روتر شبکه سیسکو مدل Cisco 2901-K9 ریفر

🔹 شناسه رسمی این مدل در اسناد سیسکو CISCO2901/K9 است؛ نوشتن Cisco 2901-K9 در بازار رایج است، اما برای بررسی اصالت، مجوز و قطعات باید PID کامل روی برچسب دستگاه ملاک قرار گیرد.
🔹 طبق دیتاشیت رسمی سری Cisco 2900، مدل پایه CISCO2901/K9 با دو رابط Gigabit Ethernet، چهار شکاف EHWIC، دو شکاف DSP، یک شکاف ISM،‏ ۵۱۲ مگابایت DRAM،‏ ۲۵۶ مگابایت CompactFlash و IP Base عرضه شده است.
🔹 این دستگاه روتر سیمی است و Wi-Fi داخلی ندارد؛ برای ایجاد شبکه بی‌سیم باید اکسس‌پوینت جداگانه یا کارت بی‌سیم EHWIC سازگار تهیه شود.
🔹 دو درگاه داخلی Gigabit Ethernet دستگاه از رابط RJ45 استفاده می‌کنند و در Cisco 2901 رابط داخلی SFP وجود ندارد؛ وجود SFP در بعضی مدل‌های بالاتر سری 2900 را به این مدل تعمیم ندهید.
🔹 دو رابط Gigabit Ethernet، پورت‌های مسیریابی مستقل هستند و معادل یک سوئیچ چندپورتی محسوب نمی‌شوند؛ برای اتصال کاربران به سوئیچ جداگانه یا ماژول EtherSwitch سازگار نیاز است.
🔹 وجود رابط گیگابیتی به‌معنای توان مسیریابی یک گیگابیت‌برثانیه نیست؛ ظرفیت پردازنده، اندازه بسته‌ها و سرویس‌های فعال سرعت واقعی را تعیین می‌کنند.
🔹 فعال‌بودن NAT،‏ ACL،‏ QoS،‏ VPN، فایروال، بازرسی ترافیک و سرویس‌های صوتی می‌تواند توان عبوردهی دستگاه را به‌طور محسوسی کاهش دهد.
🔹 Cisco 2901 نسبت‌به خانواده 2800 جدیدتر و قوی‌تر است، اما برای اینترنت گیگابیتی، ارتباطات پرترافیک یا نیازهای امنیتی امروز طراحی نشده است.
🔹 چهار شکاف EHWIC می‌توانند چهار کارت Single-Wide یا حداکثر دو کارت Double-Wide را بپذیرند؛ نصب یک DW-EHWIC دو محل مجاور را اشغال می‌کند.
🔹 براساس راهنمای نصب سخت‌افزار Cisco 2900، کارت‌های Double-Wide را می‌توان در جفت شکاف‌های صفر و یک یا دو و سه نصب کرد.
🔹 شکاف‌های EHWIC از بعضی کارت‌های EHWIC،‏ HWIC،‏ WIC،‏ VIC و VWIC پشتیبانی می‌کنند؛ قرارگرفتن فیزیکی کارت، سازگاری آن با IOS و قابلیت موردنظر را تضمین نمی‌کند.
🔹 Cisco 2901 هیچ شکاف Service Module ندارد؛ ماژول‌های SM، شبکه‌های قدیمی NM/NME و EVM را نمی‌توان مانند مدل‌های بالاتر سری 2900 روی آن نصب کرد.
🔹 نبود شکاف Service Module یکی از تفاوت‌های اصلی Cisco 2901 با مدل‌های 2911،‏ 2921 و 2951 است؛ اگر پروژه به این نوع ماژول نیاز دارد، 2901 انتخاب مناسبی نیست.
🔹 این مدل یک شکاف داخلی ISM دارد، اما ماژول خدماتی الزاماً همراه دستگاه نیست؛ کد و وضعیت ماژول نصب‌شده را با show inventory بررسی کنید.
🔹 شکاف ISM جایگزین AIM نسل قبل شده است و ماژول‌های AIM سری 2800 را نمی‌توان مستقیماً در آن نصب کرد.
🔹 برخی کارت‌های 4G LTE برای ISR G2 عرضه شده‌اند، اما شاسی پایه مودم، سیم‌کارت یا آنتن داخلی ندارد؛ سازگاری باند فرکانسی، اپراتور، Firmware مودم و IOS باید جداگانه بررسی شود.
🔹 قدیمی‌بودن ماژول‌های سلولی ممکن است باعث ناسازگاری با شبکه اپراتورهای امروزی یا خاموش‌شدن نسل ارتباطی موردنیاز آن‌ها شود؛ صرف وجود شکاف EHWIC، اتصال 4G قابل‌استفاده را تضمین نمی‌کند.
🔹 کارت‌های Serial به کابل DTE یا DCE مناسب نیاز دارند و ماژول‌های E1،‏ T1،‏ BRI،‏ FXS و FXO نیز کابل و تجهیزات سمت مقابل متفاوتی می‌خواهند.
🔹 این مدل دو شکاف داخلی PVDM3 دارد، اما شاسی پایه CISCO2901/K9 الزاماً همراه PVDM3 عرضه نمی‌شود؛ عبارت «دو DSP» در بعضی فهرست‌ها به تعداد محل نصب اشاره دارد، نه وجود دو ماژول DSP.
🔹 PVDM2های نسل قبل فقط با آداپتور مناسب در شکاف PVDM3 قابل‌استفاده‌اند و PVDM2 و PVDM3 را نباید در یک روتر با یکدیگر ترکیب کرد.
🔹 قابلیت‌هایی مانند Cisco Unified Communications Manager Express،‏ SRST،‏ CUBE، کنفرانس صوتی و Transcoding به مجوز، IOS،‏ PVDM و کارت صوتی مناسب نیاز دارند.
🔹 عدد ۳۵ نشست CME یا SRST که در دیتاشیت این مدل دیده می‌شود، ظرفیت پلتفرم در پیکربندی و مجوز مناسب است؛ شاسی پایه IP Base بدون تجهیزات و مجوزهای Voice چنین سامانه‌ای آماده نمی‌کند.
🔹 پسوند K9 معمولاً به قابلیت استفاده از نرم‌افزار دارای رمزنگاری قوی اشاره دارد، اما به‌معنای فعال‌بودن خودکار بسته Security یا HSEC نیست.
🔹 مدل پایه CISCO2901/K9 با مجوز IP Base عرضه شده است؛ قابلیت‌های Data،‏ Unified Communications و Security ازطریق Technology Package و مجوزهای جداگانه فعال می‌شدند.
🔹 وجود فایل Universal IOS به‌معنای بازبودن تمام قابلیت‌های داخل آن نیست؛ وضعیت مجوزها را با دستورهایی مانند show license و show license feature بررسی کنید.
🔹 مدل‌های CISCO2901-SEC/K9،‏ CISCO2901-V/K9 و CISCO2901-HSEC/K9 باندل‌های متفاوتی بوده‌اند؛ امکانات آن‌ها را به CISCO2901/K9 پایه نسبت ندهید.
🔹 مجوزهای دائمی، Evaluation و Right-to-Use وضعیت یکسانی ندارند؛ پس از Reload یا تغییر پیکربندی ممکن است قابلیت آزمایشی غیرفعال شود.
🔹 پیش از خرید، خروجی کامل show license,‏ show version و show inventory را دریافت کنید و فقط به نمایش گزینه‌ای در منوی IOS اعتماد نکنید.
🔹 عبارت «ریفر» به‌تنهایی نشان نمی‌دهد دستگاه عضو برنامه رسمی Cisco Refresh بوده است؛ دستگاه بازسازی‌شده فروشنده، تعمیرشده محلی و Cisco Refresh وضعیت‌های متفاوتی دارند.
🔹 طبق اطلاعیه رسمی Cisco Refresh، شماره‌قطعه تجهیزات بازسازی‌شده رسمی سیسکو دارای پسوند -RF است؛ برای این مدل انتظار می‌رود شناسه Refresh شامل همین پسوند باشد.
🔹 اگر برچسب دستگاه فقط CISCO2901/K9 را نشان می‌دهد و مدرک معتبر Refresh وجود ندارد، آن را کالای ریفر بازار معرفی کنید، نه Cisco Refresh رسمی.
🔹 PID،‏ VID، شماره‌سریال، برچسب‌های بدنه، آثار تعمیر و مدارک زنجیره فروش را بررسی کنید؛ عنوان درج‌شده در فروشگاه برای اثبات اصالت کافی نیست.
🔹 سری Cisco 2900 در ۹ دسامبر ۲۰۱۷ از فروش خارج شده و پشتیبانی رسمی آن در ۳۱ دسامبر ۲۰۲۲ پایان یافته است.
🔹 پشتیبانی برنامه‌ریزی‌شده از آسیب‌پذیری‌های امنیتی این خانواده نیز در ۸ دسامبر ۲۰۲۰ پایان یافته بود؛ بنابراین نباید انتظار وصله برای مشکلات جدید را داشت.
🔹 درحال‌حاضر دریافت پشتیبانی TAC، قطعه جایگزین رسمی و به‌روزرسانی امنیتی جدید برای این مدل امکان‌پذیر نیست؛ ضمانت احتمالی معمولاً توسط فروشنده ارائه می‌شود.
🔹 استفاده مستقیم از Cisco 2901 به‌عنوان مرز اینترنت یک سازمان حساس توصیه نمی‌شود؛ برای آزمایشگاه آن را در شبکه جدا و پشت فایروال به‌روز قرار دهید.
🔹 الگوریتم‌ها و پروتکل‌های امنیتی قابل‌استفاده به نسخه IOS و مجوزها وابسته‌اند و ممکن است با VPNها و الزامات امنیتی امروز سازگار نباشند.
🔹 برای مدیریت، SSHv2 را جایگزین Telnet کنید و HTTP، سرویس‌های کشف غیرضروری و نسخه‌های ناامن SNMP را غیرفعال سازید؛ دسترسی VTY را نیز با ACL محدود کنید.
🔹 فایل Cisco IOS دارای مجوز است؛ از نصب Imageهای ناشناس یا دست‌کاری‌شده خودداری کنید و نام فایل، نسخه، Hash، امضای دیجیتال و نیاز حافظه آن را بررسی کنید.
🔹 این مدل دو محل CompactFlash خارجی دارد؛ در پیکربندی پایه، شکاف صفر دارای کارت ۲۵۶ مگابایتی و شکاف یک خالی بوده است.
🔹 دیتاشیت رسمی حداکثر ظرفیت چهار گیگابایت را برای هریک از دو محل CompactFlash ذکر می‌کند؛ بااین‌حال فقط کارت سازگار و موردتأیید پلتفرم را استفاده کنید.
🔹 سیسکو هشدار داده است که CompactFlash قدیمی و ناسازگار می‌تواند عملکرد ISR G2 را به‌شدت کاهش دهد؛ صرف شناسایی‌شدن کارت به‌معنای مناسب‌بودن آن نیست.
🔹 حافظه پیش‌فرض دستگاه ۵۱۲ مگابایت DDR2 ECC DRAM و حداکثر ظرفیت رسمی آن دو گیگابایت است؛ مقدار واقعی دستگاه ریفر را از show version کنترل کنید.
🔹 افزایش DRAM یا CompactFlash، توان پردازنده و سرعت مسیریابی را بیشتر نمی‌کند؛ ارتقا فقط برای IOS و قابلیت‌هایی که حافظه بیشتری لازم دارند مفید است.
🔹 دو درگاه USB Type-A این مدل از USB 2.0 پشتیبانی می‌کنند و برای حافظه سازگار یا Token قابل‌استفاده‌اند؛ آن‌ها را با درگاه USB Console اشتباه نگیرید.
🔹 دستگاه علاوه‌بر Console سریال RJ45، یک درگاه USB Console دارد؛ هنگام استفاده از USB Console ممکن است نصب درایور سازگار روی رایانه لازم باشد.
🔹 Console USB و Console RJ45 هم‌زمان فعال نیستند و چراغ EN نشان می‌دهد کدام رابط کنسول درحال استفاده است.
🔹 دستور show version نسخه IOS، نام Image، حافظه، Configuration Register، زمان کارکرد و علت آخرین راه‌اندازی را نمایش می‌دهد.
🔹 با show inventory و show diag شناسه شاسی، شماره‌سریال، ماژول‌های نصب‌شده و وضعیت شکاف‌ها را بررسی کنید؛ توضیح شفاهی فروشنده جای این خروجی‌ها را نمی‌گیرد.
🔹 با show interfaces خطاهای CRC،‏ Input Error،‏ Drop،‏ Reset و وضعیت Duplex را کنترل کنید؛ پس از صفرکردن شمارنده‌ها، انتقال آزمایشی انجام دهید.
🔹 هر دو درگاه Gigabit Ethernet را در سرعت یک گیگابیت و Full Duplex آزمایش کنید؛ مذاکره روی ۱۰۰ مگابیت ممکن است از کابل نامناسب، خرابی زوج‌ها یا مشکل پورت ناشی شود.
🔹 تمام کارت‌های EHWIC باید جداگانه آزمایش شوند؛ روشن‌شدن LED یا شناسایی ماژول، سلامت همه پورت‌ها و عملکرد آن زیر بار را ثابت نمی‌کند.
🔹 برای کارت‌های Voice، خروجی دستورهایی مانند show voice port و show voice dsp را بررسی کنید تا وضعیت رابط‌ها و DSP مشخص شود.
🔹 Cisco 2901 با منبع تغذیه AC معمولی یا AC دارای قابلیت PoE عرضه شده است؛ برخلاف مدل‌های بالاتر سری 2900، نسخه DC و پشتیبانی از RPS خارجی برای آن ذکر نشده است.
🔹 منبع تغذیه PoE به‌تنهایی روی دو پورت داخلی روتر خروجی PoE ایجاد نمی‌کند؛ به ماژول EtherSwitch سازگار با PoE نیز نیاز است.
🔹 مصرف معمول اعلام‌شده برای شاسی بدون ماژول حدود ۴۰ وات است، اما نوع پاور و کارت‌های نصب‌شده می‌توانند مصرف را افزایش دهند.
🔹 Cisco 2901 یک دستگاه 1RU با وزن حدود ۶٫۱ کیلوگرم بدون ماژول و حدود ۷٫۳ کیلوگرم در پیکربندی کامل است؛ عمق تقریبی ۴۳٫۹ سانتی‌متری آن را نیز برای رک در نظر بگیرید.
🔹 فشار صوتی اعلام‌شده حدود ۴۱ دسی‌بل در حالت معمول و تا ۵۳ دسی‌بل در بیشترین حالت است؛ برای اتاق خواب یا میز کار ساکت انتخاب مطلوبی نیست.
🔹 صدای ساییدگی فن، تغییر دور غیرعادی، بوی سوختگی، خازن متورم، خوردگی و آثار تعمیر روی برد یا منبع تغذیه را جدی بگیرید.
🔹 تمام قاب‌های شکاف باید نصب باشند؛ نبود پوشش می‌تواند مسیر جریان هوا را مختل کرده و ورود گردوغبار را افزایش دهد.
🔹 پیش از خرید، دستگاه را کاملاً خاموش و روشن کنید و مطمئن شوید بدون خطای حافظه، خطای مجوز، Crash یا توقف در ROMMON وارد IOS می‌شود.
🔹 از تنظیمات موردنیاز نسخه پشتیبان بگیرید و سپس حساب‌ها، رمزها، کلیدهای رمزنگاری و اطلاعات مالک قبلی را به‌صورت اصولی پاک کنید.
🔹 اگر هدف فقط تمرین IOS و مسیریابی است، شبیه‌ساز یا آزمایشگاه مجازی معمولاً برق کمتر، صدای کمتر و انعطاف بیشتری دارد؛ خرید 2901 زمانی منطقی‌تر است که به کارت‌ها و رابط‌های فیزیکی نیاز داشته باشید.
🔹 در شبکه عملیاتی وابسته به این مدل، دستگاه ریفر می‌تواند قطعه یدکی یا راه‌حل موقت باشد؛ هم‌زمان برای مهاجرت به روتر جدید، امن و تحت پشتیبانی برنامه‌ریزی کنید.