30选5玩法|福彩30选5开奖结果321|
 

标签:思科

“棱镜门事件”或令思科败走中国,审视思科的?#24039;?#25198;演

思科败走中国.jpg

日前,美国中央情报局(CIA)前秘密特工爱德华·斯?#26723;?Edward Snowden)披露了美国国家安全局(NSA)的“棱镜”(PRISM)监视项目和Verizon元数据收集项目,并指称美国美国的黑客部队已经高度渗透到中国的网络内部。  
6月10日,美国《外交政策》杂志披露在美国国家安全局(NSA)内部,隐藏着一个秘密的对华黑客小组,名?#23567;?#33719;取特定情报行动办公室”(Office of Tailored Access Operations)。大约15年前,该部门就已经成功渗透进中国的电脑和电信系统,获取了一些有关中国内部动向的最佳、最可靠?#37027;?#25253;。
继Facebook、微软、苹果先后承认参与“棱镜”项目,美国政府曾向它们索要用户数据之后,思科也被指加入了这场“棱镜泄密门?#34180;?
不过,思科中国区对此表示否定,并在其官网上发表声明,?#35780;?#38236;项目与其无关。以下为声明全文:

“棱镜”项目不是思科项目,思科的网络没有参与此项目。此外,思科没有在中国或世界任何地方监控普通公民或政府部门的通讯。我们在全球销售同样的设备,在中国和美国亦是如此,不会为前述项目进行设备定制。”

外界之所以?#23460;?#24605;科参与此次棱镜项目,是因为思科在全球的路由器和以太网交换机市场份额都占据第一位置,在美国市场更是一家独大,像棱镜这么机密和敏感的项目不可能不参与进来。

斯?#26723;?#36824;提到美国国家安全局“入侵网络主干(基本上都是诸如巨大的互联网路由器一类的设备),这样我们不必入?#32622;?#19968;台电脑就能获取数十万台电脑的通信情况。”那也就说监控方式是“主要攻击骨干网(Network Backbones)?#20445;?#39592;干网就类似一个大型的“网络路由器?#34180;?/strong>
尽管斯?#26723;?#27809;有透露所使用的“互联网路由器设备”生产商的名字。但是,业界都认为这些路由器是思科公司所产。

“老实说,虽然没提及CISCO(思科)的字眼儿,但是美国路由器厂商除了份额最大的思科还能有谁呢?#23458;?#20026;网络设备商的Juniper在美国所占市场份额和影响力都远不及思科。”

去年10月,中国联通完成了169骨干网江苏无锡节点核心集群路由器的搬迁工程,这是通信业界首个思科集群路由器的搬迁工程。国内通信专家指出,思科的产品存在漏洞及后门问题。

截至目前,思科目前在中国骨干网(中国电信163、中国联通169)拥有超高的市场份额,其占据着中国电信163骨干网70%以上的份额,中国联通169骨干网的份额更是达到了80%以上。思科设备把持着骨干网的核心节点、国际交换节点、国际汇聚节点和互联互通节点。

------中间广告---------

2011年,思科全球总收入400亿美元,其中16亿美元来自中国。虽然思科在中国的收入仅有其总收入的4%左右,但中国市场却向思科贡献了其整体利润的30%,紧追美国?#23601;?#24066;场。目前思科的网络设备广泛用于我国电信运营商的骨干网、金融、政府、铁路、民航、医疗、军警等要害部门。
真正?#20339;?#24605;科的中国战略或许才刚刚开始
15年前。请注意这个时间点,即1998年,当时思科CEO约翰·钱伯?#25925;?#27425;访华,我还专门?#35282;?#21326;大学聆听过他的主题演讲。那时候我正学习广域网,接触过3com路由器,但尚不知思科为何物,凭兴趣听了一耳朵。不久后,思科大举进入中国。不过,?#26723;?#27880;意的是,早在1997年 中国国家金融数据通信骨干网采用Cisco StrataCom IGX交换机。NSA黑客小组获知的中国情报,莫非是源于?#24605;洌浚?#20165;仅胡?#20063;?#27979;而已)

88OEJAC70AK00025.550x.0.jpg

半小时前 上传

下载附件 (43.57 KB)

思科对于中国互联网基础建设而言,扮演什么?#24039;?/strong>
可?#36816;担?#24605;科公司是看着中国网络长大的。思科积极参与了中国几乎所有大型网络项目的建设,这些项目既包括163网、169网、中国金融骨干网、中国教育科研网?#32422;?#28023;关、?#25910;认?#32479;网络的建设,也包括中国电信、中国联通和吉通公?#38236;?#30005;信运营商的网络基础建设,其产品在我国骨干网络的核心节点上占据着垄断地位——从过去一直垄断到现在。
其实,黑客之所以具有入?#25351;?#22269;的网络超能力,在很大程度上仰赖于美国数通产品所设置的侦听功能。天马来行空在《全球顶级网管:美国“合法”监听互联网》一文中分析过美帝在网络情报搜集和监听等间谍活动方面,建立了庞大而完备的体系。美国法律要求电信运营商必须提供监听服务,美国境内的通信设备生产商、通信服务提供商,均具备从事网络监听和间谍活动的义务和动机。这意味着,任?#25105;?#21488;用于通信的设备,只要打上了“Made in USA”的标签,就意味着需要接受上述法令的要求。
思科公司是美国也是全球最大的路由器、骨干网络设备制造商,在行业中处于领军地位,自然也是奉公守法的美国模范企业。
于是以下描述并非不可能成为现实——
思科公司在网络监控领域的技术实力,全球领?#21462;?#24605;科公司在美国政府的要求下,开发?#24605;?#20854;强大的网络监控管理产品,并将这种能力?#24230;?#21040;了其网络产品?#23567;?#32654;国政府借反恐之由,设定法令要求?#36816;?#26377;网络活动进行监控。思科公?#38236;?#35774;备遍布全球重要机构,借助于思科公司及其庞大的技术服务队伍,某些组织能够很方便的开展相应的间谍活动。
对于美国政府而言,思科扮演什么?#24039;?/strong>
思科是美国政府和军方的通信设备和网络技术设备主力供应商,双方关系密切超过华为中兴之与天朝。《华尔街日报》美国公开政治中心的数据显示,美国525名国会议员之中有73位在思科集团中拥有投资。根据美国政治捐献数据库(opensecrets.org)的数据统计显示,思科从1998年就开?#21152;?#35828;美国国会,15年来累计金额高达1572.52万美元。华为、中兴从2005年开始断断续续的?#24230;?#32463;费用于游说美国国会,华为累计?#24230;?23.5万美元,中兴?#24230;?6.2万美元,同期思科的?#24230;?#20026;1202万美元,是华为的5.3倍、中兴的26倍。
思科不光是跟政府是铁哥们,跟美国军方也是好基友,双方?#29486;?#36807;很多票生意。早在2005年,思科?#30097;?#32654;国联邦政府部门有史以来最大规模的音视频会议项目。这个服务于美国军方的项目由美国第五大军火公司格鲁曼公司(Northrop Grumman)总包,该公司邀请了思科公司共同建设一个为世界各地美军提供视频通信服务的网络,思科公?#38236;摹癐P视频会议 3540多点控制单元”和MeetingPlace系统将成为这个网络的基础。在2009年,思科与美国国防部共建“太空互联网路由”(IRIS)项目。该项目是美国国防部联合能力技术验证项目的一部分,由思科和Intelsat卫星公司负责实施。IRIS项目最?#25112;?#20250;让电缆和光?#21496;?#26080;法到达的地区能够以?#22303;?#30340;花费和更加方便的方式接入高速互联网,与美国军方的EOIP(Everything over IP)?#33529;?#19968;拍即合。
美国政府借助思科这类能够掌控、监控网络核心节点的企业,可开展相应的网络作战。作为主要通信设备供应商,思科与美国政府、军方和国防部有重要而长期的?#29486;鰲?#36817;几年,美帝老是指责中国黑客行为,甚至迁怒于?#26029;?#25216;校。其实,这完全是贼喊捉贼,美国是“网络战”理论的缔造者思想者和革命实践者,天朝最多?#24039;?#23528;一把。美国网络战系统中,思科是必不可少的重要?#24039;?006年2月6~10日,美国进行了一场历史上规模最大的“网络风暴”(Cyber Storm)网络战演习。演习由美国国土安全部指挥,美国国家安全委?#34987;帷?#22269;务?#28023;?#22269;防部、司法部、财政部、国家安全局、联邦调查局、中央情报局等115 家政府部门参与,思科是演习的重要设?#26222;?#20043;一。
一个会令肉食者睡不着觉的问题来了。在战争状态战中,美国政府极有可能利用思科在全球部署的产品,利用思科对于网络设备、通信设备等的掌控与监控能力,对敌国实施致命打击。例如,思科设备的操作系统中预留GDB模式,方便在现网设备?#29616;?#20837;恶意软件,在发货前和客户安装后都能够进行篡改设备功能。此外,在信息安全领域,思科有一种广为诟病的做法,即在自家网络产品中预留大量存在的后门,一旦被人利用,后果不堪设想。例如ROMMON模式,任何人只要可以连接思科的路由器,即使他并没有这台路由器的用户口令,?#37096;?#20197;通过这个功能将用户口令?#25351;?#25104;默认的出厂配置,从而绕开?#29616;?#37492;权机制,安然进入系统中,要监视某某通信,还不是小菜。我国出色的科学项目GFW,就是利用思科设备的这个功能建立的。为了这个,思科可没少挨老美的骂。如果说爱德华·斯?#26723;?#22240;为披露了棱镜项目就成了叛国者的话,那么从信息安全的角度来看,思科或许是美国派到天朝来的“奸细?#34180;?/p>

不管思科的否认是否具有说服力,自思科被卷入华为、中兴在美国国会的听证案,并且最终中国这两大设备巨头被拦在美国门外,思科在中国的舆论包括竞争环境就受到了影响。华为也内外动员,统一思想,要进行一场“真?#25925;?#25112;”的围剿思科的行动,在全球与思科展开全面竞争。

不过,此次棱镜门事件后,也有业内人士认为,如果路由器被入侵,只能说明安全措施没有做到位。“从技术来讲,裸奔的路由器本来就不安全,被入侵一点不稀奇,换成华为的路由器是一样的后果,华为AR系列去年就被?#20998;?#40657;客找出三个超级漏洞,不然防火墙、防毒墙这些设备?#32654;?#24178;?#38431;茫?#34987;入侵只能说明安全措施太差了。”

事实上,去年美国封杀华为、中兴之时,就不断有安全专家呼吁政府应重视我国的网络安全问题。我国通信运营商一些细微的举动也?#20174;?#20102;这?#20540;?#24515;。

10条思科IOS文件管理命令

No Comments CISCO ,

本文中,作者David Davis将列举出我们常用的Cisco IOS文件管理命令,帮助我们巩固如何管理好Cisco路由器上flash, nvram或其它文件系统里的文件,并教大家如何简单快速的备份路由器配置,升级路由器,或者仅仅是维护IOS文件系统。

和Windows 或 Linux操作系统一样, Cisco IOS 也有?#32422;?#31649;理文件的命令,这和DOS/Windows 的命令很类似。这些命令所管 理和维护的文件包括IOS 路由器操作系统文件,配置文件或者其它类型的IOS 文件。对于任何Cisco管理员?#27492;担?#30693;道这些命令都是必须的。

接下来就让我们看看十条必须知道的Cisco IOS 文件管理命令。

#1 dir

这条指令?#32654;?#26174;示文件夹下的文件列表,输入dir ? 可以查看可选?#38382;?#22914;下所示:

/all List all files/recursive List files recursivelyall-filesystems List files on all filesystemsarchive: Directory or file namecns: Directory or file nameflash: Directory or file namenull: Directory or file namenvram: Directory or file namesystem: Directory or file nametar: Directory or file nametmpsys: Directory or file namexmodem: Directory or file nameymodem: Directory or file nameRouter#

以上每一种文件系统(比如flash,nvram?#21364;?#20882;号的)都相当于 DOS系统里的磁盘分区,你需要在其名称后面?#29992;?#21495;。默认情况下,dir会列出路由器flash中的文件,因为默认的当前路径就是flash:

Router# dirDirectory of flash:/2 -rwx 18929780 Aug 29 2006 15:49:57 +00:00 c870-advipservicesk9-mz.124-15.T5.bin3 -rwx 2143 Aug 29 2006 16:42:14 +00:00 running-config23482368 bytes total (4544512 bytes free)Router#

每个路由器至少都会包含flash内存和nvram 内存。

#2 cd

改变路径。你可以使用 cd 命令改变当前所在的路径。在下面的例子里,我将路径改到了nvram文件系统下,并通过dir命令列出了nvram内存中的文件。我还可以使用mkdir建立一个文件?#26657;?#24182;用 cd 命令进入该文件?#23567;?/p>

Router#cd nvram:Router#dirDirectory of nvram:/126 -rw- 2143 startup-config127 —- 5 private-config128 -rw- 2143 underlying-config1 —- 49 persistent-data2 -rw- 0 ifIndex-table131072 bytes total (116584 bytes free)Router#

#3 copy

这个命令?#32654;?#23558; IOS 或一个配置文件拷贝到某处。你可?#26434;?#36825;个命令将路由器配置文件拷贝到 TFTP服务器上,或者拷贝到路由器里的某个文件夹中作为备份。你还可?#26434;?copy 命令将新的IOS 文件从TFTP服务器拷贝到路由器里,实现路由器升级。

这里我使用copy命令为路由器建立一个本地的配置备份:

Router#copy running-config davids-backup-before-upgradeDestination filename [davids-backup-before-upgrade]?2181 bytes copied in 3.052 secs (715 bytes/sec)Router#

#4 delete 和 rm

这两个命令都很简单 delete ?#32654;?#21024;除文件, rm ?#32654;?#21024;除文件?#23567;?#27604;如我用delete命令删除我刚刚创建的配置备份文件:

Router#delete davids-backup-before-upgradeDelete filename [davids-backup-before-upgrade]?Delete flash:/davids-backup-before-upgrade? [confirm]Router#

#5 show flash

这个命令?#32654;?#26174;示flash中的文件。show flash 命令和 dir flash 命令类似,但是前者比后者显示出的信息更丰富一些,即多出了flash内存大小和类型信息

Router#show flash24576K bytes of processor board System flash (Intel Strataflash)Directory of flash:/2 -rwx 18929780 Aug 29 2006 15:49:57 +00:00 c870-advipservicesk9-mz.124-15.T5.bin3 -rwx 2181 Oct 4 2006 04:03:00 +00:00 mybackup-today23482368 bytes total (4544512 bytes free)Router#

Cisco官方网站站点地图

No Comments CISCO ,

?  售前 产品 渠道

产品软硬件相关:

Cisco IOS 编号的意义
http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp

产品信息公告牌
http://www.cisco.com/warp/public/cc/cisco/mkt/gen/bulletin/

产品的各种支?#20013;?#24687;
http://www.cisco.com/pcgi-bin/Support/PSP/index.pl?i=hardware#LAN_Switches_Modules

新产品信息
http://www.cisco.com/warp/public/cc/cisco/mkt/gen/newprod.htm

软件技术要点
http://www.cisco.com/warp/public/707/index2.shtml

网络配置工具:对产品做配置时用。使用这个工具,可以正确的对产品进行配置。
http://www.cisco.com/cgi-bin/Support/MwmCale/mem-calc.pl

对于模块化的路由器 (3600 以下 ) 模块的查找工具 ( 注册用户使用 )
http://www.cisco.com/pcgi-bin/findermsbsearch.pl

网管应用程序与操作系统的兼容表
http://www.cisco.com/cgi-bin/front.x/Support/HWSWamtrix/hwswmatrix.cgi

产品比较站点
http://www.cisco.com/pcgi-bin/front.x/corona/romeo/compaare.pl

查找一个产品
http://www.cisco.com/pcgi-bin/front.x/corona/prodtool/select.pl

产品技术?#26893;幔?#21151;能、性能、?#38382;?#21450;配置方法
http://www.cisco.com/univercd/cc/td/doc/product/index.htm

Cisco End of Life Products
http://www.cisco.com/warp/public/cc/cisco/mkt/gen/prodlit/

software release 站点 ( 注册用户使用 )
http://www.cisco.com/kobayashi/sw-center/release.shtml

软件 BUG 站点 ( 注册用户使用 )
http://www.cisco.com/support/bugtools/

网络产品软件下载?#21644;?#36807;这个站点,可以得到所需要的软件版本 ( 注册用户使用 )
http://www.cisco.com/cgi-bin/ibld/all.pl?i=support&c=3

价格 渠道及服务:

产品购买?#26893;?
http://www.cisco.com/univercd/cc/td/doc/pcat/index.htm

公开报价下载站点
http://www.ultratechnology.net/fullcolumn.php?s=&columnid=28
http://www.cisco.com/cgi-bin/order/pricing_root.pl( 注册用户使用 )

销售工具中心 (Sales Tools Central Home)
http://www.cisco.com/go/tools
http://www.cisco.com/warp/public/779/smbiz/service/

服务类型的划分及描述
http://www.cisco.com/public/support_solutions.shtml

怎样申请得到 CISCO 的服务
http://www.cisco.com/public/scc/

注册 CCO 帐号
http://www.cisco.com/register/

服务定单合同中心 ( 注册用户使用 )
http://www.cisco.com/cgi-bin/front.x/csadispatch?AppName=ContractAgent

查定单状态 ( 注册用户使用 )
http://www.cisco.com/cgi-bin/order/assistant.cgi

查定单到货时间
http://www.cisco.com/cgi-bin/front.x/leadtimes.cgi

关于解决方案:

针对各种不同规模和类型的网络 / 公司采取的不同的解决方案
http://www.cisco.com/kobayashi/Solutions_root.shtml

大企业解决方案
http://www.cisco.com/warp/public/779/largeent

中型企业解决方案
http://www.cisco.com/warp/public/779/smbiz/

电信解决方案
http://www.cisco.com/warp/pblic/779/servpro/

?  售后、配置及技术资料

Cisco 产品密码破解
http://www.ultratechnology.net/fullcolumn.php?s=&columnid=15

Cisco 公司 RFCs , Standards 站点 ( 注册用户使用 )
http://www.cisco.com/warp/customer/459/index.shtml

技术支持网站 ( 注册用户使用 )
http://www.cisco.com/cgi-bin/Support/PSP/index.pl?i=Hardware

技术支持中心站点 ( 注册用户使用 )
http://www.cisco.com/cgi-bin/ibld/view.pl?i=support

Technical Documents 公司技术文档的主页 ( 就是 Documents 光盘的内容 )
http://www.cisco.com/univercd/home/home.htm

Bug 查询工具
http://www.cisco.com/cgi-bin/Support/Bugtool/home.pl

IOS 命令搜索工具 (IOS Command Lookup Tool)
http://www.cisco.com/univercd/cc/td/doc/product/software/index.htm

技术要点
http://www.cisco.com/public/technotes/serv_trips.shtml
http://www.cisco.com/public/technotes/tech_platform.shtml

网络设备配置案例:针对一些实际案例对网络设备进行配置

http://www.cisco.com/public/technotes/tech_features.shtml

常用问题 ( 注册用户使用 )
http://www.cisco.com/openf/openproj.shtml

经常问到的技术问题站点
http://www.cisco.com/warp/public/458/index.shtml
http://www.cisco.com/public/products_tech.shtml

故障解决 帮助
http://te.cisco.com/cgi-bin/webisapi.dll?New,KB=TE

?  综合基础知?#37117;?#20854;他杂项

硬件及系统基础:
Cable Technology Technical Tips
http://www.cisco.com/warp/public/109

各?#33267;?#25509;器:
http://www.hardwarebook.net/

Cisco 的老版网页
http://www.cisco.com/cco.shtml

WAN 基础知识 ( 包括 FR 、 ATM 、 DDN ?#21462;?#20013;文版 )
http://www.flamephoenix.net/network/index.htm

Cisco 各类线缆介绍
http://www.cisco.com/univercd/cc/td/doc/product/atm/l2020/l2020r21/clicard/planning/cabling.htm

Cisco IOS 编号的意义(需 CCO 帐号)
http://www.cisco.com/warp/customer/620/5.shtml#identifiers

使用 AUX 口做远程调试
http://www.cisco.com/warp/public/474/

 

CISCO ?#29616;ぁ?#22521;训

Cisco ?#29616;?#32593;站首页

Cisco ?#29616;?#32771;生注册及跟踪系统

全国思科网络技术学院简介 ( 简要介绍、联系方式 )
http://202.112.42.42/academy/college/index2.htm

培训和谁?#29616;?#30340;相关知识
http://www.cisco.com/warp/public/10/wwtraining/

公司在线技术讨论会站点
http://webevents.broadcast.com/cisco/ciscolive/home.asp

网络?#25293;?#21644;设计基础知识介绍
http://www.cisco.com/unviercd/cc/td/doc/cisintwk/index.htm
http://www.cisco.com/public/products_tech.shtml

VOD 培训
http://www.cisco.com/login/ciscotv/index.shtml

Cisco University—Training
http://www.cisco.com/warp/public/10/ciscou/

E-LEARNING( 注册用户使用 )
http://www.cisco.com/warp/customer/10/wwtraining/elearning/

 

Access-Dial Technical Tips
http://www.cisco.com/warp/public/471/index.shtml

Wireless Technical Tips
http://www.cisco.com/warp/public/102

IGRP/EIGRP Technical Tips
http://www.cisco.com/warp/public/103

OSPF Technical Tips
http://www.cisco.com/warp/public/104

IP Technical Tips
http://www.cisco.com/warp/public/105

Kerberos
http://www.cisco.com/warp/public/106

LAN Technologies Technical Tips
http://www.cisco.com/warp/public/473

Hardware Troubleshooting Index Page
http://www.cisco.com/warp/public/108

Troubleshooting Assistant
http://www.cisco.com/warp/public/109

Technical Assistance Center (TAC)
http://www.cisco.com/go/support
http://www.cisco.com/kobayashi/support/tac/home.shtml

Tools Index
http://www.cisco.com/kobayashi/supp…c/t_index.shtml

Cisco IOS Feature Navigator
http://www.cisco.com/go/fn
http://www.cisco.com/cgi-bin/Support/FeatureNav/FN.pl

Error Message Decoder
http://www.cisco.com/cgi-bin/Suppor…decoder/home.pl

Stack Decoder
http://www.cisco.com/cgi-bin/Suppor…decoderinput.pl

IOS Command Lookup Tool
http://www.cisco.com/warp/public/707/index.shtml

Security Technologies
http://www.cisco.com/univercd/cc/td/doc/cisintwk/ito_doc/security.htm

BGP Technical Tips

PSIRT Advisories

Cisco路由器配置GRE隧道

No Comments CISCO ,

 

路由封装(GRE)最早是由Cisco提出的,而目前它已经成为了一种标准,被定义在RFC 1701, RFC 1702, ?#32422;癛FC 2784?#23567;?#31616;单?#27492;担珿RE就是一种隧道协议,?#32654;?#20174;一个网络向另一个网络传输数据包。
GRE是一种VPN隧道技术,其原理为本端路由器将3层报文封装到IP报文里,通过IP网络(例如Internet)送到对端路由器后再解开还原。可以把tunnel想象成一条DDN专线,tunnel口上配置的ip地址就相当于连接DDN专线的串口的IP地址。这个地址 一般是内部的IP,Internet上是不认的。
如果你觉得它和虚拟专用网(VPN)?#34892;?#31867;似,那只是因为:从技术上讲,GRE隧道是某一类型的VPN,但是并不是一个安全隧道方式。不过你?#37096;?#20197;使用?#25345;?#21152;密协议对GRE隧道进行加密,比如VPN网络中常用的IPSec协议。

实际上,点到点隧道协议(PPTP)就是使用了GRE来创建VPN隧道。比如,如果你要创建Microsoft VPN隧道,默认情况下会使用PPTP,这时就会用到GRE。

为什么要用GRE?

为什么要使用GRE进行隧?#26469;?#36755;呢?原因如下:

有时你需要加密的多播传输。GRE隧道可以像真?#26723;?#32593;络接口那样传递多播数据包,而单独使用IPSec,则无法对多播传输进行加密。多播传输的例?#24433;?#25324;OSPF, EIGRP, ?#32422;癛IPV2。另外,大量的视频、VoIP?#32422;?#38899;?#33267;?#31243;序使用多播。
你所采用的?#25345;中?#35758;无法进行路由,比如NetBIOS或在IP网络上进行非IP传输。比如,你可以在IP网络中使用GRE支持IPX或AppleTalk协议。
你需要用一个IP地址不同的网络将另外两个类似的网络连接起来。
如何配置GRE隧道?

在Cisco路由器上配置GRE隧道是一个简单的工作,只需要输入几行命令即可实现。以下是一个简单的例子。

路由器A:

interface Ethernet0/1
ip address 10.2.2.1 255.255.255.0

interface Serial0/0
ip address 192.168.4.1 255.255.255.0

interface Tunnel0
ip address 1.1.1.2 255.255.255.0
tunnel source Serial0/0
tunnel destination 192.168.4.2

路由器B:

interface FastEthernet0/1
ip address 10.1.1.1 255.255.255.0

interface Serial0/0
ip address 192.168.4.2 255.255.255.0

interface Tunnel0
ip address 1.1.1.1 255.255.255.0
tunnel source Serial0/0
tunnel destination 192.168.4.1

另外注意下路由配置情况,
而tunnel source和tunnel destination地址是Internet上可?#26376;?#30001;的IP地址,用于建立tunnel。例如,本端路由器地址规划为:
eth0:10.1.1.1/24(连接内部局域网)
tunnel0:10.2.1.1/30(tunnel source:202.38.160.1;tunnel destination:192.15.135.80)
serial0:202.38.160.1/24(连接Internet)
ip route 10.3.1.0 255.255.255.0 10.2.1.2(到对端以太网的路由)
对端路由器地址规划为:
eth0:10.3.1.1/24(连接内部局域网)
tunnel0:10.2.1.2/30(tunnel source:192.15.135.80;tunnel destination:202.38.160.1)
serial0:192.15.135.80/24(连接Internet)
ip route 10.1.1.0 255.255.255.0 10.2.1.1(到对端以太网的路由)

在这个例子中,两个路由器均拥有虚拟接口,?#27492;?#36947;接口。这一接口属于各自的网络,就好像一个点到点的T1环路。跨?#21119;?#36947;网络的数据采用串行网络方式传输。

对于每个路由器都有两种途径将数据传递到另一端,即通过串行接口?#32422;?#36890;过隧道接口(通过隧?#26469;?#36882;数据)。该隧道可以传输非路由协议的数据,如NetBIOS或AppleTalk。如果数据需要通过互联网,你可以使用IPSec对其进行加密。

从下面的信息反馈可以看出,路由器B上的隧道接口和其他网络接口没有什么不同:

RouterB# sh ip int brie

Interface   IP-Address   OK? Method Status                 Protocol
Ethernet0   10.1.1.1     YES manual up                     down
Serial0     192.168.4.2 YES manual up                     up
Serial1     unassigned   YES unset   administratively down down
Tunnel0     1.1.1.1      YES manual up                     up
RouterB#

解决GRE隧道的问题

由于GRE是将一个数据包封装到另一个数据包中,因此你可能会遇到GRE的数据报大于网络接口所设定的数据包最大尺寸?#37027;?#20917;。接近这种问题的方法是在隧道接口上配置ip tcp adjust-mss 1436。

另外,虽然GRE并不支持加密,但是你可以通过tunnel key命令在隧道的两头各设置一个密钥。这个密?#31185;?#23454;就是一个明文的密码。

由于GRE隧道没有状态控制,可能隧道的一端已经关闭,而另一端仍然开启。这一问题的解决方案就是在隧道两端开启 keepalive数据包。它可以让隧道一端定时向另一端发送keepalive数据,确认端口保持开启状态。如果隧道的某一端没有按时收到 keepalive数据,那么这一侧的隧?#34013;?#21475;也会关闭。

Polycom视频极致远和思科网真特点、优势对比

 

POLYCOM(宝利通)主要视频产品:

HDX系?#23567;?#19994;界图像质量最高的新一代高清会议终端

VSX系?#23567;?#19994;界技术最领先的视频协作顶级产品

ViewStation系?#23567;?#20840;球占有量最大的会议室型终端

RMX2000系?#23567;?#26032;一代电信级多媒体交互平台MCU

MGC系?#23567;?#36229;级稳定的电信级MCU

PathNavigator–IP网络管理软件

WebOffice—实现基于IP网络的时时数据交互

GMS–视频网络系统集中管理软件。等等

“哇!我简直不敢相信,我们就好像在一个房间里面开会!。。。。。。”

对于?#24605;?#33268;远真系统的实际使用效果,在此以 “公司总裁刘总在办公室内与上海分公?#38236;?#35270;?#21040;?#27969;会议”和“两地游戏?#22841;?#35774;计师之间轻松愉快的无障碍交流”这两个场景为蓝本进行描述(以下情景仅为设想情景):

l 场景一:公司总裁刘总在办公室内与上海的视?#21040;?#27969;会议clip_image002

clip_image004

会议使用效果的示意图。

n 某日,公司总裁刘总因工作繁忙决定在?#32422;?#30340;办公室内召开与上海高管进行会议。上海的高管们安坐于极致远真 系统会议室内;

n 刘总桌面HDX4002高清终端的液晶屏此时正显示他最近正在关注的网上一则新闻,题目是“网络游戏防沉迷系统实行一周年?#20445;?#20869;容为防沉迷系统全面实行的一周年内,网游行业发生的一些变化。此时刘总看时间已到,通过HDX4002的地址薄,呼叫了上海分公?#38236;?#26497;致远真 系统,呼叫时的拨号界面以半透明的?#38382;?#21472;加于电脑图像之上。呼叫建立后,上海高管们的图像立即显示在了HDX4002屏幕的左边,而刚才关注的那则新闻网页自动移到了屏幕的右边,由于HDX4002具备了16:9的20英寸大屏幕,所以两边的图像看起来仍是相当清晰。

n 刘总面对屏幕向两地高管以平常的语速和语调向他们简要介绍了最近关注的这则新闻,同时按了HDX4002键盘区的“图像演示?#22868;?#37027;则电脑上的新闻网页立刻显示在了上海极致远真屏幕上,虽然网页本身字体较小,但由于传输的是高清图像,再以50英寸的液晶屏显出来,所以每一位高管都能轻?#21861;?#20986;上面的文字。刘总随后对XX防沉迷系统实行前和实行一年后的经营业绩做了对比,并在电脑中将这一年内与去年同比的结果调出来,两地极致远真 系统也随着刘总报表的翻页而变动着。其中的数字表明XX公司在这一年内的发展完全可?#26434;謾?#33976;蒸日上”来形容……

n 在会议召开过程中,刘总还总结了XX公司最近发布的一款网游产品,此款产品运营后立刻吸引了大?#23458;?#23478;。为得到最新的数字,刘总立即在HDX4002键盘上播通了一个手机号码,此号码正是这款产品的运营维护负责?#33487;?#32463;理。电话接通后,张经理的声音通过HDX4002系统立刻传到了上海极致远真 音箱中,通过张经理真?#26723;?#22768;音,高管兴奋的了解到XX公司这款网游同时在线人数已经达到了150万,大大领先其它主流网游。

n 挂断张经理的手机后,刘总又总结到:所?#25945;?#36947;酬勤,我们的发展离不开在座诸位的决策,更离不开我们每位设计人员、开发人员、维护人员、?#32422;?#26222;通员工的努力,相信以后的XX公司会更好,也希望大家共同努力!

l 场景二:两地游戏?#22841;?#35774;计师之间轻松愉快的无障碍交流:

clip_image006

n 福州的?#22841;?#35774;计师A和上海的?#22841;?#35774;计师B安坐于各自的极致远真系统会议室桌前,可通过显示系统看到对方全景,由于两地会议室装修风格及色彩相同,并且呈现出的尺寸与真人大小相同,所以屏幕中对方人员犹如在本地会场中;

n 双方通过正常的语速和语调进行交流,一方人员提出一个关于游戏中场景设?#21697;?#26684;的建议,对方立刻做出赞同的响应。双方在交流中感觉不到任何的延时和唇音的不同步,对方响应时间和正常语言交流时相同;

n 此时,福州总部一位设计人员C带着?#22987;潜镜?#33041;进入会议室,就坐于极致远真 系统会议桌的左边一张座椅上,并告知对方他带来了最新设计的用于游戏内中式场景风格的效果图。对方看到C的同?#22791;?#21463;到?#32422;?#20250;场中有个?#20063;?#30340;声音显现出来,自然的将注意力目光向右移至C的面部上,双方眼神交汇,并微微点头以示问好;

n C将桌面上的VGA视?#21040;?#21475;输入?#22987;潜镜?#33041;,位于双?#20132;?#22330;三个等离子屏幕右边的液晶显示器同时显示出效果图的高清晰图像,该效果图风格类似于?#26412;?#25925;宫,上海的设计师B可以清楚的看到图中宫殿柱?#30001;系?#21051;的祥龙?#21450;福?#40158;爪毕现,并对此大加赞赏。之后福州设计人员C将效果图像场景拉远,B也在本地显示屏上流畅的看到该场景的全景,再次表示了满意。

n 之后上海分公司向福州总部汇报了最新的项目进展,其间也通过本地的PC将相关报表发送至福州观?#30784;?#19968;小时后汇报结束,总部提出一些建议。之后会议结束,双?#20132;?#21035;,设计师A按了桌面上的挂断键,断开了与上海的连接。

l 场景三:刘总出差中,两地视频会议中需要刘总的实时加入、决策,而实现三方的无障碍交流:

n 福州的?#22841;?#35774;计师A和上海的?#22841;?#35774;计师B安坐于各自的极致远真系统会议室桌前,可通过显示系统看到对方全景,由于两地会议室装修风格及色彩相同,并且呈现出的尺寸与真人大小相同,所以屏幕中对方人员犹如在本地会场中;

n 双方通过正常的语速和语调进行交流,一方人员提出一个关于游戏中场景设?#21697;?#26684;的建议,对方立刻做出赞同的响应。双方在交流中感觉不到任何的延时和唇音的不同步,对方响应时间和正常语言交流时相同;

n 此时,福州总部一位设计人员C带着?#22987;潜镜?#33041;进入会议室,就坐于极致远真 系统会议桌的左边一张座椅上,并告知对方他带来了最新设计的用于游戏内中式场景风格的效果图。对方看到C的同?#22791;?#21463;到?#32422;?#20250;场中有个?#20063;?#30340;声音显现出来,自然的将注意力目光向右移至C的面部上,双方眼神交汇,并微微点头以示问好;

n C将桌面上的VGA视?#21040;?#21475;输入?#22987;潜镜?#33041;,位于双?#20132;?#22330;三个等离子屏幕右边的液晶显示器同时显示出效果图的高清晰图像,该效果图风格类似于?#26412;?#25925;宫,上海的设计师B可以清楚的看到图中宫殿柱?#30001;系?#21051;的祥龙?#21450;福?#40158;爪毕现,并对此大加赞赏。之后福州设计人员C将效果图像场景拉远,B也在本地显示屏上流畅的看到该场景的全景,再次表示了满意。

n 之后上海分公司向福州总部汇报了最新的项目进展,其间也通过本地的PC将相关报表发送至福州观?#30784;?#19968;小时后汇报结束,总部提出一些建议。之后会议结束,双?#20132;?#21035;,设计师A按了桌面上的挂断键,断开了与上海的连接。

n

正如上文所介绍的,通过POLYCOM(宝利通)极致远真视频会议系统,您将同其他会议人员围坐在一张会议?#20048;?#22260;,看到真人大小的全屏图像,目光直接交流,聆听到所有位置的声音,左边,右边,中间,听起?#27492;?#20204;就在身边。

POLYCOM(宝利通)极致远真系统通过网络创造身临其境的会议,视频、音频、数据效果俱佳,?#36335;?#23601;在一张会议桌旁。

POLYCOM(宝利通)极致远真通过简单而可靠的方式提供这种体验。安排个人会议就像你从日程表中安排会议一样简单,只需一个按键操作,便可启动系统,无论一方或多方,无论?#24039;?#38899;和数据均可加入会议,从而进一步提升会议效果。

使用POLYCOM(宝利通)极致远真系统,你只需将精力放在会议中间,而不必为技术而?#20013;模?#36825;意味着极致远真对企业?#27492;?#19981;仅是一个工具,而是战略性的通信解决方案,帮助企业提高效率,缩短产品上市时间,同时增加收入和利润,及时建立起企业同员工、?#29486;?#20249;伴和客户之间的联系,在全世界范围内,随需应变。

只需通过POLYCOM(宝利通)极致远真系统,让所有人突破地理局限,真正面对面的互动体验。

通过POLYCOM(宝利通)极致远真视频会议系统,可大大深入到贵公司高层决策、日常管理的应用的范围:如小型工作会议、团队会议、高层管理互动、客服应用,大幅提升用户体验,实现与会者开展高质量的互动,帮助机构提升决策速度,增?#23458;?#38431;?#29486;?#27700;平,提升响应能力,加速产品设计时间。通过即时通信,确保业务连续性。

POLYCOM(宝利通)极致远真提供了一整套的会议方案,帮助用户在?#23454;?#30340;时间同?#23454;?#30340;人员展开互动,从而实现前所未有的连接。

本着对于客户需求的深入了解、?#32422;?#25105;们对行业状况的深入了解、研究,我们在下面将简要阐述一些POLYCOM(宝利通)公?#23613;?#21451;商的相关优势、特点,供贵公司领导决策时做参考。

一、公司层面的突出优势:

1、厂商技术特长:

POLYCOM(宝利通)是全球最大的专业多媒体视频会议专业厂商,经历了长达18年的市场?#20339;椋?#35270;频会议在业界市场占有率第一的品牌,其中音频产品在全球占有率超过95%,视频产品全球占有率超过50%。

对于Cisco来讲,它只是全球最大的网络设备供应商,是网络设备全球占有率第一的品牌。

所以两家厂商各有?#32422;?#29420;特的技术特长、领域,Cisco的长项在于网络,而POLYCOM(宝利通)在视音频会议领域更专业。针对贵公?#38236;?#38656;求、应?#32654;?#35762;,宝利通公司显得更加专业。

2、视频会议专业领域的历史

POLYCOM(宝利通)在视频会议领域拥有强大的技术、研发力量,有能力研发最新最强劲的视音频会议专用技术,并使之运用在当今的视音频会议系统?#23567;OLYCOM(宝利通) 在视音频会议领域有超过18年的应用开发历史,具有极为丰富的应用经验和广泛的客户基础。位于美国本部、以色?#23567;?#20013;国?#26412;?#19977;地的全球研发中心,人数超过300人。不仅?#25346;约?#26085;的研发着引领视音频产品最新方向的产品、技术,而?#24050;?#21457;着超前3~5年的下一代视音频会议系统。同时,?#26723;?#27880;意到是:POLYCOM(宝利通)的很多会议产品都被世界上许多知名厂商所OEM,其中包括Cisco、Avaya、Microsoft、HP、Alcatel、IBM、Nortel、Ericsson、Siemens?#21462;?/p>

Cisco在最近两年才拥有了视频会议产品,而且大部分产品都有OEM第三方厂家产品的身影,没有广泛的技术应用经验和客户基础。Cisco的部分IP Phone也是OEM Polycom公?#38236;摹?/p>

二、技术领域的领先优势方面:

1、视频会议的专利技术:

POLYCOM(宝利通)拥有在视音频会议领域的超过50%的技术专利,很多专利技术在过了专利保护期都贡献给了ITU-T组织,并最终成为全球的标?#22841;?#35758;,被各家厂商广泛采用,并使其产品具有很好的互通性和兼容性。比如H.239双流技术来源于Polycom的P+C专利技术;G.722.1来源于Polycom的Siren 7专利技术;G.722.1.C宽带音频技术来源于Polycom Siren 14专利技术等?#21462;?#24182;且参与了H.264技术的研发,其中H.264技术中的?#26469;?#23481;错能力就是来源于POLYCOM(宝利通)的专利容错技术(详见附件一定摘录于第三?#20132;?#26500;WainHouse的《Polycom’s Lost Packet Recovery(LPR)》白皮书)。

clip_image008

POLYCOM(宝利通)麦克风

POLYCOM(宝利通)独有的纯数字化传输数?#33268;?#20811;风拾音矩阵,由于其纯数字化传输,完全屏蔽了GSM手机的信号干扰,使?#27809;?#35758;进程顺畅、无干扰。

POLYCOM(宝利通)拥有独家专利的Siren 22KHz环绕立体声技术,使得单个麦克风即可实现360度环绕立体声的拾音效果。

大家一定有长时间电话会议的经历,那一定是令人长时间无法忍受的煎熬!其实这?#25351;?#21463;不能怪大家不专?#30446;?#20250;,因为电话的拾音?#24503;?#21482;有区区3.4KHz,高低音部分全部被处理掉了,当然长时间收听一定会形成听觉疲劳。但是,POLYCOM(宝利通)目前业界最领先的Siren 22KHz编解码技术,使得这个问题得到了?#29468;?#30340;解决!

那么,这究?#25925;?#20160;么原因呢?

?#30001;?#29702;学、医学的角度分析来讲,人的听力范围只有20Hz~20KHz来讲,而22KHz的采样?#24503;剩?#20854;实已经?#23545;?#36229;出了人耳所能接收到的最高?#24503;省?#20063;就是说,人体除了用耳朵接受声音之外,还有利用身体感知声音的独特能力。所以不难理解,Siren 22KHz的高清音?#24403;?#35299;码就可以实现身临其境的现场还原效果,让与会者享受到大自然一样、水晶般的听觉享受。毋庸置疑的是,在?#34892;?#30340;避免了体力疲劳后,会议的效?#24335;?#22823;大提高!

据第三方独立机构WainHouse的评价,POLYCOM(宝利通)视频会议系统的音色相当出色,实现了剧场级的音频还原!(备注:WainHouse公司简介见附件一)。

POLYCOM(宝利通)的成功案例中,上海音乐学院就是使用POLYCOM(宝利通)视频会议系统与美国相关机构进行交流、培训。而且,在这个方面的评分中,其他友商的得分只?#23567;?/b>0分?#20445;?#23436;全不及格,而POLYCOM(宝利通)视频会议系统定得分是满分“10分?#34180;?/b>

对于Cisco来讲,其拥有众多网络设备的专有技术,但是视频会议的专利技术似乎没有耳闻。

2、产品的兼容性:

POLYCOM(宝利通)的全系列产品都是遵循了ITU-T组织定义的标?#20339;?#21457;的,具有广泛互联互通性和实际的兼容性案例和证明。POLYCOM(宝利通)的极致远真系统可以和业界标准的H.323体系构架下不同品牌的产品互联互通。

Cisco的网真产品目前还不具备兼容性特点,网真系统只能和网真系统互联互通,不能兼容一般的H.323产品。

三、产品线?#23433;?#21697;的LIFECYCLE方面的优势:

1、产品线和解决方案:

clip_image010 POLYCOM(宝利通)拥有完整的视频会议产品线:标清会议系统(高、?#23567;?#20302;),高清会议系统(高、?#23567;?#20302;)、极致远真系统(高、中)。?#32422;?#22810;款多点会议服务器MCU、视频会议录播服务器、电视墙服务器、拥有3G视?#26723;?#35299;决方案。

Cisco目前只有网真会议系统,而且效果只能和POLYCOM(宝利通)的极致远真的中等解决方案相仿。没有?#32422;?#30340;多点会议服务器MCU、只是OEM了Radvison厂?#19994;腗CU。没有视频会议录播服务器、没有电视墙服务器的解决方案,更?#29992;?#26377;3G的解决方案。

四、POLYCOM(宝利通)、友商在极致远真产品方面的特点和优势:

1POLYCOM(宝利通)公司在极致远真产品方面的特点和优势:

A. 人物1:1真人大小还原

B. 眼对眼的会议交流

C. 隐藏式高清摄像机(CCD的)

D. 内容显示器的使用是平视的,长时间使用脖子不会发硬和疼?#30784;?/p>

E. 柔和的灯光照明系统、即符合视频会议的照明要求,又兼顾人眼的承受能力,可以进行长时间的视频远程会议

F. 立体声22KHz音频传送系统,体验身临其境的现场感受

G. 隐藏式MIC,交流不需对准MIC,是一种和远端面对面的声音交流。

H. 超强拾音半径,单个MIC具备半径10米以上的拾音效果。

I. 高端机制远真系统采用大屏无缝拼接技术

J. 兼容H.323的表清会议系统、高清会议系统

K. 具备多点会议功能,并支持?#21046;?#20250;议功能

clip_image012

同时,我们在参观刘总的办公室时看到,刘总的办公桌上已经有至少两台液晶显示屏,显得略为拥挤。采用POLYCOM(宝利通)极致远真视频会议系统,由于我们建议采用的位于刘总办公桌桌面会议终端为POLYCOM(宝利通)HDX 4000TM视频会议终端产品,实现了在绝不增加桌面液晶显示屏数量?#37027;?#20917;下,不仅可以实现视频会议的实时需求,而且在非会议期间,通过实时切换,完全就是一台高清液晶显示器。当然、整洁的桌面、高清的液晶显示器、愉悦的?#37027;椋?#26080;疑也为公?#38236;?#20915;策、未来发展默默地做贡献。

2Cisco网真的特点:

clip_image014

A. 人物不是真正1:1还原

B. 眼对眼的会议交流

C. 凸显的高清摄像机(CMOS的)

D. 内容显示器在屏幕下方,需要俯视观看,长时间使用脖子会发硬和疼?#30784;?/p>

E. 强光照明系统、符合视频会议的照明要求,但不兼顾人眼的承受能力、会对人眼造成非常刺眼照射不利于长时间使用。

F. 非标?#23478;?#39057;传送系统、非立体声的现场音频还原效果

G. 每个人面前都有一个MIC,不能隐藏。使用者是对着MIC交流,不是真正的面对面声音交流

H. MIC的视频半径很小,所以每个人面前都有MIC。

I. 没有高端的无缝大?#30103;?#25509;技术

J. 不能兼容任何非网真的会议系统

K. 具备多点会议功能,但不支持?#21046;?#20250;议功能,只能单屏轮询会议。

综上所述,正是POLYCOM(宝利通)的高?#32422;?#27604;视音频产品,?#25925;右?#39057;会议应用得到了更加广泛地普及;正是POLYCOM(宝利通)始终如一地密切关注整个市场的多方向拓展,使POLYCOM(宝利通)始终引领着业界产品和技术的发?#39592;?#21183;和潮流。

希望POLYCOM(宝利通)公司能够为贵公?#38236;脑?#31243;会议系统建设贡献?#32422;?#30340;力量!

祝愿贵公司极致远真视频会议系统的建设取得?#29468;?#25104;功!

思科路由器指南

No Comments 网络技术 ,

?#35270;?#20110;中型企业、企业分支机构、总部?#32422;?#26381;务提供商边缘
思科集成多业务路由器: Cisco 860, 880, 890, 1800C, 1900, 2800C, 2900, 3800C, 3900系列;
思科聚?#19979;?#30001;器: Cisco 7200, 7301, 7304, ASR 1000, 7600系列
2011 V.6

1
本文档是思科?服务汇聚路由器与思科集成多业务路由器指?#31232;?
这些范围广泛、功能全面的路由器产品组合可支持多?#25351;?#32423;业务
的部署。
思科是全球领先的网络系统提供商,服务于各种规模的组织机
构,为企业范围部署联网业务应用提供全面的解决方案支持。思
科路由器是智能信息网络的基础,提供低间断性、全面安全性、
集成无线功能、易管理性?#32422;?#39640;级服务质量(QoS),?#35270;?#20110;当今
要求最为严格的网络服务,包括IP通信、视频,客户关系管理、金
融交易?#32422;?#20854;他实时应用。
思科服务汇聚路由器与思科集成多业务路由器通过模块化设计,
可随业务与网络需求的变化逐?#35282;?#31227;,?#23616;改现?#22312;介绍它们如何
帮助您满足目前及未来的需求。
在?#23616;改现校?#24744;将了解到思科提供的各种优势。除了基?#38236;?#25968;据
存取外,这些产品还将作为集成路由系统的一部分,提供语音、
安全和无线等各种服务,最大程度地提高工作效?#35270;?#25237;?#26102;?#25252;。
思科路由器指南
?#35270;?#20110;中型企业、企业分支机构、总部?#32422;?#26381;务提供商边缘
2
思科路由器指南
系列概述 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
产品过?#21024;?#38453;. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
集成多业务路由器
Cisco 860 系列 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
Cisco 880 系列 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
Cisco 890 系列 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29
Cisco 1800C 系?#26657;–isco 1841C 模块化路由器) . . . . . . . . . . . . . . . 35
Cisco 1900 系列 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39
Cisco 2800C 系列. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48
Cisco 2900 系列 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
Cisco 3800C 系列. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69
Cisco 3900 系列 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
3
汇聚路由器
Cisco 7200 系列 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89
Cisco 7301 系列 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97
Cisco 7304 系列 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
Cisco ASR 1000 系列 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111
Cisco 7600 系列 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 121
4
系列概览
?#35270;?#20110;中小型企业、企业分支机构、总部?#32422;?#26381;务提供商边缘
Cisco 860 系列
小型机构
? ?#35270;?#20110;小型机构和远程站点的并发宽
带服务
? 通过状态化检测防火墙与 IP 安全
(IPsec) VPN 支持为小型机构提供安
全连接
? 安全功能包括:
– 状态化检测防火墙
– IP 安全 (IPsec) VPN(三重数据
加密标准 [3DES] 或高级加密标
准 [AES])
? 4 端口 10/100 快速以太网托管式交
换机,带 VLAN 支持
? 用于控制台或外部调制解调器的
CON/AUX 端口
? 基于 IEEE802.11n 2.0 标准草案的安
全 802.11 g/n 接入点选项
? 通过基于 Web 的工具和 Cisco IOS?
软件,实现轻松设置、部署?#32422;?#36828;程
管理
? 面向小型机构、小型分支机构?#32422;?
远程工作人员站点的高性能宽带接

? 通过安全模拟、数字语音和数据通
信实现协作服务
? 通过快速以太网、GS H DS L 、
ADSL2/2+、VDSL2、3G 和 ISDN
等冗余广域网链路实现业务连续性
和广域网多样性
? 面向企业小型分支机构和远程工
作人员站点的远程电话应急呼叫
(SRST)实现语音连续性
? 增强的安全性,包括:
– 支持带高?#38431;?#29992;的防火墙,可以
控制电子邮件、即时消息 (IM) 和
HTTP 流量
– 站点间远程访问和动态 VPN 服
务:IP 安全 (IPsec) VPN(三重
数据加密标准 [3DES] 或高级加
密标准 [AES])、动态多点 VPN
(DMVPN)、带板载加速的群组加
密传输 VPN ?#32422;?#23433;全套接字层
(SSL) VPN
– 入侵防御系统 (IPS):内嵌的深
度包检测功能可?#26434;行?#20943;少各
种网络攻击
– 内容过滤:一种基于订用的集成
安全解决方案,可以提供基于类
别的信誉评级;关键字过滤;并
可抵御广告软件、恶意软件、间
谍软件?#32422;?URL 拦截
Cisco 880 系列
小型机构与远程工作人员部署
? 4 端口 10/100 快速以太网
托管式交换机,带 VLAN 支
持;两个端口支持以太网供电
(PoE),用于为 IP 电话或外部
接入点供电
? 基于 802.11n 标准草案的安全
802.11g/n 接入点选项,支持
自主式或思科统一无线局域网
架构
? 用于控制台或外部调制解调器
的 CON/AUX 端口
? 1 个 USB 1.1 端口,用于安全
电子令牌证书、USB 引导和加
载配置
? 通过基于 Web 的工具和 Cisco
IOS? 软件,实现轻松设置、部
署?#32422;?#36828;程管理
5
思科提供业内范围最广、功能最全面的安全、高性能集成多业务路由器产品组合,帮助机构
为其远程站点部署各种服务,其范围从家庭办公室、小型机构直到大型企业分支机构和总部。
? 面向企业小型分支机构并发服务提
供高性能的安全宽带和城域以太网
接入
? 通过快速以太网、V.92 ?#32422;?ISDN
基本速?#24335;?#21475; (BRI) 等冗余广域网
链路实现业务连续性和广域网多样

? 基于 802.11n 标准草案的集成 安
全 802.11a/g/n 接入点(可选);
提供用于移动接入的双频带无线电
功能, 并支持自助式或思科统一无
线局域网架构支持
? 强化的安全性包括:
– 支持带高?#38431;?#29992;的防火墙,可以
控制电子邮件、即时消息 (IM) 和
HTTP 流量
– 站点间远程访问和动态 VPN 服
务:IP 安全 (IPsec) VPN(三重数
据加密标准 [3DES] 或高级加密标准
[AES])、动态多点 VPN [DMVPN]、
带板载加速的群组加密传输 VPN
[GET VPN] ?#32422;?#23433;全套接字层
[SSL] VPN
– 入侵防御系统 (IPS):内嵌的深度包
检测功能可?#32422;?#23569;各种网络攻击
– 内容过滤:一种基于订用的集成安
全解决方案,可以提供基于类别的
信誉评级;关键字过滤;并可抵御
广告软件、恶意软件、间谍软件以
及 URL 阻截
? 8 端口 10/100 快速以太网托管式交换
机,带 VLAN 支持,其中 4 个端口支持
以太网供电 (PoE)(可选)可以为 IP 电
话或外部接入点供电
? 城域以太网功能包括:
– 一个 1000 BASE-T 千兆以太网
广域网端口
– 一个 10/100 BASE-T 快速以太网
广域网端口
– 智能层次化服务质量 (HQoS):支
持层次化队列和整形
– 基于 802.1ag 的连接故障管理
(CFM)
– 基于 802.3ah 标准的链路操作、
管理和维护 (OAM)
– ?#35270;?#20110;客户边?#26723;?#20197;太网本地管理
接口 (E-LMI)
– CFM 联网和向下游兼容
– 为以太网提供了基于 IP 服务等级
协议 (SLA) 的性能管理
? 专用的配置和管理控制台端口和
辅助端口
? 两个 USB 2.0 端口,用于安全电
子令牌证书、USB 引导和加载配

? 通过基于 Web 的工具和 Cisco
IOS? 软件,实现轻松设置、部
署?#32422;?#38598;中的远程管理
Cisco 890 系列
企业小型分支机构
6
系列概述(续)
Cisco 1800C 系列
(模块化)
中小企业和小企业分支机构
? 线速性能,可在高达 T1/E1/xDSL
的速率下提供安全数据服务
? 提高安全数据服务的服务密度
? 支持下一代高速广域网接口卡
? 支持用于高速 VPN 和未来应用的
内部 AIM 插槽,提高灵活性
? 内置双快速以太网端口
? 支持 30 多种现有模块和新模块
安全网络
? 板载基于硬件的 VPN 加速
? 防病毒防御
? 入侵防御系统 (IPS) 支持
Cisco 1900 系列
集成多业务路由器
小型机构与小企业分支机构
? ?#24230;?#24335;硬件加速 VPN 加密
? 通过群组加密传输 VPN、动态多点
VPN 或增强型 Easy VPN 实现安全
协作通信
? 使用 Cisco IOS 防火墙、Cisco IOS
基于区域的防火墙、Cisco IOS IPS
和 Cisco IOS 内容过滤实现集成威
?#37096;?#21046;
? 使用?#29616;ぁ?#25480;权和?#33529;?(AAA) ?#32422;?
公用密钥基础设施进行身份管理
? 2 个集成 10/100/1000 以太网端口
? 2个增强型高速广域网接口卡插
槽,可容纳 2 个单宽度或 1 个双
宽度与 1 个单宽度 (e)HWIC
? 完全集成的模块电源分配,支持
802.3af 以太网供电 (PoE) 和思科
增强 PoE
Cisco 1800 系列
(固定配置)
小型机构和小型企业分支机构
? 适合宽带接入的安全、并发服务,
配备低间断性广域网
? 提供 Cisco IOS 软件业务级别安全
的易管理?#26434;?#21487;靠性高
? 带 URL 过滤的状态防火墙
? VPN 3DES 加密和高级加密标准
(AES) 加密
? 入侵防御系统 (IPS) 固定配置
? 以宽带性能提供安全宽带接入
? 集成 ISDN 基本速率 S/T 接口
(BRI)、模拟调制解调器、或用于
冗余广域网链路和负载均衡的以
太网备份端口
? 安全的无线局域网选项,可使用
多个天线同时进行 802.11a 和
802.11b/g 连接
? 8 端口 10/100 托管式交换机,带
802.1 q VLAN 支持
7
借助业内最广泛的广域网?#32422;?#22478;域网汇聚平台产品组合,将企?#26723;?#19994;务从广域网扩展至园区边缘。
该产品组?#20064;?#21547; Cisco 7200、7301、7304 和 7600 系列路由器?#32422;?Cisco Catalyst 6500 系列
交换机,其中每种产品都能为企业客户提供高度安全的集成式并发服务。
Cisco 3800C 系列
大中型企业和企业分支机构
? 线速性能,可在高达 T3/E3 的速率
下提供服务
? 提高了安全、语音、缓存、视频、网
络分析和 L2 交换的服务密度
? 支持增强型接口(NME、HWIC、
EVM 和 PVDM2)
? 内置双千兆以太网端口
? 支持 90 多种现有模块和新模块
? 单个小型可插拔千兆以太网端口
? 通过在线插拔支持?#32422;?#20887;余系统和
可选内部电源,提供低间断性和?#25351;?
能力
安全网络
? 板载基于硬件的 VPN 加速
? 通过网络准入控制提供病毒防御入侵
防御系统 (IPS)
IP 通信和 IP电话支持
? 增强型模块化(EVM 和 PVDM2 支
持)集成交换
Cisco 2800C 系列
中小企业和企业分支机构
? 线速性能,可高达 T1/E1/xDSL
多种速率
? 提高了安全、语音、缓存、视
频、网络分析和 L2 交换的服务
密度
? 支持增强型接口(NME、
HWIC、EVM 和 PVDM2)
? 内置双快速以太网或千兆以太网
端口
? 支持 90 多种现有模块和新模块
? 2 个集成 10/100/1000 以太网端

? 2个增强型高速广域网接口卡插
槽,可容纳 2 个单宽度或 1 个双
宽度与 1 个单宽度 (e)HWIC
? 1 个内部服务模块插槽
安全网络
? 板载基于硬件的 VPN 加速
? 防病毒防御
? 入侵防御系统 (IPS)
IP 通信和 IP 电话支持
? 增强型模块化(EVM 和 PVDM2
支持)集成交换
Cisco 2900 系列
集成多业务路由器
中小企业和企业分支机构
? 启用服务时,提供高达 75 Mbps
的线速广域网性能
? 1-2 RU 模块化外型
? 3 个板载数?#20013;?#21495;处理器 (DSP) 插

? 1 个内部服务模块插槽,?#35270;?#20110;应
用服务
? 完全集成的模块电源分配,支持
802.3af 以太网供电 (PoE) 和思
科增强 PoE
安全网络
? 用于 VPN 加密的板载硬件加速
? 通过群组加密传输 VPN、动态多
点 VPN 或增强型 Easy VPN 实现
安全协作通信
? 使用 Cisco IOS 防火墙、Cisco
IOS 基于区域的防火墙、Cisco
IOS IPS 和 Cisco IOS 内容过滤
实现集成威?#37096;?#21046;
? 使用?#29616;ぁ?#25480;权和?#33529;?(AAA) ?#32422;?
公用密钥基础设施进行身份管理
语音
? 高密度数据包语音 DSP 模块,专
为语音和视频支持而优化
? 经过标?#26082;现?#30340; VoiceXML 浏览器
服务
? 语音信箱支持
? Cisco Communications Manager
Express 和远程电话应急呼叫
8
? 配备可现场升级的主板;服务启用
时,提供高达 350 Mbps 的线速广
域网性能
? 3 RU 模块化外型
? 4 个增强的高速广域网接口卡插槽
? 完全集成的模块电源分配,支持
802.3af 以太网供电
安全网络
? ?#24230;?#24335;硬件加速 VPN 加密,实现安
全连接
? 使用 Cisco IOS 防火墙、Cisco IOS
基于区域的防火墙、Cisco IOS IPS
和 Cisco IOS 内容过滤实现集成威
?#37096;?#21046;
? 使用?#29616;ぁ?#25480;权和?#33529;?(AAA) ?#32422;?
公用密钥基础设施进行身份管理
统一通信
? 高密度数据包语音 DSP 模块,专为
语音和视频支持而优化
? 经过标?#26082;现?#30340; VoiceXML 浏览器
服务
? 思科统一边界要素功能,支持多达
1000 个会话
? Cisco Unity Express 语音信箱支

? Cisco Communications Manager
Express 和远程电话应急呼叫支持
Cisco 3900 系列
集成多业务路由器大中型企业和企业
分支机构应用多样性
? 托管网络服务、广域网汇
聚、MPLS、 VPN、宽带汇聚、QoS
?#32422;?#22810;业务企业级 MPLS VPN 与
加密 VPN
? 状态化检测防火墙
? VPN:软件和硬件加密、Cisco Easy
VPN、动态多点 VPN (DMVPN) ?#32422;?
群组加密传输 VPN (GETVPN)
? 服务等级验证功能
? 入侵防御系统 (IPS)
多业务数据/语音
? 模拟和数字语音
? 远程电话应急呼叫 (SRST)
? 支持多业务交换 (MIX) 的背板提供了
业务集成模块化
? 支持 70 多种接口,提供从 FE 到
GbE ?#32422;?#20174; DS0 到 OC-3/STM-1
的全面连接选项
? 与 Cisco 7201、7301、7304、 7500
和 7600 路由器共用接口,易于管理
并提供投?#26102;?#25252;
? NPE-G1 和 NPE-G2 处理器上内置
FE/GbE 端口,可实现高性能局域网
连接
? 可升?#27934;?#29702;器,包括路由性能高达
2 Mpps 的 NPE-G2
? 基于硬件的高性能加密支持,与
C7200-VSA 安全模块配合使用时
高达 600 Mbps
? 通过思科组件管理器框架 (CEMF)
实现全面的管理服务
? 借助端口适配器封装卡,提高模块
I/O 插槽的容量
? Cisco 7201 外型非常紧凑 (1 RU),
路由性能高达 2 Mpps,并内置 4
个千兆以太网端口
Cisco 7200 系列
企业总部和服务提供商边缘
系列概述(续)
9
借助业内最广泛的广域网?#32422;?#22478;域网汇聚平台产品组合,将企?#26723;?#19994;务从广域网扩展至园区
边缘。该产品组?#20064;?#25324; Cisco 7200、7301、7304 和 7600 系列路由器?#32422;?Cisco Catalyst
6500 系列交换机,其中每种产品都能为企业客户提供高度安全的集成式并发服务。
Cisco 7301 系列
企业总部和服务提供商环?#22330;?
应用多样性
? 应用多样性托管式网络服务、MPLS
VPN、宽带汇聚、IP 到 IP 网关、
无线网状网和公共无线局域网解决
方案、BGP 路由反射器、大型分支
机构路由器、企业高速互联网网关以
及安全互联网网关
企业级安全 VPN
? 状态化检测防火墙
? VPN:软件和硬件加密、Cisco Easy
VPN
? 群组加密传输 VPN (GETVPN)
? 服务等级验证功能
? 入侵防御系统 (IPS) 多业务数据/语音
? 模拟和数字语音
? 远程电话应急呼叫 (SRST)
模块化
? 紧凑型节能 1 RU 外形,带一个端口
适配器插槽
? 支持 70 多种接口,提供从 FE 到
GbE ?#32422;?#20174; DS0 到 OC-3/STM-1
的全面连接选项
? 与 Cisco 7304、7500 和 7600 系列
路由器共用接口,易于管理并提供投
?#26102;?#25252;
? 三个板载千兆以太网(铜缆或光纤)
或快速以太网端口,带热插拔千兆以
太网光纤(小型热插拔 [SFP] 光纤)
支持
? 前至后气流,单侧管理
? 借助新的 SA-VAM2+ 安全模块,提
供基于硬件的高性能加密支持
? 通过思科组件管理器框架 (CEMF) 实
现全面的管理服务
Cisco 7304 系列
企业总部环境
? 速度高达 OC-48 的高性能连接
? 内置 GbE,实现高性能局域网连

? 通过并行快速转发功能提供硬件
加速服务
? 可选冗余处理器和电源,在单机
箱解决方案中提供了低间断性
? 多协议支持
企业级安全 VPN
? 硬件加速访问控制列表
? 状态化检测防火墙
模块化
? 20 多种网络线卡
? 机箱支持多大 4 个线卡或端口适
配器
? 处理器上内置 GbE 端口
? 支持思科端口适配器
? Cisco IOS 软件的易管理性和可靠

Cisco 7600 系列
企业总部 高端 CPE 小型服务提供
商 POP 环境
? 适合于企业广域网汇聚或服务提
供商环境企业级安全 VPN
? 支持 IPsec、防火墙、SSL VPN
等服务模块
? 入侵防御系统 (IPS) 模块化
? 机箱支持多达 4 插槽、6 插槽、9
插槽和 13 插槽,用于冗余管理
引擎和线卡
? 管理引擎支?#25351;?#36798; 15 Mpps 的速
度,提供范围广泛的边缘服务
? 支持共享端口适配器 (SPA) 和
SPA 接口处理器 (SIP),可提供
智能服务。 支持多达 12 个 SPA
槽位
? 支持增强型 Flex WAN 模块,提
供端口适配器投?#26102;?#25252;
10
? 对服务提供商而言,Cisco ASR
1000 系列路由器可以帮助其更
灵活、高效和经济地为消费者和
企业提供综合服务。
? 对企业而言,Cisco ASR 1000
系列路由器能够将广域网边缘转
变为主要的业务网关,对信息、
通信、协作和商务进行融合。
Cisco ASR 1000 系?#27844;?#26377;五个不
同版本,均由 Cisco QuantumFlow
处理器 (QFP) 加速:
? ASR 1001 路由器
? ASR 1002 路由器
? ASR 1004 路由器
? ASR 1006 路由器
? ASR 1013 路由器
思科 QFP 大大提升了路由处理器
的性能和?#25351;?#33021;力。 思科 QFP 的
架构和性能级别?#24066;?IPsec 处理防
火墙、思科统一边界要素 (CUBE)
(之前称为会话边界控制 (SB/C))
?#32422;?#20854;他应用在 ASR 1000 系列路
由器上本地运行,无需额外的服务
模组或设备。思科 QFP 还提供高
端的 QoS 架构。
Cisco ASR 1000 系列通过将数据计
划与控制面板功能分离的分布式架
构,实现运营商级别的可靠性和低
间断性。 ASR 1006 和ASR 1013
路由器可配置冗余路由处理器
(RP) 和?#24230;?#24335;服务处理器 (ESP),
以在系统内提供硬件冗余。 配置单
个 RP 和 ESP(ASR 1001、ASR
1002 和 ASR 1004 路由器)的系
统可在基于 Linux 的 IOS XE 操作
系统中运行 IOS 双实例,以提供基
于软件的冗余。
Cisco ASR 1000 系列的网络接口
由思科共享端口适配器 (SPA) 提
供。 这些 SPA 与其他思科平台上
使用的 SPA 相同。 在平台上使用
SPA 可以让客户灵活地选择接口;
同时,因为不必为支?#21046;?#21488;准备各
种备用组件又?#26723;?#20102;运营成本。
目前,ASR支持Webex节点双
高 SPA,可以最大程度地提高带
宽效率和改善企业中 WebEx 的
用户体验。
Cisco ASR 1000 系列
Cisco ASR 1000 系列路由器机身精巧,提供业界领先的性能、服务
能力、可靠性和效率,可实现服务提供商和企业网络边?#26723;?#36716;型,
并?#35270;?#26410;来发展。
系列概述(续)
11
Cisco 850 与 860 产品比较
Cisco 851、857 Cisco 861、867
外型台?#20132;?#21488;?#20132;?
DRAM(默认) 64 MB 256 MB
DRAM(最大) 64 MB 256 MB
闪存(默认) 20 MB 128 MB
闪存(最大) 20 MB 128 MB
集成局域网交换机4 端口交换机4 端口交换机
基于硬件的集成加密有有
带外管理外部调制解调器外部调制解调器
无线局域网选项集成 802.11b/g 集成 802.11b/g/n
快速以太网广域网1 个端口 (851) 1 个端口 (861)
ADSL2/2+ 1 个端口 (867)
Cisco 870 与 880 产品比较
Cisco 871、876、877、878 Cisco 881、886、887、
887V、888、888E
外型台?#20132;?#21488;?#20132;?
DRAM(默认) 128 MB 256 MB 或512 MB(SRST 型号)
DRAM(最大) 256 MB 768 MB
闪存(默认) 24 MB 128 MB 或256 MB(SRST 型号)
闪存(最大) 52 MB 128 MB 或256 MB(SRST 型号)
集成局域网交换机4 端口交换机4 端口托管式交换机
基于硬件的集成加密有有
备份接口外部调制解调器 (871, 877)
ISDN S/T BRI (876, 878)
(仅 878 提供带外管理)
ISDN S/T BRI (886, 887, 887V
888, 888E)
3G(所有 3G 型号)
无线局域网选项集成 802.11b/g 集成 802.11b/g/n
快速以太网广域网1 个端口 (871) 1 个端口 (881)
基于 POTS 的 ADSL/ADSL2+ 877 887
基于 ISDN 的 ADSL/ADSL2+ 877 886
G.SHDSL(ATM 模式) 878 888
G.SHDSL(EFM 模式) 无888E
VDSL2 无887V
FXS 无4 个端口(SRST 型号)
FXO 无1 个端口 (881 SRST)
语音 BRI 无1 个端口 (888 SRST)
用于安全令牌的 USB 端口2 个端口 (871) 1 个端口
以太网供电支持可选可选
产品过?#21024;?#38453;
12
思科固定 FE WAN 1800/890 产品比较
Cisco 1811, 1812 Cisco 891, 892
外型台?#20132;?#21488;?#20132;?
机架安装/壁装是是
DRAM(默认) 128 MB 512 MB
DRAM(最大) 384 MB 512 MB
闪存(默认) 32 MB 256 MB
闪存(最大) 128 MB 256 MB
集成局域网交换机8 端口交换机8 端口交换机
快速以太网广域网2 个端口1 个端口
千兆以太网广域网无1 个端口
备份广域网v.92 调制解调器 (1811)/ISDN
S/T BRI (1812
v.92 调制解调器 (891)/ISDN
S/T BRI (892)
无线选项集成 802.11a/b/g 集成 802.11a/b/g/n
USB 端口 (v 2.0) 2 个端口2 个端口
集成以太网供电支持可选可选
实时时钟有有
过?#21024;?#38453;(续)
产品过?#21024;?#38453;
Cisco 1721 与 1841C 产品比较
Cisco 1721 Cisco 1841C
外型台?#20132;?#21488;?#20132;?(1 RU)
机箱类型塑料金属
DRAM(默认) 64 MB 128 MB
DRAM(最大) 128 MB 384 MB
闪存(默认) 32 MB 32 MB
闪存(最大) 32 MB 最高 128 MB
交流电源外部内部
板载 AIM 插槽0 1
高速 WIC (HWIC) 支持无有
局域网端口1 个 10/100 端口2 个 10/100 端口
基于硬件的集成加密可选有
USB 端口 (v1.1) 无1
控制台端口(最高 115.2 Kbps) 1 1
13
Cisco 1751/1760、2600 与 2800C 产品比较
Cisco 1751, 1760 Cisco 2600 Cisco 2800C
外形台?#20132;?9 英寸
机架安装
19 英寸机架安装19 英寸和 23 英寸
机架安?#25226;?#39033;
DRAM(默认128 MB 256 MB 256 MB
DRAM(最大) 128 MB (1751)
160 MB (1760)
256 MB 1 GB
闪存(默认) 32 MB 最高32 MB 64 MB
闪存(最大) 64 MB (1760) Up to 128 MB Up to 256 MB
板载 DSP 插槽2 0 最多 3 个
板载 AIM 插槽0 1 2
高速 WIC (HWIC) 支持无无有
局域网端口1 个 10/100 端口最多 2 个 10/100 端口2 个 10/100 端口
基于硬件的集成加密可选可选有
控制台端口(最高 115.2 Kbps) 1 1 1
Cisco 3700 与 3800C 产品比较
Cisco 3700 Cisco 3800C
外型19英寸和23英寸机架安装
(2 和 4 RU)
19英寸和23英寸机架安装
DRAM (最大) 最高 512 MB (3745) 最高1 GB
闪存 (默认) 32 MB 64 MB
闪存 (最大) 128 MB 最高 256 MB
板载DSP插槽0 最多 4
板载AIM插槽2 2
高速WIC (HWIC)或增强型网络模块支持无有
局域网端口2 个10/100端口2 个10/100端口
基于硬件的集成加密可选有
USB 端口 (v1.1) 无有, 2个
控制台端口 (最高 115.2 Kbps) 1 1
辅助端口 (最高 115.2 Kbps) 1 1
过?#21024;?#38453;(续)
产品过?#21024;?#38453;
14
Cisco? 860 系列集成多业务路由器在单个安全设备上集成了互联网接入、安全和无
线服务,该设备面向小型企业,使用和管理都非常方便。 Cisco 860 系列以宽带速
度为小型机构提供各种功能,包括防火墙、IPsec VPN 和 WLAN。 由于该产品具有
易于部署和集中管理的特点,因此便于服务提供商为小型企业部署。
裨益和优势
集成服务
Cisco 860 系列集成多业务路由器是固定配置路
由器,为小型企业保障语音和数据通信安全提供
业务解决方案。Cisco 860 系列通过快速以太网
和 ADSL2/2+ 广域网链路提供安全的宽带服务。
802.11n 提供了局域网移动性和更高的工作效率。
Cisco 860 系列提供了运行防火墙和 VPN 加密等
并发服务所必需的性能;用于移动性的 802.11g/n
选项;?#32422;?#22810;种应用所需的服务质量 (QoS) 功能。
此外,基于 Web 的配置工具 Cisco Configuration
Professional (CCP) 还简化了设置和部署。 集中
管理功能则使网络管理员可以查看和控制远程站点
的网络配置。
设置和部署十?#30452;?#25463;
基于 Web 的配置工具 Cisco Configuration
Professional (CCP) 可?#32422;?#21270;设置和部署,而集中
管理功能则使网络管理员可以查看和控制远程站点
的路由器配置。通过思科快速配置服务,可在大规
模部署时在工厂中进行加载配置。凭借对思科配置
引擎的支持,可实现即插即用安装和集中配置管
理。
远程管理
Cisco 860 系列路由器非常适合在小型机构和远程
机构部署。 利用外部调制解调器、通过辅助端口进
行的带外管理,可帮助 IT 管理员远程管理小型机构
的路由器,迅速排除各种网络故障。 可选集成安全
无线局域网连接减少了需在远程站点管理的设备数
量。 思科 CCP 可以帮助经销商和客户在无需了解
Cisco IOS 软件命令行界面 (CLI) ?#37027;?#20917;下,快速、
轻松地部署、配置和监控思科接入路由器。
Cisco 860 系列
15
安全功能
无线局域网功能
Cisco 860 安全功能
? 安全连接 IPsec VPN
? 硬件加速DES, 3DES, AES128, AES192, AES256
? 公用密钥基础设施 (PKI) 支持
? 5 条 IPsec 隧道
? Cisco Easy VPN 客户端和服务器
? NAT 透明度
基于区域的策略防火墙
? 状态化检测路由防火墙
? 状态化检测透明防火墙
? 高?#38431;?#29992;检测和控制
? 安全 HTTP (HTTPS)、FTP 和 Telnet 身份验证代理
无线局域网硬件
? 基于 IEEE 802.11n 2.0 标准草案的接入点,兼容
802.11 b/g
? 802.11g/n 自动速率选择
? 捕获式全向 2dBi 增益双极天线
? 2×3 MIMO 无线电操作
? WiFi 802.11n Draft v2.0 ?#29616;?无
线局域网软件功能
? 自主接入点
? 自主配置的 WCS 支持
? 最大化吞吐量或范围选项
? 软件可配置的传输功率
? 无线电设备包括接入点、根网桥、非根网桥和工作组
网桥
? 无线多媒体?#29616;?(WMM)
? TSPEC 呼叫准入控制,确保语音质量
? 非排程自动省电模式 (UPSD),减少?#26144;?
无线局域网安全功能
? 802.11 i
? WiFi 保护访问 (WPA) 和 AES (WPA2)
? EAP 身份验证:Cisco LEAP、PEAP、EAP-TLS、
EAP-FAST、EAP-SIM、EAP-MD5、EAP-TTLS
? 静态和动态有线等效保密 (WEP)
? 临时密?#23458;?#25972;性协议 (TKIP)/SSN [临时密?#23458;?#25972;性协
议/简单安全网络]加密
? MAC 身份验证/过滤
? 用于使用 LEAP 和 EAP-FAST 的可存留本地身份验证
的用户数据库
? 可配置的无线客户端数量限制
? 可配置的无线客户端 RADIUS ?#21697;?
? PSK(预共享密钥)(WPA-SOHO)
Cisco 860 系列
16
系列区别
部署时间
部署 Cisco 860 系?#26657;?#21487;获得:
? 通过状态化检测防火墙与 IP 安全 (IPsec) VPN 支
持为小型机构提供安全连接
? 4 端口 10/100 交换机
? 安全无线局域网 802.11b/g/n 选项,带固定捕获式
全向 2dBi 增益双极天线
? 通过基于 Web 的工具和 Cisco IOS 软件,实现轻
松设置、部署?#32422;?#36828;程管理
Cisco 860 系列
Cisco 860 系列
广域网技术? Cisco 861 – 100 MB 以太网
? Cisco 867 – 基于模拟电话线的 ADSL
局域网交换机
4 端口 10/100Base-T 交换机,带自感应 MDI/MDX(媒体设备接入/媒体设备交叉)以
实现自动交叉
安全状态化防火墙、IPsec、VPN
无线局域网选项802.11b/g,带固定捕获式全向 2dBi 增益双极天线
网络示例
小 型 企 业
路 由
无 线
安 全
打印机
PC PC
安全连接
VPN 加密、防火墙提供的安全性
集成的安全 WLAN 连接
FE/xDSL/Cable
互联网
安全 VPN
Cisco 860 系列
17
环境要求
工作?#38706;?2 至 104°F(0 至 40°C)
非工作?#38706;?4 至 149°F(-20 至 65°C)
相对湿度(非冷凝)5 至 95% 5 to 95%
工作海拔高度0 至 10,000 英尺 (0 至 3000 米)
合规标准
认可与合规? IEC 60950-1:2005,第二版,国家之间有所不同
? AS/NZS 60950-1:2003,第一版
? CAN/CSA 22.2 No. 60950-1-05,第二版
? UL 60950-1,第二版,2005 年
? EN55024
? Industry Canada CS-03’
? TIA-968-A, Addendum 1、2、3、4、5
? EMI
? VCCI Class II
? IEC 1000-3-2
? 符合加利福尼?#20405;?#33021;?#27425;被?(CEC) 规定
? 澳大利亚和新西兰:
? 澳大利亚 AS/ACIF S031: 2001
? 澳大利亚 AS/ACIF S043.1: 2003
? 澳大利亚 AS/ACIF S043.2: 2006
? 新西兰 PTC220: 2003
平台概述
型号 广域网接口局域网接口802.11b/g
Cisco 861 10/100 Mbps 快速以太网4 端口 10/100 Mbps 托管式交换机无
Cisco 861W 10/100 Mbps 快速以太网4 端口 10/100 Mbps 托管式交换机有
Cisco 867 ADSL 4 端口 10/100 Mbps 托管式交换机无
Cisco 867W ADSL 4 端口 10/100 Mbps 托管式交换机有
物理规格
尺寸(长 x 宽 x 高) 非无线型号:
12.8 x 9.8 x 1.9 英寸 (325 x 249 x 48 毫米)(带橡胶垫脚)
12.8 x 9.8 x 1.75 英寸 (325 x 249 x 44 毫米)(无橡胶垫脚)
无线型号:
12.8 x 10.4 x 1.9 英寸 (325 x 264 x 48 毫米)(带橡胶垫脚)
12.8 x 10.4 x 1.75 英寸 (325 x 264 x 44 毫米)(无橡胶垫脚;不包括天线)
重量最高 5.5 磅(2.5 千克)
电?#27492;?#26126;
交流输入电压100–240 VAC
?#24503;?0–60 Hz
最大输出功率60 W
输出电压12V DC
18
订购信息
Cisco 860 系列
系?#27844;?#26684;
闪存128 MB
系统 DRAM 内存256 MB
外部电源通用 100–240 VAC
控制台端口RJ-45
802.1 1b/g 无线局域网对?#34903;中?#21495;均可选
LED PPP、VPN、ADSL、WLAN、LAN
辅助端口虚拟 AUX 端口
产品名称产品编号产品说明
Cisco 861 CISCO861-K9
CISCO861W-GN-A-K9
CISCO861W-GN-E-K9
CISCO861W-GN-P-K9
Cisco 861 以太网安全路由器
Cisco 861 以太网安全路由器,符合
802.11n FCC 标准
Cisco 861 以太网安全路由器,符合
802.11n ETSI 标准
Cisco 861 以太网安全路由器,符合
802.11n 日本标准
Cisco 867 CISCO867-K9
CISCO867W-GN-A-K9
CISCO867W-GN-E-K9
Cisco 867 ADSL2/2+ Annex A 路由器
Cisco 867 ADSL2/2+ Annex A 路由
器,符合 802.11n FCC 标准
Cisco 867 ADSL2/2+ Annex A 路由
器,符合 802.11n ETSI 标准
注意:在 Cisco 860 系列无线路由器的部件号中,下列字母表示符合相关地区的特定规格:
A = 符合 FCC 标准;E = 符合 ETSI 标准;P = 符合日本标准。
19
Cisco 880 系列
Cisco 880 系列集成多业务路由器是固定配置路由器,为小型企业和远程工作人员
保障语音和数据通信安全提供协作业务解决方案。 该系列通过第三代 (3G)、城域
以太网和多种 DSL 技术提供并发的宽带服务,以保证业务连续性。 无线 802.11n
和 3G 提供局域网和广域网移动性。 该系列路由器提供了运行防火墙、入侵防御、
内容过滤和 VPN 加密等并发服务所需的性能;用于移动性的 802.11g/n;?#32422;?#20248;
化语音和视频应用所需的服务质量 (QoS) 功能。 此外,基于 Web 的 Cisco
Configuration Professional 配置工具还简化了设置和部署。 集中管理功能则使网络
管理员可以查看和控制远程站点的网络配置。
裨益和优势
提高运行并发服务的性能
Cisco 880 系列路由器具备的性能可以让客户充分
利用宽带网络速度,并运行安全、并发的数据、语
音、视频和无线服务。
高级安全
? 采用集成的状态化和应用检测防火墙,确保网络周
界安全。
? 高速 IPsec 3DES 和 AES 加密确保互联网数据的
私密性。
? 在较大企业或服务提供商网络环境中,入侵防御执
行了安全策略。
? 内容过滤提供基于类别的 URL 分类和阻截,从而
提高工作效率和公司资源的利用率。
冗余广域网链路
冗余广域网链路通过快速以太网、ADSL2/2+、
VDSL2、G.SHDSL、3G 和 ISDN 等多种广域网链
路,实现业务连续性和广域网多样性。
4 端口 10/100 Mbps 托管式交换机
? Cisco 880 系列可在小型机构中连接多台设备,并
能将某个端口指定为网络边缘。
? 可选外部 PoE 适配器为 IP 电话和外部接入点供
电,无需独立电源或馈电器。
? VLAN 支持对网络资源进行安全分段。
可选 802.11g/n 接入点
? 该宽带路由器在单个设备中提供安全集成接入
点。
? ?#24605;?#25104; WiFi 接入点通过可提高吞吐量、可靠性
和可预测性的多输入/输出 (MIMO) 技术,为高
带宽数据、语音和视频应用的移动访问提供 IEEE
802.11n 2.0 标准草案支持。
? Cisco 880 系列支持自主和统一两种模式。
20
裨益和优势(续)
安全功能
Cisco 880 安全连接
? 用于安全远程访问的安全套接字层 (SSL)
? 硬件加速 DES、3DES、AES 128、AES 192 和
AES 256
? 公用密钥基础设施 (PKI) 支持
? 20 条 IPsec 隧道
? Cisco Easy VPN 客户端和服务器
? NAT 透明度
? DMVPN
? 无隧道群组加密传输 VPN (GETVPN)
? IPsec 状态化故障转移
? VRF 感知 IPsec
? 基于 IPv6 的 IPsec
? 自?#35270;?#25511;制技术
? 会话发起协议 (SIP) 应用层网关
基于区域的策略防火墙
? 状态化检测透明防火墙
? 高?#38431;?#29992;检测和控制
? HTTPS、FTP 和 Telnet 身份验证代理
? 动态和静态端口安全
? 防火墙状态化故障转移
? VRF 感知防火墙
? Cisco Easy VPN 客户端和服务器
? IPsec 3DES 端接/发起
? IPsec 直通
? 点对点隧道协议 (PPTP) 直通
? L2TP 直通
? 802.1X
? 安全 HTTP (HTTPS)、FTP 和 Telnet 身份验证代

? 动态多点 VPN (DMVPN)、SSL VPN 和群组加密
传输 (GET VPN)
用于远程管理的 Cisco SDM 和 Cisco
IOS 软件
思科安全设备管理器 (SDM) 使用智能向导和基于
任务的教程,可以帮助经销商和客户快速、轻松地
部署、配置和监控思科接入路由器,而无需熟悉
Cisco IOS 软件命令行界面 (CLI)。拨号备份和带外
管理功能可以帮助 IT 管理员远程管理小型机构和
远程工作人员站点的路由器。 通过思科快速配置
服务,可在大规模部署时在工厂中进行加载配置。
凭借对思科配置引擎的支持,可实现即插即用安装
和集中配置管理。
SRST(SRST 型?#27966;现?#25345;)
SRST 可在广域网链路故障时将呼叫转移到 PSTN,
从而实现语音业务连续性。
Cisco Configuration Professional
Cisco Configuration Professional 使用智能向导和
基于任务的教程,可以帮助经销商和客户快速、轻
松地部署、配置和监控思科接入路由器,而无需熟
悉 Cisco IOS 软件命令行界面 (CLI)。
统一无线管理
? 接入点配置和管理经过自动化和简化,无需人工干
预。
? 统一的混合远程边?#21040;?#20837;点 (HREAP) 提供以下功
能:
– 向远程和分支机构提供无线局域网服务,而无
需在每个地点部署无线局域网控制器。
– 通过广域网链路对远程机构的无线局域网服务
进行集中配置和控制。
– 通过指定如何桥接或隧道化流量,灵活设置远
程地点的无线接入。
Cisco 880 系列
21
Cisco 880 系列
安全功能(续)
无线局域网功能
内容过滤
? 使用 Trend Micro 的基于订用的内容过滤
? Websense 和 Smartfilter 支持
? Cisco IOS 软件黑名单和白名单
集成威?#37096;?#21046;
? IPS
? 控制平面策略
? 灵活的数据包匹配
? 网络基础保护
无线局域网硬件
? 基于 IEEE 802.11n 2.0 标准草案的接入点,兼容
802.11 b/g
? 802.11g/n 自动速率选择
? 捕获式全向 2-dBi 增益双极天线
? 2 x 3 MIMO 无线电操作
? Cisco 881W 型号天线可拆卸
? WiFi 802.11n Draft v2.0 ?#29616;?
无线局域网软件功能
? 自主或统一接入点
? 支持 Cisco WCS,用于监控自主模式接入点
? 最大化吞吐量或最大化范围两种选项
? 软件可配置的传输功率
? 无线电设备包括接入点、根网桥、非根网桥和工作
组网桥
? WiFi 多媒体 (WMM) ?#29616;?
? 流量规范 (TSPEC) 呼叫准入控制 (CAC),确保语
音质量
? 非排程自动省电模式 (UPSD),减少?#26144;?
无线局域网安全功能
? 标准 802.11i
? WPA 和 AES (WPA2)
? EAP 身份验证:Cisco LEAP、PEAP、可扩展身份
验证协议传输层安全 (EAP TLS)、可扩展身份验证
协议-通过安全隧道的灵活验证 (EAP-FAST)、可扩
展身份验证协议-用户信息模块 (EAP-SIM)、可扩
展身份验证协议-信息摘要算法 5 (EAP-MD5) 以
及可扩展身份验证协议-隧道式 TLS (EAP-TTLS)
? 静态和动态有线等效保密 (WEP)
? 临时密?#23458;?#25972;性协议/简单安全网络 (TKIP/SSN) 加

? MAC 身份验证和过滤
? 用于使用 LEAP 和 EAP-FAST 的可存留本地身份
验证的用户数据库
? 可配置的无线客户端数量限制
? 可配置的无线客户端 RADIUS ?#21697;?
? 预共享密钥 (PSK)(WPA 小型机构或家庭办公室
[WPA-SOHO])
Cisco 880 SRST 系列功能
? SRST 7.0 及更高版本
? 多达 4 条语音通道
? H.323 1、2、3 和 4 版,媒体网关控制协议 (MGCP)
0.1 和 1.0 版,瘦客户端控制协议 (SCCP),
?#32422;?SIP 呼叫控制协议
? G.711、G.729、G.729a/b、G.723.1、G.726 和
G.728
? Cisco Unified Communications Manager 6.1(3)、
7.0(2) 和 7.1(3) 版支持模拟和数字端口
? FXS 环路启动和接地启动信令
? FXO
? 入站信令(如双音多频 [DTMF] 和多频支持)
? BRI QSIG
? 回声消除
? 静音抑制和语音活动检测 (VAD)
? 舒?#35797;?#22768;生成
? 来电显?#23616;?#25345;
? 拨号?#33529;成?
? 传真和调制解调器直通
? 传真中继
? T.37 和 T.38 传真协议
22
Cisco 880 系列
部署时间
小型远程办公室、远程工作人员站点?#32422;?#23567;型企业
站点部署 Cisco 880 系?#26657;?#21487;获得:
? 适合宽带连接的安全、并发服务
? 高速 VPN 解决方案
? 通过防火墙、VPN、IPS、DMVPN、Easy VPN、
GETVPN 提供高级安全
? 集成 802.11b/g/n 无线局域网,有自主或统一无线
两种模式
? 4 端口 10/100 托管式交换机
? 通过 ADSL2/2+、G.SHDSL、VDSL2、FE WAN 提
供广域网多样性
? 通过 3G 或 ISDN 接口提供广域网冗余
? 统一通信
网络示例
总 部
Optional-
PSTN/Cellular
备份网络
互 联 网
FE/xDSL/3G
基本
电话服务/
ISDN/3G
远程工作人员
IP 电话
?#22987;潜镜?#33041;
分支机构
无 线
安 全
语 音
模拟电话
IP 电话
PC
PC
打印机
传 真
23
Cisco 880 系列
平台概述
型号广域网接口局域网接口
802.11b/g
选项
集成3G 集成 ISDN
拨号备份
Cisco 881 10/100 Mbps
快速以太网
4 端口 10/100 Mbps
托管式交换机

(Cisco 881W)

(Cisco 881G)
Cisco 886 基于 ISDN 的
ADSL2/2+(Annex B)
4 端口 10/100 Mbps
托管式交换机

(Cisco 886W)

(Cisco 886G)

Cisco 887 基于 POTS 的
ADSL2/2+(Annex A)
4 端口 10/100 Mbps
托管式交换机

(Cisco 887W)

(Cisco 887G)

Cisco 887V 基于 POTS 的 VDSL2 4 端口 10/100 Mbps
托管式交换机

(Cisco 887V)

(Cisco 887VG)

Cisco 888 G.SHDSL (ATM) 4 端口 10/100 Mbps
托管式交换机

(Cisco 888W)

(Cisco 888G)

Cisco 888E G.SHDSL (EFM) 4 端口 10/100 Mbps
托管式交换机

(Cisco 888W)
无有
型号广域网接口局域网接口语音端口802.11g/n 选项
Cisco 881
SRST
10/100 Mbps 快速
以太网
4 端口 10/100 Mbps
托管式交换机
4 个外部交换站(FXS)
端口和1 个外部交换局
(FXO) 端口,用于公共交
换电话网络(PSTN) 退网

(Cisco 881 SRSTW)
Cisco 888
SRST
G.SHDSL 4 端口 10/100 Mbps
托管式交换机
4 个 FXS 端口和 1 个基
本速?#24335;?#21475;(BRI) 端口,
用于 PSTN 退网

(Cisco 888 SRSTW)
系列区别
Cisco 880 系列
WAN 技术? Cisco 881 – 100 MB 以太网
? Cisco 886 – ISDN 上的 ADSL (ADSL2/ADSL2+)
? Cisco 887 – 模拟电话线路上的 ADSL (ADSL2/ADSL2+)
? Cisco 887V – 模拟电话线路上的 VDSL2
? Cisco 888 – G.SHDSL(双线和四线支持)
LAN 交换机
托管 4 端口 10/100Base-T 交换机,带有自动感应 MDI/MDX (Media Device In/Media
Device Crossover) ,支持自动交叉功能(auto-crossover)
备份接口Cisco 881G、886G、887G、887VG、888G – 3G 无线 WAN Cisco 886、887、
887V、888 – ISDN BRI
统一通信Cisco 881SRST, 888SRST
802.11g/n Cisco 881W, 886W, 887W, 887VW, 888W
24
Cisco 880 系列
平台概述(续)
物理规格
尺寸(长 x 宽 x 高) 非无线型号:
1.9 x 12.8 x 9.8 英寸 (48 x 325 x 249 毫米)(带橡胶垫脚)
1.75 x 12.8 x 9.8 英寸 (44 x 325 x 249 毫米)(无橡胶垫脚)
无线型号:
1.9 x 12.8 x 10.4 英寸 (48 x 325 x 264 毫米)(带橡胶垫脚)
1.75 x 12.8 x 10.4 英寸 (44 x 325 x 264 毫米)(无橡胶垫脚;不包括天线)
重量最大 5.5 磅 (2.5 千克)
电?#27492;?#26126;
交流输入电压100–240 VAC
?#24503;?0–60 Hz
最大输出功率60 W
输出电压12V DC
环境要求
工作?#38706;?2 至 104°F(0 至 40°C)
非工作?#38706;?4 至 149°F (-20 至 65°C)
相对湿度(非冷凝) 5 至 95%
工作海拔高度0 至 10,000 英尺 (0 至 3000 米)
合规标准
认可和合规辐射:
? 47 CFR Part 15: 2006
? CISPR22: 2005
? EN300386: V1.3.3: 2005
? EN55022: 2006
? EN61000-3-2: 2000 [带修订版 1 和 2]
? EN61000-3-3: 1995 [带修订版 1: 2001]
? ICES-003 第 4 期,2004 年
? KN 22: 2005
? VCCI: V-3/2006.04
抗扰性:
? CISPR24: 1997 [带修订版 1 和 2]
? EN300386: V1.3.3: 2005
? EN50082-1: 1992
? EN50082-1: 1997
? EN55024: 1998 [带修订版 1 和 2]
? EN6 1 000-6-1: 2001
远程工作人员型号支持:
? AS/NRZ 3548: 1992 B 类
? CFR 47 Part 15 B 类
? EN60555-2 B 类
? EN55022 B 类
? ICES-003 第二期,B 类,1997 年 4 月
25
Cisco 880 系列
低间断性功能
? 虚拟路由器冗余协议 (VRRP) (RFC 2338)
? 热备份路由器协议 (HSRP)
? 多组 HSRP (MHSRP)
? 利用外部调制解调器、通过辅助端口进行拨号备份
? 通过 ISDN S/T 端口进行拨号备份(限 DSL 型号)
? 3G 备份(限 3G 型号)
系?#27844;?#26684;
闪存Cisco 880 系列数据型号 128 MB
Cisco 880 系列 SRST 型号 256 MB
系统 DRAM 内存Cisco 880 系列数据型号 256 MB
Cisco 880 系列 SRST 型号 512 MB 可扩展至 768 MB
外部电源通用 100 到 240 VAC 输入;60W、12 VDC 输出
控制台端口RJ-45
802.1 1b/g 无线局域网所?#34892;?#21495;均可选
3G 规范
? HSPA、UMTS 和 GSM(CISCO881G-G-K9 和 CISCO881G-A-K9)
? 850、1900 和 2100 MHz UMTS 频带
? 850 MHz GSM、GPRS 和 EDGE 频带
? 900 MHz GSM、GPRS 和 EDGE 频带
? 1800C MHz GSM、GPRS 和 EDGE 频带
? 1900 MHz GSM、GPRS 和 EDGE 频带
? EVDO Rev A/ EVDO/1xRTT (CDMA)(CISCO881G-S-K9 和 CISCO8801G-V-K9)
? 800 MHz:北美蜂窝频带
? 1900 MHz:北美 PCS 频带
LED PPP、VPN、DSL、WLAN、LAN
USB 1. 1 端口用于安全令牌
等高级安全功能1 个 USB 1.1 端口,不可用于 Cisco 880 系列指定用?#23616;?#22806;的外部设备连接
以太网供电可选双端口符合 802.3af 和思科标准的 PoE
26
Cisco 880 系列
订购信息
产品名称产品编号产品说明
Cisco 881 CISCO881-K9
CISCO881-SEC-K9
CISCO881W-GN-A-K9
CISCO881W-GN-E-K9
CISCO881W-GN-P-K9
CISCO881G-K9
CISCO881GW-GN-A-K9
CISCO881GW-GN-E-K9
C881SRST-K9
C881SRSTW-GN-A-K9
C881SRSTW-GN-E-K9
Cisco 881 以太网安全路由器
Cisco 881 以太网安全路由器,带高级
IP 服务
Cisco 881 以太网安全路由器,符合
802.11n FCC 标准
Cisco 881 以太网安全路由器,符合
802.11n ETSI 标准
Cisco 881 以太网安全路由器,符合
802.11n 日本标准
Cisco 881 以太网安全路由器,带 3G
Cisco 881 以太网安全路由器,带 3G 并
符合 802.11n FCC 标准
Cisco 881 以太网安全路由器,带 3G 并
符合 802.11n ETSI 标准
Cisco 881 SRST 以太网安全路由器,带
FXS、FXO
Cisco 881 SRST 以太网安全路由器,带
FXS、FXO?#29615;?#21512; 802.11n FCC 标准
Cisco 881 SRST 以太网安全路由器,带
FXS、FXO?#29615;?#21512; 802.11n ETSI 标准
Cisco 881G CISCO881G-S-K9
CISCO881G-V-K9
CISCO881G-A-K9
Cisco 881G 以太网安全路由器,带 3G
Sprint
Cisco 881G 以太网安全路由器,带 3G
Verizon
Cisco 881G 以太网安全路由器,带 3G
GSM(北美)
Cisco 886 CISCO886-K9
CISCO886-SEC-K9
CISCO886W-GN-E-K9
CISCO886G-K9
CISCO886GW-GN-E-K9
Cisco 886 ADSL2/2+ Annex B 路由器
Cisco 886 ADSL2/2+ Annex B 安全路由
器,带高级 IP 服务
Cisco 886 ADSL2/2+ Annex B 路由器,
符合 802.11n ETSI 标准
Cisco 886 ADSL2/2+ Annex B 路由
器,带 3G
Cisco 886 ADSL2/2+ Annex B 路由器,
带 3G,符合 802.11n ETSI 标准
Cisco 887 CISCO887-K9
CISCO887-SEC-K9
CISCO887W-GN-A-K9
Cisco 887 ADSL2/2+ Annex A 路由器
Cisco 887 ADSL2/2+ Annex A 安全路由
器,带高级 IP 服务
Cisco 887 ADSL2/2+ Annex A 路由器,
符合 802.11n FCC 标准
27
Cisco 880 系列
订购信息(续)
产品名称产品编号产品说明
Cisco 887 CISCO887W-GN-E-K9
CISCO887M-K9
CISCO887MW-GN-E-K9
CISCO887G-K9
CISCO881G-K9
CISCO881GW-GN-A-K9
CISCO881GW-GN-E-K9
C881SRST-K9
C881SRSTW-GN-A-K9
CISCO887GW-GN-E-K9
CISCO887V-K9
CISCO887V-SEC-K9
Cisco 887 ADSL2/2+ Annex A 路由器,
符合 802.11n ETSI 标准
Cisco 887 ADSL2/2+ Annex M 路由器
Cisco 887 ADSL2/2+ Annex M 路由器,
符合 802.11n ETSI 标准
Cisco 887 ADSL2/2+ Annex A 路由器,
带 3G
Cisco 881 以太网安全路由器,带 3G
Cisco 881 以太网安全路由器,带 3G 并
符合 802.11n FCC 标准
Cisco 881 以太网安全路由器,带 3G 并
符合 802.11n ETSI 标准
Cisco 881 SRST 以太网安全路由器,带
FXS、FXO
Cisco 887 ADSL2/2+ Annex A 路由器,
带 3G,符合 802.11n FCC 标准
Cisco 887 ADSL2/2+ Annex A 路由器,
带 3G,符合 802.11n ETSI 标准
Cisco 887 VDSL2 over POTS 路由器
Cisco 887 VDSL2 over POTS 安全路由
器,带高级 IP 服务
Cisco 887V CISCO887VW-GNA-K9
CISCO887VW-GNE-K9
CISCO887VG-K9
CISCO887VGW-GNA-K9
CISCO887VGW-GNE-K9
Cisco 887V VDSL2 路由器,符合
802.11n FCC 标准
Cisco 887V VDSL2 路由器,符合
802.11n ETSI 标准
Cisco 887V VDSL2 路由器,带 3G
Cisco 887V VDSL2 路由器,带 3G,符
合 802.11n FCC 标准
Cisco 887V VDSL2 路由器,带 3G,符
合 802.11n ETSI 标准
Cisco 888 CISCO888-K9
CISCO888-SEC-K9
CISCO888W-GN-A-K9
CISCO888W-GN-E-K9
C888SRST-K9
C888SRST-K9
C888SRSTW-GN-A-K9
C888SRSTW-GN-E-K9
Cisco 888 G.SHDSL 路由器
Cisco 888 G.SHDSL 安全路由器,带高
级 IP 服务
Cisco 888 G.SHDSL 以太网安全路由
器,符合 802.11n FCC 标准
Cisco 888 G.SHDSL 以太网安全路由
器,符合 802.11n ETSI 标准
Cisco 888 SRST 以太网安全路由器,带
FXS、FXO?#29615;?#21512; 802.11n ETSI 标准
Cisco 888 SRST G.SHDSL 路由器,带
FXS、BRI
Cisco 888 SRST G.SHDSL 路由器,带
FXS、BRI?#29615;?#21512; 802.11n FCC 标准
Cisco 888 SRST G.SHDSL 路由器,带
FXS、BRI?#29615;?#21512; 802.11n ETSI 标准
28
订购信息(续)
产品名称产品编号产品说明
Cisco 888E CISCO888E-K9
CISCO888E-SEC-K9
CISCO888EW-GN-ACISCO888EW-
GN-E-K9
CISCO888G-K9
CISCO888GW-G-NA-K9
CISCO888GW-G-NE-K9
Cisco 888E G.SHDSL 路由器,带 802.3ah
EFM 支持
Cisco 888E G.SHDSL 安全路由器,带高级 IP
服务和 802.3ah EFM 支持
Cisco 888E G.SHDSL 路由器,符合 802.11n
FCC 标准,带 802.3ah EFM 支持
Cisco 888E G.SHDSL 路由器,符合
802.11n ETSI 标准,带 802.3ah EFM 支持
Cisco 888E G.SHDSL 路由器,带 3G
Cisco 888E G.SHDSL 路由器,带 3G,符合
802.11n FCC 标准
Cisco 888E G.SHDSL 路由器,带 3G,符合
802.11n ETSI 标准
Cisco 880 系列
部件号产品描述
800-IL-PM=2 支持 802.3af 的 2 端口内部电源模块,?#35270;?#20110; 880 路由器
MEM8XX-256U512D 256 MB DRAM 升级至 512 MB,?#35270;?#20110; Cisco 880 系列路由器256U768D
MEM8XX-256U768D 512 MB DRAM 升级至 768 MB,?#35270;?#20110; Cisco 880 系列路由器
MEM8XX-512U768D 512 MB DRAM 升级至 768 MB,?#35270;?#20110; Cisco 880 系列路由器
PCEX-3G-CDMA-V Cisco 3G EVDO 调制解调器 – Verizon 网络
PCEX-3G-CDMA-S Cisco 3G EVDO 调制解调器 – Sprint 网络
PCEX-3G-CDMA Cisco 3G EVDO 调制解调器
PCEX-3G-HSPA-A Cisco HSPA 调制解调器—北美
PCEX-3G-HSPA Cisco 3G HSPA 调制解调器
S880DUDK9* Cisco 880 系列 IOS 通用数据
S880VUDK9* Cisco 880 系列 IOS 通用语音
SL-880-ADSEC(默认) Cisco 880 高级安全映像特性许可证
SL-880-AIS(升级选项) Cisco 880 高级 IP 服务映像特性许可证
Cisco 880 SRST 软件许可证
SL-SRST880-AIS
(默认提供)
Cisco 880 高级 IP 服务映像特性许可证
SL-CNFIL-88x-1Y ?#35270;?#20110; Cisco 881/888-URL/Phishing 的一年期内容过滤订用
SL-CNFIL-8xx -TRI ?#35270;?#20110; 88x 系列的 30 天免费?#26434;?#35768;可证
FL-WEBVPN-10-K9 特性许可证 SSL VPN,最多 10 名用户(增量)
C880data-universalk9-mz ?#35270;?#20110; Cisco 880 ISR 数据路由器系列的通用映像
C880voice-universalk9-mz ?#35270;?#20110; Cisco 880 SRST 路由器系列的通用映像
ap801-k9w7-tar ?#35270;?#20110; ap801 的自主软件映像
ap801-rcvk9w8-tar ?#35270;?#20110; ap801 的 LWAPP ?#25351;从?#20687;
29
Cisco 890 系列
Cisco 890 系列集成多业务路由器是固定配置路由器,为企业小型分支机?#36129;?#38556;语
音和数据通信安全提供协作业务解决方案。 该系列可以提供安全宽带、城域以太
网、无线局域网 (WLAN) 连接和业务连续性。 该系列路由器还配有功能强大的管
理工具,如基于 Web 的 Cisco Configuration Professional 配置管理工具,可?#32422;?
化设置和部署。 集中管理功能则使网络管理员可以查看和控制远程站点的网络配
置。
裨益和优势
提高运行并发服务的性能
路由器具备的性能可以让客户充分利用宽带网络速
度,并运行安全、并发的数据、语音、视频和无线
服务。
集成千兆和快速以太网广域网端口
集成的端口可以提供灵活的以太网广域网接入,还
具备部署冗余广域网连接的功能,以提供故障转移
保护和实现负载均衡。
集成 8 端口 10/100 BASE-T 托管式
交换机
全托管式局域网交换机端口可以连接多个局域网设
备,减少配备额外局域网交换机的需求。
集成广域网备份
ISDN BRI S/T (Cisco 892) 或模拟调制解调器
(Cisco 891) 端口可以在主连接故障?#37027;?#20917;下建立
备份广域网连接,实现低间断性。
可选的双无线电/双频带 IEEE 802.11n
接入点
? Cisco 890 系列在单个设备中提供了安全集成接入
点。 支持自主和统一两种模式。 可以向下游兼容
802.11a/b/g。
? 该系列路由器支持 IEEE 802.11n 2.0 草案,并使
用可提高吞吐量、可靠性和可预测性的多输入/输
出 (MIMO) 技术。
增强的安全性
? 采用集成的状态化和应用检测防火墙,确保网络周
界安全。
? 高速 IPsec 3DES 和 AES 加密确保互联网数据的
私密性。
? 在较大企业或服务提供商网络环境中,入侵防御执
行了安全策略。
? 内容过滤提供基于类别的 URL 分类和阻截,从而
提高工作效率和公司资源的利用率。
30
Cisco 890 系列
安全功能
Cisco 890 安全连接
? 用于安全远程访问的安全套接字层 (SSL)
? 硬件加速 DES、3DES、AES 128、AES 192 和
AES 256
? 公用密钥基础设施 (PKI) 支持
? 20 条 IPsec 隧道
? Cisco Easy VPN 客户端和服务器
? NAT 透明度
? DMVPN
? 无隧道群组加密传输 VPN (GETVPN)
? IPsec 状态化故障转移
? VRF 感知 IPsec
? 基于 IPv6 的 IPsec
? 自?#35270;?#25511;制技术
? 会话发起协议 (SIP) 应用层网关
基于区域的策略防火墙
? 状态化检测透明防火墙
? 高?#38431;?#29992;检测和控制
? HTTPS、FTP 和 Telnet 身份验证代理
? 动态和静态端口安全
? 防火墙状态化故障转移
? VRF 感知防火墙
内容过滤
? 使用 Trend Micro 的基于订用的内容过滤
? Websense 和 Smartfilter 支持
? Cisco IOS 软件黑名单和白名单
集成威?#37096;?#21046;
? IPS
? 控制平面策略
? 灵活的数据包匹配
? 网络基础保护
裨益和优势(续)
统一无线管理
? 接入点配置和管理经过自动化和简化,无需人工
干预。
? 统一的混合远程边?#21040;?#20837;点 (HREAP) 提供以下
功能:
– 向远程和分支机构提供无线局域网服务,而无
需在每个地点部署无线局域网控制器
– 通过广域网链路对远程机构的无线局域网服务
进行集中配置和控制
– 通过指定如何桥接或隧道化流量,灵活设置远
程地点的无线接入
Cisco Configuration Professional
Cisco Configuration Professional 使用智能向
导和基于任务的教程,可以帮助经销商和客户
快速、轻松地部署、配置和监控思科接入路由
器,而无需熟悉 Cisco IOS 软件 CLI。
31
无线局域网功能
Cisco 890 系列
无线局域网硬件
? 基于 IEEE 802.11n v2.0 标准草案的接入点, 兼
容 802.11 a/g
? 802.11a/g/n 自动速率选择
? 非捕获式 RPTNC 全向双极天线;2 dBi 增益 @2.4
GHz, 5 dBi 增益 @ 5GHz
? 2×3 MIMO 无线电操作
? WiFi 802.11n Draft v2.0 ?#29616;?无
线局域网软件功能
? 自主或统一接入点
? 支持 Cisco WCS,用于监控自主模式接入点
? 最大化吞吐量或最大化范围两种选项
? 软件可配置的传输功率
? 无线电设备包括接入点、根网桥、非根网桥和工作
组网桥
? WiFi 多媒体 (WMM) ?#29616;?
? 流量规范 (TSPEC) 呼叫准入控制 (CAC),确保语
音质量
? 非排程自动省电模式 (UPSD),减少?#26144;?
无线局域网安全功能
? 标准 802.11i
? WPA 和 AES (WPA2)
? EAP 身份验证:Cisco LEAP、PEAP、可扩展身份
验证协议传输层安全 (EAP TLS)、可扩展身份验证
协议-通过安全隧道的灵活验证 (EAP-FAST)、可扩
展身份验证协议-用户信息模块 (EAP-SIM)、可扩
展身份验证协议-信息摘要算法 5 (EAP-MD5) 以
及可扩展身份验证协议-隧道式 TLS (EAP-TTLS)
? 静态和动态有线等效保密 (WEP)
? 临时密?#23458;?#25972;性协议/简单安全网络 (TKIP/SSN) 加

? MAC 身份验证和过滤
? 用于使用 LEAP 和 EAP-FAST 的可存留本地身份
验证的用户数据库
? 可配置的无线客户端数量限制
? 可配置的无线客户端 RADIUS ?#21697;?
? 预共享密钥 (PSK)(WPA 小型机构或家庭办公室
[WPA-SOHO])
城域以太网功能
? 一个 1000 BASE-T 千兆以太网广域网端口
? 一个 10/100 BASE-T 快速以太网广域网端口
? 智能层次化服务质量 (HQoS):支持层次化队列和
整形
? 基于 802.1ag 的连接故障管理 (CFM)
? 基于 802.3ah标准的链路操作、管理和维护 (OAM)
? ?#35270;?#20110;客户边?#26723;?#20197;太网本地管理接口 (E-LMI)
? CFM 联网和向下游兼容
? 为以太网提供了基于 IP 服务等级协议 (SLA) 的性
能管理
32
网络示例
部署时间
在小型分支机构或小型企业站点部署 Cisco 890 系
?#26657;?#21487;获得:
? 适合宽带连接的安全、并发服务
? 高速 VPN 解决方案
? 通过防火墙、VPN、IPS、DMVPN、Easy VPN、
GETVPN 提供高级安全
? 城域以太网服务
? 集成 802.11a/b/g/n 无线局域网,有自主或统一无
线两种模式
? 8 端口 10/100 托管式交换机
平台概述
型号广域网接口局域网接口
802.11a/g/n
选项
集成 USB 2.0/
AUX/ 控制台
集成拨号备份
Cisco 891
1 端口 GE
1 端口 FE
4 端口 10/100 Mbps
托管式交换机
有有/有/有V.92 模拟
调制解调器
Cisco 892
1-port GE
1-port FE
4-port 10/100-Mbps
Managed Switch 有 有/有/有ISDN BRI
Cisco 890 系列
Cisco 2800 或 3800
总 部
PSTN 或备份网络
互联网
安全 VPN
DSL 或 Cable
分 支 机 构
PSTN 或
备份网络
GE 或 FE
打印机
PC
IP 电话
无线
安全
33
平台概述(续)
物理规格
尺寸(长 x 宽 x 高) 非无线型号:
1.9 x 12.8 x 9.8 英寸 (48 x 325 x 249 毫米)(带橡胶垫脚)
1.75 x 12.8 x 9.8 英寸 (44 x 325 x 249 毫米)(无橡胶垫脚)
无线型号:
1.9 x 12.8 x 10.4 英寸 (48 x 325 x 264 毫米)(带橡胶垫脚)
1.75 x 12.8 x 10.4 英寸 (44 x 325 x 264 毫米)(无橡胶垫脚;不包括天线)
重量最大 5.5 磅 (2.5 千克)
电?#27492;?#26126;
交流输入电压100–240 VAC
?#24503;?0–60 Hz
最大输出功率60 W
输出电压12V DC
环境要求
工作?#38706;?2 至 104°F(0 至 40°C)
非工作?#38706;?4 至 149°F(-20 至 65°C)
相对湿度(非冷凝) 5 至 95%
工作海拔高度0 至 10,000 英尺 (0 至 3000 米)
合规标准
认可和合规 辐射:
? 47 CFR Part 15: 2006
? CISPR22: 2005
? EN300386: V1.3.3: 2005
? EN55022: 2006
? EN61000-3-2: 2000 [带修订版 1 和 2]
? EN61000-3-3: 1995 [带修订版 1: 2001]
? ICES-003 第 4 期,2004 年
? KN 22: 2005
? VCCI: V-3/2006.04
抗扰性:
? CISPR24: 1997 [带修订版 1 和 2]
? EN300386: V1.3.3: 2005
? EN50082-1: 1992
? EN50082-1: 1997
? EN55024: 1998 [带修订版 1 和 2]
? EN61000-6-1: 2001
Cisco 890 系列
34
系?#27844;?#26684;
Cisco 890 系列
低间断性功能
? 虚拟路由器冗余协议 (VRRP) (RFC 2338)
? HSRP
? MHSRP
? 利用外部调制解调器、通过辅助端口进行拨号备份
? 通过 ISDN S/T 或 V.92 模拟调制解调器端口进行拨号备份
闪存256 MB
系统 DRAM 内存512 MB(可扩展至 768 MB)
外部电源通用 100 到 240 VAC 输入;60W、12 VDC 输出
控制台端口RJ-45
802.1 1b/g 无线局域网所?#34892;?#21495;均可选
USB 2.0 ?两个 USB 2.0 端口
支持的 USB 设备:
?USB 电子令牌
?USB 闪存
以太网供电可选内部适配器,通过 4 个交换机端口提供内部 PoE,?#35270;?#20110; IP 电话或外部
无线接入点?#29615;?#21512; 802.3af 标?#23478;约?#24605;科 PoE 标准
订购信息
部件号产品描述
集成多业务路由器
CISCO891-K9 Cisco 891 千兆以太网安全路由器
CISCO891 W-AGN-A-K9 Cisco 891W 千兆以太网安全路由器,符合 802.11n FCC 标准
CISCO891 W-AGN-N-K9 Cisco 891W 千兆以太网安全路由器,符合 802.11n 澳大利亚标准
CISCO892-K9 Cisco 892 千兆以太网安全路由器
CISCO892W-AGN-E-K9 Cisco 892W 千兆以太网安全路由器,符合 802.11n ETSI 标准
MEM8XX-512U768D 512 MB DRAM 升级至 768 MB,?#35270;?#20110; Cisco 890 系列路由器
C890-universalk9-mz ?#35270;?#20110; Cisco 890 系列路由器的通用映像
ap801-k9w7-tar ?#35270;?#20110; ap801 的自主软件映像
ap801-rcvk9w8-tar ?#35270;?#20110; ap801 ?#37027;?#37327;接入点协议 (LWAPP) ?#25351;从?#20687;
800-IL-PM-4 支持 802.3af 的 4 端口内部电源模块,?#35270;?#20110; Cisco 890 系列路由器
SL-CNFIL-890-1Y ?#35270;?#20110; Cisco 890 系列路由器的一年期内容过滤订用
SL-CNFIL-8xx -TRI ?#35270;?#20110; Cisco 890 系列路由器的 30 天免费?#26434;?#35768;可证
FL-WEBVPN-25-K9 特性许可证 SSL VPN,最多 25 名用户(增量)
35
裨益和优势
强化的架构
Cisco 1841C 集成多业务路由器可以 T1/E1/xDSL
WAN 的连接速度提供安全数据连接。与前几代
Cisco 1700 系列路由器相比,该系列路由器性能
提升了五倍以上,并通过选配的 Cisco IOS 软件安
全映像提供基于硬件的集成板载加密,接口卡插槽
性能与密度也大幅提升,因而带来大幅增值。 该系
列路由器支持一个内部高级集成模块 (AIM) 插槽,
用于硬件加速加密及提高扩展能力。Cisco 1841C
路由器的模块化架构还支?#33267;?#20010;高速 WAN 接口卡
HWIC 插槽,大大提升了数据吞吐能力(聚合吞吐
量达 800 Mbps)。The Cisco 1841C 还提供
集成双高速以太网 LAN 端口,以实现 LAN 分
段,并帮助将连接速度提升至 100BASE-T 以太
网技术水平。这些路由器具备充足的默认内存(闪
存、SDRAM),支持并发服务部署。
灵活性和投?#26102;?#25252;
Cisco 1841C 路由器的模块化架构提供多种 LAN
和 WAN 选择,接口卡与模块可现场升级以?#35270;?
未来技术发展。 Cisco1841C 支持 30 多个模块
和接口卡,包括现有的 WIC 与语音 WAN 接口
卡(VWIC — Cisco 1841C 路由器上有,仅用于
数据支持)?#32422;?#39640;级集成模块 (AIM),提供良好的投
?#26102;?#25252;。该集成多业务路由器提供 2 个插槽,支持
WIC/HWIC/VWIC(数据),并能实现随发展而集成
多项业务。
市场领先的集成安全性
Cisco 1841C 集成多业务路由器是 Cisco Selfdefending
Network 的主要组成部分,路由器中
?#24230;?#19994;界最全面的安全服务,可通过 Cisco IOS
Security Image 实现。 这为客户提供了?#25351;?#21147;
强大的单一平台,可快速部署安全网络及应用。
Cisco 1800C 系列具备集成安全性,可以将网络
中的安全、路由及其它集成服务紧密联合起来。通
过 Cisco IOS 基于软件的 VPN、防火墙、入侵防
御系统 (IPS)、可选配的增强型 VPN 加速?#32422;?#38450;病
?#38236;?#32593;络准入控制 (NAC), Cisco 1841C为分支机
构路由器提供了稳健且?#35270;?#24615;强的安全解决方案。
每台 Cisco 1800C 系列路由器均配备工厂安装的
思科路由器和安全设备管理器 (SDM)。Cisco SDM
是一种直观的基于 Web 的设备管理器,能便捷配
置与监控路由器,并拥有用于快速部署及锁定的启
Cisco 1800C 系列
(Cisco 1841C 模块化路由器)
思科推出了一系列为安全、线速提供数据服务而优化的集成多业务路由器,为大型
企业和中小企业 (SMB) 最佳路由赋予了?#38706;?#20041;。 凭借 20 年的领先地位和创新,
思科公?#23601;?#20986; Cisco 1800C 系列集成多业务路由器,将数据和安全性智能化内嵌
于?#25351;?#21147;强大的单一系统,能快速、可扩展地提供关键任务业务应用。 Cisco 1800C
系列的架构经过特别设计,能满足 SMB、小型企业分支机构?#32422;?#26381;务供应商管理的
服务应用的需求,交付线速性能的并发安全数据业务。 Cisco 1800C 系列的集成
安全系统架构能够提供最大的企业灵活性和投?#26102;?#25252;。
36
IPsec VPN
? 高级加密标准 (AES) 128、192 和 256;三重数据加密标准 (3DES);?#32422;?DES 加密支持
? 板载?#24230;?#24335;基于硬件的 VPN 加密
? Cisco Easy VPN remote
? Cisco Easy VPN server
? 虚拟通道接口 (VTI)
? 802.1X
? VPN QoS 预分类支持
? 采用 AIM-VPN/SSL-1,支持多达 800 个 IPsec 隧道
多协议标签交换 (MPLS) VPN 支持
? 支持 VRF-lite 与 VRF 感知 IPsec
Cisco IOS IPS
? 串接丢包、重置连接、本地回避或发送警报的能力
? 动态加载和启用选定攻击签名(操作方法与 Cisco IPS 设备相同)
Cisco IOS 防火墙
? 功能丰富,状态防火墙
? 按用户进行身份验证和授权
? 实时报警
? 透明防火墙
? IPv6 防火墙
IOS WebVPN (SSL VPN)
? 无需安装 PC 客户端软件,即可实现移动用户远程安全访问
? 集成在路由器中,无需购置独立设备
? Cisco 1841C 支持多达 25 个用户
? 需要 IOS WebVPN 功能许可证 FL-WEBVPN-10 或 FL-WEBVPN-25
? 需要 IOS 安全功能集(所有安全路由器套件均包含 IOS 安全功能集)
裨益和优势(续)
Cisco 1800C 系?#26657;–isco 1841C 模块化路由器)
安全功能
? VRF 感知防火墙
? 高?#38431;?#29992;程序检测与控制
– HTTP 检测引擎
– 电子邮件检测引擎 (SMTP、ESMTP、IMAP、POP)
动向导、有助实现安全及路由功能的智能向导、思
科技术支持中心 (TAC) 认可的路由器配置及主题
相关的教育内容
集成服务
Cisco 1841C 路由器采用集成服务,拥有高模块化
密度及高性能,为中小企业、小型企业分支机构及
服务提供商客户终端设备的多种应用提供安全、多
功能、可扩展及灵活的服务。 The Cisco 1841C
路由器可轻松容纳多种网络应用,如安全分支机
?#25925;?#25454;访问(包括用于防病?#38236;?NAC),VPN 访
问、防火墙保护、企业级 DSL、IPS 支持、VLAN
间路由,?#32422;?#20018;行设备集?#23567;?The Cisco 1841C
路由器向客户提供业界最灵活、最安全、?#35270;?#24615;最
强的基础设施,能满足当前与未来的业务需求,最
大程度地保护投资。
安全功能(续)
Cisco 1800C 系?#26657;–isco 1841C 模块化路由器)
安全示例
公司总部
小型
分支
机构
大型
分支
机构
分支机构
Cisco 7200
(具备 VoIP功能)
SS7
IMT
PRI
Cisco 3800C
(支持 VoIP)
Cisco 1841C Cisco 2800C
SP IP VPN 核心
公共
V V
分支机构网络准入控制 (NAC) 能够保证每一个端点在授权访问网络前均满足网络安全策略,保护网络免于病毒和
蠕虫的攻击。
网络基础保护
? 控制平面策略 (CPP) ? 访问控制列表 (ACL)
? AutoSecure ? 命令行界面 (CLI)
? 安全外壳 (SSH) ? 承诺接入速率 (CAR)
URL 过滤
? Cisco IOS 软件中的本地 URL 过滤基于外部服务器
板载 USB 1.1 端口
? 一个板载 USB 1.1 端口
? 安全令牌和内存支持
安全解决方案
? 网络准入控制 (NAC)
可选安全模块
? VPN 与加密高级集成模块 (AIM-VPN/SSL-1)
思科路由器和安全设备管理器 (SDM)
? 默认配置
?#29616;?
? ICSA IPsec
? ICSA 防火墙
37
? 通用标准 IPsec (EAL4)(?#29616;?#36807;程中)
? 通用标准防火墙 (EAL4+)(?#29616;?#36807;程中)
? FIPS 140-2,2 级(?#29616;?#36807;程中)
订购信息
38
系?#27844;?#26684;
部署时间
当您有以下需求时可部署 Cisco 1841C 路由器:
? 并行数据?#32422;?#23433;全服务的性能和密度达到一个
T1/E1/xDSL WAN 的连接速率
? 灵活增加或改变 WAN 服务,以?#35270;?#19981;断变化的需
求及应用,包括串行 T1, E1, ISDN ?#32422;?#23485;带 DSL
?#21462;?
? VPN 连接,或?#33529;?#38543;时间的推移而迁移至 VPN 连

? ?#26723;?#38598;成 10/100 交换机的密度(最多 4 个端口)
? 集成安全服务至Cisco Self-Defending Network,
实现网络设备保护、威胁防御、安全连接、端点保
护及控制
? 采用 Cisco SDM 2.0 版对安全、路由、服务质量
(QoS) 及交换服务进行高级管理
平台概述
* NME = 增强型网络模块,EVM = 扩展语音模块,PVDM = 分组语音/数?#20013;?#21495;处理器模块
尺寸(高 x 宽 x 深) 1.73 x 13.5 x 10.8 英寸 (43.9 x 343 x 274 毫米)
控制台端口1(高达 115.2 kbps)
辅助端口1(高达 115.2 kbps)
USB 端口1
集成通道服务单元/数据服务单元 (CSU/DSU) 支持,可选 T1/E1、分?#38382;?T1/E1 ?#32422;?#25903;持 56k/64k 的 Unit/
Data 服务单元 (CSU/DSU)
语音/数据支持仅支持数据
压缩软件与硬件
加密主板硬件支持,可选 AIM 以增强
最大 10/100 交换机端口数4(不包括板载快速以太网端口)
最大集成调制解调器数4
最大 ISDN 基本速?#24335;?#21475;数
BRI 端口
2
产品编号产品描述
Cisco 1800C 系列底座机箱部件号
CISCO1841C/K9 Cisco 1800C 系?#24515;?#22359;化路由器有两个集成快速以太网插槽、
两个 WAN 插槽、SP Services、32 MB 闪存?#32422;?128 MB 的 DRAM
固定
LAN
端口
HWIC
插槽
AIM
插槽
PVDM*
插槽
NME*
插槽
EVM*
插槽
DRAM (MB)
默认 最大
闪存(MB)
默认 最大电源
Cisco
1841C
2 2 1 0 0 0 128 384 32 128 AC
Cisco 1800C 系?#26657;–isco 1841C 模块化路由器)
39
Cisco 1900 系列
集成多业务路由器
Cisco? 1900 系列集成多业务路由器建立在 25 年思科创新和产品领先地位之上。
新平台的构建是为了支持分支机构的下一阶段发展,并提供富媒体协作和虚拟化,
同时最大程度地节省运营成本。 第 2 代集成多业务路由器平台配备多核 CPU、带
增强以太网供电 (POE) ?#37027;?#20806;以太网交换产品、?#32422;?#33021;源监测和控制功能,能?#35270;?
未来发展,同时增强了系统整体性能。 此外,全新 Cisco IOS? 软件通用映像和服
务就绪引擎模块可将硬件和软件部署分离,从而奠定坚?#26723;?#25216;术基础,?#32422;?#26102;满足
不断发展的网络需求。 总而言之,通过智能集成市场领先的安全、统一通信、无线
和应用服务,Cisco 1900 系列可提供无与伦比的总拥有成本节约和网络灵活性。
Cisco? 1941 建立在现有的一流 Cisco 1841C 集成多业务路由器产品基础之上,有
2 ?#20013;?#21495; — Cisco 1941 和 Cisco 1941W。 除了 Cisco 1941 系列支持的各种无
线和有线连接选项支持,Cisco 1941W 还提供与 IEEE 802.11a/b/g 接入点向下兼
容的 IEEE 802.11n 接入点集成。
所有 Cisco 1900 系列集成多业务路由器均提供?#24230;?#24335;硬件加密加速、可选防火墙、
入侵防御和应用服务。 此外,这些平台还支持业界最广泛的有线和无线连接选项,
如 T1/E1、xDSL、3G 和 GE。
40
Cisco 1900 系列
裨益和优势
按需服务
Cisco 1900 系列集成多业务路由器在可选的服务
模块中将软件从硬件中分离,减少了原始?#26102;局?
出,在总拥有成本方面也奠定了领先地位。 此外,
客户可接收到通用的 IOS 映像,能够实现思科丰富
的 IOS 功能,您可以快速部署新的服务,无需下载
新的 IOS 映像。
投?#26102;?#25252;
Cisco 1900系列通过?#26723;?#37096;署成本、增加灵活性,
在总拥有成本方面也奠定了领先地位。 该平台还提
供投?#26102;?#25252;,可支持多种现有的 ISR 模块。
能源效率
Cisco 1900 架构具有更高效的电源,可提供智能
电源管理等节能功能,使客户可以根据一天内的具
体时间控制特定模块的供电,今后还将全面支持
Cisco EnergyWise 功能。
Cisco? 1941 建立在现有的一流 Cisco 1841C 集成
多业务路由器产品基础之上,有 2 ?#20013;?#21495; — Cisco
1941 和 Cisco 1941W。 除了 Cisco 1941 系列支
持的各种无线和有线连接选项支持,Cisco 1941W
还提供与 IEEE 802.11a/b/g 接入点向下兼容的
IEEE 802.11n 接入点集成。
所有 Cisco 1900 系列集成多业务路由器均提供嵌
入式硬件加密加速、可选防火墙、入侵防御和应用
服务。 此外,这些平台还支持业界最广泛的有线和
无线连接选项,如 T1/E1、xDSL、3G 和 GE。
主要优点
第 2 代集成多业务路由器 (ISR G2) 提供优异的服
务集成和灵活性。 这些平台的模块化架构具有可扩
展性,可满足您不断增长的业务需求并随业务需求
而发展。 表 1 列出了 Cisco 1900 的业务优势。
41
裨益和优势(续)
Cisco 1900 系列
优势说明
服务集成? Cisco 1941 系列采用数据、安全、无线及移动服务提高了业务集成水平,从而提
高了效率,节省了成本。
按需服务? 每个 ISR G2 上都安装了一个 Cisco IOS? 软件通用映像。通用映像包含可通过软件
许可激活的所有 Cisco IOS 技术集。 这样,您的企业可以快速部署高级功能,而无
需下载新的 IOS 映像。 此外,还包括较大的默认内存以支?#20013;?#21151;能。
? 思科服务就绪引擎 (SRE) 支?#20013;?#30340;运营模型,通过此模型可减少投资成本 (CapEx)
并根据需要在单个集成计算服务模块上部署各种应用服务。
高性能,带中部署。? Cisco 1900 系列支?#25351;?#36798; 25 Mbps 的并发服务,集成服务可在高速 WAN 环境
? 多千兆位光纤可实现高带宽模块到模块通信,不会影响路由性能
网络灵活性? 为满足客户的业务需求,Cisco 1941 系列特配备模块化架构,能随您的网络需求
发展提供多?#25351;?#24615;能模块化接口和服务。
? 模块化接口可提供更高的带宽、多?#33267;?#25509;选项?#32422;?#32593;络弹性。
能源效率? Cisco 1941 系列架构提供的节能功能包括:
? Cisco 1900 系列可提供智能电源管理,使客户能够根据始终时间控制模块的电源。
未来将支持 Cisco EnergyWise 技术。
? 单个平台?#29616;?#34892;多项功能的服务集成和模块性,优化原材料消耗和能源使用。
? 平台灵活性和硬件与软件功能的?#20013;?#21457;展延长了产品生命周期,从而?#26723;?#20102;各个方
面的总拥有成本,包括材料和能源使用。
? 每个平台均配有高效电源。
投?#26102;?#25252;? Cisco 1941 系列通过支持以下内容,最大程度保护投资:
? 重复使用原?#25216;?#25104;多业务路由器?#29616;?#25345;的多种现有模块,?#26723;?#24635;拥有成本
? 通过通用映像可沿用原?#25216;?#25104;多业务路由器的丰富 Cisco IOS 软件功能。
? 具有较高的灵活性,能随业务需求的发展而增长
42
架构和模块性
Cisco 1900 系列
Cisco 1941 系列的设计具有面向未来应用的灵活性,能满足现今各种分支机构的应用需求。 模块化架构
可支持不断增长的客户需求、带宽增长?#32422;?#21521;模块(支持 802.3af 以太网供电 (PoE) 和 Cisco Enhanced
PoE (ePoE) 的完全集成的电力分配。 下表列出了 Cisco 1941 系列的架构功能和优势。
架构功能描述
模块化平台? Cisco 1941 系列 ISR 是高度模块化的平台,拥有多种模块插槽,可提供连接与服
务?#26376;?#36275;各种分支网络的需求。
? ISR 通过模块提供行业内范围最广的 LAN 和 WAN 连接选项,以?#35270;?#26410;来技术的
现场升级,而无需更换平台。
处理器? Cisco 1941 系列由高性能多核处理器支持,通过支?#25351;?#21534;吐量 WAN 的需求来满
足分支机构网络不断增长的需求。
多千兆位光纤? Cisco 1941 系列引入了创新的多千兆光纤 (MGF),可实现?#34892;?#30340;模块到模块通
信,实现模块间的直接服务交互,同时减少路由处理器的管理费用。
?#24230;?#24335; IPsec/SSL VPN
硬件加速
? ?#24230;?#24335;硬件加密加速得到增强,可提供更高的可扩展性,结合可选的 Cisco IOS
安全许可实现广域网链接安全和虚拟专用网服务(IPSec 和 SSL 加速)。
集成千兆位以太网端口? 所有板载广域网端口均为 10/100/1000 千兆位以太网广域网路由端口。
基于通用串行总线 (USB)
的创新型控制台访问
? 当传统串行端口不可用时,全新创新的小型 B 型 USB 控制台端口支持管理连接。
? 同时提供传统控制台和辅助端口。 基于 USB的控制台或基于 RJ-45 的控制台端
口均可?#32654;?#37197;置路由器。
可选集成电源,用于分配以
太网供电 (PoE)
? 内部电源可选升级,为可选集成交换模块提供线上电源(符合 802.3af 标准的以
太网供电 [PoE] 和思科标准线上供电)。
集成无线局域网? Cisco 1941 在单个设备中提供安全集成接入点。
? 集成接入点以使用多输入多输出 (MIMO) 技术的 IEEE 802.11n 第二版草案标准为
依据,扩大了 802.1 1a/ b/g 客户端和新的 802.11n 客户端的覆盖范围。
? Cisco 1941 支持双无线电 — 802.11 b/g/n 和 802.11a/n 并且能够在自主和统一
两种模式下操作。
43
Cisco 1900 系列
模块性功能和优势
Cisco 1941 具有显著增强的模块化功能,为客户提供投?#26102;?#25252;。 Cisco 1941 支持以前各代思科路由器
— 如 Cisco 1841C ISR — 上提供的大多数模块。 此外,Cisco 1941 上使用的模块可轻松与其它思科路
由器交换,以提供最大投?#26102;?#25252;。 利用网络上的通用接口卡可显著?#26723;?#31649;理库存需求、实施大型网络推
广?#32422;?#20445;?#25351;?#31181;规模分支机构配置的复杂性。
支持模块的完整列表可从以下网址获取:http://www.cisco.com/go/1941。
优势说明
思科增强的高速广域网接口卡
(EHWIC)
? EHWIC 插槽替换高速广域网接口卡 (HWIC) 插槽,可本地支持 HWIC、广域网
接口卡 (WIC)、语音接口卡 (VIC) ?#32422;?#35821;音/广域网接口卡 (VWIC)
? Cisco 1941 上提供两个集成 EHWIC 插槽,配置灵活,可支?#33267;?#20010;模块:一个
双宽度 HWIC-D 或单宽度 EHWIC/HWIC 模块,并支?#33267;?#19968;个单宽度 E-HIC/
HWIC 模块
? 每个 HWIC 插槽均提供高数据吞吐功能
? 到路由处理器的聚合吞吐量可达 1.6 Gbps
? 通过多千兆位光纤 (MGF) 到其它模块插槽的聚合吞吐量可达 2 Gbps
思科内部服务模块 (ISM) ? 单个 ISM 插槽提供集成智能服务模块的灵活性,无需各种接口端口。
? ISM 插槽代替了高级集成模块 (AIM) 插槽,?#20063;恢?#25345;现有的 AIM 模块
? 每个 ISM 插槽均提供高数据吞吐功能
? 到路由处理器的聚合吞吐量可达 4 Gbps
? 通过多千兆位光纤 (MGF) 到其它模块插槽的聚合吞吐量可达 2 Gbps
? ISM 插槽的电源可通过扩展(类似于 Cisco EnergyWise 框架)管理,因此您的
企业可?#26723;?#32593;络基础设施的能耗。 未来软件版本中将提供全面的 EnergyWise
支持。
注:Cisco 1941 不支持同一机箱上同时安装 ISM 和无线局域网。 请参阅无线
局域网 SKU 的订购信息。
闪存插槽? Cisco 1941 系列提供两个外部闪存插槽。每个插槽均可支?#25351;?#36895;存储密度,
且相关密度可升级至 4GB。
USB 2.0 端口? 支?#33267;?#20010;高速 USB 2.0 端口。 USB 端口支持安全令牌功能和存储。
44
Cisco IOS 软件
主要分支机构服务
Cisco 1900 系列
Cisco 1941 系列集成多业务路由器提供行业领先的 Cisco IOS 软件上采用的创新技术。 Cisco IOS 软件
版本 15 M & T 专为在全世界要求最严格的企业、接入和服务提供商网络中进行广泛部署而开发,支持思
科技术的全面产品组合,包括版本 12.4 和 12.4T 中提供的新功能和特性,?#32422;?#36328;越多个技术领域(包
括安全、语音、低间断性、IP 路由和多播、服务质量 (QoS)、IP 移动性、Multiprotocol Label Switching
(MPLS)、 VPN 及?#24230;?#24335;管理)的全新创新。
Cisco IOS 软件许可和包装
包含所有功能的单个 Cisco IOS 通用映像随平台一起提供。 通过激活通用映像上的软件许可来启用高级功
能。 在前几代接入路由器中,使用这些功能集需要下载新软件映像。 通过思科软件许可基础架构启用的技
术包和功能许可简化了软件交付,?#26723;?#20102;部署新功能的运营成本。
Cisco 1941 系列集成多业务路由器提供四项主要技术许可;可通过http://www.cisco.com/go/sa 上规定的
思科软件激活过程激活许可。
? IP Base:?#24605;?#26415;包为默认提供。
? 数据
? 安全 (SEC) 或不带?#34892;?#36127;载加密的安全 (SEC-NPE)
有关 Cisco 1941 系列集成多业务路由器上 Cisco IOS 软件许可和封装的更多详情,
请访问 http://www.cisco.com/go/1941.
思科集成多业务路由器是行业领先的路由器,提供无与伦比的服务集成水平。这些平台的设计旨在满足分
支机构的各种要求,提供语音、安全、移动性和数据服务的完整解决方案。企业享受部署单个设备即可满
足所?#34892;?#27714;带来的优势,并?#26723;?#20102;资本开支和运营开支。
数据和移动性的集成网络安全
安全对保护企业知识产权至关重要,同时?#37096;杀?#35777;业务连续性,并提供企业扩展工作场所的能力,?#26376;?#36275;
其员工随时随地访问公司资源的需求。作为?#24066;?#20225;业识别、预防和?#35270;?#32593;络安全威胁的 Cisco SAFE 架构
框架的一部分,Cisco 1900 系列集成多业务路由器可促进安全业务交易和协作。
Cisco 1900 系列的 Cisco IOS Software Security 技术包许可证提供多种常用安全功能,如高?#38431;?#29992;程序检
测和控制、威胁防范?#32422;?#21152;密架构,可提高 VPN 网络的可扩展性和可管理性。 Cisco 1941 系列提供基于
硬件的自身加密加速?#29616;?#22522;于软件的加密解决方案,可提供更高的 IPsec 吞吐量且路由处理器管理费用更
低。 思科集成多业务路由器为分支机构路由器提供全面可调整的安全解决方案,功能包括:
45
Cisco 1900 系列
主要分支机构服务(续)
无线和移动服务
? 安全连接?#21644;?#36807;群组加密传输 VPN (GETVPN)、动态多点 VPN (DMVPN) 或增强型 Easy VPN 实现安全协
作通信。
? 集成威?#37096;?#21046;?#32752;?#29992; Cisco IOS 防火墙、Cisco IOS 基于区域的防火墙、IOS IPS、IOS 内容过滤?#32422;?#28789;活
的数据包匹配 (FPM) 对复杂的网络攻击和威胁作出?#20174;Α?
? 身份管理?#32752;?#29992;身份验证、授权和记账 (AAA) ?#32422;?#20844;共密钥基础设施 (PKI) 等技术智能地保护端点。
有关 Cisco 1900 系列路由器支持的安全功能和解决方案的详细信息可参?#27169;?
http://www.cisco.com/go/routersecurity.
无线局域网
支持思科统一无线网络的思科集成多业务路由器可实现针对远程站点和分支机构优化的安全、可管理的无
线局域网的部署,包括快速安全移动、可留存身份验证?#32422;?#31616;化的管理。思科统一无线网络可解决重要的
潜在故障点,有助于实现远程位置和分支机构无线局域网的弹性和生存能力。通过此解决方案,可快速从
各种可能发生的故障中?#25351;矗?#20174;而保护无线局域网。借助思科远程无线局域网的低间断性,硬件和软件配
合使用,可快速从中?#29616;謝指矗?#24182;有助于保证?#26434;?#25143;和网络应用程序的故障透明度。
带 IEEE 802.11n 集成接入点的全新 Cisco 1941W 支持统一和自主两种部署。?#24605;?#25104; WiFi 接入点通过可
提高吞吐量、可靠性和可预测性的多输入/输出 (MIMO) 技术,为高带宽数据、语音和视频应用的移动访
问提供 IEEE 802.11n 2.0 标准草案支持。IEEE 802.11n 无线网络通过结合无线移动性和有线网络的性能
创建了一个聚合工作环?#22330;?#24605;科创新的下一代无线解决方案能提供更高的性能和更广泛的无线连接覆盖范
围。 IEEE 802.11n 技术可提供出色的可靠性和相当于当前 IEEE 802.11 a/b/g 网络 9 倍的吞吐量。通过
提供以下优势,使无线网络成为各类企业不可或缺的一部分:
? 高达 600 Mbps 的数据率可支?#25351;?#22810;的用户、设备和对任务关键的带宽密集型应用。
? 新型 MIMO 技术提供可预测的无线局域网覆盖范围和可靠连接。
? 下一代无线技术提供卓越的投?#26102;?#25252;,以支?#20013;?#20852;移动应用。
这些路由器在向用户提供企业办公室中相同数据和语音应用程序的访问权限的同时,还有助于将企业网络
扩展到安全远程站点。当用户需要无线局域网的访问权限时,对网络安全的可见性和控制在远程站点变得
尤为重要。通过在单个设备上将集成的 IEEE 802.11a/b/g/n 功能和多种安全功能(例如,WiFi 保护访问
(WPA))结合起来,全新固定的思科集成多业务路由器可以实现上述要求,包括通过思科轻型可扩展验证
协议 (LEAP) 进行 IEEE 802.1X 身份验证和通过 WPA 临时密?#23458;?#25972;性协议 (TKIP) 进行加密?#21462;?
46
无线和移动服务(续)
应用服务
Cisco 1900 系列
无线广域网
思科第三代 (3G) 无线广域网模块将传统企业路由器功能,如远程管理、高级 IP 服务(如 IP 语音 (VoIP))
和安全,与 3G 广域网访问的移动功能相结合。通过使用高速 3G 无线网络,路由器可以替换或补充现有
座机基础设施,如外拨、帧中继和 ISDN。 Cisco 3G 解决方案支持 3G 标准高速分组接入 (HSPA) 和发
展-仅数据/发展-数据优化 (EVDO),为您提供真正多路径广域网备份和快速部署主要广域网的连接能力。
有关思科集成多业务路由器上 3G 解决方案的详细信息,请访问 www.cisco.com/go/3g
无线广域网
随着各企业力图?#26723;?#20998;支机构的成本和复杂?#36828;?#32487;续集中化和整合其分支机构 IT 基础设施,他们也面临
着以下挑战:提供卓越的用户体验,确保?#20013;?#30340;服务可用性?#32422;?#38543;时随地提供与业务相关的应用程序。为
应对这些挑战,Cisco 1941 系列提供了将思科、第三方和自定义应用程序托管在思科服务就绪引擎 (SRE)
模块上的功能,再将此模块无缝集成到路由器上。此模块具有?#32422;?#30340;处理器、网络接口和内存,其运行独
立于主机路由器资源,有助于确保最大的并发路由和应用程序性能,同时?#26723;?#29289;理?#21344;?#30340;需求、减少功耗
并整合管理。
思科服务就绪引擎 (SRE)
思科服务就绪引擎解决方案以内部服务模块 (ISM) 的?#38382;?#25552;供。内部服务模块硬件的性能?#24039;?#19968;代高级
集成模块的 7 倍,且提供 x86 处理器。 使用 Cisco SRE 模块,可在 Cisco 1900 系列平台上按需配
置分支机构应用程序,使您可在合适的时间、合适的地点部署合适的应用。通过由服务就绪部署模式提
供的硬件和软件分离,可在安装时或其后任?#38382;?#38388;将应用远程配置到模块上。支持的解决方案包括 Cisco
Application Extension Platform (AXP)、Cisco Wireless LAN Controller (WLC) 及其它正在开发的应用程
序。服务就绪引擎?#24066;?#21508;种规模的企业无需部署新硬件即可快速部署新的分支机构应用,?#26376;?#36275;未来的网
络需求,从而?#26723;?#25512;行分支机构服务的成本。
管理集成多业务路由器
网络管理应用程序可简化和自动化与管理端到端网络关联的多项日常任务,在?#26723;?#36816;营费用 (OpEx) 同时
有助于提高网络可用性。“第一天设备支持”为集成多业务路由器提供即时可管理性支持,实现从思科和
第三方应用程序进行快速轻松地部署、监控和故障排除。
企业依赖思科、第三方和内部开发的网络管理应用程序实现其运营费用和工作效率目标。增强这些
应用程序的是每个 ISR 所提供?#37027;度?#24335;管理功能。全新 ISR 继承?#26031;?#27867;而深入的可管理性功能。通过
IPSLA、EEM、Netflow 等功能,可随时了解网络中的状态。这些功能与 SNMP 和系统日?#23616;?#25345;配合使用
可为您的企业提供管理应用程序。
有关 Cisco 1941 系列集成多业务路由器的 IOS、网络管理和可管理性支持的详细信息,请参阅表 4、5 和 6。
47
Cisco 1900 系列
部署时间
订购信息
Cisco 1941 集成多业务路由器 (ISR) 提供高度安全的数据、移动性和应用服务。 主要特点包括:
? 2 个集成 10/100/1000 以太网端口
? 2 个增强型高速广域网接口卡插槽,可容纳 2 个单宽度或 1 个双宽度与 1 个单宽度 (e)HWIC
? 1 个内部服务模块插槽
? 完全集成的模块电源分配,支持 802.3af 以太网供电 (PoE) 和思科增强 PoE
? 安全:
– ?#24230;?#24335;硬件加速 VPN 加密
– 通过组加密传输 VPN、动态多点 VPN 或增强型 Easy VPN 实现安全协作通信
– 采用 Cisco IOS 防火墙、Cisco IOS 基于区域的防火墙、Cisco IOS IPS 和 Cisco IOS 内容过滤实现
集成威?#37096;?#21046;
– 采用身份验证、授权和帐户 (AAA) ?#32422;?#20844;钥基础结?#25925;?#29616;的身份管理
Cisco 1900 集成路由器系列可用于 WAN 带宽要求不超过 25Mbps 的小型分支办公室。
有关 1900 系列的技术规格请访问以下网址查看产品?#26893;幔?
http://www.cisco.com/go/2900.
ISR 模块说明
Cisco 服务模块? 每个服务模块插槽均提供高数据吞吐功能:
– 到路由处理器的聚合吞吐量可达 4 Gbps
– 通过 MGF 到其他模块插槽的聚合吞吐量可达 2 Gbps
? 服务模块 (SM) 插槽高度灵活,支持双宽度服务模块 (SM-D),即需要
两个 SM 插槽的服务模块。 Cisco 2921 和 2951 中的 SM-Ds 为较
高密度模块提供灵活性。
? Cisco 2911、2921 和 2951 ISR 上配有一种服务模块插槽,?#32654;刺?
换用于语音/传真 (EVM) 的网络模块插槽和扩展模块插槽。
? 适配器模块支持与现有网络模块、增强的网络模块 (NME) ?#32422;?EVM
的后向兼容性。
? 服务模块插槽可提供相对于网络模块插槽两倍的电源功能,从而能适
应 更高扩展性和性能的模块。
? 服务模块插槽的电源可通过扩展(类似于 Cisco EnergyWise 框架)
管理,因此您的企业可?#26723;?#32593;络基础设施的能耗。 未来软件版本中将
提供全面的 EnergyWise 支持。
思科增强的高速广域网接口 (EHWIC) ? EHWIC 插槽提供上一代高速广域网接口卡 (HWIC) 插槽的增强功能,
同时通过自身支持 HWIC、广域网接口卡 (WIC)、语音接口卡 (VIC) 以
及语音/网域网接口卡 (VWIC) 来提供最大投?#26102;?#25252;。
? Cisco 2901、2911、2921 和 2951 上配有四个集成 EHWIC 插槽,
可实现更灵活的配置。
? 每个 HWIC 插槽均提供高数据吞吐能力 – 到路由处理器的聚合吞
吐量可达 1.6 Gbps – 通过 MGF 到其他模块插槽的聚合吞吐量可
达 2 Gbps
? 通过结合两个 EHWIC 插槽可实现支持双宽度模块的灵活性。 最多可
支持 2 个双宽度 HWIC (HWIC-D) 模块。
!
!
61
Cisco 2900 系列
模块性功能和优势
ISR 模块说明
Cisco 内部服务模块 (ISM) ? 单个 ISM 插槽,可灵活集成机箱内部插槽上的智能服务模块
? 每个 ISM 插槽均提供高数据吞吐功能:
– 到路由处理器的聚合吞吐量可达 4 Gbps
– 通过 MGF 到其他模块插槽的聚合吞吐量可达 2 Gbps
? ISM 替换 AIM 插槽;ISM 插槽中不支持现有 AIM 模块。
? ISM 插槽的电源可通过扩展(类似于 Cisco EnergyWise 框架)管理,
因此您的企业可?#26723;?#32593;络基础设施的能耗。 未来软件版本中将提供全
面的 EnergyWise 支持。
主板上的 Cisco High-Density Packet
Voice Digital Signal Processor (DSP)
Module (PVDM3)插槽
? PVDM3 插槽本地支持 PVDM3 模块,为富媒体语音和视频提供更
高密度支持。
? 每个 PVDM3 插槽均通过 MGF 经由 2 Gbps 聚合链路连接回系统
架构。
? PVDM2 模块的投?#26102;?#25252;通过适配器模块支持。
? PVDM 插槽的电源可通过扩展(类似于 Cisco EnergyWise 框架)管
理,因此您的企业可?#26723;?#32593;络基础设施的能耗。 未来软件版本中将
提供全面的 EnergyWise 支持。
紧凑式闪存插槽? Cisco 2900 上带有两个外部紧凑式闪存插槽系列集成多业务路由
器。 每个插槽均可支持密度可升级到 4GB 的高速存储密度。
USB 2.0 端口? 支?#33267;?#20010;高速 USB 2.0 端口。USB 端口支持安全的令牌功能和存
储。
!
!
62
Cisco 2900 系列
Cisco IOS 软件
Cisco 2900 系列集成多业务路由器提供行业领先
的 Cisco IOS 软件上采用的创新技术。第 2 代
集成多业务路由器平台专为在全世界要求最?#37327;?#30340;
企业、接入和服务提供商网络中进行广泛部署而开
发,Cisco IOS 软件版本 15M&T 支持此平台。
版本 15.0(1)M 即将面世,支持思科技术的全面产
品组合,包括版本 12.4 和 2.4T 中所提供的功
能和特性。15.0(1)M 的最新创新跨越多个技术领
域,包括安全、语音、低间断性、IP 路由和多播、
服务质量 (QoS)、IP 移动性、Multiprotocol Label
Switching (MPLS)、VPN ?#32422;扒度?#24335;管理。
Cisco IOS 软件许可和包装
单个 Cisco IOS 通用映像随平台一起提供,包含所
有 IOS 技术功能集。通过激活通用映像上的软件许
可来启用高级功能。在前几代接入路由器中,使用
这些功能集需要下载新软件映像。通过思科软件许
可基础架构启用的技术包和功能许可简化了软件交
付,?#26723;?#20102;部署新功能的运营成本。
Cisco 2900 系列集成多业务路由器提供四项主要
技术许可;可通过 http://www.cisco.com/go/sa.
上规定的思科软件激活过程激活许可。
四项许可如下:
? IP Base:?#24605;?#26415;包为默认提供。
? 数据
? 统一通信
? 安全 (SEC) 或不带?#34892;?#36127;载加密的安全 (SEC-NPE)
有关 Cisco IOS 软件许可和 Cisco 2900 系列
集成多业务路由器的包装的更多详情,请访问
http://www.cisco.com/go/2900l
有关 Cisco IOS 软件所支持功能的更全面列表,
请参阅功能导航器工具,网址:
http://www.cisco.com/go/fn.
主要分支机构服务
思科集成多业务路由器是行业领先的平台,具有无
与伦比的服务集成级别。 这些平台的设计旨在满足
分支机构的各种要求,提供语音、视频、安全、移
动性和应用服务的完整解决方案。 部署单个设备即
可满足所有的需求,同时?#26723;?#20102;资本和运营开支,
这使企业获益匪?#22330;?
统一通信、协作和语音网关服务
Cisco 2900 集成多业务路由器是中小型分支机构
的协作基础,是思科视频架构 (Medianet) 和企业
统一通信解决方案的重要组成部分。通过?#24230;?#24335;语
音服务和多种支持的电话接口,Cisco 2900 系列
为分布式企业提供最大部署灵活性。统一通信的启
用是通过具有丰富信令和媒体处理功能的基础设施
来实现,包括各?#20013;?#35758;、媒体交互操作、信令和媒
体安全、代码转换、会议?#32422;?QoS。思科集成多业
务路由器还具有各种语音网关接口,支持多?#20013;?#20196;
和物理网络接口。
Cisco 2900 系列支?#25351;?#31181;现有及新兴视频服务,
并可通过扩展来支持 Cisco TelePresence? 会议、
安全和会话控制。思科统一边界要素扩展了这些
功能,可实现企业间的网真 (TelePresence) 通
信。Cisco 2900 系列增加了全新 Cisco High-
Density Packet Voice Digital Signal Processor
(DSP) Module (PVDM3) 支持,此模块已针?#26434;?
音和视频支持而优化。全新 PVDM3 模块支持早
期 PVDM 的所有语音网关功能,并增加了密度,
提高了处理能力,可支?#20013;?#20852;富媒体应用。Cisco
2900 系列可提供 2 个或 3 个(因平台而异)板
载 PVDM3 插槽。
63
Cisco 2900 系列
Cisco IOS 软件(续)
Cisco Unified Communications
Manager Express 和 Survivable
Remote Site Telephony
思科集成多业务路由器在 Cisco IOS 软件中本地
提供可选统一通信服务,从而最小化分支机构的
IT 硬件占用?#21344;?#21644;总拥有成本。 Cisco Unified
Communications Manager Express (CME) 具有
多种 IP 专用小交换机 (PBX) 和主要系统功能,这
些功能集成到中小型分支机构的路由器?#23567;?Cisco
Survivable Remote Site Telephony (SRST) 本身
还提供 Cisco IOS 软件?#32422;?Cisco 2900 系列上的
一个选项,有助于确保分支机构员工即使在与集中
式 Cisco Unified Communications Manage 的连接
中断时?#26434;?#26377;不间断电话服务和功能。结合 Cisco
Unity? Express(语音信箱、自动总机和交互式语
音应答 (IVR) 的集成解决方案),Cisco 2900 系
列通过一个单一平台为分支机构提供多种统一通信
服务及行业领先的安全保障。
VoiceXML 应用服务
Cisco 2900 系列还支持经过标?#26082;现?#30340; VoiceXML
浏览器服务。 VoiceXML 是用于创建支持语音的网
络浏览器和 IVR 应用的开放标准标记语言。就像
HTML 使您可以通过 PC 检索数据一样,VoiceXML
使您可以使用语音或双音多频 (DTMF) 电话输入
来检索数据。 Cisco 2900 系列可提供更广泛的并
发语音网关服务?#32422;?VoiceXML 浏览器服务,且
Cisco 2951 上的会话数可达 200 个。
思科统一边界要素
Cisco 2900 系列?#29616;?#25345;的 Cisco Unified Border
Element 功能可满足企业与服务提供商网络之间分
支机构统一通信的 IP 中心互连的新的需求。 思科
统一边界要素提供智能边界要素功能,如物理和逻
辑入向和出向分界点、信令和媒体控制?#32422;?#25972;合的
安全与管理功能。 Cisco 2900 系列的可扩展性高
于以前 Cisco 2800C 系列提供的可扩展性,会话
数增加 3 倍。
数据、语音、视频和移动性的集成网
络安全
安全对保护企业知识产权至关重要,同时?#37096;杀?#35777;
业务连续性,并提供企业扩展工作场所的能力,以
满足其员工随时随地访问公司资源的需求。作为
?#24066;?#20225;业识别、预防和?#35270;?#32593;络安全威胁的 Cisco
SAFE 架构框架的一部分,Cisco 2900 系列集成多
业务路由器可促进安全业务交易和协作。
Cisco 2900 系列的 Cisco IOS Software Security
技术包提供多种常用安全功能,如高?#38431;?#29992;程序检
测和控制、威胁防范?#32422;?#21152;密架构,可提高 VPN
网络的可扩展性和可管理性。 Cisco 2900 系列提
供基于硬件的板载加密加速,?#29616;?#22522;于软件的加密
解决方案,可提供更高的 IPSec 吞吐量且路由处理
器管理费用更低。 思科集成多业务路由器为分支机
构提供全面可调整的安全解决方案,功能包括:
? 安全连接?#21644;?#36807;群组加密传输 VPN、动态多点
VPN (DMVPN) 或增强型 Easy VPN 实现安全协作
通信
? 集成威?#37096;?#21046;?#32752;?#29992; Cisco IOS 防火墙、Cisco IOS
基于区域的防火墙、Cisco IOS IPS、Cisco IOS 内
容过滤?#32422;?#28789;活的数据包匹配 (FPM) 来应对复杂的
网络攻击和威胁
? 身份管理?#32752;?#29992;?#29616;ぁ?#25480;权和?#33529;?(AAA) ?#32422;?#20844;
共密钥基础设施 (PKI) 等技术智能地保护端点
有关 Cisco 2900 系列支持的安全功能和解决方案
的详情可从以下网址获取:
http://www.cisco.com/go/routersecurity.
64
Cisco 2900 系列
无线和移动服务
无线局域网或广域网
支持思科统一无线架构的思科集成多业务路由器可
实现针对远程站点和分支机构优化的安全、可管理
的无线局域网的部署,包括快速安全移动、可留存
身份验证?#32422;?#31616;化的管理。 Cisco 2900 系列上的
Cisco Wireless LAN Controller Modle ?#24066;?#20013;小企
业 (SMB) 和企业分支机构经济高效地部署和管理安
全无线局域网。 Cisco Wireless LAN Controller 与
思科轻型接入点和 Cisco Wireless Control System
(WCS) 配合使用,可提供系统范围的无线局域网功
能,从而管理多达 6、12 和 25 个接入点。
无线广域网
思科第三代 (3G) 无线广域网模块将传统企业路由器
功能,如远程管理、高级 IP 服务(如 IP 语音 (VoIP))
和安全,与 3G 广域网访问的移动功能相结
合。 通过使用高速 3G 无线网络,路由器可以替
换或补充现有座机基础设施,如外拨、帧中继
和 ISDN。 Cisco 3G 解决方案支持 3G 标准高
速分组接入 (HSPA) 和发展-仅数据/发展-数据优
化 (EVDO),为您提供真正多路径广域网备份和
快速部署主要广域网连接的能力。、有关思科集
成多业务路由器上 3G 解决方案的详情,请访问
www.cisco.com/go/3g.
集成局域网交换
Cisco 2900 集成多业务路由器(Cisco 2911 至
Cisco 2951)支持全新 Cisco Enhanced
EtherSwitch? Service Module,这些服务模块将行
业领先的第 2 层或第 3 层交换与 Cisco Catalyst
2960 和 Catalyst 3650-E 系列交换机上使用的、
用于本地线速交换和路由的、相一致的功能集进行
集成,显著扩展了路由器的各种功能。
全新 Cisco Enhanced EtherSwitch Service Module
受益于 Cisco 2900 ISR 上增强的电源功能。 此
外,思科增强型 EtherSwitch 模块还可支持最新的
思科能源和电源?#33529;isco EnergyWise、思科增
强型以太网供电 (ePoE)、按端口以太网供电电源监
控,?#32422;?#25903;持 RPS 的以太网供电增强。 采用这些
技术,可?#26376;?#36275;端点电源不断增长的需求,而不会
增加分支机构的总功耗。
应用服务
随着各企业继续集中化和整合其分支机构信息技术
基础设施力图?#26723;?#25104;本和复杂性,他们也面临着以
下挑战:提供良好的用户体验,确保服务?#20013;?#21487;用
?#32422;?#38543;时随地提供与业务相关的应用程序。 为应对
这些挑战,Cisco 2900 系列提供了将思科、第三
方和自定义应用程序托管在高性能思科服务就绪引
擎 (SRE) 模块(透明地集成到路由器中)产品组合
上的功能。 这些模块本身具备处理器、存储设备、
网络接口和内存,且独立于主机路由器资源运行,
有助于确保并发路由和应用程序的性能最好,同时
?#26723;?#29289;理?#21344;?#30340;需求、减少功耗并整合管理。
应用加速
Cisco 2900 系列将行业领先的安全、基于 IOS 的
流?#38752;?#21046;和可见?#26434;?#24605;科应用加速解决方案无缝结
合。通过 NBAR、IP SLA 和 Netflow 等 Cisco
IOS 软件功能,可查看并监控通信模式和应用程序
性能,而 QoS、ACL 和 PfR 等 IOS 功能则智能地
控制流量,以最大程度地提高用户体验的质量和员
工工作效率。用户体验可通过添加 Cisco WAAS 网
络模块得到进一步增强,该网络模块可用于安全地
提供更多的高级广域网优化技术,如 TCP 优化、
缓存、压缩和应用加速。思科集成多业务路由器与
Cisco WAAS 网络模块相结合,可为从中央数据中
心交付到分支机构用户的应用程序提供最优性能。
此解决方案可让您将成本高昂的服务器、存储和备
份基础设施整合到数据中心,同时保持为远程用户
提供类似局域网的服务级别。
65
Cisco 2900 系列
无线和移动服务(续)
Cisco Unified Computing System
Express
思科服务就绪引擎解决方案以服务模块和内部服务
模块 (ISM) 的?#38382;?#25552;供。服务模块硬件的性能是
上一代网络模块的 7 倍,且提供多核 x86-64 处
理器。 SRE 模块还支?#25351;?#36798; 1 TB 的存储、RAID
配置、硬件协助的虚拟化和密码选项。使用 Cisco
SRE 模块,可在 Cisco 2900 系列平台上按需配置
分支机构应用程序,使您可在合适的时间、合适的
地点部署合适的应用。 通过由服务就绪部署模式提
供的硬件和软件分离,可在安装时或其后任?#38382;?#38388;
将应用远程配置到模块上。支持的解决方案包括思
科广域应用服务 (WAAS)、Cisco Unity Express、
思科应?#32654;?#23637;平台 (AXP)、思科无线局域网控制器
(WLC)、思科视频监视?#32422;?#20854;他开发中的应用。 服
务就绪引擎?#24066;?#21508;种规模的企业无需部署新硬件即
可快速部署新的分支机构应用,?#26376;?#36275;未来的网络
需求,从而?#26723;?#25512;行分支机构服务的成本。
管理集成多业务路由器
网络管理应用程序可简化和自动化与管理端到端网
络关联的多项日常任务,在?#26723;?#36816;营费用 (OpEx)
同时有助于提高网络可用性。“第一天设备支持”
为集成多业务路由器提供即时可管理性支持,从而
可快速轻松地部署、监控和故障排除思科和第三方
应用。
企业依赖思科、第三方和内部开发的网络管理应
用实现其运营成本和工作效率目标。增强这些应
用程序的是每个集成多业务路由器所提供?#37027;度?
式管理功能。 全新集成多业务路由器继承?#26031;?#27867;
而深入的可管理性功能,如 IP 服务等级协议 (IP
SLA)、Cisco IOS Embedded Event Manager
(EEM) ?#32422;?NetFlow,这些功能可使您随时了
解网络状态。这些功能?#32422;?#31616;单网络管理协议
(SNMP) 和系统日志为您的企业提供管理应用。
66
Cisco 2900 系列
部署时间
Cisco 2951 集成多业务路由器 (ISR) 提供高度安全的数据、语音、视频和应用服务,?#35270;?#20110;小型机构。
主要特点包括:
? 3 个集成 10/100/1000 以太网端口,其中 1 个端口支持 RJ-45 或 SFP 连接
? 2 个服务模块插槽
? 4 个增强的高速广域网接口卡插槽
? 3 个板载数?#20013;?#21495;处理器 (DSP) 插槽
? 1 个内部服务模块插槽,?#35270;?#20110;应用服务
? 完全集成的模块电源分配,支持 802.3af 以太网供电 (PoE) 和思科增强 PoE
安全
? 用于 VPN 加密的板载硬件加速
? 通过群组加密传输 VPN、动态多点 VPN 或增强型 Easy VPN 实现安全协作通信
? 使用 Cisco IOS 防火墙、Cisco IOS 基于区域的防火墙、Cisco IOS IPS 和 Cisco IOS 内容过滤实现
集成威?#37096;?#21046;
? 使用?#29616;ぁ?#25480;权和?#33529;?(AAA) ?#32422;?#20844;用密钥基础设施进行身份管理
语音
? 高密度数据包语音 DSP 模块,专为语音和视频支持而优化
? 经过标?#26082;现?#30340; VoiceXML 浏览器服务
? 思科统一边界要素功能
? Cisco Unity Express 语音信箱支持
? Cisco Communications Manager Express 和远程电话应急呼叫支持
Cisco 2921 集成多业务路由器 (ISR) 提供高度安全的数据、语音、视频和应用服务,?#35270;?#20110;小型机构。
主要特点包括:
? 3 个集成 10/100/1000 以太网端口,其中 1 个端口支持 RJ-45 或 SFP 连接
? 1 个服务模块插槽
? 4 个增强的高速广域网接口卡 (EHWIC) 插槽
? 3 个板载数?#20013;?#21495;处理器插槽
? 1 个内部服务模块插槽,?#35270;?#20110;应用服务
? 完全集成的模块电源分配,支持 802.3af 以太网供电 (PoE) 和思科增强 PoE
安全
? ?#24230;?#24335;硬件加速 VPN 加密
? 通过群组加密传输 VPN、动态多点 VPN 或增强型 Easy VPN 实现安全协作通信
? 使用 Cisco IOS 防火墙、Cisco IOS 基于区域的防火墙、Cisco IOS IPS 和 Cisco IOS 内容过滤实现
集成威?#37096;?#21046;
? 身份管理:使用?#29616;ぁ?#25480;权和?#33529;?(AAA) ?#32422;?#20844;用密钥基础设施等技术智能地保护端点
语音
? 高密度数据包语音 DSP 模块,专为语音和视频支持而优化
? 经过标?#26082;现?#30340; VoiceXML 浏览器服务
? 思科统一边界要素功能
? Cisco Unity Express 语音信箱支持
? Cisco Communications Manager Express 和远程电话应急呼叫支持
67
Cisco 2900 系列
部署时间(续)
Cisco 2911 集成多业务路由器 (ISR) 提供高度安全的数据、语音、视频和应用服务。 主要特点包括:
? 3 个集成 10/100/1000 以太网端口(仅 RJ-45)
? 1 个服务模块插槽
? 4 个增强的高速广域网接口卡插槽
? 2 个板载数?#20013;?#21495;处理器 (DSP) 插槽
? 1 个内部服务模块插槽,?#35270;?#20110;应用服务
? 完全集成的模块电源分配,支持 802.3af 以太网供电 (PoE) 和思科增强 PoE
安全
? ?#24230;?#24335;硬件加速 VPN 加密,实现安全连接和协作通信;使用 Cisco IOS 防火墙、Cisco IOS 基于区域
的防火墙、Cisco IOS IPS ?#32422;?Cisco IOS 内容过滤实现集成威?#37096;?#21046;
? 使用?#29616;ぁ?#25480;权和?#33529;?(AAA) ?#32422;?#20844;用密钥基础设施进行身份管理
语音
? 高密度数据包语音 DSP 模块,专为语音和视频支持而优化
? 经过标?#26082;现?#30340; VoiceXML 浏览器服务
? 思科统一边界要素功能
? Cisco Unity Express 语音信箱支持
? Cisco Communications Manager Express 和远程电话应急呼叫支持
Cisco 2901 集成多业务路由器 (ISR) 提供高度安全的数据、语音、视频和应用服务,?#35270;?#20110;小型机构。
主要特点包括:
? 2 个集成 10/100/1000 以太网端口
? 4 个增强的高速广域网接口卡插槽
? 2 个板载数?#20013;?#21495;处理器 (DSP) 插槽
? 1 个板载内部服务模块,?#35270;?#20110;应用服务
? 完全集成的模块电源分配,支持 802.3af 以太网供电 (PoE) 和思科增强 PoE
安全
? ?#24230;?#24335;硬件加速 VPN 加密,确保实现安全的协作 VPN 通信
? 使用 Cisco IOS 防火墙、Cisco IOS 基于区域的防火墙、Cisco IOS IPS 和 Cisco IOS 内容过滤实现集
成威?#37096;?#21046;
? 使用?#29616;ぁ?#25480;权和?#33529;?(AAA) ?#32422;?#20844;用密钥基础设施进行身份管理
语音
? 高密度数据包语音 DSP 模块,专为语音和视频而优化
? 经过标?#26082;现?#30340; VoiceXML 浏览器服务
? 思科统一边界要素功能
? Cisco Unity Express 语音信箱支持
? Cisco Communications Manager Express 和远程电话应急呼叫支持
68
Cisco 2900 系列
订购信息
如果您需要为用户广域网带宽需求高达 75Mbps 的中小型分支机?#25925;?#29616;无边界网络,我们建议您部署
Cisco 2900 集成路由器系?#23567;?有关推荐的 2900 系?#27844;?#22495;网带宽部署的具体指?#24076;?#35831;参见下图。
有关 2900 系列平台概述、系?#27844;?#26684;、订购信息、产品套件及技术规格的信息,请参见产品?#26893;?
http://www.cisco.com/go/3900
81
Cisco 3900 系列
模块性功能和优势(续)
架构功能说明
思科增强的高速广域网接口卡
(EHWIC)
? EHWIC 插槽替换高速广域网接口卡 (HWIC) 插槽,可本地支持 HWIC、广域网
接口卡 (WIC)、语音接口卡 (VIC) ?#32422;?#35821;音/广域网接口卡 (VWIC)。
? Cisco 3925 和 3945 上具有四个集成 EHWIC 插槽,可实现更灵活的配置。
? 每个 HWIC 插槽均提供高数据吞吐功能:
– 高达 1.6 Gbps 聚合到路由处理器
– 高达 2 Gbps 通过 MGF 聚合到其他模块插槽
? 通过结合两个 EHWIC 插槽可实现支持双宽度模块的灵活性。 支持多达 2 个双
宽度 HWIC (HWIC-D) 模块。
思科内部服务模块 (ISM) ? 单个 ISM 插槽提供集成不需要接口端口的智能服务模块的灵活性。
? 每个 ISM 插槽均提供高数据吞吐功能:
– 高达 4 Gbps 聚合到路由处理器
– 高达 2 Gbps 通过 MGF 聚合到其他模块插槽
? ISM 替换 AIM 插槽;ISM 插槽中不支持现有 AIM 模块。
? ISM 插槽的电源可通过扩展(类似于 Cisco EnergyWise 框架)管理,因此您的
企业可?#26723;?#32593;络基础设施的能耗。 未来软件版本中将提供全面的 EnergyWise
支持。
板载思科高密度数据包语音
数?#20013;?#21495;处理器 (DSP) 模块
(PVDM3) 插槽
? PVDM3 插槽本地支持 PVDM3 模块,为富媒体语音和视频提供更高密度支
持。
? 每个 PVDM3 插槽均通过 MGF 经由 2 Gbps 聚合链路连接回系统架构。
? PVDM2 模块的投?#26102;?#25252;通过适配器模块支持。
? PVDM 插槽的电源可通过扩展(类似于 Cisco EnergyWise 框架)管理,因此您
的企业可?#26723;?#32593;络基础设施的能耗。 未来软件版本中将提供全面的 EnergyWise
支持。
闪存插槽
? Cisco 3900 系列集成多业务路由器上提供两个外部闪存插槽。 每个插槽均可
支持密度可升级到 4GB 的高速存储密度。
USB 2.0 端口? 支?#33267;?#20010;高速 USB 2.0 端口。 USB 端口支持安全令牌功能和存储
82
Cisco 3900 系列
Cisco IOS 软件
Cisco IOS 软件许可和包装
主要分支机构服务
Cisco 3900 系列集成多业务路由器提供行业领先的 Cisco IOS 软件上采用的创新技术。 专为在全世界要
求最?#37327;?#30340;企业、接入和服务提供商网络中进行广泛部署而开发,Cisco IOS 软件版本 15M 和 T 支持思科
技术的全面产品组合,包括版本 12.4 和 12.4T 中提供的功能和特性。 15.0(1)M 的新创新跨越多个技术领
域,包括安全、语音、低间断性、IP 路由和组播、服务质量 (QoS)、IP 移动性、多协议标签交换 (MPLS)、
虚拟专用网?#32422;扒度?#24335;管理。 Cisco 3900 集成多业务路由器的 15.0(1)M 版本不久即将上市,此版本为扩
展的支持版本。 有关版本 15(0)1M 的详细信息,请访问http://www.cisco.com/go/ios
思科集成多业务路由器是行业领先的路由器,具有无与伦比的服务集成水平。 这些平台的设计旨在满足分
支机构的各种要求,提供语音、视频、安全、移动性和应用服务的完整解决方案。 企业享受部署单个设备
即可满足所?#34892;?#27714;带来的优势,并?#26723;?#20102;资本开支和运营开支。
包含所有功能的单个 Cisco IOS 通用映像随平台一起提供。 通过激活通用映像上的软件许可来启用高级功
能。 在前几代接入路由器中,使用这些功能集需要下载新软件映像。 通过思科软件许可基础架构启用的技
术包和功能许可简化了软件交付,?#26723;?#20102;部署新功能的运营成本。
Cisco 3900 系列集成多业务路由器提供四个主要技术许可;可通过在 http://www.cisco.com/go/3900
有关 Cisco IOS 软件所支持功能的更全面列表,请参阅功能导航器工具,网址:
http://www.cisco.com/go/fn
83
统一通信、协作和语音网关服务
Cisco 3900 系列
Cisco Unied Communications Manager Express 和远程电话应急呼叫
思科统一边界要素
Cisco 3900 集成多业务路由器是任何规模分支机构的协作基础,是思科视频架构(媒体网)和企业统一通
信解决方案的重要组成部分。 通过?#24230;?#24335;语音服务和多种支持的电话接口,Cisco3900 系列为分布式企业
提供最大部署灵活性。 统一通信通过丰富的信令和媒体处理基础设施启用,包括各?#20013;?#35758;、媒体交互操作、
信令和媒体安全、代码转换、会议?#32422;?QoS。 思科集成多业务路由器具有各种语音网关接口,支持多?#20013;?
令和物理网络接口。 Cisco 3900 系列引入的性能改进有助于确保分支机构员工享受与总部员工相同的工作
效?#35270;?#21183;和广泛的服务与应用,并从中获益。
Cisco 3900 系列支?#25351;?#31181;现有及新兴的视频服务,提高了可扩展性,可支持思科网真? 会议、安全和会话
控制。 思科统一边界要素扩展了这些功能,可实现企业间网真通信。
Cisco 3900 系列增加了全新的思科? 高密度数据包语音数?#20013;?#21495;处理器 (DSP) 模块 (PVDM3) 支持,此模块
已针?#26434;?#38899;和视频支持而优化。 PVDM3 模块支持早期 PVDM 的所有语音网关功能,并增加了密度,提高
了处理能力,可支?#20013;?#20852;富媒体应用。 Cisco 3900 系列可支持多达 4 个板载 PVDM3 插槽,最多可扩展
至 768 个 G.729a 通道。
思科集成多业务路由器在 Cisco IOS 软件内本身可提供可选统一通信服务,从而可减少服务器硬件和?#26723;?
分支机构能源成本。 Cisco Unied Communications Manager Express (CME) 具有多种 IP 专用小型交换
机 (PBX) 和主要系统功能,这些功能集成到分支机构的路由器?#23567;?思科远程电话应急呼叫 (SRST) 本身还
提供 Cisco IOS 软件?#32422;?Cisco 3900 系列的一个选项,有助于确保分支机构员工即使在与集中式 Cisco
Unied Communications Manager 的连接中断时,仍可使用不间断电话服务和功能。 结合 Cisco Unity?
Express(语音信箱、自动总机和交互式语音应答 (IVR) 的集成解决方案),Cisco 3900 系列为分支机构
提供完整一系列统一通信服务,同时提供单个平台内的行业领先安全。
Cisco 3900 系列?#29616;?#25345;的思科统一边界要素功能可满足企业与服务提供商网络之间分支机构统一通信的
IP 中心互连的不断发展的需求。 思科统一边界要素提供智能边界要素功能,如物理和逻辑入口和出口分界
点、信令和媒体控制?#32422;?#25972;合的安全与管理功能。 Cisco 3900 系列的可扩展性高于 Cisco 3800C 系列以
前提供的可扩展性,会话数增加近 2 倍。
84
VoiceXML 应用服务
数据、语音、视频和移动性的集成网络安全
无线和移动服务
Cisco 3900 系列
Cisco 3900 系列本身还提供经过标?#26082;现?#30340; VoiceXML 浏览器服务。 VoiceXML 是用于创建支持语音的网
络浏览器和 IVR 应用的开放标准标记语言。 就像 HTML 使您可以通过 PC 检索数据一样,VoiceXML 使您可
以使用语音或双音多频 (DTMF) 电话输入来检索数据。 Cisco 3900 系列可提供更广泛的并发语音网关服务
?#32422;?VoiceXML 浏览器服务,且 Cisco 3945 上的会话数可超过 300 个。
无线局域网
支持思科统一无线架构的思科集成多业务路由器可实现针对远程站点和分支机构优化的安全、可管理的无线
局域网的部署,包括快速安全移动、可留存身份验证?#32422;?#31616;化的管理。 Cisco 3900 系列上的思科无线局域
网控制器模块?#24066;?#20013;小企业 (SMB) 和企业分支机构经济高效地部署和管理安全的无线局域网。 思科无线局
域网控制器与思科轻型接入点和思科无线控制系统 (WCS) 配合使用,可提供系统范围的无线局域网功能,
从而管理多达 6、12 和 25 个接入点。 作为思科统一无线架构的一部分,思科无线局域网控制器为网络管
理员提供高效安全地管理企业级无线局域网和移动服务(如增强安全性、语音、访客接入和位置服务)所
需的可见性和控制。
安全对保护企业知识产权至关重要,同时?#37096;杀?#35777;业务连续性,并提供企业扩展工作场所的能力,?#26376;?#36275;其
员工随时随地访问公司资源的需求。 作为思科自防御网络(SDN,?#24066;?#20225;业识别、防止和?#35270;?#32593;络安全威胁
的架构框架)的一部分,Cisco 3900 系列集成多业务路由器可促进安全业务交易和安全协作。
Cisco 3900 系列的 Cisco IOS 软件安全技术包提供多种常用安全功能,如高?#38431;?#29992;程序检测和控制、威胁
防范?#32422;?#21152;密架构,可提高 VPN 网络的可扩展性和可管理性。 Cisco 3900 系列提供基于硬件的板载加密加
速,与基于软件的加密解决方案相比,可以较少的路由处理器管理费用提供较高的 IPsec 吞吐量。 思科集成
多业务路由器为分支机构提供全面可调整的安全解决方案,功能包括:
? 安全连接?#21644;?#36807;群组加密传输 VPN、动态多点 VPN (DMVPN) 或增强型 Easy VPN 实现安全协作通信
? 集成威?#37096;?#21046;:使用 Cisco IOS 防火墙、Cisco IOS 基于区域的防火墙、Cisco IOS IPS、Cisco IOS 内容
过滤?#32422;?#28789;活的数据包匹配 (FPM) 来应对复杂的网络攻击和威胁
? 身份管理:使用?#29616;ぁ?#25480;权和?#33529;?(AAA) ?#32422;?#20844;共密钥基础设施 (PKI) 等技术智能地保护端点。
有关 Cisco 3900 系列支持的安全功能和解决方案的详细信息,可从以下网站获取:
http://www.cisco.com/go/routersecurity
85
Cisco 3900 系列
无线和移动服务(续)
应用服务
无线广域网
思科第三代 (3G) 无线广域网模块将传统企业路由器功能,如远程管理、高级 IP 服务(如 IP 语音 (VoIP))
和安全,与 3G 广域网访问的移动功能相结合。 通过使用高速 3G 无线网络,路由器可以替换或补充现有座
机基础设施,如外拨、帧中继和 ISDN。 Cisco 3G 解决方案支持 3G 标准高速分组接入 (HSPA) 和发展-仅
数据/发展-数据优化 (EVDO),为您提供真正多路径广域网备份和快速部署主要广域网连接的能力。 有关思
科集成多业务路由器上 3G 解决方案的详细信息,请访问http://www.cisco.com/go/3g
集成局域网交换
Cisco 3900 集成多业务路由器(Cisco 3925 和 Cisco 3945)支持全?#30053;?#24378;的 Cisco EtherSwitch? 服务模
块,通过集成行业领先的第 2 层或第 3 层交换和等同于执行本地线速交换及路由的 Cisco Catalyst? 3750-E
和 Catalyst 2960 系列交换机上的功能集,显著扩展路由器功能。
全新的思科 EtherSwitch 服务模块利用 Cisco 3900 系列平台上增强的电源功能。 此外,思科增强
型 EtherSwitch 模块还可支持思科能源和电源?#33529;?#24605;科 EnergyWise、思科增强型以太网供电 (ePoE)、按
端口以太网供电电源监控、?#32422;?#25903;持 RPS 的集成以太网供电增强。 采用这些技术,可?#26376;?#36275;端点电源不断
增长的需求,而不会增加分支机构的总功耗。
无线广域网
随着企业?#20013;?#38598;中并整合其分支机构信息技术基础设施来?#26723;?#25104;本和复杂性,他们也面临着以下挑战:
提供良好的用户体验,确保?#20013;?#25552;供服务?#32422;?#22312;需要的时间和地点提供与业务相关的应用。为应对这些
挑战,Cisco 3900 系列提供了将思科、第三方和自定义应用托管在高性能思科业务就绪引擎 (SRE) 模块
(透明地集成到路由器中)产品组合上的功能。 这些模块具有独立的处理器、?#25165;獺?#32593;络接口和内存,
且独立于主机路由器资源运行,有助于确保最大的并发路由和应用性能,同时?#26723;?#29289;理?#21344;?#30340;需求、减少
功耗并整合管理。
应用加速
Cisco 3900 系列将行业领先的安全、基于 IOS 的流?#38752;?#21046;和可见?#26434;?Cisco WAAS 解决方案无缝结合。
通过将 Cisco IOS 与 Cisco WAAS 网络模块相结合,客户可在应用和?#26144;?#25935;感流量(如视频)方面获得
质量和安全的最佳用户体验。 通过 NBAR、IP SLA 和 NetFlow 等 IOS 功能,可查看并监控通信模式和应
用性能,而 QoS、ACL 和 PfR 等 IOS 功能则智能地控制流量,以最大程度地提高用户体验的质量和员工
工作效率。 用户体验可通过添加 Cisco WAAS 网络模块得到进一步增强,该网络模块可用于安全地提供
更多高级广域网优化技术,如 TCP 优化、缓存、压缩和应用加速。 集成思科集成多业务路由器与 Cisco
WAAS 网络模块,可为从中央数据中心交付到分支机构用户的应用提供最优性能。它还将成本高昂的分
支机构服务器、存储和备份基础设施整合到数据中心,同时保持远程用户类似局域网的服务级别,并最大
程度地?#26723;?#24191;域网带宽费用。
86
思科服务就绪引擎 (SRE)
管理集成多业务路由器
部署时间
Cisco 3900 系列
思科服务就绪引擎解决方案以服务模块 (SM) 和内部服务模块 (ISM) 的?#38382;?#25552;供。 服务模块硬件的性能是
上一代网络模块的 7 倍,提供多核 x86 处理器。 SRE 模块还支?#25351;?#36798; 1 TB 的存储、RAID 配置、硬件协
助的虚拟化和密码选项。 使用 Cisco SRE 模块,可在 Cisco 3900 系列平台上按需配置分支机构应用,可
使您在?#23460;?#26102;间和地点部署?#23460;?#30340;应用。 通过由服务就绪部署模式提供的硬件和软件分离,可在安装时或
其后任?#38382;?#38388;将应用远程配置到模块上。 支持的解决方案包括思科广域应用服务 (WAAS)、Cisco Unity
Express、思科应?#32654;?#23637;平台 (AXP)、思科无线局域网控制器 (WLC)、思科视频监视?#32422;?#20854;他开发中的应
用。 服务就绪引擎?#24066;?#21508;种规模的企业无需部署新硬件即可快速部署新的分支机构应用,?#26376;?#36275;未来的网
络需求,从而?#26723;?#25512;行分支机构服务的成本。
Cisco 3945 集成多业务路由器 (ISR) 提供高度安全的数据、语音、视频和应用服务,?#35270;?#20110;小型机构。 主
要特点包括:
? 模块化业务性能引擎 (SPE) 150,可随下一代广域网环境的发展而升级到更高性能
? 3 个集成 10/100/1000 以太网端口,其中 2 个端口支持 RJ-45 或 SFP 连接
? 4 个服务模块插槽
? 4 个增强的高速广域网接口卡插槽
? 4 个板载数?#20013;?#21495;处理器 (DSP) 插槽
? 1 个内部服务模块插槽
? 双集成电源
? 完全集成的模块电源分配,支持 802.3af 以太网供电
网络管理应用可简化和自动化与管理端到端网络关联的多项日常任务,在?#26723;?#36816;营成本 (OpEx) 和低间断性
方面发挥着至关重要的作用。“第一天设备支持”为集成多业务路由器提供即时可管理性支持,从而可快速
轻松地部署、监控和故障排除思科和第三方应用。
企业依赖思科、第三方和内部开发的网络管理应用实现其运营成本和工作效率目标。 增强这些应用的是每
个集成多业务路由器所提供?#37027;度?#24335;管理功能。 全新集成多业务路由器继承了设备中广泛而深入的可管理
性功能,如 IP 服务等级协议 (IP SLA)、Cisco IOS ?#24230;朧交?#21160;管理器 (EEM) ?#32422;?NetFlow,可用?#36816;?#26102;了
解网络状态。 这些功能?#32422;?#31616;单网络管理协议 (SNMP) 和系统日志为您的企业提供管理应用。
有关 3900 的详情,请参阅产品?#26893;幔?

? 订购信息
? Cisco 3900 系列集成多业务路由器可订购和发货。 有关如何订购 Cisco 3900 系列的更多信息,请访
问 ISR G2 订购指?#31232;?要?#38706;?#21333;,请访问思科订购主页
有关其他产品编号,包括 Cisco 3900 系列捆绑产品,请查看思科价目表或联?#30340;?#24403;地的思科客户代表。
要?#38706;?#21333;,请访问思科订购主?#22330;?要下载软件,请访问思科软件中心。
产品名称产品说明
CISCO3925/K9
? Cisco 3925 包含 3 个板载 GE、C3900-SPE100/K9、4 个 EHWIC 插槽、4 个 DSP
插槽、1 个 ISM 插槽、2 个 SM 插槽、默认 256MB CF、默认 1 GB
C3925-STM-1-SM/K9
? Cisco 3925 包含 3 个板载 GE、1端口STM-1、C3900-SPE100/K9、4 个 EHWIC 插
槽、4 个 DSP 插槽、1 个 ISM 插槽、2 个 SM 插槽、默认 256MB
CISCO3945/K9
? Cisco 3945 包含 3 个板载 GE、C3900-SPE150/K9、4 个 EHWIC 插槽、4 个 DSP
插槽、1 个 ISM 插槽、4 个 SM 插槽、默认 256MB CF、默认 1 GB
CISCO3945/K9
? Cisco 3945 包含 3 个板载 GE、1端口STM-1、C3900-SPE150/K9、4 个 EHWIC 插
槽、4 个 DSP 插槽、1 个 ISM 插槽、4 个 SM 插槽、默认 256MB
带服务支持的广域网访问速度
VDSL2+/ 线速率 FE +
子速率 FE
T1/E1
EFM
并发富媒体协作会话
89
Cisco 7200 系列
通过使用业界最常用的广域网和城域网汇聚平台,企业和服务提供商无需进行昂
贵的设备升级或大幅修改网络设计,即可满足新的服务聚合需求。
随着企业使用思科集成多业务路由器在分支机构部署更多服务,处于前端的广域
网聚?#19979;?#30001;器的?#24039;?#27491;被重?#38706;?#20041;。 Cisco 7200 系列路由器先已安装 350,000
多台,思科正帮助客户部署新的服务?#32422;?#36801;移至使用现有网络的新广域网架构。
Cisco 7200 系?#26657;?#21253;括 Cisco 7200 VXR 系列路由器和 1 RU 外形的 Cisco 7201)
通过实现以下功能,在思科自防御网络战略中发挥着重要的作用:
? WAN 和 VPN 汇聚:可扩展连接和 IPsec 加密
? 数据和身份保护:周边防御、入侵防御和基于身份的访问控制
? 业务连续性?#21644;?#32476;可用性和无间断服务
Cisco 7200 VXR 系列和 Cisco 7201 外形小巧、功能多样,特别适合需要以千兆
以太网和 OC-3/STM-1 连接部署服务的应用。 Cisco 7200 VXR 系列的处理速度
高达每秒 200 万个数据包,路由引擎上内置 3 个千兆以太网端口(Cisco 7201 上
为 4 个),具有多种接口类型(包括 NxDS0、OC-3 POS 和 STM-1),并提供
大量个性化 IP 服务,是适合在大型机构环境中部署的高端接入路由器。
Cisco 7200 VXR 系列的一个主要优势在于其模块化和灵活性。 它具有多个处理
器、各种局域网和广域网接口(每个机箱高达 48 个端口),?#32422;?#21333;或双电源,使
客户可以自定义系统,以获得所需的性能、连接和容?#32771;?#21035;。 Cisco 7200 VXR 系
列 4 插槽和 6 插槽机箱配备端口适配器封装卡,可转变为 5 插槽和 7 插槽机箱,
提供选定的高速广域网端口和安全适配器。 该系列具有无比广泛的功能选项,通
常可用于广域网和局域网服务汇聚、IP 语音、安全及各种其他 IP 应用。
作为 Cisco 7200 VXR 系列中的 1 RU 机型,Cisco 7201 提供了高达 2 Mpps 的
数据包转发速率。此外,它还提供?#26031;?#27867;的端口和服务适配器支持。与采用
NPE-G2 引擎的 Cisco 7200 VXR 系列相比,Cisco 7201 提供了一个额外(第四
90
裨益和优势
外观精简
借助完全模块化的 3 RU 外形机箱中的端口适配器
封装卡,Cisco 7200 VXR 系列可支持多达 7 个端
口/服务适配器。 一个 7 英尺机架可支持多达 16 个
机箱。 Cisco 7201 是业界功能最强大的 1 RU 路
由器解决方案。
优越价值
作为功能最强大的思科单处理器平台,Cisco 7200
VXR 系列为客户提供了优异的?#32422;?#27604;:支?#25351;?#36895;媒
体和高密度配置,?#32422;?#20855;竞争力的价格提供了高达
每秒 200 万数据包的处理能力。
简化网络融合
Cisco 7200 VXR 系列支持多业务交换 (MIX) 的背
板可在单个广域网边缘设备中集成数据、语音和视
频。 此外,Cisco 7200 VXR 系列还配备了最新的
服务质量 (QoS) 功能,企业可规避其运营商的长途
服务费,从而节省?#24335;稹?
VPN 支持
Cisco 7200 VXR 和 7201 路由器支持专用 VPN 加
速适配器,可提供路由和安全性集成解决方案,功
能包括 QoS、组播、VPN 多协议流?#24656;?#25345;?#21462;?借
助 VPN 加速模块 (SA-VAM2+) 或 VPN 服务适配器
(C7200-VSA),Cisco 7200 VXR 系列可提供高达
600 Mbps 的线速,?#35270;?#20110;大多数要求?#37327;痰那?#31471;
站点到站点 VPN 部署。 Cisco 7200 VXR 和 7201
路由器提供了一个包括 IPsec、FW 和 IDS 功能集的
集成安全解决方案。
增强的安全性
Cisco 7200 VXR 和 Cisco 7201 路由器可确保最高
级别的网络安全性。 所有 Cisco 7200 系列路由器
均支持集成 SSL VPN、访问控制列表 (ACL)、网络
地址转换 (NAT)、完整的 NetFlow、防火墙、入侵
防御系统、IP 服务级别协议 (IP SLA) ?#32422;?#19968;?#20013;?#30340;
IPsec 虚拟专用网络 (GET VPN) 类别(无需隧道且
具备更高的可扩展性)。
最大化 ROI
Cisco 7200 系列物美价廉,极具吸引力,客户可根
据网络需求变化毫不费力地实现升级和重新部署。
连接能力/灵活性
Cisco 7200 系列提供了较高的端口密度和范围广
泛的 LAN、WAN 介质,结合 NPE-G1 和 NPE-G2
引擎上的三个内置 GbE 端口,在?#26723;?#27599;端口成本
的基础上,实现了灵活配置,可满足客户的特定网
络需求。
功能丰富
Cisco 7200 全面支持 Cisco IOS 软件和高性能网
络服务增强功能,提供业界领先的网络服务,其中
包括 MPLS、宽带聚合、服务质量、安全性和语音
服务。
通用端口适配器
Cisco 7200 VXR 系列可与 Cisco 7201、Cisco
7301、Cisco 7304、Cisco 7500 系列和 Cisco
7600 系列路由器共享大多数端口适配器,不仅简
化了库存管理,而且加强了投?#26102;?#25252;。
Cisco 7200 系列
个)的内置以太网端口 (10/100/1000),该端口可支持一个端口适配器。此外,Cisco
7201 还支持交流和直流电源,且可选配双直流电源。
如果客户需要 Cisco 7200 VXR 系列路由器的功能和性能,且相对于端口密度,更
注重小巧外形和?#31995;?#21151;?#27169;?#21017; Cisco 7201 ?#36879;?#20855;有吸引力。 Cisco 7301 会继续提
供,?#35270;?#20110;性能需求不高于 1 Mpps 的应用。
Cisco 7200 系列
安全功能
91
IPsec VPN
? 高级加密标准 (AES) 128、192 和 256;三重数
据加密标准 (3DES);?#32422;?DES 加密支持
? Cisco Easy VPN remote
? Cisco Easy VPN server
? 组加密传输 VPN (GET VPN)
? 动态多点 VPN (DMVPN)
? 虚拟通道接口 (VTI)
? 802.1X
? VPN QoS 预分类支持
? 支持多达 5000 个 IPsec 隧道
协议标签交换 (MPLS) VPN 支持
? 全面的提供商边缘功能
? 虚拟路由和转发 (VRF) 防火墙?#32422;?VRF IPsec
Cisco IOS IPS
? 串接丢包、重置连接、本地回避或发送警报的能力
? 动态加载和启用选定攻击签名(操作方法与 Cisco
IPS 设备相同)
网络基础保护
? 控制平面策略 (CPP)
? AutoSecure
? CPU/内存阈值
? 安全外壳 (SSH)
? 访问控制列表 (ACL)
? 命令行界面 (CLI)
? 承诺接入速率 (CAR)
Cisco IOS 防火墙
? 功能丰富的状态防火墙
? 按用户进行身份验证和授权
? 实时报警
? 透明防火墙
? IPv6 防火墙
? VRF 感知防火墙
? 高?#38431;?#29992;程序检测和控制
– HTTP 检测引擎
–电子邮件检测引擎
(SMTP、ESMTP、IMAP、POP)
IOS WebVPN (SSL VPN)
? 无需安装 PC 客户端软件,即可实现移动用户远程
安全访问
? 集成在路由器中,无需购置独立设备
? Cisco 7204VXR、Cisco 7206VXR 和 Cisco 7201
路由器支持多达 150 位用户
? 需要 IOS WebVPN 特性许可证(按用户发放)
FL-WEBVPN-10、FL-WEBVPN-25 或
FL-WEBVPN-100(按用户发放,可购买多个许
可证,累加?#20102;?#38656;的用户数量)
? 需要 IOS 安全功能集(所有安全路由器套件均包
含 IOS 安全功能集)
URL 过滤
? Cisco IOS 软件中的本地 URL 过滤基于外部服务

安全解决方案
? 网络准入控制 (NAC)
? 启用语音和视?#26723;?IPsec VPN (V3PN)
? 组加密传输 VPN (GET VPN) 无隧道 VPN 提供更
高的可扩展性
? 动态多点 VPN (DMVPN) 可选安全
模块
? VPN 和加密服务适配器(SA-VAM2+C7200-VSA
[仅在 Cisco 7204 VXR 和 Cisco 7206VXR 机箱上
提供])
思科路由器和安全设备管理器 (SDM)
? Cisco 7200 VXR 和 Cisco 7201 安全套件默认提

?#29616;?
? ICSA IPsec
? ICSA 防火墙
? 通用标准 IPsec (EAL4)
? 通用标准防火墙 (EAL4+)
? FIPS 140-2,第 2 层
Cisco 7200 系列
92
分支机构
启用防火墙和 Easy
VPN Server的思科
路由器
使用?#22987;潜镜?#33041;并启用
Cisco VPN Client 的移动工
作者
互联网VPN 隧道
远程工作者
Cisco IOS 路由器启用防火墙和
Easy VPN Remote 功能
当您需要一款具有以下功能的高性能接入解决方案时,可部署 Cisco 7200 VXR:
? 通过在分支机构部署集成多业务路由器来实现总部服务聚合
? 配置灵活性
? 广泛的服务
? 广泛的连接选项
? 以紧凑小巧的外型规格提供高性能
当您需要以 1-RU 外型提供高性能时,可部署 Cisco 7201 路由器。
Cisco 7201 路由器是一款极具吸引力的安全设备:1-RU 外形,四个内?#20204;?#20806;以太网端口,集成网络处理
引擎 NPE-G2,提供高达每秒 200 万个数据包的路由性能。
部署时间
Easy VPN 服务器应用
安全解决方案示例
小型
POP
中型
POP
大型
采用集成多企业POP
业务路由器
的分支机构小型企业
远程区域
Cisco 7200
服务聚合
Cisco 7200
CPE
Cisco 7200
小型 POP
应用示例
Cisco 7200 系列
系?#27844;?#26684;
93
内存NPE-G1:64 MB(可扩展到 256 MB) NPE-G2 和 7201:256 MB
系统 DRAM 内存NPE-G1:256 MB(可扩展到 1 GB)
NPE-G2 和 7201:1 GB(可扩展到 2 GB)
模块化插槽4 或 6 端口/服务适配器插槽,外加一个额外插槽(使用端口适配器封
装卡时),1 个 NPE 插槽,1 个 I/O 控制器卡插槽
支持的端口适配器70+
内置电源AC 或 DC,双选件
尺寸(高 x 长 x 宽)
Cisco 7201
Cisco 7204 VXR
Cisco 7206 VXR
1.73 x 17.3 x 13.87 英寸
5.25 x 16.8 x 17 英寸
5.25 x 16.8 x 17 英寸
性能高达 2 Mpps(Cisco 7201 或运行 NPE-G2 引擎的Cisco 7200
VXR)
控制台端口1
辅助端口1
基本配置:Cisco 7201 NPE-G2,1 GB 内存,256 MB 闪存,4 个固定 10/100/1000 端
口(可容纳 Cisco 7200 VXR 系列所支持的?#25105;?#31471;口适配器),双
电源,IP 软件
基本配置:Cisco 7204 VXR 4 插槽机箱,1 个 AC 电源,带 IP 软件
基本配置:Cisco 7206 VXR 6 插槽机箱,1 个 AC 电源,带 IP 软件
以太网端口最大数量
Cisco 7201
Cisco 7204 VXR
Cisco 7206 VXR
12
32
48
这些规格?#35270;?#20110; Cisco 7200 VXR 路由器(NPE-G1 和 NPE-G2)及 Cisco 7201 路由器。
Cisco 7200 系列
94
系?#27844;?#26684;(续)
最大高速串行连接数(最高 52 Mbps)
Cisco 7201
Cisco 7204 VXR
Cisco 7206 VXR
1
8
12
最小高速串行(高达 2 Mbps)
Cisco 7201
Cisco 7204 VXR
Cisco 7206 VXR
8
32
48
内置调制解调器否
ISDN PRI 端口最大数量
Cisco 7204 VXR
Cisco 7206 VXR
32
48
集成 CSU/DSU 有(取决于端口适配器配置)
压缩软件支持(仅 Cisco 7204 VXR 和 Cisco 7206 VXR 机箱支持
C7200-VSA)
加密硬件支持(借助 SA-VAM2+ 或 C7200-VSA)
冗余电源支持是,AC 或 DC。 Cisco 7201 默认配备双 AC 或双 DC 电源
最低 Cisco IOS 版本NPE-G2:支持 12.4(4)XD、12.4(第 5 版)T、12.2SB(第 4
版)及更高的 Cisco IOS 版本、12.5 Mainline 及更高的 Cisco IOS 版
本 NPE-G1:支持 12.2(4)BW、12.2(15)B、12.2(14) S、12.2(14)
SU、12.2(15)T、12.1(14)E、12.3(1)、12.3(2)T、12.0(28)
S、12.3(1a) B 及更高的 Cisco IOS 版本。 Cisco IOS 12.0(1)XE 或
更高的 NPE-400:12.1(3A)E、12.1(5)T1、12.0(14)S 及更高的
Cisco IOS 版本。 NPE-225:支持 12.0(9)S、12.1(1)E、12.1(1)
T、12.1(1)、12.2(1)、12.2(2)T 及更高的 Cisco IOS 版本;Cisco
7201:12.4(XD)7、12.2(31) SB5、12.4T 第 6 版
这些规格?#35270;?#20110; Cisco 7200 VXR 路由器(NPE-G1 和 NPE-G2)及 Cisco 7201 路由器。
Cisco 7200 系列
订购信息
95
Cisco 7201 套件及其他零件号
产品编号产品说明
基本系统
CISCO7201 Cisco 7201 机箱,1 GB 内存,双电源,256 MB 闪存
电源
PWR-7201-DC= Cisco 7201 DC48电源选件备件
PWR-7201-DC Cisco 7201 DC48电源选件备件
PWR-7201-AC= Cisco 7201 AC电源选件备件
PWR-7201-AC Cisco 7201 AC电源选件备件
内存选件
MEM-7201-FLD256= Cisco 7201 小型闪存磁盘,256 MB 备件
MEM-7201-FLD256 Cisco 7201 小型闪存磁盘,256 MB 系统
MEM-7201-1GB= Cisco 7201 系列 1 GB 内存备件
MEM-7201-1GB Cisco 7201 系列 1 GB 内存系统
MEM-7201-2GB= Cisco 7201 系列 2 GB 内存备件
MEM-7201-2GB Cisco 7201 系列 2 GB 内存系统
内存选件
RCKMNT-7201= 机架安装套件,?#35270;?#20110; Cisco 7201
Cisco 7204 VXR/Cisco 7206 VXR 套件,网络处理引擎和 I/O 控制器卡
产品编号产品说明
基本系统
CISCO7201 Cisco 7201 机箱,1 GB 内存,双电源,256 MB 闪存
7206VXR/NPE-G2 Cisco 7206 VXR (NPE-G2) 包含 3 GB E/FE/E 端口和 IP 软件
7206VXR/NPE-G1 Cisco 7206 VXR (NPE-G1) 包含 3 GB E/FE/E 端口和 IP 软件
安全
7206VXRG2/2+VPNK9 Cisco 7206 VXR,NPE-G2,VAM2+C7200-JC-PA,AC 电源,1 GB 系统
内存,SDM
7206VXRG1/2+VPNK9 Cisco 7206 VXR,NPE-G1,VAM2+,AC 电源,512 MB 系统内存,SDM
MPLS/IPV6
7206-IPV6/ADSVC/K9 Cisco 7206 VXR IPv6/优势娱乐服务套件 (NPE-G2)
渠道
CISCO7206VXR-CH Cisco 7206 VXR,6 插槽机箱,1 个 AC 电源,带 IP 软件
CISCO7204VXR-CH Cisco 7204 VXR,4 插槽机箱,1 个 AC 电源,带 IP 软件
96
Cisco 7200 系列
订购信息(续)
Cisco 7204 VXR/Cisco 7206 VXR 套件,网络处理引擎和 I/O 控制器卡(续)
产品编号产品说明
?#30528;?#26426;箱
CISCO7206VXR Cisco 7206 VXR,6 插槽机箱,1 个 AC 电源,带 IP 软件
CISCO7204VXR Cisco 7204 VXR,4 插槽机箱,1 个 AC 电源,带 IP 软件
CISCO7206VXR-DC Cisco 7206 VXR,6 插槽机箱,1 DC 电源,IP 软件
CISCO7204VXR-DC Cisco 7204 VXR,4 插槽机箱,1 DC 电源,IP 软件
处理引擎
NPE-G2 Cisco 7200 系列 NPE-G2 引擎,带有 3 个 GE/FE/E 端口
NPE-G1 Cisco 7200 网络处理引擎,带有 3 个 GE/FE/E 端口
输入/输出控制器
C7200-I/O-2FE/E Cisco 7200 输入/输出控制器,带双 10/100 以太网
C7200-I/O-GE+E Cisco 7200 输入/输出控制器,带 GbE 和以太网
电源
PWR-7200-DC+= Cisco 7200 DC (24V-60V) 电源选件
PWR-7200-AC= Cisco 7200 AC 电源,带美国标准电源线
PWR-7200-ACA= Cisco 7200 ACA 电源,带澳大利亚标准电源线
PWR-7200-ACE= Cisco 7200 ACE 电源,带?#20998;?#26631;准电源线
PWR-7200-ACI= Cisco 7200 ACI 电源,带意大利标准电源线
PWR-7200-ACU= Cisco 7200 ACU 电源,带英国标准电源线
内存选件
MEM-NPE-G1-FLD64= Cisco 7200 小型闪存磁盘,?#35270;?#20110; NPE-G1,64 MB 选件
MEM-NPE-G1-FLD128= Cisco 7200 小型闪存磁盘,?#35270;?#20110; NPE-G1,128 MB 选件
MEM-NPE-G1-FLD256= Cisco 7200 小型闪存磁盘,?#35270;?#20110; NPE-G1,256 MB 选件
MEM-NPE-G1-512MB= 2 256 MB 内存模块(共 512 MB),?#35270;?#20110; 7200 中的 NPE-G1
MEM-NPE-G1-1GB= 2 512 MB 内存模块(共 1 GB),?#35270;?#20110; 7200 中的 NPE-G1
MEM-NPE-G2-FLD256= Cisco 7200 小型闪存磁盘,?#35270;?#20110; NPE-G2,128 MB 选件
MEM-NPE-G2-2GB= 7200 系列 NPE-G2 2 GB 内存备件
97
Cisco 7301 系列路由器是小巧的高性能单机架 (1 RU) 路由器,配有广泛的接口集
和 Cisco IOS 软件功能,非常适合服务提供商和企业应用。
Cisco 7301 系列基于 Cisco 7200 NPE-G1 引擎。 Cisco 7301 小巧、节能的机箱
内蕴含了强大的性能:它具有一个 Cisco 7000 系列端口适配器插槽,三个板载千
兆以太网(铜缆或光纤)或快速以太网端口,并采用了新的高速总线技术。
Cisco 7301 路由器的主要特点:
? 小巧、节能的 1 RU 外形
? 单 Cisco 7000 系列端口适配器插槽
? 完整的 Cisco IOS 软件功能支持
? 三个板载千兆以太网(铜缆或光纤)或快速以太网端口
? 可插拔千兆以太网光纤(小型可插拔 [SFP] 光纤)
? 高达 1 GB 的可用 DRAM,支持多达 100 万台路由器
? 高达 256 MB 的可移除 Compact 内存
? 前至后气流,单侧管理
下一代策略和用户解决方案
Cisco 7301 支持思科智能服务网关 (ISG),这是一个下一代策略和用户管理解决方
案,用于提供动态会话感知功能。Cisco ISG 支持 IP、以太网、ATM、多协议标签
交换 (MPLS) ?#32422;?VPN 架构,?#35270;?#20110;零售、批发或企业服务等业务?#38382;健isco
ISG 可实现零接触配置,提供气流粒度调节及三网融合服务所需的动态控制。Cisco
ISG 不同于某些同类产品,它基于标准,可实现多供应商部署。借助 RADIUS 授权
变更 (RFC 3576),客户可根据用户自我管理(通过 Web 门户)或通过 OSS 流程
动态更改用户配置文件。通过动态管理每位用户的带宽需求,不仅可以提高客户满
意度,也有助于改善网络利用率。
Cisco 7301 系列
98
小巧机身,超低功耗
处理性能接近每秒 100 万个数据包 (1 Mpps),客户
可在有限?#21344;?#37324;获得最高的路由器性能。“机架堆
叠”功能可让客户充分利用互联网服务提供商 (ISP)
数据中心内的宝贵?#21344;洹?非常适?#29486;?#20026;专用的安全
或 QoS 设备,用于企业网络边缘解决方案。
优越价值
Cisco 7301 是一个强大的单处理器平台,为客户提
供超高?#32422;?#27604;:?#32422;?#20855;竞争力的价位提供高速媒体和
高密度配置,处理能力高达每秒 100 万个数据包。
VPN 支持
Cisco 7301 支持专用 VPN 加速适配器,可提供集
路由和安全功能于一身的解决方案,包括 QoS、组
播、VPN 多协议流?#24656;?#25345;?#21462;?#20511;助 VPN 加速模块
(SA-VAM2+),Cisco 7301 可提供速度高达 260
Mbps 的 3 密钥三重 DES(168 位)算法,?#35270;?
于大多数要求?#37327;痰那?#31471;站点到站点 VPN 部署。
Cisco 7301 提供了一个集成安全解决方案,其中包
括 IPsec、FW 和 IDS 功能集。
增强的安全性
Cisco 7301 支持 SSL VPN、访问控制列表 (ACL)、
网络地址转换 (NAT)、NetFlow、防火墙、服务级别
验证,?#32422;?#19968;个新的虚拟专用网络 (GET VPN) 类别
(无需隧道且提高了可扩展性),是保障网络安全
性的理想平台。
裨益和优势
Cisco 7301 系列
Cisco ISG 是 Cisco IOS 软件版本 12.2SB 和 12.2SRC 中的一个软件功能集,?#35270;?
于 7200 系列和 7301 路由器。 Cisco ISG 可利用 Cisco IOS 路由功能提供上行链
路冗余、负载平衡、及 MPLS 集成。 Cisco ISG 具有高度可扩展性,无论使用何种
功能,均提供一致的性能。 它可以定义和实施直接?#24230;?#22312;网络中的本地策略,或与
中央策略管理系统交互。 它是 Cisco IP 下一代网络 (NGN) 服务交换框架中不可或
缺的组成部分,有助于以一?#25351;?#24230;灵活的方式创建一致的服务。
语音、视频和应用支持
Cisco 7301 服务聚?#19979;?#30001;器可提供集成语音、视频和应用支持,其中包括支持 TDM
的 VXR 机箱、语音端口适配器、IP 到 IP 网关支持及完整的 Cisco IOS 软件功能
(为扩展企业提供最佳的语音和视频传输)。
Cisco 7301 在小巧的机身中提供了卓越的多功能性,特别适合需要部署千兆以太
网和 OC-3/STM-1 连接及服务的应用。 处理速度高达每秒 100 万个数据包,路由
引擎内置三个千兆以太网端口,接口范围从 NxDS0 到 OC-3 POS 和 STM-1,并
提供数?#32771;?#22810;的人性化 IP。
99
裨益和优势(续)
安全功能
IPsec VPN
? 高级加密标准 (AES) 128、192 和 256;三重数
据加密标准 (3DES);?#32422;?DES 加密支持。
? Cisco Easy VPN remote
? Cisco Easy VPN server
? 动态多点 VPN (DMVPN)
? 虚拟通道接口 (VTI)
? 802.1X
? VPN QoS 预分类支持
? 支?#25351;?#36798; 5000 个 IPsec 隧道
多协议标签交换 (MPLS) VPN 支持
? 全面的提供商边缘功能
? 虚拟路由和转发 (VRF) 防火墙?#32422;?VRF IPsec
Cisco IOS IPS
? 串接丢包、重置连接、本地回避或发送警报的能力
? 动态加载和启用选定攻击签名(操作方法与
Cisco IPS 设备相同)
网络基础保护
? 控制平面策略 (CPP)
? AutoSecure
? CPU/内存阈值
? 安全外壳 (SSH)
? 访问控制列表 (ACL)
? 命令行界面 (CLI)
? 承诺接入速率 (CAR)
Cisco IOS 防火墙
? 功能丰富的状态防火墙
? 按用户进行身份验证和授权
? 实时报警
? 透明防火墙
? IPv6 防火墙
? VRF 感知防火墙
? 高?#38431;?#29992;程序检测和控制
– HTTP 检测引擎
– 电子邮件检测引擎
(SMTP、ESMTP、IMAP、POP)
IOS WebVPN (SSL VPN)
? 无需安装 PC 客户端软件,即可实现移动用户远
程安全访问
? 集成在路由器中,无需购置独立设备
? 支?#25351;?#36798; 150 位用户
? 需要 IOS WebVPN 特性许可证(按用户发
放)FL-WEBVPN-10、FL-WEBVPN-25 或
FL-WEBVPN-100(按用户发放,可购买多个许
可证,累加?#20102;?#38656;的用户数量)
? 需要 IOS 安全功能集(所有安全路由器套件均包
含 IOS 安全功能集)
Cisco 7301 系列
最大化 ROI
Cisco 7301 系列物美价廉,极具吸引力,同时
可让客户根据网络需求变化方便地升级和重新部
署设备。
功能丰富
Cisco 7301 提供了全套 Cisco IOS 软件服务,
包括管理网络安全、在应用和用户之间分配服务质
量 (QoS),?#32422;?#25552;供 NetFlow ?#21697;?#21644;加密等增值
服务。 客户可以灵活地应用承诺接入速率 (CAR)、
加权随机早期检测 (WRED) 或加权公平排队 (WFQ)
等 QoS 应用,在高粒度层次上提供 IP 地址、应用
或特定用户优先的服务。
通用端口适配器
Cisco 7301 可与 Cisco 7200 VXR、Cisco 7201、
Cisco 7304、Cisco 7500 和 Cisco 7600 系?#27844;?#20139;
大多数端口适配器,简化了库存管理,并通过不同
路由器系列间的接口兼容?#21592;?#25252;客户投资。
100
Cisco 7301 系列
安全功能(续)
URL 过滤
? Cisco IOS 软件中的本地 URL 过滤基于外部服
务器
安全解决方案
? 网络准入控制 (NAC)
? 启用语音和视?#26723;?IPsec VPN (V3PN)
? 组加密传输 VPN (GET VPN) 无隧道 VPN 提供更
高的可扩展性
可选安全模块
? VPN 和加密服务适配器 (SA-VAM2+)
Cisco 路由器和安全设备管理器 (SDM)
(Cisco 7301 安全套件默认提供)
?#29616;?
? ICSA IPsec
? ICSA 防火墙
? 通用标准 IPsec (EAL4)
? 通用标准防火墙 (EAL4+)
? FIPS 140-2,第 2 层
分支机构
启用防火墙和 Easy
VPN Server的思科
路由器
使用?#22987;潜镜?#33041;并启用
Cisco VPN Client 的移动工
作者
互联网VPN 隧道
远程工作者
Cisco IOS 路由器启用防火墙和
Easy VPN Remote 功能
Easy VPN 服务器应用
安全解决方案示例
Cisco 7301 集可扩展性能、紧?#21344;?#26500;、高密度及较高的端口?#32422;?#27604;于一身,非常适合用作服务提供商及
企业市场中的各类关键应用。
部署时间
101
Cisco 7301 系列
应用示例
ATM
CISCO
10000

RADIUS/AAA
IP
DSLAM
IP
PPP oA PPPoEoA
ATM
IP

ATM
CISCO
10000

RADIUS/AAA
IP
LIIS
DSLAM
IP
PPP oA PPPoEoA
ATM
IP/PPP
L2TP

RADIUS/AAA
? 宽带聚合:PTA/LAC 或 LNS/TS(隧道交换)
聚?#19979;?#30001;器可针对每个启用的会话特?#28304;?#29702;高达
8000 个用户,在使用基本非 CPU 密集型特性
时,可处理高达 16,000 个同?#20132;?#35805;,且支持即付
即增式“机架?#35757;奔?#26500;。
? 托管服务:性能强劲,功能丰富,且支持千兆
以太网 LAN 连接和 WAN 端口适配器连接,适
合用作托管 L2 和 L3 VPN 解决方案中的高端
客户端设备 (CPE) 或多协议标签交换客户边缘
(MPLS-CE) 设备。
? 网状无线和公用无线 LAN 解决方案:Cisco 7301
具备智能服务网关,是此类无线解决方案的理想
平台。 ISG 可提供动态用户感知、身份验证、授
权、权责、?#21697;?#21450;自定义门户功能。
? 低间断性设计:专为热备份路由器协议 (HSRP) 或
第 3 层负载平衡配置了 2 个 CPE,实现了(百分
之百)冗余。
? 经济高效的 BGP 路由反射器:内置 1 GB 内存,
可承载 100 万台路由器,非常适合用作低成?#38236;?
路由反射器。
主要应用服务提供商
102
Cisco 7301 系列
?#35270;?#20110;企业部署的关键应用
? 大型分支机构路由器:性能与功能兼备的分支机
构路由器,支?#25351;?#36895; OC-3/STM-1 或千兆以太
网连接。 非常适合用作分支机构互联网网关、语
音 (IP-to-IP) 网关?#32422;?#31449;点到站点网关。
? 企业高速互联网网关:专用高性能互联网网关,
可借助板载 FE/GbE 以太网端口或传统 PA 插槽
中的 WAN PA 连接至提供服务商。
? 安全互联网网关:功能众多,例如:IP 安全 (IPsec)
协议、超高速状态防火墙,是非常理想的互联网网
关(安全)设备。
? 不同企业应用中的关键设备:优化边?#24503;?#30001; (OER)
应用中的主控制器、组加密传输 (GET) VPN 应用
中的关键服务器或组成员、DMVPN 集线器、?#32422;?
Cisco IOS IP SLA。
? 内置 1 GB 内存,可承载 100 万台路由器,非常
适合用作低成?#38236;?#36335;由反射器。
借助 Cisco 7301 路由器的多样化功能,客户可简
化其网络架构,显著?#26723;统?#22987;设备成本,并利用增
值服务增加营收机会。
系?#27844;?#26684;
内存64 MB(可扩展到 256 MB)
系统 DRAM 内存256 MB(可扩展到 1 GB)
模块化插槽1 端口/服务适配器插槽
支持的端口适配器70+
内置电源AC 或 DC,双选件
尺寸(高 x 长 x 宽) 1.73 英寸 x 17.3 英寸 x 13.87 英寸 (4.39 x 43.9 x 35.23 cm)
性能高达 1 Mpps
控制台端口1
辅助端口1
基本配置:Cisco 7301 包含网络处理引擎 NPE-G1、3 个固定 10/100/1000 端口(可容纳
Cisco 7200 VXR 系列所支持的?#25105;?#31471;口适配器),带 AC 电源。 256
MB DRAM,64 MB 闪存,IP 软件
以太网端口最大数量Cisco 7301 5
最大高速串行连接数(最高 52 Mbps)
Cisco 7301 1
最大低速串行(高达 1 Mbps)Cisco
7301 8
语音/数据支持是
内置调制解调器否
集成 CSU/DSU 有(取决于端口适配器配置)
压缩软件支持
加密硬件支持(借助 SA-VAM2+)
冗余电源支持是,AC 或 DC
103
Cisco 7301 系列
系?#27844;?#26684;(续)
最低 Cisco IOS 版本12 .2(14)S、12 .2(14)SU、12 .2(15)T、12 .1(14)E、12 .3(1)、12 .3(2)T、
12 .0(28)S、12 .3(1a)B、12.4T 及更高的 Cisco IOS 版本
重量机箱配有端口适配器,重约 10.5 磅(4.76 千克)
散热量50W (170 BTU) 典型值,75W (255 BTU) 最大值
功耗最高配置 75W
?#38706;?2 ~ 104°F(0 ~ 40°C),运行状态?#33457;C4 ~ 149°F(–20 ~ 65°C),
湿度10 ~ 90% 湿度,无凝露
订购信息
Cisco 7301 套件及其他零件号
产品编号产品说明
安全
CISCO7301/2+VPNK9 Cisco 7301、VAM2+、AC 电源、512 MB 系统内存、SDM
宽带
CISCO7301-BB Cisco 7301,512 MB 内存,16k 许可证,64 MB 闪存,AC 电源,IP/IOS
CISCO7301-BB-8K Cisco 7301,256 MB SDRAM,8K Sub 宽带特性许可证
CISCO7301BB-1G Cisco 7301,1 GB 内存,64 MB Fl,AC 电源,IP IOS,高达 16k Sub BBA
许可证
CISCO7301BB-8K-1G Cisco 7301,1 GB 内存,64 MB Fl,AC 电源,IP IOS,高达 8k SubBBA 许
可证
语音
CISCO7301/ITP/BUN ITP 信令网关套件
?#30528;?#26426;箱
CISCO7301 Cisco 7301 机箱,256 MB 内存,AC 电源,64 MB 闪存
CISCO7301-2AC= Cisco 7301 机箱,带双 AC 电源备件
CISCO7301-2DC48= Cisco 7301 机箱,带双 DC 48 电源备件
电源
PWR-7301-AC Cisco 7301 机箱,256 MB 内存,AC 电源,64 MB 闪存
PWR-7301/2-AC Cisco 7301 双 AC 电源选件
PWR-7301/2-DC48 Cisco 7301 双 DC 48 电源选件
104
Cisco 7301 系列
产品编号产品说明
内存选件
MEM-7301-1GB= 1 GB 内存升级,?#35270;?#20110; Cisco 7301
MEM-7301-512MB= 512 MB 内存升级,?#35270;?#20110; Cisco 7301
MEM-7301-256= 256 MB 内存升级,?#35270;?#20110; Cisco 7301
MEM-7301-FLD64 Compact Flash 盘,?#35270;?#20110; Cisco 7301,64 MB 选件
MEM-7301-FLD64= Compact Flash 盘,?#35270;?#20110; Cisco 7301,64 MB 选件
MEM-7301-FLD128 Compact Flash 盘,?#35270;?#20110; Cisco 7301,128 MB 选件
MEM-7301-FLD128= Compact Flash 盘,?#35270;?#20110; Cisco 7301,128 MB 选件
MEM-7301-FLD128= Compact Flash 盘,?#35270;?#20110; Cisco 7301,256 MB 选件
MEM-7301-FLD128= Compact Flash 盘,?#35270;?#20110; Cisco 7301,256 MB 选件
Cisco 7301 附件
RCKMNT-7301= 7301 的机架安装套件
7206VXRG2/2+VPNK9 Cisco 7206 VXR,NPE-G2,VAM2+C7200-JC-PA,AC 电源,1 GB 系统
内存,SDM
Cisco 7301 特性许可证
FR-ISG73= ISG-SSG 特性许可证,?#35270;?#20110; 7301
FL731-LI= Cisco 7301 系列合法拦截升级
FL-GK-IPIP7301 Cisco 7301 IP 到 IP 网关
FL-GK-NEW-7301= 基于 A 7301 关守的语音许可证
订购信息(续)
105
高性能 IP/MPLS 服务
Cisco 7304 系列路由器采用了多种创新的 Cisco 自
?#35270;?#32593;络处理功能,支持广泛的网络应用和服务。
Cisco 7304 系列路由器性能极高,是高性能、多
千兆位应用的理想选择。 Cisco 7304 具备模块化
引擎支持,借助网络服务引擎 (NSE-150) 以高达
3.5 Mpps 的速度提供 IP/MPLS 服务,同时提供
多种 IP/MPLS 功能,例如 MPLS、NAT、QoS 和
NetFlow ?#21697;选?
高扩展性和可用性
Cisco 7304 系列路由器可支持速度从 DS-0 到
OC-48 的广泛的接口,其中包括内置快速以太网
接口和千兆位以太网接口 – 满足未来的性能需求。
Cisco 7304 的设计具备充足的内存和处理能力,
可满足下一代需要大容量路由表、光纤接口和高性
能服务处理能力的应用需求。 Cisco 7304 支持双
路由处理器和电源,是提供任务关键型网络可用性
的理想解决方案。
优越价值
Cisco 7304 系列路由器内置以太网接口,不但满
足当前的连?#26377;?#27714;,还支持广泛的 Cisco 7000 系
列端口适配器。 这些路由器同时具备铜缆及光纤千
兆位以太网连接能力,可连接至高速 LAN 或以太
网 WAN,为客户带来优异价值,且无需额外成本
与接口。
裨益和优势
Cisco 7304 系列路由器专门用于需要高性能 IP 服务和冗余以保持赢利能力、优异
服务差异化和业务灵活性的网络边缘。 Cisco 7304 采用精简的、模块化外形,以
多千兆位的速度提供人性化 IP 服务,满足企业和服务提供商高端客户端设备 (CPE)
的应用需求。 该多用途平台不仅提供了一套不断演进的硬件加速 IP 服务,还提供
了丰富的 Cisco IOS 功能。 Cisco 7304 提供一系列 IP 连接能力(最高为千兆位
以太网/OC-48),精工打造低间断性能及多协议支持,且可进行扩展,满足当前
及日后的关键应用需求。
Cisco 7304 系列
106
POP
CPE

WAN/MAN
OC-48
OC-12
OC-3
T3
Cisco
7300
Cisco
7300
Cisco
7300
T3
T3
T3
GE
GE
OC-3

应用示例
部署时间
Cisco 7304 系列
当您有以下需求时可部署 Cisco 7304:
? 精简的模块化外形,可实行增?#23458;?#36164;
? 可扩展部署,具备广泛连接选项
(包括 OC-12 POS 和 OC-48 POS)
? 低间?#29616;?#25345;,包括冗余路由处理器和电源
? 多 OC-3 性能或更高 – NSE-150 网络服务引擎可
提供高达 3.5 Mpps 的转发性能
? 内?#20204;?#20806;位以太网 (GbE) 功能 – 每个 NSE-150 提
供 4 个 GbE 端口,可实现经济高效且高性能的 GbE
连接
? 硬件加速服务,以实现高达 3.5 Mpps 的典型性能
? 多协议支持
系?#27844;?#26684;
基本配置4 插槽机箱,NSE-100,NSE-150,或 NPE-G1 00,1 个 AC 电源,512 MB
处理器NPE-G100:SiByte BCM1250,800 MHz
NSE-150:PXF 和 SiByte BCM1250,800 MHz
冗余处理器占用 2 个接口卡插槽(选配)
广域网接口范围DS0 至 OC-48/STM-16
转发速率NPE-G100:高达 1 Mpps
NSE-150:高达 3.5 Mpps
背板容量16 Gbps
闪存NSE-150:256 MB
NPE-G100:256 MB
系统 DRAM 内存NPE-G100:1 GB
NSE-150:2 GB
107
Cisco 7304 系列
系?#27844;?#26684;(续)
模块化插槽4
固定端口NSE-150:4 个千兆位以太网端口
NPE-G100:3 个千兆位以太网端口
控制台端口1
辅助端口1
最大以太网端口4 个固定 GbE 端口
性能高达 3.5 Mpps
语音/数据支持无
内置调制解调器否
内置 CSU/DSU 是 (T3)
压缩SW
加密否
内置电源AC 或 DC(均有冗余)
机箱高度4 RU
可否机架安装可以,每个机架最多安装 11 台
冗余电源支持是
尺寸(高 x 宽 x 深) 7 x 17.2 x 20.5 英寸
最低 Cisco IOS 版本Cisco IOS 12.2(31)SB
产品编号产品说明
CISCO7304= Cisco 7300,4 插槽机箱
CISCO7304-G100 4 插槽机箱,NPE-G100,1 个电源
CISCO7304-G100-CH 通道套件:机箱,G100,AC 电源,1GB 内存,CFM-256,IOS,风扇
CISCO7304-NSE-150 4 插槽机箱,NSE-150,1 个电源,2 GB 内存
CISCO7304CH-NSE150 通道套件:机箱,NSE-150,AC 电源,IOS IP PLUS,风扇
订购信息
108
产品编号产品说明
Cisco 7304 处理器
7304-NPE-G100 Cisco 7304 NPE-G100,带 1 GB SDRAM、256 MB 闪存、(3)GE/FE/E
7304-NPE-G100/2 Cisco 7304 NPE-G100,带 1 GB SDRAM、256 MB 闪存、(3)GE/FE/E
7300-NSE-150/2 Cisco 7304 NSE-150,带 2 GB SDRAM、256 MB 闪存、(4)GbE
7300-NSE-150 Cisco 7304 NSE-150,带 2 GB SDRAM、256 MB 闪存、(4)GbE
Cisco 7304 电源
7300-PWR-DC= Cisco 7304 DC 电源备件
7300-PWR-AC= Cisco 7304 AC 电源备件
7300-PWR/2-DC Cisco 7304 冗余 DC 电源选件
7300-PWR/2-AC Cisco 7304 冗余 AC 电源选件
Cisco 7304 内存选件
7304-MEM-G100-1GB= 1 GB SDRAM,?#35270;?#20110; NPE-G100,备件
Cisco 7304 系列 Compact Flash 选件
7304-I/O-CFM-256M= Cisco 7304 闪存,256 MB
Cisco 7304 线路卡
7300-1OC48POS-SMI= 1 端口 OC-48 POS 线路卡,?#35270;?#20110; Cisco 7304,带单模 IR
7300-1OC12ATM= 1xOC-12 ATM 线路卡
7300-2OC3ATM-MM= 2 端口 OC-3 ATM 线路卡,?#35270;?#20110; Cisco 7304,带多模
7300-2OC3ATM-SMI= 2 端口 OC-3 ATM 线路卡,?#35270;?#20110; Cisco 7304,带单模 IR
SPA-4FE-7304= 4 端口 10/100 快速以太网共享端口适配器
SPA-2GE-7304= 2 端口半高千兆位以太网共享端口适配器
Cisco 7304 承载卡
7300-CC-PA= 7304 承载卡,?#35270;?#20110; 7200 系列端口适配器
7304-MSC-100= Cisco 7304 SPA 模块化服务承载卡
Cisco 7304 端口适配器
PA-A3-8E1IMA= 8 端口 ATM 反向 Mux E1 (120 Ω) 端口适配器,备件
PA-A3-8T1IMA= 8 端口 ATM 反向 Mux T1 端口适配器,备件
PA-A6-E3= 1 端口增强型 ATM E3 端口适配器
PA-A6-OC3MM= 1 端口增强型 ATM OC-3c/STM-1 多模端口适配器
PA-A6-OC3SMI= 1 端口增强型 ATM OC-3c/STM-1 单模 (IR) 端口适配器
PA-A6-OC3SML= 1 端口增强型 ATM OC-3c/STM-1 单模 (LR) 端口适配器
PA-A6 -T3= 1 端口增强型 ATM DS3 端口适配器
PA-POS-1OC3= 1 端口分组/SONET OC-3c/STM-1 端口适配器
Cisco 7304 系列
订购信息(续)
109
订购信息(续)
Cisco 7304 系列
产品编号产品说明
Cisco 7304 端口适配器(续)
PA-POS-2OC3= 2 端口分组/SONET OC-3c/STM-1 端口适配器
PA-POS-1OC3-2PAK= 基于 SONET OC-3 的分组,2 分组套件
PA-4E1G/75= 4 端口 E1 G.703 串行端口适配器(75 Ω/非平衡)
PA-4E1G/120= 4 端口 E1 G.703 串行端口适配器(120 Ω/非平衡)
PA-4T+= 4 端口串行端口适配器,增强型
PA-8T-232= 8 端口串行,232 端口适配器
PA-8T-V35= 8 端口串行,V.35 端口适配器
PA-8T-X21= 8 端口串行,X.21 端口适配器
PA-E3= 1 端口 E3 串行端口适配器,带 E3 DSU
PA-E3= 2 端口 E3 串行端口适配器,带 E3 DSU
PA-T3+= 1 端口 T3 增强型串行端口适配器
PA-2T3+= 2 端口 T3 增强型串行端口适配器,备件
PA-H= 1 端口 HSSI 端口适配器,备件
PA-2H= 2 端口 HSSI 端口适配器,备件
PA-MC-2E1/120= 2 端口多通道 E1 端口适配器,带 G.703 120 Ω 接口
PA-MC-2T1= 2 端口多通道 T1 端口适配器,带集成 CSU/DSU
PA-MC-4T1= 4 端口多通道 T1 端口适配器,带集成 CSU/DSU
PA-MC-8TE1+= 8 端口多通道 T1/E1 8PRI 端口适配器
PA-MC-E3= 1 端口多通道 E3 端口适配器
PA-MC-STM-1MM= 1 端口多通道 STM-1 多模端口适配器
PA-MC-STM-1SMI= 1 端口多通道 STM-1 单模端口适配器
PA-MC-T3= 1 端口多通道 T3 端口适配器
PA-MC-2T3+= 2 端口多通道 T3 端口适配器
PA-4E= 4 端口以太网 10BASE T 端口适配器
PA-8E= 8 端口以太网 10BASE T 端口适配器
PA-2FE-FX= 2 端口快速以太网 100BASEFX 端口适配器
PA-2FE-TX= 2 端口快速以太网 100BASE TX 端口适配器
PA-GE= 千兆位以太网端口适配器
Cisco 7304 共享端口适配器
SPA-2XT3/E3= 2 端口净通道 T3/E3 共享端口适配器
SPA-4XT3/E3= 4 端口净通道 T3/E3 共享端口适配器
SPA-2XOC3-POS= 2 端口 OC-3/STM-1 POS 共享端口适配器
SPA-4XOC3-POS= 4 端口 OC-3/STM-1 POS 共享端口适配器
SPA-1XOC12-POS= 1 端口 OC-12/STM-4 POS 共享端口适配器
SPA-BLANK= 空白盖,?#35270;?#20110;普通 SPA
110
Cisco 7304 系列
订购信息(续)
产品编号产品说明
Cisco 7304 附件
7300-HALFSLOTBLNK= Cisco 7304 半插槽空白卡,备件
7300-4RU/RCKBRKT= Cisco 7304 机箱机架安装支架,备件
7300-CNTR-SPTUM= Cisco 7304 中央隔板,备件
Cisco 7304 软件选件
S73A-12231SB Cisco 7300 系列 IOS 企业版
S73AR1K91-12231SB Cisco 7300 系列 IOS 企业版/SNASW 安全外壳 3DES
S73C-12231SB Cisco 7300 系列 IOS IP Plus
S73Z-12231SB Cisco 7300 系列 IOS 服务提供商版
S73ZK91-12231SB Cisco 7300 系列 IOS 服务提供商版/安全外壳 3DES
S73AR1K91-12228SB Cisco 7300 系列 IOS 企业版/SNASW 安全外壳 3DES
111
Cisco ASR 1000 系列路由器机身精巧,提供业界领先的性能、服务能力、可靠性
和效率,可实现服务提供商和企业网络边?#26723;?#36716;型,并?#35270;?#26410;来发展。 Cisco ASR
1000 系列包含五种不同版本:Cisco ASR 1001 路由器、Cisco ASR 1002 路由
器、 Cisco ASR 1004 路由器、 Cisco ASR 1006 路由器和 ASR 1013路由器。 这
五?#20013;?#21495;全部采用功能强大的 Cisco QuantumFlow 处理器,在网络处理器性能和
?#25351;?#33021;力方面实现了飞?#23613;?
Cisco ASR 1000 系列提供多种内嵌于 Cisco QuantumFlow 处理器中的服务,线速
高达 20 Gbps。 Cisco Packet QuantumFlow 处理器支持多种服务,包括安全服务
(例如,加密和防火墙)、服务质量 (QoS)、网络应用识别 (NBAR)、Cisco IOS?
灵活数据包匹配、宽带聚合和用于企业及会话边界控制器的思科统一边界元素
(CUBE) 等?#21462;?
Cisco ASR 1000 系列路由器采用控制层和数据层相互分离的架构,可提供软件冗
余(Cisco ASR 1001、ASR 1002 和 1004 机型)和硬件冗余(Cisco ASR 1006
路由器和ASR 1013路由器)。 此外,Cisco ASR 1000 系列引入了模块化 Cisco
IOS XE 软件,简化了运行中软件升级 (ISSU)。
Cisco ASR 1000 系列由作为模块化操作系统引入其中的 Cisco IOS XE 软件提供支
持。Cisco IOS XE 软件旨在实现模块化封装、高速度?#32422;?#24378;大的?#25351;?#21147;。 由于 Cisco
ASR 1000 系?#26143;度?#24335;服务处理器 (ESP) 基于 Cisco QuantumFlow 处理器技术,
灵活出众且性能稳健,Cisco IOS XE 软件中实现了网络安全、深度包检测、Cisco
IOS 防火墙?#32422;?#22810;种其他高级功能,无需额外硬件支持(例如,采用服务刀片)。
其中,最具创新特色的就是 Cisco IOS XE 软件支持在单个 Cisco ASR 1000 系列路
由处理器中采用双 Cisco IOS 软件映像,可在 Cisco ASR 1001、Cisco ASR 1002
和 Cisco ASR 1004 路由器中实现软件冗余。 这种双 Cisco IOS 软件映像可以是相
同版?#38236;?#22791;份映像,或是在不同 Cisco IOS XE 软件版本上的另一映像,便于?#34892;?#21319;
级。 有关受支持双映像的兼容性信息,请参阅版本说明。 Cisco ASR 1006 路由器
中的(可选)硬件冗余路由处理器和 ESP 配置不支持单个路由处理器中的 Cisco IOS
软件冗余,因为两个路由处理器?#30452;?#25903;持一个 Cisco IOS XE 映像。
Cisco ASR 1000 系列
112
Cisco ASR 1000 系列
五?#20013;?#21495;
Cisco ASR 1000 系列包含五种不同版本:Cisco
ASR 1001、Cisco ASR 1002 路由器、Cisco ASR
1004 路由器、Cisco ASR 1006 路由器和Cisco
ASR 1013 路由器。
填补空白
?#26377;约?#27604;看,Cisco ASR 1000 系列路由器解决方
案填补了 Cisco 7200、Cisco 7300 系列路由器
与高端 Cisco 7600 系列路由器、Cisco Catalyst?
6000 系列交换机之间的空白,从而显著增强了思
科的中端路由产品组合。
提升价值
与前几代的思科中端路由解决方案相比,Cisco ASR
1000 系列将服务运行性能提高了 10 倍以上,从而
显著提升?#24605;?#20540;。 此外,该系列路由器具有硬件和
软件冗余功能,并采用行业领先的低间断设计。
多服务
Cisco ASR 1000 系列提供多种内嵌于 Cisco
QuantumFlow 处理器中的服务,线速高达 40
Gbps。
Cisco QuantumFlow 处理器支持以下服务:
? 安全服务,如加密和防火墙
? 服务质量 (QoS)
? 网络应用识别 (NBAR)
? Cisco IOS? 灵活数据包匹配 (FPM)
? 宽带聚合
? 思科统一边界元素服务提供商版及企业版(原为会
话边界控制器)等?#21462;?
软件和硬件冗余
Cisco ASR 1000 系列路由器采用控制层和数据
层相互分离的架构,可提供软件冗余(Cisco ASR
1001、ASR 1002 和 1004 路由器)和硬件冗余
(Cisco ASR 1006和1013 路由器)。
无间断通信
此外,Cisco ASR 1000 系列引入了模块化 Cisco
IOS XE 软件,简化了运行中软件升级 (ISSU)。
裨益和优势
部署时间
当您有以下需求时可部署 Cisco ASR 1000 系?#26657;?
? WAN 边缘卓越的应用可用性?#21644;?#36807;为低优先?#38431;?#29992;创建一个虚拟的?#23433;?#29827;天花板?#20445;?#26469;确保高优先?#38431;?#29992;。
? 多服务、可扩展、安全前端:Cisco ASR 1000 系列提供全方位的 IP 安全 (IPsec) VPN 聚合,可随意扩
展,满足服务提供商 IP VPN 的新带宽需求。
? 防火墙:Cisco ASR 1000 系列可用作不属于同一区域的任何接口之间的隐式完整屏障。
? 托管 CPE:实施此项分支架构可通过服务和扩展功能提供强大的投?#26102;?#25252;。
113
部署时间(续)
Cisco ASR 1000 系列
? 下一代语音和多媒体示例:思科会话边界控制器 (SBC):SBC 实现可同时执行语音/视频网关功能和常规
IP 数据服务。 无需任何设备或其他服务刀片。 控制协议和媒体协议在复杂的语音架构内透明工作。
? 宽带 L2TP 接入集中器 (LAC) 或 L2TP 网络服务器 (LNS):第 2 层隧道协议 (L2TP) 端点?#20102;?#36947;点对点
协议 (PPPoX),或带宽需求在 STM-1 ATM、快速以太网、千兆以太网和 20 千兆以太网范围内的 IP 会
话。
? 服务提供商边?#25285;?#31532; 3 层 VPN (L3VPN) 提供商边?#25285;?#20363;如:分布式提供商边?#25285;?#25110;全局 VPN 网络中可
满足以下带宽需求的提供商边?#25285;?#38750;对称 DSL (ADSL)、T1/E1、STM-1、STM-4、快速以太网、千兆位
以太网?#21462;?
? 服务提供商边?#25285;?#39640;端路由反射器:作为支持 10 Gbps 带宽的路由反射器。
ASR 1000 实现无边界网络安全 WAN
应用示例
产品业务技术运营
ASR1000 解决方案
的优势
? 高扩展性内置加密引擎,同
时?#35270;?#20110; IPsec 和 SSLVPN
解决方案
? 可扩展的 IOS 防火墙解决方
案,最高支持 20Gb
? 多?#24605;?#23494;引擎(支持 IKE 和
IPsec 加速)
? 更紧密的 QoS 与 HA 集成
? 支持 DMVPN、EasyVPN 和
GETVPN 解决方案
? 加密引擎与数据层无缝集
成,配置方便
? 加密数据层的故障切换时间
在 50 ms 以内
Cisco Quantum
Flow 处理器解决方
案的优势
? 高效 QoS,实现与加密引
擎的组播交互
? IOS 区域防火墙集成加密解
决方案
? 采?#20204;度?#24335;加密引擎,实现
即时服务启动
? 采用原生 QFP 卸荷,实现
IOS 防火墙加速
? 支?#24535;?#22411;帧
? 实现所有?#24230;?#24335;服务处理器
(ESP) 的加密功能一致性
? 实现 IOS 防火墙 CLI 与思
科集成服务路由器的一致性
114
订购信息
Cisco ASR 1000 系列
平台概述
特点ASR1001 ASR1002 ASR1004 ASR1006 ASR1013
固定端口4 GE 4 GE 0 0 0
SPA 接口处理器
(SIP) 插槽
集成集成2 3 6
共享端口适配器
(SPA) 插槽
1 3 8 12 24
接口范围
DS0 至 OC-192;
10 Mbps 至
1 Gbps
DS0 至 OC-192;
10 Mbps 至
10 Gbps
DS0 至 OC-192;
10 Mbps 至
10 Gbps
DS0 至 OC-192;
10 Mbps 至
10 Gbps
DS0 至 OC-192;
10 Mbps 至 10
Gbps
转发速率
2.5G(标配)
5 Gbps (ESP5)
5 Gbps (ESP5);
10 Gbps (ESP10)。
高达 8 Mpps
(ESP5);高达 15
Mpps (ESP10)
10 Gbps (ESP10);
20Gbps (ESP20)。
高达 15 Mpps
(ESP10);高达 20
Mpps (ESP20)
10 Gbps (ESP10);
20 Gbps (ESP20)。
高达 15 Mpps
(ESP10);高达 20
Mpps (ESP20)
40Gbps(ESP40)
?#24230;?#24335;服务处理
器(数据层)
ASR1001 2.5G ESP
ESP5
ESP5、ESP10、
ESP10-N(无
加密)
ESP10、
ESP10-N(无加
密),ESP20
ESP10、
ESP10-N(无加
密),ESP20
ESP40
路由处理器(控
制层)
ASR 1001 RP 集成 (RP1) RP1 RP1 RP2
系统 DRAM 内存
4 GB(默认);
16 GB(最大)
4 GB(默认);
4 GB(最大)
2 GB(默认);
4 GB(最大)
2 GB(默认);
4 GB(最大)
4 GB(默认);
16 GB(最大)
最低 Cisco IOS
版本
IOS XE 3.2 IOS XE 2.1 IOS XE 2.1 IOS XE 2.1 IOS XE 3.1
内置电源AC 或 DC AC 或 DC AC 或 DC AC 或 DC AC 或 DC
冗余电源 (RPS)
支持
是,双 AC 或
DC(默认)
(电源与ASR1002
相同)
是,双 AC 或
DC(默认)
是,双 AC 或
DC(默认)
是,双 AC 或
DC(默认)
是,双 AC 或
DC(默认)
机箱高度1 RU 2 RU 4 RU 6 RU 14RU
可否机架安装是是是是是
尺寸(高 x 宽
x 深)
1.71x 17.3 x
18.5 英寸
3.5 x 17.2 x 22
英寸
7.0 x 17.2 x 22
英寸
7.0 x 17.2 x 22
英寸
22.8 x 17.2 x
22 英寸
气流前至后前至后前至后前至后前至后
产品编号产品说明
Cisco ASR 1000 系列基本套件
ASR1002-5G/K9 ASR 1002,带 ESP-5G、AESK9、4GB DRAM
ASR1002-10G/K9 ASR 1002,带 ESP-10G、AESK9、4GB DRAM
ASR1004-10G/K9 ASR 1004,带 ESP-10G、RP1、SIP10、AESK9
ASR1004-20G/K9 ASR 1004,带 ESP-20G、RP1、SIP10、AESK9
Cisco ASR 1000 系列宽带套件
ASR1006-10G-B16/K9 ASR 1006 BB 套件,带 2xESP-10G、2xRP1、SIP10、AISK9、16K BB 许可证
ASR1006-10G-B24/K9 ASR 1006 BB 套件,带 2xESP-10G、2xRP1、SIP10、AISK9、24K BB 许可证
ASR1K6R2-20-B32/K9 ASR 1006 BB 套件,带 2xESP-20G、2xRP2、SIP10、AISK9、32K BB 许可证
115
订购信息(续)
Cisco ASR 1000 系列
产品编号产品说明
Cisco ASR 1000 系列 VPN 套件
ASR1001-2.5G-VPNK9 ASR 1001 VPN 套件,带 ESP-2.5G、AESK9、许可证、4GB DRAM
ASR1001-5G-VPN/K9 ASR 1001 VPN 套件,带 ESP-5G、AESK9、许可证、4GB DRAM
ASR1002-5G-VPN/K9 ASR 1002 VPN 套件,带 ESP-5G、AESK9、许可证、4GB DRAM
ASR1002-10G-VPN/K9 ASR 1002 VPN 套件,带 ESP-10G、AESK9、许可证、4GB DRAM
ASR1004-10G-VPN/K9 ASR 1004 VPN 套件,带 ESP-10G、RP1、SIP10、AESK9、许可证
ASR1004-20G-VPN/K9 ASR 1004 VPN 套件,带 ESP-20G、RP1、SIP10、AESK9、许可证
ASR1006-20G-VPN/K9 ASR 1006 VPN 套件,带 ESP-20G、RP1、SIP10、AESK9、许可证
ASR1004-20G-VPN/K9 ASR 1004 VPN 套件,带 ESP-20G、RP1、SIP10、AESK9、许可证
ASR1006-20G-VPN/K9 ASR 1006 VPN 套件,带 ESP-20G、RP1、SIP10、AESK9、许可证
ASR1K4-20G-VPN/K9 ASR 1004 VPN 套件,带 ESP-20G、RP2、SIP10、AESK9、许可证
ASR1K6-20G-VPN/K9 ASR 1004 VPN 套件,带 ESP-20G、RP2、SIP10、AESK9、许可证
Cisco ASR 1000 系列安全套件
ASR1001-5G-SEC/K9 ASR 1001 VPN+FW 套件,带 ESP-5G、AESK9、许可证、4GB DRAM
ASR1002-5G-SEC/K9 ASR 1002 VPN+FW 套件,带 ESP-5G、AESK9、许可证、4GB DRAM
ASR1002-10G-SEC/K9 ASR 1002 VPN+FW 套件,带 ESP-10G、AESK9、许可证、4GB DRAM
ASR1004-10G-SEC/K9 ASR 1004 VPN+FW 套件,带 ESP-10G、RP1、SIP10、AESK9、许可证
ASR1006-10G-SEC/K9 ASR 1006 VPN+FW 套件,带 ESP-10G、RP1、SIP10、AESK9、许可证
ASR1004-20G-SEC/K9 ASR 1004 VPN+FW 套件,带 ESP-20G、RP1、SIP10、AESK9、许可证
ASR1006-20G-SEC/K9 ASR 1006 VPN+FW 套件,带 ESP-20G、RP1、SIP10、AESK9、许可证
ASR1K4R2-20G-SECK9 ASR 1004 VPN+FW 套件,带 ESP-20G、RP2、SIP10、AESK9、许可证
Cisco ASR 1000 系列安全和低间断 (Sec+HA) 套件
ASR1002-5G-SHA/K9 ASR 1002 Sec+HA 套件,带 ESP-5G、AESK9、许可证、4GB DRAM
ASR1002-10G-SHA/K9 ASR 1002 Sec+HA 套件,带 ESP-10G、AESK9、许可证、4GB DRAM
ASR1004-10G-SHA/K9 ASR 1004 Sec+HA 套件,带 ESP-10G、RP1、SIP10、AESK9、许可证
ASR1006-10G-SHA/K9 ASR 1006 Sec+HA 套件,带 2xESP-10G、2xRP1、SIP10、AESK9、许可证
ASR1004-20G-SHA/K9 ASR 1004 Sec+HA 套件,带 ESP-20G、RP1、SIP10、AESK9、许可证
ASR1006-20G-SHA/K9 ASR 1006 Sec+HA 套件,带 2xESP-20G、2xRP1、SIP10、AESK9、许可证
ASR1K4R2-20G-SHAK9 ASR 1004 Sec+HA 套件,带 ESP-20G、RP2、SIP10、AESK9、许可证
ASR1K6R2-20G-SHAK9 ASR 1006 Sec+HA 套件,带 2xESP-20G、2xRP2、SIP10、AESK9、许可证
116
订购信息(续)
Cisco ASR 1000 系列
产品编号产品说明
Cisco ASR 1000 系列灵活数据包检测 (FPI) 套件
ASR1002-5G-FPI/K9 ASR 1002 FPI 套件,带 ESP-5G、AESK9、许可证、4GB DRAM
ASR1002-10G-FPI/K9 ASR 1002 FPI 套件,带 ESP-10G、AESK9、许可证、4GB DRAM
ASR1004-10G-FPI/K9 ASR 1004 FPI 套件,带 ESP-10G、RP1、SIP10、AESK9、许可证
ASR1006-10G-FPI/K9 ASR 1006 FPI 套件,带 ESP-10G、RP1、SIP10、AESK9、许可证
ASR1004-20G-FPI/K9 ASR 1004 FPI 套件,带 ESP-20G、RP1、SIP10、AESK9、许可证
ASR1006-20G-FPI/K9 ASR 1006 FPI 套件,带 ESP-20G、RP1、SIP10、AESK9、许可证
ASR1K4R2-20G-FPIK9 ASR 1004 FPI 套件,带 ESP-20G、RP2、SIP10、AESK9、许可证
ASR1K6R2-20G-FPIK9 ASR 1006 FPI 套件,带 ESP-20G、RP2、SIP10、AESK9、许可证
Cisco ASR 1000 系列低间断套件
ASR1002-5G-HA/K9 ASR 1002 HA 套件,带 ESP-5G、AESK9、许可证、4GB DRAM
ASR1002-10G-HA/K9 ASR 1002 HA 套件,带 ESP-10G、AESK9、许可证、4GB DRAM
ASR1004-10G-HA/K9 ASR 1004 HA 套件,带 ESP-10G、RP1、SIP10、AESK9、许可证
ASR1006-10G-HA/K9 ASR 1006 HA 套件,带 2xESP-10G、2xRP1、SIP10、AESK9
ASR1004-20G-HA/K9 ASR 1004 HA 套件,带 ESP-20G、RP1、SIP10、AESK9、许可证
ASR1006-20G-HA/K9 ASR 1006 HA 套件,带 2xESP-20G、2xRP1、SIP10、AESK9
Cisco ASR 1000 系列机箱
ASR1001 Cisco ASR 1001 机箱,4 内置 GE,双电源,4GB DRAM
ASR1001= Cisco ASR 1001 机箱,4 内置 GE,双电源,4GB DRAM,备件
ASR1002 Cisco ASR 1002 机箱,4 内置 GE,双电源,4GB DRAM
ASR1002= Cisco ASR 1002 机箱,4 内置 GE,4GB DRAM,备件
ASR1004 Cisco ASR 1004 机箱,双电源
ASR1004= Cisco ASR 1004 机箱,备件
ASR1006 Cisco ASR 1006 机箱,双电源
ASR1006= Cisco ASR 1006 机箱,备件
ASR1013 Cisco ASR 1013 机箱,四电源
ASR1013= Cisco ASR 1013 机箱,四电源,备件
Cisco ASR 1000 ?#24230;?#24335;服务处理器
ASR1000-ESP5 Cisco ASR 1000 ?#24230;?#24335;服务处理器,5Gbps,加密,仅 ASR 1002
ASR1000-ESP5= Cisco ASR 1000 ?#24230;?#24335;服务处理器,5G,加密,仅 1002,备件
ASR1000-ESP10 Cisco ASR 1000 ?#24230;?#24335;服务处理器,10G,加密
ASR1000-ESP10= Cisco ASR 1000 ?#24230;?#24335;服务处理器,10G,加密,备件
ASR1000-ESP10-N Cisco ASR 1000 ?#24230;?#24335;服务处理器,10G,无加密
ASR1000-ESP10-N= Cisco ASR 1000 ?#24230;?#24335;服务处理器,10G,无加密,备件
117
订购信息(续)
Cisco ASR 1000 系列
产品编号产品说明
Cisco ASR 1000 ?#24230;?#24335;服务处理器(续)
ASR1000-ESP20 Cisco ASR 1000 ?#24230;?#24335;服务处理器,20G,加密
ASR1000-ESP20= Cisco ASR 1000 ?#24230;?#24335;服务处理器,20G,加密,备件
ASR1000-ESP40 Cisco ASR 1000 ?#24230;?#24335;服务处理器,40G,加密
ASR1000-ESP40= Cisco ASR 1000 ?#24230;?#24335;服务处理器,40G,加密,备件
Cisco ASR 1000 路由处理器
ASR1000-RP1 Cisco ASR 1000 路由处理器 1,2GB DRAM
ASR1000-RP1= Cisco ASR 1000 路由处理器 1,2GB DRAM,备件
ASR1000-RP2 Cisco ASR 1000 路由处理器 2,8GB DRAM
ASR1000-RP2= Cisco ASR 1000 路由处理器 2,8GB DRAM,备件
Cisco ASR 1000 SPA 接口处理器
ASR1000-SIP10 Cisco ASR 1000 SPA 接口处理器 10
ASR1000-SIP10= Cisco ASR 1000 SPA 接口处理器 10,备件
Cisco ASR 1000 USB 内存选项
MEMUSB-1024FT 1GB USB Flash 令牌
MEMUSB-1024FT= 1GB USB Flash 令牌,备件
Cisco ASR 1000 共享端口适配器
有关 ASR 1000 系列支持的 SPA 的列表,请参阅“ASR 1000 SPA and Optics support
http://www.cisco.com/en/US/prod/collateral/routers/ps9343/powerpoint_c97-496015.pdf 或查阅 Cisco
ASR 1000 价目表,或联?#30340;?#24403;地的思科客户代表。
Cisco ASR 1000 光纤
有关 ASR 1000 系列支持的 SPA 列表,请参阅“ASR 1000 SPA and Optics support
http://www.cisco.com/en/US/prod/collateral/routers/ps9343/powerpoint_c97-496015.pdf 或查阅 Cisco
ASR 1000 价目表,或联?#30340;?#24403;地的思科客户代表。
Cisco ASR 1000 RP1 软件
SASR1R1-AES Cisco ASR 1000 系列 RP1 高级企业版,无加密
SASR1R1-AESK9 Cisco ASR 1000 系列 RP1 高级企业服务
SASR1R1-AIS Cisco ASR 1000 系列 RP1 高级 IP 服务,无加密
SASR1R1-AISK9 Cisco ASR 1000 系列 RP1 高级 IP 服务
SASR1R1-IPB Cisco ASR 1000 系列 RP1 IP Base,无加密
SASR1R1-IPBK9 Cisco ASR 1000 系列 RP1 IP Base
SASR1R1-WMAK9 Cisco ASR 1000 系列 RP1 WebEx 节点
118
订购信息(续)
Cisco ASR 1000 系列
产品编号产品说明
Cisco ASR 1000 RP2 软件
SASR1R2-AES Cisco ASR 1000 系列 RP2 高级企业版,无加密
SASR1R2-AESK9 Cisco ASR 1000 系列 RP2 高级企业服务
SASR1R2-AIS Cisco ASR 1000 系列 RP2 高级 IP 服务,无加密
SASR1R2-AISK9 Cisco ASR 1000 系列 RP2 高级 IP 服务
SASR1R2-IPB Cisco ASR 1000 系列 RP2 IP Base,无加密
SASR1R2-IPBK9 Cisco ASR 1000 系列 RP2 IP Base
SASR1R2-WMAK9 Cisco ASR 1000 系列 RP2 WebEx 节点
Cisco ASR 1000 许可证
FLASR1-IOSRED-RTU= 软件冗余使用权特性许可证,?#35270;?#20110; ASR 1000 系?#26657;?#22791;件
FLASR1-IOSRED-RTU 软件冗余使用权特性许可证,?#35270;?#20110; ASR 1000 系列
FLASR1-IPSEC-RTU= 加密使用权特性许可证,?#35270;?#20110; ASR 1000 系?#26657;?#22791;件
FLASR1-IPSEC-RTU 加密使用权特性许可证,?#35270;?#20110; ASR 1000 系列
FLASR1-FW-RTU= 防火墙使用权特性许可证,?#35270;?#20110; ASR 1000 系?#26657;?#22791;件
FLASR1-FW-RTU 防火墙使用权特性许可证,?#35270;?#20110; ASR 1000 系列
FLASR1-FPI-RTU= 灵活 数据包检测 使用权特性许可证,?#35270;?#20110; ASR 1000 系?#26657;?#22791;件
FLASR1-FPI-RTU 灵活 数据包检测 使用权特性许可证,?#35270;?#20110; ASR 1000 系列
FLASR1-BB-RTU= 宽带使用权特性许可证,?#35270;?#20110; ASR 1000 系?#26657;?#22791;件
FLASR1-BB-RTU 宽带使用权特性许可证,?#35270;?#20110; ASR 1000 系列
FLASR1-BB-4K= 宽带 4K 会话特性许可证,?#35270;?#20110; ASR 1000 系?#26657;?#22791;件
FLASR1-BB-4K 宽带 4K 会话特性许可证,?#35270;?#20110; ASR 1000 系列
FLASR1-BB-16K 宽带 16K 会话特性许可证,?#35270;?#20110; ASR 1000 系列
FLASR1-BB-32K= 宽带 32K 会话特性许可证,?#35270;?#20110; ASR 1000 系?#26657;?#22791;件
FLASR1-BB-32K 宽带 32K 会话特性许可证,?#35270;?#20110; ASR 1000 系列
FLASR1-SBC-RTU= DBE 基本使用权许可证,?#35270;?#20110; 2.3.x 及之前版本,备件
FLASR1-SBC-RTU DBE 基本使用权许可证,?#35270;?#20110; 2.3.x 及之前版本
FLASR1-SBC-H248= DBE H248 使用权许可证,?#35270;?#20110; 2.3.x 及之前版本,备件
FLASR1-SBC-H248 DBE H248 使用权许可证,?#35270;?#20110; 2.3.x 及之前版本
FLASR1-SBC-4K= DBE 4K 会话特性许可证,?#35270;?#20110; ASR 1000 系?#26657;?#22791;件
FLASR1-SBC-4K DBE 4K 会话许可证,?#35270;?#20110; 2.3.x 及之前版本
119
订购信息(续)
Cisco ASR 1000 系列
产品编号产品说明
Cisco ASR 1000 许可证(续)
FLASR1-SBC-16K= DBE 16K 会话许可证,?#35270;?#20110; 2.3.x 及之前版本,备件
FLASR1-SBC-16K DBE 16K 会话许可证,?#35270;?#20110; 2.3.x 及之前版本
FLASR1-CUBES-250P CUBE(SP) 250 会话永久许可证,?#35270;?#20110; ASR 1000 系列
FLASR1-CUBES-250P= CUBE(SP) 250 会话永久许可证,?#35270;?#20110; ASR 1000 系列
FLASR1-CUBES-2KP CUBE(SP) 2K 会话永久许可证,?#35270;?#20110; ASR 1000 系列
FLASR1-CUBES-2KP= CUBE(SP) 2K 会话永久许可证,?#35270;?#20110; ASR 1000 系列
FLASR1-CUBES-4KP CUBE(SP) 4K 会话永久许可证,?#35270;?#20110; ASR 1000 系列
FLASR1-CUBES-4KP= CUBE(SP) 4K 会话永久许可证,?#35270;?#20110; ASR 1000 系列
FLASR1-CUBES-16KP CUBE(SP) 16K 会话永久许可证,?#35270;?#20110; ASR 1000 系列
FLASR1-CUBES-16KP= CUBE(SP) 16K 会话永久许可证,?#35270;?#20110; ASR 1000 系列
FLASR1-CUBES-32KP CUBE(SP) 32K 会话永久许可证,?#35270;?#20110; ASR 1000 系列
FLASR1-CUBES-32KP= CUBE(SP) 32K 会话永久许可证,?#35270;?#20110; ASR 1000 系列
FLASR1-CUBES-LAB CUBE(SP) 仅实验室用永久许可证,?#35270;?#20110; ASR 1000 系列
FLASR1-CUBES-LAB= CUBE(SP) 仅实验室用永久许可证,?#35270;?#20110; ASR 1000 系列
FLASR1-CUBES-TPEX CUBE(SP) 永久许可证,?#35270;?#20110; B2BTP Exchange 中的 ASR 1000 系列
FLASR1-CUBES-TPEX= CUBE(SP) 永久许可证,?#35270;?#20110; B2BTP Exchange 中的 ASR 1000 系列
FLASR1-CUBEE-100P 统一边界要素 – 企业版,100 会话
FLASR1-CUBEE-500P 统一边界要素 – 企业版,500 会话
FLASR1-CUBEE-1KP 统一边界要素 – 企业版,1000 会话
FLASR1-CUBEE-4KP 统一边界要素 – 企业版,4000 会话
Cisco ASR 1000 许可证(续)
FLASR1-LI-RTU Cisco ASR 1000 合法拦截使用权
FLASR1-LI-RTU= Cisco ASR 1000 合法拦截使用权
Cisco ASR 1000 升级许可证
FLASR1-IPB-AESK9= Cisco ASR 1000 系列 IP Base 到高级企业服务版升级
FLASR1-IPB-AISK9= Cisco ASR 1000 系列 IP Base 到高级 IP 服务升级
FLASR1-AES-AIS= Cisco ASR 1000 系列高级企业版到高级 IP 服务升级
Cisco ASR 1000 软件备件
ASR1000-SW-SPARECD Cisco ASR 1000 系列软件备件 CD
120
订购信息(续)
Cisco ASR 1000 系列
Cisco ASR 1000 CD 特性包
CDASR1000R1-IPB= CD ASR 1000 RP1 IP Base,无加密,备件
CDASR1000R1-IPBK9= Cisco ASR 1000 RP1 IP Base,备件
CDASR1000R1-AISK9= Cisco ASR 1000 RP1 高级 IP Services,备件
CDASR1000R1-AESK9= Cisco ASR 1000 RP1 高级企业服务,备件
Cisco ASR 1000 电源及电源线
请联?#30340;?#24403;地的思科客户代表,或查阅 Cisco ASR 1000 价目表。
Cisco ASR 1000 附件
ASR1001-ACS= Cisco ASR 1001 附件套件,备件
ASR1002-ACS= Cisco ASR 1002 附件套件,备件
ASR1002-FIPS-KIT= ASR 1002 FIPS 不透明套件
ASR1004-FIPS-KIT= ASR 1004 FIPS 不透明套件
ASR1006-FIPS-KIT= ASR 1006 FIPS 不透明套件
ASR1004-ACS= Cisco ASR 1004 附件套件,备件
ASR1006-ACS= Cisco ASR 1006 附件套件,备件
SPA-BLANK= 空白盖,?#35270;?#20110;普通 SPA
ASR1000-SIP-BLANK= 空白盖,?#35270;?#20110; ASR 1000 SIP,备件
ASR1000-ESP-BLANK= 空白盖,?#35270;?#20110; ASR 1000 ESP,备件
ASR1000-RP-BLANK= 空白盖,?#35270;?#20110; ASR 1000 RP,备件
121
裨益和优势
Cisco 7600 系列将光纤 WAN/MAN 网络与大容量以太网聚合组合在一起,旨在为
IP 和 MPLS 边缘提供人性化服务。 它将第 2 层和第 3 层网络功能与一个高带宽、
高性能架构(包括 MPLS、IPv4 和 IPv6 硬件转发)组合到一起。 Cisco 7600 系
列按外形分为 Cisco 7604、7606、7609 和 7613。 每台路由器可为服务提供商
边缘网络、城域网及企业网提供 DS0 至 OC-192 WAN 和 nx10-Mbps 以太网至
nx10 千兆位以太网连接能力,实现一系列三网融合与聚合解决方案。
Cisco 7600 系列
Cisco 7604 是一款小?#21520;?#30001;器,提供?#26031;?#27867;的接口,范围从 DS0 至 OC-192、FE、GbE、10GbE,可部
署于各种应用。 它支持冗余监控和低间断性功能,因而具有极强的?#25351;?#33021;力。
安全功能
Cisco 7604 高级安全服务提供设备、服务和网络保护:
设备保护
? 控制层保护
? 用户访问
? 伪装地址
服务保护
? VRF 感知 IPsec VPN
? 虚拟防火墙
? 虚拟入侵检测
网络保护
? 安全通道
? 分布式拒绝服务攻击防护
? 网络保护访问控制列表
? 逆向路径转发
122
平台概述
特点Cisco 7603-S Cisco 7604 Cisco
7606-S/7606
Cisco
7609-S/7609
Cisco 7613
固定端口SFP 和
10/100/1000
(rsp720,
Sup720)
SFP 和
10/100/1000
(rsp720,
Sup720)
SFP 和
10/100/1000
(rsp720,
Sup720)
SFP 和
10/100/1000
(rsp720,
Sup720)
SFP 和
10/100/1000
(rsp720,
Sup720)
扩展槽3(水平) 4(水平) 6(水平) 9(垂直) 13(水平)
WAN接口范围DS0 至 OC-192 DS0 至 OC-192 DS0 至 OC-192 DS0 至 OC-192 DS0 至 OC-192
局域网接口
范围
10 Mbps 至
10 Gbps
10 Mbps 至
10 Gbps
10 Mbps 至
10 Gbps
10 Mbps 至
10 Gbps
10 Mbps 至
10 Gbps
处理器监控引擎
RSP720-3C,
RSP720-3CXL
Sup720-3B,
Sup720-3BXL,
Sup32
监控引擎
RSP720-3C,
RSP720-3CXL
Sup720-3B,
Sup720-3BXL,
Sup32
监控引擎
RSP720-3C,
RSP720-3CXL
Sup720-3B,
Sup720-3BXL,
Sup32
监控引擎
RSP720-3C,
RSP720-3CXL
Sup720-3B,
Sup720-3BXL,
Sup32
监控引擎
RSP720-3C,
RSP720-3CXL
Sup720-3B,
Sup720-3BXL,
Sup32
Cisco 7600 系列
这款灵活的路由器是满足以下高性能应用需求的理想选择:
? 高端 CPE ? MPLS HA
? 企业 WAN 聚合 ? 城域以太网
? 租用线路聚合 ? 移动 RAN
? IP/MPLS 提供商边缘
部署时间
应用示例

7604 L2/L3 VPN, MPLS
WAN
3
IPMPLS
2
3
低间断性功能
Cisco 7604 支持冗余处理器和冗余电源。 Cisco 7604 在 12.2.18SXE 中提供以下低间断软件功能:
? 在线插入和拔除 ? 增强?#21520;?#30001;处理器冗余
? 热备份路由器协议 ? 无间?#29486;?#21457;
? 快速软件升级 ? 状态切换
123
Cisco 7600 系列
平台概述(续)
订购信息
特点Cisco 7603-S Cisco 7604 Cisco
7606-S/7606
Cisco
7609-S/7609
Cisco 7613
转发速率集
中化
15 Mpps 高达 30 Mpps 高达 30 Mpps 高达 30 Mpps 高达 30 Mpps
转发速率分
布式
120 Mpps 170 Mpps 170 Mpps 170 Mpps 170 Mpps
背板容量240 Gbps 320 Gbps 480 Gbps 720 Gbps 720 Gbps
闪存PCMCIA
内存
高达 1 GB 高达 1 GB 高达 1 GB 高达 1 GB 高达 1 GB
系统DRAM
内存
4 GB on
RSP720-
3CXL, 2 GB
on RSP720-
3CXL 1 GB on
Sup720-3BXL,
512MB on
Sup720-3B
4 GB on
RSP720-
3CXL, 2 GB
on RSP720-
3CXL 1 GB on
Sup720-3BXL,
512 MB on
Sup720-3B
4 GB on
RSP720-
3CXL, 2 GB
on RSP720-
3CXL 1 GB on
Sup720-3BXL,
512 MB on
Sup720-3B
4 GB on
RSP720-
3CXL, 2 GB
on RSP720-
3CXL 1 GB on
Sup720-3BXL,
512 MB on
Sup720-3B
4 GB on
RSP720-
3CXL, 2 GB
on RSP720-
3CXL 1 GB on
Sup720-3BXL,
512 MB on
Sup720-3B
内部电源DC AC 或 DC AC 或 DC AC 或 DC AC 或 DC
RPS 支持是是是是是
机箱高度4 RU 5 RU 7 RU 20 RU 18 RU
可否机架安装是,每机架高达
11 台
是,每机架高
达 9 台
是,每机架高
达 6 台
是,每机架高
达 2 台
是,每机架高
达 2 台
尺寸(高 x 宽
x 深)
7 x 17.37 x
20.3 英寸
8.75 x 17.5 x
21.8 英寸
12.25 x 17.37
x 21.75 英寸
36.75 x 17.2 x
20.7 英寸
33.3 x 17.2 x
18.1 英寸
产品编号产品说明
Cisco 7613 系统
7613-RSP720C-P Cisco 7613 机箱,13 插槽,RSP720-3C,电源
7613-RSP720C-R Cisco 7613 机箱,13 插槽,冗余系统,2RSP720-3C,2 个电源
7613-RSP720CXL-P Cisco 7613 机箱,13 插槽,RSP720-3CXL,电源
7613-RSP720CXL-R Cisco 7613 机箱,13 插槽,冗余系统,2RSP720-3CXL,2 个电源
CISCO7613 Cisco 7613 机箱,13 插槽
CISCO7613/EHA1 套件:思科增强型家庭代理 R1,?#35270;?#20110; 7613(600k 会话)
CISCO7613= Cisco 7613 机箱备件,配备高速风扇 2
7613-RSP720CXL-P Cisco 7613 机箱,13 插槽,SUP32-8GE-3B,电源
7613-S323B-8G-R Cisco 7613 机箱,13 插槽,冗余 SUP32-8GE-3B 和电源
7613-S323B-10G-P Cisco 7613 机箱,13 插槽,SUP32-2X1 0GE-3B,电源
124
订购信息(续)
Cisco 7600 系列
产品编号产品说明
Cisco 7613 系统(续)
7613-S323B-10G-R Cisco 7613 机箱,13 插槽,冗余 SUP32-2X10GE-3B 和电源
7613-SUP720XL-PS Cisco 7613 机箱,13 插槽,SUP720-3BXL,电源
7613-2SUP720XL-2PS Cisco 7613 机箱,13 插槽,冗余系统,2 SUP720-3BXL,2 电源
7613-SUP7203B-PS Cisco 7613 机箱,13 插槽,SUP7203B,电源
7613-2SUP7203B-2PS Cisco 7613 机箱,13 插槽,2 个 SUP7203B,2 个电源
7613-VPN+-K9 Cisco 7613 IPsec VPN 系统捆绑包
Cisco 7609 系统
7609-RSP720C-P Cisco 7609 机箱,9 插槽,RSP720-3C,电源
7609-RSP720C-R Cisco 7609 机箱,9 插槽,冗余系统,2RSP720-3C,2 个电源
7609-RSP720CXL-P Cisco 7609 机箱,9 插槽,RSP720-3CXL,电源
7609-RSP720CXL-R Cisco 7609 机箱,9 插槽,冗余系统,2RSP720-3CXL,2 个电源
7609S-RSP720C-P Cisco 7609-S 机箱,9 插槽,RSP720-3C,电源
7609S-RSP720C-R Cisco 7609-S 机箱,9 插槽,冗余系统,2RSP720-3C,2 个电源
7609S-RSP720CXL-P Cisco 7609-S 机箱,9 插槽,RSP720-3CXL,电源
7609S-RSP720CXL-R Cisco 7609-S 机箱,9 插槽,冗余系统,2RSP720-3CXL,2 个电源
7609S-S32-10G-B-P Cisco 7609-S 机箱,9 插槽,SUP32-2X10GE-3B,电源
7609S-S32-10G-B-R Cisco 7609-S 机箱,9 插槽,冗余 SUP32-2X10GE-3B,电源
7609S-S32-8G-B-P Cisco 7609-S 机箱,9 插槽,SUP32-8GE-3B,电源
7609S-S32-8G-B-R Cisco 7609-S 机箱,9 插槽,冗余 SUP32-8GE-3B,电源
7609S-SUP720B-P Cisco 7609-S 机箱,9 插槽,SUP720-3B,电源
7609S-SUP720B-R Cisco 7609-S 机箱,9 插槽,冗余系统,2SUP720-3B,2 个电源
7609S-SUP720BXL-P Cisco 7609-S 机箱,9 插槽,SUP720-3BXL,电源
7609S-SUP720BXL-R Cisco 7609-S 机箱,9 插槽,冗余系统,2SUP720-3BXL,2 个电源
CISCO7609 Cisco 7609 机箱
CISCO7609-S Cisco 7609-S 机箱
CISCO7609-S= Cisco 7609-S 机箱
CISCO7609/EHA1 套件:思科增强型家庭代理 R1,?#35270;?#20110; 7609(300k 会话)
CISCO7609= Cisco 7609 机箱备件
7609-S323B-8G-P Cisco 7609 机箱,9 插槽,SUP32-8GE-3B,电源
7609-S323B-8G-R Cisco 7609 机箱,9 插槽,冗余 SUP32-8GE-3B 和电源
7609-S323B-10G-P Cisco 7609 机箱,9 插槽,SUP32-2X10GE-3BB,电源
7609-S323B-10G-R Cisco 7609 机箱,9 插槽,冗余 SUP32-2X10GE-3B 和电源
7609-SUP720XL-PS Cisco 7609 机箱,9 插槽,SUP720-3BXL,电源
7609-2SUP720XL-2PS Cisco 7609 机箱,9 插槽,冗余系统,2 SUP720-3BXL,2 电源
Cisco 7600 系列
订购信息(续)
125
产品编号产品说明
Cisco 7609 系统(续)
7609-SUP7203B-PS Cisco 7609 机箱,9 插槽,SUP7203B,电源
7609-2SUP7203B-2PS Cisco 7609 机箱,9 插槽,2 个 SUP7203B,2 个电源
7609-VPN+-K9 Cisco 7609 IPsec VPN 系统捆绑包
Cisco 7606 系统
7606-RSP720C-P Cisco 7606 机箱,6 插槽,RSP720-3C,电源
7606-RSP720C-R Cisco 7606 机箱,6 插槽,冗余系统,2RSP720-3C,2 个电源
7606-RSP720CXL-P Cisco 7606 机箱,6 插槽,RSP720-3CXL,电源
7606-RSP720CXL-R Cisco 7606 机箱,6 插槽,冗余系统,2RSP720-3CXL,2 个电源
CISCO7606 Cisco 7606 机箱
7606-S323B-8G-P Cisco 7606 机箱,6 插槽,SUP32-8GE-3B,电源
7606-S323B-8G-R Cisco 7606 机箱,6 插槽,冗余 SUP32-8GE-3B 和电源
7606-S323B-10G-P Cisco 7606 机箱,6 插槽,SUP32-2X10GE-3B,电源
7606-S323B-10G-R Cisco 7606 机箱,6 插槽,冗余 SUP32-2X10GE-3B 和电源
7606-SUP720XL-PS Cisco 7606 机箱,6 插槽,SUP720-3BXL,电源
7606-2SUP720XL-2PS Cisco 7606 机箱,6 插槽,冗余系统,2 SUP720-3BXL,2 电源
7606-SUP7203B-PS Cisco 7606 机箱,6 插槽,SUP7203B,电源
7606-2SUP7203B-2PS Cisco 7606 机箱,6 插槽,2 个 SUP7203B,2 个电源
CISCO7606= Cisco 7606 机箱备件
CISCO7606-CHASS Cisco 7606 机箱
7606-VPN+-K9 Cisco 7606 IPsec VPN 系统捆绑包
Cisco 7604 系统
CISCO7604 Cisco 7604 机箱
7604-RSP720C-P Cisco 7604 机箱,4 插槽,RSP720-3C,电源
7604-RSP720C-R Cisco 7604 机箱,4 插槽,冗余系统,2RSP720-3C,2 个电源
7604-RSP720CXL-P Cisco 7604 机箱,4 插槽,RSP720-3CXL,电源
7604-RSP720CXL-R Cisco 7604 机箱,4 插槽,冗余系统,2RSP720-3CXL,2 个电源
CISCO7604= Cisco 7604 机箱备件
7604-S323B-8G-P Cisco 7604 机箱,4 插槽,SUP32-8GE-3B,电源
7604-S323B-8G-R Cisco 7604 机箱,4 插槽,冗余 SUP32-8GE-3B 和电源
7604-S323B-10G-P Cisco 7604 机箱,4 插槽,SUP32-2X10GE-3B,电源
7604-S323B-10G-R Cisco 7604 机箱,4 插槽,冗余 SUP32-2X10GE-3B 和电源
7604-SUP7203B-PS Cisco 7604 机箱,4 插槽,SUP720-3B,电源
7604-2SUP7203B-2PS Cisco 7604 机箱,4 插槽,2 个 SUP720-3B,2 个电源
7604-SUP720XL-PS Cisco 7604 机箱,4 插槽,SUP720-3BXL,电源
126
订购信息(续)
Cisco 7600 系列
产品编号产品说明
Cisco 7604 系统(续)
7604-2SUP720XL-2PS Cisco 7604 机箱,4 插槽,2 个 SUP720-3BXL,2 个电源
7604-VPN+-K9 Cisco 7604 IPsec VPN 系统捆绑包
Cisco 7603 FlexWAN 模块
7603S-S32-10G-B-P Cisco 7603-S 机箱,3 插槽,SUP32-2X1 0GE-3B,电源
7603S-S32-8G-B-P Cisco 7603-S 机箱,3 插槽,SUP32-8GE-3B,电源
CISCO7603-S Cisco 7603-S 机箱
CISCO7603-S= Cisco 7603-S 机箱备件
Cisco 7613 系统
7613-RSP720C-P Cisco 7613 机箱,13 插槽,RSP720-3C,电源
7613-RSP720C-R Cisco 7613 机箱,13 插槽,冗余系统,2RSP720-3C,2 个电源
7613-RSP720CXL-P Cisco 7613 机箱,13 插槽,RSP720-3CXL,电源
7613-RSP720CXL-R Cisco 7613 机箱,13 插槽,冗余系统,2RSP720-3CXL,2 个电源
CISCO7613 Cisco 7613 机箱
CISCO7613/EHA1 套件:思科增强型家庭代理 R1,?#35270;?#20110; 7613(600k 会话)
CISCO7613= Cisco 7613 机箱备件,配备高速风扇 2
7613-RSP720CXL-P Cisco 7613 机箱,13 插槽,SUP32-8GE-3B,电源
7613-S323B-8G-R Cisco 7613 机箱,13 插槽,冗余 SUP32-8GE-3B 和电源
7613-S323B-10G-P Cisco 7613 机箱,13 插槽,SUP32-2X1 0GE-3B,电源
7613-S323B-10G-R Cisco 7613 机箱,13 插槽,冗余 SUP32-2X1 0GE-3B 和电源
7613-SUP720XL-PS Cisco 7613,13 插槽,SUP720-3BXL 和电源
7613-2SUP720XL-2PS Cisco 7613 机箱,13 插槽,冗余系统,2 SUP720-3BXL,2 电源
7613-SUP7203B-PS Cisco 7613 机箱,13 插槽,SUP7203B,电源
7613-2SUP7203B-2PS Cisco 7613 机箱,13 插槽,2 个 SUP7203B,2 个电源
7613-VPN+-K9 Cisco 7613 IPsec VPN 系统捆绑包
Cisco 7600 以太网服务模块
7600-ES20-GE3C 7600 ES20 线路卡,20xGbE SFP 带 DFC 3C
7600-ES20-GE3C= 7600 ES20 线路卡,20xGbE SFP 带 DFC 3C
7600-ES20-GE3CXL 7600 ES20 线路卡,20xGbE SFP 带 DFC 3CXL
7600-ES20-GE3CXL= 7600 ES20 线路卡,20xGbE SFP 带 DFC 3CXL
7600-ES20-10G3C 7600 ES20 线路卡,2×1 0GbE XFP 带 DFC 3C
7600-ES20-10G3C= 7600 ES20 线路卡,2×1 0GbE XFP 带 DFC 3C
7600-ES20-10G3CXL= 7600 ES20 线路卡,2×1 0GbE XFP 带 DFC 3CXL
7600-ES20-10G3CXL 7600 ES20 线路卡,2×1 0GbE XFP 带 DFC 3CXL
127
订购信息(续)
Cisco 7600 系列
产品编号产品说明
Cisco 7600 共享端口适配器 (SPA) 和 SPA 接口
7600-SIP-200 Cisco 7600 系列 SPA 接口处理器-200
SPA-24CHT1-CE-ATM 24 端口通道化 T1/E1/J1 ATM 和电路仿真 SPA
SPA-1CHOC3-CE-ATM= 1 端口通道化 OC-3/STM-1 ATM 和电路仿真 SPA
7600-SIP-200= Cisco 7600 系列 SPA 接口处理器-200
SPA-24CHT1-CE-ATM= 24 端口通道化 T1/E1/J1 ATM 和电路仿真 SPA
7600-SIP-400 Cisco 7600 系列 SPA 接口处理器-400
7600-SIP-400 Cisco 7600 系列 SPA 接口处理器-400
7600-SIP-600 Cisco 7600 系列 SPA 接口处理器-600
7600-SIP-600 Cisco 7600 系列 SPA 接口处理器-600
7600-SSC-400 Cisco 7600/Catalyst 6500 服务 SPA 承载卡
7600-SSC-400= Cisco 7600/Catalyst 6500 服务 SPA 承载卡
SPA-2XOC3-ATM 2 端口 OC-3c/STM-1 ATM 共享端口适配器
SPA-2XOC3-ATM= 2 端口 OC-3c/STM-1 ATM 共享端口适配器
SPA-2XOC3-POS 2 端口 OC-3/STM-1 POS 共享端口适配器
SPA-2XOC3-POS= 2 端口 OC-3/STM-1 POS 共享端口适配器
SPA-4XOC3-ATM 4 端口 OC-3c/STM-1 ATM 共享端口适配器
SPA-4XOC3-ATM= 4 端口 OC-3c/STM-1 ATM 共享端口适配器
SPA-1XCHSTM1/OC3 1 端口通道化 STM-1/OC-3c 至 DS0 共享端口适配器
SPA-1XCHSTM1/OC3= 1 端口通道化 STM-1/OC-3c 至 DS0 共享端口适配器
SPA-1XOC12-POS 1 端口 OC-12/STM-4 POS 共享端口适配器
SPA-1XOC12-POS= 1 端口 OC-12/STM-4 POS 共享端口适配器
SPA-1XOC12-ATM 1 端口 OC-12c/STM-4 ATM 共享端口适配器
SPA-1XOC12-ATM= 1 端口 OC-12c/STM-4 ATM 共享端口适配器
SPA-1XOC48POS/RPR 1 端口 OC-48/STM-16 POS/RPR 共享端口适配器
SPA-1XOC48POS/RPR= 1 端口 OC-48/STM-16 POS/RPR 共享端口适配器
SPA-2XOC48POS/RPR 2 端口 OC-48/STM-16 POS/RPR 共享端口适配器
SPA-2XOC48POS/RPR= 2 端口 OC-48/STM-16 POS/RPR 共享端口适配器
SPA-2X1GE-V2 Cisco 2 端口千兆位以太网共享端口适配器
SPA-2X1GE-V2 Cisco 2 端口千兆位以太网共享端口适配器
SPA-2XT3/E3 2 端口净通道 T3/E3 共享端口适配器
SPA-2XT3/E3= 2 端口净通道 T3/E3 共享端口适配器
SPA-4XT3/E3 4 端口净通道 T3/E3 共享端口适配器
SPA-4XT3/E3= 4 端口净通道 T3/E3 共享端口适配器
128
订购信息(续)
Cisco 7600 系列
产品编号产品说明
Cisco 7600 共享端口适配器 (SPA) 和 SPA 接口(续)
SPA-4X1FE -TX-V2 Cisco 4 端口快速以太网 (TX) 共享端口适配器
SPA-4X1FE -TX-V2= Cisco 4 端口快速以太网 (TX) 共享端口适配器
SPA-2XCT3/DS0 2 端口通道化 T3 至 DS0 共享端口适配器
SPA-2XCT3/DS0= 2 端口通道化 T3 至 DS0 共享端口适配器
SPA-4XCT3/DS0 4 端口通道化 T3 至 DS0 共享端口适配器
SPA-4XCT3/DS0= 4 端口通道化 T3 至 DS0 共享端口适配器
SPA-4XOC48POS/RPR 4 端口 OC-48/STM-16 POS/RPR 共享端口适配器
SPA-4XOC48POS/RPR= 4 端口 OC-48/STM-16 POS/RPR 共享端口适配器
SPA-1XOC48-ATM Cisco 1 端口 OC-48c/STM-16 ATM 共享端口适配器
SPA-1XOC48-ATM= Cisco 1 端口 OC-48c/STM-16 ATM 共享端口适配器
SPA-1XTENGE-XFP 1 端口 10 千兆位以太网共享端口适配器,基于 XFP
SPA-1XTENGE-XFP 1 端口 10 千兆位以太网共享端口适配器,基于 XFP
SPA-2X1GE Cisco 2 端口千兆位以太网共享端口适配器
SPA-2X1GE Cisco 2 端口千兆位以太网共享端口适配器
SPA-5X1GE Cisco 5 端口千兆位以太网共享端口适配器
SPA-5X1GE= 5 端口半高千兆位以太网共享端口适配器
SPA-5X1GE-V2 Cisco 5 端口千兆位以太网共享端口适配器
SPA-5X1GE-V2 Cisco 5 端口千兆位以太网共享端口适配器
SPA-8XCHT1/E1 8 端口通道化 T1/E1 至 DS0 共享端口适配器
SPA-8XCHT1/E1= 8 端口通道化 T1/E1 至 DS0 共享端口适配器
SPA-8X1FE-TX-V2 Cisco 8 端口快速以太网 (TX) 共享端口适配器
SPA-8X1FE-TX-V2= Cisco 8 端口快速以太网 (TX) 共享端口适配器
SPA-1 Cisco 10 端口千兆位以太网共享端口适配器
SPA-1 Cisco 10 端口千兆位以太网共享端口适配器
SPA-IPSEC-2G Cisco 7600 / Catalyst 6500 IPsec VPN SPA – DES/3DES/AES
SPA-IPSEC-2G= Cisco 7600 / Catalyst 6500 IPsec VPN SPA – DES/3DES/AES
SPA-BLANK 空白盖,?#35270;?#20110;普通 SPA
SPA-BLANK= 空白盖,?#35270;?#20110;普通 SPA
SPA-OC192POS-LR 1 端口 OC-192/STM-64 POS/RPR SMLR 光纤
SPA-OC192POS-LR= 1 端口 OC-192/STM-64 POS/RPR SMLR 光纤
SPA-OC192POS-VSR 1 端口 OC-192/STM-64 POS/RPR VSR 光纤
SPA-OC192POS-VSR= 1 端口 OC-192/STM-64 POS/RPR VSR 光纤
129
订购信息(续)
Cisco 7600 系列
产品编号产品说明
Cisco 7600 共享端口适配器 (SPA) 和 SPA 接口(续)
SPA-OC192POS-XFP 1 端口 OC-192/STM-64 POS/RPR XFP 光纤
SPA-OC192POS-XFP= 1 端口 OC-192/STM-64 POS/RPR XFP 光纤
SFP-OC48-IR1 OC-48c/ST M-16c
SFP-OC48-LR2 OC-48c/STM-16c SFP,长距 (80km)
SFP-OC48-SR OC-48c/STM-16c SFP,短距
Cisco 7600 通用装置
RSP720-3C-GE= Cisco 7600 路由交换处理器 720 Gbps 光纤,PFC3C,GbE
RSP720-3CXL-GE= Cisco 7600 路由交换处理器 720 Gbps 光纤,PFC3CXL,GE
WS-SUP32-GE-3B Catalyst 6500 Supervisor 32,带 8 GbE 上游链路和 PFC3B
WS-SUP32-GE-3B= Catalyst 6500 Supervisor 32,带 8 GbE 上游链路和 PFC3B
WS-SUP32-10GE-3B Catalyst 6500 Supervisor 32,带 2 端口 10 GbE 和 PFC3B
WS-SUP32-10GE-3B Catalyst 6500 Supervisor 32,带 2 端口 10 GbE 和 PFC3B
WS-SUP720-3B Catalyst 6500/Cisco 7600 Supervisor 720 光纤 MSFC3 PFC3B
WS-SUP720-3B= Catalyst 6500/Cisco 7600 Supervisor 720 光纤 MSFC3 PFC3B
WS-SUP720-3BXL Catalyst 6500/Cisco 7600 Supervisor 720 光纤 MSFC3 PFC3BXL
WS-SUP720-3BXL= Catalyst 6500/Cisco 7600 Supervisor 720 光纤 MSFC3 PFC3BXL
WS-F6700-DFC3BXL Catalyst 6500 分布式转发卡 – 3BXL,?#35270;?#20110; WS-X67xx
WS-F6700-DFC3BXL= Catalyst 6500 分布式转发卡 – 3BXL,?#35270;?#20110; WS-X67xx
WS-F6700-DFC3B Catalyst 6500 分布式转发卡,256K 路由,?#35270;?#20110; WS-X67xx
WS-F6700-DFC3B= Catalyst 6500 分布式转发卡,256K+ 路由,?#35270;?#20110; WS-X67xx
WS-F6K-DFC3B Catalyst 6500 分布式转发卡 – 3B,?#35270;?#20110; 65xx、6816 模块
WS-F6K-DFC3B= Catalyst 6500 分布式转发卡 – 3B,?#35270;?#20110; 65xx、6816 模块
WS-F6K-DFC3BXL Catalyst 6500 分布式转发卡 – 3BXL,?#35270;?#20110; 65xx、6816 模块
WS-F6K-DFC3BXL= Catalyst 6500 分布式转发卡 – 3BXL,?#35270;?#20110; 65xx、6816 模块
WS-F6K-PFC3B Catalyst 6500 Sup720 策略特性卡 – 3B
WS-F6K-PFC3B= Catalyst 6500 Sup720 策略特性卡 – 3B
WS-F6K-PFC3BXL= Sup720 PFC-3BXL Plus 2×1 千兆内存
WS-F6700-DFC3C Catalyst 6500 分布式转发卡,?#35270;?#20110; WS-X67xx 模块
WS-F6700-DFC3CXL Catalyst 6500 分布式转发卡 – 3CXL,?#35270;?#20110; WS-X67xx
130
订购信息(续)
Cisco 7600 系列
产品编号产品说明
Cisco 7600 FlexWAN 模块*
PA-POS-1OC3-2PAK= 基于 SONET OC-3 的分组,2 分组套件
WS-X6582-2PA Cisco 7600/Catalyst 6500 增强型 FlexWAN,矩阵型
WS-X6582-2PA= Cisco 7600/Catalyst 6500 增强型 FlexWAN,矩阵型
PA-4T+ 4 端口串行端口适配器,增强型
PA-4T+= 4 端口串行端口适配器,增强型
PA-8T-V35 8 端口串行,V.35 端口适配器
PA-8T-V35= 8 端口串行,V.35 端口适配器
PA-8T-232 8 端口串行,232 端口适配器
PA-8T-232= 8 端口串行,232 端口适配器
PA-8T-X21 8 端口串行,X.21 端口适配器
PA-8T-X21= 8 端口串行,X.21 端口适配器
PA-H 1 端口 HSSI 端口适配器
PA-H= 1 端口 HSSI 端口适配器,备件
PA-H= 1 端口 HSSI 端口适配器,备件
PA-2H 2 端口 HSSI 端口适配器
PA-2H= 2 端口 HSSI 端口适配器,备件
PA-A3-8E1IMA= 8 端口 ATM 反向 Mux E1 (120 Ω) 端口适配器,备件
PA-A3-8E1IMA= 8 端口 ATM 反向 Mux E1 (120 Ω) 端口适配器,备件
PA-A3-8T1IMA 8 端口 ATM 反向 Mux T1 端口适配器
PA-A3-8T1IMA= 8 端口 ATM 反向 Mux T1 端口适配器,备件
PA-A6-OC3MM 1 端口增强型 ATM OC-3c/STM-1 多模端口适配器
PA-A6-OC3MM= 1 端口增强型 ATM OC-3c/STM-1 多模端口适配器
PA-A6-OC3SML 1 端口增强型 ATM OC-3c/STM-1 单模 (LR) 端口适配器
PA-A6-OC3SML= 1 端口增强型 ATM OC-3c/STM-1 单模 (LR) 端口适配器
PA-A6 -T3 1 端口增强型 ATM DS3 端口适配器
PA-A6 -T3= 1 端口增强型 ATM DS3 端口适配器
PA-A6-E3 1 端口增强型 ATM E3 端口适配器
PA-A6-E3= 1 端口增强型 ATM E3 端口适配器
PA-E3 1 端口 E3 串行端口适配器,带 E3 DSU
PA-E3= 1 端口 E3 串行端口适配器,带 E3 DSU
PA-2E3 2 端口 E3 串行端口适配器,带 E3 DSU
PA-E3= 2 端口 E3 串行端口适配器,带 E3 DSU
PA-T3+ 1 端口 T3 增强型串行端口适配器
PA-T3+= 1 端口 T3 增强型串行端口适配器
PA-2T3+ 2 端口 T3 增强型串行端口适配器
PA-2T3+= 2 端口 T3 增强型串行端口适配器,备件
131
订购信息(续)
Cisco 7600 系列
产品编号产品说明
Cisco 7600 FlexWAN 模块*(续)
PA-MC-E3 1 端口多通道 E3 端口适配器
PA-MC-E3= 1 端口多通道 E3 端口适配器
PA-MC-T3 1 端口多通道 T3 端口适配器
PA-MC -T3= 1 端口多通道 T3 端口适配器
PA-MC-2E1/120= 2 端口多通道 E1 端口适配器,带 G.703 120 Ω 接口
PA-MC-2E1/120= 2 端口多通道 E1 端口适配器,带 G.703 120 Ω 接口
PA-MC-2T3+ 2 端口多通道 T3 端口适配器
PA-MC-2T3+= 2 端口多通道 T3 端口适配器
PA-MC-2T1 2 端口多通道 T1 端口适配器,带集成 CSU/DSU
PA-MC-2T1= 2 端口多通道 T1 端口适配器,带集成 CSU/DSU
PA-MC-4T1 4 端口多通道 T1 端口适配器,带集成 CSU/DSU
PA-MC-4T1= 4 端口多通道 T1 端口适配器,带集成 CSU/DSU
PA-POS-1OC3 1 端口分组/SONET OC-3c/STM-1 端口适配器
PA-POS-1OC3= 1 端口分组/SONET OC-3c/STM-1 端口适配器
PA-POS-2OC3 2 端口分组/SONET OC-3c/STM-1 端口适配器
PA-POS-2OC3= 2 端口分组/SONET OC-3c/STM-1 端口适配器
PA-MC-STM-1MM 1 端口多通道 STM-1 多模端口适配器
PA-MC-STM-1MM= 1 端口多通道 STM-1 多模端口适配器
PA-MC-STM-1SMI 1 端口多通道 STM-1 单模端口适配器
PA-MC-STM-1SMI= 1 端口多通道 STM-1 单模端口适配器
PA-MC-8TE1+ 8 端口多通道 T1/E1 8PRI 端口适配器
PA-MC-8TE1+= 8 端口多通道 T1/E1 8PRI 端口适配器
Cisco 7600 以太网模块
WS-X6548V-GE-TX Catalyst 6500 48 端口矩阵型 10/100/1000 串接电源模块
WS-X6548V-GE-TX= Catalyst 6500 48 端口矩阵型 10/100/1000 串接电源模块
WS-X6548-GE-TX Catalyst 6500 48 端口矩阵型 10/100/1000 模块
WS-X6548-GE-TX= Catalyst 6500 48 端口矩阵型 10/100/1000 模块
WS-X6548-GE-45AF Catalyst 6500 PoE 802.3af 10/100/1000 48 端口 (RJ-45) CEF256 卡
WS-X6548-GE-45AF= Catalyst 6500 PoE 802.3af 10/100/1000 48 端口 (RJ-45) CEF256 卡
WS-X6524-100FX-MM Catalyst 6500 24 端口 100FX,MT-RJ,矩阵型
WS-X6524-100FX-MM= Catalyst 6500 24 端口 100FX,MT-RJ,矩阵型
WS-X6408A-GBIC Catalyst 6000 8 端口 GbE,增强型 QoS(需要 GBIC)
WS-X6408A-GBIC= Catalyst 6000 8 端口 GbE,增强型 QoS(需要 GBIC)
WS-X6196-RJ-21 Catalyst 6500 96 端口 10/100 可升级 – PoE 802.3af
WS-X6196-RJ-21= Catalyst 6500 96 端口 10/100 可升级 – PoE 802.3af
WS-X6196-21AF Catalyst 6500 96 端口,PoE 802.3af 10/100 – RJ-21
132
订购信息(续)
Cisco 7600 系列
产品编号产品说明
Cisco 7600 以太网模块(续)
WS-X6196-21AF= Catalyst 6500 96 端口,PoE 802.3af 10/100,RJ-21
WS-X6148X2-RJ-45 Catalyst 6500 96 端口 10/100 (RJ-45),可升级至 PoE 802.3af
WS-X6148X2-RJ-45= Catalyst 6500 96 端口 10/100 (RJ-45),可升级至 PoE 802.3af
WS-X6148X2-45AF Catalyst 6500 PoE 802.3af 10/100,96 端口 (RJ-45) 线路卡
WS-X6148X2-45AF= Catalyst 6500 PoE 802.3af 10/100,96 端口 (RJ-45) 线路卡
WS-X6148V-GE-TX Catalyst 6500 48 端口 10/100/1000 串接电源模块,RJ-45
WS-X6148V-GE-TX= Catalyst 6500 48 端口 10/100/1000 串接电源模块,RJ-45
WS-X6148-RJ45V Catalyst 6500 48 端口 10/100 串接电源,RJ-45
WS-X6148-RJ45V= Catalyst 6500 48 端口 10/100 串接电源,RJ-45
WS-X6148-RJ-45 Catalyst 6500 48 端口 10/100,可升级至语音,RJ-45
WS-X6148-RJ-45= Catalyst 6500 48 端口 10/100,可升级至语音,RJ-45
WS-X6148-RJ21V Catalyst 6500 48 端口 10/100 串接电源模块,RJ-21
WS-X6148-RJ21V= Catalyst 6500 48 端口 10/100 串接电源模块,RJ-21
WS-X6148-RJ-21 Catalyst 6500 48 端口 10/100 可升级至语音,RJ-21
WS-X6148-RJ-21= Catalyst 6500 48 端口 10/100 可升级至语音,RJ-21
WS-X6148-GE-TX Catalyst 6500 48 端口 10/100/1000 GbE 模块,RJ-45
WS-X6148-GE-TX= Catalyst 6500 48 端口 10/100/1000 GbE 模块,RJ-45
WS-X6148-GE-45AF Catalyst 6500 PoE 802.3af 10/100/1000,48 端口 (RJ-45) 线路卡
WS-X6148-GE-45AF= Catalyst 6500 PoE 802.3af 10/100/1000,48 端口 (RJ-45) 线路卡
WS-X6148-FE-SFP Catalyst 6500 48 端口 100BASE -X 模块(需要 SFP)
WS-X6148-FE-SFP= Catalyst 6500 48 端口 100BASE -X 模块(需要 SFP)
WS-X6148A-RJ-45 Catalyst 6500 48 端口 10/100,带 TDR,可升级 – PoE 802.3af
WS-X6148A-RJ-45= Catalyst 6500 48 端口 10/100,带 TDR,可升级 – PoE 802.3af
WS-X6148A-GE-TX Catalyst 6500 48 端口 10/100/1000,支?#24535;?#22411;帧,RJ-45
WS-X6148A-GE-TX= Catalyst 6500 48 端口 10/100/1000,支?#24535;?#22411;帧,RJ-45
WS-X6148A-GE-45AF Catalyst 6500 48 端口 PoE 802.3af 10/100/1000,支?#24535;?#22411;帧
WS-X6148A-GE-45AF= Catalyst 6500 48 端口 PoE 802.3af 10/100/1000,支?#24535;?#22411;帧
WS-X6148A-45AF Catalyst 6500 48 端口 PoE 802.3af 10/100,带 TDR 的卡
WS-X6148A-45AF= Catalyst 6500 48 端口 PoE 802.3af 10/100,带 TDR 的卡
WS-X6148-45AF Catalyst 6500 PoE 802.3af 10/100,48 端口 (RJ-45) 线路卡
WS-X6148-45AF= Catalyst 6500 PoE 802.3af 10/100,48 端口 (RJ-45) 线路卡
WS-X6148-21AF Catalyst 6500 PoE 802.3af 10/100,48 端口 (RJ-21) 线路卡
WS-X6148-21AF= Catalyst 6500 PoE 802.3af 10/100,48 端口 (RJ-21) 线路卡
WS-F6K-DFC 分布式转发卡,?#35270;?#20110; 65xx、6816 模块,与 Sup2 配合使用
WS-F6K-DFC= 分布式转发卡,?#35270;?#20110; 65xx、6816 模块,与 Sup2 配合使用
133
订购信息(续)
Cisco 7600 系列
产品编号产品说明
Cisco 7600 以太网模块(续)
WS-X6516A-GBIC Catalyst 6500 16 端口 GbE 模块,矩阵型(需要 GBIC)
WS-X6516A-GBIC= Catalyst 6500 16 端口 GbE 模块,矩阵型(需要 GBIC)
WS-X6816-GBIC Catalyst 6500 16 端口 GbE 模块,2 矩阵型 I/F,(需要 GBIC,DFC/DFC3)
WS-X6816-GBIC= Catalyst 6500 16 端口 GbE 模块,2 矩阵型 I/F,(需要 GBIC,DFC/DFC3)
WS-X6548-RJ-21 Catalyst 6500 48 端口 10/100,RJ-21,矩阵型
WS-X6548-RJ-21= Catalyst 6500 48 端口 10/100,RJ-21,矩阵型
WS-X6548-RJ-45 Catalyst 6500 48 端口 10/100,RJ-45,横杆
WS-X6548-RJ-45= Catalyst 6500 48 端口 10/100,RJ-45,横杆
WS-X6516-GE-TX Catalyst 6500 16 端口 10/100/1000 GbE 模块,横杆
WS-X6516-GE-TX= Catalyst 6500 16 端口 10/100/1000 GbE 模块,横杆,备件
WS-X6748-GE-TX Catalyst 6500 48 端口 10/100/1000 GbE 模块,矩阵型,RJ-45
WS-X6748-GE-TX= Catalyst 6500 48 端口 10/100/1000 GbE 模块,矩阵型,RJ-45
WS-X6724-SFP Catalyst 6500 24 端口 GbE 模块,矩阵型(需要 SFP)
WS-X6724-SFP= Catalyst 6500 24 端口 GbE 模块,矩阵型(需要 SFP)
WS-X6748-SFP Catalyst 6500 48 端口 GbE 模块,矩阵型(需要 SFP)
WS-X6748-SFP= Catalyst 6500 48 端口 CEF720 GbE 模块(需要 SFP)
WS-X6704-10GE Catalyst 6500 4 端口 10 千兆位以太网模块(需要 XENPAK)
WS-X6704-10GE Catalyst 6500 4 端口 10 千兆位以太网模块(需要 XENPAK)
Cisco 7600 服务模块
SPA-IPSEC-2G Cisco 6500/7600 IPsec VPN SPA – DES/3DES/AES
SPA-IPSEC-2G= Cisco 6500/7600 IPsec VPN SPA – DES/3DES/AES
SPA-IPSEC-SSC400-1 Cisco 6500/7600 IPsec VPN SPA 捆绑包 1(仅系统)
SPA-IPSEC-SSC400-2 Cisco 6500/7600 IPsec VPN SPA 捆绑包 2(仅系统)
WS-SVC-ADM-1-K9 Catalyst 6500 Cisco 异常检测模块
WS-SVC-ADM-1-K9= Catalyst 6500 Cisco 异常检测模块
WS-SVC-AGM-1-K9 Catalyst 6500 Cisco 异常防护模块
WS-SVC-AGM-1-K9= Catalyst 6500 Cisco 异常防护模块
WS-SVC-CMM 通信媒体模块
WS-SVC-CMM-24FXS 24 端口 FXS 接口端口适配器
WS-SVC-CMM-24FXS= 24 端口 FXS 接口端口适配器
WS-SVC-CMM-6E1 6 端口 E1 接口端口适配器
WS-SVC-CMM-6E1= 6 端口 E1 接口端口适配器
WS-SVC-CMM-6T1 6 端口 T1 接口端口适配器
WS-SVC-CMM-6T1= 6 端口 T1 接口端口适配器
WS-SVC-CMM-ACT 即席会议和转码 PA
134
订购信息(续)
Cisco 7600 系列
产品编号产品说明
Cisco 7600 服务模块(续)
WS-SVC-CMM-ACT= 即席会议和转码 PA
WS-SVC-CMM-BLANK CMM 模块空白面板盖
WS-SVC-CMM-BLANK= CMM 模块空白面板盖
WS-SVC-CMM= 通信媒体模块
WS-SVC-IDS2-BUN-K9 600M IDSM-2 模块,?#35270;?#20110; Catalyst
WS-SVC-IDS2BUNK9= 600M IDSM-2 模块,备件
WS-SVC-FWM-1-K9 防火墙刀片,?#35270;?#20110; 6500 和 7600,带虚拟防火墙独立许可证
WS-SVC-FWM-1-K9= 防火墙刀片,?#35270;?#20110; 6500 和 7600,带虚拟防火墙独立许可证
WS-SVC-NAM-1 Catalyst 6500 网络分析模块-1
WS-SVC-NAM-1= Catalyst 6500 网络分析模块-1
WS-SVC-NAM-2 Catalyst 6500 网络分析模块-2
WS-SVC-NAM-2= Catalyst 6500 网络分析模块
WS-SVC-PSD-1 永?#20040;?#20648;设备
WS-SVC-PSD-1= 永?#20040;?#20648;设备
WS-X6066-SLB-APC Catalyst 6000 内容交换模块
WS-X6066-SLB-APC= Catalyst 6500/7600 内容交换模块
WS-X6066-SLB-S-K9 内容交换模块,带 SSL 子卡
WS-X6066-SLB-S-K9= 内容交换模块,带 SSL 子卡
WS-SVC-SSL-1-K9 SSL 模块,?#35270;?#20110; Catalyst 6500
WS-SVC-SSL-1-K9= SSL 模块,?#35270;?#20110; Catalyst 6500
WS-SVC-SSL-CSM-K9= Catalyst 6500 SSL 和 CSM 套件
WS-SVC-MWAM-1 多处理器 WAN 应用模块
WS-SVC-MWAM-1= 多处理器 WAN 应用模块
WS-SVC-CSG-1 内容服务网关
WS-SVC-CSG-1= 内容服务网关
WS-SVC-WEBVPN-K9 SSL VPN 模块,?#35270;?#20110; Catalyst 6500
WS-SVC-WEBVPN-K9= SSL VPN 模块,?#35270;?#20110; Catalyst 6500
SC-ADM-4.0-K9 Cisco 异常流?#32771;?#27979;器模块 MVP-OS R4.0 软件
SC-SBC-NAP-CSG1-1 无应用程序映像,?#35270;?#20110; WS-SVC-CSG-1=
Cisco 7600 GBIC、光纤和 Xenpak
WS-G5484 1000BASE-SX 短波 GBIC(仅多模)
WS-G5484= 1000BASE-SX 短波 GBIC(仅多模)
WS-G5486 1000BASE-LX/LH 长距 GBIC(单模或多模)
WS-G5486= 1000BASE-LX/LH 长距 GBIC(单模或多模)
WS-G5487 1000BASE-ZX Extended Reach GBIC(单模)
135
订购信息(续)
Cisco 7600 系列
产品编号产品说明
Cisco 7600 GBIC、光纤和 Xenpak(续)
WS-G5487= 1000BASE-ZX Extended Reach GBIC(单模)
CWDM-GBIC-1470= 1000BASE-CWDM 1470nm GBIC(仅单模)
CWDM-GBIC-1490= 1000BASE-CWDM 1490nm GBIC(仅单模)
CWDM-GBIC-1510= 1000BASE-CWDM 1510nm GBIC(仅单模)
CWDM-GBIC-1530= 1000BASE-CWDM 1530nm GBIC(仅单模)
CWDM-GBIC-1550= 1000BASE-CWDM 1550nm GBIC(仅单模)
CWDM-GBIC-1570= 1000BASE-CWDM 1570nm GBIC(仅单模)
CWDM-GBIC-1590= 1000BASE-CWDM 1590nm GBIC(仅单模)
CWDM-GBIC-1610= 1000BASE-CWDM 1610nm GBIC(仅单模)
CWDM-MUX8A= 8 通道 CWDM MUX/DEMUX 模块
CWDM-OADM1-1470= 双单通道 OADM 模块 (1470nm)
CWDM-OADM1-1490= 双单通道 OADM 模块 (1490nm)
CWDM-OADM1-1510= 双单通道 OADM 模块 (1510nm)
CWDM-OADM1-1530= 双单通道 OADM 模块 (1530nm)
CWDM-OADM1-1550= 双单通道 OADM 模块 (1550nm)
CWDM-OADM1-1570= 双单通道 OADM 模块 (1570nm)
CWDM-OADM1-1590= 双单通道 OADM 模块 (1590nm)
CWDM-OADM1-1610= 双单通道 OADM 模块 (1610nm)
CWDM-OADM4-1= 4 通道 CWDM OADM 模块(1470、1490、1510、1530)
CWDM-OADM4-2= 4 通道 CWDM OADM 模块(1550、1570、1590、16100)
WDM-1300-1550-S= 1300nm/1550nm WDM ?#33268;?#22120;电缆
CWDM-CHASSIS-2= 2 插槽机箱,?#35270;?#20110; CWDM Mux 插件模块
XENPAK-10GB-CX4 Cisco 10GBASE-CX4 XENPAK 模块
XENPAK-10GB-LR 10GBASE-LR XENPAK 模块
XENPAK-10GB-LR= 10GBASE-LR XENPAK 模块
XENPAK-10GB-LX4 10GBASE-LX4 XENPAK 模块
XENPAK-10GB-LX4= 10GBASE-LX4 XENPAK 模块
XENPAK-10GB-SR 10GBASE-SR XENPAK 模块
XENPAK-10GB-SR= 10GBASE-SR XENPAK 模块
XENPAK-10GB-ZR 10GBASE-ZR XENPAK 模块
XENPAK-10GB-ZR= 10GBASE-ZR XENPAK 模块
GLC-LH-SM GbE SFP,LC 连接器 LX/LH 收发器
GLC-LH-SM= GbE SFP,LC 连接器 LX/LH 收发器
GLC-SX-MM GbE SFP,LC 连接器 SX 收发器
GLC-SX-MM= GbE SFP,LC 连接器 SX 收发器
Cisco 7600 系列
订购信息(续)
136
产品编号产品说明
Cisco 7600 GBIC、光纤和 Xenpak(续)
GLC-SX-MM24 24 GLC-SX-MM SFP
GLC-ZX-SM 1000BASE-ZX SFP
GLC-ZX-SM= 1000BASE-ZX SFP
GLC-T 1000BASE-T SFP
GLC-T= 1000BASE-T SFP
GLC-T24 24 GLC-T SFP
SFP-GE-L 1000BASE-LX/LH SFP (DOM)
SFP-GE-L= 1000BASE-LX/LH SFP (DOM)
SFP-GE-S 1000BASE-SX SFP (DOM)
SFP-GE-S= 1000BASE-SX SFP (DOM)
SFP-GE-Z 1000BASE-ZX 千兆位以太网 SFP (DOM)
SFP-GE-Z 1000BASE-ZX 千兆位以太网 SFP (DOM)
SFP-OC3-IR1 OC-3/STM-1 SFP,单模光纤,中距
SFP-OC3-IR1= OC-3/STM-1 SFP,单模光纤,中距
SFP-OC3-LR1 OC-3/STM-1 SFP,单模光纤,长距 (40km)
SFP-OC3-LR1= OC-3/STM-1 SFP,单模光纤,长距 (40km)
SFP-OC3-LR2 OC-3/STM-1 SFP,单模光纤,长距 (80km)
SFP-OC3-LR2= OC-3/STM-1 SFP,单模光纤,长距 (80km)
SFP-OC12-IR1 OC-12/STM-4 SFP,中距 (15km)
SFP-OC12-IR1= OC-12/STM-4 SFP,中距 (15km)
SFP-OC12-LR1 OC-12/STM-4 SFP,长距 (40km)
SFP-OC12-LR1= OC-12/STM-4 SFP,长距 (40km)
SFP-OC12-LR2 OC-12/STM-4 SFP,长距 (80km)
SFP-OC12-LR2= OC-12/STM-4 SFP,长距 (80km)
SFP-OC48-IR1 OC-48c/STM-16c
SFP-OC48-IR1= OC-48c/STM-16c
SFP-OC48-SR OC-48c/STM-16c SFP,短距
SFP-OC48-SR= OC-48c/STM-16c SFP,短距
XFP-10GLR-OC192SR 多速率 XFP 模块,?#35270;?#20110; 10GBASE-LR 和 OC-192 SR-1
XFP-10GLR-OC192SR= 多速率 XFP 模块,?#35270;?#20110; 10GBASE-LR 和 OC-192 SR-1
XFP-10GZR-OC192LR 10GBASE-ZR 和 OC-192 LR2 XFP 模块
XENPAK-10GB-LW 10GBASE-LW XENPAK 模块
XENPAK-10GB-LW= 10GBASE-LW XENPAK 模块

怎么破解CISCO思科路由器密码呢,这里教你两招

No Comments CISCO ,

怎么破解CISCO思科路由器密码呢,这里教你两招

Cisco IOS软件中的引?#20339;?#39033;

在进行思科路由器密码?#25351;?#21069; 需要了解Cisco IOS软件的一些常识特别是引?#20339;?#39033;在后面的密码?#25351;?#26102;就会用到它们。在Cisco系列中可以通过以下三种方式来引导ISO软件。

快闪存储器(flash memory)
通过这种方法可以复制一个系统映像,而无需修改电可?#21015;?#32534;程只读存储器(EEPROM)。当从TFTP服务器加载系统映像时出现故障的时候,存储在快闪存储器中的信息并不会因此而造成丢失现象。

router # configure terminal

router #(config)#boot system flash gsner-image

[Ctrl-Z]

router # copy running-config startup-config

网络服务器(network server)

router # configure terminal

router #(config)#boot system tftp test.exe 172.16.13.111

[Ctrl-Z]

router # copy running-config startup-config

ROM

如果快闪存储器?#35272;?#32780;且网络服务器也不能加载系统映像那么从ROM中启动系统就是软件中最后一个引?#20339;?#39033;了。然而ROM中的系统映像很可
能是Cisco IOS软件的一个子集,但缺乏完整Cisco ISO软件所需的协议、属性和配置。而且如果在购买路由器后你已经对软件进行了升级,那这?#37096;?#33021;是Cisco IOS软件的一个更旧的版本。

router # configure terminal

router #(config)#boot system rom

[Ctrl-Z]

router # copy running-config startup-config

思科路由器密码?#25351;?#21407;理

Cisco路由器可以保存几种不同的配置?#38382;?并存放在不同的内存模块?#23567;?#20197;Cisco 2500系列为例其内存包括ROM.闪存(Flash Memory)、不可变RAM (NVRAM)、RAM和动态内存(DRAM)五种。一般情况下 当路由器启动时 首先运行ROM中的程序进行系统?#32422;?#21450;引导然后运行闪存中的IOS 并在NVRAM中寻找路由器配置 并装入DRAM?#23567;?

口令?#25351;?#30340;关键在于对配置登记码(Configuration RegisterValue)进行修改 从而让路由器从不同的内存中调用不同的?#38382;?#34920;进行启动。?#34892;?#21475;令存放在NVRAM中因此修?#30446;?#20196;的实质是将登记码进行修?#27169;?#20174;而让路由器跳过NVRAM中的配置表直接进入ROM模式然后?#26434;行?#21475;令和终端口令进行修改或者重新设置?#34892;?#21152;密口令完成后再将登记码?#25351;础?

思科路由器密码?#25351;?#31867;别

?#34892;?#21152;密口令(enabled secret password): 安全级别最高的加密口令在路由器的配置表中以密码的?#38382;?#20986;现;

?#34892;?#21475;令(enabled password) 安全级别高的非加密口令,当没有设置?#34892;?#21152;密口令时,使用该口令;

终端口令(enabled password).用于防止非法或未授权用户修改思科路由器密码?#25351;?#22312;用户通过主控终端?#26376;?#30001;器进行设置时,使用该口令。

思科准备1.07亿美元收购JouleX电源管理软件公司

No Comments 专业IT吐槽

据彭博社报道,全球最大的网络设备制造商思科已经同意以1.07亿美元收购电源管理软件公司JouleX,此项交易将于本财年的第四季度完成。后者可以帮助思科在移动设备推动的数据流量暴涨的?#38382;?#19979;做好电源管理。

思科的主营业务是面向大公司和电信运营商出售路由器和交换机。但是现在用户正在越来越依赖于智能手机和平板电脑去观看视频和上网。思科CEO钱伯斯正在加强数据网络方面的投?#19990;詞视?#26032;?#38382;啤?#27492;外,随着硬件收入增长放?#28023;?#24605;科正在不断通过收购来摆?#35759;杂?#20214;的依赖,逐步实现多元化。

JouleX是思科最新的一笔收?#28023;?#36825;是一家面向企业提供能源管理的软件公?#23613;?#20854;JouleX Energy Manager 软件及服务可以自动监控、分析和控制企业联网设备的电源消耗。JEM的特点是无需在网络上安装代理、硬件测量仪,也不需要更改网络或安全设置。 这一优势可以让企业方便地对不同地方的办公环?#22330;?#25968;据中心等进行集中的可视化能源管理。

上个月,思科同意以3.1亿美元收购英国网络公司Ubiquisys,后者的技术可帮助移动运营商为智能手机和平板电?#26434;?#25143;提供更好的服务。此前思科还?#21483;?#36827;行了两笔收?#28023;直?#26159;4.75亿美元收购Intucell?#32422;?2亿美元收购Meraki。再远一点的去年3月,思科还以5亿美元收购了提供付费电视内容的NDS。从这一系列举措可以看出,思科正在坚定地走向战略转型的路上。

4个方向CCIE?#29616;?#30340;投资回报分析

 

Security CCIE投资回报

       概述:cisco目前在整个安全领域推行的安全自防御网络系统,在整个安全界处于非常领先的地位.本课程可以让你完全了解CISCO安全网络的体系和具体实施部署的方法.(包括VPN,防火墙,IPS等等)
1:学习?#24230;耄?#35797;验?#38469;运?次通过)
          培训费:总共18800
          ?#38469;?#36153;:笔试3150 试验10850
          学习?#24230;?#24635;计:18800+3150+10850*2=43650
          备注:以上学习成本按保守估计(2次通过?#38469;裕?
2:就职方向
       考取安全CCIE后您可以就职的单位有 网络安全厂商, 网络安全方面的集成商, CISCO金银牌代理商,外企.       金融系统(例如银行)
3?#21644;?#36164;回报
       如果按照取得?#29616;?#21518;每个月8000月薪计算,保守估计6个月收回成本,并且随着您的网络安全方面经验的增加. 后续成为安全顾问专家,年薪15-20W以上. 所以对网络安全?#34892;?#36259;的同学选择Security ccie是个不错的发展方向.

SP CCIE投资回报

      概述:为运营商提供优质的产品和技术支持,一直是思科的核心盈利来源, 可?#36816;担瑂p代表着思科技术的精髓,他是一个成熟的并有着丰富技术?#33258;?#30340;领域
1:学习?#24230;耄?#35797;验?#38469;运?次通过)
      培训费:总共14800
      ?#38469;?#36153;:笔试3150 试验10850
      学习?#24230;?#24635;计:14800+3150+10850*2=39650
      备注:以上学习成本按保守估计(2次通过?#38469;裕?
2:就职方向
      考取SP CCIE后主要就职单位各大ISP运营商, 原厂(CISCO,华为,JUNIPER等) CISCO金银牌代理商
3?#21644;?#36164;回报
     如果按照取得?#29616;?#21518;每个月8000月薪计算,保守估计5个月收回成本. 并且随着您在大网部署经验的增加,后续做到高级工程师年薪15-20W. 如果您想进入各大运营商.对大型网络的部署尤其是运营商网络的部署情有独钟.比如电信网络,那么您选择SP CCIE是最对口的专业.

Voice CCIE投资回报
      概述:思科统一通信,通过智能整合,达成通信工具间的无缝整合、协同交流,从而大幅提高沟通效率。Ip通信技术是下一?#20132;?#32852;网发展?#37027;?#21183;,随着CISCO公?#23601;?#19968;通信业务的开展, 需要更多的精通IP语音技术的高?#24230;?#25165;.
1:学习?#24230;耄?#35797;验?#38469;运?次通过)
      培训费:总共28800
      ?#38469;?#36153;:笔试3150 试验10850
      出国费用:二次 30000
      学习?#24230;?#24635;计:28800+3150+10850*2+30000=83650
      备注:以上学习成本按保守估计(2次通过?#38469;裕?
2:就职方向
     考取voice CCIE?#29616;?#21518;,可以就职于原厂 (cisco,avaya等) , cisco金银牌代理商 ,500?#23458;?#20225;等
3?#21644;?#36164;回报
    如果按照取得?#29616;?#21518;每个月12000月薪计算,保守估计7个月收回成本,并且随着您在这个行业经验的增加.成为IP通信的高级工程师,年薪20-30W.如果您想致力于IP通信技术的发展.那么voice CCIE是您唯一的选择.

 

RS CCIE投资回报

概述:Routing-switch 是整个CCIE体系中的基础部分,要求学员建立非常好的路由交换的?#25293;?这部分内容也是学习其他CCIE课程的一个非常重要的基础内容.

1:学习?#24230;耄?#35797;验?#38469;运?次通过)
直通车培训费:14800
?#38469;?#36153;:笔试3150 试验10850
学习?#24230;?#24635;计:14800+3150+10850*2=39650
备注:以上学习成本按保守估计(2次通过?#38469;裕?
2: 就职方向
考取RS CCIE?#29616;?#21518;您可以选择供职的单位一般有ISP, 原厂(比如CISCO,华为等), CISCO金银牌代理商,集成商,外企,大中型企事?#26723;?#20301;.
3?#21644;?#36164;回报
如果按照取得?#29616;?#21518;每个月6000月薪计算,保守估计7个月收回成本,并且随着您工程经验的累计.2年后达到12-15W.投资回报?#25925;?#30456;当比较划算的.

IPSec over GRE隧道

No Comments VPN , ,

实验背景:

单独配置基于预共享密钥的IPSec VPN,可以实现不同站点之间的网络互联,但是IPSec工作于网络层,是不能和NAT一起使用的,否则就会造成数据源和目的地址的混乱;而?#20063;?#33021;形成内网之间的路由协议。这就需要将IPSec运行在GRE(tunnel)隧道之上,真实物理接口运行NAT进行网络地址转换,这就避免了IPSec VPN和NAT之间的冲突。使用GRE隧道的另外一个?#20040;?#26159;可以在各个站点的隧道之间学习路由协议。GRE是通用路由封装协议,可以实现?#25105;?#19968;种网络层协议在另一种网络层协议上的封装。

实验目的:

1、 在模拟公网上配置OSPF路由协议,在各个站点之间配置EIGRP路由协议。

2、 了解GRE隧道的建立过程

3、 将IPSec VPN应用于GRE隧道之上实现安全的通信

4、 在出口路由器上做NAT实现私有地址到公有地址的转换

5、 测试各个过程的运行结果

实验网络拓扑:

clip_image002[8]

实验?#34903;?/b>

1. 配置网络互联的基本?#38382;?/strong>

1.1配置R2和R3网络之间的基本?#38382;?#24182;启用OSPF路由协议

注意:在R2和R3上各配置了一条默认路由指向两边的末梢网络,这样公网就可以访问内网的数据了。

image

image

1.2使用show ip route查看R2和R3是否学习到了OSPF路由条目(OSPF路由条目以O IA显示)

image

1.3配置私网出口路由R1和R4的基本?#38382;?#24182;配置一条默认路由指向公网

clip_image006[8]

clip_image007[8]

2. 配置GRE隧道,并启用EIGRP路由协议

2.1在R1和R4上配置tunnel 1,并启用EIGRP路由协议。注意:只宣告内网网段和tunnel隧道的网段。

clip_image008[8]

clip_image009[8]

2.2使用show ip route查看内网之间学习的EIGRP路由条目(EIGRP的路由条目以D显示)

image

image

3. 配置IPSec,并将其应用到GRE隧道上

3.1在R1和R4上?#30452;?#37197;置IPSec VPN,并应用Crypto MAP到GRE隧道上(Tunnel 1)。

image

image

image

image

image image

4. 测试站点之间的连通性

4.1下面是ping之前和ping之后加密的数据

clip_image014[9]

`$LFS@4Q6HIS0HA4SS[UC}A

5. 配置NAT实现网络地址转换

5.1在R1和R4上配置NAT(PAT),将私网地址全部转换成路由出口公网的IP地址

clip_image016[9]

clip_image017[9]

5.2然后在PC1上?#30452;餻ing私网的IP地址和公网的IP地址,可以发现ping公网的IP地址都进行了NAT地址转换,而ping私网的IP地址都经过了隧道加密。

clip_image018[9]

clip_image019[9]

30选5玩法