Cisco® 890 시리즈 통합 서비스 라우터는 간편하게 사용하고 관리할 수 있는 안전한 단일 장치를 통해 인터넷 액세스, 포괄적인 보안 및 무선 서비스를 모두 지원합니다. (그림 1) 뛰어난 Cisco 890 시리즈의 아키텍처는 대기업의 소규모 지사 사무실 및 서비스 제공업체의 관리 서비스 애플리케이션에 대한 투자를 보호하고 동시 서비스를 위해 필요한 성능과 비즈니스 연속성을 제공하도록 특별히 설계되었습니다.
그림 1. 통합 802.11n 액세스 포인트를 포함한 Cisco 890 시리즈 통합 서비스 라우터
제품 개요
Cisco 890 시리즈 통합 서비스 라우터는 대기업의 소규모 지사 사무실의 안전한 음성 및 데이터 통신을 위한 협업 비즈니스 솔루션을 제공하는 고정 구성 방식의 라우터(그림 2)로 안전한 광대역, 메트로 이더넷, 무선 LAN 연결 및 비즈니스 연속성을 제공하도록 설계되었습니다. 또한, 설치와 배포 작업을 간단하게 수행할 수 있도록 도와주는 Cisco Configuration Professional과 같은 강력한 웹 기반 관리 도구도 함께 제공됩니다. 네트워크 관리자는 중앙 집중식의 관리 기능을 통해 원격 사이트에서 네트워크 구성을 정확히 보고 제어할 수 있습니다.
Cisco 890 시리즈 통합 서비스 라우터는 다음과 같은 기능을 제공합니다.
• 기업의 소규모 지사 사무실에 동시 서비스와 안전한 광대역 액세스 및 메트로 이더넷 액세스를 위한 고성능 보장
• 리던던시형 WAN 링크를 이용한 WAN 다이버시티 및 비즈니스 연속성: 패스트 이더넷(Fast Ethernet), V.92 및 ISDN 기본 속도 인터페이스(BRI)
• 드래프트 802.11n 표준을 기반으로 한 통합 보안 802.11a/g/n 액세스 포인트 옵션 제공(Autonomous 또는 Cisco Unified WLAN 아키텍처의 무선 네트워크 및 지원을 위한 이중 대역 무선 지원)
• 다음과 같은 고급 보안 기능을 제공합니다.
- 전자 메일, 인스턴트 메시징(IM) 및 HTTP 트래픽에 대한 제어 기능과 고급 애플리케이션을 갖춘 방화벽
- 사이트 간 원격 액세스 및 동적 VPN 서비스: IPSec(IP Security) VPN(3DES[Triple Data Encryption Standard] 또는 AES[Advanced Encryption Standard]), DMVPN(Dynamic Multipoint VPN), 온보드 가속 기능을 갖춘 GET VPN(Group Encrypted Transport VPN) 및 SSL(Secure Sockets Layer) VPN
- 침입 방지 시스템(IPS): 다양한 네트워크 공격을 완화하는 인라인, 정밀 패킷 검사 기능
- 컨텐츠 필터링: 카테고리 기반 평판 평가, 키보드 블로킹, 그리고 애드웨어, 악성 소프트웨어, 스파이웨어 및 URL 블로킹 방지 기능을 제공하는 가입자 기반 통합 보안 솔루션
• VLAN 지원을 제공하는 8포트 10/100 패스트 이더넷 관리 스위치와 PoE(Power over Ethernet)를 지원하는 4포트 10/100 패스트 이더넷 관리 스위치(옵션)를 통해 IP 전화기나 외부 액세스 포인트에 기능을 제공합니다.
• 다음과 같은 메트로 이더넷 기능을 제공합니다.
- 1000 BASE-T 기가비트 이더넷 WAN 포트 1개
- 10/100 BASE-T 패스트 이더넷 WAN 포트 1개
- 지능형 계층 구조적 서비스 품질(HQoS): 계층 구조적 큐잉 및 쉐이핑 지원
• CFM(Connectivity Fault Management), 802.1a 기반
- 802.3ah 표준 기반 링크 운영 관리 및 유지 보수(OAM)
- 고객 에지를 위한 E-LMI(Ethernet Local Management Interface)
- CFM 상호 연동 및 역호환
- 이더넷을 위한 IP 서비스 수준 계약(SLA)을 기반으로 하는 성능 관리
• 구성 및 관리를 위한 전용 콘솔 및 보조 포트
• 보안 eToken 자격 증명, USB에서 부팅 및 구성 로딩을 위한 USB 2.0 포트 2개
• 웹 기반 도구 및 Cisco IOS® Software를 통한 간단한 설치, 배포 및 중앙 집중식 원격 관리
표 1. Cisco 890 시리즈 모델에 관한 요약입니다.
표 1. Cisco 890 시리즈 모델
모델
WAN 인터페이스
LAN 인터페이스
802.11a/g/n 옵션
통합 USB 2.0/AUX/콘솔
통합 다이얼 백업
Cisco 891
1 포트 GE
1포트 FE
8포트 10/100Mbps 관리 스위치
지원
지원/지원/지원
V.92 아날로그 모뎀
Cisco 892
1 포트 GE
1포트 FE
8포트 10/100Mbps 관리 스위치
지원
지원/지원/지원
ISDN BRI
그림 2. 일반적인 Two-box 솔루션: 대기업의 소규모 지사 사무실 설치
아키텍처 기능 및 이점
안전한 네트워크 연결
Cisco 890 시리즈 라우터는 성능이 뛰어난 통합 보안 및 위협 방지 기능을 제공합니다. 네트워크 보안은 점차 모든 네트워크에서 기본적인 구축 영역이 되었습니다. 시스코 라우터는 고객의 액세스 에지에 보안을 구현하는 데 있어 중요한 역할을 담당합니다. 시스코는 이러한 요구사항을 인식하고 Cisco 890 시리즈 라우터에 보안 하드웨어 가속 기능과 Cisco IOS Software(기본적으로 고급 IP 서비스 기능 라이센스가 포함된 범용 이미지)를 채택했습니다. Cisco IOS Software 기능 세트는 마더보드에서의 하드웨어 기반 IPsec 암호화를 용이하게 하며, Cisco IOS 방화벽, 컨텐츠 필터링, IPS 지원, IPsec VPN(DES, 3DES, AES), SSL VPN, Tunnel-Less Group Encrypted Transport VPN, DMVPN, Easy VPN 서버/클라이언트 지원, SSH(Secure Shell) 프로토콜 버전 2.0 및 SNMP(Simple Network Management Protocol) 등과 같은 견고한 보안 기능을 하나의 솔루션 세트로 제공합니다. Cisco IOS 컨텐츠 필터링은 웹 사이트 캐시 및 평가 아키텍처와 같은 혁신적인 기능을 사용하여 엔터프라이즈급 필터링 솔루션의 확장성과 유연성을 파격적인 가격으로 제공합니다. (그림 3) 이 솔루션은 확장성이 뛰어나고 관리가 쉬워 소규모 사업장과 기업의 소규모 지사 사무실에 이상적입니다. Cisco 890 시리즈 라우터는 직원 생산성을 개선하면서, 이미 알려졌거나 새롭게 알려진 인터넷 취약점과 공격으로부터 네트워크를 보호해주는 포괄적인 보안 솔루션을 함께 제공합니다.
그림 3. Cisco 890 Series Router의 Cisco IOS 컨텐츠 필터링
메트로 이더넷 연결
Cisco 890 시리즈 라우터는 서비스 제공업체에서 메트로 이더넷 고객 댁내 장치(CPE)로 설치하기에 이상적입니다. Cisco 891 및 892 통합 서비스 라우터에는 메트로 이더넷 설치에 필요한 고대역폭 수요를 지원하는 온보드 WAN 인터페이스 2개, 기가비트 이더넷 WAN 포트 1개, 패스트 이더넷 WAN 포트 1개가 포함됩니다. 또한, 이 라우터는 장애복구 보호 및 로드 밸런싱 기능을 제공합니다. 8포트 관리 스위치는 여러 장치를 연결할 수 있는 충분한 LAN 포트를 제공하며, PoE 기능 옵션을 이용하면 IP 전화기나 기타 장치에 전원을 공급할 수 있습니다. Cisco 890 시리즈는 엔드 투 엔드 OAM, SLA 모니터링 및 검증 그리고 구성 관리를 통해 이더넷 WAN 서비스 설치를 단순화함으로써 운영 효율성은 높이고 운영비 지출은 절감시켜 고객에게 상당한 가치를 제공합니다.
Cisco 890 시리즈는 다음과 같은 메트로 이더넷 기능을 지원합니다.
• E-LMI: 메트로 이더넷 네트워크에서 접속 감지 및 격리를 위한 기본적인 구성
• E-LMI: 구성된 프로파일에 기반한 고객 에지 구성 자동화:
- 레이어 2 연결 관리
- 고객 에지를 위한 이더넷 LMI
• 메트로 이더넷 OAM:
- 이더넷 네트워크의 계층 구조 디버깅
- 레이어 2 서비스 성능 모니터링
• 802.1ag CFM:
도메인을 사용하여 OAM 플로우를 포함시키고 OAM 책임을 설정합니다.
• 802.3ah: EFM(Ethernet in the First Mile)
- 패킷의 3가지 유형: 연속성 검사(Continuity Check), 레이어 2 Ping 및 Layer 2 Traceroute
• 이더넷을 위한 IP SLA
그림 4는 일반적인 소규모 지사 사무실의 메트로 이더넷 설치를 보여줍니다.
그림 4. 미디어 컨버터를 사용한 Two-box 솔루션: 일반적인 메트로 이더넷 설치
고가용성
고객은 Cisco 890 시리즈 라우터를 사용해 성능 및 가용성이 뛰어난 미션 크리티컬 비즈니스 애플리케이션을 제공할 수 있습니다. (그림 5) Advanced IP Services 기능 라이센스(기본)와 함께 제공되는 Cisco IOS Software 범용 이미지는 장애복구 보호 및 로드 밸런싱을 구현하기 위해 기본적인 라우팅 기능과 고급 라우팅 기능들을 제공합니다. 이러한 기능에는 VRRP(Virtual Router Redundancy Protocol)(RFC 2338), HSRP(Hot Standby Router Protocol), MHSRP(Multigroup HSRP) 그리고 가상 보조 포트를 통한 외부 모뎀에서의 다이얼 백업 기능 등이 포함됩니다. Cisco 890 시리즈 라우터는 ISDN BRI(892 모델) 또는 V.92 아날로그 모뎀(891 모델)과 통합되어 보조적인 WAN 백업 연결을 제공합니다. 기본 Ethernet-access WAN의 연결이 해제되면 라우터에서 이를 감지하고 보조 백업 WAN으로 연결합니다.
그림 5. 고가용성
통합 무선 LAN 기능
Cisco 890 시리즈는 규모가 큰 엔터프라이즈 네트워크와의 연결이 필요한 대기업의 소규모 지사 사무실이나 중소기업에 적합합니다. 이러한 라우터를 통해 기업 네트워크를 안전한 원격 사이트로 확장하고 사용자들은 본사와 동일한 애플리케이션에 액세스할 수 있습니다. 또한, 다양한 무선 데이터, 음성 및 비디오 애플리케이션의 안전성이 향상됩니다. 사용자에 WLAN 액세스가 필요한 경우 원격 사이트에서의 네트워크 보안에 대한 가시성과 제어는 더욱 중요합니다. Cisco 890 시리즈는 Cisco LEAP(Lightweight Extensible Authentication Protocol) 및 PEAP(Protected EAP)를 포함한 IEEE 802.1X를 이용한 인증과, WPA TKIP(Temporal Key Integrity Protocol)를 이용한 암호화를 비롯해 WPA(Wi-Fi Protected Access)와 같은 보안 기능과 통합 802.11a/g/n 기능을 결합시킨 단일 장치를 통해 이러한 요구를 해결합니다. 통합 액세스 포인트를 포함하는 Cisco 890 시리즈 무선 모델은 Cisco Aironet 1250 Series Access Point를 통해 완벽한 기능 패리티를 지원하며, 자동 모드 또는 Cisco Unified WLAN 모드로 사용할 수 있습니다. Cisco Unified Mode에서는 엔터프라이즈 WLAN 아키텍처에 속하는 모든 WLAN 기능이 Cisco WLAN Controller와 Cisco WCS(Wireless Control System)를 통해 중앙에서 관리됩니다.
그림 6은 대기업의 소규모 지사 사무실의 WLAN 애플리케이션에 설치한 Cisco 890 시리즈 라우터를 나타냅니다.
그림 6. 대기업의 소규모 지사 사무실의 WLAN
관리성
Cisco 890 시리즈 라우터는 전체 관리 도구를 지원하기 때문에 사용이 용이합니다. Cisco Configuration Professional은 지능적인 마법사와 작업에 기반한 튜토리얼을 사용하여 Cisco IOS Software 명령줄 인터페이스(CLI)에 대한 지식이 없는 리셀러와 고객도 시스코 액세스 라우터를 쉽고 빠르게 설치, 구성 및 모니터링할 수 있습니다.
표 2는 Cisco 890 시리즈 라우터의 주요 기능과 이점을 나타냅니다.
표 2. Cisco Catalyst 890 Series의 기능 및 이점
기능
이점
동시 서비스 성능 증가
• 광대역 네트워크 속도를 즐기면서 데이터, 음성, 비디오 및 무선 서비스를 동시에 안전하게 실행할 수 있습니다.
통합 기가비트 및 패스트 이더넷 WAN 포트
• 통합 포트는 이더넷 WAN 액세스에 있어서 유연성을 제공하며, 장애복구 보호 및 로드 밸런싱을 위해 중복 WAN 연결을 구현하는 추가 기능을 제공합니다.
통합 8포트 10/100 BASE-T 관리 스위치
• 완벽하게 관리되는 LAN 스위치 포트는 여러 LAN 장치를 연결해 추가적인 LAN 스위치를 고려할 필요가 없어집니다.
통합 WAN 백업
• ISDN BRI S/T(Cisco 892) 또는 아날로그 모뎀(Cisco 891) 포트는 기본 연결이 실패할 경우에 대비해 백업 WAN 연결을 설정함으로써 가용성을 높입니다.
실시간 클럭
• 내장형 실시간 클럭은 로깅 및 디지털 Certification과 같은 정확한 타임 스탬프가 필요한 애플리케이션에 정확한 날짜 및 시간을 제공합니다.
고급 보안 기능
• 통합된 상태보존형 및 애플리케이션 검사 방화벽은 네트워크 경계 보안을 제공합니다.
• 고속 IPSec 3DES 및 AES 암호화 기능은 인터넷상의 데이터 프라이버시를 제공합니다.
• 침입 방지 기능은 대기업 또는 서비스 제공업체 네트워크에서 보안 정책을 시행합니다.
• 컨텐츠 필터링은 카테고리 기반 URL 분류 및 블로킹을 제공하므로 생산성이 향상되고 기업의 자원을 보다 효율적으로 사용할 수 있습니다.
이중 무선/이중 밴드의 IEEE 802.11n 액세스 포인(옵션)
• Cisco 890 시리즈는 단일 장치에 안전한 통합 액세스 포인트를 제공합니다. 자동 모드 및 통합 모드 모두 지원합니다. 802.11a/b/g와 역호환됩니다.
• 라우터는 IEEE 802.11n 드래프트 2.0을 지원하며 높은 처리량, 안정성 및 예측 가능성을 제공하는 MIMO(Multiple-Input Multiple-Output) 기술을 사용합니다.
개별 콘솔, 보조 포트 및 USB 포트
• 원격 구성 및 관리를 위한 각각 1개의 콘솔 포트 및 보조 포트를 제공합니다.
• 라우터는 두 개의 USB 2.0 플래시 메모리 또는 보안 eToken을 가지고 있습니다. 통합 USB 포트는 VPN 자격 증명의 오프 플랫폼 스토리지를 위해서나 USB 플래시 메모리 장치에 저장된 구성 설치를 위해 USB 토큰(옵션)과 함께 작동하도록 구성할 수 있습니다.
통합 무선 관리
• 액세스 포인트의 구성 및 관리 작업이 자동화 및 단순화되어 사용자가 따로 작업할 필요가 없습니다.
• 통합 HREAP(Hybrid Remote-Edge Access Point)는 다음과 같은 이점을 제공합니다.
• 각 위치에서 무선 LAN 컨트롤러를 설치하지 않고도 원격 및 지사 사무실에 WLAN 서비스 제공 가능
• WAN 링크를 통해 원격 사무실용 통합 WLAN 서비스를 중앙에서 구성 및 제어
• 트래픽의 브리지 또는 터널링 방식을 지정함으로써 원격지에서 유연하게 무선 액세스 설정 가능
Cisco Configuration Professional
Cisco Configuration Professional은 지능적인 마법사와 작업에 기반한 튜토리얼을 사용하여 Cisco IOS Software 명령줄 인터페이스(CLI)에 대한 지식이 없는 리셀러와 고객도 시스코 액세스 라우터를 쉽고 빠르게 설치, 구성 및 모니터링할 수 있습니다.
요약
Cisco 890 Series 통합 서비스 라우터는 향상된 네트워크 성능과 고급 보안 기능 및 무선 기술을 결합해 대기업의 소규모 지사 사무실에서 광대역 연결 기능을 최대한 활용할 수 있게 합니다. 서비스 제공업체와 부가가치 리셀러는 Cisco 890 Series를 이용해 진정한 비즈니스급 광대역 서비스를 제공할 수 있습니다. Cisco 890 Series는 대기업의 소규모 지사 사무실과 관리 서비스 제공업체의 요구 사항을 충족합니다.
제품 사양
표 3~5는 Cisco 890 Series의 소프트웨어 및 하드웨어 특징을 나타냅니다.
표 3. Cisco 890 Series의 Cisco IOS Software 기능: 고급 IP 기능 세트(기본)
기능
설명
IP 및 IP 서비스 기능
• Routing Information Protocol 버전 1, 2(RIPv1 및 RIPv2)
• GRE(Generic routing encapsulation) 및 MGRE(Multipoint GRE)
• Cisco Express Forwarding
• 802.1d 스패닝 트리 표준 프로토콜
• L2TP(Layer 2 Tunneling Protocol)
• L2TPv3(Layer 2 Tunneling Protocol Version 3)
• NAT(Network Address Translation)
• DHCP(Dynamic Host Configuration Protocol) 서버, 릴레이 및 클라이언트
• DNS(Domain Name System)
• DNS 프록시
• DNS 스푸핑
• 액세스 제어 목록(ACL)
• IPv4 및 IPv6 멀티캐스트
• OSPF(Open Shortest Path First)
• BGP(Border Gateway Protocol)
• PFR(Performance Routing)
• EIGRP(Enhanced Interior Gateway Routing Protocol)
• VRF(가상 경로 포워딩) 라이트
• NHRP(Next Hop Resolution Protocol)
• BFD(Bidirectional Forwarding Detection)
• WCCP(Web Content Communication Protocol)
스위치 기능
• 자동 MDI-MDX(Media Device In/Media Device Cross Over)
• 14,802Q VLAN
• MAC 필터링
• 4포트 802.3af 및 시스코 호환 PoE
• 스위치 포트 분석기(SPAN)
• Storm Control
• 스마트 포트
• 안전한 MAC 주소
• IGMPv3(Internet Group Management Protocol 버전 3) 스누핑
• 802.1x
보안 기능
안전한 연결 기능:
• 안전한 원격 액세스를 위한 SSL VPN
• 하드웨어 가속 DES, 3DES, AES 128, AES 192, AES 256
• PKI(Public Key Infrastructure) 지원
• 50개의 IPSec 터널
• Cisco Easy VPN 클라이언트 및 서버
• NAT 투명성
• DMVPN
• Tunnel-less GET(Group Encrypted Transport) VPN
• IPsec 상태보존형 장애복구
• VRF 인식 IPSec
• IPSec over IPv6
• 적응형 제어 기술(Adaptive control technology)
• SIP(Session Initiation Protocol) 애플리케이션 레이어 게이트웨이
• Cisco IOS 방화벽:
• 영역 기반 정책 방화벽
• VRF 인식 상태보존형 검사 라우팅 방화벽
• 상태보존형 검사 투명 방화벽
• 고급 애플리케이션 검사 및 제어
• HTTPS, FTP 및 Telnet 인증 프록시
• 동적 포트 및 정적 포트 보안
• 방화벽 상태보존형 장애복구
• VRF 인식 방화벽
• 컨텐츠 필터링:
• Trend Micro의 가입자 기반 컨텐츠 필터링
• Websense 및 SmartFilter 지원
• Cisco IOS Software 블랙리스트 및 화이트리스트
• 통합 위협 제어:
• 침입 방지 시스템(IPS)
• CPP(Control Plane Policing)
• FPM(Flexible Packet Matching)
• NFP(Network foundation protection)
QoS 기능
• LLQ(Low-Latency Queuing)
• WFQ(Weighted Fair Queuing)
• CBWFQ(Class-Based WFQ)
• CBTS(Class-Based Traffic Shaping)
• CBTP(Class-Based Traffic Policing)
• 정책 기반 라우팅(PBR)
• 클래스 기반 QoS MIB
• COS(Class of service) 및 DSCP(Differentiated Services Code Point) 매핑
• CBWRED(Class-Based Weighted Random Early Detection)
• NBAR(Network-Based Application Recognition)
• LFI(Link Fragmentation and Interleaving)
• RSVP(Resource Reservation Protocol)
• RTP(Real-Time Transport Protocol) 헤더 압축
• DiffServ(Differentiated Services)
• QoS Preclassify 및 Prefragmentation
• HQoS(Hierarchical QoS)
관리 기능
• Cisco Configuration Professional
• Cisco Configuration Express
• Cisco Configuration Engine 지원
• Cisco AutoInstall
• IP SLA
• Cisco IOS EEM(Embedded Event Manager)
• CiscoWorks
• Cisco Security Manager
• 텔넷, SNMPv3, SSH, CLI, HTTP 관리
• RADIUS 및 TACACS+
• 가상 보조 포트를 통해 ISDN S/T 포트 또는 외장 모뎀을 이용한 대역 외 관리
• WLAN을 지원하는 모델에서 통합 액세스 포인트 관리를 위한 Cisco WCS(Wireless Control System)
고가용성 기능
• VRRP(Virtual Router Redundancy Protocol)(RFC 2338)
• HSRP
• MHSRP
• 가상 보조 포트를 통해 외장 모뎀을 이용한 다이얼 백업
• ISDN S/T 포트 또는 V.92 아날로그 모뎀 포트를 이용한 다이얼 백업
메트로 이더넷 기능
• 이더넷 OAM
• Ethernet LMI
• 이더넷을 위한 IP SLA
IPv6 기능
• IPv6 주소 지정 아키텍처
• IPv6 이름 확인
• IPv6 통계
• IPv6 변환:
IPv6 전용 및 IPv4 전용 엔드포인트(NAT-PT) 사이의 전송 패킷
• ICMPv6(Internet Control Message Protocol 버전 6)
• IPv6 DHCP
WLAN 통합 관리
• Unified access point features:
• 무선 LAN 컨트롤러 및 WCS에 의해 지원
• HREAP 모드를 위한 구성 가능한 로컬 또는 중앙 스위칭
• WCS를 통한 무선 관리
• 무선 네트워크 그룹과의 원활한 로밍
권장 사용자 수
50
표 4. Cisco 890 시리즈의 Cisco IOS Software 기능: WLAN 기능(Wireless 옵션이 있을 경우 사용 가능)
기능
설명
IEEE 802.11n 드래프트 2.0 표준에 기반한 표준 802.11 a/g/n 액세스 포인트
모든 89x 모델에서 옵션으로 제공
WLAN 하드웨어
• 802.11 a/g와 호환되는 IEEE 802.11n 드래프트 2.0 표준 기반 액세스 포인트
• 802.11a/g/n에 대한 자동 속도 선택
• 논캡티브(Noncaptive) RPTNC Omnidirectional Dipole 안테나(2.4GHz에서 2dBi, 5GHz에서 5dBi 이득)
• 2x3 MIMO 무선 작동
• Wi-Fi 802.11n Draft v2.0 인증
WLAN 소프트웨어 기능
• 자동 또는 통합 액세스 포인트
• 자동 모드 액세스 포인트의 모니터링을 위한 WCS 지원
• 처리량 또는 범위를 최대화하는 옵션
• 소프트웨어로 설정 가능한 전송 전력
• 액세스 포인트, 루트 브리지, 비루트 브리지 및 작업그룹 브리지를 포함한 무선 역할
• WMM(Wi-Fi Multimedia) Certification
• 음성 품질을 유지 관리하기 위한 TSPEC(트래픽 사양) 호 승인 제어
• 지연시간을 줄여주는 UPSD(Unscheduled Automatic Power Save Delivery)
WLAN 보안 기능
• 표준 802.11i
• WPA 및 AES(WPA2)
• EAP 인증: Cisco LEAP, PEAP, EAP TLS(Extensible Authentication Protocol Transport Layer Security), EAP-FAST(Extensible Authentication Protocol-Flexible Authentication via Secure Tunneling), EAP-SIM(Extensible Authentication Protocol-Subscriber Information Module), EAP-MD5(Extensible Authentication Protocol-Message Digest Algorithm 5) 및 EAP-TTLS(Extensible Authentication Protocol-Tunneled TLS)
• 정적 및 동적 WEP(Wired Equivalent Privacy)
• TKIP/SSN(Temporal Key Integrity Protocol/Simple Security Network) 암호화
• MAC 인증 및 필터
• LEAP 및 EAP-FAST를 이용하는 보존용 로컬 인증을 위한 사용자 데이터베이스
• 무선 클라이언트의 수 제한 가능
• 무선 클라이언트에 대한 RADIUS 계정 구성 가능
• PSK(Pre Shared Keys)(WPA-SOHO: 소규모 사무실 또는 홈 오피스)
Certification
SSID(Service Set Identifier) 및 다중 브로드캐스트 SSID
16
무선 VLAN
14개(암호화 및 비암호화VLAN)
시스템 사양
표 5는 Cisco 890 Series 통합 서비스 라우터의 시스템 사양을 나타냅니다.
표 5. 시스템 사양
기능
사양
DRAM 기본 크기 및 최대 크기
• Cisco 890 Series 데이터 모델에서 512MB/768MB(업그레이드 옵션 사용 가능)
플래시 메모리의 기본 및 최대 크기
• 모든 Cisco 890 모델에서 256/256MB(업그레이드 불가)
WAN
• 1포트 기가비트 이더넷 및 1포트 패스트 이더넷
LAN 스위치
• 매니지드 8포트 10/100 BASE-T(MDI/MDX 자동 감지를 통한 자동 크로스오버)
Cisco 892W Gigabit Ethernet Security, 802.11n ETSI 규격
메모리 옵션
MEM8XX-512U768D
Cisco 890 Series Router에 대해 512MB DRAM을 768MB로 업그레이드
라우터 소프트웨어
C890-universalk9-mz
Cisco 890 시리즈 라우터에 대한 범용 이미지 지원
액세스 포인트 소프트웨어
ap801-k9w7-tar
ap801에 대한 Autonomous 소프트웨어 이미지
ap801-rcvk9w8-tar
ap801에 대한 LWAPP(Lightweight Access Point Protocol) 복구 이미지
PoE(Power over Ethernet) 옵션
800-IL-PM-4
Cisco 890 시리즈 라우터용 4포트 802.3af 가능 인라인 전원 모듈
보안 서비스
SL-CNFIL-890-1Y
Cisco 890 시리즈 라우터에 대한 컨텐츠 필터링 1년 가입
SL-CNFIL-8xx-TRI
Cisco 890 시리즈 라우터에 대한 30일 무료 평가판 라이센스
SSL
FL-WEBVPN-25-K9
기능 라이센스 SSL VPN 사용자 수: 25명
Cisco 890 시리즈 라우터와 옵션에 관한 자세한 내용은 가까운 시스코 대리점으로 문의하거나, http://www.cisco.com/go/890을 참조하십시오.
Cisco 890 시리즈용 Cisco IOS Software를 업그레이드하려면 Cisco Software Center를 방문하십시오.
표 7은 Cisco 891 및 892 통합 서비스 라우터에 대한 Cisco IOS Software 이미지를 나타냅니다.
표 7. Cisco 890 시리즈의 Cisco IOS Software 기능:
시리즈
모델
이미지
기본 기능 라이센스
최초 Cisco IOS Software 버전
라우터 소프트웨어
Cisco 890 Series
Cisco 891 및 892 모델
C890-universalk9-mz
SL-890-AIS(고급 IP 서비스 이미지 기능)
12.4(22)YB. 15.0[1]m에 포함될 예정.
S890VK9-12422YB
액세스 포인트 소프트웨어
ap801
Cisco 891 및 892 모델
ap801-k9w7-tar
ap801-rcvk9w8-tar (LWAPP 복구 소프트웨어)
-
12.4(10b)JA3
시스코 서비스
지사 사무실을 위한 시스코 서비스
시스코와 시스코 인증 파트너는 고객에게 지사 사무실 설치 비용을 절감하고 설치 작업의 복잡성을 줄여주는 유용한 서비스를 제공합니다. 시스코의 여러 기술에 대한 다양하고 깊이 있는 경험을 바탕으로 고객 여러분의 요구에 맞춰 지사 사무실용 솔루션에 대한 청사진을 설계해 드립니다. 시스코의 계획 및 설계 서비스는 고객의 비즈니스 목표에 맞게 기술을 채택하여 설치 작업의 정확도, 속도, 효율성을 개선시킵니다. 또한, 시스코의 기술 서비스는 운영 상태를 최적으로 유지 관리하고, 소프트웨어 애플리케이션 기능을 강화하며, 성능 관련 문제를 해결하여 고객의 운영 지출비를 절감해줍니다. 뿐만 아니라 지속적으로 성능을 개선하고 조직에서 새로운 기술을 성공적으로 채택할 수 있도록 옵티마이제이션 서비스를 제공합니다. 자세한 내용은 http://www.cisco.com/go/services를 참조하십시오.
Cisco 890 시리즈에 대한 Cisco SMARTnet® 서비스 기술 지원은 1회성 계약 또는 연간 계약 체결을 통해 이용할 수 있습니다. 지원 옵션은 헬프 데스크 보조에서부터 사전 예방적 차원에서 현장을 방문해 이루어지는 컨설팅 서비스에 이르기까지 다양합니다. 모든 지원 계약에는 다음이 포함됩니다.
• 주요 Cisco Software 업데이트: 프로토콜, 보안, 광대역 및 기능 개선
• Cisco.com 기술 라이브러리에서 제공하는 기술 지원, 온라인 거래 및 제품 정보에 대한 모든 접근 권한
• 동종 업계에서 규모가 가장 큰 시스코의 전담 기술 지원 인력 네트워크에 24시간 액세스
추가 정보
Cisco 890 시리즈 통합 서비스 라우터에 대한 자세한 내용은 http://www.cisco.com/go/890을 참조하거나 가까운 시스코 대리점으로 문의하십시오.
시스코 제품에 대한 자세한 내용은 다음 연락처로 문의하십시오.
• 미국 및 캐나다: 800 553-NETS (6387)
• 유럽: 32 2 778 4242
• 호주: 61 2 9935 4107
• 기타 지역: 408 526-7209
• 웹 사이트: http://www.cisco.com
