HOJA DE DATOS Módulo de red privada virtual del router modular multiservicio para la serie Cisco 2600 y 3600 Los módulos de red privada virtual (Módulo VPN) para el router modular multiservicio de las series Cisco 2600 y 3600 optimizan estas plataformas para las redes privadas virtuales (VPN). Los módulos VPN de las series Cisco 2600 y 3600 pueden multiplicar hasta 10 veces el rendimiento en el cifrado de sólo software, descargando el procesamiento del cifrado de la unidad central de proceso (CPU). Ideal para la conexión de oficinas remotas a las sucursales de una empresa, para los usuarios móviles y las extranets de socios, o el equipamiento terminal del abonado (CPE) de servicios gestionados por proveedores, el módulo VPN de las series Cisco 2600 y 3600 ofrece un potente paquete integrado de funciones de enrutamiento, firewall, detección de intrusiones y VPN. Como un componente integral de las soluciones VPN de Cisco, el módulo VPN de las series Cisco 2600 y 3600 proporciona cifrado (IPSec) estándar, calidad de servicio (QoS) y gestión de ancho de banda con reconocimiento de aplicaciones y eficaces opciones de seguridad de perímetro. Ilustración 1 Módulos VPN de las series Cisco 2600 y 3600 El módulo hardware VPN está disponible en tres formatos: Cisco 2600 AIM-VPN/BP: este módulo de interfaz avanzado (AIM) puede añadirse a los actuales modelos Cisco 2600 (incluyendo el Cisco 2650) para proporcionar servicios de cifrado basado en hardware con un rendimiento triple Data Encryption Standard (3DES) de hasta 6 Mbps. Página 1 de 5
Módulo de red Cisco 3620 y 3640 (NM)-VPN/MP: este módulo de red es compatible con todas las plataformas Cisco 3620 y 3640 actuales y proporciona servicios de cifrado basado en hardware con un rendimiento 3DES de hasta 12 Mbps. Cisco 3660 AIM-VPN/HP: este AIM puede añadirse a todos los modelos actuales Cisco 3660 para proporcionar servicios de cifrado basado en hardware con un rendimiento 3DES de hasta 24 Mbps. Además del procesamiento del cifrado, el módulo VPN de las series Cisco 2600 y 3600 gestiona una amplia variedad de tareas relacionadas con IPSec (hashing, intercambio de llaves, almacenamiento de asociaciones de seguridad), liberando al procesador central y a la memoria para que puedan llevar a cabo otras funciones de router, voz, firewall o detección de intrusiones. Tabla 1 Característica Físicas Descripción Formato de módulo de red y AIM Plataformas compatibles Series Cisco 2600 y 3600 Requisitos previos de hardware Ranura AIM disponible para Cisco 2600 y 3660; ranura NM disponible para Cisco 3620 y 3640 Requisitos previos de software Tasas de transferencia Software Cisco IOS con la característica IPSec Hasta 6 Mbps en el Cisco 2600, hasta 12 Mbps en el Cisco 3620 y 3640, hasta 24 Mbps en el Cisco 3660 (con paquetes de 1.400 bytes) Número de módulos de cifrado por router 1 Versión mínima requerida de Cisco IOS Cifrado compatible Número máximo de túneles cifrados 12.1(5)T o posterior IPSec DES y 3DES; autenticación: RSA y Diffie Hellman; integridad de datos: SHA-1 y MD5 Hasta 300 túneles en el Cisco 2600, hasta 800 túneles en el Cisco 3620 y 3640, hasta 2.000 túneles en el Cisco 3660 Estándares compatibles IPSec/IKE: RFC 2401-2410, 2411, 2451 Tabla 2 Característica Cifrado DES y 3DES basado en hardware Procesamiento intensivo de IPSec liberando al procesador central La compatibilidad con la certificación posibilita la autenticación automática utilizando certificados digitales Los módulos VPN se integran con facilidad en los actuales y nuevos routers de las series Cisco 2600 y 3600 Gestión IPSec ofrece confidencialidad, integridad de los datos y autenticación del origen de los datos Ventaja Incrementa el rendimiento general del cifrado con respecto a los métodos de cifrado por software Reserva recursos de procesamiento cruciales para servicios como el enrutamiento, firewall y voz Utilización del cifrado para redes de gran tamaño que necesitan conexiones seguras entre varias ubicaciones Reduce considerablemente los costos del sistema, la complejidad de la administración y el esfuerzo de instalación a través de soluciones distintas Cisco Secure Policy Manager, una completa herramienta para instalaciones VPN de medio y gran tamaño, puede configurar tanto túneles IPSec como reglas de firewall Permite el uso seguro de las redes públicas conmutadas y de Internet para redes de área extensa Página 2 de 5
Características Cisco admite el conjunto completo de RFC (Request For Comments) que describen IPSec y los protocolos relacionados, RFC 2401-2410. En particular, Cisco admite las siguientes características: IPSec: utiliza la tecnología de cifrado para ofrecer confidencialidad, integridad y autenticidad de los datos entre los participantes de una red privada. Cisco proporciona compatibilidad para una completa encapsulación de carga útil de seguridad (ESP) y para cabecera de autenticación. IKE: basado en el protocolo ISAKMP/Oakley (Internet Security Association Key Management Protocol), ofrece gestión de las asociaciones de seguridad. IKE autentica a cada participante en una transacción IPSec, negocia las normas de seguridad y gestiona el intercambio de llaves de sesión. Gestión de certificados: Cisco ofrece total compatibilidad con el sistema de certificados X509.V3 para la autenticación de dispositivos y con el protocolo SCEP (Simple Certificate Enrollment Protocol), un protocolo para la comunicación con las autoridades de certificación. Algunos fabricantes, incluyendo Verisign, Entrust Technologies y Microsoft admiten Cisco SCEP y pueden interoperar con dispositivos Cisco. DES y 3DES: se requiere el cifrado DES o 3DES para todos los paquetes destinados a un túnel IPSec. El módulo VPN de las series Cisco 2600 y 3600 cifra los datos con DES o 3DES a la vez que libera al procesador central para que pueda realizar otras tareas. Firmas RSA y Diffie-Hellman: utilizadas cada vez que se establece un túnel IPSec para autenticar la IKE SA. Las firmas RSA son certificados digitales. Diffie-Hellman se utiliza para derivar la llave de cifrado secreta compartida para la protección de datos a través de IKE SA, incluyendo la negociación de la normativa IPSec que se va a usar. Seguridad mejorada: el cifrado basado en hardware ofrece algunas ventajas en seguridad con respecto a otras soluciones basadas en software, incluyendo la protección mejorada de llaves. Las series Cisco 2600 y 3600 y los módulos VPN se han diseñado para cumplir los requisitos de seguridad FIPS 140-1 nivel 2, aunque hasta la fecha no han sido certificados. El software Cisco IOS IPSec ha sido certificado con FIPS 140-1 nivel 2. Software del módulo VPN de las series Cisco 2600 y 3600 El módulo VPN de las series Cisco 2600 y 3600 es compatible con las versiones Cisco IOS 12.1(5)T y superiores del software Cisco IOS. El firewall Cisco IOS IP más el software IPSec 3DES incluye todas las características IPSec, firewall y otras del software Cisco IOS y admite tanto el cifrado 3DES como el DES (56 bits), en tanto que el software IPSec versión 56 admite el cifrado DES (56 bits). Un router de la serie Cisco 2600 ó 3600 con un módulo VPN instalado se puede ejecutar con cualquier conjunto de características del software Cisco IOS 12.1(5)T y superiores, pero el módulo se utiliza únicamente con los conjuntos de características IPSec. Por ejemplo, el software sólo IP Cisco IOS de las series 2600 y 3600 para la versión 12.1(5)T se podrá ejecutar en un router de la serie Cisco 2600 ó 3600 con el módulo VPN instalado, pero no estará implementado para IPSec y no aprovechará las características del módulo VPN. Página 3 de 5
Tabla 3 Nombre del producto 2600/3600/3660 Nombre de la imagen Imagen de software Requisitos de memoria Flash 2600/3600/3660 Requisitos de memoria DRAM 2600/3600/3660 Se ejecuta desde S26/36AL Enterprise Plus IPSec 56 (DES) C2600/3600/3660-js56i-mz 16/16/16 48/48/64 RAM S26/36AK2 Enterprise Plus IPSec 3DES C2600/3600/3660-jk2s-mz 16/16/16 48/64/64 RAM S26/36AHL Enterprise IP/FW/IDS Plus IPSec 56 C2600/3600/3660-jo3s56i-mz 16/16/16 48/64/64 RAM S26/36AHK2 Enterprise IP/FW/IDS Plus IPSec 3DES C2600/3600/3660-jk2o3s-mz 16/16/16 48/64/64 RAM S26/36AR1L ENTERPRISE/SNASW PLUS IPSEC 56 C2600/3600/3660-a3js56I-mz 16/16/16 48/64/64 RAM S26/36AR1K2 ENTERPRISE/SNASW PLUS IPSEC 3DES C2600/3600/3660-a3jk2s-mz 16/16/16 48/64/64 RAM S26/36CL IP Plus IPSec 56 (DES) C2600/3600/3660-is56i-mz 16/16/16 48/48/64 RAM S26/36CK2 IP PLUS IPSEC 3DES C2600/3600/3660-ik2s-mz 16/16/16 48/48/64 RAM S26/36CHL IP/FW/IDS Plus IPSec 56 DES C2600/3600/3660- io3s56i-mz 16/16/16 48/48/64 RAM S26/36CHK2 IP/FW/IDS Plus IPSec 3DES C2600/3600/3660-ik2o3s-mz 16/16/16 48/64/64 RAM Regulaciones de exportación del módulo VPN El software DES y 3DES para el módulo VPN se encuentra bajo el control de las regulaciones de exportación de EE.UU. sobre los productos de cifrado. El módulo, en sí mimo, no está bajo el control de estas regulaciones. Las regulaciones norteamericanas requieren los nombres y las direcciones de los compradores de software DES y 3DES. El proceso de pedidos de Cisco para el software DES y 3DES cumple estos requisitos. Para más información, consulte http:/// wwl/export/crypto/. Especificaciones Descripciones y números de producto Módulo de interfaz avanzado de cifrado VPN AIM-VPN/BP DES/3DES para 2600-Rendimiento base Módulo de red de cifrado VPN NM-VPN/ MP DES/3DES para 3620/3640-Rendimiento medio Módulo de interfaz avanzado de cifrado VPN AIM-VPN/HP DES/3DES para 3660-Alto rendimiento Estándares (Cisco IOS IPSec) IPSec (RFC 2401-2410) IPSec ESP (Encapsulating Security Payload) con el uso de DES/3DES (RFC 2406) Cabecera de autenticación (AH) IPSec con el uso de MD5 o SHA (RFC 2403-2404) Internet Key Exchange (IKE) (RFC 2407-2409) Dimensiones y peso Módulo AIM-VPN/BP NM-VPN/MP AIM-VPN/HP Ancho Altura Profundi dad Peso 5,25 pulgadas (13,34 cm) 0,95 pulgadas (2,41 cm) 3,25 pulgadas (8,26 cm) 0,6 libras (0,27 kg) 7,10 pulgadas (18,03 cm) 1,65 pulgadas (4,19 cm) 7,20 pulgadas (18,29 cm) 1,1 libras (0,5 kg) 5,25 pulgadas (13,34 cm) 0,95 pulgadas (2,41 cm) 3,25 pulgadas (8,26 cm) 0,6 libras (0,27 kg) Página 4 de 5
Condiciones ambientales Temperatura de actividad: de 32 a 104 F (de 0 a 40 C) Temperatura de inactividad: de -4 a 149 F (de -20 a 65 C) Humedad relativa: de 10 a 85 % en actividad sin condensación; de 5 a 95 % en seguridad de inactividad sin condensación Conformidad con las normas de regulación, seguridad, EMC, telecomunicaciones y homologación de red. Instalado en un router Cisco 2600 ó 3600, el módulo VPN no modifica los estándares del propio router (Conformidad con las normas de regulación, seguridad, EMC, telecomunicaciones y homologación de red). Consulte las hojas de producto de los routers Cisco 2600 y 3600. Oficinas centrales de la empresa Cisco Systems, Inc. 170 West Tasman Drive San José, CA 95134-1706 EE.UU. Tel: 408 526-4000 800 553-NETS (6387) Fax: 408 526-4100 Oficinas centrales en Europa Cisco Systems Europe 11, Rue Camille Desmoulins 92782 Issy-les-Moulineaux Cedex 9 Francia Tel: 33 1 58 04 60 00 Fax: 33 1 58 04 61 00 Oficinas centrales en América Cisco Systems, Inc. 170 West Tasman Drive San José, CA 95134-1706 EE.UU. Tel: 408 526-7660 Fax: 408 527-0883 Oficinas centrales en Asia/Pacífico Cisco Systems Australia Pty., Ltd. Level 17, 99 Walker Street Sidney NSW 2059 Australia Tel: +61 2 8448 7100 Fax: +61 2 9957 4350 Cisco Systems cuenta con más de 190 oficinas en los siguientes países. Las direcciones, números de teléfono y de fax pueden encontrarse en el sitio Web Cisco.com en /go/offices. Alemania Arabia Saudí Argentina Australia Austria Bélgica Brasil Bulgaria Canadá Chile China Colombia Corea Costa Rica Croacia Dinamarca Dubai, EAU Escocia Eslovaquia Eslovenia España Estados Unidos Filipinas Finlandia Francia Grecia Hong Kong Hungría India Indonesia Irlanda Israel Italia Japón Luxemburgo Malasia México Noruega Nueva Zelanda Países Bajos Perú Polonia Portugal Puerto Rico Reino Unido República Checa Rumanía Rusia Singapur Sudáfrica Suecia Suiza Tailandia Taiwán Turquía Ucrania Venezuela Vietnam Zimbabue Impreso en Estados Unidos. Cisco IOS, Cisco Systems y el logotipo de Cisco Systems son marcas registradas de Cisco Systems, Inc. o sus empresas afiliadas en Estados Unidos y en otros países. Las restantes marcas comerciales mencionadas en este documento pertenecen a sus respectivos propietarios. La utilización de la palabra socio no implica una relación de sociedad entre Cisco y otra empresa. (0007R) 012/00 BW6869