| 目前，VPN已经成为远程访问连接的首选解决方案，其主要原因在于： |
|
| 部署一种远程访问VPN使企业可以利用Internet服务提供商提供的本地拨号基础设施来降低通信费用。 |
| 远程访问VPN使移动办公人员、远程办公人员和加班人员能够充分发挥宽带连接的优势。 |
| 为了完全发挥高性能、远程访问VPN的优势，公司必须部署一种健壮、高可用性的VPN解决方案，最好是同时使用专用的VPN设备。 |
|
| Cisco VPN 3000集中器系列是适用于企业部署的最佳远程访问VPN解决方案。该解决方案包括一种基于标准的易用VPN客户机和可扩展的VPN隧道终端设备，另外还包括一种使企业对自己的远程访问VPN实施轻松安装、配置和监视的管理系统。将最先进的高可用性能力与专门构建的远程访问体系结构结合在一起，Cisco VPN 3000集中器使企业能够构建高性能、可扩展和稳健的VPN基础设施来支持自己的关键业务远程访问应用。它是目前业界唯一的一种能够现场更换部件并由客户完成升级的可扩展平台。这些称为可扩展加密处理（SEP）模块的可更换部件使用户可以轻松地增加容量和吞吐量。Cisco VPN 3000集中器支持各种VPN客户机软件，包括Cisco VPN客户机、Microsoft Windows 2000 L2TP/IPsec客户机和用于Windows 95、Windows 98、Windows NT 4.0和Windows 2000的Microsoft PPTP。 |
|
| 5种型号 |
| Cisco VPN 3000集中器具有5种不同的型号来满足各种业务需要。 |
|
| Cisco VPN 3005集中器 |
| Cisco VPN 3005集中器是一种专为中小规模组织机构设计的VPN平台，能够满足带宽要求高达T1/E1（4 Mbps最大性能）的全双工和多达100个的同时对话。加密处理由软件完成。但Cisco VPN 3005本身不支持升级功能。 |
|
| Cisco VPN 3015集中器 |
| Cisco VPN 3015集中器是一种专为中小规模组织机构设计的VPN平台，能够满足带宽要求高达T1/E1（4 Mbps最大性能）的全双工和多达100个的同时对话。同Cisco VPN 3005一样，加密处理由软件完成，不过Cisco VPN 3015可现场升级为Cisco VPN 3030和3060。 |
|
| Cisco VPN 3030集中器 |
| Cisco VPN 3030集中器是一种专为中型、大型组织机构设计的VPN平台，能够满足带宽要求从T1/E1到T3/E3(50Mbps最大性能)的全双工和多达1500个的同时对话。专用的SEP模块完成基于硬件的加速处理功能。Cisco VPN 3030可现场升级到Cisco VPN 3060，另外，还提供冗余和非冗余两种配置。 |
|
| Cisco VPN 3060集中器 |
| Cisco VPN 3060集中器是一种专为需要最高性能和可靠性的大型组织机构设计的VPN平台，能够满足带宽要求从部分T3到完全T3/E3甚至更高(100Mbps最大性能)和多达5000个同时对话的。专用的SEP模块完成基于硬件的加速处理功能，另外，Cisco VPN 3060还提供冗余和非冗余两种配置。 |
|
| Cisco VPN 3080集中器 |
| Cisco VPN 3080集中器为那些需要最高性能的大型企业进行过专门优化，能够支持多达10000个同时远程访问对话。专用的SEP模块完成基于硬件的加速处理功能。另外，Cisco VPN 3060只提供全冗余配置。 |
|
| Cisco VPN客户机 |
| 易于部署和操作的Cisco VPN Client（Cisco VPN客户机）用于建立到Cisco VPN 3000集中器的安全的、端到端的加密隧道。这种采用遵循IPsec的简化设计思想的客户机随Cisco VPN 3000集中器一同提供，并对用户数量不予限制。Cisco VPN客户机可以预先设置成大量部署状态，在最初登录时，用户需要干预的内容很少。VPN访问策略在Cisco VPN 3000集中器内创建并集中保存，当与客户机建立起连接时，自动发往客户机。 |
|
|
| 产品重点 |
| 高性能、分布式处理体系结构 |
|
| Cisco SEP模块提供基于硬件的加密功能，从而保证了在整个额定容量中保持一致的性能（Cisco VPN 3030 - 3080） |
| 大规模隧道提供了IPsec、PPTP和L2TP/IPsec连接。 |
| 可扩展性（Cisco VPN 3015 -3060） |
|
| 模块化设计（4个扩展槽）实现了有效的投资保护、冗余和简单的升级途径。 |
| 系统体系结构的设计原则是提供一致、高可用性的性能。 |
| 所有的数字设计都实现了最高的可靠性和24小时的不间断工作。 |
| 健壮的测量测试程序提供了正常工作期间的监视和告警功能。 |
| 与Microsoft的兼容性使大规模部署客户机软件和与相关系统进行无缝集成成为可能。 |
| 安全性 |
|
| 完全支持现有和最新安全标准，允许与外部认证系统集成，并可以与第三方产品互操作。 |
| 具备动态数据包过滤和地址转换的防火墙可以提供企业LAN所需要的安全功能。 |
| 用户和用户组一级的管理实现了最大的灵活性。 |
| 高可用性 |
|
| 冗余子系统和多机箱故障切换能力保证了最大的系统正常运行时间。 |
| 丰富的测量测试和监视功能为网络管理员提供了实时监视系统状态和进行早期告警的能力。 |
| 稳健的管理特性 |
|
| Cisco VPN 3000集中器可以使用标准的Web浏览器（HTTP或HTTPS）或通过Telnet、安全Telnet、SSH和控制台端口进行有效管理。 |
| 企业和服务提供商都能得到配置和监视能力。 |
| 访问级别由用户或用户组来配置，这样，安全策略的配置和维护就非常容易。 |
| 安全性 |
| 认证和记帐服务器 |
|
| 支持冗余外部认证服务器 |
| RADIUS（远程认证拨入用户服务） |
| Microsoft NT域认证 |
| RSA安全性动态（SecurID Ready） |
| 多达100名用户的内部认证服务器 |
| X.509v3数字证书 |
| RADIUS记帐 |
| TACACS+管理用户认证 |
| Internet数据包过滤 |
|
| 源和目的IP地址 |
| 端口和协议类型 |
| 分段保护 |
| FTP对话过滤 |
| 策略管理 |
|
| 根据不同的用户或用户组 |
| 过滤器描述 |
| 空闲和最大对话超时 |
| 时间和每日访问控制 |
| 隧道协议和安全认证 |
| IP池 |
| 认证服务器 |
苏公网安备32050602010040号