Cisco ASR 1000 系列聚合服務路由器

思科正在憑借 Cisco® ASR 1000 系列聚合服務路由器重塑邊緣路由技術。該系列路由器是中端路由器產品組合，打造出全新的性價比產品等級，令服務提供商和企業(yè)均從中受益：

• 對于服務提供商，Cisco ASR 1000 系列路由器幫助其更靈活、高效和經濟地為消費者和企業(yè)提供綜合服務。
• 對于企業(yè)，Cisco ASR 1000 系列路由器提供高可靠性和高性能的廣域網邊緣解決方案，將信息、通信、協(xié)作和商務融合在一起。

Cisco ASR 1000 系列路由器：

• 通過優(yōu)化的智能服務提供出色的性能和高度可用性，從而提升服務。
• 在企業(yè)高級路由、服務提供商邊緣和寬帶匯聚領域設立了全新的性價比產品基準。
• 促進安全廣域網聚合、托管客戶端 (CPE) 服務和服務提供商邊緣服務等領域中網絡架構的重大創(chuàng)新。
• 通過在相同的架構或運營環(huán)境下實現(xiàn)管理或托管服務來降低運營費用 (OpEx) 和資本支出 (CapEx)

產品概述

Cisco ASR 1000 系列分為以下不同版本（圖 1）：Cisco ASR 1001 路由器、Cisco ASR 1002 固定式路由器、Cisco ASR 1002 路由器、Cisco ASR 1002 路由器、Cisco ASR 1004 路由器和 Cisco ASR 1006 路由器 所有型號全部采用功能強大的創(chuàng)新 Cisco QuantumFlow 處理器，該處理器在網絡處理器性能和恢復能力方面實現(xiàn)了巨大飛躍。

圖 1. Cisco ASR 1000 系列聚合服務路由器

與前幾代的思科中端路由解決方案相比，Cisco ASR 1000 系列將服務運行性能提高了 10 倍以上，從而顯著提升了價值 此外，該系列路由器具有硬件和軟件冗余功能，并采用行業(yè)的低間斷設計。

Cisco ASR 1000 系列提供多種嵌入在 Cisco QuantumFlow 處理器中的服務，性能從 2.5 Gbps 直至 100 Gbps Cisco QuantumFlow 處理器支持的服務包括安全服務（例如，加密和防火墻）、服務質量 (QoS)、網絡應用識別 (NBAR)、Cisco IOS® Flexible Packet Matching (FPM)、寬帶聚合和思科統(tǒng)一邊界要素 (Cisco Unified Border Element)（SP 版）（之前稱為會話邊界控制或 SBC）等等。

Cisco ASR 1000 系列路由器架構中的控制平面和數(shù)據平面分離，從而可提供軟件冗余（Cisco ASR 1001、ASR 1002 固定式、ASR 1002、ASR 1002-X 和 ASR 1004 路由器）和硬件冗余（Cisco ASR 1006 和 ASR 1013 路由器）功能 此外，Cisco ASR 1000 系列中引入的模塊化 Cisco IOS XE 軟件簡化了運行中軟件升級 (ISSU)。

Cisco ASR 1001 路由器還引入了集成子卡 (IDC) 的新概念 有一種不帶集成子卡的基礎型號 Cisco ASR 1001 和五種帶有集成子卡的型號，提供了不同的額外 I/O 連接或集成硬盤 (HDD)；其部件號如下：

自 Cisco IOS XE 軟件版本 3.2S 起：

• ASR1001：不帶 IDC 的基礎版本
• ASR 1001-2XOC3POS：配備 IDC，提供 2 個 OC-3 Packet-over-SONET/SDH (PoS) 端口
• ASR1001-4XT3：配備 IDC，提供 4 個 T3 端口（無 E3 電路）

Cisco ASR 1000 系列路由處理器

產品概述

Cisco® ASR 1000 系列路由處理器能滿足運營商級 IP 與多協(xié)議標簽交換 (MPLS) 數(shù)據包基礎設施的路由處理需求 它們不僅能提供高級路由功能，還可監(jiān)控管理 Cisco ASR 1000 系列聚合服務路由器中的其他組件 代 Cisco ASR 1000 系列路由處理器 1（RP1；部件號 ASR1000-RP1）和第二代 Cisco ASR 1000 系列路由處理器 2（RP2；部件號 ASR1000-RP2）（圖 1）提供以下嵌入式功能：

• 全面集成業(yè)界的 Cisco IOS® 軟件功能和服務
• 針對 Cisco ASR 1000 系列采用模塊化 Cisco IOS XE 軟件運行
• 針對業(yè)內外觀更緊湊、全面冗余的高可用性解決方案，為單一路由處理器解決方案提供可選冗余處理器支持和雙 Cisco IOS 軟件支持，從而提高網絡恢復能力，改善管理并控制成本
• 提供硬盤驅動器 (HDD)，用于代碼存儲、引導、配置、日志記錄等方面
• 提供 USB 端口，實現(xiàn) 1 GB 閃存支持
• 提供內置嵌入式 USB (eUSB) 內存支持（ASR1000-RP1 為 1GB；Cisco ASR 1002 路由器上的內置 RP1 為 8 GB）（分區(qū)：1 GB 用于引導閃存；7 GB 用于海量存儲）
• 提供可現(xiàn)場更換和熱插拔功能，以盡可能減少服務中斷
• 提供 Stratum-3 時鐘電路、樓宇綜合定時供應 (BITS) 輸入和輸出（僅 ASR1000- RP2 提供 BITS 輸出）
• 提供內存擴展功能，Cisco ASR 1000 系列路由處理器 1 上可擴展至 4-GB DRAM，Cisco ASR 1000 系列路由處理器 2 上可擴展至 16GB DRAM

功能和優(yōu)點

圖 1. 思科 ASR 1000 系列 RP2

由于 Cisco ASR 1000 系列路由處理器中的高級功能，根據路由可執(zhí)行許多其他功能，包括：

• 建立并分發(fā)轉發(fā)信息至 Cisco ASR 1000 系列嵌入式服務處理器 (ESP)
• 實施會話邊界控制器 (SBC) 設置和拆卸以及分別為語音流和視頻流申請會話策略
• 為狀態(tài)防火墻策略配置并分發(fā)至 ESP 轉發(fā)引擎提供門戶
• 協(xié)商和維護 IP 安全 (IPsec 1) 驗證、加密方法和加密密鑰（互聯(lián)網密鑰交換 [IKE]）

作為 Cisco ASR 1000 系列路由器的管理處理器，Cisco ASR 1000 系列路由處理器可自動執(zhí)行以下系統(tǒng)管理功能：

• 根據通電或操作員命令加載操作系統(tǒng)軟件系統(tǒng)映像到所有安裝的線路卡
• 同步冗余 Cisco IOS XE 軟件、路由處理器和嵌入式服務處理器組件的狀態(tài)條件
• 為為冗余解決方案執(zhí)行無間斷故障切換
• 為路由器配置和維護提供帶外系統(tǒng)控制臺和輔助端口、USB 和以太網端口
• 如果出現(xiàn)災難性 Cisco IOS 軟件故障，允許通過操作系統(tǒng)內核直接訪問系統(tǒng)
• 監(jiān)控和管理電源及系統(tǒng)組件如線路卡、電源和風扇的溫度

表 1 列出了 Cisco ASR 1000 系列 RP1 的功能和優(yōu)點。

表 1. Cisco ASR 1000 系列 RP1 的功能和優(yōu)點

Cisco ASR 1000 系列嵌入式服務處理器

產品概述

Cisco® ASR 1000 系列嵌入式服務處理器 (ESP) 基于創(chuàng)新的行業(yè)的思科 QuantumFlow 處理器開發(fā)，該處理器采用了下一代硅轉發(fā)和隊列技術。Cisco ASR 1002-X 路由器和 100-Gbps Cisco ASR 1000 系列 ESP 模塊采用第二代思科 QuantumFlow 處理器硬件和軟件架構。

5-、10-、10-N-、20-、40-、100-Gbps Cisco ASR 1000 系列 ESP（零件編號分別是 ASR1000-ESP5、ASR1000-ESP10、ASR1000-ESP10-N、ASR1000-ESP20、ASR1000-ESP40 和 ASR1000-ESP100）提供 Cisco ASR 1000 系列聚合服務路由器的集中轉發(fā)引擎選擇。此外，Cisco ASR 1002 固定路由器包括吞吐量為 2.5 Gbps 的非模塊化的固定 ESP。Cisco ASR 1001 和 ASR 1002-X 路由器配有吞吐量達 2.5 Gbps (ASR 1001) 和 5 Gbps (ASR 1002-X) 的非模塊化的固定 ESP。憑借軟件激活的性能升級許可證，可分別升級至 5 Gbps (ASR 1001) 以及 10、20 或 36 Gbps (ASR 1002-X)。

Cisco ASR 1000 系列 10-N-Gbps ESP (ASR1000-ESP10-N) 是非加密版的 Cisco ASR 1000 系列 10-Gbps ESP (ASR1000-ESP10)。Cisco ASR 1000 系列 10-N-Gbps ESP 僅支持非加密 Cisco IOS® 軟件圖像，決不會支持 IP 安全 (IPsec) 等加密功能。未來版本的 Cisco ASR 1000 系列 10-N-Gbps ESP 可能會支持安全網絡管理功能，如安全外殼 (SSH) 協(xié)議、安全套接字層 (SSL) 和簡單網絡管理協(xié)議版本 3 (SNMPv3)。

Cisco ASR 1000 系列 ESP 負責數(shù)據層面處理任務，并且所有網絡流量均流向這些 ESP。執(zhí)行所有基準包路由操作，包括 MAC 分類、第 2 層和第 3 層轉發(fā)、服務質量 (QoS) 分類、管制和修整、安全訪問控制列表 (ACL)、VPN、負載均衡以及 NetFlow。它們還負責防火墻、入侵防御、基于網絡的應用識別 (NBAR)、網絡地址轉換 (NAT) 和 Cisco IOS 靈活模式匹配等功能。

Cisco ASR 1002 固定路由器和 Cisco ASR 1001 路由器均支持機箱內置集成的 2.5-Gbps ESP。升級 Cisco ASR 1001 至 5 Gbps 或升級 Cisco ASR 1002-X 至 10、20 或 36 Gbps 無需添加硬件。您可以使用有效性能升級許可證輕松升級。欲知 Cisco ASR 1000 IOS XE 軟件圖像和許可證（包括 Cisco ASR 1001 和 ASR 1002-X 發(fā)貨 (FCS) 所支持的軟件激活）的詳細信息，請參閱產品公告 《Cisco ASR 1000 系列軟件激活》。

Cisco ASR 1000 系列 5-Gbps ESP (ASR1000-ESP5) 支持 5-Gbps 帶寬，可與 Cisco ASR 1002 固定路由器機箱結合使用。Cisco ASR 1000 系列 10-Gbps ESP（ASR1000-ESP10 和 ASR1000-ESP10-N，參見圖1），支持 10-Gbps 帶寬，受 Cisco ASR 1002、ASR 1004 和 ASR 1006 路由器支持，并且可以選擇部署在需要 1 + 1 硬件冗余以及 Cisco ASR 1004 和 ASR 1006 的客戶網絡中。

Cisco ASR 1000 系列 20-Gbps ESP (ASR1000-ESP20) 支持 20-Gbps 帶寬，可用于 Cisco ASR 1004 和 ASR 1006 路由器機箱，并且可以選擇部署在需要 1 + 1 硬件冗余的客戶網絡中。

Cisco ASR 1000 系列 40-Gbps ESP (ASR1000-ESP40) 支持 40-Gbps 帶寬，可用于 Cisco ASR 1004、ASR 1006 和 ASR 1013 路由器機箱，并且可以選擇部署在需要 1 + 1 硬件冗余的客戶網絡中。

Cisco ASR 1000 系列 100-Gbps ESP (ASR1000-ESP100) 支持 100-Gbps 帶寬，可用于 Cisco ASR 1006 和 ASR 1013 路由器機箱，并且可以選擇部署在需要 1 + 1 硬件冗余的客戶網絡中。Cisco ASR 1000 系列 100-Gbps ESP 需要 Cisco ASRw 交流和直流電源 （ASR1013/06-PWR-AC 或 ASR1013/06-PWR-DC）。

20-、40- 和 100-Gbps ESP 的性能亮點包括硬件輔助管制、分別為 8、11 和 29 Gbps 的加密功能以及特殊抖動和延遲更小化多播數(shù)據包復制。10-Gbps ESP 的加密功能的速率為 4 Gbps，5-Gbps ESP 以及 Cisco ASR 1001 機箱集成的 ESP 的速率為 1.8 Gbps， Cisco ASR 1002-F 機箱集成的 2.5-Gbps ESP 的速率為 1.0 Gbps。Cisco ASR 1002-X 加密功能的速率為 4 Gbps。Cisco ASR 1000 系列 10-N-Gbps ESP 的性能特點與 Cisco ASR 1000 系列10-Gbps ESP 相同，但不支持加密服務。

圖 1.Cisco ASR 1000 系列 ESP（顯示為 10-Gbps ESP）

Cisco 2.5-、5-、10-、10-N-、20-、40- 和 100-Gbps ESP 可促進以下解決方案：

• 服務提供商寬帶：Cisco ASR 1000 系列路由器可用作寬帶聚合路由器，最多可接 64,000 個用戶會話終端并支持 IP 語音 (VoIP) 和視頻（例如 Cisco TelePresence® 通信系統(tǒng)）服務會話邊界控制器 (SBC)（正式名稱為思科統(tǒng)一邊界元素 [SP 版]）和硬件輔助用戶安全防火墻等功能。
• 服務提供商邊緣 (PE)：Cisco ASR 1000 系列路由器可直接在邊緣與服務提供商提供的語音和多媒體（例如思科網真通信系統(tǒng)）服務協(xié)作交流。無疊加網絡、網絡裝置或刀片服務，此解決方案即可降低運營開支 (OpEx) 并采取靈活的部署模式。此路由器支持受保護的語音和視頻服務信令，可支持 32,000 個并發(fā)語音通話和 100 Gbps 的數(shù)據流量，并計費、防火墻和通話質量功能。
• 服務提供商托管的客戶端設備 (CPE)：Cisco ASR 1000 系列路由器可用作具有高密度千兆以太網或廣域網鏈路聚合和 10 千兆以太網上行鏈路功能的廣域網聚合路由器。關鍵優(yōu)勢是第二層和第三層 VPN 功能和支持三網合一（數(shù)據、語音和視頻）部署的 IP 多播功能。
• 企業(yè)廣域網聚合：廣域網聚合前端的 Cisco ASR 1000 系列路由器可促進部署分支機構架構，以便提供的服務和擴展投資保護。解決方案帶來的優(yōu)勢包括，千兆加密速率（ 29-Gbps IPsec）和廣域網優(yōu)化，以便在服務提供商網絡中路由局部限電，保證任務關鍵型應用。（請注意，本產品包括 Cavium Networks 開發(fā)的軟件）。Cisco ASR 1000 系列 10-N-Gbps ESP 支持除 IPsec 加密以外的上述全部服務。
• 企業(yè)互聯(lián)網網關：Cisco ASR 1000 系列路由器可用作網關，具有千兆 Cisco IOS 防火墻功能，無需刀片服務。所有防火墻事務均由 Cisco QuantumFlow 處理器以 2.5、5、10、20、40 或 100 Gbps 的速率進行處理。此外，該路由器可通過 Sampled NetFlow 版本 9 提供高速登錄服務，并可啟用基準和防火墻功能進行持續(xù)轉發(fā)。
• 數(shù)據監(jiān)控（遠程封裝交換端口分析器 [ERSPAN]）：Cisco ASR 1000 系列路由器可以捕獲 2-7 層數(shù)據包數(shù)據，并通過第三層云路由到數(shù)據中心。相比于 IP Traffic Export，無需刀片服務，此解決方案即可提供完整的數(shù)據包可見性。