20CN网络安全小组论坛 - 系统集成

论坛: 系统集成标题: CiscoIOS软件版本~~ZT

作者: tuzi [tuzi]

版主

Cisco IOS软件版本
一个版本可以在很多个平台上运行。每个平台可以支持很多功能集，而每个功能集又包括了很多功能。

这些版本是根据硬件平台和客户需求以多种功能组合的形式而包装的。所以，不同软件包的数量可能会相当庞大。

Cisco IOS软件的诸多版本是包装在“功能集”(又称“软件图像”)之中的。思科系统公司可以提供很多种不同的功能集，而每个功能集又包括了Cisco IOS功能的一个具体子集。并不是所有平台都能提供全部功能集的。此外，当在不同的平台上运行时，某些功能集可支持不同的功能。功能集类别举例介绍如下：

 基本 �C 一个用于硬件平台的基本功能集；如IP、IP/FW等
 增强 �C 一个基本功能集再加上IP Plus、IP/FW Plus、和Enterprise Plus等额外功能
 加密 �C 在一个基本功能集或一个增强功能集之中添加56-位(如Plus 56)数据加密功能集；例如：IP/ATM Plus IPSec 56或者Enterprise Plus 56等。从Cisco IOS软件版本12.2开始，加密标识符为k8/k9；k8：小于或等于64-位加密(从版本12.2开始)；k9：大于64-位加密(从版本12.2开始)

Cisco IOS软件版本都有哪些不同类型？
 早期部署(ED)版本；顾名思义，它主要是用于及时推出创新的互联网技术。
 重要版本；它采用了在若干ED版本中所推出的一些新的功能，并将这些功能扩展到更多平台之上，从而确保用户能够在较长时期内实现可靠性。
 通用部署版本；这是在广泛多样的网络环境中已经经历了大面积市场部署和发展的重要版本。此外，在经过了广泛而深入的可靠性分析、缺陷趋势分析和客户满意度调查之后，它已被证明是合格的版本。

什么是重要版本？
重要版本是Cisco IOS软件产品的主要部署途径。重要版本将以前ED版本的功能、平台、特点、技术和主机多样性全部整合起来。重要版本的目标是提供用于在客户生产网络中进行通用部署的稳定和高质量的软件。为了确保稳定性，当某个重要版本在完成了首次商业化交货(FCS)之后，思科系统公司就不会在该重要版本中增加任何新的功能或平台支持了。(FCS系指通过任何渠道向客户首次交货的日期。)

思科系统公司对重要版本进行定期维护更新 �C 又称维护版本，这些更新版本都是经过完全回归测试的，采纳了最新公布的缺陷修补程序，且不对任何其他新的平台或功能提供支持。

重要版本是如何识别的？
某个重要版本的版本号可以识别该重要版本及其维护等级。在下面图7中，12.1是该重要版本的版本号，7是它的维护等级。完整的版本号是12.1(7)。

重要版本维护版本

图7：重要版本编号方案

什么是通用部署认证？
在版本寿命周期的某个阶段，思科系统公司会公布一个已经做好通用部署(GD)认证准备的重要版本。只有重要版本才能获得GD资格。当思科系统公司认为该版本已经满足以下条件并对此感到满意时，即可认定该版本已经满足了GD认证里程碑：
 该版本已经在多种不同的网络中经过了广泛的市场应用并被证明是可靠的
 根据稳定性和缺陷趋势分析所获得的基准参数证明该版本是合格的
 经过客户满意度调查证明该版本是合格的

GD资格是通过某个特定维护版本而获得的。该版本的后续维护更新版本也都是GD版本。例如，12.0版本在12.9(8)阶段获得了GD认证。所以，12.0(9)、12.0(10)及其所有后续版本也都是GD版本。

思科系统公司从客户促进委员会(Customer Advocacy)、技术支持中心(TAC)、全球支持机构(Global Support)、网络支持客户机构(Network Supported Accounts)、系统测试工程小组(System Test Engineering)和Cisco IOS工程小组(Cisco IOS Engineering)等部门抽调了一些主要人员组建了一些跨专业的团队，由这些团队负责对重要版本中每一个尚未解决的缺陷进行评估。只有这样的团队才有权认证GD资格。

什么是早期部署版本？
在某个重要版本的基础上，ED版本是快速提供新的功能并解决客户对产品早期可用性的需求的途径。

ED版本与重要版本一样都必须经过相同的测试过程，并可提供定期维护版本。每个维护更新版本都包括新的功能、额外的平台支持、和缺陷修补程序。如果在某个“母体”重要版本中产生了一个缺陷，那么就必须同时在该重要版本及其ED版本中修复该缺陷。当我们在某个ED版本中发现缺陷时，我们将对该缺陷进行分析并确定该缺陷到底是在ED版本中产生的还是在基础重要版本中产生的。ED版本不能获得GD认证，因为ED版本的目的是推出新的功能。

ED版本有两种类型：
 T版本 �C T (技术)版本采用当前的重要版本作为提供新的功能和平台支持的基础。这些版本可以很容易地根据其名称而加以识别，它们的名称结尾永远都是“T”，例如Cisco IOS版本12.1T。
 X版本 �C X版本通常都是建立在T版本(如12.1T)的基础上的；X版本只能支持为数有限的平台。X版本通常在其名称中有一个“X”字母，如12.1(1)XB。

X版本通常是不经过维护版本的。但是，X版本中新的功能一般被结合到其“母体”技术版本的后续更新版本之中，从而能提供持续的维护版本。例如，12.1(1)XB推出了一些新的平台和功能。因此，在12.1(3)T和12.1T的后续维护版本中可以提供对这些平台和功能的持续支持。

除了T版本和X版本之外，思科系统公司还提供其他一些针对具体目标的ED版本：
 技术或市场区域 �C 这些版本都是在具体平台上和思科系统公司某事业部(BU)的监督下发行的，可以根据附加在重要版本版本号上的两个字母来加以识别。例如，Cisco IOS软件版本12.1(1)DC，它可以支持Cisco 6400 Universal Access Concentrator (统一访问集中器)，且只应该用于正在采用Cisco 6400的客户。
 市场领域(ISP、电信公司、企业等等) �C 这些版本可以超越具体技术壁垒或障碍，从而为某个特定市场领域提供商业解决方案。此外，这些版本是专门针对与目标市场相关的具体平台而创建的。这些版本是可以根据附加在重要版本版本号之上的一个字母字符来加以识别的。例如，Cisco IOS 12.0S (针对ISP市场)提供了一系列覆盖多个事业部的技术解决方案，而电信服务供应商对这些解决方案是非常感兴趣的。而Cisco IOS版本12.1E则是注重于为企业市场领域增加新的功能和特色。

ED版本与重要版本之间有什么主要区别？
我们只需看一看名称就能把重要版本与ED版本区分开来。重要版本采用的是12.0等数字名称，而ED版本则采用的是12.0T或12.0XE等以一个或多个字母结尾的名称。

图8：ED版本编号举例 �C 12.0(5)T版本

12.0重要版本
12.0T ED版本
ED标识符
重要版本和维护等级

ED版本号是如何解释的？
除了ED版本所特有的信息之外，ED版本号还可识别“母体”重要版本及其维护等级。

在上图中，12.0(5)T可以表明以下信息：
 ED版本12.0(5)T的基础是重要版本12.0。
 版本12.0(5)T是一个维护版本。它结合了为12.0版本直到其第五个维护版本12.0(5)所编制的所有缺陷修补程序。
 版本12.0(5)T是一个维护版本，其中包括了在12.0T版本的早期维护版本中所推出的任何额外功能和缺陷修补程序。
 版本12.0(5)T是一个维护版本，其中可能包括了在12.0T版本的早期维护版本中所没有推出的新的功能。

Cisco IOS软件重要版本和T版本的开发过程是什么？

图9：重要版本和T版本开发过程

重要版本固定功能集 �C 仅限缺陷修补程序通用部署资格
对ED版本的综合性缺陷修补程序
ED版本新的功能和平台重要版本
ED版本
时间

在Cisco IOS软件的开发过程中，重要版本与ED版本之间是紧密相关的。

如上图所示，重要版本12.0的功能内容是固定在它的FCS之上的。重要版本12.0是早期ED版本的整合。

思科系统公司通常是每隔八个星期提供维护更新版本，直到达到GD资格为止。Cisco IOS版本12.0是在12.0(8)阶段获得GD资格的。

在公布该重要版本的同时，思科系统公司也推出了一个ED版本12.0T。该ED版本包括了与该重要版本相同的功能，再加上一些在各维护版本中持续增加的新的功能。

版本12.0中的缺陷修补程序也可应用在版本12.0T之上。

12.0T的最终维护版本可被用作下一个重要版本的基础，即本图中的版本12.1。与此同时，思科系统公司还创建了一个新的技术版本，即12.1T。

这样，这一过程又会再次开始。

重要版本和T版本的寿命周期里程碑是什么？
Cisco IOS软件采用了基于时间的版本公布战略，这样，思科系统公司就能以可预测的方式快速地提供新的功能或缺陷修补程序。客户可以跟踪版本公布寿命周期里程碑和版本的升级路径，并可在积极支持版本的条件下更好地计划升级任务。

FCS对应于某个重要版本的第一个维护更新版本。在寿命周期的早期阶段，每个重要版本每隔八星期就能接收到定期维护；而在寿命周期的晚期阶段，每个重要版本每隔13个星期可以获得定期维护。请记住：在重要版本寿命周期内，思科系统公司并不添加任何功能。

销售截止日(EOS)是指客户可以通过客户服务或制造部门订购产品的最后日期。在版本到达寿命截止日(EOL)之前，已经签署了维护合同的客户或者工程(CSE)支持部门仍可通过现场支持办事处(FSO)和CCO而订购到达这一里程碑的版本。

图10：重要版本和T版本寿命周期里程碑

首次上市(FCS) 通用部署(GD) 销售截止日(EOS) 定期维护截止日(EOE) 寿命截止日(EOL)
时间(单位：月)

注意：时间表仅限用作指导方针和参考。

客户服务定期维护截止日或工程设计截止日(EOE)系指上一次定期发布的工程维护版本。工程设计部门不再积极地在该版本上采用任何缺陷修复，无论该缺陷的来源是哪里或者其严重性有多大(这不包括安全性和千年虫缺陷)。客户仍可继续通过FSO和CCO订购产品。

EOL是该版本的支持和工程的最后阶段。在这一日期之后，思科系统公司的人员将不再继续为该软件版本提供任何正式支持，并将从CCO中删除该软件版本。

客户应该使用哪个版本？
 Cisco IOS ED版本一经上市即可提供新的功能。它比较适合于那些正在开发和创建战略性网络架构、正在开发尖端应用或简单地寻求获得竞争优势的客户。
 Cisco IOS重要版本比较适合于需要采纳新的技术并持续改进质量和成熟度的网络。它比较适合于那些希望能获得在早期ED版本中推出的先进的整合技术并从重要版本的更好的成熟度上获益的客户。
 GD版本比较适合于那些需要采纳可靠性等级最高的、成熟而可靠的技术的网络。它比较适合于那些正在运行重要的、商业关键型应用的客户。

总之，Cisco IOS软件是业内领先的、部署范围最为广泛的网络系统软件，它可以在灵活的网络基础设施上提供智能化网络服务，并可实现互联网应用的快速部署为了简化IOS的选择，Cisco从 12.3主发布版本开始，采用新的IOS特性集规划－－IOS特性包。目前已确认，在1700、2600xm、2691、3700路由器中，均将使用新的特性集规划（在main release中为了保持兼容，还有老的一些特性集可以选择，在T系列中就只有新的8个特性集存在）。在新的特性集规划中，将包括如下的8个特性集包：

IP Base
　　IP Base是最基础的IOS特性包，所有的其它包均包括IP Base的所有的特性。新的IP Base包括了大部分早期版中中plus特性集的功能。IP Base提供DSL连接、以太交换模块支持、802.1q路由及在以太网接口上的Trunk功能。
　　IP Base是路由器的缺省的IOS。呵呵，这就意味着从12.3的IOS开始，要做trunk就不需要使用plus特性集的IOS了。
IP Voice
　　IP Voice在IP Base特性集的基础上增加了语音特性。包括VoIP、VoFR等。IP voice特性集也支持所有的语音接口卡和它们所使用到的信令协议。如.323和MGCP信令。
Advanced Security
　Advanced Security在IP base的基础上增加了网络安全与VPN的支持。包括较早版本中的IOS FireWall、IDS、SSHV1等特性集，支持做为Easy VPN的客户端或服务器端。所有的加密算法的支持：包括3Des、AES等。都在这一个特性集中得到支持。
SP Services
　　SP Services是一个全面支持语音封装和传输服务的特性集，增加了SSHv1的支持，提供完整的在IP、FR、ATM网上跑数据和语音的解决方案。本特性集也支持Netflow和IP v6。
Enterprise Base
　　Enterprise Base 集成了数据连接、Qos特性。包括其它的可路由协议和IBM的服务。如AppleTalk、Novell和IPX协议的支持。��Enterprise Base是IP Base的一个超集，支持所有IP Base支持的特性。
Advanced IP Services
　　Advanced IP Services混合了数据、语音、安全与VPN特性的支持。Advanced IP Services支持SP Services和Advanced Security特性集的所有特性,包括VPN、IDS、和Cisco IOS firewall。
Enterprise Services
　　Enterprise Services支持IPX、Apple Talk和IBM服务，同时提供话音和ATM服务的支持。这个包支持SP Services的所有特性，并增加了EnterPrice Base特性集中的第三层路由协议的支持。本特性集集成了完整的IBM服务和语音服务的支持。
Advanced Enterprise Services

　　Advanced Enterprise Services支持所有的可路由协议，支持语音、网络安全、VPN和其它所有的丰富的特性集（如IPv6、Netflow）， Advanced Enterprise Services是最丰富的一个特性集。

地主发表时间: 12/19 14:01

论坛: 系统集成