Module de service interne de la coutume ISM-VPN-39 VPN pour Cisco ISR G2

Description

Physique

Les ajustements de Cisco VPN ISM dans la fente d'ISM Cisco ISR G2.

Appui de plate-forme

Cisco VPN ISM soutient Cisco 1941 et de Cisco 2900 et 3900 les routeurs intégrés par série (ISRs) de services.

Conditions préalables de matériel

Une fente d'ISM pour Cisco 1941 et la série de Cisco 2900 et 3900 est exigée.

Chiffrage de sécurité d'IP (IPsec) soutenu

Authentification :

Échange clé :

Intégrité des données :

Chiffrage :

Chiffrage de Secure Sockets Layer (SSL) de matériel soutenu

Cisco VPN ISM soutient le chiffrage de SSL VPN avec le DES, le 3DES et l'AES.

Note : VPN ISM ne soutient pas DTLS.

Nombre de modules de chiffrage par routeur

Cisco VPN ISM utilise un module de chiffrage par routeur.

Version de logiciel minimum d'IOS de Cisco requise

Cisco VPN ISM exige le T1 de la version de logiciel d'IOS de Cisco 15.2(1) ou plus tard. Les permis SEC-K9 et HSEC-K9 sont exigés.

Le nombre maximum d'IPsec a chiffré des tunnels

Cisco VPN ISM soutient jusqu' 500 tunnels sur Cisco 1941, jusqu' 2000 tunnels sur Cisco 2900 séries, et jusqu' 3000 tunnels sur Cisco 3900 séries.

Normes soutenues

Cisco VPN ISM soutient l'échange (IKE) de clé d'Internet d'IPsec : RFCs 2401 2410, 2411, 2451, 4306, 4718, 4869, et 5996.

Caractéristiques

Avantages

Capacité de débarquer le chiffrage un module de service spécialisé

Le chiffrage consacré protège la représentation tout en l'aide de l'unité centrale de traitement pour d'autres services.

Petits examen médical, énergie, et empreinte de pas de carbone

Vous pouvez sauver lors des factures d'énergie, des contrats de soutien de matériel, et des visites sur place.

Performances maximales tout en également maintenant la protection de chiffrage fort

Vous avez la représentation deux trois fois mieux bord avec l'appui de chiffrage de la suite le plus fort B.

Haut-frais généraux IPsec traitant du processeur central

Les ressources de traitement critiques sont réservées pour d'autres services tels que le cheminement, le pare-feu, et la voix.

MIB d'IPsec

La configuration de Cisco IPsec peut être surveillée et peut être intégrée dans un grand choix de solutions de gestion de VPN.

Délivrez un certificat l'appui pour faciliter l'authentification automatique utilisant des certificats numériques

Échelles d'utilisation de chiffrage pour de grands réseaux exigeant des connexions sécurisées entre les sites multiples.

Intégration facile des modules de VPN dans les routeurs existants de série de Cisco 1941 et de Cisco 2900 et 3900

Des coûts du système, la complexité de gestion, et l'effort de déploiement sont réduits sensiblement ont comparé aux solutions de multiple-dispositif.

Confidentialité, intégrité des données, et authentification d'origine de données par IPsec

L'utilisation sûre des réseaux publics commutés et de l'Internet pour WANs est facilitée.

SSL VPN d'IOS de Cisco

Entreprises peut solidement et d'une manière transparente prolonger leurs réseaux tout emplacement Internet-permis utilisant SSL VPN. Le SSL VPN d'IOS de Cisco soutient le client de Cisco AnyConnect, permettant le plein accès au réseau distance pratiquement n'importe quelle application.

Plate-forme

Appui

880

Non

890

Non

1921

Non

1941

Oui

2901

Oui

2911

Oui

2921

Oui

2951

Oui

3925

Oui

3945

Oui

3925E

Non

3945E

Non

Caractéristique

Spécifications

Numéro de la pièce de produit

ISM-VPN-19

ISM-VPN-29

ISM-VPN-39

CISCO1941-HSEC+/K9

CISCO2901-HSEC+/K9

CISCO2911-HSEC+/K9

CISCO2921-HSEC+/K9

CISCO2951-HSEC+/K9

CISCO3925-HSEC+/K9

CISCO3945-HSEC+/K9

Facteur de forme

ISM

Interfaces réseau internes

Connectivité de Gigabit Ethernet la carte mère de routeur

Logiciel d'IOS de Cisco

15.2(1) T1 ou plus haut

Appui d'IPsec

Chiffrage

Cryptage des données (DES) standard, 3DES, chiffrage avancé (AES) standard dans le Chiffre-bloc enchaînant (CBC) et Galois/contre- mode (GCM) (128-, bit 192-, et 256)

Échange clé

Diffie Hellman (DH) et Elliptique-courbe Diffie Hellman (ECDH)

Signature digitale

Rivest, Shamir, et Adelman (RSA) et algorithme (ECDSA) de signature digitale d'Elliptique-courbe

Intégrité

Algorithme 5 (MD5) de résumé de message, algorithme de gchis sûr 1 et 2 (SHA-1 et SHA-2, respectivement) (bit 384 - et 512), et AES-GMAC (128-, 192-, 256 - mordus)

Spécifications de puissance

Puissance (maximum)

20W

Spécifications physiques

Dimensions (H x W X D)

0,85 x 4 x 6,1 po. (2,2 x 10,2 x 15,5 cm)

Dimensions d'expédition
(H x W x D avec l'emballage)

9,45 x 7,18 x 2,38 po. (24 x 18,4 x 6,05 cm)

Poids maximum

0,5 livres (0,206 kilogrammes)

Conditions de fonctionnement

Température de fonctionnement

Cisco 1941 et 2901 : 32 104°F (0 40°C) normale

Cisco 2911, 2921, 2951, 3925, et 3945 : 32 122°F (0 50°C) normale

Humidité

10 95% fonctionnant

Altitude (opération)

104°F (40°C) au niveau de la mer

104°F (40°C) 6 000 pi (1,800m)

86°F (30°C) 13 000 pi (4,000m)

81°F (27.2°C) 15 000 pi (4,600m)

Note : Sous-sollicitez 34.5°F (1.4°C) par 1 000 pi au-dessus de 6 000 pi (par 300m au-dessus de 2,600m)

Conditions de transport et de stockage

La température

-4 149°F (- 20 +65°C)

Hygrométrie

9 95% fonctionnant

Altitude

10 000 pi (3,050m)

Conformité de réglementation

Sécurité

EMC

Émissions :

Immunités :

Nombre de produit

Description de produit

ISM-VPN-19

Module de service interne de VPN pour la plate-forme de soutien le 1941

ISM-VPN-29

Module de service interne de VPN pour l'appui sur 2901,2911,2921 et 2951 plates-formes

ISM-VPN-39

Module de service interne de VPN pour l'appui sur 3925 et 3945 plates-formes