Паспорт изделия NME-RVPN — руководство по эксплуатации модуля Cisco

Информация о продукте МОДУЛЬ CISCO NME-RVPN Компания Cisco представляет модуль NME-RVPN (Russia VPN Network Module) для маршрутизаторов семейств Cisco® 2800 Series и 3800 Series Integrated Services Routers. Модуль представляет собой инновационное решение, интегрированное с маршрутизаторами Cisco и разработанное специально для обеспечения российского рынка высокотехнологичным решением для построения VPN (виртуальные частные сети). В решении используется сертифицированное программное обеспечение российских компаний совместно с передовыми технологиями Cisco. Оно удовлетворяет современным требованиям эффективной защиты всех видов сетевых взаимодействий.

ОБЗОР ПРОДУКТА Модуль NME-RVPN для маршрутизаторов семейств Cisco® 2800 Series и 3800 Series ISR представляет собой уникальное устройство, позволяющее обеспечить как эффективную маршрутизацию, так и защиту трафика данных, голоса, видео. При этом устройство управляется как единое целое, используя интерфейс Cisco IOS для формирования правил маршрутизации и управления защитой сетевых взаимодействий. Подобная глубокая интеграция позволяет существенно снизить сложность сети, не предъявлять дополнительных требований к квалификации персонала и в итоге снизить затраты на развертывание и поддержку, а также уменьшить сроки развертывания подсистемы обеспечения информационной безопасности. Рисунок 1.

Модуль NME-RVPN ПРЕИМУЩЕСТВА И ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ ПРОДУКТА Защищенность сетевых взаимодействий В связи с глубокой интеграцией современных корпоративных сетей с публичными сетями (для обеспечения взаимодействия центральных офисов с филиалами, удаленными пользователями, заказчиками и партнерами) первостепенное значение приобретает вопрос обеспечения российских пользователей высокотехнологичным сертифицированным VPN-решением на базе передовых технологий Cisco, удовлетворяющим современным требованиям эффективной защиты всех видов сетевых взаимодействий.

При этом необходимо не только решить вопросы защиты обмена данными с внешними абонентами, но и предоставить современные решения по защищенным беспроводным коммуникациям, защите голоса и видео с обеспечением качества обслуживания, а также обеспечить максимально эффективную защиту взаимодействия клиентов в сетях операторов связи и провайдеров услуг.

Интеграция модуля NME-RVPN в маршрутизаторы семейств Cisco 2800 Series или 3800 Series ISR позволяет потребителям получить единое решение, обеспечивающее защиту передаваемой информации на базе российских сертифицированных криптографических средств, развитую маршрутизацию, поддержку механизмов качества обслуживания приоритетного трафика (QoS), сервисы IP-телефонии и видео, коммутацию сетей. Подобные качества, дополненные управляемостью и надежностью технологий Cisco IOS, практически 1

Стр. 1

Информация о продукте полностью закрывают потребности современного бизнеса в организации и защите критически важных сетевых взаимодействий. Защита межсетевых взаимодействий Сценарии защиты межсетевых взаимодействий (Site-to-Site VPN) применяются для защиты коммуникаций распределенных корпоративных сетей через публичные (открытые, не заслуживающие доверия) сети/каналы связи. По сути применение VPN-решений для этих целей не должно приводить к снижению требований к характеристикам непосредственно канала передачи данных, таких как поддержка множественности протоколов, высокая надежность, большая масштабируемость.

Напротив, современные VPN-решения должны обеспечивать высокую экономическую эффективность и большую гибкость в реализации таких требований. Высокую экономическую эффективность можно получить, например, за счет возможности использования публичных каналов для передачи информации, что ранее было недоступно. Использование для этой цели маршрутизаторов Cisco ISR (рисунок 2) позволяет решить поставленную задачу в полной мере. Рисунок 2.

Использование VPN-туннелей для создания защищенной корпоративной сети Интернет или арендованные линии Региональные офисы Cisco 2800/3800 с модулем NME-RVPN Удаленные офисы Cisco 2800/3800 с модулем NME-RVPN Cisco 3800 с модулем NME-RVPN Интернет или арендованные линии Центральный офис Интернет или арендованные линии Региональные офисы Cisco 2800/3800 с модулем NME-RVPN Для соблюдения требований по повышению надежности и производительности сетевых взаимодействий крупных сетей (по обеспечению непрерывности бизнес-процессов) в дополнение к приведенному выше примеру могут использоваться решения с резервированием и балансировкой нагрузки.

Защита беспроводных и мультисервисных сетей Рассматриваемые решения поддерживают сценарии защиты как выделенных мультимедийных сетей, так и «смешанных» сетей, обеспечивая: • поддержку механизмов качества обслуживания; • защиту качества обслуживания в голосовой защищенной сети при перегрузке трафика данных. Модуль NME-RVPN в составе маршрутизаторов Cisco 2800 или Cisco 3800 ISR, обеспечивающих дополнительную функциональность Cisco Unified CallManager Express и точки беспроводного доступа, предоставляет удаленным офисам всю необходимую функциональность для работы и защиты беспроводных мультимедийных и мульти- сервисных сетей в едином устройстве. 2

Стр. 2

Информация о продукте Рисунок 3. Защита беспроводных и мультисервисных сетей Защита удаленных и мобильных пользователей Сценарии удаленного доступа пользователей (Remote Access VPN) применяются для защиты доступа удаленных или мобильных пользователей в корпоративную сеть через публичные сети или каналы связи. • VPN-клиент не требует от пользователя никаких технических операций кроме задания и ввода ключа (подключения смарт-карты или ввода пароля), предоставленного администратором безопасности. • Политика безопасности доступа VPN-клиента определяется только системным администратором (администратором безопасности) и не может быть изменена пользователем.

• Права доступа пользователя определяются в корпоративной сети. Информация о правах доступа в корпоративной сети отсутствует на VPN-клиенте. Предлагаемые VPN-клиенты обеспечивают защищенную связь практически из любой точки, где присутствует какой-либо коммуникационный ресурс. Для обеспечения мобильности пользователя используются следующие механизмы: • адаптивность к адресному пространству; • поддержка различных сред передачи данных, в том числе мобильных (GPRS, CDMA, Wi-Fi, WiMAX и др.); • обеспечение прозрачной передачи трафика через шлюзы, выполняющие трансляцию адресов (NAT).

ВОЗМОЖНОСТИ И ПРЕИМУЩЕСТВА По сравнению с другими неинтегрированными сетевыми устройствами со сходной функциональностью модуль NME-RVPN имеет ряд преимуществ при использовании в сетевой инфраструктуре центрального офиса. • Общий с другими устройствами интерфейс управления. Для управления и конфигурирования модуля можно применять интерфейс командной строки. Работой модуля можно также управлять с помощью графического web-интерфейса. • Снижение энергопотребления и простота коммутации. При использовании модуля не требуется дополнительного(ых) интерфейса(ов) маршрутизатора. Модуль получает питание от маршрутизатора, не нуждается в коммутации и не зани-мает места в стойке с сетевым оборудованием.

• Повышение мобильности и простоты установки. Предварительно настроенный в центральном офисе маршрутизатор с модулем можно легко передать в филиал для установки в стойке с другим оборудованием. При этом не требуется наличие квалифицированных специалистов в филиале. Дополнительные настройки модуля можно выполнять удаленно.

3 Мобильные сотрудники Защита беспроводных соединений • Двухдиапазонные Гостевой беспроводные соединени доступ (802.11 a, b/g) • Публичные точки доступа • Клиентское ПО Видео по IP Интернет Cisco C 2800/3800 280 c модудем c мо NME-RVPN NM Защита телефонии • Интеграция IP-PBX и шлюза ТфОП Кассовый • Голос, видео и данные пов терминал IP-телефон VPN я isco 0/3800 дудем E-RVPN ерх Защита телефонии • Интеграция IP-PBX и шлюза ТфОП • Голос, видео и данные пов VPN

Стр. 3

Информация о продукте АРХИТЕКТУРА МОДУЛЯ Модуль NME-RVPN может устанавливаться в маршрутизаторы Cisco ISR 2811, 2821, 2851, 3825 и 3845 с версией IOS 12.4(11)T или выше. Он может работать с любым функциональным набором (feature set) IOS начиная с «IP base». При этом модуль NME-RVPN работает независимо от IOS маршрутизатора, используя программное обеспечение компаний партнеров, установленное на CF-карте модуля. Программное обеспечение модуля функционирует под управлением адаптированной ОС Linux.

Аппаратно модуль NME-RVPN представляет собой вычислительную платформу на базе процессора Intel Celeron-M с тактовой частотой 1,0 ГГц, 512 МБайт оперативной памяти и 512 МБайт Compact Flash (рисунок 4). Для подключения к локальной сети он оборудован внешним интерфейсом Gigabit Ethernet. Аналогичный внутренний интерфейс осуществляет взаимодействие и передачу данных между модулем и маршрутизатором. Рисунок 4. Архитектура модуля NME-RVPN и Cisco Integrated Services Router Маршрутизатор Cisco ISR Flash- память Память ЦПУ Шина PCI маршрутизатора Внутренняя LAN Слот маршрутизатора Шина PCI сетевого модуля Память ЦПУ Flash- память Внешнняя LAN Модуль Cisco NME-RVPN 4

Стр. 4