作為路由行業(yè)中的領(lǐng)軍人物，其市場(chǎng)需求量很多，這里主要分析了關(guān)于思科路由器配置方面的問(wèn)題。Cisco SDM是為基于Cisco IOS? Software的路由器開(kāi)發(fā)的一種直觀Web設(shè)備管理工具，它能夠通過(guò)智能向?qū)Ш?jiǎn)化思科路由器配置，使客戶和思科合作伙伴不需要了解命令行界面（CLI）就能快速、容易地部署、配置和監(jiān)控思科系統(tǒng)?公司的路由器。許多思科路由器配置和Cisco IOS Software版本都支持Cisco SDM。

易用性和應(yīng)用智能

利用Cisco SDM，用戶不但能輕松地在思科路由器配置路由、交換、安全和服務(wù)質(zhì)量（QoS）服務(wù)，還能通過(guò)性能監(jiān)控進(jìn)行主動(dòng)管理。現(xiàn)在，Cisco SDM用戶可以遠(yuǎn)程配置和監(jiān)控思科路由器，而不再需要使用Cisco IOS 軟件的命令行界面。Cisco SDM GUI能夠幫助非專家型Cisco IOS軟件用戶完成日常操作，提供易于使用的智能向?qū)?，自?dòng)執(zhí)行路由器安全管理，并幫助用戶完成整個(gè)在線幫助和培訓(xùn)過(guò)程。

利用Cisco SDM智能向?qū)?，用戶可以系統(tǒng)地配置LAN、無(wú)線LAN和WAN接口、防火墻、入侵防御系統(tǒng)（IPS）和IP Securtiy（IPSec）VPN，逐步完成思科路由器配置。Cisco SDM智能向?qū)軌蛞灾悄芊绞綑z測(cè)到錯(cuò)誤配置，并提出修復(fù)建議，例如，如果WAN接口由DHCP定址，則允許動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）流量通過(guò)防火墻。除幫助用戶在Cisco SDM中輸入正確數(shù)據(jù)的詳細(xì)步驟外，嵌入在Cisco SDM中的在線幫助還提供了相應(yīng)的背景信息。用戶可能遇到的網(wǎng)絡(luò)和安全術(shù)語(yǔ)包含在在線詞匯表中。

對(duì)于熟悉Cisco IOS Software及其安全特性的網(wǎng)絡(luò)專家，Cisco SDM提供了能夠快速配置和精確調(diào)整路由器安全特性的先進(jìn)配置工具，以便網(wǎng)絡(luò)專家能夠先審核Cisco SDM產(chǎn)生的命令，再提供思科路由器配置更改方案。利用Cisco SDM，管理員可以利用SSL和SSHv2協(xié)議連接從遠(yuǎn)程位置配置和監(jiān)控路由器。利用這種技術(shù)，能夠通過(guò)互聯(lián)網(wǎng)在用戶的瀏覽器與路由器之間建立安全連接。在分支辦公室部署時(shí)，由于可以從公司總部配置和監(jiān)控Cisco SDM型路由器，因而能減少分支辦公室對(duì)高級(jí)網(wǎng)絡(luò)管理員的需要。

集成式安全配置

部署新型路由器時(shí)，可以利用國(guó)際計(jì)算機(jī)安全協(xié)會(huì)（ICSA）和思科技術(shù)支持中心（TAC）推薦的最佳實(shí)踐，使用Cisco SDM快速配置Cisco IOS Firewall。Cisco SDM用戶可以配置最強(qiáng)的VPN默認(rèn)值，并自動(dòng)執(zhí)行安全審計(jì)。另外，Cisco SDM用戶還可以為防火墻執(zhí)行一步路由器鎖定，并通過(guò)一步VPN快速部署安全站點(diǎn)到站點(diǎn)連接。利用思科推薦的與Cisco SDM捆綁在一起的IPS特性表，可以快速部署蠕蟲、病毒和協(xié)議攻擊抵御系統(tǒng)。

調(diào)用已經(jīng)配置好的路由器時(shí)，利用Cisco SDM，用戶只需執(zhí)行一個(gè)安全審計(jì)步驟就能評(píng)估思科路由器配置在安全方面的優(yōu)勢(shì)和弱點(diǎn)。管理員可以精確調(diào)整原有路由器安全配置，更好地滿足企業(yè)要求。另外，Cisco SDM還可以用于日常操作，例如監(jiān)控、錯(cuò)誤管理和故障排除等。

思科路由器配置

除安全配置外，Cisco SDM還能幫助用戶快速、輕松地執(zhí)行思科路由器配置，例如LAN、WLAN和WAN接口配置，動(dòng)態(tài)路由，DHCP服務(wù)器，QoS策略等。利用LAN配置向?qū)?，用戶不但能為以太網(wǎng)接口分配IP地址和子網(wǎng)掩碼，還能啟動(dòng)或禁用DHCP服務(wù)器。利用WAN配置向?qū)?，用戶可以為WAN和互聯(lián)網(wǎng)接入配置xDSL、T1/E1、以太網(wǎng)和ISDN接口。另外，對(duì)于串行連接，用戶還可以實(shí)施幀中繼、PPP和高級(jí)數(shù)據(jù)鏈路控制（HDLC）封裝。不僅如此，Cisco SDM還允許配置靜態(tài)路由和通用動(dòng)態(tài)路由協(xié)議，例如OSPF、RIP第2版本和EIGRP。

現(xiàn)在，利用Cisco SDM，QoS策略可以方便地應(yīng)用到任何WAN或VPN通道接口。QoS策略向?qū)軌蜃詣?dòng)執(zhí)行思科QoS策略體系結(jié)構(gòu)原則，以便有效區(qū)分實(shí)時(shí)應(yīng)用（語(yǔ)音或視頻）、關(guān)鍵業(yè)務(wù)應(yīng)用（結(jié)構(gòu)化查詢語(yǔ)言[SQL]、Oracle、Citrix、路由協(xié)議等）流量及其它網(wǎng)絡(luò)流量（Web、電子郵件等）。借助Cisco SDM中基于網(wǎng)絡(luò)的應(yīng)用識(shí)別（NBAR）監(jiān)控，用戶能夠以可視方式實(shí)時(shí)檢查應(yīng)用層流量，并不斷分析QoS策略對(duì)各種應(yīng)用流量的影響。

監(jiān)控和排障

在顯示器模式下，Cisco SDM能夠以圖形方式快速顯示重要路由器資源的狀態(tài)和性能數(shù)據(jù)，例如接口狀態(tài)（正常或不正常）、CPU和內(nèi)存使用等。對(duì)于無(wú)線型號(hào)，Cisco SDM全面支持實(shí)時(shí)802.11a/b/g接口統(tǒng)計(jì)數(shù)據(jù)。Cisco SDM可利用路由器上的集成式路由和安全特性，深入診斷WAN和VPN連接，并及時(shí)排除故障。例如，排除VPN連接故障時(shí)，Cisco SDM將檢查從WAN接口層到IPSec Crypto Map層的思科路由器配置和連接。測(cè)試每個(gè)層次的配置和遠(yuǎn)程對(duì)等連接時(shí)，Cisco SDM將提供成功或失敗狀態(tài)，可能的失敗原因，以及思科TAC提出的修復(fù)建議。

利用Cisco SDM監(jiān)控模式，用戶不但可以計(jì)算被Cisco IOS Firewall拒絕的網(wǎng)絡(luò)訪問(wèn)企圖次數(shù)，還可以訪問(wèn)防火墻記錄。不僅如此，用戶還可以監(jiān)控詳細(xì)的VPN狀態(tài)信息，例如IPSec通道加密或解密的包數(shù)，以及Easy VPN Client連接細(xì)節(jié)。