Cisco Catalyst 8000 – корпоративные WAN-маршрутизаторы (Часть 4)

Одной из последних эволюций в портфолио Cisco стала серия Cisco Catalyst 8000 – семейство маршрутизаторов для корпоративного WAN и пограничных сетей, разработанное с учётом современных требований облачной эры. Ранее бренд Cisco Catalyst ассоциировался преимущественно с коммутаторами, однако теперь под маркой Catalyst выпускаются и маршрутизаторы. Линейка Cisco Catalyst 8000 Edge Platforms была представлена около 2020 года как преемник для ряда устройств ISR/ASR в задачах филиального и пограничного маршрутизации, особенно в контексте SD-WAN.

Cisco Catalyst 8000: преемник ISR в эпоху SD-WAN

Основной упор в Catalyst 8000 сделан на интеграцию с программно-определяемыми WAN-сетями и облачными сервисами. Эти устройства изначально спроектированы для работы под управлением Cisco IOS XE с возможностью включения в инфраструктуру Cisco SD-WAN (ранее Viptela). Это означает, что Cisco Catalyst 8000 могут функционировать как обычные маршрутизаторы с традиционной настройкой IOS, либо в режиме контролируемых SD-WAN узлов (cEdge), управляемых централизованно через Cisco vManage. Такой двойной режим дает гибкость: компании могут плавно мигрировать от классического управления к облачно-ориентированному.

Catalyst 8000 унаследовали от предшественников ISR богатый набор функций (маршрутизация, безопасность, VPN, QoS, поддержка голосового трафика и пр.), но также получили улучшенную производительность и ряд новых возможностей. Например, в них интегрированы функции облачной безопасности: поддержка Cisco Umbrella для фильтрации DNS-трафика, Secure Internet Gateway, а также встроенная телеметрия и мониторинг приложений (Application Visibility). Кроме того, Catalyst 8000 оптимизированы под зашифрованный трафик – благодаря современным аппаратным ускорителям они способны обрабатывать IPSec VPN и SSL/TLS потоки на высоких скоростях без деградации производительности (что критично для сетей, где почти весь трафик шифруется).

Модельный ряд Cisco Catalyst 8000

Семейство Catalyst 8000 включает несколько серий устройств под разные сценарии:

• Cisco Catalyst 8200 – компактные маршрутизаторы для малых филиалов и отделений. Обеспечивают базовую производительность (сотни Мбит/с) и имеют фиксированную конфигурацию портов.

• Cisco Catalyst 8300 – модульные маршрутизаторы для средних и крупных филиалов. Имеют слоты для интерфейсных модулей (NIM/SM), что позволяет гибко наращивать порты и функции (например, добавлять T1/E1 для голосовых служб или дополнительные Ethernet-порты). Производительность – от единиц до нескольких Гбит/с сквозного трафика.

• Cisco Catalyst 8500 – высокопроизводительные маршрутизаторы для центральных узлов WAN. Предназначены для размещения в кампусах или дата-центрах, где сходятся десятки филиальных подключений или высокоскоростные каналы к облакам. Catalyst 8500 выполнены в виде агрегированных платформ 1U/2U с поддержкой многогигабитного сквозного шифрования, множества 10/40/100G интерфейсов. Они способны обработать трафик в десятки Гбит/с и подходят для крупных штаб-квартир или провайдерских узлов.

• Cisco Catalyst 8000V – программная виртуальная версия маршрутизатора Catalyst (ранее известная как CSR 1000v). Catalyst 8000V можно развернуть в виде виртуальной машины в облаке (AWS, Azure, Google Cloud) или на гипервизоре. Он обеспечивает аналогичный функционал (IOS XE, SD-WAN, маршрутизация, VPN) для случаев, когда нужен виртуальный маршрутизатор вместо аппаратного.

Все модели Catalyst 8000 работают на единой программной базе IOS XE и поддерживают централизованное управление через Cisco SD-WAN. Это позволяет организации получить единообразие в политиках и настройках как на физических, так и на виртуальных маршрутизаторах по всему своему WAN.

Преимущества Catalyst 8000 для современного WAN

Cisco Catalyst 8000 решает ключевую задачу современных корпоративных сетей – объединение филиалов с облачными приложениями и дата-центрами максимально эффективным и безопасным образом. По сравнению с предыдущим поколением, эти устройства лучше приспособлены к высокому трафику SaaS и мультиоблачным архитектурам: они умеют напрямую направлять часть трафика в Интернет/облако (функции локального breakout), применять политики оптимизации на уровне приложений (например, приоритизировать Office 365 или Webex), и одновременно обеспечивать сквозную защищённость за счёт встроенных средств безопасности.

Бренд Catalyst также подразумевает тесную интеграцию с остальной экосистемой Cisco. Маршрутизаторы Catalyst 8000 легко интегрируются с Cisco DNA Center – платформой для автоматизации и мониторинга сетей, а также с сервисами Cisco облачной безопасности (SecureX, Umbrella). Кроме того, знакомый сетевым инженерам интерфейс IOS XE упрощает переход на новое оборудование – команды и концепции остаются преемственными от ISR/ASR.

В итоге, серия Cisco Catalyst 8000 стала ответом Cisco на изменения в ландшафте корпоративных сетей: растущую долю облачных сервисов, увеличение требований к шифрованию и необходимость гибко управлять политиками на глобальном уровне. Эти маршрутизаторы позволяют построить устойчивый, производительный и управляемый WAN «нового поколения», сохраняя богатый функционал, за который ценились предыдущие линейки Cisco.