思科8000系列的概述

Cisco®8000系列结合了革命性的Cisco Silicon One ^™，CiscoIos®XR软件和干净的^{底盘设计，}可在高性能路由器中取得突破。它提供了各种功能丰富，高度扩展和可靠的平台。 Cisco 8404是基于集中式体系结构的新补充投资组合的一部分。

Cisco 8404是一个独特的平台，在提供投资保护的同时结合了灵活性和可靠性。客户可以通过冗余控制和数据平面通过冗余路由开关处理器实现无与伦比的可靠性。与分布式体系结构上的行为不同，集中式平台上的转发决策是集中执行的。如果客户需要，Cisco 8404也可以在非冗余模式下运行。 Cisco 8404第一代路线开关卡由Cisco Silicon One K100网络处理单元（NPU）提供动力。多种模块化端口适配器允许高水平的接口多样性。

该数据表专门用于Cisco 8404路由器。除了Cisco 8404和Cisco 8608中的集中式体系结构外，Cisco 8000系列还包括使用Cisco Silicon One NPU的另外两个不同的路由器架构：

●      分布式： Cisco 8800系列通过分布式底盘提供最高的带宽，并具有冗余的控制平面和开关织物。 8800系列包括Cisco 8804、8808、8812和8818。这些机箱通过10G，25G，100G，400G，400G和800G（Gigabit Ethernet）端口提供每行卡的28.8 TBPS。

●      固定： Cisco 8100和8200系列使用Cisco的独立体系结构来提供完整的路由功能，并使用每个路由器单个NPU。两者都支持完整的路由功能集。 8200系列具有深度的缓冲区和扩展的转发表，而8100系列的目标是用于较低缓冲和转发表比例要求的数据中心应用程序。

在Cisco 8000数据表中了解有关Cisco 8000分布式和固定投资组合的更多信息。

思科8404概述

传统上，大型分布式底盘旨在满足市场总带宽，端口多样性和冗余的市场需求。要求远远超过了一个NPU可以完成的要求。因此，将多NPU系统编织在一起的织物必须提供给最高带宽的用例，并提前100％部署，消耗功率和资本，无论其安装线卡的数量无关。这种智慧在多代核心，边缘和聚合分布式系统中实现。

现在，随着密集的思科硅One NPU的出现，我们可以使用新的集中式体系结构来解决这些角色，这些架构结合了分布式和固定系统的最佳方面。 Cisco 8404将分布式系统的冗余和I/O多样性与固定平台的经济性和简单优雅相结合。结果，它以优化的成本提供冗余，同时通过世代连续性实现灵活性和可扩展性。

下表介绍了钥匙机箱组件，所有这些组件都可以通过底盘的前部访问。

表1。Cisco8404        底盘组件

图1。            

思科8404路由器，前视图

与思科硅的硅创新

Cisco Silicon One是Cisco的第一个路由硅体系结构，可以突破10-TBPS基准的网络带宽。这是在不牺牲路线容量，每秒转发性能或功能灵活性的情况下完成的。第一代Cisco 8404由K100 Cisco Silicon One 5 nm NPU驱动，该NPU提供了4.8 TBP的带宽和高尺度路由，并使用高带宽内存（HBM）提供了深度缓冲，从而避免了任何离chip内存。 HBM通过超快速的硅接口连接，并以低功率提供明显的性能。

思科8404系统设计创新

8404底盘使用带有高级冷却的背板设计，可通过右至左气流进行高级冷却，以支撑<300 mm的最小产品深度（<11.8英寸）。 Cisco 8404的底盘和所有数据路径组件受益于干净的设计，该设计使系统可以充分利用最新技术和Cisco的设计专业知识。四个MPA以及两个RSP的水平定向。 Cisco 8404的每个主要组成部分都是从头开始设计的，因此代表了对该平台长期生命周期的前所未有的投资和承诺。

思科8404价值主张

冗余： Cisco 8404通过冗余控制平面和数据平面（RSP冗余）引入了新的转发范式。冗余8404需要两个RSP，而非冗余8404由单个RSP组成。

延长温度范围： Cisco 8404支持
-20°C至 +65°C（-4°F至 +149°F）的延长温度范围，启动温度为-5°C（23°F）。结合其底盘深度<300毫米（<11.8英寸），该平台非常适合在环境挑战性的情况下安装。

可访问性： Cisco 8404旨在从正面访问所有可访问的所有可更换单元（frus），以在现场最佳可维护性。

投资保护：系统的设计允许升级机箱的所有主要组件，例如路由开关卡。这将有助于确保客户对公共的投资受到保护，而思科推出下一代组件。

灵活性：该系统通过MPA模块化和接口多样性提供灵活性，以及1G至400克的天然端口速度支持。各种各样的光学元件支持多种客户用例。

思科8404路线开关卡

Cisco 8404路线开关卡位于机箱的前部，水平定向MPA的上排和下排之间。 NPU和CPU位于路由开关卡中，所有转发和路由决策由路由开关卡驱动。 RSP由8核1.6 GHz CPU构建，带有32 GB的DDR5 DRAM，40-GB EMMC，RS-232控制台，100 Mbps/1 Gbps Management，2X USB 3.0，GPS，GPS（TOD，10 MHz，1 MHz，1 MHz，1） PPS）和GNSS。 RSP结合了一个集成的MPA，具有2x 400g 4x 100g端口。这是一个真正的MPA，也可以通过第二个安装的RSP访问，以进行完整的冗余。

图2。            

思科8404路线开关卡

思科8404模块化端口适配器

思科8404支持两个不同的MPA。详细信息在下表中提供。

表2。Cisco8404        MPA

84-MPA-2H12Z-M

该MPA提供800 Gbps的最大吞吐量，并在所有端口上提供MacSec支持。 MPA支持12x 1G/10G/25G/50G加2x 100G端口。它支持4x10g或4x25g突破。

图3。            

12端口SFP56加2端口QSFP28 MPA

84-MPA-2FH/6H-M

该MPA提供800 Gbps的最大吞吐量，并在所有端口上提供MacSec支持。 MPA可以以2x 400g天然模式或400G和100G的混合物进行操作，而三个相邻端口中的每个共享400G的容量。

图4。            

2端口QSFP56-DD 6-port QSFP28 MPA

安全

安全是所有思科客户的主要问题。对网络设备的攻击可能会产生灾难性的结果。网络运营商需要确保该平台可保护硬件和软件漏洞。 Cisco 8404路由器基于受信任的计算组（TCG）和IEEE 802.1 AR标准支持信任的硬件根。它还支持高级安全功能，以确保平台和操作系统完整性。

●      思科在制造时间确保每个系统的供应链。一种称为CHIP保护的技术可以确保客户从Cisco收到的硬件没有伪造的组件。这是通过使用在Cisco Trust Anchor模块（TAM）设备内存储的唯一标识符来完成的，以通过路由器的整个生命周期来识别和跟踪组件。支票涵盖了所有主要组件，包括网络处理器，CPU和现场可编程门阵列。

●      使用Cisco Private Keys签名，客户从Cisco网站下载的每张图像均已签名。每个平台都有一个使用内置加密功能来验证图像签名的TAM（基于TCG标准）。签名验证后，该软件就被视为真实的，并且可以安装。

●      在正常运行期间，监视芯片上的关节测试动作组（JTAG）端口。 （JTAG是芯片测试和验证的标准。）这些端口是最常见的攻击表面之一，因此必须确保。思科使用一种称为安全JTAG的技术来监视端口。如果检测到任何非法活动，则将其标记，并且系统CPU以重置模式保持。

●      信任的安全引导根锚定在TAM中。它建立了一个验证整个引导过程的身份验证链。

思科iOS XR软件

Cisco IOS XR是一个统一的网络操作系统，涵盖访问，聚合，边缘和核心。当简化IP传输体系结构时，XR中的网络协议堆栈可以减少三分之二。 XR内部体系结构的改进已将内存足迹降低了35％。通过减少代码尺寸和所需的资源，即使是具有完整安全功能的最受约束的硬件设计，也可以安装XR，而不会影响启动时间。

使用标准Linux软件包管理人员使用安装程序进行现代化XR还改善了操作。 XR并不是“一个尺寸合适”，而是提供模块化，因此客户只能加载他们将使用的内容。

服务提供商可以轻松地从受信任的Cisco Red Hat软件包管理器（RPM）存储库中访问新软件包。另外，他们可以构建自己的Cisco和自定义软件包的存储库，这些存储库可以用于最终系统配置，而无需花费时间尝试整理软件依赖项。所有必需的Cisco软件包，本地/第三方软件包和路由器配置都可以将其拉入称为Golden ISO的单个Cisco软件映像中。现在，可以始终安装自定义的图像，并在网络中的设备之间充满信心。

Cisco IOS XR为可编程和自定义带来了无与伦比的开放程度。

iOS XR在软件堆栈的所有层上支持开放的模型驱动的API。在管理层，XR支持具有多个编码（XML和JSON）和运输（GRPC，NetConf）选项的本机和行业驱动的OpenConfig模型的综合列表。管理层的API允许操作员将配置应用于设备或检索系统状态。 API还解决了高级流量工程用例，从而使应用程序可以控制网络中的路线，然后在网络中进行流量。这些API可以独立使用，也可以与其他生态系统抽象层（例如Sonic或P4Runtime）结合使用。

iOS XR还支持OFA（开放式抽象）API，该API提供了基础硬件的所有转发和遥测功能的逻辑表示。此外，iOS XR提供了灵活的消费模型，允许第三方应用程序软件与iOS XR一起在设备上运行，以启用客户网络的自定义选项。使用应用程序托管功能，操作员可以托管自己的控制器代理或自定义协议；使用各种托管应用程序进行遥测收集，交通工程和配置管理；或使用第三方软件（例如厨师，木偶或Ansible）像Linux机器一样管理盒子。

思科iOS XR是行业最受信任的网络操作系统。

iOS XR是最先进的网络操作系统，用于改善路由器的安全姿势。 Cisco Secure Boot子系统有助于确保设备启动图像是真实的，并且没有被篡改。借助高级签名技术，XR可以建立软件完整性执法和测量。为了进一步增强可信赖的防御姿势，XR警卫在防御恶意行为者中的多次运行时防御能力使对错误的剥削更加困难。即使牢固地启动，路由器也可能在不重新启动的情况下运行数月或数年，这可能会在很长一段时间内未被发现的运行时留下漏洞。 XR利用集成的测量体系结构（IMA）通过验证运行软件的完整性来显着提高安全性。在IMA评估模式下，签名验证可阻止未经授权的图像启动。在IMA测量模式下，所有图像的哈希都以用于验证的安全位置记录。可以发送运行时过程的记录进行分析，因此操作员知道系统软件，更新或补丁程序正在按预期运行。

有关iOS XR的详细信息可以在iOS XR数据表中找到。

有关支持功能的完整列表，请参阅Cisco Feature Navigator。

产品特征

表3。Cisco8404        规格

遵守

表4。        合规性

保修单

思科硬件得到有限保修的支持。有关详细信息，请访问思科保修查找器。

服务和支持

Cisco提供了广泛的服务，以帮助您在部署和优化Cisco 8404方面取得成功。这些创新的Cisco服务产品是通过独特的人员，流程，工具，工具和合作伙伴来提供的，它们专注于工作，并致力于帮助您增加运营的工作。效率并提高您的网络。

思科高级服务使用以建筑为主导的方法来帮助您将网络基础架构与业务目标保持一致并实现长期价值。

Cisco Software支持提供Cisco Smart NetCare®^服务，该服务可帮助您在任何时候与Cisco Network Experts的直接访问解决关键任务问题，并屡获殊荣的技术支持覆盖范围和维护版本，并获得基本软件套件的维护。这种支持有助于使您的系统和业务顺利运行。软件支持是使用软件创新访问（SIA）功能升级许可证所需的购买。

Cisco SP基础提供设备级别的支持，并通过Cisco技术援助中心（TAC）提供的快速，专家技术支持和灵活的硬件覆盖范围来帮助减少停机时间。借助此服务，您可以利用Cisco Smart Call Home Service，该服务为您的硬件提供主动的诊断和实时警报。

Cisco Services产品跨越整个网络生命周期，有助于提高投资保护，优化网络运营，支持移民操作并增强您的IT专业知识。

有关Cisco 8404服务的信息，请联系您的Cisco销售代表。有关所有优惠的概述，请访问服务提供商的思科服务。

订购概述

硬件：下面列出了高级硬件组件。有关完整的订购信息，请参阅订购文档。

表5。Cisco8404        硬件订购概述

软件： Cisco 8404正在使用Cisco IOS XR Flexible Model 2.0启动。首先，客户发货（FCS）平台将具有Cisco IOS XR 25.3.1软件版本。

高级软件组件如下列出。有关完整的订购信息，请参阅订购文档。

表6。Cisco8404        软件订购概述

RTU（使用权许可）为客户提供了访问和使用特定的永久软件功能的能力，而无需购买完整的软件包。

SIA（软件创新访问许可证）是基于术语的协议，可为客户提供特定的软件福利。它们使客户能够优化其软件使用情况，轻松管理其网络基础架构的许可，并对iOS XR软件的最新版本进行无缝升级。

思科许可

思科许可是一种灵活且安全的许可模型，可为您提供更轻松，更快，更一致的方式，用于购买，激活，管理，续订和升级整个Cisco Portfolio以及整个组织的软件产品。而且它是安全的 - 您可以控制用户可以访问的东西。有了Cisco许可，您将获得：

●      易于激活。 Cisco许可建立了可以在整个组织中使用的软件许可库，而没有更多的PAKS（产品激活键）。

●      统一管理。我的Cisco享有的权利在易于使用的门户中提供了所有Cisco产品和服务的完整视图，因此您始终知道自己拥有的东西和所使用的东西。

●      许可灵活性。您的软件不会锁定到硬件上，因此您可以根据需要轻松使用和传输许可证。

为了检索许可证，您首先需要在Cisco Software Central上设置帐户。

有关Cisco许可的更详细的概述，请访问Cisco软件许可指南，网址为www.cisco.com/c/c/en/us/us/buy/licensing/licensing/licensing-guide.html。

iOS XR灵活消费模型（FCM）需要Cisco许可注册和许可使用情况报告。如果客户网络中启用FCM 2.0的设备已注册给Cisco许可并报告使用情况，则iOS XR FCM 2.0下的客户网络被认为合规。

思科许可大大简化了与客户的许可证和设备体验管理相关的操作开销。

成功的注册和向思科许可报告对于利用FCM 2.0中SIA的所有好处至关重要。