接入路由器是目前很主流的路由之一，同時其性能和特點也已經(jīng)得到了很多人的認(rèn)可，這里主要分析了兩款應(yīng)用很多的思科接入路由器。Cisco 1721和1720都采用了Cisco IOS軟件，可以為中小型企業(yè)和企業(yè)的小型分支機構(gòu)提供一個成本低廉的解決方案，使它們能夠以一種簡潔的設(shè)計，通過一組全面的功能，為電子商務(wù)應(yīng)用提供支持。

Cisco 1720和1721路由器是Cisco的端到端VPN解決方案的一部分。VPN可以通過互聯(lián)網(wǎng)建立安全的連接，從而連接在地理上非常分散的辦公機構(gòu)、業(yè)務(wù)伙伴和遠(yuǎn)程用戶，同時提供與專用網(wǎng)絡(luò)相同的安全性、流量優(yōu)先級設(shè)置、管理和可靠性。

通過支持業(yè)界標(biāo)準(zhǔn)的IPSec、第二層隧道協(xié)議（L2TP）、DES和3DES，思科接入路由器技術(shù)可以提供強大的VPN解決方案，以確保數(shù)據(jù)的保密性、完整性和真實性。思科接入路由器的可選VPN硬件加密模塊進一步優(yōu)化了VPN加密性能。通過將加密任務(wù)卸載到VPN模塊，思科接入路由器的處理器得以釋放出來，處理其他的操作。VPN模塊可以加快加密的速度和傳輸安全數(shù)據(jù)的速度，這在使用3DES加密時非常重要。

思科接入路由器可以提供集成化的安全功能，包括狀態(tài)檢測防火墻功能和IDS，后者是一種可選的Cisco IOS軟件功能。采用Cisco IOS軟件防火墻功能之后，客戶就無須購買或者管理多個設(shè)備，從而簡化了網(wǎng)絡(luò)的管理，降低了運營成本。Cisco IOS軟件防火墻安全功能包括訪問控制列表（AS）、用戶認(rèn)證、授權(quán)和計費（例如密碼認(rèn)證協(xié)議/挑戰(zhàn)握手認(rèn)證協(xié)議[PAP/CHAP]）、TACACS+和遠(yuǎn)程接入撥號用戶服務(wù)（RADIUS）。這些安全功能可以為用戶提供最高等級的防火墻保護。

硬件VPN加密模塊

所有Cisco 1700模塊都配有一個內(nèi)部的擴展插槽，用于支持一個可選的、可以現(xiàn)場安裝的硬件VPN加密模塊。VPN加密模塊可以接管Cisco 1700系列RISC處理器的加密任務(wù)，提供最高可達T1/E1速度的性能。VPN加密模塊（MOD 1700-VPN）最多可以支持100個遠(yuǎn)程接入隧道。

Cisco IOS軟件功能集

思科接入路由器支持全部的Cisco IOS功能，包括多協(xié)議路由，QoS，VPN，防火墻/IDS，傳統(tǒng)的IBM協(xié)議和目前正在使用的應(yīng)用。Cisco 1720和1721思科接入路由器在發(fā)售時只提供基本的Cisco IOS功能集，它可以支持IP路由和標(biāo)準(zhǔn)，例如網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT），開放最短路徑優(yōu)先協(xié)議（OSPF），RADIUS，遠(yuǎn)程監(jiān)控（RMON），VLAN路由，基本QoS功能（加權(quán)公平序列），以及下一跳解析協(xié)議[NHRP]。

Cisco IOS IP增強功能集包括L2TP、L2F、邊界網(wǎng)關(guān)協(xié)議（BGP）、IP多播、幀中繼交換虛擬電路（SVC）、RSVP、基于以太網(wǎng)客戶端的PPP、NetFlow、Netware鏈路服務(wù)協(xié)議（NLSP）、簡單多播路由協(xié)議（SMRP）、Web緩存控制協(xié)議（WCCP）和網(wǎng)絡(luò)計時協(xié)議（NTP）。另外還支持增強的QoS功能（LLQ、FRTS、CEF、WRED、DiffServ、MLPP和LFI）。

在特殊的加密功能集（增強IP Sec 56和增強IPSec 3DES）中可以提供IPSec加密功能。為了建立一個IP VPN，建議采用的功能集是IP/防火墻增強IPSec 56或者IP/防火墻增強IPSec 3DES。用戶可以在Cisco IOS 1700版本說明上找到關(guān)于給定功能組的特性和內(nèi)存需求的一份更為詳細(xì)的列表。CiscoView 是CiscoWorks2000的一部分，是一種基于Web的工具，能夠以圖形化的方式提供Cisco 1721和1720的實時狀態(tài)。它可以詳細(xì)地顯示接口上的監(jiān)控信息，提供動態(tài)的狀態(tài)、統(tǒng)計數(shù)據(jù)和全面的配置信息。

CiscoWorks小型網(wǎng)絡(luò)管理解決方案（SNMS）是一種全面的、基于Web的網(wǎng)絡(luò)管理解決方案，可以提供一組強大的監(jiān)控、配置和管理工具，能夠簡化對于中小型企業(yè)網(wǎng)絡(luò)和工作組（最多可以包括20個Cisco網(wǎng)絡(luò)產(chǎn)品，包括交換機、思科接入路由器、集線器和接入服務(wù)器）的管理。對于那些需要從單一的應(yīng)用監(jiān)控服務(wù)器和管理網(wǎng)絡(luò)優(yōu)化性能和提高網(wǎng)絡(luò)工作效率的企業(yè)來說，CiscoWorks SNMS是一種非常理想的解決方案。利用CiscoWorks SNMS，思科可以提供一種成本低廉的、界面優(yōu)化的解決方案，幫助思科的用戶以最佳的方式使用他們的資源。