Cisco ASR 1000系列

    思科 ASR 1000 系列匯聚多業(yè)務(wù)路由器提供一個(gè)軟件定義廣域網(wǎng)平臺(tái)，可以匯聚很多廣域網(wǎng)連接和網(wǎng)絡(luò)服務(wù)（包括加密和流量管理），并以 2.5 至200 Gbps 的線速通過廣域網(wǎng)連接進(jìn)行轉(zhuǎn)發(fā)。該系列路由器采用行業(yè)領(lǐng)先的高可用性設(shè)計(jì)，支持硬件和軟件冗余。

    思科ASR 1000 系列的最新產(chǎn)品是思科 ASR 1002-HX 路由器和思科ASR 1001-HX 路由器。這兩款新路由器分別采用雙機(jī)架單元(2RU) 和單機(jī)架單元 (1RU) 設(shè)計(jì)，最高速度分別可達(dá)100 Gbps 和60 Gbps。ASR 1002-HX 配備8 個(gè)內(nèi)置萬兆以太網(wǎng) (10GE) 端口和 8 個(gè)千兆(GE) 端口，可通過以太網(wǎng)端口適配器(EPA) 插槽進(jìn)行擴(kuò)展。ASR 1001-HX 配備4 個(gè)內(nèi)置萬兆端口、8 個(gè)千兆端口和4 個(gè)可配置的萬兆或千兆端口。思科ASR 1000 系列路由處理器3 是思科ASR 1000 系列中模塊化控制平面引擎的最新產(chǎn)品。路由處理器3 添加了更多選項(xiàng)，可以提高ASR 1000 系列的性能、內(nèi)存和存儲(chǔ)。

    思科ASR 1000 系列支持Cisco IOS XE 軟件，該軟件是一款具有模塊化封裝功能、極快功能速度和強(qiáng)大恢復(fù)能力的模塊化操作系統(tǒng)。思科 ASR 1000 系列嵌入式服務(wù)處理器(ESP) 基于思科QuantumFlow 處理器技術(shù)，可使許多高級(jí)功能實(shí)現(xiàn)提速，例如基于加密的訪問安全、網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)、利用思科基于區(qū)域的防火墻(ZBFW) 實(shí)施的威脅防御、深度數(shù)據(jù)包檢測(cè)(DPI)、思科統(tǒng)一邊界要素(CUBE)，以及各種數(shù)據(jù)中心互聯(lián) (DCI) 功能。這些服務(wù)在Cisco IOS-XE 軟件中實(shí)施，無需額外硬件支持。

    思科ASR 1000 系列路由器適合用于與廣域網(wǎng)連接的企業(yè)數(shù)據(jù)中心或大型辦公室的邊緣，以及運(yùn)營商的入網(wǎng)點(diǎn)(POP)。思科ASR 1000 系列適用于下列類型的客戶：

●隨著移動(dòng)性、云網(wǎng)絡(luò)以及視頻和協(xié)作使用量增加，面臨網(wǎng)絡(luò)流量爆炸式增長的企業(yè)：思科ASR 可以整合這些不同類型的流量流，并對(duì)其應(yīng)用流量管理和冗余屬性，以保證企業(yè)站點(diǎn)和云端位置的性能始終穩(wěn)定一致。

●需要為企業(yè)客戶提供高性能服務(wù)（如DCI 和分支機(jī)構(gòu)服務(wù)器匯聚）的網(wǎng)絡(luò)運(yùn)營商：運(yùn)營商也可以使用多業(yè)務(wù)路由器來部署托管服務(wù)和受管服務(wù)（面向企業(yè)客戶）以及多媒體服務(wù)（面向民用客戶）。

●希望輕松遷移到具有相同設(shè)計(jì)和更高性能的新多業(yè)務(wù)平臺(tái)的現(xiàn)有思科 7200 系列路由器（已停售）客戶。

特性和優(yōu)勢(shì)

思科ASR 1000 系列路由器采用模塊化集成設(shè)計(jì)，使網(wǎng)絡(luò)運(yùn)營商無需進(jìn)行硬件升級(jí)，即可增加網(wǎng)絡(luò)容量和服務(wù)。由于在連接數(shù)量、最大速度和價(jià)格方面具有靈活性，您在任何網(wǎng)絡(luò)位置都不會(huì)出現(xiàn)調(diào)配不足或調(diào)配過度的問題。您也可以選擇購買“-  X” 和“-  HX” 型號(hào)，以便在需要?jiǎng)討B(tài)提高網(wǎng)絡(luò)速度時(shí)可通過僅購買升級(jí)許可證來提高吞吐量。

思科軟件定義廣域網(wǎng)

采用IOS-XE 的思科ASR 1000 系列平臺(tái)上支持思科軟件定義廣域網(wǎng)(SD-WAN) 功能。思科SD-WAN 提供一種全新的方式來管理和運(yùn)營廣域網(wǎng)基礎(chǔ)設(shè)施。思科SD-WAN 采用云交付架構(gòu)，可提供安全、靈活且豐富的服務(wù)。其主要優(yōu)勢(shì)如下：

●更出色的用戶體驗(yàn)：不受平臺(tái)限制，在幾分鐘內(nèi)即可完成應(yīng)用部署并提供一致的用戶體驗(yàn)。確保數(shù)據(jù)中心或云端的應(yīng)用具有可預(yù)測(cè)的性能。

●更高的敏捷性：可以更快速、更輕松地部署并運(yùn)營廣域網(wǎng)，使用更少的帶寬實(shí)現(xiàn)更高速的性能。只需幾分鐘即可增設(shè)新的創(chuàng)收服務(wù)，而無需數(shù)月之久。

●高級(jí)威脅防護(hù)：只需數(shù)分鐘即可將您的用戶安全地連接至各個(gè)應(yīng)用程序，并且可以從廣域網(wǎng)邊緣到云端全面保護(hù)您的數(shù)據(jù)。對(duì)關(guān)鍵資產(chǎn)進(jìn)行安全的分段，并使用強(qiáng)大的多層次安全功能加密所有數(shù)據(jù)。

SD-WAN 集成安全

為了高效連接到多個(gè)云基礎(chǔ)設(shè)施，許多企業(yè)客戶希望構(gòu)建使用直接互聯(lián)網(wǎng)接入(DIA) 的SD-WAN 基礎(chǔ)設(shè)施。這可以減少回傳到您的數(shù)據(jù)中心的廣域網(wǎng)流量，從而節(jié)省成本并降低復(fù)雜性；但是，如果沒有正確的安全控制，將分支機(jī)構(gòu)直接連接到互聯(lián)網(wǎng)會(huì)使您的網(wǎng)絡(luò)面臨威脅和漏洞。

借助思科SD-WAN 和ASR 1000 系列平臺(tái)，您可以為分支機(jī)構(gòu)DIA 集成內(nèi)置安全，實(shí)現(xiàn)以下集成式安全功能：

●應(yīng)用感知型企業(yè)防火墻

●DNS 層實(shí)施(Umbrella) 借助思科SD-WAN 集成式安全功能，您可以為網(wǎng)絡(luò)和安全功能采用一個(gè)統(tǒng)一管理接口(vManage)，降低復(fù)雜性。有關(guān)思科SD-WAN 和vManage 的更多信息，請(qǐng)參閱：https://www.cisco.com/go/sd-wan。

統(tǒng)一接入安全和多因素身份驗(yàn)證

零信任安全模式，根據(jù)用戶和設(shè)備的可信任度，允許安全地連接到所有應(yīng)用程序（無論是在本地還是在云端）。

表1 列出了思科ASR 1000 系列路由器的特性和優(yōu)勢(shì)。

產(chǎn)品組合

思科ASR 1000 系列包含8 款產(chǎn)品，具有多種類型的 I/O 連接、插槽和最大吞吐率（圖1）。所有型號(hào)都采用功能強(qiáng)大的創(chuàng)新型思科QuantumFlow 處理器，并支持基于Cisco IOS XE 操作系統(tǒng)的相同功能集。這樣全面的通用性可以簡(jiǎn)化管理和運(yùn)營。

●思科ASR 1001-X 路由器（圖2）

●思科ASR 1002-X 路由器

●思科ASR 1001-HX 路由器（圖3）

●思科ASR 1002-HX 路由器（圖4）

●思科ASR 1004 路由器

●思科ASR 1006 路由器

●思科ASR 1006-X 路由器

●思科ASR 1009-X 路由器

●思科ASR 1013 路由器

思科 ASR 1000 系列使用案例

表2 和表3 分別介紹企業(yè)和運(yùn)營商應(yīng)用示例。