产品简介
Cisco Small Business Pro SRP 530W系列千兆智能路由器
产品概述
Cisco SRP 530W是一款功能强大、性能出色、特性丰富的千兆安全无线路由器，专
为中国中小型企业而设计。SRP 530W基于标准且具有灵活的远程可管理性，也能被
ISP、VAR或SI等托管电信运营商用作托管客户端设备(CPE)，服务于它们的中小型企
业客户。
一些企业由于自身的业务特点或力争在竞争中脱颖而出，通常有着独特的、与众
不同的需求。这些不同需求就会导致网络需求的不同。采用了强大硬件和丰富软
件特性的Cisco SRP 530W路由器使中小型企业或托管电信运营商能轻松部署SRP
530W，在首次部署或任何需要的时候，实施适用于企业本身或特定客户的特性。
Cisco SRP 530W路由器提供双千兆高速广域网端口，8个千兆局域网交换端口，
NAT硬件加速，高速WiFi和一系列强大的安全服务，如防火墙、VPN、ARP保护、
ACL过滤和URL过滤等。此外，它还配有专用硬件芯片，来加速IPS和防病毒高级安
全服务。借助这些先进的硬件组件和安全服务功能，SRP 530W使中小型企业能够在
不降低其网络安全性的情况下，获得高速网络使用体验，并提高生产率。
© 2009 Cisco Systems, Inc. 保留所有权利。本文档中所含信息是 Cisco 公开发布的信息。 第 1 页（共 12 页）
产品简介
应用和服务
强大、易用的托管CPE设备
中小型企业一般没有足够的人力资源来全部自行完成其IT基础设施的设置和维护。
托管网络服务对中小型企业来说是一个实用选择，藉此它们能集中精力处理其主要
业务，同时也能对其IT基础设施的安全充满信心。Cisco SRP 530W在设计时充分
了解托管服务给中小型企业带来的优势和需求，能作为客户端设备(CPE)，帮助托
管电信运营商为中小型企业客户轻松进行部署和管理。SRP 530W不仅提供丰富的
网络功能，而且具有易部署性和强大的可管理性，包括基于业界标准的TR-069、
SNMP、HTTPS、系统日志、易于使用的监控和诊断工具，以及一目了然的系统
LED指示灯。ISP、VAR和系统集成商等托管电信运营商能充分利用这些管理特性，
轻松、集中地为中小型企业客户管理大量SRP 530W。下图是对上述介绍的具体说
明。
Cisco SRP 530W用作托管CPE
高性能局域网连接
中小型企业已从传统的基于书面工作的业务运营方式，转变为基于计算机操作和使
用基于网络的应用，以获得竞争优势。客户端－服务器应用、服务器间通信、多
媒体应用，以及数字化数据和媒体备份等，推动了对于高速局域网的需求。Cisco
SRP 530W提供了8个千兆局域网交换端口、基于业界标准的802.1q VLAN和802.1p
QoS，非常适用于希望构建高性能内联网以确立竞争优势和支持未来发展的中小型
企业。
© 2009 Cisco Systems, Inc. 保留所有权利。本文档中所含信息是 Cisco 公开发布的信息。 第 2 页（共 12 页）
产品简介
凭借802.1q VLAN的支持，Cisco SRP 530W使中小型企业能够划分流量，以提高网
络效率。它还支持通过VLAN中继连接其他交换机，从而随着业务的发展而扩展网
络。因为支持802.1p QoS，SRP 530W还能进行流量优先级划分，确保某些流量优
先通过网络传输。
安全互联网网关
安全一直是所有网络的基本组成要素。Cisco SRP 530W系列路由器提供了路由和安
全集成解决方案 ，能保护局域网的安全。SRP 530W包括一系列强大的常用安全特
性，如防火墙、MAC过滤、ACL、URL过滤、IPSec VPN、防病毒、IPS、ARP保护
等。此外，SRP 530W为IPS和防病毒功能提供了安全加速硬件。除了先进的特性和
加速硬件外，SRP 530W还为中小型企业提供了一个强健、高性能的安全网关。
站点间VPN
随着中小型企业的发展，它能够从单一办公地点扩展到多个地点。Cisco SRP 530W
系列支持基于业界标准的IP VPN服务，能够进行快速、安全的站点间通信。
无线服务 – WLAN
无线网络使员工和客户拥有更强的移动办公能力，从而提高了他们的生产率。Cisco
SRP 530W系列为中小型企业提供了一个集成WiFi接入点，能轻松启用无线局域网
服务，享受移动办公带来的便利。
特性和优势
高性能硬件
NAT硬件加速：
Cisco SRP 530W采用了NAT硬件加速，借助NAT，能以最高800Mbps的速度传输互
联网流量。
IPS和防病毒硬件加速：
检查异常流量(IPS)和被病毒感染的数据(防病毒)。确保用户能获得出色的保护，且不
会影响性能。
© 2009 Cisco Systems, Inc. 保留所有权利。本文档中所含信息是 Cisco 公开发布的信息。 第 3 页（共 12 页）
作为一个将多组用户与信息量庞大的互联网相连的互联网网关，
Cisco SRP 530W系列提供了一个通过专用硬件来加速
产品简介
1 0 /1 0 0 /1 0 0 0 广 域 网 接 口 ：
10/100/1000Mbps速率的广域网接口。藉此，中小型企业就能灵活地从电信运营商
那里选择DSL、城域以太网或基于光纤的互联网连接服务。
8个千兆局域网交换端口：
持802.1q VLAN。借助这 8个千兆局域网交换端口，中小型企业能轻松设置高速客户
端到服务器访问，灵活地扩展其网络，部署多台交换机。SRP 530W还支持基于业界
标准的802.1q VLAN和802.1p QoS。这些功能使管理员能划分用户流量优先级，以提
高网络性能和安全性。
Cisco SRP 530W提供8个千兆局域网交换端口，支
C is co S R P 5 3 0W提 供 了 2 个 能 支 持
强有力的安全网络和应用控制功能
防火墙/ ACL过滤：
能，来保护进出网络的用户和流量。SRP 530W使用户能使用IP地址、子网、端口
号、VLAN和MAC地址，来允许或拒绝流量进出互联网。
URL过滤：
关，在办公时间应该禁止访问。借助Cisco SRP 530W，管理员能够禁止员工访问此
类网站，以提高生产率和网络安全性。
许多网站(URL)包含违规的内容或恶意程序。一些网站可能与工作无
Cisco SRP 530W提供了灵活、易用的防火墙/ACL过滤功
基于时间的过滤功能：
用户根据时间应用这些规则，包括一天中的某些时间段和一周中其中几天。基于这
种灵活性，中小型企业经营者或经理就能在办公时间对互联网访问进行更严格的限
制，而在下班时间提供更灵活的互联网访问，从而既提高生产率，又确保员工满
意。
P2P/IM流量控制：
间，使中小型企业无法保持高生产率和竞争力。Cisco SRP 530W提供了一种简单
的“点击拦截”方法，来防止员工使用一系列常见的P2P/IM应用，包括Bittorrent、
PPSTREAM、QQLive、eMule、MSN、ICQ等。
DDoS防护：
员工、客户或合作伙伴无法访问必要业务数据的现象。Cisco SRP 530W使管理员能
根据TCP、UDP和ICMP协议，轻松实施DDoS防护，抵御常见DDoS攻击。
分布式拒绝服务(DDoS)攻击能使网络和服务器访问瘫痪，从而造成
除提供灵活的过滤规则之外，Cisco SRP 530W还允许
不经 控制 的P2P/IM应 用会 耗费宝贵的网络带宽和员工时
© 2009 Cisco Systems, Inc. 保留所有权利。本文档中所含信息是 Cisco 公开发布的信息。 第 4 页（共 12 页）
产品简介
IPS (入侵防御系统)：
自网络内部，他们启动分布式拒绝服务攻击，攻击互联网连接，并利用网络和主机漏
洞。为帮助用户防御这些攻击，Cisco SRP 530W提供了硬件辅助入侵防御系统(IPS)
引擎。通过综合最新IPS特征，SRP 530W IPS引擎能长期对流量进行深层数据包检
测，有效防御大量网络攻击。
防病毒：
的技术。在网络外围清洁电子邮件和互联网Web流量，有助于确保业务持续性，无需
再进行占用大量资源的恶意软件感染清理工作。
Cisco SRP 530W采用了在互联网网关处防止网络内部资源遭受病毒攻击
站点间IPSec VPN：
业务地点时，它面临的挑战之一就是如何将多个站点互联。IPsec是一种基于标准的
强大加密技术，使机构间能够安全互联。Cisco SRP 530W提供了配有业界强大加密
选项的站点间IPSec VPN，这些选项包括256位高级加密标准(AES)和三重数字加密标
准(3DES)等。
ARP保护：
种常见的内部攻击就是利用ARP来窃取其他用户的流量。Cisco SRP 530W提供IP地
址到MAC地址映射，能有效防御ARP欺骗攻击，由此抵御这类内部攻击。
安全攻击可能来自于内部，由内部恶意用户或受感染的计算机造成。一
网络入侵者和攻击者既有可能来自网络之外，也有可能来
中小型企业一直在寻找发展机遇，当中小型企业扩展到多个
灵活的流量管理和QoS
QoS：
制带宽使用。它增强了网络资源控制能力，优化了实时应用使用体验，并改进了业务
运营。
多种优先级划分选项：
优先级，以便在任何时候，只要出现此类流量就优先使用带宽。而另一些企业可能有
多个需要共享带宽的应用。Cisco SRP 530W提供了灵活的优先级划分方法，包括严
格优先级队列(SPQ)、加权循环(WRR)队列和低延迟队列(LLQ)等，支持灵活的部署和
满足不同企业的需求。
广域网带宽限制（限速）：
能限制最大带宽使用量。这有助于帮助中小型企业控制IT预算，使电信运营商保持
其基础设施的良好使用状态。Cisco SRP 530W提供了调节器，来设置其两个广域网
千兆接口的带宽上限。
Cisco SRP 530W具有智能QoS，能将业务敏感数据设为不同优先级别，控
一些企业可能有关键任务应用，需要将此类应用设为最高
当基于流量来计算广域网连接的使用费用时，最好
© 2009 Cisco Systems, Inc. 保留所有权利。本文档中所含信息是 Cisco 公开发布的信息。 第 5 页（共 12 页）
冗余性和高可用性
产品简介
广域网冗余性：
余性。此外，也支持两个广域网接口上的负载均衡，以便更好地利用可用带宽，实现
投资保护。
VRRP支持：
VRRP协议，能自动进行设备故障切换，保证流量传输。
Cisco SRP 530W支持两个广域网接口，能在链路故障期间提供冗
为帮助客户提高业务连续性，Cisco SRP 530W采用了基于标准的
简单的配置和可管理性
灵活的远程可管理性：
器进行远程管理。该GUI还提供两个用户优先级别，使用户能够更精确地进行网络管
理。SRP 530W还支持基于标准的SNMP和TR-069协议，使托管电信运营商能运用常
用管理平台，来集中管理和配置大量SRP 530W路由器。
中文GUI：
文GUI图形化界面使中国客户能使用熟悉的语言进行配置和管理。
专为中国中小型企业客户设计的Cisco SRP 530W已全面本地化，其中
一目了然的服务专用LED指示灯：
实时系统状态信息，使用户能对系统状态、监控和故障排除情况一目了然。
Cicso SRP 530W支持安全HTTPS，能通过常用Web浏览
Cisco SPR 530W在其前面板上显示重要的
轻松的软件升级和配置更新：
加载新软件或配置文件即可。此外，SRP 530W支持用户将USB用作恢复系统的另一
方式。
如需更新软件和系统配置，只需使用设备GUI来
无线和移动
802.11b/g支持：
或难以布线的情况。Cisco SRP 530W提供了安全无线连接，使用户能快速连接到网
络，实现高生产率。借助无线技术，用户能在办公区域自由地移动，履行必要的业务
职能，且始终保持联网，随时能访问信息。
© 2009 Cisco Systems, Inc. 保留所有权利。本文档中所含信息是 Cisco 公开发布的信息。 第 6 页（共 12 页）
在某些需要部署IP设备的办公地点，有时会出现布线成本高昂
产品规格
表1列出了SRP 530W系列的产品规格。
机箱
机箱 金属机箱
尺寸(长 x 宽 x 高) 9.84 x 7.80 x 1.73英寸(25.00 x 19.80 x 4.40厘米)
重量 最大：3.55磅(1.61公斤)
环境参数
工作温度 32-104°F (0-40°C)
工作湿度 10-85%，非冷凝
非工作温度 -4-149°F (-20-65°C)
非工作湿度 5-90%，非冷凝
产品简介
硬件
LED 表示
电源指示灯
绿色
状态
绿色/黄色
VPN
绿色/黄色
IPS
绿色/黄色
关闭 电源关闭
绿色，点亮 电源开启/正常工作
黄色 系统问题
闪烁 启动
点亮 系统就绪
关闭 无隧道
绿色，点亮 已建立隧道
绿色，闪烁 尝试建立隧道
黄色，闪烁 SA/隧道协商故障
关闭 禁用IPS
绿色，点亮 启用IPS
绿色，闪烁 发现外部攻击
黄色，闪烁 发现内部攻击
© 2009 Cisco Systems, Inc. 保留所有权利。本文档中所含信息是 Cisco 公开发布的信息。 第 7 页（共 12 页）
LED说明
链接/操作(局域网)
绿色
1000 Mbps (局域网)
绿色
链接/操作(广域网)
绿色
1000 Mbps (广域网
绿色
FW
绿色
USB
绿色/黄色
链接/操作(局域网)
绿色
无线
绿色/黄色
产品简介
关闭 无外部链接
绿色，点亮 以太网链接
绿色，闪烁 收发数据
关闭 10/100 Mbps 连接
绿色，点亮 1000 Mbps连接
关闭 无以太网链接
绿色，点亮 以太网链接
绿色，闪烁 收发数据
)
关闭 10/100 Mbps连接
绿色，点亮 1000 Mbps连接
关闭 禁用FW
绿色，点亮 启用FW
关闭 无USB链接
绿色，点亮 USB链接
绿色，闪烁 收发数据
关闭 无外部链接
绿色，点亮 以太网链接
绿色，闪烁 收发数据
关闭 禁用无线设备
绿色，点亮 无线设备已开启并关联
绿色，闪烁 无线传输流量
黄色，点亮 无线设备已开启，但未关联
黄色，闪烁 错误，或无线缓冲溢出
© 2009 Cisco Systems, Inc. 保留所有权利。本文档中所含信息是 Cisco 公开发布的信息。 第 8 页（共 12 页）
LED说明
广域网
局域网
防火墙
路由
NAT
其他
产品简介
静态IP
DHCP客户端
协议
双广域网接口
虚拟局域网
802.1x
通用防火墙
ACL
静态路由
动态路由
动态SNAT
静态SNAT (DMZ)
端口转发
端口触发
务器
虚拟服
路由器属性
路由器接入 管理接入(用户名/密码，HTTPS，无线GUI管理，远程接入)
DHCP
DNS服务器
动态DNS
Radius组
UPnP
PPPoE客户端
L2TP客户端
PPTP客户端
智能链接备用
负载均衡
路由（静态）
网络服务检测
接入模式
中继模式
STP
互联网拦截(ICMP，组播)
Web拦截(代理服务器，Java，Active X，Cookie)
互联网接入(可选：URL拦截，关键字拦截，基于时间的ACL)
输入流量(可选：基于时间的ACL)
RIP (v1 & v2)
OSPF
基本PBR
VLAN间路由
VRRP
日期/时间(人工和NTP)
登录(电子邮件提示，远程登录和登录缓冲)
SNMP (V1和V2, V3)
DHCP池
DHCP绑定
Peanuthull
DYNDNS
Tzo
© 2009 Cisco Systems, Inc. 保留所有权利。本文档中所含信息是 Cisco 公开发布的信息。 第 9 页（共 12 页）
基本软件特性
无线
模式
安全
产品简介
纯B
纯G
混合
关闭
WEP
WPA，个人
WPA2 ，个人
WPA，个人混合
WPA，企业
WPA2，企业
WPA2，企业混合
Radius
关闭
无线特性
IPS
AV
IM/P2P
IPSEC-VPN
深层数据包检测IPS
TCP重置
IPS
DDOS
IPS签名自动更新
防病毒
病毒数据库自动更新
Instant-Messenger深层数据包检测
P2P深层数据包检测
IM/P2P签名自动更新
站点间VPN
Cisco Easy VPN客户端
恶意协议检查
DDOS
端口扫描
配置阈值
深层数据包检测在线防病毒
操作：登录，清除，拦截
电子邮件白名单
© 2009 Cisco Systems, Inc. 保留所有权利。本文档中所含信息是 Cisco 公开发布的信息。 第 10 页（共 12 页）
产品简介
高级安全特性(适用于SRP 532W)
订购信息
表2提供了Cisco SRP 530W的订购信息。
SRP 530型号
产品编号 说明
SRP531W-CN-K9 千兆智能路由器，配备2个GE广域网端口，8个GE局域网交换端
口和WiFi
SRP532W-CN-K9 千兆智能路由器，配备2个GE广域网端口，8个GE局域网交换端
口，WiFi和用于支持IPS/AV的安全加速硬件
表2. 订购信息
了解更多信息
如需了解更多有关Cisco Small Business Pro解决方案的信息，请访问http ://www.
cisco.com/go/smallbusiness。
思科精睿服务热线：800-888-8168 400-628-2616
思科系统（中国）网络技术有限公司
地址：北京市朝阳区建国门外大街2号北京银泰中心 银泰写字楼C座 7-12层
邮编：100022
电话：(8610) 85155000
传真：(8610) 85155960
Web：http://www.cisco.com/cn
© 2009 Cisco Systems, Inc. 保留所有权利。本文档中所含信息是 Cisco 公开发布的信息。 第 11 页（共 12 页）
产品简介
© 2009 Cisco Systems, Inc. 保留所有权利。本文档中所含信息是 Cisco 公开发布的信息。 第 12 页（共 12 页）
Loading...