Евгений  Рудометов,
Александр  Калигин  
 

 >>    Часть 2 
  

Cisco WAAS Express – новое решение для оптимизации глобальных сетей, основанное на программном обеспечении Cisco IOS и встроенное в маршрутизаторы Cisco ISR G2. Что происходит, если удаленный офис полностью теряет соединение? Часто это означает, что он практически теряет свою работоспособность. Чтобы этого избежать используется следующая схема: в маршрутизатор устанавливается модуль с WAAS Express. Это вычислительная платформа, на которую можно локально установить бизнес-приложения и обеспечить, таким образом, отказоустойчивость в случае отсутствия соединения. Cisco WAAS Express представляет собой экономичную альтернативу операторским управляемым услугам для малых и средних предприятий. Оптимизация протокола TCP, компрессия содержимого сетевых пакетов и ликвидация дублирования данных позволяют решению удвоить доступную полосу пропускания и повысить производительность приложений.

Cisco WAAS для ISR G2 Services-Ready Engine (SRE) – встроенное в маршрутизатор масштабируемое решение для оптимизации использования пропускной способности каналов связи по требованию. Этот сервис помогает корпоративным отделениям оптимизировать работу ресурсоемких приложений и особенно полезен для приложений, чувствительных к задержкам (например, для видео). Оптимизация происходит с помощью кэширования данных, что еще больше помогает оптимизировать и ускорить работу приложений. Помимо прочего, он позволяет IT-отделам повышать загруженность каналов глобальных сетей.

Решение Cisco Unified Computing System (UCS) Express распространяет область применения архитектуры Cisco от центра обработки данных до корпоративного филиала, обеспечивая лучшую в отрасли комплексную виртуализацию. Cisco UCS Express позволяет заказчикам запускать любое приложение Windows или VMware на модуле ISR G2 SRE без помощи сервера приложений. Кроме того, это решение поддерживает хостинг приложений и работу корпоративных филиалов в случае сбоев и отказов глобальной сети. Для этого используется функциональность управления на платформе унифицированных коммуникаций Cisco.

Также Cisco пополнила портфель решений для сетей без границ новыми продуктами для коммутации, маршрутизации, информационной безопасности и мобильности.

Особенно значимыми новинками стали: новый коммутатор Catalyst с высокой производительностью и плотностью, межсетевой экран ASA (Adaptive Security Appliance), компактный маршрутизатор ASR 1000 и новые беспроводные точки доступа начального уровня 802.11n для малых предприятий.

Коммутатор Catalyst 4500-E обеспечивает высокую пропускную способность системы 848 Гбит/с и высокую плотность портов (384 порта с питанием по каналам Ethernet – PoE Plus). Благодаря новому супервизору (Supervisor Engine 7-E) коммутатор поддерживает переход рынка с технологии 1G на 10G, выступая в качестве экономичного коммутатора агрегации, имеющего 100 портов для работы на скоростях 10 Гбит/с. Он обладает беспрецедентной производительностью по сравнению с продуктами предыдущих серий. Благодаря этому новая платформа очень популярна у российских заказчиков. Catalyst 4500-E поддерживает сервисы, о которых мы рассказывали выше. Функция ISSU (In Service Software Upgrade) позволяет модернизировать программное обеспечение без прерывания работы. Встроенная в коммутатор функция Flexible NetFlow обеспечивает расширенную прозрачность приложений. Платформы 4500 предназначены для обеспечения видеонаблюдения и для агрегации приложений.

Рис. 2. Catalyst 4500-E нового поколения

Адаптивное устройство информационной безопасности Cisco ASA 5585-X поддерживает функциональность MultiScale в компактном корпусе высотой 2RU. Устройство поддерживает пропускную способность 20 Гбит/с в многопротокольной среде и 35 Гбит/с при передаче больших пакетов с максимальной производительностью межсетевого экрана. Кроме того, это устройство поддерживает 10 тысяч подключений VPN, 350 тыс. коммутаций в секунду и 8 млн. соединений. Cisco ASA 5585-X имеет лучшую в отрасли систему предотвращения вторжений (IPS) и обеспечивает непрерывный удаленный доступ с помощью Cisco AnyConnect. Данное устройство предназначено для критически важных центров обработки данных.

В следующей части  данной статьи продолжена тема новинок Cisco, анонсированных специалистами данной компании.      

>>    Часть 4 
      

 Евгений  Рудометов,
Александр  Калигин  
 

 >>    Часть 1 
  

Ниже представлены основные характеристики новых сервисов Cisco, анонсированных в Москве специалистами данной компании.

Эти сервисы были разработаны в рамках стратегии Borderless Networks (”Сети без границ”), направленной на размывание границ для пользователей, подключенных в сети и использующих любые устройства обработки данных и связи.

Рис. 1. Изменение информационной среды

Сервис Energy Wise позволяет компании удаленно регулировать число пользователей, отключая как клиентские устройства (ПК, ноутбуки, IP-телефоны), так и устройства «неклиентского» типа (принтеры, телевизоры, освещение). Это позволяет  экономить электроэнергию. Осуществляемый сбор информации позволяет составлять  отчеты для последующего анализа расхода электроэнергии в компании, что позволяет  оптимизировать энергетический баланс компании. Помимо перечисленных выше устройств зона действия решения EnergyWise включает в себя и центры обработки данных. Таким образом, EnergyWise является решением для мониторинга энергопотребления на всех устройствах, установленных в ЦОД.

Сервис AnyConnect – один из основополагающих сервисов «Сети без границ» позволяет пользователям подключаться к корпоративной сети из любой точки мира в любое время с любого устройства. При подключении с мобильного телефона, сеть автоматически определяет характеристики канала, связанные с защитой информации. Средства сервиса оценят степень защищенности передачи данных и подскажут необходимые действия для обеспечения безопасности. При защищенном соединении Any connect не предпринимает никаких дополнительных мер.

В новой версии решения AnyConnect 3.0 расширяются возможности сетевых оконечных устройств. Теперь поддерживаются не только стандартные протоколы SSL и DTLS, но и новый протокол IPSEC IKEv2, а также интегрированные стандарты 802.1X и 802.1AE MACSec. Добавилась поддержка всех мобильных устройств компании Apple, смартфонов Nokia, Samsung и всех устройств работающих с операционной системой Windows 7. Это только те устройства, совместимость с которыми была официально протестирована разработчиками, но не исключено, что список этот гораздо шире.

AnyConnect 3.0 защищает мобильных сотрудников с помощью «облачных» услуг безопасности ScanSafe и устройств веб-безопасности, установленных в помещении заказчика.

Новый сервис Application Velocity Network Service стал одним из ключевых элементов архитектуры «Сетей без границ» т.к. имеет критически важное значение для организаций, внедряющих новейшие технологические достижения – “облачную” инфраструктуру, виртуальные настольные системы и интегрированные сети с проводными и беспроводными соединениями. Этот сервис ускоряет работу приложений и повышает производительность услуг за счет ускоренной доставки информации из ЦОД на пользовательские устройства.

С помощью интеллектуальной маршрутизации, встроенной в корпоративную сеть, появляется возможность оперативно определять оптимальный маршрут для передачи трафика и приоритезировать передачу разных видов трафика. Приоритеты можно зафиксировать в политиках компании.

Поскольку компании доставляют приложения стремительно растущему числу «умных» мобильных устройств, находящихся в самых разных точках, возникла необходимость объединить центры обработки данных, сети и оконечные устройства в единую систему, способную доставлять мультимедийные данные с высоким качеством без ущерба для производительности. Эту задачу и выполняет сервис Application Velocity, добавляющий набор инноваций к платформе Cisco ISR второго поколения. Application Velocity поддерживает оптимальную функциональность для пользователей, позволяя им работать с любым приложением в любое время с помощью любого устройства. Это достигается за счет встроенных технологий, учитывающих особенности приложений в сети, соединяющей приложения ЦОД с пользовательскими устройствами.

В текущей версии Application Velocity компания Cisco реализовала ряд новых технологий, предназначенных для ускорения приложений, повышения надежности сетей и согласования работы ЦОД и пользовательских решений. Ряд основных новинок приведены далее. 

Тема новых сервисов и решений Borderless Networks, анонсированных специалистами компании Cisco, продолжена  в следующей части  данной статьи.      

>>    Часть 3 
      

Евгений Рудометов 
 

 >>    Часть 3 
  

Оценивая представленные инновации, необходимо еще отметить, что в своих разработках компания Cisco не оставляет своим вниманием и такое важное и традиционное для нее направление, как безопасность, где Cisco добилась значительных успехов. С помощью технологии Cisco TrustSec заказчики получают возможность повысить уровень уровень защиты своей информации в проводных, беспроводных и сетях доступа VPN.

В зависимости от выбранных и установленных параметров пользователи получают соответствующие уровни доступа к разрешенным для них ресурсам вне зависимости от типа сети и способа соединения.

VPN-клиенты от компании Cisco используются для организации безопасного доступа к сети удаленных пользователей. Предлагаемый продукт Cisco AnyConnect VPN Client предоставляет удаленным пользователям полный доступ к сети практически любого корпоративного приложения. Это первый продукт VPN, использующий протокол DTLS (Datagram Transport Layer Security), который оптимизирован для чувствительных к задержкам трафика сервисам, например, VoIP.

Здесь следует напомнить, что VoIP — Voice over IP (Voice over Internet Protocol) — система связи, обеспечивающая передачу речевого сигнала в цифровом виде по сети Интернет или по любым другим IP-сетям.

Сигнал по каналу связи передается в цифровом виде с помощью IP-пакетов. Как правило, перед передачей сигнал сжимается, чтобы удалить избыточность и сократить трафик.

В последнее время таким способом, кроме голосовой информации, передается и потоковое видео.

Оптимизацию же процесса передачи информации и ее эффективную защиту обеспечивают новейшие сервисы Cisco.

Рис. 5. Архитектура и сервисы сетей без границ

Остается добавить, что в новые модели маршрутизаторов Catalyst 3560/3750-X компанией Cisco впервые включена поддержка стандарта IEEE 802.1a/e (MACsec), благодаря чему обеспечивается охрана конфиденциальных данных от несанкционированного доступа с целью похищения информации или ее искажения, или ее уничтожения.

Рис. 6. Инновации доступа

В заключение следует отметить, что рамки сравнительно небольшой статьи не позволяют раскрыть все особенности анонсированных инноваций лидера сетевых технологий и решений.

Однако потенциальные покупатели и будущие пользователи всегда могут обратиться за консультациями и помошью к специалистам Cisco. Благодаря их труду и, конечно, новым технологиям и изделиям границы возможного постепенно стираются, обеспечивая работу в любом месте, с любого устройства и в любое время.
    

>>    Часть 1 
      

Евгений Рудометов 
 

 >>    Часть 2 
  

На мероприятии, организованном пресс-службой “Сиско Системс” и посвященном комплексу инициатив в рамках стратегии «Сети без границ» (Cisco Borderless Networks), директор компании Cisco по развитию бизнеса Михаил Кристев представил новые сервисы Cisco Borderless Access.

Рис. 4. Cisco Borderless Access

Представленные сервисы реализованы в рамках стратегии «Сети без границ» (Cisco Borderless Networks).  

Эти сервисы направлены на усиление следующих направлений:

• Передача видео (медиасеть),
• Управление энергопотреблением (EnergyWise),
• Информационная безопасность (TrustSec),
• Мобильность (AnyConnect).

Анонсированные в выступлении директора компании Cisco по развитию бизнеса перспективные сервисы интегрированы во все выпускаемые аппаратно-программные платформы маршрутизации, коммутации, а также организации беспроводных сетей и, конечно, обеспечения информационной безопасности.

Инновации, связанные с созданием медиасети, обеспечивают обнаружение и оптимизацию процессов передачи видеотрафика. Этому способствует соответствующий выбор параметров работы видеоустройств, что во многих случаях осуществляется в автоматическом режиме.

Важной особенностью новых технологий поддержки медиасети является возможность управления передачей разного по типу и важности контента с учетом приоритетов, установленных для сетевых ресурсов. Это обеспечивает беспрепятственную передачу потоков видеоинформации между разного типа устройств.

Необходимо отметить, что оптимальным выбором соответствующих параметров обеспечивается приоритетная передача важной информации при некотором ограничении передачи второстепенной информации. Возможно также исключение передаваемого потока (трафика) нежелательного контента (за счет фильтрации).

Все это позволяет обеспечить повышенное качество передачи высокоприоритетных потоков видеоинформации. К таким потокам относится видео, передавамого в режиме реального времени, нуждающегося в соответствующей полосе частот (Bandwidth), обеспечивающей необходимую скорость передачи данных (bitrate, битрейт), и нуждающегося в минимальных задержках при передачах IP-пакетов. В качестве примера можно привести, например, IP-видеотелефонию, видеоинформацию с веб-камер и т. п.  

Еще одним направлением, которому компания Cisco уделила повышенное внимание, является управление энергопотреблением. Это осуществляется за счет оптимизации работы устройств и систем, что позволяет снизить расходы на эксплуатацию.

За управление энергопотреблением отвечает технология Cisco EnergyWise. С ее помощью можно эффективно управлять энергопотреблением сетевых устройств. Как результат работы данной технологии, пользователям предоставляется возможность  автоматического изменения режимов широкого спектра изделий, можно также автоматически выключать/включать  устройства, подключенные к сети.

Благодаря подобным фирменным средствам обеспечивается общее снижение энергопотребления, а следовательно, сокращаются текущие расходы компаний. Например, можно управлять подачей электропитания только в те помещения, где в данный момент работают сотрудники.

Предлагаемый Cisco набор разработчика EnergyWise SDK позволяет сторонним разработчикам аппаратно-программных средств реализовывать в своих изделиях функциональность EnergyWise.

Используя EnergyWise, можно выбирать и устанавливать необходимые сценарии  включения/выключения света и кондиционеров в офисах помещениях компаний. Кстати, важно, что многие параметры можно менять с IP-телефона.

Тема анонсированных на мероприятии Cisco инновационных сервисов продолжена  в следующей части  данной статьи.
    

>>    Часть 4 
      

Евгений Рудометов 
 

 >>    Часть 1 
  

Итак, учитывая стремительное увеличивающиеся потребности компаний в постоянном, безопасном и свободном доступе к сети, компания Cisco предлагает все более совершенные решения.

Используя новейшие решения данной компании, любой сотрудник, в любое время, в любом месте, с любого устройства может оперативно и качественно выполнять свою работу, находясь в постоянном контакте с коллегами и клиентами,

К новейшим предложениям, обеспечивающим бесперебойную и защищенную связь, а также оперативный доступ к корпоративной информации, относится комплекс инициатив и устройств, реализуемых  в рамках стратегии “Сети без границ” (Cisco Borderless Networks).

Компьютерная сеть, построенная при помощи архитектуры «Cisco Borderless Networks», предоставляет эффективные средства комплексного управления c передачей разнообразной информации, включая компьютерные данные, IP-телефонию, аудио и видеоданные. При этом информация может передаваться как по кабельным линиям связи, так и беспроводным способом.

Остается добавить, что компьютерная сеть нередко предоставляет еще и средства для управления энергопотреблением и безопасностью.

В рамках данной инициативы компания Cisco представила целый комплекс перспективных технологий. Среди них, например, те, что связаны с обработкой растущего трафика видео.

В комплексе новейших программных продуктов уже есть средства, обеспечивающие индексацию и поиск среди элементов информационных хранилищ корпоративных видеоданных.

Идея, одного из методов обработки чрезвычайно проста. Так, например, во время предварительной обработки записи видеоинформации по сопровождающе звуковой информации создается синхронный текст, который может быть представлен и в виде бумажной копии, и в виде текстовых файло.

Фрагменты сгенерированных в процессе обработки информации, как и видео, «привязаны» к меткам времени. А обрабатывать и осуществлять поиск по текстовой информации умеют множество существующих на рынке программ. В качестве примера достаточно привести различные поисковые системы.

Остается добавить, что по тексту и меткам времени легко вычленить соответствующие фрагменты видео. А это означает, что теперь пользователи соответствующих отлаженных и адаптированных к требованиям бизнеса программных средствам Cisco легко смогут найти в своих корпоративных, а в ряде случаев  и интернетовских хранилищах информации необходимые данные: «кто сказал о …», «когда», «что» и т. п.

Таким образом, можно легко осуществить поиск необходимых видеофрагментов. Для этого достаточно записать представляющую интерес видеоинформацию вместе со звуковым сопровождением (или получить доступ к этой информации), обработать ее с помощью соответствующих программных средств и сохранить результаты обработки.

 В дальнейшем по мере необходимости можно искать и использовать необходимые фрагменты видео.

На основе новейших разработок «Cisco Borderless Networks», пользователи получают возможность развернуть сети,  которые обеспечивает возможность защищенного и отказоустойчивого подключения к корпоративным системам для любого пользователя с любого устройства из любой точки мира в любой момент. 

Решение Cisco AnyConnect Secure Mobility объединяет функциональность безопасных клиентских мобильных устройств Cisco AnyConnect Secure Mobility Client, устройств веб-безопасности Cisco IronPort S-Series Web Security Appliance и межсетевого экрана Cisco Adaptive Security Appliance.

Необходимо отметить, что в данном списке перечислено только сравнительно небольшое количество предлагаемых перспективных средств и технологий, расширяющих возможности компьютерных сетей.

Конечно, все это требует соответствующей аппаратной базы, улучшением которой постоянно занимается компания Cisco, предлагая все более совершенные изделия.

Некоторые из таких изделий, выпущенных в рамках «Cisco Borderless Networks», приведены  в следующей части  данной статьи.
    

>>    Часть 3