Cisco 1700 Series VPN Router — описание, характеристики, парт-номера и совместимость

Общее описание

Cisco 1700 Series — это линейка модульных маршрутизаторов для малых и средних офисов (SOHO/SMB), представленная в начале 2000-х годов. Модели с индексом VPN (1701, 1711, 1712, 1721, 1751, 1760) позиционировались как устройства для построения защищённых каналов связи (site-to-site и Remote Access VPN) с поддержкой аппаратного шифрования.

Ключевые особенности линейки:

• Модульная архитектура (слоты WIC/VIC для расширения)
• Поддержка VPN на базе IPSec (3DES, AES — в зависимости от IOS)
• Опциональный аппаратный модуль шифрования AIM-VPN/EPII (для отдельных моделей)
• Поддержка防火墙 (CBAC/firewall feature set) и IDS в расширенных версиях IOS
• Интерфейсы: Ethernet, Fast Ethernet, ISDN BRI, последовательные (WAN)
• Работа под управлением Cisco IOS

Технические характеристики по моделям

Cisco 1701 / 1711 / 1712

| Параметр | Значение | |---|---| | Flash / DRAM | 32 MB / 64 MB (расширяемо) | | WAN-порты | 1× 10/100 Ethernet (Fast Ethernet) | | LAN-порты | 4-port 10/100 switch (встроенный) | | Слоты расширения | 2× WIC | | ISDN | Модель 1701 — без ISDN; 1711/1712 — с BRI (U/S/T) | | VPN | IPSec (DES/3DES/AES), аппаратное ускорение | | Питание | Внешний адаптер |

Cisco 1721

| Параметр | Значение | |---|---| | Flash / DRAM | 32 MB / 64 MB (до 128 MB) | | WAN-порты | 1× 10/100 Fast Ethernet | | LAN-порты | 1× 10/100 Fast Ethernet | | Слоты расширения | 2× WIC, 1× AIM | | VPN | IPSec, поддержка AIM-VPN/EPII | | Питание | Внешний адаптер |

Cisco 1751 / 1751-V

| Параметр | Значение | |---|---| | Flash / DRAM | 32 MB / 64 MB (до 128 MB) | | WAN-порты | 1× 10/100 Fast Ethernet | | LAN-порты | 1× 10/100 Fast Ethernet | | Слоты | 2× WIC, 1× VIC, 1× AIM | | Голос | Поддержка VoIP (VIC-слот) | | VPN | IPSec + AIM-VPN |

Cisco 1760

| Параметр | Значение | |---|---| | Flash / DRAM | 32 MB / 64 MB (до 128 MB) | | WAN-порты | 2× 10/100 Fast Ethernet | | LAN-порты | встроенный 4-port switch (опционально) | | Слоты | 2× WIC, 1× VIC, 1× AIM | | VPN | IPSec, до 800 туннелей (с AIM) | | Голос | VoIP, VoFR, VoATM |

Парт-номера (Part Numbers)

Маршрутизаторы (шасси)

| Парт-номер | Описание | |---|---| | CISCO1701 | Cisco 1701 VPN Router (без ISDN) | | CISCO1701-VPN/K9 | 1701 с расширенным VPN feature set | | CISCO1711 | Cisco 1711 VPN Router (ISDN BRI U) | | CISCO1711-VPN/K9 | 1711 с VPN/K9 | | CISCO1712 | Cisco 1712 VPN Router (ISDN BRI S/T) | | CISCO1712-VPN/K9 | 1712 с VPN/K9 | | CISCO1721 | Cisco 1721 Modular Router | | CISCO1721-VPN/K9 | 1721 с VPN/K9 | | CISCO1751 | Cisco 1751 Modular Access Router | | CISCO1751-V | Cisco 1751-V (voice-ready) | | CISCO1760 | Cisco 1760 Modular Access Router | | CISCO1760-V | Cisco 1760-V (voice) | | CISCO1760-VPN/K9 | 1760 с VPN/K9 |

/K9 — суффикс, обозначающий наличие strong encryption (3DES/AES).

Модули шифрования и памяти

| Парт-номер | Описание | |---|---| | AIM-VPN/EPII-3DES | Модуль аппаратного шифрования 3DES для 1721/1751/1760 | | AIM-VPN/BPII-3DES | Базовый модуль шифрования | | MEM1700-64D= | 64 MB DRAM | | MEM1700-128D= | 128 MB DRAM | | MEM1700-32F= | 32 MB Flash |

WAN-интерфейсные карты (WIC)

| Парт-номер | Описание | |---|---| | WIC-1T | 1-port Serial WAN | | WIC-2T | 2-port Serial WAN | | WIC-1B-S/T | ISDN BRI S/T | | WIC-1B-U | ISDN BRI U | | WIC-1ENET | 1-port 10 Mbps Ethernet | | WIC-4ESW | 4-port Ethernet switch (для 1760) | | WIC-1ADSL | ADSL-over-POTS |

Голосовые карты (VIC) — для 1751/1760

| Парт-номер | Описание | |---|---| | VIC-2FXS | 2-port FXS | | VIC-2FXO | 2-port FXO | | VIC-2E/M | 2-port E&M | | VIC-4FXS | 4-port FXS |

Версии Cisco IOS

• IP/FW — базовый IP + firewall (CBAC)
• IP/FW/IDS Plus IPSec 3DES — VPN + IDS + firewall
• Advanced Security — полный набор безопасности (шифрование, IPSec, IDS, firewall)
• Plus, Plus IPSec 3DES — расширенные функции
• Voice, Voice Plus IPSec — для голосовых моделей

Актуальные на момент поддержки версии: 12.2(15)T, 12.3, 12.4(x)T (последние — для 1721/1751/1760).

Совместимые модели и контекст применения

С данным оборудованием совместимы по VPN:

• Cisco 800 series (SOHO)
• Cisco 1800, 2800, 3800 (ISR) — при настройке site-to-site
• Cisco ASA 5505/5510 — как центральные концентраторы
• Cisco PIX 501/506 — устаревшие firewall
• Cisco VPN 3000 Concentrator
• Любое оборудование с поддержкой стандартного IPSec/IKEv1

Модульная совместимость:

• 1721 — WIC + AIM
• 1751 — WIC + VIC + AIM
• 1760 — WIC + VIC + AIM + HWIC (ограниченно)

Замена/эволюция линейки:

• Cisco 1700 → Cisco 1800 Series (1801/1811/1841) — прямая замена
• Для новых проектов рекомендуется ISR 1000/4000 Series

Важные замечания

1. Линейка снята с продаж (End-of-Sale) в районе 2007–2008 гг., End-of-Support — 2012–2014 гг.
2. Оборудование работает только с устаревшими версиями IOS, не поддерживает TLS 1.2+, IKEv2 (только ограниченно), современные стандарты AES-256.
3. Не рекомендуется для новых внедрений — применяется только в legacy-инфраструктуре или как учебный стенд (CCNA Lab).
4. Для актуальных данных проверяйте Cisco EOL/EOS Bulletins, т.к. парт-номера могли иметь региональные варианты (-A, -E, -J и т.д.).

Если нужно — могу составить таблицу сертификационных предупреждений, конфиг базового IPSec туннеля для 1721 или сравнение с Cisco 1841.