Cisco ASR 1000: агрегирующий маршрутизатор

Коротко: ASR 1000 (Aggregation Services Router) — маршрутизаторы Cisco на IOS XE для границы крупной сети, агрегации филиалов и провайдерского edge. Обработку пакетов выполняет сетевой процессор QFP на модуле ESP, а управление — процессор RP; в шасси ASR1006, 1006-X, 1009-X и 1013 оба модуля резервируются аппаратно. Пропускная способность — от 2,5 Гбит/с на ASR1001-X до 200 Гбит/с на модульных шасси, и на компактных моделях она задаётся лицензией.

Что такое ASR 1000 и где его место

ASR 1000 стоят на один уровень выше маршрутизаторов филиала Cisco ISR. Их ставят там, где сходятся десятки и сотни каналов: интернет-граница предприятия с полной таблицей BGP, головной узел VPN для филиалов, терминация абонентов у провайдера, узел SD-WAN.

Сердце платформы — сетевой процессор QFP (Quantum Flow Processor): функции NAT, межсетевого экрана, QoS и шифрования работают на нём аппаратно и почти не снижают скорость. ПО — IOS XE, общая ОС с ISR 4000 и Catalyst 8000, поэтому конфигурации и инструменты автоматизации переносимы.

Архитектура: RP, ESP, SIP и SPA

• RP (Route Processor) — плоскость управления: протоколы маршрутизации, таблица BGP, управление устройством. Поколения — RP2 и RP3.
• ESP (Embedded Services Processor) — плоскость данных на процессоре QFP: пересылка пакетов и сервисы. Варианты — ESP40, ESP100, ESP200, ESP100-X, ESP200-X; число в названии — пропускная способность в Гбит/с.
• SIP и SPA — несущие карты и интерфейсные адаптеры старших шасси; в шасси -X и -HX используются также MIP и адаптеры EPA.

В компактных моделях (1001-X, 1002-X, 1001-HX, 1002-HX) RP и ESP встроены в один корпус. В модульных шасси они ставятся отдельными картами, и именно это даёт аппаратное резервирование и возможность апгрейда ESP без замены шасси.

Модели ASR 1000: сравнение

Значения взяты из спецификаций Cisco и зависят от установленного ESP и лицензий; реальная скорость с NAT, шифрованием и большими политиками QoS ниже пиковой пересылки.

Лицензии пропускной способности

На компактных моделях скорость ограничена программно и поднимается лицензией без замены железа:

• ASR1001-X — базовые 2,5 Гбит/с, лицензии на 5, 10 и 20 Гбит/с;
• ASR1002-X — базовые 5 Гбит/с, лицензии на 10, 20 и 36 Гбит/с;
• ASR1001-HX и ASR1002-HX — лицензии портов на 60 и 100 Гбит/с соответственно; скорость шифрования лицензируется отдельно.

Текущий уровень показывает show platform hardware throughput level, состав лицензий — show license summary. Функциональные уровни IOS XE — Network Essentials и Network Advantage, в режиме SD-WAN — подписки DNA. Для шифрования с высокой скоростью нужна экспортно контролируемая лицензия HSECK9; с IOS XE 17.3.2 она ставится кодом авторизации SLAC по схеме Smart Licensing Using Policy — подробнее в статье Cisco без контракта.

Отказоустойчивость: аппаратная и программная

Аппаратное резервирование (ASR1006, 1006-X, 1009-X, 1013) — два RP и два ESP. При отказе активного модуля резервный продолжает работу с сохранением состояния сессий (SSO, Stateful Switchover), а обновление ПО можно проводить по очереди на модулях (ISSU) без остановки узла.

Программное резервирование (1001-X, 1002-X, 1001-HX, 1002-HX, 1004) — на одном RP запускаются два экземпляра процесса IOS, что защищает от программных сбоев, но не от отказа железа. Для узла, где простой недопустим, выбирайте модульное шасси с двумя RP и ESP или пару компактных маршрутизаторов с протоколами резервирования.

Блоки питания на всех моделях — с резервированием; при покупке проверяйте, что установлены оба.

Типовые задачи ASR 1000

• Интернет-граница: несколько аплинков операторов, полная таблица BGP, NAT, фильтрация.
• Головной узел VPN: IPsec, DMVPN, FlexVPN для сотен филиалов.
• Терминация абонентов у провайдера: PPPoE и IPoE-сессии, QoS на абонента.
• Агрегация WAN и MPLS: L3VPN, связь с опорной сетью.
• Узел SD-WAN: головная площадка или ЦОД в Cisco Catalyst SD-WAN (ранее Viptela).

Для полной таблицы BGP важен объём памяти RP: выбирайте конфигурацию с увеличенной DRAM и сверяйте требования к памяти в release notes нужной версии IOS XE.

Жизненный цикл: сроки EoL

Cisco постепенно снимает ASR 1000 с продаж и рекомендует переход на Catalyst 8500. На вторичном рынке платформа остаётся востребованной: она надёжна, а запчасти доступны. Ключевые даты из бюллетеней Cisco:

Последняя поддерживаемая версия ПО для ASR1001-HX и ASR1002-HX — IOS XE 17.15, для ASR1009-X — 17.18. Для узлов, которые будут работать после окончания поддержки, держите ЗИП: подход описан в статье ЗИП операторских сетей.

Программное обеспечение и образы

Образы IOS XE различаются по платформам: asr1000-universalk9.…SPA.bin — для модульных шасси и моделей HX, asr1001x-universalk9.…SPA.bin — для ASR1001-X, asr1002x-universalk9.…SPA.bin — для ASR1002-X. Префикс universalk9 означает универсальный образ с криптографией; функции открываются лицензиями.

Перед обновлением проверьте объём DRAM и flash, версию ROMMON и совместимость установленных SPA/EPA с целевой версией. Для эксплуатации берите ветки длительной поддержки (17.3, 17.6, 17.9, 17.12, 17.15). Поиск образа по модели — в статье Прошивка по партномеру.

ASR 1000, ISR или Catalyst 8500

Как выбрать ASR 1000: 6 шагов

1. Посчитайте суммарный трафик через узел с учётом роста и включённых сервисов (NAT, шифрование, QoS).
2. Решите, нужен ли аппаратный резерв: да — модульное шасси с двумя RP и ESP, нет — компактная модель.
3. Выберите интерфейсы: число и тип портов 1G/10G, нужны ли SPA или EPA.
4. Определите лицензию скорости и функциональный уровень (Network Essentials или Advantage), а для VPN — HSECK9.
5. Проверьте сроки поддержки модели по бюллетеню EoL и последнюю версию IOS XE.
6. Заложите ЗИП: блоки питания, вентиляторы, при необходимости запасной RP или ESP.

На что смотреть при покупке б/у

• Состав (show inventory, show platform): модели RP и ESP, SPA/EPA, их состояние ok.
• Лицензия скорости (show platform hardware throughput level): соответствует ли заявленной.
• Лицензии функций (show license summary): уровень и наличие HSECK9.
• Память: DRAM на RP — хватит ли под таблицу маршрутов и целевую версию ПО.
• Питание и охлаждение (show environment): оба БП, все вентиляторы, температуры.
• Журнал: перезагрузки, ошибки ESP, аварии питания.

Мы тестируем маршрутизаторы на стенде, сообщаем состав, версию ПО и уровень лицензий.

Что учесть при закупке

В заявке перечислите шасси, модели RP и ESP, интерфейсные адаптеры, блоки питания, объём памяти, лицензию скорости и функциональный уровень, нужную версию IOS XE. Для резервируемого узла сразу закажите комплект ЗИП. Учитывайте сроки поддержки модели: для долгосрочного проекта сравните ASR 1000 и Catalyst 8500.

Маршрутизаторы — в подборке маршрутизаторы Cisco и в разделе маршрутизаторы; подберём конфигурацию под трафик и сервисы.

Смотреть маршрутизаторы в наличии →