路由器与交换机

思科S系列 CVR328W Wireless-N 3G 无线 VPN 路由器

思科S系列 CVR328W Wireless-N 3G 无线 VPN 路由器

安全、可靠、可远程网管的企业级VPN路由器

随着目前电子商务的飞速发展,中小企业用户对互联网接入的依赖程度与日俱增。通过互联网接入,保持与客户,供应商及其他商业伙伴的实时沟通,是目前中小企业信息化建设的主要目标; 而对于经常在外出差的员工,亦需要随时通过互联网,远程接入企业内部网络,访问企业内部数据。同时,广大企业分支机构和商业连锁网点,通过互联网,利用VPN隧道技术与企业总部数据中心建立VPN虚拟专网,传输企业运营数据,也是企业信息化建设一个重要课题。 因此,对互联网接入的高度依赖性,决定了企业需要一个高安全性,高可靠性的VPN路由器。

对于企业分支机构或商业连锁网点的大规模VPN组网,由于分布区域较为分散,数量较多,且网点本地人员缺乏相应的IT知识,企业派专门IT工程师去每个网点对VPN设备实施现场配置和部署,不仅网络建设周期较长,而且会给企业带来巨大的费用支出。网络运行中的设备维护,也会对企业造成较高的维护成本。因此,VPN路由器的可远程网管功能,对于企业大规模的VPN组网项目至关重要。支持远程集中网管的VPN路由器,不仅可以快速地帮助企业完成VPN网络部署,减轻IT管理员的工作量,提高工作效率,也可避免分支机构人员对设备的操作风险,并为企业节省大量后期维护成本。

思科 CVR328W Wireless-N 3G 双WAN口无线VPN路由器,是思科S系列路由器中,专门面向中小企业、分支机构和商业连锁网点的企业级VPN路由器。该产品安全可靠,易于管理,完全可以满足中小型企业用户对互联网接入和VPN组网需求。

思科S系列 CVR328W 在产品定位和性价比上,均面向中小企业。设备高度集成了路由,交换,VPN,安全防护,802.11b/g/n WLAN,USB2.0,QoS,SNMP/TR069网管等功能,以安全、可靠、可远程集中管理的高性价比、一体化解决方案,全面助力中小企业的信息化建设。

思科S系列 CVR328W 具有以下优势:

  • 可靠的互联网接入:思科 CVR328W 的双千兆以太网口可以同时接入互联网,即可为企业增加带宽,又可相互备份;亦可通过3G USB上网卡拨号接入互联网,作为应急备份。在有线网络中断服务的情况下,3GUSB上网卡自动启动拨号,接入互联网,在最短时间内,恢复网络连接和VPN隧道的建立,最大程度减少有线网络中断对企业业务的影响。而当有线网络恢复服务时, USB上网卡则可自动退出3G网络连接,3G减少企业3G上网费用。
  • 快速灵活的业务扩展:随着企业业务的不断扩展,企业内部引入的网络设备种类会愈来愈多,包括千兆的网络设备,802.11N无线移动终端和其他USB设备。思科 CVR328W 的端口类型丰富,硬件集成度高,能够随着企业IT网络的扩展而灵活调整。思科CVR328W 支持802.11N 的 WLAN 接入,传输速率更快,覆盖范围更广;第二个千兆以太网口可下联千兆口交换机,扩展接入更多的网络设备,并全面提升网络性能。思科CVR328W具有两个USB 2.0接口,第一个USB口用作接驳3G USB上网卡,支持 CDMA ECDO 和 WCDMA 无线网络接入,第二个USB口亦可用于未来其他USB设备的扩展接入。

思科S系列 CVR328W Wireless-N 3G 无线 VPN 路由器

  • 安全的虚拟专网连接:企业员出差时需要随时随地通过互联网访问公司内部网络。思科 CVR328W的VPN远程拨号功能,可以通过VPN隧道加密技术,实现员工对企业内部网络的安全接入。企业分支机构和商业连锁网点,也需要通过互联网,利用VPN隧道加密技术,建立与公司总部网络的VPN虚拟专网。思科 CVR328W支持多种VPN组网方案,可通过公网动态IP和NAT内网IP与企业总部VPN设备进行VPN组网。同时支持VPN隧道灾备保护机制,可充分保障企业分支机构到总部的VPN隧道的高可用性,最大程度地减少VPN隧道意外中断对企业业务的影响。
  • 高效的远程集中网管:对于企业分支机构或商业网点的大规模VPN组网,由于网点数量较多,地域分散较广 而且网点人员缺乏相应的网络设,备操作技能,VPN路由器的可远程网管功能尤为重要。思科CVR328W支持远程集中式网管。企业IT管理员可通过部署在企业总部的专用网管平台,远程对全国各地分支机构的思科 CVR328W设备进行自动批量部署,配置文件上传下载和固件升级,并可实时监控思科 CVR328W的上线情况及VPN隧道连接状态。
  • 值得信赖的安全防护:互联网的接入安全对于企业运营非常重要,思科CVR328W具有多重安全防护功能,可以充分保障企业内网的网络安全。状态数据包检测(SPI)防火墙和应用过滤功能,可将未经授权的数据包进行过滤和拦截;访问控制(ACL)功能,可有效防止未经授权用户的非法接入;WLAN的 RADIUS身份验证功能,可杜绝外部WLAN用户的恶意蹭网;MAC地址过滤功能,可阻止非法终端设备接入企业内网;防DoS攻击功能,可避免服务资源的过度占用和网络拥塞;防ARP攻击功能,可防止企业网络被恶意欺骗和仿冒攻击。
  • 规范上网行为:不规范的上网行为,不仅降低了企业的生产效率,而且会给企业网络带来安全隐患;使用P2P下载或流媒体视频业务,也会严重消耗企业网络的带宽资源。思科 CVR328W的黑白名单功能,可以限制对某些外部网址的访问;文件下载过滤可以阻拦对某些特殊类型的文件下载;端口限速功能,可保障网络资源的合理分配,减少网络拥塞。
  • 专业的服务和支持:思科CVR328W随附一年硬件有限保修服务,并有专业的技术支持团队为客户提供售后服务。

思科S系列 CVR328W 路由器的规格如下:


特性 描述
WAN
1个10/100 Mbps快速以太网WAN端口 2 端口,第二个千兆以太网口 (GE1) 可配置成LAN模式
LAN
10/100/100 Mbps 百兆以太网端口 8 端口,第八个局域网口 (LAN8) 可做硬件DMZ端口
WLAN
802.11 b/g/n 标准 2.4 GHz, 2 x 2 MIMO
USB
USB 2.0 端口 2 端口,USB1用于接驳3G USB上网卡,USB2用于后续扩展
电源
外置电源 额定输入:AC100~240V,50/60Hz, 额定输出:DV12V, 3A,国标三相电源插头
物理参数
尺寸 宽 x 深 x 高:308 mm x 180 mm x 44 mm
重量 1.4kg (机体净重)
外壳 金属
散热 无风扇静音设计
IP 应用
DHCP/PPPoE/Static IP/L2TP WAN口连接类型
DNS 代理 支持
NAT/PAT, 1对1 NAT映射 支持

思科S系列 CVR328W Wireless-N 3G 无线 VPN 路由器

思科 CVR328W 路由器的规格如下:


规格 说明
IGMP v2 IGMP Snooping 和 IGMP Proxy
DDNS TZO 和 DynDNS
Port Forwardding Single IP 和 Range IP
Port Triggering 支持
Port Mirroring 支持
Hardware/Software DMZ 支持
ALG GRE, SIP, H.323, RSTP
NTP 支持
UPnP 支持
路由
RIP RIP v1/v2
静态路由 支持
策略路由 支持
VLAN
IEEE 802.1Q 支持
安全防护
SPI防火墙 包状态检测防火墙
ACL访问控制 支持
防DoS攻击 支持
防ARP攻击 支持
URL/关键字/文件类型/MAC地址过滤 支持
黑白名单导入 支持
VPN 应用
IPSec VPN Site-to-Site模式,Remote-Access模式,NAT-T,VPN隧道容灾备份,DPD 检测
L2TP VPN L2TP Client
VPN Pass-through IPSec,L2TP 和 PPTP
3G无线接入
CDMA/WCDMA 3G USB 上网卡 常在线,按需拨号,IPSec over 3G, VPDN, 卡信息显示
QoS
IEEE 802.1p 支持
DSCP 支持
设备管理
本地WEB GUI HTTP/HTTPS
SNMP v1、v2c 和 v3
TR069 支持

思科S系列 CVR328W Wireless-N 3G 无线VPN路由器

为中小企业和商业网点提供安全可靠的互联网接入和可远程集中管理的 VPN 组网

产品简介

思科CVR328W,是思科S系列产品中,一款面向中小企业和商业连锁网点的企业级无线VPN路由器。硬件集成度高,端口类型丰富,功能强大,部署灵活,性能稳定,可帮助企业快速而可靠地部署IT网络,并满足企业信息化建设的长期规划和业务多元化的发展需求。

思科CVR328W高度集成了互联网接入,路由,交换,VPN,安全防护,802.11b/g/n WLAN,USB 2.0(支持外置CDMA/WCDMA上网卡),QoS,SNMP/TR069网管等功能,以高性价比的一体化解决方案,全面助力中小企业的信息化建设。

针对企业分支机构和商业连锁网点的VPN组网,思科CVR328W提供了VPN隧道两侧端口的双重保护功能。即可在设备的双广域网口上建立VPN隧道,也可在3G无线链路上建立VPN隧道;VPN隧道的对端,可预先配置主备两个IP地址,当主用IP地址不可及时,VPN隧道可自动切换到备用IP地址,恢复建立VPN隧道。这些VPN隧道保护功能,可充分保障企业分支机构到总部的VPN隧道的高可用性,最大程度地减少VPN隧道意外中断对企业业务的影响。

思科CVR328W还支持远程集中式网管系统,设备配置,业务部署和后期维护极为方便,可为企业节省大量的业务部署成本和后期设备维护成本。企业IT管理员可通过专用网管平台,远程对分布在全国各地分支机构的CVR328W路由器进行统一的配置,部署,维护和监控,无需分支机构本地人员登陆操作。思科CVR328W的可集中管理功能,不仅可以快速地帮助企业完成VPN网络规划和业务部署,缩短网络建设周期,减轻企业IT管理员的工作量,提高工作效率,降低分支机构人员对设备的操作风险,也可在网络运营中监控VPN设备的上线情况和VPN隧道的连接状态。

思科CVR328W提供了中文图形化的WEB管理界面和两级用户权限,设备配置极为安全和方便。

图片1为思科 CVR328W 产品外观及端口示意图。

表1 – 产品型号、端口配置及用途

产品型号 CVR328W-K9-CN
USB1 3G 上网卡
USB2 其他用途,后续扩展
GE0 10/100/1000-Mbps, WAN0
GE1 10/100/1000-Mbps, 广域网
/局域网复用,WAN1/LAN0
FE1 ~ FE8 10/100-Mbps, LAN1~LAN8
WLAN 802.11 b/g/n, 2.4 GHz

应用场景

思科CVR328W可为用户提供以下典型应用:

  • 互联网接入:同时使用GE0和GE1或只使用GE0接入互联网,3G无线网卡做上行链路应急备份,8个百兆LAN口连接企业内部网络设备,WLAN连接企业内部WLAN终端。GE1亦可配置成LAN模式,做LAN Trunk,下联千兆口交换机或其他网络设备。员工也可通过IPSec VPN的Remote-Access方式,用PC由公网远程登录公司内网。
  • 企业分支机构和商业连锁网点的VPN组网:可与企业总部中心端的VPN设备建立Site-to-Site方式的IPSec VPN隧道。支持使用公网动态IP地址和NAT私网IP地址,与企业总部建立VPN隧道。可通过策略路由实现VPN Splitting功能,非指定流量可直接由本地端口进入互联网。

应用场景

图片2为思科CVR328W多种互联网接入方式示意图:

  • 双WAN口上行:GE0和GE1同时连接同一个运营商或两个运营商的互联网线路。
  • 单WAN口上行:GE0连接互联网线路,GE1可配置成LAN模式,下联千兆网口设备。
  • 3G无线接入:可作为WAN口的应急备份接入,也可独立使用,支持常在线或按需拨号。

图片 2

图片3为思科CVR328W 的IPSec VPN Site-to-Site方式组网示意图:

  • 使用公网动态IP的VPN组网:设备通过PPPoE拨号接入互联网,通过公网动态IP,与企业总部中心端的VPN设备建立VPN隧道。
  • 使用NAT内外IP的VPN组网:设备位于NAT内网中,通过NAT-T功能,与企业总部中心端的VPN设备建立VPN隧道。
  • 支持通过3G无线接入建立VPN隧道。
  • 支持与使用公网固定IP和URL域名的企业总部中心端VPN设备,建立VPN隧道;

更多信息如需更多信息,请访问 www.cisco.com/go/cn/cvr328w

思科S系列 CVR100W Wireless-N 无线路由器常见问题

关于产品信息

问题: 思科今天将要发布的是什么产品?

回答:思科今天发布的产品是CVR328W Wireless-N 3G 无线VPN路由器,是思科S系列产品中,一款面向中小企业和商业连锁网点的双WAN口企业级无线VPN路由器。

问题: CVR328W的端口配置是什么?

回答:CVR328W的端口配置如下:

端口配置 功能
GE0 10/100/1000-Mbps, WAN0
GE1 10/100/1000-Mbps, WAN1/LAN0
FE1 ~ FE8 10/100-Mbps, LAN1~LAN8
WLAN 802.11 b/g/n, 2.4GHz
USB1 3G USB上网卡
USB2 其他用途,后续扩展

问题: CVR328W有什么基本功能和特点?

回答:CVR328W高度集成了互联网接入,路由,交换,VPN,安全防护,802.11b/g/n WLAN,USB 2.0, QoS,SNMP/TR069网管等功能,以高性价比、高可靠性、易于管理的一体化解决方案,服务于企业内部多种有线或无线网络设备。

问题:思科CVR100W有哪些重要特性和优势?

  • 内置双天线高速802.11n无线连接,让员工在离开工位的情况下仍能保持高效生产力。
  • 集成4端口10/100交换机,支持电脑、NAS、IP电话、摄像头等各种网络设备的高速接入。
  • 稳健的访问规则防火墙,先进的无线安全功能,支持灵活的网络过滤和接入控制。
  • 可灵活开关无线或调节输出功率,开关LED指示灯,使设备运行状态更加贴合您的工作环境。
  • 支持多VLAN和多SSID,可有效分隔、控制网络通信,提高企业组网的安全性和合理性。
  • 支持远程IPSec VPN,通过使用QuickVPN工具,用户随时随地都可快速安全地远程访问企业内网资源。
  • 独立的无线访客网络,可快速配置实现,轻松安全地隔离访客流量保证企业信息安全。
  • WDS无线桥接功能,轻松扩展无线网络,有效扩大信号覆盖范围。
  • 支持IPv6,帮助企业兼容网络新标准,为组建下一代网络做准备。
  • 采用直观、友好的简体中文配置界面,简化配置过程。

问题:为部署本产品,客户是否需要淘汰并更换其现有的网络基础架构?

回答:不需要。思科CVR100W基于行业标准,可兼容现有设备和网络设施。思科CVR100W经过测试,已证明能与其他思科产品兼容,例如交换机、无线接入点等设备。

问题: CVR328W支持什么类型的3G USB上网卡?

回答:CVR328W目前支持两款CDMA EVDO USB上网卡和一款WCDMA USB上网卡,具体型号敬请咨思科及其合作伙伴销售人员。

问题: CVR328W面向的用户和应用场景是什么?

回答:CVR328W无线VPN路由器,主要面向两类用户,一类是规模在50台PC以内的中小企业,CVR328W作为核心路由器,为企业提供互联网宽带接入业务;一类是企业分支机构和商业连锁网点,CVR328W作为VPN网络节点,通过互联网接入,与企业总部的中心端VPN设备进行VPN组网。

问题: 这款VPN路由器有什么需要特别关注的地方?

第一个方面是硬件集成度高,配置极为灵活。CVR328W具有两个千兆广域网口和八个百兆局域网口。两个千兆广域网口可做负载均衡或互为备份,其中第二个千兆广域网口亦可配置成LAN模式,下联千兆局域网设备。同时,CVR328W还支持802.11 b/g/n的WLAN接入,传输速率最高可达300Mbps,覆盖范围更广。此外,CVR328W具有两个USB 2.0的接口,第一个USB 2.0接口可支持CDMA EVDO和WCDMA制式的3G USB上网卡,第二个USB 2.0接口将来可根据客户需求扩展做其他USB设备接入。

第二个方面是VPN隧道的双重保护功能。思科CVR328W提供了VPN隧道两侧端口的冗余备份机制,即可在设备的双广域网口上建立VPN隧道,也可在3G无线链路上建立VPN隧道;VPN隧道的对端,可预先配置主备两个IP地址,当主用IP地址不可及时,VPN隧道可自动切换到备用IP地址,恢复建立VPN隧道。这些VPN隧道保护功能,可充分保障企业分支机构到总部的VPN隧道的高可用性,最大程度地减少VPN隧道意外中断对企业业务的影响。

第三个方面是支持远程集中管理。企业IT管理员可通过专用网管平台,远程对分布在全国各地分支机构的CVR328W路由器进行统一的配置,部署,维护和监控,无需分支机构本地人员登陆操作。思科CVR328W的可集中管理功能,不仅可以快速地帮助企业完成VPN网络规划和业务部署,缩短网络建设周期,减轻企业IT管理员的工作量,提高工作效率,降低分支机构人员对设备的操作风险,也可对网络运营中VPN设备的上线情况和VPN隧道的连接状态进行监控。

问题: CVR328W的产品性能指标如何?

回答:CVR328W的产品性能指标如下:

  • 并发连接数:50,000
  • 新建连接数:3,200
  • NAT吞吐量:450 Mbps
  • 应用层吞吐量:150 Mbps
  • IPSec VPN隧道数:50条Site-to-Site 隧道
  • IPSec VPN隧道吞吐量:88.9 Mbps (AES256),94.8 Mbps (3DES), 96.7 Mbps (DES)

问题: 如何获得关于该产品的更多信息?

回答:敬请访问以下链接获得更多产品信息:www.cisco.com/go/cn/cvr328w

CVR328W Wireless-N 3G 无线 VPN 路由器pdf file icon (PDF 692 KB)

CVR328W Wireless-N 3G无线VPN路由器用户手册pdf file icon (PDF 1.98 MB)

CVR328W Wireless-N 3G 无线 VPN 路由器产品资料 pdf file icon(PDF 745 KB)

CVR328W Wireless-N 3G 无线 VPN 路由器常见问题 pdf file icon(PDF 334 KB)

CVR328W Wireless-N 3G无线VPN路由器快速入门指南  pdf file icon(PDF 1.12 MB)

CVR328W Wireless-N 3G无线VPN路由器产品兼容性和安全信息 pdf file icon(PDF 458 KB)

CVR328W Wireless-N 3G 无线VPN 路由器兼容的移动宽带USB 调制解调器pdf file icon (PDF 108 KB)

CVR328W Wireless-N 3G无线VPN路由器开放源许可通知(v1.02.xx)pdf file icon (PDF 1.62 MB)

CVR328W Wireless-N 3G无线VPN路由器开放源许可通知(v1.01.xx)pdf file icon (PDF 1.57 MB)

CVR328W Wireless-N 3G无线VPN路由器开放源许可通知(v1.00.1x)pdf file icon (PDF 892 KB)

CVR328W Wireless-N 3G无线VPN路由器开放源许可通知 (v1.00.07)pdf file icon (PDF 2 MB)

CVR328W Wireless-N 3G无线VPN路由器开放源许可通知(v1.00.03)  pdf file icon(PDF 2 MB)

CVR328W Wireless-N 3G无线VPN路由器软件发布说明书(v1.02.02) pdf file icon(PDF 121 KB)

CVR328W Wireless-N 3G无线VPN路由器软件发布说明书(v1.01.03) pdf file icon(PDF 120 KB)

CVR328W Wireless-N 3G无线VPN路由器软件发布说明书 (v1.00.07)pdf file icon (PDF 100 KB)

CVR328W Wireless-N 3G无线VPN路由器软件发布说明书(v1.00.19)pdf file icon (PDF 113 KB)

CVR328W Wireless-N 3G无线VPN路由器软件发布说明书(v1.00.03)  pdf file icon(PDF 917 KB)

Release Notes for the CVR328W Wireless-N 3G VPN Router (v1.02.02) pdf file icon(PDF 68.2 KB)

Release Notes for the CVR328W Wireless-N 3G VPN Router (v1.01.03) pdf file icon(PDF 68.2 KB)

Release Notes for the CVR328W Wireless-N 3G VPN Router (v1.00.19)pdf file icon (PDF 106 KB)

Release Notes for the CVR328W Wireless-N 3G VPN Router (v1.00.07)pdf file icon (PDF 101 KB)

Release Notes for the CVR328W Wireless-N 3G VPN Router (v1.00.03) pdf file icon(PDF 84.2 KB)

Cisco Smart Connect 思科锐联

Cisco Smart Connect,又名思科锐联。可为智能手持设备,如智能手机、平板电脑等用户提供快速接入无线的功能(目前仅限安卓系统)。 思科CVR100W支持思科锐联功能,以下说明均基于思科CVR100W。

欲使用思科锐联功能,请按下列步骤初始化:

  1. 访问CVR100W管理界面
    • 正确连接设备,开启IE浏览器,输入CVR100W的管理地址,出厂默认管理地址为:http://192.168.1.1。详细可参考产品快速入门指南
  2. 进入高级设置,选择左侧导航栏中的”Smart Connect”菜单,在右侧配置区勾选”启用”并保存。
  3. 下载并安装思科锐联网管版App至手持设备(如安卓智能手机/平板电脑)。打开网管版App,根据提示无线连接至CVR100W,输入CVR100W管理员帐号密码,并将您手中思科锐联卡背面的SSID/Key配置至CVR100W。

至此,思科锐联完成初始化配置。

完成初始化配置后,上网用户即可通过手持设备与思科锐联卡交互,之后快速连接至CVR100W。

上网用户使用步骤:

下载并安装思科锐联用户版App至手持设备(如安卓智能手机/平板电脑)。打开用户版App,与思科锐联卡交互(此步骤可通过NFC扫描或二维码拍摄两种方式)。用户版App成功获取思科锐联卡上的信息后,会顺利通过无线连入路由器。

定制二维码:

您手中的思科锐联卡都出厂预置了唯一的无线SSID/Key,并打印了这些信息所对应的二维码,供网管配置及用户使用。如果您需要定制无线SSID/Key,或根据现有的SSID/Key将二维码导出为图片,请使用下面的工具生成。

注:无线SSID/Key更改后,网管若根据新生成的二维码重新配置CVR100W,原先的思科锐联卡即失效,上网用户需扫描新生成的二维码方能顺利连入CVR100W。

联系我们