CVR328W-K9-CN CVR328W Wireless-N 3G 无线 VPN 路由器

思科S系列 CVR328W Wireless-N 3G 无线 VPN 路由器

安全、可靠、可远程网管的企业级VPN路由器

随着目前电子商务的飞速发展，中小企业用户对互联网接入的依赖程度与日俱增。通过互联网接入，保持与客户，供应商及其他商业伙伴的实时沟通，是目前中小企业信息化建设的主要目标； 而对于经常在外出差的员工，亦需要随时通过互联网，远程接入企业内部网络，访问企业内部数据。同时，广大企业分支机构和商业连锁网点，通过互联网，利用VPN隧道技术与企业总部数据中心建立VPN虚拟专网，传输企业运营数据，也是企业信息化建设一个重要课题。 因此，对互联网接入的高度依赖性，决定了企业需要一个高安全性，高可靠性的VPN路由器。

对于企业分支机构或商业连锁网点的大规模VPN组网，由于分布区域较为分散，数量较多，且网点本地人员缺乏相应的IT知识，企业派专门IT工程师去每个网点对VPN设备实施现场配置和部署，不仅网络建设周期较长，而且会给企业带来巨大的费用支出。网络运行中的设备维护，也会对企业造成较高的维护成本。因此，VPN路由器的可远程网管功能，对于企业大规模的VPN组网项目至关重要。支持远程集中网管的VPN路由器，不仅可以快速地帮助企业完成VPN网络部署，减轻IT管理员的工作量，提高工作效率，也可避免分支机构人员对设备的操作风险，并为企业节省大量后期维护成本。

思科 CVR328W Wireless-N 3G 双WAN口无线VPN路由器，是思科S系列路由器中，专门面向中小企业、分支机构和商业连锁网点的企业级VPN路由器。该产品安全可靠，易于管理，完全可以满足中小型企业用户对互联网接入和VPN组网需求。

思科S系列 CVR328W 在产品定位和性价比上，均面向中小企业。设备高度集成了路由，交换，VPN，安全防护，802.11b/g/n WLAN，USB2.0,QoS，SNMP/TR069网管等功能，以安全、可靠、可远程集中管理的高性价比、一体化解决方案，全面助力中小企业的信息化建设。

思科S系列 CVR328W 具有以下优势：

• 可靠的互联网接入：思科 CVR328W 的双千兆以太网口可以同时接入互联网，即可为企业增加带宽，又可相互备份；亦可通过3G USB上网卡拨号接入互联网，作为应急备份。在有线网络中断服务的情况下，3GUSB上网卡自动启动拨号，接入互联网，在最短时间内，恢复网络连接和VPN隧道的建立，最大程度减少有线网络中断对企业业务的影响。而当有线网络恢复服务时， USB上网卡则可自动退出3G网络连接，3G减少企业3G上网费用。
• 快速灵活的业务扩展：随着企业业务的不断扩展，企业内部引入的网络设备种类会愈来愈多，包括千兆的网络设备，802.11N无线移动终端和其他USB设备。思科 CVR328W 的端口类型丰富，硬件集成度高，能够随着企业IT网络的扩展而灵活调整。思科CVR328W 支持802.11N 的 WLAN 接入，传输速率更快，覆盖范围更广；第二个千兆以太网口可下联千兆口交换机，扩展接入更多的网络设备，并全面提升网络性能。思科CVR328W具有两个USB 2.0接口，第一个USB口用作接驳3G USB上网卡，支持 CDMA ECDO 和 WCDMA 无线网络接入，第二个USB口亦可用于未来其他USB设备的扩展接入。

思科S系列 CVR328W Wireless-N 3G 无线 VPN 路由器

• 安全的虚拟专网连接：企业员出差时需要随时随地通过互联网访问公司内部网络。思科 CVR328W的VPN远程拨号功能，可以通过VPN隧道加密技术，实现员工对企业内部网络的安全接入。企业分支机构和商业连锁网点，也需要通过互联网，利用VPN隧道加密技术，建立与公司总部网络的VPN虚拟专网。思科 CVR328W支持多种VPN组网方案，可通过公网动态IP和NAT内网IP与企业总部VPN设备进行VPN组网。同时支持VPN隧道灾备保护机制，可充分保障企业分支机构到总部的VPN隧道的高可用性，最大程度地减少VPN隧道意外中断对企业业务的影响。
• 高效的远程集中网管：对于企业分支机构或商业网点的大规模VPN组网，由于网点数量较多，地域分散较广 而且网点人员缺乏相应的网络设，备操作技能，VPN路由器的可远程网管功能尤为重要。思科CVR328W支持远程集中式网管。企业IT管理员可通过部署在企业总部的专用网管平台，远程对全国各地分支机构的思科 CVR328W设备进行自动批量部署，配置文件上传下载和固件升级，并可实时监控思科 CVR328W的上线情况及VPN隧道连接状态。
• 值得信赖的安全防护：互联网的接入安全对于企业运营非常重要，思科CVR328W具有多重安全防护功能，可以充分保障企业内网的网络安全。状态数据包检测（SPI）防火墙和应用过滤功能，可将未经授权的数据包进行过滤和拦截；访问控制（ACL）功能，可有效防止未经授权用户的非法接入；WLAN的 RADIUS身份验证功能，可杜绝外部WLAN用户的恶意蹭网；MAC地址过滤功能，可阻止非法终端设备接入企业内网；防DoS攻击功能，可避免服务资源的过度占用和网络拥塞；防ARP攻击功能，可防止企业网络被恶意欺骗和仿冒攻击。
• 规范上网行为：不规范的上网行为，不仅降低了企业的生产效率，而且会给企业网络带来安全隐患；使用P2P下载或流媒体视频业务，也会严重消耗企业网络的带宽资源。思科 CVR328W的黑白名单功能，可以限制对某些外部网址的访问；文件下载过滤可以阻拦对某些特殊类型的文件下载；端口限速功能，可保障网络资源的合理分配，减少网络拥塞。
• 专业的服务和支持：思科CVR328W随附一年硬件有限保修服务，并有专业的技术支持团队为客户提供售后服务。

思科S系列 CVR328W 路由器的规格如下：

特性	描述
WAN
1个10/100 Mbps快速以太网WAN端口	2 端口，第二个千兆以太网口 (GE1) 可配置成LAN模式
LAN
10/100/100 Mbps 百兆以太网端口	8 端口，第八个局域网口 (LAN8) 可做硬件DMZ端口
WLAN
802.11 b/g/n 标准	2.4 GHz, 2 x 2 MIMO
USB
USB 2.0 端口	2 端口，USB1用于接驳3G USB上网卡，USB2用于后续扩展
电源
外置电源	额定输入：AC100~240V，50/60Hz, 额定输出：DV12V, 3A，国标三相电源插头
物理参数
尺寸	宽 x 深 x 高：308 mm x 180 mm x 44 mm
重量	1.4kg （机体净重）
外壳	金属
散热	无风扇静音设计
IP 应用
DHCP/PPPoE/Static IP/L2TP	WAN口连接类型
DNS 代理	支持
NAT/PAT, 1对1 NAT映射	支持

思科S系列 CVR328W Wireless-N 3G 无线 VPN 路由器

思科 CVR328W 路由器的规格如下：

规格	说明
IGMP v2	IGMP Snooping 和 IGMP Proxy
DDNS	TZO 和 DynDNS
Port Forwardding	Single IP 和 Range IP
Port Triggering	支持
Port Mirroring	支持
Hardware/Software DMZ	支持
ALG	GRE, SIP, H.323, RSTP
NTP	支持
UPnP	支持
路由
RIP	RIP v1/v2
静态路由	支持
策略路由	支持
VLAN
IEEE 802.1Q	支持
安全防护
SPI防火墙	包状态检测防火墙
ACL访问控制	支持
防DoS攻击	支持
防ARP攻击	支持
URL/关键字/文件类型/MAC地址过滤	支持
黑白名单导入	支持
VPN 应用
IPSec VPN	Site-to-Site模式，Remote-Access模式，NAT-T，VPN隧道容灾备份，DPD 检测
L2TP VPN	L2TP Client
VPN Pass-through	IPSec，L2TP 和 PPTP
3G无线接入
CDMA/WCDMA 3G USB 上网卡	常在线，按需拨号，IPSec over 3G， VPDN， 卡信息显示
QoS
IEEE 802.1p	支持
DSCP	支持
设备管理
本地WEB GUI	HTTP/HTTPS
SNMP	v1、v2c 和 v3
TR069	支持