网络安全
VPN 3000 系列集中器
概述
Cisco VPN 3000集中器系列由通用的远程访问虚拟专网（VPN）平台和将高可用性、高性能和可扩展性与当今最先进的加密和认证技术结合在一起的客户机软件组成。利用Cisco VPN 3000集中器系列，客户可以充分发挥最新VPN技术的优势，极大地降低通信费用。特别是，该产品是业界唯一的能够提供现场可更换和客户可升级部件的可扩展平台。这些称为可扩展加密处理（SEP）模块的部件使用户可以轻松地增加容量和吞吐量。

Cisco客户可以在众多的VPN 3000集中器中选择最适合自己需求和应用的具体型号，这些型号支持各种企业客户，包括从只有不到100个远程访问用户的小公司到有多达10000名同时远程用户的大型机构。不论Cisco VPN 3000集中器的哪一种版本，都可以在不增加更多费用的情况下提供Cisco VPN客户机，并给予不受限制的安装许可证。Cisco VPN 3000集中器提供非冗余和冗余两种配置，允许客户构建最稳健、最可靠和经济高效的网络。另外，还提供高级路由功能，如OSPF、RIP和网络地址转换（NAT）。

产品重点
Cisco VPN 3000系列支持小型和大型企业网络环境中的各种Cisco客户应用。

高性能分布式处理结构
Cisco SEP模块提供硬件辅助加密功能，这样保证了在整个额定容量中的一致性能（3030-3080）。

大型隧道支持IPSec、PPTP和L2TP/IPSec连接。
扩展能力
模块化设计（4个扩展槽）提供了投资保护、冗余和简单的升级途径。（3015-3060）
所设计的系统体系结构能够提供一致的高可用性性能。（3015-3080）
所有的全数字化设计保证了最高可靠性和24小时的连续工作。（3015-3080）
稳健的测量程序包可以完成实时监视和报警功能（3015-3080）
与Microsoft兼容，可以进行大规模的客户端安装，并能与有关的系统无缝集成。（3015-3060）
安全性
全面支持当前和发展中的安全标准，包括RADIUS、NT域验证、RSA SecurID和数字证书，允许与外部认证系统集成，可与第三方产品互操作。

先进的包过滤功能可以为您企业的局域网提供所需要的安全性。

用户和群组级管理可以实现最大的灵活性。
高可用性
冗余子系统和多机箱故障切换功能保证了最大的系统运行时间。

丰富的测量和监视功能使网络管理员可以实时监视系统状态和进行早期报警。
稳健的管理
Cisco VPN 3000集中器既可以使用任何标准Web浏览器（HTTP或HTTPS），也可以通过Telnet、安全Telnet、SSH和控制台端口进行管理。

为企业和服务提供商提供配置和监视能力。

可以按照用户和群组进行访问级别配置，允许安全政策的轻松配置和维护。
Cisco VPN客户机（IPSec）
适用于Windows 95、98、ME、NT4.0和2000。

可以在VPN 3000集中器上进行策略如分离隧道策略的集中配置管理。
概述

思科VPN 3000集中器系列