Cisco 2911 是硬件平台型号，而 K9 是一个功能许可授权。
（图片来源网络，侵删）
- Cisco 2911: 指的是这台路由器的硬件本身，包括处理器、内存、接口槽位、电源等物理规格。
- -K9: 这是 Cisco 的一个软件包授权。"K9" 代表 "IP Base"，这个授权允许路由器执行基本的 IP 路由功能，例如静态路由、RIP、OSPF、EIGRP 等，它还包含了一些基本的安全特性，如状态检测防火墙、IPS/IDS（需要额外的硬件模块支持）、IPsec VPN 等。
如果购买的是没有 "-K9" 后缀的版本（例如仅 Cisco 2911），它可能只运行一个有限的 IOS 版本，功能会受到很大限制。购买时通常都会选择带有 "-K9" 授权的版本，以获得完整的 IP 基础功能。
Cisco 2911/K9 核心参数详解
硬件规格
| 参数类别 | 详细规格 | 说明 |
|---|---|---|
| 平台 | Cisco 2911 Integrated Services Router (ISR) | 属于第二代集成多业务路由器，旨在为企业分支机构提供高性能、高安全性和高灵活性的网络连接。 |
| 处理器 | 单核 CPU (早期型号) / 双核 CPU (后期型号) | 提供足够的处理能力来处理路由、安全（防火墙、VPN）和语音服务，性能足以满足中小型企业的需求。 |
| 内存 | 默认 512MB DRAM，最大可扩展至 2GB DRAM | DRAM 用于运行 IOS 操作系统和配置，更大的内存可以支持更复杂的路由表、更多会话和更多并发 VPN 连接。 |
| 闪存 | 默认 256MB，最大可扩展至 1GB | 用于存储 IOS 镜像文件，较大的闪存可以容纳功能更全、体积更大的 IOS 版本。 |
| 接口 | - 固定接口: 2 x Gigabit Ethernet (GE) 端口 - 模块化插槽: 4 x Network Module (NM) 插槽 - 高级插槽: 1 x Advanced Integration Module (AIM) 插槽 - 服务插槽: 1 x Service Module (SM) 插槽 |
这是其最大的灵活性来源。 - GE端口: 提供高速的LAN/WAN连接。 - NM插槽: 用于扩展网络功能，如添加更多的以太网口、串行口（用于WAN）、E1/T1/PRI等。 - AIM插槽: 用于插入专用硬件加速卡，如VPN加速（AIM-VPN/IV）、加密加速等，可以显著提升VPN性能。 - SM插槽: 用于插入功能强大的服务模块，如 NME-IPSEC-1/2/3（提供硬件加速的防火墙和VPN性能）。 |
| 电源 | 内置电源，支持冗余电源 (需另购冗余电源模块) | 提供了高可用性选项，可以配置双电源以实现冗余，确保关键业务不中断。 |
| 尺寸 | 7 cm (宽) x 47.5 cm (深) | 标准机架式设计，占用 1U 机柜空间。 |
软件与功能 (基于 IP Base K9 许可)
| 功能类别 | 详细说明 |
|---|---|
| IP 路由 | - 支持静态路由、RIP v1/v2、OSPF v2/v3、EIGRP、BGP-4（有限规模）等标准路由协议。 - 支持策略路由、路由过滤等高级路由功能。 |
| VPN 支持 | - Site-to-Site VPN: 支持通过 IPsec/IKEv1/IKEv2 建立站点到站点的加密隧道，用于连接分支机构。 - Remote Access VPN: 支持 IPsec 和 SSL VPN，允许远程员工安全地接入公司网络。 - 性能: 纯软件加密性能有限，但通过 AIM-VPN/IV 或 NME-IPSEC 硬件模块，可以获得线速的 VPN 加密/解密性能。 |
| 安全功能 | - 状态检测防火墙: 基于 Cisco IOS 防火墙，提供包过滤和应用层状态检测。 - IPS/IDS: 可以集成入侵检测/防御系统功能（通常需要 NME-IPS 模块或使用 IOS 软件特性）。 - 访问控制列表: 提供强大的流量过滤和访问控制能力。 |
| 语音与统一通信 | - VoIP 网关: 可以通过连接 VWIC (Voice/Wan Interface Card) 模块，作为 PBX 的 VoIP 网关，实现 PSTN 和 IP 网络的互通。 - 支持 SCCP/SIP/H.323: 支持多种信令协议。 - SRST/Survivable Remote Site Telephony: 当与主站的 IP 连接中断时，路由器可以接管分支机构的电话呼叫，提供基本的电话服务。 |
| 服务质量 | - 提供丰富的 QoS 功能，如流量分类、标记、排队和整形，确保关键应用（如语音、视频）的带宽和低延迟。 |
| 高可用性 | - HSRP (热备份路由协议) 和 VRRP: 实现网关冗余。 - 状态化切换: 在主备路由器之间同步配置和会话信息，实现无缝切换。 - 双电源: 提供物理层面的冗余。 |
性能指标
| 指标 | 典型值 (可能因 IOS 版本和配置而异) | 说明 |
|---|---|---|
| 转发性能 | 约 100-150 kpps (千包每秒) | 在混合大小的 IP 包下的转发性能，启用防火墙或 VPN 后，性能会下降。 |
| VPN 吞吐量 | - 软件加密: ~50-100 Mbps - 带 AIM-VPN/IV 模块: ~100-200 Mbps - 带 NME-IPSEC-3 模块: ~200-500+ Mbps |
VPN 性能完全依赖于硬件加密模块，纯软件处理是其性能瓶颈。 |
| 最大路由条目 | 约 200,000+ 条 | 足够满足大型企业分支机构的路由需求。 |
| 最大并发会话 | 约 50,000 - 100,000+ 个 | 指防火墙状态表或 VPN 隧道能维护的最大并发连接数。 |
总结与应用场景
Cisco 2911/K9 是一款非常经典和可靠的“瑞士军刀”式路由器。
优点:
- 高度灵活: 通过丰富的模块化接口,可以根据需求灵活扩展网络功能。
- 功能全面: 集路由、安全（防火墙、VPN）、语音于一体,是理想的分支机构接入设备。
- 性能均衡: 在未开启高级服务时，路由性能非常强劲，配合硬件模块,可以胜任复杂的VPN和安全任务。
- 稳定可靠: Cisco ISR 系列以其稳定性和长生命周期而闻名,是许多企业网络的中流砥柱。
缺点:
（图片来源网络，侵删）
- 硬件性能局限: 作为单/双核设备，在同时开启多个高负载服务（如深度包检测防火墙 + 大量VPN）时,性能会成为瓶颈。
- 能耗与散热: 相比现代多核路由器,其功耗和散热需求更高。
- 已进入生命周期末期: Cisco 已停止销售该型号，进入维护阶段,未来可能面临备件和软件更新的问题。
典型应用场景:
- 企业分支机构: 作为总部和远程办公室之间的连接点，处理数据、语音和VPN流量。
- 中小型企业核心: 作为公司网络的核心路由设备，连接内部网络、互联网和WAN。
- 小型数据中心接入: 提供安全的网络边界和连接到广域网。
- WAN 边缘: 在更复杂的网络中，作为 WAN 边缘设备，处理 Site-to-Site VPN 和远程接入。
购买建议: 在购买二手或库存的 Cisco 2911/K9 时,请务必确认：
- 是否包含 K9 许可。
- 内存和闪存大小，确保满足您的 IOS 版本需求。
- 包含哪些模块,因为模块的价格差异很大。
- IOS 版本,确保其包含您所需的功能特性。
Cisco 2911/K9 是一款功能强大、用途广泛的路由器,至今仍在许多网络中发挥着重要作用。
（图片来源网络，侵删）
