CISCO产品培训资料.ppt

《CISCO产品培训资料.ppt》由会员分享，可在线阅读，更多相关《CISCO产品培训资料.ppt（44页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、防火墙策略视图防火墙策略视图 IPSec VPN 向导向导 入侵防御入侵防御(IPS)服务质量服务质量(QoS)策略策略 在在 Cisco 推荐推荐的的 QoS 结构中结构中构建基于向导构建基于向导的的 QoS 策略策略配配置置 无线接口管理无线接口管理 LAN/WAN 接口监控接口监控 VPN 故障排除故障排除 QoS 策略、应用通信监控策略、应用通信监控 Syslog 及防火墙日志监控及防火墙日志监控 SDM 可为客户和合作伙伴带来的益处可为客户和合作伙伴带来的益处 功能功能 益处益处 使用便捷使用便捷 Cisco 路由器的路由、交换、安全、路由器的路由、交换、安全、QoS 管理使管理使用

2、图形用户界面用图形用户界面 通过提高网络和安全管理员的产能通过提高网络和安全管理员的产能减少减少 Cisco 路路由器的由器的 TCO 应用智能应用智能 内置有内置有 IOS 不同功能的交互作用知识、行业最佳不同功能的交互作用知识、行业最佳惯例及惯例及 TAC 推荐的配置推荐的配置 通过减少配置错误示例通过减少配置错误示例延长网络的正常运行延长网络的正常运行时间时间 实时图形监控和基于角色的访问实时图形监控和基于角色的访问 易于理解的路由器图表和网络资源使用图表；只读易于理解的路由器图表和网络资源使用图表；只读用户简档用户简档 充分发挥具备基本技术水准的充分发挥具备基本技术水准的 IT 人员人

3、员和远程和远程分支管理员的分支管理员的效用效用 服务提供商可服务提供商可通过为最终客户提供通过为最终客户提供 CPE 服务的服务的只读图形化视图只读图形化视图减少减少 OpEx WAN 及及 VPN 故障排除故障排除 第第 2 层及其以上的故障排除与恢复操作层及其以上的故障排除与恢复操作 TAC 知识知识库实现集成库实现集成 通过在具体故障排除作业中充分利用路由器上的通过在具体故障排除作业中充分利用路由器上的路由、路由、LAN、WAN 及安全功能的集成优势及安全功能的集成优势减少减少平均修复时间平均修复时间(MTTR)二、安全产品二、安全产品1、PIX2、ASA5500安全产品PIX Inte

4、rnet的发展为企业、政府和专用网络带来了更大的安全风险。现有的解的发展为企业、政府和专用网络带来了更大的安全风险。现有的解决方案如运行在应用层的基于代理的防火墙具有很多限制条件，包括性能低、决方案如运行在应用层的基于代理的防火墙具有很多限制条件，包括性能低、需要昂贵的通用平台、使用开放系统如需要昂贵的通用平台、使用开放系统如UNIX时本身具有安全风险等。时本身具有安全风险等。而而Cisco Secure PIX防火墙能够提供空前的安全保护能力，它的保护机制的核防火墙能够提供空前的安全保护能力，它的保护机制的核心是能够提供面向静态连接防火墙功能的自适应安全算法（心是能够提供面向静态连接防火墙功

5、能的自适应安全算法（ASA）。静态安）。静态安全性虽然比较简单，但与包过滤相比，功能却更加强劲；另外，与应用层代全性虽然比较简单，但与包过滤相比，功能却更加强劲；另外，与应用层代理防火墙相比，其性能更高，扩展性更强。理防火墙相比，其性能更高，扩展性更强。ASA可以跟踪源和目的地址、传可以跟踪源和目的地址、传输控制协议（输控制协议（TCP）序列号、端口号和每个数据包的附加）序列号、端口号和每个数据包的附加TCP标志。只有存标志。只有存在已确定连接关系的正确的连接时，访问才被允许通过在已确定连接关系的正确的连接时，访问才被允许通过Cisco Secure PIX防火防火墙。这样做，内部和外部的授权

6、用户就可以透明地访问企业资源，而同时保墙。这样做，内部和外部的授权用户就可以透明地访问企业资源，而同时保护了内部网络不会受到非授权访问的侵袭。护了内部网络不会受到非授权访问的侵袭。另外，实时嵌入式系统还能进一步提高另外，实时嵌入式系统还能进一步提高Cisco Secure PIX防火墙系列的安全性。防火墙系列的安全性。虽然虽然UNIX服务器是广泛采用公开源代码的理想开放开发平台，但通用的操服务器是广泛采用公开源代码的理想开放开发平台，但通用的操作系统并不能提供最佳的性能和安全性。而专用的作系统并不能提供最佳的性能和安全性。而专用的 Cisco Secure PIX防火墙防火墙是为了实现安全、高

7、性能的保护而专门设计。是为了实现安全、高性能的保护而专门设计。安全产品PIX安全产品PIX经过市场检验的安全功能和经过市场检验的安全功能和VPN接入接入可升级性和安全服务可扩展性可升级性和安全服务可扩展性降低了部署和运营成本降低了部署和运营成本适用于较大规模的部署适用于较大规模的部署采用了思科自防御网络的组件采用了思科自防御网络的组件Anti-X 防御防御应用安全应用安全网络控制和抑制网络控制和抑制安全连接安全连接一个高性能、多功能的安全一个高性能、多功能的安全设备设备系列系列 安全产品安全产品-ASA 5500 系列自适应安全设备系列自适应安全设备 安全产品安全产品-ASA 5510/552

8、0/5540 ASA 5510/5520/5540 系列系列产品导览产品导览 小巧的、高性能的小巧的、高性能的1机架机架单单元（元（RU）设计设计 4个个10/100/1000铜线铜线千兆端口千兆端口 1个个10/100带带外管理端口外管理端口*1个用于个用于额额外加速服外加速服务务或者或者I/O的的扩扩展插槽展插槽单单个可以个可以现场现场升升级级的的AC或者或者DC电电源源控制台和控制台和AUX端口端口5个状个状态态指示指示LED(电电源源,状状态态,有效有效,VPN,闪闪存存)两个用于未来两个用于未来扩扩展的展的USB 2.0端口端口(认证证书认证证书,故障恢复等故障恢复等)无磁无磁盘盘架

9、构有助于架构有助于实现实现高可靠性高可靠性用于存用于存储软储软件、配置和日志件、配置和日志的的Compact Flash安全产品安全产品-ASA 5500 ASA 5500 系列融合多种先进的网络安全技术系列融合多种先进的网络安全技术防火防火防火防火墙墙墙墙技技技技术术术术Cisco PIXCisco PIXIPS IPS 技技技技术术术术Cisco IPSCisco IPSNW-AVNW-AV技技技技术术术术Cisco IPS,AVCisco IPS,AVVPNVPN技技技技术术术术Cisco VPN 3000Cisco VPN 3000网网网网络络络络智能智能智能智能思科网思科网思科网思科

10、网络络络络服服服服务务务务应应应应用用用用检测检测检测检测，用途，用途，用途，用途实实实实施，施，施，施，WebWeb控制控制控制控制应应应应用安全用安全用安全用安全恶恶恶恶意意意意软软软软件件件件/内容防范内容防范内容防范内容防范,异常异常异常异常检测检测检测检测Anti-X Anti-X 防御防御防御防御流量流量流量流量/准入控制准入控制准入控制准入控制,主主主主动动动动响响响响应应应应网网网网络络络络抑制和控制抑制和控制抑制和控制抑制和控制安全安全安全安全连连连连接接接接IPSec&SSL VPNIPSec&SSL VPN业业业业界界界界领领领领先的网先的网先的网先的网络络络络安全技安全

11、技安全技安全技术术术术自适自适自适自适应应应应安全防御保安全防御保安全防御保安全防御保证证证证网网网网络络络络连连连连接的安全性接的安全性接的安全性接的安全性CiscoASA 5520CiscoASA 5540CiscoASA 5510Cisco ASA 5500 Series Product LineupSolutions Ranging from SMB to Large EnterprisePerformanceMax FirewallMax Con.Threat MitigationMax IPSec VPN SMB and SMESMB and SMETarget MarketBas

12、e PlatformServicesEnterpriseEnterpriseLarge EnterpriseLarge Enterprise300 Mbps300 Mbps150 Mbps150 Mbps170 Mbps170 Mbps450 Mbps450 Mbps375 Mbps375 Mbps225 Mbps225 Mbps650 Mbps650 Mbps450 Mbps450 Mbps325 Mbps325 MbpsApp FW,IPSec andApp FW,IPSec andSSL VPN,and moreSSL VPN,and moreA/S HA(Upg.),A/S HA(Up

13、g.),3 FE to 5 FE3 FE to 5 FESame as 5510,plusSame as 5510,plusA/A Failover,A/A Failover,VPN Clustering,VPN Clustering,4 GE+1 FE4 GE+1 FESame as 5520,withSame as 5520,withhigher performancehigher performanceand scalabilityand scalabilityASAASA技术参数技术参数ASA5510-K8ASA 5510 Appliance with SW,3FE,DESASA551

14、0-DC-K8ASA 5510 Appliance with DC power,SW,3FE,DESASA5510-BUN-K9ASA 5510 Appliance with SW,3FE,3DES/AESASA5510-SEC-BUN-K9ASA 5510 Security Plus Appliance with SW,HA,5FE,3DES/AESASA5520-K8ASA 5520 Appliance with SW,HA,4GE+1FE,DESASA5520-DC-K8ASA 5520 Appliance with DC power,SW,HA,4GE+1FE,DESASA5520-B

15、UN-K9ASA 5520 Appliance with SW,HA,4GE+1FE,3DES/AESASA5540-K8ASA 5540 Appliance with SW,HA,4GE+1FE,DESASA5540-DC-K8ASA 5540 Appliance with DC power,SW,HA,4GE+1FE,3DES/AESASA5540-BUN-K9ASA 5540 Appliance with SW,HA,4GE+1FE,3DES/AESASA5550-K8ASA 5550 Appliance with SW,HA,8GE+1FE,DESASA5550-DC-K8ASA 55

16、50 Appliance with DC power,SW,HA,8GE+1FE,DESASA5550-BUN-K9ASA 5550 Appliance with SW,HA,8GE+1FE,3DES/AESCisco ASA 5500 Series Firewall Edition BundlesCisco ASA 5500 Series IPS Edition BundlesASA5510-AIP10-K8ASA 5510 Appliance with AIP-SSM-10,SW,3FE,DESASA5520-AIP10-K8ASA 5520 Appliance w/AIP-SSM-10,

17、SW,HA,4GE+1FE,DESASA5520-AIP20-K8ASA 5520 Appliance w/AIP-SSM-20,SW,HA,4GE+1FE,DESASA5540-AIP20-K8ASA 5540 Appliance w/AIP-SSM-20,SW,HA,4GE+1FE,DESASA5510-AIP10-DCK9ASA 5510 Appl.w/AIP10,DC Pwr,SW,3 FE,3DES/AESASA5510-AIP10-K9ASA 5510 Appliance with AIP-SSM-10,SW,3FE,3DES/AESASA5520-AIP10-K9ASA 5520

18、 Appliance w/AIP-SSM-10,SW,HA,4GE+1FE,3DES/AESASA5520-AIP20-K9ASA 5520 Appliance w/AIP-SSM-20,SW,HA,4GE+1FE,3DES/AESASA5540-AIP20-K9ASA 5540 Appliance w/AIP-SSM-20,SW,HA,4GE+1FE,3DES/AESCisco ASA 5500 Series Anti-X Edition BundlesASA5510-CSC10-K9ASA 5510 Appl w/CSC10,SW,50 Usr AV/Spy,1 YR SubscriptA

19、SA5510-CSC20-K9ASA 5510 Appl w/CSC20,SW,500 Usr AV/Spy,1 YR SubscriptASA5520-CSC10-K9ASA 5520 Appl w/CSC10,SW,50 Usr AV/Spy,1 YR SubscriptASA5520-CSC20-K9ASA 5520 Appl w/CSC20,SW,500 Usr AV/Spy,1 YR SubscriptCisco ASA 5500 Series VPN Edition BundlesASA5510-SSL50-K9ASA 5510 VPN Edition w/50 SSL User

20、License,3DES/AESASA5510-SSL100-K9ASA 5510 VPN Edition w/100 SSL User License,3DES/AESASA5510-SSL250-K9ASA 5510 VPN Edition w/250 SSL User License,3DES/AESASA5520-SSL500-K9ASA 5520 VPN Edition w/500 SSL User License,HA,3DES/AESASA5540-SSL1000-K9ASA 5540 VPN Edition w/1000 SSL User License,HA,3DES/AES

21、ASA5540-SSL2500-K9ASA 5540 VPN Edition w/2500 SSL User License,HA,3DES/AESASA5550-SSL2500-K9ASA 5550 VPN Edition w/2500 SSL User License,HA,3DES/AESASA5550-SSL5000-K9ASA 5550 VPN Edition w/5000 SSL User License,HA,3DES/AES232323版权所有 2005 Cisco Systems,Inc.保留所有权利。Presentation_ID总结总结:中小企业网络方案构建思路中小企业网

22、络方案构建思路-思科安全方案设计举例思科安全方案设计举例 232323路由器路由器ASA5500w/FW,IPS,VPN&Anti-VirusWWW服务器Email服务器L3 以太以太交换机交换机设计生产系统服务器应用及数据库服务器在外地出差的在外地出差的移动销售人员移动销售人员利用利用VPN客户客户端接入公司应端接入公司应用系统用系统数据库服务器应用系统服务器用户主机用户主机w/CSA,CTAL3 Ethernet Switch分支办事处的局域网网络数据应用分支办事处的局域网网络数据应用互联网互联网思科思科ISR路由器路由器w/FW,VPN,IPS,NAM,Anti-Virus Ethern

23、et SWCatalyst 6K w/security service modulesASA5500FW,IPS,AV用户主机用户主机w/CSA,CTA网络/安全认证及管理服务器带外网络安全带外网络安全管理控制网段管理控制网段安全管安全管理平台理平台思科思科ISR路由器路由器w/FW,VPN,IPS242424版权所有 2005 Cisco Systems,Inc.保留所有权利。Presentation_ID总结总结:中小企业网络方案构建思路中小企业网络方案构建思路-思科安全方案设计举例思科安全方案设计举例:网络网络流量监测流量监测,防范恶意攻击防范恶意攻击242424路由器路由器ASA550

24、0w/FW,IPS,VPN&Anti-VirusWWW服务器Email服务器L3 以太以太交换机交换机设计生产系统服务器应用及数据库服务器在外地出差的在外地出差的移动销售人员移动销售人员利用利用VPN客户客户端接入公司应端接入公司应用系统用系统数据库服务器应用系统服务器用户主机用户主机w/CSA,CTAL3 Ethernet Switch分支办事处的局域网网络数据应用分支办事处的局域网网络数据应用互联网互联网思科思科ISR路由器路由器w/FW,VPN,IPS,NAM,Anti-Virus Ethernet SWCatalyst 6K w/security service modulesASA5

25、500FW,IPS,AV用户主机用户主机w/CSA,CTA网络/安全认证及管理服务器带外网络安全带外网络安全管理控制网段管理控制网段安全管安全管理平台理平台思科思科ISR路由器路由器w/FW,VPN,IPSNAM模块模块NetflowNBARCisco Secure Manager+MARS三、无线产品三、无线产品1、第二代无线产品、第二代无线产品 “胖胖”AP（Access Point 无线接入点）无线接入点）适用于无线网络较小的环境，网桥适用于室外两栋楼桥接。适用于无线网络较小的环境，网桥适用于室外两栋楼桥接。2、第三代无线产品、第三代无线产品 “瘦瘦”AP+接入控制器接入控制器+WCS适

26、用于规模较大网络环境（高校、大型企业）适用于规模较大网络环境（高校、大型企业）第二代无线局域网架构第二代无线局域网架构企业骨干企业骨干校园网校园网二二/三层交换三层交换机机企业骨干企业骨干有线网802.11 Network(依赖AP来实现所有无线局域网的功能)安全安全,QoS,.VPN 端结端结802.11 MAC,802.11 RadioPOE安全安全,QoS,.VPN 端结端结802.11 MAC,802.11 Radio例子:Cisco Aironet 1200/1400-AP是否有足够处理能力支援802.11i-安全漏洞，无线网配置储存在AP-不能提供真正的安全移动-没有无线入侵侦测保

27、护系统Fat/Smart Access Point:单一CPU结构实现所有无线局域网的功能第三代无线局域网架构第三代无线局域网架构企业骨干网络企业骨干网络802.11 MAC(portion)802.11 PHY&Radio转移到转移到 WLAN 交换机交换机Radio802.11 PHY802.11 MAC IPMobile IP,IPSec802.11i802.11e,802.1f802.11h以太交换机(网络边缘)Access Point无线局域网控制器Fat/Thin AP功能区别功能区别集中式网络结构解决无线局域网安全和成本过高的问题“Thin”Access Points集中式 无线

28、局域网交换机802.11a/b/g天线策略移动发送加密认证管理“Fat”Access Points无线局域网控制器型号无线局域网控制器型号Cisco 2000系列无线局域网控制器Cisco 4100系列无线局域网控制器Cisco 4400系列无线局域网控制器它可支持多达6个轻型接入点，是用于小型楼宇的经济有效的解决方案。4112-可支持12 个AP.4124-可支持24 个AP.4136-36个AP。Cisco 4100系列提供了单一千兆以太网上行链路 4402-带2个千兆以太网端口，其配置可支持12、25和50个AP.4404-带4个千兆以太网端口，支持100个AP 思科中小规模集中式无线局

29、域网产品简介思科中小规模集中式无线局域网产品简介:-集成于思科路由器的无线控制器网络模块集成于思科路由器的无线控制器网络模块 网络模块网络模块,用于用于Cisco 2800/3700/3800Cisco 2800/3700/3800路由器路由器 每个模块最多支持每个模块最多支持6 6个无线接入点个无线接入点,提供最高提供最高75 75 Mbps Mbps 吞吐量吞吐量 消除以往需要单独对每个无线接入点进行配置消除以往需要单独对每个无线接入点进行配置管理和监视工作管理和监视工作 可以配合思科可以配合思科WCSWCS以实现集中式的策略管理和监以实现集中式的策略管理和监控控,可以满足只有很少可以满足

30、只有很少ITIT人员的企业对其成百人员的企业对其成百的远程分支的管理需求的远程分支的管理需求 可以支持提供可以支持提供LWAPPLWAPP协议支持的无线接入点协议支持的无线接入点,包包括对应的思科括对应的思科AironetAironet和和AirspaceAirspace无线接入点无线接入点思科思科WLAN控制器网控制器网络模模块 WLCM方便方便SMB和企和企业分支以分支以实惠的价格部署和管理安全的无惠的价格部署和管理安全的无线网网络WLCM思科无线思科无线AP型号型号Cisco Aironet 1300系列无线户外接入点/网桥，是802.11g接入点和无线网桥，Cisco Aironet

31、1000系列轻型AP与无线控制器和无线控制系统管理工具配合使用。它们可以提供对802.11a、802.11b和802.11g的双频支持，Cisco Aironet 1400系列802.11a无线网桥 1200AP，支持802.11a和802.11b技术 1100AP，支持802.11b技术 知名的客户知名的客户 -跨越不同的地区和领域跨越不同的地区和领域保健保健/医疗医疗企业企业科技科技金融金融电信电信政府政府教育教育在全球有不同领域的企业采用无线产品在全球有不同领域的企业采用无线产品无线局域网市场分析无线局域网市场分析第三代无线网络应用环境第三代无线网络应用环境第三代无线网络应用环境第三代无

32、线网络应用环境123COREDISTRIBUTIONACCESSDATA CENTER3322114455101102103102102103103101101EMPLOYEEEMPLOYEEEMPLOYEEFLOOR 1FLOOR 2FLOOR 3202202203203201201GUESTGUESTGUEST202203201112233无线接入控制器无线接入控制器RADIUS四、四、IP通信产品通信产品Cisco 2800/3800 IPCisco 2800/3800 IP通讯应用方案通讯应用方案-Voice Support:2801 and 28112 PVDM DSP Slots2

33、8013 Voice Interface Capable HWIC/WIC/VIC SlotsVIC/VWIC Slot voice onlyVPN&V3PN 4 MbpsIP Phone Power(optional)2 PVDM DSP SlotsIP Phone Power 160W28112811VPN&V3PN 10 Mbps4 Voice Interface Capable HWIC/WIC/VIC SlotsCisco 2800/3800 IPCisco 2800/3800 IP通讯功能增强通讯功能增强-Voice Support:2821 and 285128512851VPN

34、&V3PN 25 MbpsIP Phone Power 360W3 PVDM DSP Slots3 PVDM DSP SlotsIP Phone Power 240WVPN&V3PN 15 Mbps282128214 Voice Interface Capable HWIC/WIC/VIC SlotsHigh Density Extension Module Cisco 2800/3800 IPCisco 2800/3800 IP通讯功能增强通讯功能增强-Voice Support:3825,384538253825VPN&V3PN 38 MbpsIP Phone Power 360W4 PV

35、DM DSP Slots4 Voice Interface Capable HWIC/WIC/VIC Slots3825:Max 1 EVM-HDVPN&V3PN50 Mbps384538454 PVDM DSP Slots3845:Max 2 EVM-HDHigh Density Extension Module or NME Cisco 2800/3800 VoIPCisco 2800/3800 VoIP增强增强-扩展话音模块扩展话音模块(EVM-HD)EVM 卡卡(带扩展模块带扩展模块)支持高密度支持高密度 FXS,FXO,Analog-DID 和和BRI 端口端口在架构上与在架构上与

36、NM-HDA 类似且共享类似且共享 EM主板主板:EVM-HD-8FXS/DID:高密度高密度 话音话音/传真传真 扩展模块扩展模块 8FXS/DID 扩展模块扩展模块:EM-HDA-8FXS:8端口话音端口话音/传真传真 扩展模块扩展模块8FXSEM-4BRI-NT/TE:4端口话音端口话音/传真传真 扩展模块扩展模块BRI(NT&TE)EM-HDA-3FXS/4FXO:7端口话音端口话音/传真传真 扩展模块扩展模块3FXS/4FXOEM-HDA-6FXO:6端口话音端口话音/传真传真 扩展模块扩展模块6FXORJ21 连接器连接器EM 0EM 1中小企业中小企业IP通讯方案设计考虑通讯方案

37、设计考虑 中小规模用户语音信箱服务中小规模用户语音信箱服务 :Cisco Unity ExpressVoice message storage:100 hoursSession/port capacity 8 or 16 Up to 120 mailboxes supportedVoice message storage:up to 14 hours beginning with release 2.0Session/port capacity 4 or 6 depending on routerUp to 65 mailboxes supportedNM-CUE or NM-CUE-ECAI

38、M-CUEFully self-contained,on board memory,processing and storage supported on the Cisco 2800 and 3800 Integrated Services routers,plus 2691,2600XM and 3700 series access routers 中小企业中小企业IP通讯方案设计考虑通讯方案设计考虑 分支路由器的选型分支路由器的选型CISCO 2801CISCO 2811CISCO 2821CISCO 2851CISCO 3825CISCO 3845CME:24SRST:24CME:36

39、SRST:36CME:48SRST:48CME:96SRST:96CME:168SRST:336CME:240SRST:720最高最高 WAN 带宽带宽DS-3T1/E1接口与接口与 DSO 密度密度路由路由+交换交换+QoS+QoS+安全安全+话音话音+管理管理FeaturesFeaturesCisco IP Phone 7905G andCisco IP Phone 7911G/7912GPixel displaySingle line Four dynamic“soft keys”Cisco IP Phone 7912G has integrated Ethernet switchCis

40、co IP Phone 7941G/7961GLarge pixel display with 2 or 6 lines Four dynamic“soft keys”Built-in headset port High-quality speaker phoneIntegrated Ethernet switchCisco ATA 186/1882 FXS ports(phone or fax)1 RJ-45 10BaseT uplink(Cisco 186 ATA)1 RJ-45 10/100BaseT data port(Cisco ATA 188)Cisco IP Conference

41、 Station 7936High-quality speakerHands-free conference phoneThree dynamic“soft keys”Optional external mics 中小企业中小企业IP通讯方案设计考虑通讯方案设计考虑 思科思科IP IP 电话机电话机 和网关系列和网关系列Cisco IP Phone 7902GSingle line Fixed features Cisco IP Phone 7970G/7971G-GE Color display with touchscreenLarge pixel display with 8 lines

42、Five dynamic“soft keys”High-quality speaker phoneIntegrated Ethernet switch 10/100 or 10/100/1000Cisco VG 224 1RU with 24 FXS ports2 RJ-45 10/100 linksSupports H.323 or SCCPAnalog phone,modem,fax Cisco IP Expansion Module 7914 Attendant console solution Up to 34 possible buttons Monitor,manage,and c

43、over callsCisco Wireless IP Phone 7920802.11b wireless IP phone6 extensions/speed dials Standard and extended lithium-ion batteries分支机构分支机构A分支机构分支机构B总部总部PSTNWANCisco 2800Cisco 2800Cisco 3800普通电话和传普通电话和传普通电话和传普通电话和传真真真真中小企业中小企业IP通讯方案设计和设备选型推荐通讯方案设计和设备选型推荐:-IP通讯方案通讯方案:小规模本地呼叫处理模型小规模本地呼叫处理模型IPIP电话电话电话电

44、话利用思科利用思科ISRISR集成服务路由器的一体化安全、语集成服务路由器的一体化安全、语音、无线服务功能，客户只需在已有的数据网上音、无线服务功能，客户只需在已有的数据网上直接连接直接连接IPIP电话机，享受方便的电话机，享受方便的IPIP电话服务电话服务CME+CUE+Voice GWCME+CUE+Voice GWCME+CUE+Voice GWCME/CUE:CME/CUE:便宜、安全、高效的便宜、安全、高效的IPIP电话部署电话部署中小企业中小企业IP通讯方案设计和设备选型推荐通讯方案设计和设备选型推荐:-IP通讯方案通讯方案:大规模集中式呼叫处理模型大规模集中式呼叫处理模型.总部总

45、部Call Manager群集群集SRST+CUE;VoIP GWPSTNIP WAN特性特性思科远程电话应急呼叫思科远程电话应急呼叫(SRST)的的更高可扩展性多达更高可扩展性多达720个用户个用户!用于模拟用于模拟/数字连接的灵活的集成数字连接的灵活的集成式式DSP资源资源广泛的话音安全特性，包括广泛的话音安全特性，包括V3PN，SRTP，IOS安全安全业务优势业务优势易于在分支机构中安装和配置的易于在分支机构中安装和配置的融合式数据和话音系统融合式数据和话音系统在在WAN发生故障时提供具有远程发生故障时提供具有远程永续性的中央呼叫控制永续性的中央呼叫控制能够立即或渐次部署分层的话音能够立

46、即或渐次部署分层的话音服务服务分支分支IP电话机电话机FAX,模拟模拟电话机电话机Central SiteRemote SiteCallManager ClusterSRSTRouterIP WANPSTNSignaling TrafficSignaling TrafficNormal OperationNormal OperationISDN Backup中小企业中小企业IP通讯方案设计和设备选型推荐通讯方案设计和设备选型推荐:-IPT集中式呼叫处理高可用性技术集中式呼叫处理高可用性技术:SRSTSRST router needs minimal configurationSubset of features available to the phones(DID,DOD,Call Hold,Transfer,Speed Dial,Caller ID,)Signaling TrafficSignaling TrafficVoice TrafficVoice TrafficWAN FailureWAN FailureVoice TrafficVoice TrafficSurvivable Remote Site Telephony