思科精睿（Cisco Small Business）系列路由器
重要特性 为中小型企业提供安全的、高速的无线网络接入 千兆以太网连接可以快速地传输大型文件 包括入侵防御在内的**进安全功能有助于确保信息安全 可以为**多5个远程连接提供完整的IPSec VPN功能 产品概述 Cisco® WRVS4400N Wireless-N 千兆安全路由器将有线和无线网络接入、交换功能集成到了一个单**的、价格合适的设备之中，可以帮助中小型企业的员工安全地访问他们所需要的工作资源（如图1所示）。它具有强大的安全功能，包括带有入侵防御功能的防火墙，虚拟专用网（VPN），以及一项能够扫描电子邮件，防�**始⒉《竞推渌驳目裳》瘛＜苫�4端口千兆以太网交换机**多可以支持4个设备共享办公室中的高速连接。 图1 Cisco WRVS4400N Wireless-N 千兆安全路由器 特性与**势 Cisco WRVS4400N Wireless-N 千兆安全路由器可以提供： 高速的连接：WAN和LAN端口上的千兆以太网连接有助于充分利用您的宽带连接，确保您的员工能够快速、方便地收发大型文件。 集成的802.11n无线接入点：内置的接入点让您的员工可以通过无线方式连接到网络。支持802.11n行业标准2.0草案，以及向后兼容802.11b和g标准，有助于提高无线传输速度、吞吐率和网络范围，从而在您的中小型办公室中实现更加高效的无线覆盖。 经过实践验证的状态包检测（SPI）防火墙和入侵防御系统（IPS）：与只根据数据来源或者类型拦截输入数据流的标准防火墙不同，入侵防御系统可以通过深入扫描数据，检测和拦截大部分蠕虫、特洛伊木马和拒**服务式攻击，从而确保业务资产的安全。 VPN功能：WRVS4400N所内置的IPSec VPN功能让您的远程员工，无论从家中还是外出途中，可以利用几乎任何VPN客户端连接到办公室网络，访问文件和传输数据就像在办公室中一样安全。 可选的Trend Micro ProtectLink网关安全服务：这种可选的托管服务可以通过扫描电子邮件和网站，防御垃圾邮件、病毒、Web威胁和数据泄漏，从而为您的网络添加一个保护层。同时，它不会像传统的安全解决方案那样，占用您的办公PC的大量资源。 灵活的网络用户分段：灵活的、内置**多支持到4个服务集标识（SSID）和**大支持4个802.11Q的虚拟局域网络（VLAN），可确保创建分割的虚拟专用网络，从而允许安全的访客访问和改善网络流量（如图2所示）。WRVS4400N可与其它的支持VLAN的交换机相互协作，进一步增强了灵活性。 图2 Cisco WRVS4400N Wireless-N 千兆安全路由器的端口连接 产品规格 表1列出了WRVS440N(v2) Wireless-N千兆安全路由器的基本规格。 表1 产品规格
| 特性 | 说明 |
| 路由 |
静态路由 路由信息协议（RIPv1和RIPv2） VLAN间路由 |
| 第二层 |
基于端口和基于802.1Q标签的VLAN 4个活动VLAN（取值范围4094） 无线SSID 广播启用/禁用 **多可以支持4个无线 SSID 支持SSID到VLAN的映射，实现无线客户端隔离 |
| 网络 |
动态主机配置协议（DHCP）服务器，DHCP客户端，DHCP中继代理 域名系统（DNS）中继，动态DNS（DynDNS, TZO） 网络地址转换（NAT）：端口地址转换（PAT），网络地址端口转换（NAPT），会话发起协议（SIP）应用层网关（ALG）支持，NAT穿越 可以在任何IP地址配置网络边缘软件 无线域服务（WDS）允许用**多2个兼容中继器对无线信号进行中继 |
| IPv6 |
IPv4 和 IPv6双栈 6 到 4转换 无状态地址自动配置 DHCP v6 IMCP v6 |
| 安全 |
访问控制 基于IP的访问控制列表（ACL） 基于MAC的无线访问控制 防火墙 SPI 防火墙 内容过滤 静态URL拦截或者关键字拦截（包含） 通过Trend Micro ProtectLink 网关安全服务进行动态过滤（可选） 入侵防御系统（IPS） IP地址扫描检测 应用异常检测(HTTP, FTP, Telnet, 远程复制协议[RCP]) 点对点通信控制 即时消息工具控制 第三层/第四层协议(IP, TCP, 用户数据报协议[UDP], 互联网控制消息协议[ICMP]) 规范化 第七层信令匹配 安全管理 HTTPS 用户名/密码 802.1X 基于端口的RADIUS身份验证（可扩展身份验证协议组播分布式交换[EAP-MDS]，受保护可扩展身份验证协议 [PEAP]） |
| VPN |
5个远程访问的VPN隧道 5个用于分支机构间互联的网关到网关的IPSec隧道 三重数据加密标准(3DES) 加密 消息摘要算法5 (MD5)/安全散列算法1（SHA1）身份验证 IPsec NAT-T 点对点隧道协议（PPTP）的VPN直通，第二层隧道协议(L2TP), IPsec |
| 服务质量 |
基于服务的带宽管理支持速率控制和****级 在LAN端口使用基于端口的****级设置；在WAN端口使用基于应用的****级设置 4个队列 |
| 管理 |
简单网络管理协议(SNMP) 版本 1, 2c 事件日志：本地，系统日志，电子邮件警报 可以通过Web浏览器升级固件 闪存，RAM诊断 内置的Web用户界面可以实现基于浏览器的配置方式 |
| 性能 | NAT吞吐率：在禁用IPS时为800 Mbps |
| 特性 | 说明 |
| WLAN硬件 |
基于IEEE 802.11n 标准2.0草案的接入点，兼容 802.11b/g 射频和调制类型 802.11n/g: 正交频分复用(OFDM) 802.11b: 直接序列扩频(DSSS) MIMO 操作 3个全向 2-dBi增益外置天线 工作频道 北美：11 欧洲大部分地区（ETSI和日本）：13 发射功率 802.11b: 18 dBm +/- 1.5 dBm 802.11g: 17 dBm +/- 1.5 dBm 802.11n: 16.5 dBm +/- 1.5 dBm 接收器灵敏度 802.11n: 270 Mbps @ -65 dBm 802.11g: 54 Mbps @ -70 dBm 802.11b: 11 Mbps @ -85 dBm |
| WLAN安全特性 |
802.11i Wi-Fi受保护访问（WPA）和高级加密标准（AES）（WPA2） |
| SSID | 4 |
| 无线VLAN | 4 |