Cisco ISR 1000 : spécifications

Le Cisco ISR 1000 (Integrated Services Router) est le routeur branch office entry-level Cisco. Successeur du ISR 800/880, il combine routing, firewall basique, VPN IPsec, SD-WAN Cisco Catalyst (SD-WAN/Viptela) et Zone-Based Firewall dans un boîtier 1RU. Fiche technique complète.

Gamme ISR 1000

• C1111-4P : 4 ports GbE LAN + 1 WAN, sans PoE — 890€ HT
• C1111-8P : 8 ports GbE LAN + 1 WAN — 1 190€ HT
• C1111-8PLTEEA : idem + LTE Advanced intégré — 1 790€ HT
• C1113-8P : 8 ports LAN + 1 WAN cuivre + 1 WAN SFP — 1 590€ HT
• C1121-8P : 8 ports + slot modulaire PIM — 2 190€ HT
• C1161-8P : 8 ports + crypto hardware accélérée, 500 Mbps IPsec — 2 890€ HT

Spécifications C1111-8P

• Routing throughput : 350 Mbps IMIX (petits paquets), 1 Gbps grandes trames
• IPsec throughput : 200 Mbps (AES-256)
• CPU : x86 quad-core 1.2 GHz
• Mémoire : 4 GB DRAM, 8 GB flash
• BGP IPv4 : 50 000 routes
• QoS : 8 queues par interface
• IOS-XE (pas IOS classique)

Fonctions intégrées

• Zone-Based Policy Firewall
• IPsec VPN site-à-site (DMVPN, FlexVPN)
• Cisco SD-WAN (mode controller + WAN Edge)
• SSL-VPN AnyConnect (licence requise)
• IP SLA pour monitoring WAN
• NetFlow v9/IPFIX

Licences

• Cisco DNA Essentials : inclus (routing de base)
• Cisco DNA Advantage : +490€ HT/an (SD-WAN, ThousandEyes)
• Cisco DNA Premier : +790€ HT/an (SASE, Umbrella SIG)
• SmartNet SNTC 8x5xNBD : ~12% prix HT/an

SD-WAN Cisco (Viptela)

Le ISR 1000 peut fonctionner en mode SD-WAN WAN Edge :

• vManage : controller orchestration
• vSmart : controllers OMP (Overlay Management Protocol)
• vBond : orchestrator d'onboarding
• Licence SD-WAN par site : ~1 200€ HT/an
• Zero-Touch Provisioning avec Plug-and-Play

Comparatif

• Meraki MX67 : ~2 500€ HT + licences Advanced Security (450€/an), plus cloud-first mais moins flexible
• FortiGate 60F : 1 290€ HT avec firewall NGFW inclus (mieux équipé)
• Juniper SRX300 : 790€ HT + AppSecure, Junos OS plus stable

Commander chez OPTINOC

ISR 1000 neuf d'origine Cisco avec DNA Advantage pré-activé. Configuration SD-WAN onboarding offerte. Devis multi-sites sous 2h.