2900 3900 Reihe ISR G2 VPN THEORIE Modul-ISM-VPN-39 Umweltschutz-

Beschreibung

Körperlich

Die THEORIEpassung Ciscos VPN in den THEORIE-Schlitz im Cisco ISR G2.

Plattformunterstützung

Die THEORIE Ciscos VPN stützt das Cisco 1941 und die Reihen-integrierte Service-Router (ISRs) Ciscos 2900 und 3900.

Hardware-Voraussetzungen

Ein THEORIE-Schlitz für das Cisco 1941 und die Reihe Ciscos 2900 und 3900 wird angefordert.

Verschlüsselung IP-Sicherheit (IPsec) gestützt

Authentisierung:

Schlüsselaustausch:

Richtigkeit der Daten:

Verschlüsselung:

Verschlüsselung Hardware-Secure Sockets Layers (SSL) gestützt

Die THEORIE Ciscos VPN stützt Verschlüsselung SSL VPN mit DES, 3DES und AES.

Anmerkung: VPN-THEORIE stützt nicht DTLS.

Zahl von Verschlüsselungsmodulen pro Router

Die THEORIE Ciscos VPN benutzt ein Verschlüsselungsmodul pro Router.

Minimale Cisco IOS-Software-Version erfordert

Die THEORIE Ciscos VPN erfordert Cisco IOS-Software-Version 15.2(1) T1 oder später. Die Lizenzen SEC-K9 und HSEC-K9 werden angefordert.

Höchstzahl von IPsec verschlüsselte Tunnels

Die THEORIE Ciscos VPN stützt bis 500 Tunnels auf dem Cisco 1941, bis 2000 Tunnels auf Cisco 2900 Reihe und bis 3000 Tunnels auf Cisco 3900 Reihe.

Standards gestützt

Die THEORIE Ciscos VPN stützt den IPsec-Internet-Schlüssel-Austausch (IKE): RFCs 2401 bis 2410, 2411, 2451, 4306, 4718, 4869 und 5996.

Eigenschaften

Nutzen

Fähigkeit, Verschlüsselung zu einem engagierten Testmodul auszuladen

Engagierte Verschlüsselung schützt Leistung bei der Anwendung von CPU für andere Dienstleistungen.

Kleiner Systemtest, Energie und Kohlenstoffabdruck

Sie können auf Energierechnungen, Hardware-Stützverträgen und Besuchen speichern vor Ort.

Höchstleistung beim Schutz der starken Verschlüsselung auch beibehalten

Sie haben zwei bis dreimal besser Bordleistung mit der stärksten Verschlüsselungsunterstützung der Reihe B.

Hoch-Unkosten IPsec, das vom Hauptprozessor verarbeitet

Kritische Verarbeitungsbetriebsmittel sind für andere Services wie Wegewahl, Brandmauer und Stimme reserviert.

IPsec MIB

Konfiguration Ciscos IPsec kann überwacht werden und kann in eine Vielzahl von VPN-Managementlösungen integriert sein.

Bescheinigen Sie Unterstützung, um automatische Authentisierung unter Verwendung der digitalen Zertifikate zu erleichtern

Verschlüsselungsgebrauchsskalen für die großen Netze, die sichere Verbindungen zwischen mehrfachen Standorten erfordern.

Einfache Integration von VPN-Modulen in bestehende Reihen-Router Ciscos 1941 und Ciscos 2900 und 3900

Systemkosten, Managementkomplexität und Entwicklungsbemühung werden erheblich verglichen mit Mehrfachgerätlösungen verringert.

Vertraulichkeit, Richtigkeit der Daten und Datenursprungsauthentisierung durch IPsec

Sicherer Gebrauch der allgemeinen geschalteten Netze und des Internets für WANs wird erleichtert.

Cisco IOS-SSL VPN

Geschäfte kann ihre Netze auf irgendeinen internetfähigen Standort unter Verwendung SSL VPN sicher und durchsichtig verlängern. Das Cisco IOS-SSL VPN stützt Kunden Ciscos AnyConnect und entfernt ermöglicht vollem Netzzugang zu praktisch jeder möglicher Anwendung.

Plattform

Unterstützung

880

Nein

890

Nein

1921

Nein

1941

Ja

2901

Ja

2911

Ja

2921

Ja

2951

Ja

3925

Ja

3945

Ja

3925E

Nein

3945E

Nein

Eigenschaft

Spezifikation

Produktteilnummer

ISM-VPN-19

ISM-VPN-29

ISM-VPN-39

CISCO1941-HSEC+/K9

CISCO2901-HSEC+/K9

CISCO2911-HSEC+/K9

CISCO2921-HSEC+/K9

CISCO2951-HSEC+/K9

CISCO3925-HSEC+/K9

CISCO3945-HSEC+/K9

Formfaktor

THEORIE

Interne Netzwerkschnittstellen

Gigabit Ethernet-Zusammenhang zur Routerrückwand

Cisco IOS-Software

15.2(1) T1 oder höher

IPsec-Unterstützung

Verschlüsselung

Daten-Verschlüsselungs-Standard (DES), 3DES, moderne Verschlüsselung Standard-(AES) im Ziffer-Block, der (CBC) ankettet und Galois/Gegenmodus (GCM) (128-, Bit 192- und 256)

Schlüsselaustausch

Diffie Hellman (DH) und Elliptisch-Kurve Diffie Hellman (ECDH)

Digitale Signatur

Rivest, Shamir und Adelman (RSA) und Algorithmus (ECDSA) der Elliptisch-Kurven-digitalen Signatur

Integrität

Mitteilungs-Auswahl-Algorithmus 5 (MD5), sicherer Hasch-Algorithmus 1 und 2 (SHA-1 und SHA-2, beziehungsweise) (Bit 384 - und 512) und AES-GMAC (128-, 192-, 256 - gebissen)

Energie-Spezifikation

Leistungsaufnahme (Maximum)

20W

Körperliche Spezifikation

Maße (H x W x D)

0,85 x 4 x 6,1 Zoll. (2,2 x 10,2 x 15,5 cm)

Verschiffenmaße
(H x W x D mit dem Verpacken)

9,45 x 7,18 x 2,38 Zoll. (24 x 18,4 x 6,05 cm)

Höchstgewicht

0,5 lbs (0,206 Kilogramm)

Betriebsbedingungen

Betriebstemperatur

Cisco 1941 und 2901: 32 zu 104°F (0 bis 40°C) Normal

Cisco 2911, 2921, 2951, 3925 und 3945: 32 zu 122°F (0 bis 50°C) Normal

Feuchtigkeit

10 bis 95% funktionierend

Höhe (Funktionieren)

104°F (40°C) am Meeresspiegel

104°F (40°C) bei 6.000 ft (1,800m)

86°F (30°C) bei 13.000 ft (4,000m)

81°F (27.2°C) bei 15.000 ft (4,600m)

Anmerkung: Setzen Sie 34.5°F herab (1.4°C) pro 1.000 ft über 6.000 ft (pro 300m über 2,600m)

Transport und Lagerbedingungen

Temperatur

-4 zu 149°F (- 20 bis +65°C)

Relative Luftfeuchtigkeit

9 bis 95% funktionierend

Höhe

10.000 ft (3,050m)

Regelnde Befolgung

Sicherheit

EMC

Emissionen:

Immunitäten:

Produkt-Zahl

Produkt-Beschreibung

ISM-VPN-19

Interner Testmodul VPNs für Stütz1941 Plattform

ISM-VPN-29

Interner Testmodul VPNs für Unterstützung auf 2901,2911,2921 und 2951 Plattformen

ISM-VPN-39

Interner Testmodul VPNs für Unterstützung auf 3925 und 3945 Plattformen