CiscoNAV10-WF(专家型暂定设备)

专家型企业网关暂定设备——思科Nav10-WF思科NAV10系列路由器

Navigator路由器NAV10系列产品是思科公司®专为中国电信商务领航客户定制的一款功能强大，性能卓越的宽带路由器产品，将数据、安全、无线技术集成到一个可靠的系统，因而能快速、安全、高效地传送商务网络应用，并特别适合于将这些功能交由电信营运商集中统一管理，从而为中小企业提供他们所特别需要的管理型业务（ManagedServices）。1、产品概述NAV10系列路由器包含了一般宽带上网所需要的基本功能如PPPOE和NAT等，并以创新的、可扩展的业务架构，进一步提供双上连、千兆以太网交换机、安全无线接入、高级安全AV/IPS入侵防御和IPSec-VPN功能，以及增强的可管理、易操作、易维护的特性。依据包含功能模块的不同，Navigator路由器NAV10系列产品包含以下四种型号：NAV10基本型号AV10-WF支持无线功能的型号NAV10-ADVSEC高级安全型号NAV10-WF-ADVSEC支持无线及高级安全功能的型号表1Nav10系列路由器主要功能模块对照表Nav10Nav10-WFNav10-ADVSECNAV10-WF-ADVSEC双WAN端口√√√√8端口千兆交换机√√√√基本路由功能√√√√硬件防火墙√√√√QOS√√√√业务指示√√√√无线AP√√IPS入侵防御√√AV病毒防御√√IM/P2P应用控制√√IPSEC-VPN√√Navigator路由器不仅通过创新的安全技术搭建中小企业上网或者远程办公室与总部或其他节点间的安全连接网络构架，而且由于集成了多种功能（双上连路由器，局域网交换机、防火墙、VPN、AV/IPS、无线、QoS），与通常的多设备网络系统相比较，更是为企业用户节省了网络建设的成本。2、主要特性2.1硬件特性机箱机箱金属机壳尺寸(宽x深x高)9.84x7.80x1.73in.(25.00x19.80x4.40cm)重量最大:3.55lb(1.61kg)环境要求运行环境温度32to104°F(0to40°C)运行环境湿度10％to85％，无冷凝水非运行环境温度-4to149°F(-20to65°C)非运行环境湿度5％to90％，无冷凝水2.2系统状态和业务状态指示灯LED状态

含义

Power

绿色灯灭未加电

绿灯亮已加电/工作正常

Status

绿色/黄色黄色系统错误

黄色闪烁救援软件加载状态

闪烁正在启动

绿灯亮系统工作

VPN

绿色/黄色灯灭无VPN隧道

绿灯亮隧道已建立

绿灯闪烁正在尝试建立隧道

黄灯闪烁隧道建立失败

IPS

绿色/黄色灯灭IPS已禁用

绿灯亮IPS已启用

绿灯闪烁探测到来自外部的攻击

黄灯闪烁探测到来自内部的攻击

Link/Act(LAN)

绿色灯灭无连接

绿灯亮已连接

绿灯闪烁正在传输数据

1000Mbps(LAN)

绿色灯灭10/100Mbps连接

绿灯亮1000Mpbs连接

Link/Act(WAN)

绿色灯灭无连接

绿灯亮已连接

绿灯闪烁正在传输数据

1000Mbps(WAN)

绿色灯灭10/100Mbps连接

绿灯亮1000Mpbs连接

FW

绿色灯灭防火墙已禁用

绿灯亮防火墙已启用

USB

绿色灯灭无USB盘

绿灯亮已插入USB盘

绿灯闪烁正在传输数据

Wireless

绿色/黄色灯灭WLAN已禁用

绿灯亮WLAN已启用并有连接

绿灯闪烁WLAN正在传输数据

黄灯亮

WLAN已启用但没有连接

黄灯闪烁WLAN错误2.3基本软件特性–（所有4个型号支持）广域网协议静态IP地址DHCP客户端PPPoE客户端L2TPPPTP双广域网智能链路备份负载分担路由表选路网络服务探测协议绑定局域网VLANAccessModeTrunkMode生成树协议（STP）802.1x防火墙防火墙Internet阻隔(ICMP,Multicast)Web阻隔(ProxyServer,Java,ActiveX,Cookie)ACLInternet访问(可配置：URL阻隔、关键字阻隔)外部访问内网流量黑名单/白名单ACL，时段ACL路由静态路由动态路由RIP(v1&v2)OSPFBasicPBR(policybasedrouting)fordualWANWiredportlinespeedInterVLANroutingVRRP(hotstandby)地址转换NAT动态地址转换DynamicSNAT静态地址转换NAT(DMZ)端口转发PortForwarding端口触发PortTriggering虚拟服务器VirtualServerQoS二层QoS（有线）802.1qCOS，基于端口的优先级（无线）WMMandWMMU-APSD三层QoS队列：Queuing,ClassBasedQueuing,LLQ,WRRQ标识：CoS/DSCPremarking,ClassBasedPriorityMarking,CoStoDSCPmappingPolicing：单速率Policing流量整型：基于端口或Class的流量整型Queuningstrictpriorityqueuing(SPQ),LLQ,WRRQHost-based,application-basedandport-basedQoS其他管理日期/时间(手工配置或NTP)日志(Email报警,远程记录及日志缓存)SNMP(V1&V2,V3)TR069管理访问权限(用户名/口令，两级权限）HTTP/HTTPS,无线方式、本地和远程访问方式CiscoDiscoveryProtocol(CDP)UpnPDHCPDHCP地址池DHCP绑定DNSDNS服务器动态DNS：Peanuthull、Dyndns、TzoRadiusGroupsIGMPv1/v2/v3snooping/proxy2.4无线特性–（仅适用于NAV10-WF及NAV10-WF-ADVSEC）无线模式B模式G模式混合模式关闭安全WEPWPA个人WPA2个人WPA个人混合WPA企业WPA2企业WPA2企业混合Radius关闭QoSWMMandWMMU-APSD2.4高级安全特性–（仅适用于NAV10-ADVSEC及NAV10-WF-ADVSEC）IPS入侵防御IPS深度检测（DPI）IPSTCPReset协议异常检查DDOSDDOS攻击防范端口扫描防范自定义触发阈值IPS特征码自动更新AV病毒防御在线杀毒深度检测（DPI）在线杀毒日志、清除、阻挡邮件白名单病毒数据库自动更新IM/P2P

应用控制IM及时通信DPI检测控制P2P对等网络传输DPI检测控制IM/P2P特征码自动更新IPSEC-VPNSite-to-siteVPNCiscoEasyVPNclient3、主要特点及客户效益高效的硬件构造高性能处理器提供了强大的处理能力，确保各种应用、安全检查和无线接入服务能够同时高速运行。集成的10/100/1000Mbps双广域网端口给用户提供了选择DSL、线缆上网或以太网上网服务的灵活性。由于提供了一个额外可配置的广域网端口，用户可以获得备份链路能力以提高可靠性，或者使用负载均衡方式提高带宽和可靠性。集成的8端口10/100/1000Mbps可管理的局域网交换端口提供内部忘多设备的直接连接，减少对额外局域网交换机的需要。基于802.1Q的VLAN技术，支持6个VLAN，将网络进行分段，更有利于网络安全和流量效率。无线接入的用户也与有线用户一起划分VLAN。集成的802.11b/g无线接入，支持WEP/WPA等安全功能，提供了安全、高速的无线局域网接入方式；多SSID更是让企业在无线接入上群组分配更加灵活。（无线型号）集成的QoS服务，为客户提供流量控制的能力。集成在主板上的USB2.0端口可以用来在U盘上读写配置文件，使操作维护更为简单，并且系统支持从U盘启动。安全的网络应用集成的防火墙功能，包括URL过滤、关键字过滤、ACL、DMZ、状态硬件防火墙。基于硬件集成的透明状态防火墙确保外部网络不能在未授权的情况下进入内网，而且保持性能问题。而通过URL过滤和关键字过滤，则可以对包括内部用户在内所使用的流量进行监控，过滤管理员认为不合适的内容。入侵防御系统(IPS)检测可能对内部网络有害的任何流量，包括黑客攻击和网络病毒等，并且可以对P2P/聊天工具等应用进行有效控制。IPS相关的所有特征库都可以动态更新确保应对最新的攻击。（高级安全型号）易操作、易维护、易管理基于WEB的全中文图形化操作界面，无论远程或本地都可以使用浏览器使用HTTP/HTTS对设备进行管理。支持两个等级的管理权限。RESET键可以恢复出厂设置，配合USB配置备份功能，使维护工作变得简单。SNMP管理协议是营运商使用通用的或自己开发的管理平台对设备进行集中监控管理。同时支持TR069协议，使用HTTP/HTTPS就可以进行方便而安全的集中管理。SYSLOG功能也为集中监控管理提供更多的支持。独特设计的业务指示灯，使用户了解自己开通了哪些业务，也方便营运商更好的维护和管理业务。4、中国电信商务领航的专门应用环境作为专为中小企业（SMB）管理型业务设计的客户端网关设备，Navigator系列路由器除了包含一般宽带上网所需要的基本功能外，并特别根据中国电信客户的网络状况以创新的、可扩展的业务架构，进一步提供中国电信SMB用户所特需要的增强的功能，主要包括：1．基于硬件加速的高性能网络地址转换(NAT)功能–为中国电信客户普遍采用私有IP地址联网的用户实现高性能的网络访问。2．支持双广域网络上连链路–针对部分对网络可用性要求较高的用户提供双上连链路，在提高网络可用性的同时，通过双链路流量分担进一步提高网络访问性能。3．集成高性能8端口千兆以太网核心交换机–节省企业局域网络建设成本，并能根据企业的发展轻松进行网络的扩展。4．内置安全无线接入–同时支持54Mbps/11Mbps的WIFI无线接入标准，增强的天线为移动设备提供更好的无线覆盖范围，实现企业安全的移动办公，提高企业的生产力的同时提升企业形象。5．内置高级防火墙、入侵防御(IPS)和网络防病毒功能-为企业提供安全的上网环境，减少网络攻击和网络病毒对企业带来的资产损失，降低对业务和企业形象的不