Cisco ISR: как выбрать маршрутизатор филиала

Коротко: ISR (Integrated Services Router) — маршрутизаторы Cisco для филиалов и офисов на IOS XE, объединяющие в одном корпусе WAN-маршрутизатор, VPN, межсетевой экран, голосовой шлюз и коммутатор. Серия ISR 4000 даёт от 35 Мбит/с (ISR 4221) до 1,5 Гбит/с (ISR 4461) по умолчанию и вдвое-втрое больше с лицензией Performance, имеет 2–3 слота NIM и до 3 слотов SM-X. Продажа ISR 4221–4451 завершилась 07.11.2023, поддержка — до 30.11.2028; Cisco предлагает замену на Catalyst 8200 и 8300.

Место ISR в линейке Cisco

ISR закрывают уровень филиала: подключение офиса к интернету и корпоративной сети, VPN, QoS для голоса и видео, локальные сервисы. Выше стоят агрегирующие Cisco ASR 1000 и Catalyst 8500, ниже — компактные ISR 1000.

Поколения: ISR G2 (1900, 2900, 3900) на классической IOS — давно сняты с продаж; ISR 4000 и ISR 1000 на IOS XE — массовая платформа сегодня; их преемники — Catalyst 8200 и 8300 Edge на той же IOS XE. Конфигурации между ISR 4000 и Catalyst 8000 во многом переносимы.

Модельный ряд ISR 4000

Модель	Высота	Слоты NIM	Слоты SM-X	Порты GE на плате	Скорость по умолчанию	С Performance License
ISR 4221	1U	2	0	2	35 Мбит/с	75 Мбит/с
ISR 4321	1U	2	0	2	50 Мбит/с	100 Мбит/с
ISR 4331	1U	2	1	3	100 Мбит/с	300 Мбит/с
ISR 4351	2U	3	2	3	200 Мбит/с	400 Мбит/с
ISR 4431	1U	3	0	4	500 Мбит/с	1 Гбит/с
ISR 4451	2U	3	2	4	1 Гбит/с	2 Гбит/с
ISR 4461	3U	3	3	4, включая порты 10G	1,5 Гбит/с	3 Гбит/с

Скорость — агрегатная (сумма входящего и исходящего трафика) по спецификации Cisco. Часть встроенных портов комбинированная: RJ-45 или SFP на выбор. Стандартная DRAM у ISR 4200/4300 — 4 ГБ, у ISR 4400 память разделена между плоскостями данных и управления.

Performance License и Boost: как снимается ограничение

ISR 4000 программно ограничены по скорости. Лицензия Performance поднимает потолок до значения из правого столбца таблицы — например, у ISR 4331 со 100 до 300 Мбит/с. Лицензия Boost снимает ограничение шейпера ещё выше, но Cisco оговаривает её для простой пересылки без тяжёлых сервисов.

Проверить текущий уровень можно командой show platform hardware throughput level. Иногда выгоднее взять младшую модель с Performance License, чем старшую без неё, — но учтите число слотов под модули. На вторичном рынке уточняйте, активирована ли лицензия на конкретном устройстве.

ISR 1000: компактные маршрутизаторы

ISR 1000 — фиксированные маршрутизаторы для малых офисов, магазинов и банкоматной сети. Типичные модели: C1111-4P и C1111-8P — 2 порта WAN и встроенный коммутатор на 4 или 8 портов; C1116 и C1117 — с модемом VDSL2/ADSL2+; варианты с LTE (суффикс LTE в партномере) и с Wi-Fi. Отдельно стоят ISR1100-4G и ISR1100-6G — маршрутизаторы с 4 или 6 портами GE, ориентированные на SD-WAN.

Все ISR 1000 работают на IOS XE (образ c1100-universalk9), поддерживают SD-WAN и пришли на смену ISR 800. Модулей NIM у них нет — функции задаются моделью.

Модули NIM, SM-X и PVDM

Модульность — главное преимущество ISR 4000. Один маршрутизатор может стать WAN-шлюзом, голосовым шлюзом и коммутатором доступа одновременно.

Тип	Примеры	Назначение
NIM, коммутатор	NIM-ES2-4, NIM-ES2-8, NIM-ES2-8-P	4 или 8 портов LAN, вариант с PoE
NIM, последовательный	NIM-2T	2 порта Serial для старых каналов
NIM, T1/E1	NIM-1MFT-T1/E1, NIM-2MFT-T1/E1	каналы E1 для данных и голоса (PRI)
NIM, DSL	NIM-VAB-A	VDSL2/ADSL2+
NIM, сотовая связь	модули NIM-LTEA	резервный канал LTE
NIM, аналоговый голос	NIM-2FXS, NIM-4FXS, NIM-4FXO	подключение аналоговых телефонов и городских линий
NIM, хранение	NIM-SSD	диск для сервисов и журналов
SM-X	SM-X-ES3-16-P, SM-X-ES3-24-P, UCS-E	коммутатор PoE на 16/24 порта, серверный модуль для виртуальных машин
PVDM4	PVDM4-32, -64, -128, -256	цифровые сигнальные процессоры для голоса и конференций

Модули продаются отдельно и часто не входят в комплект б/у маршрутизатора. Модули SM-X ставятся только в 4331, 4351, 4451 и 4461.

Лицензии IOS XE: пакеты, DNA и HSEC

На ISR 4000 исторически действуют пакеты технологий: IP Base (маршрутизация), Security (зональный межсетевой экран, IPsec, DMVPN, FlexVPN), AppX (оптимизация и расширенная маршрутизация), UC/Voice (CME, SRST, CUBE) и наборы AX, AXV, VSEC. Параллельно существует подписочная модель Cisco DNA Essentials/Advantage с бессрочными Network Essentials/Advantage; в режиме SD-WAN (controller mode) лицензии срочные.

Лицензия HSEC снимает экспортные ограничения на число туннелей и скорость шифрования — она нужна для головного узла VPN с большим трафиком. С IOS XE 17.3.2 действует Smart Licensing Using Policy: большинство функций включаются без регистрации, а HSEC ставится кодом авторизации SLAC. Подробнее — в статье Cisco без контракта: прошивки и лицензии.

SD-WAN, голос и программируемость

Универсальный образ IOS XE на ISR 4000 и ISR 1000 работает в двух режимах: autonomous — классический маршрутизатор с CLI, и controller — член фабрики Cisco Catalyst SD-WAN (ранее Viptela) под управлением SD-WAN Manager (vManage) и контроллеров. Переключение — командой controller-mode enable или disable, конфигурация при этом стирается.

Голосовые сценарии: CUBE — пограничный SIP-шлюз между АТС и оператором; CME — небольшая IP-АТС на маршрутизаторе; SRST — резервная обработка звонков в филиале при потере связи с центральной АТС. Для них нужны лицензии UC и модули PVDM, а для аналоговых линий — NIM FXS/FXO.

Жизненный цикл ISR 4000: даты и замена

По бюллетеню Cisco для ISR 4221, 4321, 4331, 4351, 4431 и 4451: конец продаж — 07.11.2023, последняя отгрузка — 06.02.2024, конец выпуска обновлений ПО — 31.08.2025, конец исправлений безопасности и последний день поддержки — 30.11.2028. ISR 4461 в этот бюллетень не входит.

Снятая модель	Замена по Cisco
ISR 4221	C8200L-1N-4T
ISR 4321, ISR 4331	C8200-1N-4T
ISR 4351	C8300-2N2S-6T
ISR 4431	C8300-1N1S-4T2X или C8300-1N1S-6T
ISR 4451	C8300-2N2S-4T2X или C8300-2N2S-6T

Многие модули NIM поддерживаются и в Catalyst 8200/8300 — сверяйте по списку совместимости, это упрощает переход. До 2028 года ISR 4000 остаются рабочей платформой; под длительную эксплуатацию держите ЗИП.

Образы ПО и память

Образы IOS XE для ISR различаются по семействам: isr4200-universalk9 — ISR 4221, isr4300-universalk9 — ISR 4321, 4331, 4351, isr4400-universalk9 — ISR 4431, 4451, isr4400v2-universalk9 — ISR 4461, c1100-universalk9 — ISR 1000. У Catalyst 8200/8300 — c8000be-universalk9.

Свежие версии 17.x и сервисы SD-WAN, UTD (IPS) требуют больше памяти: перед обновлением сверяйте требования к DRAM и flash в release notes и при необходимости расширяйте память. Как найти образ по модели — в статье Прошивка по партномеру.

Задача → какой ISR брать

Задача	Что брать
Малый офис, интернет и VPN, до 4–8 портов LAN	C1111-4P или C1111-8P
Офис с DSL-линией	C1117 или ISR 4000 с NIM-VAB-A
Филиал до 100 Мбит/с, аналоговая телефония	ISR 4321 + NIM-FXS/FXO
Филиал до 300 Мбит/с с коммутатором PoE	ISR 4331 + Performance + SM-X-ES3
Крупный офис, 1–2 Гбит/с, голосовой шлюз	ISR 4451 + PVDM4 + лицензия UC
Головной узел VPN на десятки филиалов	ISR 4451/4461 с HSEC или ASR 1000
Новый проект с длинным сроком поддержки	Catalyst 8200 или 8300

Как выбрать ISR: 6 шагов

Посчитайте суммарную скорость каналов WAN и запас на рост на 3–5 лет.
Перечислите сервисы: VPN, NAT, межсетевой экран, голос, SD-WAN — они снижают реальную скорость относительно пиковой.
Подберите модель по таблице и решите, нужна ли Performance License.
Составьте список модулей: LAN, E1, DSL, LTE, FXS/FXO, PVDM — и проверьте число слотов NIM и SM-X.
Определите лицензии: Security и HSEC для VPN, UC для голоса, режим SD-WAN при необходимости.
Сверьте сроки поддержки по бюллетеню EoL и решите между ISR 4000 и Catalyst 8000.

На что смотреть при покупке б/у

Модель и состав (show inventory, show platform): PID шасси, установленные NIM, SM-X и PVDM.
Скорость (show platform hardware throughput level): активирована ли Performance License.
Лицензии (show license summary): Security, UC, HSEC, уровни DNA.
Версия IOS XE и память: хватит ли DRAM и flash для нужной версии.
Режим: autonomous или controller; при покупке из SD-WAN-сети устройство может требовать сброса режима.
Питание и журнал (show environment, show logging): аварии БП и перезагрузки.

Мы тестируем ISR на стенде, подбираем модули и оптику и сообщаем статус лицензий до отгрузки.

Что учесть при закупке

В заявке укажите модель шасси, список модулей NIM/SM-X/PVDM, требуемую скорость (нужна ли Performance), лицензии (Security, UC, HSEC), объём памяти, режим работы и версию IOS XE. Для сети филиалов выбирайте одинаковые конфигурации — это упрощает ЗИП и шаблоны настроек.

Маршрутизаторы ISR — в подборке маршрутизаторы Cisco и в разделе маршрутизаторы; подберём модель и модули под задачу филиала.

Смотреть маршрутизаторы в наличии →

Вопросы по теме

Чем ISR 4331 отличается от 4431?

ISR 4331 — 1U, 2 слота NIM и 1 SM-X, 100 Мбит/с по умолчанию и 300 Мбит/с с Performance. ISR 4431 — 1U, 3 слота NIM без SM-X, 500 Мбит/с и 1 Гбит/с с Performance. У 4431 больше производительность, у 4331 — возможность поставить модуль коммутатора SM-X.

Что такое Performance License?

Это лицензия, которая поднимает программный потолок скорости ISR 4000 примерно в 2–3 раза: например, у ISR 4331 со 100 до 300 Мбит/с. Текущий уровень показывает команда show platform hardware throughput level.

В чём разница NIM и SM-X?

NIM — небольшие интерфейсные модули: порты LAN, E1, DSL, LTE, аналоговый голос. SM-X — крупные сервисные модули: коммутатор PoE на 16 или 24 порта, серверный модуль UCS-E. SM-X ставятся только в 4331, 4351, 4451 и 4461.

Сняты ли ISR 4000 с продаж?

Да, ISR 4221, 4321, 4331, 4351, 4431 и 4451 сняты с продаж 07.11.2023. Обновления ПО выпускались до 31.08.2025, исправления безопасности и поддержка — до 30.11.2028. Замена — Catalyst 8200 и 8300.

Чем заменить ISR 4331?

По бюллетеню Cisco — C8200-1N-4T. Для ISR 4451 — C8300-2N2S-4T2X или C8300-2N2S-6T, для ISR 4351 — C8300-2N2S-6T. Многие модули NIM поддерживаются и в Catalyst 8200/8300 — сверяйте по списку совместимости.

Поддерживают ли ISR SD-WAN?

Да, ISR 4000 и ISR 1000 на IOS XE работают в Cisco Catalyst SD-WAN в режиме controller. Переключение режима командой controller-mode стирает конфигурацию.

Можно ли использовать ISR как голосовой шлюз?

Да. Функция CUBE работает как SIP-шлюз, CME — как небольшая IP-АТС, SRST — как резерв при потере связи с центральной АТС. Нужны лицензия UC, модули PVDM4 и при аналоговых линиях — NIM FXS/FXO.

Зачем нужна лицензия HSEC?

HSEC снимает экспортные ограничения на число туннелей и скорость шифрования. Она нужна, если через маршрутизатор идёт много VPN-трафика. С IOS XE 17.3.2 ставится кодом авторизации SLAC.

Какой образ ПО нужен для ISR 4331?

isr4300-universalk9 — общий для ISR 4321, 4331 и 4351. Для ISR 4431 и 4451 — isr4400-universalk9, для ISR 4461 — isr4400v2-universalk9, для ISR 1000 — c1100-universalk9.

Что проверять при покупке б/у ISR?

Модель и модули, активацию Performance License, лицензии Security, UC и HSEC, объём памяти под нужную версию IOS XE, режим autonomous или controller и журнал аварий.