روتر شبکه سیسکو Cisco مدل 1841 ریفر

🔹 Cisco 1841 یک روتر سازمانی سیمی و ماژولار از نسل قدیمی Integrated Services Router است؛ این دستگاه روتر وای‌فای خانگی، مودم یا سوئیچ معمولی محسوب نمی‌شود.
🔹 براساس برگه مشخصات رسمی Cisco 1841، دستگاه به‌صورت پایه دارای دو درگاه مستقل 10/100Base-T Ethernet است و درگاه گیگابیتی ندارد.
🔹 هر دو درگاه Fast Ethernet رابط مسیریابی‌شده هستند؛ برای اتصال چند رایانه در یک شبکه محلی معمولاً به یک سوئیچ جداگانه نیاز خواهید داشت.
🔹 عدد ۱۰۰ مگابیت درج‌شده برای درگاه‌ها ظرفیت فیزیکی لینک است، نه تضمین مسیریابی کامل ۱۰۰ مگابیت با NAT،‏ ACL، فایروال، QoS یا VPN فعال.
🔹 مرجع تاریخی عملکرد روترهای سیسکو برای این مدل حدود ۷۵ هزار بسته‌برثانیه یا ۳۸٫۴ مگابیت‌برثانیه را در سناریوی CEF با بسته‌های کوچک ذکر می‌کند؛ این عدد آزمایشگاهی است و توان عملیاتی واقعی با نوع ترافیک، IOS و سرویس‌های فعال تغییر می‌کند. مرجع عملکرد روترها در Cisco Community
🔹 برگه رسمی به کارکرد هم‌زمان سرویس‌ها با سرعت خطوط T1/E1 اشاره می‌کند؛ بنابراین فلسفه طراحی این دستگاه مربوط به ارتباطات شعب کم‌سرعت نسل گذشته است، نه اینترنت فیبر یا شبکه امروزی.
🔹 عبارت «حداکثر ۸۰۰ مگابیت تجمیعی» در اسناد سیسکو به ظرفیت تجمیعی رابط شکاف‌های HWIC مربوط است؛ آن را با توان مسیریابی IP یا سرعت اینترنت دستگاه اشتباه نگیرید.
🔹 دستگاه دو شکاف WIC/HWIC دارد که می‌توانند بسته به کارت و IOS برای رابط‌هایی مانند Serial،‏ T1/E1،‏ ADSL،‏ G.SHDSL،‏ ISDN، اترنت یا برخی تجهیزات قدیمی دیگر استفاده شوند.
🔹 کارت‌های WIC یا HWIC معمولاً جزو شاسی پایه نیستند؛ پیش از خرید، محتویات دقیق کالا و کد فنی هر ماژول نصب‌شده را از فروشنده دریافت کنید.
🔹 عنوان «Cisco 1841 ریفر» به‌تنهایی نشان نمی‌دهد دستگاه دارای کارت Serial، مودم ADSL یا رابط WAN خاصی است؛ تصاویر پشت دستگاه و خروجی دستور show inventory باید بررسی شوند.
🔹 همه کارت‌هایی که از نظر ظاهری داخل شکاف قرار می‌گیرند الزاماً با Cisco 1841 سازگار نیستند؛ مدل کارت، نسخه سخت‌افزاری، IOS، Feature Set و میزان حافظه باید با یکدیگر تطبیق داشته باشند.
🔹 کارت‌های VWIC در این مدل فقط برای کاربرد Data پشتیبانی می‌شوند؛ Cisco 1841 شکاف PVDM ندارد و طبق مشخصات رسمی از پردازش صوت آنالوگ یا دیجیتال پشتیبانی نمی‌کند.
🔹 عبور ترافیک VoIP از روتر امکان‌پذیر است، اما این موضوع به‌معنای پشتیبانی از کارت‌های Voice،‏ DSP یا تبدیل‌شدن دستگاه به Voice Gateway نیست.
🔹 این مدل به‌صورت پیش‌فرض مودم ADSL یا VDSL ندارد؛ برای ADSL به کارت سازگار نیاز دارد و به‌دلیل قدمت و محدودیت سرعت، برای سرویس جدید VDSL یا فیبر انتخاب مناسبی نیست.
🔹 Wi‑Fi داخلی وجود ندارد؛ برای ارتباط بی‌سیم باید اکسس‌پوینت جداگانه اضافه شود. کارت‌های بی‌سیم قدیمی قابل‌استفاده در این خانواده نیز جایگزین اکسس‌پوینت‌های امن و سریع امروزی نیستند.
🔹 دستگاه PoE داخلی ندارد و اکسس‌پوینت، تلفن یا دوربین تحت شبکه را مستقیماً از طریق دو درگاه آن تغذیه نمی‌کند.
🔹 حافظه پایه در مشخصات اولیه شامل ۱۲۸ مگابایت DRAM و ۳۲ مگابایت CompactFlash است و حداکثر ظرفیت رسمی به‌ترتیب ۳۸۴ و ۱۲۸ مگابایت اعلام شده است.
🔹 موجودی ریفر ممکن است حافظه ارتقایافته یا تعویض‌شده داشته باشد؛ ظرفیت واقعی را با خروجی دستورات show version و dir flash: کنترل کنید و به عنوان آگهی اکتفا نکنید.
🔹 مقدار حافظه موردنیاز به نسخه IOS و Feature Set وابسته است؛ بعضی Imageهای امنیتی یا IOS 15 روی حافظه پایه اجرا نمی‌شوند یا فضای کافی برای نگهداری Image دوم باقی نمی‌گذارند.
🔹 CompactFlash قطعه‌ای قدیمی و مصرفی است؛ خطای خواندن، کندی بوت یا ورود ناخواسته به ROMMON می‌تواند ناشی از خرابی کارت، نبود IOS یا اشکال فایل‌سیستم باشد.
🔹 پیش از خرید درخواست کنید دستگاه چند مرتبه از حالت خاموش کامل بوت شود؛ بوت موفق بعد از Reload به‌تنهایی سلامت CompactFlash و پاور سرد را ثابت نمی‌کند.
🔹 Cisco 1841 از Cisco IOS کلاسیک استفاده می‌کند و رابط مدیریتی اصلی آن خط فرمان است؛ راه‌اندازی امن و صحیح آن به آشنایی با CLI سیسکو نیاز دارد.
🔹 درگاه Console این دستگاه از نوع سریال RJ45 قدیمی است و USB Console مدرن ندارد؛ برای اتصال از کابل Rollover مناسب و در رایانه‌های جدید از مبدل USB-to-Serial باکیفیت استفاده کنید.
🔹 درگاه USB دستگاه براساس مشخصات رسمی USB 1.1 است؛ آن را با USB 3.0، درگاه USB Console یا رابط پرسرعت برای ذخیره‌سازی شبکه اشتباه نگیرید.
🔹 درگاه AUX برای مدیریت سریال یا سناریوهای قدیمی مودم طراحی شده است و سرعت آن مانند Console حداکثر ۱۱۵٫۲ کیلوبیت‌برثانیه اعلام شده است.
🔹 قابلیت‌هایی مانند OSPF،‏ EIGRP،‏ BGP،‏ NAT،‏ ACL،‏ DHCP،‏ QoS،‏ IPsec و فایروال به Image و Feature Set نصب‌شده بستگی دارند؛ نام و نسخه IOS را قبل از خرید دریافت کنید.
🔹 وجود نام K9 در Image معمولاً به قابلیت‌های رمزنگاری اشاره دارد، اما فعال‌بودن هر قابلیت، محدودیت‌های صادراتی قدیمی و مجوز استفاده را باید جداگانه بررسی کرد.
🔹 داشتن فایل IOS روی CompactFlash به‌تنهایی مجوز قانونی نرم‌افزار یا امکان دانلود مجدد آن از Cisco را تضمین نمی‌کند؛ وضعیت نرم‌افزار و حق استفاده باید پیش از خرید سازمانی مشخص شود.
🔹 سیسکو اعلام کرده است خانواده 1800 در ۷ مه ۲۰۱۴ از فروش خارج شده و پشتیبانی رسمی آن در ۳۱ اکتبر ۲۰۲۳ پایان یافته است. صفحه رسمی چرخه عمر Cisco 1800
🔹 Cisco 1800 اکنون در فهرست روترهای بازنشسته سیسکو قرار دارد؛ سیسکو پس از بازنشستگی، بسیاری از دانلودها و صفحات محصول را به‌دلایل امنیتی حذف می‌کند.
🔹 پایان پشتیبانی یعنی نباید انتظار Firmware امنیتی جدید، رفع آسیب‌پذیری، تعویض رسمی قطعه یا پشتیبانی TAC برای یک استقرار تازه را داشته باشید.
🔹 این دستگاه برای قرارگرفتن مستقیم در مرز اینترنت یک سازمان امروزی توصیه نمی‌شود؛ حتی اگر تنظیمات فایروال قدیمی آن کامل باشد، سیستم‌عامل بدون وصله خطر امنیتی ایجاد می‌کند.
🔹 برای آزمایشگاه، دسترسی مدیریت را در یک شبکه جداشده نگه دارید و از انتشار رابط‌های Telnet،‏ HTTP،‏ SNMP یا SSH دستگاه روی اینترنت عمومی خودداری کنید.
🔹 درصورت پشتیبانی IOS،‏ SSH نسخه ۲ را جایگزین Telnet کنید، برای کاربران محلی رمز Secret قوی قرار دهید و دسترسی VTY را با ACL به نشانی‌های مدیریتی محدود کنید.
🔹 سرویس‌های غیرضروری مانند HTTP Server،‏ CDP روی رابط اینترنتی،‏ Finger،‏ PAD،‏ IP Source Route و Proxy ARP را متناسب با سناریو غیرفعال کنید؛ تنظیمات دقیق باید با نسخه IOS تطبیق داده شوند.
🔹 استفاده از SNMPv1 یا SNMPv2c با Community قابل‌حدس امن نیست؛ درصورت پشتیبانی Image از SNMPv3 استفاده کنید یا دسترسی SNMP را فقط به شبکه مدیریت محدود نگه دارید.
🔹 شتاب‌دهنده رمزنگاری سخت‌افزاری روی مادربرد وجود دارد و یک شکاف داخلی AIM نیز برای ماژول‌هایی مانند AIM-VPN/SSL-1 در نظر گرفته شده است؛ وجود ماژول AIM در کالای ریفر باید جداگانه بررسی شود.
🔹 قابلیت‌های VPN قدیمی مانند IPsec،‏ DMVPN یا Easy VPN ممکن است برای آموزش مفید باشند، اما سازگاری الگوریتم‌ها و پروتکل‌های آن با سرویس‌های جدید تضمین‌شده نیست.
🔹 الگوریتم‌های قدیمی DES،‏ 3DES،‏ MD5 و گروه‌های ضعیف Diffie–Hellman را برای ارتباط عملیاتی حساس استفاده نکنید؛ پشتیبانی از AES در دستگاه، همه اجزای پیکربندی VPN را به‌طور خودکار امن نمی‌کند.
🔹 فعال‌کردن رمزنگاری، فایروال، بازرسی ترافیک یا QoS توان عملیاتی پردازنده را کاهش می‌دهد؛ سرعت درگاه Fast Ethernet معیار مناسبی برای تخمین سرعت VPN نیست.
🔹 اگر هدف تنها یادگیری مقدماتی CCNA است، شبیه‌سازهایی مانند Packet Tracer معمولاً کم‌هزینه‌تر، کم‌مصرف‌تر و سریع‌تر هستند؛ دستگاه فیزیکی زمانی ارزش دارد که تمرین کابل Console، بوت، ROMMON، تعویض حافظه و ماژول واقعی مدنظر باشد.
🔹 برای آزمایش‌های پیشرفته‌تر، IOSv یا CML امکانات و مقیاس بیشتری ارائه می‌دهند؛ البته استفاده قانونی از Imageها و مجوز نرم‌افزار همچنان ضروری است.
🔹 کالای «ریفر» می‌تواند Cisco Certified Refurbished، بازسازی‌شده توسط شرکت ثالث یا صرفاً دستگاه کارکرده تمیزشده باشد؛ این سه وضعیت از نظر آزمون، ضمانت، قطعات و قابلیت ردیابی یکسان نیستند.
🔹 از فروشنده بخواهید مهلت تست، نوع عملیات بازسازی، وضعیت ضمانت و شماره سریال دستگاه را شفاف اعلام کند؛ عبارت ریفر به‌تنهایی تضمین کیفیت نیست.
🔹 شماره سریال شاسی و ماژول‌ها را با خروجی show inventory تطبیق دهید و آثار بازشدگی، زنگ‌زدگی، شکستگی شکاف‌ها، تعمیر پاور و تغییر برچسب‌ها را بررسی کنید.
🔹 در تست اولیه، هر دو درگاه Fast Ethernet را در سرعت ۱۰۰ مگابیت و Full Duplex زیر بار قرار دهید و شمارنده‌های CRC،‏ Input Error،‏ Output Drop و Interface Reset را بررسی کنید.
🔹 دستورهای show version،‏ show inventory،‏ show diag،‏ show interfaces،‏ show environment و show flash: برای بررسی اولیه دستگاه و قطعات آن مفید هستند؛ دسترسی بعضی خروجی‌ها به IOS بستگی دارد.
🔹 یک پاک‌سازی تنظیمات باید با اطلاع فروشنده انجام شود؛ وجود Configuration قبلی ممکن است شامل رمز عبور، اطلاعات VPN، نشانی‌ها یا داده‌های محرمانه مالک قبلی باشد.
🔹 قبل از استفاده، Startup Configuration قبلی را پاک کنید، VLAN Database و فایل‌های اضافی را بررسی کنید و دستگاه را با تنظیمات تازه و تحت‌کنترل راه‌اندازی کنید.
🔹 اگر دستگاه بدون رمز یا با تنظیمات کارخانه تحویل می‌شود، این موضوع به‌معنای سلامت IOS، پاک‌شدن کامل اطلاعات یا اصالت قطعات نیست.
🔹 پاور دستگاه داخلی و ورودی آن ۱۰۰ تا ۲۴۰ ولت AC با فرکانس ۵۰ تا ۶۰ هرتز است؛ توان خروجی حداکثر ۵۰ وات اعلام شده و کابل برق باید متناسب با ورودی و استاندارد محل استفاده باشد.
🔹 صدای رسمی دستگاه بسته به دما حدود ۳۴ تا ۴۲ دسی‌بل اعلام شده است؛ برای اتاق خواب یا میز کار کاملاً ساکت انتخاب ایدئالی نیست.
🔹 فن را از نظر صدای غیرعادی، گیرکردن، لرزش و تجمع گردوغبار بررسی کنید؛ خرابی فن در کالای قدیمی می‌تواند باعث افزایش دما و کاهش عمر پاور یا برد شود.
🔹 دستگاه حدود ۳۴٫۳ سانتی‌متر عرض، ۲۷٫۴ سانتی‌متر عمق و یک یونیت ارتفاع دارد و وزن آن با ماژول‌ها به حدود ۲٫۸ کیلوگرم می‌رسد.
🔹 نصب رک به کیت ACS-1841-RM-19 یا متعلقات سازگار نیاز دارد؛ در کالای ریفر وجود رک‌مونت، پیچ‌ها، کابل Console، کابل برق و کارت‌های جانبی را جداگانه کنترل کنید.
🔹 دمای کاری رسمی صفر تا ۴۰ درجه سانتی‌گراد است؛ دستگاه را در محفظه بسته، محیط پرگردوغبار یا روی تجهیز گرم قرار ندهید و مسیر گردش هوا را مسدود نکنید.
🔹 برای شبکه عملیاتی جدید، یک روتر پشتیبانی‌شده با درگاه گیگابیتی، Firmware امنیتی جاری و مصرف برق کمتر معمولاً انتخاب اقتصادی‌تری است؛ قیمت پایین Cisco 1841 نباید هزینه ریسک، زمان پیکربندی و محدودیت قطعات آن را پنهان کند.