Cisco ISR C1100

Descripción

Los routers de servicios integrados (ISR) Cisco® de la serie 1000 con el software Cisco IOS® XE combinan acceso a Internet, seguridad integral y servicios inalámbricos (WAN inalámbrica LTE Advanced 3.0 y LAN inalámbrica 802.11ac) en un solo dispositivo de alto rendimiento. Los enrutadores son fáciles de implementar y administrar, e incluyen funciones de plano de control y datos independientes.

Los ISR de la serie 1000 de Cisco son adecuados para su implementación como CPE (equipos en las instalaciones del cliente) en sucursales corporativas, en entornos administrados por proveedores de servicios y en casos de uso y formatos M2M más pequeños.


Características y beneficios principales:

Tamaño ligero y compacto con bajo consumo de energía:
Se puede implementar en muchos entornos diferentes en los que el espacio, la disipación del calor y el bajo consumo de energía son factores críticos (incluida la tecnología de factor de forma más pequeño y conectable de Cisco).

Alto rendimiento para ejecutar servicios simultáneos:
El alto rendimiento permite a los clientes aprovechar las velocidades de la red de banda ancha y, al mismo tiempo, ejecutar servicios inalámbricos, de voz, de voz y de vídeo de forma simultánea y segura. Los modelos C1160 tendrán un mejor rendimiento general.

Alta disponibilidad y continuidad empresarial:
Conexiones WAN redundantes para proteger contra fallos y equilibrar la carga.
Protocolos de conmutación por error dinámicos, como VRRP (RFC 2338), Hot Standby Router Protocol (HSRP) y Multigroup HSRP (MHSRP).

Niveles de rendimiento de aplicaciones consistentes y altos:
El router puede ejecutar varios servicios simultáneamente con una degradación mínima del rendimiento.

Mitigación de riesgos con seguridad multinivel:
Seguridad perimetral de red con firewall de inspección de aplicaciones integrado.
Privacidad de los datos mediante el cifrado IPsec (3Dsec), 3DES (triple estándar de cifrado de datos) y AES (estándar de cifrado avanzado) de alta velocidad.
VPNs de alto rendimiento: DMVPN, FlexVPN, GETVPN.
Análisis de tráfico cifrado (ETA) para identificar las comunicaciones de malware en el tráfico cifrado mediante la supervisión pasiva, la extracción de los elementos de datos relevantes y el aprendizaje automático supervisado con visibilidad global basada en la nube.
Cisco Umbrella™ es una plataforma de seguridad en la nube que proporciona la primera línea de defensa contra las amenazas de Internet, estén donde estén los usuarios.
Aceleración del hardware de seguridad.
Sistemas confiables con matriz de compuertas programable en campo (FPGA) y anclaje por hardware.

Control unificado de redes cableadas e inalámbricas desde una consola común para simplificar las operaciones:
Simplifica y centraliza la configuración y la administración de los dispositivos inalámbricos y cableados. Es compatible con los servicios de WLAN sin necesidad de un controlador de LAN inalámbrica.
Es compatible con Mobility Express para enrutadores compatibles con WLAN.

Configuración y administración remotas para mantener al personal de TI local:
Admite puertos USB y de consola independientes. Se puede configurar para que funcione con el token USB opcional.
Es compatible con TR 069.

Rendimiento: El ISR 1000 puede proporcionar un rendimiento de tráfico cifrado de más de 350 Mbps.

Velocidad de transferencia:
Una arquitectura multinúcleo distribuida con un plano de control y un plano de servicio dedicados.

Fiabilidad del servicio:
Instalación remota de servicios compatibles con las aplicaciones que se ejecutan de forma idéntica a sus equivalentes en dispositivos dedicados (hoja de ruta futura).

Menor gasto en WAN:
Soporte para redes WAN definidas por software (SDAN WAN) de Cisco para una conexión WAN optimizada.
El formato más pequeño y la tecnología Cisco Pluggable ofrecen una mayor inversión en protección y flexibilidad.

Pague a medida que crezca: modelo de mejora del rendimiento de IPSec:
La capacidad de IPSec del router se puede aumentar actualizando las licencias de forma remota y bajo demanda (sin necesidad de actualizar el hardware), lo que supone un ahorro excepcional y una gestión del presupuesto de capital excepcional.

Consolidación de la TI, ahorro de espacio y mejor costo total de propiedad (TCO):
La plataforma única de sucursales convergentes integra funciones de enrutamiento, conmutación, seguridad y administración del rendimiento.

Continuidad empresarial y mayor resiliencia:
Toda la serie 1000 admite alimentación por Ethernet (PoE) y PoE+ en los terminales (no disponible en las series de formato más pequeño C1101 y C1109).


La WAN SD de Cisco ofrece una forma completamente nueva de administrar y operar la infraestructura WAN. Cisco SDWAN es una arquitectura entregada en la nube que ofrece servicios seguros, flexibles y completos con los siguientes beneficios clave:

Mejor experiencia de usuario:
La capacidad de implementar aplicaciones en cuestión de minutos, en cualquier plataforma, con una experiencia de usuario uniforme. Proporcione un rendimiento predecible para las aplicaciones que residen en el centro de datos o en la nube.

Mayor agilidad:
Implementación y operación más rápidas y sencillas de su WAN y logre un rendimiento más rápido con menos ancho de banda. Añada nuevos servicios que generen ingresos en cuestión de minutos, no de meses.

Protección avanzada contra amenazas:
Conecte de forma segura a sus usuarios a las aplicaciones en cuestión de minutos y proteja sus datos desde el extremo de la WAN hasta la nube. Segmentación segura de los activos críticos y seguridad sólida de varios niveles que cifra todos los datos.

El software IOS XE SD WAN permite dar pasos importantes hacia la creación de redes basadas en intenciones para WAN, a saber:
Administración centralizada y simplicidad operativa
Conectividad segura en la WAN híbrida
Acceso optimizado a SaaS y a la nube pública
Calidad de experiencia de aplicación predecible gracias a la automatización basada en políticas


Arquitectura y características de la plataforma: aspectos destacados de la arquitectura

Procesadores multinúcleo:
Los procesadores multinúcleo de alto rendimiento admiten conexiones WAN de alta velocidad. El plano de datos utiliza un procesador de flujo que proporciona un ASIC (circuito integrado específico de la aplicación) como un rendimiento que no se degrada a medida que se agregan los servicios.

Aceleración de hardware VPN con IPsec integrada:
Aumenta la escalabilidad cuando se combina con una licencia opcional de seguridad del software Cisco IOS XE, lo que permite los servicios de VPN y la seguridad de los enlaces WAN.

Puertos Gigabit Ethernet integrados:
Proporciona hasta 10 puertos Ethernet 10/100/1000 integrados para WAN o LAN (1100 8P: 2 puertos WAN y 8 LAN, 1100 4P: 2 puertos WAN y 4 LAN, 1101 4P: 1 WAN y 4 puertos LAN, 1109 2P M2M: 1 WAN y 2 puertos LAN y 1109 4P M2M: 1 WAN y 4 LAN).
Todos los modelos de plataforma 1100 8P y 1100 4P tienen un puerto Ethernet 10/100/1000 que puede admitir la conectividad basada en SFP (factor de forma pequeño enchufable), además de conexiones RJ 45, que permiten la conectividad de fibra o cobre.
Según la plataforma, PoE/PoE+ se puede activar en las interfaces Gigabit Ethernet (4 puertos PoE o 2 PoE+ en el 1100 8P y 2 PoE o 1 PoE+ en el 1100 4P), para proporcionar alimentación a dispositivos externos, como terminales de vídeo y puntos de acceso 802.11ac (no disponible en los modelos M2M más pequeños C1101 y C1109).
1101 4P y 1109 4P con un factor de forma más pequeño con la opción de tecnología Cisco WAN LTE conectable. Opciones WAN adicionales, como Cisco 12:1 High Speed Serial Pluggable.

Acceso a la consola mediante USB:
Un puerto de consola micro USB tipo B admite la conectividad de administración cuando los puertos serie tradicionales no están disponibles. El puerto de consola tradicional también está disponible en algunos modelos.

Actualización PoE opcional:
Hay una actualización opcional disponible para habilitar las funciones PoE en los módulos de conmutación Ethernet integrados.
PoE no es compatible con los modelos 1101 y 1109.

Soporte de memoria flash:
La serie 1000 viene con una memoria flash fija de 4 GB u 8 GB, según los modelos seleccionados. Los puertos USB 3.0 tipo A
proporcionan funciones para un almacenamiento cómodo.

DRAM:
La serie 1000 viene con una DRAM fija de 4 GB u 8 GB, según los modelos seleccionados. Las series C1111, C1120 y C1160 tienen la opción de incluir una DRAM fija de 8 GB para funciones de seguridad SD WAN avanzadas.


Soluciones de administración de redes:

Interfaz de usuario de administración de la nube: vManage
vManage proporciona una consola única basada en la nube para administrar la seguridad de la red y la WAN SD a fin de acelerar las implementaciones con el aprovisionamiento y la garantía de las aplicaciones automatizados.

Preparación y configuración del dispositivo: WebUI
Una herramienta de administración de dispositivos basada en una interfaz gráfica de usuario para enrutadores de acceso basada en los software Cisco IOS y Cisco IOS XE. Esta herramienta simplifica el enrutamiento, el firewall, la VPN, las comunicaciones unificadas y la configuración de WAN y LAN mediante asistentes fáciles de usar.

Implementación, configuración, monitoreo y solución de problemas en toda la red: Cisco Prime® Infrastructure
ofrece una administración integral del ciclo de vida de las redes de acceso por cable e inalámbrico, campus y sucursales; ofrece una gran visibilidad de la conectividad de los usuarios finales; y garantiza el rendimiento de las aplicaciones.
Proporciona funciones de ciclo de vida cableadas, como la administración del inventario, la configuración y las imágenes, la implementación automatizada, los informes de cumplimiento, las mejores prácticas integradas y los informes.

Configuración y monitoreo de la seguridad según el contexto: herramienta de administración Cisco Prime Security
para configurar y administrar la seguridad según el contexto. La aplicación admite formatos de administrador de uno o varios dispositivos.

Manager:
Proporciona la capacidad de escribir y aplicar políticas de seguridad granulares y adaptadas al contexto.

Aplicaciones digitalizadas para que sean inherentes a la red y a la política de aplicaciones
Controlador de infraestructura

Red digital de Cisco:
Cisco DNA se centra en una infraestructura de red que no solo sea totalmente programable y esté abierta a la innovación de terceros, sino que también pueda integrar la nube de manera completa y sin problemas como componente de la infraestructura.

Arquitectura (Cisco DNA Center) con módulo empresarial:
El controlador Cisco DNA facilita la implementación sencilla, automatizada y programática de los servicios de red. Hace que la noción de políticas que tengan en cuenta a los usuarios y las aplicaciones pase a un primer plano de las operaciones de red.

APIC EM:
Con Cisco DNA, la red puede proporcionar información continua para simplificar y optimizar las operaciones de la red.
Automatice la configuración de la red El EM APIC es una parte central de la arquitectura de red digital de Cisco. Proporciona redes definidas por software para la sucursal, el campus y la WAN de la empresa.


Características de administración integrada:

Cisco IOS Embedded Event Manager (EEM):
Un enfoque distribuido y personalizado para la detección y recuperación de eventos.
Brinda la capacidad de monitorear eventos y realizar cualquier EEM informativo, correctivo o que se desee.
Acción cuando se producen eventos monitoreados o cuando se alcanza un límite.

Acuerdos de nivel de servicio (IP SLA) de Cisco IOS XE:
ayudan a garantizar el rendimiento de las nuevas aplicaciones IP críticas para la empresa, así como de los servicios IP que utilizan datos y voz en una red IP.

Protocolo simple de administración de redes (SNMP), monitoreo remoto (RMON), Syslog, NetFlow, exportación de información de flujo IP (IPFix):
Herramientas de monitoreo y contabilidad de red. 3G MIB mejorado con la extensión 4G MIB.

Administración y diagnóstico de redes LTE:
Administración de banda y fuera de banda mediante Telnet (interfaz de línea de comandos [CLI] del software Cisco XE) y SNMP, incluidas MIB II y otras extensiones. Herramientas de diagnóstico y monitoreo LTE estándar de la industria (Qualcomm CDMA Air Interface Tester [CAIT] y Spirent Universal Diagnostic Monitor [UDM]).


Características y protocolos del software:

Protocolos:
IPv4, IPv6, rutas estáticas, versiones 1 y 2 del Protocolo de información de enrutamiento (RIP y RIPv2), primera ruta abierta más corta (OSPF), protocolo de enrutamiento de puerta de enlace interno mejorado (EIGRP), protocolo de puerta de enlace perimetral (EIGRP), protocolo de puerta de enlace perimetral (BGP), reflector de enrutador BGP, intermedio a intermediario sistema (IS IS), protocolo de administración de grupos de multidifusión por Internet versión 3 (IGMPv3), modo de transmisión selectiva dispersa independiente del protocolo (SM SM), multidifusión específica de origen (SSM) de PIM, protocolo de reserva de recursos (SSM), protocolo de reserva de recursos (RSVP), protocolo de descubrimiento de Cisco, analizador de puertos conmutados (ERSPAN) del protocolo de encapsulación remota, acuerdos de nivel de servicio IP (IPSLA) de Cisco IOS, Cisco Embedded Event Manager IOS (EEM), intercambio de claves de Internet (IKE), listas de control de acceso (ACL), conexiones Ethernet virtuales (EVC), protocolo de configuración dinámica de host ( DHCP), Frame Relay (FR), DNS, Protocolo de separación de identificación de localizadores (LISP), protocolo de enrutador en espera (HSRP), RADIUS, autenticación, autorización y contabilidad (AAA), visibilidad y control de aplicaciones (AVC)), protocolo de enrutamiento de multidifusión a distancia (DVMRP), multidifusión IPv4 para IPv6, conmutación de etiquetas de protocolo MPLS (Multiplis), VPN de nivel 2 y nivel 3, Sec, encapsulación del protocolo de capa 2 versión 3 (L2TPv3), detección de reenvío bidireccional (BFD), IEEE 802.1ag e IEEE 802.3ah.

Encapsulaciones:
Encapsulación de enrutamiento genérico (GRE), Ethernet, VLAN 802.1q, protocolo punto a punto (PPP), protocolo punto a punto de conexión múltiple (MLPPP), Frame Relay, Frame Relay, MLFR (FR.15 y FR.16), control de alto nivel de enlace de datos (HDLC), serie (RS 232, RS 449, X.21, V.35 y EIA 530) y PPP a través de Ethernet (PPPoE).

Gestión del tráfico:
Calidad de servicio (QoS), cola justa ponderada basada en clases (CBWFQ), detección temprana aleatoria ponderada (WRED), QoS jerárquica, enrutamiento basado en políticas (PBR), enrutamiento basado en políticas (PBR), enrutamiento de rendimiento (PfR) y reconocimiento de aplicaciones basado en la red (NBAR).

Algoritmos criptográficos:
Cifrado: DES, 3DES, AES 128 o AES 256 (en los modos CBC y GCM).
Autenticación: RSA (748/1024/2048 bits), ECDSA (256/384 bits); integridad: MD5, SHA, SHA 256, SHA 384, SHA 512.


Especificaciones del producto:

WAN:

GE: 1
Combinación GE/SFP: 1 ADSL2/VDSL2 + o G.FAST o G.SHDSL: NA
LTE Advanced (CAT6): NA
LTE Adv. Pro (CAT18): NA

WiFi:

802.11ac: NA

conmutador LAN:

GE: 4
PoE o PoE +: 2.1
Consola micro USB integrada: Sí
Conectores: NA