產品概述 CiscoSRP530W是一款功能強大、性能出色、特性豐富的千兆安全無線路由器，專為中國中小型企業(yè)而設計。SRP530W基于標準且具有靈活的遠程可管理性，也能被ISP、VAR或SI等托管電信運營商用作托管客戶端設備(CPE)，服務于它們的中小型企業(yè)客戶。 一些企業(yè)由于自身的業(yè)務特點或力爭在競爭中脫穎而出，通常有著獨特的、與眾不同的需求。這些不同需求就會導致網絡需求的不同。采用了強大硬件和豐富軟件特性的CiscoSRP530W路由器使中小型企業(yè)或托管電信運營商能輕松部署SRP530W，在首次部署或任何需要的時候，實施適用于企業(yè)本身或特定客戶的特性。 CiscoSRP530W路由器提供雙千兆高速廣域網端口，8個千兆局域網交換端口，NAT硬件加速，高速WiFi和一系列強大的安全服務，如防火墻、VPN、ARP保護、ACL過濾和URL過濾等。此外，它還配有專用硬件芯片，來加速IPS和防病毒高級安全服務。借助這些先進的硬件組件和安全服務功能，SRP530W使中小型企業(yè)能夠在不降低其網絡安全性的情況下，獲得高速網絡使用體驗，并提高生產率。應用和服務強大、易用的托管CPE設備 中小型企業(yè)一般沒有足夠的人力資源來全部自行完成其IT基礎設施的設置和維護。托管網絡服務對中小型企業(yè)來說是一個實用選擇，藉此它們能集中精力處理其主要業(yè)務，同時也能對其IT基礎設施的安全充滿信心。CiscoSRP530W在設計時充分了解托管服務給中小型企業(yè)帶來的優(yōu)勢和需求，能作為客戶端設備(CPE)，幫助托管電信運營商為中小型企業(yè)客戶輕松進行部署和管理。SRP530W不僅提供豐富的網絡功能，而且具有易部署性和強大的可管理性，包括基于業(yè)界標準的TR-069、SNMP、HTTPS、系統(tǒng)日志、易于使用的監(jiān)控和診斷工具，以及一目了然的系統(tǒng)LED指示燈。ISP、VAR和系統(tǒng)集成商等托管電信運營商能充分利用這些管理特性，輕松、集中地為中小型企業(yè)客戶管理大量SRP530W。下圖是對上述介紹的具體說明。 高性能局域網連接 中小型企業(yè)已從傳統(tǒng)的基于書面工作的業(yè)務運營方式，轉變?yōu)榛谟嬎銠C操作和使用基于網絡的應用，以獲得競爭優(yōu)勢?？蛻舳耍掌鲬?、服務器間通信、多媒體應用，以及數(shù)字化數(shù)據(jù)和媒體備份等，推動了對于高速局域網的需求。CiscoSRP530W提供了8個千兆局域網交換端口、基于業(yè)界標準的802.1qVLAN和802.1pQoS，非常適用于希望構建高性能內聯(lián)網以確立競爭優(yōu)勢和支持未來發(fā)展的中小型企業(yè)。 憑借802.1qVLAN的支持，CiscoSRP530W使中小型企業(yè)能夠劃分流量，以提高網絡效率。它還支持通過VLAN中繼連接其他交換機，從而隨著業(yè)務的發(fā)展而擴展網絡。因為支持802.1pQoS，SRP530W還能進行流量優(yōu)先級劃分，確保某些流量優(yōu)先通過網絡傳輸。 安全互聯(lián)網網關 安全一直是所有網絡的基本組成要素。CiscoSRP530W系列路由器提供了路由和安全集成解決方案，能保護局域網的安全。SRP530W包括一系列強大的常用安全特性，如防火墻、MAC過濾、ACL、URL過濾、IPSecVPN、防病毒、IPS、ARP保護等。此外，SRP530W為IPS和防病毒功能提供了安全加速硬件。除了先進的特性和加速硬件外，SRP530W還為中小型企業(yè)提供了一個強健、高性能的安全網關。 站點間VPN 隨著中小型企業(yè)的發(fā)展，它能夠從單一辦公地點擴展到多個地點。CiscoSRP530W系列支持基于業(yè)界標準的IPVPN服務，能夠進行快速、安全的站點間通信。 無線服務 WLAN 無線網絡使員工和客戶擁有更強的移動辦公能力，從而提高了他們的生產率。CiscoSRP530W系列為中小型企業(yè)提供了一個集成WiFi接入點，能輕松啟用無線局域網服務，享受移動辦公帶來的便利。 特性和優(yōu)勢高性能硬件 NAT硬件加速：作為一個將多組用戶與信息量龐大的互聯(lián)網相連的互聯(lián)網網關，CiscoSRP530W采用了NAT硬件加速，借助NAT，能以最高800Mbps的速度傳輸互聯(lián)網流量。 IPS和防病毒硬件加速：CiscoSRP530W系列提供了一個通過專用硬件來加速檢查異常流量(IPS)和被病毒感染的數(shù)據(jù)(防病毒)。確保用戶能獲得出色的保護，且不會影響性能。 10/100/1000廣域網接口：CiscoSRP530W提供了2個能支持10/100/1000Mbps速率的廣域網接口。藉此，中小型企業(yè)就能靈活地從電信運營商那里選擇DSL、城域以太網或基于光纖的互聯(lián)網連接服務。 8個千兆局域網交換端口：CiscoSRP530W提供8個千兆局域網交換端口，支持802.1qVLAN。借助這8個千兆局域網交換端口，中小型企業(yè)能輕松設置高速客戶端到服務器訪問，靈活地擴展其網絡，部署多臺交換機。SRP530W還支持基于業(yè)界標準的802.1qVLAN和802.1pQoS。這些功能使管理員能劃分用戶流量優(yōu)先級，以提高網絡性能和安全性。 強有力的安全網絡和應用控制功能 防火墻/ACL過濾：CiscoSRP530W提供了靈活、易用的防火墻/ACL過濾功能，來保護進出網絡的用戶和流量。SRP530W使用戶能使用IP地址、子網、端口號、VLAN和MAC地址，來允許或拒絕流量進出互聯(lián)網。 URL過濾：許多網站(URL)包含違規(guī)的內容或惡意程序。一些網站可能與工作無關，在辦公時間應該禁止訪問。借助CiscoSRP530W，管理員能夠禁止員工訪問此類網站，以提高生產率和網絡安全性。 基于時間的過濾功能：除提供靈活的過濾規(guī)則之外，CiscoSRP530W還允許用戶根據(jù)時間應用這些規(guī)則，包括一天中的某些時間段和一周中其中幾天?；谶@種靈活性，中小型企業(yè)經營者或經理就能在辦公時間對互聯(lián)網訪問進行更嚴格的限制，而在下班時間提供更靈活的互聯(lián)網訪問，從而既提高生產率，又確保員工滿意。 P2P/IM流量控制：不經控制的P2P/IM應用會耗費寶貴的網絡帶寬和員工時間，使中小型企業(yè)無法保持高生產率和競爭力。CiscoSRP530W提供了一種簡單的 點擊攔截 方法，來防止員工使用一系列常見的P2P/IM應用，包括Bittorrent、PPSTREAM、QQLive、eMule、MSN、ICQ等。 DDoS防護：分布式拒絕服務(DDoS)攻擊能使網絡和服務器訪問癱瘓，從而造成員工、客戶或合作伙伴無法訪問必要業(yè)務數(shù)據(jù)的現(xiàn)象。CiscoSRP530W使管理員能根據(jù)TCP、UDP和ICMP協(xié)議，輕松實施DDoS防護，抵御常見DDoS攻擊。 IPS(入侵防御系統(tǒng))：網絡入侵者和攻擊者既有可能來自網絡之外，也有可能來自網絡內部，他們啟動分布式拒絕服務攻擊，攻擊互聯(lián)網連接，并利用網絡和主機漏洞。為幫助用戶防御這些攻擊，CiscoSRP530W提供了硬件輔助入侵防御系統(tǒng)(IPS)引擎。通過綜合最新IPS特征，SRP530WIPS引擎能長期對流量進行深層數(shù)據(jù)包檢測，有效防御大量網絡攻擊。 防病毒：CiscoSRP530W采用了在互聯(lián)網網關處防止網絡內部資源遭受病毒攻擊的技術。在網絡外圍清潔電子郵件和互聯(lián)網Web流量，有助于確保業(yè)務持續(xù)性，無需再進行占用大量資源的惡意軟件感染清理工作。 站點間IPSecVPN：中小型企業(yè)一直在尋找發(fā)展機遇，當中小型企業(yè)擴展到多個業(yè)務地點時，它面臨的挑戰(zhàn)之一就是如何將多個站點互聯(lián)。IPsec是一種基于標準的強大加密技術，使機構間能夠安全互聯(lián)。CiscoSRP530W提供了配有業(yè)界強大加密選項的站點間IPSecVPN，這些選項包括256位高級加密標準(AES)和三重數(shù)字加密標準(3DES)等。 ARP保護：安全攻擊可能來自于內部，由內部惡意用戶或受感染的計算機造成。一種常見的內部攻擊就是利用ARP來竊取其他用戶的流量。CiscoSRP530W提供IP地址到MAC地址映射，能有效防御ARP欺騙攻擊，由此抵御這類內部攻擊。 靈活的流量管理和QoS QoS：CiscoSRP530W具有智能QoS，能將業(yè)務敏感數(shù)據(jù)設為不同優(yōu)先級別，控制帶寬使用。它增強了網絡資源控制能力，優(yōu)化了實時應用使用體驗，并改進了業(yè)務運營。 多種優(yōu)先級劃分選項：一些企業(yè)可能有關鍵任務應用，需要將此類應用設為最高優(yōu)先級，以便在任何時候，只要出現(xiàn)此類流量就優(yōu)先使用帶寬。而另一些企業(yè)可能有多個需要共享帶寬的應用。CiscoSRP530W提供了靈活的優(yōu)先級劃分方法，包括嚴格優(yōu)先級隊列(SPQ)、加權循環(huán)(WRR)隊列和低延遲隊列(LLQ)等，支持靈活的部署和滿足不同企業(yè)的需求。 廣域網帶寬限制（限速）：當基于流量來計算廣域網連接的使用費用時，最好能限制最大帶寬使用量。這有助于幫助中小型企業(yè)控制IT預算，使電信運營商保持其基礎設施的良好使用狀態(tài)。CiscoSRP530W提供了調節(jié)器，來設置其兩個廣域網千兆接口的帶寬上限。 冗余性和高可用性 廣域網冗余性：CiscoSRP530W支持兩個廣域網接口，能在鏈路故障期間提供冗余性。此外，也支持兩個廣域網接口上的負載均衡，以便更好地利用可用帶寬，實現(xiàn)投資保護。 VRRP支持：為幫助客戶提高業(yè)務連續(xù)性，CiscoSRP530W采用了基于標準的VRRP協(xié)議，能自動進行設備故障切換，保證流量傳輸。 簡單的配置和可管理性 靈活的遠程可管理性：CicsoSRP530W支持安全HTTPS，能通過常用Web瀏覽器進行遠程管理。該GUI還提供兩個用戶優(yōu)先級別，使用戶能夠更精確地進行網絡管理。SRP530W還支持基于標準的SNMP和TR-069協(xié)議，使托管電信運營商能運用常用管理平臺，來集中管理和配置大量SRP530W路由器。 中文GUI：專為中國中小型企業(yè)客戶設計的CiscoSRP530W已全面本地化，其中文GUI圖形化界面使中國客戶能使用熟悉的語言進行配置和管理。 一目了然的服務專用LED指示燈：CiscoSPR530W在其前面板上顯示重要的實時系統(tǒng)狀態(tài)信息，使用戶能對系統(tǒng)狀態(tài)、監(jiān)控和故障排除情況一目了然。 輕松的軟件升級和配置更新：如需更新軟件和系統(tǒng)配置，只需使用設備GUI來加載新軟件或配置文件即可。此外，SRP530W支持用戶將USB用作恢復系統(tǒng)的另一方式。 無線和移動 802.11b/g支持：在某些需要部署IP設備的辦公地點，有時會出現(xiàn)布線成本高昂或難以布線的情況。CiscoSRP530W提供了安全無線連接，使用戶能快速連接到網絡，實現(xiàn)高生產率。借助無線技術，用戶能在辦公區(qū)域自由地移動，履行必要的業(yè)務職能，且始終保持聯(lián)網，隨時能訪問信息。