Cisco Systems SM-ISM Manual De Usuario

Descargar
Página de 52
C H A P T E R
1-1
Integrated Services Adapter and Integrated Services Module Installation and Configuration
OL-3575-01 B0
1
Overview
This chapter describes the ISA and the ISM and contains the following sections:
Note
The ISA and the ISM are the same board, but differ in their outside appearance.
ISA and ISM Overview
The ISA is a single-width service adapter and the ISM is a single-width service module. Each provides 
high-performance, hardware-assisted tunneling and encryption services suitable for virtual private 
network (VPN) remote access, site-to-site intranet, and extranet applications, as well as platform 
scalability and security while working with all services necessary for successful VPN 
deployments—security, quality of service (QoS), firewall and intrusion detection, and service-level 
validation and management. The ISA and the ISM off-load IPSec and MPPE processing from the main 
processor of the Cisco 7200 series or Cisco 7100 series router, thus freeing resources on the processor 
engines (that is, the network processor engine [NPE] on the Cisco 7200 series, and the network processor 
[NP] on the Cisco 7100 series routers) for other tasks.
The ISA and the ISM provide hardware-accelerated support for multiple encryption functions:
56-bit Data Encryption Standard (DES) standard mode: Cipher Block Chaining (CBC)
3-Key Triple DES (168-bit)
Secure Hash Algorithm (SHA)-1 and Message Digest 5 (MD5) hash algorithms
Rivest, Shamir, Adelman (RSA) public-key algorithm
Diffie-Hellman key exchange RC4-40