思科精睿（Cisco ***all Business）系列路由器
重要特性
- 为中小型企业提供安全的、高速的无线网络接入
- 千兆以太网连接可以快速地传输大型文件
- 包括***防御在内的***安全功能有助于确保信息安全
- 可以为***多5个远程连接提供完整的IPSec ***功能
产品概述
Cisco® WRVS4400N Wireless-N 千兆安全路由器将有线和无线网络接入、交换功能集成到了一个单独的、价格合适的设备之中，可以帮助中小型企业的员工安全地访问他们所需要的工作资源（如图 1所示）。它具有强大的安全功能，包括带有***防御功能的防火墙，虚拟专用网（***），以及一项能够扫描电子邮件，防范垃圾邮件、病毒和其他威胁的可选 服务。集成化的4端口千兆以太网交换机***多可以支持4个设备共享办公室中的高速连接。
图1 Cisco WRVS4400N Wireless-N 千兆安全路由器
特性与优势
Cisco WRVS4400N Wireless-N 千兆安全路由器可以提供：
- 高速的连接：WAN和LAN端口上的千兆以太网连接有助于充分利用您的宽带连接，确保您的员工能够快速、方便地收发大型文件。
- 集成的802.11n无线接入点：内置的接入点让您的员工可以通过无线方式连接到网络。支持802.11n行业标准2.0草案，以及向后兼容802.11b和g标准，有助于提高无线传输速度、吞吐率和网络范围，从而在您的中小型办公室中实现更加***的无线覆盖。
- 经过实践验证的状态包检测（SPI）防火墙和***防御系统（IPS）：与只根据数据来源或者类型拦截输入数据流的标准防火墙不同，***防御系统可以通过深入扫描数据，检测和拦截大部分蠕虫、***木马和拒绝服务式攻击，从而确保业务资产的安全。
- ***功能：WRVS4400N所内置的IPSec ***功能让您的远程员工，无论从家中还是外出途中，可以利用几乎任何***客户端连接到办公室网络，访问文件和传输数据就像在办公室中一样安全。
- 可选的Trend Micro ProtectLink网关安全服务：这种可选的托管服务可以通过扫描电子邮件和网站，防御垃圾邮件、病毒、Web威胁和数据泄漏，从而为您的网络添加一个保护层。同时，它不会像传统的安全解决方案那样，占用您的办公PC的大量资源。
- 灵活的网络用户分段：灵活的、内置***多支持到4个服务集标识（SSID）和***大支持4个 802.11Q的虚拟局域网络（VLAN），可确保创建分割的虚拟专用网络，从而允许安全的访客访问和改善网络流量（如图2所示）。WRVS4400N可 与其它的支持VLAN的交换机相互协作，进一步增强了灵活性。
图2 Cisco WRVS4400N Wireless-N 千兆安全路由器的端口连接
产品规格
表1列出了WRVS440N(v2) Wireless-N千兆安全路由器的基本规格。
表1 产品规格
| 特性 | 说明 |
|---|---|
| 路由 |
静态路由 路由信息协议（RIPv1和RIPv2） VLAN间路由 |
| 第二层 |
基于端口和基于802.1Q标签的VLAN 4个活动VLAN（取值范围4094） 无线SSID 广播启用/禁用 ***多可以支持4个无线 SSID 支持SSID到VLAN的映射，实现无线客户端隔离 |
| 网络 |
动态主机配置协议（DHCP）服务器，DHCP客户端，DHCP中继代理 域名系统（DNS）中继，动态DNS（DynDNS, TZO） 网络地址转换（NAT）：端口地址转换（PAT），网络地址端口转换（NAPT），会话发起协议（SIP）应用层网关（ALG）支持，NAT穿越 可以在任何IP地址配置网络边缘软件 无线域服务（WDS）允许用***多2个兼容中继器对无线信号进行中继 |
| IPv6 |
IPv4 和 IPv6双栈 6 到 4转换 无状态地址自动配置 DHCP v6 IMCP v6 |
| 安全 |
访问控制 基于IP的访问控制列表（***） 基于MAC的无线访问控制 防火墙 SPI 防火墙 内容过滤 静态URL拦截或者关键字拦截（包含） 通过Trend Micro ProtectLink 网关安全服务进行动态过滤（可选） ***防御系统（IPS） IP地址扫描检测 应用异常检测(HTTP, FTP, Telnet, 远程***协议[RCP]) 点对点通信控制 即时消息工具控制 第三层/第四层协议(IP, TCP, 用户数据报协议[UDP], 互联网控制消息协议[ICMP]) 规范化 第七层信令匹配 安全管理 HTTPS 用户名/密码 802.1X 基于端口的RADIUS身份验证（可扩展身份验证协议组播分布式交换[EAP-MDS]，受保护可扩展身份验证协议 [PEAP]） |
| *** |
5个远程访问的***隧道 5个用于分支机构间互联的网关到网关的IPSec隧道 三重数据加密标准(3DES) 加密 消息摘要算法5 (MD5)/安全散列算法1（SHA1）身份验证 IPsec NAT-T 点对点隧道协议（PPTP）的***直通，第二层隧道协议(L2TP), IPsec |
| 服务质量 |
基于服务的带宽管理支持速率控制和优先级 在LAN端口使用基于端口的优先级设置；在WAN端口使用基于应用的优先级设置 4个队列 |
| 管理 |
简单网络管理协议(SNMP) 版本 1, 2c 事件日志：本地，系统日志，电子邮件警报 可以通过Web浏览器升级固件 闪存，RAM诊断 内置的Web用户界面可以实现基于浏览器的配置方式 |
| 性能 | NAT吞吐率：在禁用IPS时为800 Mbps |
| 产品保修 | |
|
本思科精睿产品的硬件保修期为3年，可返还工厂进行更换，软件有限保修期为90天。此外，自购买之日起12个月内，思科提供针对漏洞修复的软件应用程序升级和电话技术支持，不收取任何费用。如需***软件升级，请访问： http:///go/***allbiz。 |
|
无线局域网规格
表2列出了WRVS4400N Wireless-N千兆安全路由器的WLAN规格。
表2 系统规格
| 特性 | 说明 |
|---|---|
| WLAN硬件 |
基于IEEE 802.11n 标准2.0草案的接入点，兼容 802.11b/g 射频和调制类型 802.11n/g: 正交频分复用(OFDM) 802.11b: 直接序列扩频(DSSS) MIMO 操作 3个全向 2-dBi增益外置天线 工作频道 北美：11 欧洲大部分地区（ETSI和日本）：13 发射功率 802.11b: 18 dBm +/- 1.5 dBm 802.11g: 17 dBm +/- 1.5 dBm 802.11n: 16.5 dBm +/- 1.5 dBm ***灵敏度 802.11n: 270 Mbps @ -65 dBm 802.11g: 54 Mbps @ -70 dBm 802.11b: 11 Mbps @ -85 dBm |
| WLAN安全特性 |
802.11i Wi-Fi受保护访问（WPA）和***加密标准（AES）（WPA2） |
| SSID | 4 |
| 无线VLAN | 4 |
系统规格
表3列出了WRVS4400N Wireless-N千兆安全路由器的系统规格。
表3 系统要求
| 特性 | 说明 |
|---|---|
| WAN | 千兆以太网(10/100/1000) WAN 端口 |
| LAN | 4端口全双工10/100/1000 以太网交换机 |
| 物理尺寸和重量 |
宽×长×高= 7.8 英寸 x 5.16英寸x 7.8英寸 (198 毫米 x 131毫米x 198毫米) 重量: 1.21 磅 (0.55 公斤) |
| 电源 | 12V 1A |
| 审批和合规 |
IEEE 802.11n 草案 IEEE 802.11b/g IEEE 802.3/802.3u IEEE 802.1X (安全身份验证) IEEE 802.1Q (VLAN) IEEE 802.11i ready (安全 WPA2) IEEE 802.11e ready (无线 QoS) RFC 791 (IPv4) RFC 2460 (IPv6) RFC 1058 (RIPv1) RFC 1723 (RIPv2) |
| 认证 |
FCC B类 CE ICES-003 WPA2 Wi-Fi Draft n v2.0 |
| 环境工作范围 |
工作温度: 0º到40ºC (32º到104º F) 存储温度: -20º到70ºC (-4º到158ºF) 工作湿度: 10 到 85% 相对湿度 (非冷凝) 存储湿度: 5到90%相对湿度(非冷凝) |
配置要求
表4列出了安装或者使用本产品所必须达到的***低要求。
表4 系统要求
| 特性 | 说明 |
|---|---|
| 网络适配器 | 每台PC配有网络适配器，并安装了以太网电缆 |
| 基于Web的配置 | 支持J***a/ cookie/ SSL的Web浏览器 |
如需了解思科产品的保修条款和其他相关信息，请访问：http:///go/warranty。