МАРШРУТИЗАТОРЫ Cisco ISR GENERATION 1 И ISR GENERATION 2

Введение

Компания Cisco значительно расширила возможности своей архитектуры «сетей без границ» с анонсированием маршрутизаторов второго поколения (ISR g2). Эти маршрутизаторы являются эволюционным развитием маршрутизаторов первого поколения (ISR g1) и предназначаются для предоставления мультимедийных сервисов. Для этого в них используются многоядерные процессоры, увеличенное количество Flash и DRAM памяти, специально подготовленные под высококачественную передачу видео, IP телефонии, телеконференцсвязи и пр. ресурсоемких сервисов.

Новые маршрутизаторы поддерживают более быстродействующие модули, включая сервисные модули, EHWIC, PVDM3, беспроводные сети стандарта IEEE 802.11n, два слота для Compact Flash (при этом оба слота Flash имеют одинаковую функциональность) и интерфейс USB-консоли.

Значительному улучшению подверглась производительность маршрутизаторов (примерно в 2-5 раз); увеличилось количество Flash и DRAM памяти, поставляемое по умолчанию; ускорилась в 2-3 раза обработка VPN трафика, благодаря использованию высокопроизводительного встроенного аппаратного ускорения шифрования.

Новая USB-консоль позволяет управлять маршрутизаторами на современных компьютерах, которые все реже оснащаются разъемом DB-9, что позволяет оказаться от различных переходников и драйверов, используя обычный USB кабель тип А – тип B. Старая консоль остается доступной, но одновременно использовать можно только одну из них. Настройки для подключения к USB-консоли стандартные, как и прежде.

Значительное изменение получила модель лицензирования. Возможности IOS были расширены, первый доступный IOS нового поколения, получил название 15.0(1)M. Теперь нет необходимости выбирать нужный образ сразу из 7-11 доступных. Достаточно установить только один и активировать в нем нужные функции.

Второе поколение маршрутизаторов внесло множество изменений в архитектуру оборудования Cisco. В данной статье мы попытаемся раскрыть основные изменения и сравнить поколения маршрутизаторов между собой.


ISR g1 и ISR g2 особенности лицензирования

С анонсом маршрутизаторов ISR g1  Cisco ввела новые понятия для своих образов IOS: Main Deployment  (стабильный образ), Early Deployment (ранняя версия), экспериментальные версии и  «расширенная» технологическая линейка с очень широким функционалом (обозначается буквой Т в названии IOS). Например, то, что было опробовано и оттестировано  в релизе 12.3Т будет зафиксировано в следующем релизе 12.4MD. В ISR g2 данная тенденция сохраняется.

До 15 версии IOS делились на образы с определенным функционалом, представленные на рисунке 1. Функции, скрывающиеся за этими названиями, лучше всего узнавать из datasheet или из специального инструмента Cisco Feature Navigator (http://cfn.cloudapps.cisco.com/ITDIT/CFN/jsp/index.jsp), так как на каждой линейке оборудования доступны только определенные образы, функции которых могут отличаться друг от друга.

Маршрутизаторы Cisco ISR generation 1 и ISR generation 2

Рисунок 1 – Образы IOS до 15 версии для ISR g1

С ISR g2 Cisco очень сильно изменила подход к лицензированию маршрутизаторов, сделав ее похожей на лицензирование Cisco ASA. Теперь нельзя просто закачать в flash память маршрутизатора новый образ IOS. Необходимо докупать лицензии на интересующий функционал и программно их активировать в образе IOS, который имеет название Universal (см. рисунок 2).

varwwwsetionhttp filesmediacms page media326marshrutizatory cisco isr generation 1 i isr generation 2 2.png  340x387 q85 subsampling 2

Рисунок 2 – Образы IOS начиная с 15 версии для ISRg1 и ISRg2

15  версия содержит все функции 12 версии, поэтому ее можно смело устанавливать на маршрутизаторы ISR g1. А вот на ISR g2 поставить образы ниже 15 версии нельзя, за исключением некоторых моделей в 800 линейке.

Маршрутизаторы Cisco ISR generation 1 и ISR generation 2

Примеры универсальных IOS:

C1941 & C1941W:C2901 & C2911 & C2921 & C2951:C3925 & C3945:
c1900-universalk9-mzc1900-universalk9_npe-mzc2900-universalk9-mzc2900-universalk9_npe-mzc2951-universalk9-mzc2951-universalk9_npe-mzc3900-universalk9-mzc3900-universalk9_npe-mz

Образ Universal имеет начальный функционал IP Base, который при необходимости можно расширить, и может быть двух типов universalk9 и universal_npe. Использование образов NPE (No Payload Encryption) связано с трудностями ввоза на территорию многих стран средств шифрования с длиной ключа более 56 бит, поэтому Cisco выпускает версию IOS лишенную функций шифрования. Данный шаг позволил беспрепятственно ввозить такие устройства, но лишил ряда полезных возможностей: IPSec VPN, L2TPoIPSec, SSL VPN, GET VPN, DMVPN и пр.

Кроме того существуют образы в которых оставлены только базовые возможности шифрования, такие образы имеют в своем названий символы k8 вместо k9.

Перед заказом оборудования, полезно уточнить его криптокатегорию по классификатору Cisco, чтобы понять будут ли сложности с ввозом такого оборудования или нет. Криптокатегории делятся на четыре типа:

C1 – продукты не требующие разрешения на ввоз, то есть в которых шифрование отсутствует;

С2 – продукты, разрешенные к ввозу без лицензий, в них присутствуют базовые функции шифрования на слабом уровне либо получена соответсвенная нотация на ввоз;

C3 – продукты, требующие получения лицензии на ввоз, обладают полноценными функциями шифрования;

C4 – продукты, не попадающие ни в одну из предыдуших категорий.

Более подробно с возможностями ввоза оборудования и получения лицензий на использование C3 можно ознакомиться на следующих ресурсах:

http://tools.cisco.com/FinAdm/GCTA/servlet/ControllerServlet?action=QueryForm

http://www.minpromtorg.gov.ru/services/permission/export-import

Также с анонсом ISR g2 появились несколько новых типов лицензии:

  • Permanent (постоянная). Срок действия лицензии никогда не истекает, сохраняется, даже если будет обновлен IOS на устройстве.
  • Temporary (временная или пробная). Все ISR g2 поставляются с 60 дневной пробной лицензией DATA, UC и Security. Эти функции можно активировать или деактивировать в любое время, учитывается только время, когда функция активна. В некоторых случаях Cisco может предоставить резервную временную лицензию для поиска неполадок и устранения проблем в сети.
  • Feature. Активирует некоторые дополнительные функции. Иногда требуют для работы активации других лицензий (например, CUBE требует постоянную лицензию UC).  
    • Software Activation Feature
    • Right to Use. Используется для того чтобы опробовать функционал, прежде чем приобретать полноценную лицензию.
  • Counted (ограниченная по количеству использований, например, по количеству SSL VPN клиентов)
  • Subscription (подписка). Позволяет обновлять базы, например, фильтры из сторонних источников в течение определенного промежутка времени.

В таблицах 1-3 перечислены существующие лицензии:

Таблица 1 – Лицензии на использование образов IOS

Наименование образа IOSТребования к установкеТип лицензии
IP BaseПостоянная
SecurityIP BaseПостоянная и временная
UCIP BaseПостоянная и временная
DATAIP BaseПостоянная и временная

Таблица 2 —  Feature лицензии

НаименованиеТребованияТип лицензии
SSLVPNIP Base + SecurityКоличественная
IPSIP Base + SecurityПодписка
Фильтрация контентаIP Base + SecurityПодписка
SNA SwitchingIP Base + DataПостоянная и временная
GatekeeperIP Base + UCПостоянная и временная
Lawful InterceptIP Base + Security + UC + DataПостоянная

Таблица 3  — Right-to-use лицензии

НаименованиеТребованияТип лицензии
CMEIP Base + UCКоличественная
SRSTIP Base + UCКоличественная
CUEIP Base + UCКоличественная
Шлюз VXML/IVRIP Base + UCКоличественная
CUBEIP Base + UCКоличественная
Land Mobile RadioIP Base + UCПостоянная

Активация лицензий

Самый простой способ активировать функциональные возможности — использовать PAK (Product Authorization Key), который представляет собой простой ключ активации, несвязанный с каким либо устройством, пока он не будет активирован.

PAK поставляется в бумажном (в его названии указывается SL- или FL-) или в электронном виде (в названии L-), который можно скачать в формате pdf.

Процесс активации PAK выглядит следующим образом:

  1. Приобретение PAK;
  2. Генерация лицензии на сайте www.cisco.com/go/license, где необходимо ввести PAK, серийный номер устройства и product ID;
  3. Установить лицензию на устройство и перезагрузить его.

Серийный номер и product ID вместе составляют уникальный идентификатор устройства  (Unique Device Identifier UDI), который можно посмотреть командой showlicense UDI из CLI маршрутизатора. Или посмотреть PID и S/N на наклейках маршрутизатора.

Существуют и другие способы получения лицензий. Более подробно можно ознакомиться на странице:

http://www.cisco.com/c/en/us/products/collateral/cloud-systems-management/software-activation-on-integrated-services-routers-isr/white_paper_c11_556985.html


Bundle

Для удобства, под некоторые задачи Cisco сама подбирает  необходимые компоненты маршрутизаторов и устанавливает все необходимые лицензии. Такие «сборки» имеют в названии соответствующие обозначения (см. рисунок 3) и носят название bandle.

Маршрутизаторы Cisco ISR generation 1 и ISR generation 2

Рисунок 3 – Типы Bundle

 «Сборок» существует очень большое количество в каждой линейке маршрутизаторов, с некоторыми из них можно ознакомиться по ссылке:

http://www.cisco.com/c/en/us/products/collateral/routers/2800-series-integrated-services-routers-isr/product_data_sheet0900aecd8022e567.html

Узнать подробнее, что именно установлено в bundle или самому собрать необходимую для своих задач сборку можно с помощью еще одного инструмента Cisco:

https://apps.cisco.com/ccw/cpc/guest/home.do?flow=nextgen


Сравнение маршрутизаторов Cisco 800 серии

К данной линейке относятся модели первого поколения (ISR g1): 850 и 870 серии, а также модели второго поколения (ISR g2): 860, 880 и 890 серий.

Все эти маршрутизаторы обладают фиксированной конфигурацией, без возможности установки дополнительных модулей, но есть выбор между моделью с поддержкой Wi-Fi или без него.

Маршрутизаторы ISR g1 из этой линейке в настоящий момент не производятся, но срок их поддержки компанией Cisco еще не истек, с более подробной информацией можно ознакомится на странице EoL и EoS по данной серии:

http://www.cisco.com/c/en/us/products/routers/800-series-routers/eos-eol-notice-listing.html


Маршрутизатор ISR g1 800 серии, функциональные возможности

В таблице 4 перечислены основные модели ISR g1 в этой линейке.

Маршрутизатор ISR

Таблица 4 – Cisco ISR g1 800 серии

Наименование серииWANLANЗамена на ISR g2
Cisco 85110/100 Fast Ethernet4-port switchCisco 861
Cisco 857ADSL over basic telephone service4-port switchCisco 887
Cisco 87110/100 Fast Ethernet4-port managed switchCisco 881
Cisco 876Asymmetric DSL (ADSL) over ISDN4-port managed switchCisco 886
Cisco 877ADSL over basic telephone service4-port managed switchCisco 887
Cisco 877MADSL over basic telephone service, annex M support4-port managed switchCisco 887M
Cisco 878Symmetrical High-Data-Rate DSL (G.SHDSL) (4-wire)4-port managed switchCisco 888

Маршрутизаторы Cisco серии 890 по своим характеристикам ближе к ISRg1  серии 1800.    

Cisco ISR g1 850 и 870 серии очень сильно отличаются друг от друга по функциональным возможностям.  И это отличие проявляется в том, что для 850 серии есть только один образ IOS, а для 870 серии три.

Со всеми возможностями маршрутизаторов можно  ознакомится из их Datasheet.

Cisco 850: http://www.cisco.com/c/en/us/products/collateral/routers/800-series-routers/product_data_sheet0900aecd8028a9a9.html

Cisco 870: http://www.cisco.com/c/en/us/products/collateral/routers/800-series-routers/product_data_sheet0900aecd8028a976.html

Для 850 серии доступны Stateful Inspection Firewall, IPsec, и основные QoS функции.

870 линейка является более производительной и рекомендована для использования в офисах с числом пользователей до 20 человек против 10 для 850 линейки. Также эта серия с базовым QoS обладает более расширенными функциями QoS, быстрее работает с шифрованием, имеет функции резервирования (HSRP), обладает управляемым коммутатором и пр. (см. cсылки выше).


Маршрутизатор ISR g2 800 серии, функциональные возможности

 Основные возможности 860 серии (http://www.cisco.com/c/en/us/products/collateral/routers/800-series-routers/data_sheet_c78_461543.html):

Маршрутизатор ISR g2 800 серии
  • Предназначен для использования в малых офисах;
  • Stateful Inspection Firewall;
  • IP Security (IPsec) VPN (3DES или AES);
  • Встроенный управляемый коммутатор на 4 порта;
  • Поддержка IEEE 802.11n draft 2.0.

Основные возможности 880 серии http://www.cisco.com/c/en/us/products/collateral/routers/887-integrated-services-router-isr/data_sheet_c78_459542.html):

Маршрутизатор ISR g2 800 серии
  • Для использования в малых офисах;
  • Возможности WAN подключения:  FE, G.SHDSL, ADSL2/2+, VDSL2, 3G, ISDN;
  • Поддержка SRST;
  • Firewall с возможностями контроля e-mail, мгновенных сообщений и HTTP трафика;
  • IPSec VPN (3DES или AES), DMVPN, SSL;
  • IPS c inline режимом;
  • Фильтрация контента;
  • Встроенный управляемый коммутатор на 4 порта, два из которых поддерживают PoE;
  • Поддержка IEEE 802.11g/n;
  • USB 1.1 порт для eToken.

Основные возможности 890 серии (http://www.cisco.com/c/en/us/products/collateral/routers/800-series-routers/data_sheet_c78-519930.html):

cisco891.jpg
  • Для использования в малых офисах;
  • Возможности WAN подключения: GE, FE, V.92, ISDN (BRI);
  • Firewall с возможностями контроля e-mail, мгновенных сообщений и HTTP трафика;
  • IPSec VPN (3DES или AES), DMVPN, GET VPN, SSL;
  • IPS с inline режимом;
  • Фильтрация контента;
  • Встроенный управляемый коммутатор на 8 портов, 4 из которых поддерживают PoE;
  • Расширенные функции QoS, SLA;
  • Два USB 2.0 порта для eToken.

Сравнение ISR g1 и ISR g2 800 серии

В таблицах 5 и 6 приведено сравнение маршрутизаторов ISRg1 и ISRg2 серии 800. В таблицах отсутствует 890 линейка маршрутизаторов, т.к. эти маршрутизаторы по своему функционалу ближе к 1800 серии ISRg1 и сравниваться будут в следующем пункте с ними.

Таблица 5 – Сравнение 850 серии (ISRg1) с 860 серией (ISRg2)

 Cisco 851, 857Cisco 861, 867
Форм-факторDesktopDesktop
DRAM (по умол./макс.)64/64 МБ256/256 МБ
Flash (по умол./макс.)20/20 МБ128/128 МБ
Встроенный коммутатор4 порта4 порта
Встроенный VPN модульДаДа
WLAN (опционально)Встроенный модуль 802.11b/gВстроенный модуль 802.11b/g/n
Fast Ethernet WAN1 порт1 порт (861)
ADSL2/2+1 порт (871)

Таблица 6 – Сравнение 870 серии (ISRg1) с 880 серией  (ISRg2)

 Cisco 871, 876, 877, 878Cisco 881, 886, 887, 887V, 888, 888E
Форм-факторDesktopDesktop
DRAM (по умол./макс.)128/256 МБ256 (512 для SRST моделей)/768 МБ
Flash (по умол./макс.)24/52 МБ128 (256 для SRST моделей)/ 128 (256 для SRST моделей) МБ
Встроенный коммутатор4 порта4 управляемых порта
Встроенный VPN модульДаДа
WLAN (опционально)Встроенный модуль 802.11b/gВстроенный модуль 802.11b/g/n
Fast Ethernet WAN1 порт (871)1 порт (881)
ADSL2/2+ over POTS877887
ADSL/ADSL2+ over ISDN877886
G.SHDSL (ATM Mode)878888
G.SHDSL (EFM Mode)888E
VDSL2887V
FXS4 Port (SRST Models)
FXO1 порт (881SRST)
USB Ports for Security Tokens2 порта (871)1 порт
PoEОпциональноОпционально

Сравнение Cisco 890, 1800 и 1900 серии

К данной категории маршрутизаторов относятся маршрутизаторы как с фиксированной конфигурацией, так и с модульной.

Всего к первому поколению относятся 5 моделей с фиксированной конфигурацией (1801, 1802, 1803, 1811 и 1812) и 2 модели с модульной (1841 и 1861)

Второе поколение включает в себя всего три модели: 1921, 1941 и 1941W. Маршрутизаторов с фиксированной конфигурацией этой серии нет.

Список EoL и EoS по данной серии доступен по адресу:

http://www.cisco.com/c/en/us/products/routers/1800-series-integrated-services-routers-isr/eos-eol-notice-listing.html


ISRg1 1800 серии функциональные возможности

В таблице 7 представлены доступные ISRg1 1800 серии.

Таблица 7 – ISRg1 1800 серии

Наименование серииLAN10/100 FE WANDSL WANЗамена на ISR g2
180181ADSL over POTS1921 или 1941
180281ADSL over ISDN1921 или 1941
180381G.SHDSL (4-wire)898
181182891
181282892
1841HWIC-4ESW2ADSL, G.SHDSL, WICS1921 или 1941
186182HWIC: ADSL, G.SHDSL, 3G, T1/E1, Serial

Для моделей с фиксированной конфигурацией доступно несколько образов IOS:

  • Для 1801, 1802 и 1803: IP Broadband, Advanced IP Services (по умолчанию) и Advanced Enterprise Services
  • Для 1811 и 1812: Advanced IP Services (по умолчанию), Advanced Enterprise Services.

С подробными характеристиками  и отличиями по функционалу можно ознакомиться по ссылке:

http://www.cisco.com/c/en/us/products/collateral/routers/1801-integrated-services-router-isr/product_data_sheet0900aecd8028a95f.html

1861 был анонсирован относительно недавно и замена на 1961 пока не планируется.

Основные возможности 1800 серии с фиксированной конфигурацией:

  • Для малых предприятий и офисов;
  • Statefull Firewall, URL фильтрация;
  • VPN (3DES или AES), DMVPN;
  • Поддержка IPS;
  • Встроенный ISDN (BRI) интерфейс;
  • IEEE 802.11g/n с несколькими антеннами;
  • Встроенный управляемый коммутатор на 8 портов с поддержкой 802.1q и PoE.

Основные возможности 1800 серии с модульной конфигурацией:

  • Для предприятий малого или среднего размера;
  • Возможность подключений по T1/E1/xDSL линиям;
  • Поддерживаются WAN модули второго поколения;
  • Поддержка AIM слота, что увеличивает скорость шифрования;
  • Два встроенных FE порта;
  • Поддержка более 30 модулей;
  • Поддержка IPS.

Поддерживаемые модули http://www.cisco.com/c/en/us/products/routers/1800-series-integrated-services-routers-isr/relevant-interfaces-and-modules.html


Маршрутизаторы ISRg2 1900 серии, функциональные возможности

Основные возможности (http://www.cisco.com/c/en/us/products/routers/1900-series-integrated-services-routers-isr/index.html):

  • Для предприятий малого размера;
  • Встроенный модуль шифрования;
  • Cisco IOS Firewall, Zone-based Firewall, Cisco IPS, фильтрация контента;
  • 2 встроенных GE порта;
  • Модульная структура.

Поддерживаемые модули http://www.cisco.com/c/en/us/products/routers/1900-series-integrated-services-routers-isr/relevant-interfaces-and-modules.html


Сравнение маршрутизаторов Cisco ISRg1 и ISRg2

В таблицах 8 и 9 представлено сравнение маршрутизаторов первого и второго поколения:

Таблица 8 – Сравнение ISRg1 1811, 1812 c ISRg2 891, 892

 Cisco 1811, 1812Cisco 891, 892
Форм-факторDesktopDesktop
Монтаж на стену в стойкуДаДа
DRAM (по умол./макс.)128/384 МБ512/512 МБ
Flash (по умол./макс.)32/128 МБ256/256 МБ
Встроенный коммутатор8 портов8 портов
Встроенный VPN модульДаДа
FE WAN2 порта1 порт
GE WAN1 порт
WLAN (опционально)Встроенный модуль 802.11a/b/gВстроенный модуль 802.11a/b/g/n
USB порты (v 2.0)2 порта2 порта
PoEОпциональноОпционально

Таблица 9 – Сравнение ISRg1 1841 с ISRg2 1941/1941W

 Cisco 1841Cisco 1941/1941W
Flash память по умолчанию/максимум32/128 МБ256/4000 ГБ
DRAM по умолчанию/максимум128/384 МБ256/2250 ГБ
Слоты Compact Flash12
Встроенные LAN порты2 FE2 GE
ПроцессорОдно ядроНесколько ядер
Порты хостов USB12
USB-консольНетДа
Слоты WAN2 HWIC2 EHWIC
Слоты AIM10
WLAN 802.11nНетТолько в модели 1941/w
Встроенные возможности шифрованияДаДа
PoEОпциональноОпционально

Сравнение Cisco 2800 и 2900 серии

В данной линейке представлены только модульные модели. К ISRg1 относятся: 2801, 2811, 2821 и 2851. А к ISRg2: 2901, 2911, 2921, 2951.

Список EoL и EoS по данной серии доступен по адресу:

http://www.cisco.com/c/en/us/products/routers/2800-series-integrated-services-routers-isr/eos-eol-notice-listing.html


Маршрутизаторы ISRg1 2800 серии, функциональные возможности

Основные возможности (http://www.cisco.com/c/en/us/products/collateral/routers/2800-series-integrated-services-routers-isr/product_data_sheet0900aecd8016fa68.html):

  • Рекомендуется для использования в малых и средних компаниях;
  • Возможность подключения по T1/E1/xDSL;
  • Увеличенная производительность, в том числе в  безопасности, передаче голоса, видео, L2 коммутации, аналитики трафика;
  • Поддержка NPE, HWIC, EVM, PVDM2;
  • Два встроенных 10/100/1000 Ethernet порта;
  • Поддержка более 90 модулей;
  • Опционально PoE;
  • 1 встроенный Services Module;
  • Ускоренное шифрование;
  • Возможности IPS;
  • Поддержка CCME/SRST/CUE.

В таблице 10 перечислены существующие модули первого поколения данной серии.

Таблица 10 – ISRg1 2800 серии

МодельLAN портыСлоты для интерфейсных платСлоты для сетевых модулейРазмерЗамена на ISR g2
28012 FE2 HWIC/VWIC/WIC/VIC 
1 VWIC/WIC/VIC 
1 VWIC/VIC (voice only)
1 RU2901
28112 FE4 HWIC1 NME1 RU2911
28212 GE4 HWIC1 NME или NME-X2 RU2921
28512 GE4 HWIC1 NME,NMD,NME-X илиNME-XD2 RU2951

Список поддерживаемых модулей можно посмотреть по ссылке:

http://www.cisco.com/c/en/us/products/routers/2800-series-integrated-services-routers-isr/relevant-interfaces-and-modules.html


Маршрутизаторы ISRg2 2900 серии, функциональные возможности

Основные возможности (http://www.cisco.com/c/en/us/products/collateral/routers/2900-series-integrated-services-routers-isr/data_sheet_c78_553896.html):

  • Для компаний малого и среднего размера;
  • Скорость WAN соединения до 75 Мбит/с;
  • Поддержка DSP и сервисных модулей;
  • Поддержка PoE;
  • Ускоренные возможности шифрования;
  • IPSec VPN, DMVPN, EzVPN;
  • Cisco IOS Firewall, Zone-Based Firewall, IPS, фильтрация контена;
  • Расширенные возможности по работе с IP телефонией.

Сравнение ISRg1 2800 серии и ISRg2 2900 серии

В таблицах 11 – 14 представлено сравнение двух поколений маршрутизаторов этой линейки.

Таблица 11 – Сравнение 2801 и 2901

 Cisco 2801Cisco 2901
Flash память по умолчанию/максимум64/128 МБ256/4000 МБ
DRAM по умолчанию/максимум128/384 МБ512/2500 МБ
Слоты Compact Flash12
Встроенные LAN порты2 FE2 GE
ПроцессорОдно ядроНесколько ядер
Порты хостов USB12
USB-консольНетДа
Слоты WAN4 HWIC4 EHWIC
Cлоты AIM20
Cлоты ISM01
Слоты PVDM на системной плате22
Встроенные возможности шифрованияДаДа
PoEОпциональноОпционально

Таблица 12 – Сравнение 2811 и 2911

 Cisco 2811Cisco 2911
Flash память по умолчанию/максимум64/256 МБ256/4000 МБ
DRAM по умолчанию/максимум128/768 МБ512/2500 МБ
Слоты Compact Flash12
Встроенные LAN порты2 FE3 GE
ПроцессорОдно ядроНесколько ядер
Порты хостов USB22
USB-консольНетДа
Слоты WAN4 HWIC4 EHWIC
Cлоты AIM20
Cлоты ISM01
Слоты PVDM на системной плате22
Слоты сетевых модулей11 с каналом SM
Слоты сервисных модулей01
Встроенные возможности шифрованияДаДа
PoEОпциональноОпционально
Резервный источник питанияДа (внешний RPS)Да (внешний RPS)

Таблица 13 – Сравнение 2821 и 2921

 Cisco 2821Cisco 2921
Flash память по умолчанию/максимум64/256 МБ256/4000 МБ
DRAM по умолчанию/максимум256/1000 МБ512/2500 МБ
Слоты Compact Flash12
Встроенные LAN порты2 GE3 GE
Встроенные SFP портыНет1
ПроцессорОдно ядроНесколько ядер
Порты хостов USB22
USB-консольНетДа
Слоты WAN4 HWIC4 EHWIC
Cлоты AIM20
Cлоты ISM01
Слоты PVDM на системной плате33
Слоты сетевых модулей11 с каналом SM
Слоты сервисных модулей01 SW или DW
Встроенные возможности шифрованияДаДа
PoEОпциональноОпционально
Резервный источник питанияДа (внешний RPS)Да (внешний RPS)

Таблица 14 – Сравнение 2851 и 2951

 Cisco 2851Cisco 2951
Flash память по умолчанию/максимум64/256 МБ256/4000 МБ
DRAM по умолчанию/максимум256/1000 МБ512/4000 МБ
Слоты Compact Flash12
Встроенные LAN порты2 GE3 GE
Встроенные SFP портыНет1
ПроцессорОдно ядроНесколько ядер
Порты хостов USB22
USB-консольНетДа
Слоты WAN4 HWIC4 EHWIC
Cлоты AIM20
Cлоты ISM01
Слоты PVDM на системной плате33
Слоты сетевых модулей12 с каналом SM
Слоты сервисных модулей02 SW или DW
Встроенные возможности шифрованияДаДа
PoEОпциональноОпционально
Резервный источник питанияДа (внешний RPS)Да (внешний RPS)

Список поддерживаемых модулей для ISRg2 доступен по ссылке:

http://www.cisco.com/c/en/us/products/routers/2900-series-integrated-services-routers-isr/relevant-interfaces-and-modules.html


Сравнение Cisco 3800 серии и 3900 серии

В первом поколении маршрутизаторов было представлено всего две модели 3825 и 3845. Во втором поколении список моделей расширился до четырех: 3925E, 3925, 3945E и 3945.

Все эти маршрутизаторы имеют модульную структуру и являются практически самыми производительными во всей архитектуре ISR.

Список EoL и EoS по данной серии доступен по адресу:

http://www.cisco.com/c/en/us/products/collateral/routers/3800-series-integrated-services-routers-isr/eol_c51_624090.html


ISRg1 3800 серии функциональные возможности

Основные возможности (http://www.cisco.com/c/en/us/products/collateral/routers/3800-series-integrated-services-routers-isr/product_data_sheet0900aecd8016a8e8.html)

  • Для компаний среднего и крупного размера;
  • Возможность подключения T3/E3 потока;
  • Расширенные возможности по работе с трафиком реального времени, безопасности, сетевой аналитики и коммутации;
  • Поддержка NME, EVM, HWIC, PVDM2
  • Встроенные GE порты;
  • Поддержка более 90 модулей;
  • Возможность использовать два источника питания;
  • Возможности IPS;
  • Поддержка CCME/SRST/CUE;
  • Поддержка PoE.

В таблице 15 перечислены существующие маршрутизаторы 3800 серии.

Таблица 15 – ISRg1 3800 серии

МодельРазмерСлоты NMEРезервный ИПЗамена на ISRg2
38252 RU2Внешний3925/3925E
38453 RU4Внутренний3945/3945E

Список доступных модулей для 3800 серии можно посмотреть по ссылке:

http://www.cisco.com/c/en/us/products/routers/3800-series-integrated-services-routers-isr/relevant-interfaces-and-modules.html

ISRg2 3900 серии функциональные возможности

Основные возможности (http://www.cisco.com/c/en/us/products/collateral/routers/3900-series-integrated-services-routers-isr/data_sheet_c78_553924.html)

  • Возможность подключения до 35Мбит/с;
  • 4 слота под WAN модули;
  • Поддержка PoE;
  • Высокая производительность шифрования;
  • Cisco IOS Firewall, Zone-Based Firewall, IPS, фильтрация контента;
  • Поддержка DSP модулей для голоса и видео;
  • Поддержка CCME.

Список доступных модулей можно посмотреть по ссылке:

http://www.cisco.com/c/en/us/products/routers/3900-series-integrated-services-routers-isr/relevant-interfaces-and-modules.html

Сравнение ISRg1 3800 серии с ISRg2 3900 серии

В таблицах 16 и 17 представлено сравнение двух поколений маршрутизаторов.

Таблица 16 – Сравнение 3825, 3925 и 3925E

 Cisco 3825Cisco 3925Cisco 3925E
Flash память по умолчанию/максимум64/256 МБ256/4000 МБ256/2000 МБ
DRAM по умолчанию/максимум256/1000 МБ1000/4000 МБ1000/4000 МБ
Слоты Compact Flash122
Встроенные LAN порты1 GE3 GE4 GE
Встроенные SFP порты122
Процессорная плата с возможностью обновленияНетДаДа
ПроцессорОдно ядроНесколько ядерНесколько ядер
Порты хостов USB222
USB-консольНетДаДа
Слоты WAN4 HWIC4 EHWIC3 EHWIC
Cлоты AIM200
Cлоты ISM010
Слоты PVDM на системной плате443
Слоты сетевых модулей22 с каналом SM2 с каналом SM
Слоты сервисных модулей02 SW или 1 SW + 1 DW2 SW или 1 SW + 1 DW
Встроенные возможности шифрованияДаДаДа
PoEОпциональноОпциональноОпицонально
Резервный источник питанияДа (внешний RPS)Да (внутренний)Да (внутренний)

Таблица 17 – Сравнение 3845, 3945 и 3945E

 Cisco 3845Cisco 3945Cisco 3945E
Flash память по умолчанию/максимум64/256 МБ256/4000 МБ256/2000 МБ
DRAM по умолчанию/максимум256/1000 МБ1000/4000 МБ1000/4000 МБ
Слоты Compact Flash122
Встроенные LAN порты2 GE3 GE4 GE
Встроенные SFP порты122
Процессорная плата с возможностью обновленияДаДаДа
ПроцессорОдно ядроНесколько ядерНесколько ядер
Порты хостов USB222
USB-консольНетДаДа
Слоты WAN4 HWIC4 EHWIC3 EHWIC
Cлоты AIM200
Cлоты ISM010
Слоты PVDM на системной плате443
Слоты сетевых модулей24 с каналом SM4 c каналом SM
Слоты сервисных модулей04 SW или 2 SW + 1 DW4 SW или 2 SW + 1 DW
Встроенные возможности шифрованияДаДаДа
PoEОпциональноОпциональноОпционально
Резервный источник питанияДа (внешний RPS)Да (внутренний)Да (внутренний)

Cisco 4451-X

Во втором поколении маршрутизаторов Cisco анонсировала еще одну серию, которой не было представлено в первом поколении.

Это маршрутизатор занимающий по своей производительности положение между ISRg2 3945 и маршрутизаторами серии ASR1001.

Все возможности этого маршрутизатора можно посмотреть по ссылке:  http://www.cisco.com/c/en/us/products/collateral/routers/4400-series-integrated-services-routers-isr/data_sheet_c78-728190.html

В 4451-Х используется другой тип IOS, такой же как в ASR: IOS-XE. А это означает  немного другую модель лицензирования. Как и IOS 15 версии IOS-XE поставляется одним образов (universal) с возможностями программного разблокирования необходимых функций (см. рисунок 4).

ios-xe.png

Рисунок 4 – Лицензирование IOS-XE

  • IP Base поставляется по умолчанию;
  • Application Experience (AX) включает в себя data и application функции;
  • Unified Collaboration (UC) включает voice, video и дополнительные сервисы;
  • Security (SEC) или SEC-NPE c функциями безопасности

Общая таблица ISR g2

Таблице 18 — Сравнение маршрутизаторов ISRg2

 860880890192119412901291129212951
Форм-факторDesktopDesktopDesktopDesktop (1 RU)Desktop (2 RU)1 RU2 RU2 RU2 RU
WAN порты1 FE1 FE1 GE и 1 FE2 GE2 GE2 GE3 GE3 GE (1 SFP)3 GE (1 SFP)
WAN скорость8 Мбит/с12 Мбит/с15 Мбит/с15 Мбит/с25 Мбит/с25 Мбит/с35 Мбит/с50 Мбит/с75 Мбит/с
EHWIC224444
SM1 Single1 Single или 1 Double2 Single или 1 Double
PVDM1 (для SRST)2233
Flash, МБ128128 или 256 для SRST256256256-8000256-8000256-8000256-8000256-8000
DRAM, МБ256256 — 768 или 512 – 768 для SRST512-768512512-2500512-2500512-2500512-2500512-4000
Резервный ИПВнешний RPSВнешний RPSВнешний RPS
VPNEasy VPN Remote, Enhanced Easy VPN RemoteEzVPN Remote, EnhancedEzVPN Remote, DMVPN,GET VPNEzVPN Remote, EnhancedEzVPN Remote, DMVPN,GET VPNEzVPN Remote server,Enhanced EzVPN, DMVPN, GET VPN, V3PN, MPLS VPNEzVPN Remote server,Enhanced EzVPN, DMVPN, GET VPN, V3PN, MPLS VPNEzVPN Remote server,Enhanced EzVPN, DMVPN, GET VPN, V3PN, MPLS VPNEzVPN Remote server,Enhanced EzVPN, DMVPN, GET VPN, V3PN, MPLS VPNEzVPN Remote server,Enhanced EzVPN, DMVPN, GET VPN, V3PN, MPLS VPNEzVPN Remote server,Enhanced EzVPN, DMVPN, GET VPN, V3PN, MPLS VPN
SSL VPNДаДаДаДаДаДаДаДа
Абон. CUCMEДо 35До 50До 100До 250

Таблица 18 – Продолжение

 392539453925E3945E     
Форм-фактор3 RU3 RU3 RU3 RU     
WAN порты3 GE (2 SFP)3 GE (2 SFP)4 GE (2 SFP)4 GE (2 SFP)     
WAN скорость100 Мбит/с150 Мбит/с250 Мбит/с350 Мбит/с     
EHWIC4433     
SM2 Single или 1 Single + 1 Double4 Single или 2 Single + 1 Double2 Single или 1 Single + 1 Double4 Single или 2 Single + 1 Double     
PVDM4433     
Flash, МБ256-8000256-8000256-8000256-8000     
DRAM, МБ1-40001-40001-20001-2000     
Резервный ИПВнутреннийВнутреннийВнутреннийВнутренний     
VPNEzVPN Remote server,Enhanced EzVPN, DMVPN, GET VPN, V3PN, MPLS VPNEzVPN Remote server,Enhanced EzVPN, DMVPN, GET VPN, V3PN, MPLS VPNEzVPN Remote server,Enhanced EzVPN, DMVPN, GET VPN, V3PN, MPLS VPNEzVPN Remote server,Enhanced EzVPN, DMVPN, GET VPN, V3PN, MPLS VPN     
SSL VPNДаДаДаДа     
Абон. CUCMEДо 730До 1200До 1350До 1500     

В таблице 18 представлены только основные характеристики, более детально можно ознакомиться по ссылке:

http://www.cisco.com/c/dam/en/us/products/collateral/routers/3900-series-integrated-services-routers-isr/Routing_Poster.pdf

Оцените статью
Блог.telecom-sales.ru
Добавить комментарий

Нажимая на кнопку "Отправить комментарий", я даю согласие на обработку персональных данных и принимаю политику конфиденциальности.