Cisco ASR 1000 系列聚合服務(wù)路由器

思科正在憑借 Cisco® ASR 1000 系列聚合服務(wù)路由器重塑邊緣路由技術(shù)。該系列路由器是中端路由器產(chǎn)品組合，打造出全新的性價(jià)比產(chǎn)品等級(jí)，令服務(wù)提供商和企業(yè)均從中受益：

• 對(duì)于服務(wù)提供商，Cisco ASR 1000 系列路由器幫助其更靈活、高效和經(jīng)濟(jì)地為消費(fèi)者和企業(yè)提供綜合服務(wù)。
• 對(duì)于企業(yè)，Cisco ASR 1000 系列路由器提供高可靠性和高性能的廣域網(wǎng)邊緣解決方案，將信息、通信、協(xié)作和商務(wù)融合在一起。

Cisco ASR 1000 系列路由器：

• 通過(guò)優(yōu)化的智能服務(wù)提供出色的性能和高度可用性，從而提升服務(wù)。
• 在企業(yè)高級(jí)路由、服務(wù)提供商邊緣和寬帶匯聚領(lǐng)域設(shè)立了全新的性價(jià)比產(chǎn)品基準(zhǔn)。
• 促進(jìn)安全廣域網(wǎng)聚合、托管客戶端 (CPE) 服務(wù)和服務(wù)提供商邊緣服務(wù)等領(lǐng)域中網(wǎng)絡(luò)架構(gòu)的重大創(chuàng)新。
• 通過(guò)在相同的架構(gòu)或運(yùn)營(yíng)環(huán)境下實(shí)現(xiàn)管理或托管服務(wù)來(lái)降低運(yùn)營(yíng)費(fèi)用 (OpEx) 和資本支出 (CapEx)

產(chǎn)品概述

Cisco ASR 1000 系列分為以下不同版本（圖 1）：Cisco ASR 1001 路由器、Cisco ASR 1002 固定式路由器、Cisco ASR 1002 路由器、Cisco ASR 1002 路由器、Cisco ASR 1004 路由器和 Cisco ASR 1006 路由器 所有型號(hào)全部采用功能強(qiáng)大的創(chuàng)新 Cisco QuantumFlow 處理器，該處理器在網(wǎng)絡(luò)處理器性能和恢復(fù)能力方面實(shí)現(xiàn)了巨大飛躍。

圖 1. Cisco ASR 1000 系列聚合服務(wù)路由器

與前幾代的思科中端路由解決方案相比，Cisco ASR 1000 系列將服務(wù)運(yùn)行性能提高了 10 倍以上，從而顯著提升了價(jià)值 此外，該系列路由器具有硬件和軟件冗余功能，并采用行業(yè)的低間斷設(shè)計(jì)。

Cisco ASR 1000 系列提供多種嵌入在 Cisco QuantumFlow 處理器中的服務(wù)，性能從 2.5 Gbps 直至 100 Gbps Cisco QuantumFlow 處理器支持的服務(wù)包括安全服務(wù)（例如，加密和防火墻）、服務(wù)質(zhì)量 (QoS)、網(wǎng)絡(luò)應(yīng)用識(shí)別 (NBAR)、Cisco IOS® Flexible Packet Matching (FPM)、寬帶聚合和思科統(tǒng)一邊界要素 (Cisco Unified Border Element)（SP 版）（之前稱為會(huì)話邊界控制或 SBC）等等。

Cisco ASR 1000 系列路由器架構(gòu)中的控制平面和數(shù)據(jù)平面分離，從而可提供軟件冗余（Cisco ASR 1001、ASR 1002 固定式、ASR 1002、ASR 1002-X 和 ASR 1004 路由器）和硬件冗余（Cisco ASR 1006 和 ASR 1013 路由器）功能 此外，Cisco ASR 1000 系列中引入的模塊化 Cisco IOS XE 軟件簡(jiǎn)化了運(yùn)行中軟件升級(jí) (ISSU)。

Cisco ASR 1001 路由器還引入了集成子卡 (IDC) 的新概念 有一種不帶集成子卡的基礎(chǔ)型號(hào) Cisco ASR 1001 和五種帶有集成子卡的型號(hào)，提供了不同的額外 I/O 連接或集成硬盤 (HDD)；其部件號(hào)如下：

自 Cisco IOS XE 軟件版本 3.2S 起：

• ASR1001：不帶 IDC 的基礎(chǔ)版本
• ASR 1001-2XOC3POS：配備 IDC，提供 2 個(gè) OC-3 Packet-over-SONET/SDH (PoS) 端口
• ASR1001-4XT3：配備 IDC，提供 4 個(gè) T3 端口（無(wú) E3 電路）

Cisco ASR 1000 系列路由處理器

產(chǎn)品概述

Cisco® ASR 1000 系列路由處理器能滿足運(yùn)營(yíng)商級(jí) IP 與多協(xié)議標(biāo)簽交換 (MPLS) 數(shù)據(jù)包基礎(chǔ)設(shè)施的路由處理需求 它們不僅能提供高級(jí)路由功能，還可監(jiān)控管理 Cisco ASR 1000 系列聚合服務(wù)路由器中的其他組件 代 Cisco ASR 1000 系列路由處理器 1（RP1；部件號(hào) ASR1000-RP1）和第二代 Cisco ASR 1000 系列路由處理器 2（RP2；部件號(hào) ASR1000-RP2）（圖 1）提供以下嵌入式功能：

• 全面集成業(yè)界的 Cisco IOS® 軟件功能和服務(wù)
• 針對(duì) Cisco ASR 1000 系列采用模塊化 Cisco IOS XE 軟件運(yùn)行
• 針對(duì)業(yè)內(nèi)外觀更緊湊、全面冗余的高可用性解決方案，為單一路由處理器解決方案提供可選冗余處理器支持和雙 Cisco IOS 軟件支持，從而提高網(wǎng)絡(luò)恢復(fù)能力，改善管理并控制成本
• 提供硬盤驅(qū)動(dòng)器 (HDD)，用于代碼存儲(chǔ)、引導(dǎo)、配置、日志記錄等方面
• 提供 USB 端口，實(shí)現(xiàn) 1 GB 閃存支持
• 提供內(nèi)置嵌入式 USB (eUSB) 內(nèi)存支持（ASR1000-RP1 為 1GB；Cisco ASR 1002 路由器上的內(nèi)置 RP1 為 8 GB）（分區(qū)：1 GB 用于引導(dǎo)閃存；7 GB 用于海量存儲(chǔ)）
• 提供可現(xiàn)場(chǎng)更換和熱插拔功能，以盡可能減少服務(wù)中斷
• 提供 Stratum-3 時(shí)鐘電路、樓宇綜合定時(shí)供應(yīng) (BITS) 輸入和輸出（僅 ASR1000- RP2 提供 BITS 輸出）
• 提供內(nèi)存擴(kuò)展功能，Cisco ASR 1000 系列路由處理器 1 上可擴(kuò)展至 4-GB DRAM，Cisco ASR 1000 系列路由處理器 2 上可擴(kuò)展至 16GB DRAM

功能和優(yōu)點(diǎn)

圖 1. 思科 ASR 1000 系列 RP2

由于 Cisco ASR 1000 系列路由處理器中的高級(jí)功能，根據(jù)路由可執(zhí)行許多其他功能，包括：

• 建立并分發(fā)轉(zhuǎn)發(fā)信息至 Cisco ASR 1000 系列嵌入式服務(wù)處理器 (ESP)
• 實(shí)施會(huì)話邊界控制器 (SBC) 設(shè)置和拆卸以及分別為語(yǔ)音流和視頻流申請(qǐng)會(huì)話策略
• 為狀態(tài)防火墻策略配置并分發(fā)至 ESP 轉(zhuǎn)發(fā)引擎提供門戶
• 協(xié)商和維護(hù) IP 安全 (IPsec 1) 驗(yàn)證、加密方法和加密密鑰（互聯(lián)網(wǎng)密鑰交換 [IKE]）

作為 Cisco ASR 1000 系列路由器的管理處理器，Cisco ASR 1000 系列路由處理器可自動(dòng)執(zhí)行以下系統(tǒng)管理功能：

• 根據(jù)通電或操作員命令加載操作系統(tǒng)軟件系統(tǒng)映像到所有安裝的線路卡
• 同步冗余 Cisco IOS XE 軟件、路由處理器和嵌入式服務(wù)處理器組件的狀態(tài)條件
• 為為冗余解決方案執(zhí)行無(wú)間斷故障切換
• 為路由器配置和維護(hù)提供帶外系統(tǒng)控制臺(tái)和輔助端口、USB 和以太網(wǎng)端口
• 如果出現(xiàn)災(zāi)難性 Cisco IOS 軟件故障，允許通過(guò)操作系統(tǒng)內(nèi)核直接訪問系統(tǒng)
• 監(jiān)控和管理電源及系統(tǒng)組件如線路卡、電源和風(fēng)扇的溫度

表 1 列出了 Cisco ASR 1000 系列 RP1 的功能和優(yōu)點(diǎn)。

表 1. Cisco ASR 1000 系列 RP1 的功能和優(yōu)點(diǎn)

Cisco ASR 1000 系列嵌入式服務(wù)處理器

產(chǎn)品概述

Cisco® ASR 1000 系列嵌入式服務(wù)處理器 (ESP) 基于創(chuàng)新的行業(yè)的思科 QuantumFlow 處理器開發(fā)，該處理器采用了下一代硅轉(zhuǎn)發(fā)和隊(duì)列技術(shù)。Cisco ASR 1002-X 路由器和 100-Gbps Cisco ASR 1000 系列 ESP 模塊采用第二代思科 QuantumFlow 處理器硬件和軟件架構(gòu)。

5-、10-、10-N-、20-、40-、100-Gbps Cisco ASR 1000 系列 ESP（零件編號(hào)分別是 ASR1000-ESP5、ASR1000-ESP10、ASR1000-ESP10-N、ASR1000-ESP20、ASR1000-ESP40 和 ASR1000-ESP100）提供 Cisco ASR 1000 系列聚合服務(wù)路由器的集中轉(zhuǎn)發(fā)引擎選擇。此外，Cisco ASR 1002 固定路由器包括吞吐量為 2.5 Gbps 的非模塊化的固定 ESP。Cisco ASR 1001 和 ASR 1002-X 路由器配有吞吐量達(dá) 2.5 Gbps (ASR 1001) 和 5 Gbps (ASR 1002-X) 的非模塊化的固定 ESP。憑借軟件激活的性能升級(jí)許可證，可分別升級(jí)至 5 Gbps (ASR 1001) 以及 10、20 或 36 Gbps (ASR 1002-X)。

Cisco ASR 1000 系列 10-N-Gbps ESP (ASR1000-ESP10-N) 是非加密版的 Cisco ASR 1000 系列 10-Gbps ESP (ASR1000-ESP10)。Cisco ASR 1000 系列 10-N-Gbps ESP 僅支持非加密 Cisco IOS® 軟件圖像，決不會(huì)支持 IP 安全 (IPsec) 等加密功能。未來(lái)版本的 Cisco ASR 1000 系列 10-N-Gbps ESP 可能會(huì)支持安全網(wǎng)絡(luò)管理功能，如安全外殼 (SSH) 協(xié)議、安全套接字層 (SSL) 和簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議版本 3 (SNMPv3)。

Cisco ASR 1000 系列 ESP 負(fù)責(zé)數(shù)據(jù)層面處理任務(wù)，并且所有網(wǎng)絡(luò)流量均流向這些 ESP。執(zhí)行所有基準(zhǔn)包路由操作，包括 MAC 分類、第 2 層和第 3 層轉(zhuǎn)發(fā)、服務(wù)質(zhì)量 (QoS) 分類、管制和修整、安全訪問控制列表 (ACL)、VPN、負(fù)載均衡以及 NetFlow。它們還負(fù)責(zé)防火墻、入侵防御、基于網(wǎng)絡(luò)的應(yīng)用識(shí)別 (NBAR)、網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) 和 Cisco IOS 靈活模式匹配等功能。

Cisco ASR 1002 固定路由器和 Cisco ASR 1001 路由器均支持機(jī)箱內(nèi)置集成的 2.5-Gbps ESP。升級(jí) Cisco ASR 1001 至 5 Gbps 或升級(jí) Cisco ASR 1002-X 至 10、20 或 36 Gbps 無(wú)需添加硬件。您可以使用有效性能升級(jí)許可證輕松升級(jí)。欲知 Cisco ASR 1000 IOS XE 軟件圖像和許可證（包括 Cisco ASR 1001 和 ASR 1002-X 發(fā)貨 (FCS) 所支持的軟件激活）的詳細(xì)信息，請(qǐng)參閱產(chǎn)品公告 《Cisco ASR 1000 系列軟件激活》。

Cisco ASR 1000 系列 5-Gbps ESP (ASR1000-ESP5) 支持 5-Gbps 帶寬，可與 Cisco ASR 1002 固定路由器機(jī)箱結(jié)合使用。Cisco ASR 1000 系列 10-Gbps ESP（ASR1000-ESP10 和 ASR1000-ESP10-N，參見圖1），支持 10-Gbps 帶寬，受 Cisco ASR 1002、ASR 1004 和 ASR 1006 路由器支持，并且可以選擇部署在需要 1 + 1 硬件冗余以及 Cisco ASR 1004 和 ASR 1006 的客戶網(wǎng)絡(luò)中。

Cisco ASR 1000 系列 20-Gbps ESP (ASR1000-ESP20) 支持 20-Gbps 帶寬，可用于 Cisco ASR 1004 和 ASR 1006 路由器機(jī)箱，并且可以選擇部署在需要 1 + 1 硬件冗余的客戶網(wǎng)絡(luò)中。

Cisco ASR 1000 系列 40-Gbps ESP (ASR1000-ESP40) 支持 40-Gbps 帶寬，可用于 Cisco ASR 1004、ASR 1006 和 ASR 1013 路由器機(jī)箱，并且可以選擇部署在需要 1 + 1 硬件冗余的客戶網(wǎng)絡(luò)中。

Cisco ASR 1000 系列 100-Gbps ESP (ASR1000-ESP100) 支持 100-Gbps 帶寬，可用于 Cisco ASR 1006 和 ASR 1013 路由器機(jī)箱，并且可以選擇部署在需要 1 + 1 硬件冗余的客戶網(wǎng)絡(luò)中。Cisco ASR 1000 系列 100-Gbps ESP 需要 Cisco ASRw 交流和直流電源 （ASR1013/06-PWR-AC 或 ASR1013/06-PWR-DC）。

20-、40- 和 100-Gbps ESP 的性能亮點(diǎn)包括硬件輔助管制、分別為 8、11 和 29 Gbps 的加密功能以及特殊抖動(dòng)和延遲更小化多播數(shù)據(jù)包復(fù)制。10-Gbps ESP 的加密功能的速率為 4 Gbps，5-Gbps ESP 以及 Cisco ASR 1001 機(jī)箱集成的 ESP 的速率為 1.8 Gbps， Cisco ASR 1002-F 機(jī)箱集成的 2.5-Gbps ESP 的速率為 1.0 Gbps。Cisco ASR 1002-X 加密功能的速率為 4 Gbps。Cisco ASR 1000 系列 10-N-Gbps ESP 的性能特點(diǎn)與 Cisco ASR 1000 系列10-Gbps ESP 相同，但不支持加密服務(wù)。

圖 1.Cisco ASR 1000 系列 ESP（顯示為 10-Gbps ESP）

Cisco 2.5-、5-、10-、10-N-、20-、40- 和 100-Gbps ESP 可促進(jìn)以下解決方案：

• 服務(wù)提供商寬帶：Cisco ASR 1000 系列路由器可用作寬帶聚合路由器，最多可接 64,000 個(gè)用戶會(huì)話終端并支持 IP 語(yǔ)音 (VoIP) 和視頻（例如 Cisco TelePresence® 通信系統(tǒng)）服務(wù)會(huì)話邊界控制器 (SBC)（正式名稱為思科統(tǒng)一邊界元素 [SP 版]）和硬件輔助用戶安全防火墻等功能。
• 服務(wù)提供商邊緣 (PE)：Cisco ASR 1000 系列路由器可直接在邊緣與服務(wù)提供商提供的語(yǔ)音和多媒體（例如思科網(wǎng)真通信系統(tǒng)）服務(wù)協(xié)作交流。無(wú)疊加網(wǎng)絡(luò)、網(wǎng)絡(luò)裝置或刀片服務(wù)，此解決方案即可降低運(yùn)營(yíng)開支 (OpEx) 并采取靈活的部署模式。此路由器支持受保護(hù)的語(yǔ)音和視頻服務(wù)信令，可支持 32,000 個(gè)并發(fā)語(yǔ)音通話和 100 Gbps 的數(shù)據(jù)流量，并計(jì)費(fèi)、防火墻和通話質(zhì)量功能。
• 服務(wù)提供商托管的客戶端設(shè)備 (CPE)：Cisco ASR 1000 系列路由器可用作具有高密度千兆以太網(wǎng)或廣域網(wǎng)鏈路聚合和 10 千兆以太網(wǎng)上行鏈路功能的廣域網(wǎng)聚合路由器。關(guān)鍵優(yōu)勢(shì)是第二層和第三層 VPN 功能和支持三網(wǎng)合一（數(shù)據(jù)、語(yǔ)音和視頻）部署的 IP 多播功能。
• 企業(yè)廣域網(wǎng)聚合：廣域網(wǎng)聚合前端的 Cisco ASR 1000 系列路由器可促進(jìn)部署分支機(jī)構(gòu)架構(gòu)，以便提供的服務(wù)和擴(kuò)展投資保護(hù)。解決方案帶來(lái)的優(yōu)勢(shì)包括，千兆加密速率（ 29-Gbps IPsec）和廣域網(wǎng)優(yōu)化，以便在服務(wù)提供商網(wǎng)絡(luò)中路由局部限電，保證任務(wù)關(guān)鍵型應(yīng)用。（請(qǐng)注意，本產(chǎn)品包括 Cavium Networks 開發(fā)的軟件）。Cisco ASR 1000 系列 10-N-Gbps ESP 支持除 IPsec 加密以外的上述全部服務(wù)。
• 企業(yè)互聯(lián)網(wǎng)網(wǎng)關(guān)：Cisco ASR 1000 系列路由器可用作網(wǎng)關(guān)，具有千兆 Cisco IOS 防火墻功能，無(wú)需刀片服務(wù)。所有防火墻事務(wù)均由 Cisco QuantumFlow 處理器以 2.5、5、10、20、40 或 100 Gbps 的速率進(jìn)行處理。此外，該路由器可通過(guò) Sampled NetFlow 版本 9 提供高速登錄服務(wù)，并可啟用基準(zhǔn)和防火墻功能進(jìn)行持續(xù)轉(zhuǎn)發(fā)。
• 數(shù)據(jù)監(jiān)控（遠(yuǎn)程封裝交換端口分析器 [ERSPAN]）：Cisco ASR 1000 系列路由器可以捕獲 2-7 層數(shù)據(jù)包數(shù)據(jù)，并通過(guò)第三層云路由到數(shù)據(jù)中心。相比于 IP Traffic Export，無(wú)需刀片服務(wù)，此解決方案即可提供完整的數(shù)據(jù)包可見性。