【Cisco Systems】Cisco 8000 シリーズルーター 第2世代　モデルとライセンス

はじめに

2025年6月より、8000シリーズの第2世代（G2）に位置付けられる、Cisco 8000 Series Secure Routerが順次リリースされています。8200のファンレスモデルから10G SFP+に対応するなど、昨今のWAN接続に求められる高速化の需要に適う製品群が展開されています。

弊社でもマイグレーションに向けた複数の検証や試験のご用命を頂戴しており、これからのデファクトスタンダードなルーター製品となると感じています。

今回の記事では、基本的な情報として製品モデルやライセンスについてお送りさせて頂きます。

【モデル展開】Small Branch

この記事の執筆時点（2026年2月2日）では、以下の4モデルがラインナップされています。

C8130-G2

C8140-G2

C8151-G2

C8161-G2

ISR1K（C1111/1121/1161など）や、旧来のC891FJ-K9やC921JなどのIOSルーターのマイグレーション先として、小規模ブランチ向けのルーターに位置付けられます。ファンレスかつデスクトップマウントなハードウェアであることから、19インチラックなどが無い環境でも柔軟に設置が可能です。

各モデルについて、選定へ大きく影響する特徴をまとめました。

Model	C8130-G2	C8140-G2	C8151-G2	C8161-G2
WAN Ports	1x 1GE RJ-45, 1x 1GE RJ-45/SFP Combo	2x 1GE RJ-45/SFP combo	2x 1GE RJ-45/SFP combo	2x 1GE RJ-45/SFP combo
Flex Ports	2x 1GE RJ-45	2x 1GE RJ-45	2x 1GE RJ-45	2x 1GE RJ-45
LAN Ports	2x 1GE RJ-45	6x 1GE RJ-45	6x 1GE RJ-45	6x 1GE RJ-45 (4PoE/2PoE+)
Cellular Slot	n/a	n/a	1x PIM	1x PIM
DRAM	4GB RAM	4GB RAM	8GB RAM	8GB RAM
Throughput Forwarding (512B)	1.9 Gbps	5.6 Gbps	5.6 Gbps	5.6 Gbps
Throughput IPsec (512B)	1.5 Gbps	1.5 Gbps	1.5 Gbps	1.5 Gbps
Throughput SD-WAN (512B)	n/a	n/a	900 Mbps	900 Mbps
Throughput Threat protection (EMIX)	n/a	n/a	1 Gbps	1 Gbps
IPv4 経路数	280K	280K	500K	500K
IPv6 経路数	260K	260K	500K	500K
NAT セッション数	100K	100K	100K	100K
VRF	1K	1K	4K	4K
IPsec Tunnel	100	100	100	100

留意点として、IOS-XEの対応バージョンが17.18.1以降となっています。この記事の執筆時点（2026年2月2日）では最新が17.18.2(ED)のため、Suggestedとマークされた安定リリースで導入することができません。17.18.xは次期のSuggested Releaseとなる想定されていますが、現用環境などへの導入には十分な事前検証を実施頂くことを推奨いたします。

【モデル展開】Medium Branch

この記事の執筆時点（2026年2月2日）では、以下の4モデルがラインナップされています。

C8231-G2

C8235-G2

C8231-E-G2/C8235-E-G2

ISR4200/4300、C8200/C8200Lのマイグレーション先として、中規模ブランチ向けのルーターに位置付けられます。ファンレスかつデスクトップマウントで10G SFP+に対応するモデルと、ファンを内蔵してラックマウントに標準対応、NIM Slotによる柔軟なインターフェース構成に対応するモデルが展開されており、様々なケースで10GのWAN接続が可能です。

各モデルについて、選定へ大きく影響する特徴をまとめました。

Model	C8231-G2	C8235-G2	C8231-E-G2	C8235-E-G2
WAN Ports	2 x 10G SFP/SFP+ 2 x 2.5G mGig RJ-45 (1x PoE+)	2 x 10G SFP/SFP+ 2 x 2.5G mGig RJ-45 (2x UPoE+)	2 x 10G SFP/SFP+ 2 x 2.5G mGig RJ-45 (2x UPoE+)	2 x 10G SFP/SFP+ 2 x 2.5G mGig RJ-45 (2x UPoE+)
Flex Ports	2 x 2.5G mGig RJ-45	2 x 2.5G mGig RJ-45 (2x PoE+)	n/a (NIM Slotで対応)	n/a (NIM Slotで対応)
LAN Ports	2x 1GE RJ-45	4 x 2.5G mGig RJ-45	n/a (NIM Slotで対応)	n/a (NIM Slotで対応)
OOB Mgmt	1x RJ-45	1x RJ-45	1x RJ-45	1x RJ-45
Expansion Slots	n/a	n/a	1x NIM	1x NIM
Cellular Slot	n/a	1x PIM	1x PIM	1x PIM
DRAM	8GB RAM	16GB RAM	8GB RAM	16GB RAM
Throughput Forwarding (512B)	19 Gbps	19 Gbps	19 Gbps	19 Gbps
Throughput IPsec (512B)	5 Gbps	5 Gbps	5 Gbps	5 Gbps
Throughput SD-WAN (512B)	4 Gbps	4 Gbps	4 Gbps	4 Gbps
Throughput Threat protection (EMIX)	1 Gbps	2.4 Gbps	1 Gbps	2.4 Gbps
IPv4 経路数	1.5M	1.5M	1.5M	1.5M
IPv6 経路数	1.5M	1.5M	1.5M	1.5M
NAT セッション数	1.5M	1.5M	1.5M	1.5M
VRF	4000	4000	4000	4000
IPsec Tunnel	700	700	700	700
ラックマウント	Tray別売り	Tray別売り	標準対応	標準対応
ファン	ファンレス	ファンレス	あり	あり
電源冗長	n/a	n/a	オプションのPSUで対応	オプションのPSUで対応

Throughputに着目すると、搭載メモリが多いC8235-G2とC8235-E-G2ではThreat Protection（100% DIA-NAT + NGFW + IPS + URLF + AMP）を使用する場合に優位性があります。NIM Slotでのインターフェース拡張に対応するC8231-E-G2とC8235-E-G2では、ビルトインと合わせて4x 10G SFP+などのインターフェースも構成可能です。

筆者として特筆するモデルはC8231-G2とC8235-G2で、ファンレスでありながらも10GE SFP+に対応するため、19インチラックが無かったり騒音を気にする環境でも10GEなWANサービスを円滑に導入可能です。

OSについての留意点は8100と同等ですが、特にEoLを控えるISR4200/4300などからのリプレースについては、対応する最終リリース（17.12.6）で比較しても一部に大きな差異が発生しておりますので、Release Notesを適切にご確認下さいませ。

【モデル展開】Large Branch

この記事の執筆時点（2026年2月2日）では、以下の2モデルがラインナップされています。

C8355-G2

C8375-E-G2

ISR4300/4400、C8300のマイグレーション先として、大規模ブランチ向けのルーターに位置付けられます。Cellular以外は固定ポートなモデルと、NIM Slotに加えてSM Slotによる柔軟なインターフェース構成に対応するモデルが展開されており、8100/8200と比較すると大きくスケールアップしています。

各モデルについて、選定へ大きく影響する特徴をまとめました。

Model	C8355-G2	C8375-E-G2
WAN Ports	2 x 10G SFP/SFP+ 2 x 5G mGig RJ45 (2x UPoE+)	2 x 10G SFP/SFP+ 4 x 2.5G mGig RJ45 (2x UPoE+)
Flex Ports	2 x 5G mGig RJ45 (2x UPoE+) 2 x 1G RJ45	n/a (NIM Slot、SM Slotで対応)
LAN Ports	2 x 10G SFP/SFP+	n/a (NIM Slot、SM Slotで対応)
OOB Mgmt	n/a	1x RJ-45
Expansion Slots	n/a	1 x NIM 1 x SM
Cellular Slot	1x PIM	1x PIM
DRAM	16GB RAM	16 GB (default) Upgradeable to 32 GB
Throughput Forwarding (512B)	38 Gbps	38 Gbps
Throughput IPsec (512B)	20 Gbps	20 Gbps
Throughput SD-WAN (512B)	8.7 Gbps	12 Gbps
Throughput Threat protection (EMIX)	3.9 Gbps	7 Gbps
IPv4 経路数	2M	2M
IPv6 経路数	2M	2M
NAT セッション数	1.5M	1.5M
VRF	4000	4000
IPsec Tunnel	3500	3500
電源冗長	標準対応	標準対応
DC電源	非対応	対応

8200と同様に、最大の搭載メモリが多いC8375-E-G2ではThreat Protection（100% DIA-NAT + NGFW + IPS + URLF + AMP）を使用する場合に優位性があります。また、C8375-E-G2はNIM SlotとSM Slotでのインターフェース拡張に対応するため、4x 10G SFP+とUADP ASICを搭載した22 PortsのCatalyst L2 Switchモジュールを組み合わせたインターフェースなども構成可能です。

OSについては8100/8200と異なり、この記事の執筆時点（2026年2月2日）でSuggestedとマークされている17.15.4c(MD)を選択可能です。

【モデル展開】Campus

この記事の執筆時点（2026年2月2日）では、以下の2モデルがラインナップされています。

C8455-G2

C8475-G2

ISR4400、C8500Lなどのマイグレーション先として、キャンパスや比較的小規模なデータセンター向けのルーターに位置付けられます。固定ポートなモデルのみのが展開されており、25GE SFP28に対応するなどC8300と比較してより大きくスケールアップしています。

各モデルについて、選定へ大きく影響する特徴をまとめました。

Model	C8455-G2	C8475-G2
WAN Ports	8x 1 GE (SFP) 2x 1/10 GE (SFP+) 2x 10/25 GE (SFP28)	8x 1 GE (SFP) 8x 1/10 GE (SFP+) 4x 10/25 GE (SFP28)
OOB Mgmt	1x RJ-45	1x RJ-45
DRAM	32GB RAM	32 GB (default) 64 GB
Throughput Forwarding (512B)	Up to 67 Gbps	Up to 91 Gbps
Throughput IPsec (512B)	Up to 31 Gbps	Up to 45 Gbps
Throughput SD-WAN (512B)	Up to 15.5 Gbps	Up to 21.7 Gbps
Throughput Threat protection (EMIX)	Up to 9.5 Gbps	Up to 10.9 Gbps
IPv4 経路数	5.8M	5.8M
IPv6 経路数	5.8M	5.8M
IPsec Tunnel	3500	3500

C8200/8300と同様に、最大の搭載メモリが多いC8475-E-G2ではThreat Protection（100% DIA-NAT + NGFW + IPS + URLF + AMP）を使用する場合に優位性があります。EoLを控えるASR1Kなどは後継機種がC8500の第1世代と位置付けられていますが、C8400-G2もある程度のIPsecやBGP Peerを終端するセンタールーターとしての使途で採用され得るスペックを有しているため、10G/25GでIOS-XEを搭載するアグリゲーションルーターとしてもご検討を頂けるかと思います。

C8100/8200/8300/8500を含め他のモデルと比べた特徴的な点として、C8455-G2のみMeraki専用モデルであるC8455-G2-MXが展開されています。従来のMXシリーズと同等の機能を備える高性能な製品として、Meraki MXを使用する比較的大きなサイトで有力な選択肢となると感じます。

OSについてはC8300と同様に、この記事の執筆時点（2026年2月2日）でSuggestedとマークされている17.15.4c(MD)を選択可能です。しかし、ASR1Kからのマイグレーションとして検討する場合は、サポートされている最終リリースが17.9.xのため、差異にご留意ください。

【モデル展開】Data Center

この記事の執筆時点（2026年2月2日）では、以下の2モデルがラインナップされています。

C8550-G2

C8570-G2

ASR1K、C8500などのマイグレーション先として、データセンター向けのルーターに位置付けられます。固定ポートなモデルのみが展開されており、C8570-G2では40/100GE QSFP28に対応するなど、8400と比較してもよりデータセンターなどでの使用に適うスケールとなっています。

各モデルについて、選定へ大きく影響する特徴をまとめました。

Model	C8550-G2	C8570-G2
WAN Ports	12x 1/10GE (SFP+)	12x 1/10GE (SFP+) 2x 40GE (QSFP+) 2x 40/100GE (QSFP28) ※最大で240GEまでのポートを使用可能
OOB Mgmt	1x RJ-45	1x RJ-45
DRAM	32 GB (default) 64 GB	32 GB (default) 64 GB
Throughput Forwarding (512B)	Up to 115 Gbps	Up to 190 Gbps
Throughput IPsec (512B)	Up to 48 Gbps	Up to 63 Gbps
Throughput SD-WAN (512B)	Up to 19 Gbps	21 Gbps
IPv4 経路数	8M	8M
IPv6 経路数	8M	8M
NAT セッション数	16M	16M
VRF	8000	8000
IPsec Tunnel	10000	10000

やはりスループット性能はより高速なインターフェースを搭載するC8570-G2に優位性があります。EoLを控えるASR1KやC8500 第1世代の後継と位置付けられているだけあり、IOS-XEを搭載するアグリゲーションルーターとしては最良な選択肢となるかと思います。

OSについてはC8300と同様に、この記事の執筆時点（2026年2月2日）でSuggestedとマークされている17.15.4c(MD)を選択可能です。

【ライセンス】簡略化された体系

従来の8200 Series Router 第1世代（8000 Series Edge Platforms）では、使用する機能と必要なスループットに合わせて細分化されていました。

しかし、第2世代（G2）ではスループット毎に細分化されたライセンスは廃止され、Autonomous (CLI/GUI)とManaged (Cloud/On-Prem)の区分と機能要件に簡略化されました。

【Autonomous】従来のISO-XEルーターとして使用する場合

これまで通りのCLIやWeb UIで使用する場合、ライセンスが非常に簡略化され、標準で付帯するOSの基本機能（OS Essentials）のみで使用するか、追加のサブスクリプションライセンス（Routing Advantage）の機能を追加するかの選択となりました。

OS Essentialsでも標準的なL2/L3機能やSecurity機能（ZBFWなど）やService機能（FnFなど）は使用可能ため、Routing Advantageが必要となるかについては、以下のような機能や性能の要否で判定できます。

• ・250 Mbps以上のスループットが必要か
• ・DMVPN、GETVPN、Flex VPN、P2P IPsecなどのVPN機能を使用するか
• ・MACSecに加えて、TrustSecETAやL7 Firewallなどのセキュリティ機能を使用するか
• ・NBAR、SD-AVCなどのサービス機能を使用するか
• ・MPLSやSRv6、VXLAN、EVPNなどのL2/L3機能を使用するか
• ・CUBEなどUnified Communicationの機能を使用するか

しかし、スループットやVPN機能はルーターを選定するための基本的な要素のため、高スループットやIPsecが要件とならない限定的な環境を除いて、多くのケースでは実質的にRouting Advantageが必要となるでしょう。

また、サブスクリプションライセンスは製品のクラス毎に定められた単一の品番となっています。

Platform Class	Cisco Routing Advantage サブスクリプションライセンス
<Small> C8130-G2 C8140-G2 C8151-G2 C8161-G2	LIC-ROS-S-A
<Medium> C8231-G2 C8235-G2 C8231-E-G2 C8235-E-G2	LIC-ROS-M-A
<Large> C8355-G2 C8375-E-G2	LIC-ROS-L-A
<X-Large> C8455-G2 C8475-G2 C8550-G2 C8570-G2	LIC-ROS-XL-A

※Routing Advantageはサブスクリプションとしながらも単一期間（84ヶ月：7年間）での提供となっています。

また、Routing Advantageにライセンスを追加することで、On-Prem (Catalyst Center/Catalyst SD-WAN Manager)でのSD-Routingを使用可能です。

【Managed】SD-WAN Controller Modeで使用する場合

こちらもライセンスが簡略化され、SD-WANの基本機能（WAN Essentials）のみで使用するか、より高機能（WAN Advantage）を使用するかでサブスクリプションライセンスの選択となりました。

Autonomousと異なり、サブスクリプションライセンスなManagedではWAN EssentialsでもSD-WANとして必要な各機能やSecurity機能（L3-L7 FW、Application Policy、MACSecなど）やService機能（SD-AVC）などが使用可能ため、WAN Advantageを選択するかについては、以下のような機能が必要であるかでご判断頂ければと思います。

• ・Multi Region FabricやSD-WAN Remote Accessなどの拡張トポロジーが必要か
• ・VPN毎のQoSやAdaptive QoSに加えて、Dynamic On-Demand Tunnelなどが必要か
• ・M365などクラウドやSaaSへの拡張機能が必要か
• ・ダッシュボードでのアナリティクスやAIOPsが必要か

このサブスクリプションライセンスについても、製品のクラス毎に定められた単一の品番となっています。

Platform Class	Cisco WAN Essentials サブスクリプションライセンス	Cisco WAN Advantage サブスクリプションライセンス
<Small> C8130-G2 C8140-G2 C8151-G2 C8161-G2	LIC-CSWAN-S-E	LIC-CSWAN-S-A
<Medium> C8231-G2 C8235-G2 C8231-E-G2 C8235-E-G2	LIC-CSWAN-M-E	LIC-CSWAN-M-A
<Large> C8355-G2 C8375-E-G2	LIC-CSWAN-L-E	LIC-CSWAN-L-A
<X-Large> C8455-G2 C8475-G2 C8550-G2 C8570-G2	LIC-CSWAN-XL-E	LIC-CSWAN-XL-A

※WAN EssentialsとWAN AdvantageにはCatalyst SD-WAN Manager/Orchestrator/Controllerの使用権が含まれています。

特筆すべき点として、SD-WAN Controller Modeではそれぞれライセンスを追加することで以下のセキュリティ機能が利用可能です。

• ・Threat
• ・Malware Defense
• ・URL Filtering

また、ライセンスを追加することでCloud/Cloud Proを環境に応じてご選択頂けます。

まとめ

いかがだったでしょうか。

ASR1KからISR4000、そして8000と世代を重ねる中で、従来のAutonomousとSD-WANが統合されるなどIOS-XEルーターも進化してきました。今回の第2世代となる8000シリーズも増大するWAN需要に合わせてスペックを斬新して登場し、様々な環境て推奨できるモデル展開となっていると感じます。

また、従来のIOS/IOS-XEルーターからIPSは提供がありましたが、Secure Routerと銘打たれている通り、SD-WAN Controller ModeではNGFWのようなセキュリティにも対応するなど、ただのルーターにとどまらない機能が提供されています。

今回の記事ではルーターのラインナップやライセンスなど、プロダクトの概要をご紹介させて頂きました。エンタープライズでのご利用は当然ながら、マネージドサービスなどのCPEに求められる機能も充実しているため、あらゆる形態でユーザー様がメリットを得られる製品であると感じています。

この記事が、ご覧いただいた皆様へ少しでもお役に立てば幸いです。

• ※この記事は筆者個人の見解によるものであり、各メーカー様や当社としての意見や見解を示すものではありません。
• ※この記事に含まれる情報については、その内容について当社として何らの保証をするものではありません。
• ※この記事に含まれる情報を利用したことに起因する、利用者又は第三者が被る直接的及び間接的損害に関して、当社はその責任を一切負いません。

• ← 前の記事に戻る
• 一覧に戻る