Cisco IOS 12.4 新特性简要介绍

　　这个特性实际上在12.2（13）T上就有了，但是由于很有用就再特意说一下。由于实际中很多的都是基于hub-spoke的拓朴，随着远端结点的增加这些VPN 隧道的扩展性就很差，并且带来的配置也很复杂，使用这个特性配置将更简单，VPN隧道可以随时建立。

　　10.IPSec Stateful Failover

　　对于IPSec的基于状态的切换以前只能在思科的VPNConcenratrors实现，而这个设备在中国是不发售的，而现在路由器上就可以实现了，你有两个路由器都配置了IPSec隧道，在LAN上的连接配置了HSRP，这时如果一个路由器出现问题，另外一个可以马上接管并且IPSec隧道不会断开。

　　11.Network-Based Application Recognition （NBAR）

　　12.0 NBAR就有了，但是就象IDS一样支持的应用有限，在12.3通过使用PDLM（Packet Description Language Module）可以加载更多的应用，这个对于控制p2p的应用来说还是起点作用的。源自www.ITExamPrep.com

　　12.Cisco Security Device Manager （SDM）

　　SDM的功能太强大了，以后工程师可以下岗了。SDM是一个基于Java的免费的路由器管理工具，对于不同的型号需要的IOS版本不同，有的是12.2有的是12.3.本来也想写个文档呢，可惜我的路由器型号不被支持，真是um，不过如果大家有条件的话可以尝试一下。

　　大家要注意的是我所提到的这些特性并不一定被12.3的所有版本都支持，也不是被所有的路由器型号支持，大家升级的时候最好参考思科的Cisco IOS Upgrade Planner 来确认你的路由器所支持的最新版本，访问Cisco Feature Navigator 来获得更多关于特性集的信息

　　Cisco IOS 12.3官方文档

Releases

• Cisco IOS Software Release 12.3
• Cisco IOS Software Release 12.3(1)

Release 12.3 Flash Demo (SWF - 3:41 min)
Release 12.3 Customer Q&A
Release 12.3 Customer Presentation (PPT - 40 pages)
Release 12.3 Product Bulletin

（出处：清风学院）