Data. Содержит BFD, IP SLAs, IPX, L2TPv3, Mobile IP, MPLS, SCTP. Security

Во всех версиях Cisco IOS маршрутизация пакетов и пакетная передача (коммутация) являются разными функциями. Маршрутизация и другие протоколы выполняются в качестве процессов и составляют Базу Маршрутизации (Routing Information Base). Это необходимо для составления конечной таблицы IP-передачи (FIB, Forwarding Information Base), которая используется для передачи функций маршрутизатора. На платформах маршрутизаторов с передачей "software-only" (например Cisco 7200) большинство манипуляций с трафиком, включая фильтрацию и передачу контрольного списка доступа, осуществляются на уровне прерываний с использованием Cisco Express Forwarding (CEF) или dCEF (Distributed CEF). Это означает, что у IOS нет необходимости переключать контекст для передачи пакетов. Функции маршрутизации, такие как OSPF и BGP работают на уровне процессов. В маршрутизаторах с передачей на уровне железа (Cisco 12000) таблицы IP-передачи вычисляется на программном уровне и загружается в передающее устройство (например сетевой процессор), который и осуществляет передачу пакетов.

Cisco IOS имеет "монолитную" архитектуру. Это означает, что система работает как единый объект и все процессы разделяют между собой единое пространство памяти. Между процессами не предусмотрена защита памяти, поэтому из-за каких либо дефектов в коде системы один процесс может повредить память другого процесса. Планировщик работает по принципу "работа до завершения", что означает, что процесс должен сообщить ядру о том, что он завершился и настала очередь следующего процесса. Для продуктов Cisco, требующих высокий уровень доступности (например Cisco CRS-1), такие ограничения неприемлемы. В добавок, конкурирующие ОС, появившиеся через 10-20 лет после IOS, такие как JUNOS от Juniper Networks, Inc., этих ограничений не содержали. Ответом Cisco была разработка новой версии Cisco IOS под названием IOS XR, предлагающей модульный принцип организации и защиту памяти между процессами, оптимизированные потоки, "упреждающий" планировщик и возможность независимо перезапускать неудачные процессы. IOS XR использует стороннее микроядро операционной системы реального времени QNX, поэтому большая часть кода IOS была переписана с целью использовать преимущества нового ядра. Микроядро устроено таким образом, что если нет необходимости исполнять процесс в само́м ядре, то он исполняется в качестве процесса обычного приложения. Благодаря такому методу, IOS XR способна достигать уровня доступности, подходящего для новых платформ маршрутизаторов. Таким образом IOS и IOS XR, имея мало общего в кодовой базе, сильно связаны по своему устройству и функционалу.

В 2005 Cisco представила IOS XR на платформе Cisco 12000 c микроядром, расширенным с CRS-1 до широко распространённого магистрального маршрутизатора Cisco. В 2006 Cisco предоставила модульность программного обеспечения, модернизирующую микроядро QNX в более традиционную среду IOS, сохраняя при этом необходимый для клиентов функционал. В данный момент это используется в корпоративных коммутаторах Catalyst 6500.

Поскольку IOS необходимо знать пароль в чистом виде для определённых целей (например CHAP-аутентификации), пароли, введённые через командую строку по умолчанию шифруются простейшим алгоритмом 'Type 7' с целью примитивной защиты от "подглядывания" пароля во время просмотра администратором конфигурация маршрутизатора. Этот шифр можно расшифровать с помощью программ "getpass" или "ios7crypt" ^{[Источник 7]}. Однако, пароли, зашифрованные алгоритмом 'Type 5' расшифровать с помощью этих программ не получится - используется криптографическая соль. ^{[Источник 8]}

Cisco рекомендует использовать на своих устройствах модель "ААА" - аутентификацию, авторизацию и ведение аккаунтов. Для этого можно использовать локальную базу данных, RADIUS либо TACACS+. Стоит обратить внимание на то, что локальный аккаунт может пригодиться в каких-либо непредвиденных ситуациях.

На конференции "Black Hat Briefings" в июле 2005, Майкл Линн, работавший в то время на IBM Internet Security Systems рассказал об уязвимости в IOS, хотя Cisco к тому времени выпустила патч и попросила не раскрывать информацию об уязвимостях. Тогда Cisco подала в суд, однако дело было приостановлено во избежание дальнейших раскрытий слабых мест системы

Информация стала стратегически важным ресурсом, носящим судьбоносный характер для состояния компании в сегодняшней мировой экономике. Взаимосвязанные компьютерные сети стали электронными магистралями, по которым перемещается эта информация. Они объединили мир, открыв путь к новым, более эффективным способам ведения бизнеса. С так под угрозой, объединение нескольких локальных сетей организации должно иметь способность увеличить общую производительность ее людей и ресурсов. Для этого она может сделать приложения максимально доступными при одновременной минимизации общей стоимости владения. Это означает предоставлять пользователям непрерывный доступ к гибкому и устойчивой сети. Это также означает контролировать расходы, которые организация должна поглощать в течение долгого времени, чтобы разработать и поддержать ее информационные системы и сервисы. Никакая компания в мире не может совпасть с Cisco Systems когда дело доходит до максимизации доступности приложений объединения нескольких локальных сетей и уменьшения ее общей стоимости владения. За последнее десятилетие проверенная технология Cisco и широкий диапазон расширяемых решений позволили задать темп в отрасли, связанной с организацией объединенных сетей. Больше, чем что-либо еще, Cisco должна свое лидирующее положение уникальной Cisco и надежная объединенная сеть, Управляющая Systemà  ½ (IOS). Cisco IOS является программным обеспечением с дополнительными функциями, которое находится в основе всех решений сетевых технологий Cisco. Cisco IOS является ключом Cisco, чтобы помочь делать информационно-интенсивные компании во всем мире более продуктивными. И в конечном счете, который является самым большим преимуществом, которое может предоставить любое объединение нескольких локальных сетей. Предварительные условия Требования Для этого документа отсутствуют особые требования. Используемые компоненты Настоящий документ не имеет жесткой привязки к каким-либо конкретным версиям программного обеспечения и оборудования. Условные обозначения Дополнительные сведения об условных обозначениях см. в документе Технические рекомендации Cisco. Условные обозначения. IOS Cisco: Объединяющий поток

Преимущество Cisco Cisco IOS является основным дифференцирующим звеном, которое разделяет решения сетевых технологий Cisco от других альтернатив в отрасли. Его интеллект с добавленной стоимостью поддерживает пользователей и приложения всюду по всему предприятию и предоставляет безопасность и целостность данных для объединения нескольких локальных сетей. IOS экономически эффективно управляет ресурсами путем управления и объединения комплекса, интеллекта распределенной сети. Кроме того, это функционирует как гибкое средство, которое может Add New Service, функции и приложения к объединению нескольких локальных сетей. В области поддержки приложений Cisco IOS предоставляет совместимости более на основе стандартов физические и логические интерфейсы протокола, чем какой-либо другой поставщик объединенной сети в отрасли. От витой пары до оптоволокна, LAN к кампусу к средам глобальной сети (WAN), UNIX к Операционной системе Novell NetWare к SNA IBM, никакая другая архитектура межсетевого взаимодействия не может совпасть со всесторонней поддержкой протокола IOS. Интерфейсы IOS: поддержки IOS Cisco самый большой набор отрасли формальных и интерфейсов фактического стандарта. Четыре краеугольных камня IOS Дополнительные возможности IOS реализованы в четырех типах сетевых служб: Возможности надежной динамической маршрутизации Процессы оптимизации WAN Менеджмент и сервисы безопасности Сервисы масштабируемости Четыре Основных принципа IOS: интеллект с добавленной стоимостью IOS воплощен в четырех типах сервисов: надежная динамическая маршрутизация, оптимизация WAN, управление и безопасность, а также службы масштабируемости.