روتر سیسکو 2811 یکی از پرکاربردترین روترهای تاریخ شبکه ایران است: روتر اصلی بسیاری از دفاتر، شعب بانک‌ها، ISPهای کوچک و Voice Gatewayها در دهه ۱۳۸۰ و ۱۳۹۰. عضو میانی خانواده ISR 2800 (نسل اول Integrated Services Routers) که مسیریابی، امنیت، صدا و سوئیچینگ را در یک دستگاه یک‌یونیتی جمع کرد. امروز 2811 سال‌هاست از فروش و پشتیبانی رسمی سیسکو خارج شده، اما هنوز در شبکه‌های زیادی روشن است و در بازار دست‌دوم هم دیده می‌شود.
در این مطلب مشخصات فنی دقیق 2811 از دیتاشیت رسمی، ماژول‌ها، توان واقعی مسیریابی، نسخه IOS ، وضعیت End-of-Life و جایگزین امروزی آن را مرور می‌کنیم؛ و می‌گوییم کجا هنوز می‌شود از آن استفاده کرد و کجا نه.
خانواده روترهای Cisco ISR 2800 : 2801 ، 2811 ، 2821 و 2851 (تصویر دیتاشیت رسمی)
سیسکو 2811 در یک نگاه
| خانواده | ISR 2800 (نسل اول ISR) ؛ 2801 ، 2811 ، 2821 ، 2851 |
| ابعاد | 1RU ، رک‌مونت |
| پورت‌های ثابت | 2 پورت 10/100 (FastEthernet) |
| اسلات‌ها | 4 HWIC ، 1 NM/NME ، 2 AIM داخلی ، 2 PVDM |
| حافظه | DRAM پیش‌فرض 256MB (حداکثر 768MB) ؛ CF پیش‌فرض 64MB (حداکثر 256MB) |
| توان مسیریابی (CEF) | 120 kpps ؛ حدود 61 Mbps با بسته 64 بایتی |
| وضعیت | End-of-Sale ۲۰۱۱ ؛ پایان پشتیبانی ۲۰۱۶ |
| جایگزین امروزی | Cisco 8200 / 8300 Secure Router |
فهرست مطالب
خانواده ISR 2800
سیسکو در سال ۲۰۰۴ سری ISR را جایگزین روترهای 1700 ، 2600 و 3700 کرد. ایده اصلی «Integrated Services» بود: رمزنگاری سخت‌افزاری روی مادربرد، اسلات DSP برای صدا، فایروال و IPS در IOS ، و پشتیبانی از ماژول‌های سوئیچ با PoE. خانواده 2800 چهار عضو داشت:
| مدل | ابعاد | پورت ثابت | HWIC | اسلات NM | DRAM پیش‌فرض / حداکثر |
|---|---|---|---|---|---|
| 2801 | 1RU | 2 × 10/100 | 4 (2 HWIC کامل) | ندارد | 128MB / 384MB |
| 2811 | 1RU | 2 × 10/100 | 4 | 1 (NM ، NME) | 256MB / 768MB |
| 2821 | 2RU | 2 × 10/100/1000 | 4 | 1 (تا NME-X) | 256MB / 1GB |
| 2851 | 2RU | 2 × 10/100/1000 | 4 | 1 (تا NME-XD) | 256MB / 1GB |
مشخصات فنی 2811
| ویژگی | مقدار (دیتاشیت سیسکو) |
|---|---|
| پورت‌های LAN ثابت | 2 پورت 10/100 |
| اسلات HWIC | 4 ؛ پشتیبانی از HWIC ، WIC ، VIC و VWIC ؛ تا دو ماژول دوپهنا (HWIC-D) |
| اسلات Network Module | 1 ؛ NM و NME |
| اسلات AIM داخلی | 2 (شتاب‌دهنده VPN ، Unity Express ، IPS) |
| اسلات PVDM (DSP) روی مادربرد | 2 ؛ ماژول PVDM2 |
| DRAM | پیش‌فرض 256MB ، حداکثر 768MB |
| CompactFlash | پیش‌فرض 64MB ، حداکثر 256MB |
| USB | 2 پورت USB 1.1 |
| رمزنگاری سخت‌افزاری روی برد | DES ، 3DES ، AES 128/192/256 |
| PoE | اختیاری با منبع تغذیه AC-IP (برای ماژول‌های سوئیچ) |
| حداقل IOS | 12.3(8)T |
توان واقعی مسیریابی
طبق جدول رسمی سیسکو (Routing Performance) ، 2811 در CEF Switching حدود 120 هزار بسته در ثانیه ارسال می‌کند که با بسته‌های 64 بایتی حدود 61 مگابیت است. این عدد در شرایط ایده‌آل و بدون سرویس است. با فعال شدن NAT ، ACLهای بلند، فایروال، QoS یا VPN نرم‌افزاری، توان عملی به‌طور محسوس کمتر می‌شود. تجربه میدانی ما (که در نسخه قدیمی این مطلب هم آمده بود) این است که 2811 برای لینک اینترنت در حد ۲۰ تا ۳۰ مگابیت همراه NAT مناسب است.
| مدل | CEF (kpps) | معادل با بسته 64 بایتی |
|---|---|---|
| 1841 | 75 | 38.4 Mbps |
| 2811 | 120 | 61.4 Mbps |
| 2821 | 170 | 87 Mbps |
| 2851 | 220 | 112.6 Mbps |
| 3845 | 500 | 256 Mbps |
با بسته‌های بزرگ‌تر (مثلاً ترافیک دانلود با بسته‌های ۱۵۰۰ بایتی) عدد مگابیت بالاتر می‌رود، چون محدودیت اصلی تعداد بسته در ثانیه است نه حجم.
کاربردهای رایج 2811
- Voice Gateway و CME : با کارت‌های VWIC (E1/T1) و FXO/FXS و ماژول‌های PVDM2 ؛ Call Manager Express روی 2811 تا حدود ۳۶ تلفن IP را پشتیبانی می‌کرد.
- اتصال WAN : E1/T1 کانالایز و غیرکانالایز، سریال، G.SHDSL و ADSL با کارت‌های HWIC.
- VPN شعب : رمزنگاری روی برد، و با ماژول AIM-VPN (مثل AIM-VPN/EPII-PLUS) تا حدود ۱۵۰۰ تونل.
- PPPoE Server کوچک و Inter-VLAN Routing : برای POP Siteهای کوچک ISPها؛ روش آن را در کانفیگ PPPoE گفته‌ایم.
نسخه IOS
2811 از IOS کلاسیک استفاده می‌کند. آخرین قطار نرم‌افزاری آن IOS 15.1(4)M است و ویژگی‌ها با انتخاب ایمیج (Feature Set) تعیین می‌شوند، نه با لایسنس: مثلاً IP Base ، Advanced Security ، SP Services ، Advanced IP Services و Advanced Enterprise Services. برای ایمیج‌های سنگین (مثل Advanced Enterprise) معمولاً ارتقای DRAM به 512MB یا 768MB لازم است. در IOS 15.1 روی 2811 ، چون سیسکو دیگر به‌روزرسانی امنیتی منتشر نمی‌کند، آسیب‌پذیری‌های شناخته‌شده باقی می‌مانند؛ این دستگاه را مستقیم در معرض اینترنت قرار ندهید مگر با ACL سخت‌گیرانه و خاموش کردن سرویس‌های غیرضروری.
وضعیت End-of-Life
| مرحله | تاریخ |
|---|---|
| اعلام End-of-Sale | نوامبر ۲۰۱۰ |
| End-of-Sale (آخرین سفارش) | نوامبر ۲۰۱۱ |
| Last Date of Support | ۲۰۱۶ |
یعنی ده سال است که هیچ پشتیبانی، RMA یا نسخه نرم‌افزاری جدیدی برای 2811 وجود ندارد. جانشین مستقیم آن ISR 2911 (نسل دوم) بود که آن هم در دسامبر ۲۰۲۲ به پایان پشتیبانی رسید؛ و بعد ISR 4331 که فروشش در نوامبر ۲۰۲۳ متوقف شد و پشتیبانی آن تا نوامبر ۲۰۲۸ ادامه دارد.
جایگزین امروزی
| نسل | مدل معادل 2811 | وضعیت |
|---|---|---|
| ISR G1 | 2811 | پایان پشتیبانی ۲۰۱۶ |
| ISR G2 | 2911 | پایان پشتیبانی دسامبر ۲۰۲۲ |
| ISR 4000 | ISR 4331 | پایان فروش نوامبر ۲۰۲۳ ؛ پشتیبانی تا نوامبر ۲۰۲۸ |
| Catalyst 8000 Edge | Catalyst 8200 یا 8300 | اعلام End-of-Sale ؛ آخرین سفارش ژوئیه ۲۰۲۷ |
| 8000 Secure Routers | Cisco 8200 یا 8300 Secure Router | محصول فعلی سیسکو |
برای یک شعبه یا دفتر که امروز روتر جدید می‌خواهد، سری Cisco 8200 Secure Router (IPsec تا ۵ گیگابیت؛ مدل C8235-E-G2 با اسلات NIM برای E1 و صدا) و برای دفتر مرکزی Cisco 8300 Secure Router (IPsec تا ۲۰ گیگابیت) انتخاب درست است. این روترها IOS XE دارند، از SD-WAN پشتیبانی می‌کنند و توان‌شان چند ده برابر 2811 است.
نکته: فروش Catalyst 8200 و 8300 هم اعلام پایان شده است (آخرین سفارش C8200-1N-4T و هم‌خانواده‌ها ۳۱ ژوئیه ۲۰۲۷) و فروش ISR 1100 از ۲۸ ژوئیه ۲۰۲۶ متوقف شده است؛ برای پروژه جدید، نسل فعلی یعنی Cisco 8000 Series Secure Routers را انتخاب کنید. مدل مناسب را با چند سؤال ساده در راهنمای انتخاب تجهیزات سیسکو پیدا کنید.
اگر هنوز 2811 دارید یا می‌خرید
- برای آزمایشگاه CCNA و CCNP ، Voice Gateway آنالوگ در یک دفتر کوچک، یا روتر داخلی بدون اتصال مستقیم به اینترنت، هنوز قابل استفاده است.
- برای لینک‌های اینترنت امروزی (۱۰۰ مگابیت و بالاتر) مناسب نیست؛ پورت‌ها 10/100 هستند و CPU توان کافی ندارد.
- در خرید دست‌دوم،
show version(مقدار DRAM ، نسخه IOS ، Configuration Register) وshow inventory(ماژول‌ها و سریال) را بررسی کنید و از سالم بودن فن و منبع تغذیه مطمئن شوید. - کارت CompactFlash و DRAM را از نوع اصل تهیه کنید؛ توضیح در انواع حافظه روتر سیسکو.
پرسش‌های متداول
2811 از گیگابیت پشتیبانی می‌کند؟
پورت‌های ثابت آن 10/100 هستند. با کارت HWIC-1GE-SFP می‌شود یک پورت گیگ اضافه کرد، اما توان مسیریابی دستگاه همچنان حدود ۶۰ مگابیت است.
فرق 2811 با 2911 چیست؟
2911 نسل دوم است: CPU چندهسته‌ای، 3 پورت گیگابیت، اسلات‌های EHWIC و ISM ، و IOS 15 با مدل لایسنس (Technology Package) به‌جای ایمیج‌های جداگانه.
می‌توانم IOS جدیدتر از 15.1 روی 2811 نصب کنم؟
خیر؛ 15.1(4)M آخرین قطار پشتیبانی‌شده برای ISR G1 است.
منابع رسمی
- Cisco 2800 Series Integrated Services Routers Data Sheet
- Cisco 2800 Series ISR – Retirement Notification
- End-of-Sale and End-of-Life Announcement for ISR4200, ISR4300 and select ISR4400
- Cisco 8000 Series Secure Routers
- End-of-Sale Announcement: Catalyst C8300 / C8200
مطالب مرتبط: روتر سیسکو 1841 ، روتر سیسکو 3845 و میزان کارایی روترهای سیسکو.
مشاوره با AKA NET
برای انتخاب روتر مناسب، مهاجرت از ISRهای قدیمی به روترهای نسل جدید سیسکو و تأمین تجهیزات سیسکو با آکانت (AKA NET) تماس بگیرید.
تلفن: 09121308444 | ایمیل: aka@aka.ir | aka.ir