روتر 8608-SYS-R سیسکو

نمای کلی Cisco 8000

سری Cisco® 8000 با تلفیق فناوری انقلابی Cisco Silicon One™، نرم‌افزار IOS XR® و طراحی کاملاً نوین شاسی، تحولی چشمگیر در روترهای با کارایی بالا (High-performance) ایجاد کرده است. سری 8000 شامل طیف کاملی از روترهای غنی از قابلیت، بسیار مقیاس‌پذیر (Scalable) و قابل‌اطمینان است. مدل Cisco 8608 بخشی از سبد محصولات جدید و مکمل است که بر پایه طراحی شاسی با معماری متمرکز (Centralized Architecture) ساخته شده است.

دستگاه Cisco 8608 یک پلتفرم منحصربه‌فرد است که ضمن ارائه محافظت از سرمایه‌گذاری، انعطاف‌پذیری و قابلیت اطمینان (Reliability) را با هم ترکیب می‌کند. مشتریان می‌توانند با استفاده از پردازنده‌های مسیر (Route Processors) و کارت‌های سوئیچ (Switch Cards) افزونه، به قابلیت اطمینان بی‌نظیری در سطح کنترل و صفحه داده (Data Plane) دست یابند. برخلاف معماری توزیع‌شده، تصمیمات مربوط به ارسال بسته‌ها (Forwarding Decisions) در پلتفرم‌های متمرکز به صورت مرکزی انجام می‌شود. Cisco 8608 همچنین می‌تواند در حالت غیر‌افزونه (Non-redundant) نیز کار کند.کارت‌های سوئیچ نسل اول Cisco 8608 از تراشه Cisco Silicon One مدل Q200 ASIC قدرت می‌گیرند. تنوع گسترده‌ای از آداپتورهای پورت ماژولار (Modular Port Adapters)، امکان بهره‌مندی از تنوع بالای رابط‌ها (Interface Diversity) را فراهم می‌سازد.^™Q200 ASIC. A wide variety of modular port adapters allow for high interface diversity.

این دیتاشیت (Data Sheet) به‌طور اختصاصی برای روتر Cisco 8608 تدوین شده است. علاوه بر معماری روتر متمرکز در Cisco 8608، سری Cisco 8000 شامل دو معماری روتر متمایز دیگر است که از تراشه‌های اختصاصی Cisco Silicon One ASIC بهره می‌برند:

●     توزیع‌شده (Distributed):سری Cisco 8800 بالاترین پهنای باند را از طریق شاسی‌های توزیع‌شده (Distributed Chassis) با صفحه کنترل (Control Plane) و سوئیچ فابریک (Switch Fabric) افزونه ارائه می‌دهد. سری 8800 شامل مدل‌های Cisco 8804، 8808، 8812 و 8818 است. این شاسی‌ها از طریق پورت‌های 100، 400 و 800 گیگابیتی، تا 28.8 ترابیت بر ثانیه پهنای باند برای هر کارت شبکه (Line Card) فراهم می‌کنند.

●     ثابت (Fixed):سری Cisco 8100 و 8200 از معماری مستقل (standalone architecture) سیسکو بهره می‌برند تا قابلیت‌های کامل مسیریابی (routing functionality) را با استفاده از یک تراشه ASIC در هر روتر ارائه دهند. هر دو مدل از مجموعه کامل ویژگی‌های مسیریابی پشتیبانی می‌کنند. مدل 8200 دارای بافرهای عمیق (deep buffers) و جداول فورواردینگ (forwarding tables) گسترده‌تر است، در حالی که مدل 8100 برای کاربردهای دیتاسنتر با نیازهای کمتر به بافرینگ و مقیاس جدول فورواردینگ طراحی شده است.

درباره سبد محصولات توزیع‌شده (distributed) و ثابت (fixed) سری Cisco 8000 بیشتر بدانید دردیتاشیت (data sheet) سری Cisco 8000.

نمای کلی Cisco 8608

شاسی‌های بزرگ و توزیع‌شده (Distributed Chassis) به‌طور سنتی برای پاسخگویی به نیازهای بازار در زمینه پهنای باند کلی سیستم، تنوع پورت و افزونگی (Redundancy) طراحی شده‌اند. این الزامات بسیار فراتر از توانایی‌هایی بود که با یک واحد پردازش شبکه (NPU) واحد قابل دستیابی باشد. فابریک‌هایی که سیستم‌های چند-NPU را به یکدیگر متصل می‌کنند، باید برای بالاترین سطح استفاده از پهنای باند پیکربندی (Provision) می‌شدند و از همان ابتدا به‌صورت صددرصدی مستقر می‌گشتند؛ موضوعی که صرف‌نظر از تعداد کارت‌های شبکه (Line Cards) نصب‌شده، منجر به مصرف توان و هزینه‌های سرمایه‌ای (Capital) می‌شد. این رویکرد برای چندین نسل از سیستم‌های توزیع‌شده در لایه‌های هسته (Core)، لبه (Edge) و تجمیع (Aggregation) صادق بود.

اکنون با ظهور تراشه‌های (ASIC) متراکم Cisco Silicon One، ما قادریم این نقش‌ها را با نسل جدیدی از معماری‌های متمرکز پوشش دهیم که بهترین ویژگی‌های سیستم‌های توزیع‌شده (Distributed) و ثابت (Fixed) را با هم ترکیب می‌کنند. دستگاه Cisco 8608، قابلیت اطمینان (Redundancy) و تنوع ورودی/خروجی (I/O diversity) سیستم‌های توزیع‌شده را با صرفه اقتصادی و سادگیِ پلتفرم‌های ثابت تلفیق کرده است. در نتیجه، Cisco 8608 ضمن فراهم کردن قابلیت اطمینان با هزینه‌ای بهینه، انعطاف‌پذیری و قابلیت توسعه را از طریق تداوم نسلی (Generational continuity) امکان‌پذیر می‌سازد. اجزای کلیدی شاسی و نمای کلی آن‌ها در جدول زیر آورده شده است:

جدول 1.        Cisco 8608

نمای جلوی Cisco 8608

نمای جلوی روتر Cisco 8608

نمای پشت Cisco 8608

نمای پشت روتر Cisco 8608

نوآوری در سیلیکون با استفاده از تراشه (ASIC) مدل Cisco Silicon One

Cisco Silicon One™ نخستین معماری سیلیکون مسیریابی (Routing Silicon Architecture) سیسکو است که از مرز پهنای باند شبکه 10 ترابیت بر ثانیه (10 Tbps) عبور کرده است. این دستاورد بدون کاهش ظرفیت مسیریابی، عملکرد ارسال بسته در ثانیه (Packet-per-second forwarding performance) یا انعطاف‌پذیری ویژگی‌ها حاصل شده است. نسل اول Cisco 8608 توسط تراشه 7 نانومتری Q200 Cisco Silicon-One ASIC هدایت می‌شود که پهنای باندی معادل 12.8 ترابیت بر ثانیه (12.8 Tbps) ارائه می‌دهد. این تراشه با استفاده از حافظه HBM (High Bandwidth Memory)، مسیریابی در مقیاس بالا و بافرینگ عمیق (Deep buffering) را فراهم کرده و بدین ترتیب نیاز به هرگونه حافظه خارجی (Off-chip memory) را برطرف می‌کند. حافظه HBM از طریق رابط سیلیکونی فوق‌سریع متصل شده و عملکردی چشمگیر را با مصرف انرژی پایین ارائه می‌دهد.

نوآوری در طراحی سیستم Cisco 8608

شاسی 8608 از طراحی ارتوگونال (orthogonal design) پیشرفته با سیستم خنک‌کننده بهینه از طریق جریان هوای جلو به عقب (front to back airflow)، ظرفیت توان بالا و منابع تغذیه جدید بهره می‌برد. شاسی و تمامی اجزای مسیر داده در Cisco 8608 بر پایه طراحی کاملاً جدیدی ساخته شده‌اند که به سیستم اجازه می‌دهد از آخرین فناوری‌ها و تخصص طراحی سیسکو به بهترین نحو استفاده کند. این طراحی، تمامی اجزای مسیر فورواردینگ (forwarding path) را بدون نیاز به بک‌پلین (backplane) یا میدپلین (midplane) مستقیماً به یکدیگر متصل می‌کند. هشت آداپتور پورت ماژولار (Modular Port Adapters یا MPAs) به همراه دو پردازنده مسیر (route processors) به صورت عمودی قرار گرفته‌اند. تمامی اجزای اصلی Cisco 8608 از پایه طراحی شده‌اند که نشان‌دهنده سرمایه‌گذاری بی‌سابقه و تعهد به طول عمر بالای این پلتفرم است.

ارزش پیشنهادی Cisco 8608

افزونگی (Redundancy) – دستگاه Cisco 8608 با بهره‌گیری از کنترل پلن (Control Plane) افزونه (افزونگی پردازنده مسیر [RP]) و دیتا پلن (Data Plane) افزونه (افزونگی کارت سوئیچ [SC])، الگوی جدیدی را در ارسال داده‌ها (Forwarding) معرفی می‌کند. مدل 8608 در حالت افزونه، نیازمند دو عدد RP و دو عدد SC است؛ در حالی که مدل 8608 در حالت غیر‌افزونه، تنها از یک RP و یک SC تشکیل شده است.

حفاظت از سرمایه‌گذاری – طراحی این سیستم امکان ارتقای تمامی اجزای اصلی شاسی (Chassis)، از جمله کارت‌های سوئیچ (Switch cards) را فراهم می‌آورد. این ویژگی تضمین می‌کند که با عرضه نسل‌های جدید قطعات توسط سیسکو، سرمایه‌گذاری مشتریان بر روی زیرساخت‌های مشترک (Commons) محفوظ باقی بماند.

انعطاف‌پذیری – انعطاف‌پذیری از طریق ماژولار بودن MPA و تنوع رابط‌ها (Interface diversity). پشتیبانی بومی از سرعت پورت‌ها از 10GbE تا 400GbE. پشتیبانی از 1G از طریق SFP-1G-xx. پشتیبانی از طیف گسترده‌ای از ماژول‌های نوری (Optics) برای پاسخگویی به موارد استفاده متنوع مشتریان.

کارت سوئیچ Cisco 8608

کارت‌های سوئیچ Cisco 8608 در سینی‌های فن (fan trays) در قسمت پشتی فن‌ها قرار می‌گیرند. هر سینی فن دارای چهار ماژول فن است که با کارت سوئیچ یکپارچه شده‌اند. در هر شاسی (chassis) دو سینی فن وجود دارد. پردازنده شبکه Q200 NPU درون کارت سوئیچ قرار گرفته است و تمامی تصمیمات مربوط به ارسال داده (forwarding decisions) توسط همین کارت سوئیچ هدایت می‌شوند. مشخصات دقیق کارت سوئیچ در جدول 3 در ادامه آمده است.

کارت سوئیچ Cisco 8608

پردازنده مسیریابی (Route Processor) مدل Cisco 8608

پردازنده مسیر (Route Processor یا RP) مدل Cisco 8608 به صورت عمودی در قسمت جلوی شاسی قرار می‌گیرد و وظیفه مدیریت عملیات‌های صفحه کنترل (Control Plane) را بر عهده دارد. علاوه بر سایر پورت‌ها، این پردازنده مسیر دارای پورت‌های زمان‌بندی (Timing Ports) نیز می‌باشد. پردازنده مسیر به فابریک (Fabric) متصل نیست. مشخصات دقیق این پردازنده مسیر در جدول 3 زیر آمده است. سایر مشخصات فنی این پردازنده شامل پردازنده 6 هسته‌ای اینتل با فرکانس 2.5 گیگاهرتز، 64 گیگابایت حافظه DRAM، حافظه SSD با ظرفیت 256 گیگابایت، پورت کنسول RS-232، پورت مدیریت 1 گیگابایتی، یک درگاه USB 3.0، قابلیت GPS (شامل ToD، 10MHz، 1PPS)، پشتیبانی از استاندارد IEEE 1588 PTP، درگاه‌های SFP/SFP+، و قابلیت‌های SyncE BITS/DTI/J.211 و GNSS است.

پردازنده مسیریابی (Route Processor) مدل Cisco 8608

آداپتورهای پورت ماژولار (Modular Port Adapters) مدل Cisco 8608

دستگاه Cisco 8608 از سه آداپتور پورت ماژولار (Modular Port Adapter یا MPA) مختلف پشتیبانی می‌کند. جزئیات مربوط به این موارد در جدول زیر ارائه شده است:

جدول 2.        ماژول‌های پورت آداپتور (Port Adapters) سیسکو مدل 8608

86-MPA-14H2FH-M

این ماژول ترکیبی MPA، حداکثر پهنای باند (Throughput) 1.6 ترابیت بر ثانیه را با پشتیبانی از MACsec در تمامی پورت‌ها ارائه می‌دهد. این MPA می‌تواند در حالت‌های 16x100 GbE، یا 12x100 GbE+1x400 GbE و یا 8x100 GbE+2x400 GbE کار کند.16x100 GbE یا 12x100 GbE+1x400 GbE یا 8x100 GbE+2x400 GbEترکیب‌های دیگر نیز با استفاده از قابلیت Breakout امکان‌پذیر است. ماژول‌های نوری QSFP28 در پورت‌های 100 GbE پشتیبانی می‌شوند. این MPA برای شبکه نوری مسیریابی‌شده سیسکو (Cisco Routed Optical Networking) آماده است و از طیف گسترده‌ای از DCO شامل ZR / ZR+ / Bright ZR+ و تمامی مدل‌های آتی DCO در تمامی پورت‌های 400 GbE پشتیبانی می‌کند. استفاده از پورت 400 GbE منجر به غیرفعال شدن برخی از پورت‌های 100 GbE می‌شود. جزئیات بیشتر در cisco xrdocs قابل مشاهده است.cisco xrdocs.

ماژول پورت آداپتور (MPA) ترکیبی با 16 پورت 100/400 گیگابیت اترنت (100/400 GbE) از نوع QSFP28 و QSFP56DD

86-MPA-24Z-M

این ماژول پورت آداپتور (MPA) با 24 پورت SFP56، حداکثر نرخ انتقال داده (Throughput) 1.2 ترابیت بر ثانیه را فراهم کرده و از قابلیت امنیت لایه دو (MACsec) بر روی تمامی پورت‌ها پشتیبانی می‌کند. این MPA می‌تواند در حالت بومی (Native Mode) با سرعت‌های 10، 25 و 50 گیگابیت بر ثانیه (10/25/50 GbE) در تمامی 24 پورت SFP56 خود عمل کند.

ماژول پورت (MPA) با 24 پورت 10/25/50 GbE SFP56

86-MPA-4FH-M

این یک ماژول پورت آداپتور (MPA) از نوع QSFP56DD با 4 پورت 400 GbE است. این MPA حداکثر پهنای باند (Throughput) 1.6 ترابیت بر ثانیه را فراهم کرده و از قابلیت MACsec بر روی تمامی پورت‌ها پشتیبانی می‌کند. این ماژول برای راهکار شبکه نوری مسیریابی‌شده سیسکو (Cisco Routed Optical Networking) آماده است و از طیف گسترده‌ای از ماژول‌های DCO شامل ZR / ZR+ / Bright ZR+ و تمامی مدل‌های DCO که در آینده عرضه می‌شوند، بر روی تمامی پورت‌های 400 GbE پشتیبانی می‌کند. در صورت نیاز، پورت‌های 400 GbE قابلیت پشتیبانی از Breakout به سرعت 100G را نیز دارند.

ماژول پورت آداپتور (MPA) چهار پورت 400 گیگابیت اترنت (400 GbE) با رابط QSFP56DD

امنیت (Security)

امنیت، دغدغه‌ای اساسی برای تمامی مشتریان سیسکو است. حملات به تجهیزات شبکه می‌تواند نتایج فاجعه‌باری به همراه داشته باشد. مدیران شبکه نیازمند اطمینان از امنیت پلتفرم در برابر نفوذهای سخت‌افزاری و نرم‌افزاری هستند. روتر Cisco 8608 از قابلیت «ریشه اعتماد سخت‌افزاری» (Hardware Root of Trust) مبتنی بر استانداردهای Trusted Computing Group (TCG) و IEEE 802.1 AR پشتیبانی می‌کند. همچنین، Cisco 8608 دارای گواهی FIPS 140-2 Level 2 بوده و از ویژگی‌های امنیتی پیشرفته برای تضمین یکپارچگی پلتفرم و سیستم‌عامل (OS) بهره می‌برد.

●     سیسکو امنیت زنجیره تأمین تمامی سیستم‌های خود را در زمان تولید تضمین می‌کند. فناوری «محافظت از تراشه» (Chip Protection) به مشتریان اطمینان می‌دهد که سخت‌افزار دریافتی از سیسکو فاقد هرگونه قطعه تقلبی است. این امر با استفاده از شناسه‌های منحصربه‌فردی محقق می‌شود که درون ماژول لنگرگاه مورد اعتماد (Trusted Anchor Module یا TAM) ذخیره شده‌اند تا قطعات را در طول چرخه عمر کامل Cisco 8608 شناسایی و ردیابی کنند. این بررسی‌ها تمامی اجزای اصلی از جمله پردازنده‌های شبکه، پردازنده‌های مرکزی (CPU) و آرایه‌های گیت برنامه‌پذیر میدانی (FPGA) را پوشش می‌دهد.

●     هر تصویری (Image) که مشتری از سایت سیسکو دانلود می‌کند، با استفاده از کلیدهای خصوصی سیسکو به صورت رمزنگاری‌شده امضا می‌شود. هر پلتفرم دارای یک TAM (مبتنی بر استاندارد TCG) است که از توابع رمزنگاری داخلی برای اعتبارسنجی امضای تصویر استفاده می‌کند. پس از تایید امضا، نرم‌افزار معتبر تلقی شده و آماده نصب است.

●     در حین عملکرد عادی، درگاه‌های JTAG (مخفف Joint Test Action Group - روشی برای تست و اعتبارسنجی تراشه‌ها) روی چیپ‌ها تحت نظارت قرار می‌گیرند. JTAG یکی از رایج‌ترین سطوح حمله (Attack Surface) است و به همین دلیل باید ایمن‌سازی شود. سیسکو از فناوری «Secure JTAG» برای نظارت بر این درگاه استفاده می‌کند. در صورت شناسایی هرگونه فعالیت غیرمجاز، این مورد علامت‌گذاری شده و پردازنده مرکزی (CPU) سیستم در حالت بازنشانی (Reset Mode) قرار می‌گیرد.

●     ریشه اعتماد (Root of Trust) در قابلیت Secure Boot، در ماژول TAM لنگر انداخته است. این قابلیت یک زنجیره احراز هویت (Authentication Chain) ایجاد می‌کند که کل فرآیند بوت (Boot Process) را اعتبارسنجی می‌نماید.

نرم‌افزار Cisco IOS XR

سیستم‌عامل Cisco IOS XR یک سیستم‌عامل شبکه یکپارچه است که تمامی کاربردهای لایه دسترسی (access)، تجمیع (aggregation)، لبه (edge) و هسته (core) شبکه را پوشش می‌دهد. با ساده‌سازی معماری انتقال IP، می‌توان پشته پروتکل‌های شبکه (networking protocol stack) در IOS XR را تا دو‌سوم کاهش داد. بهبودهای صورت‌گرفته در معماری داخلی XR، میزان حافظه اشغالی (memory footprint) را تا 35 درصد کاهش داده است. با کاهش حجم کد و منابع مورد نیاز، امکان نصب XR حتی بر روی محدودترین طراحی‌های سخت‌افزاری، همراه با تمامی ویژگی‌های امنیتی و بدون تأثیر منفی بر زمان بوت (boot times)، فراهم شده است.

مدرن‌سازی سیستم‌عامل XR با استفاده از رویه‌های نصب مبتنی بر مدیریت بسته‌های نرم‌افزاری استاندارد لینوکس (Linux software package managers)، موجب بهبود عملیات شده است. سیستم‌عامل XR به‌جای رویکرد «یک نسخه برای همه»، از ساختار ماژولار (modularity) بهره می‌برد؛ بنابراین مشتریان تنها بسته‌های مورد نیاز خود را بارگذاری می‌کنند.

ارائه‌دهندگان خدمات می‌توانند به آسانی به بسته‌های نرم‌افزاری جدید از مخازن (Repositories) مورد اعتماد Cisco RPM Package Manager دسترسی پیدا کنند. همچنین، آن‌ها قادرند مخزن اختصاصی خود را شامل بسته‌های نرم‌افزاری سیسکو و بسته‌های سفارشی ایجاد کنند. این بسته‌ها برای پیکربندی نهایی سیستم فراخوانی می‌شوند و دیگر نیازی به صرف زمان برای مدیریت وابستگی‌های نرم‌افزاری (Software Dependencies) نخواهد بود. تمامی بسته‌های نرم‌افزاری مورد نیاز سیسکو، نرم‌افزارهای داخلی یا شخص ثالث (Third-party) و پیکربندی‌های روتر را می‌توان در یک ایمیج نرم‌افزاری واحد سیسکو که با نام «Golden ISO» شناخته می‌شود، تجمیع کرد. اکنون می‌توان این ایمیج‌های سفارشی‌سازی شده را با اطمینان و به صورت یکپارچه بر روی تمامی تجهیزات شبکه نصب کرد.

سیستم‌عامل Cisco IOS XR سطح بی‌نظیری از گشودگی (Openness) را برای برنامه‌پذیری (Programmability) و شخصی‌سازی (Customization) فراهم می‌آورد.

سیستم‌عامل IOS XR از رابط‌های برنامه‌نویسی کاربردی (APIs) باز و مدل‌محور (Model-driven) در تمامی لایه‌های پشته نرم‌افزاری (Software stack) پشتیبانی می‌کند. در لایه مدیریتی، IOS XR از فهرست جامعی از مدل‌های بومی (Native) و مدل‌های استاندارد صنعتی OpenConfig با گزینه‌های متنوع برای کدگذاری (XML و JSON) و انتقال (gRPC و Netconf) پشتیبانی به عمل می‌آورد. رابط‌های برنامه‌نویسی در لایه مدیریتی به اپراتورها این امکان را می‌دهند که پیکربندی‌های مورد نظر را روی دستگاه اعمال کرده یا وضعیت سیستم را بازیابی کنند. این رابط‌ها همچنین موارد استفاده پیشرفته در مهندسی ترافیک (Traffic engineering) را پوشش می‌دهند و به برنامه‌ها اجازه می‌دهند تا مسیر حرکت ترافیک در شبکه را کنترل کنند. این رابط‌های برنامه‌نویسی می‌توانند به‌صورت مستقل یا در ترکیب با سایر لایه‌های انتزاعی اکوسیستم، مانند SONIC یا P4Runtime، مورد استفاده قرار گیرند.

سیستم‌عامل IOS XR از رابط برنامه‌نویسی کاربردی OFA (Open Forwarding Abstraction) پشتیبانی می‌کند که نمایشی منطقی از تمامی قابلیت‌های ارسال داده (Forwarding) و تله‌متری (Telemetry) سخت‌افزار زیرساختی ارائه می‌دهد. علاوه بر این، IOS XR یک مدل مصرف منعطف (Flexible Consumption Model) فراهم می‌کند که به نرم‌افزارهای کاربردی شخص ثالث اجازه می‌دهد در کنار IOS XR بر روی دستگاه اجرا شوند و گزینه‌های سفارشی‌سازی را برای شبکه مشتری فراهم آورند. با بهره‌گیری از قابلیت‌های میزبانی برنامه (Application Hosting)، اپراتورها می‌توانند کنترلر ایجنت (Controller Agent) یا پروتکل اختصاصی خود را میزبانی کنند؛ از برنامه‌های مختلف میزبانی برای جمع‌آوری تله‌متری، مهندسی ترافیک (Traffic Engineering) و مدیریت پیکربندی استفاده نمایند؛ یا دستگاه را با استفاده از نرم‌افزارهای شخص ثالث مانند Chef، Puppet یا Ansible، همانند یک ماشین لینوکسی مدیریت کنند.

سیستم‌عامل Cisco IOS XR، قابل‌اعتمادترین سیستم‌عامل شبکه (Network Operating System) در صنعت است.

سیستم‌عامل XR پیشرفته‌ترین سیستم‌عامل شبکه برای ارتقای وضعیت امنیتی (Security Posture) روترها است. زیرسیستم Cisco Secure Boot تضمین می‌کند که ایمیج بوت دستگاه، اصلی و دست‌نخورده باشد. XR با بهره‌گیری از فناوری پیشرفته امضاسازی (Signing Technology)، امکان اعمال و سنجش یکپارچگی نرم‌افزار (Software Integrity Enforcement and Measurement) را فراهم می‌کند. به‌منظور تقویت بیشتر وضعیت دفاعی قابل‌اعتماد، چندین لایه دفاعی در زمان اجرا (Runtime Defenses) در XR تعبیه شده است که در برابر عوامل مخرب محافظت کرده و بهره‌برداری از باگ‌ها را دشوارتر می‌سازد. حتی اگر روتر به‌صورت ایمن بوت شود، ممکن است ماه‌ها یا سال‌ها بدون راه‌اندازی مجدد (Reboot) کار کند؛ این موضوع می‌تواند آسیب‌پذیری‌های زمان اجرا را برای مدتی طولانی از دید پنهان نگه دارد. XR با استفاده از معماری اندازه‌گیری یکپارچه (Integrated Measurement Architecture - IMA)، امنیت را از طریق تأیید یکپارچگی نرم‌افزار در حال اجرا به‌طور چشمگیری افزایش می‌دهد. در حالت ارزیابی (Appraisal Mode) در IMA، اعتبارسنجی امضاها از اجرای ایمیج‌های غیرمجاز جلوگیری می‌کند. در حالت اندازه‌گیری (Measurement Mode) در IMA، هش (Hash) تمامی ایمیج‌ها در یک مکان امن جهت تأیید نهایی ثبت می‌شود. سوابق فرآیندهای زمان اجرا (Runtime Processes) می‌توانند جهت تحلیل ارسال شوند تا اپراتور اطمینان حاصل کند که نرم‌افزار سیستم، به‌روزرسانی‌ها یا وصله‌ها (Patches) دقیقاً مطابق انتظار در حال اجرا هستند.

اطلاعات دقیق درباره IOS XR را می‌توانید دربرگه مشخصات فنی (Data Sheet) IOS XR.

برای مشاهده فهرست کامل ویژگی‌های پشتیبانی‌شده، به بخشCisco Feature Navigator مراجعه کنید.

ویژگی‌های محصول

جدول 3.        ویژگی‌های محصول Cisco 8608

انطباق (Compliance)

جدول 4.        انطباق (Compliance)

نمای کلی سفارش‌گذاری

سخت‌افزار: اجزای سخت‌افزاری سطح بالا در ادامه فهرست شده‌اند. برای کسب اطلاعات کامل در خصوص سفارش‌گذاری، لطفاً به مستندات سفارش (ordering documentation) مراجعه کنید.

جدول 5.        نمای کلی سفارش سخت‌افزار (HW) برای Cisco 8608

نرم‌افزار: دستگاه Cisco 8608 با مدل مصرف منعطف (Flexible Consumption Model 2.0) در Cisco IOS XR عرضه می‌شود. این پلتفرم با انتشار نسخه نرم‌افزاری Cisco IOS XR 7.10.1 به مرحله عرضه تجاری (FCS) می‌رسد. Cisco 8608 در ابتدا با دو سطح نرم‌افزاری Essentials و Advantage روانه بازار خواهد شد.

اجزای نرم‌افزاری سطح بالا در ادامه فهرست شده‌اند. برای کسب اطلاعات کامل در خصوص نحوه سفارش، لطفاً به مستندات سفارش‌گذاری (ordering documentation) مراجعه کنید.

جدول 6.        شناسه‌های محصول (PIDs) لایسنس نرم‌افزاری Cisco 8608:

مجوزهای حق استفاده (RTU - Right-to-Use) به مشتریان این امکان را می‌دهند که بدون نیاز به خرید بسته کامل نرم‌افزاری، به قابلیت‌های نرم‌افزاری دائمی (Perpetual) خاص دسترسی داشته و از آن‌ها استفاده کنند.

جدول 7.        شناسه‌های محصول (PIDs) مربوط به دسترسی نوآوری نرم‌افزاری (SIA) برای Cisco 8608

مجوزهای SIAs (Software Innovation Access) توافق‌نامه‌هایی مبتنی بر مدت‌زمان (term-based) هستند که دسترسی مشتریان به مزایای نرم‌افزاری خاص را فراهم می‌کنند. این مجوزها به مشتریان امکان می‌دهند تا بهره‌وری استفاده از نرم‌افزار خود را بهینه کرده، مدیریت مجوزها را در سراسر زیرساخت شبکه به‌سادگی انجام دهند و ارتقای بی‌وقفه به آخرین نسخه‌های نرم‌افزار IOS XR را تضمین کنند.

Product sustainability

Information about Cisco’s Environmental, Social, and Governance (ESG) initiatives and performance is provided in Cisco’s CSR and sustainability reporting.

مجوزدهی سیسکو (Cisco Licensing)

Cisco Licensing یک مدل صدور مجوز منعطف و امن است که روشی آسان‌تر، سریع‌تر و منسجم‌تر برای خرید، فعال‌سازی، مدیریت، تمدید و ارتقای محصولات نرم‌افزاری در سراسر سبد محصولات Cisco و در کل سازمان شما فراهم می‌کند. این مدل کاملاً امن است و شما بر دسترسی کاربران کنترل کامل دارید. با Cisco Licensing از مزایای زیر بهره‌مند می‌شوید:

●     فعال‌سازی آسان (Easy Activation).سیستم لایسنس‌دهی سیسکو (Cisco Licensing) مجموعه‌ای از لایسنس‌های نرم‌افزاری را ایجاد می‌کند که در کل سازمان قابل استفاده هستند؛ دیگر نیازی به استفاده از PAKها (Product Activation Keys) نیست.

●     مدیریت یکپارچه (Unified Management).پورتال Cisco License Central (CLC) با ارائه نمایی جامع از تمامی محصولات و خدمات سیسکو در محیطی کاربرپسند، به شما کمک می‌کند تا همواره از دارایی‌ها و میزان بهره‌برداری خود مطلع باشید.

●     انعطاف‌پذیری در لایسنس (License Flexibility).نرم‌افزار شما به سخت‌افزار خاصی محدود (Node-locked) نیست؛ بنابراین می‌توانید به راحتی از لایسنس‌ها استفاده کرده و در صورت نیاز آن‌ها را انتقال دهید.

مدل مصرف منعطف (Flexible Consumption Model) در IOS XR نیازمند ثبت‌نام در Cisco Licensing و گزارش‌دهی میزان استفاده از لایسنس است. شبکه مشتری تحت مدل IOS XR FCM 2.0 زمانی منطبق با استانداردها (Compliant) تلقی می‌شود که تجهیزات دارای قابلیت FCM 2.0 در شبکه مشتری، در Cisco Licensing ثبت شده باشند و گزارش‌های مربوط به میزان استفاده را ارسال کنند.

برای کسب اطلاعات بیشتر

نگاهی دقیق‌تر داشته باشیدبه روتر Cisco 8608.

اطلاعات بیشتردرباره روترهای سری Cisco 8000