Bộ định tuyến Dịch vụ Tích hợp Family (ISR) của Cisco® 4000 tạo thành nền tảng WAN, mang lại hiệu suất, bảo mật và khả năng hội tụ mà các văn phòng, chi nhánh ngày nay cần.
Tổng quan về sản phẩm
Bộ định tuyến dịch vụ tích hợp Family Cisco 4000 (ISR) cách mạng hóa truyền thông WAN trong chi nhánh doanh nghiệp. Với các cấp độ hội tụ và khả năng mạng thông minh tích hợp mới, nó đặc biệt giải quyết nhu cầu ngày càng tăng về mạng nhận biết ứng dụng trong các trang web doanh nghiệp phân tán. Những địa điểm này có xu hướng có nguồn lực CNTT tinh gọn. Nhưng họ cũng thường có nhu cầu giao tiếp trực tiếp ngày càng tăng với cả trung tâm dữ liệu riêng và đám mây công cộng thông qua các liên kết đa dạng, bao gồm cả VPN chuyển mạch nhãn đa giao thức (MPLS) và Internet.
Dòng Cisco 4000 chứa với các mã sản phẩm sau: 4461, 4451, 4431, 4351, 4331, 4321 và 4221 ISR.
Tính năng và lợi ích
Cisco 4000 Family ISR cung cấp cho bạn các tính năng phần mềm của Cisco® Software Defined WAN (SDWAN) và cơ sở hạ tầng chi nhánh hội tụ. Cùng với thông lượng vượt trội, những khả năng này tạo thành nền tảng của các giải pháp WAN văn phòng chi nhánh thế hệ tiếp theo.
Tạo Mạng WAN trên nền tảng Cisco SDWAN
Cisco SDWAN là một tập hợp các dịch vụ phần mềm thông minh cho phép bạn kết nối người dùng, thiết bị và các vị trí văn phòng chi nhánh một cách đáng tin cậy và an toàn trên một tập hợp đa dạng các liên kết truyền tải WAN. Các bộ định tuyến hỗ trợ SDWAN như ISR 4000 tự động định tuyến lưu lượng qua liên kết “tốt nhất” dựa trên các điều kiện mạng và ứng dụng cập nhật từng phút để có trải nghiệm ứng dụng tuyệt vời. Bạn có quyền kiểm soát chặt chẽ đối với hiệu suất ứng dụng, sử dụng băng thông, quyền riêng tư của dữ liệu và tính khả dụng của các liên kết WAN - quyền kiểm soát mà bạn cần khi các chi nhánh của bạn tiến hành khối lượng lớn hơn các hoạt động kinh doanh quan trọng.
Cơ sở hạ tầng chi nhánh hội tụ của Cisco
Cisco 4000 Series ISR hợp nhất nhiều chức năng IT phải có, bao gồm tài nguyên mạng, máy tính và lưu trữ. Các bộ định tuyến tích hợp, hiệu suất cao chạy nhiều dịch vụ đồng thời, bao gồm mã hóa, quản lý lưu lượng và tối ưu hóa mạng WAN mà không làm chậm thông lượng dữ liệu của bạn. Và bạn có thể kích hoạt các dịch vụ mới theo yêu cầu thông qua một thay đổi cấp phép đơn giản.
Kiến trúc mạng dựa trên mục đích và mạng kỹ thuật số của Cisco (Cisco DNA)
Vài năm gần đây đã chứng kiến sự chuyển đổi nhanh chóng và áp dụng các công nghệ kỹ thuật số. Điều này gây áp lực lên các nhóm Mạng hỗ trợ cơ sở hạ tầng đang thay đổi này - đặc biệt là khi cung cấp, quản lý, giám sát và khắc phục sự cố cho các thiết bị đa dạng này. Ngoài ra, các đổi mới như WAN do phần mềm xác định (SDWAN), ảo hóa chức năng mạng (NFV), API mở và quản lý đám mây cho thấy nhiều hứa hẹn trong việc chuyển đổi mạng IT của Tổ chức. Sự chuyển đổi này đặt ra nhiều câu hỏi và thách thức hơn cho các nhóm IT.
Kiến trúc Mạng Kỹ thuật số của Cisco (Cisco DNA) là một kiến trúc mở, có thể mở rộng, hướng phần mềm, cung cấp sự đổi mới nhanh hơn, giúp tạo ra những hiểu biết sâu sắc hơn và mang lại trải nghiệm đặc biệt trên nhiều ứng dụng khác nhau. Cisco DNA dựa trên mục đích, một cách tiếp cận mang tính cách mạng trong mạng giúp các tổ chức tự động hóa, đơn giản hóa và bảo mật mạng.
Mạng Cisco DNA dựa trên mục đích là:
● Informed by Context: Diễn giải từng byte dữ liệu truyền qua nó, dẫn đến bảo mật tốt hơn, trải nghiệm tùy chỉnh hơn và hoạt động nhanh hơn.
● Powered by Intent: Chuyển ý định của bạn thành cấu hình mạng phù hợp, giúp bạn có thể quản lý và cung cấp nhiều thiết bị trong vài phút.
● Driven by Intuition: Liên tục học hỏi từ lượng dữ liệu khổng lồ chạy qua đó và biến dữ liệu đó thành thông tin chi tiết hữu ích. Giúp bạn giải quyết các vấn đề trước khi chúng trở thành vấn đề và học hỏi từ mọi sự cố.
Trung tâm DNA của Cisco cung cấp một bảng điều khiển quản lý tập trung trên toàn bộ mạng của bạn - chi nhánh, khuôn viên, trung tâm dữ liệu và đám mây. Thay vì dựa vào quản lý từng hộp, bạn có thể thiết kế, cung cấp và đặt chính sách từ đầu đến cuối từ giao diện Trung tâm Cisco DNA duy nhất. Điều này cho phép bạn đáp ứng các nhu cầu của tổ chức nhanh hơn và đơn giản hóa các hoạt động hàng ngày. Phân tích và đảm bảo của Cisco DNA và Nền tảng dữ liệu mạng của Cisco (NDP) giúp bạn khai thác tối đa mạng của mình bằng cách liên tục thu thập và đưa thông tin chi tiết vào hành động. Cisco DNA có tính mở, có thể mở rộng và có thể lập trình được ở mọi lớp. Nó tích hợp công nghệ của Cisco và bên thứ ba, các API mở và nền tảng dành cho nhà phát triển, để hỗ trợ một hệ sinh thái phong phú các ứng dụng hỗ trợ mạng.
ISR 4000 bao gồm 3 dòng Bộ định tuyến - dòng ISR 4400, dòng 4300 và dòng ISR 4200
Hỗ trợ giao diện và mô-đun ISR 4000
Bộ định tuyến Dịch vụ Tích hợp Cisco 4000 Series (ISR) là bộ định tuyến mô-đun có kết nối LAN và WAN. Các bộ định tuyến cung cấp các khe cắm Mô-đun giao diện mạng (NIM) và khe cắm mô-đun dịch vụ nâng cao (SM-X) cung cấp một bộ mô-đun phong phú, chẳng hạn như LAN, WAN và Giao diện không dây cùng với một loạt các công cụ Máy tính cho các dịch vụ nhúng
Để biết danh sách đầy đủ các mô-đun được hỗ trợ trên Dòng ISR4000, hãy tham khảo trang Giao diện và Mô-đun tại https://www.cisco.com/c/en/us/products/routers/4000-series-integrated-services-routers-isr /relevant-interfaces-and-modules.html.
Những lợi ích là vô cùng lớn;
1. Các ứng dụng quan trọng trong kinh doanh không còn phải cạnh tranh lẫn nhau hoặc với lưu lượng truy cập mà cần được phục vụ trên cơ sở nỗ lực cao nhất.
2. Mạng Enterprise trở nên đáng tin cậy hơn vì có thể sử dụng nhiều đường dẫn.
3. Chi phí giảm đáng kể vì các liên kết MPLS kép có thể được thay thế bằng sự kết hợp của MPLS và Internet.
4. Thời gian đưa ra các trang web từ xa mới được giảm đáng kể vì SD-WAN hỗ trợ kết nối DSL và 3G / 4G LTE được triển khai nhanh chóng dễ dàng như MPLS.
5. Bảo mật được đảm bảo trên các kết nối này bằng cách sử dụng công nghệ VPN an toàn không chạm được sử dụng bởi các chính phủ và tổ chức tài chính trên toàn thế giới.
Tính năng & các ứng dụng ISR 4000
1. Các mặt phẳng điều khiển và dữ liệu được tách biệt cho Hệ thống ngăn chặn tấn công từ chối dịch vụ (DoS) và Phòng chống xâm nhập (IPS) và khả năng tường lửa được tích hợp sẵn.
2. Các ứng dụng SaaS có thể có nội dung được lưu trữ cục bộ. Bộ nhớ đệm là tự động và ngang hàng trực tiếp với công nghệ Akamai để thu thập thông tin tình báo.
3. Tốc độ hoạt động của ứng dụng được tăng lên đáng kể nhờ sử dụng công nghệ tăng tốc ứng dụng tích hợp có thể lưu vào bộ nhớ cache cục bộ ở mức byte.
Giải pháp bảo mật của Cisco dành cho dòng ISR4000
Cisco WAN MACsec,
Bộ định tuyến của Cisco hỗ trợ một loạt các tính năng bảo mật ngày càng nâng cao trên bộ định tuyến ISR4000. Cisco WAN MACsec được hỗ trợ trên bộ định tuyến dòng ISR4000 sử dụng mô-đun NIM ‑ 2GE-CU-SFP. WAN MACsec cung cấp giải pháp mã hóa mạng tốc độ đường truyền qua các dịch vụ truyền tải Ethernet Lớp 2 và có thể được tận dụng bên ngoài các mạng khuôn viên trường, cho dù đó là liên kết Truyền tải Metro Ethernet hoặc Kết nối Trung tâm Dữ liệu (DCI). MACsec cũng đảm bảo các kết nối WAN sử dụng Ethernet làm phương tiện truyền thông lớp liên kết. Để biết thêm thông tin, hãy tham khảo whitepaper tại https://www.cisco.com/c/dam/en/us/td/docs/solutions/CVD/Aug2016/WP-WAN-MACsecDep-Aug2016.pdf
Phân tích mối đe dọa được mã hóa của Cisco
Sự gia tăng nhanh chóng của lưu lượng truy cập được mã hóa đang thay đổi toàn cảnh mối đe dọa. Khi ngày càng nhiều doanh nghiệp trở nên số hoá, một số lượng đáng kể các dịch vụ và ứng dụng đang sử dụng mã hóa làm phương pháp bảo mật thông tin chính. Phân tích mối đe dọa được mã hóa (ETA) là một chức năng cho phép khách hàng thực hiện đánh giá mật mã và xác định thông tin liên lạc phần mềm độc hại trong lưu lượng được mã hóa thông qua giám sát thụ động. Sử dụng thông tin về các sự kiện xảy ra bên trong luồng hoặc phép đo từ xa trong luồng để xác định giao tiếp phần mềm độc hại trong lưu lượng được mã hóa có nghĩa là Phân tích lưu lượng được mã hóa có thể duy trì tính toàn vẹn của luồng được mã hóa mà không cần giải mã hàng loạt. Để biết thêm thông tin và hỗ trợ nền tảng, hãy tham khảo https://www.cisco.com/c/dam/en/us/solutions/collateral/enterprise-networks/enterprise-network-security/nb-09-encrytd-traf-anlytcs- wp-cte-en.pdf
Cisco Snort IPS và Cisco Umbrella Branch
Cisco® Snort® IPS cho Bộ định tuyến Dịch vụ Tích hợp Cisco 4000 Series (ISR) cung cấp giải pháp phòng thủ mối đe dọa nhẹ sử dụng công nghệ Hệ thống Ngăn chặn Xâm nhập (IPS) mã nguồn mở Snort được ngành công nhận. Nó hoàn hảo cho những khách hàng đang tìm kiếm một giải pháp hiệu quả về chi phí cung cấp một sản phẩm cho cả khả năng định tuyến nâng cao và bảo mật phòng thủ mối đe dọa tích hợp để giúp tuân thủ các yêu cầu quy định.
Cisco Umbrella Branch là một dịch vụ bảo mật được phân phối trên đám mây cho Bộ định tuyến Dịch vụ Tích hợp của Cisco (ISR). Nó cung cấp lớp bảo vệ đầu tiên chống lại các mối đe dọa tại các văn phòng chi nhánh. Và nó cung cấp cách đơn giản nhất, nhanh nhất để bảo vệ mọi thiết bị trong mạng chi nhánh của bạn. Bạn có được khả năng hiển thị và thực thi ở lớp DNS, vì vậy bạn có thể chặn các yêu cầu tới các miền và IP độc hại trước khi kết nối được thực hiện.
Khi bật MACsec, bạn sẽ cần phải mua các giấy phép Bảo mật và HSEC. Khi khách hàng muốn bật ETA, giấy phép Bảo mật (SEC) cần được bật. Bật Snort cần có giấy phép Bảo mật (SEC) và giấy phép đăng ký chữ ký. Để kích hoạt Cisco Umbrella Branch cần có giấy phép Umbrella Branch và giấy phép đăng ký.
Giảm chi phí hoạt động bằng Cisco ISR
Hỗ trợ lập mô hình dữ liệu
Doanh nghiệp và Nhà cung cấp dịch vụ (SP’s) muốn giảm chi phí vận hành (opex) cho mạng của họ và tăng tính linh hoạt và tốc độ mà họ cung cấp các dịch vụ mới nhờ đầu tư vào Mạng do phần mềm xác định (SDN) và Ảo hóa chức năng mạng (NFV). Các bộ định tuyến của Cisco cung cấp hỗ trợ cho việc lập mô hình dữ liệu Netconf và YANG với mức độ phủ sóng của mô hình ngày càng tăng trong các bản phát hành liên tiếp
Cắm và chạy mạng
Network Plug and Play giúp tự động hóa việc tích hợp các thiết bị mới vào mạng của bạn bằng cách áp dụng cài đặt cấu hình mà không cần can thiệp thủ công. Với sự dễ dàng của bộ điều khiển được quản lý tập trung, nó làm giảm thời gian một thiết bị mới tham gia vào mạng của bạn và hoạt động. Để biết thêm thông tin về Plug and Play (PnP), vui lòng tham khảo https://www.cisco.com/c/en/us/td/docs/solutions/Enterprise/Plug-and-Play/release/notes/pnp- connect-release-Notes.html
Cấp phép và Đóng gói Phần mềm Cisco IOS
Hình ảnh XE-SDWAN Universal IOS và XE-SDWAN
Một hình ảnh Cisco IOS XE Universal duy nhất bao gồm tất cả các chức năng được phân phối cùng với nền tảng. Các tính năng nâng cao có thể được bật bằng cách chỉ cần kích hoạt giấy phép phần mềm trên Universal image. Các gói công nghệ và giấy phép tính năng, được kích hoạt thông qua giấy phép quyền sử dụng, đơn giản hóa việc phân phối phần mềm và giảm chi phí hoạt động khi triển khai các tính năng mới.
Bắt đầu từ phiên bản IOS 16.9.1, hỗ trợ SDWAN được cung cấp cho hình ảnh IOS trên lộ trình dòng ISR4000 Hỗ trợ SDWAN được cung cấp cho hình ảnh IOS trên bộ định tuyến dòng ISR4000. Các tính năng SDWAN được cung cấp thông qua một hình ảnh riêng biệt, hình ảnh XE-SDWAN. Trong khi hình ảnh Universal IOS-XE cung cấp cho các tính năng định tuyến, hình ảnh XE-SDWAN cung cấp hỗ trợ cho các giải pháp WAN do phần mềm xác định trên nền tảng đám mây hoặc OnPrem. Truyền thông hợp nhất cho XE-SDWAN sẽ được hỗ trợ trong các bản phát hành sắp tới
Khi đặt hàng bộ định tuyến ISR, khách hàng có thể chọn hình ảnh IOS-XE hoặc XE-SDWAN. Với hình ảnh IOS-XE, khách hàng có thể chọn cấp phép dựa trên đăng ký hoặc cấp phép vĩnh viễn. Với hình ảnh XE-SDWAN, khách hàng chỉ có thể yêu cầu cấp phép đăng ký. Tham khảo Hướng dẫn đặt hàng Cisco DNA tại https://www.cisco.com/c/dam/en/us/products/collateral/cloud-systems-management/dna-center/nb-09-dna-1-x-ordering -guide-cte-en-new.pdf.
Bốn giấy phép công nghệ chính có sẵn trên Cisco 4000 Family và sử dụng hình ảnh IOS-XE; các giấy phép này có thể được kích hoạt thông qua quy trình kích hoạt phần mềm của Cisco được xác định tại https://www.cisco.com/go/sa. Các giấy phép sau hiện có sẵn:
● IP Base: Gói công nghệ này có sẵn theo mặc định.
● Trải nghiệm ứng dụng (APPX): Giấy phép này bao gồm dữ liệu và các tính năng hiệu suất ứng dụng.
● Truyền thông hợp nhất (UC) [8]: Giấy phép này bao gồm các tính năng thoại.
● Bảo mật (SEC) hoặc Bảo mật không mã hóa tải trọng (SEC-NPE): Giấy phép này bao gồm các tính năng để bảo mật cơ sở hạ tầng mạng.
