Cisco2800系列集成多業(yè)務路由器思科系統(tǒng)公司?推出了一個全新的集成多業(yè)務路由器系列，它進行了專門的優(yōu)化，可安全、線速地同時提供數據、話音和視頻服務，重新定義了最佳大型企業(yè)和中小型企業(yè)路由。模塊化Cisco?2800系列集成多業(yè)務路由器（參見圖1）建立在思科20年的領先地位及創(chuàng)新技術的基礎之上，智能地將數據、安全性和話音服務內嵌于單一永續(xù)系統(tǒng)，能快速、可擴展地提供關鍵任務業(yè)務應用。Cisco2800系列的獨特集成系統(tǒng)架構提供了最高業(yè)務靈活性和投資保護。圖1Cisco2800系列產品概述Cisco2800系列由四個新平臺組成（參見圖1）：Cisco2801、Cisco2811、Cisco2821和Cisco2851。與相似價位的前幾代思科路由器相比，Cisco2800系列的性能提高了五倍、安全性和話音性能提高了十倍、具有全新內嵌服務選項，且大大提高了插槽性能和密度，同時保持了對目前Cisco1700系列和Cisco2600系列中現(xiàn)有90多種模塊中大多數模塊的支持，從而提供了極大的性能優(yōu)勢。Cisco2800系列能以線速為多條T1/E1/xDSL連接提供多種高質量并發(fā)服務。這些路由器提供了內嵌加密加速和主板話音數字信號處理器（DSP）插槽；入侵保護和防火墻功能；集成化呼叫處理和語音留言；用于多種連接需求的高密度接口；以及充足的性能和插槽密度，以用于未來網絡擴展和高級應用。用于數據、話音和視頻的安全網絡連接安全已成為網絡的基本構建塊。路由器在網絡防御戰(zhàn)略中起重要作用，因為安全性需內嵌于整個網絡之中。Cisco2800系列具有先進、集成的端到端安全性，以用于提供融合服務和應用。憑借CiscoIOS?軟件高級安全特性集，Cisco2800在一個解決方案集中提供了一系列強大的通用安全特性，如CiscoIOSSoftwareFirewall、入侵保護、IPSecVPN、SecureShell(SSH)協(xié)議2.0和簡單網絡管理協(xié)議（SNMPv3）。此外，通過將安全功能直接集成入路由器，思科可提供其他安全設備不能提供的獨特智能安全解決方案，如用于病毒防御的網絡準入控制（NAC）；當結合話音、視頻和VPN時可增強服務質量（QoS）的話音和視頻型VPN（V3PN）；以及可實現(xiàn)更優(yōu)可擴展性和可管理性的VPN網絡的動態(tài)多點VPN（DMVPN）和EasyVPN。此外，思科提供了一系列安全加速硬件，如用于加密的入侵保護網絡模塊和高級集成模塊（AIM），使Cisco2800系列成為業(yè)界適用于分支機構的、最強大的可適應安全解決方案。如圖2所示，Cisco2800系列使客戶能以線速提供具有集成、端到端安全性的并發(fā)的關鍵任務型數據、話音和視頻解決方案。融合IP通信如圖2所示，Cisco2800系列可滿足中小型企業(yè)和企業(yè)分支機構的IP通信需求，同時在單一路由平臺中提供業(yè)界領先的安全性。CiscoCallManagerExpress(CME)是一個內嵌于CiscoIOS軟件的可選解決方案，為思科IP電話提供了呼叫處理。此解決方案適用于有數據連接需求、對于為多達72部電話部署一個融合IP電話解決方案感興趣的客戶。憑借Cisco2800系列，客戶可在單一平臺上為其中小型分支機構安全地部署數據、話音和IP電話，以便簡化其運營、降低網絡成本。帶集成CiscoCME的Cisco2800系列提供了一個核心電話特性集，以滿足客戶日常業(yè)務需求，它們利用內嵌于Cisco2800系列中范圍廣泛的話音功能（如表1所示）以及CiscoIOS軟件中的可選特性，可為中小型分支機構環(huán)境提供強大的IP電話服務。集成化服務表2也表明了，憑借Cisco2800系列獨特的集成化服務架構，客戶現(xiàn)可用傳統(tǒng)IP路由安全地部署IP通信，并為更多的高級服務預留接口和模塊插槽。通過多種服務的可選集成，Cisco2800系列能方便地自行將獨立網絡設施和組件的功能集成入Cisco2800系列機箱。大多數模塊，如思科網絡分析模塊、思科語音留言模塊、思科入侵檢測模塊和思科內容引擎模塊，擁有內嵌處理器和硬盤，使它們主要可獨立于路由器運行，并能從單一管理界面進行管理。這種靈活性大大擴展了Cisco2800系列的潛在應用，使其超越傳統(tǒng)路由，且仍保持著集成的優(yōu)勢。優(yōu)勢包括管理方便、更低解決方案成本（CAPEX和OPEX），以及更快部署速度。應用融合IP通信的安全網絡連接圖2融合IP通信的安全網絡連接主要特性和優(yōu)勢架構特性和優(yōu)勢Cisco2800系列架構的特別設計可滿足中小型分支機構和中小型企業(yè)對于目前和未來應用日益提高的需求。Cisco2800系列將業(yè)界范圍最廣的連接選項與領先的可用性和可靠性特性相結合。此外，CiscoIOS軟件支持全套傳輸協(xié)議、服務質量（QoS）工具，以及先進的安全和話音應用。表1架構特性和優(yōu)勢特性優(yōu)勢模塊化架構具有范圍廣泛的LAN和WAN選項。網絡接口可現(xiàn)場升級，以適應未來技術。若干插槽類型可在未來以 隨發(fā)展而集成 的模式添加連接和服務。Cisco2800支持90多種模塊，包括大部分現(xiàn)有WIC、VIC、網絡模塊和AIM（注：Cisco2801路由器不支持網絡模塊）。內嵌安全硬件加速Cisco2800系列路由器中的每一款都配備了內嵌硬件加密加速器，當與可選CiscoIOS軟件升級相結合時，有助于實現(xiàn)WAN鏈路安全和VPN服務。更多缺省內存Cisco2811、2821和2851路由器提供了64MB閃存和256MBDRAM內存。Cisco2801路由器配備64MB閃存和128MBDRAM內存。集成雙快速以太網或千兆位以太網端口Cisco2800系列在Cisco2801和Cisco2811上提供了2個10/100端口，在Cisco2821和Cisco2851上提供了2個10/100/1000端口。支持CiscoIOS12.3T特性集Cisco2800全面支持最新的、基于CiscoIOS軟件的QoS、帶寬管理和安全特性，有助于實施端到端解決方案。Cisco1800、2600、3700和3800路由器上具有通用特性和命令集結構，簡化了特性集選擇、部署、管理和培訓。用于發(fā)送以太網電源(PoE)的可選集成電源內部電源的可選升級為可選集成交換機模塊提供了饋線電源。 基于標準的電源可提供符合802.3af標準的PoE或思科預標準饋線電源?？蛇x集成通用直流電源Cisco2811、2821和2851路由器上，有一個可選直流電源，擴展了可能的部署環(huán)境，如中央辦公機構和工業(yè)環(huán)境(注：Cisco2801上不具備此特性)。集成冗余電源(RPS)連接器Cisco2811、2821和2851上，有一個內置外部電源連接器，可簡便地增加可與其他思科產品共享的外部冗余電源，通過保護網絡組件，使其免于因電源故障而停運，從而縮短了網絡停運時間。模塊化特性和優(yōu)勢Cisco2800系列提供了大幅增強的模塊化功能（參見表2），同時保持了投資保護。其模塊化架構進行了重設計，以支持不斷提高的帶寬要求、時分多路（TDM）互聯(lián)，以及到支持802.3afPoE或思科饋線電源的模塊的全面集成式電源分發(fā)，同時仍支持大多數現(xiàn)有模塊。憑借90多種與Cisco1800、2600、3700和3800系列等其他思科路由器共享的模塊，Cisco2800系列的接口可方便地與其他思科路由器互換，在網絡升級時提供最高投資保護。此外，利用網絡上的通用接口卡，可大大降低管理庫存需求的復雜度、實現(xiàn)了大型網絡部署，并可保持各種規(guī)模的分支機構中的配置。表2模塊化特性和優(yōu)勢特性優(yōu)勢增強網絡模塊(NME)插槽NME插槽支持現(xiàn)有網絡模塊(注:僅在Cisco2811、2821和2851上支持NM和NME)。NME插槽提供高吞吐率功能(高達1.6Gbps)和對以太網電源(POE)的支持。NME插槽高度靈活，在未來可支持擴展NME(僅在Cisco2821和2851上支持NME-X)和增強雙寬NME(NME-XD)(注:僅限Cisco2851)。帶增強功能的高性能WIC(HWIC)插槽Cisco2811、2821和2851上的4個集成HWIC插槽以及Cisco2801上的2個集成HWIC插槽，可實現(xiàn)更為靈活、密集的配置。HWIC插槽也可支持WIC、VIC和VWIC。HWIC插槽提供了高數據吞吐量功能(高達400Mbps全雙工或800Mbps總吞吐量)和以太網電源(POE)支持。靈活的機型支持多達2個雙寬HWIC(HWIC-D)模塊。雙AIM插槽雙AIM插槽支持多種并發(fā)服務，如硬件加速安全、ATM劃分和組裝(SAR)、壓縮和語音留言（有關具體平臺支持的詳細信息，請參見表7）。主板上的分組話音DSP模塊(PVDM)插槽用于CiscoPVDM2的插槽集成在主板上，使路由器上的插槽可提供其他服務。擴展話音模塊(EVM)插槽EVM無需占用網絡模塊插槽，即可支持更多話音服務和密度(注:僅在Cisco2821和2851上提供)。安全聯(lián)網 特性和優(yōu)勢Cisco2800系列具有增強安全功能，如表3所示。基于硬件的加密加速集成在每種Cisco2800系列路由器的主板上，可卸載加密過程，與基于軟件的解決方案相比，以較少的CPU開支為路由器提供了更高的IPSec吞吐量。憑借可選VPN模塊（用于提高性能和隧道數）、基于CiscoIOS軟件的防火墻、網絡訪問控制、內容引擎網絡模塊或入侵保護網絡模塊的集成，思科為分支機構路由器提供了業(yè)界最強大的可適應安全解決方案。表3安全聯(lián)網 特性和優(yōu)勢特性優(yōu)勢CiscoIOSFirewall先進的安全性和策略實施提供了眾多特性，如基于應用的狀態(tài)過濾（基于環(huán)境的訪問控制）、每用戶驗證和授權、實時報警、透明防火墻和IPv6防火墻。板載VPN加密加速Cisco2800系列不占用AIM插槽，即可支持IPSec數字加密標準(DES)、三重DES(3DES)、高級加密標準(AES)128、AES192和AES256加密。NAC思科自防御網絡計劃旨在大幅提高網絡識別、防御和適應威脅的能力，僅允許針對符合標準的可信任端點設備的網絡接入。多協(xié)議標簽交換(MPLS)VPN支持Cisco2800系列憑借虛擬路由和轉發(fā)(VRF)防火墻以及VRFIPsec，支持特定供應商邊緣功能，以及將客戶的MPLSVPN網絡擴展至客戶邊級的機制。有關Cisco2800系列不同版本上的MPLSVPN支持的具體信息，請查看www.cisco.com上的特性瀏覽工具。板載USB1.1端口USB端口將用于提供未來功能?；贏IM的安全加速對一個可選專用安全AIM的支持，可通過第三層壓縮提供二到三倍的內嵌加密性能。入侵保護通過CiscoIOS?軟件或高性能入侵檢測系統(tǒng)（IDS）網絡模塊，提供了靈活的支持。 新的IDS特征可獨立于CiscoIOS軟件版本而動態(tài)加載。CiscoEasyVPN遠程和服務器支持Cisco2800系列可主動地將新安全策略從單一頭端推向遠程地點，簡化了點到點VPN的管理。DMVPNDMVPN是一款CiscoIOS軟件解決方案，可方便、可擴展地構建IPsec+通用路由封裝(GRE)VPN。URL過濾URL過濾可通過一個可選內容引擎網絡模塊板載提供，或由一個運行URL過濾軟件的PC服務器外部提供。思科路由器和安全設備管理器(SDM)直觀、易用、基于Web的設備管理工具內置于CiscoIOS軟件接入路由器中；它可遠程訪問，以更為快速、方便地部署思科路由器，用于WAN接入和安全特性。IP電話支持 特性和優(yōu)勢Cisco2800系列使網絡經理無需投資于一次性的解決方案，即可提供可擴展的模擬和數字電話（具體信息參見表4），使企業(yè)能更好地滿足其融合電話需求。Cisco2800系列采用話音和傳真模塊，可部署用于多種應用，其范圍從IP話音（VoIP）和幀中繼話音（VoFR）傳輸到使用思科遠程電話應急呼叫（SRST）的強大、集中解決方案或使用CiscoCallManagerExpress(CME).的分布式呼叫處理。此架構具有高度可擴展性，能支持多達12條T1/E1中繼線路、52個外部交換終端（FXS）端口或36個外部交換局（FXO）端口，同時提供數據路由和其他服務。表4IP電話支持 特性和優(yōu)勢特性優(yōu)勢IP電話支持對于針對以太網交換網絡模塊和HWIC的可選思科饋線配電支持，可用于為思科IP電話供電。EVM模塊插槽僅在Cisco2821和Cisco2851上提供的擴展話音模塊插槽，支持用于話音和傳真的思科高密度模擬和數字擴展模塊，在不占用一個網絡模塊插槽的情況下支持共24個話音和傳真進程。主板上的PVDM插槽DSP模塊支持模擬和數字話音、會議、話音編碼轉換和安全實時傳輸協(xié)議(RTP)應用。集成呼叫處理CiscoCME是一個內嵌于CiscoIOS軟件中的可選解決方案，為思科IP電話提供呼叫處理。CiscoCME提供與企業(yè)用戶常用的特性相似的電話特性，以滿足中小型機構的要求。集成語音留言通過集成一個可選的語音留言AIM或網絡模塊，用CiscoUnity?Express語音留言系統(tǒng)可支持多達100個語音信箱。?Express語音留言系統(tǒng)可支持多達100個語音信箱。范圍廣泛的話音接口用于本地電話、個人用戶交換機(PBX)和網關連接的接口包括：FXS；FXO；直接內部撥號(DID)；E M；集中自動信息記帳(CAMA)；ISDN基本速率接口(BRI)；帶ISDN主速率接口(PRI)的T1、E1和J1；QSIG；以及幾種其他通道相關信令(CAS)信號機制。.支持SRST分支機構可利用集中呼叫控制，并通過SRST冗余性為IP電話經濟有效地提供本地分支機構備份。擁有成本和易用性 特性和優(yōu)勢Cisco2800系列繼承了向分支機構提供多功能性、集成性和強大功能的傳統(tǒng)。Cisco2800系列提供了許多改進，可在分支機構中支持多種服務，如表5所示。表5擁有成本和易用性 特性和優(yōu)勢特性優(yōu)勢集成化通道服務單元/數據服務單元(CSU/DSU)、增刪多路復用器、防火墻、調制解調器、壓縮和加密將分支機構布線室中的常用通信設備整合為單一小巧設備；這款節(jié)約空間的解決方案提供了更好的可管理性。可選網絡分析模塊提供了應用級的網絡流量可視性，用于排障、性能監(jiān)控、容量規(guī)劃和基于網絡的服務的管理(注:僅限Cisco2811、2821和2851)CiscoIOS軟件熱重啟動縮短系統(tǒng)啟動時間，減少由CiscoIOS軟件重啟動而造成的停機時間(注:Cisco2801將在稍后支持CiscoIOS軟件的熱重啟動)。增強安裝特性帶上下問關聯(lián)的問題解答的可選安裝向導，可指導用戶完成路由器配置過程，實現(xiàn)更快速部署。CiscoWorks支持通過基于Web的GUI，提供先進的管理和配置功能。CiscoAutoInstall在WAN連接上自動配置遠程路由器，節(jié)約了將技術人員派遣到遠程地點的成本?？偨Y隨著企業(yè)努力通過網絡應用降低運行網絡的成本并提高其最終用戶的工作效率，市場上需要更為智能的分支機構解決方案。Cisco2800系列提供了增強性能和更高模塊化密度，以線速支持多種服務，從而滿足了上述要求。Cisco2800系列的設計將多個獨立設備的功能整合到一個可遠程管理的小巧產品包中。因為Cisco2800系列路由器為模塊化設備，可方便地定制接口配置來支持多種網絡應用，如分支機構數據訪問、集成交換、多服務話音和數據集成、撥號接入服務、VPN接入和防火墻保護、企業(yè)級DSL、內容網絡、入侵檢測、VLAN間路由和串行設備集中。Cisco2800系列為客戶提供了業(yè)界最靈活的可適應基礎設施，來滿足當前和未來對于最高投資回報的企業(yè)要求。