全新的思科®第二代集成多业务路由器 (isr g2) 系列产品将构建一个无边界网络，该网络不仅能为分支机构和
客户体验带来革命性的改变，还可以为企业的创新和发展注入活力。为了支持这些创新，思科 isr g2 路由器在
行业标准的基础上添加了更加丰富的管理功能。本文档将讨论这些功能以及能有效实现思科 isr g2 网络和服务
的相关管理应用。
虽然 snmp 和 syslog 提供了标准的监控协议，但思科 isr g2 路由器对其功能进行了补充，从而提高了对网络
和服务的可见性。
特性监控功能建议用法
snmp 收集 snmp mib 数据和监控事件（标准协议） 思科和第三方应用用于实现性能和故障监控
syslog 监控事件（标准协议） 用于在控制台中执行监控；还可以供监控应用使用
ip 服务水平协议
(ip sla)
模拟实际流量，测定流量统计数据用于测量服务水平指标，包括延时、偏差和极性可用性
flexible netflow 收集数据包头部信息监控应用性能、使用模式和安全性
思科 ios 嵌入式事件管理器
(eem) 监控事件并根据用户定义的策略做出应对支持板载自动化检测、故障排除和恢复
思科 isr g2 路由器提供了一个支持“无边界服务”的网络平台。随着网络中的服务不断增加，您可以使用 ip
sla 来监控重要的网络流量性能指标，包括延时、抖动和链路可用性。通过模拟现实环境中的流量，ip sla 可
以在用户应用之前主动发现服务水平问题。ip sla 集成了丰富的思科和第三方 mms 应用，从而在主动性能监
控领域中树立了领先的标准。
在思科 isr g2 路由器中，思科扩展了 ip sla 的功能，为它添加了对 30 种不同模拟流量的支持，从而实现了
全面的性能测量，包括应用监控（http、ftp 等）和传输监控（用户数据报协议 [user datagram protocol，
udp] 偏差、多协议标签交换 [multiprotocol label switching，mpls] 等。
flexible netflow (fnf) 是下一代的 netflow 技术。随着网络中的服务和应用（比如说商务视频）不断增加，
fnf 提供了对网络基础设施的可用性，可以帮助企业优化资源使用、规划产能、降低运营成本和检测安全意
外。fnf 支持定制各种流量参数，比如说源、目标、定时和应用信息，因此其灵活性和可伸缩性比传统 netflow
更好。此外，fnf 提供了增强的网络异常和安全检测功能，可以迅速识别和修复安全风险。
© 2009 思科系统版权所有. 保留所有权利. 该文件为思科公开信息.
自动化
思科 ios eem 是思科 ios 软件中的一个强大且灵活的特性，支持实时事件检测和板载自动化。借助 eem，您
可以设计网络设备的行为，使它与业务需求保持一致。eem 支持 20 多种事件检测程序，它们都高度集成在思
科 ios 软件的不同组件中，用于触发响应网络事件的操作。您可以使用简单的基于 cli 的接口或工具命令语言
（tool command language，tcl）脚本语言来编写这些操作。
借助思科 ios eem，网络管理者可以为思科设备赋予智慧，从而为自动化的故障排除、故障检测和恢复、设备
网络管理应用
通过简化和自动化端到端网络管理中的各种日常任务，网络管理应用有助于降低运营成本 (opex)，同时改善网
络可用性。这些管理应用支持最新的思科 isr g2 路由器，因此可以更加方便快捷地完成部署、监控、故障排除
和持续更改等任务。
思科提供了丰富的管理应用来满足不同的操作需求。表 2 概述了用于管理思科 isr 和新款思科 isr g2 路由器的
相关应用。
针对思科 isr g2 路由器的思科网络管理应用
应用名称主要作用域描述
cisco license manager 许可管理
该应用用于管理思科许可和“按需购买、渐进扩展”（payas-
you-grow）服务模型
cisco configuration professional 设备管理基于 gui 的设备配置应用，适用于接入路由器和服务模块
ciscoworks lan management solution (lms) 网络管理全面的网络管理套件，适用于企业的所有运营阶段
ciscoworks qos policy manager 网络管理服务质量 (qos) 管理应用
cisco branch office network analysis module 网络管理
该思科 isr g2 服务模块提供流量监控、报告、诊断和深度数
据包检测
cisco configuration engine 网络管理该应用支持零接触和接近零接触的部署，适合大规格部署
cisco security manager and cisco security
monitoring, analysis and response system (cisco
security mars)
服务管理安全管理应用
cisco unified communications management suite 服务管理思科统一通信管理应用
cisco wide area application services (waas)
central manager 服务管理思科 waas 管理应用
© 2009 思科系统版权所有. 保留所有权利. 该文件为思科公开信息.
白皮书
ip 网络基础设施管理
cisco license manager v3.0 是一个安全可靠的基于 c/s 模式的应用，用于管理思科软件许可，并支持“按需购
买、渐进扩展”服务模型。它通过基于向导的 gui 实现了自动化的 cisco software activation 工作流，并可以通
过扩展来支持大规模网络部署。该应用使用一个简单、基于规则的策略界面加速了软件许可的部署，并支持在网
络中快速部署高级服务。
cisco configuration professional v2.0 是一款针对思科 isr 和思科 isr g2 路由器的基于 gui 的设备管理工具。
通过易于使用的基于 gui 的向导，该工具可以简化路由、防火墙、ips、vpn、统一通信、wan 和 lan 配置。
cisco configuration professional 是面向网络管理员和渠道合作伙伴的一款实用的生产力增强工具，可帮助他们
更加轻松、自信地部署路由器。它提供了“一键单击式”路由器功能锁定（lockdown）功能和创新的安全审查
功能，可以为路由器配置提供建议修改。
ciscoworks lan management solution v3.2 是一个管理工具集成套件，用于简化思科网络的配置、管理、监控
和故障诊断。ciscoworks lms 建立于流行的基于 internet 的标准的基础之上，网络中的操作人员可随时使用它
所提供的基于浏览器的界面来管理网络。ciscoworks lms 集中维护所有思科网络设备及其凭证的列表；该列表
充当所有 ciscoworks 应用的唯一存储库，无论它们安装于本地还是采用分布式多服务器部署。
ciscoworks lms 可以快速发现、记录、配置、诊断和管理网络中最新部署的新款思科 isr-g2 路由器。对于全
新的路由器，ciscoworks lms 提供了一些额外的增值功能来管理思科服务就绪引擎 (sre) 模块，包括：发现
sre 模块及其属性、软件映像部署以及初始设置和配置单个或多个 sre 实例。它还为思科 energywise 解决方
案提供了配置、监控和报告功能。
ciscoworks qos policy manager (qpm) v4.3 提供了全面的 qos 设置和监控功能。网络管理人员可以使用
它管理和调优延时、偏差、带宽和数据包丢失（packet-loss）参数，从而实现成功的端到端服务，比如说
telepresence。它可以实时识别和监控网络应用的性能，集中创建 qos 策略并将其部署到思科设备，以便于跟
踪、操作和控制这些应用的行为，从而满足业务需求和应用需求。最终成果是一个智能、一致和有效的网络级
© 2009 思科系统版权所有. 保留所有权利. 该文件为思科公开信息.
白皮书
cisco branch routers series network analysis module v4.1 是一个集成的性能监控和流量分析解决方案，可以
提供的关于分支机构的更加深入的网络层和应用层视图。它可以实时监视各种应用在网络中运行情况、网络资源
的占用情况、最终用户体验分支机构中的服务的情况。这种可见性还能帮助 it 有效地使用各种控制机制，比如
说 qos 和思科广域网应用服务 (waas)，来改善这些服务的性能。
cisco branch routers series nam 采用创新设计，它将丰富的嵌入式数据收集和性能分析功能整合到一个基于
web、可远程访问的管理控制台中，并最终实现了一个功能全面的网络模块，您可以方便地将这个网络模块安装
到所选思科 isr 和 isr g2 路由器中。嵌入式分析不仅可以描述用户体验，还可以迅速隔离任何性能问题，最大
限度降低对用户造成的影响。nam 所提供的远程故障排除功能可以进一步改善运营效率，从而避免派遣人员前
往远程站点，或通过广域网链路发送大量数据给中心站点。
cisco configuration engine v3.0 是一个网络管理应用，它提供了高度可伸缩、安全和有效的初始部署，并支
持在第 2 天对其进行配置和升级。借助丰富的思科 ios 软件代理，cisco configuration engine 可以自动化思
科 ios 软件配置文件和镜像的部署——从而避免传统的分期（staging）过程或现场技术支持，并实现零接触部
署。此应用可以精简部署过程，从而显著缩短部署时间并降低部署成本。
统一通信管理
cisco unified communications management suite v7.1(2) 专用于管理思科统一通信解决方案。cisco unified
communications management suite 提供了集成的设置、监控、故障排除和报告功能。操作人员可以在一个可
定制、基于 web 的仪表板界面中查看和操作所有该套件中的所有应用。该界面可简化对整个统一通信网络的管
理，包括网络基础设施、呼叫控制、用户端点和统一通信应用。
© 2009 思科系统版权所有. 保留所有权利. 该文件为思科公开信息.
白皮书
该套件包含 4 个应用：
● cisco unified provisioning manager v2.2
● cisco unified operations manager v2.2
● cisco unified service monitor v1.3.1
● cisco unified service statistics manager v1.2
cisco unified communications management suite 支持思科 isr g2 路由器作为 express 呼叫控制系列产品的
平台，或者作为网络中的呼叫请求阵列（call trunking）的网关。
安全管理
cisco security manager v3.3 是一个企业级管理应用，专用于配置思科网络和安全设备（包括新款思科 isr g2
路由器）上的防火墙、vpn 和入侵防御系统 (ips) 安全服务。通过使用基于策略的管理技巧，您可以在任意规
模中的网络中使用 cisco security manager。cisco security manager 可以与 cisco security mars 结合使用。
通过结合，这两款应用将提供一个全面的安全管理解决方案，可用于实现配置管理、安全监控、分析和迁移。
cisco security mars v6.0.4 为支持思科和其他供应商的网络设备和主机应用提供安全监控。cisco security
mars 的安全监控功能可以提供全面的网络拓扑视图，从而显著降低误报（false positives），并最终改善威胁
识别、迁移响应和遵从性。
思科广域网应用服务管理
cisco wide area application services central manager (wcm) 4.1 是在 cisco wide area application engine
(wae) 设备上运行的管理应用。思科 wcm 为思科 isr g2 路由器中的所有思科 wae 设备和广域网应用服务
(waas) 网络模块提供了可伸缩、安全、可靠和集中化的 web 管理。网络管理人员可以使用它