Журнал PC Magazine/RE №5/2012. PC Magazine/RE
Читать онлайн книгу.
сторонних устройств.
Такой подход позволяет существенно снизить капитальные и операционные расходы заказчика, поскольку обогащение функциональности маршрутизатора производится благодаря установке в него интерфейсных карт и модулей расширения, т. е. не требует отдельного обслуживания и поддержки, а тем более замены платформы целиком.
Последнее из перечисленных достоинств Cisco 2911R свойственно всем маршрутизаторам компании второго поколения с интегрированными сетевыми сервисами. Специально для них разработан единый программный образ ОС Cisco IOS, способный реализовать все технологически доступные возможности. Таким образом, для активации лицензируемого функционала заказчикам не потребуется менять образ ОС на устройстве, что также снижает операционные расходы и время простоя.
Cisco 2911R обеспечивает защищенное высокоскоростное подключение узлов ЛВС к мультисервисной сети и трансляцию мультимедийных данных, оснащен функциями аппаратного резервирования и аварийного переключения. Предусмотрен универсальный фирменный набор сетевых и защитных сервисов, а также настраиваемых виртуальных услуг с доступом по запросу.
Организации, делающие ставку на работу в условиях распределенного и дистанционного офиса, оценят соответствующие возможности модели Cisco 2911R/K9 – гибкую поддержку сетей VPN и мультимедийные сервисы унифицированных коммуникаций, что обеспечивает возможность совместной работы с эффектом телеприсутствия и уверенный обмен видеопотоками в пределах всей виртуальной ЛВС.
Отметим, что в данном случае Cisco впервые за всю историю своей деятельности разработала специальный образ операционной системы Cisco IOS, учитывающий требования законодательства зарубежного государства (в данном случае России) по импорту шифровальных средств. Для упрощения ввоза маршрутизаторов Cisco в Россию был создан так называемый NPE-образ (образ без поддержки шифрования передаваемых пользовательских данных), что позволяет ему поставляться на территорию РФ в упрощенном порядке.
Возможности межсетевого экрана, реализованного в операционной системе Cisco IOS, соответствуют требованиям ФСТЭК России к межсетевым экранам 4-го класса. Для организации защищенных VPN-подключений на базе маршрутизатора Cisco 2911R под управлением NPE-образа Cisco IOS заказчикам предлагается выпускаемый в России и сертифицированный ФСБ России (класс КС1/КС2) сетевой модуль NME-RVPN в исполнении МСМ.
В результате программно-аппаратный комплекс, состоящий из маршрутизатора Cisco 2911R и модуля NME-RVPN в исполнении МСМ, может легитимно применяться для защиты конфиденциальной информации, обрабатываемой в государственных (исключая гостайну) и коммерческих организациях, например в ИСПДн до 1-го класса включительно или в автоматизированных системах до класса 1Г. Кроме того, он соответствует требованиям, предъявляемым к VPN-решениям нормативными документами ФСБ, ФСТЭК, Газпрома, Минкомсвязи, РЖД и т. д.
Выпуск Cisco 2911R на фабрике Jabil в Твери начался 22 марта нынешнего года. Этому предшествовал