Cisco   800系列路由器发挥Cisco IOS技术的巨大优势展现了增强的网络安全性和可靠性，为小型办公室和远程办公人员带来了方便。

Cisco   800系列路由器把Cisco   IOS技术的优势扩展到了小型办公室和公司的远程办公人员。利用综合业务数字网(ISDN)，ISDN数字用户线路(IDSL)和串行设备，Cisco   800系列路由器实际上解决了小型办公和远程办公所需的全部WAN服务。Cisco   IOS技术能以较低的拥有成本提供增强的安全性、可靠性和投资保护能力，保证客户提高工作效率、简化通信和减少开销，进而从Internet经济中直接获益。Cisco   800系列能让用户从一些高附加值的服务中获益，这些服务包括管理网络服务、虚拟专用网(VPN)、销售点(POS)应用和安全Internet访问。

图1: Cisco 800系列路由器以低廉的拥有成本为小型办公室和公司的远程办公人员提供了增强的安全性、超级的可靠性和安全的投资。

Cisco 800系列的优点

利用其专业的和领先的Internet解决方案，Cisco   Systems公司为小型办公室和公司的远程办公人员提供了路由解决方案，该方案能提供对Internet和公司网络安全、可靠的访问。

增强的安全性

Cisco   800系列具有一些增强的安全特性如实现VPN的集成全状态防火墙和IPSec加密。这些特性能让小型办公室和远程办公人员在Internet上办理业务，同时保护有价值的资源。

超级的可靠性

由于Cisco   800系列路由器是基于被证实了的可用于整个Internet的Cisco IOS技术，所以小型办公室和远程办公人员可以毫无顾虑地常年连续使用它们。另外，Cisco   800系列能向多个用户提供Internet访问能力，而不用限制在一台服务器或专用的PC上，这意味着如果LAN上的服务器崩溃的话，其他的用户仍然能保持连接到Internet。

安全的投资

Cisco   800系列路由器提供了现场可更换存储器选件，这样可以在需要时增加最新的网络功能。利用先进的处理器和内存体系结构，当客户网络需求增加时， Cisco   800系列能有效地支持未来的应用软件。

低廉的拥有成本

利用Cisco   IOS软件，使用Cisco 800系列的客户能减少培训、管理、安装和部署的操作花费。Cisco   800系列提供了关键的WAN和ISDN优化特性，包括视需带宽(BOD)、视需拨号路由(DDR)、时间/访问控制列表(ACL)和永远运行/动态ISDN(AO/DI)。Cisco   803和Cisco 804路由器还提供了"一体化"解决方案，该方案在一个单独的访问线路上组合了电话、传真和数据通信功能。

表1:  Cisco 800系列型号
型号	以太网LAN	WAN	模拟电话端口	控制台端口
Cisco 801	1个10BaseT(RJ-45)	1个ISDN BRI S/T (RJ-45连接器)	无	RJ-45
Cisco 802	1个10BaseT(RJ-45)	1个ISDN BRI U (RJ-45连接器)	无	RJ-45
Cisco 803	10BaseT(RJ-45)4端口集线器	ISDN BRI S/T (RJ-45连接器)	2个(RJ-11)	RJ-45
Cisco 804	10BaseT(RJ-45)4端口集线器	ISDN BRI U，集成的NT1 (RJ-45连接器)	2个(RJ-11)	RJ-45
Cisco 805	1个10BaseT(RJ-45)	1个用于同步或异步拨号的智能串口	无	RJ-45

产品特性

支持WAN技术

ISDN (Cisco 801-804)

Cisco   800系列支持ISDN可交换租赁线路连接、AO/DI、ISDN   D通道上的X.25、带宽分配控制协议(BACP)、多连接点对点协议(ML-PPP)、压缩控制协议(CCP)压缩(高达4:1)和带负载均衡的BOD，连接速度高达128kbps，具有512kbps的有效吞吐量。

IDSL (Cisco 801-804)

IDSL在ISDN基础结构上提供了高速的数字连接，数据传输率高达144kbps。IDSL为那些xDSL服务供应商不能提供服务的客户扩展了DSL连接的可达范围。同时，IDSL还为需要快速、可靠Internet访问的远程办公人员和小型公司提供了VPN连接支持能力。

串行(Cisco 805)

• 同步串性线(Cisco 805)-Cisco   805串行路由器非常适合最多20个雇员的小型办公室，他们需要通过一个单独的串行线(如帧中继、租赁线、X.25或异步拨号)把多台PC机连接到Internet上。Cisco   805路由器具有一个以太网端口和一个串行端口，支持高达512kbps的数据传输率。

• 异步拨号(通过外部调制解调器)-当使用异步拨号时，Cisco   805仅在需要时连接到Internet并在线路不再使用时立即断开，这充分减少了平均每分钟的使用费用。另外，ACL还保证只有重要的通信才启动Internet连接，这样进一步节省了花费。Cisco   805中采用的先进路由协议，包括瞬像和触发路由信息协议(RIP)，保证了路由表信息能得到效地交换，同时STAC压缩也增加了总体吞吐量。将上述因素综合到一起，异步串行速度可高达115.2kbps。

安全性

为了充分利用在Internet上通信和进行商业活动所提供的空前商机，必须保证保密信息的安全性。Cisco安全集成软件提供了许多技术来建立客户安全性解决方案。安全性服务的要素包括边界安全、身份识别、监视、保密、防火墙、IPSec加密和VPN。

标准安全性

边界安全性是指在网络边界之间控制通信的出入，其中所指的网络包括专有网络、intranet、extranet或Internet。Cisco   IOS边界安全性技术提供了一个高度灵活的超级解决方案，它包括以下特性：

• 标准和扩展的ACL

• 锁和钥匙(动态ACL)

• 路由器/路由认证、授权和帐号(如密码认证协议[PAP]/质询握手认证协议[CHAP])。

• 网络地址变换(NAT)。

• 带有Cisco安全认证的令牌卡认证。

有了NAT，就可使用现有的专有网络地址而不需要对所有主机更换地址，这样内部地址对外部公众而言是完全隐藏的。如果有些公司希望仅允许经选择的访问才能到达网络，NAT能配置成仅允许某种类型的数据请求进入，如Web浏览、e-mail或文件传输。

增强的安全性

• 动态防火墙-公司越来越依赖于内部网络和服务器来访问公司的数据。为了能把Internet作为关键的业务工具，公司必须把他们的内部网连接到Internet上，同时保证内部敏感数据的安全性。利用全状态防火墙，公司的数据能得到保护，做到有效地拒绝未经授权的访问。集成的Cisco   IOS防火墙功能集就是一个全状态防火墙，它能提供：                   

• 全状态(动态)ACL(基于应用/上下文关系)

• Java阻塞

• 拒绝服务攻击的检测和预防

• 实时警告和审计跟踪

动态防火墙提供了这些重要的增强安全特性。许多厂商都使用防火墙这条术语，但并不都是指全状态防火墙。而非动态的防火墙无法提供这些增强的安全特性。

加密和隧道传输

Cisco   800系列路由器提供的IPSec加密能力使得小型办公室和远程办公人员能安全的部署VPN。IPSec加密为在Internet上传输敏感信息提供了保密性、完整性和真实性。Cisco独特的端到端能力能让客户透明地把IPSec加密应用到网络上，同时又不影响每台PC机的工作。带IPSec加密的800系列能在Internet与小型办公室和远程工作者间建立安全的连接，从而显著地节省了花费。作为Cisco   VPN解决方案的一部分，Cisco 800系列支持：

• 具有数据加密标准(DES)的IPSec隧道传输

• 第二层隧道传输协议(L2TP)

• 普通路由封装(GRE)

可管理性

Cisco   800系列路由器能被广泛的平台和应用软件管理。Cisco ConfigMaker和Cisco Fast SetpTM(Window 95，98和NT   4.0)和CiscoView(UNIX)等应用软件提供了超级的配置和安全性管理能力，以及性能和故障监视能力。Cisco   800支持经由简单网络管理协议(SNMP)和Telnet实现的集中化管理和控制，也支持通过路由器控制端口进行本地管理。