Cisco ISR 4451-SEC (ISR4451-X-SEC/K9)

Описание

Cisco ISR 4451-SEC — это маршрутизатор серии Cisco 4000 Series Integrated Services Routers (ISR) с интегрированным набором функций безопасности (Security bundle). Устройство предназначено для филиалов среднего и крупного бизнеса, а также для корпоративных офисов, где требуется высокая производительность, шифрование трафика, межсетевой экран и VPN-функциональность «из коробки».

Модель ISR4451-X-SEC/K9 поставляется с предустановленной лицензией Security (SEC), которая активирует:

• Cisco IOS Firewall (Zone-Based Firewall)
• IPsec VPN (site-to-site и remote access)
• DMVPN, FlexVPN, GET VPN
• NAT, ACL, QoS для security-профилей
• Шифрование AES-256 (HSEC не входит, требуется отдельная лицензия)

Маршрутизатор построен на многоядерной архитектуре и поддерживает модульную расширяемость через слоты NIM, SM-X и PVDM.

Технические характеристики

| Параметр | Значение | |---|---| | Артикул (SKU) | ISR4451-X-SEC/K9 | | Платформа | Cisco ISR 4451-X | | Производительность (IMIX) | до 2 Гбит/с (с включёнными сервисами — до 1 Гбит/с) | | Пропускная способность (raw) | до 4 Гбит/с | | Процессор | Многоядерный (4 ядра) Intel x86 | | Память DRAM | 4 ГБ (по умолчанию), расширяемая до 16 ГБ | | Flash | 8 ГБ (eUSB), расширяемая | | Слоты расширения | 3 × NIM, 2 × SM-X (Service Module), 1 × ISC | | PVDM-слоты | 2 × PVDM4 (для голосовых сервисов) | | Порты (встроенные) | 4 × GE (RJ-45), 4 × GE (SFP) — зависит от конфигурации; обычно 4 × Combo GE | | USB | 2 × USB 2.0 | | Console/Aux | 1 × RJ-45 Console, 1 × Mini-USB Console, 1 × Aux | | VPN | IPsec, DMVPN, FlexVPN, GET VPN, SSL VPN (лицензируется отдельно) | | Шифрование | DES, 3DES, AES-128, AES-192, AES-256 (SEC license) | | Firewall | Zone-Based Policy Firewall, CBAC | | Резервирование питания | Опционально (двойное питание / внешний RPS) | | Блок питания | Internal AC или DC | | Энергопотребление | ~ 200–350 Вт (зависит от модулей) | | Размеры (В×Ш×Г) | 133 × 438 × 470 мм (3RU?) — фактически 88.9 × 438.2 × 457.2 мм (2 RU) | | Вес | ~ 14–15 кг (с модулями) | | ОС | Cisco IOS XE (16.x и выше) | | Рабочая температура | 0 °C … 40 °C | | Соответствие | NEBS, RoHS, FCC, CE, UL |

Основные возможности

• Маршрутизация IPv4/IPv6, MPLS, BGP, OSPF, EIGRP
• QoS, NetFlow, Application Visibility and Control (AVC)
• Виртуализация (IOS XE, контейнеры, KVM — при ISR 4000 App Hosting)
• Поддержка Cisco SD-WAN (через upgrade, кроме SEC-специфики)
• Голос (CUBE, SRST, VoIP) при наличии PVDM4
• Wake-on-LAN, PoE (через модули)

Парт-номера (Part Numbers)

Основные SKU маршрутизатора

| Part Number | Описание | |---|---| | ISR4451-X-SEC/K9 | ISR 4451 с Security License (SEC bundle) | | ISR4451-X-AX/K9 | Application Experience bundle | | ISR4451-X-V/K9 | Voice bundle | | ISR4451-X-VSEC/K9 | Voice + Security bundle | | ISR4451-X/K9 | Базовая версия | | ISR4451-X-4x1GE | 4-port GE модуль | | ISR4451-X-2x10GE | 2-port 10GE модуль (SM-X) | | ISR4451-X-44-2x1GE | Комбинированный модуль |

Лицензии

| Part Number | Описание | |---|---| | L-ISR4451-SEC= | Лицензия Security (upgrade до SEC) | | L-ISR4451-HSEC= | Высокоуровневое шифрование (HSEC) | | L-ISR4451-APP= | Application Experience | | L-ISR4451-VOICE= | Voice | | L-ISR4451-UC= | Unified Communications | | L-ISR4451-BOOST= | Performance boost | | L-ISR4451-BOOST-2= | Дополнительный boost | | FL-ISR4451-SEC | eDelivery лицензия | | SL-44-SEC-1Y / 3Y / 5Y | Подписка на security services (Web, Email, AMP) |

Модули NIM

| Part Number | Описание | |---|---| | NIM-1GE-CU-SFP | 1-port GE (медь/SFP) | | NIM-2GE-CU-SFP | 2-port GE (медь/SFP) | | NIM-4GE-CU-SFP | 4-port GE | | NIM-ES2-4 | 4-port GE switch module | | NIM-ES2-8 | 8-port GE switch module | | NIM-16A / NIM-24A | Async serial | | NIM-4MFT-T1/E1 | Multiflex trunk | | NIM-2T / NIM-4T | Serial | | NIM-8MFT-T1/E1 | 8-port T1/E1 | | NIM-4G-LTE-ST/EA | LTE модули | | NIM-1MFT-T1/E1 | T1/E1 | | NIM-VAB-M / NIM-VAB-A | Analog voice | | NIM-PVDM4-32/64/128/256 | DSP модули |

SM-X модули

| Part Number | Описание | |---|---| | SM-X-ES3-24-P | 24-port PoE switch | | SM-X-ES3-16-P | 16-port PoE | | SM-X-1T3/E3 | T3/E3 | | SM-X-6X1G | 6-port GE | | SM-X-2X10GE | 2-port 10G | | SM-X-4X1G-1X10G | комбинированный | | SM-X-NIM-ADPTR | адаптер NIM в SM-X |

Блоки питания и аксессуары

| Part Number | Описание | |---|---| | PWR-4450-AC | AC power supply | | PWR-4450-DC | DC power supply | | CAB-AC | Кабель питания | | ACS-4450-RM-19 | Rack mount kit | | CAB-CONSOLE-RJ45 | Консольный кабель |

Совместимые модели (совместимость и взаимозаменяемость)

В семействе ISR 4000

• ISR 4321 / 4331 / 4351 — NIM-модули совместимы частично (в 4321 — 2 NIM, в 4331 — 2 NIM, в 4351 — 3 NIM)
• ISR 4431 — тот же форм-фактор NIM/SM-X (кроме части 10G)
• ISR 4451-X — SM-X и NIM совместимы с 4431 и 4451 полностью, частично с 4461 (у 4461 иные ограничения по SM-X)
• ISR 4461 — SM-X совместимы с ISR 4451 только некоторые

Аналоги и предшественники

• Cisco 3945E ISR G2 (аналогичная позиция, но другие модули: EHWIC вместо NIM)
• Cisco 3925E
• Cisco 2900/3900 серии (более старые)

Прямые замены в каталоге (по позиционированию)

• Cisco Catalyst 8300 Series Edge (ранее ASR)
• Cisco ISR 4331 как младшая модель, ISR 4461 как старшая

Uplink/backbone совместимость

• Коммутаторы Catalyst 9200/9300/9400, 2960-X/3650/3850 — совместимы по L2/L3 с ethernet-портами
• SFP-модули семейства GLC (1G) и SFP-10G (10G)

Системы управления

• Cisco DNA Center
• Cisco Prime Infrastructure
• vManage (для SD-WAN при конвертации)
• Cisco IOS XE CLI / NETCONF / RESTCONF

Итог примечания

• Позиционирование: филиальный офис 100–500 пользователей.
• Ключевое преимущество — наличие SEC-лицензии с завода: Firewall + VPN без доплат.
• Актуально для замены Cisco 3900-серии (EoL).
• HSEC (AES-256), как правило, требует отдельной лицензии L-ISR4451-HSEC=.
• Проверить точный комплект модулей лучше по show inventory и Cisco Commerce Workspace — конфигурации сильно зависят от сборки.