Cisco 8404 ルータ データシート

 

Cisco 8000 シリーズの概要

Cisco^® 8000 シリーズは、革新的な Cisco Silicon One^™、Cisco IOS^® XR ソフトウェア、およびクリーンシートシャーシ設計を組み合わせて、高性能ルータにおける飛躍的な進歩を実現します。豊富な機能、高い拡張性と信頼性を備えた幅広いプラットフォームを提供します。Cisco 8404 は、集中型アーキテクチャに基づいて構築された新しい補完的なポートフォリオの一部です。

Cisco 8404 は、柔軟性と信頼性を兼ね備えた独自のプラットフォームであり、投資を保護します。冗長ルートスイッチプロセッサを介した冗長コントロールプレーンとデータプレーンにより、比類のない信頼性を実現できます。分散型アーキテクチャの動作とは異なり、集中型プラットフォームでの転送の決定は中央で実行されます。Cisco 8404 は、お客様の必要に応じて非冗長モードで動作させることもできます。Cisco 8404 第 1 世代ルートスイッチカードは、Cisco Silicon One K100 ネットワーク処理ユニット（NPU）を搭載しています。さまざまなモジュラポートアダプタにより、インターフェイスの高度な多様性が実現します。

このデータシートは、Cisco 8404 ルータ専用です。Cisco 8404 および Cisco 8608 の集中型アーキテクチャに加えて、Cisco 8000 シリーズには、Cisco Silicon One NPU を使用する次の 2 つの異なるルータアーキテクチャが含まれています。

●      分散型：Cisco 8800 シリーズは、冗長コントロールプレーンとスイッチファブリックを備えた分散シャーシを介して、最大の帯域幅を提供します。8800 シリーズには、Cisco 8804、8808、8812、および 8818 が含まれています。これらのシャーシは、10G、25G、100G、400G、および 800G（ギガビットイーサネット）ポートを介して、ラインカードあたり最大 28.8 Tbps を提供します。

●      固定型：Cisco 8100 および 8200 シリーズは、シスコのスタンドアロン アーキテクチャを使用して、ルータごとに 1 つの NPU で完全なルーティング機能を提供します。どちらもルーティング機能セット一式をサポートしています。8200 シリーズはディープバッファと拡張転送テーブルを備えていて、8100 シリーズはバッファリングと転送テーブルの拡張要件が低いデータセンター アプリケーションを対象としています。

Cisco 8000 のデータシートで、Cisco 8000 の分散型および固定型ポートフォリオの詳細を確認してください。

Cisco 8404 の概要

従来、大規模な分散型シャーシは、システム全体の帯域幅、ポートの多様性、および冗長性に関する市場の要件を満たすように設計されてきました。要件は、単一の NPU で達成できるものをはるかに超えていました。そのため、マルチ NPU システムを構成するファブリックは、最大帯域幅のユースケースに合わせてプロビジョニングされ、100% 事前に導入される必要があり、取り付けられているラインカードの数にかかわらず、電力と資本を消費していました。その見方は、複数世代のコア、エッジ、および集約分散システムにわたって当てはまります。

高密度の Cisco Silicon One NPU の到来により、分散型システムと固定型システムの最良の側面を組み合わせた新しい種類の集中型アーキテクチャでこれらの要件に対処できます。Cisco 8404 は、分散型システムの冗長性と I/O の多様性と、固定型プラットフォームの経済性とシンプルさを兼ね備えています。その結果、最適化されたコストで冗長性を提供すると同時に、世代の継続性による柔軟性と拡張性を実現します。

シャーシの主要なコンポーネント（すべてシャーシの前面からアクセスできます）について、次の表で説明します。

表 1.                Cisco 8404 シャーシのコンポーネント

 

Cisco 8404 ルータ、正面図

Cisco Silicon One によるハードウェアの革新

Cisco Silicon One は、ネットワーク帯域幅の 10 Tbps ベンチマークを突破するシスコの最初のルーティング ハードウェア アーキテクチャです。ルート容量、1 秒あたりのパケット転送パフォーマンス、機能の柔軟性を犠牲にすることなく革新を遂げました。第 1 世代の Cisco 8404 は、K100 Cisco Silicon One 5 nm NPU で駆動されます。これは 4.8 Tbps の帯域幅と、高帯域幅メモリ（HBM）を使用して大規模なルーティングとディープバッファリングを提供することで、オフチップメモリの必要がなくなりました。HBM は超高速ハードウェア インターフェイスを介して接続され、低電力で優れたパフォーマンスを提供します。

Cisco 8404 システム設計におけるイノベーション

8404 シャーシは、右から左へのエアーフローによる高度な冷却機能を備えたバックプレーン設計を使用して、300 mm（11.8 インチ）未満という最小限の製品奥行きをサポートします。Cisco 8404 のシャーシおよびすべてのデータパスコンポーネントは、システムが最新のテクノロジーとシスコの設計専門知識を最大限に活用できるという、クリーンシート設計の恩恵を受けられます。4 つの MPA と 2 つの RSP が水平に配置されます。Cisco 8404 の主要なコンポーネントはすべてゼロから設計されており、このプラットフォームの長期的なライフサイクルに対する前例のない投資とコミットメントを表しています。

Cisco 8404 の価値提案

冗長性：Cisco 8404 では、冗長コントロールプレーンとデータプレーン（RSP 冗長性）による新しい転送パラダイムが導入されています。冗長 8404 には 2 つの RSP が必要ですが、非冗長 8404 は 1 つの RSP で構成されます。

拡張温度範囲：Cisco 8404 は、-20°C ～ +65°C（-4°F ～ +149°F）の拡張温度範囲と -5°C（23°F）のスタートアップ温度をサポートしています。シャーシの奥行きが 300 mm（11.8 インチ）未満であることと組み合わさることで、環境的に最も厳しい状況での設置に最適なプラットフォームとなります。

アクセシビリティ：Cisco 8404 は、すべての現場交換可能ユニット（FRU）が前面からアクセスできるように設計されているため、現場での有用性に優れています。

投資の保護：システムの設計により、ルートスイッチカードなど、シャーシのすべての主要コンポーネントをアップグレードできます。これにより、シスコが次世代のコンポーネントを発売しても、共通コンポーネントに対するお客様のこれまでの投資は保護されます。

柔軟性： システムは、MPA のモジュール性とインターフェイスの多様性による柔軟さを備えるだけでなく、1G から 400G までのネイティブポート速度をサポートします。幅広い光ファイバで複数のお客様のユースケースに対応します。

Cisco 8404 ルートスイッチカード

Cisco 8404 ルートスイッチカードはシャーシの前面にあり、MPA の上下の列の間に水平に配置されています。NPU と CPU はルートスイッチカード内にあり、転送およびルーティングの決定はすべてルートスイッチカードによって行われます。RSP は ARM 8 コア 1.6-GHz CPU を使用して構築されており、32 GB の DDR5 DRAM、40 GB の eMMC、RS-232 コンソール、100 Mbps/1 Gbps 管理、2 X USB 3.0、GPS（ToD、10 MHz、1 PPS）および GNSS を備えています。RSP には、2 X 400G ポート 4 X 100G ポートを備えた統合 MPA（iMPA）が組み込まれています。これは真の MPA であり、完全な冗長性を実現するために 2 番目に設置された RSP からもアクセスできます。

Cisco 8404 ルートスイッチカード

Cisco 8404 モジュラポートアダプタ

Cisco 8404 は、2 つの異なる MPA をサポートしています。詳細については、次の表を参照してください。

表 2.                Cisco 8404 MPA

84-MPA-2H12Z-M

この MPA は、すべてのポートで MACsec をサポートし、800 Gbps の最大スループットを提供します。この MPA は 12 個の 1G/10G/25G/50G ポートと 2 個の 100G ポートをサポートします。4x10G または 4x25G のブレークアウトをサポートします。

12 ポート SFP56 と 2 ポート QSFP28 MPA

84-MPA-2FH/6H-M

この MPA は、すべてのポートで MACsec をサポートし、800 Gbps の最大スループットを提供します。この MPA は、2 X 400G ネイティブモードまたは 400G と 100G の組み合わせで動作でき、隣接する 3 つのポートのそれぞれが合計 400G の容量を共有します。

2 ポート QSFP56-DD 6 ポート QSFP28 MPA

セキュリティ

セキュリティは、シスコのすべてのお客様にとって重要な関心事です。ネットワーク機器への攻撃は、破滅的な結果をもたらす可能性があります。ネットワーク事業者は、プラットフォームがハードウェアおよびソフトウェアの侵害に対して安全であることを保証する必要があります。Cisco 8404 ルータは、信頼されたコンピューティンググループ（TCG）および IEEE 802.1 AR の標準規格に基づくハードウェアの Root of Trust をサポートします。また、プラットフォームと OS の完全性を確保する高度なセキュリティ機能もサポートしています。

●      シスコでは、製造時にすべてのシステムのサプライチェーンをセキュリティ保護しています。「チッププロテクション」と呼ばれる技術により、シスコが出荷するハードウェアに偽造コンポーネントがないことをお客様に保証できます。この技術は、ルータのライフサイクル全体を通じてコンポーネントを識別および追跡する、トラストアンカーモジュール（TAm）デバイス内に格納されている一意の識別子を使用して実現されます。このチェックでは、ネットワークプロセッサ、CPU、フィールド プログラマブル ゲート アレイなど、主要なコンポーネントがすべて対象になります。

●      お客様がシスコのサイトからダウンロードするすべてのイメージは、シスコの秘密キーを使用して暗号化署名されます。各プラットフォームには、組み込みの暗号化関数を使用してイメージ署名を検証する（TCG 標準規格に基づく）TAm があります。署名が検証されると、ソフトウェアは本物であると見なされ、インストールの準備が整います。

●      通常の動作中には、チップ上の Joint Test Action Group（JTAG）ポートが監視されます（JTAG はチップテストと検証の標準規格です）。これらのポートは最も一般的な攻撃対象領域の 1 つであるため、セキュリティ保護する必要があります。シスコでは、「セキュア JTAG」と呼ばれるテクノロジーを使用してポートを監視します。違法行為が検出されると、フラグが設定され、システム CPU はリセットモードで保持されます。

●      セキュアブートの Root of Trust は TAm に固定されます。ブートプロセス全体を検証する認証チェーンが確立されます。

Cisco IOS XR ソフトウェア

Cisco IOS XR は、アクセス、集約、エッジ、およびコアにまたがる統合ネットワーク OS です。IP トランスポート アーキテクチャが簡素化されると、XR 内のネットワーク プロトコル スタックを 3 分の 2 に削減できます。XR 内部アーキテクチャの改良により、メモリフットプリントが 35% 削減されました。XR は、コードサイズと必要なリソースを減らすことで、完全なセキュリティ機能を備えた最も制約の高いハードウェア設計でも、起動時間に影響を与えることなくインストールできます。

標準の Linux ソフトウェア パッケージ マネージャを使用したインストール手順による XR の刷新で、操作も改善されました。XR は「汎用型」ではなくモジュール性を提供し、お客様が使用するものだけをロードできるようにしました。

サービスプロバイダーは、信頼できる Cisco Red Hat パッケージマネージャー（RPM）リポジトリから、新しいソフトウェアパッケージに簡単にアクセスできます。また、シスコ ソフトウェア パッケージとカスタム ソフトウェア パッケージの両方で独自のリポジトリを構築することもでき、ソフトウェアの依存関係の整理に時間を費やす必要なしに、最終的なシステム設定用にそのリポジトリを取得できます。必要なすべてのシスコ ソフトウェア パッケージ、自社製やサードパーティ製ソフトウェアパッケージ、およびルータ設定は、「ゴールデン ISO」と呼ばれる単一のシスコソフトウェアイメージに取り込むことができます。カスタマイズされたイメージは、ネットワーク内のデバイス間で一貫して確実にインストールできるようになりました。

Cisco IOS XR は、プログラマビリティとカスタマイズに比類のないレベルのオープン性をもたらします。

IOS XR は、ソフトウェアスタックのすべてのレイヤでオープンなモデル駆動型 API をサポートします。XR は管理レイヤで、複数のエンコード（XML および JSON）オプションと転送（gRPC、NETCONF）オプションを使用する、ネイティブモデルと業界主導型 OpenConfig モデルの両方の包括的なリストをサポートします。管理レイヤの API を使用すると、オペレータはデバイスに構成を適用したり、システムの状態を取得したりできます。また、API は高度なトラフィック エンジニアリングのユースケースにも対応しており、ネットワーク内のトラフィックがたどるルートをアプリケーションが制御できるようになります。これらの API は、独立して使用することも、SONiC や P4Runtime などの他のエコシステム抽象化層と組み合わせて使用することもできます。

IOS XR では、基盤となるハードウェアのすべての転送およびテレメトリ機能を論理的に表現する OFA（Open Forwarding Abstraction）API もサポートされています。さらに、IOS XR は柔軟な消費モデルを提供して、サードパーティ製のアプリケーション ソフトウェアを IOS XR とともにデバイス上で実行し、お客様のネットワークでカスタマイズオプションを有効にします。アプリケーション ホスティング機能を使用すると、オペレータは独自のコントローラエージェントまたはカスタムプロトコルをホストできます（テレメトリの収集、トラフィック エンジニアリング、および構成管理にさまざまなホスティングアプリを使用します）。もしくは、Chef、Puppet、Ansible などのサードパーティ製ソフトウェアを使用して、Linux マシンのようにボックスを管理します。

Cisco IOS XR は、業界で最も信頼できるネットワーク オペレーティング システムです。

IOS XR は、ルータのセキュリティ体制を向上させるための最も先進的なネットワーク オペレーティング システムです。Cisco Secure Boot サブシステムは、デバイスのブートイメージが本物であり、改ざんされていないことを保証するのに役立ちます。高度な署名技術により、XR はソフトウェアの整合性の適用と測定を確立できます。信頼された防御態勢をさらに強化するために、XR 内の複数のランタイム防御が悪意のある攻撃者を防ぎ、バグの悪用をより困難にします。安全に起動した場合でも、ルータは再起動せずに数ヵ月または数年にわたって実行され、実行時の脆弱性が長時間検出されない可能性があります。XR は、Integrated Measurement Architecture（IMA）を活用し、実行中のソフトウェアの完全性を検証することでセキュリティを大幅に強化します。IMA 評価モードでは、署名の検証によって、承認されていないイメージの起動を防ぎます。IMA 測定モードでは、すべてのイメージのハッシュが、検証に使用される安全な場所に記録されます。ランタイムプロセスのレコードは分析目的で送信できるため、オペレータはシステムソフトウェア、更新、またはパッチが意図したとおりに実行されていることを認識できます。

IOS XR の詳細については、「IOS XR Data Sheet」をご参照ください。

サポートされる機能の一覧については、Cisco Feature Navigator をご参照ください。

製品の特徴

表 3.                Cisco 8404 の仕様

コンプライアンス

表 4.                コンプライアンス

保証

Cisco ハードウェアには限定保証が付いています。詳細については、Cisco Warranty Finder を参照してください。

サービスおよびサポート

シスコは、Cisco 8404 の導入と最適化を成功させるために、各種のサービスを用意しています。シスコの革新的なサービスは、スタッフ、プロセス、ツール、パートナー独自の組み合わせで、運用効率とネットワークの向上を実現します。

シスコアドバンスドサービスは、アーキテクチャ主導型のアプローチによってネットワーク インフラストラクチャをビジネスの目的に合致させ、長期にわたる価値を提供します。

Cisco Software Support は、Cisco Smart Net Total Care^® サービスを提供します。これを利用すると、シスコのネットワーク専門家や高い実績を持つテクニカル サポート カバレッジ、Essentials および Advantage ソフトウェアスイート用のメンテナンスリリースにいつでも直接アクセスしてミッションクリティカルな問題を解決できます。このサポートは、システムとビジネスの円滑な運用を維持するのに役立ちます。Software Support は、ソフトウェア イノベーション アクセス（SIA）機能のアップグレードライセンスと同時に購入する必要があります。

Cisco SP Base はデバイスレベルのサポートを提供し、Cisco Technical Assistance Center（TAC）の迅速かつ専門的なテクニカルサポートと、ハードウェアの問題への柔軟な対応を通じて、ネットワークダウンタイムを短縮します。このサービスでは、ご使用のハードウェアに関してプロアクティブな診断やリアルタイムのアラートを提供する Cisco Smart Call Home サービスをご活用いただけます。

シスコのサービスは、ネットワーク ライフサイクル全体にわたって最大限に投資を保護し、ネットワーク運用の最適化、移行のサポート、IT 能力の強化を実現します。

Cisco 8404 用のサービスの詳細については、シスコのセールス担当者までお問い合わせください。すべてのオファーの概要については、サービスプロバイダー向けシスコサービスを参照してください。

発注概要

ハードウェア：ハードウェアコンポーネントの概要を次に示します。詳細については、発注に関する資料をご参照ください。

表 5.                Cisco 8404 ハードウェアの発注の概要

ソフトウェア：Cisco 8404 は、Cisco IOS XR の柔軟な消費モデル 2.0 で発売されます。お客様向け出荷開始（FCS）時のプラットフォームには Cisco IOS XR 25.3.1 ソフトウェアリリースが搭載されています。

ソフトウェアコンポーネントの概要を次に示します。詳細については、発注に関する資料をご参照ください。

表 6.                Cisco 8404 ソフトウェアの発注の概要

RTU（使用権ライセンス）は、完全なソフトウェアパッケージを購入することなく、特定の永続的なソフトウェア機能にアクセスして使用する機能をお客様に提供します。

SIA（ソフトウェア イノベーション アクセス ライセンス）は、一定のソフトウェアへアクセスできるメリットをお客様に提供する期間ベースの契約です。これによりお客様は、ソフトウェアの使用を最適化し、ネットワーク インフラストラクチャ全体でライセンスを簡単に管理し、IOS XR ソフトウェアの最新バージョンへのシームレスなアップグレードを実行できます。

シスコライセンス

シスコライセンスは、シスコポートフォリオ全体および組織全体でソフトウェア製品をより簡単かつ迅速に一貫して購入、アクティブ化、管理、更新、およびアップグレードできる、柔軟かつセキュアなライセンスモデルです。また、これは安全です。ユーザーがアクセスできるものを制御できます。シスコライセンスを使用すると、次のことが可能になります。

●      簡単な有効化。シスコライセンスは、組織全体で使用できるソフトウェアライセンスのプールを確立します。PAK（製品アクティベーションキー）は不要です。

●      統合管理。My Cisco Entitlements は、使いやすいポータルですべてのシスコ製品とサービスの完全なビューを提供するので、取得したもの、使用しているものを常に把握できます。

●      柔軟なライセンス。ソフトウェアはハードウェアにノードロックされていないため、必要に応じてライセンスを簡単に使用および転送できます。

ライセンスを取得するには、まず Cisco Software Central でアカウントをセットアップする必要があります。

シスコライセンスの詳細については、『Cisco Software Licensing Guide』（www.cisco.com/c/en/us/buy/licensing/licensing-guide.html）を参照してください。

IOS XR の柔軟な消費モデル（FCM）では、シスコライセンスを登録し、ライセンス使用状況を報告する必要があります。お客様のネットワーク内の FCM 2.0 対応デバイスがシスコライセンスに登録されていて、使用状況が報告されている場合、IOS XR FCM 2.0 配下のカスタマーネットワークは準拠していると見なされます。

シスコライセンスは、お客様のライセンスおよびデバイスエクスペリエンス管理に関連する運用オーバーヘッドを大幅に簡素化します。

シスコライセンスへの登録と報告の成功は、FCM 2.0 での SIA のすべての利点を活用するために不可欠です。

製品持続可能性

シスコの環境、社会、ガバナンス（ESG）イニシアチブおよびパフォーマンスに関する情報は、シスコの CSR および持続可能性レポートで提供されます。

表 7.                製品の持続可能性に関するトピックへの参照

Cisco Capital

目的達成に役立つ柔軟な支払いソリューション

Cisco Capital^® により、目標を達成するための適切なテクノロジーを簡単に取得し、ビジネス変革を実現し、競争力を維持できます。総所有コスト（TCO）の削減、資金の節約、成長の促進に役立ちます。100 ヵ国あまりの国々では、ハードウェア、ソフトウェア、サービス、およびサードパーティの補助機器を購入するのに、シスコの柔軟な支払いソリューションを利用して、簡単かつ計画的に支払うことができます。詳細はこちらをご覧ください。

詳細情報

Cisco 8000 シリーズ ルータの詳細はこちらをご覧ください。