重要特性 為中小型企業(yè)提供安全的、高速的無線網(wǎng)絡(luò)接入千兆以太網(wǎng)連接可以快速地傳輸大型文件包括入侵防御在內(nèi)的先進安全功能有助于確保信息安全可以為最多5個遠程連接提供完整的IPSecVPN功能 產(chǎn)品概述Cisco WRVS4400NWireless-N千兆安全路由器將有線和無線網(wǎng)絡(luò)接入、交換功能集成到了一個單獨的、價格合適的設(shè)備之中，可以幫助中小型企業(yè)的員工安全地訪問他們所需要的工作資源（如圖1所示）。它具有強大的安全功能，包括帶有入侵防御功能的防火墻，虛擬專用網(wǎng)（VPN），以及一項能夠掃描電子郵件，防范垃圾郵件、病毒和其他威脅的可選服務(wù)。集成化的4端口千兆以太網(wǎng)交換機最多可以支持4個設(shè)備共享辦公室中的高速連接。特性與優(yōu)勢CiscoWRVS4400NWireless-N千兆安全路由器可以提供：高速的連接：WAN和LAN端口上的千兆以太網(wǎng)連接有助于充分利用您的寬帶連接，確保您的員工能夠快速、方便地收發(fā)大型文件。集成的802.11n無線接入點：內(nèi)置的接入點讓您的員工可以通過無線方式連接到網(wǎng)絡(luò)。支持802.11n行業(yè)標準2.0草案，以及向后兼容802.11b和g標準，有助于提高無線傳輸速度、吞吐率和網(wǎng)絡(luò)范圍，從而在您的中小型辦公室中實現(xiàn)更加高效的無線覆蓋。經(jīng)過實踐驗證的狀態(tài)包檢測（SPI）防火墻和入侵防御系統(tǒng)（IPS）：與只根據(jù)數(shù)據(jù)來源或者類型攔截輸入數(shù)據(jù)流的標準防火墻不同，入侵防御系統(tǒng)可以通過深入掃描數(shù)據(jù)，檢測和攔截大部分蠕蟲、特洛伊木馬和拒絕服務(wù)式攻擊，從而確保業(yè)務(wù)資產(chǎn)的安全。VPN功能：WRVS4400N所內(nèi)置的IPSecVPN功能讓您的遠程員工，無論從家中還是外出途中，可以利用幾乎任何VPN客戶端連接到辦公室網(wǎng)絡(luò)，訪問文件和傳輸數(shù)據(jù)就像在辦公室中一樣安全。可選的TrendMicroProtectLink網(wǎng)關(guān)安全服務(wù)：這種可選的托管服務(wù)可以通過掃描電子郵件和網(wǎng)站，防御垃圾郵件、病毒、Web威脅和數(shù)據(jù)泄漏，從而為您的網(wǎng)絡(luò)添加一個保護層。同時，它不會像傳統(tǒng)的安全解決方案那樣，占用您的辦公PC的大量資源。靈活的網(wǎng)絡(luò)用戶分段：靈活的、內(nèi)置最多支持到4個服務(wù)集標識（SSID）和最大支持4個802.11Q的虛擬局域網(wǎng)絡(luò)（VLAN），可確保創(chuàng)建分割的虛擬專用網(wǎng)絡(luò)，從而允許安全的訪客訪問和改善網(wǎng)絡(luò)流量（如圖2所示）。WRVS4400N可與其它的支持VLAN的交換機相互協(xié)作，進一步增強了靈活性。 圖2CiscoWRVS4400NWireless-N千兆安全路由器的端口連接產(chǎn)品規(guī)格表1列出了WRVS440N(v2)Wireless-N千兆安全路由器的基本規(guī)格。表1產(chǎn)品規(guī)格特性說明 路由 靜態(tài)路由路由信息協(xié)議（RIPv1和RIPv2）VLAN間路由 第二層 基于端口和基于802.1Q標簽的VLAN4個活動VLAN（取值范圍4094）無線SSID廣播啟用/禁用最多可以支持4個無線 SSID支持SSID到VLAN的映射，實現(xiàn)無線客戶端隔離 網(wǎng)絡(luò) 動態(tài)主機配置協(xié)議（DHCP）服務(wù)器，DHCP客戶端，DHCP中繼代理域名系統(tǒng)（DNS）中繼，動態(tài)DNS（DynDNS,TZO）網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）：端口地址轉(zhuǎn)換（PAT），網(wǎng)絡(luò)地址端口轉(zhuǎn)換（NAPT），會話發(fā)起協(xié)議（SIP）應(yīng)用層網(wǎng)關(guān)（ALG）支持，NAT穿越可以在任何IP地址配置網(wǎng)絡(luò)邊緣軟件無線域服務(wù)（WDS）允許用最多2個兼容中繼器對無線信號進行中繼 IPv6 IPv4和IPv6雙棧6到4轉(zhuǎn)換無狀態(tài)地址自動配置DHCPv6IMCPv6 安全 訪問控制基于IP的訪問控制列表（ACL）基于MAC的無線訪問控制防火墻SPI防火墻內(nèi)容過濾靜態(tài)URL攔截或者關(guān)鍵字攔截（包含）通過TrendMicroProtectLink網(wǎng)關(guān)安全服務(wù)進行動態(tài)過濾（可選）入侵防御系統(tǒng)（IPS）IP地址掃描檢測應(yīng)用異常檢測(HTTP,FTP,Telnet,遠程復(fù)制協(xié)議[RCP])點對點通信控制即時消息工具控制第三層/第四層協(xié)議(IP,TCP,用戶數(shù)據(jù)報協(xié)議[UDP],互聯(lián)網(wǎng)控制消息協(xié)議[ICMP])規(guī)范化第七層信令匹配安全管理HTTPS用戶名/密碼802.1X基于端口的RADIUS身份驗證（可擴展身份驗證協(xié)議組播分布式交換[EAP-MDS]，受保護可擴展身份驗證協(xié)議[PEAP]） VPN 5個遠程訪問的VPN隧道5個用于分支機構(gòu)間互聯(lián)的網(wǎng)關(guān)到網(wǎng)關(guān)的IPSec隧道三重數(shù)據(jù)加密標準(3DES)加密消息摘要算法5(MD5)/安全散列算法1（SHA1）身份驗證IPsecNAT-T點對點隧道協(xié)議（PPTP）的VPN直通，第二層隧道協(xié)議(L2TP),IPsec 服務(wù)質(zhì)量 基于服務(wù)的帶寬管理支持速率控制和優(yōu)先級在LAN端口使用基于端口的優(yōu)先級設(shè)置；在WAN端口使用基于應(yīng)用的優(yōu)先級設(shè)置4個隊列 管理 簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)版本1,2c事件日志：本地，系統(tǒng)日志，電子郵件警報可以通過Web瀏覽器升級固件閃存，RAM診斷內(nèi)置的Web用戶界面可以實現(xiàn)基于瀏覽器的配置方式 性能 NAT吞吐率：在禁用IPS時為800Mbps 產(chǎn)品保修 本思科精睿產(chǎn)品的硬件保修期為3年，可返還工廠進行更換，軟件有限保修期為90天。此外，自購買之日起12個月內(nèi)，思科提供針對漏洞修復(fù)的軟件應(yīng)用程序升級和電話技術(shù)支持，不收取任何費用。如需下載軟件升級，請訪問：http://www.cisco.com/go/smallbiz。無線局域網(wǎng)規(guī)格表2列出了WRVS4400NWireless-N千兆安全路由器的WLAN規(guī)格。表2系統(tǒng)規(guī)格特性說明 WLAN硬件 基于IEEE802.11n標準2.0草案的接入點，兼容802.11b/g射頻和調(diào)制類型802.11n/g:正交頻分復(fù)用(OFDM)802.11b:直接序列擴頻(DSSS)MIMO操作3個全向2-dBi增益外置天線工作頻道北美：11歐洲大部分地區(qū)（ETSI和日本）：13發(fā)射功率802.11b:18dBm+/-1.5dBm802.11g:17dBm+/-1.5dBm802.11n:16.5dBm+/-1.5dBm接收器靈敏度802.11n:270Mbps@-65dBm802.11g:54Mbps@-70dBm802.11b:11Mbps@-85dBm WLAN安全特性 802.11iWi-Fi受保護訪問（WPA）和高級加密標準（AES）（WPA2） SSID 4 無線VLAN 4系統(tǒng)規(guī)格表3列出了WRVS4400NWireless-N千兆安全路由器的系統(tǒng)規(guī)格。表3系統(tǒng)要求特性說明 WAN 千兆以太網(wǎng)(10/100/1000)WAN端口 LAN 4端口全雙工10/100/1000以太網(wǎng)交換機 物理尺寸和重量 寬 長 高=7.8英寸x5.16英寸x7.8英寸(198毫米x131毫米x198毫米)重量:1.21磅(0.55公斤) 電源 12V1A 審批和合規(guī) IEEE802.11n草案IEEE802.11b/gIEEE802.3/802.3uIEEE802.1X(安全身份驗證)IEEE802.1Q(VLAN)IEEE802.11iready(安全WPA2)IEEE802.11eready(無線QoS)RFC791(IPv4)RFC2460(IPv6)RFC1058(RIPv1)RFC1723(RIPv2) 認證 FCCB類CEICES-003WPA2Wi-FiDraftnv2.0 環(huán)境工作范圍 工作溫度:0 到40 C(32 到104 F)存儲溫度:-20 到70 C(-4 到158 F)工作濕度:10到85%相對濕度(非冷凝)存儲濕度:5到90%相對濕度(非冷凝)配置要求表4列出了安裝或者使用本產(chǎn)品所必須達到的最低要求。表4系統(tǒng)要求特性說明 網(wǎng)絡(luò)適配器 每臺PC配有網(wǎng)絡(luò)適配器，并安裝了以太網(wǎng)電纜 基于Web的配置 支持Java/cookie/SSL的Web瀏覽器 特性與優(yōu)勢CiscoWRVS4400NWireless-N千兆安全路由器可以提供：高速的連接：WAN和LAN端口上的千兆以太網(wǎng)連接有助于充分利用您的寬帶連接，確保您的員工能夠快速、方便地收發(fā)大型文件。集成的802.11n無線接入點：內(nèi)置的接入點讓您的員工可以通過無線方式連接到網(wǎng)絡(luò)。支持802.11n行業(yè)標準2.0草案，以及向后兼容802.11b和g標準，有助于提高無線傳輸速度、吞吐率和網(wǎng)絡(luò)范圍，從而在您的中小型辦公室中實現(xiàn)更加高效的無線覆蓋。經(jīng)過實踐驗證的狀態(tài)包檢測（SPI）防火墻和入侵防御系統(tǒng)（IPS）：與只根據(jù)數(shù)據(jù)來源或者類型攔截輸入數(shù)據(jù)流的標準防火墻不同，入侵防御系統(tǒng)可以通過深入掃描數(shù)據(jù)，檢測和攔截大部分蠕蟲、特洛伊木馬和拒絕服務(wù)式攻擊，從而確保業(yè)務(wù)資產(chǎn)的安全。VPN功能：WRVS4400N所內(nèi)置的IPSecVPN功能讓您的遠程員工，無論從家中還是外出途中，可以利用幾乎任何VPN客戶端連接到辦公室網(wǎng)絡(luò)，訪問文件和傳輸數(shù)據(jù)就像在辦公室中一樣安全?？蛇x的TrendMicroProtectLink網(wǎng)關(guān)安全服務(wù)：這種可選的托管服務(wù)可以通過掃描電子郵件和網(wǎng)站，防御垃圾郵件、病毒、Web威脅和數(shù)據(jù)泄漏，從而為您的網(wǎng)絡(luò)添加一個保護層。同時，它不會像傳統(tǒng)的安全解決方案那樣，占用您的辦公PC的大量資源。靈活的網(wǎng)絡(luò)用戶分段：靈活的、內(nèi)置最多支持到4個服務(wù)集標識（SSID）和最大支持4個802.11Q的虛擬局域網(wǎng)絡(luò)（VLAN），可確保創(chuàng)建分割的虛擬專用網(wǎng)絡(luò)，從而允許安全的訪客訪問和改善網(wǎng)絡(luò)流量（如圖2所示）。WRVS4400N可與其它的支持VLAN的交換機相互協(xié)作，進一步增強了靈活性。 圖2CiscoWRVS4400NWireless-N千兆安全路由器的端口連接產(chǎn)品規(guī)格表1列出了WRVS440N(v2)Wireless-N千兆安全路由器的基本規(guī)格。表1產(chǎn)品規(guī)格特性說明路由靜態(tài)路由路由信息協(xié)議（RIPv1和RIPv2）VLAN間路由第二層基于端口和基于802.1Q標簽的VLAN4個活動VLAN（取值范圍4094）無線SSID廣播啟用/禁用最多可以支持4個無線 SSID支持SSID到VLAN的映射，實現(xiàn)無線客戶端隔離網(wǎng)絡(luò)動態(tài)主機配置協(xié)議（DHCP）服務(wù)器，DHCP客戶端，DHCP中繼代理域名系統(tǒng)（DNS）中繼，動態(tài)DNS（DynDNS,TZO）網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）：端口地址轉(zhuǎn)換（PAT），網(wǎng)絡(luò)地址端口轉(zhuǎn)換（NAPT），會話發(fā)起協(xié)議（SIP）應(yīng)用層網(wǎng)關(guān)（ALG）支持，NAT穿越可以在任何IP地址配置網(wǎng)絡(luò)邊緣軟件無線域服務(wù)（WDS）允許用最多2個兼容中繼器對無線信號進行中繼IPv6IPv4和IPv6雙棧6到4轉(zhuǎn)換無狀態(tài)地址自動配置DHCPv6IMCPv6安全訪問控制基于IP的訪問控制列表（ACL）基于MAC的無線訪問控制防火墻SPI防火墻內(nèi)容過濾靜態(tài)URL攔截或者關(guān)鍵字攔截（包含）通過TrendMicroProtectLink網(wǎng)關(guān)安全服務(wù)進行動態(tài)過濾（可選）入侵防御系統(tǒng)（IPS）IP地址掃描檢測應(yīng)用異常檢測(HTTP,FTP,Telnet,遠程復(fù)制協(xié)議[RCP])點對點通信控制即時消息工具控制第三層/第四層協(xié)議(IP,TCP,用戶數(shù)據(jù)報協(xié)議[UDP],互聯(lián)網(wǎng)控制消息協(xié)議[ICMP])規(guī)范化第七層信令匹配安全管理HTTPS用戶名/密碼802.1X基于端口的RADIUS身份驗證（可擴展身份驗證協(xié)議組播分布式交換[EAP-MDS]，受保護可擴展身份驗證協(xié)議[PEAP]）VPN5個遠程訪問的VPN隧道5個用于分支機構(gòu)間互聯(lián)的網(wǎng)關(guān)到網(wǎng)關(guān)的IPSec隧道三重數(shù)據(jù)加密標準(3DES)加密消息摘要算法5(MD5)/安全散列算法1（SHA1）身份驗證IPsecNAT-T點對點隧道協(xié)議（PPTP）的VPN直通，第二層隧道協(xié)議(L2TP),IPsec服務(wù)質(zhì)量基于服務(wù)的帶寬管理支持速率控制和優(yōu)先級在LAN端口使用基于端口的優(yōu)先級設(shè)置；在WAN端口使用基于應(yīng)用的優(yōu)先級設(shè)置4個隊列管理簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)版本1,2c事件日志：本地，系統(tǒng)日志，電子郵件警報可以通過Web瀏覽器升級固件閃存，RAM診斷內(nèi)置的Web用戶界面可以實現(xiàn)基于瀏覽器的配置方式性能NAT吞吐率：在禁用IPS時為800Mbps產(chǎn)品保修本思科精睿產(chǎn)品的硬件保修期為3年，可返還工廠進行更換，軟件有限保修期為90天。此外，自購買之日起12個月內(nèi)，思科提供針對漏洞修復(fù)的軟件應(yīng)用程序升級和電話技術(shù)支持，不收取任何費用。如需下載軟件升級，請訪問：http://www.cisco.com/go/smallbiz。 無線局域網(wǎng)規(guī)格表2列出了WRVS4400NWireless-N千兆安全路由器的WLAN規(guī)格。表2系統(tǒng)規(guī)格特性說明WLAN硬件基于IEEE802.11n標準2.0草案的接入點，兼容802.11b/g射頻和調(diào)制類型802.11n/g:正交頻分復(fù)用(OFDM)802.11b:直接序列擴頻(DSSS)MIMO操作3個全向2-dBi增益外置天線工作頻道北美：11歐洲大部分地區(qū)（ETSI和日本）：13發(fā)射功率802.11b:18dBm+/-1.5dBm802.11g:17dBm+/-1.5dBm802.11n:16.5dBm+/-1.5dBm接收器靈敏度802.11n:270Mbps@-65dBm802.11g:54Mbps@-70dBm802.11b:11Mbps@-85dBmWLAN安全特性802.11iWi-Fi受保護訪問（WPA）和高級加密標準（AES）（WPA2）SSID4無線VLAN4 系統(tǒng)規(guī)格表3列出了WRVS4400NWireless-N千兆安全路由器的系統(tǒng)規(guī)格。表3系統(tǒng)要求特性說明WAN千兆以太網(wǎng)(10/100/1000)WAN端口LAN4端口全雙工10/100/1000以太網(wǎng)交換機物理尺寸和重量寬 長 高=7.8英寸x5.16英寸x7.8英寸(198毫米x131毫米x198毫米)重量:1.21磅(0.55公斤)電源12V1A審批和合規(guī)IEEE802.11n草案IEEE802.11b/gIEEE802.3/802.3uIEEE802.1X(安全身份驗證)IEEE802.1Q(VLAN)IEEE802.11iready(安全WPA2)IEEE802.11eready(無線QoS)RFC791(IPv4)RFC2460(IPv6)RFC1058(RIPv1)RFC1723(RIPv2)認證FCCB類CEICES-003WPA2Wi-FiDraftnv2.0環(huán)境工作范圍工作溫度:0 到40 C(32 到104 F)存儲溫度:-20 到70 C(-4 到158 F)工作濕度:10到85%相對濕度(非冷凝)存儲濕度:5到90%相對濕度(非冷凝) 配置要求表4列出了安裝或者使用本產(chǎn)品所必須達到的最低要求。表4系統(tǒng)要求特性說明網(wǎng)絡(luò)適配器每臺PC配有網(wǎng)絡(luò)適配器，并安裝了以太網(wǎng)電纜基于Web的配置支持Java/cookie/SSL的Web瀏覽器