产品概述
Cisco 4000系列集成多业务路由器（ISR）彻底改变了企业分支机构中的WAN通信。凭借内置智能网络功能和融合的新水平，它专门解决了分布式企业站点中对应用感知网络日益增长的需求。这些位置往往具有精益IT资源。但它们通常也越来越需要通过各种链路与私有数据中心和公共云直接通信，包括多协议标签交换（MPLS）VPN和互联网。
Cisco 4000系列包含以下平台：4461,4451,4431,4351,4331,4321和4221 ISR。
图1。
Cisco 4000系列集成多业务路由器
特点和好处
思科4000个系列ISR中为您提供思科®软件定义WAN（SDWAN）的软件功能和融合基础设施的分支。除了出色的吞吐量外，这些功能还构成了下一代分支机构WAN解决方案的构建模块。
思科软件定义的WAN
Cisco SDWAN是一组智能软件服务，允许您跨多种WAN传输链路可靠，安全地连接用户，设备和分支机构位置。支持SDWAN的路由器（如ISR 4000）基于最新的应用程序和网络条件，在“最佳”链路上动态路由流量，从而获得出色的应用体验。您可以严格控制应用程序性能，带宽使用，数据隐私和WAN链接的可用性 - 随着分支机构执行更多关键任务业务，您需要控制所需的控制。
思科融合分支机构
Cisco 4000系列ISR整合了许多必备的IT功能，包括网络，计算和存储资源。高性能的集成路由器可运行多种并发服务，包括加密，流量管理和WAN优化，而不会降低数据吞吐量。您可以通过简单的许可变更按需激活新服务。
思科基于Intent的网络和数字网络架构（Cisco DNA）
过去几年，数字技术迅速转型和采用。这给支持这种不断变化的基础架构的网络团队带来了压力 - 特别是在配置，管理，监控和排除这些不同设备故障时。此外，诸如软件定义WAN（SDWAN），网络功能虚拟化（NFV），开放API和云管理等创新在转变组织IT网络方面显示出巨大潜力。这种转变为IT团队带来了进一步的问题和挑战。
思科数字网络架构（思科DNA）是一种开放，可扩展，软件驱动的架构，可提供更快的创新，帮助产生更深入的见解，并在许多不同的应用程序中提供卓越的体验。思科DNA依赖于基于意图的网络，这是一种革命性的网络方法，可帮助组织自动化，简化和保护网络。
基于意图的思科DNA网络是：
● 上下文信息：解释流经其中的每个字节数据，从而提高安全性，提供更多自定义体验和更快的操作。
● 由Intent提供支持：将您的意图转换为正确的网络配置，从而可以在几分钟内管理和配置多个设备和事物。
● 直觉驱动：不断从流过它的大量数据中学习，并将数据转化为可操作的洞察力。帮助您在问题发生之前解决问题并从每个事件中吸取教训。
思科DNA中心为整个网络（分支机构，园区，数据中心和云）提供集中管理仪表板。您可以从单个Cisco DNA Center界面设计，配置和设置端到端策略，而不是依赖逐个盒子的管理。这使您可以更快地响应组织需求并简化日常操作。思科DNA分析和保证以及思科网络数据平台（NDP）通过不断收集并将见解付诸实践，帮助您从网络中获得最大收益。思科DNA在每一层都是开放，可扩展和可编程的。它集成了思科和第三方技术，开放API和开发人员平台，以支持丰富的网络应用程序生态系统。
表1列出了创建软件定义WAN（SDWAN）和融合分支基础架构的Cisco 4000系列的许多功能和优点。
表1. Cisco 4000系列ISR一般功能要点
|
业务需求）
|
功能/解决方案
|
|
性能
● 吞吐量
● 服务可靠性
|
● 速度高达2 Gbps的并发软件服务。背板架构支持高带宽模块到模块通信，速度高达10 Gbps。
● 具有业界第一个内部服务平面的分布式多核架构。
● 远程安装应用程序感知服务，其运行方式与专用设备中的对应服务器相同。
|
|
降低WAN支出
|
● 嵌入式SDWAN解决方案，用于创建低成本的企业级Internet连接。
|
|
随收随付随增长
● 性能升级模型
● 投资保护
● 资本支出预算管理
|
● 通过远程按需性能许可证升级（无需硬件升级）可以提高路由器容量，从而节省大量成本。
|
|
卓越而安全的用户应用体验
|
● ISR-AX “应用体验”软件包，具有高级路由和网络监控服务。
● 动态多点VPN（DMVPN），基于区域的防火墙，入侵防御（Snort＆Umbrella Branch）和内容管理，使用思科云网络安全和OpenDNS保护数据，提供身份验证凭据以及未通过数据中心回传的传输。
● 安全启动功能可对引导加载程序软件执行基于硬件的身份验证，以防止恶意或非预期的软件在系统上启动。
● 代码签名在加载之前验证可执行文件的数字签名，以防止执行已更改或损坏的代码。
● 硬件认证通过使用板载防篡改芯片（包括现场可更换模块）来防止硬件伪造。如果身份验证失败，则不允许模块启动。
|
|
IT整合，节省空间和提高总体拥有成本（TCO）
|
● 单融合分支平台集成了路由，交换，虚拟服务器，存储，安全，统一通信，广域网优化和性能管理工具。
|
|
业务连续性和增强的弹性
|
● ISR 4400系列型号（4461,4451和4431 ISR）支持双集成电源
进行备份。整个ISR 4000系列支持可选电源，能够
为端点提供额外的PoE电源。
● 模块化网络接口，具有多种连接选项，可实现负载平衡和网络弹性。
● 模块化接口，具有在线删除和插入（OIR）功能，可在不中断网络的情况下进行模块升级。
● Cisco Unified Survivable Remote Site Telephony（SRST），作为Cisco托管协作解决方案（HCS）的弹性补充，HCS是一种基于思科云的UC服务。
● 支持多种不同的接入链路：T1 / E1，T3 / E3，串行，xDSL，千兆和万兆以太网。
|
|
通过VoIP和丰富的媒体体验降低电话成本
|
● 高性能模拟/数字网关，允许VoIP通过较便宜的会话初始协议（SIP）中继。
|
|
更易于管理和支持
|
● 单一，通用的软件映像，可实现所有功能和按需许可的许可灵活性。
● 计算和存储无需额外的服务和支持。
● 由思科和第三方管理工具提供支持，具有可编程性和自动化功能。
|
平台架构
表2列出了Cisco 4000系列的主要硬件架构特性和优势。这些路由器运行模块化Cisco IOS XE软件，广泛部署在世界上要求最苛刻的网络中。该软件的全面服务组合涵盖多个技术领域，包括安全性，WAN优化，应用和网络服务质量（QoS）以及嵌入式管理。
表2. 建筑亮点
|
建筑特色
|
优势/说明
|
|
多核处理器
|
● 高性能多核处理器支持高速WAN连接。数据平面使用模拟流处理器（FP），提供特定于应用的集成电路（ASIC）性能，在添加服务时不会降低性能。
|
|
嵌入式IP安全（IPsec）VPN硬件加速
|
● 提高可扩展性。与可选的Cisco IOS XE软件安全许可证结合使用时，可启用WAN链路安全性和VPN服务。
|
|
集成千兆以太网端口
|
● Cisco 4000系列最多可为WAN或LAN提供四个内置10/100/1000以太网端口。
● 基于该平台，除了RJ-45连接外，一些10/100/1000以太网端口还可支持基于小型可插拔（SFP）的连接，实现光纤或铜缆连接。
● 根据平台的不同，可以在两个内置前面板千兆以太网接口上启用高达30W的PoE +，为第四代（4G）LTE路由器等外部设备供电。
● 为设备管理提供了额外的专用千兆以太网端口 [1]。
|
|
基于USB的控制台访问
|
● 当传统串口不可用时，mini-B型USB控制台端口 1支持管理连接。
|
|
可选的集成电源，用于分配PoE
|
● 可选的内部电源升级为可选的集成交换机模块提供内联电源（符合802.3af标准的PoE或符合802.3at标准的PoE +）。
● 冗余PoE转换模块提供额外的容错层。
|
|
可选的集成冗余电源（RPS）
|
● 对于ISR 4400系列，可通过安装可选的集成RPS来降低网络停机时间并保护网络免受电源故障的影响，从而实现电源冗余。
● 可选的PoE升压模式可将总PoE容量提高至1000W。
|
|
思科增强型服务模块（SM-X）
|
● 每个服务模块插槽均提供高数据吞吐量功能 系统最高可达10 Gbps，其他模块插槽最高可达1 Gbps。
● 可以使用可选的载卡将SM-X插槽转换为网络接口模块（NIM）插槽。
● 服务模块支持在线插入和移除（OIR），避免在安装新模块或更换模块时出现网络中断 1。
|
|
思科网络接口模块（NIM）
|
● Cisco 4000系列上最多三个集成NIM插槽，可实现灵活配置。
● 每个NIM插槽提供最多两个2Gbps连接的选项。一个朝向路由处理器，一个朝向模块到模块通信。ISR 4221与路由处理器只有一个1Gbps的连接
● 特殊NIM添加支持固态硬盘（SSD）和硬盘驱动器（HDD） 1。
|
|
主板上的思科集成服务卡（ISC）插槽
|
● 集成服务卡本身支持新的思科高密度分组语音数字信号处理器模块（PVDM4），可提供更高密度的富媒体语音。
● 每个集成服务卡插槽通过最高2 Gbps链路连接到系统架构。
● 未来的模块可以托管在集成服务卡插槽上，从而改善系统功能。
|
|
闪存支持
|
● 单个闪存插槽可用于支持高速存储密度，可升级至高达32 GB。ISR4221配有固定的8GB闪存
● 两个USB A型2.0端口提供便于存储的功能 1。
|
|
DRAM
|
● 对于ISR 4400系列，默认控制平面内存为4 GB，可升级至16 GB，以便为控制平面功能提供额外的可扩展性。默认数据平面内存为2 GB。
● 对于ISR 4300系列，默认内存为4 GB，可升级至16 GB（4321仅为8 GB），以提供额外的可扩展性。
● ISR 4200系列配备4GB固定DRAM
|
管理Cisco ISR 4000系列ISR
表3顶部列出的思科网络管理应用程序是可以购买或下载以管理思科网络设备的独立产品。这些应用程序专为不同的操作阶段而构建; 选择最适合您需求的产品。“Cisco IOS软件XE嵌入式管理”标题下列出的管理功能直接集成到路由器的软件操作系统中。
表3. 思科DNA中心
|
运作阶段
|
应用
|
描述
|
|
设备登台和配置
|
WebUI中
|
● 基于GUI的设备管理工具，用于Cisco IOS和基于Cisco IOS XE软件的接入路由器。该工具通过易于使用的向导简化了路由，防火墙，VPN，统一通信以及WAN和LAN配置。
|
|
网络范围的部署，配置，监控和故障排除
|
Cisco Prime ™基础设施
|
● 提供有线和无线接入，园区和分支机构网络的全面生命周期管理，对最终用户连接的丰富可视性以及应用程序性能保证。
● 提供有线生命周期功能，如库存，配置和图像管理; 自动部署; 合规报告; 综合最佳做法; 和报告。
|
|
对配置和映像文件进行暂存，部署和更改
|
思科配置引擎
|
● 安全的网络管理产品，通过集中的基于模板的管理提供零接触图像和配置分发。
|
|
上下文感知安全配置和监视
|
Cisco Prime安全管理器
|
● 用于配置和管理上下文感知安全性的管理工具。该应用程序支持单设备和多设备管理器外形。
● 提供编写和实施粒度上下文感知安全策略的功能。
|
|
思科广域应用服务（WAAS）管理
|
思科WAAS中央管理器
|
● WAAS 1的管理工具 ， （WAN优化和应用加速）综合服务。它提供了一个用于配置WAAS功能，报告和监视的集中机制。
|
|
Cisco IOS XE软件嵌入式管理功能
|
|
特征
|
描述
|
|
Cisco IOS嵌入式事件管理器（EEM）
|
● 分布式和定制的事件检测和恢复方法。
● 提供监控事件的能力，并在监控事件发生或达到阈值时采取信息，纠正或任何所需的EEM操作。
|
|
Cisco IOS XE IP服务级别协议（IP SLA）
|
● 帮助确保新的业务关键型IP应用程序以及在IP网络中使用数据和语音的IP服务的性能。
|
|
SNMP，远程监控（RMON），syslog，NetFlow，IP流信息导出（IPFix）
|
● 网络监控和会计工具。
|
产品规格
表4列出了Cisco 4000系列路由器的一般产品规格。
表4. Cisco 4000系列集成多业务路由器的规格
|
技术规格
|
Cisco 4461
|
Cisco 4451
|
Cisco 4431
|
Cisco 4351
|
Cisco 4331
|
Cisco 4321
|
思科4221
|
|
聚合吞吐量（默认）
|
1.5Gbps的
|
1 Gbps
|
500 Mbps
|
200 Mbps
|
100 Mbps
|
50 Mbps
|
35Mbps数据
|
|
总吞吐量（性能许可证）
|
3Gbps的
|
2 Gbps
|
1 Gbps
|
400 Mbps
|
300 Mbps
|
100 Mbps
|
75 Mbps
|
|
仅汇总CEF 吞吐量（增强许可证）
|
超过7Gbps
|
超过4Gbps
|
超过4Gbps
|
超过2Gbps
|
超过2Gbps
|
1.5Gbps的
|
1.2Gbps
|
|
总板载WAN或LAN 10/100/1000端口
|
4
|
4
|
4
|
3
|
3
|
2
|
2
|
|
总板载WAN或LAN 10Gbps端口
|
2
|
-
|
-
|
-
|
-
|
-
|
-
|
|
基于RJ-45的端口
|
4
|
4
|
4
|
3
|
2
|
2
|
2
|
|
基于SFP的端口
|
4
|
4
|
4
|
3
|
2
|
1
|
1
|
|
增强的服务模块插槽
|
3
|
2
|
0
|
2
|
1
|
0
|
0
|
|
双倍服务模块插槽
|
2
|
1（假设没有安装单个SM-X模块）
|
0
|
1（假设没有安装单个SM-X模块）
|
0
|
0
|
0
|
|
NIM插槽
|
3
|
3
|
3
|
3
|
2
|
2
|
2
|
|
OIR（所有I / O模块）
|
是
|
是
|
是
|
是
|
是
|
是
|
没有
|
|
板载ISC插槽
|
1
|
1
|
1
|
1
|
1
|
1
|
没有
|
|
默认存储器双倍数据速率3（DDR3）纠错码（ECC）DRAM（组合控制/服务/数据平面）
|
NA
|
NA
|
NA
|
4GB
|
4GB
|
4GB
|
4GB
|
|
最大内存DDR3 ECC DRAM（组合控制/服务/数据平面）
|
NA
|
NA
|
NA
|
16 GB
|
16 GB
|
8 GB
|
4GB
|
|
默认内存DDR3 ECC DRAM（数据平面）
|
4GB
|
2 GB
|
2 GB
|
NA
|
NA
|
NA
|
NA
|
|
最大内存DDR3 ECC DRAM（数据平面）
|
4GB
|
2 GB
|
2 GB
|
NA
|
NA
|
NA
|
NA
|
|
默认存储器DDR3 ECC DRAM（控制/服务平面）
|
8 GB
|
4GB
|
4GB
|
NA
|
NA
|
NA
|
NA
|
|
最大内存DDR3 ECC DRAM（控制/服务平面）
|
32 GB
|
16 GB
|
16 GB
|
NA
|
NA
|
NA
|
NA
|
|
默认闪存
|
8 GB
|
8 GB
|
8 GB
|
4GB
|
4GB
|
4GB
|
8GB
|
|
最大闪存
|
32 GB
|
32 GB
|
32 GB
|
16 GB
|
16 GB
|
8 GB
|
8GB
|
|
外置USB 2.0插槽（A型）
|
2
|
2
|
2
|
2
|
1
|
1
|
1
|
|
USB控制台端口 - 型号B mini（最高115.2 kbps）
|
1
|
1
|
1
|
1
|
1
|
1
|
0
|
|
串行控制台端口 - RJ45（最高115.2 kbps）
|
1
|
1
|
1
|
1
|
1
|
1
|
1（组合CON / AUX端口）
|
|
串行辅助端口 - RJ45
（最高115.2 kbps）
|
1
|
1
|
1
|
1
|
1
|
1
|
1（组合CON / AUX端口）
|
|
电源选项
|
内部：AC，DC和PoE
|
内部：AC，DC和PoE
|
内部：AC，DC和PoE
|
内部：AC，DC和PoE
|
内部：AC，DC和PoE
|
外部：AC和PoE
|
仅限外部AC
|
|
冗余电源
|
内部：AC，DC和PoE
|
内部：AC，DC和PoE
|
内部：AC，DC和PoE
|
N / A
|
N / A
|
N / A
|
NA
|
|
电源规格
|
|
交流输入电压
|
100至240 VAC自动量程
|
100至240 VAC自动量程
|
100至240 VAC自动量程
|
100至240 VAC自动量程
|
100至240 VAC自动量程
|
100至240 VAC自动量程
|
100至240 VAC自动量程
|
|
直流输入电压
输入电压
输入电流
|
48 - 60V
12A Max
|
48 - 60V
12A Max
|
48 - 60V
12A Max
|
NA
NA
|
24 - 60V
14 - 5A
|
NA
NA
|
NA
NA
|
|
交流输入频率
|
47至63赫兹
|
47至63赫兹
|
47至63赫兹
|
47至63赫兹
|
47至63赫兹
|
47至63赫兹
|
47至63赫兹
|
|
交流输入电流范围，交流电源（最大）
|
7.1到3.0A
|
7.1到3.0A
|
3到1.3A
|
7.1到3.0A
|
3到1.3A
|
1.5至0.6A
|
1.5至0.6A
|
|
交流输入浪涌电流
|
60个峰值，每半个周期少于5个臂
|
<50 A.
|
60个峰值，每半个周期少于5个臂
|
60个峰值，每半个周期少于12个臂
|
60个峰值，每半个周期少于5个臂
|
90个峰值，每半个周期少于3个臂
|
90个峰值，每半个周期少于3个臂
|
|
典型功率（无模块）（瓦）
|
|
158
|
65
|
48
|
42
|
36
|
24
|
|
交流电源最大功率（瓦）
|
1000W（无PoE）
|
450（无PoE）
|
250（无PoE）
|
430
|
250
|
125
|
90
|
|
直流电源最大功率（瓦）
|
437（无PoE）
|
437（无PoE）
|
437（无PoE）
|
437（无PoE）
|
250（无PoE）
|
|
|
|
PoE电源的最大功率（仅限平台）（瓦特）
|
1000个PoE冗余
1450与PoE提升没有冗余
|
1000个PoE冗余
1450与PoE提升没有冗余
|
500 PoE冗余
1000个PoE提升没有冗余
|
990
|
530
|
260
|
NA（无PoE支持）
|
|
PoE电源提供的最大端点PoE功率（瓦特）
|
500 W，可选冗余
|
500 W，可选冗余
|
250 W，可选冗余
|
500
|
250
|
120
|
NA（无PoE支持）
|
|
具有PoE升压的最大端点PoE功率容量（瓦特）
|
950 W没有冗余
|
950 W没有冗余
|
500 W没有冗余
|
N / A
|
N / A
|
N / A
|
NA（无PoE支持）
|
|
尺寸和重量
|
|
尺寸
（高x宽x深）
|
3.5 x 17.25 x 18.5英寸
88.9 x 438.15 x 469.9 mm）
|
3.5 x 17.25 x 18.5英寸
（88.9 x 438.15 x 469.9毫米）
|
1.73 x 17.25 x 19.97英寸
（43.9 x 438.15 x 507.2 mm）
|
3.5 x 17.25 x 18.5英寸
（88.9 x 438.15 x 469.9毫米）
|
1.75 x 17.25 x 17.25英寸
（44.45 x 438.15 x 438.15 mm）
|
1.75 x 14.55 x 11.60英寸
（44.55 x 369.57 x 294.64毫米）
|
1.72 x 12.7 x 10“
（43.7 x 322.6 x 254 mm）
|
|
外部电源尺寸
（高x宽x深）
|
N / A
|
N / A
|
N / A
|
N / A
|
N / A
|
2.95 x 1.18 x 6.10英寸
（75 x 30 x 155毫米）
|
37 x 73 x 152 mm（Phihong mfg PN：AA90U-120A-R）
36.5 x 67 x 155 mm（Delta mfg PN：ADP90GR BA）
|
|
装运箱尺寸
（高x宽x深）
|
9.75 x 22.25 x 26英寸
（24.76 x 56.51 x 66.04 mm）
|
9.75 x 22.25 x 26英寸
（24.76 x 56.51 x 66.04 mm）
|
7.88 x 22.25 x 28.75 in
（200.2 x 565.1 x 730.25 mm）
|
9.75 x 22.25 x 26英寸
（24.76 x 56.51 x 66.04 mm）
|
7.125 x 22.75 x 22.5英寸
（180.98 x 577.85 x 571.5 mm）
|
7.0 x 21.5 x 16.125英寸
（177.8 x 546.1 x 409.6毫米）
|
4.13 x 18.25 x 12.94“
（104.9 x 463.6 x 328.7毫米）
|
|
机架高度
|
3个机架单元（3RU）
|
2个机架单元（2RU）
|
1个机架单元（1RU）
|
2个机架单元（2RU）
|
1个机架单元（1RU）
|
1个机架单元（1RU）
|
1个机架单元（1RU）
|
|
机架式19英寸。（48.3厘米）环境影响评估
|
包括
|
包括
|
包括
|
包括
|
包括
|
包括
|
可选的
|
|
机架式23英寸。（58.4厘米）环境影响评估
|
可选的
|
可选的
|
可选的
|
可选的
|
可选的
|
N / A
|
NA
|
|
壁挂式安装
|
没有
|
没有
|
是
|
没有
|
是
|
在机箱下安装孔
|
是
|
|
重量为1,450-WAC电源（无模块）
|
|
28.8磅（13.1千克）
|
N / A
|
28.8磅（13.1千克）
|
N / A
|
N / A
|
NA
|
|
1 1,000-WAC电源的重量+ 1 PoE电源模块（无其他模块）
|
|
30.6磅（13.9千克）
|
N / A
|
29.0磅（13.2千克）
|
N / A
|
N / A
|
NA
|
|
AC PS重量（无模块）
|
|
N / A
|
18.5磅（8.4千克）
|
N / A
|
13.5磅（6.2千克）
|
7.7磅（3.5千克）+ 1.2磅（0.66千克）外部PS
|
7.1磅（3.22千克）
|
|
DC PS重量（无模块）
|
|
28.8磅（13.1千克）
|
28.8磅（13.1千克）
|
28.8磅（13.1千克）
|
13.5磅（6.2千克）
|
|
|
|
带PSE的AC PS重量（无模块）
|
|
N / A
|
18.6磅（8.4千克）
|
N / A
|
14.1磅（6.4千克）
|
N / A
|
NA
|
|
典型重量（满载模块）
|
|
42.7磅（19.4千克）
|
22.4磅（10.2千克）
|
37.7磅（17.1千克）
|
16.1磅（7.3千克）
|
9.14磅（4.2千克）+ 1.2磅（0.66千克）外部PS
|
8.11磅（3.68千克）
|
|
包装重量
|
|
6.4磅（2.9千克）
|
5.9磅（2.7千克）
|
6.4磅（2.9千克）
|
4.6磅（2.1千克）
|
2.2磅（1千克）
|
1.28磅（0.58千克）
|
|
空气流动
|
I / O侧到挡板侧
|
I / O侧到挡板侧
|
I / O侧到挡板侧
|
I / O侧到挡板侧
|
I / O侧到挡板侧
|
右I / O侧到左I / O侧
|
I / O侧到挡板侧
|
|
MTBF（小时）
|
480770
|
480770
|
512970
|
566310
|
587250
|
593270
|
593270
|
|
环境指标
|
|
运行条件
|
|
温度
|
32至104ºF
（0至40ºC）
|
32至104ºF
（0至40ºC）
|
32至104ºF
（0至40ºC）
|
32至104ºF
（0到40ºC）
|
32至104ºF
（0到40ºC）
|
32至104ºF
（0到40ºC）
|
32至104ºF
（0到40ºC）
|
|
高度
（中国）
|
0 - 6,560英尺
（0 - 2,000米）
|
0 - 6,560英尺
（0 - 2,000米）
|
0 - 6,560英尺
（0 - 2,000米）
|
0 - 6,560英尺
（0 - 2,000米）
|
0 - 6,560英尺
（0 - 2,000米）
|
0 - 6,560英尺
（0 - 2,000米）
|
0 - 6,560英尺
（0 - 2,000米）
|
|
高度
（世界其他地区）
|
0 - 10,000英尺
（0 - 3,050米）
|
0 - 10,000英尺
（0 - 3,050米）
|
0 - 10,000英尺
（0 - 3,050米）
|
0 - 10,000英尺
（0 - 3,050米）
|
0 - 10,000英尺
（0 - 3,050米）
|
0 - 10,000英尺
（0 - 3,050米）
|
0 - 10,000英尺
（0 - 3,050米）
|
|
每个NEBS GR-63-CORE的短期温度高达6560英尺
|
NA
|
NA
|
NA
|
NA
|
32°至131°
（0°至55°C）
（适用于ISR4331-DC版本）
|
NA
|
NA
|
|
相对湿度
|
5％至85％
|
5％至85％
|
5％至85％
|
5％至85％
|
5％至85％
|
5％至85％
|
5％至85％
|
|
短期湿度
|
5％至90％，不超过0.024千克水/千克干燥空气
|
5％至90％，不超过0.024千克水/千克干燥空气
|
5％至90％，不超过0.024千克水/千克干燥空气
|
5％至90％，不超过0.024千克水/千克干燥空气
|
5％至90％，不超过0.024千克水/千克干燥空气
|
5％至90％，不超过0.024千克水/千克干燥空气
|
5％至90％，不超过0.024千克水/千克干燥空气
|
|
声学：
声压
（典型/
最大）
|
50.6 / 73.1 dBA
|
50.6 / 73.1 dBA
|
54.3 / 79.1 dBA
|
50.6 / 73.1 dBA
|
52.8 / 74.8 dBA
|
24.2 / 51.9 dBA
|
28.5 / 53分贝
|
|
声学：
声功率
（典型/
最大）
|
58.2 / 78.8 dBA
|
58.2 / 78.8 dBA
|
57.2 / 80.8 dBA
|
58.2 / 78.8 dBA
|
61.2 / 81.6 dBA
|
31.9 / 59.9分贝
|
41/68 dBA
|
|
非运行条件
|
|
温度
|
-40至158ºF
（-40至70ºC）
|
-40至158ºF
（-40至70ºC）
|
-40至158ºF
（-40至70ºC）
|
-40至158ºF
（-40至70ºC）
|
-40至158ºF
（-40至70ºC）
|
-40至158ºF
（-40至70ºC）
|
-40至158ºF
（-40至70ºC）
|
|
相对湿度
|
5％至95％
|
5％至95％
|
5％至95％
|
5％至95％
|
5％至95％
|
5％至95％
|
5％至95％
|
|
高度
|
15,584英尺（4750米）
|
15,584英尺（4750米）
|
15,584英尺（4750米）
|
15,584英尺（4750米）
|
15,584英尺（4750米）
|
15,584英尺（4750米）
|
15,584英尺（4750米）
|
|
监管和合规
|
|
安全
|
UL 60950-1
CAN / CSA C22.2 No. 60950-1
EN 60950-1
AS / NZS 60950-1
IEC 60950-1
|
UL 60950-1
CAN / CSA C22.2 No. 60950-1
EN 60950-1
AS / NZS 60950-1
IEC 60950-1
|
UL 60950-1
CAN / CSA C22.2 No. 60950-1
EN 60950-1
AS / NZS 60950-1
IEC 60950-1
|
UL 60950-1
CAN / CSA C22.2 No. 60950-1
EN 60950-1
AS / NZS 60950-1
IEC 60950-1
|
UL 60950-1
CAN / CSA C22.2 No. 60950-1
EN 60950-1
AS / NZS 60950-1
IEC 60950-1
|
UL 60950-1
CAN / CSA C22.2 No. 60950-1
EN 60950-1
AS / NZS 60950-1
IEC 60950-1
|
UL 60950-1
CAN / CSA C22.2 No. 60950-1
EN 60950-1
AS / NZS 60950-1
IEC 60950-1
|
|
EMC
|
47 CFR，第15部分
ICES-003 A类
EN55032 A类
CISPR32 A类
AS / NZS CISPR 32 A类
VCCI V-3
CNS 13438
EN 300-386
EN 61000（免疫）
EN 55024，CISPR 24
KN22，KN24
|
47 CFR，第15部分
ICES-003 A类
EN55032 A类
CISPR32 A类
AS / NZS CISPR 32 A类
VCCI V-3
CNS 13438
EN 300-386
EN 61000（免疫）
EN 55024，CISPR 24
KN22，KN24
|
47 CFR，第15部分
ICES-003 A类
EN55032 A类
CISPR32 A类
AS / NZS CISPR 32 A类
VCCI V-3
CNS 13438
EN 300-386
EN 61000（免疫）
EN 55024，CISPR 24
KN22，KN24
|
47 CFR，第15部分
ICES-003 A类
EN55032 A类
CISPR32 A类
AS / NZS CISPR 32 A类
VCCI V-3
CNS 13438
EN 300-386
EN 61000（免疫）
EN 55024，CISPR 24
KN22，KN24
|
47 CFR，第15部分
ICES-003 A类
EN55032 A类
CISPR32 A类
AS / NZS CISPR 32 A类
VCCI V-3
CNS 13438
EN 300-386
EN 61000（免疫）
EN 55024，CISPR 24
KN22，KN24
EN 50121-1
EN61000-6-4
EN 50121-4
|
ICES-003 A类
EN55032 A类
CISPR32 A类
AS / NZS CISPR 32 A类
VCCI V-3
CNS 13438
EN 300-386
EN 61000（免疫）
EN 55024，CISPR 24
KN22，KN24
|
ICES-003 A类
EN55032 A类
CISPR32 A类
AS / NZS CISPR 32 A类
VCCI V-3
CNS 13438
EN 300-386
EN 61000（免疫）
EN 55024，CISPR 24
KN22，KN24
|
|
电信
|
T1
IC CS-03：2004
TIA-968-B：2009
HKTA 2028：2010
HKTA 2017：2010
HKTA 2015：2006
G.703：2001
ID0002：2007
IS6100：2004
DSPR Gray Book：2000
DSPR技术条件：2004
E1
AS / ACIF S016：2001
AS / ACIF S038：2001
G.703：2001
TBR 4：1995
TBR 12：1993
TBR 13：1996
RRA 2009-38
（RRL 2005-96）
IDA TS DLCN：2011
IDA TS ISDN PRA：2005
IS6100：2004
PTC 220：2008
以太网络
IEEE 802.3
ANSA X3.263
|
T1
IC CS-03：2004
TIA-968-B：2009
HKTA 2028：2010
HKTA 2017：2010
HKTA 2015：2006
G.703：2001
ID0002：2007
IS6100：2004
DSPR Gray Book：2000
DSPR技术条件：2004
E1
AS / ACIF S016：2001
AS / ACIF S038：2001
G.703：2001
TBR 4：1995
TBR 12：1993
TBR 13：1996
RRA 2009-38
（RRL 2005-96）
IDA TS DLCN：2011
IDA TS ISDN PRA：2005
IS6100：2004
PTC 220：2008
以太网络
IEEE 802.3
ANSA X3.263
|
TIA-968-B
CS-03
ANSI T1.101
ITU-T G.823，G.824
IEEE 802.3
RTTE指令
认证要求因国家和界面类型而异。有关特定国家/地区的信息，请参阅以下网址的在线批准数据库：https：//www.ciscofax.com/。
|
TIA-968-B
CS-03
ANSI T1.101
ITU-T G.823，G.824
IEEE 802.3
RTTE指令
认证要求因国家和界面类型而异。有关特定国家/地区的信息，请参阅以下在线审批数据库：
https://www.ciscofax.com/。
|
TIA-968-B
CS-03
ANSI T1.101
ITU-T G.823，G.824
IEEE 802.3
RTTE指令
认证要求因国家和界面类型而异。有关特定国家/地区的信息，请参阅以下网址的在线批准数据库：https：//www.ciscofax.com/。
|
TIA-968-B
CS-03
ANSI T1.101
ITU-T G.823，G.824
IEEE 802.3
RTTE指令
认证要求因国家和界面类型而异。有关特定国家/地区的信息，请参阅以下在线审批数据库：
https://www.ciscofax.com/。
|
TIA-968-B
CS-03
ANSI T1.101
ITU-T G.823，G.824
IEEE 802.3
RTTE指令
认证要求因国家和界面类型而异。有关特定国家/地区的信息，请参阅以下在线审批数据库：
https://www.ciscofax.com/。
|
|
Cisco IOS XE软件
|
|
协议
|
IPv4，IPv6，静态路由，路由信息协议版本1和2（RIP和RIPv2），开放最短路径优先（OSPF），增强型IGRP（EIGRP），边界网关协议（BGP），BGP路由器反射器，中间系统到 - 中间系统（IS-IS），组播Internet组管理协议版本3（IGMPv3），协议无关组播稀疏模式（PIM SM），PIM源特定组播（SSM），RSVP，CDP，ERSPAN，IPSLA，Call Home，EEM， IKE，ACL，EVC，DHCP，FR，DNS，LISP，OTV ，HSRP，RADIUS，AAA，AVC，距离矢量组播路由协议（DVMRP），IPv4到IPv6组播，MPLS，第2层和第3层VPN，IP sec，第2层隧道协议版本3（L2TPv3），双向转发检测（BFD），IEEE802.1ag和IEEE802.3ah
|
|
封装
|
通用路由封装（GRE），以太网，802.1q VLAN，点对点协议（PPP），多链路点对点协议（MLPPP），帧中继，多链路帧中继（MLFR）（FR.15和FR。 16），高级数据链路控制（HDLC），串行（RS-232，RS-449，X.21，V.35和EIA-530）和以太网PPP（PPPoE）
|
|
交通管理
|
QoS，基于类的加权公平队列（CBWFQ），加权随机早期检测（WRED），分层QoS，基于策略的路由（PBR），性能路由和NBAR。
|
|
密码算法
|
加密：DES，3DES，AES-128或AES-256（CBC和GCM模式）; 身份验证：RSA（748/1024/2048位），ECDSA（256/384位）; 完整性：MD5，SHA，SHA-256，SHA-384，SHA-512
|
服务平面：启用Branch-in-a-Box
所有Cisco ISR 4000路由器都包含内置的处理内核，以允许全功能服务在板上运行。其中包括功能齐全的Cisco WAAS引擎，可提供应用程序加速和高度响应的虚拟桌面体验。该技术称为思科服务容器，它使用标准虚拟机管理程序来运行基于x64的应用程序。
4000系列路由器可以配备固态硬盘（SSD）和服务器卡，用于本地存储和计算功能。Cisco UCS-E服务器卡提供8核Intel Xeon处理器，高达48GB的高速DDR3内存和3个内置驱动器，提供RAID 0,1和5.这种巨大的计算能力可以消除任何需求分支站点的专用服务器。可以使用VMware vCenter配置和管理UCS-E卡，并与数据中心计算资源合并。
通过思科DNA许可进行软件订购
ISR4000系列支持使用基于Cisco DNA的许可的基于软件的订阅。WAN产品组合提供三种基于Cisco DNA的软件订购许可证：Cisco DNA Essentials，Cisco DNA Advantage和Cisco ONE Advantage，允许客户拥有跨越ISR4000系列路由器及其ASR1000和ISR1000对应产品的单一统一解决方案
许可等级的结构旨在支持业务需求的增长，使客户能够使用Cisco DNA Essentials从基本功能转变为Cisco DNA Advantage的全功能，并将其扩展到Cisco ONE Advantage上的WAN优化和分析。这提供了完全的灵活性，可以根据不断增长的网络和安全要求在端点上移动相同的许可，根据站点的用户和应用程序增长增加带宽，以及将平台管理从内部更改为云的能力反之亦然。
所有ISR4000平台均支持思科DNA许可证，思科DNA中心是思科基于意图的网络核心的控制器和分析平台。有关Cisco DNA Center和支持平台的更多信息，请参阅https://www.cisco.com/c/en/us/products/cloud-systems-management/dna-center/index.html
ISR4000上的企业NFV
UCS E系列路由器集成分支刀片服务器旨在降低成本而不会影响重要的网络服务，为虚拟化就绪和以应用程序为中心的平台提供支持，该平台可以无缝集成在ISR4000平台上。现在，客户可以通过安装思科的路由器ISR4000对虚拟化应用程序®企业NFV基础架构软件（NFVIS） -在一个单一的，可安装的封装中集成了完整的VM生命周期管理，监控，设备可编程性和服务链虚拟化基础架构。有关Enterprise NFV和NFVIS的更多信息，请参阅https://www.cisco.com/c/en/us/solutions/enterprise-networks/enterprise-network-functions-virtualization-nfv/index.html上的链接。＃〜stickynav = 2
支持直流电源
ISR4000平台支持直流和交流电源作为选件。具体来说，ISR 4331有两个独立的产品SKU - 分别支持AC和DC电源的ISR4331 / K9和ISR4331-DC / K9，ISR4400可以在同一机箱上独立支持AC或DC电源。虽然4300支持24V和60Vdc，但4400支持48V和60Vdc。4331提供高达250W的额定功率，而4400提供高达437W的额定功率。请务必注意，在路由器上安装直流电源时，可能无法使用基于PoE的模块。
有关直流电源及其功能的更多详细信息，请访问以下网址：https：//www.cisco.com/c/en/us/td/docs/routers/access/4400/hardware/installation/guide4400-4300 /C4400_isr/FRUs_Modules.html#49534
产品性能和可扩展性
Cisco 4000系列基于多核CPU架构。它运行模块化Cisco IOS XE软件，允许平台充分利用分布式多核架构。Cisco 4000的架构将控制和数据平面操作分开，并集成了业界首创的服务平面。该设计可提供高性能的第7层全功能集成服务，能够提供应用感知网络服务，同时在网络流量繁重时保持稳定的平台和高水平的性能。
ISR 4000由3个系列路由器组成 - ISR 4400系列，4300系列和ISR 4200系列，其性能水平可由下表表示
新4000系列的共同点是所有平台都具有固定的最高性能水平。一个固定的基本性能级别作为出厂默认值提供，并带有可选的按需性能许可证，以提高基本转发吞吐量。此方案可以在高速WAN环境中通过按需性能许可进行部署，或者对于其中一个平台，可以在不进行任何硬件升级的情况下将路由器容量增加三倍。
所有4000个平台的固定性能级别都设置在实际容量之内，因此在将服务添加到配置时，性能不一定会降低。此设置提供了确定性的性能，消除了网络管理员在规划新服务时的猜测。
有关ISR 4000系列性能和平台可扩展性的更详细文档，请参阅性能白皮书，网址为https://www.cisco.com/c/en/us/products/collateral/routers/4000-series-integrated-services -routers-ISR /白纸c11-734550.html
ISR 4000 Boost许可证
除性能许可证外，客户现在可以订购Booster（或Boost）许可证，该许可证允许路由器执行性能许可证的吞吐量的五倍或更多倍。与上述确定性性能相反，在Booster模式下，路由器不提供使用默认许可证或Performance许可证操作时提供的确定性性能级别。
Boost许可证提供高于性能许可证的许可证层，允许客户完全删除ISR4000的性能限制器。这将使ISR 4000平台以全新的性能水平运行，从而在4400系列ISR上实现4+ Gbps的IP路由（CEF）性能。对于使用加密的部署，使用AES 256的IPSec吞吐量在最低平台上增加到250Mbps，在ISR4461上增加到10Gbps。
ISR 4000接口和模块支持
Cisco 4000系列集成多业务路由器（ISR）是具有LAN和WAN连接的模块化路由器。路由器提供网络接口模块（NIM）插槽和增强型服务模块（SM-X）插槽，提供丰富的模块，如LAN，WAN和无线接口，以及一系列用于嵌入式服务的计算引擎
有关ISR4000系列支持的模块的完整列表，请参阅https://www.cisco.com/c/en/us/products/routers/4000-series-integrated-services-routers-isr上的“接口和模块”表。/relevant-interfaces-and-modules.html。
软件使用ISR4000系列定义WAN
ISR 4000系列针对软件定义的WAN（SD-WAN）进行了优化。对于企业而言，这意味着业务关键型应用程序运行速度更快，可靠性更高，运营支出（OpEx）也更低。SDWAN通过使所有分支机构和数据中心能够监控，控制，移动和报告应用程序数据流（例如特定Web（HTTP）流量）来实现此目的。ISR 4000系列具有深度数据包检测功能，可以准确识别和控制数千种不同的应用，包括定制的内部企业应用。
ISR4000上的整个SD-WAN实施可以通过基于吞吐量的许可证的升级来管理来自云或内部部署的终端设备来实现。所有支持SD-WAN的许可证，无论是内部部署还是云端，都使用订购许可证启用。这些订阅许可证允许所有客户根据需要在内部部署和云管理之间无缝转换。许可证层的结构旨在通过简单的订阅来支持业务需求的增长，这有助于简化WAN基于意图的网络之旅。
SDWAN订阅与Cisco DNA Essentials，DNA Advantage 和Cisco DNA Premier的三个订阅许可证保持一致，每个版本都在功能上进行扩展。在思科DNA纲要涵盖了所有类型的连接和路由器生命周期管理，支持用于加上基本前提和运输安全网络和应用可视性。在思科 DNA的优势提供了先进的广域网拓扑结构，通过增强的网络安全支持的应用程序感知策略。在思科DNA总理提供云连接无限分割，高级应用程序优化和网络分析，通过先进的威胁防护安全
有关Cisco SDWAN的更多信息，请参阅https://www.cisco.com/c/en/us/products/software/one-wan-subscription/index.html
好处是巨大的;
1. 业务关键型应用程序不再需要相互竞争，也不必与应尽力服务的流量相互竞争。
2. 企业网络变得更可靠，因为可以使用多个路径。
3. 由于双MPLS链路可以替换为MPLS和Internet的混合，因此成本大大降低。
4. 由于SD-WAN支持与MPLS一样容易的快速部署的DSL和3G / 4G LTE连接，因此大大减少了启动新远程站点的时间。
5. 使用全球政府和金融机构使用的零接触安全VPN技术，确保这些连接的安全性。
从平台的角度来看，ISR 4000系列具有
1. 内置的拒绝服务（DoS）攻击防御和入侵防御系统（IPS）以及防火墙功能的独立控制和数据平面。
2. SaaS应用程序可以在本地缓存内容。缓存是自动的，并直接与Akamai技术同行以获取智能。
3. 使用内置的应用程序加速技术可以大大提高应用程序的性能，该技术可以在字节级进行本地缓存。
适用于ISR4000系列的思科安全解决方案
思科WAN MACsec，
Cisco路由器支持ISR4000路由器上广泛的增强安全功能。使用NIM-2GE-CU-SFP模块的ISR4000系列路由器支持Cisco WAN MACsec。WAN MACsec通过第2层以太网传输服务提供线速网络加密解决方案，可以在校园网外部使用，无论是通过城域以太网传输还是数据中心互连（DCI）链路。MACsec还可以保护利用以太网作为链路层媒体的WAN连接。有关更多信息，请参阅白皮书：https：//www.cisco.com/c/dam/en/us/td/docs/solutions/CVD/Aug2016/WP-WAN-MACsecDep-Aug2016.pdf
思科加密威胁分析
加密流量的快速增长正在改变威胁形势。随着越来越多的企业变得数字化，大量服务和应用程序正在使用加密作为保护信息的主要方法。加密威胁分析（ETA）是一种功能，允许客户通过被动监控进行加密评估并识别加密流量中的恶意软件通信。使用有关流量或流量内遥测中发生的事件的信息来识别加密流量中的恶意软件通信意味着加密流量分析可以保持加密流量的完整性，而无需批量解密。有关更多信息和平台支持，请参阅https://www.cisco.com/c/dam/en/us/solutions/collateral/enterprise-networks/enterprise-network-security/nb-09-encrytd-traf-anlytcs-wp-cte-en.pdf
Cisco Snort IPS和Cisco Umbrella Branch
思科® 的Snort ® IPS的Cisco 4000系列集成多业务路由器（ISR中）提供使用业界公认的Snort的开源入侵防御系统（IPS）技术的一个轻量级的威胁防御解决方案。它非常适合寻求经济高效的解决方案的客户，该解决方案为高级路由功能和集成威胁防御安全提供一个盒子，以帮助满足法规要求。
Cisco Umbrella Branch是思科集成多业务路由器（ISR）的云交付安全服务。它为分支机构的威胁提供了第一层防御。它提供了最简单，最快速的方式来保护分支网络上的每个设备。您可以在DNS层获得可见性和强制执行，因此您可以在建立连接之前阻止对恶意域和IP的请求。
启用MACsec时，您需要获得安全和HSEC许可证，以保持在联邦出口管制法规的限制范围内。当客户希望启用ETA时，需要启用安全（SEC）许可证。启用Snort需要安全（SEC）许可证和签名订阅许可证。启用Cisco Umbrella Branch需要获得Umbrella Branch许可和订阅许可。
使用Cisco ISR降低运营成本
支持数据建模
企业和服务提供商（SP）希望降低其网络的运营成本（opex），并通过投资软件定义网络（SDN）和网络功能虚拟化（NFV）提高其提供新服务的灵活性和速度。Cisco路由器为Netconf和YANG数据建模提供支持，并在连续版本中增加模型覆盖范围
软件维护升级（SMU）
ISR4000路由器现在支持软件维护升级（SMU）。软件维护升级（SMU）是一个可以安装在系统上的软件包，可以为已发布的映像提供修补程序或安全解决方案。每个版本和每个组件提供SMU包，并且该平台特定于该平台。SMU是一个独立且自给自足的包，它没有任何先决条件或依赖关系。请参阅https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/config-mgmt/configuration/xe-16-6/config-mgmt-xe-16-6 -book / cm-smu.html了解更多详情
网络即插即用
网络即插即用通过应用配置设置无需人工干预，有助于自动化网络上新设备的上线。通过集中管理控制器的简易性，它可以减少新设备加入网络并实现功能所需的时间。有关即插即用（PnP）的更多信息，请参阅https://www.cisco.com/c/en/us/td/docs/solutions/Enterprise/Plug-and-Play/release/notes/pnp-连接释放，notes.html
Cisco IOS软件许可和打包
通用IOS XE和XE-SDWAN图像
随平台提供包含所有功能的单个Cisco IOS XE Universal映像。只需激活通用映像上的软件许可证即可启用高级功能。通过使用权许可证实现的技术包和功能许可证可简化软件交付并降低部署新功能的运营成本。
从IOS版本16.9.1开始，为ISR4000系列路由器上的IOS映像提供SDWAN支持。SDWAN功能通过单独的图像XE-SDWAN映像进行配置。通用IOS-XE映像提供路由功能，而XE-SDWAN映像则支持基于OnPrem或云的软件定义WAN解决方案。即将发布的版本将支持XE-SDWAN的统一通信
订购ISR路由器时，客户可以选择IOS-XE或XE-SDWAN映像。使用IOS-XE映像，客户可以选择基于订阅的许可或永久许可。使用XE-SDWAN映像，客户可以仅订购订阅许可。请参阅https://www.cisco.com/c/dam/en/us/products/collateral/cloud-systems-management/dna-center/nb-09-dna-1-x-ordering上的思科DNA订购指南-guide-cte-en-latest.pdf。
Cisco 4000系列提供四种主要技术许可证，并使用IOS-XE映像; 可以通过https://www.cisco.com/go/sa上标识的思科软件激活过程激活这些许可证。以下许可证可用：
● IP Base：此技术包默认可用。
● 应用程序体验（APPX）：此许可证包括数据和应用程序性能功能。
● 统一通信（UC） [8]：此许可证包括语音功能。
● 安全性（SEC）或无负载加密安全性（SEC-NPE）：此许可证包含用于保护网络基础结构的功能。
Cisco 4000系列具有按需性能许可证，可在不更改硬件的情况下提高基本转发吞吐量。此外还有高安全性（HSEC）许可证，该许可证取消了美国政府对加密隧道数量和加密吞吐量的出口限制所强制执行的限制。HSECK9许可证是具有完全加密功能的功能的单独必需许可证。如果没有HSECK9许可证，则只能使用1000个安全隧道和250 Mbps的加密带宽。
有关Cisco 4000系列上Cisco IOS软件许可和打包的其他信息和详细信息，请访问https://www.cisco.com/c/en/us/td/docs/routers/access/4400/software/configuration/ guide / isr4400swcfg.pdf。
IOS-XE支持永久许可和订阅许可。支持思科DNA中心的订购许可使用Cisco DNA Essentials的3-Licenses，Cisco DNA Advantage和Cisco DNA Premier，提供与XE-SDWAN方面提供支持的类似许可。请参阅Cisco DNA Ordering Gide：https：//www.cisco.com/c/dam/en/us/products/collateral/cloud-systems-management/dna-center/nb-09-dna-1-x -ordering-guide-cte-en-latest.pdf。
软件定义网络可以通过Cisco 4000系列上的三个主要许可进行配置; 可以使用Cisco DNA Center或vManage管理门户通过https://www.cisco.com/go/sa上标识的思科软件激活过程激活这些许可证。XE-SDWAN映像通过Cisco DNA Licensing提供自己的许可模式
以下许可证可用：
● Cisco DNA Essentials涵盖所有类型的连接和路由器生命周期管理，支持网络和应用程序可见性以及基本前提和传输安全性
● Cisco DNA Advantage提供高级WAN拓扑，增强网络安全性支持的应用感知策略
● 在思科 DNA总理提供云连接无限分割，高级应用程序优化和网络分析，通过先进的威胁防护安全
欲了解更多信息，请参阅https://www.cisco.com/c/dam/en/us/products/collateral/software/dna-software-routing-subscription.pdf
IOS-XE的智能软件许可支持
IOS-XE支持从图像版本16.6.1开始的智能许可和图像版本为16.9.1的设备Led转换。智能软件许可是一种简化的许可管理系统， 可提供对客户许可所有权和消费的可见性。许可证通过中央思科智能许可证云门户（CSSM）进行管理。云门户维护客户已购买的内容及其使用的内容，从而在客户不合规时提醒客户。客户可以确定他们拥有哪些许可以及如何使用这些许可。客户受益于能够汇集可用许可证，从而在类似平台上提供更直接的许可证使用，从而降低运营成本。
虽然客户可以购买现有的SKU，但他们必须在实施智能许可时强制创建智能帐户。可以在智能帐户下创建一个或多个虚拟帐户，以使组织在逻辑上隔离购买的许可证。设备Led转换（DLC）允许客户将路由器上的所有现有PAK和RTU许可证转换为智能许可证。有关详细信息，请参阅https://www.cisco.com/c/en/us/products/software/smart-accounts/software-licensing.html上的链接。
Cisco ISR 4000捆绑包
Cisco ISR 4000可用于几个有吸引力的捆绑包。AX捆绑包将思科广域应用服务（WAAS），安全（SEC）和数据（DATA）许可集合到一个易于订购，配置和部署的捆绑包中。对于对语音感兴趣以及所有这些功能的客户，AXV提供了一个有吸引力的选择。详细信息请参见表6。
表5. Cisco ISR 4000功能包
|
捆绑
|
特征
|
|
语音应用体验（AXV）
|
AX +语音
|
|
安全语音（VSEC）
|
语音+安全
|
|
应用经验（AX）
|
IP Base + Security +高级网络协议：L2TPv3，BFD，MPLS，VRF，VXLAN [10]（带宽<100Mbps）
应用经验：PfRv3，WAAS与AppNav，NBAR2，AVC，IP SLA
混合云连接：LISP，OTV（带宽<100Mbps），VPLS，EoMPLS
智能Web缓存：Akamai Connect
|
|
声音（V）
|
IP Base +统一通信：CME，SRST，CUBE
|
|
安全（SEC）
|
IP Base +高级安全：基于区域的防火墙，IPSec VPN，EZVPN，DMVPN，FlexVPN
|
注意： ISR4221 / K9不支持UC（语音），因此ISR4221 / K9不支持V，VSEC，AXV捆绑
有关ISR AX软件包的更多信息，请访问https://www.cisco.com/go/ax。
通过“按需付费”许可模式，您可以将平台的性能级别从基础级别提升到更高级别。因此，您可以以极具吸引力的入门级价格购买，并随着业务需求的增长提高性能水平。表7描述了性能许可证。
表6. Cisco ISR 4000性能许可证
|
平台
|
按需性能许可证
|
特征
|
|
ISR4461
|
FL-4460-PERF-K9
|
将性能从基本性能1.5 Gbps提高到3 Gbps
|
|
ISR4451
|
FL-44-PERF-K9
|
将性能从基本性能1 Gbps提高到2 Gbps
|
|
ISR4431
|
FL-44-PERF-K9
|
将性能从基本性能500 Mbps提高到1 Gbps
|
|
ISR4351
|
FL-4350-PERF-K9
|
将性能从基本性能200 Mbps提高到400 Mbps
|
|
ISR4331
|
FL-4330-PERF-K9
|
将性能从基本性能100 Mbps提高到300 Mbps
|
|
ISR4321
|
FL-4320-PERF-K9
|
将性能从基本性能50 Mbps提高到100 Mbps
|
|
ISR4221
|
FL-4220-PERF-K9
|
将性能从基本性能35 Mbps提高到75 Mbps
|
表7. Cisco ISR 4000 Booster（boost）性能许可证
|
零件号
|
描述
|
|
FL-4220-BOOST-K9（=）
|
4220系列路由器的助推器性能许可证
|
|
FL-4320-BOOST-K9（=）
|
4320系列路由器的助推器性能许可证
|
|
FL-4330-BOOST-K9（=）
|
4330系列路由器的助推器性能许可证
|
|
FL-4350-BOOST-K9（=）
|
4350系列路由器的助推器性能许可证
|
|
FL-4430-BOOST-K9（=）
|
4430系列路由器的助推器性能许可证
|
|
FL-44-BOOST-K9（=）
|
4450系列路由器的助推器性能许可证
|
|
FL-4460-BOOST-K9（=）
|
4460系列路由器的助推器性能许可证
|
订购信息
Cisco ISR 4000系列可订购和发货。要下订单，请参阅下面的表8并访问思科订购主页。
表8. Cisco ISR 4000系列订购信息
|
产品名称
|
产品描述
|
|
ISR4461 / K9
|
Cisco ISR 4461具有4个板载GE，3个NIM插槽，1个ISC插槽，3个SM插槽，8 GB闪存默认值，2 GB DRAM默认值（数据平面），4 GB DRAM默认值（控制平面）
|
|
ISR4451-X / K9
|
ISR 4451，带有4个板载GE，3个NIM插槽，1个ISC插槽，2个SM插槽，8 GB闪存默认值，2 GB DRAM默认值（数据平面），4 GB DRAM默认值（控制平面）
|
|
ISR4431 / K9
|
ISR 4431，带有4个板载GE，3个NIM插槽，1个ISC插槽，8GB闪存默认值，2 GB DRAM默认值（数据平面），4 GB DRAM默认值（控制平面）
|
|
ISR4351 / K9
|
ISR 4351，带3个板载GE，3个NIM插槽，1个ISC插槽，2个SM插槽，4 GB闪存默认值，4 GB DRAM默认值
|
|
ISR4331 / K9
|
ISR 4331，带3个板载GE，2个NIM插槽，1个ISC插槽，1个SM插槽，4 GB闪存默认值，4 GB DRAM默认值
|
|
ISR4321 / K9
|
ISR 4321，带2个板载GE，2个NIM插槽，1个ISC插槽，4 GB闪存默认值，4 GB DRAM默认值
|
|
ISR4221 / K9
|
ISR 4221，带2个板载GE，2个NIM插槽，1个ISC插槽，8 GB闪存默认值，4 GB DRAM默认值
|