CISCO 4000 系列集成服务路由器
导读：
思科® 4000 系列集成多业务路由器 (ISR) 支持使用思科网络接口模块 (NIM) 提高端口密度和模块容量，NIM 是增强 版高速广域网接口卡 (EHWIC) 进一步演化的产物。4000 系列 ISR 上最多提供三个集成 NIM 插槽，灵活地满足不同 配置需求。NIM 支持联机插拔 (OIR)，减少了安装新模块或更换旧模块所需的停机时间。 目前提供的 NIM 包括以下类型：2 端口和 4 端口外部交换站 (FXS) 模块、直接内拨 (DID) 模块、外部交换局 (FXO) 模块、2 端口 FXS 和 4 端口 FXO 组合模块、4 端口收发 (E/M) 模块，以及 2 端口和 4 端口基本速率接口 (BRI) 模 块（见图 1）。BRI 模块（卡）仅支持语音功能。NIM 具备专用的数字信号处理器 (DSP)，用于处理时分复用 (TDM) 模拟语音服务。
| 4321 | 4331 | 4351 | 4431 | 4451 | |
| 功能 | |||||
| 外观 | 1 RU 台式电脑 | 1 RU | 2 RU | 1 RU | 2 RU |
| 集成的 WAN 端口 | 1 GE / SFP | 1 GE / SFP | 2 PoE GE / SFP | 2 PoE GE / SFP | 2 PoE GE / SFP |
| 1 GE | 1 GE | 1 GE / SFP | 2 GE / SFP | 2 GE / SFP | |
| 1 SFP | |||||
| 性能 | 50 Mbps | 100 Mbps | 200 Mbps | 500 Mbps | 1 Gbps |
| 可升级到 100 Mbps | 可升级到 300 Mbps | 可升级到 400 Mbps | 可升级到 1 Gbps | 可升级到 2 Gbps | |
| 管理端口 | 1 GE（集成带外） | 2 GE（集成带外） | 3 GE（集成带外） | 4 GE（集成带外） | 5 GE（集成带外） |
| 网络接口模块 (NIM) | 2 | 2 | 3 | 3 | 3 |
| 增强式服务模块 (SM-X) | N/A | 1 面宽 | 2面宽或1个双面宽 | N/A | 2面宽或1个双面宽 |
| 集成式服务卡 (ISC) 插槽 | 1 (PVDM 4) | 2 (PVDM 4) | 3 (PVDM 4) | 4 (PVDM 4) | 5 (PVDM 4) |
| A 型 USB 端口 | 1 | 1 | 2 | 2 | 2 |
| 默认/最大闪存 | 4 GB / 8 GB | 4 GB / 16 GB | 4 GB / 16 GB | 8 GB / 32 GB | 8 GB / 32 GB |
| 默认/最大 DRAM | 4 GB / 8 GB | 4 GB / 16 GB | 4 GB / 16 GB | 4 GB / 16 GB | 4 GB / 16 GB |
| 电源类型 | 内置：AC、PoE | 内置：AC、PoE | 内置：AC、PoE<br>可选：DC | 内置：AC、PoE<br>可选：DC | 内置：AC、PoE<br>可选：DC |
| 冗余电源 | 无 | 无 | 无 | 有 | 有 |
| 内部 RPS | 内部 RPS | ||||
| 模块在线插拔 (OIR) | 支持 | 支持 | 支持 | 支持 | 支持 |
| 服务器虚拟化平台（UCS E 系列） | 无 | 双核单宽 | 双核单宽 | 无 | 双核单宽 |
| 四核单宽 | 四核单宽 | 四核单宽 | |||
| 六核双宽 | 四核双宽 | ||||
| 八核双宽 | 六核双宽 | ||||
| 八核双宽 | |||||
| 高级安全性 | |||||
| 基于区域的防火墙和 NAT 服务 | VRF 感知防火墙和网络地址转换 (NAT) | VRF 感知防火墙和网络地址转换 (NAT) | VRF 感知防火墙和网络地址转换 (NAT) | VRF 感知防火墙和网络地址转换 (NAT) | VRF 感知防火墙和网络地址转换 (NAT) |
| 硬件 VPN 加速（DES、3DES、AES） | 无 | 无 | 无 | 无 | 无 |
| IPSEC VPN 服务 | FlexVPN、Easy VPN 远程服务器、增强式 Easy VPN、Dynamic Multipoint VPN (DMVPN) | FlexVPN、Easy VPN 远程服务器、增强式 Easy VPN、Dynamic Multipoint VPN (DMVPN) | FlexVPN、Easy VPN 远程服务器、增强式 Easy VPN、Dynamic Multipoint VPN (DMVPN) | FlexVPN、Easy VPN 远程服务器、增强式 Easy VPN、Dynamic Multipoint VPN (DMVPN) | FlexVPN、Easy VPN 远程服务器、增强式 Easy VPN、Dynamic Multipoint VPN (DMVPN) |
| 组加密传输 VPN (GET VPN)、V3PN、MPLS VPN | 组加密传输 VPN (GET VPN)、V3PN、MPLS VPN | 组加密传输 VPN (GET VPN)、V3PN、MPLS VPN | 组加密传输 VPN (GET VPN)、V3PN、MPLS VPN | 组加密传输 VPN (GET VPN)、V3PN、MPLS VPN | |
| SSL VPN | 无 | 无 | 无 | 无 | 无 |
| 入侵防御 | 支持 | 支持 | 支持 | 支持 | 支持 |
| 网络平台保护 | ACL、FPM、控制计划保护、控制层面管制 (CoPP)、QoS、基于角色的 CLI 访问、基于资源的 RTBH、uRPF、SSHv2 | ACL、FPM、控制计划保护、控制层面管制 (CoPP)、QoS、基于角色的 CLI 访问、基于资源的 RTBH、uRPF、SSHv2 | ACL、FPM、控制计划保护、控制层面管制 (CoPP)、QoS、基于角色的 CLI 访问、基于资源的 RTBH、uRPF、SSHv2 | ACL、FPM、控制计划保护、控制层面管制 (CoPP)、QoS、基于角色的 CLI 访问、基于资源的 RTBH、uRPF、SSHv2 | ACL、FPM、控制计划保护、控制层面管制 (CoPP)、QoS、基于角色的 CLI 访问、基于资源的 RTBH、uRPF、SSHv2 |
| 思科云网络安全 | 支持 | 支持 | 支持 | 支持 | 支持 |
| 基于身份的网络 | 无 | 无 | 无 | 无 | 无 |
| Cisco TrustSec | 安全组标记交换协议 (SXP)、基于 GETVPN 的 SGT | 安全组标记交换协议 (SXP)、基于 GETVPN 的 SGT | 安全组标记交换协议 (SXP)、基于 GETVPN 的 SGT | 安全组标记交换协议 (SXP)、基于 GETVPN 的 SGT | 安全组标记交换协议 (SXP)、基于 GETVPN 的 SGT |
| 基于 IPSEC 的 SGT | 基于 IPSEC 的 SGT | 基于 IPSEC 的 SGT | 基于 IPSEC 的 SGT | 基于 IPSEC 的 SGT | |
| 基于 DMVPN 的 SGT | 基于 DMVPN 的 SGT | 基于 DMVPN 的 SGT | 基于 DMVPN 的 SGT | 基于 DMVPN 的 SGT | |
| 基于 SGT 的 ZBFW | 基于 SGT 的 ZBFW | 基于 SGT 的 ZBFW | 基于 SGT 的 ZBFW | 基于 SGT 的 ZBFW | |
| 端口/第 3 层接口/IP/子网至 SGT 映射 | 端口/第 3 层接口/IP/子网至 SGT 映射 | 端口/第 3 层接口/IP/子网至 SGT 映射 | 端口/第 3 层接口/IP/子网至 SGT 映射 | 端口/第 3 层接口/IP/子网至 SGT 映射 | |
| Flexible NetFlow 中导出 SGT | Flexible NetFlow 中导出 SGT | Flexible NetFlow 中导出 SGT | Flexible NetFlow 中导出 SGT | Flexible NetFlow 中导出 SGT | |
| 统一通信 | |||||
| 本地会议 | 支持 | 支持 | 支持 | 支持 | 支持 |
| 支持的数字信号处理器 | PVDM4 | PVDM4 | PVDM4 | PVDM4 | PVDM4 |
| Cisco Unified Survivable Remote Site | 不超过 50 个 | 不超过 100 个 | 不超过 750 个 | 不超过 1200 个 | 不超过 2000 个 |
| 电话支持 | 不超过 50 个 | 不超过 100 个 | 不超过 750 个 | 不超过 1200 个 | 不超过 2000 个 |
| 思科统一通信 | 不超过 50 个 | 不超过 100 个 | 不超过 250 个 | 不超过 350 个 | 不超过 450 个 |
| Manager Express 支持 | 不超过 50 个 | 不超过 100 个 | 不超过 250 个 | 不超过 350 个 | 不超过 450 个 |
| Cisco Unity Express | 在 UCSE 上使用 Cisco Unity Connection | 在 UCSE 上使用 Cisco Unity Connection | 在 UCSE 上使用 Cisco Unity Connection | 在 UCSE 上使用 Cisco Unity Connection | 在 UCSE 上使用 Cisco Unity Connection |
| (NM, SM, or ISM) | 在 UCSE 上使用 Cisco Unity Connection | 在 UCSE 上使用 Cisco Unity Connection | 在 UCSE 上使用 Cisco Unity Connection | 在 UCSE 上使用 Cisco Unity Connection | 在 UCSE 上使用 Cisco Unity Connection |
| Cisco Unified Border Element (CUBE) | 100 | 400 | 1000 | 3000 | 6000 |
| (SIP/H.323 会话数) | 100 | 400 | 1000 | 3000 | 6000 |
| nano Cisco Unified Border Element (nanoCUBE) | 无 | 无 | 无 | 无 | 无 |
| (会话数) | 无 | 无 | 无 | 无 | 无 |
| 数字视频和语音（T1/E1 信道） | 不超过 240 个 | 不超过 360 个 | 不超过 720 个 | 不超过 720 个 | 不超过 1200 个 |
| Analog/BRI 语音 | 不超过 8 个端口（FXS、FXO、E/M、BRi） | 不超过 12 个端口（FXS、FXO、E/M、BRi） | 不超过 20 个端口（FXS、FXO、E/M、BRi） | 不超过 12 个端口（FXS、FXO、E/M、BRi） | 不超过 20 个端口（FXS、FXO、E/M、BRi） |
| 路由和多播 | |||||
| IPv4 路由协议 | RIP v1/v2, EIGRP, OSPF, BGP, PBR, PfR | RIP v1/v2, EIGRP, OSPF, BGP, PBR, PfR | RIP v1/v2, EIGRP, OSPF, BGP, PBR, PfR | RIP v1/v2, EIGRP, OSPF, BGP, PBR, PfR | RIP v1/v2, EIGRP, OSPF, BGP, PBR, PfR |
| 多播路由协议 | PIM-SM、mroute（静态路由）和 MLD | PIM-SM、mroute（静态路由）和 MLD | PIM-SM、mroute（静态路由）和 MLD | PIM-SM、mroute（静态路由）和 MLD | PIM-SM、mroute（静态路由）和 MLD |
| IPv6 路由协议 | EIGRP, RIP, OSPFv3, IS-IS, | EIGRP, RIP, OSPFv3, IS-IS, | EIGRP, RIP, OSPFv3, IS-IS, | EIGRP, RIP, OSPFv3, IS-IS, | EIGRP, RIP, OSPFv3, IS-IS, |
| BGP 和 PBR | BGP 和 PBR | BGP 和 PBR | BGP 和 PBR | BGP 和 PBR | |
| 无线局域网 | |||||
| 集成式 802.11 b/g/n 接入点 | 无 | 无 | 无 | 无 | 无 |
| 集成式 802.11 a/b/g/n 接入点 | 无 | 无 | 无 | 无 | 无 |
| 统一自主模式 | 无 | 无 | 无 | 无 | 无 |
| RP-TNC 连接器（可现场替换） | 无 | 无 | 无 | 无 | 无 |
| 可选高增益天线 | 无 | 无 | 无 | 无 | 无 |
| 多样性（双频天线） | 无 | 无 | 无 | 无 | 无 |
| 无线 LAN 控制器模块 | 可用于 UCS E 系列 | 可用于 UCS E 系列 | 可用于 UCS E 系列 | 可用于 UCS E 系列 | 可用于 UCS E 系列 |
| 无线广域网 | |||||
| 3G /4G LTE 蜂窝网络 | 支持 | 支持 | 支持 | 支持 | 支持 |
| 室外天线 | 无 | 无 | 无 | 无 | 无 |
| 集成交换 | |||||
| 以太网交换端口数上限 | 16 | 40 | 72 | 24 | 72 |
| 配备 PoE 的以太网交换 LAN 端口数上限 | 16 | 40 | 72 | 24 | 72 |
| PoE 支持（瓦特） | 120 W | 250 W | 500 W | 250 W | 500 W |
| 无 PoE 增强 | （搭载可选电源冗余） | ||||
| PoE 支持（瓦特） | 260 W | 500 W | 950 W | 530 W | 990 W |
| 含 PoE 增强 | （无电源冗余） | ||||
| EtherSwitch 服务模块类型（宽度） | 无 | 1 个单宽 | 2 个单宽或 1 个双宽 | 无 | 2 个单宽或 1 个双宽 |
| 应用服务 | |||||
| 智能路径控制 | PfR | PfR | PfR | PfR | PfR |
| 网络争用控制 | QoS, HQoS | QoS, HQoS | QoS, HQoS | QoS, HQoS | QoS, HQoS |
| 应用可视化 | NBAR v2 | NBAR v2 | NBAR v2 | NBAR v2 | NBAR v2 |
| 广域网优化 | ISR-WAAS | ISR-WAAS, | ISR-WAAS, | ISR-WAAS | ISR-WAAS, |
| vWAAS（UCS E 系列上） | vWAAS（UCS E 系列上） | vWAAS（UCS E 系列上） | |||
| Akamai Connect | 支持 | 支持 | 支持 | 支持 | 支持 |
| 思科以应用为中心的基础架构 | 应用性能基础架构控制器 (APIC) 企业模块 | 应用性能基础架构控制器 (APIC) 企业模块 | 应用性能基础架构控制器 (APIC) 企业模块 | 应用性能基础架构控制器 (APIC) 企业模块 | 应用性能基础架构控制器 (APIC) 企业模块 |