© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 1
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 2 Создание уникальных условий для работы пользователей на любом рабочем месте Требование ИТ Мобильность Свободный роуминг Оптимальная производительность клиентов Доступ в облако/VXI Видео Многоадресная потоковая передача Видеоконференции Надежная производительность BYOD («принеси свое собственное устройство») Защищенный доступ Настраиваемые возможности работы Гостевой доступ
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 3 Начало … Клиенты / Пропускная способность Мультимедийные приложения Повсеместные возможности Критически важные возможности Желательные возможности 10 Гбит/с 11 Мбит/с n 450 Мбит/с a, b 11 Мбит/с g 54 Мбит/с ac-1 1 Гбит/с ac-2 3,5 Гбит/с Перспектива
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 4 Проводной и беспроводной доступ Бизнес-политика Единый инструментарий Ориентация на пользователей и устройства Сокращение точек администрирования Уменьшение совокупной стоимости владения
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 5 Готова ли ваша сеть? Могу ли я предложить безопасные, критически важные сервисы проводного и беспроводного доступа? 2 Мои инвестиции направлены в перспективную для масштабирования архитектуру? 3 1 Каким образом осуществить управление сложной сетью, чтобы сократить затраты?
Конфиденциальная информация компании Cisco © Компания Cisco и (или) ее дочерние компании, 2010 г. Все права защищены. 6
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 7 Уникальные условия для работы пользователей на любом рабочем месте Унифицированный доступ Единая политика Единое управление Единая сеть
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 8 Эффективное управление Абсолютный контроль Полная прозрачность Центр обработки данных Интранет Интернет Зоны безопасности Удаленная сеть VPN Беспроводные и гостевые подключения Сотрудник Клиент виртуальной машины IP-устройства Инфраструктура с контролем идентификационных данных и учетом контекста Надежная поддержка вашего бизнеса и реализация подхода BYOD с помощью управления доступом на основе политик Использование преимуществ сети для защищенного доступа к критически важным ресурсам Управление доступом на основе политик Реализация с помощью: VLAN, списки контроля доступа, метки групп безопасности, шифрование MACSec Централизованное управление сервисами защищенного доступа и масштабируемыми средствами обеспечения соответствия ISE обеспечивает централизованное управление и реализацию Метки групп безопасности, управляемые по типу пользователя независимо от IP-адреса или расположения BYOD Всеобъемлющий учет контекста: кто, что, где, когда, как с гибкостью, режимом мониторинга и поддержкой VDI Гостевой доступ Профилирование Оценка Веб-аутентификация (WebAuth) Аутентификация по MAC- адресам
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 9 Интегрированное управление жизненным циклом проводного и беспроводного доступа и предоставлением гарантий Политики соответствия нормативным требованиям и практическим рекомендациям Автоматизированный аудит и отчетность Централизованное восстановление Соответствие нормативным и эксплуатационным требованиям Эксплуатационная эффективность Взаимодействие пользователей, сайтов и приложений Прозрачность производительности приложений Прозрачность на уровне пользователя и сайта Упреждающий мониторинг Устранение неполадок в реальном времени Диагностическа «Prime 360» Автоматизированные практические рекомендации Проводной/беспроводной доступ, филиал/глобальная сеть Интегрированный жизненный цикл Встроенные практические рекомендации Cisco Развертывание самонастраивающихся устройств Поддержка устройств в 1-й день Производительность пользователя
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 10 Контроллер беспроводной локальной сети Cisco Внутренние ресурсы Межсетевой экран Cisco Точка доступа Cisco Коммутатор Catalyst Корпоративная сеть Интернет Режим конвергированного доступа Интегрированный контроллер беспроводной сети Распределенный уровень данных проводного и беспроводного доступа (терминирование CAPWAP в коммутаторе) Единая сеть Catalyst 3850
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 11 Унифицированный доступ единая политика, единое управление, единая сеть
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 12 Преимущества Создано на основе ASIC UADP (unified access data plane) инновационной технологии ASIC Flexparser Cisco Упрощение эксплуатации Единая операционная система для проводных и беспроводных сетей n CleanAir VideoStream Управление радиоресурсами (RRM) Система предотвращения вторжений для беспроводной сети (WiPS) Поддержка ac Функции: Стекирование Stackpower Trustsec/Идентификация AVC/Medianet Flexible Netflow Детализированное качество обслуживания Smart Operations EnergyWise Функции: Более 20 лет использования функциональности IOS теперь и для беспроводного доступа
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 13 Развертывание конвергированного доступа Точка доступа Идентификация устройств профилирование устройств iPhone сотрудника подключен Прозрачность на уровне приложений Flexible Netflow, Wireshark Устранение неполадок мультимедиа Medianet Сотрудник принимает вызов webex на iPhone Преимущества Отслеживание приложений в каждом узле Туннель CAPWAP терминируется на коммутаторе доступа Быстрое решение основных проблем Туннель CAPWAP AP
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 14 Для каждой точки доступа Для каждого радиосигнала Для каждого SSID Для каждого клиента Для каждого приложения* Иерархическое управление пропускной способностью Безопасность Идентификация Профилирование устройств SGT/SGACL** Политики уровня управления Поддержка MACSec Безопасность портов Отслеживание DHCP и защита источника IP Система предотвращения вторжений для беспроводной сети (WiPS) *На основе уровней 3 и 4 и с 4 по 7 в течение 9 месяцев после первой поставки клиенту**Перспективный план ПО в течение 9 месяцев после первой поставки клиенту Беспрецедентное
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 15 Традиционные развертывания Гостевой SSID может захватить неадекватно большую долю полосы пропускания для каждой пропускной способности SSID Гость Предприятие Выделение полосы пропускания Точка доступа Гость Предприятие Один пользователь может захватить неадекватно большую долю полосы пропускания Предприятие Выделение полосы пропускания Точка доступа Важная персона Справедливое распределение Важная персона (захват неадекватно большой доли полосы пропускания) Мин. 10% пропускной способности Мин. 90% пропускной способности
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 16 Развертывание конвергированного доступа Преимущества Аварийное переключение точки доступа за доли секунды с сохранением состояния (без сбоя SSID) Широкие возможности обеспечения устойчивости, доступные в маршрутизаторе и контроллере Согласованная работа в соответствии с практическими рекомендациями Cisco относительно устойчивости VSS ISSU SSO NSF Стекирование/ Stackpower Апробированный проект устойчивости Cisco в проводных и беспроводных сетях
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 17 Тбит/с Гбит/с Небольшой комплекс зданий или филиал (192 пользователя) Общая пропускная способность беспроводной сети (Гбит/с) Количество коммутаторов: 4 Cat СотрудникГостевой доступ Общая пропускная способность беспроводной сети (Тбит/с) Комплекс зданий (3840 пользователей) Количество коммутаторов: 80 Готовность сети к завтрашнему дню с поддержкой стандартов ac и выше 40 Гбит/c в каждом коммутаторе
Конфиденциальная информация компании Cisco © Компания Cisco и (или) ее дочерние компании, 2010 г. Все права защищены. 18
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 19 Лучшая в своем классе производительность, безопасность и устойчивость Контроллер беспроводной сети 5760 Cisco Prime Catalyst 3850 Первый в отрасли полностью интегрированный коммутатор для проводной и беспроводной сети Беспроводная сеть: 480 Гбит/с стек, 50 точек доступа, клиентов, 40 Гбит/с Flexible Netflow, детализированное качество обслуживания Единая политика с Identity Services Engine (ISE) Управление политикой BYOD Профилирование и оценка устройств Портал гостевого доступа Catalyst 4500-E SUP Полное управление проводным и беспроводным доступом Представление, ориентированное на пользователей и устройств Интуитивно понятные рабочие процессы устранения неполадок Единое управление с Cisco Prime 2.0 Sup 8E в Catalyst 4500E 888 Гбит/с TCAM аналогичная Sup 7-E Беспроводная сеть: 40 Гбит/с, 50 точек доступа, клиентов 8 каналов 10G SFP+ FNF, VSS* Контроллер беспроводной сети 5760 IOS, совместимая с Catalyst Гбит/с, точек доступа, клиентов, резервирование по схеме N+1 FNF, детализированное качество обслуживания Catalyst 3850 * Перспективный план ПО. Ожидается добавление в течение месяцев
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 20 Создан на основе инновационной ASIC-микросхемы «UADP» Cisco * План развития Терминирование беспроводной сети CAPWAP До 50 точек доступа/2000 клиентов на стек, 40 Гбит/с на каждый коммутатор До 2000 клиентов на каждый стек 40 Гбит/с пропускная способность восходящего канала Stackpower Скорость канала на всех портах SGT/SGACL* 480 Гбит/с пропускная способность стекирования Полное питание POE+ Вентиляторы FRU, источники питания Детализированное качество обслуживания/Flexible NetFlow
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 21 Производительность и масштабируемость Масштабируемость 888 Гбит/с Масштабируемость TCAM аналог Sup-7E Контроллер беспроводной сети Модуль беспроводной сети FRU Пропускная способность 10 Гбит/с, 50 точек доступа, пользователей Магистральные каналы 8 x 10G SFP+ (2 x QSFP+) LISP* Высокая доступность Виртуальная система коммутации (VSS)* Работает во всех существующих шасси 4500-E До 50 точек доступа До 2000 клиентов 8 каналов восходящей связи SFP+ 10G/1G Поддержка LiSP Общая мощность 888 Гбит/с Более быстрый ЦП Дочерняя плата UADP для интеграции беспроводного доступа
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 22 Создан на основе инновационной ASIC-микросхемы «UADP» Cisco * План развития Централизованный режим или режим развертывания конвергированного доступа Первый контроллер беспроводной локальной сети на основе IOS Вентиляторы FRU Аварийное переключение точки доступа с сохранением состояния* 6 каналов восходящей связи 1/10G SFP+ с поддержкой LAG Источники питания FRU 60 Гбит/с пропускная способность беспроводной сети Детализированное качество обслуживания/Flexible NetFlow До одновременно работающих клиентов До 1000 точек доступа SGT/SGACL*
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 23 Точки доступа Новый Catalyst 3850 Новый Catalyst 3850 ДМЗ Catalyst СотрудникГость ВОЗМОЖНОСТИ ИНТЕГРИРОВАННОГО КОНТРОЛЛЕРА ФИЛИАЛ НЕБОЛЬШОЙ ИЛИ СРЕДНИЙ КОМПЛЕКС ЗДАНИЙ ДО 50 ТОЧЕК ДОСТУПА ДО КЛИЕНТОВ ДОСТУПНЫ ВСЕ СЕРВИСЫ ГЛОБАЛЬНОЙ СЕТИ ДО 250 ТОЧЕК ДОСТУПА ДО КЛИЕНТОВ ПРОЗРАЧНОСТЬ, КОНТРОЛЬ, УСТОЙЧИВОСТЬ Глобальная сеть Туннели CAPWAP AP Контроллер Mobility Controller Туннель CAPWAP Стандартное подключение Ethernet, без туннелей Гостевой туннель от коммутатора к контроллеру ДМЗ ИНТЕГРИРОВАНН ЫЙ КОНТРОЛЛЕР Агент Mobility Agent ИНТЕГРИРОВАНН ЫЙ КОНТРОЛЛЕР
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 24 Позиционирование коммутаторов доступа корпоративной ЛВС Преимущества Catalyst 2960-S Недорогие коммутаторы с ограниченным набором функций ПОЛНЫЙ НАБОР СЕРВИСОВ СЕТЕЙ БЕЗ ГРАНИЦ Высокая надежность Catalyst 3560-X/3750-X Catalyst 4K Традиционное рабочее местоРабочее место следующего поколения Рабочие станции IP-телефоны Любое устройство HD-видео Снижение расходов Лидерство PoE Видео Безопасность Виртуальные десктопы Операционные расходы КОНВЕРГИРОВАННЫЙ ДОСТУП * Catalyst 3850
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 25 Catalyst 3850 – новый коммутатор для построения уровня доступа. По стоимости 3750-X Catalyst 3750-X Catalyst 2960-S Богатый набор необходимых функций Интеллектуальные сервисы Конвергиров анный доступ Upsell Миграция и Upsell – End of Sale и существующие платформы 3750G/3750E – End of Sale 3850 – Набор функций корпоративного уровня Дешевле чем 3750G/3750E Инвестиции в будущее развитие Миграция
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 26 Catalyst 3850 или 3750-X ? Позиционируйте Catalyst 3850 когда: Позиционируйте Catalyst 3750-X ТОЛЬКО когда: Существует возможность обновить и заменить существующие коммутаторы доступа Заказчик хочет объединять в стек StackWise более 4 коммутаторов (до H2CY13) Существует возможность обновить и заменить существующие коммутаторы доступа и беспроводную инфраструктуру Заказчик хочет использовать полный функционал проводного доступа Trustsec/Medianet (до H2CY13) Существует возможность установить новые коммутаторы доступа с поддержкой функции беспроводного контроллера на уровне доступа и активировать беспроводную функциональность (лицензии) в будущем Заказчику необходимо обеспечить обратную совместимость и стекирование с существующими и установленными коммутаторами серии Catalyst 3750 Это новое внедрение или развертывание ЛВС с нуля (Greenfield). Заказчик в будущем планирует построение беспроводной инфраструктуры ( в том числе ac) в своей сети. Соответствие внутренним стандартам и сертификациям организации
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 27 Коммутаторы доступа для сетей без границ Catalyst 2960-S Ограниченный функционал и небольшая цена Базовый набор сервисов Enterprise для уровня доступа Традиционное рабочее место Голос Данные Catalyst 4500E Catalyst 3750-X и 3560-X Ведущая платформа фиксированного доступа Полный набор сервисов для сетей без границ, поддержки новых приложений и снижения эксплуатационных расходов Рабочее место нового поколения Любое устройство HD-видео Ведущая платформа модульного доступа Catalyst Compact Switches Industrial Automation Управляемые платформы для расширения ЛВС Специально рабработаны для индустриальных применений Компактные размеры и бесшумная работа Работа в экстремальных условиях и индустриальные приложения Размещение вне серверных помещений Производство Нефть и Газ Виртуальные десктопы Retail
Конфиденциальная информация компании Cisco © Компания Cisco и (или) ее дочерние компании, 2010 г. Все права защищены. 28
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 29 Подключение к сети Гибкое внедрение Подключение к сети Гибкое внедрение Производительность корп. уровняПроизводительность корп. уровня Voice/Video/MultimediaVoice/Video/Multimedia Подключение множестваПодключение множества устр-в / BYOD устр-в / BYOD Масщтаб-тьМасщтаб-ть Интеллектуальная РЧ-подсистемаИнтеллектуальная РЧ-подсистема Высок. плотностьВысок. плотность HDViVDIHDViVDI Защ-та инв-йЗащ-та инв-й Миграция на 11acМиграция на 11ac ИБИБ ДомашняяМалая\средняяМал.\средн.\крупн. Флагманская линейка New
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco Series2600 Series1600 Series600 Series Max Data Rate1.3 Gbps450 Mbps300 Mbps Radio Design MIMO:Spatial Stream 11n: 4x4:3 11ac: 3x3:3 3X4:33X3:22X3:2 CleanAir Clean Air Express ClientLink (No. of Clients **) ClientLink 2.0 (128) EBF for ac ClientLink 2.0 (128)ClientLink 2.0 (32) Max Clients** (total wireless) BandSelect VideoStream Rogue AP Detection Adaptive wIPS OfficeExtend Wi-Fi Standards a/b/g/n/ac a/b/g/n
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 31 Интеллектуальное управление спектром CleanAir Express* CleanAir CleanAir with WSSI Access Point 1600* 2600 or with WSSI Module Detection Classification Mitigation Location Performance Optimized Top Impacts and Severity List Alert Correlation Air Quality Index Zone of Impact Off Channel Scanning Proactive Intelligent Channel Switching
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 32
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 33
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 34
Конфиденциальная информация компании Cisco © Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. 35
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 36
Конфиденциальная информация компании Cisco © Компания Cisco и (или) ее дочерние компании, 2010 г. Все права защищены. 37
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 38 Единая политика, единое управление, единая сеть Беспроводная сеть унифицированного доступа Уникальная гибкость развертывания АвтономныйFlexConnectЦентрализованный Конвергированный доступ Новинка
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 39 АвтономныйАвтономныйFlexConnectFlexConnectЦентрализованныйЦентрализованный Конвергированный доступ Трафик распределяется на точке доступа Трафик централизуется на контроллере Трафик распределяется на коммутаторе Автономные точки доступа Целевое позициониро- вание Небольшая беспроводная сеть Филиал Комплекс зданий Филиал и комплекс зданий Решение о приобретении Только беспроводной доступ Проводной и беспроводной доступ Преимущества Простое и экономичное решение для небольших сетей Высокая масштабируемость для большого количества удаленных филиалов Простые операции беспроводного доступа с размещенным в ЦОД контроллером Упрощенные операции с централизованным контролем беспроводного доступа Прозрачность трафика беспроводной сети в контроллере Общие операции проводных и беспроводных сетей Одна точка реализации Одна ОС (IOS) Прозрачность трафика на всех уровнях сети Оптимизация производительности для 11ac Основные факторы Ограниченное управление радиоресурсами, без обнаружения посторонних устройств Роуминг только уровня 2 Требования к пропускной способности WAN и времени задержки Пропускная способность системы Catalyst 3850 на уровне доступа Глобальная сеть Новинка
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 40 Новинка АвтономныйFlexConnectЦентрализованный Конвергированный доступ Лучшая в своем классе радиосреда Единая политика ISE Единое управление Prime Аварийное переключение за доли секунды Расширенные возможности, высокая масштабируемость Прозрачность и контроль приложений* TrustSec/SGA * * Единая ОС для LAN и WLAN Прозрачность трафика во всей сети Реализация общих политик для LAN и WLAN * План развития С WLC5760
© Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. Конфиденциальная информация компании Cisco 41 Возможность проводного и беспроводного доступа Возможность беспроводного доступа Автономный Flex Connect Централизованный Унифицированный доступ Единая сеть Конвергированныйдоступ «Конвергированный доступ позиционируется в средах с возможностями обновления коммутационной структуры, продажи более дорогих продуктов и внедрения с нуля». «Если обновление коммутационной структуры является неподходящим вариантом, следует предложить лучшие способы развертывания беспроводной сети: автономный, FlexConnect, централизованный». Пример Все режимы развертывания исключительно беспроводной сети являются стартовой площадкой для конвергированного доступа Все режимы развертывания исключительно беспроводной сети являются защитой инвестиций, ведущей к конвергированному доступу
Конфиденциальная информация компании Cisco © Компания Cisco и (или) ее дочерние компании, 2012 г. Все права защищены. 42 Стратегия унифицированного доступа Cisco Единая политика Единое управление Единая сеть
Благодарю за внимание.