Маршрутизатор Cisco 892FSP-K9

Функции IP и IP-сервисов:

• Протоколы маршрутизации: Полная поддержка RIPv1, RIPv2, OSPF, EIGRP, BGP и Performance Routing (PfR) для гибкого построения сетей любого масштаба.
• Туннелирование и инкапсуляция: Generic Routing Encapsulation (GRE), Multipoint GRE (MGRE), L2TP, L2TPv3 для создания защищенных overlay-сетей.
• Сервисы трансляции и адресации: NAT, DHCP (сервер, ретранслятор, клиент), Dynamic DNS, DNS Proxy.
• Безопасность и контроль доступа: Расширенные Access Control Lists (ACLs), фильтрация по MAC-адресу.
• Высокопроизводительная пересылка: Cisco Express Forwarding (CEF) для скоростной обработки трафика.
• Мультикаст: Полная поддержка IPv4 и IPv6 Multicast маршрутизации.
• Специализированные протоколы: VRF Lite для изоляции трафика, NHRP, BFD для повышения надежности, WCCP для интеграции с веб-кэшем.

Функции коммутации:

• Управление VLAN: Поддержка до 14 VLAN на базе стандарта 802.1Q.
• Питание через Ethernet: Четыре порта с PoE 802.3af для подключения IP-телефонов, точек доступа и других устройств.
• Анализ и контроль: Switched Port Analyzer (SPAN) для мониторинга, Storm Control для подавления штормов широковещательного трафика.
• Безопасность и автоматизация: Фильтрация по MAC-адресу, Secure MAC, функция Smart Ports для автоматической настройки, Auto MDI-MDX.

Функции безопасности:

• Защищённый удалённый доступ: SSL VPN, Cisco Easy VPN (клиент и сервер), поддержка до 50 IPsec-туннелей.
• Шифрование: Аппаратное ускорение шифрования DES, 3DES, AES (128, 192, 256 бит).
• Современные VPN-технологии: DMVPN, Tunnel-less Group Encrypted Transport VPN, VRF-aware IPsec, IPsec поверх IPv6.
• Многофункциональный межсетевой экран: Zone-Based Policy Firewall, Stateful Inspection (в режимах маршрутизации и трансparent), VRF-aware firewall.
• Контроль угроз: Встроенная система предотвращения вторжений (IPS), Cisco ScanSafe Connector, гибкое сопоставление пакетов (FPM), контроль политик плоскости управления (CoPP).
• Аутентификация и инспекция: Прокси-аутентификация для HTTPS, FTP, Telnet, Advanced Application Inspection and Control, шлюз прикладного уровня для SIP.

Функции качества обслуживания (QoS):

• Механизмы организации очередей: Low-Latency Queuing (LLQ), Weighted Fair Queuing (WFQ), Class-Based WFQ (CBWFQ).
• Регулирование трафика: Class-Based Traffic Shaping (CBTS) и Policing (CBTP), Policy-Based Routing (PBR).
• Классификация и маркировка: Network-Based Application Recognition (NBAR), сопоставление CoS-to-DSCP.
• Избегание перегрузок: Class-Based Weighted Random Early Detection (CBWRED).
• Оптимизация для голоса и видео: RTP header compression (cRTP), Link Fragmentation and Interleaving (LFI), RSVP, HQoS.
• Архитектура: Полная поддержка дифференцированных услуг (DiffServ).

Функции высокой доступности:

• Протоколы избыточности шлюза: Hot Standby Router Protocol (HSRP), Virtual Router Redundancy Protocol (VRRP), Multigroup HSRP (MHSRP) для обеспечения бесперебойной работы сети.

Функции IPv6:

• Полный стек протоколов: OSPFv3, BGP4+, ICMPv6, DHCPv6, IPv6 Multicast Routing.
• Автоконфигурация и обнаружение: IPv6 Neighbor Discovery, Stateless Address Autoconfiguration (SLAAC).
• Трансляция и совместимость: NAT Protocol Translation (NAT-PT) для взаимодействия между IPv4 и IPv6.
• Сервисы: Определение максимального MTU пути (PMTU), расширенная статистика.