Как вариант посмотрите на ISR C1111-4P, 150 Mbit IPSec обещают с Sec и VPerf (RTU в IOS-XE 16.9).
В ISR C1111-8P еще больше.
~ $600 все удовольствие.
Единственный минус - отсутствие UC вообще, если это актуально.

Если UC это КоллМененджер, то да, к сожалению это необходимость.
Они совсем там что ли, убрали телефонию вообще из линейки ?

ISR900 - ISR1000 это мыльницы для бранчей не более

Войс есть на ISR4k

P.S. Silent_D для ISR1000 - 150М без HSEC вы никак не получите - данная опция не входит в РТУ.... VPERF and SEC да можно получить через РТУ....

Да, но очень шустрые "мыльницы".


В ISR 1100 три градации IPSec Perfomance:
50 Mbps - Sec
150 Mbps - Sec + VPerf
> 150 Mbps - HSec


https://www.cisco.com/c/en/us/products/ ... 40009.html

VPerf включается:


Crypto Throughput Licensing
https://www.cisco.com/c/en/us/td/docs/r ... nc_xxg_jbb

The Cisco 1100 series routers currently support two levels of crypto throughput licensing. The default crypto throughput level is 50 Mbps.
•The licensed level for Cisco 1111-8P SKU is 250 Mbps.
•The licensed level for Cisco 1111-4P SKU is 150 Mbps.

Make changes to the existing crypto throughput level

Router(config)# platform hardware throughput crypto ?
150000 throughput in kbps
50000 throughput in kbps

Router(config)# platform hardware throughput crypto 150000

Feature Name: throughput

ну также из приведённой информации видно что HSEC выключен - возьмите прогоните трафика 100М через туннель и проверьте

HSEC тут на этой платформе по типу BOOST на ISR4k - снимает вообще все ограничения...

Кстати CUBE на этих мыльницах появится после 16.12 релиза...

Так что вполне годная серия - вариантов с портами пое 4G там валом... со временем появится бу дешёвый....

ну также из приведённой информации видно что VPERF включен.
И фразе IOS
The current crypto level is 150000 kb/s
вы не верите?

HSEC - на этой платформе отключает все ограничения...

Is Unified Border Element (CUBE) functionality available on the ISR 1000 Series?
It is on the roadmap.

What are the performance licenses for the ISR 1000 Series?
With the IP Base and SEC license, encrypted traffic is shaped at 50 Mbps. A performance license is needed only for encrypted traffic of over 50 Mbps. There are currently two types of performance license; HSEC and VPERF. The HSEC will disable the shaper completely, whereas the VPERF will only lift up the bar on the shaper to 250 Mbps for the 8 LAN port SKUs, and to 150 Mbps for the 4 LAN port SKUs.

Is the software license Right-to-Use (RTU)?
All licenses are Right-to-Use except the HSEC. The HSEC is an enforced license.

Да, вполне.
Только жаль, что PoE там по дефолту нет. Это отдельная опция (модуль), причем factory upgrade.

А c LTE нужно внимательно читать какие LTE bands в какой региональной версии есть.
LTE band B31 (450 MHz), например, нет ни в какой.
Так что под хороший "безлимитный" тариф SkyLink (Tele2) нужно брать отдельную коробочку,
хорошо есть два WAN Ethernet.

Cisco 1000 Series Integrated Services Routers Ordering Guide
https://www.cisco.com/c/en/us/products/ ... 40009.html

https://halberdbastion.com/technology/c ... ency-bands
https://halberdbastion.com/technology/c ... 31-450-mhz

450Мгц тяжёлое наследие NMT применяется в странах которых можно пересчитать по пальцам одной руки с шириной 1.4-5Мгц в этом диапазоне много не накачаешь...

Т.к. в цицках используются модемы Qualcomm ( SierraWireless ), то там частоты начинаются с 700Мгц так что не удивительно, что этой полосы нет.

Одно дело теоретические пределы, другое дело - реальное покрытие на месте.
В реальности, в конкретном месте - SkyLink дает скорость DL/UL в разы больше, чем MTS и Megafon на стандартных band-ах.
Это нужно постараться так удушить HSPA+, но они смогли.
Плюс правильный тариф.

И LTE у них тоже никакой.

Насчет LTE я таки погорячился.
Меряли на телефон, и то ли телефон такой отстойный, то ли днем скорость так сильно просаживается,
но сейчас в MTS LTE скорость DL/UL - 40/11 Mbps.
Но все равно правильный тариф перекрывает все прочие показатели.

у Вас 3945 с каким SPE? который SPE150 ? и какой алгоритм на ipsec используется?

на вторичке полно уже isr4k - выбирайте и работайте...[/quote]

Дороже ведь и значительно. Бюджет не везде подходящий и признаться я не могу подобрать убедительных доводов для выбора и покупки 4К серии заказчику, супротив ISR2. Может научите, я бы с удовольствием имел бы дело уже с 4К.
3925 с базовой лицензией в 18-20 т. сейчас вижу на барахолках, 4К меньше 70т. не доводилось вроде встречать.
Ну и главное, повторюсь, я не знаю что говорить в пользу выбора 4К при такой разнице в цене и таких характеристиках. Оно конечно бесспорно лучше, но не настолько же [/quote]

Берите что считаете нужным для себя, шифрования с hsec там максимум 75 (3925), трафика 100 переварит, у нас 3945 с 2мя bgp FW и ipsec 75мбит уже упирается в проц, с hsec будет примерно в 140 мбит[/quote]

у Вас 3945 с каким SPE? который SPE150 ? и какой алгоритм на ipsec используется?[/quote]

C3900-SPE150/K9

encr aes 256
authentication pre-share
group 2

crypto ipsec transform-set esp-aes 256 esp-sha-hmac

[quote="root99"]ISR900 - ISR1000 это мыльницы для бранчей не более

Войс есть на ISR4k

Кстати, если это вдруг нужно, в ISR4K выпилили VXML.

Это пиковая скорость шифрования, всё что сверху - дропается (не шейпинтся, а полисится). То есть не важно, в какую сторону идёт трафик и через какие порты. Просто максимум шированной полосы будет 85Мбит/сек.

Можете подсказать решение?

Есть несколько ISR4K с IPSec, но для всех была куплена HSEC-лицензия.

для VXML уже как года 4 используется Virtualized Voice Browser и надобности в ISRg2 для этой цели нет....

https://software.cisco.com/download/hom ... ase/12.0(1)

P.S. По всем вопросам лицензирования всей цицки пишите в ЛС

Да, неменого некорректно выразился. Выпилили из IOS-XE, а не из ISR4K. Но VVB - это вариант "из пушки по воробьям", если тебе нужен всего лишь IVR на VXML. Согласен, для этого ISR G2 держать нет смысла, используем ISR4K + IVR на TCL.



Спасибо, напишу.

А на нексусах 3к лицензии как-нибудь можно победить?

tonve

Можно пишите в ЛС

всем добрый день!

Ищу лиц-ю на vWlC9800 ios 16.12.х , или ее можно как-нибудь сгнерить?

искать то можете, только кто вам её даст....

Здравствуйте.

Подскажите, кто знает, ситуация с "затвердеванием" 8-недельных Evaluation Right To Use licenses не изменилась к версии иоса 15.7? Можно спокойно ждать 8 weeks 2 days?

Cisco IOS Software, C2900 Software (C2900-UNIVERSALK9-M), Version 15.7(3)M5, RELEASE SOFTWARE (fc1)
Cisco CISCO2921/K9 (revision 1.0)
Index 2 Feature: securityk9
Period left: 8 weeks 2 days
Period Used: 1 day 12 hours
License Type: EvalRightToUse
License State: Active, In Use
License Count: Non-Counted
License Priority: Low