روتر شبکه سیسکو مدل Cisco 2951-K9 ریفر

🔹 شناسه رسمی شاسی پایه این محصول CISCO2951/K9 است؛ نگارش «2951-K9» در بازار رایج است، اما برای بررسی اصالت، سازگاری قطعات و مجوزها باید PID کامل روی برچسب دستگاه و خروجی IOS کنترل شود.
🔹 Cisco 2951 یک روتر سازمانی سیمی است و Wi-Fi، مودم ADSL یا VDSL، درگاه فیبر مستقل،‏ 4G یا 5G داخلی ندارد؛ قابلیت‌های اضافی فقط با ماژول سازگار یا تجهیزات جداگانه فراهم می‌شوند.
🔹 طبق برگه مشخصات رسمی سری Cisco 2900، این مدل سه رابط داخلی ۱۰/۱۰۰/۱۰۰۰ مگابیتی RJ45 دارد.
🔹 رابط‌های گیگابیتی داخلی، پورت‌های مسیریابی مستقل هستند و نباید آن‌ها را معادل یک سوئیچ چندپورتی دانست؛ برای اتصال چند کاربر یا تجهیزات شبکه معمولاً به سوئیچ جداگانه نیاز خواهید داشت.
🔹 این مدل یک رابط SFP نیز دارد، اما SFP با یکی از درگاه‌های مسی Gigabit Ethernet مشترک است؛ فعال‌کردن SFP، رابط RJ45 متناظر را غیرفعال می‌کند و چهار رابط مستقل هم‌زمان در اختیار قرار نمی‌گیرد.
🔹 پیش از استفاده از SFP، نوع فیبر، طول موج، سرعت، کانکتور، فاصله قابل‌پشتیبانی و سازگاری ماژول نوری با IOS را بررسی کنید؛ وجود فیزیکی محل SFP به‌معنای سازگاری با هر فرستنده‌گیرنده‌ای نیست.
🔹 در زمان تحویل، هر سه رابط مسی و مسیر مشترک RJ45/SFP را جداگانه آزمایش کنید تا خرابی رابط، قفل‌شدن تنظیم Media Type یا مشکل ماژول نوری پنهان نماند.
🔹 گیگابیتی‌بودن رابط‌ها به‌معنای توان مسیریابی یک گیگابیت‌برثانیه با تمام قابلیت‌ها نیست؛‏ NAT،‏ ACL،‏ QoS،‏ NetFlow، رمزنگاری و بازرسی ترافیک می‌توانند توان عملی دستگاه را به‌شدت کاهش دهند.
🔹 معماری پردازشی Cisco 2951 متعلق به نسل ISR G2 است؛ برای اینترنت‌های پرسرعت امروزی، تونل‌های رمزنگاری‌شده سنگین یا ترافیک سازمانی پرتراکم، روتر جدیدتر انتخاب مطمئن‌تری خواهد بود.
🔹 عنوان K9 نشان‌دهنده ارتباط محصول با قابلیت‌های رمزنگاری Cisco است، اما به‌تنهایی ثابت نمی‌کند که مجوز Security،‏ HSEC،‏ UC یا دیگر Technology Packageها روی دستگاه فعال و دائمی هستند.
🔹 شاسی پایه Cisco 2951/K9 با IP Base عرضه می‌شد؛ قابلیت‌های پیشرفته Security،‏ Unified Communications و Data به مجوزهای متناسب با Universal IOS وابسته‌اند.
🔹 Cisco 2951/K9 را با باندل‌هایی مانند CISCO2951-SEC/K9 اشتباه نگیرید؛ باندل SEC در زمان فروش شامل مجوز و ترکیب امنیتی متفاوتی بوده است.
🔹 وجود فایل Universal IOS نیز تمام امکانات آن را فعال نمی‌کند؛ مجوز نصب‌شده تعیین می‌کند کدام Technology Packageها قابل‌استفاده باشند.
🔹 پیش از خرید، خروجی دستورهای show license،‏ show license feature و show version را دریافت کنید و وضعیت Permanent،‏ Evaluation،‏ Right-to-Use یا غیرفعال هر قابلیت را بررسی کنید.
🔹 مجوز آزمایشی یا موقت را معادل مجوز دائمی در نظر نگیرید؛ پس از پایان مهلت، راه‌اندازی مجدد یا تغییر IOS ممکن است وضعیت قابلیت موردنظر تغییر کند.
🔹 وجود PAK، فایل مجوز روی حافظه یا عبارت Security در تنظیمات قبلی، به‌تنهایی اثبات‌کننده مجوز معتبر و قابل‌انتقال برای خریدار جدید نیست.
🔹 قابلیت شتاب‌دهی رمزنگاری در سخت‌افزار این خانواده وجود دارد، اما میزان کارایی VPN به الگوریتم، اندازه بسته، تعداد تونل‌ها، مجوز HSEC، نسخه IOS و سایر سرویس‌های فعال بستگی دارد.
🔹 الگوریتم‌ها و پروتکل‌های امنیتی قابل‌استفاده در IOSهای قدیمی ممکن است با سیاست‌های امنیتی، سرویس‌های ابری و تجهیزات VPN جدید سازگار نباشند.
🔹 Cisco 2951 چهار جایگاه EHWIC دارد و می‌تواند چهار کارت Single-Wide یا دو کارت Double-Wide را بپذیرد؛ نصب کارت Double-Wide بخشی از جایگاه مجاور را نیز اشغال می‌کند.
🔹 جایگاه‌های EHWIC از بعضی کارت‌های EHWIC،‏ HWIC،‏ WIC،‏ VIC و VWIC پشتیبانی می‌کنند، اما قرارگرفتن فیزیکی کارت در شیار، سازگاری کامل سخت‌افزاری و نرم‌افزاری را تضمین نمی‌کند.
🔹 پیش از خرید کارت، کد دقیق ماژول، نسخه سخت‌افزاری، حداقل IOS، مجوز موردنیاز، مصرف برق و محدودیت شماره جایگاه را در اسناد همان ماژول بررسی کنید.
🔹 ماژول‌های Serial معمولاً کابل اختصاصی DTE یا DCE لازم دارند و کارت‌های E1،‏ T1،‏ BRI،‏ FXS و FXO نیز تجهیزات و کابل‌کشی متفاوتی می‌خواهند؛ شکل کانکتور برای تشخیص کاربرد کافی نیست.
🔹 Cisco 2951 دو جایگاه Service Module دارد و می‌تواند دو ماژول Single-Wide یا یک ماژول Double-Wide را بپذیرد؛ این ظرفیت از تفاوت‌های مهم آن با مدل‌های پایین‌تر سری 2900 است.
🔹 بعضی Network Moduleها یا Enhanced Network Moduleهای نسل قبل تنها با آداپتور مناسب قابل‌استفاده هستند؛ سازگاری ماژول، آداپتور، IOS و توان منبع تغذیه را پیش از نصب تأیید کنید.
🔹 ماژول‌های EtherSwitch، سرویس‌های محاسباتی،‏ Voice یا WAN همراه شاسی پایه نیستند؛ خالی‌بودن جایگاه به‌معنای ارائه ماژول در بسته محصول نیست.
🔹 فهرست دقیق کارت‌ها و ماژول‌های نصب‌شده را با PID و شماره‌سریال از فروشنده دریافت کنید؛ عباراتی مانند «فول ماژول» یا «دارای کارت شبکه» مشخصات قابل‌اتکایی نیستند.
🔹 این مدل یک جایگاه داخلی ISM دارد؛ ISM با ماژول‌های قدیمی AIM یکسان نیست و AIM را نمی‌توان مستقیماً در محل ISM نصب کرد.
🔹 Cisco 2951 سه جایگاه داخلی PVDM3 دارد، اما شاسی پایه الزاماً همراه DSP یا PVDM عرضه نشده است؛ برای قابلیت‌های صوتی، وجود و ظرفیت واقعی PVDM را بررسی کنید.
🔹 استفاده از بعضی PVDM2ها با آداپتور امکان‌پذیر است، اما PVDM2 و PVDM3 را نمی‌توان بدون توجه به محدودیت‌های پلتفرم در یک دستگاه با یکدیگر ترکیب کرد.
🔹 امکاناتی مانند Cisco Unified Communications Manager Express،‏ SRST،‏ CUBE، کنفرانس،‏ Transcoding و Voice Gateway به ترکیب مشخصی از مجوز UC،‏ IOS،‏ PVDM، کارت صوتی و پیکربندی نیاز دارند.
🔹 ظرفیت اعلام‌شده برای تعداد تلفن IP یا تماس هم‌زمان معمولاً مربوط به باندل و پیکربندی مشخص است و نباید به هر شاسی Cisco 2951/K9 نسبت داده شود.
🔹 کارت‌های FXS،‏ FXO،‏ E&M،‏ BRI یا E1/T1 الزاماً همراه محصول نیستند؛ نوع و تعداد پورت صوتی باید از روی PID ماژول‌های نصب‌شده مشخص شود.
🔹 در راهنمای نصب سخت‌افزار سری Cisco 2900 برای این پلتفرم دو محل CompactFlash خارجی معرفی شده است.
🔹 پیکربندی پایه Cisco 2951 شامل ۵۱۲ مگابایت DRAM و یک CompactFlash با ظرفیت ۲۵۶ مگابایت در Slot 0 بوده است؛ مقدار حافظه دستگاه ریفر ممکن است ارتقا یافته یا با قطعه دیگری جایگزین شده باشد.
🔹 حداکثر DRAM رسمی این مدل ۲ گیگابایت است؛ پیش از ارتقا، سازگاری ماژول حافظه، ظرفیت هر DIMM و نیاز نسخه IOS را بررسی کنید.
🔹 هر جایگاه CompactFlash طبق مشخصات رسمی تا ظرفیت ۴ گیگابایت را پشتیبانی می‌کند، اما کارت باید با پلتفرم و IOS سازگار باشد.
🔹 استفاده از CompactFlash متفرقه یا ناسازگار می‌تواند زمان Boot و عملکرد فایل‌سیستم را مختل کند؛ کارت قدیمی را از نظر خطای خواندن، نوشتن و فرسودگی آزمایش کنید.
🔹 افزایش DRAM یا ظرفیت CompactFlash سرعت پردازنده، توان مسیریابی یا ظرفیت رابط‌ها را بیشتر نمی‌کند؛ این ارتقا فقط فضای لازم برای IOS و قابلیت‌های پرمصرف‌تر را فراهم می‌سازد.
🔹 این مدل دو درگاه USB 2.0 نوع A دارد؛ پشتیبانی از حافظه USB و عملیات Boot یا انتقال فایل به نسخه IOS و سازگاری رسانه وابسته است.
🔹 USB Console با درگاه USB نوع A متفاوت است؛ برای مدیریت می‌توانید از USB Console یا درگاه سریال RJ45 Console استفاده کنید، اما درایور مناسب باید روی رایانه نصب باشد.
🔹 درگاه AUX برای مدیریت سریال و کاربردهای قدیمی در نظر گرفته شده است و یک رابط شبکه Ethernet محسوب نمی‌شود.
🔹 فایل Cisco IOS دارای مجوز است؛ Imageهای ناشناس، دست‌کاری‌شده یا دریافت‌شده از منابع نامعتبر را نصب نکنید و نام، اندازه،‏ Hash،‏ Feature Set و نیاز حافظه فایل را کنترل کنید.
🔹 سری Cisco 2900 دیگر تحت پشتیبانی سیسکو نیست؛ فروش این خانواده در سال ۲۰۱۷ پایان یافت و آخرین تاریخ پشتیبانی آن ۳۱ دسامبر ۲۰۲۲ بود.
🔹 طبق اعلامیه پایان عمر رسمی Cisco، دوره پشتیبانی آسیب‌پذیری و امنیت این خانواده نیز پایان یافته است؛ بنابراین نباید انتظار وصله جدید یا پشتیبانی TAC داشت.
🔹 استفاده از Cisco 2951 به‌عنوان روتر مستقیم اینترنت در یک شبکه جدید، ریسک امنیتی و عملیاتی دارد؛ برای آزمایشگاه، آن را در شبکه‌ای جدا و پشت فایروال به‌روز قرار دهید.
🔹 برای مدیریت دستگاه، درصورت پشتیبانی IOS از SSHv2 استفاده کنید و Telnet، سرویس HTTP، نسخه‌های ناامن SNMP و سایر سرویس‌های غیرضروری را غیرفعال سازید.
🔹 دسترسی Console،‏ VTY،‏ SNMP و مدیریت از راه دور را به شبکه مدیریتی و نشانی‌های مشخص محدود کنید؛ استفاده از رمزهای قدیمی باقی‌مانده روی دستگاه ریفر قابل‌قبول نیست.
🔹 پیش از بهره‌برداری، تنظیمات لازم را پشتیبان‌گیری کنید و سپس پیکربندی، حساب‌ها، رمزها، کلیدهای خصوصی، گواهی‌ها و اطلاعات مشتری قبلی را به‌صورت اصولی پاک کنید.
🔹 عبارت «ریفر» در عنوان فروشگاه لزوماً به‌معنای Cisco Refresh رسمی نیست؛ کالای کارکرده، تعمیرشده محلی و بازسازی‌شده رسمی سه وضعیت متفاوت هستند.
🔹 طبق اطلاعیه رسمی Cisco Refresh، محصولات بازسازی‌شده رسمی سیسکو معمولاً دارای پسوند -RF در شماره‌قطعه هستند.
🔹 اگر برچسب دستگاه فقط CISCO2951/K9 را نشان می‌دهد، بدون مدرک معتبر نباید آن را Cisco Refresh رسمی معرفی کرد؛ شماره‌سریال، PID، برچسب‌ها و سابقه زنجیره فروش را بررسی کنید.
🔹 مزایای ضمانت Cisco Refresh مربوط به خرید رسمی و دوره پشتیبانی محصول بوده است؛ برای این مدل قدیمی، ضمانت فعلی احتمالاً توسط فروشنده ارائه می‌شود و باید شرایط آن مکتوب باشد.
🔹 پیش از خرید، دستگاه را یک‌بار کاملاً خاموش و روشن کنید و مطمئن شوید بدون خطای حافظه،‏ Exception، توقف در ROMMON یا درخواست بازیابی مکرر وارد IOS می‌شود.
🔹 دستور show version نسخه IOS، نام Image، مقدار DRAM و Flash،‏ Configuration Register، علت آخرین راه‌اندازی و زمان کارکرد دستگاه را نمایش می‌دهد.
🔹 با show inventory و show diag،‏ PID، شماره‌سریال، ماژول‌های نصب‌شده، وضعیت جایگاه‌ها و اطلاعات قطعات داخلی را بررسی کنید.
🔹 با show license و show license feature، مجوزهای فعال، غیرفعال، آزمایشی و دائمی را ثبت کنید؛ عنوان درج‌شده در آگهی جای خروجی این فرمان‌ها را نمی‌گیرد.
🔹 دستورهای show processes cpu و show memory statistics برای بررسی مصرف پردازنده، کمبود حافظه و رفتار غیرعادی دستگاه در حالت بیکار و زیر بار مفید هستند.
🔹 با show interfaces خطاهای CRC،‏ Input Error،‏ Output Error،‏ Reset،‏ Drop و وضعیت Duplex را بررسی کنید؛ بهتر است شمارنده‌ها صفر و سپس انتقال آزمایشی انجام شود.
🔹 هر سه رابط Gigabit Ethernet را در سرعت‌های پشتیبانی‌شده و حالت Full Duplex آزمایش کنید؛ کابل معیوب یا ناهماهنگی Auto-Negotiation می‌تواند افت سرعت و خطا ایجاد کند.
🔹 اگر SFP نصب است، هر دو مسیر مسی و نوری رابط مشترک را جداگانه بررسی کنید؛ روشن‌شدن LED یا شناسایی نام SFP سلامت کامل ارسال و دریافت را ثابت نمی‌کند.
🔹 برای کارت‌های Serial، نوع کابل، نقش DTE یا DCE،‏ Clock Rate، وضعیت Controller و آزمون Loopback را بررسی کنید.
🔹 برای کارت‌های صوتی، خروجی دستورهای show voice port،‏ show voice dsp و فرمان‌های مرتبط با PVDM را کنترل کنید تا ظرفیت DSP و خطاهای پورت مشخص شوند.
🔹 ماژول‌های EHWIC و Service Module را فقط از روی شناسایی در show inventory سالم فرض نکنید؛ پورت‌ها و قابلیت اصلی هر ماژول باید زیر بار واقعی آزمایش شوند.
🔹 Cisco 2951 با گزینه‌های منبع تغذیه AC،‏ DC یا منبع تغذیه مناسب PoE عرضه می‌شد؛ نوع دقیق منبع تغذیه دستگاه ریفر را از روی برچسب و PID قطعه مشخص کنید.
🔹 وجود منبع تغذیه PoE به‌تنهایی درگاه‌های مسیریابی داخلی را به خروجی PoE تبدیل نمی‌کند؛ برای برق‌رسانی به تلفن یا اکسس‌پوینت، ماژول EtherSwitch سازگار و دارای PoE نیز لازم است.
🔹 این مدل از Cisco RPS 2300 پشتیبانی می‌کند، اما منبع تغذیه افزونه، کابل RPS و تجهیزات جانبی همراه شاسی پایه نیستند.
🔹 مصرف برق معمول دستگاه بدون ماژول حدود ۷۰ وات اعلام شده است و با نصب ماژول‌های خدماتی،‏ DSP یا تجهیزات PoE افزایش می‌یابد؛ هزینه برق و سرمایش را در استفاده دائمی در نظر بگیرید.
🔹 Cisco 2951 یک شاسی رک‌مونت 2RU با عمق حدود ۴۷ سانتی‌متر و وزن پایه نزدیک ۱۳٫۲ کیلوگرم است؛ عمق رک، تحمل ریل یا سینی و فضای کابل‌ها را پیش از خرید اندازه‌گیری کنید.
🔹 وزن دستگاه در پیکربندی متعارف کامل می‌تواند به حدود ۱۵٫۵ کیلوگرم برسد؛ برای نصب ایمن فقط به پیچ‌های جلوی رک یا یک سینی ضعیف تکیه نکنید.
🔹 فشار صوتی اعلام‌شده برای این مدل حدود ۵۴٫۴ دسی‌بل در حالت معمول و تا ۶۷٫۴ دسی‌بل در شرایط حداکثری است؛ بنابراین برای اتاق خواب، کلاس ساکت یا میز کار انتخاب مناسبی نیست.
🔹 صدای ساییدگی فن، تغییر دور مداوم، بوی سوختگی، خازن متورم، خوردگی، آثار رطوبت و تعمیر روی برد یا منبع تغذیه را جدی بگیرید.
🔹 تمام درپوش‌های جایگاه‌های خالی باید نصب باشند؛ نبود Blank Panel می‌تواند مسیر طراحی‌شده جریان هوا را تغییر دهد و باعث افزایش دمای قطعات شود.
🔹 دستگاه را در محیط خشک، دارای تهویه و دور از گردوغبار شدید نصب کنید و جلوی ورودی یا خروجی فن‌ها را با کابل و تجهیزات دیگر مسدود نکنید.
🔹 اگر هدف فقط تمرین فرمان‌های IOS، مسیریابی و ACL است، آزمایشگاه مجازی معمولاً کم‌مصرف‌تر، ساکت‌تر و انعطاف‌پذیرتر خواهد بود؛ Cisco 2951 زمانی ارزش بیشتری دارد که به Console،‏ SFP یا ماژول‌های فیزیکی قدیمی نیاز داشته باشید.
🔹 برای شبکه عملیاتی وابسته به Cisco 2951، دستگاه ریفر می‌تواند قطعه یدکی یا راه‌حل موقت باشد؛ هم‌زمان برنامه مهاجرت به روتر جدید، تحت پشتیبانی و متناسب با سرعت واقعی شبکه را آماده کنید.