Router Cisco ISR 4321 / 4331 cũ: thông lượng bị khoá theo license, có nên mua?

Router Cisco ISR 4321 và ISR 4331 cũ có giá chỉ ngang một con 2911 đời trước, nhưng có một điểm nhiều người mua xong mới biết: tốc độ của chúng bị khoá theo license. Một con ISR 4321 mặc định chỉ chạy 50 Mbps, dù cổng là Gigabit và đường cáp quang của bạn là 300 Mbps. Bài này giải thích giới hạn đó, cách kiểm tra trên máy thật, và khi nào dòng ISR 4000 cũ là lựa chọn đúng.

ISR 4000 khác gì ISR G2 (1941, 2901, 2911)?

ISR 4000 là thế hệ kế tiếp của dòng ISR G2. Khác biệt lớn nhất nằm ở phần mềm và cách giới hạn hiệu năng:

• Hệ điều hành IOS-XE thay cho IOS cổ điển. Lệnh cấu hình gần như giống nhau, nhưng tên cổng có ba số (GigabitEthernet0/0/0) và phần mềm còn được Cisco phát hành bản mới lâu hơn ISR G2.
• Thông lượng giới hạn bằng license. ISR G2 xử lý bằng CPU, tốc độ thực tế phụ thuộc vào tính năng bật thêm (NAT, VPN, ACL dài). ISR 4000 thì Cisco đặt sẵn một mức trần, mua license hiệu năng mới mở thêm được.
• Khe mở rộng NIM thay cho HWIC/EHWIC. Card của ISR G2 không cắm được vào ISR 4000, phải dùng card NIM tương ứng.

Bảng thông lượng theo license

Thông lượng Cisco công bố cho dòng ISR 4000 là thông lượng tổng hai chiều (tải lên cộng tải xuống), không phải mỗi chiều. Đây là chỗ hay bị hiểu nhầm nhất.

Model	Cổng Gigabit trên thân	Khe mở rộng	Mặc định	Có license hiệu năng	Giá tham khảo tại cửa hàng
ISR 4221	2	2 khe NIM	35 Mbps	75 Mbps	từ 3.500.000đ
ISR 4321	2	2 khe NIM	50 Mbps	100 Mbps	4.500.000đ
ISR 4331	3	2 khe NIM + 1 khe SM	100 Mbps	300 Mbps	6.000.000đ

Giá là giá tham khảo tại thời điểm viết bài, có thể thay đổi theo tình trạng từng máy. Các bản IOS-XE mới còn có license Boost bỏ hẳn mức trần, nhưng phải mua qua hệ thống Smart Licensing của Cisco và gắn với tài khoản, nên với hàng cũ thường không thực tế.

Ví dụ: văn phòng có đường cáp quang 300 Mbps

Gói cước 300 Mbps nghe có vẻ hợp với ISR 4331 có license hiệu năng. Nhưng vì 300 Mbps là tổng hai chiều, lúc vừa có người tải file lớn vừa có người đẩy dữ liệu lên, mỗi chiều chỉ còn một phần. Thực tế:

• ISR 4321 mặc định (50 Mbps) sẽ là nút thắt rõ rệt với bất kỳ gói cáp quang gia đình hay doanh nghiệp nào hiện nay.
• ISR 4331 mặc định (100 Mbps) đủ cho văn phòng dưới 20 người dùng web, email, họp online; với gói lớn hơn, bạn sẽ không dùng hết băng thông đã trả tiền.
• Nếu mục tiêu chính là tận dụng hết đường truyền tốc độ cao cho văn phòng, một router cân bằng tải chuyên dụng như DrayTek Vigor 2925 thường hợp hơn và rẻ hơn nhiều.

Cách kiểm tra license và thông lượng trên máy

Trước khi mua hoặc ngay khi nhận máy, cắm cáp console và gõ:

show version
show license summary
show platform hardware throughput level

Lệnh cuối cho biết mức thông lượng đang áp dụng. Nếu máy đã có license hiệu năng nhưng vẫn chạy mức mặc định, bật lên bằng lệnh sau (đơn vị kbps), rồi lưu cấu hình và khởi động lại:

configure terminal
platform hardware throughput level 100000
end
write memory
reload

Trong show version, để ý thêm các gói công nghệ đang bật: ipbase (định tuyến cơ bản), securityk9 (VPN IPsec, zone-based firewall), uck9 (thoại, CUBE), appxk9 (tối ưu ứng dụng). Muốn dựng VPN giữa các chi nhánh thì phải có securityk9.

Khi nào nên mua ISR 4000 cũ?

Nên mua khi

• Bạn học CCNP Enterprise hoặc cần làm quen IOS-XE thật, vì giáo trình mới và môi trường doanh nghiệp hiện nay chủ yếu dùng IOS-XE.
• Chi nhánh cần router Cisco đồng bộ với trụ sở (VPN, định tuyến động, chính sách giống nhau) và đường truyền không quá lớn.
• Cần cổng thoại, card E1 hay module chuyên dụng chỉ có ở dạng NIM.

Không nên mua khi

• Việc chính chỉ là chia internet cho văn phòng với đường cáp quang từ 200 Mbps trở lên: router cân bằng tải hoặc firewall như FortiGate cho hiệu quả trên chi phí tốt hơn.
• Bạn chỉ học CCNA cơ bản: các router ISR G2 như Cisco 1941 rẻ hơn, lệnh khớp giáo trình, không vướng chuyện license thông lượng.

Lưu ý khi mua ISR 4000 đã qua sử dụng

• Vòng đời: Cisco đã ngừng bán dòng ISR 4000 và thay bằng dòng Catalyst 8200/8300. Máy vẫn dùng tốt, nhưng nếu đặt ở cửa ngõ mạng công ty, hãy tra ngày hết hỗ trợ của đúng model trên trang End-of-Life của Cisco để biết còn bao lâu có bản vá bảo mật.
• License gắn với máy: license hiệu năng và các gói công nghệ trên máy cũ là thứ có sẵn trong máy, không chuyển được từ máy này sang máy khác. Hỏi rõ người bán và kiểm tra bằng lệnh ở trên.
• Thời gian khởi động: IOS-XE khởi động lâu hơn IOS cổ điển khá nhiều, chờ vài phút là bình thường, đừng tưởng máy treo.
• Tiếng ồn và chỗ đặt: ISR 4321 và 4331 có quạt chạy liên tục, đặt trong tủ mạng hoặc phòng kỹ thuật thì ổn, đặt ngay trên bàn làm việc sẽ nghe rõ. ISR 4221 nhỏ gọn hơn, hợp với chi nhánh không có tủ rack.
• Bộ nhớ và bản IOS-XE: các bản IOS-XE mới cần nhiều RAM và flash hơn bản cũ. Trước khi định nâng cấp phần mềm, xem show version để biết máy đang có bao nhiêu bộ nhớ, rồi đối chiếu yêu cầu trong release notes của Cisco cho đúng bản định cài. Nếu chỉ dùng định tuyến, NAT, VPN cơ bản thì bản đang chạy trên máy thường đã đủ.
• Nguồn điện: các model này chỉ có một bộ nguồn, không có nguồn dự phòng như router lớn. Ở vị trí quan trọng, nên cắm qua UPS để tránh mất cấu hình chưa lưu và để máy không phải khởi động lại mỗi lần chập điện.
• Cấu hình PPPoE với modem nhà mạng ở chế độ bridge làm giống hệt trên ISR G2, chỉ đổi tên cổng. Xem cấu hình mẫu router Cisco quay PPPoE.

Mọi router tại cửa hàng đều được kiểm tra cổng, xoá cấu hình cũ trước khi giao và bảo hành 6 tháng. Xem thêm các dòng khác ở mục router Cisco cũ hoặc bài hướng dẫn chọn mua router Cisco cũ.

Câu hỏi thường gặp

ISR 4331 có chạy được đường cáp quang 1 Gbps không?

Có cắm và chạy được, nhưng thông lượng bị giới hạn ở 100 Mbps mặc định hoặc 300 Mbps nếu có license hiệu năng (tính tổng hai chiều). Muốn dùng hết đường 1 Gbps cần thiết bị khác.

Mua license hiệu năng cho máy cũ ở đâu?

License do Cisco và đối tác phân phối bán, gắn với số serial của máy. Với hàng cũ, chi phí license có thể vượt giá máy, nên cách thực tế hơn là chọn máy đã có sẵn license hoặc chọn model có mức mặc định đủ dùng.

Card HWIC của router 2911 có dùng được trên ISR 4321 không?

Không. ISR 4000 dùng khe NIM, không tương thích card HWIC/EHWIC của ISR G2. Cần thay bằng card NIM có chức năng tương đương.

Cần tư vấn chọn router theo gói cước và số người dùng, nhắn Zalo 0908 080 911.