Cisco 892FSP-K9 — маршрутизатор серии Cisco 890 с интегрированной безопасностью

Описание

Cisco 892FSP-K9 — это мультисервисный маршрутизатор для малого и среднего бизнеса и филиалов предприятий из серии Cisco 890 Series Integrated Services Routers (ISR). Устройство сочетает функции маршрутизации, межсетевого экранирования, VPN, VoIP-шлюза и коммутатора в одном корпусе.

Модель ориентирована на организацию защищённого широкополосного доступа с поддержкой резервирования каналов (WAN), безопасного удалённого доступа (VPN), голосовой связи и подключения локальной сети. Буква FSP в названии означает поддержку Fiber (SFP) + Fast Ethernet/Security, а суффикс K9 — наличие криптографических функций (шифрование AES/DES/3DES, IPsec VPN).

Устройство оптимизировано для использования в офисах с гигабитными оптическими каналами связи (FTTx) и требованием к повышенной безопасности.

Технические характеристики

Производительность

| Параметр | Значение | |---|---| | Класс производительности | До 25 Мбит/с IPSec (рекомендуемый), до 100+ Мбит/с CEF | | Пропускная способность в режиме CEF | ~ 400 Мбит/с (зависит от конфигурации) | | Количество туннелей IPSec VPN | до 100 | | DMVPN | Поддерживается | | Максимальное число VLAN | до 16 | | Flash-память | 256 МБ (встроенная) + слот USB | | DRAM | 512 МБ (расширяемая до 1 ГБ) |

Интерфейсы

| Порт | Количество/Тип | |---|---| | Gigabit Ethernet WAN (SFP) | 2 x SFP (100Base-FX / 1000Base-X) | | Gigabit Ethernet (RJ-45) | 2 x 10/100/1000 Мбит/с | | Fast Ethernet (коммутатор LAN) | 8 x 10/100 Мбит/с (managed switch, VLAN support) | | Консоль | 1 x RJ-45 (USB mini-B) | | USB | 1 x USB 2.0 (слот для флеш-носителя) | | Голосовые порты (FXS/DID) | 2 x FXS / DID (опционально, зависит от лицензии) |

Функции безопасности

• Межсетевой экран Cisco IOS Firewall (stateful inspection)
• IPSec / SSL VPN (включая DMVPN и GET VPN)
• Intrusion Prevention System (IPS) — опционально
• Content Filtering (опционально)
• AES-256, 3DES encryption
• Zone-Based Firewall (ZBFW)
• IPSec Hardware Acceleration (встроенный crypto accelerator)

Функции маршрутизации и коммутации

• Маршрутизация IPv4/IPv6
• OSPF, EIGRP, BGP, RIP, статическая маршрутизация
• NAT / PAT
• PBR (Policy-Based Routing)
• QoS (LLQ, CBWFQ, WRED, shaping)
• Multicast routing (PIM, IGMP)
• L2/L3 коммутация, VLAN, STP, 802.1Q trunk
• WCCP, NetFlow, SNMP v1/v2c/v3
• Dynamic Multipoint VPN (DMVPN)
• Cisco IOS IP SLA

Голосовые функции

• Cisco Unified Border Element (CUBE) — лицензия отдельно
• SRST (Survivable Remote Site Telephony)
• Протоколы: SIP, H.323, MGCP
• Voice QoS, CAC, TRN

Питание и физические параметры

| Параметр | Значение | |---|---| | Питание | 100–240 В AC, 50/60 Гц | | Потребляемая мощность | ~ 60 Вт (макс.) | | Размеры (Ш × Г × В) | 328 × 264 × 51 мм (2U настольное) | | Вес | ~ 2,4 кг | | Охлаждение | Активное (вентилятор) | | Рабочая температура | 0 … +40 °C | | Влажность | 10–85 % без конденсата | | Монтаж | Настольный / Rack-mount (опция) |

Программное обеспечение

• Cisco IOS Software Release 15.x (универсальный образ: c890-universalk9)
• Лицензии: ipbasek9, securityk9, uck9 (UC — Unified Communications), appxk9
• Cisco Configuration Professional (CCP) / Cisco Router and Security Device Manager (SDM)

Парт-номера (Ordering/Part Numbers)

Основные (Hardware / Chassis)

| Парт-номер | Описание | |---|---| | C892FSP-K9 | Маршрутизатор Cisco 892FSP, 2×GE SFP, 2×GE RJ-45, 8×FE LAN, 2×FXS, ADSL не поддерживается, режим security only | | C892FSP-K9-UK9 | Cisco 892FSP с предустановленным Unified Communications образ + лицензия |

Лицензии (Software бумажные/электронные)

| Парт-номер | Описание | |---|---| | SL-890-IPB-K9 | Лицензия IP Base (не требует отдельной при наличии universalk9) | | SL-890-SEC-K9 | Лицензия Security (IPS, VPN accelerators, firewall) | | SL-890-UC-K9 | Лицензия Unified Communications (VoIP, SRST, CUE, CUBE) | | SL-890-APP-K9 | Лицензия Application (IPS, firewall, WCCP, Netflow) | | SL-892FSP-K9 | Пакетная лицензия Liberty Express / g2 General | | L-C892FSP-SEC | Paper License — Distribution |

Опции памяти и флеш

| Парт-номер | Описание | |---|---| | MEM892-512MB-QFS | 512 МБ DRAM | | MEM892-1GB-QFS | 1 ГБ DRAM | | REC892-CMP81D/ | Recovery compact flash | | FLS-892 | Flash card |

SFP-модули (вставные транспсиверы для SFP-портов)

| Парт-номер | Описание | |---|---| | GLC-SX-MM | 1000Base-SX SFP, multimode, 550 м | | GLC-LH-SM | 1000Base-LX/LH SFP, single-mode, 10 км | | GLC-ZX-SM | 1000Base-ZX SFP, single-mode, 70 км | | SFP-FE-SX-MM | 100Base-FX SFP, multimode | | SFP-FE-LH40-SM | 100Base-LX-LH SFP, single-mode, 40 км | | GLC-BX-D / GLC-BX-U | BiDi simplex SFP | | GLC-P1S | GPON (для подключения к FTTH) |

Кабели и аксессуары

| Парт-номер | Описание | |---|---| | CAB-AC | Кабель питания AC | | ACS-892-RM-19 | Rack-mount kit (19") | | CL892-55BT 1 | Cable Fast Ethernet | | CAB-CONSOLE-USB | USB mini-B console cable | | C890-DSL-MODEM | (не применимо для FSP, только для DSL-моделей) |

Универсальный IOS образ

| Парт-номер | |---| | S890U-AISK9-15201 (пример различных версий) | | c890-universalk9¥152-4.M1.bin |

Совместимые модели (в семействе Cisco 890 Series)

| Модель | Отличия | |---|---| | Cisco 891-K9 | ADSL2/2+ Annex A WAN + 1×GE + 8×FE + 2×FXS | | Cisco 892-K9 | 2×GE RJ45 uplink (без SFP) + 8×FE + PoE опция | | Cisco 892F-K9 | 2×GE SFP uplink (без DSL/голоса опционально) | | Cisco 892FSP-K9 | 2×GE SFP + 2×GE RJ45 + 8×FE + 2×FXS | | Cisco 887-K9 / 887VA | ADSL, компактный, VDSL2 | | Cisco 886VA-K9 | VDSL2/ADSL2+ Annex A | | Cisco 887VAM | Поддержка SHDSL | | Cisco 886GS / 967К9 | Gigabit Ethernet variant |

Родственные устройства и сетевой стек:

• Коммутаторы Catalyst: 3560-CX, 2960-X/2960-XR (LAN-side подключение)
• IP-телефоны Cisco 7900/8800/7800/9900 серии (через FXS-порты → голосовой шлюз)
• Модули Cisco ISA500/RV0 серии
• Cisco ASA 5506-X — как альтернатива с внешним FW
• Cisco WLC и Aerohive — совместимость WLAN

Модули/устройства сопряжения:

• SFP от сторонних вендоров: альтернативы Cisco-совместимых GLC.
• Cisco Voice Interface Cards (не вставные в 890, а встроенные — фиксированный набор портов).
• Cisco Console USB cable.

Применение в типовых схемах

1. FTTx-филиал: оптический канал через SFP, локальная LAN через 8 портов FE + PoE switching, голос через 2×FXS.
2. Резервирование Wan Links: основной канал — SFP(GE), резервный — RJ45(GE) в режиме VRRP/PBR.
3. Безопасность: точка удалённого доступа с клиентскими VPN (волонтёры), CUBE с SIPTgateway для IP Telephony.
4. Мультисервис с DMVPN поверх IPSec между филиалами.

⚠️ Примечание: буква «F» в наименовании обозначает Fiber-uplink на Slow/Fast уровни — важно уточнять у Cisco партнёра при выборе; современные поставки Cisco 889 рассчитаны исключительно как EOL-related лицензии.

EOL / жизненный цикл

• Дата анонса: ~2013, последняя продажа ~2020.
• Рекомендованная замена: Cisco 1000 Series (C1111-8P, C1111X-8P) с гигабитными SFP/LTE-опциями.
• Технические бundles Cisco рекомендованы к переходу на ISR 4000 Series / 1000 ISR до прекращения поддержки.

Если нужна — могу составить сравнительную таблицу 892FSP vs C1111-8P или подобрать SFP под нужную длину кабеля.