Евгений Рудометов 
 

 >>    Часть 2 
  

Итак, в состав Cisco Unified Access входят: Единая сеть, Единая политика, Единое управление.

В состав Единой сети входят:

• Коммутатор Cisco Catalyst 3850, формирующий единую физическую инфраструктуру для проводных и беспроводных сетей. Коммутатор Catalyst 3850 обладает встроенной функциональностью контроллера проводных и беспроводных локальных сетей. Он также поддерживает единые и непротиворечивые интеллектуальные функции, прозрачность сети и аналитику, необходимые для ускоренной диагностики и устранения неисправностей. Кроме того, новый коммутатор поддерживает иерархию качества услуг (QoS) с возможностью тонкой настройки во всей проводной и беспроводной инфраструктуре. Единые непротиворечивые интеллектуальные функции реализуются с помощью операционной системы IOS и новой проводной/беспроводной интегральной схемы Unified Access Data Plane (UADP) ASIC. 
• Беспроводной контроллер локальной сети Cisco 5760 Wireless LAN Controller с операционной системой IOS. Интегральная схема Cisco UADP ASIC позволяет контроллеру Cisco 5760 развивать скорость 60 Гбит/с и поддерживать иерархию QoS в централизованном порядке. 
• Открытая архитектура Cisco onePK для программно-определяемых сетей (состоит из набора инструментов для разработчиков и позволяет приложениям получать информацию от коммутаторов и маршрутизаторов Cisco). Эта архитектура создает программируемый уровень обработки данных, защищающий инвестиции заказчиков с помощью ускоренного внедрения новых функций. Cisco onePK полностью соответствует стратегии Cisco в области программного обеспечения, направленной на расширение программируемости сетей, и подтверждает тот факт, что Cisco продолжает вкладывать средства в разработку программного обеспечения и развитие программно-определяемых сетей SDN. 

Единая политика для централизованного управления: 

• Механизм идентификационных сервисов Cisco Identity Services Engine (ISE) дает администраторам возможность формировать единую упрощенную политику для множества методов доступа и типов устройств.  ISE позволяет отделам IT внедрять автоматические правила контроля доступа с помощью политики, регулирующей вопросы информационной безопасности, управления устройствами и аутентификацией пользователей независимо от того, через какую сеть: проводную, беспроводную или виртуальную частную, – сотрудники подключаются к корпоративным ресурсам. 
• Новая версия Cisco ISE 1.2 расширяет возможности управления мобильными устройствами и хорошо интегрируется с лучшими отраслевыми решениями, такими как Good, Airwatch, Mobile Iron Zenprise и SAP, совершенствуя управление мобильными устройствами и создавая единое упрощенное решение для управления политиками. 

Единое управление внедрением конвергентной платформы:

• Cisco Prime Infrastructure 2.0 обеспечивает исчерпывающую поддержку  приложений, услуг и конечных пользователей, а также поддерживает новые автоматизированные рабочие потоки, упрощая эксплуатацию сети. Новая версия Cisco Prime Infrastructure 2.0 позволяет отделам IT интегрировать новые инфраструктурные компоненты Unified Access, включая коммутатор Cisco Catalyst 3850 и контроллер беспроводных локальных сетей Cisco 5760. 

Остается добавить, что решения Cisco Unified Access представляют собой корпоративную основу Всеобъемлющего Интернета. Они позволяют интеллектуально соединять между собой людей, данные, процессы и физические объекты, делая это проще, интеллектуальнее, с более высокой масштабируемостью и эффективностью, открытыми интерфейсами и высоким уровнем информационной безопасности.
    

>>    Часть 1 
      

Евгений Рудометов 
 

Рассматривая новейшие тенденции построения конвергентных сетей, необходимо отметить, что беспроводные компьютерные сети традиционно строились как оверлейные системы поверх проводных сетей.

В результате такого построения заказчик получал две логические сети, которыми нужно было управлять отдельно друг от друга, используя специализированные средства.

К тому же эти сети поддерживали разные функции и услуги, что повышало сложность сетевой инфраструктуры, усложняло настройку и последующее сопровождение.

Необходимо отметить, что отмечаемая в последнее время тенденция подключения к сетям множества новых устройств только усугубила перечисленные проблемы. Специалистам IT стало все труднее осуществлять такие важные функции, как:

• внедрение общих правил доступа к сетевым аппаратно-программным ресурсам;
• поддержка принципа BYOD (bring your own device — использование в работе личных устройств);
• защита компьютерных сетей от сбоев, от вирусов, от несанкционированного доступа и т. п.;
• обеспечение пользователям функциональности высокого качества.

Новые продукты для унифицированного доступа (Unified Access), которые компания Cisco анонсировала под общим названием Cisco Unified Access,  объединяют проводную и беспроводную инфраструктуру. Они позволяют строить простые, безопасные и открытые компьютерные сети.

В состав решений Cisco Unified Access входят открытые интерфейсы для программно-определяемых сетей (software-defined network, SDN), позволяющие лучше защищать инвестиции заказчиков благодаря поддержке будущих функций.

Решения Cisco Unified Access разработаны в рамках стратегии Cisco, направленной на объединение проводных, беспроводных и виртуальных частных сетей в единую, защищенную сетевую инфраструктуру с единым источником правил (политик) и единой системой управления всей кампусной сетью.

Сетевая архитектура Cisco Unified Access объединяет обработку проводного и беспроводного трафика на едином уровне (data plane). Поддерживается новой интегральной схемой Cisco Unified Access Data Plane (UADP) ASIC

Эта специализированная интегральная схема выполняет следующие функции:

• терминирует проводной и беспроводной трафик,
• обеспечивает высокую производительность и масштабируемость,
• поддерживает единый набор услуг в проводных и беспроводных сетях.

Все это значительно упрощает работу сетевых администраторов.

О продуктах и новых версиях решений Cisco Unified Access —  в следующей части  данной статьи.
    

>>    Часть 2 
      

Евгений Рудометов 
 

 >>    Часть 1 
  

Итак, избежать многих трудностей, вызванных использованием разных аппаратно-программных средств в условиях быстро меняющихся правил маршрутизации, можно, например, с помощью внедрения централизованного управления маршрутизаторами и коммутаторами.

Как вариант, для этой цели была разработана концепция SDN (Software Defined Network – программно определяемая сеть).

В рамках концепции SDN уровень управления сетевыми компонентами отделен от уровня передачи данных. И хотя данные по-прежнему передаются в соответствии с таблицами маршрутизации, хранящимися на аппаратных системах, как и раньше, эти таблицы централизованно управляются удаленной системой, в связи с чем  администратору не нужно менять таблицы на каждом коммутаторе. В идеальном случае все сетевые компоненты должны управляться и настраиваться в ходе одной операции.

Совместная работа компонентов программно определяемой сети может быть основана на стандарте OpenFlow (открытый протокол OpenFlow, разработанный при активной поддержке Cisco, поддерживается фондом Open Networking Foundation, ONF).

Необходимо отметить, что заказчики хотят максимальной свободы при выборе места размещения рабочих нагрузок, будь то физическая инфраструктура, гипервизор среды виртуализации или облачные сервисы. В конечном итоге чаще всего они выбирают не конкретную технологию, а решение, наилучшим способом отвечающее их индивидуальным потребностям и особенностям бизнес-процессов. Кроме того, заказчики хотят, чтобы такое решение могло адаптироваться с максимальной легкостью, скоростью и гибкостью. Обеспечить это можно с помощью максимально открытой инфраструктуры, позволяющей с минимальными усилиями проводить крупномасштабные обновления технологий и переходить на новые системы.

На начальном этапе (то есть в процессе отделения уровня управления от уровня передачи данных в сетях SDN) заказчики смогут значительно упростить управление сетевыми компонентами. Затем они захотят увеличить гибкость инфраструктуры и скорость ее адаптации к новым требованиям бизнеса. Впрочем,  уже сегодня каждая компания хочет получать инфраструктурные решения, учитывающие ее индивидуальные особенности. В результате приходится вводить в сеть программируемый уровень, поддерживающий модификацию протоколов, команд маршрутизации, правил (политик) и аналитических функций.

В следующей части  данной статьи — о платформе ONE, наборе инструментов “onePK”, маршрутизаторах, коммутаторах и т. п.
    

>>    Часть 3 
      

Евгений Рудометов 
 

Многие предприятия уже активно используют виртуализированные системы хранения данных, серверы и рабочие станции, чтобы обеспечивать оперативную адаптацию ресурсов своей IT-инфраструктуры к постоянно изменяющимся требованиям.

Настала пора виртуализировать сети. Это не только повысит степень адаптации, но облегчит администрирование.

Остается добавить, что одним из путей дальнейшей эволюции может стать концепция программно-определяемых сетей.

Этой теме было посвящено специальное мероприятие, проведенное пресс-службой ООО “Сиско Системс”. На этом мероприятии выступили специалисты, рассказавшие о концепции программно-определяемых сетей.

Александр Палладин, глава пресс-службы ООО “Сиско Системс,
Андрей Кузьмич, директор Cisco в России/СНГ по технологиям

Концепция построения программно-определяемых сетей (Software Defined Networking, SDN) отделяет уровень управления от уровня передачи данных, позволяя централизованно управлять всеми компонентами сети.

Необходимо отметить, что компьютерные сети, осуществляющие скоростную передачу данных, с целью повышения эффективности решаемых задач непрерывно эволюционируют.

Они стали сети стали основой подавляющего большинства современных бизнес-процессов в самых разных областях. Это одинаково верно как для пользователей, работающих в своем домашнем офисе или в офисе компании, так и для мобильных сотрудников. При этом совершенно безразлично, на каком устройстве сотрудник работает:

• на настольном компьютере,
• ноутбуке,
• планшете,
• личном смартфоне.

С целью оптимизации своей деятельности предприятия все чаще обращаются к облачным технологиям, что обеспечивает независимость IT-сервисов от архитектурных особенностей используемых устройств, а также от местоположения работающих с данными устройствами пользователей.

Однако необходимо признать, что большинство сетей основаны на использовании компонентов (маршрутизаторы, коммутаторы и др.) имеющих собственную операционную систему и собственные таблицы маршрутизации.

Каждый из них требует индивидуальной настройки, что при обилии сетевых компонентов является непростой задачей, требующей значительных усилий, времени, а также еще и немалых финансовых ресурсов.

Кроме того, обилие разнородных аппаратно-программных средств усложняет процедуру администрирования и поддержки.

Проблема осложняется еще и тем, что правила маршрутизации могут быстро меняться, что наблюдается, например, при  виртуализации серверов и настольных компьютеров. Это создает очень большие трудности для системных администраторов, настраивающих сетевые компоненты вручную.

Избежать многих трудностей можно с помощью внедрения централизованного управления маршрутизаторами и коммутаторами.

Как вариант, для этой цели была разработана концепция SDN.

Об SDN, OpenFlow и т. п. —  в следующей части  данной статьи.
    

>>    Часть 2