6500スイッチおよび7600ルータ対応IPSec VPNサービスモジュール

ダウンロード

Cisco Catalyst 6500シリーズおよびCisco 7600シリーズ対応Cisco IPSec VPNサービスモジュール

重要な高帯域ビジネスアプリケーションが増えるにつれて、ユビキタスな接続と帯域幅の拡張に対するニーズが高まっています。共有キャンパス、メトロエリアネットワーク、およびインターネットデータセンターでは、高性能で安全な接続を必要としています。多くの企業は、このような新しい接続要件に対応するために、従来のWANを拡張したり、サイトツーサイトおよびリモートアクセスVirtual Private Network（VPN;仮想私設網）に置き換えています。

Cisco^® IPSec VPN Services Module（VPNSM）は、Cisco Catalyst^® 6500シリーズスイッチおよびCisco 7600シリーズルータに費用効果の高いVPNパフォーマンスを提供します。VPNSMが提供する主なVPN機能は、次のとおりです。

ネットワークインフラストラクチャに統合されたセキュリティ ― Cisco VPNSMは、Cisco Catalyst 6500シリーズスイッチとCisco 7600シリーズルータの両方をサポートします。VPNをこれらのインフラストラクチャプラットフォームに統合することで、新たな装置を追加したりネットワークの変更を行わなくても、ネットワークを保護できます。さらに、さまざまなLANインターフェイスおよびWANインターフェイスに加え、すべてのセキュリティサービスモジュール（ＶＰN、ファイアウォール、ネットワーク異常検知、侵入検知、コンテンツサービス、およびSecure Socket Layer [SSL]）を同じプラットフォーム上で使用することもできます。

高い性能とスケーラビリティ ― 最新の暗号化ハードウェアアクセラレーションテクノロジーを使用することで、各Cisco VPNSMは、ラージパケットサイズ（500バイト超）で最大1.9 GbpsのTriple Data Encryption Standard（3DES）トラフィック、平均的なパケットサイズ（300バイト）で1.6 Gbpsの3DESトラフィックを配信できます。また、Cisco VPNSMを装備したプラットフォームは、8000個のサイトツーサイトまたはリモートアクセスIP Security（IPSec）トンネルを同時に終端し、1秒あたり最大60個の新規IPSecトンネルを設定できます。さらに、スループットを向上させるために、1つのプラットフォームに最大10枚のCisco VPNSMモジュールを装着できます。

VPNの復元力とハイアベイラビリティ ― IPSecおよびGeneric Routing Encapsulation（GRE）に対応したステートフルフェールオーバー、Hot-Standby Router Protocol with Reverse Route Injection（HSRP+RRI）、Dead Peer Detection（DPD）、サイトツーサイトトンネルを経由したダイナミックルーティングアップデートなどの革新的な機能を利用することで、Cisco VPNSMでは、これまでにないVPNの復元力とハイアベイラビリティが実現されます。

高度なセキュリティサービスの提供 ― Cisco VPNSMでは、暗号化、認証、および統合性をネットワークサービスに簡単に追加できます。セキュリティで保護されたキャンパスやプロバイダーエッジのVPN終端アプリケーションだけでなく、統合されたデータ、音声、およびビデオ（V3PN = 音声とビデオ機能を備えたVPN）とストレージエリアネットワークなど、セキュリティで保護され、統合されたネットワークサービスも簡単に導入できます。Cisco VPNSMは、LANインターフェイスとWANインターフェイスの両方を介して、サイトツーサイトおよびリモートアクセスIPSecサービスを提供します。

Cisco IPSec VPNサービスモジュールの概要

Cisco IPSec VPNサービスモジュールは、Cisco Catalyst 6500シリーズおよびCisco 7600シリーズシャーシに装着可能なフルスロットカードです。このモジュールには、物理的なWANインターフェイスまたはLANインターフェイスは装備されていません。プラットフォームのLANインターフェイスおよびWANインターフェイスの接続には、VLAN（仮想LAN）を使用します。表1にCisco VPNSMの機能を、表2に部品番号を示します。

表1 Cisco IPSec VPNサービスモジュールの機能

機能	説明
高速のVPNパフォーマンス	ラージパケットでは最大1.9 Gbps、300バイトのパケットでは1.6 Gbpsの 3DES IPSecスループットを実現します。
インフラストラクチャに統合されたVPN	Cisco Catalyst 6500シリーズとCisco 7600シリーズシャーシ、およびLANインターフェイスとWANインターフェイスの両方がサポートされているため、統合されたセキュリティアプローチによりインフラストラクチャ内にVPNを構築できます。キャンパス、イントラネット、インターネットデータセンター、またはPOP内に個別のVPNデバイスを設置する必要はありません。
包括的なVPN機能	IPSecとGREのハードウェアアクセラレーション、包括的なサイトツーサイトIPSec、リモートアクセスIPSec、およびPublic Key Infrastructure（PKI;公開鍵インフラストラクチャ）のサポートが実現されます。
さまざまなネットワークトラフィックタイプとトポロジーに対応	Cisco IOS^®ソフトウェアは、マルチプロトコル、マルチキャスト、IPSec VPNを経由するIPテレフォニーなど、ほぼすべてのタイプのネットワークトラフィックを安全かつ信頼性の高い方法で転送できます。豊富なルーティング機能により、メッシュ型および階層構造のネットワークトポロジーに対応できます。
VPNの復元力とハイアベイラビリティの確保	IPSecトンネルを介したルーティング、DPD、HSRP+RRI、IPSecおよびGREに対応したシャーシ内/シャーシ間ステートフルフェールオーバーにより、これまでにないVPNの復元力とハイアベイラビリティが実現されます。
VPNとネットワークインフラストラクチャ管理	1つのプラットフォームから数百または数千のプラットフォームを管理するためのソリューションを提供する、包括的なシステム。CiscoWorks VPN/Security Management Solution（VMS）のRouter Management Center（MC）およびVPNモニタコンポーネントを利用したエレメント管理サービスプロバイダーや大企業のVPN、セキュリティ、およびQuality of Service（QoS;サービス品質）用のCisco IP Solution Centerを利用して、ネットワーク全体のさまざまなプラットフォームに包括的なエンドツーエンドのVPN管理を提供

表2 部品番号および発注情報

シスコ部品番号	説明
WS-SVC-IPSEC-1	Cisco Catalyst 6500シリーズおよびCisco 7600シリーズ対応IPSec VPNサービスモジュール
WS-C6503-IPSEC-K9	Cisco Catalyst 6503 VPNシステム：Cisco Catalyst 6503シャーシ、Cisco Catalyst 6500シリーズSupervisor Engine 2（512 MBメモリ）、Multilayer Switch Feature Card（MSFC;マルチレイヤスイッチフィーチャカード）2、統合型デュアルGBIC（ギガビットインターフェイスコンバータ）、VPNサービスモジュール、単一のAC電源装置（拡張用空きスロット×1）
WS-C6506-IPSEC-K9	Cisco Catalyst 6506 VPNシステム：Cisco Catalyst 6506シャーシ、Cisco Catalyst 6500シリーズSupervisor Engine 2（512 MBメモリ）、統合型デュアルGBIC、VPNサービスモジュール、単一のAC電源装置（拡張用空きスロット×4）
WS-C6509-FW-VPN-K9	Cisco Catalyst 6509ファイアウォールおよびVPNセキュリティシステム：Cisco Catalyst 6509シャーシ、Cisco Catalyst 6500シリーズSupervisor Engine 720（512 MBメモリ）、統合型デュアルGBIC、ファイアウォールサービスモジュール、VPNサービスモジュール、CiscoWorks VPN/Security Management Solution 2.2 Basic 5ユーザライセンス

技術概要

VPNトンネリング

IPSec（RFC 2401-2411、2451）

暗号化

Extended Services Processor（ESP;拡張サービスプロセッサ）、DES、および3DES（RFC 2406、2451）

認証

X.509デジタル認証（RSAシグニチャ）

事前共有キー

Simple Certificate Enrollment Protocol

RADIUS（RFC 2138）

TACACS+

Challenge Handshake Authentication Protocol/Password Authentication Protocol（RFC 1994）

完全性

Hashed Message Authentication Code with MD5（HMAC-MD5）およびHashed Message Authentication Code with Secure Hash Algorithm-1
（HMAC-SHA-1）（RFC 2403-2404）

キー管理

Internet Key Exchange（IKE）（RFC 2407-2409）

IKE-XAUTH

IKE-CFG-MODE

認証局/PKIサポート

Entrust

VeriSign

Microsoft

Netscape

IPlanet

Baltimore Technologies

復元力とハイアベイラビリティ

HSRP+RRI

シャーシ内（ブレードツーブレード）アクティブ/アクティブIPSecステートフルフェールオーバー

シャーシ間アクティブ/スタンバイIPSecステートフルフェールオーバー

IPSecを介したダイナミックルーティング（「ルーティングプロトコル」を参照）

管理オプション

CiscoWorks VMSおよびRouter MC

Cisco IP Solution Center（ISC）

Secure Shell（SSH;セキュアシェル）プロトコルまたはKerberos認証を使用するTelnetを使った安全なCLI（コマンドラインインターフェイス）

ルーティングプロトコル

Border Gateway Protocol Version 4（BGP4）

Routing Information Protocol（RIP）およびRIP Version 2（RIP2）

Open Shortest Path First（OSPF）

Enhanced Interior Gateway Routing Protocol（EIGRP）およびIGRP

Intermediate System-to-Intermediate System（IS-IS）

組み込みインターフェイス

なし

サポートされるスーパバイザエンジン

MSFC2を装備したCisco Catalyst 6500シリーズSupervisor Engine 2

Policy Feature Card（PFC;ポリシーフィーチャカード）-3AまたはPFC-3BXLを装備したCisco Catalyst 6500シリーズSupervisor Engine 720

サポートされるモジュールおよびインターフェイス

LANインターフェイス

― マルチポートファストイーサネット

― マルチポートファストイーサネット（インラインパワー）

― マルチポートギガビットイーサネット

WANインターフェイス

― FlexWANおよび拡張FlexWAN

― OSM（オプティカルサービスモジュール）および拡張OSM

― GE-WANおよび拡張GE-WAN

― シングルポートおよびデュアルポートT3/E3

― シングルポートおよびデュアルポートHigh-Speed Serial Interface（HSSI;高速シリアルインターフェイス）

― マルチポートT1/E1

― マルチチャネルT1/T3/E3

― OC-3 ATMシングルモードおよびマルチモード

― OC-3 Packet over SONET（POS）シングルモードおよびマルチモード

― OC-12 ATMシングルモードおよびマルチモード

― OC-12 POSシングルモードおよびマルチモード

― OC-48 POSシングルモード

― OC-48 POS-Dynamic Packet Transport（DPT;ダイナミックパケットトランスポート）シングルモード

同一シャーシ内での追加セキュリティサービスモジュールおよびネットワークサービスモジュール

― Cisco Catalyst 6500シリーズファイアウォールサービスモジュール

― Cisco Catalyst 6500シリーズIDSサービスモジュール2

― Cisco Catalyst 6500シリーズNetwork Analysis Module（NAM-1およびNAM-2）

― Cisco Catalyst 6500シリーズSSLサービスモジュール

― Cisco Catalyst 6500シリーズコンテントスイッチングモジュール

― Cisco Catalyst 6500シリーズマルチプロセッサWANアプリケーションモジュール

Cisco IOSソフトウェアのサポート（ネイティブCisco IOSソフトウェアモード）

Cisco IOSソフトウェアリリース12.2(17d)SXB（Cisco Catalyst 6500シリーズSupervisor Engine 2およびCatalyst 6500シリーズSupervisor Engine 720）

Cisco IOSソフトウェアリリース12.2(17b)SXA（Cisco Catalyst 6500シリーズSupervisor Engine 720のみ）

Cisco IOSソフトウェアリリース12.2(14)SY（Cisco Catalyst 6500シリーズSupervisor Engine 2のみ）

Hierarchical Navigation

Cisco Catalyst 6500シリーズ IPSec VPN サービスモジュール

目次

データシート