Евгений Рудометов 
 

 >>    Часть 2 
  

Итак, в состав Cisco Unified Access входят: Единая сеть, Единая политика, Единое управление.

В состав Единой сети входят:

• Коммутатор Cisco Catalyst 3850, формирующий единую физическую инфраструктуру для проводных и беспроводных сетей. Коммутатор Catalyst 3850 обладает встроенной функциональностью контроллера проводных и беспроводных локальных сетей. Он также поддерживает единые и непротиворечивые интеллектуальные функции, прозрачность сети и аналитику, необходимые для ускоренной диагностики и устранения неисправностей. Кроме того, новый коммутатор поддерживает иерархию качества услуг (QoS) с возможностью тонкой настройки во всей проводной и беспроводной инфраструктуре. Единые непротиворечивые интеллектуальные функции реализуются с помощью операционной системы IOS и новой проводной/беспроводной интегральной схемы Unified Access Data Plane (UADP) ASIC. 
• Беспроводной контроллер локальной сети Cisco 5760 Wireless LAN Controller с операционной системой IOS. Интегральная схема Cisco UADP ASIC позволяет контроллеру Cisco 5760 развивать скорость 60 Гбит/с и поддерживать иерархию QoS в централизованном порядке. 
• Открытая архитектура Cisco onePK для программно-определяемых сетей (состоит из набора инструментов для разработчиков и позволяет приложениям получать информацию от коммутаторов и маршрутизаторов Cisco). Эта архитектура создает программируемый уровень обработки данных, защищающий инвестиции заказчиков с помощью ускоренного внедрения новых функций. Cisco onePK полностью соответствует стратегии Cisco в области программного обеспечения, направленной на расширение программируемости сетей, и подтверждает тот факт, что Cisco продолжает вкладывать средства в разработку программного обеспечения и развитие программно-определяемых сетей SDN. 

Единая политика для централизованного управления: 

• Механизм идентификационных сервисов Cisco Identity Services Engine (ISE) дает администраторам возможность формировать единую упрощенную политику для множества методов доступа и типов устройств.  ISE позволяет отделам IT внедрять автоматические правила контроля доступа с помощью политики, регулирующей вопросы информационной безопасности, управления устройствами и аутентификацией пользователей независимо от того, через какую сеть: проводную, беспроводную или виртуальную частную, – сотрудники подключаются к корпоративным ресурсам. 
• Новая версия Cisco ISE 1.2 расширяет возможности управления мобильными устройствами и хорошо интегрируется с лучшими отраслевыми решениями, такими как Good, Airwatch, Mobile Iron Zenprise и SAP, совершенствуя управление мобильными устройствами и создавая единое упрощенное решение для управления политиками. 

Единое управление внедрением конвергентной платформы:

• Cisco Prime Infrastructure 2.0 обеспечивает исчерпывающую поддержку  приложений, услуг и конечных пользователей, а также поддерживает новые автоматизированные рабочие потоки, упрощая эксплуатацию сети. Новая версия Cisco Prime Infrastructure 2.0 позволяет отделам IT интегрировать новые инфраструктурные компоненты Unified Access, включая коммутатор Cisco Catalyst 3850 и контроллер беспроводных локальных сетей Cisco 5760. 

Остается добавить, что решения Cisco Unified Access представляют собой корпоративную основу Всеобъемлющего Интернета. Они позволяют интеллектуально соединять между собой людей, данные, процессы и физические объекты, делая это проще, интеллектуальнее, с более высокой масштабируемостью и эффективностью, открытыми интерфейсами и высоким уровнем информационной безопасности.
    

>>    Часть 1 
      

Евгений Рудометов 
 

 >>    Часть 1 
  

Оценивая очередные предлагаемые рынку инновации Cisco, необходимо отметить, что специализированная интегральная схема UADP (Unified Access Data Plane) ASIC, поддерживающая обработку проводного и беспроводного трафика на едином уровне, создает программируемый уровень обработки данных и позволяет внедрять услуги программно-определяемых сетей.

В рамках сетевой архитектуры Cisco Unified Access компания объявила новые продукты, в состав элементов которых входят интегральные схемы UADP ASIC.

Компания Cisco объявила два новых продукта Cisco Unified Access с интегральными схемами UADP ASIC.

Этими продуктами являются:

• коммутатор Cisco Catalyst 3850 Unified Access Switch со встроенной функциональностью контроллера беспроводных локальных сетей (WLAN); 
• контроллер Cisco 5760 Unified Access WLAN Controller с операционной системой IOS и высоким быстродействием (60 Гбит/с).  

Помимо этого, Cisco анонсировала новые версии решений Cisco Unified Access для политик и управления: 

• Cisco Identity Services Engine (ISE) 1.2; 
• Cisco Prime Infrastructure 2.0. 

Необходимость подключать к сетям все больше людей, данных, процессов и физических объектов увеличивает значение проводных и беспроводных сетей,  усложняя сетевые операции и ужесточая требования к сетевой функциональности. 

Новые продукты из семейства Cisco Unified Access позволяют отделам IT быстро справляться с меняющимися требованиями и внедрять интересные сервисные инновации. 

В состав решений Cisco Unified Access входят: 

• Единая сеть, создающая более быстрый и интеллектуальный уровень доступа, способный справиться с лавиной новых устройств и приложений. В свою очередь, в состав этой сети входят,
• Единая политика для централизованного управления с учетом контекста в проводных, беспроводных и виртуальных частных сетях, 
• Единое управление внедрением конвергентной платформы, поддерживающей прозрачность приложений и услуг во всей сети.

Более подробно о компонентах решений Cisco Unified Access —  в следующей части  данной статьи.
    

>>    Часть 3 
      

Евгений Рудометов 
 

 >>    Часть 2 
  

Недавно компания Cisco анонсировала платформу Open Network Environment (Cisco ONE), позволяющую раскрыть весь потенциал программно-определяемой сетевой инфраструктуры.

В ее состав входят интерфейсы программирования (API), контроллеры, программные агенты и оверлейные элементы.

В отличие от сетей SDN, основанных на стандарте OpenFlow, эта платформа поддерживает разные протоколы, причем на всех уровнях (например, на уровнях сетевых сервисов, обеспечения информационной безопасности, балансировки нагрузки и анализа), обеспечивая максимальную гибкость настройки поведения сети.

Для программирования сетевых компонентов Cisco предлагает набор инструментов “onePK”, которым уже пользуются инженеры Cisco.

Платформа Cisco ONE в принципе может поддержать любые рыночные модели. При этом совсем не обязательно, что заказчику потребуются новые сетевые компоненты. Дело в том, что устройства с поддержкой интерфейса программирования уже доступны на рынке и могут использоваться вместе с решением Cisco ONE.

В качестве примеров можно привести виртуальный коммутатор Cisco Nexus 1000V или маршрутизатор Cloud Services Router 1000V.

Cisco уже поставляет программные агенты OpenFlow v1.0 для коммутаторов Catalyst 3750-X и 3560-X, чтобы заказчики могли провести начальное тестирование подхода.

На начальном этапе программный пакет onePK будет поддерживаться на платформах ASR 1000 и ISR G2. А в будущем этот подход постепенно распространится на операционные системы IOS, IOS-XR и NX-OS, аппаратные платформы ASR, ISR G2 и CRS, а также на коммутаторы Catalyst и Nexus.

В результате сетевые компоненты будут поддерживать протокол OpenFlow и иные стандартные протоколы, параллельно используя традиционный уровень управления (control plane) либо переключаться между традиционными средствами управления, реализованными в рамках операционной системы, и открытым протоколом конфигурирования сетевого устройства после первоначальной загрузки. Подобная гибкость позволит постепенно перейти от существующей инфраструктуры к программируемой сети.

Заказчики смогут пользоваться существующими компонентами и, в зависимости от того, какие функции им потребуются, либо перепрограммировать существующие устройства, либо устанавливать новые. Решающим фактором становится не тип используемых технологий, а свойства сети и преимущества, которые эти свойства могут принести заказчику.
    

>>    Часть 1 
      

 Евгений  Рудометов,
Александр  Калигин  
 

 >>    Часть 2 
  

Cisco WAAS Express – новое решение для оптимизации глобальных сетей, основанное на программном обеспечении Cisco IOS и встроенное в маршрутизаторы Cisco ISR G2. Что происходит, если удаленный офис полностью теряет соединение? Часто это означает, что он практически теряет свою работоспособность. Чтобы этого избежать используется следующая схема: в маршрутизатор устанавливается модуль с WAAS Express. Это вычислительная платформа, на которую можно локально установить бизнес-приложения и обеспечить, таким образом, отказоустойчивость в случае отсутствия соединения. Cisco WAAS Express представляет собой экономичную альтернативу операторским управляемым услугам для малых и средних предприятий. Оптимизация протокола TCP, компрессия содержимого сетевых пакетов и ликвидация дублирования данных позволяют решению удвоить доступную полосу пропускания и повысить производительность приложений.

Cisco WAAS для ISR G2 Services-Ready Engine (SRE) – встроенное в маршрутизатор масштабируемое решение для оптимизации использования пропускной способности каналов связи по требованию. Этот сервис помогает корпоративным отделениям оптимизировать работу ресурсоемких приложений и особенно полезен для приложений, чувствительных к задержкам (например, для видео). Оптимизация происходит с помощью кэширования данных, что еще больше помогает оптимизировать и ускорить работу приложений. Помимо прочего, он позволяет IT-отделам повышать загруженность каналов глобальных сетей.

Решение Cisco Unified Computing System (UCS) Express распространяет область применения архитектуры Cisco от центра обработки данных до корпоративного филиала, обеспечивая лучшую в отрасли комплексную виртуализацию. Cisco UCS Express позволяет заказчикам запускать любое приложение Windows или VMware на модуле ISR G2 SRE без помощи сервера приложений. Кроме того, это решение поддерживает хостинг приложений и работу корпоративных филиалов в случае сбоев и отказов глобальной сети. Для этого используется функциональность управления на платформе унифицированных коммуникаций Cisco.

Также Cisco пополнила портфель решений для сетей без границ новыми продуктами для коммутации, маршрутизации, информационной безопасности и мобильности.

Особенно значимыми новинками стали: новый коммутатор Catalyst с высокой производительностью и плотностью, межсетевой экран ASA (Adaptive Security Appliance), компактный маршрутизатор ASR 1000 и новые беспроводные точки доступа начального уровня 802.11n для малых предприятий.

Коммутатор Catalyst 4500-E обеспечивает высокую пропускную способность системы 848 Гбит/с и высокую плотность портов (384 порта с питанием по каналам Ethernet – PoE Plus). Благодаря новому супервизору (Supervisor Engine 7-E) коммутатор поддерживает переход рынка с технологии 1G на 10G, выступая в качестве экономичного коммутатора агрегации, имеющего 100 портов для работы на скоростях 10 Гбит/с. Он обладает беспрецедентной производительностью по сравнению с продуктами предыдущих серий. Благодаря этому новая платформа очень популярна у российских заказчиков. Catalyst 4500-E поддерживает сервисы, о которых мы рассказывали выше. Функция ISSU (In Service Software Upgrade) позволяет модернизировать программное обеспечение без прерывания работы. Встроенная в коммутатор функция Flexible NetFlow обеспечивает расширенную прозрачность приложений. Платформы 4500 предназначены для обеспечения видеонаблюдения и для агрегации приложений.

Рис. 2. Catalyst 4500-E нового поколения

Адаптивное устройство информационной безопасности Cisco ASA 5585-X поддерживает функциональность MultiScale в компактном корпусе высотой 2RU. Устройство поддерживает пропускную способность 20 Гбит/с в многопротокольной среде и 35 Гбит/с при передаче больших пакетов с максимальной производительностью межсетевого экрана. Кроме того, это устройство поддерживает 10 тысяч подключений VPN, 350 тыс. коммутаций в секунду и 8 млн. соединений. Cisco ASA 5585-X имеет лучшую в отрасли систему предотвращения вторжений (IPS) и обеспечивает непрерывный удаленный доступ с помощью Cisco AnyConnect. Данное устройство предназначено для критически важных центров обработки данных.

В следующей части  данной статьи продолжена тема новинок Cisco, анонсированных специалистами данной компании.      

>>    Часть 4 
      

Евгений Рудометов 
 

 >>    Часть 3 
  

Оценивая представленные инновации, необходимо еще отметить, что в своих разработках компания Cisco не оставляет своим вниманием и такое важное и традиционное для нее направление, как безопасность, где Cisco добилась значительных успехов. С помощью технологии Cisco TrustSec заказчики получают возможность повысить уровень уровень защиты своей информации в проводных, беспроводных и сетях доступа VPN.

В зависимости от выбранных и установленных параметров пользователи получают соответствующие уровни доступа к разрешенным для них ресурсам вне зависимости от типа сети и способа соединения.

VPN-клиенты от компании Cisco используются для организации безопасного доступа к сети удаленных пользователей. Предлагаемый продукт Cisco AnyConnect VPN Client предоставляет удаленным пользователям полный доступ к сети практически любого корпоративного приложения. Это первый продукт VPN, использующий протокол DTLS (Datagram Transport Layer Security), который оптимизирован для чувствительных к задержкам трафика сервисам, например, VoIP.

Здесь следует напомнить, что VoIP — Voice over IP (Voice over Internet Protocol) — система связи, обеспечивающая передачу речевого сигнала в цифровом виде по сети Интернет или по любым другим IP-сетям.

Сигнал по каналу связи передается в цифровом виде с помощью IP-пакетов. Как правило, перед передачей сигнал сжимается, чтобы удалить избыточность и сократить трафик.

В последнее время таким способом, кроме голосовой информации, передается и потоковое видео.

Оптимизацию же процесса передачи информации и ее эффективную защиту обеспечивают новейшие сервисы Cisco.

Рис. 5. Архитектура и сервисы сетей без границ

Остается добавить, что в новые модели маршрутизаторов Catalyst 3560/3750-X компанией Cisco впервые включена поддержка стандарта IEEE 802.1a/e (MACsec), благодаря чему обеспечивается охрана конфиденциальных данных от несанкционированного доступа с целью похищения информации или ее искажения, или ее уничтожения.

Рис. 6. Инновации доступа

В заключение следует отметить, что рамки сравнительно небольшой статьи не позволяют раскрыть все особенности анонсированных инноваций лидера сетевых технологий и решений.

Однако потенциальные покупатели и будущие пользователи всегда могут обратиться за консультациями и помошью к специалистам Cisco. Благодаря их труду и, конечно, новым технологиям и изделиям границы возможного постепенно стираются, обеспечивая работу в любом месте, с любого устройства и в любое время.
    

>>    Часть 1 
      

Евгений Рудометов 
 

 >>    Часть 1 
  

В рамках архитектуры «Сети без границ» (Cisco Borderless Networks Architecture) компанией Cisco предлагаются новые серии коммутаторов с фиксированной конфигурацией.

Флагманскими продуктами данной серии являются модели Cisco Catalyst 3560/3750-X и 2960-S.

Технологии, реализованные в коммутаторах Catalyst, открывают доступ к перспективным сервисам и значительно повышают гибкость и безопасность компьютерных сетей передачи данных. Новые изделия дополнены набором новых профессиональных услуг.

 Вместе с анонсированными продуктами, предлагается гибкая модель ценообразования, позволяющая приобрести новое оборудование по цене, сравнимой со стоимостью моделей начального уровня, а также предусмотрена новая ограниченная гарантия, действующая в течение жизненного цикла коммутаторов.

Одно из основных преимуществ указанных продуктов заключается в гораздо меньшем потреблении электроэнергии по сравнению с устройствами предыдущих поколений. Благодаря внедрению новых коммутаторов и новейших программ система, функционирующая со скоростью 10 Гбит/с, потребляет до 50% меньше энергии, чем аналогичная система, построенная на устройствах предыдущего поколения, работающая с производительностью 100 Мбит/с.

Коммутаторы корпоративного класса Cisco Catalyst 3750-X и 3560-X допускают объединение нескольких коммутаторов в стек. Они могут быть использованы в качестве автономных сетевых устройств. Новые коммутаторы поддерживают технологию PoE+, позволяющую повысить максимальную мощность на портах коммутаторов с 15 до 40 Вт. Их архитектура предусматривает использование двойных резервных блоков питания и вентиляторов. Повышение мощности и резервирование питания позволяет значительно расширить спектр подключаемых устройств, а также обеспечивает их более устойчивую и надежную работу.

Рис. 2. Ключевые особенности Cisco Catalyst 3750-X и 3560-X

Благодаря еще одному новому изделию - коммутатору Cisco Catalyst 2960-S у компании Cisco появилась возможность предлагать более широкий, чем когда-либо, ассортимент средств доступа разной производительности. Коммутаторы Catalyst 2960-S могут объединяться в стек по технологии FlexStack для повышения доступности и производительности систем. Они оборудованы портами 10GE, обеспечивают электропитание оконечных устройств по сети передачи данных Ethernet (PoE) на всех портах, а также поддерживают новую технологию этого типа PoE+ и все функции Cisco EnergyWise. Платформа Catalyst 2960-S отличается высоким уровнем оптимизации, позволяющим экономить до половины потребляемой электроэнергии.

Рис. 3. Cisco Catalyst 3750-X, 3560-X, 2960-S

Кроме коммутаторов, были анонсированы новые модели маршрутизаторов для поддержки расширенных сервисов информационной безопасности и повышения производительности. Cisco объявила о трехкратном повышении производительности маршрутизаторов семейства ISR G2 3900 E-Series, расширенной поддержке высокопроизводительных видеоприложений, интеграции сервисов и снижении расходов для распределенных компаний.

В следующей части  данной статьи описаны новые сервисы компании Cisco.      

>>    Часть 3 
      

Евгений Рудометов 
 

 >>    Часть 2 
  

В рамках архитектуры “Сети без границ” компанией Cisco предлагаются новые серии коммутаторов с фиксированной конфигурацией. Флагманскими продуктами данной серии являются модели Cisco Catalyst 3560/3750-X и 2960-S.

Технологии, реализованные в коммутаторах Catalyst, открывают доступ к перспективным сервисам и значительно повышают гибкость и безопасность сетей. Новые изделия дополнены набором новых профессиональных услуг. Вместе с анонсированными продуктами, предлагается гибкая модель ценообразования, позволяющая приобрести новое оборудование по цене, сравнимой со стоимостью моделей начального уровня, а также предусмотрена новая ограниченная гарантия, действующая в течение жизненного цикла коммутаторов.

Одно из основных преимуществ указанных продуктов заключается в гораздо меньшем потреблении электроэнергии по сравнению с устройствами предыдущих поколений. Благодаря внедрению новых коммутаторов и новейших программ система, функционирующая со скоростью 10Гбит/с, потребляет до 50% меньше энергии, чем аналогичная система, построенная на устройствах предыдущего поколения, работающая с производительностью 100 Мбит/с.

Коммутаторы корпоративного класса Cisco Catalyst 3750-X и 3560-X допускают объединение нескольких коммутаторов в стек. Они могут быть использованы в качестве автономных сетевых устройств. Новые коммутаторы поддерживают технологию PoE+, позволяющую повысить максимальную мощность на портах коммутаторов с 15 до 40 Вт. Их архитектура предусматривает использование двойных резервных блоков питания и вентиляторов. Повышение мощности и резервирование питания позволяет значительно расширить спектр подключаемых устройств, а также обеспечивает их более устойчивую и надежную работу.

Благодаря еще одному новому изделию – коммутатору Cisco Catalyst 2960-S у компании Cisco появилась возможность предлагать более широкий, чем когда-либо, ассортимент средств доступа разной производительности. Коммутаторы Catalyst 2960-S могут объединяться в стек по технологии FlexStack для повышения доступности и производительности систем. Они оборудованы портами 10GE, обеспечивают электропитание оконечных устройств по сети передачи данных Ethernet (PoE) на всех портах, а также поддерживают новую технологию этого типа PoE+ и все функции Cisco EnergyWise. Платформа Catalyst 2960-S отличается высоким уровнем оптимизации, позволяющим экономить до половины потребляемой электроэнергии.

В заключение следует добавить, что компания Cisco не остановится на указанных продуктах. И в ближайшее время мы увидим новые, не менее интересные решения, обеспечивающие развитие бизнеса.
    

>>    Часть 1