روتر ISR1100-4GLTENA سیسکو

وضعیت کالا: نو | New in Box

0 نظر

وضعیت موجودی:قابل سفارش

تولید کننده: سیسکو | Cisco

کد محصول: ISR1100-4GLTENA

اطلاعات مربوط به لیست قیمت جهانی (GPL - Global Price List)

دسته:

زیردسته:
مدل: ISR1100-4GLTENA
توضیحات:
قیمت: دلار

آخرین بروزرسانی:

اطلاعات مربوط به تاریخ های پایان فروش و پایان پشتیبانی فنی (EOL/EOS - End-of-Sale and End-of-Life)

تاریخ معرفی محصول:

تاریخ پایان فروش:

تاریخ پایان پشتیبانی:

قابل سفارش

افزودن به لیست دلخواه
افزودن به لیست مقایسه

سری (Series)	شماره‌های قطعه (SKUs)	حافظه (Memory)
سری ISR 1100 (ISR 1100 Series)	مدل ISR 1100-4G (ISR 1100-4G) مدل ISR 1100-6G (ISR 1100-6G) مدل ISR 1100-4GLTENA (ISR 1100-4GLTENA) مدل ISR 1100-4GLTEGB (ISR 1100-4GLTEGB)	حافظه رم 4 گیگابایت (4GB DRAM)
سری ISR 1100X (ISR 1100X Series)	مدل ISR 1100X-4G (ISR 1100X-4G) مدل ISR 1100X-6G (ISR 1100X-6G)	حافظه رم 8 گیگابایت (8GB DRAM)

سری (Series)

شماره‌های قطعه (SKUs)

حافظه (Memory)

سری ISR 1100 (ISR 1100 Series)

مدل ISR 1100-4G (ISR 1100-4G)

مدل ISR 1100-6G (ISR 1100-6G)

مدل ISR 1100-4GLTENA (ISR 1100-4GLTENA)

مدل ISR 1100-4GLTEGB (ISR 1100-4GLTEGB)

حافظه رم 4 گیگابایت (4GB DRAM)

سری ISR 1100X (ISR 1100X Series)

مدل ISR 1100X-4G (ISR 1100X-4G)

مدل ISR 1100X-6G (ISR 1100X-6G)

حافظه رم 8 گیگابایت (8GB DRAM)

نیاز کسب‌وکار (Business Need)	ویژگی‌ها/توضیحات (Features/Description)
سبک‌وزن و اندازه جمع‌وجور با مصرف برق پایین (Low Power Consumption)	● قابل استقرار در محیط‌های مختلف که محدودیت فضا، دفع حرارت (Heat Dissipation) و مصرف انرژی پایین از عوامل حیاتی هستند.
عملکرد بالا برای اجرای سرویس‌های همزمان (Concurrent Services)	● عملکرد بالا به مشتریان اجازه می‌دهد ضمن اجرای همزمان و امن سرویس‌های داده، صوت، ویدیو و بی‌سیم، از سرعت شبکه‌های پهن‌باند (Broadband) بهره‌مند شوند.
دست‌پذیری بالا (High Availability) و تداوم کسب‌وکار (Business Continuity)	● اتصالات WAN اضافی (Redundant WAN Connections) برای حفاظت در برابر خرابی (Failover) و متعادل‌سازی بار (Load Balancing) ● پروتکل‌های داینامیک فیل‌اور (Dynamic Failover Protocols) مانند پروتکل مجازی پویایی روتر (VRRP; RFC 2338)
سطوح عملکردی ثابت و بالای اپلیکیشن	● روتر می‌تواند چندین سرویس را به‌طور همزمان با حداقل افت عملکرد اجرا کند. ● سیستم Cisco SD-WAN بهترین تجربه کاربری را روی هر نوع اتصالی ارائه می‌دهد. ● عملکرد به ویژگی‌های واقعی فعال‌شده بستگی دارد.
کاهش ریسک با امنیت چندسطحی (Multilevel Security)	● حریم خصوصی داده‌ها از طریق امنیت پروتکل اینترنت پرسرعت (IPsec) و رمزنگاری استاندارد رمزنگاری پیشرفته (AES) ● سیستم‌های قابل اعتماد و لنگر سخت‌افزاری (Hardware Anchor)
پیکربندی و مدیریت از راه دور برای حفظ چابکی کادر فناوری اطلاعات محلی (Lean IT Staff)	● راه‌اندازی بدون دخالت دست (Zero-Touch Provisioning) با سیستم مدیریت شبکه Cisco vManage (NMS) ● پشتیبانی از پورت کنسول مجزا
کاهش هزینه‌های WAN	● سیستم Cisco SD-WAN مجهز به سیستم‌عامل Viptela با پشتیبانی از پروتکل مدیریت پوششی (OMP) برای بهینه‌سازی اتصال WAN و همچنین راهکار مدیریتی آسان با Cisco vManage
پرداخت به میزان رشد (Pay as you grow): مدل ارتقای عملکرد IPsec	● ظرفیت IPsec روتر را می‌توان با ارتقای لایسنس از راه دور و بر اساس تقاضا (بدون نیاز به ارتقای سخت‌افزاری) برای مدیریت بهتر بودجه هزینه‌های سرمایه‌ای (CapEx) افزایش داد.
یکپارچه‌سازی فناوری اطلاعات، صرفه‌جویی در فضا و بهبود هزینه کل مالکیت (TCO)	● پلتفرم تک شعبه‌ای همگرا که قابلیت‌های مسیریابی، امنیت و مدیریت عملکرد را یکپارچه می‌کند.
سرویس‌های امنیتی	● سیستم‌عامل XE SD-WAN: ◦ مدل‌های ISR1100-4G/6G/4GLTE: فایروال سازمانی با قابلیت تشخیص اپلیکیشن (Application Awareness)، امنیت لایه وب DNS ◦ مدل‌های ISR1100X-4G/6G: فایروال سازمانی با قابلیت تشخیص اپلیکیشن، سیستم پیشگیری از نفوذ (Intrusion Prevention System)، فیلترینگ URL، حفاظت پیشرفته در برابر بدافزار (Advanced Malware Protection)، یکپارچه‌سازی با Cisco Umbrella ● سیستم‌عامل Viptela: فایروال سازمانی، امنیت لایه وب DNS

نیاز کسب‌وکار (Business Need)

ویژگی‌ها/توضیحات (Features/Description)

سبک‌وزن و اندازه جمع‌وجور با مصرف برق پایین (Low Power Consumption)

● قابل استقرار در محیط‌های مختلف که محدودیت فضا، دفع حرارت (Heat Dissipation) و مصرف انرژی پایین از عوامل حیاتی هستند.

عملکرد بالا برای اجرای سرویس‌های همزمان (Concurrent Services)

● عملکرد بالا به مشتریان اجازه می‌دهد ضمن اجرای همزمان و امن سرویس‌های داده، صوت، ویدیو و بی‌سیم، از سرعت شبکه‌های پهن‌باند (Broadband) بهره‌مند شوند.

دست‌پذیری بالا (High Availability) و تداوم کسب‌وکار (Business Continuity)

● اتصالات WAN اضافی (Redundant WAN Connections) برای حفاظت در برابر خرابی (Failover) و متعادل‌سازی بار (Load Balancing)

● پروتکل‌های داینامیک فیل‌اور (Dynamic Failover Protocols) مانند پروتکل مجازی پویایی روتر (VRRP; RFC 2338)

سطوح عملکردی ثابت و بالای اپلیکیشن

● روتر می‌تواند چندین سرویس را به‌طور همزمان با حداقل افت عملکرد اجرا کند.

● سیستم Cisco SD-WAN بهترین تجربه کاربری را روی هر نوع اتصالی ارائه می‌دهد.

● عملکرد به ویژگی‌های واقعی فعال‌شده بستگی دارد.

کاهش ریسک با امنیت چندسطحی (Multilevel Security)

● حریم خصوصی داده‌ها از طریق امنیت پروتکل اینترنت پرسرعت (IPsec) و رمزنگاری استاندارد رمزنگاری پیشرفته (AES)

● سیستم‌های قابل اعتماد و لنگر سخت‌افزاری (Hardware Anchor)

پیکربندی و مدیریت از راه دور برای حفظ چابکی کادر فناوری اطلاعات محلی (Lean IT Staff)

● راه‌اندازی بدون دخالت دست (Zero-Touch Provisioning) با سیستم مدیریت شبکه Cisco vManage (NMS)

● پشتیبانی از پورت کنسول مجزا

کاهش هزینه‌های WAN

● سیستم Cisco SD-WAN مجهز به سیستم‌عامل Viptela با پشتیبانی از پروتکل مدیریت پوششی (OMP) برای بهینه‌سازی اتصال WAN و همچنین راهکار مدیریتی آسان با Cisco vManage

پرداخت به میزان رشد (Pay as you grow): مدل ارتقای عملکرد IPsec

● ظرفیت IPsec روتر را می‌توان با ارتقای لایسنس از راه دور و بر اساس تقاضا (بدون نیاز به ارتقای سخت‌افزاری) برای مدیریت بهتر بودجه هزینه‌های سرمایه‌ای (CapEx) افزایش داد.

یکپارچه‌سازی فناوری اطلاعات، صرفه‌جویی در فضا و بهبود هزینه کل مالکیت (TCO)

● پلتفرم تک شعبه‌ای همگرا که قابلیت‌های مسیریابی، امنیت و مدیریت عملکرد را یکپارچه می‌کند.

سرویس‌های امنیتی

● سیستم‌عامل XE SD-WAN:

◦ مدل‌های ISR1100-4G/6G/4GLTE: فایروال سازمانی با قابلیت تشخیص اپلیکیشن (Application Awareness)، امنیت لایه وب DNS

◦ مدل‌های ISR1100X-4G/6G: فایروال سازمانی با قابلیت تشخیص اپلیکیشن، سیستم پیشگیری از نفوذ (Intrusion Prevention System)، فیلترینگ URL، حفاظت پیشرفته در برابر بدافزار (Advanced Malware Protection)، یکپارچه‌سازی با Cisco Umbrella

● سیستم‌عامل Viptela: فایروال سازمانی، امنیت لایه وب DNS

ویژگی معماری (Architectural feature)	مزایا / توضیحات (Benefits/description)
معماری چندهسته‌ای (Multicore architecture)	● کنترل‌پین اختصاصی (Dedicated control plane) برای قابلیت اطمینان سرویس؛ دیتا‌پین چندهسته‌ای (multicore data plane) برای عملکرد بالاتر.
پورت‌های یکپارچه گیگابیت اترنت (Integrated Gigabit Ethernet ports)	● مدل‌های ISR1100-4G، ISR1100-4G LTEGB/NA و ISR1100X-4G دارای حداکثر چهار پورت اترنت 10/100/1000 داخلی برای اتصال به WAN یا LAN هستند. ● پلتفرم‌های ISR1100-6G و ISR1100X-6G دارای چهار پورت اترنت 10/100/1000 داخلی برای WAN یا LAN و دو پورت اترنت اضافی هستند که علاوه بر اتصالات RJ-45، از اتصال مبتنی بر ماژول‌های قابل اتصال با فرم‌فکتور کوچک (SFP) پشتیبانی کرده و امکان اتصال فیبر نوری یا مس را فراهم می‌کنند.
دسترسی به کنسول (Console access)	● پورت کنسول RJ45 (RJ45 console port) از اتصال مدیریت پشتیبانی می‌کند.
یو‌اس‌بی 3.0 (USB 3.0)	● دستگاه‌های USB پشتیبانی‌شده: ◦ حافظه فلش USB (USB flash memory) ● نکته (Note):دستگاه‌های USB 3.0 پشتیبانی‌شده برای اتصال خارجی. برگه مشخصات پشتیبانی از دستگاه‌های USB (USB Device Support Data Sheet) را مشاهده کنید.پشتیبانی از حافظه فلش (Flash memory support).
روترهای سری ISR1100 و ISR1100X با یک حافظه فلش سریال دوگانه 16 مگابایتی ثابت عرضه می‌شوند.	● فلش حجیم (Bulk flash): حافظه eMMC pSLC با ظرفیت 8 گیگابایت (فضای ذخیره‌سازی قابل استفاده: 5.8 گیگابایت) برای روترهای سری ISR1100 و ISR1100X-4G، و حافظه eMMC pSLC با ظرفیت 16 گیگابایت (فضای ذخیره‌سازی قابل استفاده: 13.1 گیگابایت) برای روترهای سری ISR1100X-6G. ● پورت‌های USB نوع A نسخه 3.0 (توان 4.5 وات) قابلیت‌های ذخیره‌سازی مناسبی را فراهم می‌کنند. ● حافظه DRAM
سری ISR1100 دارای حافظه DRAM از نوع DDR4 ECC ثابت با ظرفیت 4 گیگابایت است.	● سری ISR1100X دارای حافظه DRAM از نوع DDR4 ECC ثابت با ظرفیت 8 گیگابایت است. ● امنیت تعبیه‌شده دستگاه (Embedded device security)
قابلیت ضدجعل سیسکو (Cisco anticounterfeit functionality)	● بوت امن UEFI (UEFI secure boot) ● UEFI secure boot

ویژگی معماری (Architectural feature)

مزایا / توضیحات (Benefits/description)

معماری چندهسته‌ای (Multicore architecture)

● کنترل‌پین اختصاصی (Dedicated control plane) برای قابلیت اطمینان سرویس؛ دیتا‌پین چندهسته‌ای (multicore data plane) برای عملکرد بالاتر.

پورت‌های یکپارچه گیگابیت اترنت (Integrated Gigabit Ethernet ports)

● مدل‌های ISR1100-4G، ISR1100-4G LTEGB/NA و ISR1100X-4G دارای حداکثر چهار پورت اترنت 10/100/1000 داخلی برای اتصال به WAN یا LAN هستند.

● پلتفرم‌های ISR1100-6G و ISR1100X-6G دارای چهار پورت اترنت 10/100/1000 داخلی برای WAN یا LAN و دو پورت اترنت اضافی هستند که علاوه بر اتصالات RJ-45، از اتصال مبتنی بر ماژول‌های قابل اتصال با فرم‌فکتور کوچک (SFP) پشتیبانی کرده و امکان اتصال فیبر نوری یا مس را فراهم می‌کنند.

دسترسی به کنسول (Console access)

● پورت کنسول RJ45 (RJ45 console port) از اتصال مدیریت پشتیبانی می‌کند.

یو‌اس‌بی 3.0 (USB 3.0)

● دستگاه‌های USB پشتیبانی‌شده:

◦ حافظه فلش USB (USB flash memory)

● نکته (Note):دستگاه‌های USB 3.0 پشتیبانی‌شده برای اتصال خارجی. برگه مشخصات پشتیبانی از دستگاه‌های USB (USB Device Support Data Sheet) را مشاهده کنید.پشتیبانی از حافظه فلش (Flash memory support).

روترهای سری ISR1100 و ISR1100X با یک حافظه فلش سریال دوگانه 16 مگابایتی ثابت عرضه می‌شوند.

● فلش حجیم (Bulk flash): حافظه eMMC pSLC با ظرفیت 8 گیگابایت (فضای ذخیره‌سازی قابل استفاده: 5.8 گیگابایت) برای روترهای سری ISR1100 و ISR1100X-4G، و حافظه eMMC pSLC با ظرفیت 16 گیگابایت (فضای ذخیره‌سازی قابل استفاده: 13.1 گیگابایت) برای روترهای سری ISR1100X-6G.

● پورت‌های USB نوع A نسخه 3.0 (توان 4.5 وات) قابلیت‌های ذخیره‌سازی مناسبی را فراهم می‌کنند.

● حافظه DRAM

سری ISR1100 دارای حافظه DRAM از نوع DDR4 ECC ثابت با ظرفیت 4 گیگابایت است.

● سری ISR1100X دارای حافظه DRAM از نوع DDR4 ECC ثابت با ظرفیت 8 گیگابایت است.

● امنیت تعبیه‌شده دستگاه (Embedded device security)

قابلیت ضدجعل سیسکو (Cisco anticounterfeit functionality)

● بوت امن UEFI (UEFI secure boot)

● UEFI secure boot

پارامتر کارایی (Performance parameter)	ISR 1100X-6G	ISR 1100-6G	ISR 1100X-4G	ISR 1100-4G
پهنای باند IPsec در SD-WAN (SD-WAN IPsec throughput) (بایت 1400)	1889 مگابیت بر ثانیه	1889 مگابیت بر ثانیه	477 مگابیت بر ثانیه	477 مگابیت بر ثانیه
پهنای باند IPsec در SD-WAN (SD-WAN IPsec throughput) (IMIX)	972 مگابیت بر ثانیه	972 مگابیت بر ثانیه	411 مگابیت بر ثانیه	411 مگابیت بر ثانیه
تونل‌های پوششی SD-WAN (SD-WAN overlay tunnels)	3000	1500	500	250

پارامتر کارایی (Performance parameter)

ISR 1100X-6G

ISR 1100-6G

ISR 1100X-4G

ISR 1100-4G

پهنای باند IPsec در SD-WAN (SD-WAN IPsec throughput)

(بایت 1400)

1889 مگابیت بر ثانیه

477 مگابیت بر ثانیه

پهنای باند IPsec در SD-WAN (SD-WAN IPsec throughput)

(IMIX)

972 مگابیت بر ثانیه

411 مگابیت بر ثانیه

تونل‌های پوششی SD-WAN (SD-WAN overlay tunnels)

3000

1500

500

250

فاز عملیاتی (Operational phase)	کاربرد (Application)	توضیحات (Description)
استقرار، پیکربندی، نظارت و عیب‌یابی در سراسر شبکه (Networkwide deployment, configuration, monitoring, and troubleshooting)	سیلکو وی‌منج (Cisco vManage)	● تکنولوژی Cisco SD-WAN انعطاف‌پذیری برنامه‌های کاربردی را روی چندین اتصال مانند اینترنت و MPLS خودکارسازی (Automates) می‌کند. ● خدمات پیشرفته شبکه و امنیت با چند کلیک ساده ارائه می‌شوند. بهینه‌سازی WAN (WAN optimization)، امنیت ابری (Cloud security)، فایروال (Firewalling)، سیستم جلوگیری از نفوذ یا IPS و فیلتر کردن URL را در سراسر زیرساخت SD-WAN از یک مکان واحد مستقر کنید. ● گسترش و مدیریت زیرساخت SD-WAN در بسترهای فیزیکی یا مجازی برای شعبه، کمپوس، مرکز داده و ابر (Cloud).

فاز عملیاتی (Operational phase)

کاربرد (Application)

توضیحات (Description)

استقرار، پیکربندی، نظارت و عیب‌یابی در سراسر شبکه (Networkwide deployment, configuration, monitoring, and troubleshooting)

سیلکو وی‌منج (Cisco vManage)

● تکنولوژی Cisco SD-WAN انعطاف‌پذیری برنامه‌های کاربردی را روی چندین اتصال مانند اینترنت و MPLS خودکارسازی (Automates) می‌کند.

● خدمات پیشرفته شبکه و امنیت با چند کلیک ساده ارائه می‌شوند. بهینه‌سازی WAN (WAN optimization)، امنیت ابری (Cloud security)، فایروال (Firewalling)، سیستم جلوگیری از نفوذ یا IPS و فیلتر کردن URL را در سراسر زیرساخت SD-WAN از یک مکان واحد مستقر کنید.

● گسترش و مدیریت زیرساخت SD-WAN در بسترهای فیزیکی یا مجازی برای شعبه، کمپوس، مرکز داده و ابر (Cloud).

ویژگی	توضیحات
توافقنامه‌های سطح خدمات IP سیسکو (Cisco IP Service-Level Agreements)توافقنامه‌های سطح خدمات IP (IP SLAs))	● مسیریابی آگاه از اپلیکیشن (App-aware routing) بر اساس توافقنامه‌های سطح خدمات (SLAs) و نمونه‌برداری پارامترهای عملکردی
پروتکل مدیریت شبکه ساده (Simple Network Management Protocol - SNMP)، نظارت از راه دور (Remote Monitoring - RMON)، ثبت سیستم (syslog)، پروتکل CFlowd، صادرات اطلاعات جریان IP (IP Flow Information Export - IPFix)پروتکل مدیریت شبکه ساده (SNMP)), پروتکل Netconf روی SSH، رابط خط فرمان (CLI)، رابط REST (vManage), اعمال لیست کنترل دسترسی (ACL) روی پروتکل SNMPپروتکل مدیریت WAN تجهیزات سمت مشتری (CPE WAN Management protocol) (فقط در نسخه XE SD-WAN)	● خط‌مشی دسترسی به دستگاه (Device Access Policy) روی SNMP و SSH ● Netconf over SSH, CLI, REST (vManage) ● Apply ACL to SNMP ● CPE WAN Management protocol (XE SD-WAN only) ● Device Access Policy on SNMP and SSH

ویژگی

توضیحات

توافقنامه‌های سطح خدمات IP سیسکو (Cisco IP Service-Level Agreements)توافقنامه‌های سطح خدمات IP (IP SLAs))

● مسیریابی آگاه از اپلیکیشن (App-aware routing) بر اساس توافقنامه‌های سطح خدمات (SLAs) و نمونه‌برداری پارامترهای عملکردی

پروتکل مدیریت شبکه ساده (Simple Network Management Protocol - SNMP)، نظارت از راه دور (Remote Monitoring - RMON)، ثبت سیستم (syslog)، پروتکل CFlowd، صادرات اطلاعات جریان IP (IP Flow Information Export - IPFix)پروتکل مدیریت شبکه ساده (SNMP)), پروتکل Netconf روی SSH، رابط خط فرمان (CLI)، رابط REST (vManage), اعمال لیست کنترل دسترسی (ACL) روی پروتکل SNMPپروتکل مدیریت WAN تجهیزات سمت مشتری (CPE WAN Management protocol) (فقط در نسخه XE SD-WAN)

● خط‌مشی دسترسی به دستگاه (Device Access Policy) روی SNMP و SSH

● Netconf over SSH, CLI, REST (vManage)

● Apply ACL to SNMP

● CPE WAN Management protocol (XE SD-WAN only)

● Device Access Policy on SNMP and SSH

ویژگی (Feature)	توضیحات (Description)
پروتکل‌ها (Protocols)	پروتکل مسیردهی Open Shortest Path First (OSPF)، پروتکل Border Gateway Protocol (BGP)، پروتکل eBGP، پروتکل iBGP، پروتکل BGP Router Reflector، مسیرهای ایستا (static)، متصل (connected)، پروتکل OMP، استاندارد 802.1Q، VLAN بومی (native VLAN)، دامنه‌های بریج (bridge domains)، قابلیت IRB، بریجینگ حالت میزبان (host-mode bridging)، معماری اعتماد صفر (zero-trust)، فهرست مجاز (whitelisting)، ماژول مقاوم در برابر دستکاری (tamper-proof module)، پروتکل‌های DTLS/TLS، پروتکل IPSec، محافظت در برابر حملات محرومیت از سرویس (DDOS protection)، حفاظت از صفحه کنترل (control plane protection)، دسته‌بندی (classification)، اولویت‌بندی (prioritization)، صف‌بندی با تأخیر کم (low latency queuing)، نشانه‌گذاری مجدد (remarking)، شکل‌دهی ترافیک (shaping)، زمان‌بندی (scheduling)، پلیسینگ (policing)، آینه‌سازی (mirroring)، پروتکل‌های IGMP v1/v2، پروتکل PIM، قابلیت Auto-RP، تکثیر ترافیک مقیاس‌پذیر (scale-out traffic replication)، سیاست‌های تبلیغ و درج سرویس (service advertisement and insertion policy)، پروتکل IPv4، پروتکل SNMP، پروتکل NTP، کلاینت DNS، پروتکل Dynamic Host Configuration Protocol (DHCP)، کلاینت DHCP، سرور DHCP، رله DHCP (DHCP relay)، آرشیو پیکربندی (config archival)، سیستم ثبت وقایع (syslog)، پروتکل SSH، پروتکل SCP، خروجی Cflowd v10 IPFIX، پروتکل IPv6 برای سمت انتقال (transport-side)، پروتکل VRRP، پروتکل MPLS، پروتکل NAT متقارن (symmetric NAT)، پروتکل NAT ایستا (static NAT)، استخرهای NAT (NAT pools)، پروتکل NAT64، پروتکل‌های NAT/PAT، عبور از NAT (NAT traversal)، DNS تفکیک‌شده (split DNS)، بهینه‌سازی TCP (TCP optimization)، لیست‌های کنترل دسترسی (Access Control Lists - ACL)، قابلیت AppQoE: تکثیر بسته‌ها (Packet Duplication)
کپسوله‌سازی‌ها (Encapsulations)	پروتکل Generic Routing Encapsulation (GRE)، پروتکل IPSec، اترنت (Ethernet)، پروتکل 802.1q VLAN، پروتکل‌های احراز هویت CHAP/PAP برای PPPoE (PPP over Ethernet)
مدیریت ترافیک (Traffic management)	کیفیت خدمات (Quality of Service - QoS)، نشانه‌گذاری COS، کیفیت خدمات به ازای هر تونل (Per Tunnel QOS)، مسیریابی آگاه از اپلیکیشن (app-aware routing)، الگوریتم Weighted Random Early Detection (WRED)، پایش افت بسته/تأخیر و جیتر (loss/latency and jitter monitoring)، سیاست‌های مسیریابی (route policies)، مسیریابی آگاه از اپلیکیشن (app-aware routing)، سیاست کنترل (control policy)، سیاست داده (data policy)، سیاست ACL (ACL policy)، سیاست عضویت VPN (VPN membership policy)، پشتیبانی از چند VRF (multi-VRF support)، مسیریابی عملکردی (Performance Routing - PfR)، بررسی سلامت لایه 7 برای Zscaler (Layer 7 Health Check to Zscaler)، پشتیبانی از تونل به Secure Internet Gateway (SIG)، احراز هویت SSH با استفاده از کلیدهای RSA، تکثیر بسته برای کانال‌های نویزدار (Packet Duplication for Noisy Channels)، کلیدهای IPsec دوطرفه (Pairwise IPsec Keys)، تطبیق ACL با SSH و VTY، چندین گروه VRRP متصل به یک اینترنت/ساب-اینترفیس LAN مشابه، تونل پویای درخواستی (Dynamic On Demand Tunnel)، قابلیت Umbrella EDNS و بایپس دامنه محلی (Local Domain Bypass)، پشتیبانی از تونل خودکار Umbrella (Umbrella Auto-Tunnel Support)، نشت مسیر بین VPN0 و VPN سمت سرویس (Service Side VPN)، ردیاب درج سرویس (Service Insertion Tracker) پروتکل Netconf روی SSH، رابط خط فرمان (CLI)، پروتکل REST (مبتنی بر vManage)، شل لینوکس (Linux shell)، فایروال‌های مبتنی بر منطقه (Zone-Based Firewalls - ZBFs)
الگوریتم‌های رمزنگاری (Cryptographic algorithms)	رمزگذاری: AES-256 (در حالت‌های CBC و GCM)، پروتکل Internet Key Exchange (IKE)، زیرساخت کلید عمومی سیسکو (Cisco PKI) احراز هویت: Authentication, Authorization, and Accounting (AAA)، پروتکل RSA (2048 بیت)، ماژول سخت‌افزاری یکپارچه QAT، الگوریتم ESP-256-CBC، هدر احراز هویت (Authentication Header)، الگوریتم HMAC-SHA1، پروتکل ECDSA (256/384 بیت)؛ یکپارچگی داده‌ها (Integrity): الگوریتم‌های HMAC-MD5، SHA-1، SHA-2، HMAC_SHA256، HMAC_SHA384، HMAC_SHA512، پشتیبانی از SHA256 برای تونل استاندارد IPSEC

ویژگی (Feature)

توضیحات (Description)

پروتکل‌ها (Protocols)

پروتکل مسیردهی Open Shortest Path First (OSPF)، پروتکل Border Gateway Protocol (BGP)، پروتکل eBGP، پروتکل iBGP، پروتکل BGP Router Reflector، مسیرهای ایستا (static)، متصل (connected)، پروتکل OMP، استاندارد 802.1Q، VLAN بومی (native VLAN)، دامنه‌های بریج (bridge domains)، قابلیت IRB، بریجینگ حالت میزبان (host-mode bridging)، معماری اعتماد صفر (zero-trust)، فهرست مجاز (whitelisting)، ماژول مقاوم در برابر دستکاری (tamper-proof module)، پروتکل‌های DTLS/TLS، پروتکل IPSec، محافظت در برابر حملات محرومیت از سرویس (DDOS protection)، حفاظت از صفحه کنترل (control plane protection)، دسته‌بندی (classification)، اولویت‌بندی (prioritization)، صف‌بندی با تأخیر کم (low latency queuing)، نشانه‌گذاری مجدد (remarking)، شکل‌دهی ترافیک (shaping)، زمان‌بندی (scheduling)، پلیسینگ (policing)، آینه‌سازی (mirroring)، پروتکل‌های IGMP v1/v2، پروتکل PIM، قابلیت Auto-RP، تکثیر ترافیک مقیاس‌پذیر (scale-out traffic replication)، سیاست‌های تبلیغ و درج سرویس (service advertisement and insertion policy)، پروتکل IPv4، پروتکل SNMP، پروتکل NTP، کلاینت DNS، پروتکل Dynamic Host Configuration Protocol (DHCP)، کلاینت DHCP، سرور DHCP، رله DHCP (DHCP relay)، آرشیو پیکربندی (config archival)، سیستم ثبت وقایع (syslog)، پروتکل SSH، پروتکل SCP، خروجی Cflowd v10 IPFIX، پروتکل IPv6 برای سمت انتقال (transport-side)، پروتکل VRRP، پروتکل MPLS، پروتکل NAT متقارن (symmetric NAT)، پروتکل NAT ایستا (static NAT)، استخرهای NAT (NAT pools)، پروتکل NAT64، پروتکل‌های NAT/PAT، عبور از NAT (NAT traversal)، DNS تفکیک‌شده (split DNS)، بهینه‌سازی TCP (TCP optimization)، لیست‌های کنترل دسترسی (Access Control Lists - ACL)، قابلیت AppQoE: تکثیر بسته‌ها (Packet Duplication)

کپسوله‌سازی‌ها (Encapsulations)

پروتکل Generic Routing Encapsulation (GRE)، پروتکل IPSec، اترنت (Ethernet)، پروتکل 802.1q VLAN، پروتکل‌های احراز هویت CHAP/PAP برای PPPoE (PPP over Ethernet)

مدیریت ترافیک (Traffic management)

کیفیت خدمات (Quality of Service - QoS)، نشانه‌گذاری COS، کیفیت خدمات به ازای هر تونل (Per Tunnel QOS)، مسیریابی آگاه از اپلیکیشن (app-aware routing)، الگوریتم Weighted Random Early Detection (WRED)، پایش افت بسته/تأخیر و جیتر (loss/latency and jitter monitoring)، سیاست‌های مسیریابی (route policies)، مسیریابی آگاه از اپلیکیشن (app-aware routing)، سیاست کنترل (control policy)، سیاست داده (data policy)، سیاست ACL (ACL policy)، سیاست عضویت VPN (VPN membership policy)، پشتیبانی از چند VRF (multi-VRF support)، مسیریابی عملکردی (Performance Routing - PfR)، بررسی سلامت لایه 7 برای Zscaler (Layer 7 Health Check to Zscaler)، پشتیبانی از تونل به Secure Internet Gateway (SIG)، احراز هویت SSH با استفاده از کلیدهای RSA، تکثیر بسته برای کانال‌های نویزدار (Packet Duplication for Noisy Channels)، کلیدهای IPsec دوطرفه (Pairwise IPsec Keys)، تطبیق ACL با SSH و VTY، چندین گروه VRRP متصل به یک اینترنت/ساب-اینترفیس LAN مشابه، تونل پویای درخواستی (Dynamic On Demand Tunnel)، قابلیت Umbrella EDNS و بایپس دامنه محلی (Local Domain Bypass)، پشتیبانی از تونل خودکار Umbrella (Umbrella Auto-Tunnel Support)، نشت مسیر بین VPN0 و VPN سمت سرویس (Service Side VPN)، ردیاب درج سرویس (Service Insertion Tracker)

پروتکل Netconf روی SSH، رابط خط فرمان (CLI)، پروتکل REST (مبتنی بر vManage)، شل لینوکس (Linux shell)، فایروال‌های مبتنی بر منطقه (Zone-Based Firewalls - ZBFs)

الگوریتم‌های رمزنگاری (Cryptographic algorithms)

رمزگذاری: AES-256 (در حالت‌های CBC و GCM)، پروتکل Internet Key Exchange (IKE)، زیرساخت کلید عمومی سیسکو (Cisco PKI)

احراز هویت: Authentication, Authorization, and Accounting (AAA)، پروتکل RSA (2048 بیت)، ماژول سخت‌افزاری یکپارچه QAT، الگوریتم ESP-256-CBC، هدر احراز هویت (Authentication Header)، الگوریتم HMAC-SHA1، پروتکل ECDSA (256/384 بیت)؛ یکپارچگی داده‌ها (Integrity): الگوریتم‌های HMAC-MD5، SHA-1، SHA-2، HMAC_SHA256، HMAC_SHA384، HMAC_SHA512، پشتیبانی از SHA256 برای تونل استاندارد IPSEC

ویژگی (Feature)	توضیحات (Description)
پروتکل‌ها (Protocols)	IPv4, IPv6، مسیرهای ایستا (static routes)، پروتکل Open Shortest Path First (OSPF)، پروتکل Enhanced Interior Gateway Routing Protocol (EIGRP)، پروتکل Border Gateway Protocol (BGP)، ریفلکتور روتر BGP (BGP Router Reflector)، پروتکل Intermediate System-to-Intermediate System (IS-IS)، پروتکل Multicast Internet Group Management Protocol Version 3 (IGMPv3)، پروتکل Protocol Independent Multicast Sparse Mode (PIM SM)، پروتکل PIM Source-Specific Multicast (SSM)، پروتکل Cisco Discovery Protocol، پروتکل Internet Key Exchange (IKE)، فهرست‌های کنترل دسترسی (ACL)، پروتکل Dynamic Host Configuration Protocol (DHCP)، پروتکل DNS، پروتکل VRRP، پروتکل RADIUS، احراز هویت، مجوز دسترسی و حسابرسی (AAA)، پروتکل IPsec، تشخیص ارسال دوطرفه (BFD)، قابلیت AppQoE، پروتکل SNMP، قابلیت Software defined Application Visibility and Control (SD-AVC)، شبکه خصوصی مجازی لایه 3 (Layer 3 VPN)، پروتکل IPv6 برای سمت انتقال (transport-side)، ترجمه آدرس شبکه تقارن (symmetric NAT)، استخرهای NAT (NAT pools)، تکنولوژی NAT/PAT، تقسیم DNS (split DNS)، بهینه‌سازی TCP (BBR)، پروتکل 802.1Q، پروتکل OMP، شبکه محلی مجازی بومی (native VLAN)، پروتکل‌های DTLS/TLS، محافظت در برابر حملات محرومیت از سرویس (DDOS protection)، محافظت از پلن کنترل (control plane protection)، دسته‌بندی (classification)، اولویت‌بندی (prioritization)، صف‌بندی با تاخیر کم (low latency queuing)، نشانه‌گذاری مجدد (remarking)، شکل‌دهی ترافیک (shaping)، زمان‌بندی (scheduling)، پلیسینگ (policing)، پروتکل‌های IGMP v1/v2، پروتکل PIM، سیاست تبلیغ و درج سرویس (service advertisement and insertion policy)، پروتکل SNMP، پروتکل NTP، کلاینت DNS، پروتکل Dynamic Host Configuration Protocol (DHCP)، کلاینت DHCP، رله DHCP (DHCP relay)، سیستم ثبت وقایع (syslog)، پروتکل SSH، پروتکل SCP، قابلیت Cflowd
کپسوله‌سازی‌ها (Encapsulations)	پروتکل Generic Routing Encapsulation (GRE)، پروتکل IPSec، اترنت (Ethernet)، پروتکل 802.1q VLAN
مدیریت ترافیک (Traffic management)	کیفیت سرویس (QoS)، تشخیص زودهنگام تصادفی وزنی (WRED)، کیفیت سرویس در سطح هرمی (Hierarchical QoS)، مسیریابی مبتنی بر سیاست (PBR) و تشخیص برنامه مبتنی بر شبکه (NBAR)، مانیتورینگ افت بسته/تاخیر و جیتر (loss/latency and jitter monitoring)، سیاست‌های مسیریابی (route policies)، مسیریابی آگاه از اپلیکیشن (app-aware routing)، سیاست کنترل (control policy)، سیاست داده (data policy)، سیاست ACL (ACL policy)، سیاست عضویت در VPN (VPN membership policy)، پشتیبانی از چند VRF (multi-VRF support)، بررسی سلامت لایه 7 برای Zscaler (Layer 7 Health Check to Zscaler)، پشتیبانی از تونل به درگاه امن اینترنت (Tunnel support to Secure Internet Gateway (SIG))، احراز هویت SSH با استفاده از کلیدهای RSA (SSH Authentication using RSA keys)، تکثیر بسته برای کانال‌های نویزدار (Packet Duplication for Noisy Channels)، کلیدهای IPsec جفتی (Pairwise IPsec Keys)، تطبیق ACL با SSH و VTY (ACL matching SSH,VTY)، تونل پویای درخواستی (Dynamic On Demand Tunnel)، قابلیت Umbrella EDNS، نشت مسیر بین VPN0 و VPN سمت سرویس (Route Leaking between VPN0 & Service Side VPN)، ردیاب درج سرویس (Service Insertion Tracker)
الگوریتم‌های رمزنگاری (Cryptographic algorithms)	رمزگذاری: AES-256 (در مودهای CBC و GCM) احراز هویت: HMAC-SHA1، ECDSA (بیت 256/384) یکپارچگی: HMAC-MD5، SHA-1، SHA-2

ویژگی (Feature)

توضیحات (Description)

پروتکل‌ها (Protocols)

IPv4, IPv6، مسیرهای ایستا (static routes)، پروتکل Open Shortest Path First (OSPF)، پروتکل Enhanced Interior Gateway Routing Protocol (EIGRP)، پروتکل Border Gateway Protocol (BGP)، ریفلکتور روتر BGP (BGP Router Reflector)، پروتکل Intermediate System-to-Intermediate System (IS-IS)، پروتکل Multicast Internet Group Management Protocol Version 3 (IGMPv3)، پروتکل Protocol Independent Multicast Sparse Mode (PIM SM)، پروتکل PIM Source-Specific Multicast (SSM)، پروتکل Cisco Discovery Protocol، پروتکل Internet Key Exchange (IKE)، فهرست‌های کنترل دسترسی (ACL)، پروتکل Dynamic Host Configuration Protocol (DHCP)، پروتکل DNS، پروتکل VRRP، پروتکل RADIUS، احراز هویت، مجوز دسترسی و حسابرسی (AAA)، پروتکل IPsec، تشخیص ارسال دوطرفه (BFD)، قابلیت AppQoE، پروتکل SNMP، قابلیت Software defined Application Visibility and Control (SD-AVC)، شبکه خصوصی مجازی لایه 3 (Layer 3 VPN)، پروتکل IPv6 برای سمت انتقال (transport-side)، ترجمه آدرس شبکه تقارن (symmetric NAT)، استخرهای NAT (NAT pools)، تکنولوژی NAT/PAT، تقسیم DNS (split DNS)، بهینه‌سازی TCP (BBR)، پروتکل 802.1Q، پروتکل OMP، شبکه محلی مجازی بومی (native VLAN)، پروتکل‌های DTLS/TLS، محافظت در برابر حملات محرومیت از سرویس (DDOS protection)، محافظت از پلن کنترل (control plane protection)، دسته‌بندی (classification)، اولویت‌بندی (prioritization)، صف‌بندی با تاخیر کم (low latency queuing)، نشانه‌گذاری مجدد (remarking)، شکل‌دهی ترافیک (shaping)، زمان‌بندی (scheduling)، پلیسینگ (policing)، پروتکل‌های IGMP v1/v2، پروتکل PIM، سیاست تبلیغ و درج سرویس (service advertisement and insertion policy)، پروتکل SNMP، پروتکل NTP، کلاینت DNS، پروتکل Dynamic Host Configuration Protocol (DHCP)، کلاینت DHCP، رله DHCP (DHCP relay)، سیستم ثبت وقایع (syslog)، پروتکل SSH، پروتکل SCP، قابلیت Cflowd

کپسوله‌سازی‌ها (Encapsulations)

پروتکل Generic Routing Encapsulation (GRE)، پروتکل IPSec، اترنت (Ethernet)، پروتکل 802.1q VLAN

مدیریت ترافیک (Traffic management)

کیفیت سرویس (QoS)، تشخیص زودهنگام تصادفی وزنی (WRED)، کیفیت سرویس در سطح هرمی (Hierarchical QoS)، مسیریابی مبتنی بر سیاست (PBR) و تشخیص برنامه مبتنی بر شبکه (NBAR)، مانیتورینگ افت بسته/تاخیر و جیتر (loss/latency and jitter monitoring)، سیاست‌های مسیریابی (route policies)، مسیریابی آگاه از اپلیکیشن (app-aware routing)، سیاست کنترل (control policy)، سیاست داده (data policy)، سیاست ACL (ACL policy)، سیاست عضویت در VPN (VPN membership policy)، پشتیبانی از چند VRF (multi-VRF support)، بررسی سلامت لایه 7 برای Zscaler (Layer 7 Health Check to Zscaler)، پشتیبانی از تونل به درگاه امن اینترنت (Tunnel support to Secure Internet Gateway (SIG))، احراز هویت SSH با استفاده از کلیدهای RSA (SSH Authentication using RSA keys)، تکثیر بسته برای کانال‌های نویزدار (Packet Duplication for Noisy Channels)، کلیدهای IPsec جفتی (Pairwise IPsec Keys)، تطبیق ACL با SSH و VTY (ACL matching SSH,VTY)، تونل پویای درخواستی (Dynamic On Demand Tunnel)، قابلیت Umbrella EDNS، نشت مسیر بین VPN0 و VPN سمت سرویس (Route Leaking between VPN0 & Service Side VPN)، ردیاب درج سرویس (Service Insertion Tracker)

الگوریتم‌های رمزنگاری (Cryptographic algorithms)

رمزگذاری: AES-256 (در مودهای CBC و GCM)

احراز هویت: HMAC-SHA1، ECDSA (بیت 256/384)

یکپارچگی: HMAC-MD5، SHA-1، SHA-2

ویژگی	توضیحات
فایروال سازمانی با قابلیت آگاهی از برنامه (Enterprise Firewall with Application Awareness)	یک فایروال ایالتی (Stateful Firewall) مجهز به موتور تشخیص برنامه NBAR2 که دید پذیری برنامه و کنترل دقیق (Granular Control) را فراهم می‌کند و قادر به شناسایی بیش از 1400 برنامه است. این قابلیت روی سیستم‌عامل Viptela (Viptela OS) نیز پشتیبانی می‌شود.
سیستم پیشگیری از نفوذ (Intrusion Prevention System)	این سیستم توسط امضاهای Cisco Talos پشتیبانی می‌شود و به‌صورت خودکار به‌روزرسانی می‌گردد. سیستم پیشگیری از نفوذ با استفاده از یک ایمیج مجازی امنیتی (Security Virtual Image) مستقر می‌شود.
فیلترینگ URL (URL Filtering)	کنترل‌های استفاده قابل‌قبول را برای مسدود کردن یا اجازه دادن به URLها بر اساس 82 دسته‌بندی مختلف و امتیاز شهرت وب (Web Reputation Score) اعمال می‌کند. سیستم فیلترینگ URL با استفاده از یک ایمیج مجازی امنیتی (Security Virtual Image) مستقر می‌شود.
محافظت پیشرفته در برابر بدافزار (Advanced Malware Protection)	هوش تهدید جهانی (Global Threat Intelligence)، سندباکس پیشرفته (Advanced Sandboxing) و مسدودسازی بدافزار در زمان واقعی (Real-time Malware Blocking) برای جلوگیری از نفوذ. این سیستم همچنین فعالیت فایل‌ها را در کل شبکه گسترده شما به‌طور مداوم تحلیل می‌کند تا بتوانید بدافزارهای پیشرفته را به‌سرعت شناسایی، مهار و حذف کنید. سیستم محافظت پیشرفته در برابر بدافزار با استفاده از یک ایمیج مجازی امنیتی (Security Virtual Image) مستقر می‌شود.
یکپارچه‌سازی با Cisco Umbrella (Cisco Umbrella Integration)	امنیت شبکه سازمانی مبتنی بر ابر (Cloud-delivered Enterprise Network Security) که اولین خط دفاعی را در برابر تهدیدات امنیت سایبری برای کاربران فراهم می‌کند.

ویژگی

توضیحات

فایروال سازمانی با قابلیت آگاهی از برنامه (Enterprise Firewall with Application Awareness)

یک فایروال ایالتی (Stateful Firewall) مجهز به موتور تشخیص برنامه NBAR2 که دید پذیری برنامه و کنترل دقیق (Granular Control) را فراهم می‌کند و قادر به شناسایی بیش از 1400 برنامه است. این قابلیت روی سیستم‌عامل Viptela (Viptela OS) نیز پشتیبانی می‌شود.

سیستم پیشگیری از نفوذ (Intrusion Prevention System)

این سیستم توسط امضاهای Cisco Talos پشتیبانی می‌شود و به‌صورت خودکار به‌روزرسانی می‌گردد. سیستم پیشگیری از نفوذ با استفاده از یک ایمیج مجازی امنیتی (Security Virtual Image) مستقر می‌شود.

فیلترینگ URL (URL Filtering)

کنترل‌های استفاده قابل‌قبول را برای مسدود کردن یا اجازه دادن به URLها بر اساس 82 دسته‌بندی مختلف و امتیاز شهرت وب (Web Reputation Score) اعمال می‌کند. سیستم فیلترینگ URL با استفاده از یک ایمیج مجازی امنیتی (Security Virtual Image) مستقر می‌شود.

محافظت پیشرفته در برابر بدافزار (Advanced Malware Protection)

هوش تهدید جهانی (Global Threat Intelligence)، سندباکس پیشرفته (Advanced Sandboxing) و مسدودسازی بدافزار در زمان واقعی (Real-time Malware Blocking) برای جلوگیری از نفوذ. این سیستم همچنین فعالیت فایل‌ها را در کل شبکه گسترده شما به‌طور مداوم تحلیل می‌کند تا بتوانید بدافزارهای پیشرفته را به‌سرعت شناسایی، مهار و حذف کنید. سیستم محافظت پیشرفته در برابر بدافزار با استفاده از یک ایمیج مجازی امنیتی (Security Virtual Image) مستقر می‌شود.

یکپارچه‌سازی با Cisco Umbrella (Cisco Umbrella Integration)

امنیت شبکه سازمانی مبتنی بر ابر (Cloud-delivered Enterprise Network Security) که اولین خط دفاعی را در برابر تهدیدات امنیت سایبری برای کاربران فراهم می‌کند.

ویژگی (Feature)	مشخصات فنی (Specification)
احراز هویت و امنیت (Authentication and Security)	● TACACS+ ● RADIUS ● کنترل دسترسی محلی مبتنی بر نقش (Local, Role-Based Access Control)
منبع تغذیه خارجی (External Power Supply)	● مشخصات توان مصرفی محصول (Product Power Specifications): ● آداپتور خارجی (External Adapter): 30W 341-100891-01 ● ولتاژ ورودی متناوب (AC Input Voltage): جهانی 100 تا 240 ولت متناوب (VAC) ● فرکانس (Frequency): 50 تا 60 هرتز ● حداکثر توان خروجی (Maximum Output Power): 30 وات (30W) ● ولتاژ خروجی (Output Voltage): 12+ ولت مستقیم (VDC) برای توان سیستم
چراغ‌های نشانگر LED (LEDs)	● وضعیت سیستم (System Status): خاموش = بدون برق، سبز ثابت = عملکرد عادی، زرد ثابت = در حال خاموش شدن/خطا، زرد چشمک‌زن = مرحله راه‌اندازی (Boot Up) ● وضعیت OMP (OMP Status): سبز ثابت = اتصال برقرار است، خاموش = اتصال قطع است ● یک عدد چراغ سبز به ازای هر پورت اترنت؛ خاموش = بدون لینک، ثابت = لینک متصل است، چشمک‌زن = جریان ترافیک ● سیم‌کارت (SIM): سبز؛ خاموش = بدون سیم‌کارت، ثابت = سیم‌کارت موجود است، چشمک‌زن: جریان ترافیک (فقط قابل استفاده برای مدل‌های ISR1100-4GLTENA و ISR1100-4GLTEGB) ● یک عدد چراغ سبز به ازای هر پورت SFP
ابعاد فیزیکی (عرض × عمق × ارتفاع) (Physical Dimensions (W x D x H))	● سری‌های ISR 1100 و ISR1100X - 10.2 در 7 در 1.1 اینچ (259 × 178 × 28 میلی‌متر)
وزن (Weight)	● مدل‌های ISR 1100X-4G, ISR1100X-6G, ISR1100-4G, ISR1100-6G – 2.67 پوند (1.21 کیلوگرم) ● مدل‌های ISR 1100-4GLTENA, ISR1100-4GLTEGB – 2.69 پوند (1.22 کیلوگرم)
گواهینامه‌های استاندارد ایمنی (Standard Safety Certifications)	● UL 60950-1, ویرایش دوم ● CAN/CSA C22.2 No. 60950-1, ویرایش دوم ● EN 60950-1, ویرایش دوم ● CB بر اساس استاندارد IEC 60950-1, ویرایش دوم با تمام تفاوت‌های گروهی و انحرافات ملی ● AS/NZS 60950.1:2011 ● IEC-62368 (استاندارد CB و UL/CSA) ● NOM-019-SCFI-1998 ● GB4943
انتشار امواج الکترومغناطیسی EMC (EMC Emissions)	● EN55022/CISPR22, CFR 47 Part 15, ICES003, VCCI-V-3, AS/NZS CISPR22, CNS13438, EN300-386, EN61000-3-2, EN61000-3-3, KN22, TCVN 7189, و EN61000-6-1
مصونیت الکترومغناطیسی EMC (EMC Immunity)	● EN55024/CISPR24, (EN61000-4-2, EN61000-4-3, EN61000-4-4, EN61000-4-5, EN61000-4-6, EN61000-4-11), EN61000-6-1, KN24, TCVN 7317, و EN300-386
محدوده دمای عملیاتی محیطی (Environmental Operating Range)	● دمای عملیاتی (Operating Temperature): 0 تا 40 درجه سانتی‌گراد (32 تا 104 درجه فارنهایت) در سطح دریا (کاهش توان حرارتی معادل 1.5 درجه سانتی‌گراد به ازای هر 1000 فوت ارتفاع، قابل اعمال تا حداکثر 10,000 فوت یا 3000 متر) ● ارتفاع عملیاتی (Operating Altitude): حداکثر 10,000 فوت (3000 متر) با کاهش 1 درجه سانتی‌گراد به ازای هر 1000 فوت ● رطوبت عملیاتی (Operating Humidity): 0 تا 95 درصد رطوبت نسبی بدون تقطیر (Noncondensing)

ویژگی (Feature)

مشخصات فنی (Specification)

احراز هویت و امنیت (Authentication and Security)

● TACACS+

● RADIUS

● کنترل دسترسی محلی مبتنی بر نقش (Local, Role-Based Access Control)

منبع تغذیه خارجی (External Power Supply)

● مشخصات توان مصرفی محصول (Product Power Specifications):

● آداپتور خارجی (External Adapter): 30W 341-100891-01

● ولتاژ ورودی متناوب (AC Input Voltage): جهانی 100 تا 240 ولت متناوب (VAC)

● فرکانس (Frequency): 50 تا 60 هرتز

● حداکثر توان خروجی (Maximum Output Power): 30 وات (30W)

● ولتاژ خروجی (Output Voltage): 12+ ولت مستقیم (VDC) برای توان سیستم

چراغ‌های نشانگر LED (LEDs)

● وضعیت سیستم (System Status): خاموش = بدون برق، سبز ثابت = عملکرد عادی، زرد ثابت = در حال خاموش شدن/خطا، زرد چشمک‌زن = مرحله راه‌اندازی (Boot Up)

● وضعیت OMP (OMP Status): سبز ثابت = اتصال برقرار است، خاموش = اتصال قطع است

● یک عدد چراغ سبز به ازای هر پورت اترنت؛ خاموش = بدون لینک، ثابت = لینک متصل است، چشمک‌زن = جریان ترافیک

● سیم‌کارت (SIM): سبز؛ خاموش = بدون سیم‌کارت، ثابت = سیم‌کارت موجود است، چشمک‌زن: جریان ترافیک (فقط قابل استفاده برای مدل‌های ISR1100-4GLTENA و ISR1100-4GLTEGB)

● یک عدد چراغ سبز به ازای هر پورت SFP

ابعاد فیزیکی (عرض × عمق × ارتفاع) (Physical Dimensions (W x D x H))

● سری‌های ISR 1100 و ISR1100X - 10.2 در 7 در 1.1 اینچ (259 × 178 × 28 میلی‌متر)

وزن (Weight)

● مدل‌های ISR 1100X-4G, ISR1100X-6G, ISR1100-4G, ISR1100-6G – 2.67 پوند (1.21 کیلوگرم)

● مدل‌های ISR 1100-4GLTENA, ISR1100-4GLTEGB – 2.69 پوند (1.22 کیلوگرم)

گواهینامه‌های استاندارد ایمنی (Standard Safety Certifications)

● UL 60950-1, ویرایش دوم

● CAN/CSA C22.2 No. 60950-1, ویرایش دوم

● EN 60950-1, ویرایش دوم

● CB بر اساس استاندارد IEC 60950-1, ویرایش دوم با تمام تفاوت‌های گروهی و انحرافات ملی

● AS/NZS 60950.1:2011

● IEC-62368 (استاندارد CB و UL/CSA)

● NOM-019-SCFI-1998

● GB4943

انتشار امواج الکترومغناطیسی EMC (EMC Emissions)

● EN55022/CISPR22, CFR 47 Part 15, ICES003, VCCI-V-3, AS/NZS CISPR22, CNS13438, EN300-386, EN61000-3-2, EN61000-3-3, KN22, TCVN 7189, و EN61000-6-1

مصونیت الکترومغناطیسی EMC (EMC Immunity)

● EN55024/CISPR24, (EN61000-4-2, EN61000-4-3, EN61000-4-4, EN61000-4-5, EN61000-4-6, EN61000-4-11), EN61000-6-1, KN24, TCVN 7317, و EN300-386

محدوده دمای عملیاتی محیطی (Environmental Operating Range)

● دمای عملیاتی (Operating Temperature): 0 تا 40 درجه سانتی‌گراد (32 تا 104 درجه فارنهایت) در سطح دریا (کاهش توان حرارتی معادل 1.5 درجه سانتی‌گراد به ازای هر 1000 فوت ارتفاع، قابل اعمال تا حداکثر 10,000 فوت یا 3000 متر)

● ارتفاع عملیاتی (Operating Altitude): حداکثر 10,000 فوت (3000 متر) با کاهش 1 درجه سانتی‌گراد به ازای هر 1000 فوت

● رطوبت عملیاتی (Operating Humidity): 0 تا 95 درصد رطوبت نسبی بدون تقطیر (Noncondensing)

مدل (Model)	WAN	LAN	پورت کمکی/کنسول USB 3.0 یکپارچه (Integrated USB 3.0 AUX/console)
ISR1100-4G	4	-	-	4	بله (Yes)
ISR1100-6G	4	2	-	4	بله (Yes)
ISR1100-4GLTENA	4	-	بله (Yes)	4	بله (Yes)
ISR1100-4GLTEGB	4	-	بله (Yes)	4	بله (Yes)
ISR1100X-4G	4	-	-	4	بله (Yes)
ISR1100X-6G	4	2	-	4	بله (Yes)

مدل (Model)

WAN

LAN

پورت کمکی/کنسول USB 3.0 یکپارچه (Integrated USB 3.0 AUX/console)

گیگابیت اترنت مسی (GE Copper)

اس اف پی (SFP)

ال‌تی‌ئی رده 4 (LTE CAT4)

گیگابیت اترنت مسی (GE Copper)

ISR1100-4G

بله (Yes)

ISR1100-6G

بله (Yes)

ISR1100-4GLTENA

بله (Yes)

ISR1100-4GLTEGB

بله (Yes)

ISR1100X-4G

بله (Yes)

ISR1100X-6G

بله (Yes)

منطقه یا تئاتر عملیاتی (Region or theater)	ISR1100-4GLTENA	ISR1100-4GLTEGB
باندها (Bands)	LTE: B2, B4, B5, B12, B13, B14, B17, B66 FDD LTE 1900 مگاهرتز (باند 2)، 1700 مگاهرتز (باند 4)، 850 مگاهرتز (باند 5)، 700 مگاهرتز (باندهای 12، 13، 14، 17)، 1700 مگاهرتز (باند 66) UMTS: B2, B4, B5	LTE: B1, B3, B7, B8, B20, B28 FDD LTE 2100 مگاهرتز (باند 1)، 1800 مگاهرتز (باند 3)، 2600 مگاهرتز (باند 7)، 900 مگاهرتز (باند 8)، 800 مگاهرتز (باند 20)، 700 مگاهرتز (باند 28) UMTS: B1, B8 GSM/GPRS/EDGE: E-GSM 900, DCS 1800
سرعت‌های اسمی دانلود/آپلود (Theoretical download/upload speeds)	150 مگابیت بر ثانیه / 50 مگابیت بر ثانیه – LTE (CAT4)	150 مگابیت بر ثانیه / 50 مگابیت بر ثانیه – LTE (CAT4)
ایالات متحده (United States)
اروپا (Europe)
کانادا (Canada)
خاورمیانه با باندهای/فرکانس‌های خاص LTE (Middle East with specific LTE bands/frequencies)
آسیای جنوب شرقی (Southeast Asia)
آمریکای لاتین (Latin America)	وابسته به اپراتورهای خاصی که باندهای LTE ذکر شده در بالا را پشتیبانی می‌کنند (Dependent upon specific operators supporting the LTE bands listed above.)

منطقه یا تئاتر عملیاتی (Region or theater)

ISR1100-4GLTENA

ISR1100-4GLTEGB

باندها (Bands)

LTE: B2, B4, B5, B12, B13, B14, B17, B66

FDD LTE 1900 مگاهرتز (باند 2)، 1700 مگاهرتز (باند 4)، 850 مگاهرتز (باند 5)، 700 مگاهرتز (باندهای 12، 13، 14، 17)، 1700 مگاهرتز (باند 66)

UMTS: B2, B4, B5

LTE: B1, B3, B7, B8, B20, B28

FDD LTE 2100 مگاهرتز (باند 1)، 1800 مگاهرتز (باند 3)، 2600 مگاهرتز (باند 7)، 900 مگاهرتز (باند 8)، 800 مگاهرتز (باند 20)، 700 مگاهرتز (باند 28)

UMTS: B1, B8

GSM/GPRS/EDGE: E-GSM 900, DCS 1800

سرعت‌های اسمی دانلود/آپلود (Theoretical download/upload speeds)

150 مگابیت بر ثانیه / 50 مگابیت بر ثانیه – LTE (CAT4)

ایالات متحده (United States)

اروپا (Europe)

کانادا (Canada)

خاورمیانه با باندهای/فرکانس‌های خاص LTE (Middle East with specific LTE bands/frequencies)

آسیای جنوب شرقی (Southeast Asia)

آمریکای لاتین (Latin America)

وابسته به اپراتورهای خاصی که باندهای LTE ذکر شده در بالا را پشتیبانی می‌کنند (Dependent upon specific operators supporting the LTE bands listed above.)

مورد (Item)	مشخصات (Specification)
اطلاعات مودم (Modem information)	● مدل WP7607 برای ISR1100-4GLTEGB ● مدل WP7610 برای ISR 1100-4GLTENA
ویژگی‌های مهم LTE (Important LTE features)	● پهنای باند فرکانسی (RF bandwidth): 1.4، 3، 5، 10، 15 و 20 مگاهرتز ● پشتیبان‌گیری WCDMA (WCDMA fallback) ● مدار پشتیبان نهایی یا اضطراری (Last resort circuit) ● انتخاب فریم‌ور اپراتور مبتنی بر سیم‌کارت (SIM based carrier firmware selection شامل Verizon، AT&T و عمومی)
پشتیبانی از سیم‌کارت (SIM support)	● اسلات کارت سیم‌کارت میکرو تک (Single Micro 3FF SIM card socket)
فناوری‌های بی‌سیم پشتیبانی شده (Wireless technologies supported)	فناوری Cisco LTE Advanced 3.0 LTE (به جدول 9: باندهای LTE پشتیبانی شده مراجعه کنید) سازگاری رو به عقب (Backward compatibility): ● سیستم‌های UMTS و HSPA+.
آنتن‌ها (Antennae)	● دو عدد آنتن دوقطبی مفصلی چندبانده (LTE-ANTM-SMA-D). یک عدد آنتن به همراه دستگاه ارائه می‌شود. ● جهت راهنمایی نصب آنتن و کابل مدل -N، لطفاً به سند زیر مراجعه کنید:راهنمای نصب آنتن‌های شبکه متصل (Connected Grid Antennas Installation Guide).

مورد (Item)

مشخصات (Specification)

اطلاعات مودم (Modem information)

● مدل WP7607 برای ISR1100-4GLTEGB

● مدل WP7610 برای ISR 1100-4GLTENA

ویژگی‌های مهم LTE (Important LTE features)

● پهنای باند فرکانسی (RF bandwidth): 1.4، 3، 5، 10، 15 و 20 مگاهرتز

● پشتیبان‌گیری WCDMA (WCDMA fallback)

● مدار پشتیبان نهایی یا اضطراری (Last resort circuit)

● انتخاب فریم‌ور اپراتور مبتنی بر سیم‌کارت (SIM based carrier firmware selection شامل Verizon، AT&T و عمومی)

پشتیبانی از سیم‌کارت (SIM support)

● اسلات کارت سیم‌کارت میکرو تک (Single Micro 3FF SIM card socket)

فناوری‌های بی‌سیم پشتیبانی شده (Wireless technologies supported)

فناوری Cisco LTE Advanced 3.0 LTE (به جدول 9: باندهای LTE پشتیبانی شده مراجعه کنید)

سازگاری رو به عقب (Backward compatibility):

● سیستم‌های UMTS و HSPA+.

آنتن‌ها (Antennae)

● دو عدد آنتن دوقطبی مفصلی چندبانده (LTE-ANTM-SMA-D). یک عدد آنتن به همراه دستگاه ارائه می‌شود.

● جهت راهنمایی نصب آنتن و کابل مدل -N، لطفاً به سند زیر مراجعه کنید:راهنمای نصب آنتن‌های شبکه متصل (Connected Grid Antennas Installation Guide).

سری (Series)	نسخه‌های پشتیبانی‌شده (Releases supported)
سری ISR 1100 (ISR 1100 Series)	● سیستم‌عامل Viptela نسخه 19.2 و بالاتر. آخرین نسخه پشتیبانی‌شده: 20.9 ● سیستم‌عامل IOS XE SD-WAN نسخه 17.4.1 و بالاتر فقط در حالت کنترلر (controller mode)
سری ISR 1100X (ISR 1100X Series)	● سیستم‌عامل Viptela نسخه 20.4 و بالاتر. آخرین نسخه پشتیبانی‌شده: 20.9 ● سیستم‌عامل IOS XE SD-WAN نسخه 17.4.1 و بالاتر فقط در حالت کنترلر (controller mode)

سری (Series)

نسخه‌های پشتیبانی‌شده (Releases supported)

سری ISR 1100 (ISR 1100 Series)

● سیستم‌عامل Viptela نسخه 19.2 و بالاتر. آخرین نسخه پشتیبانی‌شده: 20.9

● سیستم‌عامل IOS XE SD-WAN نسخه 17.4.1 و بالاتر فقط در حالت کنترلر (controller mode)

سری ISR 1100X (ISR 1100X Series)

● سیستم‌عامل Viptela نسخه 20.4 و بالاتر. آخرین نسخه پشتیبانی‌شده: 20.9

● سیستم‌عامل IOS XE SD-WAN نسخه 17.4.1 و بالاتر فقط در حالت کنترلر (controller mode)

شماره قطعه محصول (Part Number)	توضیحات (Description)
تصاویر نرم‌افزاری روتر (Router Software Images)
VIPTELA-OS-192	نسخه سیستم‌عامل ویپتلا (Viptela OS version) 19.2.0 (فقط سری ISR1100)
VIPTELA-OS-204	نسخه‌های سیستم‌عامل ویپتلا (Viptela OS) 20.4 (سری‌های ISR 1100 و ISR 1100X)
SISR11BEUK9-174	تصویر نرم‌افزاری برای سیستم‌عامل IOS XE SD-WAN نسخه 17.4 (سری‌های ISR 1100 و ISR 1100X)
مجوزهای شبکه (Network Licenses)
NETWORK-PNP-LIC	مجوز راه‌اندازی خودکار شبکه (Network Plug-n-Play License) برای راه‌اندازی بدون دخالت دست (Zero-Touch)
لوازم جانبی (Accessories)
CAB-CONAUX	کابل کنسول کمکی (Auxiliary Console Cable)
CAB-CONSOLE-RJ45	کابل کنسول آرجی‌45 (RJ45 Console Cable)
CAB-ETH-S-RJ45	کابل اترنت (Ethernet Cable)، آرجی‌45 (RJ45)
LTE-ADPT-SM-TF	آنتن اس‌ام‌آپ (SMA Antenna) سیسکو ال‌تی‌ای (Cisco LTE)
LTE-AE-MAG-SMA	پایه افزایش طول آنتن مغناطیسی (Magnetic Antenna Extension Base)
LTE-ANTM-SMA-D	آنتن دوقطبی اس‌ام‌آ (SMA Dipole Antenna) ال‌تی‌ای (LTE)
D-LTE-GB	دانگل ال‌تی‌ای کت 4 (CAT4 LTE Dongle) برای منطقه EMEAR (پشتیبانی‌شده در سیستم‌عامل Viptela OS 20.4 و بالاتر)
D-LTE-AS	دانگل ال‌تی‌ای کت 4 (CAT4 LTE Dongle) برای منطقه ASEAN (پشتیبانی‌شده در سیستم‌عامل Viptela OS 20.4 و بالاتر)
D-LTE-NA	دانگل ال‌تی‌ای کت 4 (CAT4 LTE Dongle) برای آمریکای شمالی (پشتیبانی‌شده در سیستم‌عامل Viptela OS 20.4 و بالاتر)

شماره قطعه محصول (Part Number)

توضیحات (Description)

تصاویر نرم‌افزاری روتر (Router Software Images)

VIPTELA-OS-192

نسخه سیستم‌عامل ویپتلا (Viptela OS version) 19.2.0 (فقط سری ISR1100)

VIPTELA-OS-204

نسخه‌های سیستم‌عامل ویپتلا (Viptela OS) 20.4 (سری‌های ISR 1100 و ISR 1100X)

SISR11BEUK9-174

تصویر نرم‌افزاری برای سیستم‌عامل IOS XE SD-WAN نسخه 17.4 (سری‌های ISR 1100 و ISR 1100X)

مجوزهای شبکه (Network Licenses)

NETWORK-PNP-LIC

مجوز راه‌اندازی خودکار شبکه (Network Plug-n-Play License) برای راه‌اندازی بدون دخالت دست (Zero-Touch)

لوازم جانبی (Accessories)

CAB-CONAUX

کابل کنسول کمکی (Auxiliary Console Cable)

CAB-CONSOLE-RJ45

کابل کنسول آرجی‌45 (RJ45 Console Cable)

CAB-ETH-S-RJ45

کابل اترنت (Ethernet Cable)، آرجی‌45 (RJ45)

LTE-ADPT-SM-TF

آنتن اس‌ام‌آپ (SMA Antenna) سیسکو ال‌تی‌ای (Cisco LTE)

LTE-AE-MAG-SMA

پایه افزایش طول آنتن مغناطیسی (Magnetic Antenna Extension Base)

LTE-ANTM-SMA-D

آنتن دوقطبی اس‌ام‌آ (SMA Dipole Antenna) ال‌تی‌ای (LTE)

D-LTE-GB

دانگل ال‌تی‌ای کت 4 (CAT4 LTE Dongle) برای منطقه EMEAR (پشتیبانی‌شده در سیستم‌عامل Viptela OS 20.4 و بالاتر)

D-LTE-AS

دانگل ال‌تی‌ای کت 4 (CAT4 LTE Dongle) برای منطقه ASEAN (پشتیبانی‌شده در سیستم‌عامل Viptela OS 20.4 و بالاتر)

D-LTE-NA

دانگل ال‌تی‌ای کت 4 (CAT4 LTE Dongle) برای آمریکای شمالی (پشتیبانی‌شده در سیستم‌عامل Viptela OS 20.4 و بالاتر)

ماژول فیبر نوری کوچک (Small Form-Factor Pluggable - SFP)	ISR 1100-6G, ISR1100X-6G	توضیحات (Description)	نسخه‌های پشتیبانی‌شده (Supported Releases)
VIP-SFP-1GE-BASET	بله (Yes)	فرستنده-گیرنده قابل اتصال (Pluggable Transceiver) - مدل 1GE BaseT با سرعت 10/100/1000	سیستم‌عامل Viptela نسخه 19.2 به بعد (فقط برای مدل ISR 1100-6G) سیستم‌عامل XE SD-WAN نسخه 17.4 به بعد (برای مدل‌های ISR 1100-6G و ISR 1100X-6G)
VIP-SFP-1GE-LX	بله (Yes)	فرستنده-گیرنده قابل اتصال (Pluggable Transceiver) - مدل 1GE LX	سیستم‌عامل Viptela نسخه 19.2 به بعد (فقط برای مدل ISR 1100-6G) سیستم‌عامل XE SD-WAN نسخه 17.4 به بعد (برای مدل‌های ISR 1100-6G و ISR 1100X-6G)
VIP-SFP-1GE-SX	بله (Yes)	فرستنده-گیرنده قابل اتصال (Pluggable Transceiver) - مدل 1GE SX	سیستم‌عامل Viptela نسخه 19.2 به بعد (فقط برای مدل ISR 1100-6G) سیستم‌عامل XE SD-WAN نسخه 17.4 به بعد (برای مدل‌های ISR 1100-6G و ISR 1100X-6G)
GLC-TE	بله (Yes)	فرستنده-گیرنده قابل اتصال (Pluggable Transceiver) - مدل 1GE BaseT با سرعت 10/100/1000	سیستم‌عامل Viptela نسخه 20.4 به بعد (برای مدل‌های ISR 1100-6G و ISR 1100X-6G) سیستم‌عامل XE SD-WAN نسخه 17.4 به بعد (برای مدل‌های ISR 1100-6G و ISR 1100X-6G)
GLC-SX-MMD	بله (Yes)	فرستنده-گیرنده قابل اتصال (Pluggable Transceiver) - مدل 1GE SX	سیستم‌عامل Viptela نسخه 20.4 به بعد (برای مدل‌های ISR 1100-6G و ISR 1100X-6G) سیستم‌عامل XE SD-WAN نسخه 17.4 به بعد (برای مدل‌های ISR 1100-6G و ISR 1100X-6G)
GLC-LH-SMD	بله (Yes)	فرستنده-گیرنده قابل اتصال (Pluggable Transceiver) - مدل 1GE LX/LH	سیستم‌عامل Viptela نسخه 20.4 به بعد (برای مدل‌های ISR 1100-6G و ISR 1100X-6G) سیستم‌عامل XE SD-WAN نسخه 17.4 به بعد (برای مدل‌های ISR 1100-6G و ISR 1100X-6G)

ماژول فیبر نوری کوچک (Small Form-Factor Pluggable - SFP)

ISR 1100-6G, ISR1100X-6G

توضیحات (Description)

نسخه‌های پشتیبانی‌شده (Supported Releases)

VIP-SFP-1GE-BASET

بله (Yes)

فرستنده-گیرنده قابل اتصال (Pluggable Transceiver) - مدل 1GE BaseT با سرعت 10/100/1000

سیستم‌عامل Viptela نسخه 19.2 به بعد (فقط برای مدل ISR 1100-6G)