Cisco Intelligent WAN (IWAN)
Cisco IWAN является набором интеллектуальных программных сервисов, которые позволяют надежно и безопасно соединять пользователей, устройства и офисы при всем разнообразии транспортных связей WAN. С помощью IWAN-поддержки маршрутизаторов ISR 4000 осуществляется динамическая маршрутизация трафика через оптимальные каналы связи на основании специальных приложений и выявления благоприятных условий сети. Вы получаете жесткий контроль над производительностью приложений, использованием полосы пропускания, конфиденциальностью данных, а также наличием ваших соединений WAN.
Инфраструктура Cisco для конвергентных отраслей
Высокопроизводительные маршрутизаторы способны запускать несколько параллельных услуг IWAN, в том числе, шифрование, управление трафиком и оптимизацию WAN, не уменьшая при этом свой пропускную способность. Вы можете активировать новые услуги с помощью простого установки новых лицензий. В таблице 1 указаны особенности и преимущества семейства маршрутизаторов Cisco 4000, которые создают интеллектуальную WAN и конвергентную инфраструктуру отраслей.
Таблица 1. Маршрутизаторы Cisco серии 4000 - общая характеристика и основные моменты
|
Требования
|
Функция/Решение
|
Производительность
- Пропускная способность
- Эксплуатационная надежность
|
Параллельное осуществление программных сервисов на скорости до 2 Гбит. Архитектура задней панели поддерживает высокую пропускную способность благодаря установке модуля на скорости до 10 Гбит.
Распределенная многоядерная архитектура.
Удаленная установка приложений по оказанию услуг безопасности, которые работают наравне с услугами специализированных приборов.
|
|
Сокращение расходов WAN
|
Встроенное решение IWAN для создания более дешевого подключения бизнес-класса к Интернету.
|
Обновление по мере роста потребностей
- Высокопроизводительные варианты обновления
- Защита инвестиций
- Управление бюджетом финансовых затрат
|
Мощность маршрутизатора может быть увеличена с помощью дистанционного пульта для обновления производительности по мере обновления лицензии.
|
|
Улучшенный и безопасный опыт использования
|
Пакет программного обеспечения ISR-AX "Application Experience" снабжен расширенными функциями маршрутизации и мониторинга сети.
Динамическая многоточечная VPN (DMVPN), зоновые брандмауэры и облачные сервисы Cisco Cloud Web Security защищают данные, учетную информацию и трафик через центр обработки данных.
Функция безопасной загрузки выполняет аппаратную проверку подлинности с помщью загрузчика программного обеспечения, чтобы предотвратить злоупотребление или непреднамеренную перезагрузку программного обеспечения.
Кодовое подписание проверяет цифровые сигнатуры, исполняемые перед загрузкой, чтобы предотвратить выполнение поддельного или поврежденного кода.
Аппаратная аутентификация защищает от использования поддельных устройств с помощью встраиваемых элементов верификации, в том числе, заменяемых модулей. Если аутентификация не осуществляется, модуль остановит процесс загрузки.
|
|
Консолидация IT, экономия пространства, а также уменьшение общей стоимости владения (TCO)
|
Единая конвергентно-отраслевая платформа объединяет маршрутизацию, коммутацию, виртуальный сервер, хранение, безопасность, унифицированные коммуникации, оптимизацию WAN и инструменты управления эффективностью.
|
|
Непрерывность бизнеса и повышенная отказоустойчивость
|
ISR модели 4400 серии (4451 и 4431 ISR) поддерживает два встроенных блока питания для резервного копирования. Все семейство ISR 4000 поддерживает возможность установки дополнительного блок питания, обеспечивая дополнительную мощность PoE для конечных точек.
Модульные сетевые интерфейсы с разнообразными вариантами подключения балансируют нагрузку и гарантируют отказоустойчивость сети.
Модульные интерфейсы с онлайн-удалением и вставкой (OIR) для обновлений модулей без прерывания соединения с сетью.
Cisco Unified Survivable Remote Site Telephony (SRST), который служит дополнением к Cisco Hosted Collaboration Solution (HCS) в облачных сервисах Cisco UC.
Поддержка нескольких различных каналов доступа: T1/E1, T3/E3, через последовательный порт, XDSL, Gigabit и 10-Gigabit Ethernet.
|
|
Снижение затрат на связь с VoIP и передачей мультимедиа
|
Высокопроизводительный аналоговый/цифровой шлюз, предоставляющий высококлассные услуги VoIP поверх менее дорогостоящих магистралей Session Initiation Protocol (SIP).
Интегрированная IP АТС ( Cisco Unified Communications Экспресс ) и Session Border Controller (Cisco Unified Border Element или CUBE ).
|
|
Легкая управляемость и поддержка
|
Единый универсальный образ программного обеспечения для всех функций, и производительность в соответствии с лицензированием.
Нет необходимости в никаких дополнительных услугах и поддержке для вычислений и хранения.
Поддержка сторонних инструментов, с возможностью программирования и автоматизации.
|
Архитектура платформы
В таблице 2 перечислены основные аппаратные архитектурные особенности и преимущества семейства маршрутизаторов Cisco 4000. Маршрутизаторы работают на модульной платформе Cisco IOS XE Software, которая широко используется в самых требовательных сетях в мире. Полный портфель программного обеспечения охватывает несколько областей, включая безопасность, оптимизацию WAN, приложения сети, качество обслуживания (QoS) и встроенное управление.
Архитектурные особенности
Многоядерные процессоры
Высокопроизводительные многоядерные процессоры поддерживают высокоскоростные WAN соединения. Плоскость данных использует эмуляцию процессора QuantumFlow (QFP), который обеспечивает специализированные интегральные схемы (ASIC) без понижения производительности по мере добавления услуг.
Встроенное аппаратное ускорение IP Security (IPsec) VPN
Увеличение масштабируемости. В сочетании с дополнительной лицензией Cisco IOS XE Software Security, обеспечивается безопасность WAN соединений и услуги VPN.
Интегрированные порты Gigabit Ethernet
- Основанные на платформе, некоторые порты 10/100/1000 Ethernet могут поддерживать соединения Small Form-Factor Pluggable (SFP) в дополнение к стандарту RJ-45, что обеспечивают волоконные или медные подключения.
- В зависимости от платформы, можно подключить до 30 Вт PoE+ на двух встроенных интерфейсах Gigabit Ethernet на передней панели для питания внешних устройств, таких как 4G LTE маршрутизаторы.
- Дополнительный выделенный порт Gigabit Ethernet предназначен для управления устройством.
USB-доступ
- Консольный порт мини-USB типа B поддерживает подключение управляющих устройств, когда традиционные последовательные порты не доступны.
- Традиционные консольный и вспомогательные порты также доступны.
Опциональный интегрированный блок питания для распределения PoE
- Дополнительная модернизация для внутреннего блока питания обеспечивает линейное питание для 802.3af-совместимых PoE или 802.3at-совместимых PoE+ интегрированных модулей коммутатора.
- Резервные модули преобразования PoE обеспечивают дополнительный уровень отказоустойчивости.
Опциональный интегрированный резервный источник питания (RPS)
- Для ISR серии 4400 резервирование питания можно получить с помощью установки дополнительного встроенного RPS для уменьшения времени простоя сети и защиты сети от сбоев электропитания.
- Дополнительный режим повышения PoE увеличивает общую производительность PoE до 1000 Вт.
Модуль Cisco для расширения услуг (SM-X)
- Каждый слот для сервисных модулей предлагает возможность высокоскоростной передачи данных с пропускной способностью до 10 Гбит во всей системе и до 1 Гбит в других слотах.
- Поддержка как одинарных модулей, так и модулей двойной ширины обеспечивает гибкость в вариантах развертывания.
- Слот SM-Х может быть преобразован в слот для модуля сетевого интерфейса (NIM) с помощью дополнительного носителя памяти.
- Онлайн-служба поддержки вставки и удаления модулей (Oir) предупреждает обрыв соединения с сетью при установке новых или заменяющих модулей.
Сетевые интерфейсные модули (NIMs)
- До трех интегрированных слотов NIM в семействе маршрутизаторов Cisco 4000.
- Каждый слот NIM предлагает возможность высокоэффективной передачи данных с пропускной способностью до 1 Гбит.
- NIMs поддержка OIR.
- Специальные NIMs добавляют поддержку твердотельных накопителей (SSD) и жестких дисков (HDD).
Слот на материнской платеCisco Integrated Services Card (ISC)
- Integrated Services Card в изначальной конфигурации поддерживает новые процессорные модули Cisco высокой плотности Packet Voice Digital Signal (PVDM4s), обеспечивая качественное онлайн-воспроизведение мультимедиа и голоса.
- Каждый слот Integrated Services Card подключается к системной архитектуре с пропускной способностью до 2 Гбит.
- Последующие модули могут быть размещены в слоте Integrated Services Card для улучшения функций системы.
Поддержка карт памяти
- Один слот флэш-памяти для поддержки плотности хранения и высокой скорости; обновление до 32Гб.
- Два USB A 2.0 порта обеспечивают возможности удобного хранения.
Динамическое ОЗУ
- Для ISR серии 4400 память по умолчанию составляет 4 Гб и обновляется до 16 Гб. Память данных по умолчанию составляет 2 Гб.
- Для ISR серии 4300 память по умолчанию составляет 4 ГБ и обновляется до 16 Гб.
Управление семейством Cisco ISR 4000
Приложения для управления сетью Cisco, перечисленные в верхней части таблицы 3, являются самостоятельными продуктами, которые могут быть приобретены или загружены сетевыми устройствами Cisco. Приложения созданы специально для различных этапов эксплуатации; выберите те, которые наилучшим образом соответствуют вашим потребностям.
Таблица 3. Решения сетевого управления
|
Этап эксплуатации
|
Приложение
|
Описание
|
|
Установка и конфигурация устройств
|
Настройка Cisco Professional
|
GUI-инструмент, предназначенный для управления маршрутизаторами на основе программного обеспечения Cisco IOS и Cisco IOS XE. Этот инструмент упрощает маршрутизацию, а также услуги брандмауэра, VPN, унифицированных коммуникаций и конфигурацию WAN и LAN с помощью простых в использовании программ.
|
|
Сетевое развертывание, конфигурирование, мониторинг и устранение неисправностей
|
Инфраструктура Cisco Prime™
|
Комплексное управление проводным и беспроводным доступом в Интернет для сетей в кампусах и филиалах офисов, видимости связи с конечным пользователем, а также обеспечения производительности приложений.
Обеспечивает проводные функции, такие как инвентаризация, настройка и управление образами; автоматическое развертывание; отчетность соответствия; интеграция; отчетность.
|
|
Установка, развертывание и изменения конфигураций файлов и файловых образов
|
Cisco Configuration Engine
|
Безопасный инструмент для управления сетью, которая обеспечивает нулевой сенсорный образ и распределение конфигураций через централизованное управление на основе шаблона.
|
|
Контекстно-зависимые настройки мониторинга и безопасности
|
Cisco Prime Security Manager
|
Инструмент управления для настройки и управления контекстно-зависимой безопасности. Приложение способно обслуживать как единичное устройство, так и целое множество.
Предоставляет возможность создавать и исполнять контекстно-зависимые политики безопасности.
|
|
Управление сервисными службамиCisco Wide Area Application Service
|
Cisco WAAS Central Manager
|
Интегрированный инструмент для управления WAAS (оптимизация иускорение приложений WAN). Он обеспечивает централизованный механизм для настройки особенностей WAAS, отчетности и мониторинга.
|
Программные возможности и встроенные средства управления Cisco IOS XE
|
Особенность
|
Описание
|
|
Cisco IOS Embedded Event Manager
|
Распределение и индивидуальный подход к обнаружению и восстановлению событий.
Способность контролировать события и принимать информационные, корректирующие или любые другие EEM действия.
|
|
Cisco IOS XE Сервис IP-Level соглашения (IP SLA)
|
Выполнение критически важных бизнес-приложений, а также IP услуг, которые используют данные и голос в сети.
|
|
SNMP , удаленный мониторинг (RMON), Syslog ,NetFlow , IP Flow экспорт информации (IPFIX)
|
Сетевой мониторинг и инструменты учета.
|
|
Cisco onePK
|
Позволяет разработчикам приложений легко интегрироваться в сеть со своими приложениями.
|
Свернуть подробное описание
