接入路由器是目前很主流的路由之一，同時(shí)其性能和特點(diǎn)也已經(jīng)得到了很多人的認(rèn)可，這里主要分析了兩款應(yīng)用很多的思科接入路由器。Cisco 1721和1720都采用了Cisco IOS軟件，可以為中小型企業(yè)和企業(yè)的小型分支機(jī)構(gòu)提供一個(gè)成本低廉的解決方案，使它們能夠以一種簡(jiǎn)潔的設(shè)計(jì)，通過(guò)一組全面的功能，為電子商務(wù)應(yīng)用提供支持。

Cisco 1720和1721路由器是Cisco的端到端VPN解決方案的一部分。VPN可以通過(guò)互聯(lián)網(wǎng)建立安全的連接，從而連接在地理上非常分散的辦公機(jī)構(gòu)、業(yè)務(wù)伙伴和遠(yuǎn)程用戶(hù)，同時(shí)提供與專(zhuān)用網(wǎng)絡(luò)相同的安全性、流量?jī)?yōu)先級(jí)設(shè)置、管理和可靠性。

通過(guò)支持業(yè)界標(biāo)準(zhǔn)的IPSec、第二層隧道協(xié)議（L2TP）、DES和3DES，思科接入路由器技術(shù)可以提供強(qiáng)大的VPN解決方案，以確保數(shù)據(jù)的保密性、完整性和真實(shí)性。思科接入路由器的可選VPN硬件加密模塊進(jìn)一步優(yōu)化了VPN加密性能。通過(guò)將加密任務(wù)卸載到VPN模塊，思科接入路由器的處理器得以釋放出來(lái)，處理其他的操作。VPN模塊可以加快加密的速度和傳輸安全數(shù)據(jù)的速度，這在使用3DES加密時(shí)非常重要。

思科接入路由器可以提供集成化的安全功能，包括狀態(tài)檢測(cè)防火墻功能和IDS，后者是一種可選的Cisco IOS軟件功能。采用Cisco IOS軟件防火墻功能之后，客戶(hù)就無(wú)須購(gòu)買(mǎi)或者管理多個(gè)設(shè)備，從而簡(jiǎn)化了網(wǎng)絡(luò)的管理，降低了運(yùn)營(yíng)成本。Cisco IOS軟件防火墻安全功能包括訪(fǎng)問(wèn)控制列表（AS）、用戶(hù)認(rèn)證、授權(quán)和計(jì)費(fèi)（例如密碼認(rèn)證協(xié)議/挑戰(zhàn)握手認(rèn)證協(xié)議[PAP/CHAP]）、TACACS+和遠(yuǎn)程接入撥號(hào)用戶(hù)服務(wù)（RADIUS）。這些安全功能可以為用戶(hù)提供最高等級(jí)的防火墻保護(hù)。

硬件VPN加密模塊

所有Cisco 1700模塊都配有一個(gè)內(nèi)部的擴(kuò)展插槽，用于支持一個(gè)可選的、可以現(xiàn)場(chǎng)安裝的硬件VPN加密模塊。VPN加密模塊可以接管Cisco 1700系列RISC處理器的加密任務(wù)，提供最高可達(dá)T1/E1速度的性能。VPN加密模塊（MOD 1700-VPN）最多可以支持100個(gè)遠(yuǎn)程接入隧道。

Cisco IOS軟件功能集

思科接入路由器支持全部的Cisco IOS功能，包括多協(xié)議路由，QoS，VPN，防火墻/IDS，傳統(tǒng)的IBM協(xié)議和目前正在使用的應(yīng)用。Cisco 1720和1721思科接入路由器在發(fā)售時(shí)只提供基本的Cisco IOS功能集，它可以支持IP路由和標(biāo)準(zhǔn)，例如網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT），開(kāi)放最短路徑優(yōu)先協(xié)議（OSPF），RADIUS，遠(yuǎn)程監(jiān)控（RMON），VLAN路由，基本QoS功能（加權(quán)公平序列），以及下一跳解析協(xié)議[NHRP]。

Cisco IOS IP增強(qiáng)功能集包括L2TP、L2F、邊界網(wǎng)關(guān)協(xié)議（BGP）、IP多播、幀中繼交換虛擬電路（SVC）、RSVP、基于以太網(wǎng)客戶(hù)端的PPP、NetFlow、Netware鏈路服務(wù)協(xié)議（NLSP）、簡(jiǎn)單多播路由協(xié)議（SMRP）、Web緩存控制協(xié)議（WCCP）和網(wǎng)絡(luò)計(jì)時(shí)協(xié)議（NTP）。另外還支持增強(qiáng)的QoS功能（LLQ、FRTS、CEF、WRED、DiffServ、MLPP和LFI）。

在特殊的加密功能集（增強(qiáng)IP Sec 56和增強(qiáng)IPSec 3DES）中可以提供IPSec加密功能。為了建立一個(gè)IP VPN，建議采用的功能集是IP/防火墻增強(qiáng)IPSec 56或者IP/防火墻增強(qiáng)IPSec 3DES。用戶(hù)可以在Cisco IOS 1700版本說(shuō)明上找到關(guān)于給定功能組的特性和內(nèi)存需求的一份更為詳細(xì)的列表。CiscoView 是CiscoWorks2000的一部分，是一種基于Web的工具，能夠以圖形化的方式提供Cisco 1721和1720的實(shí)時(shí)狀態(tài)。它可以詳細(xì)地顯示接口上的監(jiān)控信息，提供動(dòng)態(tài)的狀態(tài)、統(tǒng)計(jì)數(shù)據(jù)和全面的配置信息。

CiscoWorks小型網(wǎng)絡(luò)管理解決方案（SNMS）是一種全面的、基于Web的網(wǎng)絡(luò)管理解決方案，可以提供一組強(qiáng)大的監(jiān)控、配置和管理工具，能夠簡(jiǎn)化對(duì)于中小型企業(yè)網(wǎng)絡(luò)和工作組（最多可以包括20個(gè)Cisco網(wǎng)絡(luò)產(chǎn)品，包括交換機(jī)、思科接入路由器、集線(xiàn)器和接入服務(wù)器）的管理。對(duì)于那些需要從單一的應(yīng)用監(jiān)控服務(wù)器和管理網(wǎng)絡(luò)優(yōu)化性能和提高網(wǎng)絡(luò)工作效率的企業(yè)來(lái)說(shuō)，CiscoWorks SNMS是一種非常理想的解決方案。利用CiscoWorks SNMS，思科可以提供一種成本低廉的、界面優(yōu)化的解決方案，幫助思科的用戶(hù)以最佳的方式使用他們的資源。