Cisco ASR1001-X

Обзор продукта

Маршрутизаторы Cisco ASR 1000 Series Aggregation Services предоставляют программно-определяемую платформу WAN, которая объединяет несколько подключений WAN и сетевых сервисов, включая шифрование и управление трафиком, и перенаправляет их по подключениям WAN на скоростях линии от 2,5 до 200 Гбит/с. Маршрутизаторы содержат как аппаратное, так и программное резервирование в ведущей в отрасли конструкции высокой доступности.

Последние дополнения к серии Cisco ASR 1000 — это маршрутизаторы Cisco ASR 1002-HX и Cisco ASR 1001-HX. Оба новых маршрутизатора поддерживают до 100 Гбит/с в форм-факторе 2-Rack-Unit (2RU) и 60 Гбит/с в форм-факторе 1-Rack-Unit (1RU) соответственно. ASR 1002-HX имеет 8 встроенных портов 10 Gigabit Ethernet (GE) и 8 портов 1 GE с разъемом Ethernet Port Adapter (EPA) для расширения. ASR 1001-HX имеет 4 встроенных порта 10 GE, 8 портов 1 GE и 4 настраиваемых порта 10 GE или 1 GE. Маршрутный процессор Cisco ASR 1000 Series Route Processor 3 является новейшим дополнением к модульным модулям плоскости управления в Cisco ASR 1000 Series. Маршрутный процессор 3 добавляет больше опций для более высокой производительности, памяти и хранилища в ASR 1000 Series.

Cisco ASR 1000 Series поддерживает программное обеспечение Cisco IOS XE, модульную операционную систему с модульной упаковкой, скоростью функций и высокой отказоустойчивостью. Встроенные сервисные процессоры Cisco ASR 1000 Series (ESP), основанные на технологии Cisco Flow Processor, ускоряют множество расширенных функций, таких как криптографическая безопасность доступа; трансляция сетевых адресов (NAT), защита потоков с помощью Cisco Zone-Based Firewall (ZBFW), Deep Packet Inspection (DPI), Cisco Unified Border Element (CUBE) и разнообразный набор функций Data-Center-Interconnect (DCI). Эти сервисы реализованы в программном обеспечении Cisco IOS XE без необходимости дополнительной аппаратной поддержки.

Маршрутизаторы Cisco ASR 1000 Series располагаются на границе вашего корпоративного центра обработки данных или большого офиса, подключаясь к WAN, а также в точках присутствия (POP) поставщика услуг. Cisco ASR серии 1000 принесет пользу следующим типам клиентов:

• Предприятия, испытывающие взрывной сетевой трафик по мере увеличения использования мобильности, облачных сетей, видео и совместной работы: Cisco ASR объединяют эти различные потоки трафика и применяют к ним свойства управления трафиком и избыточности для поддержания стабильной производительности между корпоративными сайтами и облачными расположениями.
• Поставщики сетевых услуг, которым необходимо предоставлять высокопроизводительные услуги, такие как DCI и агрегация серверов филиалов, для корпоративных клиентов: Поставщики услуг также могут использовать мультисервисные маршрутизаторы для развертывания размещенных и управляемых услуг для бизнеса и мультимедийных услуг для частных клиентов.
• Существующие клиенты маршрутизаторов Cisco серии 7200 (снятые с производства), которым требуется простая миграция на новую мультисервисную платформу, обеспечивающую большую производительность при той же конструкции.

Особенности и преимущества

Маршрутизаторы Cisco серии ASR 1000 имеют модульную, но интегрированную конструкцию, поэтому сетевые операторы могут увеличивать пропускную способность и услуги своей сети без обновления оборудования. Благодаря гибкости в количестве подключений, максимальной скорости и цене вам не придется недо- или пере-обеспечивать любое сетевое местоположение.

Кроме того, у вас также есть возможность купить модели «-X» и «-HX», чтобы вы могли увеличить пропускную способность, просто покупая лицензии на обновление по мере роста, чтобы динамически увеличивать скорость вашей сети.

Cisco Software-Defined WAN

Cisco SD-WAN можно включить на платформах Cisco ASR серии 1000 с IOS-XE. Cisco SD-WAN предлагает совершенно новый способ управления и эксплуатации вашей инфраструктуры WAN. Cisco SD-WAN — это архитектура, предоставляемая в облаке, которая предлагает безопасные, гибкие и многофункциональные сервисы со следующими ключевыми преимуществами:

• Лучший пользовательский опыт: возможность развертывания приложений за считанные минуты на любой платформе с постоянным пользовательским опытом. Обеспечьте предсказуемую производительность для приложений, находящихся в центре обработки данных или в облаке.
• Большая гибкость: более быстрое и простое развертывание и эксплуатация вашей WAN, а также более высокая производительность при меньшей пропускной способности. Добавьте новые приносящие доход сервисы за считанные минуты, а не за месяцы.
• Расширенная защита от угроз: безопасно подключайте своих пользователей к приложениям за считанные минуты и защищайте свои данные от периметра WAN до облака. Безопасная сегментация для критически важных активов и многоуровневая, надежная безопасность, которая шифрует все данные.

Интегрированная безопасность SD-WAN

Для эффективного подключения к нескольким облачным инфраструктурам многие корпоративные клиенты хотят создать инфраструктуру SD-WAN, которая использует прямой доступ в Интернет (DIA). Это может сэкономить расходы и снизить сложность за счет сокращения трафика WAN, передаваемого в ваши центры обработки данных; однако подключение филиалов напрямую к Интернету без надлежащих средств управления безопасностью подвергает вашу сеть угрозам и уязвимостям.

С платформами Cisco SD-WAN и ASR 1000 вы интегрируете встроенную безопасность для безопасности филиалов DIA с помощью следующих интегрированных возможностей безопасности:

• Корпоративный межсетевой экран с поддержкой приложений
• Обеспечение безопасности на уровне DNS (Umbrella)

А благодаря интеграции безопасности Cisco SD-WAN вы снизите сложность за счет единого интерфейса управления (vManage) как для сети, так и для безопасности. Дополнительную информацию о Cisco SD-WAN и vManage см. на странице https://www.cisco.com/go/sd-wan.

Видимость приложений

Приложения и пользователи распределены как никогда ранее, и Интернет фактически стал новой корпоративной WAN. Поскольку организации продолжают использовать Интернет, облако и SaaS, сетевые и ИТ-отделы сталкиваются с необходимостью обеспечения стабильной и надежной связи и производительности приложений в сетях и сервисах, которыми они не владеют и не контролируют напрямую.

Маршрутизаторы серии ASR 1000 интегрированы с интеллектуальными функциями Интернета и облака Cisco ThousandEyes. ИТ-менеджеры теперь имеют расширенную видимость, включая аналитику по каждому переходу, в сетевом слое, упреждающий мониторинг наложения SD-WAN и измерение производительности приложений SaaS. Эта детальная видимость в конечном итоге снижает среднее время выявления проблем (MTTI) и ускоряет время их устранения.

Единая безопасность доступа и многофакторная аутентификация

Модель безопасности Zero Trust обеспечивает безопасные подключения ко всем приложениям (будь то локально или в облаке) на основе надежности пользователей и устройств.