云南龙网

  1. 首页 > 云知道 > >

思科路由和安全设备管理软件

云知道

点击下载 产品概述
Cisco SDM 是针对基于 Cisco IOS? 软件的路由器的 Web 的直观设备治理工具 。Cisco SDM 通过智能向导帮助客户快速轻松地部署、配置并监控思科?路由器，无需了解命令行界面（ CLI ），从而简化了路由器和安全性配置 。Cisco 830 系列、 Cisco 1700 系列、 Cisco 1800 系列、 Cisco 2600XM 、 Cisco 2800 系列、 Cisco 3600 系列、 Cisco 3700 系列和 Cisco 3800 系列路由器以及某些 Cisco 7200 系列和 Cisco 7301 路由器都支持 Cisco SDM。
易用性和应用智能
Cisco SDM 答应用户在思科路由器上轻松配置路由、交换、安全性和服务质量（ QoS ）业务，同时通过性能监控功能帮助实现主动治理 。无论是部署新路由器还是在现有路由器上安装 Cisco SDM，用户现在都能够远程配置并监控这些路由器，无需使用 Cisco IOS 软件 CLI。Cisco SDM GUI 能够帮助 Cisco IOS 软件的非专家用户顺利开展日常工作、提供易用的智能向导、自动化路由器的安全治理功能、并帮助用户访问全面的在线帮助与指导（见图 1 ） 。
图1 Cisco SDM GUI
Cisco SDM 智能向导通过系统配置 LAN 和 WAN 接口、防火墙、入侵防范系统（ IPS ）和 IP 安全性（ IPSec ） VPN 指导用户一步步完成路由器和安全性配置工作 。Cisco SDM 智能向导可以智能地检查错误配置并提供修复建议，例如，当 WAN 接口为 DHCP 地址时，它答应动态主机配置协议（ DHCP ）流量通过防火墙 。嵌入在 Cisco SDM 中的在线帮助包含适当的背景信息以及逐步的指导程序，可帮助用户访问 Cisco SDM 中的适当数据 。在线词汇表总结了用户可能碰到的组网及安全性术语和定义 。
对于熟悉 Cisco IOS 软件及其安全特性的网络专家来说，Cisco SDM 提供了先进的配置工具，以供快速配置和微调路由器安全特性，答应网络专家在对路由器的配置进行更改前检查 Cisco SDM 生成的命令 。
Cisco SDM 可帮助治理人员使用安全套接字层（ SSL ）和安全外壳（ SSHv2 ）协议连接从远端位置配置并监控路由器（图 2 ） 。这项技术可在用户的浏览器与路由器之间实现互联网上的安全连接 。当部署在分支机构时，基于 Cisco SDM 的路由器可从企业总部配置和监控，从而无需在分支机构配备资深的网络治理员 。
图2 使用 SSL 连接到 Cisco SDM 路由器，建立安全的远程连接
集成的安全配置
在部署新路由器时，Cisco SDM 可用于通过国际计算机安全协会（ ICSA ）和思科技术支持中心（ TAC ）建议的最佳方案快速配置 Cisco IOS 防火墙 。Cisco SDM 用户可配置最强有力的 VPN 缺省，并自动进行安全审计（图 3 ） 。此外，Cisco SDM 用户还能进行一步路由器锁定（用于防火墙）以及一步式 VPN 锁定（用于快速部署安全的站点间连接） 。与 Cisco SDM 捆绑销售的思科建议的 IPS 签名列表答应快速部署蠕虫、病毒以及滥用协议的防御工具 。
当安装在现有路由器上时，Cisco SDM 答应用户进行一步式安全审计，以根据常见的安全漏洞评估其路由器配置的优缺点 。治理员可微调现有路由器安全配置，以便更好地满足其商业需求 。Cisco SDM 也可用于监控、故障治理以及排障等日常运行 。
路由器配置

除了安全配置外，Cisco SDM 还可帮助用户快速轻松地进行路由器服务配置，如 LAN 和 WAN 接口配置、路由、 DHCP 服务器以及 QoS 策略等 。
使用 LAN 配置向导，用户可为以太网接口分配 IP 地址和子网掩码，并可打开或关闭 DHCP 服务器 。利用 WAN 配置向导，用户可为 WAN 和互联网访问配置 xDSL 、 T1/E1 、以太网及 ISDN 接口 。此外，对于串行连接来说，用户可实施帧中继、点到点协议（ PPP ）以及高级数据链路控制（ HDLC ）封装 。Cisco SDM 还答应配置静态路由和常见的动态路由协议，如开放最短路径优先（ OSPF ）、路由信息协议（ RIP ）第 2 版以及增强的内部网关路由协议（ EIGRP ）等 。

推荐阅读


上一篇：玉米丝黑穗病的防治

下一篇：澄澈是什么意思