CISCO IPSEC VPN SERVICES MODULE Cisco IPSec VPN Service Module (VPNSM) – специальный модуль, интегрируемый в ком- мутатор Cisco Catalyst 6500 или маршрутизатор Cisco 7600 для эффективной организа- ции IPSec и GRE VPN. При этом данный модуль позволяет эффективно организовывать защищенное взаимодействие не только между сетями (Site-to-Site VPN), но и с удален- ными пользователями (Remote Access VPN).
Основные возможности • • Производительность – 1,9 Гбит/сек (TripleDES) с возможностью увеличения за счет установки нескольких модулей в одно устройство • • Обеспечение отказоустойчивости и надежности VPN-туннелей за счет применения механизмов Stateful Failover для IPSec и GRE, Host-Standby Router Protocol с Reverse Route Injection (HSRP+RRI), Dead Peer Detection (DPD) и др. • • Тесная интеграция с модулями обнаружения атак, межсетевого экранирования и обработки SSL • • Контроль целостности – MD5 и SHA-1 • • Поддержка PKI от Entrust, VeriSign, Microsoft, Betrusted, Netscape, RSA Keon и др.
• • Управление ключами – IKE, IKE-XAUTH, IKE-CFG-MODE • • Протоколы маршрутизации – BGP4, RIP и RIP2, OSPF, EIGRP и IGRP, а также ISIS • • Методы аутентификации – X.509, SCEP, RADIUS, TACACS+, CHAP/PAP • • Снижение совокупной стоимости владения за счет интеграции VPNSM в уже установленные сети Catalyst 6500 или Cisco 7600 • • Эффективная интеграция в инфраструктуру IPC (включая VoIP), SAN и т. п. Дополнительная информация: http://www.cisco.com/en/US/products/hw/modules/ps2706/ps4221/index.html 30