Cisco 1700 シリーズ モジュラ アクセス ルータ
Cisco 1721
[目次]
Cisco 1720 モジュラ アクセス ルータとその拡張バージョンである Cisco 1721 モジュラ アクセス ルータは、組織が e ビジネス アプリケーションの生産性の利点を活用できるように設計されています。Cisco 1721（1720）ルータは、e ビジネスを実現するために、Virtual Private Network（VPN; バーチャル プライベート ネットワーク）とファイアウォール技術を使用して、インターネット、イントラネット、およびエクストラネットへの安全なアクセスを提供します。Cisco 1721（1720）ルータには、次のような特長があります。
- さまざまな WAN アクセス オプション
- 帯域幅管理によるハイ パフォーマンスなルーティング
- VLAN 間でのルーティング（Cisco 1721 のみ）
- ファイアウォール オプション
- VPN 暗号化オプション
Cisco 1721（図 1）は、 Cisco 1720 モジュラ アクセス ルータの拡張バージョンで、Cisco 1720 よりもパフォーマンスが向上し、メモリ容量が増加しているほか、新しい機能も追加されています。また、標準準拠の IEEE 802.1Q VLAN ルーティングをサポートしているため、社内に複数の VLAN をセットアップしてそれらの間でルーティングを行い、社内ネットワークのセキュリティを強化できます。
Cisco IOS(R) ソフトウェアが動作する Cisco 1721（1720）ルータは、コンパクトなデザインで包括的な機能セットによって e ビジネス アプリケーションをサポートし、中小企業や、大企業の小規模なブランチ オフィスに費用効果の高いソリューションを提供します。
Cisco 1721（1720）の主なフィーチャは次のとおりです。
- ハイ パフォーマンスなルーティング、暗号化、およびブロードバンド サービスをサポートする RISC プロセッサ
- 自動検知式 10/100 ファースト イーサネット ポートが 1 基
- Cisco 1600、2600、および 3600 ルータと同じデータ WAN インターフェイスカード（WIC）をサポートする WIC スロットが 2 基
- 補助（AUX）ポート（最大 115.2 kbps の非同期シリアル）が 1 基
- コンソール ポートが 1 基
- VPN 用ハードウェア暗号化モジュール（MOD1700-VPN）に対応した内部拡張スロットが 1 基
図1：Cisco 1721 ルータは、幅広い e ビジネス WAN アクセス ソリューションを提供します。
製品間の比較については、表 1 を参照してください。
表1：Cisco 1721 と 1720 の製品比較
|
機能 |
Cisco 1721 |
Cisco 1720 |
| ルーティング性能 （64 バイトのパケットを使用） |
12,000 パケット/秒 | 8,400 パケット/秒 |
| DRAM（デフォルト/最大） | 64 MB/128 MB | 32 MB/48 MB |
| フラッシュ（デフォルト/最大） | 32 MB/32 MB（アップグレード不可） | 8 MB/16 MB |
| IEEE 802.1Q VLAN ルーティング | ○ | × |
| 暗号化モジュールの LED インジケータ | ○ | × |
Cisco 1700 シリーズは、次の利点によって、シスコ エンドツーエンド ネットワーク ソリューションを支えます。
- 柔軟性 - Cisco 1721（1720）はモジュラ設計であり、拡大を続けるビジネスのニーズに合わせて容易に拡張できます。交換可能な WAN インターフェイス カードによって WAN テクノロジーの追加や変更に容易に対応でき、プラットフォーム全体のアップグレードを行う必要がありません。また、モジュラ型のデータ スロットにより、必要に応じてデータ サービスを実装できます。
- セキュリティ - Cisco 1721（1720）は、ハードウェアを使用したワイヤ速度の VPN 暗号化（IPSec 3DES：オプションの VPN モジュールを使用）、Cisco IOS ソフトウェア ベースのステートフル インスペクション ファイアウォール、および Intrusion Detection System（IDS; 侵入検知システム）をサポートしており、お客様のデータを安全に保護します。
- トラフィック管理 - Cisco 1721（1720）は、インターネット オペレーションの標準として認められている Cisco IOS ソフトウェアをベースとしています。Cisco IOS ソフトウェアでは、ユーザまたはアプリケーションごとにトラフィックの優先順位を設定できるので、戦略的な e ビジネス アプリケーションや応答時間が鍵となるアプリケーションを期待通りに実行することが可能になります。
| e ビジネス アプリケーション |
VPN とセキュリティ
Cisco 1721（1720）ルータは、シスコ エンドツーエンド VPN ソリューションの一部を構成します。VPN は、インターネット経由の安全な接続を確立して、地理的に分散したオフィス、ビジネス パートナー、およびリモート ユーザを接続するとともに、プライベート ネットワークに匹敵するセキュリティ、トラフィックの優先順位付け、トラフィック管理、および信頼性を提供します。
Cisco 1721（1720）ルータは、業界標準の IPSec（DES、3DES）、Layer 2 Tunneling Protocol（L2TP）をサポートすることで、データのプライバシー、完全性、および信頼性を保証する強固な VPN ソリューションを実現します。
Cisco 1721（1720）ルータにオプションの VPN ハードウェア暗号化モジュールを装着すれば、VPN 暗号化のパフォーマンスがより一層最適なものとなります。暗号化タスクを VPN モジュールにオフロードすることにより、ルータ プロセッサが、他の処理をするために暗号化タスクから解放されます。VPN モジュールは暗号化の処理速度を向上させ、3DES 暗号化使用時の重要な要素である、保護されたデータの高速な転送処理を実現します。
Cisco 1721（1720）ルータは、Cisco IOS ソフトウェア機能のオプションとして、ステートフル インスペクション ファイアウォール機能や IDS などの統合されたセキュリティ機能を提供します。Cisco IOS ソフトウェアのファイアウォール機能を装備すれば、複数のデバイスを購入または管理する必要がなくなるため、ネットワーク管理が容易になり、資本コストが削減されます。
Cisco IOS ソフトウェアのファイアウォール セキュリティ機能には、Access Control List（ACL; アクセス制御リスト）や、ユーザ認証、認可、およびアカウンティング（PAP/CHAP、TACACS+、 RADIUS など）が含まれます。これらのセキュリティ機能によって、お客様は最適なレベルのファイアウォール保護を利用できます。
Cisco 1700 シリーズ ルータは Cisco Easy VPN Remote 機能をサポートしており、ルータがリモート VPN クライアントの役割を果たすことができます。これにより、これらのルータは本社の VPN ヘッドエンドから事前に定義されたセキュリティ ポリシーを受信できるため、リモート サイトでの VPN パラメータの設定を最小限に抑えることが可能です。このソリューションによって、IT サポート能力のほとんどないリモート オフィスや、複数のリモート デバイスを個別に設定できないほど大規模に導入する場合でも、VPN を簡単に展開できます。サイトツーサイトの VPN を展開し、それを管理しようと考えているお客様は、Cisco Easy VPN Remote を利用することで VPN を容易に展開および管理できます。また、管理型の VPN サービス プロバイダーや、数多くのリモート サイトとブランチ オフィスに VPN 用の IOS ルータ を配備し、管理する必要がある企業でも、最大限の利益が得られます。
Cisco 1700 シリーズ ルータは Cisco Easy VPN Server 機能もサポートしており、Cisco 1700 ルータが VPN ヘッドエンド デバイスの役割を果たすことができます。サイトツーサイトの VPN 環境では、リモート オフィスのルータが Cisco Easy VPN Remote を使用して開始した VPN トンネルを、Cisco 1700 ルータで終端できます。セキュリティ ポリシーは、Cisco 1700 ルータからリモート オフィスのルータにプッシュ ダウンできます。Unified VPN Access Server が動作している Cisco 1700 ルータでは、サイトツーサイトの VPN を終端するだけでなく、PC 上で Cisco VPN クライアント ソフトウェアを実行しているリモート モバイル ユーザによって開始されたリモート アクセス VPN を終端することも可能です。この柔軟性により、外出中の営業担当者などのリモート モバイル ユーザが、重要なデータやアプリケーションが存在する企業のイントラネットにアクセスできるようになります。
ビジネスクラス DSL
Cisco 1700 シリーズにオプションのイーサネット WIC を搭載すると、2 つまたは 3つのイーサネット構成をサポートし、外部のブロードバンド モデム（DSL モデム、ケーブル モデム、ワイヤレス モデムなど。境界と DeMilitarized Zone（DMZ）を設定するために、サービス プロバイダーから提供されることが多い）を使用可能になります。（図 2 を参照）。
図2：イーサネット WIC と外部の DSL モデム またはケーブル モデムが装備された Cisco 1700 シリーズ
包括的な機能セットと利点
Cisco 1721（1720）の提供する広範な機能セットは、企業が投資に対して最大限の利益を獲得し、e ビジネス ソリューションを容易に展開できるように設計されています。
表 2 は、Cisco 1721（1720）の主な機能と利点の詳細を示しています。
表2：Cisco 1721（1720）の主な機能と利点
|
機能 |
利点 |
| 柔軟性と投資保護 | |
| モジュラ アーキテクチャ |
|
| Cisco 1600、2600、および 3600 ルータと共通の WIC |
|
| マルチプロトコル ルーティングや QoS を含む、Cisco IOS のフルサポート |
|
| QoS |
|
| マザーボード上にある拡張スロット |
|
| 完全なセキュリティと VPN 機能 | |
| ステートフル インスペクション ファイアウォール（Cisco IOS ファイアウォールには、コンテンツベースのアクセス制御による動的なファイアウォール フィルタリング、DoS（サービス拒否）の検出と防御、Java ブロッキング、リアルタイム アラートなどの機能が含まれている） |
|
| ハイ パフォーマンスな VPN 暗号化（IPSec DES および 3DES VPN モジュールによるハードウェアベースの高速な暗号化） |
|
| デバイス認証とキー管理（Internet Key Exchange [IKE; インターネット鍵交換]、X.509v3 デジタル証明書、Verisign や Entrust などの Certificate Authorities [CA; 認証局] による Certificate Enrollment Protocol [CEP] のサポート） |
|
| IPSec、Generic Routing Encapsulation（GRE）、L2TP、L2F による VPN トンネリング |
|
| Cisco Easy VPN Remote |
|
| Cisco Easy VPN Server |
|
| 容易な管理と展開 | |
| デバイス統合（ルータ、ファイアウォール、暗号化、VPN、トンネル サーバ、Data/Channel Service Unit [DSU/CSU; データ/チャネル サービス ユニット]、および Network Termination 1 [NT1] を 1 つのデバイスに統合） |
|
| Simple Network Management Protocol（SNMP）による管理（CiscoView、CiscoWorks 2000、Telnet、コンソール ポート） |
|
| VLAN のサポート（Cisco 1721 のみ） |
|
| LED ステータス インジケータ |
|
| 信頼性 | |
| ダイヤル オンデマンド ルーティング |
|
| 二重バンク フラッシュ メモリ |
|
| Hot Standby Router Protocol（HSRP） |
|
| ハードウェア/ソフトウェア オプション |
包括的な WAN サポート
Cisco 1721（1720）は、表 3 に示された WIC を最大 2 枚装着できます。これらの WIC は、Integrated Services Digital Network（ISDN）や、専用回線、フレーム リレー、X.25、Switched Multimegabit Data Service（SMDS; 交換マルチメガビット データ サービス）といった非同期シリアルと同期シリアル、シングルポート イーサネットなど、幅広い WAN テクノロジーに対応しています。また、DSU/CSU を Cisco 1721（1720）に統合する WIC を使用することで、外部デバイスを展開および管理する場合に必要なサポート コストを低減し、それらの作業を容易にすることができます。
表3：Cisco 1721（1720）の WAN サポート
|
WIC |
説明 |
| WIC-1T | 1 ポートのシリアル、非同期および同期（T1/E1）を搭載 |
| WIC-2T | 2 ポートのシリアル、非同期および同期（T1/E1）を搭載 |
| WIC-2A/S | 2 ポートの低速シリアル（最大 128 kbps）、非同期および同期を搭載 |
| WIC-1B-S/T | 1 ポートの ISDN Basic Rate Interface（BRI）S/T を搭載 |
| WIC-1B-U | 1 ポートの ISDN BRI U インターフェイス（NT1 を内蔵）を搭載 |
| WIC-1DSU-56K4 | 1 ポートの統合 56/64 kbps、4 線式 DSU/CSU を搭載 |
| WIC-1DSU-T1 | 1 ポートの統合 T1/フラクショナル T1 DSU/CSU を搭載 |
| WIC-1ENET | 1 ポートの 10BASE-T イーサネット インターフェイスを搭載 |
ハードウェア VPN 暗号化モジュール
すべての Cisco 1700 モデルには、オプションでフィールド インストール可能なハードウェア VPN 暗号化モジュールをサポートするため、内部拡張スロットが装備されています。VPN 暗号化モジュールを使用すると、暗号化処理が Cisco 1700 シリーズの RISC プロセッサからオフロードされるため、最大で T1/E1 のレベルまでパフォーマンスが向上します。VPN 暗号化モジュール（MOD1700-VPN）は、最大 100 のリモート アクセス トンネルをサポートします。
Cisco IOS ソフトウェア機能セット
Cisco 1721（1720）ルータは、マルチプロトコル ルーティング、QoS、VPN、ファイアウォール/IDS、現在使用されている従来の IBM プロトコルとアプリケーションなど、すべての範囲の Cisco IOS 機能をサポートしています。
Cisco 1721（1720）ルータには、出荷時に基本 Cisco IOS 機能セットがインストールされています。基本 Cisco IOS 機能セットは、IP ルーティングと Network Address Translation（NAT; ネットワーク アドレス変換）、Open Shortest Path First（OSPF）、RADIUS、Remote Monitoring（RMON）、VLAN ルーティング、基本的な QoS 機能（Weighted Fair Queuing）、Next Hop Resolution Protocol（NHRP）などの標準機能を装備しています。
Cisco IOS IP Plus 機能セットには、L2TP、L2F、Border Gateway Protocol（BGP）、IP マルチキャスト、フレーム リレー Switched Virtual Circuit（SVC; 相手先選択接続）、RSVP、PPP over Ethernet クライアント、NetFlow、Netware Link Services Protocol（NLSP）、Simple Multicast Routing Protocol（SMRP）、Web Cache Control Protocol（WCCP）、Network Timing Protocol（NTP）などが含まれます。また、拡張 QoS 機能もサポートされています（LLQ、FRTS、RSVP、CEF、WRED、DiffServ、LFI を使用した MLPP）。
IPSec 暗号化は、特別な暗号化機能セット（Plus IPSec 56 と Plus IPSec 3DES）で提供されます。IP VPN を構築する場合に推奨される機能セットは、IP/Firewall Plus IPSec 56 または IP/Firewall Plus IPSec 3DES です。
各機能セットに装備されている機能の詳細なリストと機能セットのメモリ要件は、Cisco IOS 1700 リリース ノートに記載されています。
ネットワーク管理およびインストール ツール
Cisco 1721（1720）は、各種のネットワーク管理ツールと簡易インストール ツールをサポートしています。
CiscoWorks2000 - 業界を代表する Web ベースのネットワーク管理スイートで、Cisco 1721（1720）をリモートから設定、管理、監視し、トラブルシューティングを実施できます。CiscoWorks2000 を使用すれば、ネットワークの動作状況を詳細に表示して、パフォーマンスのボトルネックや長期的なパフォーマンスの傾向を迅速に判断できます。また、高度なコンフィギュレーション ツールによって、ネットワーク内の高価で重要性の高い WAN リンク全体にわたって帯域幅を最適化し、WAN リンクを有効に利用できます。
CiscoView - CiscoWorks2000 の一部である Web ベースのツールで、Cisco 1721（1720）のリアルタイムの状態をグラフィカルに表示します。各インターフェイスにドリルダウンしてモニタリング情報を表示したり、動的なステータス、統計、および包括的な設定情報を表示したりする機能があります。
CiscoWorks Small Network Management Solution（SNMS） - Web ベースの包括的なネットワーク管理ソリューションであり、監視ツール、コンフィギュレーション ツール、および管理ツールを組み合せて、最大 20 台までのシスコ インターネットワーキング製品（スイッチ、ルータ、ハブ、アクセス サーバ）から成る中小企業のネットワークおよびワークグループの管理を容易にします。CiscoWorks SNMS は、サーバの監視とネットワーク管理を 1 つのアプリケーションから実行しながら、パフォーマンスの最適化と最大限のネットワークの生産性を達成したいと考えている会社にとって理想的なソリューションです。シスコは、CiscoWorks SNMS によって、お客様のリソースの使用状況を最適化する、低コストでユーザフレンドリなソリューションを提供します。CiscoWorks SNMS の内容は次のとおりです。
- すべてのアプリケーション向けの Web インターフェイス - CiscoWorks SNMS は、適切なユーザ認証方式を備えたネットワーク内で、任意のブラウザから使用できます。
- SNMP を使用したシンプルで統合されたデバイスのインストール、自動検出、および自動インポートによって、ネットワーク管理作業が容易になり、全体的なセットアップ時間が短縮されます。
- CiscoWorks SNMS は、標準ベースのマルチベンダー管理を可能にします。管理者は、CiscoWorks SNMS の WhatsUp Gold アプリケーションを使用して、ネットワーク情報（ホスト、サーバ、ワークステーション、ルータを含むすべてのデバイスやサービスのステータスなど）をリアルタイムに表示できます。
- CiscoWorks SNMS は、動的なネットワークの中で変化するデバイスに合わせて拡張されます。Cisco.com からダウンロード可能なファイルによって、デバイスは定期的に更新されます。このシナリオにより、ユーザは CiscoWorks SNMS の新規バージョンのリリースを待たずに、最新の Cisco デバイスを管理できます。
テクニカル サポート サービスの提供
お客様は Cisco SMARTnet をシスコから直接利用することも、シスコのチャネル パートナーを通して利用することもできます。シスコから製品を直接購入しているパートナーは、Cisco SMARTnet ソフトウェアの Cisco Branded Resale を提供しています。代理店を通して製品を購入しているパートナーは、Packaged Cisco SMARTnet ソフトウェアを提供しています。
独自のサービスおよびサポート インフラストラクチャで Cisco 1721（1720）をサポートしているパートナーの場合は、System Integrator Support 98（SIS98）を利用できます。
技術仕様
図3：Cisco 1721 アクセス ルータの背面パネル
物理インターフェイス/ポート
- 10/100BASE-TX ファースト イーサネット ポート（RJ-45）×1
- 速度自動検出
- 自動二重ネゴシエーション
- IEEE 802.1Q VLAN ルーティング（Cisco 1721 のみ）
- WAN インターフェイス カード スロット×2
- 表 3 の中から 2 枚の WAN インターフェイス カードを任意に組み合せて装着可能
- 補助（AUX）ポート×1
- EIA/TIA-232 インターフェイスを備えた RJ-45 ジャック
- フルモデム制御 Carrier Detect、Data Set Ready（DSR）、Request To Send（RTS）、Clear To Send（CTS）を備えた非同期シリアル Data Terminal Equipment（DTE; データ端末装置）
- 最大 115.2 kbps の非同期シリアル データ レート
- コンソール ポート×1
- EIA/TIA-232 インターフェイスを備えた RJ-45 ジャック
- 非同期シリアル DTE
- 最大 115.2 kbps の送受信レート（デフォルトは 9600 bps、ネットワーク データ ポートではない）
- RTS/CTS などのハードウェア ハンドシェイクなし
- VPN 暗号化などのハードウェア補助サービスをサポートする内部拡張スロット×1 （最大で T1/E1 のパフォーマンス）
WAN インターフェイス仕様（オプション）
- シリアル WAN インターフェイス カード上の同期シリアル インターフェイス
- インターフェイス速度：最大 2.0 Mbps（T1/E1）
- 同期シリアル プロトコル：Point-to-Point Protocol（PPP）、High-Level Data Link Control（HDLC）、Link Access Procedure, Balanced（LAPB）、IBM Systems Network Architecture（SNA）
- 同期シリアル WAN サービス：フレーム リレー、X.25、SMDS
- WIC-1T、WIC-2T、および WIC-2A/S カードでサポートされる同期シリアル インターフェイス：V.35、EIA/TIA-232、EIA/TIA-449、X.21、EIA-530
- シリアル WAN インターフェイス カード上の非同期シリアル インターフェイス
- インターフェイス速度：最大 115.2 kbps
- 非同期シリアル プロトコル：PPP、Serial Line Internet Protocol（SLIP）
- 非同期インターフェイス：EIA/TIA-232
- ISDN WAN インターフェイス カード
- 64 および 128 kbps での ISDN ダイヤルアップと ISDN DSL（IDSL）
- IDSL、フレーム リレー、および PPP 上でのカプセル化
寸法と重量
- 幅：28.4 cm（11.2 インチ）
- 高さ：7.85 cm（3.1 インチ）
- 奥行き：22.1 cm（8.7 インチ）
- 重量（最大）：1.32 kg（2.9 ポンド）
電源
- ロック コネクタ付き電源ソケット
- AC 入力電圧：100～240 VAC
- 周波数：47～64 Hz
- AC 入力電流：0.5 A
- 消費電力：20 W（最大）
環境
- 動作温度：0～40℃（32～104゜F）
- 非動作時温度：-20～65℃（-4～149゜F）
- 湿度：10～85 %（結露しないこと、動作時）、5～95 %（結露しないこと、非動作時）
安全性
- UL 1950
- CSA 22.2 No 60950
- EN60950
- EN41003
- AUSTEL TS001
- AS/NZS 3260
- ETSI 300-047
- BS 6301（電源）
EMI
- AS/NZS 3548 Class B
- FCC Part 15 Class B
- EN60555-2 Class B
- EN55022 Class B
- VCCI Class B
- CISPR-22 Class B
耐性
- 55082-1 Generic Immunity Specification Part 1：Residential and Light Industry
- IEC 1000-4-2（EN61000-4-2）
- IEC 1000-4-3（ENV50140）
- IEC 1000-4-4（EN61000-4-4）
- IEC 1000-4-5（EN61000-4-5）
- IEC 1000-4-6（ENV50141）
- IEC 1000-4-11
- IEC 1000-3-2
ネットワーク ホモロゲーション
- 米国：ATIS/ACTA - TIA/EIA/IS - 968（従来の part 68）、TIA/EIA/IS-883、T1.TRQ.6-2001、TIA/EIA/TSB-129
- カナダ - CS-03
- 日本 - JATE
- オーストラリア - AS/ACIF：S-02、S-043、C-559、ACA TS-002、TS-003、TS-006、TS-016、TS-031
- ニュージーランド - PTC107、PTC200、PTC211、PTC270、CTR3
- 欧州連合＋スイス：Directive 1999/5/EC
- ロシア - CTR2、CTR3、CTR21、ITU-G.992.1、ITU-G991.2
- ベラルーシ - CTR3、CTR21
- チェコ - CTR2、CTR3、CTR21
- ポーランド - CTR3、PB-TE ITU-G.992.1
- ハンガリー - CTR2、CTR3、CTR21、ITU-G.992.1
- シンガポール - IDA：TS-PSTN1、TS-ISDN1、TS-ADSL
- 台湾 - PSTN01、IS6100、ID002
- ブラジル - CTR3、CS-03
- メキシコ - CTR3、CS-03、FCC part 68
- 南アフリカ - CTR3
Cisco 1700 シリーズは、配電について各国の規格に適合しています。また、安全性、EMI、耐性、およびネットワーク ホモロゲーションの標準に準拠しています。詳細は、シスコの販売代理店にお問い合せください。
| 更新日：2003 年 10 月 24 日 |
