ルータ

Cisco 7400 シリーズ VPN ルータ

注意: 本製品は既に生産⁄販売を終了しております。


Cisco 7400 シリーズ VPN ルータ



[目次]
[Cisco 7400 シリーズ VPN ルータの概要]
[Cisco 7400 シリーズ VPN ルータの発注情報]
[技術概要]

コスト効果に優れた VPN パフォーマンス


コスト効果に優れた VPN パフォーマンス

重要なビジネス アプリケーションは、離れた場所へさまざまな場所から接続し、帯域幅増大の必要性がますます高まっています。 多くの企業が、これらの新たな接続の要件により対応するため、従来の WAN を増強したりサイト間の Virtual Private Network(VPN; バーチャル プライベート ネットワーク)に替わりつつあります。

Cisco 7400 シリーズ ルータ VPN のパフォーマンスは、大型ブランチおよびヘッド エンドのロケーションに適しています。 Cisco 7400 シリーズの主な VPN 機能は、次のとおりです。

  • 120 Mbps VPN 暗号化スループット:VPN Acceleration Module(VAM)ハードウェア暗号化アクセラレーション カードを使用することで、Cisco 7400 シリーズは最大で 5000 の同時 IP セキュリティ(IPSec)トンネリング セッションを、最大 120 Mbps の Triple Digital Encryption Standard(3DES) IPSec 暗号化パフォーマンスでサポートでき、離れたオフィスやエクストラネット パートナーへのスケーラブルな VPN 接続を可能にします。 さらに、VAM は帯域幅節約のためハードウェア支援型圧縮サービスを提供しており、これによりネットワークの接続コストが削減されます。
  • 容易な展開:Cisco 7400 シリーズは、VPN デフォルト設定によりすぐに展開する準備ができており、Web ブラウザ ベースの Cisco VPN Device Manager(VDM)管理ソフトウェアがあらかじめロードされています。 拡張が容易でただちに実装可能な VPN 展開に必要なあらゆるインターフェイス、ソフトウェア、およびハードウェアがベース モデルに含まれています。
  • さまざまなネットワーキング環境のための展開の柔軟性:Cisco 7400 シリーズは Cisco IOS(R) ソフトウェアの機能を利用することにより、マルチキャストやマルチプロトコル トラフィック、またルーティングや quality of service(QoS)に対応し、最も多様な VPN 環境に対しても柔軟なソリューションを提供します。 Cisco 7400 シリーズ固有の豊富なルーティング機能により、VPN 展開は、VPN 機器に関連した煩わしい静的ルートをなくなすことでより簡略化されています。
Cisco 7400 シリーズ VPN ルータの概要

Cisco 7400 シリーズ VPN 製品バンドルのハードウェア構成は、VPN の用途とネットワーク トポロジ用につくられています。 主な機能は次のとおりです。

  • WAN エッジの下で展開するために組み込まれた、デュアル自動認識 10/100/1000BASE-T ギガビット イーサネット ポート
  • スケーラブルな IPSec 暗号化アクセラレーションのための、オンボード VAM ハードウェア
  • 128 MB のベース システム メモリ、512 MB へ拡張可能
  • Cisco IOS ソフトウェア イメージを保存する 64 MB Flash ディスク― 128MB に拡張可能
  • スリムなワン ラック ユニット デザインによりラック スペースを節約
  • Cisco IOS IPSec ソフトウェアには、レイヤ 3 フル ルーティング、VPN トンネリングと最新の帯域幅管理機能が付属
    表 1: Cisco 7400 シリーズ VPN ルータ機能の早見表
    要件 Cisco 7400 シリーズ VPN ルータの機能および利点

    高い VPN スケーラビリティ

    最大 120 Mbps 3DES IPSec のスループット、5000 トンネル 1

    広範囲の VPN 機能

    各種の PKI サポート、認証自動登録と広範囲のトンネルリング

    さまざまなネットワーク トラフィック タイプとネットワーク トポロジへの対応

    Cisco IOS ソフトウェアは、事実上あらゆるタイプのネットワーク トラフィックの安全で信頼できる伝送をサポートし、マルチプロトコル、マルチキャストおよび IP テレフォニーを IPSec VPN 上で伝送可能です。 そのうえ、豊富なルーティング機能により、メッシュ型および階層型のネットワーク トポロジを可能にします。

    高い VPN 動作可能時間を保証

    IPSec 上のルーティング、IKE 2 キープアライブ、HSRP 3、および環境モニタリング

    容易な展開

    開封後ただちに VPN 展開できるよう、あらゆるハードウェア、ソフトウェア、および VPN 管理が含まれます。

    1 ラック ユニットの小型筐体

    ラック スペースを節約

    VPN およびネットワーク インフラストラクチャ管理

    マルチデバイス VPN 管理のための、VPN/Security Management Solution(VMS) シングル デバイス管理のための、組み込み型 VPN Device Manager(VDM)

    1IPSec 3DES HMAC-SHA1 を 1400 バイト パケット上で使用することが決められているように、トンネルのスケーラビリティはインストールされたシステム メモリ量によって変わります
    2 Internet Key Exchange
    3 Hot Standby Router Protocol(HSRP; ホットスタンバイ ルータ プロトコル)
Cisco 7400 シリーズ VPN ルータの発注情報
シスコ製品番号 説明
シャーシ

 

C7400VPN/K9

Cisco 7400 VPN ルータ: 2 ポートの 10/100/1000 ギガビット イーサネット インターフェイス(筐体にビルトイン)、VPN アクセラレーション モジュール、128 MB システム メモリ、64 MB Flash メモリ、AC 電源モジュール 1 個、IPSec 3DES(168 ビット)の Cisco IOS ソフトウェアがそれぞれ付属

オプション

 

MEM-7400ASR-256MB

MEM-7400ASR-512MB

256 MB および 512 MB のシステム メモリを選択可能

MEM-COMP-FLD128M

128 MB フラッシュ メモリ

GBIC-LX/LH

GBIC-ZX

GBIC-SX

ギガビット イーサネット インターフェイスのための、Gigabit interface converter(GBIC; ギガビット インターフェイス コンバータ)オプション

S74AHK9

Cisco IOS ファイアウォールをサポートする Cisco IOS 3DES ソフトウェア


技術概要
VPN トンネリング
  • IPSec(IP セキュリティ ― RFC 2401 ~ 2411、2451)
  • GRE(RFC 1701 ~ 1702)
  • L2TP(RFC 2661)
  • PPTP(RFC 2637)
暗号化
  • ESP DES および 3DES(RFC 2406、2451)
認証
  • X.509 デジタル認証(RSA シグニチャ)
  • 共有秘密情報
  • Simple Certificate Enrollment Protocol
  • RADIUS(RFC 2138)
  • TACACS+
  • CHAP / PAP(RFC 1994)
統合性
  • HMAC-MD5 & HMAC-SHA-1(RFC 2403 ~ 2404)
暗号化用鍵管理
  • インターネット鍵交換(RFC 2407 ~ 2409)
  • IKE-XAUTH
  • IKE-CFG-MODE
IP 圧縮
  • IPPCP-LZS(RFC 2401 ~ 2402)
認証機関のサポート
  • Entrust
  • Verisign
  • Microsoft
  • iPlanet
  • Baltimore Technologies
帯域幅管理および QoS
  • Network-Based Application Recognition(NBAR)
  • クラスまたはフロー ベース Weighted Fair Queuing(WFQ; 均等化キューイング)
  • Generic Traffic Shaping(GTS)
  • レート制限(専用アクセス レート― CAR)
  • 輻輳回避(重み付けランダム早期検出― WRED)
ネットワークの安定性
  • ホットスタンバイ ルータ プロトコル(HSRP)
  • IKE キープアライブ
  • IPSec 上のルーティング
管理オプション
  • VPN Device Manager(VDM)はすべての Cisco 7400 シリーズ VPN ルータにロード済み
  • VPN/Security Management Solution(VMS)
  • Cisco Works 2000
  • SSH(Secure Shell)または Kerberized Telnet を使用したセキュアなコマンドライン インターフェイス
ルーティング プロトコル
  • BGP4
  • RIP / RIP2
  • OSPF
  • EIGRP / IGRP
  • IS-IS
セキュリティ
  • Context Based Access Control(CBAC)ステートフル ファイアウォール
  • Java ブロッキング
  • 監査侵入検知の稼動
  • DoS(Denial of Service)の検出と防止
筐体にデフォルト搭載のインターフェイス
  • イーサネット、RJ-45
  • ファースト イーサネット、RJ-45
  • ギガビット イーサネット、GBIC
メモリ
  • フラッシュ メモリ: 64(デフォルト)、128 MB
  • システム メモリ: 128(デフォルト)、256、512 MB
認定準拠
  • CE マーキンング
  • UL1950
  • CSA C22.2 No. 950
  • IEC60950
  • EN60950
  • AS/NZS 3260
  • TS001
  • IEC60825
  • EN460825
  • 21CFR 1040
  • FCC Part 15 (CFR 47) Class A
  • ICES-003 Class A
  • EN55022 Class B
  • CISPR22 Class B
  • AS/NZS 3548 Class B
  • VCCI Class B
  • EN55024
  • ETS300 386-2
  • EN50082-1
  • NEBS GR-1089-Core、Level 3
  • NEBS GR-63-Core、Level 3
環境要件
  • 動作温度: 0 ~ 40°C(32 ~ 104°F)
  • 非動作温度: -20 ~ 64°C(-4 ~149°F)
  • 湿度: 10 ~ 90 %、結露しないこと
  • 空気流: ~ 80 cfm、フロントバック エアフロー
電源要件
  • AC 1 台、最大 75VA。100~240 ボルトの AC 電源。
  • 電流: 2A
  • 周波数: 50/60 Hz
  • 消費電力: 50 W
大きさ/重量
  • 幅: 43.9 cm(17.3 インチ)
  • 高さ: 4.37 cm(1.72 インチ)
  • 奥行き: 30 cm(11.8 インチ)
  • 重量: 4.76 kg(10.5 ポンド)

更新日:2002 年 10 月 15 日