Маршрутизатор Cisco CISCO2901/K9

Модульный маршрутизатор Cisco 2901 (CISCO2901/K9) — характеристики, производительность и совместимость

Cisco 2901 (CISCO2901/K9) — модульный маршрутизатор серии ISR G2 для корпоративных сетей и сетей провайдеров услуг. Маршрутизатор оснащён двумя гигабитными портами RJ-45, четырьмя слотами EHWIC, двумя слотами DSP (PVDM3) и слотом ISM. Устройство поддерживает аппаратное шифрование IPsec, голосовые приложения Cisco Unified SRST до 35 сессий и работает под управлением Cisco IOS с предустановленной лицензией IP Base.

Основные технические характеристики Cisco 2901

Cisco 2901 — младшая модель линейки Cisco 2900 ISR G2 в корпусе высотой 1RU. Ниже приведены параметры из официального даташита Cisco.

Производительность Cisco 2901: результаты тестов RFC 2544

Cisco публикует официальные результаты тестирования производительности ISR G2 по методологии RFC 2544. Значения получены при чистой IP-маршрутизации без NAT, QoS и шифрования; реальная производительность с включёнными сервисами ниже.

Для планирования каналов Cisco рекомендует для 2901 размер WAN-канала 25 Мбит/с как консервативную оценку производительности при произвольной конфигурации сервисов.

Какие протоколы маршрутизации и сервисы поддерживает Cisco 2901

Cisco 2901 работает под управлением Cisco IOS и поддерживает полный набор протоколов динамической маршрутизации, VPN и QoS. Состав доступных функций зависит от активированных лицензий.

• Маршрутизация: статическая IPv4/IPv6, OSPF, EIGRP, BGP, IS-IS, RIP, PIM-SM, PIM-SSM, DVMRP, BFD, policy-based routing.
• MPLS: поддержка MPLS VPN и TE в зависимости от лицензии.
• VPN: IPsec, L2TPv3, GRE; аппаратное ускорение шифрования встроено.
• QoS: CBWFQ, WRED, приоритизация трафика голоса и видео.
• Мониторинг: NetFlow, SNMP, RMON, Syslog, WSMA, TR-069.
• Ethernet OAM: IEEE 802.1ag, IEEE 802.1ah, IEEE 802.3ah, IEEE 802.1Q VLAN.

Лицензии Cisco 2901: что входит и какие лицензии можно добавить

Cisco 2901 поставляется с лицензией Cisco IOS IP Base, которая включает базовую маршрутизацию и управление. Дополнительные функции активируются лицензиями через PAK-коды без замены оборудования.

• Текущая лицензия: IP Base — базовая маршрутизация, NAT, управление.
• Доступные апгрейды: Security (securityk9) — IPsec/SSL VPN и межсетевой экран; Unified Communications — голосовые функции; Data — MPLS/FPI.
• Ограничения без HSEC-K9: лицензия securityk9 ограничивает шифрованный трафик значением 85 Мбит/с в одном направлении (170 Мбит/с суммарно) и числом IPsec-туннелей до 225 — это экспортное ограничение США. Лицензия HSEC-K9 снимает ограничение.

Расширение Cisco 2901 модулями EHWIC, PVDM3 и ISM

Модульная архитектура позволяет наращивать интерфейсы и сервисы без замены маршрутизатора. Четыре слота EHWIC принимают платы WAN-интерфейсов, два слота PVDM3 — голосовые модули DSP, слот ISM — сервисные модули приложений.

• Если требуется добавить последовательные, ADSL/VDSL или дополнительные Ethernet-порты, то слоты EHWIC принимают соответствующие платы расширения.
• Если задача — аналоговая или цифровая телефония, то слоты PVDM3 с модулями DSP обрабатывают голосовые потоки.
• Если нужно ускорить обработку приложений, то слот ISM принимает внутренние сервисные модули.
• Double-wide платы занимают два смежных слота EHWIC одновременно.

Сравнение Cisco 2901 с моделями линейки 1941 и 2911

Cisco 2901 занимает положение между Cisco 1941 и Cisco 2911: та же производительность пакетов, что у 1941, но больше портов и голосовых возможностей; у 2911 выше производительность и есть сервисный слот.

• Cisco 1941: равная производительность пакетов, но только 2 слота EHWIC и отсутствие слотов PVDM3 — голосовые задачи без поддержки DSP недоступны.
• Cisco 2911: добавляет третий гигабитный порт, сервисный слот, 50 SRST-сессий и поддержку внешнего резервного питания Cisco RPS 2300, но занимает 2RU.

Чего не поддерживает Cisco 2901 и типичные ошибки при выборе

Cisco 2901 не имеет сервисных слотов и не поддерживает внешнее резервное питание, что ограничивает применение в узлах с требованиями к резервированию. Модель не предназначена для каналов, требующих полной загрузки двух гигабитных интерфейсов одновременно.

• Нет сервисных слотов (single-wide и double-wide): модули сервисов серии SM доступны только в моделях 2911, 2921 и 2951.
• Не поддерживается внешний RPS: резервирование питания недоступно, в отличие от старших моделей линейки.
• Шифрование ограничено лицензией: без HSEC-K9 шифрованный трафик ограничен 85 Мбит/с в одном направлении и 225 IPsec-туннелями.
• Типичная ошибка: расчёт на 2 Гбит/с одновременного транзита — платформа маршрутизирует 330 тыс. пакетов 64 байт в секунду, полнодуплексная нагрузка двух GE недостижима.
• Типичная ошибка: установка вне отапливаемого помещения — рабочий диапазон 0…+40 °C исключает неотапливаемые шкафы.

Достоинства и недостатки Cisco 2901

Cisco 2901 — модульный маршрутизатор класса филиала с аппаратным шифрованием и голосовыми возможностями. Ниже приведены ключевые технические факты, определяющие выбор.

Кому подойдёт Cisco 2901

Cisco 2901 подходит для узлов филиалов и малых офисов, где нужны модульность, голосовые функции и VPN. Устройство не предназначено для сценариев с требованием резервного питания или полного транзита двух гигабитных каналов.

Часто задаваемые вопросы

• Сколько реального трафика пропускает Cisco 2901?

  Ответ: По тестам RFC 2544 маршрутизатор пересылает 330 тыс. пакетов 64 байт в секунду, или 3114 Мбит/с пакетами 1500 байт при чистой маршрутизации.

  Обоснование: Значения получены без NAT, QoS и шифрования. Для планирования Cisco рекомендует консервативную оценку WAN-канала 25 Мбит/с при произвольном наборе включённых сервисов.

• Cisco 2901 или Cisco 2911 — что выбрать?

  Ответ: Если достаточно двух гигабитных портов и формата 1RU — выбирайте CISCO2901/K9; если нужен третий порт, сервисный слот и 50 SRST-сессий — Cisco 2911.

  Обоснование: Производительность близка: 330 против 352 kpps. Ключевые отличия 2911 — сервисный слот, поддержка RPS 2300 и корпус 2RU.

• Почему VPN на Cisco 2901 медленнее ожидаемого?

  Ответ: Без лицензии HSEC-K9 шифрованный трафик программно ограничен 85 Мбит/с в одном направлении и 225 IPsec-туннелями.

  Обоснование: Это экспортное ограничение США на сильную криптографию. Лицензия HSEC-K9 снимает лимит скорости и числа туннелей.

• Можно ли повесить на Cisco 2901 полную таблицу BGP от двух операторов?

  Ответ: Технически протокол BGP поддерживается, но базовых 512 МБ ОЗУ недостаточно для полных таблиц — потребуется расширение до 2 ГБ.

  Обоснование: Максимум памяти DDR2 ECC составляет 2 ГБ. Производительность 330 kpps также ограничивает полнодуплексную передачу двух гигабитных аплинков.

• Какие модули подходят для Cisco 2901?

  Ответ: Платы расширения EHWIC (включая double-wide), голосовые модули DSP PVDM3 в два слота и внутренние сервисные модули ISM.

  Обоснование: Конфигурация включает 4 слота EHWIC, 2 слота PVDM3 и 1 слот ISM. Сервисные модули SM не поддерживаются — их слоты есть только у моделей 2911 и выше.

• Как настроить Cisco 2901 при первом подключении?

  Ответ: Подключитесь через консольный порт RJ-45 или mini-USB Type B терминальной программой, задайте базовую конфигурацию и продолжите настройку через CLI Cisco IOS.

  Обоснование: Консольный порт работает на скорости до 115,2 кбит/с; дополнительно доступны два USB-порта Type A для загрузки образа IOS и конфигурации с флеш-накопителя.

• Каковы главные достоинства и недостатки Cisco 2901?

  Ответ: Главное достоинство — модульность (4 EHWIC, 2 PVDM3, ISM) с аппаратным шифрованием в корпусе 1RU. Главный недостаток — отсутствие сервисных слотов и внешнего резервного питания.

  Обоснование: Голосовой резерв SRST ограничен 35 сессиями, а шифрование без HSEC-K9 — 85 Мбит/с в одну сторону.

Ключевые факты о Cisco 2901

• Cisco 2901 (CISCO2901/K9) — модульный маршрутизатор серии ISR G2 в корпусе 1RU.
• Cisco 2901 оснащён двумя гигабитными портами RJ-45 и четырьмя слотами EHWIC.
• Cisco 2901 поддерживает аппаратное шифрование IPsec и SSL.
• Cisco 2901 работает под управлением Cisco IOS с лицензией IP Base.
• Cisco 2901 обеспечивает производительность 330 kpps и 3114 Мбит/с по тестам RFC 2544.
• Cisco 2901 поддерживает Cisco Unified SRST и CCME до 35 сессий.
• Cisco 2901 предназначен для сетей филиалов, малых офисов и узлов агрегации в отапливаемых помещениях.