每台3800都带有在工厂中安装的思科路由器和安全设备管理器(SDM) 。Cisco SDM是一种直观的、基于Web的设备 管理器(GUI)，用于思科路由器的部署和管理（Cisco SDM 2.0将路由和安全服务管理与使用方便的智能向导和深入排障功能相结合，为将服务集成到路由器之上、以从中获益而提供了支持工具。目前，客户可以在整个网络内将路由和安全策略同步化，拥有更全面的路由器服务状态浏览能力，并降低了运营成本。Cisco SDM 2.0的全新关键特性包括： 嵌入的IPS，可更新特征和定制特征 基于角色的路由器接入 Easy VPN服务器和AAA 用于IPSec VPN的数字证书 VPN和WAN连接排障 QoS策略配置和基于NBAR的应用流量监控 思科系统公司推出了一个全新的集成多业务路由器系列模块化Cisco 3800集成多业务路由器作为思科自防御网络的关键部件，思科集成多业务路由器使客户实现了路由和安全策略的同步，并降低了运营成本，提高了整个网络的安全水平。凭借基于Cisco IOS 软件的VPN、防火墙和IPS，以及可选增强VPN加速、入侵检测系统（IDS）和内容引擎网络模块 (Cisco 2800 和3800系列)，思科为分支机构路由器提供了业界最强大、可适应的安全解决方案。

每台3800都带有在工厂中安装的思科路由器和安全设备管理器(SDM) 。Cisco SDM是一种直观的、基于Web的设备 管理器(GUI)，用于思科路由器的部署和管理（Cisco SDM 2.0将路由和安全服务管理与使用方便的智能向导和深入排障功能相结合，为将服务集成到路由器之上、以从中获益而提供了支持工具。目前，客户可以在整个网络内将路由和安全策略同步化，拥有更全面的路由器服务状态浏览能力，并降低了运营成本。Cisco SDM 2.0的全新关键特性包括： 嵌入的IPS，可更新特征和定制特征 基于角色的路由器接入 Easy VPN服务器和AAA 用于IPSec VPN的数字证书 VPN和WAN连接排障 QoS策略配置和基于NBAR的应用流量监控 思科系统公司推出了一个全新的集成多业务路由器系列模块化Cisco 3800集成多业务路由器作为思科自防御网络的关键部件，思科集成多业务路由器使客户实现了路由和安全策略的同步，并降低了运营成本，提高了整个网络的安全水平。凭借基于Cisco IOS 软件的VPN、防火墙和IPS，以及可选增强VPN加速、入侵检测系统（IDS）和内容引擎网络模块 (Cisco 2800 和3800系列)，思科为分支机构路由器提供了业界最强大、可适应的安全解决方案。

每台3800都带有在工厂中安装的思科路由器和安全设备管理器(SDM) 。Cisco SDM是一种直观的、基于Web的设备 管理器(GUI)，用于思科路由器的部署和管理（Cisco SDM 2.0将路由和安全服务管理与使用方便的智能向导和深入排障功能相结合，为将服务集成到路由器之上、以从中获益而提供了支持工具。目前，客户可以在整个网络内将路由和安全策略同步化，拥有更全面的路由器服务状态浏览能力，并降低了运营成本。Cisco SDM 2.0的全新关键特性包括： 嵌入的IPS，可更新特征和定制特征 基于角色的路由器接入 Easy VPN服务器和AAA 用于IPSec VPN的数字证书 VPN和WAN连接排障 QoS策略配置和基于NBAR的应用流量监控 思科系统公司推出了一个全新的集成多业务路由器系列模块化Cisco 3800集成多业务路由器作为思科自防御网络的关键部件，思科集成多业务路由器使客户实现了路由和安全策略的同步，并降低了运营成本，提高了整个网络的安全水平。凭借基于Cisco IOS 软件的VPN、防火墙和IPS，以及可选增强VPN加速、入侵检测系统（IDS）和内容引擎网络模块 (Cisco 2800 和3800系列)，思科为分支机构路由器提供了业界最强大、可适应的安全解决方案。

每台3800都带有在工厂中安装的思科路由器和安全设备管理器(SDM) 。Cisco SDM是一种直观的、基于Web的设备 管理器(GUI)，用于思科路由器的部署和管理（Cisco SDM 2.0将路由和安全服务管理与使用方便的智能向导和深入排障功能相结合，为将服务集成到路由器之上、以从中获益而提供了支持工具。目前，客户可以在整个网络内将路由和安全策略同步化，拥有更全面的路由器服务状态浏览能力，并降低了运营成本。Cisco SDM 2.0的全新关键特性包括： 嵌入的IPS，可更新特征和定制特征 基于角色的路由器接入 Easy VPN服务器和AAA 用于IPSec VPN的数字证书 VPN和WAN连接排障 QoS策略配置和基于NBAR的应用流量监控 思科系统公司推出了一个全新的集成多业务路由器系列模块化Cisco 3800集成多业务路由器作为思科自防御网络的关键部件，思科集成多业务路由器使客户实现了路由和安全策略的同步，并降低了运营成本，提高了整个网络的安全水平。凭借基于Cisco IOS 软件的VPN、防火墙和IPS，以及可选增强VPN加速、入侵检测系统（IDS）和内容引擎网络模块 (Cisco 2800 和3800系列)，思科为分支机构路由器提供了业界最强大、可适应的安全解决方案。

Cisco 1800、2800和3800路由器支持作为属于思科自防御网络的内容广泛的安全特性，这种安全策略使公司可识别、防止和适应安全威胁。思科自防御网络拥有四类适用于路由器的保护措施： 安全连接 -- 提供了安全、可扩展的网络连接，容纳了多种流量类型，如VPN、 动态多点 VPN (DMVPN) 、多VRF和MPLS 安全环境、 话音和视频型VPN (V3PN) ，以及安全话音。 威胁防御 -- 利用网络服务可以预防和响应网络攻击和威胁。包括网络入侵防御系统（IPS）和Cisco IOS防火墙 。 信任和身份 -- 允许网络利用网络准入控制 (NAC) 、身份服务和AAA等技术智能地保护终端。 网络基础设施保护 -- 保护网络免受攻击和漏洞的影响，尤其在网络级别。包括控制面板监管、基于网络的应用识别（NBAR） 和AutoSecure。

    Cisco 7300 系列路由器经过优化，在电信运营商和企业连接的网络边缘处，提供了灵活、高性能的IP/MPLS 服务。     Cisco 7304 系列路由器可作为高端CPE 或互联网网关路由器。7304 提供了网络高可用性和多协议支持，它通过Cisco 7304 端口适配器载波卡支持现有广泛的Cisco 7000 系列端口适配器。Cisco 7304 还通过Cisco 7304 多服务载波卡（MSC）支持全新的共享端口适配器。     Cisco 7301 系列路由器是一个配备广泛接口集和Cisco IOS 软件特性的小型单机架单元路由器。此机型包括一个7000系列端口适配器插槽，3个板载千兆以太网（铜缆或光）/ 快速以太网端口和全新高速总线技术，在小空间中提供了高性能。 Cisco 7301 特性：     * 小巧、节电型1RU 机型     * 三倍于Cisco 7401 的性能     * 单一7000 系列端口适配器插槽 Cisco 7304 特性：     * 高度模块化的、性价比更优的平台，提供多种IP 服务     * 高性能连接—— DS-1 到OC48/STM16，速度高达3.5Mpps     * 内置千兆以太网连接     * 支持共享端口适配器     * 多协议路由：IP，IPX，AppleTalk，DLSw

    Cisco 7300 系列路由器经过优化，在电信运营商和企业连接的网络边缘处，提供了灵活、高性能的IP/MPLS 服务。     Cisco 7304 系列路由器可作为高端CPE 或互联网网关路由器。7304 提供了网络高可用性和多协议支持，它通过Cisco 7304 端口适配器载波卡支持现有广泛的Cisco 7000 系列端口适配器。Cisco 7304 还通过Cisco 7304 多服务载波卡（MSC）支持全新的共享端口适配器。     Cisco 7301 系列路由器是一个配备广泛接口集和Cisco IOS 软件特性的小型单机架单元路由器。此机型包括一个7000系列端口适配器插槽，3个板载千兆以太网（铜缆或光）/ 快速以太网端口和全新高速总线技术，在小空间中提供了高性能。 Cisco 7301 特性：     * 小巧、节电型1RU 机型     * 三倍于Cisco 7401 的性能     * 单一7000 系列端口适配器插槽 Cisco 7304 特性：     * 高度模块化的、性价比更优的平台，提供多种IP 服务     * 高性能连接—— DS-1 到OC48/STM16，速度高达3.5Mpps     * 内置千兆以太网连接     * 支持共享端口适配器     * 多协议路由：IP，IPX，AppleTalk，DLSw

Cisco XR 12000 和12000 系列     Cisco XR 12000 系列和Cisco 12000 系列路由器是智能路由解决方案产品系列中的一员，容量可以从2.5G/ 插槽扩展到n× 10 G / 插槽，能支持运营商IP/MPLS 网络，并推动向IP 下一代网络发展的进程。 关键特性     * 提供高达1.28 Tbps 的交换能力、线速性能、可扩展性，以及平稳的硬件和软件升级途径     * 为所有线卡以及SPA 和SIP 系列提供了全面转发兼容性     * 可扩展至边缘，在同一机箱中支持针对骨干或边缘优化的线卡     * 通过10G 上行链路最大限度提高线速边缘应用的价值     * IP QoS 和拥塞控制部署，支持实时服务，例如VoIP 和视频。它的分布式架构和服务级别特性，例如基于优先级的拥塞控制（WRED）以及专用低延迟队列（MDRR）以及虚拟输出队列（VoQ），能防止线头阻塞（HOL）和在任何情况下保持数据包队列的完整性     * 对服务无影响的组件（包括交换矩阵卡）在线插拔（OIR）和前端可操作性，缩短了停机时间并简化了维护     * 提供了思科NSF和思科状态切换（SSO），消除了单故障点，有助于维持系统性能并防止服务中断。数据包转发在路由处理器切换之前、中、后期，均保持不中断

Cisco XR 12000 和12000 系列     产品说明：Cisco 12000 10 插槽机箱，带2 个交流电源，200-Gbps 矩阵（2 个CSC 和5 个SFC 卡），1 个风扇    Cisco XR 12000 系列和Cisco 12000 系列路由器是智能路由解决方案产品系列中的一员，容量可以从2.5G/ 插槽扩展到n× 10 G / 插槽，能支持运营商IP/MPLS 网络，并推动向IP 下一代网络发展的进程。 关键特性     * 提供高达1.28 Tbps 的交换能力、线速性能、可扩展性，以及平稳的硬件和软件升级途径     * 为所有线卡以及SPA 和SIP 系列提供了全面转发兼容性     * 可扩展至边缘，在同一机箱中支持针对骨干或边缘优化的线卡     * 通过10G 上行链路最大限度提高线速边缘应用的价值     * IP QoS 和拥塞控制部署，支持实时服务，例如VoIP 和视频。它的分布式架构和服务级别特性，例如基于优先级的拥塞控制（WRED）以及专用低延迟队列（MDRR）以及虚拟输出队列（VoQ），能防止线头阻塞（HOL）和在任何情况下保持数据包队列的完整性     * 对服务无影响的组件（包括交换矩阵卡）在线插拔（OIR）和前端可操作性，缩短了停机时间并简化了维护     * 提供了思科NSF和思科状态切换（SSO），消除了单故障点，有助于维持系统性能并防止服务中断。数据包转发在路由处理器切换之前、中、后期，均保持不中断

    Cisco 10700 系列包括Cisco 10720 互联网路由器，它是一款高性能的路由器，是城域IP 网络的重要组成部分。它让电信运营商能够以光速为他们的客户提供创新、独特的IP 服务。 产品说明：配有双交流电源的Cisco 10720 互联网路由器 适用场合 Cisco 10700 系列     * 通过将IP 扩展到网络中，将高性能IP 服务作为整个业务战略的一部分     * 简便、可扩展、可靠的DPT 技术特性，同时最大限度提高光纤利用率     * 任何已经在自己的网络中使用DPT 技术，并很可能已经在12000 互联网路由器中采用DPT 卡的客户     * 城域以太网服务，如向客户提供带FE/GE 的L2 和L3 VPN、使用DPT 在裸光纤上实现50ms 恢复     * 符合IEEE 802.17 标准的RPR 技术 关键特性     * 以2MPPS 性能支持IP、MPLS 和L2TPv3 特性     * L2 VPN —— L2TPv3 和EoMPLS；L3 VPN MPLS VPN 和MPLS VPN over IP     * 安全—— ACL、uRPF、控制层面监管和BFD     * SRP 或802.17 RPR，恢复时间不到50 ms     * 组播支持，包括PIM SM、PIM DM、MBGP     * QoS ——模块化QoS CLI，每端口8 个队列     * 以太网—— MDI-MDI-X 支持，10/100 速度自协商，用于10/100BaseTX 的HDX-FDX 协商和延时反射（TDR）     * 热备用路由协议（HSRP）/ 多个热备用路由协议（MHSRP）     * 在OC-48/STM-16 接口和GE 上支持光接收功率监控     * 管理信息库（MIB）—— SNMP，SRP，SONET，Etherlike，OSPF     * 适用于其他应用——互联网数据中心应用、POP 内部汇聚、有线多系统运营商（MSO）网络互联和VoIP汇聚

思科新推出的Cisco Catalyst 3750系列交换机是一个创新的产品系列，它结合业界领先的易用性和最高的冗余性，里程碑地提升了堆叠式交换机在局域网中的工作效率。这个新的产品系列采用了最新的思科StackWise技术，不但实现高达32Gbps的堆叠互联，还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起，便于用户建立一个统一、高度灵活的交换系统--就好像是一整台交换机一样。这代表了堆叠式交换机新的工业技术水平和标准。 对于中型组织和企业分支机构而言，Cisco Catalyst 3750系列可以通过提供配置灵活性，支持融合网络模式，已经自动配置智能化网络服务，降低融合应用的部署难度，适应不断变化的业务需求。此外，Cisco Catalyst 3750系列针对高密度千兆位以太网部署进行了专门的优化，其中包含多种可以满足接入、汇聚或者小型网络骨干网连接需求的交换机。

    Cisco Catalyst 3560系列交换机是一个采用快速以太网配置的固定配置、企业级、IEEE 802.3af和思科预标准以太网电源（PoE）的交换机，提供了可用性、安全性和服务质量（QoS）功能，改进了网络运营。Catalyst 3560系列是适用于小型企业布线室或分支机构环境的理想接入层交换机，这些环境将其LAN基础设施用于部署全新产品和应用，如IP电话、无线接入点、视频监视、建筑物管理系统和远程视频信息亭。客户可以部署网络范围的智能服务，如高级QoS、速率限制、访问控制列表、组播管理和高性能IP路由，并保持传统LAN交换的简便性。内嵌在Cisco Catalyst 3560系列交换机中的思科集群管理套件（CMS）让用户可以利用任何一个标准的Web浏览器，同时配置多个Catalyst桌面交换机并对其排障。Cisco CMS软件提供了配置向导，它可以大幅度简化融合网络和智能化网络服务的部署。     Catalyst 3560系列为采用思科IP电话和Cisco Aironet无线LAN接入点，以及任何IEEE 802.3af兼容终端设备的部署，提供了较低的总体拥有成本（TCO）。以太网电源使客户无需再为每台支持PoE的设备提供墙壁电源，免除了在IP电话和无线LAN部署中所必不可少的额外布线。Catalyst 3560 24端口版本可以以支持24个15.4W的同步全供电PoE端口，从而获得了最佳上电设备支持。通过采用Cisco Catalyst智能电源管理，48端口版本可支持24个15.4W端口、48个7.7W端口，或它们的任意组合。当Catalyst 3560交换机与思科冗余电源系统675(RPS 675)共用时，可提供针对内部电源故障的无缝保护，而不间断电源（UPS）系统可防范电源中断情况，从而使融合式语音和数据网络实现最高电源可用性。

Cisco Catalyst 3560系列交换机是一个采用快速以太网配置的固定配置、企业级、IEEE 802.3af和思科预标准以太网电源（PoE）的交换机，提供了可用性、安全性和服务质量（QoS）功能，改进了网络运营。Catalyst 3560系列是适用于小型企业布线室或分支机构环境的理想接入层交换机，这些环境将其LAN基础设施用于部署全新产品和应用，如IP电话、无线接入点、视频监视、建筑物管理系统和远程视频信息亭。客户可以部署网络范围的智能服务，如高级QoS、速率限制、访问控制列表、组播管理和高性能IP路由，并保持传统LAN交换的简便性。内嵌在Cisco Catalyst 3560系列交换机中的思科集群管理套件（CMS）让用户可以利用任何一个标准的Web浏览器，同时配置多个Catalyst桌面交换机并对其排障。Cisco CMS软件提供了配置向导，它可以大幅度简化融合网络和智能化网络服务的部署。 Catalyst 3560系列为采用思科IP电话和Cisco Aironet无线LAN接入点，以及任何IEEE 802.3af兼容终端设备的部署，提供了较低的总体拥有成本（TCO）。以太网电源使客户无需再为每台支持PoE的设备提供墙壁电源，免除了在IP电话和无线LAN部署中所必不可少的额外布线。Catalyst 3560 24端口版本可以以支持24个15.4W的同步全供电PoE端口，从而获得了最佳上电设备支持。通过采用Cisco Catalyst智能电源管理，48端口版本可支持24个15.4W端口、48个7.7W端口，或它们的任意组合。当Catalyst 3560交换机与思科冗余电源系统675(RPS 675)共用时，可提供针对内部电源故障的无缝保护，而不间断电源（UPS）系统可防范电源中断情况，从而使融合式语音和数据网络实现最高电源可用性。

Cisco Catalyst 3560系列交换机是一个采用快速以太网配置的固定配置、企业级、IEEE 802.3af和思科预标准以太网电源（PoE）的交换机，提供了可用性、安全性和服务质量（QoS）功能，改进了网络运营。Catalyst 3560系列是适用于小型企业布线室或分支机构环境的理想接入层交换机，这些环境将其LAN基础设施用于部署全新产品和应用，如IP电话、无线接入点、视频监视、建筑物管理系统和远程视频信息亭。客户可以部署网络范围的智能服务，如高级QoS、速率限制、访问控制列表、组播管理和高性能IP路由，并保持传统LAN交换的简便性。内嵌在Cisco Catalyst 3560系列交换机中的思科集群管理套件（CMS）让用户可以利用任何一个标准的Web浏览器，同时配置多个Catalyst桌面交换机并对其排障。Cisco CMS软件提供了配置向导，它可以大幅度简化融合网络和智能化网络服务的部署。 Catalyst 3560系列为采用思科IP电话和Cisco Aironet无线LAN接入点，以及任何IEEE 802.3af兼容终端设备的部署，提供了较低的总体拥有成本（TCO）。以太网电源使客户无需再为每台支持PoE的设备提供墙壁电源，免除了在IP电话和无线LAN部署中所必不可少的额外布线。Catalyst 3560 24端口版本可以以支持24个15.4W的同步全供电PoE端口，从而获得了最佳上电设备支持。通过采用Cisco Catalyst智能电源管理，48端口版本可支持24个15.4W端口、48个7.7W端口，或它们的任意组合。当Catalyst 3560交换机与思科冗余电源系统675(RPS 675)共用时，可提供针对内部电源故障的无缝保护，而不间断电源（UPS）系统可防范电源中断情况，从而使融合式语音和数据网络实现最高电源可用性。

Cisco Catalyst 3560系列交换机是一个采用快速以太网配置的固定配置、企业级、IEEE 802.3af和思科预标准以太网电源（PoE）的交换机，提供了可用性、安全性和服务质量（QoS）功能，改进了网络运营。Catalyst 3560系列是适用于小型企业布线室或分支机构环境的理想接入层交换机，这些环境将其LAN基础设施用于部署全新产品和应用，如IP电话、无线接入点、视频监视、建筑物管理系统和远程视频信息亭。客户可以部署网络范围的智能服务，如高级QoS、速率限制、访问控制列表、组播管理和高性能IP路由，并保持传统LAN交换的简便性。内嵌在Cisco Catalyst 3560系列交换机中的思科集群管理套件（CMS）让用户可以利用任何一个标准的Web浏览器，同时配置多个Catalyst桌面交换机并对其排障。Cisco CMS软件提供了配置向导，它可以大幅度简化融合网络和智能化网络服务的部署。 Catalyst 3560系列为采用思科IP电话和Cisco Aironet无线LAN接入点，以及任何IEEE 802.3af兼容终端设备的部署，提供了较低的总体拥有成本（TCO）。以太网电源使客户无需再为每台支持PoE的设备提供墙壁电源，免除了在IP电话和无线LAN部署中所必不可少的额外布线。Catalyst 3560 24端口版本可以以支持24个15.4W的同步全供电PoE端口，从而获得了最佳上电设备支持。通过采用Cisco Catalyst智能电源管理，48端口版本可支持24个15.4W端口、48个7.7W端口，或它们的任意组合。当Catalyst 3560交换机与思科冗余电源系统675(RPS 675)共用时，可提供针对内部电源故障的无缝保护，而不间断电源（UPS）系统可防范电源中断情况，从而使融合式语音和数据网络实现最高电源可用性。

Cisco Catalyst 3560系列交换机是一个采用快速以太网配置的固定配置、企业级、IEEE 802.3af和思科预标准以太网电源（PoE）的交换机，提供了可用性、安全性和服务质量（QoS）功能，改进了网络运营。Catalyst 3560系列是适用于小型企业布线室或分支机构环境的理想接入层交换机，这些环境将其LAN基础设施用于部署全新产品和应用，如IP电话、无线接入点、视频监视、建筑物管理系统和远程视频信息亭。客户可以部署网络范围的智能服务，如高级QoS、速率限制、访问控制列表、组播管理和高性能IP路由，并保持传统LAN交换的简便性。内嵌在Cisco Catalyst 3560系列交换机中的思科集群管理套件（CMS）让用户可以利用任何一个标准的Web浏览器，同时配置多个Catalyst桌面交换机并对其排障。Cisco CMS软件提供了配置向导，它可以大幅度简化融合网络和智能化网络服务的部署。 Catalyst 3560系列为采用思科IP电话和Cisco Aironet无线LAN接入点，以及任何IEEE 802.3af兼容终端设备的部署，提供了较低的总体拥有成本（TCO）。以太网电源使客户无需再为每台支持PoE的设备提供墙壁电源，免除了在IP电话和无线LAN部署中所必不可少的额外布线。Catalyst 3560 24端口版本可以以支持24个15.4W的同步全供电PoE端口，从而获得了最佳上电设备支持。通过采用Cisco Catalyst智能电源管理，48端口版本可支持24个15.4W端口、48个7.7W端口，或它们的任意组合。当Catalyst 3560交换机与思科冗余电源系统675(RPS 675)共用时，可提供针对内部电源故障的无缝保护，而不间断电源（UPS）系统可防范电源中断情况，从而使融合式语音和数据网络实现最高电源可用性。

Cisco Catalyst 3560系列交换机是一个采用快速以太网配置的固定配置、企业级、IEEE 802.3af和思科预标准以太网电源（PoE）的交换机，提供了可用性、安全性和服务质量（QoS）功能，改进了网络运营。Catalyst 3560系列是适用于小型企业布线室或分支机构环境的理想接入层交换机，这些环境将其LAN基础设施用于部署全新产品和应用，如IP电话、无线接入点、视频监视、建筑物管理系统和远程视频信息亭。客户可以部署网络范围的智能服务，如高级QoS、速率限制、访问控制列表、组播管理和高性能IP路由，并保持传统LAN交换的简便性。内嵌在Cisco Catalyst 3560系列交换机中的思科集群管理套件（CMS）让用户可以利用任何一个标准的Web浏览器，同时配置多个Catalyst桌面交换机并对其排障。Cisco CMS软件提供了配置向导，它可以大幅度简化融合网络和智能化网络服务的部署。 Catalyst 3560系列为采用思科IP电话和Cisco Aironet无线LAN接入点，以及任何IEEE 802.3af兼容终端设备的部署，提供了较低的总体拥有成本（TCO）。以太网电源使客户无需再为每台支持PoE的设备提供墙壁电源，免除了在IP电话和无线LAN部署中所必不可少的额外布线。Catalyst 3560 24端口版本可以以支持24个15.4W的同步全供电PoE端口，从而获得了最佳上电设备支持。通过采用Cisco Catalyst智能电源管理，48端口版本可支持24个15.4W端口、48个7.7W端口，或它们的任意组合。当Catalyst 3560交换机与思科冗余电源系统675(RPS 675)共用时，可提供针对内部电源故障的无缝保护，而不间断电源（UPS）系统可防范电源中断情况，从而使融合式语音和数据网络实现最高电源可用性。

Cisco Catalyst 3560系列交换机是一个采用快速以太网配置的固定配置、企业级、IEEE 802.3af和思科预标准以太网电源（PoE）的交换机，提供了可用性、安全性和服务质量（QoS）功能，改进了网络运营。Catalyst 3560系列是适用于小型企业布线室或分支机构环境的理想接入层交换机，这些环境将其LAN基础设施用于部署全新产品和应用，如IP电话、无线接入点、视频监视、建筑物管理系统和远程视频信息亭。客户可以部署网络范围的智能服务，如高级QoS、速率限制、访问控制列表、组播管理和高性能IP路由，并保持传统LAN交换的简便性。内嵌在Cisco Catalyst 3560系列交换机中的思科集群管理套件（CMS）让用户可以利用任何一个标准的Web浏览器，同时配置多个Catalyst桌面交换机并对其排障。Cisco CMS软件提供了配置向导，它可以大幅度简化融合网络和智能化网络服务的部署。 Catalyst 3560系列为采用思科IP电话和Cisco Aironet无线LAN接入点，以及任何IEEE 802.3af兼容终端设备的部署，提供了较低的总体拥有成本（TCO）。以太网电源使客户无需再为每台支持PoE的设备提供墙壁电源，免除了在IP电话和无线LAN部署中所必不可少的额外布线。Catalyst 3560 24端口版本可以以支持24个15.4W的同步全供电PoE端口，从而获得了最佳上电设备支持。通过采用Cisco Catalyst智能电源管理，48端口版本可支持24个15.4W端口、48个7.7W端口，或它们的任意组合。当Catalyst 3560交换机与思科冗余电源系统675(RPS 675)共用时，可提供针对内部电源故障的无缝保护，而不间断电源（UPS）系统可防范电源中断情况，从而使融合式语音和数据网络实现最高电源可用性。

Cisco Catalyst 3560系列交换机是一个采用快速以太网配置的固定配置、企业级、IEEE 802.3af和思科预标准以太网电源（PoE）的交换机，提供了可用性、安全性和服务质量（QoS）功能，改进了网络运营。Catalyst 3560系列是适用于小型企业布线室或分支机构环境的理想接入层交换机，这些环境将其LAN基础设施用于部署全新产品和应用，如IP电话、无线接入点、视频监视、建筑物管理系统和远程视频信息亭。客户可以部署网络范围的智能服务，如高级QoS、速率限制、访问控制列表、组播管理和高性能IP路由，并保持传统LAN交换的简便性。内嵌在Cisco Catalyst 3560系列交换机中的思科集群管理套件（CMS）让用户可以利用任何一个标准的Web浏览器，同时配置多个Catalyst桌面交换机并对其排障。Cisco CMS软件提供了配置向导，它可以大幅度简化融合网络和智能化网络服务的部署。 Catalyst 3560系列为采用思科IP电话和Cisco Aironet无线LAN接入点，以及任何IEEE 802.3af兼容终端设备的部署，提供了较低的总体拥有成本（TCO）。以太网电源使客户无需再为每台支持PoE的设备提供墙壁电源，免除了在IP电话和无线LAN部署中所必不可少的额外布线。Catalyst 3560 24端口版本可以以支持24个15.4W的同步全供电PoE端口，从而获得了最佳上电设备支持。通过采用Cisco Catalyst智能电源管理，48端口版本可支持24个15.4W端口、48个7.7W端口，或它们的任意组合。当Catalyst 3560交换机与思科冗余电源系统675(RPS 675)共用时，可提供针对内部电源故障的无缝保护，而不间断电源（UPS）系统可防范电源中断情况，从而使融合式语音和数据网络实现最高电源可用性。

    思科系统公司®非常高兴地推出了新型Cisco® Catalyst® 2960系列智能以太网交换机，它是一个全新的、固定配置的独立设备系列，提供桌面快速以太网和10/100/1000千兆以太网连接，适用于入门级企业、中型市场和分支机构网络，有助于提供增强LAN服务。Catalyst 2960系列具有集成安全特性，包括网络准入控制(NAC)、高级服务质量(QoS)和永续性，可为网络边缘提供智能服务。     该系列还包括一系列针对网络管理员所作的硬件改进，包括双介质（或有线）千兆以太网上行链路配置，允许网络管理员使用铜缆端口或光纤上行链路端口。另外，它包括一款24端口千兆以太网交换机，可加速网络中的桌面千兆位(GTTD)传输。     Cisco Catalyst 2960系列提供了以下优势：     为网络边缘提供了智能特性，如先进的访问控制列表 (ACL)和增强安全特性。     双介质上行链路端口提供了千兆以太网上行链路灵活性，可以使用铜缆或光纤上行链路端口。每个双介质上行链路端口都有一个10/100/1000以太网端口和一个SFP千兆以太网端口，在使用时其中一个端口激活，但不能同时使用这两个端口。     通过高级QoS、精确速率限制、ACL和组播服务，实现了网络控制和带宽优化。     通过多种验证方法、数据加密技术和基于用户、端口和MAC地址的网络准入控制，实现了网络安全性。     通过嵌入式设备管理器和思科网络助理，简化了网络配置、升级和故障排除，可作为中型市场或分支机构解决方案的一部分。     使用Cisco Smartports自动配置特定应用

    思科PIX 安全设备系列     市场领先的思科PIX安全设备系列在经济有效、便于部署的解决方案中，提供了强大的用户和应用策略实施、多因素攻击防御以及安全连接服务功能。思科PIX安全设备的适用范围从面向小型和家庭办公环境的小巧型、“即插即用”桌面设备到面向要求出色投资保护的企业和电信运营商环境的模块化千兆设备，为各种规模的网络环境提供强大的安全性、性能和可靠性。     关键特性     * 高级防火墙服务——深层检测防火墙服务，如HTTP、FTP和ESMTP；即时消息；对等和隧道化应用阻拦；采用基于流量的安全策略的思科模块化策略框架；虚拟防火墙服务；第二层透明防火墙；3G移动无线安全服务     * 强大的IPSec VPN 服务—— VPN 客户端安全状态实施；自动VPN 客户端软件升级；VPN 隧道上的OSPF动态路由     * 高可用性服务——屡获大奖的主用/ 备用或更为先进的主用/ 主用故障切换，支持不对称路由；远程接入和站点间VPN 状态化故障切换；无需停机的软件升级     * 智能网络服务—— PIM 组播路由；服务质量（QoS）；IPv6 网络     * 灵活的管理解决方案—— SSHv2 和SNMPv2c；配置回退；可用性增强；基于Web 的自适应安全设备管理器（ASDM）

    思科PIX 安全设备系列     市场领先的思科PIX安全设备系列在经济有效、便于部署的解决方案中，提供了强大的用户和应用策略实施、多因素攻击防御以及安全连接服务功能。思科PIX安全设备的适用范围从面向小型和家庭办公环境的小巧型、“即插即用”桌面设备到面向要求出色投资保护的企业和电信运营商环境的模块化千兆设备，为各种规模的网络环境提供强大的安全性、性能和可靠性。     关键特性     * 高级防火墙服务——深层检测防火墙服务，如HTTP、FTP和ESMTP；即时消息；对等和隧道化应用阻拦；采用基于流量的安全策略的思科模块化策略框架；虚拟防火墙服务；第二层透明防火墙；3G移动无线安全服务     * 强大的IPSec VPN 服务—— VPN 客户端安全状态实施；自动VPN 客户端软件升级；VPN 隧道上的OSPF动态路由     * 高可用性服务——屡获大奖的主用/ 备用或更为先进的主用/ 主用故障切换，支持不对称路由；远程接入和站点间VPN 状态化故障切换；无需停机的软件升级     * 智能网络服务—— PIM 组播路由；服务质量（QoS）；IPv6 网络     * 灵活的管理解决方案—— SSHv2 和SNMPv2c；配置回退；可用性增强；基于Web 的自适应安全设备管理器（ASDM）

    思科PIX 安全设备系列     市场领先的思科PIX安全设备系列在经济有效、便于部署的解决方案中，提供了强大的用户和应用策略实施、多因素攻击防御以及安全连接服务功能。思科PIX安全设备的适用范围从面向小型和家庭办公环境的小巧型、“即插即用”桌面设备到面向要求出色投资保护的企业和电信运营商环境的模块化千兆设备，为各种规模的网络环境提供强大的安全性、性能和可靠性。     关键特性     * 高级防火墙服务——深层检测防火墙服务，如HTTP、FTP和ESMTP；即时消息；对等和隧道化应用阻拦；采用基于流量的安全策略的思科模块化策略框架；虚拟防火墙服务；第二层透明防火墙；3G移动无线安全服务     * 强大的IPSec VPN 服务—— VPN 客户端安全状态实施；自动VPN 客户端软件升级；VPN 隧道上的OSPF动态路由     * 高可用性服务——屡获大奖的主用/ 备用或更为先进的主用/ 主用故障切换，支持不对称路由；远程接入和站点间VPN 状态化故障切换；无需停机的软件升级     * 智能网络服务—— PIM 组播路由；服务质量（QoS）；IPv6 网络     * 灵活的管理解决方案—— SSHv2 和SNMPv2c；配置回退；可用性增强；基于Web 的自适应安全设备管理器（ASDM）

    思科PIX 安全设备系列     市场领先的思科PIX安全设备系列在经济有效、便于部署的解决方案中，提供了强大的用户和应用策略实施、多因素攻击防御以及安全连接服务功能。思科PIX安全设备的适用范围从面向小型和家庭办公环境的小巧型、“即插即用”桌面设备到面向要求出色投资保护的企业和电信运营商环境的模块化千兆设备，为各种规模的网络环境提供强大的安全性、性能和可靠性。     关键特性     * 高级防火墙服务——深层检测防火墙服务，如HTTP、FTP和ESMTP；即时消息；对等和隧道化应用阻拦；采用基于流量的安全策略的思科模块化策略框架；虚拟防火墙服务；第二层透明防火墙；3G移动无线安全服务     * 强大的IPSec VPN 服务—— VPN 客户端安全状态实施；自动VPN 客户端软件升级；VPN 隧道上的OSPF动态路由     * 高可用性服务——屡获大奖的主用/ 备用或更为先进的主用/ 主用故障切换，支持不对称路由；远程接入和站点间VPN 状态化故障切换；无需停机的软件升级     * 智能网络服务—— PIM 组播路由；服务质量（QoS）；IPv6 网络     * 灵活的管理解决方案—— SSHv2 和SNMPv2c；配置回退；可用性增强；基于Web 的自适应安全设备管理器（ASDM）

    思科PIX 安全设备系列     市场领先的思科PIX安全设备系列在经济有效、便于部署的解决方案中，提供了强大的用户和应用策略实施、多因素攻击防御以及安全连接服务功能。思科PIX安全设备的适用范围从面向小型和家庭办公环境的小巧型、“即插即用”桌面设备到面向要求出色投资保护的企业和电信运营商环境的模块化千兆设备，为各种规模的网络环境提供强大的安全性、性能和可靠性。     关键特性     * 高级防火墙服务——深层检测防火墙服务，如HTTP、FTP和ESMTP；即时消息；对等和隧道化应用阻拦；采用基于流量的安全策略的思科模块化策略框架；虚拟防火墙服务；第二层透明防火墙；3G移动无线安全服务     * 强大的IPSec VPN 服务—— VPN 客户端安全状态实施；自动VPN 客户端软件升级；VPN 隧道上的OSPF动态路由     * 高可用性服务——屡获大奖的主用/ 备用或更为先进的主用/ 主用故障切换，支持不对称路由；远程接入和站点间VPN 状态化故障切换；无需停机的软件升级     * 智能网络服务—— PIM 组播路由；服务质量（QoS）；IPv6 网络     * 灵活的管理解决方案—— SSHv2 和SNMPv2c；配置回退；可用性增强；基于Web 的自适应安全设备管理器（ASDM）

Cisco Secure PIX 525防火墙是世界领先的Cisco Secure PIX防火墙系列的组成部分，能够为当今的网络客户提供无与伦比的安全性、可靠性和性能。它所提供的完全防火墙保护以及IP安全（IPsec）虚拟专网（VPN）能力使特别适合于保护企业总部的边界。 主要特性和优点：Cisco端到端解决方案的组成部分 - 允许各公司将经济高效、无缝的网络基础设施扩展到分支机构。 最低的拥有成本 - 安装、配置简单，网络中断时间更少。另外，允许透明地支持Internet多媒体应用，不再需要实际调整和重新配置每一台客户工作站或PC机。非UNIX的安全、实时和嵌入式系统 - 消除了通用操作系统所带来的风险，提供了突出的性能。基于标准的虚拟专网 - 使管理员可以降低通过Internet或其它公共IP网络将移动用户和远程站点与企业网络相连的成本。自适应安全算法 - 为所有的TCP/IP对话提供静态安全性，以保护敏感的保密资源。静态故障切换/热备用 - 提供高可用性，使网络可靠性最大。网络地址转换（NAT）-- 节省宝贵的IP地址；扩展网络地址空间；隐藏IP地址，使之不被外部得到。截断通过代理 - 提供业界最高的认证性能；通过重新使用现有认证数据库降低拥有成本。多种网络接口卡 - 为Web和所有其它的公共访问服务器、与不同合作伙伴的多种外部网链路、得到保护的记录和URL过滤服务器提供强大的安全性。支持多达28万个同时连接 - 部署很少的防火墙就能极大地提高代理服务器的性能。 防止拒绝服务攻击 - 保护防火墙及其后面的服务器和客户机不受破坏性的黑客攻击。 支持各种应用 - 全面降低防火墙对网络用户的影响。Java Applet过滤 - 使防火墙可以在每个客户机或每个IP地址上终止具有潜在危险的Java应用。支持多媒体应用 - 降低了支持这些协议所需要的管理时间和成本。无需特殊的客户机配置。设置简单 - 只需6条命令就能实现一般的安全策略。紧凑设计 - 可以更加容易地部署在桌面或更小的办公设置中。 URL过滤 - 当与Websense企业软件配合使用时，可以提供控制哪些Web站点的用户可以出于计费的目的来访问和维护审计跟踪数据的能力。对PIX防火墙性能的影响最小。邮件保护 - 不再需要外部邮件在外围网络中转发，也防止了外部邮件转发过程中的拒绝服务攻击。

Cisco Secure PIX 525防火墙是世界领先的Cisco Secure PIX防火墙系列的组成部分，能够为当今的网络客户提供无与伦比的安全性、可靠性和性能。它所提供的完全防火墙保护以及IP安全（IPsec）虚拟专网（VPN）能力使特别适合于保护企业总部的边界。 主要特性和优点：Cisco端到端解决方案的组成部分 - 允许各公司将经济高效、无缝的网络基础设施扩展到分支机构。 最低的拥有成本 - 安装、配置简单，网络中断时间更少。另外，允许透明地支持Internet多媒体应用，不再需要实际调整和重新配置每一台客户工作站或PC机。非UNIX的安全、实时和嵌入式系统 - 消除了通用操作系统所带来的风险，提供了突出的性能。基于标准的虚拟专网 - 使管理员可以降低通过Internet或其它公共IP网络将移动用户和远程站点与企业网络相连的成本。自适应安全算法 - 为所有的TCP/IP对话提供静态安全性，以保护敏感的保密资源。静态故障切换/热备用 - 提供高可用性，使网络可靠性最大。网络地址转换（NAT）-- 节省宝贵的IP地址；扩展网络地址空间；隐藏IP地址，使之不被外部得到。截断通过代理 - 提供业界最高的认证性能；通过重新使用现有认证数据库降低拥有成本。多种网络接口卡 - 为Web和所有其它的公共访问服务器、与不同合作伙伴的多种外部网链路、得到保护的记录和URL过滤服务器提供强大的安全性。支持多达28万个同时连接 - 部署很少的防火墙就能极大地提高代理服务器的性能。 防止拒绝服务攻击 - 保护防火墙及其后面的服务器和客户机不受破坏性的黑客攻击。 支持各种应用 - 全面降低防火墙对网络用户的影响。Java Applet过滤 - 使防火墙可以在每个客户机或每个IP地址上终止具有潜在危险的Java应用。支持多媒体应用 - 降低了支持这些协议所需要的管理时间和成本。无需特殊的客户机配置。设置简单 - 只需6条命令就能实现一般的安全策略。紧凑设计 - 可以更加容易地部署在桌面或更小的办公设置中。 URL过滤 - 当与Websense企业软件配合使用时，可以提供控制哪些Web站点的用户可以出于计费的目的来访问和维护审计跟踪数据的能力。对PIX防火墙性能的影响最小。邮件保护 - 不再需要外部邮件在外围网络中转发，也防止了外部邮件转发过程中的拒绝服务攻击。

Cisco ASA 5500系列概述     Cisco® ASA 5500系列自适应安全设备是能够为从小型办公室/家庭办公室和中小企业到大型企业的各类环境提供新一代安全性和VPN服务的模块化安全平台。Cisco ASA 5500 系列能为企业提供全面的服务，而且这些服务都可以根据客户对防火墙、入侵防御（IPS）、Anti-X和VPN的要求而特别定制。     Cisco ASA 5500 系列的各版本能够在适当的位置提供适当的安全服务，因而能为企业提供卓越的安全保护。每个版本都包含一套特殊的Cisco ASA 服务，以满足企业网络内特殊环境的要求。随着每个位置安全需求的满足，整体网络安全性也得到了提升。     由于 Cisco ASA 5500 系列支持一个平台上的标准化，因而能降低整体安全运作成本。统一配置环境不仅简化了管理，还降低了人员培训成本。另外，该系列的通用硬件平台还有助于降低备件成本。     每个版本都能满足特定的企业环境需求：     防火墙版：使企业能够安全、可靠地部署关键业务应用和网络。独特的模块化设计能够提供卓越的投资保护，降低运作成本。     IPS版：通过一组防火墙、应用安全性和入侵防御服务，防止关键业务服务器和基础设施遭受蠕虫、黑客及其它威胁的袭击。     Anti-X版：利用全面的安全服务套件，为小型站点或远程站点的用户提供保护。企业级防火墙和VPN服务提供到公司网络的安全连接。来自 Trend Micro 的业内领先的Anti-X服务能够防止客户端系统遭受恶意Web站点以及病毒、间谍软件和诱骗等基于内容的威胁侵袭。     SSL/IPsec VPN版：使远程用户能够安全地访问内部网络系统和服务，为大型企业部署支持VPN集群。安全套接字层（SSL）和IP Security（IPsec）VPN 远程接入技术将Cisco Secure Desktop 等威胁迁移技术与防火墙和入侵防御服务有机地结合在一起，保证VPN流量不会给企业带来威胁。     市场领先的应用安全性    能够抵御威胁的SSL和IPsec VPN服务    业内领先的IPS/Anti-X服务     购买Cisco ASA 5500系列自适应安全设备的五大理由    值得信赖的防火墙和威胁防御VPN技术     Cisco ASA 5500 系列建立于值得信赖的Cisco PIX?安全设备和Cisco VPN 3000系列集中器技术，ASA5500系列是第一个兼具市场领先的防火墙技术保护，同时提供SSL和IPsec VPN服务的解决方案。     业内领先的Anti-X服务     将Trend Micro 在互联网边缘的威胁防御和内容控制优势与切实可行的思科解决方案结合在一起，提供全面的防病毒、防间谍软件、文件阻挡、防垃圾邮件、防诱骗、URL阻挡和过滤以及内容过滤服务。     高级入侵防御服务     提供主动型全功能入侵防御服务，有效阻止各种威胁，包括蠕虫、应用层攻击、操作系统级攻击、rootkit攻击、间谍软件、对等文件共享和即时消息传送。    丰富的管理和监控服务     通过Cisco Adaptive Security Device Manager（ASDM）提供直观的单设备管理和监控服务，通过 Cisco Security Management Suite 提供企业级多设备集中管理服务。     降低部署和运作成本     由于Cisco ASA 5500系列提供与现有思科安全解决方案一致的设计和界面...

    Cisco ASA 5500 系列在单一平台中提供了多种市场成熟技术的强大组合，从而从运营角度和经济角度来说，都能向更多地点部署全面的安全服务。它是一款多功能的安全设备，借此既可以实现强大的安全保护，又可以避免在多个地点运行多个设备的高运行成本，因而不必在两者间进行困难的、高风险的权衡。     Cisco ASA 5500 系列针对中小型企业（SMB）、大型企业和电信运营商的特别需求提供了定制产品包。这样即可通过ASA 5500 系列平台实现标准化，从而降低管理、培训和备件的成本。它能为网络中的地点提供适合的服务，以实现出色的保护。此外，它提供了预打包的各地点专用安全解决方案，借此简化了设计和部署。     这些预打包的解决方案有四种类型：Cisco ASA 5500 系列防火墙、IPS、Anti-X 和VPN 捆绑。 关键特性     * 成熟的安全和VPN 性能——特性全面的高性能防火墙、IPS、Anti-X 以及IPSec 和SSL VPN 技术，提供了强大的应用安全、基于用户和应用的访问控制、蠕虫和病毒防御、恶意软件防御、防网络钓鱼和防垃圾邮件、URL 阻拦和过滤，以及远程用户/ 地点连接     * 扩展的自适应识别和防御服务架构——AIM采用了一个模块化服务处理和策略框架，能在逐个流量的基础上提供特定安全或网络服务，支持高度精确的策略控制和Anti-x 保护，并简化了流量处理。     －无需更换平台或降低性能，即能升级现有服务和部署新服务     －支持高度可定制的安全策略及服务，有助于防御快速发展的威胁环境     * 降低部署和运营成本——多功能设备使用户能实现配置和管理标准化，从而降低部署及日常运营成本

    思科PIX 安全设备系列     市场领先的思科PIX安全设备系列在经济有效、便于部署的解决方案中，提供了强大的用户和应用策略实施、多因素攻击防御以及安全连接服务功能。思科PIX安全设备的适用范围从面向小型和家庭办公环境的小巧型、“即插即用”桌面设备到面向要求出色投资保护的企业和电信运营商环境的模块化千兆设备，为各种规模的网络环境提供强大的安全性、性能和可靠性。     关键特性     * 高级防火墙服务——深层检测防火墙服务，如HTTP、FTP和ESMTP；即时消息；对等和隧道化应用阻拦；采用基于流量的安全策略的思科模块化策略框架；虚拟防火墙服务；第二层透明防火墙；3G移动无线安全服务     * 强大的IPSec VPN 服务—— VPN 客户端安全状态实施；自动VPN 客户端软件升级；VPN 隧道上的OSPF动态路由     * 高可用性服务——屡获大奖的主用/ 备用或更为先进的主用/ 主用故障切换，支持不对称路由；远程接入和站点间VPN 状态化故障切换；无需停机的软件升级     * 智能网络服务—— PIM 组播路由；服务质量（QoS）；IPv6 网络     * 灵活的管理解决方案—— SSHv2 和SNMPv2c；配置回退；可用性增强；基于Web 的自适应安全设备管理器（ASDM）