Cisco Cloud サービスルータ 1000v データシート

 

製品概要

Cisco IOS XE ソフトウェア

シスコ^® クラウドサービスルータ 1000v（CSR 1000v）は、仮想フォームファクタのルータで、仮想環境およびクラウド環境で包括的な WAN ゲートウェイとネットワークサービス機能を提供します。業界屈指の馴染み深い Cisco IOS^® XE ソフトウェア ネットワーキング機能を使用する CSR 1000v により、企業は WAN を透過的にプロバイダー ホステッド クラウドに拡張できます。同様に、クラウドプロバイダー自身からテナントや顧客にエンタープライズクラスのネットワーキングサービスを提供することも可能です。

コスト削減と機動性向上のため、規模の大小を問わず、多くの事業でデータセンターのインフラストラクチャとアプリケーションが仮想化されるようになっています。多くの企業が、サードパーティのサービスプロバイダーによって構築および管理される仮想データセンターに、IT アプリケーションを展開し始めています。プロバイダー ホステッド クラウドと呼ばれるこれらの外部データセンターにより、企業はインフラストラクチャとリソースをオンデマンドで取得し、運用効率をさらに高めることができます。

ただし、共有インフラストラクチャの共有リソースクラウド環境は、企業にネットワーキングとセキュリティの問題を引き起こします。

●      企業はクラウド接続を所有していないため、ネットワーク構成をクラウドに拡張できません。

●      クラウド環境では、オンプレミスと同じレベルのプライバシーとセキュリティは得られません。

●      クラウドにネットワーク対応エンドポイントがないため、分散型サイトをクラウドアプリケーションに直接接続することはできず、代わりにすべてのネットワークトラフィックをデータセンター経由でバックホールする必要があります。

クラウドは、クラウドプロバイダーにとって次のようなネットワーキングの課題も提示します。

●      主な懸念事項は、現在のネットワーク スイッチング アーキテクチャの拡張の制限です。

●      また、クラウドプロバイダーには、Quality of Service（QoS）、アプリケーションの可視性、サービスレベル契約（SLA）など、エンドツーエンドのマネージド接続サービスを顧客に提供するためのすべてのコンポーネントがありません。

Cisco CSR 1000v は、これらのクラウドベースのネットワーキングとセキュリティの制約に対処します。

CSR 1000v は、エンタープライズクラスのネットワーキングサービスとセキュリティをパブリッククラウド環境で実現するだけでなく、スケーラブルなネットワークサービスの構成要素として使用することができます。付属のネットワーク機能仮想化（NFV）コンポーネントにより、CSR 1000v は、ルートリフレクションやブロードバンドゲートウェイなど、従来ハードウェアベースのデバイスに割り当てられていた役割を果たすことができます。これらの複雑な機能を仮想化することにより、サービスプロバイダーは多数のインスタンスを単一のサーバに統合し、新しい顧客の追加やネットワーク拡大の際に簡単に拡張できます。

Cisco サービス統合型ルータ（ISR）およびアグリゲーション サービス ルータ（ASR）製品ファミリの動作基盤と同じである、実証済みの Cisco IOS XE ソフトウェア プラットフォームを基盤とし、ルーティング、VPN、ファイアウォール、ネットワークアドレス変換（NAT）、QoS、アプリケーションの可視性、フェールオーバー、WAN 最適化などの豊富な機能を提供します。仮想ルートリフレクタ（vRR）、仮想ブロードバンド ネットワーク ゲートウェイ（vBNG）、仮想インテリジェント サービス ゲートウェイ（vISG）などの追加の NFV の使用も、CSR 1000v プラットフォームでサポートされています。企業やクラウドプロバイダーはこれらの機能を利用することで、高度にセキュアで最適化され、拡張性が高く一貫性のあるハイブリッドネットワークを構築することができます。

利点

Cisco CSR 1000v は、企業またはクラウドプロバイダーがプロバイダーがホストするクラウドまたは独自の仮想環境に、仮想マシンとして展開できるソフトウェアルータです。Cisco Unified Computing System^™ で実行できます。（Cisco UCS^®）サーバのほか、VMWare ESXi、Citrix XenServer、Microsoft Hyper-V、Suse KVM、または Red Hat KVM 仮想化をサポートする主要ベンダーのサーバ、または Amazon EC2 クラウド、Microsoft Azure クラウド、または Google Cloud Platform があります。Cisco IOS XE ソフトウェアのネットワーキングおよびセキュリティ機能が含まれています。

一般的なクラウドは、複数のお客様またはテナントに IT インフラストラクチャとリソースを提供します。Cisco CSR 1000v は、主にテナントごとのルータとして機能します（図 1）。つまり、各テナントは独自のルーティングインスタンスを取得するため、独自の VPN 接続、ファイアウォールポリシー、QoS ルール、アクセス制御などを確立していきます。ただし、ルータは、Virtual Route Forwarding（VRF）を使用してマルチテナントルータとして展開し、サービス対象の各テナントに個別のルーティングテーブルと機能設定を維持することもできます。

マルチテナントクラウドで WAN ゲートウェイとして位置付けられる Cisco CSR 1000v

Cisco CSR 1000v を使用する方法は次のとおりです。

●      高度にセキュアな VPN ゲートウェイ：CSR 1000v は、ルートベースの IP セキュリティ（IPsec）VPN（Dynamic Multipoint VPN（DMVPN）、Easy VPN、FlexVPN、GetVPN）、セキュアソケットレイヤ（SSL）VPN に加え、将来的には Cisco IOS Zone-Based ファイアウォール（ZBFW）とアクセスコントロール機能を提供します。これにより、企業は分散されたサイトをクラウド導入環境に直接接続することができます（表 1）。

表 1.        高度にセキュアな VPN ゲートウェイとしての Cisco CSR 1000v

●      マルチプロトコル ラベル スイッチング（MPLS）の WAN エンドポイント：Cisco CSR 1000v は、MPLS ルータとして機能します。つまり、サービスプロバイダーは、（お客様のサイトからお客様のクラウド環境への）エンドツーエンドのマネージド接続をパフォーマンス保証付きで提供できます。また、MPLS WAN をクラウドネットワークにまで拡張することで、サービスプロバイダーはネットワークの規模を拡大できます。その結果より多くのテナントへの対応とテナントあたりのより多くのネットワークへの対応が可能になります（表 2）。

表 2.        MPLS WAN エンドポイントとしての Cisco CSR 1000v

●      オンプレミスからクラウドへのレイヤ 2 拡張（仮想マシンの移行）またはレイヤ 3 拡張（IP モビリティ）：Cisco CSR 1000v は、NAT や Locator/ID Separation Protocol（LISP）などの機能を提供します。これにより、企業はアプリケーションをあちこちに移動したり、コンピューティング キャパシティをクラウドにバーストしたりする際に、オンプレミスとクラウド全体でアドレッシングの一貫性を維持できます。CSR 1000v のオーバーレイトランスポート仮想化（OTV）と仮想プライベート LAN サービス（VPLS）の機能を使用すると、企業は VLAN セグメントをデータセンターからクラウドに拡張して、サーババックアップ、ディザスタリカバリ、およびコンピューティングの拡張性を実現できます（表 3）。

表 3.        レイヤ 2 拡張またはレイヤ 3 拡張としての Cisco CSR 1000v

●      ネットワーキングサービスのコントロールポイント：CSR 1000v は、クラウド内に展開された Cisco Virtual Wide Area Application Services（vWAAS）アプライアンスにトラフィックをリダイレクトすることができます。CSR 1000v の Application Visibility and Control（AVC）機能によってアプリケーションのエンドツーエンドの可視性、パフォーマンスのモニタリング、制御が可能になることで、サービスプロバイダーはアプリケーションのパフォーマンスの問題をピンポイントで特定し、パフォーマンスの SLA を簡単にトラッキングすることができます（表 4）。

表 4.        トラフィック コントロール ポイントとしての Cisco CSR 1000v

●      Virtual Extensible LAN（VXLAN）ゲートウェイ：CSR 1000v は、VXLAN トンネルエンドポイント（VTEP）として機能する VXLAN ネットワークに参加できるため、VXLAN ネットワーク識別子（VNIs）の終端地点として使用されます。大規模なデータセンターとサービスプロバイダーのネットワークでは、この機能により、同時に動作する分離されたテナントネットワークの数の拡張性が大幅に向上します。VNI が CSR 1000v によって終端されると、そのトラフィックは他の VXLAN ネットワークまたは非 VXLAN ネットワークに、レイヤ 3 ルーティングまたはレイヤ 2 ブリッジされることがあります（表 5）。

表 5.        VXLAN ゲートウェイとしての Cisco CSR 1000v

●      仮想ルートリフレクタ：CSR 1000v を vRR として展開して、大規模なネットワークで必要なルーティングの隣接関係を簡素化できます。ルートリフレクションはプロセス集約型ですが、スループット集約型のアプリケーションではないため、ルートリフレクタの多くのインスタンスは、複数の CSR 1000v ルータを動作する単一サーバに統合できます。このアプローチにより、物理的なフットプリント、電力、冷却、および多数の物理的なルートリフレクタシステムを維持するためのケーブル配線のオーバーヘッドが大幅に削減されます。

CSR 1000v でルートリフレクション用に 8 GB または 16 GB のシステムメモリを有効にするには、追加のライセンスが必要です。16 GB のメモリを搭載した CSR 1000v ベースのルートリフレクタをインストールして動作させると、2400 万の IPv4 ルートまたは 2100 万の IPv6 ルートを維持できます。

●      有線または固定ワイヤレスゲートウェイ：CSR 1000v は、仮想ブロードバンド ネットワーク ゲートウェイ（vBNG）または仮想インテリジェント サービス ゲートウェイ（vISG）として展開できます。

◦    vBNG により、サービスプロバイダーは固定有線導入環境用に、CSR 1000v を仮想 PPP 終端アクセス（vPTA）モードまたは L2TP ネットワークサーバ（vLNS）モードで展開できます。

◦    vISG は、ホスピタリティ環境のワイヤレス アクセス ゲートウェイとして展開できます。

◦    これらのネットワーク機能を展開することで、ハードウェアベースの Cisco IOS XE プラットフォームである Cisco ASR 1000 アグリゲーション サービス ルータが現在提供しているものと同じ、豊富なサブスクライバ管理機能を仮想的に提供できます。CSR 1000v では同じレベルの機能が維持されると同時に、ネットワークオペレータは担当の BNG サービスノードまたは ISG サービスノードの展開を統合することもできます。場合によっては、ネットワークオペレータは、BNG 機能または ISG 機能を有効にする必要がある各パートナーで個別のハードウェアを展開することがあります。これらのタイプの展開では、BNG ノードと ISG ノードを、同じサーバハードウェア上で動作する複数の CSR 1000v インスタンスにまとめることができます。

Cisco Software Defined WAN

Cisco SD-WAN はインテリジェントな一連のソフトウェアサービスであり、さまざまな WAN 転送リンクを通じて、ユーザ、デバイス、ブランチオフィス、クラウド環境を安全かつ確実に接続します。CSR 1000v などの Cisco SD-WAN 対応ルータは、最新のアプリケーションとネットワークの状況に応じて、「最良」なリンクにトラフィックをダイナミックに転送し、優れたアプリケーション エクスペリエンスを実現します。アプリケーションのパフォーマンス、帯域幅使用、データプライバシー、WAN リンクの可用性を厳密に制御できます。

CSR 1000v は、Cisco Software Defined WAN（Cisco SD-WAN）用に最適化されています。企業にとって、これはビジネスに不可欠なアプリケーションがより高速で動作し、信頼性が向上し、運用コスト（OpEx）が削減されることを意味します。Cisco SD-WAN は、すべてのブランチ、データセンター、およびクラウド環境に、たとえば特定の Web（HTTP）トラフィックなどのアプリケーション データ ストリームを監視、制御、移動、およびレポートする機能を持たせることで、これを実現します。CSR 1000v はディープ パケット インスペクション機能を備え、カスタムの社内エンタープライズ アプリケーションを含む何千種類ものアプリケーションを正確に識別し、制御することができます。

CSR 1000v での Cisco SD-WAN 実装全体は、スループットベースのライセンスのレベルを上げて、クラウドまたはオンプレミスでエンドデバイスを管理することで実装できます。Cisco SD-WAN をサポートするすべてのライセンスは、サブスクリプション ライセンスを使用してすべて有効になります。これらのサブスクリプション ライセンスにより、すべてのお客様が必要に応じてオンプレミス管理とクラウド管理をシームレスに移行できます。ライセンス階層は、WAN のインテントベース ネットワークへの移行を簡素化するためのシンプルなサブスクリプションによって、ビジネスニーズの拡大をサポートするように構成されています。

Cisco SD-WAN サブスクリプションは、DNA Essentials、DNA Advantage、および DNA Premier の 3 つのサブスクリプション ライセンス全体にわたって、それぞれ機能的に拡張されています。DNA Essentials は、すべてのタイプの接続性およびルータのライフサイクル管理、基本的なオンプレミスとトランスポートセキュリティと連動したネットワークおよびアプリケーションの可視化のサポートをカバーしています。DNA Advantage は、強化されたネットワーク セキュリティにより、高度な WAN トポロジ、アプリケーション認識型ポリシーを提供します。DNA Premier は、高度な脅威からの保護によって保証された、無制限のセグメント化によるクラウド接続、高度なアプリケーション最適化とネットワーク分析を提供します。Cisco SD-WAN の詳細については、https://www.cisco.com/c/ja_jp/products/software/one-wan-subscription/index.html を参照してください。

以下のように非常に大きいメリットが得られます。

1.     SD-WAN ファブリックを拡張してクラウドを導入します。

2.     ビジネスに不可欠なアプリケーションが、もはや互いに競合したり、トラフィックを犠牲にしたりしながらベストエフォートで提供するものではなくなります。

3.     エンタープライズ ネットワークは複数のパスを使用できるため、信頼性が向上します。

4.     デュアル MPLS リンクを MPLS とインターネットの組み合わせに置き換えられるため、コストが大幅に削減されます。

5.     SD-WAN は、迅速に展開される DSL や 3G/4G LTE 接続を MPLS と同じくらい容易にサポートできるため、新しいリモートサイトの立ち上げにかかる時間が大幅に短縮されます。

6.     世界中の政府/自治体や金融機関によって利用されるゼロタッチの安全な VPN 技術を使用し、これらの接続全体のセキュリティを保証します。

Cisco IOS XE ソフトウェアの利点

Cisco CSR 1000v には、Cisco ASR 1000 シリーズの製品ライン内で動作するものと同じオペレーティングシステム、Cisco IOS XE ソフトウェアが含まれています。コントロールプレーンとデータプレーンの分離、マルチコアフォワーディング、およびネットワーキング機能をスムーズに挿入できるモジュール型アーキテクチャを備えた Cisco IOS XE ソフトウェアは、ダイナミックなクラウド環境に最適です。Cisco IOS XE ソフトウェアは、安定した堅牢かつ機能豊富な Cisco IOS ソフトウェアに基づいています。Cisco IOS ソフトウェアは、要求の厳しい企業、サービスプロバイダー、および政府/自治体のネットワークで 20 年以上にわたって、Cisco ISR やその他のハードウェアルータを強化してきました。

Cisco IOS XE ソフトウェアの主な利点は次のとおりです。

●      実証済みの機能：業界最先端の Cisco IOS ソフトウェア ネットワーキングとセキュリティ機能

●      運用効率の向上：ブランチオフィス、WAN、データセンター、クラウドなど、あらゆる Cisco IOS ソフトウェア環境への迅速な統合

●      一貫したユーザエクスペリエンス：Cisco ISR、Cisco ASR、Cisco CSR 1000v など、すべての Cisco IOS ソフトウェア プラットフォームで統一された Cisco IOS CLI（コマンド ライン インターフェイス）と管理ツール

製品仕様

表 6 に、Cisco IOS XE ソフトウェアでの Cisco CSR 1000v の機能を示します。

表 6.        Cisco CSR 1000v の機能

発注およびサポート

IOS XE バージョン 16.10.1 以降、Cisco SD-WAN のサポートは CSR 1000v 上の IOS イメージに対して提供されます。さらに、IOS XE バージョン 16.10.1 以降では、サブスクリプション ライセンスのみがサポートされます。Cisco SD-WAN 機能は、IOS XE SD-WAN イメージという個別のイメージを介してプロビジョニングされます。ユニバーサル IOS XE イメージはルーティング機能を提供しますが、IOS XE SD-WAN イメージはオンプレミスベースまたはクラウドベースの Software Defined WAN ソリューションをサポートします。IOS XE SD-WAN のユニファイド コミュニケーションは、今後のリリースでサポートされる予定です。CSR 1000v ルータを注文する場合、お客様は IOS XE または IOS XE SD-WAN イメージのいずれかを選択できます。

Cisco CSR 1000v の IOS XE および IOS XE SD-WAN イメージは、スループット、機能セット、および期間に基づいてライセンスされます。IOS XE イメージでは、お客様は 1 年または 3 年のサブスクリプションベースのライセンスを選択できます。IOS XE SD-WAN イメージでは、お客様はサブスクリプションライセンスのみを注文できます。

CSR 1000v の Cisco IOS XE ソフトウェアは、10 Mbps、50 Mbps、100 Mbps、250 Mbps、500 Mbps、および 1 Gbps、2.5 Gbps、5 Gbps、10 Gbps の多数のスループットオプションを提供します。特定のオプションをアクティベーションした時点で、CSR 1000v では、そのオプションの数値が双方向のスループットを集約した上限として設定されます。Cisco SD-WAN については、『DNA Subscription Ordering Guide』を参照してください。

期間ライセンスは、Microsoft Azure クラウド、Google Cloud Platform、および Amazon EC2 クラウドに Bring-Your-Own-License（BYOL）インスタンスとして展開された場合に、購入して Cisco CSR 1000v で使用できます。Amazon EC2 クラウドで時間単位の課金も可能で、『Amazon Web Services Marketplace』の「Cisco CSR 1000v」ページで公開されています。

Cisco CSR 1000v には、IP Base、セキュリティ、AppX、および AX の 4 つのテクノロジーパッケージまたはフィーチャセットがあります（これらの詳細は表 7 を参照）。

Cisco SD-WAN をサポートするサブスクリプション ライセンスは、IOS XE SD-WAN 側でサポートを提供する同様のライセンスとともに、DNA Essentials、DNA Advantage、 DNA Premier の 3 つのライセンスを使用して提供されます。『DNA Subscription Ordering Guide』で、「DNA Ordering Guide」を参照してください。

IOS XE SD-WAN イメージでは、次のライセンスを使用できます。

●      DNA Essentials は、すべてのタイプの接続性およびルータのライフサイクル管理、基本的なオンプレミスとトランスポートセキュリティと連動したネットワークおよびアプリケーションの可視化のサポートをカバーしています。

●      DNA Advantage は、強化されたネットワークセキュリティにより、高度な WAN トポロジ、アプリケーション認識型ポリシーを提供します。

●      DNA Premier は、高度な脅威からの保護によって保証された、無制限のセグメント化によるクラウド接続、高度なアプリケーション最適化とネットワーク分析を提供します。

CSR 1000v の Cisco SD-WAN ライセンスの詳細については、『DNA Software Routing Subscription guide』を参照してください。

注：        テクノロジーパックに関係なく、10 Mbps と 50 Mbps は最大 150 のトンネルをサポートします。150 を超えるトンネルには、お客様は 100 Mbps 以上のスループットライセンスを使用する必要があります。

表 7.        Cisco CSR 1000v パッケージ

表 8 に、CSR 1000v ライセンスごとの最小サーバリソース要件を示します。

表 8.        Cisco CSR 1000v インスタンスごとの最小サーバリソース要件

表 9 に、Cisco IOS XE ソフトウェア用の Amazon EC2 クラウド、Microsoft Azure、および Google Cloud Platform と互換性のある Cisco CSR 1000v ライセンスを示します。

表 9.        サポートされる Cisco CSR 1000v Amazon EC2 ライセンス

注：        追加のスループットレベルは、今後のリリースで使用可能になる予定です。

IP Base

IP Base、セキュリティ、AppX、および AX ライセンスのソフトウェアアップデート、Cisco Technical Assistance Center（TAC）からの 24 時間サポート、および Cisco.com サポート Web サイトのテクニカルドキュメントなどへのアクセスについては、別途購入できます。

●      1 年および 3 年の期間ライセンスでは、対応する 1 年および 3 年の Cisco Software Support（SWSS）を購入する必要があります。

詳細については、https://www.cisco.com/c/dam/en/us/products/collateral/cisco-software-support-data-sheet.pdf を参照してください。

Cisco DNA ソフトウェア サブスクリプション

DNA Essentials、DNA Advantage、および DNA Premier ライセンスのソフトウェアアップデート、Cisco Technical Assistance Center（TAC）からの 24 時間サポート、Cisco.com サポート Web サイトのテクニカルドキュメントなどへのアクセスについては、別途購入できます。

詳細については、https://www.cisco.com/c/dam/en/us/products/collateral/software/dna-software-routing-subscription.pdf

Cisco Capital

目的達成に役立つ柔軟な支払いソリューション

Cisco Capital により、目標を達成するための適切なテクノロジーを簡単に取得し、ビジネス変革を実現し、競争力を維持できます。総所有コスト（TCO）の削減、資金の節約、成長の促進に役立ちます。100 ヵ国あまりの国々では、ハードウェア、ソフトウェア、サービス、および他社製製品を購入するのに、シスコの柔軟な支払いソリューションを利用して、簡単かつ計画的に支払うことができます。詳細はこちらをご覧ください。

詳細情報

Cisco Cloud サービスルータ 1000v の詳細については、https://www.cisco.com/c/ja_jp/products/routers/cloud-services-router-1000v-series/index.html を参照してください。

マニュアルの変更履歴