Cisco 2821-WAE/K9. Технические характеристики

Основные возможности маршрутизаторов серии Cisco 2800:

Модульная архитектура

- Слот расширения для сетевых модулей NME:

• пропускная способность до 1,6 Гбит/c на один слот
• поддержка PoE
• возможность установки большинства существующих сетевых модулей

- Слот для подключения высокопроизводительных WAN-карт (HWIC):

• 4 встроенных HWIC-разъема на маршрутизаторах Cisco 2811, 2821и 2851
• 2 встроенных HWIC-разъема на Cisco 2801
• HWIC разъем обеспечивает поддержку карт следующих типов: HWIC, WIC, VIC и VWIC

- Сдвоенный AIM разъем для подключения карт обеспечения аппаратной поддержки безопасности, сегментации и сборки в асинхронном режиме передачи, сжатия данных и голосовой почты.
- Интегрированный в материнскую плату разъем для подключения цифрового обработчика сигналов.
- EVM слот для подключения карт обработки голосовых данных.
- Поддержка USB.

Безопасность

- Наличие ОС Cisco IOS обеспечивает выполнение следующих стандартных функций безопасности:

• защищенный доступ в Интернет при помощи динамически управляемых списков контроля доступа
• предотвращение неавторизованного доступа к локальной сети
• 168 битовое кодирование
• упрощенная настройка правил маршрутизации и безопасности, контроль и мониторинг состояния сети при помощи специальных мастеров и интерфейса командной строки
• подключение к VPN при помощи приложений Cisco VPN Software clients и Cisco Easy VPN Remote devices
• встроенный брандмауэр Cisco IOS Firewall позволяет настраивать контекстозависимые списки контроля доступа для динамической фильтрации трафика, обнаружение и упреждение отказа от обслуживания, блокировку Java приложений
• встроенная система обнаружения сетевых атак (IDS)
• набор открытых стандартов обеспечения конфиденциальности данных (IPSec DES и 3DES)
• Cisco Security Device Manager (SDM)

- Поддержка технологии USB eToken.
- Система предотвращения вторжений (IPS).
- Улучшенный контроль за активностью приложений (инспектирование HTTP и протоколов электронной почты).
- Динамический многовходовый VPN (DMVPN).
- Фильтрация URL-ссылок.
- Cisco Router and Security Device Manager (SDM).
- Поддержка протоколов:

• SSL
• контроллер доступа к сети (NAC)
• многопротокольная коммутация на основе признаков, спецификация MPLS
• протокол общей инкапсуляции для маршрутизации (GRE)

IP-телефония

- Поддержка IP-телефонов.
- Разъемы для карт расширения:

• EVM
• PVDM (DSP)

- Встроенная обработка звонков Cisco IP телефонов.
- Поддержка голосовой почты.
- Поддержка публичных коммутируемых телефоныных сетей (PTSN).
- Телефонная система для частотного пользования (PBX).
- Речевой интерфейс «станция внешнего обмена» (FXS), «офис внешнего обмена» (FXO).
- Автоматическое установление входящего соединения (DID).
- Упорядочение каналов типа «получить и передать» (E&M).
- Интерфейс базовой скорости передачи ISDN (BRI).
- Интерфейс основного уровня (PRI).
- Q-передача сигналов (QSIG).
- Сигнальная система канала (CAS).

Беспроводное соединение

- Поддержка HWIC-карт расширения для беспроводных соединений 802.11b/g или 802.11a/b/g.
- Поддержка служб беспроводного соединения:

• Cisco CallManager Express (CCME)
• Survivable Remote Site Telephony (SRST) приложения Cisco CallManager
• Mobile IP home agent
• Subscriber Edge Services Manager

- Встроенные коммутируемые модули с поддержкой PoE для подключения беспроводных точек доступа.

Качество обслуживания (QoS)

- Поддержка протоколов и технологий:

• регистратор доступа Cisco (CAR)
• маршрутизация при помощи политики (Policy routing)
• взвешенная равноправная очередность (WFQ)
• приоритет очередности, взвешенная организация очередей на основе классов (PQ/CBWFQ)
• взвешенное произвольное раннее обнаружение (WRED)
• GTS
• протокол резервирования ресурсов (RSVP)
• DSCP
• стандарт фрагментирования кадров FRF.12
• формирование трафика Frame Relay (FRTS)
• сжатый транспортный протокол реального времени (cRTP)
• улучшенный протокол резервирования ресурсов RSVP + H.323v2

Упрощенный запуск и сопровождение

- Встроенные модули обслуживания канала (CSU) и цифровой служебный модуль (DSU), мультиплексоры ввода-вывода, брандмауэр, модем, модули сжатия и шифрования трафика.
- Дополнительный модуль анализа сети.
- Технологии:

• Cisco IOS Software Warm Reboot
• CiscoWorks Support
• Cisco AutoInstall
• Cisco IOS Embedded Event Manager (EEM)

Сравнение основных характеристик маршрутизаторов серии Cisco 2800
Модель	Cisco 2801	Cisco 2811	Cisco 2821	Cisco 2851
Встроенные порты LAN	2*10/100 ТХ	2*10/100 ТХ	2*100/1000T	2*100/1000T
Память Flash, Мб (станд./макс)	64 / 128
Память DRAM, Мб (станд./макс)	128 / 384	256 / 768	256 / 1024
Интегрированные PVDM (DSP) слоты	2	2	3	3
Поддержка интерфейсных карт	4 слота: 2 поддерживают HWIC, WIC, VIC и VWIC; 1 поддерживает WIC, VIC и VWIC; 1 поддерживает VIC и VWIC	4 слота (каждый слот поддерживает любой HWIC, WIC, VIC и VWIC-модули)
Наличие сетевых слотов	-	1 слот (NM/NME типы)	1 слот (NM, NME и NME-X типы)	1 слот (NM, NME, NME-X, NMD и NME-XD типы)
Порты USB 1.1	1	2
Консольный порт (до 115.2 Кбит/с)	1
Дополнительный порт (AUX) (до 115.2Кбит/с)	1
Монтаж на стене	Нет	Да	Нет	Нет
Аппаратное ускорение VPN	DES, 3DES, AES 128, AES 192, и AES 256
AC-IP Maximum In-Line Power Distribution	120W	160W	240W	360W

По сравнению с серией Cisco 2600, серия Cisco 2800 обеспечивает более чем пятикратный рост производительности, новые интегрированные сервисы и значительно увеличенную плотность интерфейсов при сохранении обратной совместимости с более чем 90 существующими модулями, доступными сегодня для маршрутизаторов серий Cisco 1700, 2600…
Cisco 2800 может легко интегрироваться в корпоративные сети среднего и крупного уровня для обеспечения сервисов IP на базе одной платформы.

Маршрутизаторы серии Cisco 2800 поддерживают самые эффективные в отрасли решения IP-коммуникаций. Начиная от развертывания масштабируемой аналоговой и цифровой телефонии без вложения средств в узконаправленные решения, и заканчивая такими функциями, как обработка мультимедийных вызовов, система передачи сообщений, автоматическая операторская служба – все это предоставляет пользователям достаточно широкие возможности по адаптации решений под свои конкретные требования. Маршрутизаторы серии Cisco 2800 являются идеальным решением для тех, кто желает сократить организационные расходы и сложность сети за счет конвергенции сети голосовой связи и сети передачи данных.

Модули для маршрутизаторов серии Cisco 2800:

Модули NM (Network Module):
Архитектурные и физические характеристики слотов и используемых модулей совпадают с используемыми сериями 2600/3600/3700/ (например, NM-1HSSI). Шасси поддерживает распределяемую между всеми NM слотами пропукную способность до 600 Мбит/сек. Для продукции Cisco NM слоты поддерживают питание через Ethernet кабель (in-line power), но не поддерживает PoE (802.3af).
NME слоты: Сетевые модули с расширенной функциональностью (Network Module Enhanced)
Физический форм-фактор новых NME слотов совпадает с существующими слотами для NM модулей. NME слот поддерживает большинство ранее выпущенных NM модулей. NME слот обеспечивает более высокую скорость передачи данных и плотность портов по сравнению с NM слотами. Максимальная пропускная способность в 1,2 Гбит/сек распределяется между всеми NME слотами шасси. Для продукции Cisco NME слоты поддерживают питание через Ethernet кабель и PoE (802.3af). OIR поддерживается маршрутизаторами 3800 серии и используется только для замены аналогичных модулей. С ограничениями по использованию описываемых модулей можно ознакомится в прилагаемой к ним документации
NMD слоты: Сетевые модули с удвоенной пропускной способностью
Архитектурные и физические характеристики модулей совпадают с характеристиками для модулей, разработанных для 3700 серии маршрутизаторов (например, NMD-36ESW). NMD слот образуется деинсталляцией разделительной перегородки между двумя NM слотами.
NME-X слоты: Сетевые модули с расширенной функциональностью и увеличенной пропускной способностью
Новые NME-X модули имеют увеличенную пропускную способность по сравнению с модулями NME и рассчитана на поддержку появляющихся сервисов и функций. NME-X слоты совместимы с модулями NME и NM.
NME-XD слоты: Сетевые модули с расширенной функциональностью и двойной пропускной способностью
Слоты образуются из двух NME-X слотов деинсталляцией существующей между ними перегородки.
Модули NM для сопряжения с локальными и территориальнораспределенными сетями, имеющие:

• 16 коммутируемых портов Ethernet 10/100 с возможностью установки 1 порта Gigabit Ethernet 1000Base-T и дочерней платы для обеспечения подачи питания по кабелям Ethernet
• 36 коммутируемых портов Ethernet 10/100 с возможностью установки 2 портов Gigabit Ethernet 1000Base-T и дочерней платы для обеспечения подачи питания по кабелям Ethernet (только для Cisco 2851)
• 1 порт T3/E3
• 1 порт HSSI
• 4, 8 или 16 синхронных/асинхронных низкоскоростных (до 128 кбит/с) последовательных портов
• 16 или 32 асинхронных последовательных порта
• 1 или 2 порта структурированного T1/E1 ISDN PRI
• 4 или 8 портов ISDN BRI с интерфейсами S/T или U
• 1 порт ATM E3/T3
• 8 или 16 аналоговых модемов V.92
• 4 порта E1/T1 или 4 высокоскоростных последовательных порта для эмуляции каналов поверх IP

Модули NM для обработки и передачи голоса/факсов, имеющие:

• 1 или 2 слота для установки модулей VIC с портами FXS, FXO, E&M или ISDN BRI
• 2 слота для установки цифровых или аналоговых модулей VIC/VWIC с портами E1/T1 или FXS, FXO, E&M, или ISDN BRI
• 4 порта FXS и слот для установки до 2 модулей EM (Expansion Module) с 8 портами FXS или 4 портами FXO
• 1 или 2 слота для установки цифровых или аналоговых модулей VIC/VWIC с портами E1/T1 или FXS, FXO, E&M, или ISDN BRI и до 2 встроенных портов E1/T1
• 1 или 2 слота для установки модулей VWIC с портами E1/T1
• Цифровые сигнальные процессоры (DSP) для обработки голоса (до 90 каналов)

Сервисные модули NM, реализующие:

• Систему обнаружения вторжений (IDS)
• Интеллектуальные средства кэширования сетевого трафика (Content Engine)
• Мониторинг и анализ трафика на всех уровнях модели OSI (Network Analysis Module)
• Систему удаленного мониторинга и управления оборудованием (Alarm Monitoring and Control)
• Систему голосовой почты Cisco Unity Express

Модули EVM (Extension Voice Module)

Голосовой модуль расширения (Extension Voice Module)
Несмотря на указание в документации, возможно, модули EVM (не HD) никогда не будут введены в производство.
EVM-HD слоты: Голосовой модуль расширения высокой плотности (Extension Voice Module – High-Density)
Форм фактор модулей EVM-HD совпадает с обычными NM модулями*. EVM-HD предоставляет дополнительные голосовые сервисы и более высокую плотность голосовых интерфейсов. EVM-HD позволяет использовать преимущества модулей PVDM, инсталлированных на материнской плате роутера, при предоставлении голосовых сервисов.

• 8 портов FXS с возможностью установки до 2 модулей EM (Expansion Module) с 4 портами ISDN BRI, 8 портами FXS, 6 портами FXO или 3 портами FXS и 4 FXO

Модули HWIC (High-Speed WAN Interface Card)

HWIC слоты: Высокоскоростные интерфейсные карты WAN (High Speed WIC). Физический форм-фактор новых слотов HWIC такой же, как у VIC/WIC/VWIC слотов, обеспечена совместимость с большинством из выпускающихся моделей WIC, VWIC**, VIC***. Интерфейсные карты HWIC предлагают повышенную скорость передачи данных, а также плотность портов по сравнению с картами WIC. Каждый слот HWIC предоставляет пропускную способность до 400 Мбит/сек (полнодуплексный канал). HWIC слоты могут использовать встроенные DSP (PVDM) ресурсы для работы с голосовыми приложениями. Для продукции Cisco HWIC слоты поддерживают питание через сетевой кабель и PoE (802.3af)****. HWIC слоты не поддерживают замену или инсталляцию модулей во время работы маршрутизатора (OIR).
HWIC-D слоты: Высокоскоростные интерфейсные карты WAN с двойной пропускной полосой (High Speed WIC Double-wide). HWIC-D слот можно получить, объединив два слота HWIC в один. Для этого достаточно удалить центральную перегородку между двумя соседними автономными WIC слотами. Обратите внимание, что в маршрутизаторе Cisco 1841 расположение WIC слотов не позволяет объединить их в HWIC-D. Маршрутизаторы серий 2800/3800 все обеспечивают поддержку такой конфигурации, то есть их встроенные 4 HWIC слота можно объединить в 2 слота HWIC-D.

• 4 коммутируемых порта Ethernet 10/100 с опциональной поддержкой функциональности Power over Ethernet
• 9 коммутируемых портов Ethernet 10/100 с опциональной поддержкой функциональности Power over Ethernet
• 1 модульный порт Gigabit Ethernet SFP

Модули WIC (WAN Interface Card)

Интерфейсные карты WAN (только передача данных). Архитектурные и физические характеристики и требования для поддержки WIC модулей совпадают с действительными для серий 1600/1700/2600/3600/3700 (например, WIC-1T). Слот WIC не предоставляет возможности питания через сетевой кабель или порт (PoE, 802.3af) для модуля WIC. Общая пропускная способность в 8 Мбит/сек распределяется между всеми WIC слотами шасси.

• 1 или 2 синхронных/асинхронных высокоскоростных последовательных порта
• 2 синхронных/асинхронных низкоскоростных (до 128 кбит/c) последовательных порта
• 1 порт ISDN BRI с интерфейсами S/T или U
• 1 или 2 аналоговых модемных порта V.90
• 1 порт ADSL
• 1 порт G.SHDSL

Модули VIC (Voice Interface Card)

Голосовая (Voice) интерфейсная карта (только передача голоса). Архитектурные и физические характеристики и требования для поддержки модулей VIC совпадают с действующими для серий 1600/1700/2600/3600/3700 (например, VIC-2FXO).

• 2 порта FXS, FXO, E&M или ISDN BRI
• 4 порта FXS или FXO

Модули VWIC (Voice/WAN Interface Card)

Интерфейсные карты WAN/голос (WAN/Voice) (передача голоса и/или данных). Архитектурные и физические характеристики и требования для поддержки модулей VWIC совпадают с действующими для серий 1600/1700/2600/3600/3700 (например, VWIC-1MFT-E1). На маршрутизаторах серий 2600/3600/3700 в слоты WIC/VWIC могут использовать AIM-VOICE в качестве источника DSP ресурсов для преобразования цифровых голосовых данных.

• 1 или 2 порта E1/T1 со встроенным CSU/DSU

Модули AIM (Advanced Integration Module)

Advanced Integration Module
Архитектурные и физические характеристики совпадают с характеристиками слота на маршрутизаторах серий 2600/3600/3700, поддерживающего AIM модули (например, AIM-VPN/BPII-PLUS).

• Модуль ускорения шифрования DES, 3DES, AES и сжатия данных
• Модуль ATM SAR
• Модуль ускорения сжатия данных
• Модуль голосовой почты Cisco Unity Express

Модули PVDM (Packet Voice Digital Signal Processor Module)

• Модули с поддержкой от 8 до 64 голосовых каналов

Примечание:

• USB порты: не могут быть использованы в качестве консоли и/или дополнительного порта. Предполагается использование USB маркера для защищенной передачи конфигурации и автономного хранения VPN параметров доступа
• * Специализированный EVM слот в маршрутизаторах Cisco2821 и Cisco2851 не поддерживает NM/NME модули. Вы можете инсталлировать 1 EVM модуль в любой из 2-х NME слотов на маршрутизаторе Cisco 3825. В маршрутизатор Cisco 3845 вы сможете инсталлировать 2 EVM модуля в любые из 4-х NME слотов
• ** На маршрутизаторе Cisco 1841 модули VWIC поддерживают только передачу данных
• *** Модули VIC не поддерживаются маршрутизатором Cisco 1841 (у этой платформы нет поддержки голоса)
• **** Такое питание не поддерживается HWIC слотами на маршрутизаторе Cisco 1841