Cisco3800系列集成多业务路由器Cisco3825和Cisco3845思科系统 公司通过一个全新的集成多业务路由器系列重新定义了最佳企业路由，该系列经过了优化，可安全、线速地提供同步数据、话音和视频服务。Cisco 3800系列集成多业务路由器建立在思科20年创新技术的基础之上，通过为客户提供无与伦比的网络灵活性、性能和智能性，巩固了思科在多服务路由领域的领先地位。凭借透明地将先进技术、可适应服务和安全企业通信集成入单一永续系统，Cisco3800系列路由器简化了部署和管理、降低了网络成本和复杂度，并提供了无可匹敌的投资保护。Cisco3800系列路由器具有内嵌安全处理、大幅系统和内存优化以及全新高密度接口，可在要求最严格的企业环境中提供扩展关键任务安全性、IP电话、商业视频、网络分析和Web应用所需的性能、可用性和可靠性。Cisco3800系列路由器的设计核心就是出色性能，能以线速T3/E3提供多种同步服务。图1Cisco3825和Cisco3845集成多业务路由器产品概述Cisco3800系列的集成化服务路由架构构建于强大的Cisco3700系列路由器的基础之上，它内嵌并集成了安全和话音处理以及先进服务，以迅速部署新应用，包括应用层功能、智能网络服务和融合通信。Cisco3800系列支持每插槽多个快速以太网接口、时分多路复用（TDM）互联，以及对于支持802.3af以太网电源（PoE）的全面集成配电等的带宽要求。它同时仍支持现有模块化接口系列。这确保了持续投资保护，可在部署新服务和应用时支持网络扩展或技术变动。通过将多个独立设备的功能集成入单一小巧设备之中，Cisco3800系列大幅降低了管理远程网络的成本和复杂度。该系列的新型号有Cisco3825和Cisco3845，有三种可选配置，用于交流电源、带集成IP电话电源支持的交流电源，以及直流电源。用于数据、话音和视频的安全网络连接作为思科自防御网络的一个重要组件，Cisco3800系列拥有业界内嵌和集成在路由器中的最全面的安全服务，为客户提供了一个用于迅速部署安全网络和应用的永续平台。思科集成多业务路由器提供了先进的安全服务和管理功能，如内置硬件加密加速、IP安全性(IPSec)、VPN(高级加密标准[AES]、三重数字加密标准[3DES]、DES和多协议标签交换[MPLS])、状态防火墙保护、动态入侵防御（入侵防御系统[IPS]）和URL过滤支持。CiscoIOS安全特性集支持所有上述丰富的安全特性，以及网络准入控制(NAC)、动态多点VPN(DMVPN)和话音及视频型VPN(V3PN)等应用。为简化管理和配置，3800系列也采用了基于Web的直观思科路由器和安全设备管理器（SDM）。为实现安全的服务管理，每个思科集成多业务路由器支持SecureShell2(SSHv2)和简单网络管理协议版本3(SNMPv3)协议，以对管理会话加密。图2带融合IP通信的安全网络连接融合IP通信如图2所示，Cisco3800系列满足大中型分支机构的IP通信要求，并在单一路由平台中提供了业界领先的安全性。通过将话音服务内嵌于路由器，思科为客户提供了最高部署灵活性，以及用于工作站、中继和会议的更高密度。Cisco3800系列路由器提供了屡获大奖的思科IP电话解决方案、CiscoCallManagerExpress(CME),它作为一个可选特性集内嵌于CiscoIOS 软件之中。此解决方案适用于想通过融合话音和数据网络而降低成本和复杂度的客户。通过向此解决方案添加一个CiscoUnityTMExpress高级集成模块（AIM）或网络模块，小型机构和分支机构可受益于全面、一体化的数据、话音处理、语音留言和自动接听系统。对于较大的集中IP通信部署，客户可通过一个中央CiscoCallManager而在其Cisco3800系列路由器中部署远程电话应急呼叫功能（SRST），以实现高度可扩展、高度可用的企业IP通信。SRST是思科端到端IP电话产品的一个重要组件，提供了功能丰富的呼叫处理冗余性，同时还可利用分支机构的现有基础设施。Cisco3800系列路由器还拥有范围最广的话音网关接口，使用网络模块、扩展话音模块(EVM)、话音接口卡(VIC)、话音/WAN接口卡(VWIC)和板载分组话音DSP模块(PVDM)的组合，可扩展以满足各种规模的分支机构对于话音端接密度的需求。客户可拥有前所未有的可扩展性，支持多达24条T1/E1中继和88个外部交换站（FXS）端口，用于模拟电话、传真机、按键系统和会议工作站。集成化服务图2也表明了这样一个事实，即通过Cisco3800系列独特的集成化服务架构，客户现可用传统IP路由安全地部署IP通信，并为更多高级服务预留网络模块插槽。凭借多种服务模块的可选集成，Cisco3800能方便地自行将独立网络设施和组件的功能集成入Cisco3800系列机箱。许多网络模块，如思科网络分析、思科语音留言、思科入侵检测和思科内容引擎网络模块，拥有内嵌处理器和硬盘，允许它们主要独立于路由器运行，并可从单一管理界面管理它们。这种灵活性大大拓展了Cisco3800系列的潜在应用，使其超越了传统路由，且仍保持了集成的优势：方便的管理、更低的解决方案成本和更快部署速度。主要特性和优势全球经济越来越依赖于联网的企业应用和互联网，将其作为迎接紧急业务挑战的不可缺少的工具。成功的公司需要能快速调整以支持动态业务、且有助于提升竞争优势和提高网络效率的安全、高性能网络。他们必须投资于采用了重要技术并可在不干扰核心业务功能的情况下改进通信模式的网络基础设施。Cisco3800系列帮助公司在网络化经济中安全运营，方便地部署将改善其业务的网络服务，且不会影响现有运营情况或降低网络性能。表1Cisco3800系列的特性和优势特性优势针对服务扩展而优化的架构此高性能架构针对同时服务部署而进行了优化。此架构为未来服务扩展提高了更大的缺省及最高内存。PVDM插槽可安装数字信号处理器(DSP)模块，用于分组话音处理。增强机箱接口有助于实现前所未有的性能和服务密度。高级服务接口直接将应用集成入路由器，无需独立设施：网络分析模块(NAM) 集成流量监控有助于支持网络流量的应用级可视性，用于远程排障和流量分析。思科入侵检测系统(IDS)模块 思科IDS模块能检查所有通过路由器接口的流量，识别未授权或恶意行为，如黑客攻击、蠕虫或拒绝服务攻击；并中止非法流量来抑制威胁。思科内容引擎网络模块提供了应用层服务，包括Web应用加速、商业视频流、软件分发和URL过滤内嵌安全处理和最佳安全特性支持用于卸载加密服务处理的集成化硬件，无需独立模块，即支持IPSecDES、3DES以及AES128、AES192和AES256加密。CiscoIOS软件特性支持针对安全威胁的识别、防范和调整，并可维持一个自防御网络，包括CiscoSDM2.0、NAC(防病毒)、动态多点VPN、动态馈线IDS、CiscoIOSFirewall,和URL过滤功能。适用于集成IP电话的理想平台板载DSP 集成PVDM支持模拟话音、数字话音、会议、话音编码转换和安全实时传输协议（SRTP）介质，同时支持网络模块或AIM插槽，用于交换、并发应用、内容和语音留言。DSP有助于支持分组话音技术，包括H.323、介质网关控制协议（MGCP）和进程启动协议（SIP）等VoIP协议；帧中继话音；和ATM话音（包括ATM适应层5（AAL5）和AAL2适应层）。此平台为集中和分发式呼叫处理提供了可扩展性：带集中CiscoCallManager的SRST 多达480个电话CiscoUnityExpress(CUE)语音留言 多达100个邮箱CiscoCallManagerExpressIP电话 24到240个IP电话各种规模的分支机构连接 多达24条T1/E1中继模拟电话、传真机、按键系统和会议工作站 多达88个FXS端口采用EVM模块的本地或远程呼叫 多达48个外部交换局(FXO)或32个基本速率接口(BRI)端口CiscoIOS软件提供了定制特性和应用，如工具命令语言(TCL)和话音可扩展标记语言(VXML)支持。使用Cisco3800，就可通过CiscoCallManager和思科IP电话实现安全呼叫：使用IPSec、传输层安全（TLS）和安全实时协议（SRTP），为IP电话间、IP电话到模拟电话或公共交换电话网络(PSTN)网关提供了基于标准的安全介质和信令验证及加密。保持中高度复杂的编译码器的信道容量。投资保护Cisco3800系列上支持可现场升级的模块化组件，使客户无需升级整个分支机构网络即能方便地更改网络接口。Cisco3800系列利用了现有WIC、VIC、网络模块和AIM系列，降低了备份、培训、配置、安装和维护成本。可用性Cisco3800系列通过可用性特性而缩短了停机时间，其中包括可选冗余电源、用于改进故障隔离和修复的错误检查和修复（ECC）内存、用于方便地恢复镜像的USB闪存、先进的温度监控和变速风扇、用于缩短启动时间的CiscoIOS软件热重启、网络模块在线插拔，以及风扇、主板和电源等可现场更换的组件（仅限Cisco3845）。产品架构表2Cisco3825和Cisco3845的特性Cisco3800系列特性Cisco3825Cisco3845网络模块插槽 这些插槽可支持一个标准网络模块、增强网络模块(NME)、增强扩展网络模块(NME－X)和高密度扩展模块(EVM－HD)。NME－X在可用时，其机型将宽于NME。两个紧邻的NME插槽可结合起来，容纳一个双宽网络模块(NMD)，或在适当时，容纳一个双宽增强扩展网络模块(NME－XD)。NMNMENME－XNMDEVM－HDNMNMENME－XNMDEVM－HD支持的最大网络模块、NME和NME－X数目24支持的最大EVM数目12支持的最大NMD/NME－XD数目12支持的最大EVM－HD数目12高速WIC(HWIC)插槽数 这些HWIC插槽也支持VIC、VWIC和WIC44固定LAN端口数(固定RJ－45端口，用于10/100/1000连接)2个千兆位以太网(10/100/1000)2个千兆位以太网(10/100/1000)固定小型可插拔(SFP)端口数(用于SFP千兆位以太网连接)11AIM插槽数(用于可选AIM，以卸载计算密集型功能)22PVDM插槽数(用于可选PVDM2)44USB1.1端口数(未来与USB闪存、用于保护CiscoIOS软件配置分发的安全令牌和VPN证书的平台外存储共用)22内嵌VPN(基于硬件的VPN加密加速)有有控制台端口数(高达115.2kbps)11辅助端口数(高达115.2kbps)11内存 外部小型闪存和内部按需拨号路由(DDR)同步动态RAM(SDRAM)，带ECC确省 64－MB小型闪存；256－MBDDRSDRAM最大 256－MB小型闪存；1－GBDDRSDRAM确省 64－MB小型闪存；256－MBDDRSDRAM最大 256－MB小型闪存；1－GBDDRSDRAM总结Cisco3800系列将最佳路由、安全和话音技术内嵌入路由器架构，使企业可安全地以线速提供并发的关键任务型服务和应用。Cisco3800系列将网络功能和生产率从公司总部扩展到分支机构，以提高运营效率和最终用户生产率。Cisco3800系列路由器的先进可适应性和模块化特性为客户提供了种类最多的网络接口和服务，包括：VPNIPSec、入侵检测、IP通信、集成交换、商业视频、URL过滤、应用优化、DSL、ATM接入和串行设备汇聚。通过将多项独立服务整合到一个可方便地管理和部署的永续平台中，思科为客户提供了业界领先的路由平台，可在未来扩展，并实现投资回报。