روتر ISR4451-X-AXV/K9 سیسکو

خانواده روترهای خدمات یکپارچه سیسکو سری 4000 (Cisco 4000 Family Integrated Services Routers یا ISRs) یک پلتفرم شبکه گسترده تعریف‌شده با نرم‌افزار (Software Defined WAN یا SD-WAN) را تشکیل می‌دهند که کارایی (performance)، امنیت (security) و قابلیت‌های همگرایی (convergence capabilities) مورد نیاز شعب امروزی را فراهم می‌کنند.

نمای کلی محصول

خانواده روترهای خدمات یکپارچه (Integrated Services Router - ISR) سیسکو سری 4000، تحولی بزرگ در ارتباطات شبکه گسترده (WAN) در شعبه‌های سازمانی ایجاد می‌کند. این محصول با سطح جدیدی از قابلیت‌های هوشمند و همگرایی شبکه که به‌صورت داخلی تعبیه شده‌اند، به‌طور ویژه به نیاز رو به رشد برای شبکه‌سازی آگاه از کاربرد (application-aware networking) در شعب سازمانی توزیع‌شده پاسخ می‌دهد. این مکان‌ها معمولاً منابع فناوری اطلاعات (IT) محدودی دارند؛ اما در عین حال، اغلب با نیاز روزافزون برای ارتباط مستقیم با مراکز داده خصوصی (private data centers) و ابرهای عمومی (public clouds) از طریق لینک‌های متنوع، از جمله سوئیچینگ برچسب چندمروتنی (Multiprotocol Label Switching - MPLS)، شبکه‌های خصوصی مجازی (VPNs) و اینترنت مواجه هستند.

خانواده روتری‌های خدمات یکپارچه (Integrated Services Router - ISR) سیسکو 4000 شامل پلتفرم‌های زیر است:

ISR4461, 4451, 4431, 4351, 4331, 4331-DC, 4321, 4221 و 4221X.

شکل 1.

روترهای خدمات یکپارچه سری 4000 سیسکو (Cisco 4000 Series Integrated Services Routers)

ویژگی‌ها و مزایا (Features and Benefits)

روترهای سری Cisco 4000 ISR ویژگی‌های نرم‌افزاری شبکه گسترده مبتنی بر نرم‌افزار سیسکو (Cisco® Catalyst SD-WAN) و زیرساخت همگرا شعبه (branch infrastructure) را برای شما فراهم می‌کنند. این قابلیت‌ها به همراه پهنای باند (throughput) فوق‌العاده، بلوک‌های سازنده نسل بعدی راهکارهای WAN شعبه‌ای (branch-office WAN solutions) را تشکیل می‌دهند.

سیستم نرم‌افزار تعریف‌شده گسترده (Software Defined WAN) یا همان SD-WAN در تجهیزات Cisco Catalyst

Cisco Catalyst SD-WAN مجموعه‌ای از سرویس‌های نرم‌افزاری هوشمند (intelligent software services) است که به شما امکان می‌دهد کاربران، دستگاه‌ها و شعبه‌های راه دور را به طور قابل اعتماد و امن از طریق مجموعه‌ای متنوع از لینک‌های انتقال WAN به یکدیگر متصل کنید. روترهای مجهز به Cisco Catalyst SD-WAN مانند ISR 4000، ترافیک را به صورت پویا (dynamically) و بر اساس وضعیت به‌روز برنامه‌ها و شبکه، از طریق «بهترین» لینک هدایت می‌کنند تا تجربه کاربری فوق‌العاده‌ای از برنامه‌ها (application experiences) فراهم شود. شما کنترل دقیقی بر عملکرد برنامه‌ها (application performance)، مصرف پهنای باند (bandwidth usage)، حریم خصوصی داده‌ها (data privacy) و دسترس‌پذیری لینک‌های WAN خود به دست می‌آورید؛ این همان کنترلی است که شعب شما با افزایش حجم فعالیت‌های تجاری حیاتی خود (mission-critical business) به آن نیاز دارند.

زیرساخت شعبه همگرا سیسکو (Cisco converged branch infrastructure)

روترهای سری Cisco 4000 ISR بسیاری از عملکردهای حیاتی فناوری اطلاعات (IT)، از جمله منابع شبکه (Network)، پردازش (Compute) و ذخیره‌سازی (Storage) را یکپارچه می‌کنند. این روترهای یکپارچه با کارایی بالا، چندین سرویس را به صورت همزمان (Concurrent) از جمله رمزگذاری (Encryption)، مدیریت ترافیک (Traffic Management) و بهینه‌سازی شبکه گسترده یا WAN (WAN Optimization)، بدون کاهش سرعت انتقال داده‌ها (Data Throughput) اجرا می‌کنند. همچنین می‌توانید با یک تغییر ساده در لایسنس (Licensing)، سرویس‌های جدید را بر اساس نیاز (On-Demand) فعال کنید.

شبکه‌سازی مبتنی بر هدف سیسکو و معماری شبکه دیجیتال (Cisco DNA)

طی چند سال گذشته، تحول و به‌کارگیری فناوری‌های دیجیتال (digital technologies) با سرعت بالایی انجام شده است. این روند، تیم‌های شبکه پشتیبانی‌کننده از این زیرساخت در حال تغییر را تحت فشار قرار داده است؛ به‌ویژه در زمان0 راه‌اندازی (provisioning)، مدیریت (managing)، پایش (monitoring) و عیب‌یابی (troubleshooting) این تجهیزات متنوع. علاوه بر این، نوآوری‌هایی مانند Cisco Catalyst SD-WAN، مجازی‌سازی عملکردهای شبکه (Network Function Virtualization - NFV)، رابط‌های برنامه‌نویسی کاربردی باز (Open APIs) و مدیریت ابری (Cloud Management)، پتانسیل بسیار بالایی در تحول شبکه‌های فناوری اطلاعات (IT networks) از خود نشان می‌دهند. این تحول، پرسش‌ها و چالش‌های جدید تری را برای تیم‌های فناوری اطلاعات (IT teams) ایجاد می‌کند.

معماری شبکه دیجیتال سیسکو (Cisco Digital Network Architecture یا Cisco DNA) یک معماری باز، قابل توسعه (extensible) و نرم‌افزارمحور است که نوآوری سریع‌تر را امکان‌پذیر ساخته، به تولید بینش‌های عمیق‌تر (deeper insights) کمک می‌کند و تجربیات استثنایی را در طیف وسیعی از برنامه‌های کاربردی ارائه می‌دهد. Cisco DNA بر پایه شبکه مبتنی بر اهداف (intent-based networking) که رویکردی انقلابی در شبکه است تکیه دارد و به سازمان‌ها کمک می‌کند تا شبکه را خودکارسازی (automate)، ساده‌سازی (simplify) و امن‌سازی (secure) کنند.

شبکه مبتنی بر قصد (Intent-Based) سیسکو DNA دارای ویژگی‌های زیر است:

●     آگاه از زمینه (Informed by Context):هر بایت از داده‌های در حال عبور را تحلیل و تفسیر می‌کند که نتیجه آن امنیت بهتر، تجربه کاربری سفارشی‌سازی‌شده‌تر و عملیات سریع‌تر است.

●     گرفته شده از هدایت بر مبنای قصد (Powered by Intent):قصد و اراده شما را به پیکربندی شبکه صحیح تبدیل می‌کند و امکان مدیریت و راه‌اندازی (Provision) چندین دستگاه و شیء را در چند دقیقه فراهم می‌سازد.

●     هدایت‌شده با شهود (Driven by Intuition):به طور مداوم از حجم عظیم داده‌های در حال گذر از سیستم یاد می‌گیرد و آن‌ها را به بینش‌های قابل اقدام (actionable insight) تبدیل می‌کند. به شما کمک می‌کند مشکلات را پیش از تبدیل شدن به بحران حل کنید و از هر رویداد درس بگیرید.

سیستم Cisco Catalyst Center یک داشبورد مدیریتی متمرکز را در سراسر زیرساخت شبکه شما — شامل شعبه‌ها، پردیس‌ها (Campus)، دیتاسنتر و ابری (Cloud) — فراهم می‌کند. به جای اتکا به مدیریت دستگاه‌به‌دستگاه (box-by-box management)، می‌توانید طراحی، provisioning (پروویژنینگ) و اعمال خط‌مشی‌ها (policy) را به صورت سرتاسری (end-to-end) از طریق تنها یک رابط کاربری در Cisco Catalyst Center انجام دهید. این قابلیت به شما اجازه می‌دهد تا با سرعت بیشتری به نیازهای سازمان پاسخ داده و عملیات روزمره را ساده‌سازی کنید. راهکارهای Cisco Catalyst SD-WAN Analytics، Assurance و پلتفرم داده شبکه سیسکو (Cisco Network Data Platform - NDP) به شما کمک می‌کنند تا با جمع‌آوری مداوم داده‌ها و عملیاتی کردن بینش‌های حاصل از آن‌ها، بیشترین بهره‌وری را از شبکه خود کسب کنید. معماری Cisco DNA در تمامی لایه‌ها باز (Open)، قابل توسعه (Extensible) و قابل برنامه‌نویسی (Programmable) است. این پلتفرم با یکپارچه‌سازی فناوری‌های سیسکو و شخص ثالث (Third-party)، رابط‌های برنامه‌نویسی کاربردی باز (Open APIs) و یک پلتفرم توسعه‌دهندگان، از اکوسیستم غنی برنامه‌های کاربردی مبتنی بر شبکه پشتیبانی می‌کند.

جدول 1 بسیاری از ویژگی‌ها و مزایای خانواده محصولات Cisco 4000 را که بستر ساز یک Catalyst SD-WAN و زیرساخت شعبه‌ای همگرا (converged branch infrastructure) هستند، دسته‌بندی می‌کند.

جدول 1 (Table 1).        نکات برجسته ویژگی‌های عمومی روترهای سری Cisco 4000 (Cisco 4000 Family ISR)

معماری پلتفرم (Platform architecture)

جدول 2 ویژگی‌های معماری سخت‌افزاری اصلی و مزایای خانواده Cisco 4000 را فهرست می‌کند. این روترها نرم‌افزار ماژولار Cisco IOS XE را اجرا می‌کنند که به طور گسترده در سخت‌ترین و نیازمندترین شبکه‌های جهان مستقر شده است. سبد جامع خدمات این نرم‌افزار حوزه‌های فناوری متعددی از جمله امنیت، بهینه‌سازی شبکه گسترده (WAN Optimization)، کیفیت خدمات برنامه‌های کاربردی و شبکه (App and Network QoS)، و مدیریت تعبیه‌شده (Embedded Management) را پوشش می‌دهد.

جدول 2.        نکات برجسته معماری (Architectural highlights)

مدیریت روترهای خانواده Cisco ISR 4000 (Cisco ISR 4000 Family ISRs)

برنامه‌های مدیریت شبکه سیسکو (Cisco network management applications) که در بالای جدول 3 فهرست شده‌اند، محصولات مستقلی هستند که می‌توانید برای مدیریت دستگاه‌های شبکه سیسکو خود آن‌ها را خریداری کرده یا دانلود کنید. این برنامه‌ها به‌طور اختصاصی برای فازهای عملیاتی مختلف طراحی شده‌اند؛ گزینه‌هایی را انتخاب کنید که بیشترین تناسب را با نیازهای شما دارند. قابلیت‌های مدیریتی که تحت عنوان «مدیریت تعبیه‌شده در سیستم‌عامل Cisco IOS XE» (Cisco IOS Software XE Embedded Management) فهرست شده‌اند، مستقیماً در سیستم‌عامل نرم‌افزاری روترها ادغام شده‌اند.

جدول 3.        برنامه‌های مدیریتی شبکه سیسکو (Cisco Network Management Applications)

جدول 4.        قابلیت‌های مدیریت تعبیه‌شده نرم‌افزار سیسکو IOS XE (Embedded Management Capabilities)

مشخصات محصول (Product Specifications)

جدول 5، مشخصات عمومی محصول را برای روترهای خانواده Cisco 4000 (Cisco 4000 Family routers) فهرست می‌کند.

جدول 5.        مشخصات فنی روترهای خدمات یکپارچه سری Cisco 4000 (Integrated Services Routers)

لایحه خدمات: فعال‌سازی مفهوم شعبه‌ای در یک جعبه (Branch-in-a-Box)

تمامی روترهای Cisco ISR 4000 به‌صورت استاندارد دارای هسته‌های پردازشی (processing cores) داخلی هستند تا امکان اجرای سرویس‌های کامل بر روی خود دستگاه (on-board) فراهم شود. این ویژگی شامل موتور کامل Cisco WAAS می‌شود که شتاب‌دهی به برنامه‌ها (application acceleration) و تجربه دسکتاپ مجازی بسیار پاسخگو (highly responsive virtual desktop experience) را ارائه می‌دهد. این فناوری به نام کانتینرهای سرویس سیسکو (Cisco Service Containers) شناخته می‌شود و از یک هایپروایزر استاندارد (standard hypervisor) برای اجرای برنامه‌های مبتنی بر x64 استفاده می‌کند.

روترهای سری 4000 (4000 series routers) را می‌توان به درایوهای حالت جامد (Solid State Drives - SSD) و کارت‌های سرور برای ذخیره‌سازی محلی (local storage) و قابلیت پردازش (computing capability) مجهز کرد. کارت‌های سرور Cisco UCS-E با پردازنده‌های 8 هسته‌ای اینتل زئون (8-core Intel Xeon processors)، حداکثر 48 گیگابایت حافظه پرسرعت DDR3 (high speed DDR3 memory) و سه درایو داخلی با پشتیبانی از قابلیت‌های RAID 0، 1 و 5 عرضه می‌شوند. این توان پردازشی عظیم (immense amount of compute power) می‌تواند نیاز به هرگونه سرور اختصاصی (dedicated servers) را در شعب (branch sites) از بین ببرد. کارت‌های UCS-E را می‌توان با استفاده از VMware vCenter پیکربندی و مدیریت کرد و با منابع پردازشی مرکز داده (Data Center compute resources) به صورت یکپارچه درآورد (pooled).

اشتراک نرم‌افزاری از طریق لایسنسینگ سیسکو دی‌ان‌ای (Cisco DNA Licensing)

سری ISR4000 از اشتراک مبتنی بر نرم‌افزار با استفاده از لایسنس‌های مبتنی بر Cisco DNA پشتیبانی می‌کند. دو لایسنس اشتراک نرم‌افزاری Cisco DNA برای سبد محصولات WAN (WAN portfolio) موجود است: Cisco DNA Essentials و Cisco DNA Advantage.

لایسنس‌های مسیریابی و SD-WAN مبتنی بر معماری Cisco DNA (Cisco DNA SD-WAN and Routing licenses)

دو نوع لایسنس برای مسیریابی و SD-WAN در سیسکو DNA موجود است:

●     مجوز سییسکو دی‌ان‌ای اسنشیال (Cisco DNA Essentials) (اشتراکی) + نتورک اسنشیال (Network Essentials) (دائمی)

●     مجوز Cisco DNA Advantage (اشتراکی) + Network Advantage (دائمی)

لوازم و امکانات Cisco DNA Essentials شامل موارد زیر است:

●     حداکثر 10 شبکه خصوصی مجازی کاربری (User VPN) به همراه 1 شبکه خصوصی مجازی مدیریتی (Management VPN)

●     مدیریت سیسکو کاتالیست اس‌دی-وان (Cisco Catalyst SD-WAN Manager) جهت مدیریت متمرکز (ابری یا محلی - Cloud or On-Premises)

●     توپولوژی انعطاف‌پذیر (همبندی ستاره‌ای یا hub and spoke، مش جزئی یا partial mesh، و مش کامل یا full mesh)

●     سیاست‌های مبتنی بر کاربرد (شامل سیاست‌های مسیریابی آگاه از کاربرد یا application-aware routing policies)

●     سرویس‌های امنیتی ضروری (Essential) برای سیسکو کاتالیست SD-WAN (Cisco Catalyst SD-WAN) شامل موارد زیر است:

◦    فایروال آگاه از لایه 3، لایه 4 و کاربرد (L3/L4/App-Aware Firewall)

◦    سیستم تشخیص و جلوگیری از نفوذ Snort (Snort IPS/IDS) همراه با به‌روزرسانی‌های امضای Talos (Talos signature updates)

◦    فیلتر کردن URL (URL-filtering)

◦    محافظت پیشرفته در برابر بدافزار سیسکو (Cisco Advanced Malware Protection - AMP)

◦    کشف برنامه‌های ابری سیسکو آمبرلا (Cisco Umbrella Cloud-App Discovery)

◦    موتور هوش کاربرد (SD-WAN Application Intelligence Engine - SAIE)

●     شبکه‌سازی ابری ضروری (Essential Cloud Networking)

◦    چندابری (Multicloud):GCP, AWS, Azure

◦    نرم‌افزار به عنوان سرویس (SaaS - Software as a Service):تمام برنامه‌های کاربردی (All applications)

●     پایش DNS و کانکتور برای Cisco Umbrella

●     قابلیت‌های بهینه‌سازی مسیر پایه (Basic path optimization) شامل تصحیح خطای پیشرو (Forward Error Correction یا FEC)

●     پروتکل‌های مسیریابی پویا (Dynamic routing protocols) (OSPF/BGP)

مجوز Cisco DNA Advantage موارد زیر را اضافه می‌کند:

●     پناه‌سازی نامحدود (Unlimited segmentation)

●     تحلیل‌های (Analytics) سیستم سیسکو کاتالیست (Cisco Catalyst SD-WAN)

●     پیشنهادات مسیر پیش‌بینانه (Predictive Path Recommendations - PPR)، مجهز به بینش‌های شبکه گسترده ThousandEyes WAN Insights

●     راهکار پیشرفته Cloud OnRamp برای چندابری (Multicloud) و نرم‌افزار به عنوان سرویس (SaaS) (شامل تمامی کاربردها و تله‌متری (telemetry))

●     اتصال خودکار سرویس (Automated Service Stitching)

برای کسب اطلاعات بیشتر درباره اشتراک‌های Cisco DNA برای SD-WAN و مسیریابی (Routing)، لطفاً به بخش زیر مراجعه کنیدhttps://www.cisco.com/site/us/en/products/networking/wan-software/dna-subscription-wan/index.html.

برای بررسی جامع‌تر در زمینه مجوزهای سیسکو (Cisco Licensing)، به آدرس زیر مراجعه کنید:cisco.com/go/licensingguide.

مجازی‌سازی شبکه سازمانی (Enterprise NFV) روی ISR4000

سرورهای بلید مجتمع با روتر سری Cisco UCS E، که برای کاهش هزینه‌ها بدون افت خدمات حیاتی شبکه ساخته شده‌اند، از یک پلتفرم آماده برای مجازی‌سازی (Virtualization-ready) و برنامه‌محور (Application-centric) پشتیبانی می‌کنند که می‌تواند به صورت یکپارچه روی پلتفرم Cisco ISR4000 پیاده‌سازی شود. مشتریان اکنون می‌توانند برنامه‌های کاربردی مجازی‌سازی شده را روی روترهای Cisco ISR4000 از طریق نرم‌افزار زیرساخت مجازی‌سازی سازمانی سیسکو (Enterprise NFV Infrastructure Software یا NFVIS) نصب کنند؛^®NFVIS یک زیرساخت مجازی‌سازی است که مدیریت کامل چرخه عمر ماشین‌های مجازی (VM)، نظارت (Monitoring)، برنامه‌ریزی‌پذیری دستگاه (Device programmability) و زنجیره‌سازی خدمات (Service chaining) را در یک پلتفرم واحد و قابل نصب یکپارچه می‌کند. برای کسب اطلاعات بیشتر درباره Enterprise NFV و NFVIS، لطفاً به پیوند زیر مراجعه کنید:https://www.cisco.com/c/en/us/solutions/enterprise-networks/enterprise-network-functions-virtualization-nfv/index.html#~stickynav=2.

پشتیبانی از توان مصرفی DC (DC Power)

پلتفرم‌های سری ISR4000 از منابع تغذیه جریان مستقیم (DC) و جریان متناوب (AC) به عنوان گزینه‌های اختیاری پشتیبانی می‌کنند. به طور خاص، مدل ISR 4331 دارای دو شماره قطعه (SKU) مجزا است – مدل‌های ISR4331/K9 و ISR4331-DC/K9 که به ترتیب از منابع تغذیه AC و DC پشتیبانی می‌کنند. روتر ISR4400 می‌تواند به صورت مستقل از یک منبع تغذیه AC یا DC بر روی همان شاسی (Chassis) پشتیبانی کند. در حالی که مدل 4300 از ولتاژهای بین 24 تا 60 ولت DC پشتیبانی می‌کند، مدل 4400 ولتاژهای بین 48 تا 60 ولت DC را پوشش می‌دهد. مدل 4331 توانی معادل حداکثر 250 وات (250W) را فراهم می‌کند، در حالی که مدل 4400 تا 437 وات (437W) توان ارائه می‌دهد. همچنین مدل ISR4461 از منابع تغذیه دوبل 650 واتی DC با جریان هوای معکوس (DC reverse-air power supplies) که در کیت نصب NEBS (NEBS installation kit) گنجانده شده‌اند، پشتیبانی می‌کند.

شایان ذکر است که هنگام نصب منابع تغذیه جریان مستقیم (DC power supplies) روی روتر، ماژول‌های مبتنی بر توان از طریق شبکه (PoE based modules) ممکن است قابل استفاده نباشند.

جزئیات بیشتر در خصوص منابع تغذیه جریان مستقیم (DC power supplies) و قابلیت‌های آن‌ها در آدرس زیر قابل دسترسی استhttps://www.cisco.com/c/en/us/td/docs/routers/access/4400/hardware/installation/guide4400-4300/C4400_isr/FRUs_Modules.html#49534.

عملکرد و مقیاس‌پذیری محصول (Product Performance and Scalability)

خانواده محصولات Cisco 4000 بر اساس معماری پردازنده چنده هسته‌ای (multicore CPU architecture) ساخته شده‌اند. این تجهیزات نرم‌افزار ماژولار Cisco IOS XE را اجرا می‌کنند که به پلتفرم اجازه می‌دهد تا از مزایای کامل یک معماری توزیع‌شده چنده هسته‌ای بهره‌برداری کند. معماری Cisco 4000 عملیات صفحه کنترل (control-plane operations) را از صفحه داده (data-plane operations) جدا کرده و یک صفحه خدمات (services plane) پیشرو در صنعت را یکپارچه می‌کند. این طراحی، خدمات یکپارچه با ویژگی‌های کامل را تا لایه 7 (Layer 7) با کارایی بالا ارائه می‌دهد و در عین حال این توانایی را دارد که خدمات شبکه آگاه از اپلیکیشن (application-aware network services) را ارائه کند، آن هم در حالی که پایداری پلتفرم و سطح بالای عملکرد را در زمان ترافیک سنگین شبکه حفظ می‌کند.

سری روترهای ISR 4000 شامل 3 مدل مختلف یعنی سری‌های ISR 4400، سری 4300 و سری ISR 4200 می‌شود که سطوح عملکرد (performance levels) آن‌ها در جدول زیر نشان داده شده است.

شکل 2.

سطح عملکرد سری‌های ISR 4000 (ISR 4000 performance levels by series)

پشتیبانی از پورت‌ها و ماژول‌ها در ISR 4000 (ISR 4000 Interfaces and Modules Support)

روترهای خدمات یکپارچه سری 4000 سیسکو (Cisco 4000 Series Integrated Services Routers - ISRs) روترهای ماژولاری (modular routers) هستند که از اتصال محلی (LAN) و گسترده (WAN) پشتیبانی می‌کنند. این روترها اسلات‌های ماژول رابط شبکه (Network Interface Module - NIM) و اسلات‌های ارتقاءیافته ماژول خدمات (Service Module - SM-X) را ارائه می‌دهند که شامل مجموعه‌ای غنی از ماژول‌ها مانند رابط‌های LAN، WAN و بی‌سیم (wireless interfaces)، به‌علاوه طیف وسیعی از موتورهای پردازشی (compute engines) برای خدمات تعبیه‌شده (embedded services) می‌باشند.

برای مشاهده فهرست کامل ماژول‌های پشتیبانی‌شده در سری ISR4000 (ISR4000 Series)، لطفاً به برگه «رابط‌ها و ماژول‌ها» (Interfaces and Modules) در آدرس زیر مراجعه کنید:https://www.cisco.com/c/en/us/products/routers/4000-series-integrated-services-routers-isr/relevant-interfaces-and-modules.html.

سیسکو کاتالیست اس‌دی-ون (Cisco Catalyst SD-WAN) همراه با سری ISR4000 (ISR4000 Series)

سری ISR 4000 برای (Cisco Catalyst SD-WAN) بهینه‌سازی شده است. برای سازمان‌ها، این امر به معنای اجرای سریع‌تر برنامه‌های کاربردی حیاتی کسب‌وکار، با قابلیت اطمینان بیشتر و کاهش هزینه‌های عملیاتی (OpEx) است. سیستم (Cisco Catalyst SD-WAN) این هدف را با اعطای توانایی نظارت، کنترل، انتقال و گزارش‌Iگیری از جریان‌های داده برنامه‌های کاربردی - مانند ترافیک خاص وب (HTTP) - به تمامی شعب و مراکز داده محقق می‌کند. سری ISR 4000 دارای قابلیت بازرسی عمیق بسته‌ها (Deep Packet Inspection) است و می‌تواند هزاران برنامه کاربردی مختلف، از جمله برنامه‌های سفارشی سازمانی داخلی را به دقت شناسایی و کنترل کند.

مزایا بسیار فراوان هستند:

1.     برنامه‌های کاربردی حیاتی کسب‌وکار (Business-critical applications) دیگر مجبور نیستند با یکدیگر یا با ترافیکی که باید بر اساس بهترین تلاش (best effort) سرویس‌دهی شود، رقابت کنند.

2.     شبکه سازمانی (Enterprise network) به دلیل امکان استفاده از مسیرهای متعدد (multiple paths)، قابل‌اعتمادتر (reliable) می‌شود.

3.     با جایگزینی لینک‌های MPLS دوگانه (dual MPLS links) با ترکیبی از MPLS و اینترنت، هزینه‌ها به طور چشمگیری کاهش می‌یابند.

4.     زمان راه‌اندازی سایت‌های راه دور جدید (Remote Sites) به لطف پشتیبانی Catalyst SD-WAN از اتصالات DSL و 3G/4G LTE با قابلیت استقرار سریع، به‌سادگی MPLS، به طور چشمگیری کاهش می‌یابد.

5.     امنیت در سراسر این اتصالات با استفاده از تکنولوژی VPN ایمن و بدون نیاز به دخالت دست (zero-touch secure VPN) که توسط دولت‌ها و سازمان‌های مالی در سراسر جهان استفاده می‌شود، تضمین می‌گردد.

از دیدگاه پلتفرم، سری ISR 4000 دارای

1.     جداسازی کنترل‌پلین (Control Plane) و دیتاپلین (Data Plane) جهت جلوگیری از حملات محرومیت از خدمت (DoS) به همراه قابلیت‌های داخلی سیستم پیشگیری از نفوذ (IPS) و فایروال (Firewall).

2.     برنامه‌های مبتنی بر نرم‌افزار به عنوان سرویس (SaaS) می‌توانند محتوا را به صورت محلی کش (Cache) کنند. این کش‌سازی به صورت خودکار انجام می‌شود و برای دریافت اطلاعات هوشمند، به طور مستقیم با فناوری Akamai هماهنگ می‌گردد.

3.     سرعت عملکرد برنامه (Application performance) با استفاده از فناوری شتاب‌دهی برنامه‌های داخلی (in-built application acceleration technology) که قادر است به صورت محلی در سطح بایت (byte-level) کش‌سازی (cache) کند، به میزان قابل توجهی افزایش می‌یابد.

پیاده‌سازی Cisco Catalyst SD-WAN روی روترهای سری ISR4000 (ISR4000)، از طریق سطوح صعودی لایسنس‌های اشتراکی مبتنی بر پهنای باند Cisco DNA (Cisco DNA throughput-based subscription licenses)، در تجهیزات پایانی مدیریت می‌شود؛ این مدیریت می‌تواند از طریق ابری (Cloud) یا درون‌سازمانی (On-Premise) انجام گیرد. لایسنس‌های اشتراکی Cisco DNA Essentials و Advantage به تمامی مشتریان اجازه می‌دهند تا در صورت نیاز، به راحتی و به صورت یکپارچه بین مدیریت درون‌سازمانی (On-Premise) و ابری (Cloud) جابجا شوند. سطوح لایسنس‌های اشتراکی Cisco DNA به گونه‌ای ساختاریافته‌اند که از رشد نیازهای تجاری پشتیبانی کرده و مسیر حرکت به سمت شبکه‌سازی مبتنی بر هدف (intent-based networking) را برای شبکه گسترده (WAN) ساده‌سازی کنند.

برای کسب اطلاعات بیشتر در خصوص اشتراک‌های سیسکو دی‌ان‌ای (Cisco DNA Subscriptions) برای شبکه‌های مبتنی بر نرم‌افزار (SD-WAN) و مسیریابی (Routing)، لطفاً به این بخش مراجعه کنیدhttps://www.cisco.com/site/us/en/products/networking/wan-software/dna-subscription-wan/index.html.

راهکارهای امنیتی سیسکو (Cisco Security Solutions) برای سری ISR4000 (ISR4000 Series)

WAN MACsec در سیسکو (Cisco WAN MACsec)

روترهای سیسکو (Cisco routers) طیف وسیعی از قابلیت‌های امنیتی رو به رشد را روی روترهای سری ISR4000 (ISR4000 routers) پشتیبانی می‌کنند. فناوری WAN MACsec سیسکو روی روترهای سری ISR4000 با استفاده از ماژول NIM 2GE-CU-SFP پشتیبانی می‌شود. فناوری WAN MACsec یک راهکار رمزگذاری شبکه با نرخ سیم (line-rate network encryption) را در بسترهای انتقال اترنت لایه 2 (Layer 2 Ethernet transport services) فراهم می‌کند و می‌توان از آن در خارج از شبکه‌های پردیس (campus networks)، چه از طریق بسترهای انتقال مترو اترنت (Metro Ethernet transport) و چه لینک‌های اتصال مرکز داده (Data Center Interconnect یا DCI) بهره‌برداری کرد. همچنین، MACsec اتصال‌های شبکه گسترده (WAN connections) را که از اترنت به عنوان رسانه لایه پیوند (link-layer media) استفاده می‌کنند، ایمن می‌سازد.

Cisco Secure Network Analytics

سیستم Cisco Secure Network Analytics دیدگاهی سراسری در سطح سازمان (Enterprise-wide) از شبکه فراهم می‌کند تا تهدیدات را به صورتادر زمان واقعی (Real-time) شناسایی کرده و به آن‌ها پاسخ دهد. این راهکار به طور مداوم فعالیت‌های شبکه را تحلیل می‌کند تا مبنایی (Baseline) از رفتار عادی شبکه ایجاد کند. سپس از این مبنا، به همراه تجزیه‌وتحلیل‌های پیشرفته غیرامضایی (Non-signature-based) که شامل مدل‌سازی رفتاری (Behavioral modeling) و الگوریتم‌های یادگیری ماشین (Machine learning algorithms) هستند، و همچنین هوش تهدید جهانی (Global threat intelligence) برای شناسایی ناهنجاری‌ها و کشف و پاسخ به تهدیدات در زمان واقعی استفاده می‌کند. سیستم Secure Network Analytics می‌تواند به سرعت و با اطمینان بالا، تهدیداتی مانند حملات فرمان و کنترل (C&C)، باج‌افزارها (Ransomware)، حملات انکار سرویس توزیع‌شده (DDoS)، استخراج غیرقانونی رمزارز (Illicit cryptomining)، بدافزارهای ناشناخته و تهدیدات داخلی (Insider threats) را شناسایی کند. با این راهکار بدون نیاز به ایجنت (Agentless solution)، نظارت جامع بر تهدیدات را در سراسر ترافیک شبکه، حتی در صورت رمزنگاری شدن، دریافت می‌کنید. برای اطلاعات بیشتر و پشتیبانی پلتفرم به این بخش مراجعه کنیدhttps://www.cisco.com/c/en/us/products/collateral/security/stealthwatch/datasheet-c78-739398.html.

سیستم جلوگیری از نفوذ سیسکو Snort IPS (Snort IPS) و سرویس امنیتی شعبه سیسکو Umbrella (Cisco Umbrella Branch)

سیستم جلوگیری از نفوذ (Snort IPS) شرکت سیسکو برای رویکردهای خدمات یکپارچه سری 4000 سیسکو (Cisco 4000 Series Integrated Services Routers - ISRs)، یک راهکار سبک دفاع در برابر تهدید (threat defense) را ارائه می‌دهد که از فناوری شناخته‌شده سیستم جلوگیری از نفوذ متن‌باز Snort (Intrusion Prevention System - IPS) بهره می‌برد. این محصول برای مشتریانی که به‌دنبال یک راهکار مقرون‌به‌صرفه (cost-effective) هستند کاملاً مناسب است؛ راهکاری که قابلیت‌های پیشرفته مسیریابی (routing capabilities) و امنیت یکپارچه دفاع در برابر تهدید (integrated threat defense security) را به‌طور همزمان در یک دستگاه واحد فراهم می‌کند تا به رعایت الزامات قانونی (regulatory requirements) کمک نماید.

سرویس Cisco Umbrella Branch یک راهکار امنیتی مبتنی بر ابر (cloud-delivered security service) برای روترهای خدمات یکپارچه سیسکو (Cisco Integrated Services Router یا ISR) است. این سرویس، نخستین لایه دفاعی در برابر تهدیدات را در شعبه‌های راه دور فراهم می‌کند. همچنین، ساده‌ترین و سریع‌ترین راه را برای محافظت از تمامی دستگاه‌های موجود در شبکه شعبه ارائه می‌دهد. شما با این راهکار، قابلیت دید (visibility) و اعمال سیاست‌های امنیتی (enforcement) را در لایه DNS به دست می‌آورید؛ به این ترتیب می‌توانید پیش از برقراری هرگونه ارتباط، درخواست‌های ارسالی به دامنه‌ها و آدرس‌های IP مخرب را مسدود کنید.

هنگام فعال‌سازی MACsec، برای رعایت محدودیت‌های مقررات کنترل صادرات فدرال، باید لایسنس‌های امنیت (Security) و HSEC را تهیه کنید. زمانی که مشتریان قصد فعال‌سازی Cisco Secure Network Analytics را دارند، باید لایسنس امنیت (SEC) فعال شود. فعال‌سازی Snort به یک لایسنس امنیت (SEC) و یک لایسنس اشتراک امضا (signature subscription license) نیاز دارد. فعال‌سازی Cisco Umbrella Branch مستلزم داشتن یک لایسنس Umbrella Branch و یک لایسنس اشتراک (subscription license) است.

کاهش هزینه‌های عملیاتی (Operational Costs) با استفاده از Cisco ISR

پشتیبانی از مدل‌سازی داده (Data Modelling)

سازمان‌ها و ارائه‌دهندگان خدمات (Service Providers) تمایل دارند با سرمایه‌گذاری در حوزه‌های شبکه‌ مبتنی بر نرم‌افزار (SDN) و مجازی‌سازی عملکردهای شبکه (NFV)، هزینه‌های عملیاتی (opex) شبکه‌های خود را کاهش داده و چابکی و سرعت ارائه خدمات جدید را افزایش دهند. روترهای سیسکو (Cisco routers) از مدل‌سازی داده Netconf و YANG با پوشش مدل رو به رشد در نسخه‌های متوالی پشتیبانی می‌کنند.

ارتقاهای نگهداری نرم‌افزار (Software Maintenance Upgrades - SMU)

روترهای سری ISR4000 اکنون از ارتقاءهای نگهداری نرم‌افزار (Software Maintenance Upgrades - SMU) پشتیبانی می‌کنند.^[7]یک SMU بسته‌ای است که می‌تواند روی سیستم نصب شود تا اصلاحیه یا رفع امنیتی را برای یک ایمیج (Image) منتشر شده ارائه دهد. این بسته بر اساس هر نسخه و هر جزء ارائه می‌شود و مختص پلتفرم (Platform) است. یک SMU بسته‌ای مستقل و خودمختار است و هیچ پیش‌نیاز یا وابستگی ندارد. لطفاً برای جزئیات بیشتر بهhttps://www.cisco.com/c/en/us/td/docs/ios-xml/ios/config-mgmt/configuration/xe-16-6/config-mgmt-xe-16-6-book/cm-smu.htmlمراجعه کنید.

پلاگ و پلی شبکه (Network Plug and Play)

قابلیت Network Plug and Play با اعمال تنظیمات پیکربندی بدون نیاز به دخالت دستی، به خودکارسازی راه‌اندازی (onboarding) تجهیزات جدید در شبکه شما کمک می‌کند. این قابلیت با بهره‌گیری از سادگی یک کنترلر با مدیریت متمرکز (centrally managed controller)، زمان لازم برای پیوستن یک دستگاه جدید به شبکه و عملیاتی شدن آن را کاهش می‌دهد. برای کسب اطلاعات بیشتر در خصوص فناوری Plug and Play (PnP)، لطفاً به بخش مربوطه مراجعه کنیدhttps://www.cisco.com/c/en/us/td/docs/solutions/Enterprise/Plug-and-Play/release/notes/pnp-connect-release-notes.html.

لایسنس‌گذاری و بسته‌بندی نرم‌افزار سیسکو (Cisco IOS Software Licensing and Packaging)

تصویر نرم‌افزاری جهانی IOS XE و XE-SDWAN (Universal IOS XE and XE-SDWAN Image)

یک ایمیج یونیورسال (Universal image) واحد از سیستم‌عامل Cisco IOS XE که تمامی قابلیت‌ها را در بر می‌گیرد، همراه با پلتفرم عرضه می‌شود. ویژگی‌های پیشرفته را می‌توان به سادگی با فعال‌سازی یک لایسنس نرم‌افزاری (software license) روی ایمیج یونیورسال فعال کرد. بسته‌های فناوری (Technology packages) و لایسنس‌های قابلیت (feature licenses)، که از طریق لایسنس‌های حق استفاده (right-to-use licenses) فعال می‌شوند، تحویل نرم‌افزار را ساده‌تر کرده و هزینه‌های عملیاتی (operational costs) مربوط به راه‌اندازی ویژگی‌های جدید را کاهش می‌دهند.

از نسخه 17.2.1 سیستم‌عامل Cisco IOS XE به بعد، می‌توانید قابلیت‌های مسیریابی (Routing در حالت مستقل یا Autonomous Mode) و Catalyst SD-WAN (در حالت کنترلر یا Controller Mode) را روی پلتفرم‌های ISR4000 نصب و پیاده‌سازی کنید. این ویژگی از استفاده از یک ایمیج واحد به نام universalk9 برای پیاده‌سازی Cisco IOS XE در حالت‌های دوگانه (Dual Persona) روی تمامی دستگاه‌های پشتیبانی‌شده پشتیبانی می‌کند. این ایمیج universalk9 از راه‌اندازی (Boot) در دو حالت پشتیبانی می‌کند: حالت مستقل (Autonomous Mode برای قابلیت‌های مسیریابی معمولی در IOS XE) و حالت کنترل‌شده (Controlled Mode برای قابلیت‌های Catalyst SD-WAN).

هنگام سفارش یک روتر ISR با اشتراک Cisco DNA Subscription، مشتری می‌تواند حالت مستقل (Autonomous Mode - AUTO) را برای مسیریابی معمولی و حالت کنترل‌کننده (Controller Mode - CTRL) را برای استقرارهای Catalyst SD-WAN انتخاب کند. لایسنس در حالت مستقل دائمی (Perpetual) بوده و نیازی به تمدید ندارد، در حالی که لایسنس در حالت کنترل‌کننده مبتنی بر مدت زمان (Term-based) است و پس از انقضای مدت زمان خریداری شده، نیاز به تمدید دارد. لطفاً به راهنمای سفارش Cisco DNA (Cisco DNA Ordering Guide) در آدرس زیر مراجعه کنید:https://www.cisco.com/c/en/us/products/collateral/software/dna-subscription-routing/guide-c07-740642.html.

همچنین لایسنس امنیت بالا (High Security یا HSEC) نیز موجود است که محدودیت‌های اعمال شده توسط دولت ایالات متحده آمریکا بر روی تعداد تونل‌های رمزگذاری‌شده (encrypted tunnel count) و پهنای باند رمزگذاری‌شده (encrypted throughput) را حذف می‌کند. لایسنس HSEC یک مجوز جداگانه است که برای دسترسی به قابلیت کامل رمزنگاری (crypto functionality) مورد نیاز است. بدون لایسنس HSEC، فقط 1000 تونل امن (secure tunnels) و 250^[8]مگابیت بر ثانیه (Mbps) پهنای باند رمزنگاری (crypto bandwidth) در دسترس خواهد بود.

برای کسب اطلاعات و جزئیات بیشتر درباره لایسنس‌بندی (Licensing) و بسته‌بندی نرم‌افزار Cisco IOS در خانواده Cisco 4000، لطفاً به این آدرس مراجعه کنیدhttps://www.cisco.com/c/en/us/td/docs/routers/access/4400/software/configuration/guide/isr4400swcfg.pdf.

سیستم‌عامل IOS-XE از لایسنس‌های دائمی (perpetual) و اشتراکی (subscription licensing) پشتیبانی می‌کند. لایسنس اشتراکی همراه با پشتیبانی از Cisco Catalyst Center با استفاده از سطوح Cisco DNA Essentials یا Cisco DNA Advantage ارائه می‌شود. لطفاً به راهنمای سفارش‌گذاری Cisco DNA در آدرس زیر مراجعه کنید:https://www.cisco.com/c/en/us/products/collateral/software/dna-subscription-routing/guide-c07-740642.html.

شبکه‌های مبتنی بر نرم‌افزار (Software Defined Networks) را می‌توان از طریق دو لایسنس اصلی در خانواده Cisco 4000 راه‌اندازی (provision) کرد؛ این لایسنس‌ها از طریق فرآیند فعال‌سازی نرم‌افزار سیسکو قابل فعال‌سازی هستند که درhttps://www.cisco.com/go/saبا استفاده از Cisco Catalyst Center یا از طریق پورتال مدیریتی Cisco Catalyst SD-WAN Manager انجام می‌شود. ایمیج XE-SDWAN طرح لایسنس‌دهی خاص خود را از طریق لایسنس‌دهی Cisco DNA فراهم می‌کند.

برای کسب اطلاعات بیشتر در زمینه اشتراک‌های سیسکو دی‌ان‌ای (Cisco DNA Subscriptions) برای شبکه‌های مبتنی بر نرم‌افزار (SD-WAN) و مسیریابی (Routing)، لطفاً به این بخش مراجعه کنیدhttps://www.cisco.com/site/us/en/products/networking/wan-software/dna-subscription-wan/index.html.

پشتیبانی لایسنس نرم‌افزاری هوشمند (Smart Software Licensing Support) برای IOS-XE

سیستم‌عامل IOS-XE از نسخه تصویر (image version) 16.6.1 از لایسنس‌دهی هوشمند (Smart Licensing) و از نسخه تصویر 16.9.1 از تبدیل مبتنی بر دستگاه (Device Led Conversion) پشتیبانی می‌کند. لایسنس‌دهی هوشمند سیسکو (Cisco Smart Licensing) یک مدل لایسنس‌دهی انعطاف‌پذیر است که روشی ساده‌تر، سریع‌تر و یکپارچاتر را برای خرید و مدیریت نرم‌افزار در سراسر سبد محصولات سیسکو (portfolio) و سازمان شما فراهم می‌کند. همچنین این سیستم کاملاً امن است و شما بر دسترسی کاربران کنترل کامل دارید. با لایسنس‌دهی هوشمند (Smart Licensing) از مزایای زیر بهره‌مند می‌شوید:

●     فع‌سازی آسان (Easy Activation):لایسنس‌دهی هوشمند (Smart Licensing) یک استخر از لایسنس‌های نرم‌افزاری ایجاد می‌کند که می‌توانند در سطح کل سازمان استفاده شوند — و دیگر نیازی به کلیدهای فعال‌سازی محصول (PAKs) نیست.

●     مدیریت یکپارچه (Unified Management):مرکز لایسنس سیسکو (Cisco License Central یا CLC) نمای جامعی از تمامی محصولات و خدمات سیسکو را در یک پورتال با کاربری آسان ارائه می‌دهد؛ به طوری که همواره از دارایی‌ها و میزان استفاده خود مطلع هستید.

●     انعطاف‌پذیری لایسنس (License Flexibility):نرم‌افزار شما قفل سخت‌افزاری (node-locked) نیست، بنابراین می‌توانید لایسنس‌ها را به راحتی و بر اساس نیاز خود استفاده و منتقل کنید.

برای استفاده از لایسنس هوشمند (Smart Licensing)، ابتدا باید یک حساب هوشمند (Smart Account) درمرکز لایسنس سیسکو (Cisco License Central) راه‌اندازی کنید..

یک یا چند حساب مجازی (Virtual Accounts) ممکن است تحت حساب هوشمند (Smart Account) ایجاد شوند تا به سازمان امکان دهند لایسنس‌های خریداری شده (purchased licenses) را به صورت منطقی تفکیک کند. قابلیت تبدیل مبتنی بر دستگاه (Device Led Conversion یا DLC) به مشتری اجازه می‌دهد تا تمامی لایسنس‌های PAK و RTU موجود بر روی روتر را به یک لایسنس هوشمند (Smart License) تبدیل کند.

برای بررسی دقیق‌تر در خصوص لایسنس‌های سیسکو (Cisco Licensing)، بهمرکز لایسنس (Licensing Hub) مراجعه کنید..

پکیج‌های روتر سیسکو (Cisco ISR 4000 bundles)

روترهای سری Cisco ISR 4000 در پکیج‌های (bundles) متنوع و جذابی عرضه می‌شوند. پکیج‌های AX لایسنس‌های خدمات کاربرد ناحیه وسیع سیسکو (Cisco Wide Area Application Services - WAAS)، امنیت (Security - SEC) و دیتا (Data - DATA) را در یک پکیج واحد ادغام می‌کنند که سفارش‌گذاری، پیکربندی و راه‌اندازی (deploy) آن بسیار ساده است. برای مشتریانی که علاوه بر تمامی این ویژگی‌ها، به قابلیت‌های صوتی (voice) نیز علاقه‌مند هستند، گزینه AXV انتخاب بسیار جذابی خواهد بود. برای جزئیات بیشتر به جدول 6 (Table 6) مراجعه کنید.

جدول 6.        پکیج‌های ویژگی روترهای Cisco ISR 4000 (Cisco ISR 4000 feature bundles)

توجه: مدل ISR4221/K9 از قابلیت ارتباطات یکپارچه (UC - Voice) پشتیبانی نمی‌کند؛ بنابراین، هیچ‌پک (bundle) یا پکیج با پسوندهای V، VSEC و AXV برای ISR4221/K9 ارائه نمی‌شود.

اطلاعات بیشتر درباره بسته‌های ISR AX (ISR AX bundles) در دسترس است درhttps://www.cisco.com/go/ax.

مدل لایسنس‌دهی پرداخت بر اساس رشد (pay-as-you-grow licensing model) به شما اجازه می‌دهد سطح عملکرد پلتفرم‌ها (platforms) را از سطح پایه به سطوح بالاتر ارتقا دهید. بنابراین، می‌توانید تجهیزات را با قیمت ورودی بسیار جذابی خریداری کرده و هم‌زمان با رشد نیازهای کسب‌وکارتان، سطح عملکرد (performance level) را افزایش دهید. جدول 7 لایسنس‌های عملکردی (performance licenses) را شرح می‌دهد.

جدول 7 (Table 7).        لایسنس‌های کارایی (performance licenses) برای Cisco ISR 4000

جدول 8.        مجوزهای عملکرد بوستر (boost) برای Cisco ISR 4000،

اطلاعات سفارش (Ordering Information)

خانواده محصولات Cisco ISR 4000 آماده سفارش‌گذاری و ارسال (Shipping) هستند. برای ثبت سفارش، به جدول 9 در ادامه مراجعه کرده و از صفحه اصلی سفارش‌گذاری سیسکو (Cisco Ordering Home Page) بازدید کنید.Cisco Ordering Home Page.

جدول 9.        اطلاعات سفارش‌گذاری سری Cisco ISR 4000 (Cisco ISR 4000 Series ordering information)

برای اطلاعات بیشتر

برای کسب اطلاعات بیشتر درباره خانواده محصولات Cisco ISR 4000، به وب‌سایت زیر مراجعه کنید:https://www.cisco.com/go/ISR4K.