|
VPN Solution Center 2.0
Cisco VPN Solution Center (VPNSC) 2.0版的推出使供应商能够用一个工具管理IPSec和基于MPLS的IP VPN。此外,VPNSC还提供了一套服务管理解决方案,使服务供应商能够针对VPN服务进行有效的计划、配置、运行与计费。
在服务供应商构建包括WAN交换机、路由器、防火墙、VPN集中器和Cisco IOS软件时,他们需要在网络基础设施中无缝地管理这些设备并为客户提供服务水平协议(SLA)。他们还需要使企业客户能够对网络服务和应用进行个性化访问。VPNSC为服务供应商提供了第一个经济有效的电信级VPN服务管理方案,使其能够快速部署许多企业现在需要的外包VPN服务。该产品在面向每个地点的平台上将强大的IPSec VPN服务与Cisco IOS软件的所有其它特性结合在了一起,这些地点包括小型机构和公司总部。
VPNC 2.0支持作为MPLS客户端设备(CPE)和作为IPSec设备的Cisco 2600系列路由器。这样供应商就可以同时管理IPSec与基于MPLS的IP VPN。
VPNSC 2.0也支持作为MPLS客户端设备(CPE)和IPSec设备的Cisco 3600系列路由器。此外,Cisco 3640与3660作为供应商边缘PE设备也受VPNSC 2.0的支持。
Cisco 2600与3600系列VPN模块软件
Cisco 2600与3600系列VPN模块受Cisco IOS软件12.1 (5) T及后续版本的支持。Cisco IOS IP防火墙plus IPSec 3DES软件包含Cisco IOS软件所有的IPSec、防火墙和plus特性,同时支持3DES与DES(56位)加密,而IPSec 56版软件支持DES(56位)加密。关于12.2 (2) T的内存要求请参见表3。
安装了VPN模块的Cisco 2600或3600系列路由器针对Cisco IOS 12.1 (5) T及后续版本软件支持任何特性集,但这种模块只与IPSec特性集共同使用。例如,Cisco 2600与3600系列Cisco IOS IP软件(12.1 (2) T)可在一个安装了VPN模块的Cisco 2600与3600系列路由器上运行,但它不支持IPSec,也不会使用VPN模块的特性。
VPN模块的出口规定
用于VPN模块的DES与3DES软件受美国加密产品出口规定的管辖。模块本身不受管辖,但按照美国规定,必须记录DES与3DES软件接收方的名称和地址。针对DES和3DES软件的Cisco订购流程符合这些要求。如需详细信息请访问:http://www.cisco.com/wwl/export/encrypt.html.

表3 Cisco 2600与3600系列IPSec软件12.2 (1) T的内存要求
产品名2600/3600/3660
映像名
软件映像
所要求的闪存 2600/3620 /3640/3660
所要求的 DRAM内存 2600/3620 /3640/3660
运行
S26/36AL
S26/36AL Enterprise
Plus IPSec 56 (DES)
C2600/3620 /3640/3660 -js56i-mz
16/16/32/32
64/64/96/96
RAM
S26/36AK2
Enterprise Plus IPSec
3DES
C2600/3620 /3640/3660 -jk2s-mz
16/32/32/32
64/64/96/96
RAM
S26/36AHL
Enterprise IP/FW/IDS
Plus IPSec 56
C2600/3620 /3640/3660 -jo3s56i-mz
16/32/32/32
64/64/96/96
RAM
S26/36AHK2
Enterprise IP/FW/IDS
Plus IPSec 3DES
C2600/3620 /3640/3660 -jk2o3s-mz
16/32/32/32
64/64/96/96
RAM
S26/36AR1L
Enterprise/SNASW PLUS
IPSEC 56
C2600/3620 /3640/3660 -a3js56I-mz
16/32/32/32
64/64/96/96
RAM
S26/36AR1K2
Enterprise/SNASW PLUS
IPSEC 3DES
C2600/3620 /3640/3660 -a3jk2s-mz
16/32/32/32
64/64/96/96
RAM
S26/36CL
IP Plus IPSec 56 (DES)
C2600/3620 /3640/3660 -is56i-mz
16/32/32/32
64/64/64/64
RAM
S26/36CK2
IP PLUS IPSEC 3DES
C2600/3620 /3640/3660 -ik2s-mz
16/32/32/32
64/64/64/64
RAM
S26/36CHL
IP/FW/IDS Plus IPSec
56 DES
C2600/3620 /3640/3660 -io3s56I-mz
16/32/32/32
64/64/64/64
RAM
S26/36CHK2
IP/FW/IDS Plus IPSec
3DES
C2600/3620 /3640/3660 -ik2o3s-mz
16/32/32/32
64/64/64/64
RAM
上一篇:思科 7401ASR-CP特殊应用路由器管理服务、客户单位设备/专用设备(CPE/CLE)应用概览
下一篇:思科7500先进路由器
|