Router Cisco ISR4331/K9 (3GE, 2NIM, 1SM, 4G Flash, 4G DRAM, IPB)

Cisco ISR4331/K9 nằm giữa ISR4321 và ISR4351 trong dòng ISR 4300. So với ISR4321, nó có thêm khe SM-X, cổng GE thứ ba và RAM mở rộng tới 16 GB. So với ISR4351, nó gọn hơn: chassis 1RU, 2 khe NIM và 1 khe SM-X. Hiệu năng WAN nâng bằng license (Performance, Boost) chứ không phải thay thiết bị, nên phù hợp với chi nhánh đầu tư ban đầu ở mức 100 Mbps rồi tăng dần.

Lưu ý về vòng đời: Cisco đã EoS ISR4331/K9 từ 07/11/2023 và chỉ định Catalyst C8200-1N-4T làm sản phẩm thay thế. Bản này phù hợp nhất để mở rộng, bảo trì hoặc mua spare/license cho hệ thống ISR4331 đang chạy. Với dự án mới, nên cân nhắc dòng Catalyst 8200.

⚡ Điểm nhanh thông số chính

• Cổng onboard: 3 cổng GE WAN/LAN (RJ-45: 2, SFP: 2 theo datasheet; cụ thể là 1 cổng combo GE/SFP + 1 cổng GE + 1 cổng SFP theo trang model của Cisco), không có cổng 10G
• Mở rộng: 2 khe NIM, 1 khe SM-X (single-wide), 1 khe ISC (PVDM4), tất cả hỗ trợ OIR (thay nóng)
• Throughput: 100 Mbps mặc định, 300 Mbps với FL-4330-PERF-K9, chế độ Boost (FL-4330-BOOST-K9) trên 2 Gbps nhưng chỉ tính định tuyến CEF trên cổng GE onboard
• Forwarding rate / Switching capacity: Cisco không công bố Mpps hay switching capacity riêng cho ISR4331, chỉ công bố Aggregate Throughput như trên
• Bộ nhớ: DRAM DDR3 ECC 4 GB mặc định, tối đa 16 GB. Flash 4 GB mặc định, tối đa 16 GB
• Nguồn: AC nội bộ 100 đến 240 VAC hoặc bản có PoE; nguồn DC chỉ có ở mã riêng ISR4331-DC/K9 (không hỗ trợ PoE). Không có nguồn dự phòng
• PoE: tối đa 250 W cấp cho thiết bị đầu cuối khi dùng nguồn PoE (PWR-4330-POE-AC)
• Công suất: 42 W điển hình (không module), tối đa 250 W (nguồn AC)
• Kích thước và trọng lượng: 1RU, 44,45 x 438,15 x 438,15 mm, 6,2 kg (nguồn AC, chưa gắn module); có thể treo tường
• MTBF: 587.250 giờ
• Phần mềm: Cisco IOS XE, bản IP Base (IPB), một universal image cho cả chế độ Autonomous và SD-WAN Controller
• Trạng thái: End-of-Sale 07/11/2023, Last Date of Support 30/11/2028

Bảng thông số kỹ thuật đầy đủ

Nâng hiệu năng và mã hóa bằng license

Với ISR4331, giới hạn 250 Mbps khi chưa có HSEC thấp hơn mức 300 Mbps của gói Performance. Vì vậy site nào chạy VPN IPsec gần hết băng thông nên tính thêm license HSEC.

So Sánh Nhanh với ISR4321 và ISR4351

Tính năng nổi bật

• Trả tiền theo nhu cầu: hiệu năng WAN tăng bằng license từ 100 Mbps lên 300 Mbps rồi lên chế độ Boost, không cần đổi phần cứng nên vốn đầu tư ban đầu thấp.
• Gộp nhiều chức năng vào một hộp 1RU: 2 NIM, 1 SM-X và khe ISC cho phép thêm cổng WAN/LAN, module switch, DSP cho voice hoặc module LTE mà không cần thiết bị rời.
• Định tuyến L3 đầy đủ: OSPF, EIGRP, BGP, IS-IS, MPLS, HSRP, BFD cùng QoS phân cấp, PBR và NBAR đủ cho chi nhánh có nhiều đường truyền (MPLS, Internet, VPN).
• Sẵn sàng cho SD-WAN: từ IOS XE 17.2.1, một universal image chạy được cả chế độ Autonomous lẫn Controller mode, chuyển đổi bằng cấu hình thay vì đổi image.
• Bảo mật theo license: ZBFW, IPsec VPN, DMVPN, FlexVPN và Snort IPS mở qua Security license. Phần cứng có secure boot, code signing và xác thực phần cứng để chặn module giả.

Ứng dụng phù hợp

• Chi nhánh, văn phòng từ xa cần router tích hợp với đường WAN từ 100 đến 300 Mbps
• Voice gateway cho chi nhánh: bundle V/VSEC/AXV kèm PVDM4-32, license UC (CME, SRST, CUBE)
• Điểm SD-WAN (spoke) chạy IOS XE ở Controller mode
• Site có đường dự phòng LTE dùng NIM di động
• Thay thế hoặc bổ sung spare, license cho hệ thống ISR4331 đang vận hành

Câu hỏi thường gặp về ISR4331/K9

ISR4331/K9 còn được Cisco bán và hỗ trợ không? Không còn bán. Theo thông báo EoL của Cisco, End-of-Sale là 07/11/2023, ngày giao hàng cuối là 06/02/2024, End of SW Maintenance là 31/08/2025, và Last Date of Support cùng End of Vulnerability/Security Support đều là 30/11/2028. Hạn cuối gia hạn hợp đồng dịch vụ là 05/02/2028. Bản IOS XE cuối được hỗ trợ là nhánh 17.9.x và 17.12.x (17.10.x và 17.11.x không được hỗ trợ). Cisco chỉ định C8200-1N-4T thay thế. 

Throughput 100 Mbps có nâng được không? Có. License FL-4330-PERF-K9 nâng lên 300 Mbps, FL-4330-BOOST-K9 mở chế độ Boost trên 2 Gbps cho lưu lượng chỉ định tuyến CEF. Nếu chạy VPN IPsec gần hết băng thông, cần thêm FL-4330-HSEC-K9 vì khi chưa có HSEC băng thông mã hóa bị giới hạn 250 Mbps. Các license này đều đã EoS và Cisco không có sản phẩm thay thế cùng mã, vì vậy hãy hỏi VNExperts về nguồn cung trước khi lập kế hoạch.

ISR4331/K9 có PoE và nguồn DC không? Mã ISR4331/K9 dùng nguồn AC nội. Muốn cấp PoE cho module switch tích hợp cần nguồn PoE (PWR-4330-POE-AC), tối đa 250 W cho thiết bị đầu cuối, và khi đó công suất hệ thống tối đa là 530 W. Nguồn DC (24 đến 60 V) chỉ có ở mã riêng ISR4331-DC/K9, mã này không hỗ trợ PoE, và khi lắp nguồn DC thì không dùng được module PoE.

Có gắn được module switch, module LTE, module voice không? Có 2 khe NIM, 1 khe SM-X (single-wide) và 1 khe ISC (PVDM4). Bảng Interfaces and Modules của Cisco xác nhận rõ SM-X-16G4M2X (16 cổng 1G, 4 cổng 2,5G mGig, 2 cổng 10G SFP/SFP+) và NIM-ES2-4 chạy trên ISR4331, còn SM-X-40G8M2X thì không. Danh sách PID của dòng 4331 trên cisco.com có các NIM LTE NIM-4G-LTE-GA, NIM-LTEA-EA, NIM-LTEA-LA. Trước khi đặt module, hãy đối chiếu bảng Interfaces and Modules và TMG Matrix cho module quang SFP.

Đặt hàng

Mã đặt rời (spare) có hậu tố "=", ví dụ FL-4330-PERF-K9= hoặc PWR-4330-AC=.

Nguồn dự phòng: ISR4331 không có tùy chọn nguồn dự phòng. Nếu cần độ sẵn sàng cao hơn, nên triển khai 2 router chạy HSRP ở 2 nguồn điện khác nhau.

Tình trạng hàng và license: toàn bộ phần cứng và license ở trên đã EoS tại Cisco. Vui lòng liên hệ VNExperts để kiểm tra tồn kho và khả năng cung cấp trước khi đặt hàng.

Thông tin liên quan

• Router ISR4000 Series
• Router Cisco
• Router Cisco C8300-2N2S-6T (sản phẩm thay thế Cisco chỉ định cho ISR4351)
• HWIC, WIC, VWIC, Network Module
• Module quang SFP