£2115
Prezzo al momento della revisione
Il gigante delle reti Cisco ha iniziato il suo primo serio assalto al territorio delle PMI nel 2005 con i suoi prodotti Catalyst Express e vi abbiamo offerto una recensione esclusiva del 500-24PC. Il suo ultimo portafoglio ISR (Integrated Services Router) mostra che l'azienda non sta allentando la pressione. In un'altra esclusiva, diamo uno sguardo al modello 2821 ISR.
I prodotti ISR mirano a fornire una soluzione che unisca servizi dati, sicurezza, voce, wireless, video e accesso a Internet in un unico pacchetto facile da gestire. Tutte le nuove piattaforme 1800, 2800 e 3800 ISR eseguono lo stesso codice: devi solo decidere quale fornisce l'hardware e le capacità di espansione giuste. Il 2821 è destinato alle PMI e alle filiali aziendali e supporta fino a 96 telefoni IP. L'unità base è uno chassis con montaggio su rack 2U, dotato di una coppia di porte gigabit in rame fisse e una selezione di slot di espansione che accettano più di 90 moduli.
I quattro slot più piccoli nella parte superiore supportano le schede di interfaccia WAN ad alta velocità di Cisco. C'è ADSL, ISDN, E1, T1 e così via, e l'ultimo ad entrare nel club è un modulo con supporto ADSL2/2+ e backup ISDN integrato. Di seguito è riportato un singolo slot per moduli di rete standard, avanzati ed estesi e il 2821 supporta i moduli EtherSwitch che offrono commutazione Layer 2 e routing Layer 3. Un aggiornamento dell'alimentatore consente di utilizzare le versioni EtherSwitch che forniscono PoE su tutte le porte. L'EVM (modulo vocale di estensione) introduce i servizi vocali e fax standard analogici e digitali, e lì sono schede di espansione che aggiungono la telefonia IP con supporto sia per H.323 che per SIP (session initiation protocollo). Questo mette in gioco un'ampia gamma di telefoni IP Cisco, tutti gestiti tramite gli strumenti UCE (Unified CallManager Express).
Come con gli switch Express, non è necessario il software IOS di Cisco per l'installazione e la configurazione. Il primo contatto avviene tramite un browser web, dove si viene indirizzati all'interfaccia Express SDM (security device manager) di Cisco. Ciò fornisce una procedura guidata per la configurazione iniziale di LAN e WAN, oltre all'accesso di base a impostazioni quali firewall, NAT e routing. Per l'accesso completo, installi l'utilità SDM di Cisco su un PC e la routine caricherà anche il firmware SDR sulla scheda CompactFlash dell'ISR. È chiaro che Cisco ha lavorato molto per rendere la famiglia ISR il più user-friendly possibile. Il firewall viene impostato selezionando l'opzione di configurazione di base con regole predefinite. Vengono fornite tre impostazioni di sicurezza, con la più alta che blocca tutto il traffico in entrata non richiesto e persino il traffico specifico dell'applicazione come IM e P2P in entrambe le direzioni. Le impostazioni avanzate ti consentono di applicare regole personalizzate e creare DMZ utilizzando interfacce specifiche.
Le VPN ricevono lo stesso trattamento, con procedure guidate per tunnel da sito a sito tra due router Cisco, dinamici VPN multipunto e gateway WebVPN di Cisco per utenti remoti con il software WebVPN e Secure Desktop installato. Utilizzando i file delle firme, l'IPS protegge dagli hacker e QoS può essere facilmente applicato a traffico WAN specifico.
Le funzionalità antivirus non sono effettivamente integrate nel 2821, poiché si integra con la tecnologia NAC (controllo dell'ammissione alla rete) di Cisco. L'idea alla base di NAC è che ogni endpoint come un PC, un notebook o un PDA viene interrogato sulla sua condizione di sicurezza attiva rete e gli sarà consentito l'accesso in base alle applicazioni in esecuzione, in questo caso l'antivirus Software. Il router deve disporre di una connessione via RADIUS a un server di controllo degli accessi sicuro Cisco, che gestisce le policy NAC e si combina con un Cisco Trust Agent in esecuzione su ogni host.
