接入路由器位于大型核心网络(电信网、城域网、大型企业网、大型校园网)的最末端,承担广域网络的链路接入的功能。在互联网技术高速发展的今天,随着技术和需求的不断发展,数据、语音、视频等业务层出不穷,用户对互联网寄予更高的厚望,对多业务的融合,统一和简化管理提出了很高的要求。
“多业务路由技术”使路由器平台能够根据用户的需求将各种新型IT应用(传统通信业务的IP化)集成到一起,达到完全兼容、任意组合、并发执行。在一个单一机箱里实现原先由多个独立的功能设备完成的任务。
思科公司认为接入路由器的发展经历了四个阶段:简单数据联接、集成数据传输、初步多应用集成、线速并发多业务集成,现在的接入路由器正是要求达到第四阶段的水平。这类网络产品的出现是因为网络技术高速发展的今天,业务的融合的需要,人们可以通IP网络便宜地的传送各种各样的通信业务。
其实多业务集成接入路由路并不是思科发明的专利技术,国内的著名网络厂商如港湾网络、华为3COM等也都有类似的产品。因此,本文就以思科、港湾、华为3COM的有代表性的产品作一个集中介绍,希望对有部署“多业务融合网络”需求的企业提供些许帮助。
思科在去年推出了它的第四代接入路由器——集成多业务路由器ISR(Integrated Services Routers)。目标是为中小型企业、大型企业分支机构提供安全的、线速的数据、话音、视频和其他高级服务的融合IP通讯网络。
思科集成多业务路由器共有三大系列:Cisco 1800、Cisco 2800和 Cisco 3800。这三大系列比前系列产品具有更高的端口密度,可兼容以前各种模块,增加了高速广域网接口卡模块(HWIC),USB1.1接口,Cisco 2800系列和 Cisco 3800系列支持的千兆以态网接口、增强网络模块 (NME)、高密度以太网交换模块、高密度话音模块等等。客户只需安装用于IP电话的数字信号处理器(DSP)和高级集成模块(AIM),即可方便部署话音网关、语音留言和自动接听等高级服务。
思科集成多业务路由器可作为思科所创导的、多家世界知名防病毒公司加入的“自防御网络”计划的关键部件,使路由和安全实现了同步。基于Cisco IOS软件的VPN、防火墙和IPS,以及可选增强VPN加速、入侵检测系统(IDS),提供了高度集成化的安全解决方案,在路由节点一级,用户的网络就可以自己自动防范病毒和黑客的攻击。还首次提供了一个基于Web方式“路由器和安全设备管理器(SDM)”,用户使用SDM 2.0的智能向导就能将路由和安全服务管理设置得井井有条。 #p#
Cisco 1800系列
Cisco 1800系列是个多功能整合、单一、小巧的解决方案,它是思科1700系列路由器的下一代产品。代表产品是Cisco 1841路由器,它专为安全数据连接而设计,可为中小型企业的分支机构提供强大的自适应安全解决方案。
Cisco 1841路由器的Cisco IOS软件支持主板上的硬件加密,集中提供了如IOS防火墙、状态包检测、IPSec VPN、动态多点VPN(DMVPN)、用于病毒防御的网络准入控制(NAC——思科特有)、Secure Shell (SSH)协议2.0和简单网络管理协议(SNMP)的集中安全方案。
此外,Cisco 1841路由器提供了一个可选的VPN加密加速模块,使经过VPN加密的数据能高速转发。Cisco 1841是思科新一代接入路由器的低端产品,除了提供丰富的接口之外,加强系统软件功能,专注于数据安全;集成了硬件加密,在网络安全的同时,提高了网络传输速率。 #p#
Cisco 2800系列
Cisco 2800系列由四款路由器组成:Cisco 2801、Cisco 2811、Cisco 2821和Cisco 2851(图2)。与相似价位的前几代思科路由器相比,Cisco 2800系列的性能提高了五倍、安全性和话音性能提高了十倍、具有全新内嵌服务,插槽性能和密度有了提升。
2800系列专注于数据、话音和视频的安全网络连接应用领域,能以线速为多条T1/E1/xDSL线路连接提供高质量并发服务。提供了“内嵌加密加速”和主板“话音数字信号处理器”(DSP)插槽;入侵保护和防火墙功能;集成呼叫处理和语音信箱。
Cisco 2800系列企业IP电话通信需求而勿需专用的语音网关。Cisco CallManager Express是一个内嵌于Cisco 2800系列IOS中的软件,它能为思科IP电话提供了呼叫处理,为多达72部IP电话部署提供方案,可为用户简化了IP电话运营、降低了话音通信成本。可将原先独立的网络设备(如以太网交换模块)的功能集成入机箱,并可独立于路由器运行,且能从单一管理界面进行管理,这扩展了Cisco2800系列的应用,使其超越传统路由器。
Cisco 2800系列是思科接入路由器中的中端企业通用产品,它能为关键任务型数据、话音和视频以线速提供集成的、端到端的安全并发综合解决方案。 #p#
Cisco 3800系列
Cisco 3800系列是思科多业务接入路由器的高端产品,包括两个高度模块化的产品:Cisco 3825和 3845,支持现有的Cisco 2600和 3700等前路由器模块。能以线速的T3/E3速率提供多种同步并发服务,主要应用于企业级的高性能数据、话音和视频的多服务安全连接领域。
Cisco 3800系列提供业界内嵌的最全面的安全服务——自防御网络,能为客户提供了一永续安全的网络平台。它内置硬件加密加速、IPSecVPN、状态包检测防火墙、动态入侵防御(IPS)和 URL过滤。以及网络准入控制 (NAC)、动态多点 VPN (DMVPN)和话音及视频型VPN (V3PN)等应用。
Cisco 3800系列提供了嵌入式板载分组话音DSP模块 (PVDM)。它提供Cisco CallManager Express IP电话解决方案,并且添加一个Cisco Unity Express高级集成模块(AIM),可实现一体化的话音处理、语音留言和自动接听系统。
Cisco 3800系列拥有广泛的话音接口,就可以满足各种规模的分支机构对于话音连接密度的需求,支持多达24条T1/E1中继和88个外部交换站(FXS)端口,用于模拟电话、传真机、按键系统和会议工作站。支持以太网供电(PoE)。
小结:
思科系统公司最新的Cisco 1800系列、Cisco 2800系列和 Cisco 3800系列集成多业务接入路由器是适应当今及今后应运而生的互联网多业务集成接入需要而推出的。
这三大系列家族的路由器不仅接口模块丰富,而且集成了硬件加密,集成了语音网关,集成了全面的安全方案。
特别是思科联合全球知名操作系统和防病毒产品公司推动的关于安全和防病毒的战略思想——网络准入控制(NAC)和自防御网络(SDN),使思科路由器全面参与安全的防御,为客户构建一个安全永续的接入平台。
【编辑推荐】