Маршрутизатор Cisco C3925E-VSEC-SRE/K9 — это высокопроизводительное сетевое устройство корпоративного класса на базе платформы Cisco 3925. Он оснащен модулем виртуализации сервисов (SRE), что позволяет развертывать критически важные приложения, такие как межсетевые экраны, системы предотвращения вторжений (IPS) и WAN-оптимизацию, непосредственно на маршрутизаторе. Это решение идеально подходит для построения безопасных и гибких филиальных сетей с консолидацией услуг.
Консолидация услуг и безопасность для филиала
Маршрутизатор Cisco 3925E с модулем SRE представляет собой универсальную платформу "все-в-одном" для удаленных офисов. Он объединяет в себе высокоскоростную маршрутизацию, расширенные функции безопасности и возможность запуска виртуализированных сетевых сервисов. Это позволяет сократить количество устройств в стойке, упростить управление инфраструктурой и обеспечить высокий уровень защиты данных на периметре сети.
Мощная платформа Cisco 3925
Маршрутизатор построен на проверенной платформе, обеспечивающей надежность и производительность:
- Высокая производительность: Мощный процессор и расширенные возможности ASIC обеспечивают высокую скорость передачи данных и поддержку современных сервисов без деградации производительности.
- Гибкость интерфейсов: Наличие слотов для установки дополнительных интерфейсных модулей (HWIC, EHWIC, SM) позволяет адаптировать устройство под любые сетевые требования: Ethernet, T1/E1, xDSL, оптоволокно.
- Отказоустойчивость: Поддержка резервирования питания, аппаратная надежность и программные функции Cisco IOS повышают общую доступность сетевых сервисов.
Виртуализация сервисов на модуле SRE
Ключевой особенностью является встроенный модуль Cisco Services Ready Engine (SRE). Это отдельная вычислительная платформа внутри маршрутизатора, предназначенная для изолированного запуска виртуализированных приложений. Это позволяет развертывать и управлять сетевыми сервисами напрямую, без необходимости в отдельных физических серверах.
Комплексная безопасность
Решение изначально ориентировано на безопасность. Помимо запуска виртуальных сервисов безопасности на SRE, маршрутизатор поддерживает полный набор функций Cisco IOS Firewall, IPSec VPN, DMVPN, а также контроль доступа (CBAC) и защиту от DoS-атак.
Технические характеристики
| Тип устройства | Маршрутизатор |
| Базовая единица | Штука (шт) |
| Производитель | Cisco |
| Совместимость / Платформа | Cisco 3925 |
| Ключевая особенность | Модуль виртуализации сервисов (Services Ready Engine - SRE) |
| Назначение | Корпоративный маршрутизатор для филиалов |
| Программное обеспечение | Cisco IOS (Advanced Enterprise Services или аналогичная) |
| Слоты расширения | Слоты для интерфейсных модулей (HWIC/EHWIC), слот для модуля SRE |
| Встроенные интерфейсы | Гигабитные Ethernet порты (в зависимости от конфигурации) |
| Безопасность | Поддержка VPN (IPsec, DMVPN, GET VPN), Stateful Firewall, IPS (через SRE), ZBFW |
| Виртуализация сервисов | Да, на модуле Cisco SRE (установлен предварительно) |
| Управление | CLI (Command Line Interface), Cisco Configuration Professional (CCP), Cisco DNA Center |
Часто задаваемые вопросы
Что такое модуль SRE и для чего он нужен?
Cisco Services Ready Engine (SRE) — это модуль, представляющий собой отдельный сервер (часто на базе x86), интегрированный в маршрутизатор. Он позволяет запускать виртуализированные сетевые приложения, такие как межсетевой экран Cisco ASA, WAN-оптимизатор WAAS или систему предотвращения вторжений IPS, непосредственно на маршрутизаторе, консолидируя услуги и экономя пространство.
Какие приложения можно запускать на SRE?
На модуле SRE можно запускать специализированные виртуальные машины (SRE-V) от Cisco и партнеров. К ним относятся Cisco Unified Communications Manager Express, Cisco ASA 1000V Cloud Firewall, Cisco IPS, Cisco WAAS, а также различные приложения для мониторинга и управления.
В чем основное преимущество C3925E-VSEC-SRE/K9 перед обычным 3925?
Основное преимущество — предустановленный и готовый к работе модуль SRE, что позволяет сразу развертывать виртуализированные сервисы безопасности (VSEC) без необходимости отдельной покупки и установки модуля. Это решение "из коробки" для безопасного филиала.
Подходит ли этот маршрутизатор для организации VPN?
Да, полностью. Маршрутизатор поддерживает различные технологии VPN: стандартный IPSec VPN для точечных подключений, динамический DMVPN для построения масштабируемой сети "звезда" и GET VPN для групповой шифрованной передачи трафика. Все функции реализованы на уровне Cisco IOS.
Можно ли обновить программное обеспечение IOS на этом устройстве?
Да, как и на любом другом маршрутизаторе Cisco, вы можете обновить образ Cisco IOS до более новой версии, получив доступ к новым функциям и исправлениям безопасности. Обновление требует наличия действующего контракта на поддержку (Smart Net) и загрузки образа с сайта Cisco.
Каков типичный сценарий использования этого маршрутизатора?
Типичный сценарий — оснащение крупного удаленного филиала или регионального офиса. Маршрутизатор обеспечивает высокоскоростное подключение к центральному офису через WAN (например, по MPLS или Ethernet), организует защищенные VPN-туннели, а благодаря SME запускает локальный межсетевой экран и систему IPS для защиты внутренней сети.
Нужна ли отдельная лицензия для приложений на SRE?
Да. Лицензия на сам маршрутизатор и Cisco IOS предоставляет базовые функции маршрутизации и безопасности. Для запуска конкретных виртуальных приложений (например, ASA или WAAS) необходимо приобрести отдельные лицензии на эти приложения.
Поддерживает ли устройство новые протоколы, такие как IPv6?
Да, маршрутизаторы серии 3900 и соответствующее ПО Cisco IOS полностью поддерживают стек протоколов IPv6, включая маршрутизацию (RIPng, OSPFv3), туннелирование и двойной стек (dual-stack).
Что означает "VSEC" в названии модели?
VSEC расшифровывается как Virtual Security. Это указывает на то, что данная конфигурация маршрутизатора (с предустановленным SRE) оптимизирована и предназначена для быстрого развертывания виртуализированных сервисов безопасности, таких как межсетевой экран и IPS.
Основные характеристики
Нет вопросов об этом товаре.
