 |
||
|
데이터시트/브로셔
Cisco 7301 보안 번들
오늘날의 네트워킹 환경에서는 뛰어난 성능과 다양한 기능 및 투자 보호 기능을 갖춘 네트워크 보안 장치의 요구가 급격하게 증가하고 있으며, 심도깊은 보안 솔루션을 성공적으로 구축하는 것이 비즈니스 성장에 있어 전략적으로 매우 중요하게 되었습니다. 통합된 네트워크 보안을 사용하여 네트워킹과 보안 서비스를 긴밀하게 통합함으로써 경제적인 비용으로 심도깊고 유연한 솔루션을 네트워크 전체에 제공할 수 있습니다. 경제적인 소형 크기에 다양한 기능들을 결합한 Cisco® 7301 보안 번들은 높은 처리성능의 통합 VPN 서비스에 가장 이상적이며 업계 최고의 가격과 성능 및 확장성을 제공합니다.
Cisco VPN 가속 모듈 2(VAM2)를 사용하여 Cisco 7301 보안 번들은 주요 중계 거점용 원격 액세스(remote-access) 및 사이트간(site-to-site) VPN 구성을 위한 확장성 있는 IPsec 암호화 서비스를 제공합니다. Cisco 7301 보안 번들에서는 동적 라우팅, 서비스 품질(QoS), 멀티캐스트 및 다중 프로토콜 트래픽을 지원할 뿐만 아니라 방화벽, 침입 감지 및 서비스 수준 검사의 통합도 지원합니다.
혜택
DES, 3DES 및 AES 지원
Cisco VAM2 는 DES(Data Encryption Standard), 3DES(Triple DES) 및 AES(Advanced Encryption Standard) 를 위한 하드웨어 가속을 지원합니다 . AES 는 DES 및 3DES 를 대체하기 위해 미국 정보 기관에서 흔히 사용하는 암호화 알고리즘입니다 .
성능
Cisco 7301 보안 번들은 최대 370 Mbps 의 IPsec 암호화 처리율을 지원하며 512 MB 의 시스템 메모리로 최대 5000 개의 IPsec 원격 액세스 (remote access) 또는 사이트간 (site-to-site) 터널을 지원합니다 .
대역폭 보호
Cisco VAM2 는 하드웨어 기반 IPPCP(IP Payload Compression Protocol) 레이어 3 압축을 Cisco 7301 에 통합합니다 . 이러한 통합 기능을 통해 , 대역폭 사용비용이 높은 환경 ( 예 : 바이트 별로 요금을 부과 ) 에서는 , 네트워크 트래픽을 압축한 후 이를 암호화하여 WAN 연결을 통해 전송할 수 있는 하드웨어 기반 IPPCP LZS(Lempel-Ziv-Stac) 처리를 제공합니다 .
배치의 유연성
Cisco 7301 보안 번들은 Cisco IOS® Software 기능을 이용하여 멀티캐스트 및 다중 프로토콜 트래픽을 지원할 뿐만 아니라 VPN 망을 통한 라우팅과 QoS 를 지원하므로 가장 다양한 VPN 환경에도 유연한 솔루션을 제공할 수 있습니다 . 또한 Cisco 7301 라우터 고유의 다양한 라우팅 기능을 통해 VPN 장비의 번거로운 정적 경로 구성을 제거함으로써 VPN 구축을 단순화할 수 있습니다 .
Cisco 7301 보안 번들 개요
Cisco 7301 보안 번들은 VPN 애플리케이션 및 네트워크 토폴로지를 위해 특별히 설계된 하드웨어 구성을 제공합니다 . 핵심 기능은 다음과 같습니다 .
- WAN 에지 뒤에 배치할 수 있는 고정 자동 감지 10/100/1000BASE-T 기가비트 이더넷 포트 3 개
- 확장성있는 IPsec 암호화 가속에 사용되는 VAM2 하드웨어
- 256-MB 기본 시스템 메모리 ?1 GB 로 확장 가능
- Cisco IOS Software 이미지 저장을 위한 64-MB 플래시 디스크 ?256 MB 로 확장 가능
- 랙 공간 절약을 위한 슬림형 1 랙 유닛 (RU) 설계
- Cisco IOS IP Plus IPsec 3DES Software ( 풀 레이어 3 라우팅 , VPN 터널링 및 고급 대역폭 관리 포함 )
참고 : Cisco IOS Software 를 업그레이드하여 통합 방화벽 및 서비스 거부 공격 감지 및 차단 서비스를 포함하는 옵션이 있습니다 .
표 1 은 Cisco 7301 보안 번들의 기능을 나타내며 표 2 는 주문 정보를 나타냅니다 .
표 1 Cisco 7301 보안 번들 기능 요약
| 요구사항 | Cisco 7301 보안번들기능 및 혜택 |
|---|---|
|
|
|
하드웨어 기반 압축 |
|
|
심도깊은 VPN 기능 |
|
|
다양한 종류의 네트워크 트래픽 지원 |
|
|
높은 VPN 가동 시간 |
|
|
VPN 및 네트워크 인프라 관리 |
|
|
표준 기반 VPN 지원 |
|
|
낮은 외관의 1 RU 섀시 |
|
1 1400 바이트 패킷에 IPsec 3DES 해시 기반 메시지 인증 코드 (HMAC)- 보안 해시 알고리즘 1(SHA1) 을 사용할 때의 처리성능 결과입니다 . 터널 확장성은 설치된 시스템 메모리의 크기에 따라 달라집니다 .
표 2 Cisco 7301 보안번들 주문 정보
| 시스코 부품 번호 | 설명 |
|---|---|
|
시스템 |
|
|
CISCO7301/2VPNK9 |
Cisco 7301, 고정 10/100/1000 이더넷 인터페이스 3 개 포함 , VAM2, 256-MB 시스템 메모리 , 64-MB 플래시 메모리 , 단일 AC 전원 공급 장치 , Cisco IOS Software(IP Plus IPsec 3DES-168 비트 포함 ) |
|
옵션 |
|
|
MEM-7301-512MB MEM-7301-1GBMB |
512-MB 및 1-GB 시스템 메모리 옵션 |
|
MEM-7301-FLD128 MEM-7301-FLD256 |
128-MB 및 256-MB 플래시 메모리 옵션 |
|
GLC-SX-MM GLC-LH-SM |
기가비트 이더넷 SFP(Small Form-Factor Pluggable), LC 커넥터 , SX 송수신기 기가비트 이더넷 SFP, LC 커넥터 , LH 송수신기 |
|
PWR-7301-AC PWR-7301-DC48 PWR-7301/2-DC48 PWR-7301-DC24 |
AC 전원 공급 장치 옵션 (Cisco 7301 용 ) DC 48 전원 공급 장치 옵션 (Cisco 7301 용 ) Dual DC 48 전원 공급 장치 옵션 (Cisco 7301 용 ) DC 24 전원 공급 장치 옵션 (Cisco 7301 용 ) |
소프트웨어 요구사항
Cisco 7301 보안 번들의 최소 소프트웨어 요구사항은 Cisco IOS Software Release 12.3(3)M 또는 12.3(2)T 이상입니다 .
Cisco 7301 보안 번들의 기술 사양
VPN 터널링
- IPsec(RFC 2401-2411 및 2451)
- GRE(Generic Routing Encapsulation) (RFC 1701-1702)
- L2TP (RFC 2661)
암호화
- ESP(Encapsulating Security Payload) DES 및 3DES (RFC 2406 및 2451)
- AES
인증
- X.509 디지털 인증서 (Rivest, Shamir, Adelman [RSA] 서명)
- 공유 암호
- SCEP(Simple Certificate Enrollment Protocol)
- RADIUS (RFC 2138)
- TACACS+
- CHAP(Challenge Handshake Authentication Protocol) 및 PAP(Password Authentication Protocol) (RFC 1994)
- 무결성 : HMAC-MD5(Message Digest Algorithm 5) 및 HMAC-SHA-1 (RFC 2403-2404)
키 관리
- IKE (RFC 2407-2409)
- IKE-XAUTH
- IKE-CFG-MODE
IP 압축
- IPPCP-LZS (RFC 2401-2402)
인증 기관 지원
- Entrust
- VeriSign
- Microsoft
- Iplanet
- Baltimore Technologies
대역폭 관리 및 QoS
- NBAR(Network-Based Application Recognition) 컨텐트 식별 분류
- CBWFQ(Class-Based Weighted Fair Queuing)
- GTS(Generic Traffic Shaping)
- Rate limiting : CAR(Committed Access Rate)
- 폭주 방지 : WRED(Weighted Random Early Detection)
복원성
- HSRP + RRI(Reverse Route Injection)
- IKE Keepalives
- IPsec 를 통한 동적 라우팅
- DPD(Dead Peer Detection)
관리 옵션
- Cisco ISC(IP Solution Center)
- CiscoWorks VMS 제품군
-
- VPN 라우터용 CiscoWorks Management Center
- CiscoWorks QoS Policy Manager
- Cisco SDM v1.1
- SSH(Secure Shell Protocol) 또는 Kerberized 텔넷을 사용하는 안전한 커맨드 라인 인터페이스
라우팅 프로토콜
- BGP4(Border Gateway Protocol 4)
- RIP(Routing Information Protocol) 및 RIP2
- OSPF(Open Shortest Path First)
- EIGRP(Enhanced Interior Gateway Routing Protocol) 및 IGRP
- NHRP(Next Hop Resolution Protocol)
- IS-IS(Intermediate System-to-Intermediate System)
보안
- CBAC(Context-Based Access Control) 상태 보존형 방화벽
- Java 차단
- 능동적인 침입 감지 감사
- 서비스 거부 공격 감지 및 차단
물리적 사양 및 환경 사양
- 용적 ( 높이 x 가로 x 세로 ): 1.73 x 17.3 x 13.87 인치 (4.39 x 43.9 x 35.23 cm)
- 중량 : 포트 어댑터가 완벽하게 구성된 섀시 : 약 10.5 파운드 (4.76 kg)
- 열 손실 : 50W (170 BTU) 표준 , 75W (255 BTU) 최대
- 전력 소모 : 75W 최대 구성
- 온도 : 32 ~ 104° F (0 ~ 40° C), 동작 시 ; -4 ~ 149° F (-20 ~ 65° C), 비동작 시
- 습도 : 10 ~ 90%, 비응축
수출 규정
Cisco VAM2 용 3DES 소프트웨어는 암호화 제품에 관한 미국 수출 규정에 따라 규제됩니다 . 모듈 자체는 규제되지 않습니다 . 미국 규정에서는 DES 및 3DES 소프트웨어 수령인의 이름과 주소를 기재하도록 요구하고 있습니다 . 자세한 내용은 http://www.cisco.com/wwl/export/crypto/ 를 방문하십시오 .
시스코 제품에 대한 자세한 내용은 시스코 어카운트 매니저나 시스코 채널 파트너 에게 문의하십시오 .
<최신 업데이트 2004년 11월 04일>