Persoonlijke ISM-VPN-39 VPN Internal Service Module voor Cisco ISR G2 Cisco VPN Internal Service Module voor 3900 Series Routers - encryptiemodule

Beschrijving

Fysiek

De Cisco VPN ISM past in de ISM-slot in de Cisco ISR G2.

Platformondersteuning

De Cisco VPN ISM ondersteunt de Cisco 1941 en de Cisco 2900 en 3900 Series Integrated Services Routers (ISR's).

Hardwarevoorwaarden

Er is een ISM-slot vereist voor de Cisco 1941 en de Cisco 2900 en 3900 serie.

Ondersteunde IP Security (IPsec) encryptie

Authenticatie:

Sleuteluitwisseling:

Gegevensintegriteit:

Versleuteling:

Hardware Secure Sockets Layer (SSL) encryptie ondersteund

De Cisco VPN ISM ondersteunt SSL VPN-codering met DES, 3DES en AES.

Opmerking: VPN ISM ondersteunt geen DTLS.

Aantal encryptiemodules per router

De Cisco VPN ISM gebruikt één encryptiemodule per router.

Minimale vereiste versie van Cisco IOS Software

De Cisco VPN ISM vereist Cisco IOS Software Version 15.2 ((1) T1 of hoger. De SEC-K9- en HSEC-K9-licenties zijn vereist.

Maximaal aantal IPsec-gecodeerde tunnels

De Cisco VPN ISM ondersteunt tot 500 tunnels op de Cisco 1941, tot 2000 tunnels op de Cisco 2900-serie en tot 3000 tunnels op de Cisco 3900-serie.

Ondersteunde normen

De Cisco VPN ISM ondersteunt de IPsec Internet Key Exchange (IKE): RFC's 2401 tot 2410, 2411, 2451, 4306, 4718, 4869 en 5996.

Kenmerken

Voordelen

Mogelijkheid om encryptie af te laden naar een speciale dienstmodule

Dedicated encryption beschermt de prestaties tijdens het gebruik van de CPU voor andere diensten.

Kleine fysieke, energie- en koolstofvoetafdruk

U kunt besparen op energierekening, hardware-ondersteuningscontracten en bezoekjes ter plaatse.

Maximale prestaties met behoud van een sterke versleuteling

Je hebt twee tot drie keer betere prestaties aan boord met de sterkste Suite B encryptie ondersteuning.

Hoog overhead IPsec-verwerking van de hoofdprocessor

Critische verwerkingsbronnen zijn gereserveerd voor andere diensten zoals routing, firewall en spraak.

IPsec MIB

Cisco IPsec-configuratie kan worden gemonitord en kan worden geïntegreerd in verschillende VPN-beheeroplossingen.

Certificaatondersteuning om automatische authenticatie met digitale certificaten te vergemakkelijken

Versleuteling gebruik schaal voor grote netwerken die veilige verbindingen tussen meerdere sites vereisen.

Eenvoudige integratie van VPN-modules in bestaande Cisco 1941 en Cisco 2900 en 3900 Series Routers

De systeemkosten, de complexiteit van het beheer en de inzetinspanning worden aanzienlijk verminderd in vergelijking met oplossingen voor meerdere apparaten.

Vertrouwelijkheid, gegevensintegriteit en authenticatie van de oorsprong van gegevens via IPsec

Het veilige gebruik van openbare geschakelde netwerken en het internet voor WAN's wordt vergemakkelijkt.

Cisco IOS SSL VPN

Bedrijven kunnen hun netwerken op veilige en transparante wijze uitbreiden naar elke Internet-geactiveerde locatie met behulp van SSL VPN.volledige toegang tot het netwerk op afstand mogelijk maken tot vrijwel elke toepassing.

Platform

Ondersteuning

880

- Nee, niet echt.

890

- Nee, niet echt.

1921

- Nee, niet echt.

1941

- Ja, dat klopt.

2901

- Ja, dat klopt.

2911

- Ja, dat klopt.

2921

- Ja, dat klopt.

2951

- Ja, dat klopt.

3925

- Ja, dat klopt.

3945

- Ja, dat klopt.

3925E

- Nee, niet echt.

3945E

- Nee, niet echt.

Kenmerken

Specificatie

Nummer van het product

ISM-VPN-19

ISM-VPN-29

ISM-VPN-39

CISCO1941-HSEC+/K9

CISCO2901-HSEC+/K9

CISCO2911-HSEC+/K9

CISCO2921-HSEC+/K9

CISCO2951-HSEC+/K9

CISCO3925-HSEC+/K9

CISCO3945-HSEC+/K9

Form factor

ISM

Interne netwerkinterfaces

Gigabit Ethernet-verbinding met de routerbackplane

Cisco IOS Software

15.2(1) T1 of hoger

IPsec-ondersteuning

Versleuteling

Data Encryption Standard (DES), 3DES, Advanced Encryption Standard (AES) in Cipher-Block Chaining (CBC) en Galois/Counter Mode (GCM) (128-, 192-, en 256-bit)

Sleutelwisseling

Diffie Hellman (DH) en Elliptic-Curve Diffie Hellman (ECDH)

Digitale handtekening

Rivest, Shamir en Adelman (RSA) en Elliptic-Curve Digital Signature Algorithm (ECDSA)

Integriteit

Message Digest Algorithm 5 (MD5), Secure Hash Algorithm 1 en 2 (respectievelijk SHA-1 en SHA-2) (384- en 512-bits) en AES-GMAC (128-, 192-, 256-bits)

Vermogensspecificatie

Energieverbruik (maximaal)

20W

Fysieke specificatie

Afmetingen (H x W x D)

0.85 x 4 x 6,1 inch (2.2 x 10,2 x 15,5 cm)

Afmetingen van de scheepvaart
(H x W x D met verpakking)

9.45 x 7,18 x 2,38 inch (24 x 18,4 x 6,05 cm)

Maximaal gewicht

0.5 lb (0,206 kg)

Werkomstandigheden

Werktemperatuur

Cisco 1941 en 2901: 32 tot 104 °F (0 tot 40 °C) normaal

Cisco 2911, 2921, 2951, 3925 en 3945: 32 tot 122°F (0 tot 50°C) normaal

Vochtigheid

10 tot 95% werkzaam

Hoogte (operationeel)

40 °C op zeeniveau

104°F (40°C) op 6.000 ft (1.800m)

86°F (30°C) bij 13.000 ft (4.000m)

81°F (27,2°C) op 15.000 ft (4,600m)

Opmerking: De-rate 34,5°F (1,4°C) per 1000 ft boven 6000 ft (per 300m boven 2600m)

Vervoer- en opslagomstandigheden

Temperatuur

-4 tot 149°F (-20 tot +65°C)

Relatieve luchtvochtigheid

9 tot 95% werkzaam

Hoogte

10,000 ft (3,050m)

Naleving van de regelgeving

Veiligheid

EMC

Emissies:

Immuniteit:

Productenummer

Productbeschrijving

ISM-VPN-19

VPN Internal Service Module voor ondersteuning op 1941 platform

ISM-VPN-29

VPN Internal Service Module voor ondersteuning op 2901,2911platforms 2921 en 2951

ISM-VPN-39

Intern VPN-service-module voor ondersteuning op platforms 3925 en 3945