Cisco3800系列集成多業(yè)務(wù)路由器Cisco3825和Cisco3845思科系統(tǒng) 公司通過一個(gè)全新的集成多業(yè)務(wù)路由器系列重新定義了最佳企業(yè)路由，該系列經(jīng)過了優(yōu)化，可安全、線速地提供同步數(shù)據(jù)、話音和視頻服務(wù)。Cisco 3800系列集成多業(yè)務(wù)路由器建立在思科20年創(chuàng)新技術(shù)的基礎(chǔ)之上，通過為客戶提供無與倫比的網(wǎng)絡(luò)靈活性、性能和智能性，鞏固了思科在多服務(wù)路由領(lǐng)域的領(lǐng)先地位。憑借透明地將先進(jìn)技術(shù)、可適應(yīng)服務(wù)和安全企業(yè)通信集成入單一永續(xù)系統(tǒng)，Cisco3800系列路由器簡化了部署和管理、降低了網(wǎng)絡(luò)成本和復(fù)雜度，并提供了無可匹敵的投資保護(hù)。Cisco3800系列路由器具有內(nèi)嵌安全處理、大幅系統(tǒng)和內(nèi)存優(yōu)化以及全新高密度接口，可在要求最嚴(yán)格的企業(yè)環(huán)境中提供擴(kuò)展關(guān)鍵任務(wù)安全性、IP電話、商業(yè)視頻、網(wǎng)絡(luò)分析和Web應(yīng)用所需的性能、可用性和可靠性。Cisco3800系列路由器的設(shè)計(jì)核心就是出色性能，能以線速T3/E3提供多種同步服務(wù)。圖1Cisco3825和Cisco3845集成多業(yè)務(wù)路由器產(chǎn)品概述Cisco3800系列的集成化服務(wù)路由架構(gòu)構(gòu)建于強(qiáng)大的Cisco3700系列路由器的基礎(chǔ)之上，它內(nèi)嵌并集成了安全和話音處理以及先進(jìn)服務(wù)，以迅速部署新應(yīng)用，包括應(yīng)用層功能、智能網(wǎng)絡(luò)服務(wù)和融合通信。Cisco3800系列支持每插槽多個(gè)快速以太網(wǎng)接口、時(shí)分多路復(fù)用（TDM）互聯(lián)，以及對于支持802.3af以太網(wǎng)電源（PoE）的全面集成配電等的帶寬要求。它同時(shí)仍支持現(xiàn)有模塊化接口系列。這確保了持續(xù)投資保護(hù)，可在部署新服務(wù)和應(yīng)用時(shí)支持網(wǎng)絡(luò)擴(kuò)展或技術(shù)變動(dòng)。通過將多個(gè)獨(dú)立設(shè)備的功能集成入單一小巧設(shè)備之中，Cisco3800系列大幅降低了管理遠(yuǎn)程網(wǎng)絡(luò)的成本和復(fù)雜度。該系列的新型號(hào)有Cisco3825和Cisco3845，有三種可選配置，用于交流電源、帶集成IP電話電源支持的交流電源，以及直流電源。用于數(shù)據(jù)、話音和視頻的安全網(wǎng)絡(luò)連接作為思科自防御網(wǎng)絡(luò)的一個(gè)重要組件，Cisco3800系列擁有業(yè)界內(nèi)嵌和集成在路由器中的最全面的安全服務(wù)，為客戶提供了一個(gè)用于迅速部署安全網(wǎng)絡(luò)和應(yīng)用的永續(xù)平臺(tái)。思科集成多業(yè)務(wù)路由器提供了先進(jìn)的安全服務(wù)和管理功能，如內(nèi)置硬件加密加速、IP安全性(IPSec)、VPN(高級(jí)加密標(biāo)準(zhǔn)[AES]、三重?cái)?shù)字加密標(biāo)準(zhǔn)[3DES]、DES和多協(xié)議標(biāo)簽交換[MPLS])、狀態(tài)防火墻保護(hù)、動(dòng)態(tài)入侵防御（入侵防御系統(tǒng)[IPS]）和URL過濾支持。CiscoIOS安全特性集支持所有上述豐富的安全特性，以及網(wǎng)絡(luò)準(zhǔn)入控制(NAC)、動(dòng)態(tài)多點(diǎn)VPN(DMVPN)和話音及視頻型VPN(V3PN)等應(yīng)用。為簡化管理和配置，3800系列也采用了基于Web的直觀思科路由器和安全設(shè)備管理器（SDM）。為實(shí)現(xiàn)安全的服務(wù)管理，每個(gè)思科集成多業(yè)務(wù)路由器支持SecureShell2(SSHv2)和簡單網(wǎng)絡(luò)管理協(xié)議版本3(SNMPv3)協(xié)議，以對管理會(huì)話加密。圖2帶融合IP通信的安全網(wǎng)絡(luò)連接融合IP通信如圖2所示，Cisco3800系列滿足大中型分支機(jī)構(gòu)的IP通信要求，并在單一路由平臺(tái)中提供了業(yè)界領(lǐng)先的安全性。通過將話音服務(wù)內(nèi)嵌于路由器，思科為客戶提供了最高部署靈活性，以及用于工作站、中繼和會(huì)議的更高密度。Cisco3800系列路由器提供了屢獲大獎(jiǎng)的思科IP電話解決方案、CiscoCallManagerExpress(CME),它作為一個(gè)可選特性集內(nèi)嵌于CiscoIOS 軟件之中。此解決方案適用于想通過融合話音和數(shù)據(jù)網(wǎng)絡(luò)而降低成本和復(fù)雜度的客戶。通過向此解決方案添加一個(gè)CiscoUnityTMExpress高級(jí)集成模塊（AIM）或網(wǎng)絡(luò)模塊，小型機(jī)構(gòu)和分支機(jī)構(gòu)可受益于全面、一體化的數(shù)據(jù)、話音處理、語音留言和自動(dòng)接聽系統(tǒng)。對于較大的集中IP通信部署，客戶可通過一個(gè)中央CiscoCallManager而在其Cisco3800系列路由器中部署遠(yuǎn)程電話應(yīng)急呼叫功能（SRST），以實(shí)現(xiàn)高度可擴(kuò)展、高度可用的企業(yè)IP通信。SRST是思科端到端IP電話產(chǎn)品的一個(gè)重要組件，提供了功能豐富的呼叫處理冗余性，同時(shí)還可利用分支機(jī)構(gòu)的現(xiàn)有基礎(chǔ)設(shè)施。Cisco3800系列路由器還擁有范圍最廣的話音網(wǎng)關(guān)接口，使用網(wǎng)絡(luò)模塊、擴(kuò)展話音模塊(EVM)、話音接口卡(VIC)、話音/WAN接口卡(VWIC)和板載分組話音DSP模塊(PVDM)的組合，可擴(kuò)展以滿足各種規(guī)模的分支機(jī)構(gòu)對于話音端接密度的需求。客戶可擁有前所未有的可擴(kuò)展性，支持多達(dá)24條T1/E1中繼和88個(gè)外部交換站（FXS）端口，用于模擬電話、傳真機(jī)、按鍵系統(tǒng)和會(huì)議工作站。集成化服務(wù)圖2也表明了這樣一個(gè)事實(shí)，即通過Cisco3800系列獨(dú)特的集成化服務(wù)架構(gòu)，客戶現(xiàn)可用傳統(tǒng)IP路由安全地部署IP通信，并為更多高級(jí)服務(wù)預(yù)留網(wǎng)絡(luò)模塊插槽。憑借多種服務(wù)模塊的可選集成，Cisco3800能方便地自行將獨(dú)立網(wǎng)絡(luò)設(shè)施和組件的功能集成入Cisco3800系列機(jī)箱。許多網(wǎng)絡(luò)模塊，如思科網(wǎng)絡(luò)分析、思科語音留言、思科入侵檢測和思科內(nèi)容引擎網(wǎng)絡(luò)模塊，擁有內(nèi)嵌處理器和硬盤，允許它們主要獨(dú)立于路由器運(yùn)行，并可從單一管理界面管理它們。這種靈活性大大拓展了Cisco3800系列的潛在應(yīng)用，使其超越了傳統(tǒng)路由，且仍保持了集成的優(yōu)勢：方便的管理、更低的解決方案成本和更快部署速度。主要特性和優(yōu)勢全球經(jīng)濟(jì)越來越依賴于聯(lián)網(wǎng)的企業(yè)應(yīng)用和互聯(lián)網(wǎng)，將其作為迎接緊急業(yè)務(wù)挑戰(zhàn)的不可缺少的工具。成功的公司需要能快速調(diào)整以支持動(dòng)態(tài)業(yè)務(wù)、且有助于提升競爭優(yōu)勢和提高網(wǎng)絡(luò)效率的安全、高性能網(wǎng)絡(luò)。他們必須投資于采用了重要技術(shù)并可在不干擾核心業(yè)務(wù)功能的情況下改進(jìn)通信模式的網(wǎng)絡(luò)基礎(chǔ)設(shè)施。Cisco3800系列幫助公司在網(wǎng)絡(luò)化經(jīng)濟(jì)中安全運(yùn)營，方便地部署將改善其業(yè)務(wù)的網(wǎng)絡(luò)服務(wù)，且不會(huì)影響現(xiàn)有運(yùn)營情況或降低網(wǎng)絡(luò)性能。表1Cisco3800系列的特性和優(yōu)勢特性優(yōu)勢針對服務(wù)擴(kuò)展而優(yōu)化的架構(gòu)此高性能架構(gòu)針對同時(shí)服務(wù)部署而進(jìn)行了優(yōu)化。此架構(gòu)為未來服務(wù)擴(kuò)展提高了更大的缺省及最高內(nèi)存。PVDM插槽可安裝數(shù)字信號(hào)處理器(DSP)模塊，用于分組話音處理。增強(qiáng)機(jī)箱接口有助于實(shí)現(xiàn)前所未有的性能和服務(wù)密度。高級(jí)服務(wù)接口直接將應(yīng)用集成入路由器，無需獨(dú)立設(shè)施：網(wǎng)絡(luò)分析模塊(NAM) 集成流量監(jiān)控有助于支持網(wǎng)絡(luò)流量的應(yīng)用級(jí)可視性，用于遠(yuǎn)程排障和流量分析。思科入侵檢測系統(tǒng)(IDS)模塊 思科IDS模塊能檢查所有通過路由器接口的流量，識(shí)別未授權(quán)或惡意行為，如黑客攻擊、蠕蟲或拒絕服務(wù)攻擊；并中止非法流量來抑制威脅。思科內(nèi)容引擎網(wǎng)絡(luò)模塊提供了應(yīng)用層服務(wù)，包括Web應(yīng)用加速、商業(yè)視頻流、軟件分發(fā)和URL過濾內(nèi)嵌安全處理和最佳安全特性支持用于卸載加密服務(wù)處理的集成化硬件，無需獨(dú)立模塊，即支持IPSecDES、3DES以及AES128、AES192和AES256加密。CiscoIOS軟件特性支持針對安全威脅的識(shí)別、防范和調(diào)整，并可維持一個(gè)自防御網(wǎng)絡(luò)，包括CiscoSDM2.0、NAC(防病毒)、動(dòng)態(tài)多點(diǎn)VPN、動(dòng)態(tài)饋線IDS、CiscoIOSFirewall,和URL過濾功能。適用于集成IP電話的理想平臺(tái)板載DSP 集成PVDM支持模擬話音、數(shù)字話音、會(huì)議、話音編碼轉(zhuǎn)換和安全實(shí)時(shí)傳輸協(xié)議（SRTP）介質(zhì)，同時(shí)支持網(wǎng)絡(luò)模塊或AIM插槽，用于交換、并發(fā)應(yīng)用、內(nèi)容和語音留言。DSP有助于支持分組話音技術(shù)，包括H.323、介質(zhì)網(wǎng)關(guān)控制協(xié)議（MGCP）和進(jìn)程啟動(dòng)協(xié)議（SIP）等VoIP協(xié)議；幀中繼話音；和ATM話音（包括ATM適應(yīng)層5（AAL5）和AAL2適應(yīng)層）。此平臺(tái)為集中和分發(fā)式呼叫處理提供了可擴(kuò)展性：帶集中CiscoCallManager的SRST 多達(dá)480個(gè)電話CiscoUnityExpress(CUE)語音留言 多達(dá)100個(gè)郵箱CiscoCallManagerExpressIP電話 24到240個(gè)IP電話各種規(guī)模的分支機(jī)構(gòu)連接 多達(dá)24條T1/E1中繼模擬電話、傳真機(jī)、按鍵系統(tǒng)和會(huì)議工作站 多達(dá)88個(gè)FXS端口采用EVM模塊的本地或遠(yuǎn)程呼叫 多達(dá)48個(gè)外部交換局(FXO)或32個(gè)基本速率接口(BRI)端口CiscoIOS軟件提供了定制特性和應(yīng)用，如工具命令語言(TCL)和話音可擴(kuò)展標(biāo)記語言(VXML)支持。使用Cisco3800，就可通過CiscoCallManager和思科IP電話實(shí)現(xiàn)安全呼叫：使用IPSec、傳輸層安全（TLS）和安全實(shí)時(shí)協(xié)議（SRTP），為IP電話間、IP電話到模擬電話或公共交換電話網(wǎng)絡(luò)(PSTN)網(wǎng)關(guān)提供了基于標(biāo)準(zhǔn)的安全介質(zhì)和信令驗(yàn)證及加密。保持中高度復(fù)雜的編譯碼器的信道容量。投資保護(hù)Cisco3800系列上支持可現(xiàn)場升級(jí)的模塊化組件，使客戶無需升級(jí)整個(gè)分支機(jī)構(gòu)網(wǎng)絡(luò)即能方便地更改網(wǎng)絡(luò)接口。Cisco3800系列利用了現(xiàn)有WIC、VIC、網(wǎng)絡(luò)模塊和AIM系列，降低了備份、培訓(xùn)、配置、安裝和維護(hù)成本?？捎眯訡isco3800系列通過可用性特性而縮短了停機(jī)時(shí)間，其中包括可選冗余電源、用于改進(jìn)故障隔離和修復(fù)的錯(cuò)誤檢查和修復(fù)（ECC）內(nèi)存、用于方便地恢復(fù)鏡像的USB閃存、先進(jìn)的溫度監(jiān)控和變速風(fēng)扇、用于縮短啟動(dòng)時(shí)間的CiscoIOS軟件熱重啟、網(wǎng)絡(luò)模塊在線插拔，以及風(fēng)扇、主板和電源等可現(xiàn)場更換的組件（僅限Cisco3845）。產(chǎn)品架構(gòu)表2Cisco3825和Cisco3845的特性Cisco3800系列特性Cisco3825Cisco3845網(wǎng)絡(luò)模塊插槽 這些插槽可支持一個(gè)標(biāo)準(zhǔn)網(wǎng)絡(luò)模塊、增強(qiáng)網(wǎng)絡(luò)模塊(NME)、增強(qiáng)擴(kuò)展網(wǎng)絡(luò)模塊(NME－X)和高密度擴(kuò)展模塊(EVM－HD)。NME－X在可用時(shí)，其機(jī)型將寬于NME。兩個(gè)緊鄰的NME插槽可結(jié)合起來，容納一個(gè)雙寬網(wǎng)絡(luò)模塊(NMD)，或在適當(dāng)時(shí)，容納一個(gè)雙寬增強(qiáng)擴(kuò)展網(wǎng)絡(luò)模塊(NME－XD)。NMNMENME－XNMDEVM－HDNMNMENME－XNMDEVM－HD支持的最大網(wǎng)絡(luò)模塊、NME和NME－X數(shù)目24支持的最大EVM數(shù)目12支持的最大NMD/NME－XD數(shù)目12支持的最大EVM－HD數(shù)目12高速WIC(HWIC)插槽數(shù) 這些HWIC插槽也支持VIC、VWIC和WIC44固定LAN端口數(shù)(固定RJ－45端口，用于10/100/1000連接)2個(gè)千兆位以太網(wǎng)(10/100/1000)2個(gè)千兆位以太網(wǎng)(10/100/1000)固定小型可插拔(SFP)端口數(shù)(用于SFP千兆位以太網(wǎng)連接)11AIM插槽數(shù)(用于可選AIM，以卸載計(jì)算密集型功能)22PVDM插槽數(shù)(用于可選PVDM2)44USB1.1端口數(shù)(未來與USB閃存、用于保護(hù)CiscoIOS軟件配置分發(fā)的安全令牌和VPN證書的平臺(tái)外存儲(chǔ)共用)22內(nèi)嵌VPN(基于硬件的VPN加密加速)有有控制臺(tái)端口數(shù)(高達(dá)115.2kbps)11輔助端口數(shù)(高達(dá)115.2kbps)11內(nèi)存 外部小型閃存和內(nèi)部按需撥號(hào)路由(DDR)同步動(dòng)態(tài)RAM(SDRAM)，帶ECC確省 64－MB小型閃存；256－MBDDRSDRAM最大 256－MB小型閃存；1－GBDDRSDRAM確省 64－MB小型閃存；256－MBDDRSDRAM最大 256－MB小型閃存；1－GBDDRSDRAM總結(jié)Cisco3800系列將最佳路由、安全和話音技術(shù)內(nèi)嵌入路由器架構(gòu)，使企業(yè)可安全地以線速提供并發(fā)的關(guān)鍵任務(wù)型服務(wù)和應(yīng)用。Cisco3800系列將網(wǎng)絡(luò)功能和生產(chǎn)率從公司總部擴(kuò)展到分支機(jī)構(gòu)，以提高運(yùn)營效率和最終用戶生產(chǎn)率。Cisco3800系列路由器的先進(jìn)可適應(yīng)性和模塊化特性為客戶提供了種類最多的網(wǎng)絡(luò)接口和服務(wù)，包括：VPNIPSec、入侵檢測、IP通信、集成交換、商業(yè)視頻、URL過濾、應(yīng)用優(yōu)化、DSL、ATM接入和串行設(shè)備匯聚。通過將多項(xiàng)獨(dú)立服務(wù)整合到一個(gè)可方便地管理和部署的永續(xù)平臺(tái)中，思科為客戶提供了業(yè)界領(lǐng)先的路由平臺(tái)，可在未來擴(kuò)展，并實(shí)現(xiàn)投資回報(bào)。