企业融合网络的选择:思科2821 VS 三星iBG2016

　　踏进21世纪信息化社会的今天，网上购物、SOHO、视频会议以及VoIP等新兴网络服务给现代人带来了前所未有的方便和自由。在对人类科技和文明永无止境的追求和探索过程中，人们的日常工作和生活已经离不开一个健康稳定的网络环境。

　　在传统的观念里，当提到“网络环境”时，人们脑海中一般会联想到放置在机柜里的那一大堆路由器、交换机、防火墙、VPN、PBX以及语音网关等网络设备。

　　在科技日新月异的今天，当有人告诉你，机柜里的一大堆东西可以用一台设备来完全代替，你会相信吗？事实上，为了顺应网络发展的这个必然趋势，三星和Cisco等各个名牌厂家都不约而同地推出了这一类融合网络产品。三星IP网络通信事业部借鉴各主流网络设备厂家的长处，通过五年多的研发测试终于推出了全新的Ubigate iBG系列融合网关；而Cisco则在传统产品线1700系列和2600系列的基础上，推出ISR系列综合业务路由器。

　　为了让大家近距离地感受一下这类新型产品所带来的冲击和震撼，根据手上三星和Cisco两厂家的公布的官方产品资料，给大家专门介绍三星 iBG 2016（以下简称为2016）和Cisco 2821（以下简称为2821）两款产品。本文将分别从系统属性、插槽属性和模块及功能三方面对这两类产品作个比较，希望能帮助大家对这几款融合产品有个大概的认识。

　　图:三星 ibg201

　　图:cisco 2821

　　一、系统属性的比较

　　表格一：系统属性的比较

　　Cisco2811 Cisco2821 三星iBG 2016

　　系统属性

　　DRAM缺省/最大(MB) 256/760 256/1024 512/1024

　　Flash缺省/最大(MB) 64/128 64/256 64/256

　　Management口 无 无 1

　　控制口 1 1 1

　　AUX口 1 1 1

　　是否支持USB口 支持 支持 支持

　　板载端口 2 个UTP电口 2 个UTP电口 4 个UTP电口+1FE 光口

　　设备高度 1U 2U 1U

　　长度（英寸） 16.4 16.4 16.5

　　宽度（英寸） 17.25 17.25 17.38

　　高度度（英寸） 1.75 （即1U） 3.5 （即2U） 1.75 （即1U）

　　重量（Kg） 6.4 11.4 6.4

　　PoE功能 支持 支持 支持

　　冗余电源支持RPS 支持 支持 支持

　　AC电源 支持 支持 支持

　　DC电源 支持 支持 支持

　　AC+POE电源 支持 支持 支持

　　通过两款产品的系统属性对比，相信各位对2821和2016的基本情况，系统架构以及设备端口等情况都有了一个清晰概念。从表格一看来，双方在电源支持的类型，PoE支持和控制口等基本功能上大同小异。三星的2016的板载端口数量和种类等方面具有明显优势，2821的扩展能力有优势。

　　二、插槽属性的比较

　　表格二：插槽属性的比较

　　Cisco2811 Cisco2821 三星 iBG 2016

　　插槽属性

　　主板（内嵌）插槽（IM）

　　2 个AIM插槽+2个DSP插槽 2 个AIM插槽+3个DSP插槽

　　１个VPN加密插槽＋1个DSP插槽

　　单DSP模块最大支持

　　最大通道数64 最大通道数256

　　网络插槽（NM）数量

　　1 个 1 个 1 个

　　网络插槽支持模块 支持NM，NME 模块 支持NM，NME和

　　NME-X 模块

　　支持 交换， 语音 和 安全ISM等模块

　　接口卡插槽（MM）数量

　　4 个 4 个

　　接口卡插槽支持模块 支持HWIC，WIC，VIC，或VWIC模块 支持T1/E1，FXO，FXS，WTE 或串口等模块

　　可选插槽（OM） 无 １ 无

　　汇总 4MM +1NM+4IM 4MM +1NM+5IM+1OM 4MM +1NM +2IM

　　从表二可以看出：Cisco 2821在插槽数量以及种类上均领先于三星的2016，而且在部分功能上优于对手，比如Cisco 2821可以在AIM插槽支持ATM接口模块。而三星在单个模块上的设计水平以及性能参数上，如单个DSP支持最大通道数，有明显优势。设备双方各有优点，客户要根据自己的实际需要选用。比方说，有客户需要ATM网络的连接需求，我们建议客户选择Cisco的；但如果客户注重安全的VoIP语音，只连接通用、主流的网络时，简而不俗的三星2016也是一个不错的选择。

　　三、功能及模块的比较

　　表格三：功能及模块的比较

　　Cisco2811 Cisco2821 三星 iBG 2016

　　功能及模块

　　路由功能

　　路由性能 40~250Kpps 250Kpps 300Kpps

　　路由协议 支持cisco私有协议以及国际上通用的路由协议

　　支持cisco私有协议以及国际上通用的路由协议

　　Static Routing, OSPF v1/v2, RIP v1/v2, BGP4 ；

　　组播IGMP v1/v2, PIM-SM/DM, DVMRP；

　　基于路由交换的策略。

　　VRRP 支持 支持 支持

　　交换功能

　　交换 仅支持二层交换 仅支持二层交换 支持三层交换,快速以太口实行线速交换；支持MSTP协议；

　　背板带宽容量高达24Gbps，全双工

　　单板最大支持以太口 16FE+1GE 16FE+1GE 20GE/20 FE

　　是否支持PoE 支持 支持 支持

　　安全功能

　　防火墙 设备自带防火墙 设备自带防火墙

　　支持NAT类型 静态NAT，动态NAT和PAT 静态NAT，动态NAT和PAT

　　VPN 支持各种通用VPN 支持GRE、L2TP、IPSec等VPN

　　SSH协议 支持 支持

　　安全模块 主要是凭借Cisco IOS软件功能，以及集成化服务实现

　　ISM 集成安全模块，自带独立内存和CPU， 包括：IPS/IDS、防DoS/DDoS攻击、网关防病毒、防垃圾邮件、URL过滤、Web应用软件防火墙等功能

　　语音功能

　　VoIP解决方案 支持 支持

　　数字语音数 144 192 360

　　DSP通道数 (8 、16、32、48、64) *2

　　(8 、16、32、48、64) *3

　　(16 、32、64、128、256)

　　是否支持PBX功能

　　支持 支持

　　支持语音接口 FXO 、FXS、BRI以及T1/E1 FXO 、FXS以及T1/E1、BRI、E&M

　　我们从表格三的内容可以看出，三星2016和Cisco 2821都很出色，双方都有独到的地方值得我们欣赏。这里我再重点介绍一下三星Ubigate iBG系列较有特色的集成安全模块（ISM）和Cisco的有特色的CME内嵌呼叫管理的语音解决方案。

　　三星iBG 2016：功能强大的安全模块ISM

　　凭借电子技术领域过硬的造诣，三星研发出了性能卓越的集成安全模块ISM(Integrated Security Module)。其独有的自处理能力和独立内存，使ISM可对所有进出的传输信息进行监控，并不会降低路由器级别的性能。此外，当发现异常行为时，ISM桌面代理将断开网络连接来保障终端的安全。ISM的各项安全功能（IPS/IDS、防DoS/DDoS攻击、网关防病毒、防垃圾邮件、URL过滤、Web应用软件防火墙等），与设备自带的防火墙和VPN功能协同工作，将提供同类产品中最为完善的集成安全性能。

　　当一台路由器具备了如此完善的安全能力时，足以成为整个网络的核心设备，从而承担起网络的路由转发和安全防护双项功能。这就是网上新出现的一个概念：融合安全路由器。同样道理，当你搭建VoIP网络时，安全性能如此完美的语音网关平台也可以大大提高语音和数据的安全。

　　作为后起之秀，三星iBG 2016 有其得天独厚的条件：全新的设计理念，融合世界各著名网络品牌的优点，并改进其他厂家不足的地方；依靠其在电子领域的实力，三星2016 可以为客户提供各种高密度、高质量，卓越性能的模块，如提供20个千兆以太口的三层交换模块，和这里的ISM集成安全模块。

　　Cisco：集成语音解决方案

　　Cisco CallManager Express (CME)是一个内嵌于Cisco IOS软件的可选解决方案，为思科IP电话提供了呼叫处理。此解决方案适用于有数据连接需求、 又将部署IP电话的客户。集成了Cisco CME的Cisco 2800系列提供了一个核心电话特性集，以满足客户日常业务需求，它们利用内嵌的话音功能以及Cisco IOS软件中的可选特性，可为中小型分支机构环境提供强大的IP电话服务。

　　不愧是网络界中的佼佼者，Cisco ISR设备可以把客户所需要的路由、交换、安全和语音等各种功能内嵌在Cisco IOS软件中，但是，唯一不足的是完全通过软件实现这些功能，可能会大量占用硬件平台，设备的整体性能有可能会因此而降低。

　　值得一提的是，三星不仅可以提供自己的IPX解决方案，其设备同时还支持第三方开源系统，这样可以使多分支机构客户大大降低实施成本。

　　最后，在设备管理维护方面，双方同样也是非常重视。为了方便网络管理人员的维护，2016和2821均支持GUI图形用户管理界面和采用大众化的命令行格式。但在细致方面稍微有点不同，Cisco的GUI界面需要在终端上另外安装一个登录软件，而三星的2016则采用目前主流的HTTPS协议，直接实现浏览器中的登录，简便又快捷。

　　另外， 双方设备在CLI命令行界面互通性超强，熟悉CISCO命令的工程师只要通过几个小时的简单培训的就可以基本掌握三星iBG设备的命令特点并能熟练操作。

　　结论，三星2016和Cisco 2821同样都非常出色，双方各有所长，其中一方优于硬件，一方胜于IOS软件、系统，都可以成为挑剔的企业客户不错的选择。