谈VPN防火墙路由器（3）

　　 
　　谈VPN防火墙路由器
    CISCO 7206VXR

　　 是否VPN支持:是

　　 固定广域网接口:10/100Base-T

　　 支持扩展模块数:0

　　 是否内置防火墙:是

　　 设备类型:宽带路由器

　　 固定 局域网 接口:10/100Base-T 　　

　　 Cisco 7206VXR路由器提供优异的性价比，可以满足下列需求：需要广域网和Internet网关连接的地区办事处和分公司；企业和服务供应商的远程站点集合，通过一个中心站点将多个分散站点连接起来；需要IBM数据中心连接的站点；需要结合上述所有特性多方面功能的站点，以便支持多服务语音、视频和数据流量。 　　

　　 Cisco 7206VXR的一个关键优点是其模块性。通过6插槽 机箱 ，提供300Kp ps 速度的5个处理器，带有48个端口的广泛的局域网和广域网接口，以及单个或双重电源，客户可以获得所需的性能和容量。这种模块性还提供投资保护和可靠的扩展路径。 　　

　　 Cisco 7206VXR支持高速介质和高密度配置；通过其基于RISC和SRAM配置的系统处理器，Cisco 7206VXR每秒可以交换30万个信息包。 　　

　　 Cisco 7206VXR拥有全面的Cisco IOS 软件 支持和高性能网络服务增强，高速执行服务质量、 安全 、 压缩 和加密等网络服务。 　

　　 Cisco 7206VXR提供高密度端口以及广泛的局域网和广域网介质，大大降低了每端口成本，并允许灵活地进行配置 　

　　 利用和Cisco 7206VXR通用接口处理器（VIP）相同的端口适配器，简化了备件存储，并提供接口投资保护。　　

　　 中 怡数宽IP505VF VPN宽带路由器

　　 中怡数宽IP505VF宽带路由器将VPN、VLAN和防火墙集于一身，能够满足中小企业用户应用需求。

　　 在VPN方面，该产品采用了高等级的IPSec安全标准，支持建立10条IPSec通道，允许远程用户通过PPTP拨入公司内部网络。例如：总公司在上海，其他还有10个分公司分布在其他地区，分公司利用PPTP拨入总公司，总公司内部文件和资料直接可以在网络内流通，总公司、分公司的机器相当于在同一个局域网上，使用很方便。每台IP505VF可以连接100台机器，它带有可编辑的防火墙，对LAN到WAN和WAN到LAN这两种网络运送规则都可以订制出适合企业自身应用的规则。除此之外，它还支持数据包过滤、SPI（状态包检测）防火墙阻止DoS等功能。 　　

　　 在管理方面，IP505VF可以根据PC的名称和IP地址按用户的需要把网络中的机器编进4个不同的小组中，根据时段和对象控制不同PC小组的访问权限，并且连接是基于硬件地址的，不会因为IP地址的替换而改变权限。它还提供了正/反向URL过滤器，对安全性低的网站，可以在禁止列表中添加这些网址，禁止客户端访问; 也可以根据要求在列表中添加只需要的网址，这样被限制的客户端只能访问固定的网站。

　　 另外，值得说明的是，IP505VF支持VLAN，这是目前多数宽带路由器不具备的功能。

原文转自：http://www.ltesting.net