路由器类型多业务路由器网络协议IPv4,IPv6,静态路由,IGMPv3,PIMSM,DVMRP,IPSec传输速率10/100/1000Mbps端口结构模块化广域网接口3个其它端口2个外部USB闪存插槽
1个USB控制台端口
1个串行控制台端口
1个串行辅助端口扩展模块1个服务模块插槽数+4个EHWIC插槽+2个双宽度EHWIC插槽(使用双宽度EHWIC插槽将占用两个EHWIC插槽)+1个ISM插槽+2个板载DSP(PVDM)插槽

防火墙内置防火墙Qos支持支持VPN支持支持

Cisco 2900系列集成多业务路由器

Cisco^?2900 系列集成多业务路由器建立在 25年思科创新和产品领先地位之上。新平台的构建旨在继续推动分支机构的发展,为分支机构提供富媒体协作和虚拟化,同时最大程度地节省运营成本。第 2 代集成多业务路由器平台支持未 来的多核 CPU,支持具有未来增强的视频功能的高容量 DSP(数字信号处理器)、具有更高可用性的高功率服务模块、具有增强 POE 的千兆位以太网交换产品以及新能源监控和控制功能,同时提高整体系统性能。此外,通过全新CiscoIOS^?软件通用映像和服务就绪引擎模块,还可以将硬件和软件部署分离,从而奠定灵活的技术基础以及时满足不断发展的网络需求。总而言之,通过智能集成市场领先的安全、统一通信、无线和应用程序服务,Cisco 2900 系列 可提供无与伦比的总拥有成本节约和网络灵活性。

图1.Cisco 2900 系列集成多业务路由器

产品概述

Cisco 2900 系列以现有 Cisco 2800 系列集成多业务路由器的一流产品为基础,提供四种平台(图 1):Cisco 2901、 2911、2921 和2951集成多业务路由器。

所有 Cisco 2900 系列集成多业务路由器均提供嵌入式硬件加密加速、支持语音和视频的数字信号处理器 (DSP)插槽、可选防火墙、入侵预防、呼叫处理、语音信箱以及应用程序服务。此外,这些平台还支持业界最广泛的有线和无线连接选项,如 T1/E1、T3/E3、xDSL、铜缆和光纤 GE。

主要业务优势

第 2 代集成多业务路由器(ISR G2)提供优异的服务集成和灵活性。这些平台的模块化架构具有可扩展性,可满足您的业务需求并随业务需求而增长。表 1 列出了 Cisco 2900系列的业务优势。

表1.Cisco 2900 系列集成多业务路由器的主要业务优势。

表1.Cisco 2900 系列集成多业务路由器的主要业务优势。

服务集成

平台架构和模块性

Cisco 2900 系列的设计具有面向未来应用的灵活性,能满足现今各种分支机构的应用需求。模块化架构可支持不断增 长的带宽需求、时分复用 (TDM) 互联以及完全集成模块(支持 802.3af以太网供电(PoE) 和 Cisco Enhanced PoE (ePoE) 的电力分配。表 2 列出了 Cisco 2900 系列的架构功能和优势。

模块性功能和优势

Cisco 2900 系列具有显著增强的模块化功能(请参阅表 3),为客户提供投资保护。Cisco 2900 系列支持以前各代思 科路由器上提供的大多数模块,如 Cisco2800系列。此外,模块也可用于其它支持的思科平台,以提供最大投资保护。 利用网络上的通用接口卡可显著降低管理库存需求、实施大型网络推广以及保持各种规模分支机构配置的复杂性。

Cisco IOS软件

Cisco 2900 系列集成多业务路由器提供行业领先的 Cisco IOS 软件上采用的创新技术。第 2代集成多业务路由器平台专为在全世界要求最苛刻的企业、接入和服务提供商网络中进行广泛部署而开发,Cisco IOS 软件版本 15M&T 支持此 平台。版本 15.0(1)M 即将面世,支持思科技术的全面产品组合,包括版本 12.4 和 12.4T 中所提供的功能和特性。15.0(1)M 的最新创新跨越多个技术领域,包括安全、语音、高可用性、IP 路由和多播、服务质量(QoS)、IP移动性、Multiprotocol Label Switching (MPLS)、VPN 以及嵌入式管理。

Cisco IOS软件许可和包装

单个 Cisco IOS 通用映像随平台一起提供,包含所有IOS技术功能集。通过激活通用映像上的软件许可可启用高级功能。在前几代接入路由器中,使用这些功能集需要下载新软件映像。通过思科软件许可基础设施启用的技术包和功能许可简化了软件交付,降低了部署新功能的运营成本。

Cisco 2900 系列集成多业务路由器提供四个主要技术许可;可通过上规定的思科软件激活 过程激活许可。四个许可如下:

IP Base:此技术包为默认提供。

数据

统一通信

安全 (SEC) 或不带有效负载加密的安全 (SEC-NPE)

统一通信、协作和语音网关服务

Cisco 2900 集成多业务路由器是中小型分支机构的协作基础,是思科视频架构 (Medianet) 和企业统一通信解决方案的重要组成部分。通过嵌入式语音服务和多种支持的电话接口,Cisco2900系列为分布式企业提供最大部署灵活性。统一通信的启用是通过具有丰富信令和媒体处理功能的基础设施来实现,包括各种协议、媒体交互操作、信令和媒体安全、 代码转换、会议以及 QoS。思科集成多业务路由器还具有各种语音网关接口,支持多种信令和物理网络接口。

Cisco 2900 系列支持各种现有及新兴视频服务,并可通过扩展来支持 Cisco TelePresence? 会议、安全和会话控制。 Cisco Unified BorderElement扩展了这些功能,可实现企业到企业的网真 (TelePresence) 通信。Cisco 2900 系列增 加了全新 Cisco High-Density Packet Voice Digital Signal Processor (DSP) Module (PVDM3) 支持,此模块已针对语 音和视频支持而优化。新的 PVDM3 模块支持早期PVDM的所有语音网关功能,并增加了密度,提高了处理能力,可 支持新兴富媒体应用。Cisco 2900 系列可提供 2 个或 3 个(因平台而异)板载 PVDM3 插槽。

Cisco Unified Communications Manager Express 和 Survivable Remote Site Telephony

思科集成多业务路由器在 Cisco IOS 软件中本地提供可选统一通信服务,从而最小化分支机构的 IT 硬件占用空间和 总拥有成本。Cisco Unified CommunicationsManagerExpress (CME) 具有多种 IP 专用小交换机 (PBX) 和主要系统 功能,这些功能集成到中小型分支机构的路由器中。Cisco Survivable Remote Site Telephony (SRST) 本身还提供 Cisco IOS 软件以及 Cisco2900系列上的一个选项,有助于确保分支机构员工即使在与集中式思科统一通信经理系统的连接中断时仍拥有不间断电话服务和功能。结合 Cisco Unity? Express(语音信箱、自动总机和交互式语音应答 (IVR) 的集成解决方案),Cisco 2900 系列通过一个单一平台为分支机构提供多种统一通信服务及行业领先的安全保障。

VoiceXML应用程序服务

Cisco 2900 系列还支持经过标准认证的 VoiceXML 浏览器服务。VoiceXML 是用于创建支持语音的网络浏览器和 IVR 应用程序的开放标准标记语言。就像 HTML 使您可以通过PC检索数据一样,VoiceXML 使您可以使用语音或双音多频 (DTMF) 电话输入来检索数据。Cisco 2900 系列可提供更广泛的并发语音网关服务以及 VoiceXML 浏览器服务,且 Cisco 2951 上的会话数可达 200 个。

Cisco Unified Border Element

Cisco 2900 系列上支持的 Cisco Unified Border Element 功能可满足企业与服务提供商网络之间分支机构统一通信的 IP 中心互连的不断发展的需求。CiscoUnifiedBorder Element 提供智能边界要素功能,如物理和逻辑入向和出向分界点、 信令和媒体控制以及整合的安全与管理功能。Cisco 2900 系列的可扩展性高于以前 Cisco 2800 系列提供的可扩展性, 会话数增加 3 倍。

数据、语音、视频和移动性的集成网络安全

安全对保护企业知识产权至关重要,同时也可保证业务连续性,并提供企业扩展工作场所的能力,以满足其员工随时随地访问公司资源的需求。作为允许企业识别、预防和适应网络安全威胁的 CiscoSAFE架构框架的一部分,Cisco 2900 系列集成多业务路由器可促进安全业务交易和协作。

Cisco 2900 系列的 Cisco IOS Software Security 技术包提供多种常用安全功能,如高级应用程序检测和控制、威胁防范以及加密架构,可提高VPN网络的可扩展性和可管理性。Cisco 2900 系列提供基于硬件的板载加密加速,较之基于 软件的加密解决方案,可提供更高的 IPSec 吞吐量且路由处理器管理费用更低。思科集成多业务路由器为分支机构提供全面可调整的安全解决方案,功能包括:

安全连接:通过群组加密传输 VPN、动态多点 VPN (DMVPN) 或增强型 Easy VPN 实现安全协作通信

集成威胁控制:采用 Cisco IOS 防火墙、Cisco IOS 基于区域的防火墙、Cisco IOS IPS、Cisco IOS 内容过滤 以及灵活的数据包匹配(FPM)来应对复杂的网络攻击和威胁

身份管理:采用身份验证、授权和记账 (AAA) 以及公共密钥基础设施 (PKI) 等技术智能地保护端点

有关 Cisco 2900 系列支持的安全功能和解决方案的详细信息可从以下网址获取:。

无线和移动服务

无线局域网或广域网

支持 Cisco Unified WirelessArchitecture的思科集成多业务路由器可实现针对远程站点和分支机构优化的安全、可管理的无线局域网的部署,包括快速安全移动、可留存身份验证以及简化的管理。Cisco 2900 系列上的 Cisco Wireless LAN Controller Module 允许中小企业 (SMB) 和企业分支机构经济高效地部署和管理安全无线局域网。Cisco Wireless LANControllers 与思科轻型接入点和Cisco Wireless Control System (WCS) 配合使用,可提供系统范围的无线局域网 功能,从而管理多达 6、12 和 25 个接入点。

无线广域网

思科第三代 (3G) 无线广域网模块将传统企业路由器功能,如远程管理、高级 IP 服务(如 IP 语音 (VoIP))和安全,与 3G 广域网访问的移动功能相结合。通过使用高速3G无线网络,路由器可以替换或补充现有座机基础设施,如外拨、帧 中继和 ISDN。Cisco 3G 解决方案支持 3G 标准高速分组接入 (HSPA) 和发展-仅数据/发展-数据优化 (EVDO),为您提 供真正多路径广域网备份和快速部署主要广域网连接的能力。

集成局域网交换

Cisco 2900 集成多业务路由器(Cisco 2911 至 Cisco 2951)支持全新 Cisco Enhanced EtherSwitch? ServiceModules,这些服务模块将行业领先的第 2 层或第 3 层交换与 Cisco Catalyst 2960 和 Catalyst 3650-E 系列交换机上使用的、用 于本地线速交换和路由的、相一致的功能集进行集成,显著扩展了路由器的各种功能。

全新 Cisco Enhanced EtherSwitch Service Modules 受益于 Cisco 2900 ISR 上增强的电源功能。此外,Cisco EnhancedEtherSwitch模块还可支持最新的思科电源计划、Cisco EnergyWise、Cisco Enhanced Power over Ethernet (ePoE)、按 端口 PoE 电源监控以及支持 RPS 的 PoE 增强。采用这些技术,可以满足端点电源不断增长的需求,而不会增加分支机 构的总功耗。

应用程序服务

随着各企业力图降低成本和复杂性而继续集中化和整合其分支机构 IT基础设施,他们也面临着以下挑战:提供卓越的用户体验,确保持续的服务可用性以及随时随地提供与业务相关的应用程序。为应对这些挑战,Cisco2900 系列提供了将思科、第三方和自定义应用程序托管在高性能思科服务就绪引擎 (SRE)模块(透明地集成到路由器中)产品组合上的功能。这些模块具有其自己的处理器、存储、网络接口和内存,且独立于主机路由器资源运行,有助于确保最大的并发路由和应用程序性能,同时降低物理空间的需求、减少功耗并整合管理。

应用程序加速

Cisco 2900 系列将行业领先的安全、基于 IOS 的流量控制和可见性与思科应用加速解决方案无缝结合。Cisco IOS 软件 的 NBAR、IP SLA 和Netflow等功能可查看并监控通信模式和应用程序性能,而 QoS、ACL 和 PfR 等 IOS 功能则智能 地控制流量,以最大程度地提高用户体验的质量和员工工作效率。用户体验可通过添加 Cisco WAAS 网络模块得到进一 步增强,该网络模块可用于安全地提供更多的高级广域网优化技术,如 TCP 优化、缓存、压缩和应用加速。思科集成 多业务路由器与 CiscoWAAS网络模块相结合,可为从中央数据中心交付到分支机构用户的应用程序提供最优性能。此解决方案允许您将高昂的服务器、存储和备份基础设施整合到数据中心,同时可为远程用户保持类似局域网的服务级别。

思科服务就绪引擎

思科服务就绪引擎解决方案以服务模块 (SM) 和内部服务模块 (ISM) 的形式提供。服务模块硬件的性能是上一代网络模 块的 7 倍,且提供多核 x86-64 处理器。SRE 模块还支持高达 1TB的存储、RAID 配置、硬件协助的虚拟化和密码选项。 使用 Cisco SRE 模块,可在 Cisco 2900 系列平台上按需配置分支机构应用程序,使您可在合适的时间、合适的地点部署合适的应用。服务就绪部署模式提供硬件和软件的分离,使得各种应用程序既可在模块安装时,也可在以后的任何时候通过远程方式配置到模块上。支持的解决方案包括 Cisco Wide AreaApplicationServices (WAAS)、Cisco Unity Express、 Cisco Application Extension Platform (AXP)、Cisco Wireless LAN Controller (WLC)、Cisco Video Surveillance以及其它正在开发的应用程序。服务就绪引擎允许各种规模的企业无需部署新硬件即可快速部署新的分支机构应用程序,来满足未来的网络需求,从而降低推行分支机构服务的成本。

管理集成多业务路由器

网络管理应用程序可简化和自动化与管理端到端网络关联的多项日常任务,在降低运营费用(OpEx)同时有助于提高网络可用性。第一天设备支持为集成多业务路由器提供即时可管理性支持,从而可对思科和第三方应用程序进行快速轻松地部署、监控和故障排除。

企业依赖思科、第三方和内部开发的网络管理应用程序实现其运营费用和工作效率目标。增强这些应用程序的是每个集成多业务路由器所提供的嵌入式管理功能。全新集成多业务路由器继承了广泛而深入的可管理性功能,如IP服务等级 协议 (IP SLA)、Cisco IOS Embedded Event Manager (EEM) 以及 NetFlow,这些功能可使您随时了解网络状态。这些 功能以及简单网络管理协议 (SNMP) 和系统日志为您的企业提供管理应用程序。

有关 Cisco 2900 系列集成多业务路由器的网络管理和可管理性支持的详细信息,请参阅下面的表 4 和表 5。

表4.Cisco 2900 ISR G2 系列 IOS 软件功能和协议支持

协议

IPv4、IPv6、静态路由、开放最短路径优先 (OSPF)、增强的 IGRP (EIGRP)、边界网关协议 (BGP)、BGP 路由反射器、中间系统到中间系统协议(IS-IS)、多播互联网组管理协议(IGMPv3) 稀疏模式独立组播协议 (PIM SM)、PIM 源特定组播 (SSM)、距离矢量组播路由选择协议 (DVMRP)、IPSec、通用路由封装 (GRE)、双向转发检测 (BVD)、IPv4-to-IPv6 多播、MPLS、L2TPv3、802.1ag、802.3ah、 L2 和 L3 VPN

封装

以太网、802.1q VLAN、点对点协议 (PPP)、多重链路点对点协议 (MLPPP)、帧中继、多重链路帧中继 (MLFR)(FR.15 和FR.16)、高级数据链路控制(HDLC)、串行(RS-232、RS-449、X.21、V.35 和 EIA-530)、以太网上的点对点协议 (PPPoE) 和 ATM

流量管理

QoS、基于类的加权公平队列 (CBWFQ)、加权随机早期探测 (WRED)、分级 QoS、策略路由 (PBR)、性能路由 (PfR) 以及基于网络的高级路由 (NBAR)

WSMA

通过网络服务管理代理 (WSMA) 定义的机制,可以管理网络设备,检索配置数据信息以及上载和处理新配置数据。针对配置数据和协议消息,WSMA 使用通过简单对象访问协议 (SOAP) 传输的基于XML的数据编码。

EEM

Cisco IOS Embedded Event Manager (EEM) 是 CiscoIOS软件设备中直接提供的事件检测和恢复的分布式定制方法。在发生监控事件或达到阈值时,通过此方法,可监控事件并采取参考、纠正或任何所需的 EEM 操作。

IPSLA

通过 Cisco IOS IP 服务等级协议 (SLA),可保证新的关键业务 IP 应用以及使用 IP 网络中的数据、语音和视频的 IP 服务

SNMP、RMON、系统日志、NetFlow和TR-069

除了前面提到的嵌入式管理功能,Cisco 2900 系列集成多业务路由器还支持 SNMP、远程监控 (RMON)、系统日志、NetFlow 和 TR-069 等功能。