Маршрутизатор Cisco CISCO1941/K9

Модульный маршрутизатор Cisco 1941 (CISCO1941/K9) с 2 портами Gigabit Ethernet и слотами EHWIC

Cisco 1941 (CISCO1941/K9) — модульный интегрированный сервисный маршрутизатор серии ISR G2 для филиалов и малых офисов. Устройство оснащено двумя гигабитными портами 10/100/1000, двумя слотами EHWIC и одним слотом ISM для модулей расширения. Встроенный аппаратный ускоритель шифрования поддерживает IPSec, а лицензия IP Base установлена по умолчанию.

Какие задачи решает Cisco 1941 в сети филиала

Cisco 1941 предназначена для подключения филиала к WAN, терминирования VPN и агрегации сервисов на одной платформе. Два гигабитных порта закрывают задачи основного и резервного канала, а слоты EHWIC добавляют интерфейсы T1/E1, xDSL, 3G/4G LTE и коммутационные модули.

• Если нужен резервный канал WAN, то два порта 10/100/1000 позволяют подключить двух провайдеров и настроить переключение средствами IOS.
• Если требуется защищённый канал между офисами, то аппаратное IPSec-шифрование снимает нагрузку с центрального процессора при туннелировании.
• Если сеть филиала растёт, то два слота EHWIC принимают модули последовательных, DSL, беспроводных и коммутационных интерфейсов без замены маршрутизатора.
• Если нужно питание телефонов или точек доступа, то опциональный блок питания PoE обеспечивает бюджет 80 Вт через соответствующие модули.

Какие протоколы безопасности и VPN поддерживает Cisco 1941

На платформе доступны Cisco IOS Firewall, Zone-Based Firewall, IOS IPS, фильтрация контента, Flexible Packet Matching, а также AAA и PKI. VPN-технологии включают GETVPN, DMVPN и Enhanced Easy VPN при активной лицензии SEC.

• Zone-Based Firewall сегментирует трафик зонами политик вместо классических списков доступа.
• DMVPN строит топологию «хаб — лучи» с динамическими туннелями между филиалами.
• GETVPN группирует шифрование без построения туннелей «точка — точка».
• AAA и PKI обеспечивают централизованную аутентификацию пользователей и устройств.

Какие лицензии поддерживает Cisco 1941 для расширения функционала

Cisco 1941 поставляется с единым образом IOS Universal и лицензией IP Base по умолчанию. Функции активируются программными лицензиями без замены образа.

• IP Base (по умолчанию): базовая маршрутизация; IPSec-шифрование недоступно.
• SEC / SEC-NPE: включает IPSec, SSL VPN, межсетевой экран и IPS; ограничение — 225 шифрованных туннелей и 170 Мбит/с суммарно (85 Мбит/с в каждую сторону).
• HSEC: снимает ограничения производительности и числа туннелей лицензии SEC.
• AppX: набор DATA, контроль видимости приложений AVC и интеграция WAAS.

Результаты тестов производительности Cisco 1941 по методологии RFC 2544

Производитель публикует результаты теста NDR по методологии RFC 2544 для всей линейки ISR G2. Значения приведены для пакетов 64 и 1500 байт без активированных сервисов.

Максимальная производительность IPSec по платформам

Измерение выполняется на одном туннеле с пакетами 1400 байт без аутентификации SHA/MD5. Для Cisco 1941 значение с лицензией SEC составляет 170 Мбит/с.

Сравнение Cisco 1941 с моделями линейки ISR G2

Cisco 1941 занимает среднее положение между младшей Cisco 1921 и старшей серией 2900: она добавляет слот ISM и второй USB-порт относительно 1921, но уступает серии 2900 в числе портов и слотов.

• Cisco 1921: компактнее (1RU), но DRAM нерасширяемая, слот ISM отсутствует, один USB-порт.
• Cisco 2901: три порта GE и четыре слота EHWIC против двух у 1941; производительность пакетов 64 байта сопоставима.

Чего не поддерживает Cisco 1941 и типичные ошибки при выборе

Cisco 1941 не поддерживает резервный блок питания и не содержит встроенных SFP-портов. Артикул CISCO1941/K9 поставляется без лицензии SEC — IPSec-туннели на нём не работают без покупки лицензии.

• Устройство не поддерживает резервный источник питания RPS: критичные узлы требуют платформы с поддержкой RPS.
• На борту нет SFP-портов: оптическое подключение требует модуля EHWIC с SFP.
• Лицензия IP Base не включает шифрование: для IPSec нужна лицензия SEC-K9 или модель CISCO1941-SEC/K9.
• Лицензия SEC ограничивает шифрование 225 туннелями и 170 Мбит/с суммарно: масштабирование выше требует HSEC.
• Типичная ошибка: покупка CISCO1941/K9 для site-to-site VPN без учёта стоимости лицензии SEC — проверяйте артикул до заказа.
• Платформа снята с производства с 2018 года: новые развертывания строятся на актуальных сериях ISR.

Достоинства и недостатки Cisco 1941

Cisco 1941 — модульный маршрутизатор ISR G2 для филиальных сетей. Ниже приведены ключевые технические факты, определяющие выбор.

Кому подойдёт Cisco 1941

Cisco 1941 подходит для филиальных узлов, где нужны модульные WAN-интерфейсы и VPN-терминация на проверенной платформе ISR G2. Для новых проектов с требованием поддержки производителя актуальны более новые серии.

Часто задаваемые вопросы

• Чем отличается CISCO1941/K9 от CISCO1941-SEC/K9?

  Ответ: Аппаратно это одна платформа; различие — в лицензии. На CISCO1941/K9 установлена IP Base, на CISCO1941-SEC/K9 дополнительно активна лицензия SEC.

  Обоснование: Лицензия SEC включает IPSec, SSL VPN, межсетевой экран и IPS. Без неё IPSec-туннели на маршрутизаторе не работают.

• Какая максимальная скорость шифрования у Cisco 1941?

  Ответ: С лицензией SEC — 170 Мбит/с суммарно, по 85 Мбит/с в каждом направлении, при лимите 225 шифрованных туннелей.

  Обоснование: Ограничение действует на все платформы ISR G2 с лицензией SEC и снимается только лицензией HSEC. Измерение IPSec выполняется на одном туннеле с пакетами 1400 байт.

• Cisco 1941 или Cisco 2901 — что выбрать?

  Ответ: Если достаточно двух портов GE и двух слотов EHWIC, берите Cisco 1941; для трёх портов GE и четырёх слотов EHWIC нужна Cisco 2901.

  Обоснование: Производительность на пакетах 64 байта у обеих моделей одинаковая — 330 kpps. Отличия — в плотности портов и слотов расширения.

• Можно ли подключить оптику напрямую в Cisco 1941?

  Ответ: Нет, встроенных SFP-портов на платформе нет. Оптическое подключение организуется модулем EHWIC с SFP-слотами.

  Обоснование: Даташит указывает 0 SFP-портов на борту и 2 слота EHWIC, включая один двухместный, куда устанавливаются модули расширения.

• Можно ли использовать Cisco 1941 как PoE-коммутатор для телефонов?

  Ответ: Да, при установке опционального блока питания PoE и коммутационного модуля EHWIC — бюджет питания устройств составит 80 Вт.

  Обоснование: Максимальная мощность платформы с любым блоком питания — 110 Вт, из них 80 Вт выделяется PoE-устройствам при установленном PoE-блоке.

• Как настроить Cisco 1941 после первого включения?

  Ответ: Подключитесь консольным кабелем к порту Console (RJ-45 или USB Type B) со скоростью 115,2 кбит/с и выполните базовую настройку через диалог IOS Setup или CLI.

  Обоснование: Платформа имеет последовательный консольный порт и USB-консоль до 115,2 кбит/с; образ IOS Universal загружается с Compact Flash слота 0 объёмом 256 МБ.

• Каковы главные достоинства и недостатки Cisco 1941?

  Ответ: Главное достоинство — модульность: два слота EHWIC и аппаратное IPSec-шифрование. Главный недостаток — отсутствие поддержки резервного блока питания и статус снятой с производства платформы.

  Обоснование: Продажи прекращены 29 сентября 2018 года. Поддержка RPS на платформе не заявлена производителем.

Ключевые факты о Cisco 1941

• Cisco 1941 (CISCO1941/K9) — модульный маршрутизатор серии ISR G2 для филиалов.
• Cisco 1941 оснащена двумя портами 10/100/1000 и двумя слотами EHWIC.
• Cisco 1941 использует образ Cisco IOS Universal с лицензией IP Base по умолчанию.
• Cisco 1941 поддерживает аппаратное IPSec-шифрование со скоростью 170 Мбит/с при лицензии SEC.
• Cisco 1941 выпускается в корпусе 2RU с креплением в стойку 19 дюймов.
• Cisco 1941 снята с производства с 29 сентября 2018 года.