Cisco IOS - IOS Packaging

Présentation au sujet: "Cisco IOS - IOS Packaging"— Transcription de la présentation:

1 Cisco IOS - IOS Packaging
ccnp_cch ccnp_cch

2 Sommaire • Introduction
- Principe d'héritage de la nouvelle fonctionnalité de paquetage - Nouvelle convention de nommage - Description • Plateformes visées par le packaging du logiciel IOS Cisco • Disponibilité des ensembles de nouvelles fonctionnalités de l'IOS Cisco - Nouvel ensemble de fonctionnalités pour les routeurs Cisco Série 1700 - Nouvel ensemble de fonctionnalités pour les routeurs Cisco Série 2600 - Nouvel ensemble de fonctionnalités pour les routeurs Cisco Série 2691 - Nouvel ensemble de fonctionnalités pour les routeurs Cisco Série 3700 • Guide de migration - Routeurs série 1700 - Routeurs série 2600 - Routeur 3725 - Routeur 3745 ccnp_cch

3 Introduction ccnp_cch
L'IOS Cisco est un logiciel système réseau riche en fonctionnalités et fournissant de l'in- telligence réseau pour les solutions basées Economie nécessaires pour réussir dans l'Economie Internet. Disponible sur une large gamme de plateformes Cisco, le logiciel IOS Cisco fournit un moteur IP commun de fonctionnalités et une interface ligne de commande dans le réseau. Il fournit un chemin cohérent pour le support de l'intégra- tion voix et données, de la sécurité et de l'administration de réseau. Aujourd'hui les clients ont besoin d'un paquetage logiciel plus flexible et plus cohérent pour gérer leur environnement réseau complexe. Cisco délivre une nouvelle ligne de pa- quetage logiciel via Cisco IOS Software Release 12.3 créant ainsi une base pour de nou- velles fonctionnalités qui correspondent mieux aux besoins du client. Le packaging de l'IOS Cisco redéfinit et simplifie les ensembles fonctionnels du logiciel IOS Cisco courant. Cisco a grandement amélioré la tâche de sélection de logiciel par le client en réduisant le nombre de paquetages de 44 à 8. Quatre paquetages ont été défi- nis pour satisfaire les exigences dans quatre catégories de services typiques: Données IP, convergence Voix et Données, Sécurité et VPN, Protocoles d'entreprise. Trois paque- tages Premium additionnels offrent de nouvelles combinaisons de fonctionnalités qui s'adressent à des environnements de réseaux plus complexes. Toutes ces fonctionnali- tés fusionnent dans le paquetage le plus élevé, Advanced Enterprise Services, qui intè- gre le support de tous les protocoles de routage, la voix et des capacités de sécurité et de VPN. L'héritage est un autre aspect puissant du packaging de l'IOS Cisco. Une fois qu'une fonctionnalité est introduite, elle n'est pas retirée des paquetages de niveaux supérieurs. Le principe d'héritage de fonctionnalité fournit une migration claire, clarifie le contenu de fonctionnalités des différents paquetages et comment ils sont liés les uns avec les autres. Le packaging de l'IOS Cisco est disponible pour les clients dans l'IOS Cisco Software Major Release Il sera supporté sur les routeurs Cisco 1700, 2600XM, 2681 et La majorité des routeurs Cisco, d'agrégation et de cœur de réseau supporteront ce modèle. Principe d'héritage de fonctionnalité du nouveau paquetage Le packaging de l'IOS Cisco est fondamentalement basé sur le modèle de l'héritage. Cha- que nouveau paquetage hérite de toutes les fonctionnalités et services de l'IOS Cisco disponibles dans les paquetages de niveaux inférieurs à celui-ci, offrant aux clients un chemin de migration et de mise à niveau clair. ccnp_cch

4 Nouvelle convention de nommage Les noms des nouveaux paquetages illustrent les caractéristiques d'héritage du packa- ging de l'IOS Cisco. Ils fournissent également une description du contenu en fonction- nalités de haut niveau ce qui par la suite simplifie la sélection d'image. Les catégories suivantes résument la nouvelle convention de nommage:  Base - Niveau d'entrée de l'image (IP base, Enterprise Base)  Services - Ajout de IP Telephony Service, MPLS, Voice over IP (VoIP), Voice over Frame Relay (VoFR) et ATM  Advanced - Ajout de VPN, Cisco IOS Firewall, Cryptage 3DES, SSH, Cisco IOS IPSec et IDS (Intrusion Detection System) (Advanced Security, Advanced IP Services)  Enterprise - Ajout de plusieurs protocoles comprenant IBM, IPX, AppleTalk (Enterprise Base, Enterprise Services) ccnp_cch

5 ccnp_cch Huit nouveaux paquetages  IP Base  IP Voice
 Enterprise Base  Advanced Security  SP Services  Advanced IP Services  Enterprise Services  Advanced Enterprise Services Exemple de référence: Advanced Enterprise Services (Cisco IOS Firewall, VPN, 3DES encryption, SSH, Cisco IOS IPsec and IDS) + (Multi-Protocols) + (voice, VoIP, VoFR, ATM, MPLS) Description Les nouveaux paquetages ont été spécialement conçus pour satisfaire les exigences des quatre catégories de services.  Services données IP  Services convergence voix et données  Services sécurité et VPN  Services multi-protocoles Les paquetages IOS Cisco fournissent un paquetage générique comme point d'entrée pour chaque catégorie. Lorsque vous remontez dans la pyramide, des paquetages plus complets fournissent des fonctionnalités supplémentaires et combinent les caractéris- tiques des différentes catégories pour atteindre les combinaisons requises. Tous les pa- quetages convergent vers Advanced Enterprise Services qui intègre toutes les fonction- nalités. Voici les descriptions et les exigences du marché pour chaque ensemble fonctionnel: IP Base IP Base est un ensemble de base des services du logiciel IOS Cisco requis pour opérer sur un routeur Cisco dans un environnement données. Il comprend les technologies telles que la connectivité DSL, Modules de commutation Ethernet, routage 802.1q et trunking sur les interfaces Ethernet. Les caractéristiques et les services du logiciel IOS Cisco dans IP Base sont héritées dans tous les paquetages listés ci-après. De plus IP Base est l'image par défaut de la majorité des routeurs IOS Cisco. IP Base ccnp_cch

6 ccnp_cch IP Voice IP Voice IP Base
IP Voice ajoute des caractéristiques aux fonctionnalités de IP Base. Il intègre le support pour VoIP et VoFR. Les fonctionnalités additionnelles comprennent le support de toutes les interfaces voix existantes et leurs protocoles de signalisation (ex H323, MGCP), des capacités clés (Cisco IOS Telephony Services et Survivable Remote Site Telephony). Advanced Security Advanced Security IP Voice IP Base Advanced Security combine la Sécurité et VPN avec la connectivité pour les données. Les fonctionnalités additionnelles sont Cisco IOS Firewall, Intrusion Detection System (IDS), Secure Shell (SSHv1) et le support Cisco Easy VPN Client et Serveur. Toutes les technologies de cryptage (3DES et AES) seront fournies dans un seul ensem- ble fonctionnel. Advanced Security est un surensemble complet de IP Base car il sup- porte toutes les fonctionnalités et le matériel supportés dans l'ensemble fonctionnel IP Base. ccnp_cch

7 ccnp_cch SP Services Advanced Security SP Services IP Voice IP Base
SP Services est un ensemble plus complet pour la connectivité de données avec encap- sulation voix et services de transport en plus de SSHv1. Il fournit le support complet pour la voix et les données sur IP et ATM. SP Services fournit également des fonctions premium telles que MPLS. Enterprise Base Advanced Security SP Services Enterprise Base IP Voice IP Base Enterprise Base intègre le support de connectivité de données multiprotocoles et les services IBM (Appletalk, Novell IPX). Enterprise Base est un surensemble complet de IP Base car il supporte toutes les fonctionnalités et le matériel supportés dans cet en- semble fonctionnel. ccnp_cch

8 ccnp_cch Advanced IP Services Avanced IP Services Advanced Security SP
Enterprise Base IP Voice IP Base Advanced IP Services combine le support pour la voix et les données avec des capacités de Sécurité et de VPN. Il supporte toutes les fonctionnalités et le matériel supportés dans l'ensemble fonctionnel SP Services et ajoute le support de Serveur VPN, IDS, IPv6 et Cisco IOS Firewall de l'ensemble fonctionnel Advanced Security. Enterprise Services IP Base IP Voice Advanced Security SP Services Enterprise Base Avanced IP Services Enterprise Services Enterprise Services combine le support des services IPX, Appletalk, DECnet et IBM avec les services voix et/ou ATM. Il supporte toutes les fonctionnalités et le matériel suppor- tés dans l'ensemble fonctionnel SP Services et ajoute le support multiprotocole introduit dans l'ensemble fonctionnel Enterprise Base. Il satisfait pleinement les exigences de clients qui désirent intégrer le support complet des services IBM et voix. ccnp_cch

9 Plateformes visées par le packaging de l'IOS Cisco
Advanced Enterprise Services IP Base IP Voice Advanced Security SP Services Enterprise Base Avanced IP Services Enterprise Services Advanced Enterprise Services fusionne le support multiprotocole (Appletalk, Novell, IPX Decnet) avec la voix, la sécurité (ex Cisco IOS Firewall et IDS), le VPN et autres fonction- nalités premium (ex IPv6, MPLS). C'est le plus évolué et le plus riche en services parmi tous les ensembles fonctionnels. La disponibilité des fonctionnalités des nouveaux paquetages est conditionnée par le support sur chaque plateforme. Plateformes visées par le packaging de l'IOS Cisco Le packaging de l'IOS Cisco est normalement focalisé sur les plateformes Cisco Access Router. Il est disponible sur les routeurs séries Cisco 1700, 2600XM, 2691 et 3700. Des IOS Cisco de routeurs suivront dans les IOS Cisco Release 12.3T et 12.2S. Disponibilité des nouveaux ensembles de fonctionnalités de l'IOS Cisco Les nouveaux paquetages sont introduits au moment des opportunités de mise à jour et de migration dans l'IOS Cisco Release Le tableau suivant désigne les plateformes qui migrent vers la nouvelle ligne de paquetage et les paquetages cibles pour chaque plateforme. ccnp_cch

10 IP Base IP Voice Advanced Security Advanced IP Services SP Services Enterprise Base Enterprise Services Advanced Enterprise Services Cisco 3745 X Cisco 3725 Cisco 2691 Cisco 2600 Série XM Cisco 1751-V, 1760 Cisco 1721, 1751 Les plateformes suivantes ne supportent pas le packaging de l'IOS Cisco dans la release 12.3: Les routeurs des séries Cisco 1720, Cisco 2600 non-XM et 3600. Nouveaux ensembles de fonctionnalités pour les routeurs Cisco 1700 Les nouveaux paquetages seront disponibles pour les routeurs Cisco série 1700:  Routeurs Cisco 1721 et 1751: Support des paquetages IP Base, Advanced Security et Enterprise Base.  Routeurs Cisco 1751-V et 1760: Support de tous les nouveaux paquetages. Le tableau suivant désigne les nouveaux paquetages, les noms d'images et les exigences mémoire pour les routeurs Cisco Série 1700. Nouveaux Paquetages Image logicielle Mémoire Flash requise Mémoire DRAM IP Base C1700-ipbase-mz 16MB 48MB IP Voice C1700-ipvoice-mz 32MB 64MB Enterprise Base C1700-entbase-mz Advanced Security C1700-advsecurityk9-mz SP Services C1700-spservicesk9-mz 96MB Enterprise Services C1700-entservicesk9-mz Advanced IP Services C1700-advipservicesk9-mz Advanced Enterprise Services C1700-adventerprisek9-mz ccnp_cch

11 ccnp_cch Nouveaux paquetages les routeurs Cisco série 2600
Les nouveaux paquetages seront disponibles pour les routeurs Cisco série 2600. Les nouveaux paquetages seront disponibles pour les routeurs Cisco 2691 et C2600XM. Les tableaux suivants désignent les nouveaux paquetages, les noms d'images et les exi- gences mémoire pour les routeurs Cisco Série 2600. Nouveaux Paquetages Image logicielle Mémoire Flash requise Mémoire DRAM IP Base C2600-ipbase-mz 16MB 64MB IP Voice C2600-ipvoice-mz 32MB 96MB Enterprise Base C2600-entbase-mz Advanced Security C2600-advsecurityk9-mz SP Services C2600-spservicesk9-mz Enterprise Services C2600-entservicesk9-mz Advanced IP Services C2600-advipservicesk9-mz Advanced Enterprise Services C2600-adventerprisek9-mz Nouveaux paquetages pour le routeur Cisco 2691 Nouveaux Paquetages Image logicielle Mémoire Flash requise Mémoire DRAM IP Base C2691-ipbase-mz 32MB 64MB IP Voice C2691-ipvoice-mz 128MB Enterprise Base C2691-entbase-mz Advanced Security C2691-advsecurityk9-mz SP Services C2691-spservicesk9-mz Enterprise Services C2691-entservicesk9-mz Advanced IP Services C2691-advipservicesk9-mz Advanced Enterprise Services C2691-adventerprisek9-mz ccnp_cch

12 Guide de migration ccnp_cch
Nouveaux paquetages pour les routeurs Cisco série 3700 Les nouveaux paquetages seront disponibles pour les routeurs Cisco 3725 et 3745. Le tableau suivant désigne les nouveaux paquetages, les noms d'images et les exigences mémoire pour les routeurs Cisco Série 3700. Nouveaux Paquetages Image logicielle Mémoire Flash requise Mémoire DRAM IP Base C37xx-ipbase-mz 32MB 128MB IP Voice C37xx-ipvoice-mz Enterprise Base C37xx-entbase-mz Advanced Security C37xx-advsecurityk9-mz SP Services C37xx-spservicesk9-mz Enterprise Services C37xx-entservicesk9-mz Advanced IP Services C37xx-advipservicesk9-mz Advanced Enterprise Services C37xx-adventerprisek9-mz Guide de migration Le tableau suivant désigne le chemin de migration recommandé pour chaque famille de plateforme et d'image logicielle; ceci représente les chemins de migration les plus adap- tés pour les clients qui veulent migrer à partir d'anciens ensembles fonctionnels vers les nouveaux paquetages qui ont été introduits dans l'IOS Cisco release 12.3. Routeurs Cisco série 1700 Anciens ensembles fonctionnels Chemins de migration suggérés IP ADSL c1700-y7-mz IP Base c1700-ipbase-mz IP VOX PLUS c1700-sv8y-mz IP VOICE PLUS c1700-sv3y-mz IP ADSL VOICE PLUS c1700-sv3y7-mz IP Voice c1700-ipvoice-mz IP IPX c1700-ny-mz IP IPX AT IBM c1700-bnr2y-mz IP ADSL IPX AT IBM PLUS c1700-bnr2sy7-mz Enterprise Base c1700-entbase-mz ccnp_cch

13 ccnp_cch Anciens ensembles fonctionnels Chemins de migration suggérés
IP FW IDS c1700-o3y-mz IP FW IDS PLUS IPSEC 3DES c1700-k9sy7-mz IP ADSL FW IDS PLUS IPSEC 3DES c1700-k9o3sy7-mz IP ADSL PLUS IPSEC 3DES IP ADSL PLUS IPSEC 56 c1700-k8o3sy7-mz IP ADSL FW IDS PLUS IPSEC 56 Advanced Security* c1700-advsecurityk9-mz IP PLUS c1700-sy-mz IP ADSL c1700-y7-mz IP ADSL PLUS c1700-sy7-mz IP VOX PLUS c1700-sv8y-mz IP ADSL VOX PLUS c1700-sv8y7-mz IP ADSL VOICE PLUS c1700-sv3y7-mz SP Services* c1700-spservicesk9-mz Enterprise Services* c1700-entservicesk9-mz IP ADSL VOX FW IDS PLUS IPSEC 3DES c1700-sk9o3sv8y7-mz IP ADSL VOX FW IDS PLUS IPSEC 56 c1700-sk8o3sv8y7-mz IP ADSL VOICE FW IDS PLUS c1700-o3sv3y7-mz IP ADSL VOX PLUS IPSEC 3DES c1700-k9sv8y7-mz IP ADSL VOICE PLUS IPSEC 3DES c1700-k9sv3y7-mz IP ADSL VOICE PLUS IPSEC 56 c1700-k8sv3y7-mz IP ADSL VOICE FW IDS PLUS IPSEC 3DES c1700-k9o3sv3y7-mz IP ADSL VOICE FW IDS PLUS IPSEC 56 c1700-k8o3sv3y7-mz IP ADSL VOX PLUS IPSEC 56 c1700-k8sv8y7-mz Advanced IP Services* c1700-advipservicesk9-mz ccnp_cch

14 Routeurs Cisco série 2600 ccnp_cch Anciens ensembles fonctionnels
Chemins de migration suggérés IP ADSL IPX VOX FW IDS PLUS IP ADSL IPX VOICE FW IDS PLUS IP ADSL IPX FW IDS PLUS IP ADSL IPX AT IBM FW IDS PLUS IPSEC 3DES IP ADSL IPX AT IBM FW IDS PLUS IPSEC 56 IP ADSL IPX AT IBM VOICE FW IDS PLUS IPSEC 56 IP ADSL IPX AT IBM VOICE FW IDS PLUS IPSEC 3DES IP ADSL IPX AT IBM VOX FW IDS PLUS IPSEC 56 IP ADSL IPX AT IBM VOX FW IDS PLUS IPSEC 3DES IP ADSL VOX FW IDS PLUS c1700-o3sv8y7–mz Advanced Enterprise Services* c1700-adventerprisek9-mz Routeurs Cisco série 2600 Anciens ensembles fonctionnels Chemins de migration suggérés IP c2600-i-mz IP Base C2600-ipbase-mz IP PLUS (for VoIP and VoFR support) c2600-is-mz IP Voice C2600-ipvoice-mz IP IPX APPLETALK c2600-bin-mz IP PLUS c2600-is-mz (for IBM protocol support) IP IPX APPLETALK PLUS (for IBM protocol support) c2600-bins-mz Enterprise Base C2600-entbase-mz IP PLUS IPSEC 56 c2600-ik8s-mz IP PLUS IPSEC 3DES c2600-ik9s-mz IP FW IDS c2600-io3-mz IP FW IDS PLUS IPSEC 56 c2600-ik8o3s-mz IP FW IDS PLUS IPSEC 3DES c2600-ik9o3s-mz Advanced Security* C2600-advsecurityk9-mz IP PLUS (for ATM support) SP Services* C2600-spservicesk9-mz ccnp_cch

15 ccnp_cch Anciens ensembles fonctionnels Chemins de migration suggérés
IP IPX APPLETALK PLUS c2600-bins-mz ENTERPRISE PLUS c2600-js-mz Enterprise Services* C2600-entservicesk9-mz IP PLUS IPSEC 56 (for ATM and Voice support) c2600-ik8s-mz IP PLUS IPSEC 3DES (for ATM and Voice support) c2600-ik9s-mz IP FW IDS PLUS IPSEC 56 (for ATM and Voice support) c2600-ik8o3s-mz IP FW IDS PLUS IPSEC 3DES (for ATM and Voice support) c2600-ik9o3s-mz Advanced IP Services* C2600-Advipservicesk9-mz IP FW IDS PLUS IPSEC 56 (for ATM and IBM support) IP FW IDS PLUS IPSEC 3DES (for ATM and IBM support) IP PLUS IPSEC 56 (for ATM and IBM support) IP PLUS IPSEC 3DES (for ATM and IBM support) IP IPX APPLETALK PLUS FW IDS ENTERPRISE FW IDS PLUS IPSEC 56 ENTERPRISE FW IDS PLUS IPSEC 3DES ENTERPRISE PLUS IPSEC 56 ENTERPRISE PLUS IPSEC 3DES C2600-adventerprisek9-mz Advanced Enterprise Services* ccnp_cch

16 Routeur Cisco 3725 ccnp_cch Anciens ensembles fonctionnels
Chemins de migration suggérés IP c3725-i-mz IP Base C3725-ipbase-mz IP PLUS (for Voice over IP and Voice over Frame Relay support) c3725-is-mz IP Voice C3725-ipvoice-mz IP IPX APPLETALK c3725-bin-mz IP IPX APPLETALK PLUS (for IBM support) c3725-bins-mz IP PLUS Enterprise Base C3725-entbase-mz IP PLUS IPSEC 56 c3725-ik8s-mz IP PLUS IPSEC 3DES c3725-ik9s-mz IP FW IDS PLUS IPSEC 56 c3725-ik8o3s-mz IP FW IDS PLUS IPSEC 3DES c3725-ik9o3s-mz IP FW IDS c3725-io3-mz Advanced Security* C3725-advsecurityk9-mz IP PLUS (for ATM support) SP Services* C3725-spservicesk9-mz IP PLUS (for ATM, Voice, and IBM support) IP IPX APPLETALK PLUS C3725-bins-mz ENTERPISE PLUS C3725-js-mz Enterprise Services* C3725-entservicesk9-mz IP PLUS IPSEC 56 (for ATM and Voice support) IP PLUS IPSEC 3DES (for ATM and Voice support) IP FW IDS PLUS IPSEC 56 (for ATM and Voice support) IP FW IDS PLUS IPSEC 3DES (for ATM and Voice support) Advanced IP Services* C3725-advipservicesk9-mz ccnp_cch

17 Routeur Cisco 3745 ccnp_cch Anciens ensembles fonctionnels
Chemins de migration suggérés ENTERPRISE FW IDS PLUS IPSEC 56 C3725-jk8o3s-mz ENTERPRISE FW IDS PLUS IPSEC 3DES C3725-jk9o3s-mz ENTERPRISE PLUS IPSEC 56 C3725-jk8s-mz ENTERPRISE PLUS IPSEC 3DES C3725-jk9s-mz IP FW IDS PLUS IPSEC 56 c3725-ik8o3s-mz IP FW IDS PLUS IPSEC 3DES c3725-ik9o3s-mz IP PLUS IPSEC 56 c3725-ik8s-mz IP PLUS IPSEC 3DES c3725-ik9s-mz IP IPX APPLETALK PLUS FW IDS Advanced Enterprise Services* C3725-adventerprisek9-mz Routeur Cisco 3745 Anciens ensembles fonctionnels Chemins de migration suggérés IP c3745-i-mz IP Base C3745-ipbase-mz IP PLUS c3745-is-mz IP Voice 3745-ipvoice-mz IP IPX APPLETALK c3745-bin-mz IP IPX APPLETALK PLUS c3745-bins-mz Enterprise Base C3745-entbase-mz IP PLUS IPSEC 56 c3745-ik8s-mz IP PLUS IPSEC 3DES c3745-ik9s-mz IP FW IDS PLUS IPSEC 56 c3745-ik8o3s-mz IP FW IDS PLUS IPSEC 3DES c3745-ik9o3s-mz IP FW IDS c3745-io3-mz Advanced Security* C3745-advsecurityk9-mz SP Services* C3745-spservicesk9-mz ccnp_cch

18 ccnp_cch Anciens ensembles fonctionnels Chemins de migration suggérés
SERVICE PROVIDER IP PLUS c3745-is-mz IP IPX APPLETALK PLUS C3745-bins-mz ENTERPISE PLUS C3745-js-mz Enterprise Services* C3745-entservicesk9-mz IP PLUS IPSEC 56 c3745-ik8s-mz IP PLUS IPSEC 3DES c3745-ik9s-mz IP FW IDS PLUS IPSEC 56 c3745-ik8o3s-mz IP FW IDS PLUS IPSEC 3DES c3745-ik9o3s-mz Advanced IP Services* C3745-advipservicesk9-mz ENTERPRISE FW IDS PLUS IPSEC 56 C3745-jk8o3s-mz ENTERPRISE FW IDS PLUS IPSEC 3DES C3745-jk9o3s-mz ENTERPRISE PLUS IPSEC 56 C3745-jk8s-mz ENTERPRISE PLUS IPSEC 3DES C3745-jk9s-mz IP IPX APPLETALK PLUS FW IDS Advanced Enterprise Services* C3745-adventerprisek9-mz ccnp_cch