セキュリティ

Cisco 7140シリーズ VPNルータ

Hierarchical Navigation
注意： 本製品は既に生産⁄販売を終了しております。



PDF Get Acrobat データシート

Cisco 7140シリーズVPNルータ　自己回復、自己防御型のVPNを展開するための統合企業VPNルータ

[目次]
◆[モデルインタフェース仕様]

Cisco 7140シリーズVPN（仮想プライベートネットワーク）ルータは、要求の厳しいVPNの展開にも対応できる優れたルーティングとVPNサービスパフォーマンスを備えています。また、２つのWANインタフェースと電源装置が装備されており、信頼性の高いVPNソリューションを提供します。Cisco 7140シリーズでは、VPNの主な機能（トンネリング、データ暗号化、セキュリティ、ファイアウォール、拡張帯域幅管理、およびサービスレベルの検証）を統合し、自己回復、自己防御型のVPNプラットフォームを実現して、公衆データ網を使用した費用効果の高いリモートオフィスおよびエクストラネット接続を可能にします。

　Cisco 7140シリーズのVPNルータは、VPNアプリケーションおよび顧客宅内機器（CPE）環境に最適化されたハードウェア構成とプロセッシングアーキテクチャを提供することにより、ヘッドエンドロケーション向けにすぐに利用できるVPNソリューションを実現します。またCisco 7140シリーズは、企業LANへの接続やWANエッジを超えたVPN終端に利用可能なLANインタフェースを備えているほか、オプションのマルチポートWANインタフェースによってVPNクラウドへのマルチホーム接続が可能になります。MIPS RISCプロセッサを装備したCisco 7140シリーズVPNルータは、帯域幅管理やファイアウォールなどの堅牢なVPN機能を、90 Mbpsを上回る速度で実行することができます。また、スケーラブルなトンネリングや暗号化サービスもサポートしています。

　Cisco 7140シリーズのVPNルータは、ハードウェアおよびソフトウェアオプションを使用してカスタマイズすることで、広範なネットワークアーキテクチャおよびネットワーク要件に対応できます。拡張スロットには、Cisco 7xxxシリーズのポートアダプタを装着でき、LAN/WANインタフェースをカスタマイズできます。またISM（Integrated Services Module）モジュールでは、トンネリングと暗号機能をスケーラブルにサポートします。このモジュールでは、同時に最高2000のIPSec 3DES（Triple Data Encryption Standard）に準拠した暗号化セッションが90 Mbpsのスループットでサポートされます。また、ISMの強力な128 ビットのMPPE（Microsoft Point-to-Point Encryption）によって、同時に2000のPPTP（Point-to-Point Tunneling Protocol）ユーザーをサポートすることも可能です。IPSecとPPTP/MPPE以外にも、最高2000のL2TP（Layer 2 Tunneling Protocol）セッションもサポートします。IPSec、PPTP/MPPEおよびL2TPのスケーラブルなサポートにより、Cisco 7140シリーズのVPNルータは、リモートアクセスおよびサイトツーサイトVPNの両方の要件を満たし、柔軟性に優れた企業向けのリモートアクセスの展開を実現します。また、Cisco 7140シリーズのCisco IOS®Firewallフィーチャセットによって、自己防御機能を備えたVPNソリューションの主要機能である高度な境界セキュリティと侵入検出機能がサポートされます。

　Cisco 7140シリーズVPNルータには、7つのモデルがあります。すべてのモデルに共通する主要機能は、以下のとおりです。

  • 優れたルーティングパフォーマンスと堅牢なVPN機能を備えた高速MIPS RISC 7000シリーズプロセッサ

  • 90 Mbpsを超えるスループットを実現する帯域幅管理やファイアウォールなどのVPNサービス

  • 信頼できる高速なVPNサービスを実現する64MBのシステムメモリ---256MBに拡張可能です。

  • 拡張帯域幅管理サービスおよび遅延が大きい長距離ネットワークを実現する64 MBのパケットメモリ

  • Cisco IOSソフトウェアイメージを格納するための48MBフラッシュディスク

  • 自動識別10/100BaseTファーストイーサネット×２ポート（RJ-45インタフェース）

  • 表1の統合WANインタフェース（Cisco 7140-2FEモデルを除く）

  • モジュラアーキテクチャを提供するサービスモジュールスロット
    ISM（Integrated Services Module）によって提供される高速IPSecやMPPE暗号化など、ハードウェアの追加によってVPNサービスを高速化できます。

  • インタフェース拡張用スロット×１スロット
    30種類以上のCisco 7xxxポートアダプタが利用でき、個々のサイトの要件に合わせてLAN/WAN/音声インタフェースをカスタマイズできます。このスロットは、n×T1/E1 WANスケーラビリティに対応し、最高16×T1または16×E1まで拡張可能です。

  • フラッシュディスクまたはフラッシュメモリカードからCisco IOS設定ファイルをロードおよび格納するためのPCカードスロット×２

  • ローカル端末アクセス用のコンソールポート（RJ-45インタフェース）

  • 非同期シリアルリモートアクセス用の補助（AUX）ポート（RJ-45インタフェース）

  • 二重AC 280W電源装置

  • ラックスペースを節約するコンパクトな2ラックユニット設計

  • Cisco IOS ソフトウェア
    完全なレイヤ3ルーティング、総合的帯域幅管理機能、VPNトンネリング、およびCisco Tunnel Endpoint Discovery機能を備えたCisco IOS IPソフトウェアによって、自動トンネル設定が実現します。また、Cisco 7140シリーズソフトウェアをアップグレードすると、IPSecまたはMPPEのデータ暗号化、マルチプロトコルルーティング、およびファイアウォール機能を搭載できます。
表1：Cisco 7140のWANインタフェースオプション
モデル番号 WANインタフェース
7140-2FE WANインタフェースなし
7140-8T T1/E1またはフレームリレー接続用の8ポートを備えたT1/E1インタフェース
7140-2T3 T3またはフレームリレー接続用の２ポートT3インタフェース
7140-2E3 E3またはフレームリレー接続用の２ポートE3インタフェース
7140-2AT3 速度がデュアルT3までのATM接続向けの２ポートT3 ATMインタフェース
7140-2AE3 速度がデュアルE3までのATM接続向けの２ポートE3 ATMインタフェース
7140-2MM3 速度がデュアルOC-3までのATM接続向けの２ポートOC-3マルチモードATMインタフェース
return to top
モデルインタフェース仕様

　Cisco 7140シリーズのVPNルータには、7つの異なるモデルがあります。そのうち6つのモデルにはWANインタフェースが実装されており、それぞれ独自のインタフェース要件を満たします。VPNルータのモデルは、以下のとおりです。


  • Cisco 7140-2FE
    • WANインタフェースは実装されていません。


  • Cisco 7140-8T VPNルータ
    • 8ポートのシリアルインタフェースに、チャネルに依存しない8つの同期シリアルポートが装備され、T1（1.544 Mbps）およびE1（2.048 Mbps）速度での全二重オペレーションをサポートします。

    • Cisco 7xxxシリーズのポートアダプタによって、T1またはE1を12あるいは16ポートに拡張可能

    • 電気的インタフェース：EIA/TIA-232、EIA/TIA-449、EIA-530、X.21、およびV.35

    • 外部（データ端末装置[DTE]モード）または内部（データ通信機器[DCE]モード）タイミングシグナル（外部のみをサポートするEIA-530を除く）

    • ループバック（X.21 DTEを除く）

    • ATM-DXI、フレームリレー、HDLC、PPP、およびSMDSカプセル化

    • RFC 1406（Fracテーブルを除く）


  • Cisco 7140-2T3 VPNルータ
    • 44.736 MbpsのDS3レートにおける全二重通信用の2つのT3回線への直接接続

    • 内蔵DSUによってルータ上で2つのDS3回線の直接終端が可能

    • サブレートDS3をサポート

    • アンフレームド、C-Bit、またはM13フレーミング（ソフトウェア選択可能）

    • B3Zラインコーディング

    • DS3 FEACチャネルをサポート

    • ループバック

    • ATM-DXI、フレームリレー、HDLC、SMDS、およびPPPシリアルカプセル化

    • RFC 2011-13およびRFC 1407


  • Cisco 7140-2E3 VPNルータ
    • 34.368 MbpsのES3レートにおける全二重通信用の2つのE3回線への直接接続

    • 内蔵DSUによってルータ上で2つのE3回線の直接終端が可能

    • サブレートE3をサポート

    • アンフレームドまたはG.751（ソフトウェア選択可能、デフォルトではG.751）

    • ソフトウェア設定可能なE3国内サービスビット

    • ループバック

    • ATM-DXI、HDLC、SMDS、およびPPPシリアルカプセル化

    • RFCa 2011-13およびRFCa 1407に準拠


  • Cisco 7140-2AT3、7140-2AE3、および7140-2MM3 VPNルータ
    • Cisco 7140-2AT3ではデュアルT3 ATMインタフェース、Cisco 7140-2AE3ではデュアルE3 ATMインタフェース、Cisco7140-2MM3では２ポートOC-3マルチモードATMインタフェース

    • 物理インタフェース：DS3およびE3の電気同軸（ユーザーネットワークインタフェース[UNI]3.X、G.707、およびG.708）、SONET/SDH（OC-3またはSTM-1）

    • 最高4096の仮想接続（オープンVC）

    • 最高800のセグメンテーションとリアセンブリSAR

    • 非リアルタイム可変ビットレート（nrt-VBR）、未指定ビットレート（UBR）および使用可能ビットレート（ABR）のQoS

    • データトラフィック用のATM適合層（AAL5）

    • LEC、BUS、LES、およびLECSを含むATMフォーラムLANエミュレーション（LANE）

    • VCごとのトラフィックシェーピング

    • ポイントツーポイントおよびポイントツーマルチポイントのSVC用のATMフォーラムUNI 3.0シグナリングに準拠

    • マルチプロトコルカプセル化を提供して、LLC/SNAPのカプセル化およびVC多重化（IETF RFC 1483）のサポート

    • ATM上の従来型IPおよびARPクライアントとARPサーバ（IETF RFC 1577、1755、1626、および2225）
    • IP、Novell IPX、DECnet AppleTalkフェーズ1および2、CLNS、XNS、およびIETF RFC 1483経由Banyan VINES用のマルチプロトコルルーティング

    • ATMネットワークを通してUNI対応のアドレスプレフィックスの取得、およびATMサービスアドレスの登録するためのATMフォーラムILMI（UNI 3.0）

    • ATMネットワークサービスアクセスポイント（NSAP）E.164アドレスサポート

    • F4（仮想パス）およびF5（仮想接続）オペレーション、OAMセルセグメントとエントツーエンドフロー、RDI、AIS

    • ループバック



return to top 更新日：2000年8月24日


お問い合わせ