Cisco Catalyst ^™ 8000V Edge软件（Catalyst 8000V）是一种虚拟机形式云路由器，可将综合的SD-WAN，WAN网关和传统网络路由服务运送到虚拟化的本地基础架构和云环境中。催化剂8000V使用熟悉的，行业领先的CiscoIos®XE^软件网络功能，使企业能够将其WANS透明地扩展到提供商托管的云中。托管服务提供商和公共云提供商可以使用Catalyst 8000V向其客户和租户提供企业级网络服务。

除了将企业级网络服务和安全性带到公共云环境外，Cisco Catalyst 8000V还可以用作可扩展网络服务产品的构建块。当用作网络函数虚拟化（NFV）组件时，它有助于填补传统上为基于硬件的设备保留的角色。虚拟化这些复杂的功能使服务提供商可以将许多实例整合到单个服务器上，并随着新客户的加入或网络的扩展而轻松扩展。

Catalyst 8000V是Cisco的Catalyst 8000路由器投资组合的成员，它是基于物理平台上使用的同一经过验证的Cisco IOS XE软件的成员。这种连续性使Catalyst 8000V能够提供与物理平台一致的丰富功能集，包括传统的路由功能，SD-WAN，VPN，下一代防火墙，网络地址翻译（NAT），服务质量（QOS），应用程序可见性， ，故障转移，WAN优化，虚拟路线反射器（VRR）和语音服务。这套广泛的功能套件使企业和云提供商能够构建跨越分支，数据中心，托管数据中心和公共云的高度安全，优化，可扩展和一致的混合网络。

图1。            

Cisco Catalyst 8000V使您可以将SD-WAN面料扩展到托管中心和公共云

用例

Cisco Catalyst 8000V可用于支持一组丰富的网络路由用例：

●      传统路由

●      高度安全的VPN网关

◦NAT    网关

◦    多协议标签开关（MPL）

◦    第3层

◦    第2层（虚拟机迁移）和第3层（IP移动性）扩展

●      思科催化剂SD-WAN

●      下一代防火墙（NGFW）

●      多云连接

●      WAN优化

●      语音服务

以下各节更详细地描述每个用例。

传统路线

高度安全的VPN网关

Catalyst 8000V提供基于路由的IP安全性（IPSEC）VPN（DMVPN，FLEFVPN和GETVPN），第7层NGFW，并使访问控制使Enterprises能够将分布式站点直接连接到其云部署（表1）。

表1。        催化剂8000V作为高度安全的VPN网关

纳特门户

具有私人IPv4子网的企业必须与Internet通信需要NAT功能。 Catalyst 8000V可用作NAT网关，以提供私人网络和公共网络之间的翻译。这可以在分支边缘，数据中心边缘或云边缘部署。大多数云提供商确实具有NAT网关作为额外的服务，但是如果客户需要具有高度的物理路由器中可用的一组NAT功能，则Catalyst 8000V可以用作NAT网关。同样，仅IPv6的企业需要与IPv4网络进行通信，可以部署Catalyst 8000V来提供NAT64功能。 NAT和NAT64均提供了使用端口地址翻译（PAT）来保护公共IPv4地址的能力。其他NAT功能包括虚拟路线转发（VRF）意识和应用层网关。有关Cisco IOS XE软件中可用的NAT功能的完整列表，请参阅配置指南。

表2。CiscoCatalyst        8000V作为NAT网关

MPLS WAN端点

Cisco Catalyst 8000V可以用作MPLS路由器，这意味着服务提供商可以提供绩效保证的端到端托管连接（客户云部署的客户站点）。同样，通过将MPLS扩展到云网络中，服务提供商可以增加网络规模，为每个租户提供更多的租户和更多网络（表3）。

表3。CiscoCatalyst        8000V作为MPLS WAN端点

第3层VRR

Catalyst 8000V可以作为虚拟路由反射器（VRR）部署，以简化较大网络中所需的路由相邻。由于路线反射是一个过程密集型（但不是吞吐量密集型）应用程序，因此许多路由反射器的实例可以整合到运行多个Catalyst 8000V路由器的单个服务器上。这种方法大大降低了维护众多物理路线系统系统的物理足迹，功率，冷却和布线开销。

具有16 GB内存的基于催化剂8000V的催化剂路线反射器可以维持多达2400万个IPv4路线或多达2100万个IPv6路线。

第2层（虚拟机迁移）和第3层（IP移动性）扩展

LISP，OTV： Cisco Catalyst 8000V提供了诸如定位器/ID分离协议（LISP）和NAT之类的功能，这些功能使企业可以在来回移动应用程序时，或者将应用程序颠覆到云中时保持跨处和云的地址一致性。催化剂8000V的覆盖传输虚拟化（OTV）和虚拟专用LAN服务（VPLS）功能使企业可以将VLAN段从其数据中心扩展到云中以进行服务器备份，灾难恢复和计算量表（表4）。

表4。CiscoCatalyst        8000V作为第2层或第3层扩展

虚拟扩展LAN（VXLAN）网关： Catalyst 8000V可以参与VXLAN网络，作为VXLAN隧道终点（VTEP），因此可以作为VXLAN网络标识符（VNIS）的终止点。对于大型数据中心和服务提供商网络，此功能可以大大提高同时操作的隔离租户网络的数量。在由Catalyst 8000V终止VNI之后，其流量可以被路由3层或第2层桥接到其他VXLAN或非VXLAN网络（表5）。

表5。CiscoCatalyst        8000V作为VXLAN网关

思科催化剂SD-WAN

Cisco Catalyst SD-WAN是一组智能软件服务，可让您可靠，安全地将用户，设备，分支机构位置以及云部署连接到各种WAN运输链接中。像Catalyst 8000V这样的启用SD-WAN的路由器基于最新的应用程序和网络条件，可为良好的应用程序体验提供跨“最佳”链接的流量。您可以严格控制应用程序性能，带宽使用情况，数据隐私和WAN链接的可用性。

催化剂8000V用于催化剂SD-WAN。对于企业而言，这意味着关键业务应用程序运行速度更快，可靠性更高和运营支出（OPEX）。 SD-WAN通过为所有分支机构，数据中心和云部署提供了监视，控制，移动和报告应用程序数据流（例如特定Web（HTTP）流量）的能力来实现这一目标。 Catalyst 8000V具有深度数据包检查功能，并且可以准确识别和控制数千种不同的应用程序，包括定制内部企业应用程序。

整个Catalyst SD-WAN实现可以通过基于多个基于吞吐量的许可来从云或基于本地的管理软件进行管理。许可层结构化，以通过简单的订阅来支持业务需求的增长，从而帮助简化WAN的基于意图的网络旅程。

表6。CiscoCatalyst        8000V启用SD-WAN部署

NGFW用于多层安全

现在，您可以将传统且复杂的WAN网络移至具有集成安全性的更敏捷的SD-WAN。 Catalyst 8000V将分支机构连接到Internet和Cloud，并具有针对重大网络攻击的行业领先的保护。安全的直接互联网访问（DIA）到分支机构有助于优化分支工作负载，以提高性能，专门用于云托管应用程序。同时，DIA有助于确保您的分支受到保护免受外部威胁的保护。

表7。        催化剂8000V中的NGFW支持

多云连接

催化剂8000V在不同的公共云中的自动部署使企业能够扩展其WAN。

表8。CiscoCatalyst        8000V可快速连接到多个公共云

WAN优化

SD-WAN模式下的Catalyst 8000V包括应用程序质量（APPQOE）解决方案，该解决方案提供了一套功能，可帮助克服WAN链接限制并优化您的网络和应用程序性能：

●      TCP优化解决了延迟问题。

●      通过数据冗余消除（DRE）和LZW压缩，可以实现带宽优化。

●      使用远期误差校正（FEC）和数据包复制（PD）来缓解链接完整性挑战。

表9。CiscoCatalyst        8000V支持AppQoE

语音服务

Catalyst 8000V包括Cube（Cisco Unified Border Element）功能集，可在Catalyst SD-WAN和传统Cisco IOS XE软件功能堆栈中提供丰富的语音服务。这提供了在IP（VoIP）网络上两个单独的语音之间桥接语音和视频连接的能力，还可以帮助将企业网络连接到Internet电话服务提供商（ITSP）。

有关更多详细信息，请参见Cisco Unified Border Element网页。

思科iOS XE软件优势

Catalyst 8000V包含相同的操作系统-Cisco iOS XE，它在Catalyst 8000产品系列内部运行。提供控制平面和数据平面分离，多核转发和模块化体系结构，可平滑插入网络功能，非常适合动态云环境。 Cisco IOS XE基于稳定，强大且功能丰富的Cisco IOS软件，该软件为Cisco ISRS和其他硬件路由器提供了供电，以艰苦的企业，服务提供商和政府网络持续了二十多年。

思科iOS XE的主要好处包括：

●      具有行业领先的思科iOS网络和安全功能的经过验证的功能。

●      通过快速集成到任何Cisco IOS环境（例如分支机构，WAN，数据中心，托管设施或云）来操作效率。

●      一致的用户体验：Cisco IOS XE使用与Cisco Catalyst 8000 Edge Platforms家族中相同的Cisco IOS CLI和管理工具。

产品规格

表10。     催化剂8000V产品规格

笔记：       

●      您也许可以在操作系统管理程序，管理程序版本，NICS，CPU家族和VM资源配置的其他组合上运行Cisco Catalyst 8000V Edge软件，这些软件未列出上表中的表。所有这些部署将属于未认证的支持模型，思科可以要求您在受支持的配置上重现报告的问题。

表现

表11。     催化剂8000V本地CPU核心分配指导

笔记：

●      数据包大小：1400个字节用于加密流量，1500字节用于未加密流量。

●       ^* iqdf = ipsec + qos + dpi + fnf

◦QoS    =服务质量

◦DPI    =深数据包检查

◦FNF    =灵活的NetFlow

●      带有FW + NAT + IPS + URLF + AMP的^{＃ 100％DIA流量带有EMIX数据包大小。}

◦FW    =基于防火墙区域

◦IPS    =入侵预防系统

◦URLF    = URL过滤

◦AMP    =高级恶意软件保护

◦EMIX    =不同数据包大小的网络流量的企业组合

●      基于Intel Xeon Ice Lake 2.8-GHz处理器的服务器的基准测试，没有超线程，并且使用SR-IOV连接到NIC。您的实际吞吐量可能不同，取决于CPU家族，CPU时钟速度，虚拟机管理程序，NIC和NIC连接性。

表12。AmazonWeb     服务中的Catalyst 8000V - 建议的计算实例

Notes:

●      Packet size: 1400 bytes for encrypted traffic, 1500 bytes for unencrypted traffic.

●      ^*IQDF = IPsec + QoS + DPI + FNF

◦    QoS = Quality of service

◦    DPI = Deep packet inspection

◦    FNF = Flexible NetFlow

●      ^#100% DIA traffic with FW + NAT + IPS + URLF + AMP with EMIX packet size.

◦    FW = Firewall zone based

◦    IPS = Intrusion prevention system

◦    URLF = URL filtering

◦    AMP = Advanced malware protection

◦EMIX    =不同数据包大小的网络流量的企业组合

●      有关所有受支持的计算实例，请参见公共和主权Iaas云中的Catalyst 8000V配置指南兼容性矩阵。

●      您的实际吞吐性能可能有所不同，并且取决于云提供商的基础架构。

表13。MicrosoftAzure     中的Catalyst 8000V - 建议的计算实例。

笔记：

●      数据包大小：1400个字节用于加密流量，1500字节用于未加密流量。

●       ^* iqdf = ipsec + qos + dpi + fnf

◦QoS    =服务质量

◦DPI    =深数据包检查

◦FNF    =灵活的NetFlow

●      带有FW + NAT + IPS + URLF + AMP的^{＃ 100％DIA流量带有EMIX数据包大小。}

◦FW    =基于防火墙区域

◦IPS    =入侵预防系统

◦URLF    = URL过滤

◦AMP    =高级恶意软件保护

◦EMIX    =不同数据包大小的网络流量的企业组合

●      有关所有受支持的计算实例，请参见公共和主权Iaas云中的Catalyst 8000V配置指南兼容性矩阵。

●      建议使用Microsoft Azure“加速网络”设置，以实现最佳性能。

●      您的实际吞吐性能可能有所不同，并且取决于云提供商的基础架构。

功能和许可模型

Cisco Catalyst 8000V提供了基于功能软件包，吞吐量和任期的Cisco DNA软件订阅许可证。

有关Cisco iOS XE软件启用的Catalyst 8000V中可用的全面功能，请参阅Cisco DNA软件SD-WAN和路由矩阵。

注意到以下例外：

●      Catalyst 8000V也可以用作虚拟路由反射器。

●      您可以使用VMware Vcenter在VMware ESXI ESXI Hypervisor软件上管理Catalyst 8000V的生命周期。

Catalyst 8000V虚拟路由器实例使用Cisco Smart许可使用策略许可框架。

订购

要下订单以获得Cisco DNA软件订阅许可证，请访问思科订购。要下载软件，请访问思科软件下载中心。

订购Catalyst 8000V Edge软件的选项取决于您打算在何处部署软件。表14描述了排序选择。

表14。     基于部署的催化剂8000V购买选项

支持和服务

所有Cisco DNA软件订阅均包括在您的订阅期限内访问软件升级。

订购Cisco DNA软件订阅或订购后的任何时间时，您可以选择购买支持覆盖范围，使您可以致电Cisco技术援助中心（TAC）寻求帮助。

支持合同条款独立于许可订阅条款，并且可能比许可证订阅的结束日期终止。

如果您需要在Amazon AWS和Microsoft Azure Cloud Marketlaces的Payg Hourly模型下购买的Catalyst 8000V边缘软件，则可以购买

L-CSR-SVC-C8KV-AD =或L-CSR-SVC-C8KV-ES =支持合同。请与您当地的思科销售团队联系以寻求帮助。

思科资本

灵活的付款解决方案，以帮助您实现目标

CiscoCapital®融资使得获得正确的技术来实现目标，实现业务转型并保持竞争力变得更加容易^。我们可以帮助您降低总拥有成本，节省资本并加速增长。在100多个国家 /地区，我们的灵活付款解决方案可以帮助您以简单，可预测的付款来获取硬件，软件，服务和互补的第三方设备。了解更多。

有关更多信息

●      思科催化剂8000V边缘软件主页

●      用于SD-WAN和路由订购指南的Cisco DNA软件

●      思科DNA软件SD-WAN和路由功能矩阵

●       Cisco Catalyst 8000V边缘软件数据表（此文档）

●      思科催化剂8000V边缘软件发行说明

●       Cisco Catalyst 8000V Edge软件安装和配置指南

●       Cisco Catalyst 8000V Edge软件的故障排除指南

●      使用Cisco Enterprise路由平台的策略智能许可

●      思科软件下载中心

●      在公共和主权Iaas云中，Cisco Catalyst 8000V的兼容性矩阵

●       Amazon AWS市场上的Cisco Catalyst 8000V列表

●       Cisco Catalyst 8000V在亚马逊AWS中国市场上的清单

●       Microsoft Azure Marketplace中的Cisco Catalyst 8000V清单

●       Microsoft Azure China Marketplace的Cisco Catalyst 8000V清单

●       Cisco Catalyst 8000V在Google GCP市场上清单

●       Cisco Catalyst 8000V在阿里巴巴云市场的清单

其他相关的思科产品

●      思科催化剂8300系列边缘UCPE平台数据表

●      思科催化剂8200系列边缘UCPE平台数据表

●       Cisco Catalyst SD-WAN经理编排软件

文档历史记录

表15     。