Cisco Cloud Services Router 1000V Series

Cisco Cloud Services Router 1000V Series , Redes de software router de factor de forma virtual

El Cisco ® 1000v Cloud Services Router (CSR 1000v) es un router de factor de forma virtual que proporciona funciones integrales de servicios de pasarela WAN y de red en entornos virtuales y de nube. El uso de Cisco IOS, líderes en la industria familiares ® capacidades de red XE Software, el 1000v RSE permite a las empresas ampliar sus redes WAN de forma transparente en forma de nubes de proveedor-organizada. Del mismo modo, los proveedores de la nube pueden usarlo para ofrecer servicios de red de clase empresarial a sus inquilinos o clientes.

Para ahorrar costos y volverse más ágiles, las empresas pequeñas y grandes están virtualizando cada vez más sus infraestructuras y aplicaciones de centros de datos. Muchas empresas han comenzado a implementar aplicaciones de TI en centros de datos virtualizados creados y administrados por proveedores de servicios externos. Estos centros de datos externos, conocidos como nubes alojadas en proveedores, permiten a las empresas obtener infraestructura y recursos a pedido y ser aún más eficientes desde el punto de vista operativo.

Sin embargo, el entorno de nube de recursos compartidos de infraestructura compartida plantea problemas de red y seguridad para las empresas:

● Una empresa no posee su conectividad en la nube, por lo que no puede extender su configuración de red a la nube.

● No disfruta de los mismos niveles de privacidad y seguridad para su implementación en la nube como lo hace para sus instalaciones.

● No puede conectar directamente sus sitios distribuidos a sus aplicaciones en la nube, teniendo que realizar un backhaul de todo el tráfico de red a través de su centro de datos porque carece de un punto final compatible con la red en la nube.

La nube también presenta desafíos de redes para los proveedores de la nube:

● La principal preocupación son las limitaciones de escalar la arquitectura de conmutación de red actual.

● El proveedor de la nube también carece de todos los componentes de una oferta de servicio de conectividad administrada de extremo a extremo para sus clientes, incluida la calidad de servicio (QoS), la visibilidad de la aplicación y los acuerdos de nivel de servicio (SLA).

Cisco CSR 1000v aborda estas restricciones de seguridad y redes basadas en la nube.

Además de brindar seguridad y servicios de red de clase empresarial a los entornos de nube pública, Cisco CSR 1000v se puede utilizar como un elemento fundamental para ofertas de servicios de red escalables. Los componentes incluidos de función de red-virtualización (NFV) permiten que el CSR 1000v complete funciones tradicionalmente reservadas para dispositivos basados ​​en hardware, incluida la reflexión de rutas y las pasarelas de banda ancha. La virtualización de estas complejas funciones permite a los proveedores de servicios consolidar numerosas instancias en un único servidor y escalar fácilmente a medida que nuevos clientes se incorporan o las redes se expanden.

Construido sobre la misma plataforma probada de Cisco IOS XE Software que alimenta las familias de productos del enrutador de servicios integrados (ISR) y enrutador de servicios (ASR) de Cisco, ofrece un amplio conjunto de características, incluyendo enrutamiento, VPN, firewall, traducción de direcciones de red (NAT ), QoS, visibilidad de la aplicación, failover y optimización WAN. Los usos adicionales de NFV como el reflector de ruta virtual (vRR), la puerta de enlace de red de banda ancha virtual (vBNG) y la pasarela de servicios virtuales inteligentes (vISG) también son compatibles con la plataforma CSR 1000v. Este amplio conjunto de funciones permite a las empresas y a los proveedores de la nube construir redes híbridas altamente seguras, optimizadas, escalables y consistentes.

Descripción del producto y beneficios

Cisco CSR 1000v es un enrutador de software que una empresa o un proveedor de la nube puede implementar como una máquina virtual en una nube alojada por un proveedor o en su propio entorno virtual. Se puede ejecutar en servidores Cisco Unified Computing System ™ (Cisco UCS ® ) y en servidores de proveedores líderes que admiten virtualización VMware ESXi, Citrix XenServer, Microsoft Hyper-V o Red Hat KVM, o en la nube Amazon EC2 o Microsoft. Nube azul Contiene funciones de redes y seguridad del software Cisco IOS XE.

Una nube típica proporciona infraestructura y recursos de TI a múltiples clientes o inquilinos. Cisco CSR 1000v sirve principalmente como enrutador por inquilino (Figura 1). Es decir, cada inquilino obtiene su propia instancia de enrutamiento y, por lo tanto, sus propias conexiones VPN, políticas de firewall, reglas de QoS, control de acceso, etc. Sin embargo, el enrutador también se puede implementar como enrutador multiusuario, mediante el enrutamiento de enrutamiento virtual (VRF) para mantener tablas de enrutamiento y configuraciones de características para cada inquilino a quien atiende.

Especificaciones ,

Versión del software Cisco IOS XE

Software Cisco IOS XE (edición CSR con características seleccionadas del software Cisco IOS XE)
El software está disponible en formatos ISO, BIN, OVA y QCOW2.

Hipervisores compatibles

● VMware ESXi 5.5
● Citrix XenServer 6.2
● Red Hat KVM (Red Hat Enterprise Virtualization 3.1 y Red Hat Enterprise Linux 6.6)
● KVM en Ubuntu 12.04 LTS
● Microsoft Hyper-V para Windows Server 2012 R2
● Imagen de Amazon Machine en Amazon Web Services
● Hyper-V en Microsoft Azure
Modos de E / S admitidos

El CSR 1000v admite varios modos de comunicación entre tarjetas de interfaz de red virtual (vNIC) y el hardware físico:
● Paravirtual
● Paso de PCI
● Virtualización de E / S de raíz única (SR-IOV)
● Cisco Virtual Machine Fabric Extender (VM-FEX)
Especificaciones de la máquina virtual

El CSR 1000v puede ejecutarse en servidores Cisco UCS, así como en servidores de proveedores compatibles con VMware ESXi, Citrix XenServer, Red Hat KVM, Ubuntu KVM, Microsoft Hyper-V o en la nube de Amazon EC2 o en la nube de Microsoft Azure.

El servidor debe admitir al menos lo siguiente:

● CPU Intel Nehalem o AMD Barcelona con frecuencia de reloj de 2.0 GHz
● Interfaces Gigabit Ethernet
El CSR 1000v requiere lo siguiente del hardware del servidor virtualizado:

● CPU: de 1 a 8 CPU virtuales (según el rendimiento y el conjunto de características)
● Memoria: de 4 GB a 16 GB (según el rendimiento y el conjunto de funciones)
● Espacio en disco: 8 GB
● Interfaces de red: dos o más vNIC, hasta el máximo permitido por el hipervisor
● Si ejecuta CSR 1000v en Amazon Web Services (AWS), puede usar EBS cifrado (Elastic Block Store) siguiendo un proceso que crea una imagen de máquina de Amazon privada (AMI). Para obtener más información sobre este proceso, consulte "Implementación de la CSR 1000v de Cisco en Amazon Web Services"> "Creación de una AMI con almacenamiento elástico de bloques cifrados" en la Guía de implementación de enrutadores Cisco CSR 1000v Series Cloud Services para Amazon Web Services
https://www.cisco.com/c/en/us/td/docs/routers/csr1000/software/aws/b_csraws.html



● Enrutamiento: BGP, OSPF, EIGRP, Enrutamiento basado en políticas (PBR), IPv6, VRF-Lite, Multidifusión, LISP, GRE y Servicios de red sin conexión (CLNS)
● MPLS: MPLS VPN, VRF y detección de reenvío bidireccional (BFD)
● Direccionamiento: DHCP, Sistema de nombres de dominio (DNS), NAT, VLAN 802.1Q, Conexión virtual Ethernet (EVC) y VXLAN
● Alta disponibilidad: HSRP, protocolo de redundancia de enrutador virtual (VRRP), protocolo de equilibrio de carga de puerta de enlace (GLBP) y alta disponibilidad de caja a caja para ZBFW y NAT
● Redirección de tráfico: AppNav (a Cisco Wide Area Application Services [Cisco WAAS]) y Web Cache Communication Protocol (WCCP)
● Visibilidad de la aplicación, supervisión del rendimiento y control: QoS y AVC
● Conectividad de nube híbrida: OTV, VPLS y Ethernet sobre MPLS (EoMPLS)
● NFV: vBNG, vISG y vRR
Seguridad del software Cisco IOS XE

● VPN: IPsec VPN, DMVPN, Easy VPN, FlexVPN y GetVPN
● Cortafuegos: ZBFW
● Control de acceso: ACL, AAA, RADIUS y TACACS +
administración

● Creación e implementación de máquina virtual: VMware vCenter y VMware vCloud Director
● Aprovisionamiento y administración: Cisco IOS XE CLI, protocolo Secure Shell (SSH), Telnet, Cisco Prime Infrastructure, controlador de servicios de red Cisco Prime y OpenStack Configdrive
● Monitoreo y solución de problemas: Protocolo simple de administración de redes (SNMP), Syslog, NetFlow, IP SLA y Embedded Event Manager (EEM)
● Interfaces de programación de aplicaciones RESTful (API): instalación de licencia y Smart Licensing, interfaces y subinterfaces, protocolos de enrutamiento, IPsec y Easy VPN, firewall, ACL, NAT, importación y exportación de configuraciones, informes (uso de CPU, estadísticas de interfaz, tabla de enrutamiento, VPN y sesiones de firewall, etc.), VRF, Protocolo de tiempo de red (NTP), DNS, DHCP, SNMP, TACACS, LISP, VXLAN y HSRP