sikkerhed
6 trin til implementering af Zero Trust-principperne
Download guiden til CISO’er og IT-chefer i danske virksomheder: 6 trin til implementering af Zero Trust-principperne.
Kenneth Thorsted
11. august 2023
Cisco har netop annonceret en ny, mindre ISR-serie, der skal supplere de nuværende, nemlig ISR 900.
ISR 900 passer naturligvis i størrelse, performance og pris ind i ISR-familien under ISR 1000-serien, og skal på lidt længere sigt afløse de mindre 800-routere, hvor det i første omgang er 880’erne der står for tur, fordi man her får meget højere performance på en mere moderne platform.
Der er tale om fixed-config routere, der derfor kommer i en masse forskellige varenumre med forskellige interfaces (Ethernet, DSL, 4G/LTE). Nogle modeller får intern power supply, men de er alle uden blæsere og lydløse, så kan placeres på et kontor, og der er da også både ‘under the desk’-mounts og rack-mounts til dem.
I forhold til ISR 1000 får man med ISR 900:
- ikke IOS-XE (men IOS ‘Classic’)
- ikke SD-WAN (men management i DNA-Center og onboard web-interface = CCP Express)
- ikke SD-WAN Security (men firewall og VPN)
- ikke Umbrella
- ingen WiFi
- ingen PoE
- ingen SFP-baserede interfaces
- Op til 250 Mbps crypto-performance
- En meget flad pris
‘Lead platform’ for små routere er stadig ISR 1000, bl.a. pga. ovenstående begrænsninger.
Licenserne bliver IP Base, App (MPLS, IP-SLA, PfR, AVC) og Sec (IPSec, DMVPN, AnyConnect, Zone-Based Firewall). IP Base + App kunne være velegnet som en lille MPLS CPE, mens IP Base + Sec kunne være oplagt til en lille branch, eller måske hjemmekontor.
Mere information på www.cisco.com/go/isr900.
– A
