Cisco 3925 C3925E-VSEC-SRE/K9 — модульный маршрутизатор средней производительности с предустановленным сервисным модулем SRE (Services Ready Engine) и лицензией на пакет безопасности (VSEC). Обеспечивает высокоскоростную маршрутизацию, межсетевой экран, VPN, IPS и расширенные сервисы для филиалов и головных офисов. Оборудован тремя портами Gigabit Ethernet (2 combo + 1 GE) и двумя слотами SFP, а также слотами для установки дополнительных модулей EHWIC, SM, PVDM и SRE. Надёжное решение для построения защищённых корпоративных сетей с возможностью масштабирования.
Высокая производительность и масштабируемость
Маршрутизатор построен на платформе Cisco 3900: производительность до 2,5 млн пакетов в секунду (MPPS), до 3 Гбит/с пропускной способности. Встроенный модуль SRE обеспечивает дополнительные сервисы без нагрузки на основной процессор.
Порты и интерфейсы
- 3 порта Gigabit Ethernet — 2 комбо (RJ-45/SFP) + 1 RJ-45 для подключения к локальной сети и WAN.
- 2 слота SFP — для оптических или медных трансиверов 1 Гбит/с.
- Слоты расширения: 6 EHWIC, 2 SM, 1 PVDM, 1 SRE — для голосовых, сервисных и коммуникационных модулей.
Предустановленный модуль SRE
- Модуль C3925E-VSEC-SRE/K9 включает процессор Intel Celeron, 4 ГБ ОЗУ, 250 ГБ HDD.
- Позволяет запускать приложения Cisco ISR (например, Cisco Unified Communications Manager Express, Cisco WAAS, Cisco IOS Firewall).
- Разгружает основной маршрутизатор, выполняя задачи безопасности и приложений.
Управление и безопасность сети
Маршрутизатор предоставляет полный спектр инструментов для настройки, мониторинга и защиты корпоративной сети.
Инструменты управления
- CLI — командная строка Cisco IOS для детальной настройки.
- Cisco Configuration Professional (CCP) — графический интерфейс для упрощённого конфигурирования.
- SSH, SNMPv3, Syslog — защищённый удалённый доступ и мониторинг.
- Cisco Smart Operations — автоматизация развёртывания и обновлений.
Политики безопасности (лицензия VSEC)
- Межсетевой экран (Zone-Based Firewall) — инспекция трафика на прикладном уровне.
- VPN (IPsec, DMVPN, FlexVPN) — до 1000 туннелей с шифрованием AES-256.
- Система предотвращения вторжений (IPS) — сигнатурный и аномальный анализ.
- Content Filtering — фильтрация URL-адресов и контента.
Гибкая маршрутизация и QoS
Поддержка OSPF, EIGRP, BGP, политик QoS для приоритизации голосового и видео трафика.
Дополнительные возможности и протоколы
Голосовые сервисы (с модулем PVDM)
При установке модуля PVDM маршрутизатор может выступать в роли голосового шлюза для VoIP (SIP, H.323, MGCP).
MPLS и L3VPN
Поддержка MPLS L3VPN для построения частных виртуальных сетей провайдерского уровня.
Качество обслуживания (QoS)
Классификация, маркировка, управление полосой пропускания и очередями (CBWFQ, LLQ).
Управление питанием (PoE опционально)
При установке модуля EHWIC PoE возможна подача питания до 48 Вт на порты для IP-телефонов или точек доступа.
Совместимое оборудование и аксессуары
Для полноценной работы Cisco C3925E-VSEC-SRE/K9 рекомендуется использовать сертифицированные модули и компоненты. Ниже приведены основные совместимые позиции.
| Тип оборудования | Рекомендуемые модели / спецификации | Примечание |
|---|---|---|
| Оптические модули SFP (1 Гбит/с) | Cisco GLC-SX-MM (многомод), GLC-LH-SM (одномод), а также совместимые сторонние (Finisar, Startech, FS.com) | Для портов combo и SFP — до 10 км |
| Медные трансиверы SFP 1000Base-T | Cisco GLC-T, сторонние (10Gtek, Flexoptix) | Для подключения по витой паре Cat5e/Cat6 на расстояние до 100 м |
| Модули EHWIC (Ethernet, T1/E1, PoE, 4G LTE) | Cisco EHWIC-1GE-SFP-CU, EHWIC-2T1/E1, EHWIC-PoE, EHWIC-4G-E/VZ | Расширение WAN-интерфейсов или обеспечение питания |
| Модуль SM (Service Module) | Cisco SM-X-ES3-24-P (коммутатор 24GE PoE), SM-TATA (анализатор трафика) | Для интеграции коммутатора или анализатора непосредственно в маршрутизатор |
| Консольный кабель | DB9-RJ45, USB-console (например, FTDI чип) | Для первоначальной настройки через CLI |
| Крепления для стойки | Входят в комплект (стандартные 19", 2U) | Дополнительно можно заказать удлинённые винты или полки |
| Блок питания PoE для модулей | Cisco PWR-3925-PoE (750 Вт), PWR-3925-AC (250 Вт) | Для питания PoE-модулей и мощных дополнений |
Аналоги Cisco 3925 C3925E-VSEC-SRE/K9
Если модель недоступна или требуется сравнение, рассмотрите следующие альтернативы от Cisco и других производителей с близкими характеристиками.
| Производитель | Модель | Ключевые отличия / сходство |
|---|---|---|
| Cisco | Cisco 2901 с модулем SRE | Меньшая производительность (1,5 MPPS), меньше слотов EHWIC, не поддерживает модули SM. |
| Cisco | Cisco ISR 4331 | Современная платформа, более высокая производительность (до 5 MPPS), встроенный SRE, поддержка 10GE. |
| Huawei | AR2220E | 2 GE + 2 SFP, до 2 MPPS, поддержка VPN и Voip, модульная архитектура, бюджетная альтернатива. |
| Juniper | SRX340 | 3 GE + 4 SFP, производительность до 7,2 Gbps, встроенный межсетевой экран и IPS, поддержка SD-WAN. |
| MikroTik | CCR1036-12G-4S | 12 GE + 4 SFP+, производительность до 14 MPPS, мощный CPU, но нет сертификации для критичных сегментов. |
| Fortinet | FortiGate 200F | 10 GE + 8 SFP, NGFW, VPN, IPS, видимость приложений, более современная платформа. |
Рекомендация: При выборе аналога обращайте внимание на количество портов, производительность маршрутизации, наличие встроенных сервисов безопасности и возможность установки модулей SRE. Для задач филиала с высокими требованиями к безопасности подойдёт Cisco ISR 4331 или FortiGate 200F.
Кому подойдёт Cisco 3925 C3925E-VSEC-SRE/K9
Рекомендуется, если вам нужно:
- Построить защищённое подключение филиала к центральному офису через VPN.
- Интегрировать голосовые сервисы (VoIP) на базе Cisco Unified Communications Manager Express.
- Обеспечить межсетевой экран, IPS и контент-фильтрацию на границе сети.
- Масштабировать функциональность за счёт модулей EHWIC, SM или дополнительных сервисных модулей.
- Получить надёжное решение с пожизненной гарантией Cisco.
Вероятно, не подойдёт, если:
- Вам требуется только базовая маршрутизация без сервисов — достаточно младших моделей (Cisco 1921).
- Нет необходимости в голосовых сервисах — модуль SRE будет избыточен.
- Нужны порты 10 Гбит/с (10GE) — рассмотрите Cisco ISR 4300 или 4400.
- Бюджет ограничен — альтернативы от Huawei или MikroTik дешевле.
- Требуется современная архитектура с SD-WAN, NFV — смотрите в сторону Cisco ISR 1100 или Fortinet.
Конструкция и условия эксплуатации
Металлический корпус, 2U
Размеры 442?324?88 мм, вес 13,6 кг. Крепится в стандартную 19-дюймовую стойку. Вентиляторная система охлаждения с регулируемыми оборотами.
Диапазон рабочих температур
- Эксплуатация: от 0°C до +40°C
- Хранение: от -20°C до +70°C
- Влажность: 10–90% (без конденсата) при работе, до 95% при хранении
Устойчив к перепадам температур, может устанавливаться в серверных, на складах и в технических помещениях с контролируемым климатом.
Технические характеристики
| Тип устройства | Маршрутизатор |
| Базовая единица | шт |
| Производитель | Cisco |
| Совместимость | Cisco 3925 |
| Краткое описание | Маршрутизатор Cisco C3925E-VSEC-SRE/K9 |
| Модель | Cisco 3925 C3925E-VSEC-SRE/K9 |
| Артикул | C3925E-VSEC-SRE/K9 |
| Серия | Cisco 3900 |
| Уровень маршрутизации | L3 (полноценная маршрутизация) |
| Операционная система | Cisco IOS 15.x (Advanced IP Services) |
| Порты Ethernet | 3 x GE RJ-45 (2 combo + 1 GE) |
| Порты SFP | 2 x SFP (1 Гбит/с) |
| Слоты расширения | 6 EHWIC, 2 SM, 1 PVDM, 1 SRE (занят) |
| Производительность маршрутизации | 2,5 MPPS (макс.) |
| Пропускная способность | 3 Гбит/с (макс.) |
| Память DRAM (основная) | 4 ГБ (расширяется до 8 ГБ) |
| Флеш-память | 1 ГБ (встроенный USB-слот для внешнего накопителя) |
| Модуль SRE | C3925E-VSEC-SRE/K9 (4 ГБ ОЗУ, 250 ГБ HDD) |
| Лицензия безопасности | VSEC (Firewall, VPN, IPS, Content Filtering) |
| VPN туннели | до 1000 (IPsec, DMVPN, FlexVPN) |
| Межсетевой экран | Zone-Based Firewall (инспекция до L7) |
| Система предотвращения вторжений | IPS (сигнатурный + аномальный анализ) |
| Поддержка голосовой связи | SIP, H.323, MGCP (при наличии модуля PVDM) |
| Поддержка QoS | CBWFQ, LLQ, Marking, Shaping |
| Протоколы маршрутизации | OSPF, EIGRP, BGP, RIP, статические маршруты |
| Поддержка MPLS | L3VPN (опционально) |
| Управление | CLI, CCP, SSH, SNMPv3, Syslog |
| Диагностика | Smart Call Home, NetFlow (опционально) |
| Тип питания | AC 100-240В (два встроенных источника, можно установить резервный) |
| Потребляемая мощность | макс. 250 Вт (без учёта PoE-модулей) |
| Охлаждение | Вентиляторы (регулируемые), поддерживается горячая замена |
| Температура эксплуатации | 0°C … +40°C |
| Температура хранения | -20°C … +70°C |
| Влажность (эксплуатация) | 10–90% (без конденсата) |
| Гарантия | Cisco Enhanced Limited Lifetime Hardware Warranty |
| Размеры (Ш?Г?В) | 442?324?88 мм |
| Вес нетто | 13,6 кг |
| Размеры упаковки (Ш?Г?В) | 600?500?200 мм |
| Монтаж в стойку | Да, 2U |
Часто задаваемые вопросы
Для каких задач подходит Cisco C3925E-VSEC-SRE/K9?
Для построения защищённой сети филиала среднего размера с голосовыми сервисами, VPN, межсетевым экраном и IPS. Также используется как головной маршрутизатор для небольших офисов.
Что входит в комплект поставки?
Маршрутизатор C3925E-VSEC-SRE/K9 (с уже установленным модулем SRE), два блока питания AC, консольный кабель, комплект для монтажа в стойку. Лицензия VSEC предустановлена.
Поддерживает ли маршрутизатор PoE?
Непосредственно на портах — нет. Для подачи питания на устройства можно установить модуль EHWIC PoE (например, EHWIC-PoE-4 или EHWIC-PoE-8).
Какую максимальную пропускную способность обеспечивает?
До 3 Гбит/с с включенными сервисами безопасности и до 2,5 MPPS маршрутизации. Реальная пропускная способность зависит от загрузки процессора и числа активных функций.
Можно ли использовать этот маршрутизатор как голосовой шлюз?
Да, при установке модуля PVDM и лицензии UC. Поддерживается Cisco Unified Communications Manager Express до 75 абонентов.
Какие лицензии входят в комплект VSEC?
Лицензия VSEC включает: межсетевой экран (Zone-Based Firewall), VPN (IPsec, DMVPN, FlexVPN), система предотвращения вторжений (IPS), фильтрация контента (Web Security).
Сколько VPN-туннелей поддерживается?
До 1000 статических или динамических туннелей IPsec с шифрованием AES-256. Рекомендуемое количество для комфортной работы — до 500.
Можно ли управлять маршрутизатором через веб-интерфейс?
Да, с помощью Cisco Configuration Professional (CCP) — графическая утилита для Windows. Также доступен веб-интерфейс через HTTPS.
Какие модуль SRE можно установить дополнительно?
В слот SRE можно установить модули: C3925E-SRE-4G (с HDD), C3925E-SRE-8G (с SSD), а также специализированные модули для приложений.
Где можно купить совместимые аксессуары?
Совместимые модули и трансиверы доступны у официальных дистрибьюторов Cisco, а также у сторонних производителей (10Gtek, FS.com, Flexoptix).
Основные характеристики
Нет вопросов об этом товаре.
