan con mayor eficacia. Los nuevos routers de Servicios Integrados de Cisco incluyen los siguientes servicios: Funciones de seguridad completas Establecimiento de conexiones VPN Comunicación de voz IP (a partir de la serie 2800) Conexión de dispositivos Wireless Herramientas de gestión unificadas gracias a Cisco SDM Cierre la puerta a los usuarios no autorizados Seguridad integrada En el mercado hay gran variedad de productos que prometen seguridad. Multitud de fabricantes ofrecen soluciones propias para cada problema de seguridad. Al instalar productos individuales de distintos proveedores tanto en la sede central como en las sucursales y oficinas de los teletrabajadores, se gana en seguridad, pero al mismo tiempo, es probable que se pierda el control y la transparencia. Dónde tienen lugar los ataques? Qué ataques deberían notificarse al administrador? Qué medidas deben adoptarse inmediatamente? Una estrategia útil consiste en concentrar la mayor cantidad de funciones de seguridad posible en un solo fabricante, incluso en un único producto. Así resulta más sencillo definir políticas de seguridad globales, lo que facilita considerablemente la labor de los administradores, ya sea a la hora de instalar y mantener los dispositivos, o al resolver problemas e implementar nuevas aplicaciones. Los routers de Servicios Integrados de Cisco combinan el acceso seguro a Internet, las prestaciones de cortafuegos, la detección y prevención de intrusiones, la 3

4 encriptación, las funciones dinámicas de enrutamiento, la calidad de servicio (QoS) exhaustiva y la transmisión segura de voz y vídeo en un solo dispositivo. Cortafuegos IOS de Cisco Este software integra un cortafuegos de inspección dinámica en el router que ofrece a los usuarios internos un acceso seguro a los recursos corporativos que se transmiten entre Internet y la red corporativa. Esta prestación se conoce también por Control de Acceso basado en Contexto (Context Based Access Control, CBAC). Entre las aplicaciones supervisadas por Control de Acceso Basado en Contexto (Context Based Access Control, CBAC) figuran las aplicaciones TCP y UDP, HTTP (bloqueo de Java), SMTP, FTP, TFTP así como aplicaciones multimedia como SIP, SCCP (Skinny), H.323, RTSP, RealAudio y otras aplicaciones de voz y vídeo. Detección de intrusiones Cisco IDS es capaz de identificar más de cien de los métodos de ataque 1 más conocidos. Para ello, utiliza definiciones que rastrean el flujo de datos en busca de esquemas y que permiten detectar los intentos de ataque en una etapa temprana. En caso de actividades sospechosas, Cisco IDS bloquea el ataque antes de que llegue a la red y puede enviar un mensaje de alarma a la consola de gestión. Encriptación de datos Los routers de Cisco encriptan la comunicación VPN mediante software o módulos de hardware dedicados, utilizando los Estándares de Encriptación de Datos (DES, Data Encryption Standard) de 56 bits, 128 bits Triple DES (3DES) o el Estándar de Encriptación Avanzado (AES, Advanced Encryption Standard) de 256 bits. La encriptación también es posible mediante una Infraestructura de Clave Pública (PKI, Public Key Infrastructure) X.509. Control de Admisión a la Red (Network Admission Control, NAC) Basándose en el software Cisco Trust Agent (CTA) instalado en los sistemas de sobremesa y servidores, el sistema recopila información sobre el estado de la seguridad desde todos los puntos de la red. Esta información, proporcionada por los productos de otros proveedores, como p.ej. programas antivirus, es transmitida a los componentes de red de Cisco, que a su vez deciden si debe permitirse o no el acceso de un equipo terminal a la red. CTA también trabaja con el Cisco Security Agent (CSA), una solución de seguridad para equipos terminales que impide ataques de Day-Zero y similares. Un ordenador que no estuviese equipado con las definiciones más recientes de antivirus podría infectar a otros ordenadores de la red. Por ello, el router de Servicios Integrados de Cisco sólo permite su acceso a los recursos si las actualizaciones de antivirus de un ordenador corresponden al patrón más reciente. Filtrado de URLs Los administradores pueden definir fácilmente póliticas para el uso de Internet, de modo que los usuarios solamente puedan acceder a las páginas Web autorizadas por la empresa. Una buena conexión Servicios de telefonía basados en routers de Cisco Las redes convergentes pueden jugar un papel importante a la hora de ampliar el negocio, reducir costes, aumentar la flexibilidad organizativa y obtener ventajas competitivas. La comunicación IP de Cisco dispara la productividad y la movilidad de los empleados, puesto que les permite acceder a la información corporativa desde cualquier punto de la red y a cualquier hora. 1 En encontrará una lista de los tipos de ataques que pueden ser identificados por Cisco IDS. 4

5 Introduciendo aplicaciones y servicios innovadores, las empresas pueden simplificar y mejorar sus procesos críticos y desarrollar su negocio por ejemplo, ofreciendo a sus clientes una mejor atención y tiempos de reacción más cortos. Despliegue más rápido: Está solución completa permite estandarizar la comunicación de voz y datos con las sucursales y con otros emplazamientos de manera más fácil y rápida. La posibilidad de crear scripts en el Cisco CallManager Express facilita la administración simultánea de varias líneas externas, así como una instalación rápida. Redes privadas virtuales con los routers de Cisco Las ventajas de una VPN en comparación con otras soluciones: Posible reducción de los costes de línea y mejor aprovechamiento del ancho de banda Mayor cobertura y disponibilidad geográfica Conexión más sencilla de estaciones de trabajo individuales, p.ej., para teletrabajadores Transferencia segura de datos gracias al cifrado automático Escalabilidad sencilla Fácil subcontratación (outsourcing) mediante los servicios gestionados del proveedor de servicios de Internet (ISP) Cisco Router y Security Device Manager v2.1. Ahora está disponible la nueva versión del Cisco Router y Security Device Manager (SDM) Versión 2.1. Permite la gestión cómoda de servicios de seguridad y de enrutamiento, ofreciendo asistentes inteligentes así como la búsqueda detallada de errores y su resolución. La nueva versión soporta otros dispositivos y tarjetas de interfaz de Cisco, y está disponible en seis idiomas, entre ellos, castellano. Para la descarga gratuita de la más reciente versión de Cisco SDM visite Cisco ofrece diferentes posibilidades para crear redes privadas virtuales. Entre ellas se incluye una solución para el personal móvil basada únicamente en software. En caso de instalaciones de menor tamaño, como por ejemplo sucursales pequeñas, Cisco ofrece routers con capacidad VPN que soportan no sólo el enrutamiento dinámico sino también QoS (calidad de servicio) y tráfico de datos IP Multicast. En caso de instalaciones de mayor tamaño, Cisco ofrece equipos especiales para redes privadas virtuales (VPN), como p.ej., concentradores VPN. Como novedad, Cisco presenta las funcionalidades para redes privadas virtuales Easy VPN y Dynamic Multipoint VPN. La utilización de Easy VPN combinada con el protocolo Unity Client de Cisco permite reducir los gastos de configuración para conexiones VPN. Los routers remotos se configuran a través de un concentrador VPN 3000 central que opera como servidor IPsec. Puede utilizarse una Dynamic Multipoint VPN (DMVPN) para configurar múltiples conexiones de red privada virtual sin que el router central tenga que guardar los datos de configuración individuales de los routers conectados. Gestión centralizada de los routers de Servicios Integrados de Cisco Security Device Manager (SDM) de Cisco para la configuración gráfica SDM se encuentra disponible para todos los routers de acceso de las series 800 a 3800 de Cisco, y ofrece particularmente a las pequeñas y medianas empresas una herramienta gráfica basada en navegador para la configuración de seguridad del router. SDM permite la configuración de LAN/WAN, de cortafuegos y de todas las conexiones VPN. SDM ofrece además funcionalidades de seguridad y auditoría que se utilizan para comprobar la configuración del router y sugerir modos de mejorar el nivel de protección, conforme a las recomendaciones ICSA Labs. SDM permite a las pequeñas y medianas empresas aprovechar de forma sencilla y económica todas las funciones de seguridad de los routers de acceso Cisco y realizar las tareas de configuración sin necesidad de asistencia externa. 5

6 NUEVOS ROUTERS DE SERVICIOS INTEGRADOS SERIE 800 DE CISCO Los nuevos routers de Servicios Integrados de las series 850 y 870 de Cisco ofrecen un acceso WAN seguro y la incorporación opcional de componentes inalámbricos en un único aparato. Gracias a la rápida instalación y la posibilidad de configuración y gestión remota, los routers de esta serie son ideales para pequeñas empresas y sucursales. Router Cisco 851 Ethernet Routers de Servicios Integrados serie 850 de Cisco La serie 850 de Cisco es una gama de routers de configuración fija y conexión DSL y de cable para WAN e Internet. Los dispositivos de esta serie disponen del rendimiento necesario para ejecutar al mismo tiempo servicios tales como cortafuegos, encriptación en la VPN y transmisión inalámbrica de datos para hasta cinco usuarios. Asimismo ofrece prestaciones QoS para optimizar las aplicaciones de voz y vídeo. Con el fin de facilitar la configuración, los dispositivos se suministran con el Cisco Router and Security Device Manager (SDM). De esta forma, el router puede ser gestionado remotamente por el personal informático o por el Proveedor de Servicios (a través de servicios gestionados). Los routers de Servicios Integrados de la serie 850 ofrecen: Conexión segura a Internet mediante un cortafuegos de inspección dinámica Soporte IPSec VPN para oficinas de menor tamaño Un conmutador LAN de 4 puertos Conexiones inalámbricas seguras por medio de la opción WLAN b/g Instalación y mantenimiento sencillos y rápidos, también desde el exterior con el Cisco Security Device Manager Cisco 851 Cisco 857 Interfaz WAN 10/100 Mbps ADSL/POTS Wireless b/g opcional Sí Sí RDSI S/T (RDSI BackUp) No No Dial BackUp con módem externo No No Asistente Hardware VPN Sí Sí Conmutador 4 puertos Sí Sí Standard 802.1af (Power over Ethernet) No No Puertos AUX & Consola Sí Sí 6

7 Router Cisco 871 Ethernet, Router Cisco 877 DSL Routers de Servicios Integrados serie 870 de Cisco La serie 870 de Cisco es una gama de routers de configuración fija y acceso rápido de banda ancha o bien por DSL o cable o bien por Metro Ethernet para WAN e Internet. Dispone del rendimiento necesario para ejecutar al mismo tiempo servicios como cortafuegos, encriptación en la VPN y transmisión inalámbrica de datos para hasta veinte usuarios. A esto se añaden funciones QoS para optimizar las aplicaciones de voz y vídeo. Para facilitar la configuración, los dispositivos se suministran con el Cisco Router and Security Device Manager (SDM). De esta forma, el router puede ser gestionado remotamente por el personal informático o por el Proveedor de Servicios (a través de servicios gestionados). Los routers de Servicios Integrados de la serie 870 ofrecen: Conexión segura a Internet mediante un cortafuegos de inspección dinámica Soporte IPSec VPN para oficinas de menor tamaño Sistema de prevención de intrusiones y soporte antivirus por medio del Network Admission Control (NAC) Un conmutador LAN de 4 puertos con PoE opcional (Power over Ethernet, 802.3af) Soporte Ipv6 Soporte VLAN (creación de LANs virtuales) Conexiones inalámbricas seguras por medio de la opción WLAN b/g Instalación y mantenimiento sencillos y rápidos, también desde el exterior con el Cisco Security Device Manager Cisco 871 Cisco 877 Cisco 876 Cisco 878 Interfaz WAN 10/100 Mbps ADSL/POTS ADSL/RDSI G.SHDSL-4W Wireless b/g opcional Sí Sí Sí Sí RDSI S/T (RDSI BackUp) No No Sí No Dial BackUp con módem externo Sí Sí No Sí Asistente Hardware VPN Sí Sí Sí Sí Puertos USB 2.0 (Security Tokens) 2 No No No Conmutador 802.1q 4 puertos Sí Sí Sí Sí Puertos DMZ Sí Sí Sí Sí Standard 802.1af (Power over Ethernet) Sí Sí Sí Sí Puertos AUX & Consola Sí Sí Sí Sí 7

8 NUEVOS ROUTERS DE SERVICIOS INTE- GRADOS SERIE 1800 DE CISCO La gama de routers de Servicios Integrados serie 1800 de Cisco está concebida para pequeñas y medianas empresas y sucursales. Incluye una serie de routers de configuración fija y el Router Modular Cisco La serie 1800 de Cisco es la sucesora de la serie 1700 de Cisco y ofrece más rendimiento, más servicios y más funciones, como p.ej. la conexión inalámbrica de portátiles. Router Cisco 1841 Routers de Servicios Integrados de Cisco, modelos 1801, 1802, 1803, 1811 y 1812 Estos routers se suministran con una configuración fija y ofrecen un acceso a Internet de banda ancha y alta velocidad. Permiten la comunicación inalámbrica rápida y segura de hasta 50 usuarios. Los nuevos routers de Servicios Integrados se han diseñado para ofrecer un nivel de seguridad superior frente a las amenazas de hackers, virus y troyanos, en constante aumento. Los servicios integrados de seguridad incluyen: Un cortafuegos de inspección dinámica IPv6 Soporte IPSec VPN con encriptación basada en hardware según 3DES y AES Dynamic Multipoint VPN (DMVPN) Un sistema de prevención de intrusiones (IPS) con más de 700 definiciones Control de admisión a la red (Network Admission Control, NAC) para la máxima protección contra virus y la observación de las políticas de seguridad establecidas Característica Cisco 1801 Cisco 1802 Cisco 1803 Cisco 1811 Cisco 1812 Puerto DSL WAN ADSL/POTS ADSL/RDSI G.SHDSL-4W No No Puertos 10/100 FE WAN Conmutador 802.1q 8 puertos Sí Sí Sí Sí Sí RDSI BRI Dial Backup Sí Sí Sí No Sí V.92 Dial Backup módem analógico No No No Sí No Puertos USB 2.0 (security tokens) No No No 2 2 Modelo Wireless a/b/g opcional Sí Sí Sí Sí Sí Standard 802.1af (Power over Ethernet) Sí Sí Sí Sí Sí Puertos AUX & Consola Sí Sí Sí Sí Sí 8

9 Además, en la configuración fija estos routers disponen de: Una conexión integrada para RDSI, módem analógico o Ethernet como backup para la conexión WAN y para un mejor equilibrio de carga Un conmutador gestionable 10/100 de 8 puertos y soporte para hasta ocho VLANs. La posibilidad de conectar aparatos inalámbricos a través de a y b/g Cisco Security Device Manager (SDM) en la versión 2.1 para la configuración rápida y sencilla Los routers Cisco 1811 y 1812 disponen adicionalmente de un puerto USB para futuras aplicaciones de seguridad con Security Tokens Router Cisco 1841 con antena Router modular Cisco 1841 Gracias a su arquitectura modular, el router Cisco de Servicios Integrados 1841 ofrece una gran variedad de funciones adicionales. Dos ranuras HWIC (Highspeed WAN Interface Card) y una ranura AIM (Advanced Integration Module) que permiten el uso de más de 30 módulos y tarjetas de interfaz diferentes (entre ellos también los módulos ya existentes) para adaptar el router a futuros requisitos y proteger al mismo tiempo sus inversiones. Forman parte de estos módulos: Módems analógicos Conexiones RDSI Conexiones ADSL Conexiones DSL de alta velocidad (G.SHDSL) Conmutador con 4 puertos Módulos con capacidad de voz Además, el Cisco 1841 dispone de dos puertos Highspeed Ethernet-LAN, que permiten aumentar considerablemente el caudal de datos (hasta 800 Mb/s acumulados) y segmentar la LAN. Asimismo dispone de un puerto USB para futuras aplicaciones de seguridad con Security Tokens. Otras prestaciones destacadas del Cisco 1841 son: Más de 800 canales VPN con un módulo AIM Cisco Easy VPN Remote y Server Support así como Dynamic Multipoint VPN (DMVPN) 9

10 ROUTERS DE SERVICIOS INTEGRADOS SERIE 2800 DE CISCO Los routers de Servicios Integrados de la serie 2800 de Cisco están diseñados especialmente para las pequeñas y medianas empresas y ofrecen las siguientes prestaciones destacadas: Servicios de seguridad integrados, rendimiento superior, la posibilidad de conectar hasta 96 teléfonos IP y una serie de nuevas ranuras para nuevos módulos y tarjetas de interfaz. Router Cisco serie 2800 Gran cantidad de ranuras de ampliación La nueva arquitectura de la serie 2800 de Cisco ofrece un rendimiento hasta cinco veces superior al de los modelos de las series 1700 y En los servicios de seguridad y voz puede conseguirse incluso un rendimiento diez veces superior. El elevado número de ranuras garantiza una ampliación flexible del router con potentes módulos y tarjetas de interfaz. Dependiendo del modelo de router, las opciones de ampliación incluyen hasta cuatro tarjetas de interfaz WAN de alta velocidad (HWICs), una ranura para un módulo de red ampliado (NME), una ranura para un módulo de voz (EVM) y dos ranuras para módulos de integración avanzada (AIM). De esta manera dispone de más de 90 módulos para configurar las funciones que su router debe ofrecer. Las conexiones WAN rápidas son posibles a través de dos puertos Fast Ethernet 10/100 (2801, 2811) o dos puertos Gigabit Ethernet 10/100/1000 (2821, 2851). Además, se pueden utilizar hasta 44 puertos de conmutación con alimentación integrada (PoE Power over Ethernet). Seguridad integrada Como en todos los demás routers de Servicios Integrados, también en la serie 2800 de Cisco la aceleración de la encriptación basada en hardware está integrada en la placa base. De esta forma, la CPU no tiene que hacerse cargo de las tareas de encriptación, consiguiéndose así, en comparación con soluciones basadas en software, un considerable aumento del caudal de datos IPsec. Según sus requerimientos, puede insertar otros módulos de seguridad: módulos VPN, que aumenten el rendimiento y la cantidad de conexiones túnel, módulos de red de gestión de contenido para el filtrado de URLs no deseadas o módulos de red de prevención de intrusiones para aumentar la seguridad. Asimismo puede elegir del conjunto de prestaciones de seguridad del software IOS de Cisco funciones tales como cortafuegos de inspección dinámica, Network Access Control (NAC), VPN con capacidad de voz y vídeo (V3VPN) o Dynamic Multipoint VPN (DMVPN). Todo ello hace del router Cisco 2800 una de las opciones más seguras y fiables para PYMES y sucursales. 10

11 Hablar por teléfono vía IP Con la serie 2800 de Cisco, las empresas pueden crear soluciones de telefonía IP con terminales digitales y analógicos. Los módulos de voz y fax permiten implementar soluciones Voice-over-IP (VoIP) o Voice-over-Frame-Relay (VoFT) así como soluciones de alta disponibilidad Cisco Survivable-Remote-Site-Telephony (SRST) o también soluciones distribuidas de conmutación telefónica con el Cisco CallManager Express (CCME). El alto nivel de escalabilidad queda asegurado gracias a hasta 12 troncales T1/E1, 52 puertos Foreign Exchange Station (FXS) ó 36 puertos Foreign Exchange Office (FXO), que pueden operarse simultáneamente con el tráfico normal de datos y otros servicios. Cisco Router Maximum number of IP telephony connections with CallManager Express La integración de otros servicios Gracias a la gran variedad de módulos de servicio adicionales, la serie 2800 de Cisco permite integrar en el router funciones adicionales, que de otra manera requerirían dispositivos separados. Muchos de estos módulos poseen procesadores y discos duros propios y pueden cumplir sus tareas independientemente del router, siendo posible, no obstante, configurarlos y gestionarlos con el mismo software de gestión. Entre estos módulos figuran p.ej., el módulo de análisis de red de Cisco, el módulo de buzón de voz UnityTM Express de Cisco, el módulo de detección de intrusiones de Cisco o también el módulo de gestión de contenido de Cisco. 11

12 ROUTERS DE SERVICIOS INTEGRADOS SERIE 3800 DE CISCO Los modelos de la serie 3800 son los routers de Servicios Integrados de mayor rendimiento de Cisco. Al igual que los demás routers combinan servicios de enrutamiento, una amplia gama de servicios de seguridad, telefonía IP de fácil manejo y capacidad de conmutación en un solo dispositivo. Gracias a su capacidad de establecer más de conexiones VPN constituyen la solución ideal para empresas y sucursales con más de 100 empleados. La arquitectura abierta de los routers Modulares de Servicios Integrados permite integrar nuevos servicios, capacidades y funciones, y administrarlos a través de una sola herramienta de gestión. De está forma no es necesario instalar y mantener dispositivos individuales de otros fabricantes, reduciéndose así la complejidad de las tareas de gestión y mantenimiento (p.ej., actualizaciones) y los costes de operación de la red. Otro efecto positivo: basta un sólo proveedor para obtener servicios de enrutamiento, seguridad, voz y red privada virtual. Router serie 3800 de Cisco Arquitectura ampliada El nuevo diseño de la serie 3800 de Cisco no sólo ha permitido integrar servicios de seguridad en la placa base, sino también aumentar considerablemente el rendimiento y la capacidad de memoria. Los routers ofrecen suficiente ancho de banda para soportar varios interfaces Fast Ethernet en una ranura, para conexiones de multiplexación por división en el tiempo (TDM) y para la alimentación integrada en equipos terminales según 802.3af (PoE = Power over Ethernet). El modelo Cisco 3845 dispone además de una serie de prestaciones de alta disponibilidad. Con más de 90 tarjetas de interfaz WAN y módulos de red, el router de Servicios integrados de la serie 3800 puede adaptarse fácilmente a los requerimientos específicos de su empresa. Cisco Wireless Access-Point HWIC Vista de conjunto del hardware El Cisco 3825 y el Cisco 3845 disponen de: Dos puertos Autosensing 10/100/1000 incorporados Una ranura SFP (small form-factor pluggable) Dos puertos USB incorporados, para futuras aplicaciones Security-Token Cuatro ranuras ampliación para módulos de red normales o ampliados Cuatro HWICs de tamaño normal o dos de tamaño doble Dos módulos de integración avanzada (Advanced Integration Module, AIMs) 12

13 Cuatro ranuras para Packet Voice DSP Module (PVDM) para el procesamiento de voz Aceleración de seguridad IP (IPsec) en la placa base Alimentación según 802.3af para teléfonos IP o puntos de acceso inalámbricos Teléfono IP 7970G Hasta 240 líneas telefónicas Con la serie 3800 de Cisco, las empresas pueden crear soluciones de telefonía IP con terminales digitales y analógicos. Los módulos de voz y fax permiten implementar soluciones Voice-over-IP (VoIP) o Voice-over-Frame-Relay (VoFT) así como soluciones de alta disponibilidad Cisco Survivable-Remote-Site-Telephony (SRST) o también soluciones distribuidas de conmutación teléfonica con el Cisco CallManager Express (CCME). El alto nivel de escalabilidad queda asegurado gracias a hasta 24 troncales T1/E1, 88 puertos Foreign Exchange Station (FXS) ó 56 puertos Foreign Exchange Office (FXO), que pueden operarse simultáneamente con el tráfico normal de datos y otros servicios. Seguridad integrada Como en todos los demás routers de Servicios Integrados, también en la serie 3800 de Cisco la aceleración de la encriptación basada en hardware ya está integrada en la placa base. De esta forma, la CPU no tiene que hacerse cargo de las tareas de encriptación, consiguiéndose así, en comparación con soluciones basadas en software, un considerable aumento del caudal de datos IPsec. Según sus requerimientos, puede insertar otros módulos de seguridad: módulos VPN, que aumenten el rendimiento y la cantidad de conexiones túnel, módulos de red de manejador de contenido para el filtrado de URLs no deseadas o módulos de red de prevención de intrusiones para más seguridad. Asimismo puede elegir del conjunto de prestaciones de seguridad del software IOS de Cisco funciones tales como cortafuegos de inspección dinámica, Network Access Control (NAC), VPN con capacidad de voz y vídeo (V3VPN) o Dynamic Multipoint VPN (DMVPN). Todo ello hace del Router Cisco 3800 una de las opciones más seguras y fiables para empresas y sucursales. 13

14 Modular Slots LAN Ports WAN 10/100 10/100/ Data WIC/HWIC* NME* AIM Mbps 1000 Mbps BRI PRI Cisco 800 Series Cisco 851 / 851-W 4/4 Cisco 857 / 857-W 4/4 Cisco 871 / 871-W 4/4 Cisco 876 / 876-W 4/4 1/1 Cisco 877 / 877-W 4/4 Cisco 878 / 878-W 4/4 1/1 Cisco 1800 Series Cisco 1801 / 1801-W 1/1 1/1 Cisco 1802 / 1802-W 1/1 1/1 Cisco 1803 / 1803-W 1/1 1/1 Cisco 1811 / 1811-W 2/2 Cisco 1812 / 1812-W 2/2 1/1 Cisco Cisco 2800 Series Cisco Cisco Cisco EVM* Cisco EVM* Cisco 3800 Series Cisco Cisco *HWIC/*NME aplicable sólo para las series Cisco 1841, Cisco 2800, y Cisco

15 Frame VPN Wireless IP phones ADSL SHDSL Relay Ethernet Firewall (IPSec) LAN max. 1/1 x/x x/x -/802.11bg 1/1 POTS x/x x/x -/802.11bg 1/1 x/x x/x -/802.11bg 1/1 ISDN x/x x/x -/802.11bg 1/1 POTS x/x x/x -/802.11bg 1/1 x/x x/x -/802.11bg 1/1 POTS 8/8 x/x x/x 1/1 ISDN 8/8 x/x x/x -/802.11abg 1/1 8/8 x/x x/x -/802.11abg 8/8 x/x x/x -/802.11abg 8/8 x/x x/x -/802.11abg x x abg opt x x abg opt x x abg opt x x abg opt x x abg opt x x abg opt x x abg opt. 240 Capacidad máxima, comprobar la configuración individual mediante la herramienta de configuración bajo 15

16 Corporate Headquarters Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA USA Tel: NETS (6387) Fax: European Headquarters Cisco Systems International BV Haarlerbergpark Haarlerbergweg CH Amsterdam The Netherlands www-europe.cisco.com Tel: Fax: Americas Headquarters Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA USA Tel: Fax: Asia Pacific Headquarters Cisco Systems, Inc. 168 Robinson Road #28-01 Capital Tower Singapore Tel: Fax: Cisco Systems has more than 200 offices in the following countries and regions. Addresses, phone numbers, and fax numbers are listed on the Cisco.com Website at Argentina Australia Austria Belgium Brazil Bulgaria Canada Chile China PRC Colombia Costa Rica Croatia Cyprus Czech Republic Denmark Dubai, UAE Finland France Germany Greece Hong Kong SAR Hungary India Indonesia Ireland Israel Italy Japan Korea Luxembourg Malaysia Mexico The Netherlands New Zealand Norway Peru Philippines Poland Portugal Puerto Rico Romania Russia Saudi Arabia Scotland Singapore Slovakia Slovenia South Africa Spain Sweden Switzerland Taiwan Thailand Turkey Ukraine United Kingdom United States Venezuela Vietnam Zimbabwe Copyright 2005 Cisco Systems, Inc. All rights reserved. CCSP, CCVP, the Cisco Square Bridge logo, Follow Me Browsing, and StackWise are trademarks of Cisco Systems, Inc.; Changing the Way We Work, Live, Play, and Learn, and iquick Study are service marks of Cisco Systems, Inc.; and Access Registrar, Aironet, ASIST, BPX, Catalyst, CCDA, CCDP, CCIE, CCIP, CCNA, CCNP, Cisco, the Cisco Certified Internetwork Expert logo, Cisco IOS, Cisco Press, Cisco Systems, Cisco Systems Capital, the Cisco Systems logo, Cisco Unity, Empowering the Internet Generation, Enterprise/Solver, EtherChannel, EtherFast, EtherSwitch, Fast Step, FormShare, GigaDrive, GigaStack, HomeLink, Internet Quotient, IOS, IP/TV, iq Expertise, the iq logo, iq Net Readiness Scorecard, LightStream, Linksys, MeetingPlace, MGX, the Networkers logo, Networking Academy, Network Registrar, Packet, PIX, Post-Routing, Pre-Routing, ProConnect, RateMUX, ScriptShare, ScriptShare, SlideCast, SMARTnet, StrataView Plus, TeleRouter, The Fastest Way to Increase Your Internet Quotient, and TransPath are registered trademarks or trademarks of Cisco Systems, Inc. and/or its affiliates in the United States and certain other countries. All other trademarks mentioned in this document or Website are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (0502R) Printed in the Germany