asr 1000 enterprise sales guide

© 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 1Cisco Confidential© 2010 Cisco and/or its affiliates. All rights reserved. 1

ASR 1000 EnterpriseSales Guide

• Corrine Li

• PSE, BN R&S Team

• 2012.03

© 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 2

目录• 下一代广域网趋势• ASR1000 产品简介• ASR 1000 企业销售场景及优势

• 7200 Migration 技术分析• 企业广域网汇聚• 数据中心互联• L3VPN 汇聚• Broadband• 安全防护


Platforms

Technology Building Blocks

Cloud Services

Next-Gen Enterprise WAN Architecture CPE as a Control Point in the NG Enterprise & MS Architecture

NG WAN Capabilities

Simplified Management

Security & Policy

Use

r A

war

e

Con

text

A

war

e

Multi-CorePowered

Virtualization Enabled

Modular I/O Architecture

Service Containers

Routers Appliances Virtualized Software

Any Device Any Application

Cloud Connectors

Application Awareness


ASR 1K: Carrier-class Multi-service WAN Aggregation, Internet Edge, DC Interconnect

Per

form

ance

, S

cala

bilit

y, A

vaila

bilit

yCisco Enterprise Routing Positioning

ISR RouterG2 Series: 800,1921/1941,2901/2911/2921/2951,3925/3945/3925E/3945EG1C Series: 1841C, 2801C/2811C/2821C, 3825C/3845C

7200/7300Series

ASR 1001/2/4/6/13 (ESP-2.5/5/10/20/40G)

Secure, Reliable, Concurrent WAN Services Aggregation

High-Performance Embedded Services, Services Flexibility

Hardware/Software Resiliency, Modular IOS XE

7600/ ASR9000 /

C6500

Highest Capacity,

Highly Available,

Modular Services

Modular software,

Consistent services

Branch Head Office/WAN Aggregation

2.5–5Gbps

5–20Gbps

Small Branch VPN Router

S-Series VPN RouterWRV210/RV110W/

120W/Wudang…

Sep 2012EOS

ISR3900E

ASR 1K

ISR G2: 高性能下一代 ISR

ISR G1C: 高性价比 ISR ( 为中国定制）

S-Series Router: 小企业路由服务

40+Gbps


SAP, Oracle,,

ERP, CRM File

Sharing

Collaborations

Video Conference

Email

WAN

Data CenterHQ

Cloud & ServicesASR1K

WAN < 专线 , VPN, Internet>

ASR1K

Enterprise Edge

RWAN Aggregation

Economic BranchStandard Branch Small/ Mobile Branch/ KioskHigh-End Branch / Remote Campus

ISR 800/1900ASR1K ISR 3900/2900/1900

ASR1000 - 广域网汇聚、数据中心互联• H-QoS ， BFD ， Soft/Hard HA, WCCP, SBC/CUBE• 安全功能： FW/NAT, GETVPN/DM VPN, AVC• 数据中心互联特色功能： LISP, OTV, VPLS, NPS• BN 服务 : Medianet,EnergyWise,TrustSec

Microsoft RemoteFX/Citric/Vmware View

VDI视频会议、IP 电话

ISR G2 – 分支机构接入• H-QoS ， BFD ， PfR, LISP• 全面的安全解决方案 :

FW,IPSec/SSL VPN(web/client),IPS, NAM, DPI,AVC

• 视频会议／统一通信／视频分发解决方案：语音网关，Video MCU, 远程应急通信 ,视频转码／跟踪／监控

• 有线无线移动一体化• 广域网加速 WAAS,ECDS• 虚拟服务 SRE• BN 服务－

Medianet,EnergyWise,TrustSec

BN 路由销售场景及思科优势一览

ISR 819

• Data, Routing & Security

ISR G1CWAAS

ECDS

E-learning

支持如下 ISR 模块 :WAAS/ECDS/ 无线控制器

/ 交换机 / 服务器

视频会议 /IP 电话 /E-learning

3G-HSPA+/EVDO,802.11n

3G-HSPA+/EVDO, Hardened Design


ASR1K WAN 应用场景

Internet Edge（ FW/NAT/VPN/AVC ）

WAN Aggregation(FW/AVC/NAT)

Data Center Interconnect（ FW/NAT/AVC ）

Secure WAN(FW/AVC)

Unified Wan Services Solutions


7200 to ASR1000 MigrationEnd-of-Sale Product WAN/Regional Agg DCI

ASR7200Sep,2012

ASR1006-10G (2*ESP10)ASR1004-10GASR1001-2.5GASR1002-5G

ASR1006-10G (2*ESP10)

基础功能对比 7206 ASR1001-2.5G,ASR1002-5G,ASR1004/6-10G

槽位 6 1,2,4,6个业务槽位 ;1,3,8,12 SPA

IOS CLI Yes Yes

转发平面软件硬件

集成服务 (QoS, NBAR, Firewall, IPSec 等 )

需要 PA 卡内置，无需额外硬件板卡

端口 -No 10GE and OC-48 POS ,-Up to 6 PA

- higher port density & speed- Up to 12 SPA with ASR1006

Oversubscription No (Bandwidth point limit)

Allowed (with SIP ingress QoS)

转发 / 加密性能 1~2 Mpps/700Mbps 加密 4Mpps ， 7.5Mpps,15 Mpps / 1.8G,4Gbps 加密

控制 / 转发平面分离 No Yes

软硬件冗余 Not available Yes

Modular Soft&ISSU No Yes

Migration tools Easy Migrate compares existing config to ASR 1000

http://mcoe/easymigrate/


ASR 1000 企业应用场景及优势一、企业广域网汇聚• QoS ：支持五级 H-QoS （层次化服务质量），支持多达 128,000 个硬件 QoS队列，保障关键业务按时交付

• 性能：支持高性能的多业务并行处理，多服务转发延迟仅几十微秒（其他厂家在毫秒级别）• 高可靠性：

• 软硬件冗余（ ASR 1006 & 1013 引擎硬件冗余， RP 引擎切换零丢包； ASR 1001&1002&1004 软件冗余）

• ISSU （不中断服务软件升级）：模块化的 IOS XE• 高性能 BFD （双向转发检测）• MLPPP 可跨板卡绑定端口

• 高性能 RR 路由反射及 FRR

• 链路优化： PfR ， LISP

• SLA诊断及流量监控功能 ; 视频监控排错 (Medianet)

• 应用可视、控制及优化： NBAR2; 高性能流量监控 Netflow v9

• 高性能 Stateful NAT64

• VPN 建网及链路备份： L2TPv3,GET VPN, DMVPN 等• 其他：丰富的可重用的高密度板卡（ from 7600 ）等

基本转发基本业务多业务叠加0

10

20

30

40

50

60

70

ASR1000

Vendor Y

用户实际需要的 pps


ASR1000 丰富的接口种类和数量1001 1002 1004 1006 1013 对应 SPA

# SPAs (single-height) 1 3 8 12 24

10GE 1 3 8 12 24 1-port 10GE

GE 12 28 64 96 192 8-port GE SPA; 1RU and 2RU has 4 built-in GE ports

FE 8 24 64 96 192 8-port FE

STM-4 1 3 8 12 24 1-port STM4 POS

STM-1 4+2* 12 32 48 96 4-port STM1 POS

T3/E3 4+4T3* 12 32 48 96 4-port T3/E3

ChT3 @T1 112 336 896 1344 2688 4-port Channelized T3

ChT3 @DS0 1024 3069 8184 12276 24552 4-port Channelized T3

ChT1 / ChE1 @DS0 192/256 576/768 1536/2048 2304/3072 4608/6144 8-port Channelized T1/E1

V.35/X.21/EIA-232… 4 12 32 48 96 4-port Serial (12in1)

ChSTM1 @ T3 / E3 3/3 9/9 24/24 36/36 72/72 1-port Channelized STM1

ChSTM1 @ T1 / E1 84/63 252/189 672/504 1008 / 756 2016 / 1512 1-port Channelized STM1

ChSTM1 @ DS0 1023 3069 8184 12276 24552 1-port Channelized STM1

STM-64 1 3 8 12 24 1-port OC192 (single-height)

STM-16 4 12 32 48 96 4-port OC48

* On ASR1001 with corresponding daughter card module Physical interface termination capacities only Assumes all SPA slots are filled with the respective SPA

——Ethernet / Serial / POS /ATM / Channelized…

Cisco ASR 1001 Router also introduces the concept of integrated daughter cards (IDCs).

• ASR1001: Base version without an IDC• ASR1001-2XOC3POS: Delivered with an IDC that provides 2 OC-3 Packet-over-SONET/SDH (PoS)• ASR1001-4XT3: Delivered with an IDC that provides 4 T3 ports (no E3 circuitry)• ASR1001-4X1GE: Delivered with an IDC that provides 4 GE ports 多扩展至 16 个 GE• ASR1001-8CHT1E1: Delivered with an IDC that provides 8 channelized T1/E1 ports• ASR1001-HDD: Delivered with an integrated hard disk drive (HDD)


ASR 1000 企业应用场景及优势二、数据中心互联－云计算／虚拟化 Ready

• 二层互联：覆盖传输虚拟化 OTV （ Overlay Transport Virtualization ）

• 保障银行业务平台的实时迁移／负载均衡：名址分离网络协议 LISP （ Location-ID Separation Protocol ）

• 数据中心／云服务动态资源调度： NPS （ Network Positioning System ）

• 业界领先的芯片 QFP 技术高性能且节能

• 小 RU 节省机架空间

• 五级 H-QoS （层次化服务质量），多达 128,000 个硬件 QoS队列

• 多业务并行处理，转发延迟仅几十微秒

• 支持多种 VPN 建网及链路备份： L2TPv3,GET VPN, DMVPN 等

• 高性能流量监控 Netflow v9 ，应用可视化 NBAR2

• Zone based 高性能防火墙


ASR 1000 应用场景及优势三、广域网 L3VPN 汇聚- 场景：企业、零售连锁、网点• 支持 L2TPv3,GET VPN, DMVPN, －》简化为 Flex WAN

• QoS per VPN ：支持五级 H-QoS （层次化服务质量），支持多达128,000 个硬件 QoS 队列，基于 VPN Tunnel 的 QoS 策略控制，差分化服务

• 高性能加密： 1.8G ～ 11Gbps VPN


ASR 1000 企业应用场景及优势四、 Broadband 接入 -ASR1000 as Intelligent Service Gateway (ISG)

- 行业：学校，彩票，医疗，其他 PS,SP

• 支持 PPPOE,IPOE,L2TP

• QoS for Broadband ：支持五级 H-QoS （层次化服务质量），支持多达 128,000个硬件 QoS 队列，基于用户的 QoS 策略控制，差分化服务

• 支持 Radius 及 RADIUS Extensions (RFC 5176) and XML based (SGI(*)) Open Interfaces 用于策略推送

• IPv6 PPP & IP

• 支持用户身份识别（认证和地址分配），用户策略，用户内容 / 时长 / 流量计费• CPU 保护： COPP ， Subscriber Aware CoPP; 支持 DHCP server 及 DHCP

relay 功能• 应用可视、控制及优化： NBAR2; 高性能流量监控 Netflow v9 （ 4000 会话 / 秒 , 硬

件处理）


ASR 1000 应用场景及优势五、安全防护—— 保护广域网出口 / 数据中心 /Internet 出口• 2.5G ～ 40Gbps 小 RU 防火墙 +NAT ，高性能低延迟的多业务叠加

• 1.8G ～ 11Gbps VPN ： GETVPN/DMVPN/EZVPN -> Flex VPN 简化配置

• 入侵检测 IPS

• 应用流量控制 AVC （ NBAR, Netflow9 ）

• 数据包从二层起完全可见 , 可实现多种 DPI 及其它业务

• 支持 TruseSec 架构AVC 应用举例：对文件共享进行限速

Policing


Thank you.

asr 1000 enterprise sales guide

Documents