Cisco CISCO1921-SEK

Отличный выбор! Cisco 1921/K9 — это надежный и популярный интегрированный сервисный маршрутизатор (ISR) второго поколения, который долгое время был рабочей лошадкой для филиалов и малого бизнеса. Важно уточнить, что CISCO1921-SEK — это не отдельная модель, а комплект (bundle), включающий в себя сам маршрутизатор и набор лицензий безопасности.

Вот подробное описание, характеристики и совместимая информация.

Описание Cisco 1921 (в составе комплекта SEK)

Маршрутизатор Cisco 1921 — это компактное, но мощное устройство, предназначенное для развертывания безопасных, высокопроизводительных широкополосных услуг в филиалах. Он обеспечивает проводную и беспроводную (с установленным беспроводным модулем) связь, расширенные функции безопасности и возможность конвергенции голоса и данных.

Ключевые особенности комплекта SEK (Security Bundle):

• Базовый маршрутизатор: Cisco 1921 с двумя встроенными портами Gigabit Ethernet (10/100/1000 Мбит/с), двумя слотами для высокоскоростных WIC-карт (WAN Interface Card) и одним слотом для модуля беспроводной связи (EHWIC).
• Предустановленные лицензии безопасности: Главное преимущество комплекта. Включает лицензии на IOS Advanced Security (расширенная криптография, VPN, межсетевой экран), а также лицензии на аппаратное ускорение шифрования для VPN (AES, 3DES), что критически важно для производительности при работе с зашифрованными туннелями.
• Универсальная платформа: Поддерживает широкий спектр услуг: безопасность (Firewall, IPSec/SSL VPN, IPS с дополнительными модулями), объединение сетей (MPLS, DMVPN, GET VPN), голос (VoIP, SIP), беспроводная связь и передача данных.

Статус продукта: Снят с производства (End-of-Life, EOL). Cisco официально завершила продажи и поддержку этой модели. Оборудование доступно только на вторичном рынке (б/у или refurbished).

Технические характеристики Cisco 1921

| Параметр | Характеристика | | :--- | :--- | | Архитектура | Модульный интегрированный сервисный маршрутизатор (ISR G2) | | Производительность | До 50 Мбит/с с включенными службами (зависит от конфигурации и IOS) | | ЦП | Однопроцессорная архитектура PowerPC | | Память (по умолчанию)| Оперативная (DDR2): 512 МБ (расширяется до 2 ГБ)
Флэш-память: 256 МБ (внутренняя Compact Flash) | | Встроенные порты | 2 x Gigabit Ethernet (10/100/1000BASE-T) RJ-45 | | Слоты расширения | 2 x слота HWIC (High-Speed WAN Interface Card)
1 x слот EHWIC (Enhanced HWIC, совместимый с HWIC)
1 x слот для модуля беспроводной связи (может использоваться как EHWIC)
1 x слот ISM (для модулей безопасности IPS)
1 x слот AIM (Advanced Integration Module - для аппаратного ускорения) | | Слоты для карт памяти | 1 x встроенный слот для Compact Flash (внутренний), 1 x внешний слот для USB 2.0 | | Консольный доступ | 1 x консольный порт (RJ-45), 1 x вспомогательный порт (RJ-45) | | Питание | Внутренний блок питания, 100-240В AC | | Безопасность (в комплекте SEK)| Аппаратное ускорение шифрования (VPN), IOS Advanced Security (Zone-Based Firewall, IPSec/SSL VPN, IPS через модуль, NAT, контроль доступа) | | Поддержка ПО | Cisco IOS Software 15.x (последняя доступная версия) |

Парт-номера (Part Numbers) и Комплектации

Основные парт-номера для Cisco 1921:

• CISCO1921/K9 — Базовая модель. Маршрутизатор без дополнительных лицензий безопасности (обычно с IOS IP BASE).
• CISCO1921-SEC/K9 — Комплект с лицензией IOS SECURITY (без аппаратного ускорения).
• CISCO1921-SEK/K9 — Именно ваш комплект. Маршрутизатор с предустановленной лицензией IOS ADVANCED SECURITY и лицензией на аппаратное ускорение шифрования (VPN). Наиболее полный пакет безопасности.
• CISCO1921-DC-K9 — Версия с питанием от постоянного тока (DC).

Типичный комплект поставки CISCO1921-SEK/K9 включал:

1. Маршрутизатор Cisco 1921.
2. Стойки для монтажа в 19" стойку.
3. Шнур питания.
4. Кабель для консоли (RJ-45 — DB-9).
5. Компакт-диск с документацией.
6. Лицензии безопасности, предустановленные в ПО.

Совместимые модели и компоненты

Маршрутизатор Cisco 1921 является частью семейства ISR G2 (второго поколения) и имеет высокую степень совместимости внутри этого семейства.

1. Прямые аналоги и модели-преемники:

• Cisco 1941 — Ближайший аналог и фактический преемник. Имеет схожие характеристики, но более современную архитектуру, лучшую производительность и поддержку более новых версий IOS.
• Cisco 1905, 1915, 1925, 1941, 1941W (беспроводной), 2901 — Модели того же поколения (ISR G2), где 19xx — для малых офисов, 29xx — более производительные.
• Преемники (ISR G3 / 4xxx): Серии Cisco 4221, 4321, 4331 (ISR G3) и новее — это современные замены, с многократно возросшей производительностью, поддержкой SD-WAN и подписками на сервисы.

2. Совместимые интерфейсные модули (аппаратная совместимость):

• WIC/HWIC/EHWIC-карты: Все карты форматов HWIC и EHWIC совместимы со слотами 1921.
  • WIC-2T, WIC-1T (с адаптером) — для последовательных подключений (T1/E1, V.35).
  • HWIC-4ESW — 4-портовый коммутатор 10/100.
  • HWIC-8A — 8-портовый асинхронный последовательный порт.
  • EHWIC-1GE-SFP — Гигабитный порт с SFP-слотом (оптика или медь).
  • VWIC-карты (Voice/WAN Interface Card) — для голосовых сервисов (требуют лицензии).
• Беспроводные модули: Модули Cisco HWIC-AP (например, HWIC-AP-K9 для 802.11a/b/g).
• Модули безопасности: Модули IPS (Intrusion Prevention System) для слота ISM (например, ISM-IPS-K9).
• Модули AIM: Модули AIM для аппаратного ускорения (установленные в слот AIM).

3. Совместимость ПО:

• Образы IOS: Работает с IOS 15.x (например, 15.0, 15.1, 15.2, 15.3, 15.4, 15.5, 15.6, 15.7). Рекомендуется использовать универсальные образы (Universal Image) с активированными через лицензию функциями.
• Лицензии: Используется модель лицензирования Universal Images (UA). Ваш комплект SEK уже включает пожизненную лицензию на Advanced Security и VPN Hardware.

Важное замечание

При покупке б/у оборудования CISCO1921-SEK обязательно проверяйте:

1. Активированы ли заявленные лицензии (командой show license).
2. Какой образ IOS установлен.
3. Физическое состояние устройства и вентиляторов.
4. Помните об отсутствии официальной поддержки от Cisco и потенциальных рисках, связанных с уязвимостями в ПО.

Этот маршрутизатор был и остается проверенным решением для базовых задач, но для новых проектов стоит рассматривать более современные модели (ISR 1000, 4000 серии или Meraki MX).