Cisco ISR 1841、ISR 2800 および ISR 3800 シリーズ ルータ用 Cisco IPS AIM および IPS NME ?フルサービス ブランチ ソリューションへの IPS の統合
Cisco ISR では、IPS とブランチ オフィスのルーティングを統合することにより、インターネットで発生する脅威からリモート ブランチ オフィスのネットワークを保護し、ブランチ オフィス内の感染ホストにおける WAN リンクの過負荷を軽減することができます。IPS をブランチ オフィス ルータに統合することにより、お客様にはさまざまな利点がもたらされます。

専用プロセッサによるパフォーマンスの最大化

IPS AIM および IPS NME には、IPS のすべての機能用に独自の CPU と DRAM が搭載されています。これにより、ホスト ルータからのディープ パケット インスペクションなど、プロセッサに負荷が集中するタスクからルータの CPU を解放できます。

パフォーマンス

Cisco IPS AIM は最大で 45 Mbps、IPS NME は最大で 75 Mbps のトラフィックを監視できるため、T1/E1 および T3 までの環境に最適です。

インライン モードおよびプロミスキャス モード

インライン モードおよびプロミスキャス モードでの IPS インスペクションがサポートされています。インライン モードでは、IPS モジュールをパケット パスの途中に配置し、違反したパケットを廃棄するように設定できます。

Cisco IPS ソリューション用の共通の管理ツール

Cisco IPS AIM および IPS NME では、Cisco Security Manager をサポートしています。これは、Cisco IPS 4200 シリーズ センサーでサポートされているのと同じ管理ツールであるため、アプライアンスとルータ センサーの両方に集中管理システムを提供できます。

監視インターフェイスの柔軟性

Cisco IPS AIM および IPS NME は ルータのバックプレーンに直接接続することで、T1、T3、DSL、ATM、ファスト イーサネット、ギガビット イーサネットなど、すべてのルータ インターフェイスに入出力するパケットを監視できます。

インバンド管理(AIM のみ)

モジュールに搭載されたギガビット イーサネット ポートは、Cisco IPS AIM CLI(コマンドライン インターフェイス)のインバンド管理、および Web ベースの管理アプリケーションである Cisco IPS Device Manager 用として使用できます。IPS AIM には、ルータのコンソール ポートまたはレイヤ 3 インターフェイス向けの Secure Shell(SSH; セキュア シェル)プロトコルを使用してアクセスします。物理的な管理ポートは不要です。

アウトバンド管理(NME のみ)

デバイス管理に個別のネットワークが必要な場合、Cisco IPS NME には、コンソールおよび Web ベースのデバイス マネージャ アクセス専用の外部ギガビット イーサネット ポートが用意されています。

物理的なスペースの節約

Cisco IPS AIM および IPS NME は Cisco ISR に装着されるため、ワイヤリング クローゼット内の貴重なスペースを節約できます。

ダウンタイムの短縮(NME のみ)

モジュラ型のCisco ISR上の NME スロットは外部からアクセス可能なため、現場での取り付けや交換は非常に簡単です。また、Cisco ISR 3845 は Online Insertion and Removal(OIR; 活性挿抜)をサポートしています。これにより、電源スイッチを再投入しなくても同種のモジュールを簡単に交換できるため、平均修復時間が最小限に短縮され、ルータ全体のアベイラビリティが向上します。

電源およびケーブルの容易な管理

Cisco IPS AIM および IPS NME は、DC 電源や冗長電源といったルータの電源オプションを使用できるという利点があります。

精密なセキュリティ

Cisco IPS AIM および IPS NME は、一般的なすべての Cisco IOSR ソフトウェア機能のほか、VPN、ファイアウォール、Network Address Translation(NAT; ネットワーク アドレス変換)、Web Cache Control Protocol(WCCP)、Cisco Wide Area Application Service(WAAS)などのセキュリティ機能および WAN 最適化機能と相互運用できます。