Cisco ASR 1000系列

    思科 ASR 1000 系列匯聚多業(yè)務(wù)路由器提供一個(gè)軟件定義廣域網(wǎng)平臺，可以匯聚很多廣域網(wǎng)連接和網(wǎng)絡(luò )服務(wù)（包括加密和流量管理），并以 2.5 至200 Gbps 的線(xiàn)速通過(guò)廣域網(wǎng)連接進(jìn)行轉發(fā)。該系列路由器采用行業(yè)領(lǐng)先的高可用性設計，支持硬件和軟件冗余。

    思科ASR 1000 系列的最新產(chǎn)品是思科 ASR 1002-HX 路由器和思科ASR 1001-HX 路由器。這兩款新路由器分別采用雙機架單元(2RU) 和單機架單元 (1RU) 設計，最高速度分別可達100 Gbps 和60 Gbps。ASR 1002-HX 配備8 個(gè)內置萬(wàn)兆以太網(wǎng) (10GE) 端口和 8 個(gè)千兆(GE) 端口，可通過(guò)以太網(wǎng)端口適配器(EPA) 插槽進(jìn)行擴展。ASR 1001-HX 配備4 個(gè)內置萬(wàn)兆端口、8 個(gè)千兆端口和4 個(gè)可配置的萬(wàn)兆或千兆端口。思科ASR 1000 系列路由處理器3 是思科ASR 1000 系列中模塊化控制平面引擎的最新產(chǎn)品。路由處理器3 添加了更多選項，可以提高ASR 1000 系列的性能、內存和存儲。

    思科ASR 1000 系列支持Cisco IOS XE 軟件，該軟件是一款具有模塊化封裝功能、極快功能速度和強大恢復能力的模塊化操作系統。思科 ASR 1000 系列嵌入式服務(wù)處理器(ESP) 基于思科QuantumFlow 處理器技術(shù)，可使許多高級功能實(shí)現提速，例如基于加密的訪(fǎng)問(wèn)安全、網(wǎng)絡(luò )地址轉換(NAT)、利用思科基于區域的防火墻(ZBFW) 實(shí)施的威脅防御、深度數據包檢測(DPI)、思科統一邊界要素(CUBE)，以及各種數據中心互聯(lián) (DCI) 功能。這些服務(wù)在Cisco IOS-XE 軟件中實(shí)施，無(wú)需額外硬件支持。

    思科ASR 1000 系列路由器適合用于與廣域網(wǎng)連接的企業(yè)數據中心或大型辦公室的邊緣，以及運營(yíng)商的入網(wǎng)點(diǎn)(POP)。思科ASR 1000 系列適用于下列類(lèi)型的客戶(hù)：

●隨著(zhù)移動(dòng)性、云網(wǎng)絡(luò )以及視頻和協(xié)作使用量增加，面臨網(wǎng)絡(luò )流量爆炸式增長(cháng)的企業(yè)：思科ASR 可以整合這些不同類(lèi)型的流量流，并對其應用流量管理和冗余屬性，以保證企業(yè)站點(diǎn)和云端位置的性能始終穩定一致。

●需要為企業(yè)客戶(hù)提供高性能服務(wù)（如DCI 和分支機構服務(wù)器匯聚）的網(wǎng)絡(luò )運營(yíng)商：運營(yíng)商也可以使用多業(yè)務(wù)路由器來(lái)部署托管服務(wù)和受管服務(wù)（面向企業(yè)客戶(hù)）以及多媒體服務(wù)（面向民用客戶(hù)）。

●希望輕松遷移到具有相同設計和更高性能的新多業(yè)務(wù)平臺的現有思科 7200 系列路由器（已停售）客戶(hù)。

特性和優(yōu)勢

思科ASR 1000 系列路由器采用模塊化集成設計，使網(wǎng)絡(luò )運營(yíng)商無(wú)需進(jìn)行硬件升級，即可增加網(wǎng)絡(luò )容量和服務(wù)。由于在連接數量、最大速度和價(jià)格方面具有靈活性，您在任何網(wǎng)絡(luò )位置都不會(huì )出現調配不足或調配過(guò)度的問(wèn)題。您也可以選擇購買(mǎi)“-  X” 和“-  HX” 型號，以便在需要動(dòng)態(tài)提高網(wǎng)絡(luò )速度時(shí)可通過(guò)僅購買(mǎi)升級許可證來(lái)提高吞吐量。

思科軟件定義廣域網(wǎng)

采用IOS-XE 的思科ASR 1000 系列平臺上支持思科軟件定義廣域網(wǎng)(SD-WAN) 功能。思科SD-WAN 提供一種全新的方式來(lái)管理和運營(yíng)廣域網(wǎng)基礎設施。思科SD-WAN 采用云交付架構，可提供安全、靈活且豐富的服務(wù)。其主要優(yōu)勢如下：

●更出色的用戶(hù)體驗：不受平臺限制，在幾分鐘內即可完成應用部署并提供一致的用戶(hù)體驗。確保數據中心或云端的應用具有可預測的性能。

●更高的敏捷性：可以更快速、更輕松地部署并運營(yíng)廣域網(wǎng)，使用更少的帶寬實(shí)現更高速的性能。只需幾分鐘即可增設新的創(chuàng )收服務(wù)，而無(wú)需數月之久。

●高級威脅防護：只需數分鐘即可將您的用戶(hù)安全地連接至各個(gè)應用程序，并且可以從廣域網(wǎng)邊緣到云端全面保護您的數據。對關(guān)鍵資產(chǎn)進(jìn)行安全的分段，并使用強大的多層次安全功能加密所有數據。

SD-WAN 集成安全

為了高效連接到多個(gè)云基礎設施，許多企業(yè)客戶(hù)希望構建使用直接互聯(lián)網(wǎng)接入(DIA) 的SD-WAN 基礎設施。這可以減少回傳到您的數據中心的廣域網(wǎng)流量，從而節省成本并降低復雜性；但是，如果沒(méi)有正確的安全控制，將分支機構直接連接到互聯(lián)網(wǎng)會(huì )使您的網(wǎng)絡(luò )面臨威脅和漏洞。

借助思科SD-WAN 和ASR 1000 系列平臺，您可以為分支機構DIA 集成內置安全，實(shí)現以下集成式安全功能：

●應用感知型企業(yè)防火墻

●DNS 層實(shí)施(Umbrella) 借助思科SD-WAN 集成式安全功能，您可以為網(wǎng)絡(luò )和安全功能采用一個(gè)統一管理接口(vManage)，降低復雜性。有關(guān)思科SD-WAN 和vManage 的更多信息，請參閱：https://www.cisco.com/go/sd-wan。

統一接入安全和多因素身份驗證

零信任安全模式，根據用戶(hù)和設備的可信任度，允許安全地連接到所有應用程序（無(wú)論是在本地還是在云端）。

表1 列出了思科ASR 1000 系列路由器的特性和優(yōu)勢。

產(chǎn)品組合

思科ASR 1000 系列包含8 款產(chǎn)品，具有多種類(lèi)型的 I/O 連接、插槽和最大吞吐率（圖1）。所有型號都采用功能強大的創(chuàng )新型思科QuantumFlow 處理器，并支持基于Cisco IOS XE 操作系統的相同功能集。這樣全面的通用性可以簡(jiǎn)化管理和運營(yíng)。

●思科ASR 1001-X 路由器（圖2）

●思科ASR 1002-X 路由器

●思科ASR 1001-HX 路由器（圖3）

●思科ASR 1002-HX 路由器（圖4）

●思科ASR 1004 路由器

●思科ASR 1006 路由器

●思科ASR 1006-X 路由器

●思科ASR 1009-X 路由器

●思科ASR 1013 路由器

思科 ASR 1000 系列使用案例

表2 和表3 分別介紹企業(yè)和運營(yíng)商應用示例。