Cisco2800系列集成多业务路由器思科系统公司?推出了一个全新的集成多业务路由器系列，它进行了专门的优化，可安全、线速地同时提供数据、话音和视频服务，重新定义了最佳大型企业和中小型企业路由。模块化Cisco?2800系列集成多业务路由器（参见图1）建立在思科20年的领先地位及创新技术的基础之上，智能地将数据、安全性和话音服务内嵌于单一永续系统，能快速、可扩展地提供关键任务业务应用。Cisco2800系列的独特集成系统架构提供了最高业务灵活性和投资保护。图1Cisco2800系列产品概述Cisco2800系列由四个新平台组成（参见图1）：Cisco2801、Cisco2811、Cisco2821和Cisco2851。与相似价位的前几代思科路由器相比，Cisco2800系列的性能提高了五倍、安全性和话音性能提高了十倍、具有全新内嵌服务选项，且大大提高了插槽性能和密度，同时保持了对目前Cisco1700系列和Cisco2600系列中现有90多种模块中大多数模块的支持，从而提供了极大的性能优势。Cisco2800系列能以线速为多条T1/E1/xDSL连接提供多种高质量并发服务。这些路由器提供了内嵌加密加速和主板话音数字信号处理器（DSP）插槽；入侵保护和防火墙功能；集成化呼叫处理和语音留言；用于多种连接需求的高密度接口；以及充足的性能和插槽密度，以用于未来网络扩展和高级应用。用于数据、话音和视频的安全网络连接安全已成为网络的基本构建块。路由器在网络防御战略中起重要作用，因为安全性需内嵌于整个网络之中。Cisco2800系列具有先进、集成的端到端安全性，以用于提供融合服务和应用。凭借CiscoIOS?软件高级安全特性集，Cisco2800在一个解决方案集中提供了一系列强大的通用安全特性，如CiscoIOSSoftwareFirewall、入侵保护、IPSecVPN、SecureShell(SSH)协议2.0和简单网络管理协议（SNMPv3）。此外，通过将安全功能直接集成入路由器，思科可提供其他安全设备不能提供的独特智能安全解决方案，如用于病毒防御的网络准入控制（NAC）；当结合话音、视频和VPN时可增强服务质量（QoS）的话音和视频型VPN（V3PN）；以及可实现更优可扩展性和可管理性的VPN网络的动态多点VPN（DMVPN）和EasyVPN。此外，思科提供了一系列安全加速硬件，如用于加密的入侵保护网络模块和高级集成模块（AIM），使Cisco2800系列成为业界适用于分支机构的、最强大的可适应安全解决方案。如图2所示，Cisco2800系列使客户能以线速提供具有集成、端到端安全性的并发的关键任务型数据、话音和视频解决方案。融合IP通信如图2所示，Cisco2800系列可满足中小型企业和企业分支机构的IP通信需求，同时在单一路由平台中提供业界领先的安全性。CiscoCallManagerExpress(CME)是一个内嵌于CiscoIOS软件的可选解决方案，为思科IP电话提供了呼叫处理。此解决方案适用于有数据连接需求、对于为多达72部电话部署一个融合IP电话解决方案感兴趣的客户。凭借Cisco2800系列，客户可在单一平台上为其中小型分支机构安全地部署数据、话音和IP电话，以便简化其运营、降低网络成本。带集成CiscoCME的Cisco2800系列提供了一个核心电话特性集，以满足客户日常业务需求，它们利用内嵌于Cisco2800系列中范围广泛的话音功能（如表1所示）以及CiscoIOS软件中的可选特性，可为中小型分支机构环境提供强大的IP电话服务。集成化服务表2也表明了，凭借Cisco2800系列独特的集成化服务架构，客户现可用传统IP路由安全地部署IP通信，并为更多的高级服务预留接口和模块插槽。通过多种服务的可选集成，Cisco2800系列能方便地自行将独立网络设施和组件的功能集成入Cisco2800系列机箱。大多数模块，如思科网络分析模块、思科语音留言模块、思科入侵检测模块和思科内容引擎模块，拥有内嵌处理器和硬盘，使它们主要可独立于路由器运行，并能从单一管理界面进行管理。这种灵活性大大扩展了Cisco2800系列的潜在应用，使其超越传统路由，且仍保持着集成的优势。优势包括管理方便、更低解决方案成本（CAPEX和OPEX），以及更快部署速度。应用融合IP通信的安全网络连接图2融合IP通信的安全网络连接主要特性和优势架构特性和优势Cisco2800系列架构的特别设计可满足中小型分支机构和中小型企业对于目前和未来应用日益提高的需求。Cisco2800系列将业界范围最广的连接选项与领先的可用性和可靠性特性相结合。此外，CiscoIOS软件支持全套传输协议、服务质量（QoS）工具，以及先进的安全和话音应用。表1架构特性和优势特性优势模块化架构具有范围广泛的LAN和WAN选项。网络接口可现场升级，以适应未来技术。若干插槽类型可在未来以 随发展而集成 的模式添加连接和服务。Cisco2800支持90多种模块，包括大部分现有WIC、VIC、网络模块和AIM（注：Cisco2801路由器不支持网络模块）。内嵌安全硬件加速Cisco2800系列路由器中的每一款都配备了内嵌硬件加密加速器，当与可选CiscoIOS软件升级相结合时，有助于实现WAN链路安全和VPN服务。更多缺省内存Cisco2811、2821和2851路由器提供了64MB闪存和256MBDRAM内存。Cisco2801路由器配备64MB闪存和128MBDRAM内存。集成双快速以太网或千兆位以太网端口Cisco2800系列在Cisco2801和Cisco2811上提供了2个10/100端口，在Cisco2821和Cisco2851上提供了2个10/100/1000端口。支持CiscoIOS12.3T特性集Cisco2800全面支持最新的、基于CiscoIOS软件的QoS、带宽管理和安全特性，有助于实施端到端解决方案。Cisco1800、2600、3700和3800路由器上具有通用特性和命令集结构，简化了特性集选择、部署、管理和培训。用于发送以太网电源(PoE)的可选集成电源内部电源的可选升级为可选集成交换机模块提供了馈线电源。 基于标准的电源可提供符合802.3af标准的PoE或思科预标准馈线电源。可选集成通用直流电源Cisco2811、2821和2851路由器上，有一个可选直流电源，扩展了可能的部署环境，如中央办公机构和工业环境(注：Cisco2801上不具备此特性)。集成冗余电源(RPS)连接器Cisco2811、2821和2851上，有一个内置外部电源连接器，可简便地增加可与其他思科产品共享的外部冗余电源，通过保护网络组件，使其免于因电源故障而停运，从而缩短了网络停运时间。模块化特性和优势Cisco2800系列提供了大幅增强的模块化功能（参见表2），同时保持了投资保护。其模块化架构进行了重设计，以支持不断提高的带宽要求、时分多路（TDM）互联，以及到支持802.3afPoE或思科馈线电源的模块的全面集成式电源分发，同时仍支持大多数现有模块。凭借90多种与Cisco1800、2600、3700和3800系列等其他思科路由器共享的模块，Cisco2800系列的接口可方便地与其他思科路由器互换，在网络升级时提供最高投资保护。此外，利用网络上的通用接口卡，可大大降低管理库存需求的复杂度、实现了大型网络部署，并可保持各种规模的分支机构中的配置。表2模块化特性和优势特性优势增强网络模块(NME)插槽NME插槽支持现有网络模块(注:仅在Cisco2811、2821和2851上支持NM和NME)。NME插槽提供高吞吐率功能(高达1.6Gbps)和对以太网电源(POE)的支持。NME插槽高度灵活，在未来可支持扩展NME(仅在Cisco2821和2851上支持NME-X)和增强双宽NME(NME-XD)(注:仅限Cisco2851)。带增强功能的高性能WIC(HWIC)插槽Cisco2811、2821和2851上的4个集成HWIC插槽以及Cisco2801上的2个集成HWIC插槽，可实现更为灵活、密集的配置。HWIC插槽也可支持WIC、VIC和VWIC。HWIC插槽提供了高数据吞吐量功能(高达400Mbps全双工或800Mbps总吞吐量)和以太网电源(POE)支持。灵活的机型支持多达2个双宽HWIC(HWIC-D)模块。双AIM插槽双AIM插槽支持多种并发服务，如硬件加速安全、ATM划分和组装(SAR)、压缩和语音留言（有关具体平台支持的详细信息，请参见表7）。主板上的分组话音DSP模块(PVDM)插槽用于CiscoPVDM2的插槽集成在主板上，使路由器上的插槽可提供其他服务。扩展话音模块(EVM)插槽EVM无需占用网络模块插槽，即可支持更多话音服务和密度(注:仅在Cisco2821和2851上提供)。安全联网 特性和优势Cisco2800系列具有增强安全功能，如表3所示。基于硬件的加密加速集成在每种Cisco2800系列路由器的主板上，可卸载加密过程，与基于软件的解决方案相比，以较少的CPU开支为路由器提供了更高的IPSec吞吐量。凭借可选VPN模块（用于提高性能和隧道数）、基于CiscoIOS软件的防火墙、网络访问控制、内容引擎网络模块或入侵保护网络模块的集成，思科为分支机构路由器提供了业界最强大的可适应安全解决方案。表3安全联网 特性和优势特性优势CiscoIOSFirewall先进的安全性和策略实施提供了众多特性，如基于应用的状态过滤（基于环境的访问控制）、每用户验证和授权、实时报警、透明防火墙和IPv6防火墙。板载VPN加密加速Cisco2800系列不占用AIM插槽，即可支持IPSec数字加密标准(DES)、三重DES(3DES)、高级加密标准(AES)128、AES192和AES256加密。NAC思科自防御网络计划旨在大幅提高网络识别、防御和适应威胁的能力，仅允许针对符合标准的可信任端点设备的网络接入。多协议标签交换(MPLS)VPN支持Cisco2800系列凭借虚拟路由和转发(VRF)防火墙以及VRFIPsec，支持特定供应商边缘功能，以及将客户的MPLSVPN网络扩展至客户边级的机制。有关Cisco2800系列不同版本上的MPLSVPN支持的具体信息，请查看www.cisco.com上的特性浏览工具。板载USB1.1端口USB端口将用于提供未来功能。基于AIM的安全加速对一个可选专用安全AIM的支持，可通过第三层压缩提供二到三倍的内嵌加密性能。入侵保护通过CiscoIOS?软件或高性能入侵检测系统（IDS）网络模块，提供了灵活的支持。 新的IDS特征可独立于CiscoIOS软件版本而动态加载。CiscoEasyVPN远程和服务器支持Cisco2800系列可主动地将新安全策略从单一头端推向远程地点，简化了点到点VPN的管理。DMVPNDMVPN是一款CiscoIOS软件解决方案，可方便、可扩展地构建IPsec+通用路由封装(GRE)VPN。URL过滤URL过滤可通过一个可选内容引擎网络模块板载提供，或由一个运行URL过滤软件的PC服务器外部提供。思科路由器和安全设备管理器(SDM)直观、易用、基于Web的设备管理工具内置于CiscoIOS软件接入路由器中；它可远程访问，以更为快速、方便地部署思科路由器，用于WAN接入和安全特性。IP电话支持 特性和优势Cisco2800系列使网络经理无需投资于一次性的解决方案，即可提供可扩展的模拟和数字电话（具体信息参见表4），使企业能更好地满足其融合电话需求。Cisco2800系列采用话音和传真模块，可部署用于多种应用，其范围从IP话音（VoIP）和帧中继话音（VoFR）传输到使用思科远程电话应急呼叫（SRST）的强大、集中解决方案或使用CiscoCallManagerExpress(CME).的分布式呼叫处理。此架构具有高度可扩展性，能支持多达12条T1/E1中继线路、52个外部交换终端（FXS）端口或36个外部交换局（FXO）端口，同时提供数据路由和其他服务。表4IP电话支持 特性和优势特性优势IP电话支持对于针对以太网交换网络模块和HWIC的可选思科馈线配电支持，可用于为思科IP电话供电。EVM模块插槽仅在Cisco2821和Cisco2851上提供的扩展话音模块插槽，支持用于话音和传真的思科高密度模拟和数字扩展模块，在不占用一个网络模块插槽的情况下支持共24个话音和传真进程。主板上的PVDM插槽DSP模块支持模拟和数字话音、会议、话音编码转换和安全实时传输协议(RTP)应用。集成呼叫处理CiscoCME是一个内嵌于CiscoIOS软件中的可选解决方案，为思科IP电话提供呼叫处理。CiscoCME提供与企业用户常用的特性相似的电话特性，以满足中小型机构的要求。集成语音留言通过集成一个可选的语音留言AIM或网络模块，用CiscoUnity?Express语音留言系统可支持多达100个语音信箱。?Express语音留言系统可支持多达100个语音信箱。范围广泛的话音接口用于本地电话、个人用户交换机(PBX)和网关连接的接口包括：FXS；FXO；直接内部拨号(DID)；E M；集中自动信息记帐(CAMA)；ISDN基本速率接口(BRI)；带ISDN主速率接口(PRI)的T1、E1和J1；QSIG；以及几种其他通道相关信令(CAS)信号机制。.支持SRST分支机构可利用集中呼叫控制，并通过SRST冗余性为IP电话经济有效地提供本地分支机构备份。拥有成本和易用性 特性和优势Cisco2800系列继承了向分支机构提供多功能性、集成性和强大功能的传统。Cisco2800系列提供了许多改进，可在分支机构中支持多种服务，如表5所示。表5拥有成本和易用性 特性和优势特性优势集成化通道服务单元/数据服务单元(CSU/DSU)、增删多路复用器、防火墙、调制解调器、压缩和加密将分支机构布线室中的常用通信设备整合为单一小巧设备；这款节约空间的解决方案提供了更好的可管理性。可选网络分析模块提供了应用级的网络流量可视性，用于排障、性能监控、容量规划和基于网络的服务的管理(注:仅限Cisco2811、2821和2851)CiscoIOS软件热重启动缩短系统启动时间，减少由CiscoIOS软件重启动而造成的停机时间(注:Cisco2801将在稍后支持CiscoIOS软件的热重启动)。增强安装特性带上下问关联的问题解答的可选安装向导，可指导用户完成路由器配置过程，实现更快速部署。CiscoWorks支持通过基于Web的GUI，提供先进的管理和配置功能。CiscoAutoInstall在WAN连接上自动配置远程路由器，节约了将技术人员派遣到远程地点的成本。总结随着企业努力通过网络应用降低运行网络的成本并提高其最终用户的工作效率，市场上需要更为智能的分支机构解决方案。Cisco2800系列提供了增强性能和更高模块化密度，以线速支持多种服务，从而满足了上述要求。Cisco2800系列的设计将多个独立设备的功能整合到一个可远程管理的小巧产品包中。因为Cisco2800系列路由器为模块化设备，可方便地定制接口配置来支持多种网络应用，如分支机构数据访问、集成交换、多服务话音和数据集成、拨号接入服务、VPN接入和防火墙保护、企业级DSL、内容网络、入侵检测、VLAN间路由和串行设备集中。Cisco2800系列为客户提供了业界最灵活的可适应基础设施，来满足当前和未来对于最高投资回报的企业要求。