思科ISR支持移动办公
“假如领导派你和几个同事去湖南采访水灾。那么带上一个800系列的ISR路由器,配合笔记本,走到哪里一个随身的办公室就会随时建立起来,”思科新上任的ISR路由器的产品经理施琪如此解释思科ISR第二阶段发布产品带来的优势。
在去年中发布ISR之后,思科在5月份的N+I上又发布了第二代ISR,此次的发布重点一是800系列、1800系列固定配置的ISR,还为所有的ISR插上了无线的翅膀,增强了原有设备的集成性。这些新的更新,更方便在办公室的布设,特别是移动办公。
最小的办公室有颗强劲的心
固定式的ISR主要针对的是中小企业客户,以及大型企业的分支办公室。固定配置的1800系列和800系列与先前发布的路由器一样,非常注重路由器的安全特性,集成了防火墙、IDS、IPS和硬件加速的IPSec VPN功能,并支持思科的NAC功能。再者新的路由器集成了无线局域网的AP功能(支持802.11 a/b/g)。同先前发布的ISR一样,新的1800/800的性能并不强调简单的pps,而是要在防火墙、IDS、NAC、802.1x等功能发挥的时候仍旧保证几十个商业用户的办公室网络性能不下降。专程从美国赶来的思科终端通信产品事业部产品市场总监Sam Ezekiel在接受记者采访时表示,现在看1800/800更多的是采用ADSL+IPSec的方式和总部互联,现在的ADSL大多停留在几百Kbps的水平,而新的DSL技术正在发展,思科的ISR路由器在设计时充分考虑了未来宽带网发展的前景,他说用户会发现今天购买的ISR在性能上会有很好的投资保护。
安全无线的翅膀
除了1800/800系列内置AP以外,思科为原来发布的模块ISR 3800/2800/1800系列开发了新的AP模块。这种模块可以使用路由器的WIC插槽(通常我们说的小卡)。Sam Ezekiel对记者强调说ISR支持的无线局域网功能是真正的大企业级无线局域网功能。比如提供了企业级的认证、加密和密钥的分发方式,路由器的无线模块可以根据办公场所的情况自动调整自己的无线发射功率,从而保证小办公室最好的无线覆盖。
易维护
由于ISR是针对分支机构办公室的设备,所以在维护和管理上设计者都别具匠心。一方面当设备联网之后,ISR可以执行和总部一致的安全策略,从而避免分支机构进行更多的安全访问控制。另一方面,新的ISR软件中已经内置了SDM,这是一个图形化的管理软件模块,以往我们实验室对3700路由器评测时曾经使用过这个软件,该软件提供了一些安全配置向导使得配置防火墙和VPN都很简单,据说在5月份发布时,钱伯斯亲自演示了利用SDM配置路由器。另外,就是USB的设计,ISR的USB端口可以用来存储VPN加密的密钥,也可以作为配置路由器所必需的钥匙(不插入相应的U盘,配置者无法操作路由器)。另外,一旦设备宕机或者配置出错,插入存有程序和配置的U盘,ISR可以自动从U盘中引导系统启动。
移动办公
Sam Ezekiel说新发布的ISR为企业的移动办公带来了很大优势。ISR800系列和1800系列固定配置路由器的体积和笔记本电脑差不多(要厚一些),便于携带,由于支持无线局域网技术,在一个新地点设立办公室还会减少很多布线的麻烦。一个小的办公室可以迅速建立起来,而一旦需要更改办公地点也能迅速移动到新的地方。他说ISR发布不久,恰逢美国某政党召开会议,邀请媒体前去报道。美国媒体竞争激烈,为了给各个媒体提供独立安全的报道网络,他们在新闻中心配备了大量的ISR 800路由器,这样每个媒体围绕一个ISR就迅速建立起一个临时的小办公室,用IPSec和总部完成联网。不单可以上网,插上IP电话还可以利用总部的IP电话系统和同事沟通。
思科ISR 1800/800系列路由器及模块
■ 关键特性
提供与公司总部一致的网络安全性,提供集成的防火墙、IDS、IPS、VPN功能,支持NAC、802.1Q,强大的QoS功能,和应用并发下的高性能。集成无线局域网模块,提供与总部的安全无线网络连接。
■ 应用领域
大型企业的小型分支办公室,中小型企业。