Cisco 2821 ISR 및 CallManager Express 검토

£2115

검토 시 가격

거대 네트워킹 기업인 Cisco는 2005년에 Catalyst Express 제품으로 SMB 영역에 대한 최초의 진지한 공격을 시작했으며 500-24PC에 대한 독점 리뷰를 제공했습니다. 최신 ISR(Integrated Services Router) 포트폴리오는 회사가 압박을 멈추지 않고 있음을 보여줍니다. 또 다른 독점에서는 2821 ISR 모델을 살펴봅니다.

Cisco 2821 ISR 및 CallManager Express 검토

ISR 제품은 데이터 서비스, 보안, 음성, 무선, 비디오 및 인터넷 액세스를 관리하기 쉬운 단일 패키지로 통합하는 솔루션을 제공하는 것을 목표로 합니다. 모든 새로운 1800, 2800 및 3800 ISR 플랫폼은 동일한 코드를 실행하므로 올바른 하드웨어 및 확장 기능을 제공하는 플랫폼을 결정하기만 하면 됩니다. 2821은 SMB 및 엔터프라이즈 지사를 대상으로 하며 최대 96개의 IP 전화기를 지원합니다. 기본 장치는 한 쌍의 고정 구리 기가비트 포트와 90개 이상의 모듈을 수용할 수 있는 다양한 확장 슬롯이 함께 제공되는 2U 랙 마운트 섀시입니다.

상단에 있는 4개의 작은 슬롯은 Cisco의 고속 WAN 인터페이스 카드를 지원합니다. ADSL, ISDN, E1, T1 등이 있으며 가장 최근에 클럽에 합류한 모듈은 ADSL2/2+ 지원 및 통합 ISDN 백업이 포함된 모듈입니다. 아래는 표준, 확장 및 확장 네트워크 모듈을 위한 단일 슬롯이며 2821은 레이어 2 스위칭 및 레이어 3 라우팅을 제공하는 EtherSwitch 모듈을 지원합니다. 전원 공급 장치를 업그레이드하면 모든 포트에서 PoE를 제공하는 EtherSwitch 버전을 사용할 수 있습니다. EVM(확장 음성 모듈)은 표준 아날로그 및 디지털 음성 및 팩스 서비스를 제공하며, H.323 및 SIP(세션 시작)를 모두 지원하는 IP 텔레포니를 추가하는 확장 카드입니다. 규약). 이것은 모두 UCE(Unified CallManager Express) 도구를 사용하여 관리되는 광범위한 Cisco IP 전화기를 작동시킵니다.

Express 스위치와 마찬가지로 설치 및 구성을 위해 Cisco의 IOS 소프트웨어가 필요하지 않습니다. 첫 번째 접촉은 웹 브라우저를 통해 이루어지며 여기에서 Cisco의 SDM(보안 장치 관리자) Express 인터페이스로 이동합니다. 이것은 초기 LAN 및 WAN 구성을 위한 마법사와 방화벽, NAT 및 라우팅과 같은 설정에 대한 기본 액세스를 제공합니다. 전체 액세스를 위해 Cisco의 SDM 유틸리티를 PC에 설치하면 루틴이 ISR의 CompactFlash 카드에 SDR 펌웨어도 로드합니다. Cisco는 ISR 제품군을 최대한 사용자 친화적으로 만들기 위해 많은 노력을 기울였습니다. 미리 정의된 규칙이 있는 기본 구성 옵션을 선택하여 방화벽을 설정합니다. 3가지 보안 설정이 제공되며, 가장 높은 설정은 원치 않는 모든 인바운드 트래픽과 양방향 IM 및 P2P와 같은 애플리케이션별 트래픽까지 차단합니다. 고급 설정을 사용하면 사용자 지정 규칙을 적용하고 특정 인터페이스를 사용하여 DMZ를 만들 수 있습니다.

VPN은 두 Cisco 라우터 사이의 사이트 간 터널에 대한 마법사를 사용하여 동일한 처리를 얻습니다. WebVPN 및 Secure Desktop 소프트웨어를 사용하는 원격 사용자를 위한 다지점 VPN 및 Cisco WebVPN 게이트웨이 설치. 서명 파일을 사용하여 해커로부터 IPS를 보호하고 QoS를 특정 WAN 트래픽에 쉽게 적용할 수 있습니다.

바이러스 백신 기능은 Cisco의 NAC(네트워크 승인 제어) 기술과 통합되므로 2821에 실제로 내장되어 있지 않습니다. NAC의 기본 아이디어는 PC, 노트북 또는 PDA와 같은 각 끝점에서 해당 보안 상태에 대해 쿼리를 받는 것입니다. 실행 중인 애플리케이션(이 경우 바이러스 백신)에 따라 액세스가 허용됩니다. 소프트웨어. 라우터는 RADIUS를 통해 NAC 정책을 유지 관리하고 각 호스트에서 실행되는 Cisco Trust Agent와 결합하는 Cisco Secure 액세스 제어 서버에 연결되어야 합니다.