Cisco IOS ® 軟件一直是網(wǎng)絡(luò)界路由創(chuàng)新的核心。軟件中路由性能的改進不像新機箱或線卡那樣明顯。但是，近二十年來，使思科路由器獨樹一幟的大量網(wǎng)絡(luò)服務(wù)都應(yīng)直接歸功于集成到路由器操作系統(tǒng)中的各種智能特性。

從 1987 年推出首次使企業(yè)能夠建立路由多協(xié)議網(wǎng)間網(wǎng)的思科內(nèi)部網(wǎng)關(guān)路由協(xié)議（ IGRP ），到最近推出能夠以 92Tbps 的速度執(zhí)行容錯路由的 Cisco IOS XR ， Cisco IOS 軟件一直都在進步和創(chuàng)新。

利用專為滿足新一代服務(wù)供給商要求而開發(fā)的 Cisco IOS XR （參見 “路由器的重新發(fā)明”），現(xiàn)有的軟件企業(yè)版能夠繼續(xù)提供豐富的新特性。許多最新企業(yè)增強特性都注重安全性，以幫助網(wǎng)絡(luò)經(jīng)理和 IT 經(jīng)理消除不斷出現(xiàn)的新威脅。

例如，思科網(wǎng)絡(luò)準入控制（ NAC ）、思科公共密鑰基礎(chǔ)設(shè)施（ PKI ）增強、內(nèi)部入侵防范和嵌入式第 2 層和 ipv6 防火墻特性能夠有效抵御企業(yè)環(huán)境中的病毒、蠕蟲和其它入侵者。

其它改進還能提高企業(yè) WAN 邊緣的性能，節(jié)省成本并延長正常運行時間。

例如，稱為思科優(yōu)化邊緣路由（ OER ）的新功能可以根據(jù)客戶制定的策略自動選擇多尋的互聯(lián)網(wǎng)服務(wù)供給商（ ISP ）連接中的最佳路徑。為了在不使用冗余系統(tǒng)的前提下提高小型分支站點的 WAN 可用性，思科溫重加載（ Cisco Warm Reload ）縮短了系統(tǒng)重啟時間，并減小了軟件錯誤對停機時間的影響。

最后，思科還將其路由軟件融合到了三個“系列”或版本中：為企業(yè)接入和核心設(shè)備開發(fā)的 Cisco IOS T 軟件，為大型企業(yè)核心、服務(wù)供給商邊緣和服務(wù)供給商核心系統(tǒng)開發(fā)的 Cisco IOS S 軟件，以及為服務(wù)供給商核心路由器的新型運營商路由系統(tǒng)系列開發(fā)的 Cisco IOS XR 軟件。

NAC 增強了端點的安全性

目前，最嚴重的持續(xù)性安全問題是，隨著遠程和移動用戶數(shù)量的增加，網(wǎng)絡(luò)的用戶端點數(shù)量越來越多（客戶設(shè)備）。由于員工分布在多個地點，因而很難讓所有端口都及時更新防病毒簽名和操作系統(tǒng)補丁。

另外，由于遠程員工和移動員工使用的客戶設(shè)備、操作系統(tǒng)、接入網(wǎng)絡(luò)和服務(wù)多種多樣，因而很輕易對企業(yè)網(wǎng)造成危害。離開企業(yè)網(wǎng)時，這些設(shè)備很輕易受到公用互聯(lián)網(wǎng)上新病毒的感染。當(dāng)它們再次與企業(yè)網(wǎng)相連時，極可能會侵害到企業(yè)網(wǎng)。

思科的產(chǎn)品營銷經(jīng)理 Russell Rice 說：“當(dāng)今的許多機構(gòu)都采用了多種安全保護機制，例如防病毒軟件、防火墻及其它端點技術(shù)。但是，仍然有許多企業(yè)經(jīng)常受到病毒的侵害。”

但是， Cisco NAC 果斷貫徹這樣一條準則：假如不安全，就絕對禁止與網(wǎng)絡(luò)相連。

企業(yè)邊緣的 NAC 型思科路由器能夠自動檢查試圖與內(nèi)部網(wǎng)連接的客戶設(shè)備是否安裝了最新的防毒軟件，只有檢查通過，才授予接入權(quán)限。這種防護是第一道防線，將防止治理不善的設(shè)備向網(wǎng)絡(luò)傳播已經(jīng)從網(wǎng)絡(luò)其余部分清除出去的病毒。

Rice 說，嚴格控制是非常必要的，因為“病毒或蠕蟲造成重要危害的時間已經(jīng)從幾小時縮短到了幾分鐘。”

探測到非法設(shè)備時， NAC 將按照企業(yè)制定的策略采取相應(yīng)的措施。例如，它可能拒絕接入，或者只限客戶設(shè)備接入提供最新殺毒程序的服務(wù)器。網(wǎng)絡(luò)治理員可以根據(jù)實際情況制定哪種設(shè)備可以接入哪些資源的策略，包括設(shè)備類型、連接類型和操作系統(tǒng)等。

思科技術(shù)營銷經(jīng)理 Deepak Kini 說，思科 NAC 是由思科發(fā)起，并得到業(yè)界廣泛支持的計劃，它支持運行 Microsoft Windows NT 、 XP 和 2000 操作系統(tǒng)的端點，而且能夠檢查 OS 補丁。另外，它還能與 McAfee 、 Trend Micro 和 Symantec 的防病毒軟件配合使用。由于提供開放式 API ，因此其它感愛好的公司可以將其系統(tǒng)添加到系統(tǒng)組合中。

NAC 隨 Cisco IOS 軟件 12.3 （ 8 ） T 在從 Cisco 800 系列路由器到 Cisco 7200 系列路由器的所有思科接入路由器中提供。另外，思科網(wǎng)絡(luò)安全治理和接入產(chǎn)品也支持這個特性，例如思科安全接入控制服務(wù)器（ ACS ）、思科安全代理和 CiscoWorks 安全信息治理解決方案（ SIMS ）。

保持端點清潔只是第一步，還需要實施其它防護措施。其它威脅包括篡改、竊聽和中間人攻擊等。入侵者利用中間人攻擊獲取信息，包括截獲信息，復(fù)制或篡改信息，然后重新傳回原始接收人。在這種情況下，從表面上看，原始雙方仍然能夠相互直接通信。

可以治理的 PKI 體系結(jié)構(gòu)

為保護敏感通信， Cisco IOS 軟件提供了許多特性。隨著網(wǎng)絡(luò)的增長，數(shù)據(jù)安全機制的治理變得越來越繁瑣，因此，軟件中融入了許多 PKI 新特性，以便簡化公用和專用密鑰加密的供給和治理。

例如，網(wǎng)絡(luò)治理員可以人工治理端口數(shù)低于 100 的 IPSec VPN 的共享密鑰。但是，假如 VPN 的端點數(shù)增長到數(shù)百個或者數(shù)千個，人工治理和使用共享密鑰就會變得非常困難，尤其是在完全網(wǎng)狀配置中應(yīng)用 IPSec 網(wǎng)絡(luò)安全性的時候。

思科的 PKI 實施方案為公用—專用密鑰加密提供了一個可以擴展的治理系統(tǒng)。用戶的公用密鑰由 PKI 證書權(quán)威機構(gòu)（ CA ）集成到數(shù)字證書中。數(shù)字證書不但能用于確認設(shè)備的身份和網(wǎng)絡(luò)訪問權(quán)限，還可以為分布設(shè)備的加密密鑰材料提供一種信任機制。

思科的技術(shù)營銷經(jīng)理 Brian Stiff 說：“ PKI 可以為數(shù)十萬用戶提供服務(wù)。它不但提供了內(nèi)置防護功能，例如定期檢查證書的有效期，還可以確定每位證書持有人有權(quán)訪問的內(nèi)容。對于大中型 IPSec VPN ， PKI 非常必要。”

Cisco IOS 軟件首先在 Cisco IOS 軟件 12.3 （ 4 ） T 中使用了集成式 CA —— PKI 的基礎(chǔ)。在這個版本中，網(wǎng)絡(luò)中的一臺路由器作為 CA ，網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施中的所有設(shè)備都通過它注冊。

最近， Cisco IOS 軟件 12.3 （ 8 ） T 利用稱為輕松安全設(shè)備部署（ EzSDD ）的 GUI 特性簡化了證書的部署。利用 EzSDD ，可以直接將遠程路由器送至目的地，由用戶從包裝箱中取出，接上電源，然后輸入引導(dǎo) URL 、用戶名和密碼。路由器將自動利用安全注冊機制對自己進行登記，并接收自行配置，設(shè)置基本的參數(shù)或者與供給系統(tǒng)聯(lián)絡(luò)。

假如沒有 EzSDD ，公司必須將所有遠程站點路由器送至部署中心，等安全設(shè)備配齊之后再將設(shè)備送往遠程站點。

另外，為解決數(shù)字證書的有效期和撤回問題，思科最近增加了軟件特性。以前，人們對 PKI 的擔(dān)心是，在證書已被撤回和保存證書狀態(tài)信息的數(shù)據(jù)庫刷新之間的這段時間里，證書撤回表（ CRL ）中的信息可能會過期，從而留下一個短期安全漏洞。

為彌補這個安全漏洞，思科為 Cisco IOS 軟件增加了兩個特性。首先，思科 PKI 驗證、計帳和授權(quán)（ AAA ）特性能夠提供安全設(shè)備證書核實機制與 AAA 服務(wù)器證書核實機制之間的連接。其次， Cisco IOS 軟件目前還支持 IETF 標(biāo)準網(wǎng)上證書狀態(tài)協(xié)議（ OCSP ），通過從分布式路由器提供實時證書狀態(tài)檢查解決了失效 CRL 問題。

OCSP 服務(wù)器直接與頒發(fā)用戶證書的 CA 服務(wù)器相連（可能已經(jīng)撤回）。 OCSP 服務(wù)器可以立即了解相關(guān)信息，例如證書是否有效。

在思科路由器上實施的 OCSP 能夠直接向 OCSP 服務(wù)器查詢證書的狀態(tài)。 OCSP 服務(wù)器可以檢查證書撤回數(shù)據(jù)庫，并立即返回信息，說明證書的有效狀態(tài)。

新 IOS 特性舉例

路由器軟件特性 版本

網(wǎng)絡(luò)準入控制（ NAC ） 12.3 （ 8 ） T

內(nèi)部入侵防范系統(tǒng) 12.3 （ 8 ） T

輕松安全設(shè)備部署（ ExSDD ） 12.3 （ 8 ） T

優(yōu)化邊緣路由（ OER ） 12.3 （ 8 ） T

透明防火墻 12.3 （ 7 ） T

IPv6 防火墻 12.3 （ 7 ） T

PKI 證書權(quán)威機構(gòu)（ CA ） 12.3 （ 4 ） T

網(wǎng)上證書狀態(tài)協(xié)議（ OCSP ） 12.3 （ 2 ） T

溫重加載 12.3 （ 2 ） T

PKI-AAA 12.3 （ 1 ）

圖 1 最近的企業(yè)增強集中在安全性、性能和可用性等方面

其它安全特性

幾乎每個星期都會出現(xiàn)新的病毒或蠕蟲。 Cisco IOS 軟件正在采取其它措施簡化阻止這些攻擊的操作，增強網(wǎng)絡(luò)的防御能力。

Cisco IOS 軟件的新型內(nèi)部入侵防范系統(tǒng)隨 Cisco IOS 軟件 12.3 （ 8 ） T 提供，在它支持的蠕蟲和簽名攻擊文件中，初始基礎(chǔ)集合內(nèi)共包含 118 個簽名。這些簽名是從 Cisco.com Web 站點上的簽名數(shù)據(jù)庫中非凡挑選出來的。思科的產(chǎn)品經(jīng)理 Ruben Rios 說，挑選它們的原因是，它們幾乎不可能產(chǎn)生錯誤的原級，而且極有可能對網(wǎng)絡(luò)造成實際危害。

Rios 解釋說：“在不久的將來，客戶將能夠定制自己下載的簽名，以便只執(zhí)行對其環(huán)境有意義的簽名。例如，沒有 UNIX 主機的純 Windows 環(huán)境就可以不查找 UNIX 漏洞，反而亦然。”

Rios 說，最后， Cisco IOS 軟件將答應(yīng) Cisco IDS Sensor 設(shè)備的用戶訪問所有相同的簽名。用戶不但能定制對簽名采取的措施，還能在已知簽名有所變化時對簽名本身進行修改。

Cisco IOS 防火墻也推出了兩個新功能。 Cisco IOS 軟件 12.3 （ 7 ） T 中提供的稱為透明防火墻的特性可以部署在現(xiàn)有網(wǎng)絡(luò)中，而且不需要進行繁瑣、費時的子網(wǎng)重組就能獲得支持。

這個特性的目的是保護無線 LAN 接入點。與無線接入點相連的布線室交換機并沒有將遠程站點重新配置到 VLAN 之間的路徑上，而是利用通過中繼端口安裝的透明防火墻與可以遠程配置的路由器相連。防火墻可以用于控制用戶對企業(yè)網(wǎng)資源的訪問權(quán)限——這是使非法用戶遠離網(wǎng)絡(luò)的另一道防護線。

Cisco IOS 防火墻是能夠同時在第 2 層數(shù)和第 3 層執(zhí)行狀態(tài)化過濾的唯一一種防火墻。這個版本還支持 IPv6 防火墻，以狀態(tài)化的方式同時檢查 IPv4 和 IPv6 消息。

選擇最佳 WAN 路徑

提高安全性是 Cisco IOS 軟件創(chuàng)新的一個優(yōu)點，智能路由則是另一個優(yōu)點， OER 就是一個很好的例子。

三個系列： CISCO IOS 軟件系列

IOS T

IOS S

IOS XR

目標(biāo)網(wǎng)絡(luò)

•  接入

•  企業(yè)

•  治理式 CPE/WAN 邊緣

•  大型企業(yè)核心

•  服務(wù)供給商邊緣

•  服務(wù)供給商核心（目前）

•  服務(wù)供給商核心（近期）

•  服務(wù)供給商邊緣（未來）

要害屬性

•  廣泛的平臺支持 / 占據(jù)的空間小

•  集成安全性，話音、 QoS

•  靈活的特性任選封裝

•  增強的可擴展性、可用性、安全性

•  適合要害企業(yè)核心和服務(wù)供給商邊緣網(wǎng)絡(luò)

•  為實現(xiàn)靈活的服務(wù)供給提供廣泛的特性集

•  TB 級核心 IP/MPLS 路由

•  無與倫比的可擴展性和性能

•  連續(xù)系統(tǒng)運作

•  卓越的服務(wù)靈活性

目標(biāo)應(yīng)用

•  防火墻、入侵監(jiān)測

•  IP 電話

•  無線網(wǎng)絡(luò)

•  QoS

•  IPv4 和 IPv6 路由

•  高端平臺支持

•  核心和邊緣 IP/MPLS 路由

•  MPLS VPN

•  MPLS 任意傳輸（ ATOM ）

•  企業(yè)核心基礎(chǔ)設(shè)施

•  核心 IP/MPLS 路由

•  大型對等網(wǎng)

•  POP 融合

•  基礎(chǔ)設(shè)施融合

•  連續(xù)系統(tǒng)運作

圖 2 Cisco IOS 軟件版本或“系列”面向非凡平臺和市場，將繼續(xù)利用切實可行的 Cisco IOS 軟件技術(shù)。

思科產(chǎn)品經(jīng)理 Kathleen Nguyen 說：“跳數(shù)最少的路徑不一定是性能最高的路徑。”

Cisco IOS 軟件 12.3 （ 8 ） T 中的特性 OER 將部署在與多家 ISP 相連的企業(yè)邊緣路由器上。 OER 可以根據(jù)固定路由指標(biāo)以外的條件實時調(diào)整路由。它使用其它 Cisco IOS 軟件功能收集的延遲、分組損失、鏈路使用率、可到達性和吞吐量等流量特征數(shù)據(jù)，例如 NetFlow 分組計費和服務(wù)保證代理（ SAA ）實時性能監(jiān)控。

OER 主控制器使用同一個 Cisco IOS 軟件代碼庫，在基于 linux 的設(shè)備上運行，以提供可擴展性、可治理性、數(shù)據(jù)歷史、增強的 GUI 配置和報告。

思科互聯(lián)網(wǎng)技術(shù)分部技術(shù)營銷組經(jīng)理 Dan Gill 指出， OER 可以為專用目的執(zhí)行路徑優(yōu)化，例如降低成本，或者為對延遲等指標(biāo)敏感的某些應(yīng)用流量保持 QoS 。

Dan Gill 解釋說：“假設(shè)多條鏈路的固定成本庫和分層庫的成本結(jié)構(gòu)相同。根據(jù)性能要求的不同， OER 可以將您的呼叫路由到當(dāng)時成本最低的鏈路上。”

另外， OER 還能生成報告，幫助企業(yè)與 ISP 一起治理服務(wù)等級協(xié)議（ SLA ）。

延長單處理器站點的正常運行時間

某些企業(yè)地點，例如某些分支站點，可能沒有配置冗余 WAN 接入路由器，也沒有配置能夠?qū)崿F(xiàn)熱故障恢復(fù)的帶雙路由處理器的路由器。但是，在某些情況下，最好或者需要在這些路由器上重新加載 Cisco IOS 軟件。為降低重新加載引起的停機時間，思科采用了稱為思科溫重加載的特性。

重加載軟件時，不需要從閃速內(nèi)存中閱讀和解壓縮軟件。相反，圖像將從以前拷貝在 RAM 中的讀—寫數(shù)據(jù)恢復(fù)，然后重新執(zhí)行 Cisco IOS 軟件。這種方法大大縮短了從閃存到 RAM 的復(fù)制和圖像自解壓縮需要的時間。

由于首次啟動路由器時， Cisco IOS 軟件能夠在 Cisco IOS 軟件數(shù)據(jù)段改變之前保存原始備份，因此，上述過程可以實現(xiàn)。當(dāng)需要溫重加載時，將恢復(fù)保存的數(shù)據(jù)段，并將控制權(quán)交給 Cisco IOS 軟件文本段的起始程序。一般情況下，與冷重啟相比，根據(jù)使用的路由器和配置的不同，溫重啟能夠節(jié)省 80-90% 的時間——從幾分鐘到幾秒鐘。

Cisco IOS 溫重啟將首先在 Cisco IOS 軟件 12.3 （ 2 ） T 中提供。

IOS 的發(fā)展

如前所述，思科已經(jīng)將多個版本簡化成了三個，從而簡化了 Cisco IOS 軟件。改造 Cisco IOS T 、 IOS S 和 IOS XR 軟件版本的目的是使它們能夠更好地在企業(yè)接入、企業(yè)核心以及服務(wù)供給商邊緣和核心網(wǎng)絡(luò)使用的三組硬件平臺上運行（參見背面的圖 2 ）。

每個系列都包含適合相應(yīng)市場使用的選項集，使客戶能夠輕松地確定將哪些版本和平臺組合在一起才能獲得所需要的非凡功能。

思科的產(chǎn)品技術(shù)營銷經(jīng)理 Holly Linden 說：“每個版本都將繼續(xù)利用多年來集成到 IOS 中的巨大知識產(chǎn)權(quán)共享庫和開發(fā)經(jīng)驗。我們的軟件戰(zhàn)略是，為每個客戶群體優(yōu)化每個系列的特性和功能。”

由于采用了通用 Cisco IOS 軟件 庫 ， 每個特性都能夠以相同的方式在包含它的任何版本上操作 ，且命令行界面相同。

現(xiàn)在， Cisco IOS 軟件共提供三級定制：

•  基礎(chǔ)設(shè)施優(yōu)化 ——選擇 Cisco IOS T 、 S 或 XR 軟件

•  產(chǎn)品專項優(yōu)化 ——通過專門為特定硬件平臺開發(fā)的版本縮短新硬件、卡和性能 / 價格比的上市時間

•  特性包 ——為每個硬件平臺大約提供八個特性包。 Linden 指出：“這些選項包與汽車相同，用戶可以選擇空調(diào)、防太陽光組件、防鎖定剎車和自動升降車窗。”

Linden 說，在適當(dāng)?shù)臅r候， Cisco IOS 軟件的某些功能將移植到路由器軟件的 S 和 T 版本。

例如，基于微核、有優(yōu)先權(quán)的多任務(wù)是為 Cisco IOS XR 和 CRS-1 服務(wù)供給商平臺開發(fā)的功能，但思科計劃將其移植到 Cisco IOS 軟件 S 系列中。利用這種功能，路由器能夠并列運行多個流程，以便根據(jù)需要或者在一個流程出現(xiàn)故障時在多個流程之間轉(zhuǎn)移容量。

利用這種及其它方式， Cisco IOS 軟件將像以往一樣不斷發(fā)展，以滿足它所服務(wù)的多個市場的不斷變化的要求。

參考資料

•  網(wǎng)絡(luò)準入控制白皮書

cisco.com/packet/163_6c1

•  公共密鑰基礎(chǔ)設(shè)施產(chǎn)品簡介

cisco.com/packet/163_6c2

•  透明防火墻

cisco.com/packet/163_6c3

•  優(yōu)化型邊緣路由產(chǎn)品簡介

cisco.com/packet/163_6c4

2001

不需要為分組網(wǎng)絡(luò)網(wǎng)關(guān)維護呼叫狀態(tài)和復(fù)雜信令的信號狀態(tài)治理系統(tǒng)獲得了專利，專利號為 6,188,760 （ 2 月）

思科和 IBM 提出了通過 IP 網(wǎng)絡(luò)廣泛接入存儲設(shè)備的 ISCSI 協(xié)議（ 4 月）

思科成為公布提供 IPv6 部署功能的首家廠商（ 5 月）

推出了 Cisco ONS 15540 擴展服務(wù)平臺，這是為企業(yè)和服務(wù)供給商網(wǎng)絡(luò)開發(fā)的高端城域 DWDM 光網(wǎng)系統(tǒng)（ 5 月）

推出了業(yè)界第一個 10Gbps 多業(yè)務(wù)傳輸平臺（ 6 月）

為企業(yè)內(nèi)容供給網(wǎng)開發(fā)了 Boomerang 算法和 SODA 算法（ 11 月）

為 Cisco Catalyst 6500 系列推出了第一個 10 千兆位以太網(wǎng)模塊（ 11 月）

2001

利用空間和本地重用為雙向環(huán)介質(zhì)開發(fā)的分布式帶寬分配方法和儀器獲得了專利，專利號為 6,314,110 （ 11 月）；后來稱為 DPT 或 RPR

推出了思科遠距離以太網(wǎng)帶寬聯(lián)網(wǎng)解決方案，這是業(yè)界通過現(xiàn)有的 1/2/3 類布線提供 5-15Mbps 性能的第一個端到端產(chǎn)品線（ 12 月）

推出了 Cisco ONS 15808 ，用于在遠距離光傳輸環(huán)境中提供數(shù)據(jù)（ 12 月）

推出了完整的光多業(yè)務(wù)邊緣和傳輸（ COMET ）系列（ 12 月）

推出了 IP 服務(wù)引擎（ ISE ）；為 Cisco 12000 系列開發(fā)的這個第 3 層轉(zhuǎn)發(fā)引擎為獨特的新一代可編程高性能邊緣優(yōu)化線卡奠定了基礎(chǔ)

2002

推出了 Cisco Airnoet 1200 系列，這是同時支持 IEEE 802.1b 和 5Ghz 802.11a 速率的第一個無線 LAN 接入點（ 4 月）

推出了全球永續(xù)性 IP ，這是支持網(wǎng)絡(luò)級永續(xù)性的一套 Cisco IOS 軟件特性（ 5 月）

為擴展服務(wù)供給商的以太網(wǎng)基礎(chǔ)設(shè)施推出了業(yè)界第一塊單端口 10Gbps 以太網(wǎng)路由器線卡，以及業(yè)界第一塊 10 千兆位 DPT/RPR 線卡（ 6 月）

為電信商推出了 Cisco ONS 15600 系列多業(yè)務(wù)交換平臺（ 9 月）；新型 Cisco 7200 系列網(wǎng)絡(luò)處理引擎（ NPE-G1 ）使 Cisco 7200 系列路由器的處理能力提高了一倍以上（ 9 月）

推出了 Cisco Catalyst 6500 內(nèi)容交換模塊，使 Web 站點能夠以智能方式擴展到大量服務(wù)器（ 7 月）；推出了 Cisco MDS 9000 系列多層智能存儲交換機（ 8 月）

為了在 Cisco Catalyst 4000 系列交換機中增強對數(shù)據(jù)、話音和視頻網(wǎng)絡(luò)的控制，內(nèi)部設(shè)計了 ASIC 和第 3 層交換模塊（ 9 月）

新型 Cisco 7200 系列網(wǎng)絡(luò)處理引擎（ NPE-GI ）使 Cisco 7200 系列路由器的處理能力提高了一倍以上（ 9 月）

2003

推出了業(yè)界第一個商用 iSCSI 平臺 Cisco SN 5420 存儲路由器（ 10 月）

思科和 SURFnet 第一次展示了通過 IPv6 傳輸 HDTV 的情況（ 11 月）

在 Catalyst 3750 系列中采用了 Cisco StackWise 技術(shù)（ 4 月）；推出了 Cisco Catalyst 3550-24 PWR 智能以太網(wǎng)交換機（ 1 月）

推出第一個第 2 層隧道協(xié)議版本 3 （ L2TPv3 ）解決方案（ 1 月）

為客戶邊緣應(yīng)用推出了性能最高的單機架單元路由器 Cisco 7301 路由器（ 4 月）

以 Wi-Fi 和 IEEE 802.11b 技術(shù)為基礎(chǔ)推出了思科 7920 無線 IP 電話（ 4 月）

為惡劣環(huán)境推出了 Cisco Catalyst 2955 以太網(wǎng)交換機，為教室推出了 Catalyst 2940 交換機（ 6 月）

通過結(jié)構(gòu)化無線網(wǎng)絡(luò)計劃將有線 LAN 和無線 LAN 集成在一起（ 6 月）

2003

2004

推出了帶彩色顯示屏的思科 7970G IP 電話（ 9 月）

思科與 Network Associates 、 Symantec 和 Trend Micro 聯(lián)合解決業(yè)界安全問題；為幫助各公司發(fā)現(xiàn)、預(yù)防和消除安全風(fēng)險制定了自防御網(wǎng)絡(luò)計劃（ 11 月）

對 Cisco 12000 系列路由器進行了增強，將世界上最大的核心網(wǎng)絡(luò)的容量增加了一倍，并增強了邊緣服務(wù)靈活性和投資保護功能（ 12 月）

推出了業(yè)界第一個運營商路由系統(tǒng) Cisco CRS-1 （ 5 月）

吉尼斯世界記錄認定， Cisco CRS-1 是容量最高的路由器，總吞吐量高達 92Tbps ； CRS-1 是吉尼斯世界記錄承認的第一種網(wǎng)絡(luò)技術(shù)（ 7 月）