Cisco2800系列集成多業(yè)務(wù)路由器思科系統(tǒng)公司?推出了一個全新的集成多業(yè)務(wù)路由器系列,它進(jìn)行了專門的優(yōu)化,可安全、線速地同時提供數(shù)據(jù)、話音和視頻服務(wù),重新定義了最佳大型企業(yè)和中小型企業(yè)路由。模塊化Cisco?2800系列集成多業(yè)務(wù)路由器(參見圖1)建立在思科20年的領(lǐng)先地位及創(chuàng)新技術(shù)的基礎(chǔ)之上,智能地將數(shù)據(jù)、安全性和話音服務(wù)內(nèi)嵌于單一永續(xù)系統(tǒng),能快速、可擴(kuò)展地提供關(guān)鍵任務(wù)業(yè)務(wù)應(yīng)用。Cisco2800系列的獨特集成系統(tǒng)架構(gòu)提供了最高業(yè)務(wù)靈活性和投資保護(hù)。圖1Cisco2800系列產(chǎn)品概述Cisco2800系列由四個新平臺組成(參見圖1):Cisco2801、Cisco2811、Cisco2821和Cisco2851。與相似價位的前幾代思科路由器相比,Cisco2800系列的性能提高了五倍、安全性和話音性能提高了十倍、具有全新內(nèi)嵌服務(wù)選項,且大大提高了插槽性能和密度,同時保持了對目前Cisco1700系列和Cisco2600系列中現(xiàn)有90多種模塊中大多數(shù)模塊的支持,從而提供了極大的性能優(yōu)勢。Cisco2800系列能以線速為多條T1/E1/xDSL連接提供多種高質(zhì)量并發(fā)服務(wù)。這些路由器提供了內(nèi)嵌加密加速和主板話音數(shù)字信號處理器(DSP)插槽;入侵保護(hù)和防火墻功能;集成化呼叫處理和語音留言;用于多種連接需求的高密度接口;以及充足的性能和插槽密度,以用于未來網(wǎng)絡(luò)擴(kuò)展和高級應(yīng)用。用于數(shù)據(jù)、話音和視頻的安全網(wǎng)絡(luò)連接安全已成為網(wǎng)絡(luò)的基本構(gòu)建塊。路由器在網(wǎng)絡(luò)防御戰(zhàn)略中起重要作用,因為安全性需內(nèi)嵌于整個網(wǎng)絡(luò)之中。Cisco2800系列具有先進(jìn)、集成的端到端安全性,以用于提供融合服務(wù)和應(yīng)用。憑借CiscoIOS?軟件高級安全特性集,Cisco2800在一個解決方案集中提供了一系列強(qiáng)大的通用安全特性,如CiscoIOSSoftwareFirewall、入侵保護(hù)、IPSecVPN、SecureShell(SSH)協(xié)議2.0和簡單網(wǎng)絡(luò)管理協(xié)議(SNMPv3)。此外,通過將安全功能直接集成入路由器,思科可提供其他安全設(shè)備不能提供的獨特智能安全解決方案,如用于病毒防御的網(wǎng)絡(luò)準(zhǔn)入控制(NAC);當(dāng)結(jié)合話音、視頻和VPN時可增強(qiáng)服務(wù)質(zhì)量(QoS)的話音和視頻型VPN(V3PN);以及可實現(xiàn)更優(yōu)可擴(kuò)展性和可管理性的VPN網(wǎng)絡(luò)的動態(tài)多點VPN(DMVPN)和EasyVPN。此外,思科提供了一系列安全加速硬件,如用于加密的入侵保護(hù)網(wǎng)絡(luò)模塊和高級集成模塊(AIM),使Cisco2800系列成為業(yè)界適用于分支機(jī)構(gòu)的、最強(qiáng)大的可適應(yīng)安全解決方案。如圖2所示,Cisco2800系列使客戶能以線速提供具有集成、端到端安全性的并發(fā)的關(guān)鍵任務(wù)型數(shù)據(jù)、話音和視頻解決方案。融合IP通信如圖2所示,Cisco2800系列可滿足中小型企業(yè)和企業(yè)分支機(jī)構(gòu)的IP通信需求,同時在單一路由平臺中提供業(yè)界領(lǐng)先的安全性。CiscoCallManagerExpress(CME)是一個內(nèi)嵌于CiscoIOS軟件的可選解決方案,為思科IP電話提供了呼叫處理。此解決方案適用于有數(shù)據(jù)連接需求、對于為多達(dá)72部電話部署一個融合IP電話解決方案感興趣的客戶。憑借Cisco2800系列,客戶可在單一平臺上為其中小型分支機(jī)構(gòu)安全地部署數(shù)據(jù)、話音和IP電話,以便簡化其運營、降低網(wǎng)絡(luò)成本。帶集成CiscoCME的Cisco2800系列提供了一個核心電話特性集,以滿足客戶日常業(yè)務(wù)需求,它們利用內(nèi)嵌于Cisco2800系列中范圍廣泛的話音功能(如表1所示)以及CiscoIOS軟件中的可選特性,可為中小型分支機(jī)構(gòu)環(huán)境提供強(qiáng)大的IP電話服務(wù)。集成化服務(wù)表2也表明了,憑借Cisco2800系列獨特的集成化服務(wù)架構(gòu),客戶現(xiàn)可用傳統(tǒng)IP路由安全地部署IP通信,并為更多的高級服務(wù)預(yù)留接口和模塊插槽。通過多種服務(wù)的可選集成,Cisco2800系列能方便地自行將獨立網(wǎng)絡(luò)設(shè)施和組件的功能集成入Cisco2800系列機(jī)箱。大多數(shù)模塊,如思科網(wǎng)絡(luò)分析模塊、思科語音留言模塊、思科入侵檢測模塊和思科內(nèi)容引擎模塊,擁有內(nèi)嵌處理器和硬盤,使它們主要可獨立于路由器運行,并能從單一管理界面進(jìn)行管理。這種靈活性大大擴(kuò)展了Cisco2800系列的潛在應(yīng)用,使其超越傳統(tǒng)路由,且仍保持著集成的優(yōu)勢。優(yōu)勢包括管理方便、更低解決方案成本(CAPEX和OPEX),以及更快部署速度。應(yīng)用融合IP通信的安全網(wǎng)絡(luò)連接圖2融合IP通信的安全網(wǎng)絡(luò)連接主要特性和優(yōu)勢架構(gòu)特性和優(yōu)勢Cisco2800系列架構(gòu)的特別設(shè)計可滿足中小型分支機(jī)構(gòu)和中小型企業(yè)對于目前和未來應(yīng)用日益提高的需求。Cisco2800系列將業(yè)界范圍最廣的連接選項與領(lǐng)先的可用性和可靠性特性相結(jié)合。此外,CiscoIOS軟件支持全套傳輸協(xié)議、服務(wù)質(zhì)量(QoS)工具,以及先進(jìn)的安全和話音應(yīng)用。表1架構(gòu)特性和優(yōu)勢特性優(yōu)勢模塊化架構(gòu)具有范圍廣泛的LAN和WAN選項。網(wǎng)絡(luò)接口可現(xiàn)場升級,以適應(yīng)未來技術(shù)。若干插槽類型可在未來以 隨發(fā)展而集成 的模式添加連接和服務(wù)。Cisco2800支持90多種模塊,包括大部分現(xiàn)有WIC、VIC、網(wǎng)絡(luò)模塊和AIM(注:Cisco2801路由器不支持網(wǎng)絡(luò)模塊)。內(nèi)嵌安全硬件加速Cisco2800系列路由器中的每一款都配備了內(nèi)嵌硬件加密加速器,當(dāng)與可選CiscoIOS軟件升級相結(jié)合時,有助于實現(xiàn)WAN鏈路安全和VPN服務(wù)。更多缺省內(nèi)存Cisco2811、2821和2851路由器提供了64MB閃存和256MBDRAM內(nèi)存。Cisco2801路由器配備64MB閃存和128MBDRAM內(nèi)存。集成雙快速以太網(wǎng)或千兆位以太網(wǎng)端口Cisco2800系列在Cisco2801和Cisco2811上提供了2個10/100端口,在Cisco2821和Cisco2851上提供了2個10/100/1000端口。支持CiscoIOS12.3T特性集Cisco2800全面支持最新的、基于CiscoIOS軟件的QoS、帶寬管理和安全特性,有助于實施端到端解決方案。Cisco1800、2600、3700和3800路由器上具有通用特性和命令集結(jié)構(gòu),簡化了特性集選擇、部署、管理和培訓(xùn)。用于發(fā)送以太網(wǎng)電源(PoE)的可選集成電源內(nèi)部電源的可選升級為可選集成交換機(jī)模塊提供了饋線電源。 基于標(biāo)準(zhǔn)的電源可提供符合802.3af標(biāo)準(zhǔn)的PoE或思科預(yù)標(biāo)準(zhǔn)饋線電源??蛇x集成通用直流電源Cisco2811、2821和2851路由器上,有一個可選直流電源,擴(kuò)展了可能的部署環(huán)境,如中央辦公機(jī)構(gòu)和工業(yè)環(huán)境(注:Cisco2801上不具備此特性)。集成冗余電源(RPS)連接器Cisco2811、2821和2851上,有一個內(nèi)置外部電源連接器,可簡便地增加可與其他思科產(chǎn)品共享的外部冗余電源,通過保護(hù)網(wǎng)絡(luò)組件,使其免于因電源故障而停運,從而縮短了網(wǎng)絡(luò)停運時間。模塊化特性和優(yōu)勢Cisco2800系列提供了大幅增強(qiáng)的模塊化功能(參見表2),同時保持了投資保護(hù)。其模塊化架構(gòu)進(jìn)行了重設(shè)計,以支持不斷提高的帶寬要求、時分多路(TDM)互聯(lián),以及到支持802.3afPoE或思科饋線電源的模塊的全面集成式電源分發(fā),同時仍支持大多數(shù)現(xiàn)有模塊。憑借90多種與Cisco1800、2600、3700和3800系列等其他思科路由器共享的模塊,Cisco2800系列的接口可方便地與其他思科路由器互換,在網(wǎng)絡(luò)升級時提供最高投資保護(hù)。此外,利用網(wǎng)絡(luò)上的通用接口卡,可大大降低管理庫存需求的復(fù)雜度、實現(xiàn)了大型網(wǎng)絡(luò)部署,并可保持各種規(guī)模的分支機(jī)構(gòu)中的配置。表2模塊化特性和優(yōu)勢特性優(yōu)勢增強(qiáng)網(wǎng)絡(luò)模塊(NME)插槽NME插槽支持現(xiàn)有網(wǎng)絡(luò)模塊(注:僅在Cisco2811、2821和2851上支持NM和NME)。NME插槽提供高吞吐率功能(高達(dá)1.6Gbps)和對以太網(wǎng)電源(POE)的支持。NME插槽高度靈活,在未來可支持?jǐn)U展NME(僅在Cisco2821和2851上支持NME-X)和增強(qiáng)雙寬NME(NME-XD)(注:僅限Cisco2851)。帶增強(qiáng)功能的高性能WIC(HWIC)插槽Cisco2811、2821和2851上的4個集成HWIC插槽以及Cisco2801上的2個集成HWIC插槽,可實現(xiàn)更為靈活、密集的配置。HWIC插槽也可支持WIC、VIC和VWIC。HWIC插槽提供了高數(shù)據(jù)吞吐量功能(高達(dá)400Mbps全雙工或800Mbps總吞吐量)和以太網(wǎng)電源(POE)支持。靈活的機(jī)型支持多達(dá)2個雙寬HWIC(HWIC-D)模塊。雙AIM插槽雙AIM插槽支持多種并發(fā)服務(wù),如硬件加速安全、ATM劃分和組裝(SAR)、壓縮和語音留言(有關(guān)具體平臺支持的詳細(xì)信息,請參見表7)。主板上的分組話音DSP模塊(PVDM)插槽用于CiscoPVDM2的插槽集成在主板上,使路由器上的插槽可提供其他服務(wù)。擴(kuò)展話音模塊(EVM)插槽EVM無需占用網(wǎng)絡(luò)模塊插槽,即可支持更多話音服務(wù)和密度(注:僅在Cisco2821和2851上提供)。安全聯(lián)網(wǎng) 特性和優(yōu)勢Cisco2800系列具有增強(qiáng)安全功能,如表3所示?;谟布募用芗铀偌稍诿糠NCisco2800系列路由器的主板上,可卸載加密過程,與基于軟件的解決方案相比,以較少的CPU開支為路由器提供了更高的IPSec吞吐量。憑借可選VPN模塊(用于提高性能和隧道數(shù))、基于CiscoIOS軟件的防火墻、網(wǎng)絡(luò)訪問控制、內(nèi)容引擎網(wǎng)絡(luò)模塊或入侵保護(hù)網(wǎng)絡(luò)模塊的集成,思科為分支機(jī)構(gòu)路由器提供了業(yè)界最強(qiáng)大的可適應(yīng)安全解決方案。表3安全聯(lián)網(wǎng) 特性和優(yōu)勢特性優(yōu)勢CiscoIOSFirewall先進(jìn)的安全性和策略實施提供了眾多特性,如基于應(yīng)用的狀態(tài)過濾(基于環(huán)境的訪問控制)、每用戶驗證和授權(quán)、實時報警、透明防火墻和IPv6防火墻。板載VPN加密加速Cisco2800系列不占用AIM插槽,即可支持IPSec數(shù)字加密標(biāo)準(zhǔn)(DES)、三重DES(3DES)、高級加密標(biāo)準(zhǔn)(AES)128、AES192和AES256加密。NAC思科自防御網(wǎng)絡(luò)計劃旨在大幅提高網(wǎng)絡(luò)識別、防御和適應(yīng)威脅的能力,僅允許針對符合標(biāo)準(zhǔn)的可信任端點設(shè)備的網(wǎng)絡(luò)接入。多協(xié)議標(biāo)簽交換(MPLS)VPN支持Cisco2800系列憑借虛擬路由和轉(zhuǎn)發(fā)(VRF)防火墻以及VRFIPsec,支持特定供應(yīng)商邊緣功能,以及將客戶的MPLSVPN網(wǎng)絡(luò)擴(kuò)展至客戶邊級的機(jī)制。有關(guān)Cisco2800系列不同版本上的MPLSVPN支持的具體信息,請查看www.cisco.com上的特性瀏覽工具。板載USB1.1端口USB端口將用于提供未來功能?;贏IM的安全加速對一個可選專用安全AIM的支持,可通過第三層壓縮提供二到三倍的內(nèi)嵌加密性能。入侵保護(hù)通過CiscoIOS?軟件或高性能入侵檢測系統(tǒng)(IDS)網(wǎng)絡(luò)模塊,提供了靈活的支持。 新的IDS特征可獨立于CiscoIOS軟件版本而動態(tài)加載。CiscoEasyVPN遠(yuǎn)程和服務(wù)器支持Cisco2800系列可主動地將新安全策略從單一頭端推向遠(yuǎn)程地點,簡化了點到點VPN的管理。DMVPNDMVPN是一款CiscoIOS軟件解決方案,可方便、可擴(kuò)展地構(gòu)建IPsec+通用路由封裝(GRE)VPN。URL過濾URL過濾可通過一個可選內(nèi)容引擎網(wǎng)絡(luò)模塊板載提供,或由一個運行URL過濾軟件的PC服務(wù)器外部提供。思科路由器和安全設(shè)備管理器(SDM)直觀、易用、基于Web的設(shè)備管理工具內(nèi)置于CiscoIOS軟件接入路由器中;它可遠(yuǎn)程訪問,以更為快速、方便地部署思科路由器,用于WAN接入和安全特性。IP電話支持 特性和優(yōu)勢Cisco2800系列使網(wǎng)絡(luò)經(jīng)理無需投資于一次性的解決方案,即可提供可擴(kuò)展的模擬和數(shù)字電話(具體信息參見表4),使企業(yè)能更好地滿足其融合電話需求。Cisco2800系列采用話音和傳真模塊,可部署用于多種應(yīng)用,其范圍從IP話音(VoIP)和幀中繼話音(VoFR)傳輸?shù)绞褂盟伎七h(yuǎn)程電話應(yīng)急呼叫(SRST)的強(qiáng)大、集中解決方案或使用CiscoCallManagerExpress(CME).的分布式呼叫處理。此架構(gòu)具有高度可擴(kuò)展性,能支持多達(dá)12條T1/E1中繼線路、52個外部交換終端(FXS)端口或36個外部交換局(FXO)端口,同時提供數(shù)據(jù)路由和其他服務(wù)。表4IP電話支持 特性和優(yōu)勢特性優(yōu)勢IP電話支持對于針對以太網(wǎng)交換網(wǎng)絡(luò)模塊和HWIC的可選思科饋線配電支持,可用于為思科IP電話供電。EVM模塊插槽僅在Cisco2821和Cisco2851上提供的擴(kuò)展話音模塊插槽,支持用于話音和傳真的思科高密度模擬和數(shù)字?jǐn)U展模塊,在不占用一個網(wǎng)絡(luò)模塊插槽的情況下支持共24個話音和傳真進(jìn)程。主板上的PVDM插槽DSP模塊支持模擬和數(shù)字話音、會議、話音編碼轉(zhuǎn)換和安全實時傳輸協(xié)議(RTP)應(yīng)用。集成呼叫處理CiscoCME是一個內(nèi)嵌于CiscoIOS軟件中的可選解決方案,為思科IP電話提供呼叫處理。CiscoCME提供與企業(yè)用戶常用的特性相似的電話特性,以滿足中小型機(jī)構(gòu)的要求。集成語音留言通過集成一個可選的語音留言AIM或網(wǎng)絡(luò)模塊,用CiscoUnity?Express語音留言系統(tǒng)可支持多達(dá)100個語音信箱。?Express語音留言系統(tǒng)可支持多達(dá)100個語音信箱。范圍廣泛的話音接口用于本地電話、個人用戶交換機(jī)(PBX)和網(wǎng)關(guān)連接的接口包括:FXS;FXO;直接內(nèi)部撥號(DID);E M;集中自動信息記帳(CAMA);ISDN基本速率接口(BRI);帶ISDN主速率接口(PRI)的T1、E1和J1;QSIG;以及幾種其他通道相關(guān)信令(CAS)信號機(jī)制。.支持SRST分支機(jī)構(gòu)可利用集中呼叫控制,并通過SRST冗余性為IP電話經(jīng)濟(jì)有效地提供本地分支機(jī)構(gòu)備份。擁有成本和易用性 特性和優(yōu)勢Cisco2800系列繼承了向分支機(jī)構(gòu)提供多功能性、集成性和強(qiáng)大功能的傳統(tǒng)。Cisco2800系列提供了許多改進(jìn),可在分支機(jī)構(gòu)中支持多種服務(wù),如表5所示。表5擁有成本和易用性 特性和優(yōu)勢特性優(yōu)勢集成化通道服務(wù)單元/數(shù)據(jù)服務(wù)單元(CSU/DSU)、增刪多路復(fù)用器、防火墻、調(diào)制解調(diào)器、壓縮和加密將分支機(jī)構(gòu)布線室中的常用通信設(shè)備整合為單一小巧設(shè)備;這款節(jié)約空間的解決方案提供了更好的可管理性。可選網(wǎng)絡(luò)分析模塊提供了應(yīng)用級的網(wǎng)絡(luò)流量可視性,用于排障、性能監(jiān)控、容量規(guī)劃和基于網(wǎng)絡(luò)的服務(wù)的管理(注:僅限Cisco2811、2821和2851)CiscoIOS軟件熱重啟動縮短系統(tǒng)啟動時間,減少由CiscoIOS軟件重啟動而造成的停機(jī)時間(注:Cisco2801將在稍后支持CiscoIOS軟件的熱重啟動)。增強(qiáng)安裝特性帶上下問關(guān)聯(lián)的問題解答的可選安裝向?qū)?,可指?dǎo)用戶完成路由器配置過程,實現(xiàn)更快速部署。CiscoWorks支持通過基于Web的GUI,提供先進(jìn)的管理和配置功能。CiscoAutoInstall在WAN連接上自動配置遠(yuǎn)程路由器,節(jié)約了將技術(shù)人員派遣到遠(yuǎn)程地點的成本??偨Y(jié)隨著企業(yè)努力通過網(wǎng)絡(luò)應(yīng)用降低運行網(wǎng)絡(luò)的成本并提高其最終用戶的工作效率,市場上需要更為智能的分支機(jī)構(gòu)解決方案。Cisco2800系列提供了增強(qiáng)性能和更高模塊化密度,以線速支持多種服務(wù),從而滿足了上述要求。Cisco2800系列的設(shè)計將多個獨立設(shè)備的功能整合到一個可遠(yuǎn)程管理的小巧產(chǎn)品包中。因為Cisco2800系列路由器為模塊化設(shè)備,可方便地定制接口配置來支持多種網(wǎng)絡(luò)應(yīng)用,如分支機(jī)構(gòu)數(shù)據(jù)訪問、集成交換、多服務(wù)話音和數(shù)據(jù)集成、撥號接入服務(wù)、VPN接入和防火墻保護(hù)、企業(yè)級DSL、內(nèi)容網(wǎng)絡(luò)、入侵檢測、VLAN間路由和串行設(shè)備集中。Cisco2800系列為客戶提供了業(yè)界最靈活的可適應(yīng)基礎(chǔ)設(shè)施,來滿足當(dāng)前和未來對于最高投資回報的企業(yè)要求。