Cisco3800系列集成多業務路由器Cisco3825和Cisco3845思科系統 公司通過一個全新的集成多業務路由器系列重新定義了最佳企業路由,該系列經過了優化,可安全、線速地提供同步數據、話音和視頻服務。Cisco 3800系列集成多業務路由器建立在思科20年創新技術的基礎之上,通過為客戶提供無與倫比的網絡靈活性、性能和智能性,鞏固了思科在多服務路由領域的領先地位。憑借透明地將先進技術、可適應服務和安全企業通信集成入單一永續系統,Cisco3800系列路由器簡化了部署和管理、降低了網絡成本和復雜度,并提供了無可匹敵的投資保護。Cisco3800系列路由器具有內嵌安全處理、大幅系統和內存優化以及全新高密度接口,可在要求最嚴格的企業環境中提供擴展關鍵任務安全性、IP電話、商業視頻、網絡分析和Web應用所需的性能、可用性和可靠性。Cisco3800系列路由器的設計核心就是出色性能,能以線速T3/E3提供多種同步服務。圖1Cisco3825和Cisco3845集成多業務路由器產品概述Cisco3800系列的集成化服務路由架構構建于強大的Cisco3700系列路由器的基礎之上,它內嵌并集成了安全和話音處理以及先進服務,以迅速部署新應用,包括應用層功能、智能網絡服務和融合通信。Cisco3800系列支持每插槽多個快速以太網接口、時分多路復用(TDM)互聯,以及對于支持802.3af以太網電源(PoE)的全面集成配電等的帶寬要求。它同時仍支持現有模塊化接口系列。這確保了持續投資保護,可在部署新服務和應用時支持網絡擴展或技術變動。通過將多個獨立設備的功能集成入單一小巧設備之中,Cisco3800系列大幅降低了管理遠程網絡的成本和復雜度。該系列的新型號有Cisco3825和Cisco3845,有三種可選配置,用于交流電源、帶集成IP電話電源支持的交流電源,以及直流電源。用于數據、話音和視頻的安全網絡連接作為思科自防御網絡的一個重要組件,Cisco3800系列擁有業界內嵌和集成在路由器中的最全面的安全服務,為客戶提供了一個用于迅速部署安全網絡和應用的永續平臺。思科集成多業務路由器提供了先進的安全服務和管理功能,如內置硬件加密加速、IP安全性(IPSec)、VPN(高級加密標準[AES]、三重數字加密標準[3DES]、DES和多協議標簽交換[MPLS])、狀態防火墻保護、動態入侵防御(入侵防御系統[IPS])和URL過濾支持。CiscoIOS安全特性集支持所有上述豐富的安全特性,以及網絡準入控制(NAC)、動態多點VPN(DMVPN)和話音及視頻型VPN(V3PN)等應用。為簡化管理和配置,3800系列也采用了基于Web的直觀思科路由器和安全設備管理器(SDM)。為實現安全的服務管理,每個思科集成多業務路由器支持SecureShell2(SSHv2)和簡單網絡管理協議版本3(SNMPv3)協議,以對管理會話加密。圖2帶融合IP通信的安全網絡連接融合IP通信如圖2所示,Cisco3800系列滿足大中型分支機構的IP通信要求,并在單一路由平臺中提供了業界領先的安全性。通過將話音服務內嵌于路由器,思科為客戶提供了最高部署靈活性,以及用于工作站、中繼和會議的更高密度。Cisco3800系列路由器提供了屢獲大獎的思科IP電話解決方案、CiscoCallManagerExpress(CME),它作為一個可選特性集內嵌于CiscoIOS 軟件之中。此解決方案適用于想通過融合話音和數據網絡而降低成本和復雜度的客戶。通過向此解決方案添加一個CiscoUnityTMExpress高級集成模塊(AIM)或網絡模塊,小型機構和分支機構可受益于全面、一體化的數據、話音處理、語音留言和自動接聽系統。對于較大的集中IP通信部署,客戶可通過一個中央CiscoCallManager而在其Cisco3800系列路由器中部署遠程電話應急呼叫功能(SRST),以實現高度可擴展、高度可用的企業IP通信。SRST是思科端到端IP電話產品的一個重要組件,提供了功能豐富的呼叫處理冗余性,同時還可利用分支機構的現有基礎設施。Cisco3800系列路由器還擁有范圍最廣的話音網關接口,使用網絡模塊、擴展話音模塊(EVM)、話音接口卡(VIC)、話音/WAN接口卡(VWIC)和板載分組話音DSP模塊(PVDM)的組合,可擴展以滿足各種規模的分支機構對于話音端接密度的需求。客戶可擁有前所未有的可擴展性,支持多達24條T1/E1中繼和88個外部交換站(FXS)端口,用于模擬電話、傳真機、按鍵系統和會議工作站。集成化服務圖2也表明了這樣一個事實,即通過Cisco3800系列獨特的集成化服務架構,客戶現可用傳統IP路由安全地部署IP通信,并為更多高級服務預留網絡模塊插槽。憑借多種服務模塊的可選集成,Cisco3800能方便地自行將獨立網絡設施和組件的功能集成入Cisco3800系列機箱。許多網絡模塊,如思科網絡分析、思科語音留言、思科入侵檢測和思科內容引擎網絡模塊,擁有內嵌處理器和硬盤,允許它們主要獨立于路由器運行,并可從單一管理界面管理它們。這種靈活性大大拓展了Cisco3800系列的潛在應用,使其超越了傳統路由,且仍保持了集成的優勢:方便的管理、更低的解決方案成本和更快部署速度。主要特性和優勢全球經濟越來越依賴于聯網的企業應用和互聯網,將其作為迎接緊急業務挑戰的不可缺少的工具。成功的公司需要能快速調整以支持動態業務、且有助于提升競爭優勢和提高網絡效率的安全、高性能網絡。他們必須投資于采用了重要技術并可在不干擾核心業務功能的情況下改進通信模式的網絡基礎設施。Cisco3800系列幫助公司在網絡化經濟中安全運營,方便地部署將改善其業務的網絡服務,且不會影響現有運營情況或降低網絡性能。表1Cisco3800系列的特性和優勢特性優勢針對服務擴展而優化的架構此高性能架構針對同時服務部署而進行了優化。此架構為未來服務擴展提高了更大的缺省及最高內存。PVDM插槽可安裝數字信號處理器(DSP)模塊,用于分組話音處理。增強機箱接口有助于實現前所未有的性能和服務密度。高級服務接口直接將應用集成入路由器,無需獨立設施:網絡分析模塊(NAM) 集成流量監控有助于支持網絡流量的應用級可視性,用于遠程排障和流量分析。思科入侵檢測系統(IDS)模塊 思科IDS模塊能檢查所有通過路由器接口的流量,識別未授權或惡意行為,如黑客攻擊、蠕蟲或拒絕服務攻擊;并中止非法流量來抑制威脅。思科內容引擎網絡模塊提供了應用層服務,包括Web應用加速、商業視頻流、軟件分發和URL過濾內嵌安全處理和最佳安全特性支持用于卸載加密服務處理的集成化硬件,無需獨立模塊,即支持IPSecDES、3DES以及AES128、AES192和AES256加密。CiscoIOS軟件特性支持針對安全威脅的識別、防范和調整,并可維持一個自防御網絡,包括CiscoSDM2.0、NAC(防病毒)、動態多點VPN、動態饋線IDS、CiscoIOSFirewall,和URL過濾功能。適用于集成IP電話的理想平臺板載DSP 集成PVDM支持模擬話音、數字話音、會議、話音編碼轉換和安全實時傳輸協議(SRTP)介質,同時支持網絡模塊或AIM插槽,用于交換、并發應用、內容和語音留言。DSP有助于支持分組話音技術,包括H.323、介質網關控制協議(MGCP)和進程啟動協議(SIP)等VoIP協議;幀中繼話音;和ATM話音(包括ATM適應層5(AAL5)和AAL2適應層)。此平臺為集中和分發式呼叫處理提供了可擴展性:帶集中CiscoCallManager的SRST 多達480個電話CiscoUnityExpress(CUE)語音留言 多達100個郵箱CiscoCallManagerExpressIP電話 24到240個IP電話各種規模的分支機構連接 多達24條T1/E1中繼模擬電話、傳真機、按鍵系統和會議工作站 多達88個FXS端口采用EVM模塊的本地或遠程呼叫 多達48個外部交換局(FXO)或32個基本速率接口(BRI)端口CiscoIOS軟件提供了定制特性和應用,如工具命令語言(TCL)和話音可擴展標記語言(VXML)支持。使用Cisco3800,就可通過CiscoCallManager和思科IP電話實現安全呼叫:使用IPSec、傳輸層安全(TLS)和安全實時協議(SRTP),為IP電話間、IP電話到模擬電話或公共交換電話網絡(PSTN)網關提供了基于標準的安全介質和信令驗證及加密。保持中高度復雜的編譯碼器的信道容量。投資保護Cisco3800系列上支持可現場升級的模塊化組件,使客戶無需升級整個分支機構網絡即能方便地更改網絡接口。Cisco3800系列利用了現有WIC、VIC、網絡模塊和AIM系列,降低了備份、培訓、配置、安裝和維護成本。可用性Cisco3800系列通過可用性特性而縮短了停機時間,其中包括可選冗余電源、用于改進故障隔離和修復的錯誤檢查和修復(ECC)內存、用于方便地恢復鏡像的USB閃存、先進的溫度監控和變速風扇、用于縮短啟動時間的CiscoIOS軟件熱重啟、網絡模塊在線插拔,以及風扇、主板和電源等可現場更換的組件(僅限Cisco3845)。產品架構表2Cisco3825和Cisco3845的特性Cisco3800系列特性Cisco3825Cisco3845網絡模塊插槽 這些插槽可支持一個標準網絡模塊、增強網絡模塊(NME)、增強擴展網絡模塊(NME-X)和高密度擴展模塊(EVM-HD)。NME-X在可用時,其機型將寬于NME。兩個緊鄰的NME插槽可結合起來,容納一個雙寬網絡模塊(NMD),或在適當時,容納一個雙寬增強擴展網絡模塊(NME-XD)。NMNMENME-XNMDEVM-HDNMNMENME-XNMDEVM-HD支持的最大網絡模塊、NME和NME-X數目24支持的最大EVM數目12支持的最大NMD/NME-XD數目12支持的最大EVM-HD數目12高速WIC(HWIC)插槽數 這些HWIC插槽也支持VIC、VWIC和WIC44固定LAN端口數(固定RJ-45端口,用于10/100/1000連接)2個千兆位以太網(10/100/1000)2個千兆位以太網(10/100/1000)固定小型可插拔(SFP)端口數(用于SFP千兆位以太網連接)11AIM插槽數(用于可選AIM,以卸載計算密集型功能)22PVDM插槽數(用于可選PVDM2)44USB1.1端口數(未來與USB閃存、用于保護CiscoIOS軟件配置分發的安全令牌和VPN證書的平臺外存儲共用)22內嵌VPN(基于硬件的VPN加密加速)有有控制臺端口數(高達115.2kbps)11輔助端口數(高達115.2kbps)11內存 外部小型閃存和內部按需撥號路由(DDR)同步動態RAM(SDRAM),帶ECC確省 64-MB小型閃存;256-MBDDRSDRAM最大 256-MB小型閃存;1-GBDDRSDRAM確省 64-MB小型閃存;256-MBDDRSDRAM最大 256-MB小型閃存;1-GBDDRSDRAM總結Cisco3800系列將最佳路由、安全和話音技術內嵌入路由器架構,使企業可安全地以線速提供并發的關鍵任務型服務和應用。Cisco3800系列將網絡功能和生產率從公司總部擴展到分支機構,以提高運營效率和最終用戶生產率。Cisco3800系列路由器的先進可適應性和模塊化特性為客戶提供了種類最多的網絡接口和服務,包括:VPNIPSec、入侵檢測、IP通信、集成交換、商業視頻、URL過濾、應用優化、DSL、ATM接入和串行設備匯聚。通過將多項獨立服務整合到一個可方便地管理和部署的永續平臺中,思科為客戶提供了業界領先的路由平臺,可在未來擴展,并實現投資回報。