Cisco Spa9000 to zaawansowany system VoIP, który oferuje wiele funkcji, w tym wsparcie dla wielu kont użytkowników, zarządzanie połączeniami, wsparcie dla wielu numerów lokalnych i międzynarodowych, a także możliwość przesyłania plików i danych. System działa na podstawie cykli, które umożliwiają wykonywanie różnych rodzajów operacji w sieci. Cykle Cisco Spa9000 pozwalają na wykonywanie różnych operacji w sieci, takich jak przesyłanie danych, odbieranie i wysyłanie połączeń, przetwarzanie danych, itp. Pozwalają one również na zarządzanie zasobami sieciowymi, takimi jak serwery, urządzenia i sieci.
Ostatnia aktualizacja: Opisy cykli Cisco Spa9000 Na
Na sprzedaż używana centrala VoIP SMB od Linksys/Cisco SPA9000. Można za jej pomocą skonfigurować 16 wewnętrznych telefonów VoIP (SIP) oraz podłączyć 2 telefony analogowe.
Używana bardzo sporadycznie w moim domowym labie. Na innej aukcji dostępna również wieloportowa brama Cisco/Linksys SPA400 PSTN do zastosowania z mini centralą VoIP Linksys SPA9000, która może pełnić funkcję serwera poczty głosowej.
Specyfikacja:
Zintegrowany system telefonii IP przeznaczony dla małych i średnich przedsiębiorstw.
SPA 9000 to router z wbudowaną bramką VoIP, który daje możliwość zarządzania telefonami IP oraz pozwala zredukować koszty i liczbę wykonywanych połączeń.
WŁAŚCIWOŚCI:
SIP Application Server, Proxy, Registrar and Location Server (RFC 3261)
możliwość skonfigurowania na kilka serwerów SIP jednocześnie (do 4)
SLA - Shared Line Appearance
AA - Automated Attendant
IVR - Interactive Voice Response
ACD - Automatic Call Distribution
zdalna konfiguracja przez HTTPS (XML) oraz HTTP lub TFTP (kodowanie do 256 bitów)
Call Park - parkowanie połączeń
Call Transfer - przekierowanie połączeń
Call Forward - przekazywanie połączeń
Intercom
muzyka - informacje grane z serwera audio SAS (Streaming Audio Server):
- w trybie Hold
- dla połączeń zaparkowanych
- dla połączeń transferowanych
Do Not Disturb
kompatybilny VioceMail (wymagana obsługa przez operatora):
- powiadamianie o pozostawionych wiadomościach przez wiadomości NOTIFY/SUBSCRIBE
- automatyczne przekierowanie połączeń na pocztę glosową
wsparcie dla DiffServ/TOS Type of Service
DODATKOWE WŁAŚCIOWOŚCI DOSTĘPNE Z TELEFONAMI Z LINII SPA:
Line Status - Active Line Indication, Name/Number
Call Hold
rozmowy oczekujące
transfer połączeń - z interwencją i bez interwencji
wsparcie dla rozmów konferencyjnych
automatyczne ponowne wybieranie
przekazywanie połączeń - zawsze, gdy adresat nie odpowiada, gdy linia jest zajęta
automatyczne wybieranie numerów Hot Line i Warm Line
rejestrowanie połączeń odebranych i nieodebranych oraz rozmów wychodzących (po 60 pozycji dla każdego rodzaju)
książka adresowa (100 pozycji) - wybieranie adresatów połączeń poprzez książkę
URI (IP)
możliwość przypisania dzwonków do każdej linii
wyświetlanie daty i godziny
rejestrowanie czasu trwania połączeń
identyfikacja połączeń przychodzących
możliwość przypisania różnych dzwonków do poszczególnych rozmówców
mozliwośc pobrania darmowych dzwonków
możliwość wgrania dodatkowych dzwonków (do 10)
szybkie wybieranie
konfiguracja Dial Planów dla każdej linii
Syslog, Debug, Report Generation and Event Logging
administracja i konfiguracja przez zintegrowany serwer
automatyczny provisioning (HTTPS, HTTP, TFTP)
przywracanie ustawień fabrycznych chronione hasłem
ZGODNOŚĆ:
FCC (Part 15 Class B), CE Mark, A-Tick/C-Tick
BEZPIECZEŃSTWO:przywracanie ustawień fabrycznych chronione hasłem
dostęp do konfiguracji chroniony hasłem użytkownika i administratora
Provisioning/Konfiguracja/Uwierzytelnianie:
- HTTPS z fabrycznie zainstalowanym certyfikatem klienta
- HTTP kodowane - szyfrowane uwierzytelnanie poprzez MD5(RFC 1321)
- szyfrowanie algorytmem AES (do 256 bitów)
Adres MAC (standard IEEE 802. 3)
IPv4 - Internet Protocol v4 (RFC 791) z możliwością aktualizacji do v6 (RFC 1883)
ARP - Address Resolution Protocol
DNS - A Record (RFC 1706), SRV Record (RFC 2782)
DHCP Client - Dynamic Host Configuration Protocol (RFC 2131)
DHCP Server - Dynamic Host Configuration Protocol (RFC 2131)
PPoE Client - Point to Point Protocol over Ethernet (RFC 2516)
ICMP - Internet Control Message Protocol (RFC792)
TCP - Transmission Control Protocol (RFC793)
UDP - User Datagram Protocol (RFC768)
RTP - Real Time Protocol (RFC 1889) (RFC 1890)
RTCP - Real Time Control Protocol (RFC 1889)
DiffServ (RFC 2475), Type of Service - TOS (RFC 791/1349)
VLAN Tagging - 802. 1 p/q,
SNTP - Simple Network Time Protocol (RFC 2030)
ograniczanie pasma upload - statyczne i automatyczne
QoS - priorytetyzacja pakietów głosowych nad pozostałymi pakietami w sieci
funkcja router lub bridge
klonowanie adresu MAC
przekierowanie portów
SIPv2: Session Initiation Protocol v2 (RFC 3261, 3262, 3263, 3264)
redundancja SIP Proxy - Dynamic via DNS SRV, A Records
powtórna rejestracja przy użyciu Primary SIP Proxy Server
wsparcie SIP w sieciach korzystacjących z NAT (włączając STUN)
bezpieczne (szyfrowane) połaczenia z wykorzystaniem pre-konfigurowanej implementacji bezpiecznego RTP
dynamiczne pole ładunku
konfigurowalna ilość ramek głosowych w pakiecie
DTMF w paśmie i poza pasmem (RFC 2833) (SIP INFO)
elastyczna konfiguracja planów numeracyjnych i czasów wybierania
funkcja dzwonienia po IP
Call Progress - generowanie sygnału połączenia w toku
adaptacyjny bufor Jitter
ukrywanie utraconych ramek głosowych
VAD (Voice Activity Detection) z Silence Suppression
tłumienie/dopasowanie wzmocnienia
MWI - Message Waiting Indicator - tonowa sygnalizacja wiadomości oczekującej
VMWI - wizualne MWI przez NOTIFY, SUBSCRIBE
wsparcie dla Caller ID (nazwa i numer)
administracja z wykorzystaniem przeglądarki internetowej, konfiguracja przez zintegrowany serwer (Integral Web Server)
konfiguracja z wykorzystaniem klawiatury telefonu poprzez automatyczne odpowiedzi głosowe IVR
automatyczny provisioning i upgrade przez HTTPS, HTTP, TFTP
asynchroniczne powiadomienia o możliwości upgrade'u poprzez wiadomości NOTIFY
nieinwazyjne, wbudowane usługi upgrade'u
generowanie raportów oraz gromadzenie zdarzeń
statystyki w wiadomościach BYE
Syslog & Debug Server Records - konfiguracja Syslog & Debug dla każdej z liniii oraz okreslonych zdarzeń
Opublikowany przez Firewall 0Komentarze
Cisco przoduje w rozwiązaniach security na świecie. Rodzinę rozwiązań otwiera oprogramowanie IOS implementowane w routerach jako rozszerzenie funkcjonalności routera. Dalej mamy dedykowane jednostki Cisco ASA i ich rozbudowane wersje o dodatkowe moduły IPS (Intsusion Prevention System) i Anti-x. Najbardziej zawansowanym rozwiązaniem zabezpieczającym sieć jest wysokowydajny moduł sprzętowy do switchy Catalyst 6500 i routerów ISR 7600.
Rozszerzenie IOS Security do routerów Cisco
IOS Security wprowadza następujące funkcje:
- CISCO IOS FIREWALL zawansowany firewall który zawiera również firewala strefowego (zone based firewall)
- CISCO IOS SECURITY polityka bezpiecznego dostępu do sieci wdrożona przez kontrole zagrożeń (threat menagment)
- CISCO IOS IPS głęboka inspekcja pakietów - obsługuje 1000-ce sygnatur i łagodzi skutki szeroko pasmowych ataków, wprowadza inteligencje do sieci która identyfikuje, klasyfikuje i blokuje złośliwy ruch w realnym czasie (malicious) - opcja IPS jest często dodatkow dokupowana do routerów z oprogramowaniem Security
- CISCO IOS CONTENT FILTERING - chroni firmę przed nowymi i znanymi Zgrożeniami internetowymi, zwiększa produktywność poprzez blokowanie określonych typów stron internetowych
- CISCO IOS IP SECURITY (IPSEC) and SECURITY SOCET LAYER (SSL) dostarcza bezpiecznych szyfrowanych kanałów pomędzy lokalizacjami lub dla pracowników mobilnych. Poprzez licencje SSL można uzyskać również dostęp do sieci dla urządzeń mobilnych (komórki, smartfony, itp, symbian, MAC OS; Android)
- dynamiczna autoryzacja po użytkowniku dla sieci LAN i WAN i VPN
- CISCO Network Admission Control (NAC) zwiększa bezpieczeństwo firmy poprzez dodanie polityk logowania poprzez moduł sprzętowy NAC.
Platforma na której może zostać włączona funkcja security:
Cisco 800 Series Router, Cisco 1900, 2900 i 3900 Series ISR Router
Rozwiązanie sprzętowe CISCO ASA
Cisco ASA jest najlepszym w sowjej klasie firewallem. As-y posiadają wbudowane funkcje routera i VPN, dostarczają proaktywną ochrone przed zagrożeniami (threat defence) która blokuje atak zanim on zablokuje sieć. AS-a kontroluje aktywnoś sieci i ruch wygenerowany przez aplikację. Cisco ASA można instalować zarówno w małych firmach jak i dużych korporacjach, jako Firewall lub sonda IPS-owa chroniąca najważniejsze zasoby firmy. ASA może być wykożystywana jako router na brzegu sieci lub pracować w trybie transparentnym filtrując cały ruch przechodzący.
Funkcje urządzeń ASA w różej edycji oprogramowania lub rozszerzeń modułowych:
Wersje oprogramowania Firewalla:
Cisco posiada dwie wersje oprogrwamowanie firewalla ASA Base i Plus (security Plus). W najniższym modelu ASA 5505 mamy również ograniczenie liczby adresów IP w sieci wewnętrznej do maksymalnie 10, 25, 50 lub ilość nie limitowana. Dodatkowym elementem który możemy dokupić są licencje na na połączenia SSL (w standardzie 2). Poniższa tabela dla ASA 5505 pokazuje różnice w oprogramowaniu.
Urządzenia Cisco ASA:
Kolejne modele ASA 5510, 5520 i 5540 posiadają coraz wyższą wydajność i możliwości rozbudowy. Model 5510 jest pierwszą asą rakową z 1GBit-owym portem ethernetowym i możliwością instalacji dodatkowych modułów. Urządzenie można rozbudować np. o moduł IPS (Intrusion Prevention System) w znaczny sposób podnoszący bezpieczeństwo sieci (poprzez wykrywanie i usuwanie anomalii w ruchu sieciowym) lub o moduł Anti-X który ochroni przez wirusami internetowymi.
Porównanie modeli Cisco ASA:
Arkadiusz Baca
Doradca Techniczny Cisco
Nowe Horyzonty Edukacji Filmowej – zaproszenie do udziału w programie!
Serdecznie zapraszamy do udziału w kolejnej edycji programu Nowe Horyzonty Edukacji Filmowej skierowanego do uczniów szkół i przedszkoli. Program jest realizowany w Kinie Muza w Myślenickim Ośrodku Kultury i Sportu.
Program Nowych Horyzontów Edukacji Filmowej składa się z cykli tematycznych opartych na filmach o wyjątkowych walorach edukacyjnych i wychowawczych, wzbogaconych o prelekcje przed seansem. Do każdego z warsztatów dla nauczycieli dostępne są również materiały umożliwiające przeprowadzenie zajęć w szkole po seansie takie jak: scenariusze lekcji, karty pracy oraz analizy psychologiczne. W Kinie Muza realizowane są cykle dla wszystkich grup wiekowych:
- przedszkole: cykl „Filmowe przygody”
- szkoła podstawowa klasy 1-3: cykl „Filmowe sekrety”
- szkoła podstawowa klasy 4-6: cykl „Świat filmu”
- szkoła podstawowa klasy 7-8: cykl „Dojrzewanie w kinie”
- szkoła ponadpodstawowa: cykl „Film na maturze”
Nauczyciele zapisują swoich uczniów na wybrany cykl lub pojedyncze zajęcia (szczegółowe opisy cykli znajdują się na stronie Kina Muza) i od października do kwietnia raz w miesiącu przychodzą wraz z nimi do kina. Zapisy do programu odbywają się poprzez panel: https://nhef. pl/zapisy lub bezpośrednio w kasie kina tel. : 12 272-15-11 wew. : 29 email: kino. myslenice@gmail. com.
Grany poniedziałek - nowy sezon
Już w poniedziałek 10 października w Myślenickim Ośrodku Kultury i Sportu rusza nowy sezon cyklu muzycznego „Grany Poniedziałek”. To autorski pomysł muzyka Piotra Dziadkowca i dziennikarza Rafała Podmokłego, który zyskał swoją wierną publiczność i cieszy się bardzo dużym zainteresowaniem. Spodziewajcie się niespodziewanego!
