云南龙网

  1. 首页 > 云知道 > >

面向Cisco 2600与3600系列的模块化多服务路由器虚拟专用网模块( 二 )

云知道


用于IPSec VPN的Cisco治理软件
用于基于企业的VPN网络的治理工具
Config Maker
Config Maker是一种易于使用的独立式Windows GUI，可使用户执行与控制台端口直接相连的或基于Telnet的简单IPSec配置规则 。注册用户可以从www.cisco.com的Cisco软件中心免费下载Config Maker 。Config Maker适用于那些Cisco CLI经验较少而且计划部署一个简单的VPN（3到10个设备）的用户 。
Cisco Secure Policy Manager
Cisco Secure Policy Manager (CSPM)是一种基于Windows NT的软件工具 。CSPM 2.3版是Cisco安全策略治理工具的最新版本，利用这一工具，客户可以从一个中心地点定义、分布、执行并检查网络中的安全策略 。CSPM简化了对复杂网络安全要素的治理，例如基于IPSec的VPN 。除治理Cisco VPN路由器外，CSPM还能够治理Cisco PIX防火墙和Cisco入侵检测系统（IDS） 。CSPM能够为企业客户大幅度简化Cisco IOS防火墙以及Cisco IOS IPSec VPN部署，使治理员也能利用一个中心工具定义高级的安全策略 。
用于服务供给商VPN网络的治理工具

VPN Solution Center 2.0
Cisco VPN Solution Center (VPNSC) 2.0版的推出使供给商能够用一个工具治理IPSec和基于MPLS的IP VPN 。此外，VPNSC还提供了一套服务治理解决方案，使服务供给商能够针对VPN服务进行有效的计划、配置、运行与计费 。
在服务供给商构建包括WAN交换机、路由器、防火墙、VPN集中器和Cisco IOS软件时，他们需要在网络基础设施中无缝地治理这些设备并为客户提供服务水平协议（SLA） 。他们还需要使企业客户能够对网络服务和应用进行个性化访问 。VPNSC为服务供给商提供了第一个经济有效的电信级VPN服务治理方案，使其能够快速部署许多企业现在需要的外包VPN服务 。该产品在面向每个地点的平台上将强大的IPSec VPN服务与Cisco IOS软件的所有其它特性结合在了一起，这些地点包括小型机构和公司总部 。
VPNC 2.0支持作为MPLS客户端设备（CPE）和作为IPSec设备的Cisco 2600系列路由器 。这样供给商就可以同时治理IPSec与基于MPLS的IP VPN 。
VPNSC 2.0也支持作为MPLS客户端设备（CPE）和IPSec设备的Cisco 3600系列路由器 。此外，Cisco 3640与3660作为供给商边缘PE设备也受VPNSC 2.0的支持 。
Cisco 2600与3600系列VPN模块软件
Cisco 2600与3600系列VPN模块受Cisco IOS软件12.1 (5) T及后续版本的支持 。Cisco IOS IP防火墙plus IPSec 3DES软件包含Cisco IOS软件所有的IPSec、防火墙和plus特性，同时支持3DES与DES（56位）加密，而IPSec 56版软件支持DES（56位）加密 。关于12.2 (2) T的内存要求请参见表3 。
安装了VPN模块的Cisco 2600或3600系列路由器针对Cisco IOS 12.1 (5) T及后续版本软件支持任何特性集，但这种模块只与IPSec特性集共同使用 。例如，Cisco 2600与3600系列Cisco IOS IP软件（12.1 (2) T）可在一个安装了VPN模块的Cisco 2600与3600系列路由器上运行，但它不支持IPSec，也不会使用VPN模块的特性 。
VPN模块的出口规定
用于VPN模块的DES与3DES软件受美国加密产品出口规定的管辖 。模块本身不受管辖，但按照美国规定，必须记录DES与3DES软件接收方的名称和地址 。针对DES和3DES软件的Cisco订购流程符合这些要求 。如需具体信息请访问：http://www.cisco.com/wwl/eXPort/encrypt.Html.
表3 Cisco 2600与3600系列IPSec软件12.2 (1) T的内存要求
产品名2600/3600/3660映像名软件映像所要求的闪存
2600/3620
/3640/3660所要求的
DRAM内存
2600/3620
/3640/3660运行 S26/36AL
S26/36AL EnterprisePlus IPSec 56 (DES)C2600/3620
/3640/3660
-js56i-mz
16/16/32/3264/64/96/96RAM S26/36AK2Enterprise Plus IPSec3DESC2600/3620
/3640/3660
-jk2s-mz16/32/32/3264/64/96/96RAM S26/36AHLEnterprise IP/FW/IDSPlus IPSec 56C2600/3620

推荐阅读


上一篇：菇蝇防治方法

下一篇：怎么防止猫尿床