思科首推第四代接入路由器
思科公司在十月推出了第四代接入端路由器——集成多業務路由器ISR(Integrated Services Routers)。 集成多業務路由器是思科提出的又一新概念,為用戶提供一種融合路由、話音和安全解決方案。思科這次推出了三大系列路由器家族:Cisco 1800系列、Cisco 2800系列和 Cisco 3800系列(如下圖)。集成多業務路由器是一種能為中小型企業、大型企業分支機構提供安全的、線速的數據、話音、視頻和其他高級服務。它既滿足了客戶更安全地快速訪問數據通信業務應用的同時,又為高級語音通信提供了基礎,它能幫助用戶建立起高效的融合IP通訊網絡。
思科集成多業務路由技術特色
思科路由器經歷了四個發展階段:簡單數據聯接;集成數據傳輸;初步多應用集成;線速并發多業務集成。在互聯網技術高速發展的今天,隨著技術和需求的不斷發展,數據、語音、視頻等業務層出不窮,用戶對互聯網寄予更高的厚望,對多業務的融合提出了強烈要求。集成多業務路由使路由器平臺能夠根據用戶的需求將各種IT應用集成到一起,可以完全兼容、任意組合、并發執行,在一個單一機箱里就可實現原先由多個功能設備完成的功能。
思科集成多業務路由器直接內嵌了話音和安全功能,客戶只需安裝用于IP電話會議的數字信號處理器(DSP)和高級集成模塊(AIM),即可方便部署話音網關、語音留言和自動接聽等高級服務。在呼叫處理方面,客戶可將Cisco CallManager Express解決方案作為Cisco IOS軟件的一部分而啟動,進行IP電話解決方案的集中呼叫處理。
Cisco 1800、2800和 3800集成多業務路由器可作為思科所創導的、多家世界知名防病毒公司加入的“自防御網絡”計劃的關鍵部件,使路由和安全策略實現了同步,提高了整個網絡的安全水平。基于Cisco IOS軟件的VPN、防火墻和IPS,以及可選增強VPN加速、入侵檢測系統(IDS),提供了高度集成化的安全解決方案,在路由節點一級,用戶的網絡就可以自己自動防范病毒和黑客的攻擊。
新的思科集成多業務路由器中還提供了一個非常實用的工具——路由器和安全設備管理器(SDM),它基于Web方式的設備管理器圖形界面,用于思科路由器的管理。客戶可以在整個網絡內將路由和安全策略同步化,擁有更全面路由器狀態瀏覽能力,降低了運營的管理培訓成本。用戶使用Cisco SDM 2.0的智能向導就能將路由和安全服務管理設置得井井有條。 #p#
一.Cisco 1800系列
Cisco 1800系列將多個獨立設備的功能整合入單一、小巧的解決方案。Cisco 1800系列是Cisco 1700系列路由器的下一代產品。Cisco 1800系列的代表是Cisco 1841路由器(如下圖),它專為安全數據連接而設計,適用于數據的安全網絡連接。可為中小型企業和小型企業分支機構提供強大的自適應安全解決方案。用于Cisco 1841路由器的Cisco IOS軟件“安全特性集”支持主板上的硬件加密,在一個解決方案集中提供了如IOS防火墻、狀態包檢測、IPSec VPN、動態多點VPN(DMVPN)、用于病毒防御的網絡準入控制(NAC——思科特有)、Secure Shell (SSH)協議2.0和簡單網絡管理協議(SNMP)的集中安全方案。此外,Cisco 1841路由器提供了一個VPN加密加速模塊,使經過VPN加密的數據也能高效轉發。
作者點評:Cisco 1841是思科新一代接入路由器的低端產品,除了提供豐富的接口之外,加強系統軟件功能,專注于數據安全;并集成了硬件加密,加密加速,在在網絡安全的同時,提高了網絡傳輸速率。Cisco 1800系列可為客戶提供高性能、低成本、并發的關鍵任務數據應用和集成端到端解決方案。 #p#
二.Cisco 2800系列
Cisco 2800系列由四款路由器組成:Cisco 2801、Cisco 2811、Cisco 2821和Cisco 2851(如下圖)。與相似價位的前幾代思科路由器相比,Cisco 2800系列的性能提高了五倍、安全性和話音性能提高了十倍、具有全新內嵌服務,插槽性能和密度有了質和量的提升,同時保持了對原先90多種模塊中大多數模塊的支持。Cisco 2800系列專注于數據、話音和視頻的安全網絡連接應用領域,能以線速為多條T1/E1/xDSL線路連接提供高質量并發服務。這些路由器提供了“內嵌加密加速”和主板“話音數字信號處理器”(DSP)插槽;入侵保護和防火墻功能;集成呼叫處理和語音信箱;多種高密度接口和插槽,可以從容應對未來網絡擴展的高級應用。Cisco 2800系列將原先獨立的網絡設備(如以太網交換模塊)和組件的功能集成入Cisco 2800系列機箱,大多數模塊可獨立于路由器運行,并能從單一管理界面進行管理,這大大擴展了Cisco 2800系列的應用,使其超越傳統路由器。
思科認為路由器在網絡防御戰略中應起重要作用,因而安全性需要嵌入到整個網絡中。Cisco 2800系列就是以這種思想設計的端到端安全解決方案。它通過Cisco IOS軟件集成一系列“通用安全”特性,如Cisco IOS 軟件防火墻、入侵保護、IPSec VPN、Secure Shell (SSH)協議2.0和簡單網絡管理協議(SNMPv3)。還提供獨特的智能防御病毒的安全解決方案——網絡準入控制(NAC),并將它集成入路由器。此外,提供了一系列安全加速硬件。
Cisco 2800系列可滿足中小型企業和企業分支機構的IP電話通信需求而勿需專用的語音網關。Cisco CallManager Express是一個內嵌于Cisco IOS軟件,它能為思科IP電話(如下圖)提供了呼叫處理,為多達72部電話部署一個融合IP電話解決方案,為用戶簡化了IP電話運營、降低了話音通信成本。
作者點評:Cisco 2800系列能以線速提供集成的、端到端的安全并發的關鍵任務型數據、話音和視頻綜合解決方案。在路由器中嵌入一系列安全方案,使路由器參與病毒防御和安全攻擊防御,并提供了優秀的IP電話解決方案。 #p#
三.Cisco 3800系列
Cisco 3800系列是思科多業務接入路由器的旗艦產品,它讓客戶可以在使用并發數據、安全、話音和高級服務時獲得最高的性能。Cisco 3800系列包括兩個高度模塊化的平臺:Cisco 3825和 3845(如下圖),可以支持現有的90多種 Cisco 2600和 3700模塊,能夠提供長期的投資保護。這個系列提供了嵌入式安全處理、板載分組話音DSP模塊 (PVDM),大幅系統和內存優化,以及高性能新型接口,可為要求最嚴格的企業環境中提供擴展安全性、IP電話、商業視頻、網絡分析和Web應用所需的性能。Cisco 3800系列的設計核心就是出色性能,能以線速的T3/E3速率提供多種同步并發服務,主要應用于企業級的高性能數據、話音和視頻的多服務安全連接領域。
Cisco 3800 系列構建于Cisco 3700系列路由器的基礎之上,它內嵌了安全和話音處理以及先進服務(包括應用層功能、智能網絡服務和融合通信)。Cisco 3800系列支持每插槽多個快速以太網接口、時分多路復用(TDM)接入互聯,支持以太網供電(PoE)。
Cisco 3800 系列擁有業界內嵌在路由器中的最全面的安全服務——自防御網絡,能為客戶提供了一個快速部署和永續的安全網絡平臺。Cisco 3800 系列內置硬件加密加速、IPSecVPN (AES、3DES、DES和MPLS加密)、狀態包檢測防火墻、動態入侵防御(IPS)和 URL過濾。以及網絡準入控制 (NAC)、動態多點 VPN (DMVPN)和話音及視頻型VPN (V3PN)等應用。為實現安全管理,還支持Secure Shell 2 (SSHv2) 和簡單網絡管理(SNMPv3) 協議,對管理會話加密。
Cisco 3800系列提供Cisco CallManager Express IP電話解決方案,并且在這個方案中添加一個Cisco Unity Express高級集成模塊(AIM),可實現全面、一體化的數據、話音處理、語音留言和自動接聽系統。Cisco 3800系列擁有廣泛的話音網關接口,應用網絡模塊、擴展話音模塊(EVM)、話音接口卡(VIC)、話音/WAN接口卡(VWIC)和板載分組話音DSP模塊,就可以滿足各種規模的分支機構對于話音連接密度的需求,支持多達24條T1/E1中繼和88個外部交換站(FXS)端口,用于模擬電話、傳真機、按鍵系統和會議工作站。
作者點評:Cisco 3800系列路由器是思科新型集成化服務路由路平臺中最出色,功能最全面的產品,專注于大型企業分支機構為接入需要而部署多任務服務的理想產品,幾乎包涵了網絡接入應用的所有方面,它支持了豐富的原有的和最新的思科路由器接口模塊,網絡模塊,高級集成模塊,語音模塊等等,可以方便企業用戶部署安全的數據、語音、視頻、Web應用等多種業務。
總結:
思科系統公司最新面市的Cisco 1800系列、Cisco 2800系列和 Cisco 3800系列集成多業務接入路由器是適應當今及今后應運而生的互聯網多業務集成接入需要而推出的。這三大系列家族的路由器不僅接口模塊豐富,而且集成了硬件加密,集成了語音網關,集成了全面的安全方案。特別是全面貫徹思科聯合全球知名操作系統和防病毒產品公司推動的關于安全和防病毒的戰略思想——網絡準入控制(NAC)和自防御網絡(SDN),使思科路由器全面參與安全的防御,為客戶構建一個安全永續的接入平臺。
【編輯推薦】