产品概述 CiscoSRP530W是一款功能强大、性能出色、特性丰富的千兆安全无线路由器，专为中国中小型企业而设计。SRP530W基于标准且具有灵活的远程可管理性，也能被ISP、VAR或SI等托管电信运营商用作托管客户端设备(CPE)，服务于它们的中小型企业客户。 一些企业由于自身的业务特点或力争在竞争中脱颖而出，通常有着独特的、与众不同的需求。这些不同需求就会导致网络需求的不同。采用了强大硬件和丰富软件特性的CiscoSRP530W路由器使中小型企业或托管电信运营商能轻松部署SRP530W，在首次部署或任何需要的时候，实施适用于企业本身或特定客户的特性。 CiscoSRP530W路由器提供双千兆高速广域网端口，8个千兆局域网交换端口，NAT硬件加速，高速WiFi和一系列强大的安全服务，如防火墙、VPN、ARP保护、ACL过滤和URL过滤等。此外，它还配有专用硬件芯片，来加速IPS和防病毒高级安全服务。借助这些先进的硬件组件和安全服务功能，SRP530W使中小型企业能够在不降低其网络安全性的情况下，获得高速网络使用体验，并提高生产率。应用和服务强大、易用的托管CPE设备 中小型企业一般没有足够的人力资源来全部自行完成其IT基础设施的设置和维护。托管网络服务对中小型企业来说是一个实用选择，藉此它们能集中精力处理其主要业务，同时也能对其IT基础设施的安全充满信心。CiscoSRP530W在设计时充分了解托管服务给中小型企业带来的优势和需求，能作为客户端设备(CPE)，帮助托管电信运营商为中小型企业客户轻松进行部署和管理。SRP530W不仅提供丰富的网络功能，而且具有易部署性和强大的可管理性，包括基于业界标准的TR-069、SNMP、HTTPS、系统日志、易于使用的监控和诊断工具，以及一目了然的系统LED指示灯。ISP、VAR和系统集成商等托管电信运营商能充分利用这些管理特性，轻松、集中地为中小型企业客户管理大量SRP530W。下图是对上述介绍的具体说明。 高性能局域网连接 中小型企业已从传统的基于书面工作的业务运营方式，转变为基于计算机操作和使用基于网络的应用，以获得竞争优势。客户端－服务器应用、服务器间通信、多媒体应用，以及数字化数据和媒体备份等，推动了对于高速局域网的需求。CiscoSRP530W提供了8个千兆局域网交换端口、基于业界标准的802.1qVLAN和802.1pQoS，非常适用于希望构建高性能内联网以确立竞争优势和支持未来发展的中小型企业。 凭借802.1qVLAN的支持，CiscoSRP530W使中小型企业能够划分流量，以提高网络效率。它还支持通过VLAN中继连接其他交换机，从而随着业务的发展而扩展网络。因为支持802.1pQoS，SRP530W还能进行流量优先级划分，确保某些流量优先通过网络传输。 安全互联网网关 安全一直是所有网络的基本组成要素。CiscoSRP530W系列路由器提供了路由和安全集成解决方案，能保护局域网的安全。SRP530W包括一系列强大的常用安全特性，如防火墙、MAC过滤、ACL、URL过滤、IPSecVPN、防病毒、IPS、ARP保护等。此外，SRP530W为IPS和防病毒功能提供了安全加速硬件。除了先进的特性和加速硬件外，SRP530W还为中小型企业提供了一个强健、高性能的安全网关。 站点间VPN 随着中小型企业的发展，它能够从单一办公地点扩展到多个地点。CiscoSRP530W系列支持基于业界标准的IPVPN服务，能够进行快速、安全的站点间通信。 无线服务 WLAN 无线网络使员工和客户拥有更强的移动办公能力，从而提高了他们的生产率。CiscoSRP530W系列为中小型企业提供了一个集成WiFi接入点，能轻松启用无线局域网服务，享受移动办公带来的便利。 特性和优势高性能硬件 NAT硬件加速：作为一个将多组用户与信息量庞大的互联网相连的互联网网关，CiscoSRP530W采用了NAT硬件加速，借助NAT，能以最高800Mbps的速度传输互联网流量。 IPS和防病毒硬件加速：CiscoSRP530W系列提供了一个通过专用硬件来加速检查异常流量(IPS)和被病毒感染的数据(防病毒)。确保用户能获得出色的保护，且不会影响性能。 10/100/1000广域网接口：CiscoSRP530W提供了2个能支持10/100/1000Mbps速率的广域网接口。藉此，中小型企业就能灵活地从电信运营商那里选择DSL、城域以太网或基于光纤的互联网连接服务。 8个千兆局域网交换端口：CiscoSRP530W提供8个千兆局域网交换端口，支持802.1qVLAN。借助这8个千兆局域网交换端口，中小型企业能轻松设置高速客户端到服务器访问，灵活地扩展其网络，部署多台交换机。SRP530W还支持基于业界标准的802.1qVLAN和802.1pQoS。这些功能使管理员能划分用户流量优先级，以提高网络性能和安全性。 强有力的安全网络和应用控制功能 防火墙/ACL过滤：CiscoSRP530W提供了灵活、易用的防火墙/ACL过滤功能，来保护进出网络的用户和流量。SRP530W使用户能使用IP地址、子网、端口号、VLAN和MAC地址，来允许或拒绝流量进出互联网。 URL过滤：许多网站(URL)包含违规的内容或恶意程序。一些网站可能与工作无关，在办公时间应该禁止访问。借助CiscoSRP530W，管理员能够禁止员工访问此类网站，以提高生产率和网络安全性。 基于时间的过滤功能：除提供灵活的过滤规则之外，CiscoSRP530W还允许用户根据时间应用这些规则，包括一天中的某些时间段和一周中其中几天。基于这种灵活性，中小型企业经营者或经理就能在办公时间对互联网访问进行更严格的限制，而在下班时间提供更灵活的互联网访问，从而既提高生产率，又确保员工满意。 P2P/IM流量控制：不经控制的P2P/IM应用会耗费宝贵的网络带宽和员工时间，使中小型企业无法保持高生产率和竞争力。CiscoSRP530W提供了一种简单的 点击拦截 方法，来防止员工使用一系列常见的P2P/IM应用，包括Bittorrent、PPSTREAM、QQLive、eMule、MSN、ICQ等。 DDoS防护：分布式拒绝服务(DDoS)攻击能使网络和服务器访问瘫痪，从而造成员工、客户或合作伙伴无法访问必要业务数据的现象。CiscoSRP530W使管理员能根据TCP、UDP和ICMP协议，轻松实施DDoS防护，抵御常见DDoS攻击。 IPS(入侵防御系统)：网络入侵者和攻击者既有可能来自网络之外，也有可能来自网络内部，他们启动分布式拒绝服务攻击，攻击互联网连接，并利用网络和主机漏洞。为帮助用户防御这些攻击，CiscoSRP530W提供了硬件辅助入侵防御系统(IPS)引擎。通过综合最新IPS特征，SRP530WIPS引擎能长期对流量进行深层数据包检测，有效防御大量网络攻击。 防病毒：CiscoSRP530W采用了在互联网网关处防止网络内部资源遭受病毒攻击的技术。在网络外围清洁电子邮件和互联网Web流量，有助于确保业务持续性，无需再进行占用大量资源的恶意软件感染清理工作。 站点间IPSecVPN：中小型企业一直在寻找发展机遇，当中小型企业扩展到多个业务地点时，它面临的挑战之一就是如何将多个站点互联。IPsec是一种基于标准的强大加密技术，使机构间能够安全互联。CiscoSRP530W提供了配有业界强大加密选项的站点间IPSecVPN，这些选项包括256位高级加密标准(AES)和三重数字加密标准(3DES)等。 ARP保护：安全攻击可能来自于内部，由内部恶意用户或受感染的计算机造成。一种常见的内部攻击就是利用ARP来窃取其他用户的流量。CiscoSRP530W提供IP地址到MAC地址映射，能有效防御ARP欺骗攻击，由此抵御这类内部攻击。 灵活的流量管理和QoS QoS：CiscoSRP530W具有智能QoS，能将业务敏感数据设为不同优先级别，控制带宽使用。它增强了网络资源控制能力，优化了实时应用使用体验，并改进了业务运营。 多种优先级划分选项：一些企业可能有关键任务应用，需要将此类应用设为最高优先级，以便在任何时候，只要出现此类流量就优先使用带宽。而另一些企业可能有多个需要共享带宽的应用。CiscoSRP530W提供了灵活的优先级划分方法，包括严格优先级队列(SPQ)、加权循环(WRR)队列和低延迟队列(LLQ)等，支持灵活的部署和满足不同企业的需求。 广域网带宽限制（限速）：当基于流量来计算广域网连接的使用费用时，最好能限制最大带宽使用量。这有助于帮助中小型企业控制IT预算，使电信运营商保持其基础设施的良好使用状态。CiscoSRP530W提供了调节器，来设置其两个广域网千兆接口的带宽上限。 冗余性和高可用性 广域网冗余性：CiscoSRP530W支持两个广域网接口，能在链路故障期间提供冗余性。此外，也支持两个广域网接口上的负载均衡，以便更好地利用可用带宽，实现投资保护。 VRRP支持：为帮助客户提高业务连续性，CiscoSRP530W采用了基于标准的VRRP协议，能自动进行设备故障切换，保证流量传输。 简单的配置和可管理性 灵活的远程可管理性：CicsoSRP530W支持安全HTTPS，能通过常用Web浏览器进行远程管理。该GUI还提供两个用户优先级别，使用户能够更精确地进行网络管理。SRP530W还支持基于标准的SNMP和TR-069协议，使托管电信运营商能运用常用管理平台，来集中管理和配置大量SRP530W路由器。 中文GUI：专为中国中小型企业客户设计的CiscoSRP530W已全面本地化，其中文GUI图形化界面使中国客户能使用熟悉的语言进行配置和管理。 一目了然的服务专用LED指示灯：CiscoSPR530W在其前面板上显示重要的实时系统状态信息，使用户能对系统状态、监控和故障排除情况一目了然。 轻松的软件升级和配置更新：如需更新软件和系统配置，只需使用设备GUI来加载新软件或配置文件即可。此外，SRP530W支持用户将USB用作恢复系统的另一方式。 无线和移动 802.11b/g支持：在某些需要部署IP设备的办公地点，有时会出现布线成本高昂或难以布线的情况。CiscoSRP530W提供了安全无线连接，使用户能快速连接到网络，实现高生产率。借助无线技术，用户能在办公区域自由地移动，履行必要的业务职能，且始终保持联网，随时能访问信息。