Cisco 1700シリーズ

Cisco 1712 セキュリティ アクセス ルータ

データ シート

---

Cisco 1712
セキュリティ アクセス ルータ

---

Cisco® 1712 セキュリティ アクセス ルータは、企業の小規模なブランチ オフィスや中小企業に安全で信頼性の高いインターネット接続および企業ネットワーク接続を提供する場合に最適です。Cisco 1712 ルータは、組み込みのファースト イーサネット LAN スイッチング、ファースト イーサネット WAN または DSL ブロードバンド モデム接続、および ISDN バックアップ インターフェイスによるオールインワンのセキュリティおよびルーティング ソリューションを提供し、クリティカルなビジネス アプリケーションのハイ アベイラビリティを実現します。また、ネットワークを保護し、インターネット上でデータを安全に転送する統合されたネットワーク セキュリティ サービスをサポートします。

図 1：
Cisco 1712 ルータ

Cisco 1712 ルータを中小企業に導入すると、Cisco IOS® ソフトウェアのセキュリティ機能によってクリティカルなビジネス データを保護しながら、インターネットやリモート オフィスへのアクセスが可能になります。また、企業の小規模なブランチ オフィスに導入すると、本社や他のブランチ オフィスへの安全で信頼性の高い接続が可能になり、従業員は企業イントラネットにアクセスできるようになります。

Cisco 1712 ルータは、通常であれば複数のデバイスによって実行される複数のサービス（ルータ、ファースト イーサネット スイッチ、ファイアウォール、Virtual Private Network（VPN; 仮想私設ネットワーク）、Intrusion Detection System（IDS; 侵入検知システム）、冗長 WAN インターフェイス）を 1 台のデバイスに実装することで、コストの削減に寄与します。この柔軟性を実現しているのが Cisco IOS ソフトウェアです。Cisco IOS ソフトウェアはインターネットやプライベート WAN の世界で認められた標準ネットワーキング ソフトウェアを使用して、業界最高レベルの堅牢性、スケーラビリティ、および豊富な機能を備えたインターネットワーキング ソフトウェアのサポートを提供します。

統合された LAN スイッチング

Cisco 1712 ルータには 4 ポートの 10/100BASE-TX ファースト イーサネット スイッチが装備されており、1 台のデバイスで LAN および WAN 構成をサポートし、管理できます。スイッチ インターフェイスはスパニングツリー プロトコル 802.1D をサポートしており、最大 4 つの物理 LAN、または最大 16 の IEEE 802.1Q Virtual LAN（VLAN; 仮想 LAN）の接続に使用できます。

また、Cisco IOS ソフトウェアの統合セキュリティ機能は、企業イントラネット内での Demilitarized Zone（DMZ; 非武装地帯）の作成に対応しています（図 2）。これにより、企業はお客様からアクセス可能な Web サーバや FTP サーバを公開するとともに、自社のネットワークのセキュリティを確保して外部の脅威から保護できます。

図 2：
Cisco IOS ファイアウォールを使用することで、Cisco 1712 のファースト イーサネット スイッチング ポート上に DMZ を作成できます。

ハイ アベイラビリティ

インターネットおよび企業ネットワークへの信頼性の高いアクセスを提供するため、Cisco 1712 の ISDN ポートには冗長バックアップ WAN 接続が用意されており、プライマリ WAN 接続で障害が発生した場合にフェールオーバーが実行されます（図 3）。また、Cisco IOS ソフトウェアが動作する Cisco 1712 ルータは WAN 障害を自動的に検出し、バックアップ リンクを通じて接続を再確立します。Cisco IOS ソフトウェアは信頼性の高い企業アクセスを実現するための標準ソフトウェアとして業界で認められており、これによって WAN 接続の中断による生産性の損失を回避できます。

図 3：
プライマリのブロードバンド接続で障害が発生した場合は、Cisco 1712 ルータの ISDN ポートがバックアップ WAN 接続として機能します。

統合されたネットワーク セキュリティ

Cisco 1712 ルータは、企業の生産性向上を保護し、コストを削減する統合ネットワーク セキュリティ ソリューションを提供します。

標準の統合セキュリティ サービスには、ハードウェアによって高速化された IP Security（IPSec）や、サイトツーサイト VPN での Triple Data Encryption Standard（3DES）暗号化のほか、ステートフル インスペクション ファイアウォールや Cisco IDS などのネットワーク保護機能があります。これらの機能は、インターネット経由の安全な接続を確立して、地理的に分散したオフィス、ビジネス パートナー、およびリモート ユーザを接続するとともに、プライベート ネットワークに匹敵するセキュリティ、トラフィックの優先順位付け、トラフィック管理、および信頼性を提供します。

VPN

VPN を導入すれば、ブランチ オフィス、モバイル ワーカー、およびビジネス パートナーをパブリック ネットワークを通じて安全に接続できるため、専用回線に比べてコストが大幅に節減されます。インターネットやサービス プロバイダーの共有バックボーンといった広大な共有通信インフラストラクチャを利用することで、従来のプライベート ネットワークで必要とされていたサービス料金が不要になります。

Cisco 1712 ルータには、3DES 暗号化を使用してデータを暗号化する、ハードウェア VPN 機能があります。Cisco IOS ソフトウェアでは Advanced Encryption Standard（AES）もサポートされています。Cisco 1712 ルータは、高性能の VPN 暗号化とトンネリング テクノロジーを使用して、インターネット経由で企業ネットワークに達する安全なトンネルを確立できます。仮想ネットワーク接続は必要な間だけ確立されるため、アイドル状態にある高価な専用回線のキャパシティに対して使用料を支払う必要がなくなります。Cisco 1712 ルータでは、セキュリティが完全に確保された、部分メッシュまたはフルメッシュのグローバルな通信 Web を通じて VPN の同時トンネルまたは同時サイトを最大 100 まで拡張できます。

ファイアウォールと IDS

インターネットに常時ブロードバンド接続されている環境では、インターネットからの不正な侵入や悪質な攻撃から内部ネットワークを保護することが不可欠です。統合されたステートフル インスペクション ファイアウォールによって、内部ネットワークを Denial-of-Service（DoS; サービス拒絶）攻撃やその他の不正なアクセスから防御しながら、内部ネットワークからインターネットへの安全なアクセスを確立できます。

Cisco 1712 ルータは、ネットワークのすべての境界で強力なファイアウォールと IDS 機能を統合します。Cisco 1712 ルータの提供する奥深い機能と柔軟性は Cisco IOS ソフトウェア セキュリティ ソリューションのそれを一層向上させたものであり、たとえば、ステートフルでアプリケーションベースのフィルタリング、Context-Based Access Control（CBAC）、DoS からの保護、ユーザ単位での動的な認証と許可、ネットワーク攻撃に対する防御、Java ブロッキング、リアルタイム アラートなどの最新のセキュリティ機能を使用した認証と暗号化を実現できます。

高度なセキュリティ

Cisco 1712 ルータでサポートされている高度なセキュリティ機能には、Cisco Easy VPN Server および Cisco Easy VPN Remote、Cisco Security Device Manager（SDM）、Cisco AutoSecure、Firewall Websense URL Filtering などがあります。

Cisco Easy VPN ソフトウェアを使用すると、VPN の導入と管理が容易になります。ルータで Cisco Easy VPN Server 機能をハードウェア暗号化モジュールとともに使用すると、PC で VPN クライアント ソフトウェアを実行しているリモート ワーカーが VPN を開始できます。この機能によって従業員は情報やアプリケーションにいつでもアクセスできるようになるため、生産性が向上します。また、企業ユーザが Easy VPN Remote 機能を使用すると、本社から小規模ブランチ オフィスに送られたセキュリティ ポリシーに従ってサイトツーサイト VPN を設定できるため、IT サポート コストが削減されます。

Cisco IOS AutoSecure 機能を使用すると、1 つの Cisco IOS ソフトウェア コマンドで、ネットワーク攻撃に悪用される可能性のある一般的な IP サービスを無効にし、攻撃を受けたときにはネットワークの防御に役立つ IP サービスおよび機能を有効にできます。また、この機能には、ルータのセキュリティ設定を簡素なものにしてルータの設定を強化するという働きもあります。

Firewall Websense URL Filtering 機能を使用すると、Cisco IOS ファイアウォールが Websense URL フィルタリング ソフトウェアと連携し、一定のセキュリティ ポリシーに基づいてユーザが特定の Web サイトにアクセスできないようにすることができます。Cisco IOS ファイアウォールは Websense サーバと連携して、特定の URL を許可するか、または拒否するか（ブロックするか）を判断します。

高度な QoS

Cisco QoS 機能は、アプリケーション データを分類し、最も重要なアプリケーションが WAN 回線を優先的に使用できるようにすることで、ネットワークのパフォーマンス レベルを最大限に高め、WAN へのアクセス コストを削減します。Cisco 1712 ルータは、Resource Reservation Protocol（RSVP; リソース予約プロトコル）、Weighted Fair Queuing（WFQ; 均等化キューイング）、IP 優先順位などの高度な QoS 機能群を標準で装備しています。Committed Access Rate（CAR; 専用アクセス レート）、ポリシー ルーティング、Low-Latency Queuing（LLQ; 低遅延キューイング）、Generic Traffic Shaping（GTS）、Frame Relay Traffic Shaping（FRTS）、RSVP などの機能も、パフォーマンスの向上につながる WAN 帯域幅の割り当てを実現します。

優れた管理機能

Cisco 1712 ルータには、Cisco SDM、CiscoWorks、CiscoView などの優れた管理アプリケーションや簡易インストール ツールが用意されています。

Cisco SDM は、Cisco IOS ソフトウェア アクセス ルータに組み込まれた、Web ベースの直感的なデバイス管理ツールです。SDM ではスマートなウィザードによってルータやセキュリティの設定が容易に行えるようになっており、Cisco IOS ソフトウェア CLI の知識のないユーザでも、Cisco アクセス ルータを迅速かつ容易に導入、設定、および監視できます。

Cisco SDM には、Cisco 1712 ルータにセキュリティ サービス（ファイアウォール、VPN、Network Address Translation（NAT; ネットワーク アドレス変換）など）を迅速に導入できる、革新的で使いやすい機能があります。ユーザは Cisco SDM のインテリジェントなウィザードに従って、LAN および WAN インターフェイス、ファイアウォール、および VPN を段階を追って設定できます。また、Cisco SDM のウィザードには、適切でないセキュリティ設定を自動的に検出し、修正方法（たとえば、WAN インターフェイスのアドレスが Dynamic Host Control Protocol（DHCP; ダイナミック ホスト コンフィギュレーション プロトコル）によって設定される場合に、DHCP トラフィックがファイアウォールを通過できるようにするなど）を提示する機能があります。

Cisco SDM のもう 1 つの革新的な機能は Security Audit です。ユーザはこの機能を使用することで、既存のルータ設定のセキュリティ監査レポートを作成してから、ICSA ラボおよび Cisco Technical Assistance Center（TAC）推奨の設定に基づいて、シングル クリックでルータの設定をロックダウンできます。Cisco SDM は柔軟性を考慮した設計になっています。Cisco IOS ソフトウェア CLI の知識のないユーザはインテリジェントなウィザードによって生産性を向上させることができ、Cisco IOS ソフトウェアに詳しいユーザは、ウィザードによって生成された標準的なファイオウォールおよび VPN 設定を個々のサイトの要件に合わせて簡単に微調整できます。また、エキスパート ユーザ向けに Cisco IOS ソフトウェア CLI プレビュー モードがあり、Cisco SDM によって生成されたすべての設定を Cisco IOS ソフトウェア CLI 形式で確認できます。

CiscoWorks は業界を代表する Web ベースのネットワーク管理スイートで、Cisco 1712 ルータをリモートから設定、管理、監視し、トラブルシューティングを実施できます。また、パフォーマンスのボトルネックや長期的なパフォーマンスの傾向を迅速に判断し、ネットワークの動作状況に関する詳細な情報を提供します。CiscoWorks は高度なコンフィギュレーション ツールにより、ネットワーク内の高価で重要性の高い WAN リンク全体にわたって帯域幅を最適化し、WAN リンクの使用を効率化します。

CiscoWorks VPN/Security Management Solution（VMS）はネットワーク セキュリティ用の SAFE ブループリントの不可欠な要素であり、Web ベースのツールを組み合せて、企業 VPN、ファイアウォール、ネットワーク IDS、およびホストベースの IDS の設定、監視、およびトラブルシューティングを行います。CiscoWorks VMS は、小規模または大規模な VPN とセキュリティの導入ニーズに対応する、業界初の堅牢でスケーラブルな基盤と機能セットを提供します。

　

製品仕様

図 4：
Cisco 1712 の背面図

物理インターフェイス/ポート

10/100BASE-TX 自動検知ファースト イーサネット スイッチ ポート×4

ISDN BRI ポート×1

10/100BASE-TX ファースト イーサネット WAN ポート（RJ-45）×1

補助ポート×1

コンソール ポート×1

メモリ

フラッシュ メモリ

DRAM メモリ

寸法と重量

電源

環境

安全性

認証

EMI

分類

耐性

標準

ネットワーク ホモロゲーション

標準

Cisco 1700 シリーズ（Cisco 1712 ルータを含む）は、配電について各国の規格に適合しています。また、安全性、EMI、耐性、およびネットワーク ホモロゲーションの標準に準拠しています。詳細は、シスコの販売代理店またはアカウント管理者にお問い合せください。

サービスおよびサポート

Cisco 1712 ルータのテクニカル サポート サービスは、Cisco SMARTnet®? および Cisco SMARTnet Onsite サービス プログラムを通じて利用できます。Cisco SMARTnet サポートを利用すれば、お客様の運用スタッフがオンラインまたは電話を通じて膨大な専門知識にアクセスできるため、運用スタッフのリソースが強化されます。また、必要なときにシステム ソフトウェアを更新したり、一連のハードウェア事前交換オプションを利用したりすることもできます。

Cisco SMARTnet Onsite では、Cisco SMARTnet の全サービスのほかにフィールド エンジニアの派遣サービスを追加することで、ハードウェア事前交換サービスを補完しています。このサポートは、スタッフが不足している拠点や部品交換作業を実施できない拠点にとって非常に重要です。表 3 に、Cisco SMARTnet の機能と利点を示します。

注記

Cisco 1712 は従来の機種と同等の性能（Cisco1710 : 10Mbps相当*）でありながら、CPUを従来の50 MHzから100 MHzに強化し、新たに4 つの 10/100BASE-TX LANスイッチポートと、主に ISDN バックアップ用途としてご使用頂く為の BRI ポートを標準装備したコストパフォーマンスに優れたルータで、汎用性の高い Cisco IOS ソフトウェアにより、企業の生産性向上を実現させるためにネットワークへ求められる様々な要件を満たすインテリジェンスを提供可能です。これにより、例えば広域イーサネットサービスのイーサネット/ATM/ディジタル専用線アクセスなどによるサブレートサービス（10 Mbps 以下）や、IP-VPN サービスのイーサネットアクセス（10 Mbps 以下）用エッジルータなど、ルーティング（E-IGRP、OSPF、BGP、PIM）、QoS、セキュリティ（IPSec、ACL、認証）、802.1Q VLAN など、Cisco IOS ソフトウェアの高度な機能と合わせてご利用頂く場合に最適な機種です。
（*）Cisco1712 は、10/100BASE-TX スイッチポートと WAN 側 10/100BASE-TX ポート間の最大スループット値が内部アーキテクチャにより片方向 9.672 Mbps（弊社 実測値）となっております。