思科S系列（Cisco Small Business）系列路由器
重要特性
- 为中小型企业提供安全的、高速的网络接入
- 千兆以太网连接可以快速地传输大型文件
- 包括入侵防御在内的*安全功能有助于确保信息安全
- 可以为最多5个远程连接提供完整的IPSec VPN功能
产品概述
Cisco® RVS4000 千兆安全路由器能够以宽带速度，提供价格合适的、高度安全的网络接入和交换功能，从而可以帮助中小型企业的员工安全地访问到他们所需要的工作资源（如图1所示）。它具有强大的安全功能，包括带有入侵防御功能的防火墙，虚拟专用网（VPN），以及一项能够扫描电子邮件，防范垃圾邮件、病毒和其他威胁的可选服务。集成化的4端口千兆以太网交换机最多可以支持4个设备共享办公室中的高速连接。
图1 Cisco RVS4000 千兆安全路由器
特性与优势
Cisco RVS4000 千兆安全路由器可以提供：
- 高速的连接：WAN和LAN端口上的千兆以太网连接有助于充分利用您的宽带连接，确保您的员工能够快速、方便地收发大型文件。
- 经过实践验证的状态包检测（SPI）防火墙和入侵防御系统（IPS）：与只根据数据来源或者类型拦截输入数据流的标准防火墙不同，入侵防御系统可以通过深入扫描数据，检测和拦截大部分蠕虫、特洛伊木马和拒绝服务式攻击，从而确保业务资产的安全。
- VPN功能：WRVS4400N所内置的IPSec VPN功能让您的远程员工，无论从家中还是外出途中，可以利用几乎任何VPN客户端连接到办公室网络，访问文件和传输数据就像在办公室中一样安全。
- 可选的Trend Micro ProtectLink网关安全服务：这种可选的托管服务可以通过扫描电子邮件和网站，防御垃圾邮件、病毒、Web威胁和数据泄漏，从而为您的网络添加一个保护层。同时，它不会像传统的安方案那样，占用您的办公PC的大量资源。
- 增强的流量和网络管理：灵活的、内置的支持4个802.11Q的虚拟局域网络（VLAN），有效地隔离网络流量，从而可以加强对各个数据流和整个网络的管理，同时RVS4000能与其它支持VLAN的交换机相互协作（如图2所示）。
图2 Cisco RVS4000 千兆安全路由器的端口连接
产品规格
表1列出了RVS4000 千兆安全路由器的基本规格。
表1 产品规格
| 特性 | 说明 |
|---|---|
| 路由 | 静态路由 路由信息协议（RIPv1和RIPv2） VLAN间路由 |
| 第二层 | 基于端口和基于802.1Q标签的VLAN 4个活动VLAN（取值范围4094） 5个WAN/LAN端口之一可以被镜像到某个选定的LAN端口 可以利用快速生成树（RSTP）检测环路和加快重新配置的速度 |
网络 | 动态主机配置协议（DHCP）服务器，DHCP客户端，DHCP中继代理 DHCP服务器支持基于MAC地址的静态IP地址 域名系统（DNS）中继，动态DNS（DynDNS, TZO） 网络地址转换（NAT）：端口地址转换（PAT），网络地址端口转换（NAPT），会话发起协议（SIP）应用层网关（ALG）支持，NAT穿越 可以在任何IP地址配置网络边缘软件 |
| IPv6 | IPv4 和 IPv6双栈 6 到 4转换 无状态地址自动配置 DHCP v6 IMCP v6 |
| 安全 | 访问控制 基于MAC和基于IP的访问控制列表（ACL） 防火墙 SPI 防火墙 内容过滤 静态URL拦截或者关键字拦截（包含） 通过Trend Micro ProtectLink 网关安全服务进行动态过滤（可选） 入侵防御系统 (IPS) IP地址扫描检测 应用异常检测(HTTP, FTP, Telnet, 远程复制协议[RCP]) 点对点通信控制 即时消息工具控制 第三层/第四层协议(IP, TCP, 用户数据报协议[UDP], 互联网控制消息协议[ICMP]) 规范化 安全管理 HTTPS 用户名/密码 802.1X 基于端口的RADIUS身份验证（可扩展身份验证协议组播分布式交换[EAP-MDS]，受保护可扩展身份验证协议 [PEAP]） |
| VPN | 5个远程访问的VPN隧道 5个用于分支机构间互联的网关到网关的IPSec隧道 三重数据加密标准(3DES) 加密 消息摘要算法5 (MD5)/安全散列算法1（SHA1）身份验证 IPsec NAT－T 点对点隧道协议（PPTP）的VPN直通，第二层隧道协议(L2TP), IPsec |
| 服务质量 | 基于服务的带宽管理支持速率控制和优先级 对于LAN端口使用基于端口的优先级设置；对于WAN端口使用基于应用的优先级设置 4个队列 |
| 管理 | 简单网络管理协议(SNMP) 版本 1, 2c 事件日志：本地，系统日志，电子邮件警报 可以通过Web浏览器升级固件 闪存，RAM诊断 内置的Web用户界面可以实现基于浏览器的配置方式 |
| 性能 | NAT吞吐率：在禁用IPS时为800 Mbps |
| 产品保修 | |
| 本思科S系列产品的硬件保修期为3年，可返还工厂进行更换，软件有限保修期为90天。此外，自购买之日起12个月内，思科提供针对漏洞修复的软件应用程序升级和电话技术支持，不收取任何费用。如需下载软件升级，请访问： /go/smallbiz。 | |
系统规格
表2列出了RVS4000 千兆安全路由器的系统规格。
表2 系统规格
| 特性 | 说明 |
|---|---|
| WAN | 千兆以太网(10/100/1000) WAN 端口 |
| LAN | 4端口全双工10/100/1000 以太网交换机 |
| 物理尺寸和重量 | 宽×长×高= 6.69 英寸 x 1.61英寸x 6.69英寸(170 毫米 x 41毫米x 170毫米) 重量: 0.84 磅 (0.38 公斤) |
| 电源 | 12V 1A |
| 审批和合规 | IEEE 802.3/802.3u IEEE 802.1X (安全身份验证) RFC 791 (IPv4) RFC 2460 (IPv6) RFC 1058 (RIPv1) RFC 1723 (RIPv2) |
| 认证 | FCC B类 CE ICES-003 |
| 环境工作范围 | 工作温度: 0º到40ºC (32º到104º F) 存储温度: -20º到70ºC (-4º到158ºF) 工作湿度: 10 到 85% 相对湿度 (非冷凝) 存储湿度: 5到90%相对湿度(非冷凝) |
配置要求
表3列出了安装或者使用本产品所必须达到的要求。
表3 系统要求
| 特性 | 说明 |
|---|---|
| 网络适配器 | 每台PC配有网络适配器，并安装了以太网电缆 |
| 基于Web的配置 | 支持Java/ cookie/ SSL的Web浏览器 |
