Cisco 1721和Cisco 1720路由器
来源：cisco网站 发表时间：2005-3-6
Cisco 1720模块化接入路由器和增强的Cisco 1721模块化接入路由器旨在帮助企业通过电子商务应用提高生产效率。Cisco 1721和1720路由器可以提供利用虚拟专用网（VPN）和防火墙技术提供安全的互联网、内部网和外联网访问，以实现电子商务。Cisco 1721和1720可以提供：
- 多种WAN接入方式，包括高速企业级数字用户线路（DSL）
- 高性能的路由和带宽管理
- 虚拟LAN（VLAN）之间的路由（仅Cisco 1721可以提供）
- 具有防火墙选项的VPN接入
 Cisco 1721（如下面的图1所示）是屡获殊荣的Cisco 1720模块化接入路由器的增强版本。Cisco 1721可以提供比Cisco 1720更高的性能、更多的功能和更大容量的内容。另外，Cisco 1721可以支持基于标准的IEEE 802.1Q VLAN路由功能，从而使企业可以建立多个VLAN，并在这些VLAN之间进行路由，以提高企业内部网络的安全性。
Cisco 1721和1720都采用了Cisco IOS软件，可以为中小型企业和企业的小型分支机构提供一个成本低廉的解决方案，使它们能够以一种简洁的设计，通过一组全面的功能，为电子商务应用提供支持。
Cisco 1720和1721可以提供下列主要功能：
- 一个用于为高性能路由、加密和宽带服务提供支持的RISC处理器
- 一个自适应10/100快速以太网端口
- 两个可以支持与Cisco 1600、2600和3600路由器相同的数据WAN接口卡的WAN接口卡（WIC）插槽
- 一个辅助（AUX）端口（最高可达115.2kbps异步串行速率）
- 一个控制台端口
- 一个内部扩展插槽，用于硬件辅助的VPN加密卡（MOD1700-VPN）
图1 Cisco 1721路由器可以提供一种功能全面的电子商务WAN接入解决方案
表1对两种产品的特性进行了比较：
| 路由性能 |
每秒12000个分组 |
每秒8400个分组 |
| （基于64字节分组） |
|
|
| DRAM（默认/最大） |
32MB/96MB |
32MB/48MB |
| 闪存（默认/最大） |
16MB/16MB（不可升级） |
8MB/16MB |
| IEEE 802.1Q VLAN路由 |
支持 |
不支持 |
| 加密模块LED指示器 |
有 |
无 |
Cisco 1700系列可以通过下列优点为端到端Cisco网络解决方案提高价值：
- 灵活性――模块化的Cisco 1721和1720可以轻松地适应增长型企业的需要。可以互换的WAN接口卡可以在不对整个平台进行彻底升级的情况下方便地对WAN技术进行更改或者添加。模块化数据插槽使用户可以根据自己的需要定制数据服务。
- 安全性――Cisco 1721和1720可以支持硬件加速的线速三重数据加密标准IP安全（3DES IPSec）VPN加密（利用可选的VPN模块），一个基于Cisco IOS软件的状态检测防火墙，以及一个入侵检测系统（IDS），从而使用户可以保证数据的安全。
- 企业级DSL――企业级DSL通过可选的异步DSL（ADSL）或者同步高速DSL（G.shdl）WIC传输。Cisco 1700系列企业级DSL解决方案将DSL服务的成本优势和互联网的企业级应用所需要的先进路由功能结合到了一起。通过增强的DSL服务质量（QoS）功能，关键任务型应用的性能等级和收费质量的语音/数据集成可以得到保障。
- 流量管理――Cisco 1721和1720都是基于Cisco IOS软件的，它是互联网运行的公认标准。Cisco IOS软件可以针对用户或者应用设置流量的优先级，从而确保最具战略意义的电子商务应用和对时延要求较高的应用可以按照预期的方式运行。
VPN和安全
Cisco 1720和1721路由器是Cisco的端到端VPN解决方案的一部分。VPN可以通过互联网建立安全的连接，从而连接在地理上非常分散的办公机构、业务伙伴和远程用户，同时提供与专用网络相同的安全性、流量优先级设置、管理和可靠性。
通过支持业界标准的IPSec、第二层隧道协议（L2TP）、DES和3DES，Cisco 1721和1720路由器可以提供强大的VPN解决方案，以确保数据的保密性、完整性和真实性。
Cisco 1720和1721路由器的可选VPN硬件加密模块进一步优化了VPN加密性能。通过将加密任务卸载到VPN模块，路由器的处理器得以释放出来，处理其他的操作。VPN模块可以加快加密的速度和传输安全数据的速度，这在使用3DES加密时非常重要。
Cisco 1720和1721路由器可以提供集成化的安全功能，包括状态检测防火墙功能和IDS，后者是一种可选的Cisco IOS软件功能。采用Cisco IOS软件防火墙功能之后，客户就无须购买或者管理多个设备，从而简化了网络的管理，降低了运营成本。
Cisco IOS软件防火墙安全功能包括访问控制列表（AS）、用户认证、授权和计费（例如密码认证协议/挑战握手认证协议[PAP/CHAP]）、TACACS+和远程接入拨号用户服务（RADIUS）。这些安全功能可以为用户提供最高等级的防火墙保护。
企业级DSL
Cisco 1720和1721路由器可以通过可选的ADSL或者G.shdsWIC为企业级DSL提供支持。
Cisco 1720和1721的企业级DSL解决方案将DSL服务的成本优势和互联网的企业级应用所需要的先进路由功能结合到了一起。通过增强的DSLQoS功能，关键任务型应用的性能等级和收费质量的语音/数据集成可以得到保障。（参见图2）
图2 带有一个ADSWIC的Cisco 1700系列路由器
在装有一个可选的以太网WIC时，Cisco 1700系列路由器可以支持两个或者三个以太网的配置，并可以部署一个外部的宽带调制解调器（例如DSL、有线电缆调制解调器或者无线调制解调器）――通常由服务供应商提供，作为一个没有保护措施的区域的分界点。（参见图3）
图3 装有一个以太网WIC和一个外部DSL或者有线电缆调制解调器的Cisco 1700系列
Cisco 1720和1721路由器可以提供一组广泛的特性，使企业可以从他们的投资中获得最大的回报，并可以方便地部署电子商务解决方案。
表2提供了对Cisco 1721和1720路由器的主要特性和优点的详细说明。 |
邮 编：100085 
