企业融合网络的选择：思科 2821 VS 三星iBG 2016
2008/02/14
踏进21世纪信息化社会的今天，网上购物、SOHO、视频会议以及VOIP等新兴网络服务给现代人带来了前所未有的方便和自由。在对人类科技和文明永无止境的追求和探索过程中，人们的日常工作和生活已经离不开一个健康稳定的网络环境。
图:三星 ibg2016
图:cisco 2821
一、系统属性的比较
| Cisco2811 |
Cisco2821 |
三星iBG 2016 |
|
|
系统属性 |
|||
| DRAM缺省/最大(MB) |
256/760 |
256/1024 |
512/1024 |
| Flash缺省/最大(MB) |
64/128 |
64/256 |
64/256 |
| Management口 |
无 |
无 |
1 |
| 控制口 |
1 |
1 |
1 |
| AUX口 |
1 |
1 |
1 |
| 是否支持USB口 |
支持 |
支持 |
支持 |
| 板载端口 |
2个UTP电口 |
2个UTP电口 |
4个UTP电口+1FE 光口 |
| 设备高度 |
1U |
2U |
1U |
| 长度（英寸） |
16.4 |
16.4 |
16.5 |
| 宽度（英寸） |
17.25 |
17.25 |
17.38 |
| 高度度（英寸） |
1.75（即1U） |
3.5（即2U） |
1.75（即1U） |
| 重量（Kg） |
6.4 |
11.4 |
6.4 |
| PoE功能 |
支持 |
支持 |
支持 |
| 冗余电源支持RPS |
支持 |
支持 |
支持 |
| AC电源 |
支持 |
支持 |
支持 |
| DC电源 |
支持 |
支持 |
支持 |
| AC+POE电源 |
支持 |
支持 |
支持 |
表格一：系统属性的比较
通过两款产品的系统属性对比，相信各位对2821和2016的基本情况，系统架构以及设备端口等情况都有了一个清晰概念。从表格一看来，双方在电源支持的类型，PoE支持和控制口等基本功能上大同小异。三星的2016的板载端口数量和种类等方面具有明显优势，2821的扩展能力有优势。
二、插槽属性的比较
| Cisco2811 |
Cisco2821 |
三星iBG 2016 |
|
|
插槽属性 |
|||
| 主板（内嵌）插槽（IM） |
2个AIM插槽+2个DSP插槽 |
2个AIM插槽+3个DSP插槽 |
１个VPN加密插槽＋1个DSP插槽 |
| 单DSP模块最大支持 |
最大通道数64 |
最大通道数256 |
|
| 网络插槽（NM）数量 |
1个 |
1个 |
1个 |
| 网络插槽支持模块 |
支持 NM， NME 模块 |
支持NM， NME和NME-X 模块 |
支持 交换， 语音 和 安全ISM等模块 |
| 接口卡插槽（MM）数量 |
4个 |
4个 |
|
| 接口卡插槽支持模块 |
支持HWIC， WIC， VIC，或VWIC模块 |
支持T1/E1， FXO， FXS，WTE 或串口等模块 |
|
| 可选插槽（OM） |
无 |
1 |
无 |
|
汇总 |
|
|
|
表格二：插槽属性的比较
从表二可以看出：Cisco 2821在插槽数量以及种类上均领先于三星的2016，而且在部分功能上优于对手，比如Cisco
2821可以在AIM插槽支持ATM接口模块。而三星在单个模块上的设计水平以及性能参数上，如单个DSP支持最大通道数，有明显优势。设备双方各有优点，客户要根据自己的实际需要选用。比方说，有客户需要ATM网络的连接需求，我们建议客户选择Cisco的；但如果客户注重安全的VOIP语音，只连接通用、主流的网络时，简而不俗的三星2016也是一个不错的选择。
三、功能及模块的比较
| Cisco2811 |
Cisco2821 |
三星iBG 2016 |
|
|
功能及模块 |
|||
|
路由功能 |
|||
| 路由性能 |
40~250Kpps |
250Kpps |
300Kpps |
| 路由协议 |
支持cisco私有协议以及国际上通用的路由协议 |
支持cisco私有协议以及国际上通用的路由协议 |
Static
Routing, OSPF v1/v2, RIP v1/v2, BGP4； |
| VRRP |
支持 |
支持 |
支持 |
|
交换功能 |
|||
| 交换 |
仅支持二层交换 |
仅支持二层交换 |
支持三层交换,快速以太口实行线速交换；支持MSTP协议； |
| 单板最大支持以太口 |
16FE+1GE |
16FE+1GE |
20GE/20 FE |
| 是否支持PoE |
支持 |
支持 |
支持 |
|
安全功能 |
|||
| 防火墙 |
设备自带防火墙 |
设备自带防火墙 |
|
| 支持NAT类型 |
静态NAT，动态NAT和PAT |
静态NAT，动态NAT和PAT |
|
| VPN |
支持各种通用VPN |
支持GRE、L2TP、IPSec等VPN |
|
| SSH协议 |
支持 |
支持 |
|
| 安全模块 |
主要是凭借Cisco IOS®软件功能，以及集成化服务实现 |
ISM集成安全模块，自带独立内存和CPU， 包括：IPS/IDS、防DoS/DDoS攻击、网关防病毒、防垃圾邮件、URL过滤、Web应用软件防火墙等功能 |
|
|
语音功能 |
|||
| VoIP解决方案 |
支持 |
支持 |
|
| 数字语音数 |
144 |
192 |
360 |
| DSP通道数 |
(8、16、32、48、64) *2 |
(8、16、32、48、64) *3 |
(16、32、64、128、256) |
| 是否支持PBX功能 |
支持 |
支持 |
|
| 支持语音接口 |
FXO、FXS、BRI以及T1/E1 |
FXO、FXS以及T1/E1、BRI、E&M |
|
表格三：功能及模块的比较
我们从表格三的内容可以看出，三星2016和Cisco 2821都很出色，双方都有独到的地方值得我们欣赏。这里我再重点介绍一下三星Ubigate
iBG系列较有特色的集成安全模块（ISM）和Cisco的有特色的CME内嵌呼叫管理的语音解决方案。
三星iBG 2016：功能强大的安全模块ISM
凭借电子技术领域过硬的造诣，三星研发出了性能卓越的集成安全模块ISM(Integrated Security Module)。其独有的自处理能力和独立内存，使ISM可对所有进出的传输信息进行监控，并不会降低路由器级别的性能。此外，当发现异常行为时，ISM桌面代理将断开网络连接来保障终端的安全。ISM的各项安全功能（IPS/IDS、防DoS/DDoS攻击、网关防病毒、防垃圾邮件、URL过滤、Web应用软件防火墙等），与设备自带的防火墙和VPN功能协同工作，将提供同类产品中最为完善的集成安全性能。
当一台路由器具备了如此完善的安全能力时，足以成为整个网络的核心设备，从而承担起网络的路由转发和安全防护双项功能。这就是网上新出现的一个概念：融合安全路由器。同样道理，当你搭建
VoIP网络时，安全性能如此完美的语音网关平台也可以大大提高语音和数据的安全。
作为后起之秀，三星 iBG 2016 有其得天独厚的条件：全新的设计理念，融合世界各著名网络品牌的优点，并改进其他厂家不足的地方；依靠其在电子领域的实力，三星
2016 可以为客户提供各种高密度、高质量，卓越性能的模块，如提供20个千兆以太口的三层交换模块，和这里的ISM集成安全模块。
Cisco：集成语音解决方案
Cisco CallManager Express (CME)是一个内嵌于Cisco IOS软件的可选解决方案，为思科IP电话提供了呼叫处理。此解决方案适用于有数据连接需求、
又将部署IP电话的客户。集成了Cisco CME的Cisco 2800系列提供了一个核心电话特性集，以满足客户日常业务需求，它们利用内嵌的话音功能以及Cisco
IOS软件中的可选特性，可为中小型分支机构环境提供强大的IP电话服务。
不愧是网络界中的佼佼者，Cisco ISR设备可以把客户所需要的路由、交换、安全和语音等各种功能内嵌在Cisco
IOS软件中，但是，唯一不足的是完全通过软件实现这些功能，可能会大量占用硬件平台，设备的整体性能有可能会因此而降低。
值得一提的是，三星不仅可以提供自己的IPX解决方案，其设备同时还支持第三方开源系统，这样可以使多分支机构客户大大降低实施成本。
最后，在设备管理维护方面，双方同样也是非常重视。为了方便网络管理人员的维护，2016和2821均支持GUI图形用户管理界面和采用大众化的命令行格式。但在细致方面稍微有点不同，Cisco的GUI界面需要在终端上另外安装一个登录软件，而三星的2016则采用目前主流的HTTPS协议，直接实现浏览器中的登录，简便又快捷。
另外， 双方设备在CLI命令行界面互通性超强，熟悉CISCO命令的工程师只要通过几个小时的简单培训的就可以基本掌握三星iBG设备的命令特点并能熟练操作。
结论，三星2016和Cisco 2821同样都非常出色，双方各有所长，其中一方优于硬件，一方胜于IOS软件、系统，都可以成为挑剔的企业客户不错的选择。
CTI论坛编辑