Конвергированные решения для кампуса Minakov Anton +7 (095) 725-0556 minakov@nortelnetworks.com. - презентация

1 Конвергированные решения для кампуса Minakov Anton +7 (095)

2 Программа Что такое конвергенция? Nortel Networks конвергированные решения для Кампуса Надежность и доступность Надежность и доступность Безопасность Безопасность Интеграция приложений Интеграция приложений Сетевое управление Сетевое управление Краткий обзор продуктов (Линейка продуктов Passport и BayStack)

3 Превосходство конвергенции Конвергенция…Конвергенция… –Это больше чем голос поверх IP. Конвергенция позволяет передавать голосовой трафик, трафик передачи данных, видео и приложений поверх единой сети- проводной или беспроводной. Преимущества…Преимущества… –Ведет к снижению расходов, улучшая эффективность а также продуктивность сотрудников через использование новых приложений поверх единой сети Конвергенция

4 Резервные Signaling Servers обеспечивают автоматическое резервирование Multiple Media Gateways обеспечивают всегда доступную IP-TDM передачу и резерв для Call Servers Active/Active accelerated Firewalls уменьшают задержку и повышают доступность Самый быстро восстанавливающий с я отказоустойчивый механизм стекирования в индустрии Решения доступа обеспечивают мобильность для VoIP поверх WAN, VPN для Беспроводных решений Полностью отказоустойчивое ядро, обеспечивающее восстановление сети менее чем через 1 сек Резервные Call Servers обеспечивают беспрерывную обработку вызовов Решение для конвергенции Кампуса Надежность & Доступность All core links active Unified clients with Multimedia SoftPhones, IP Voice, Wireless, Analog and Digital Voice Signaling Media Gateways Call Servers Secured Voice Zone Switched Firewall WAN WAN/VPN PSTN Wireless

5 Phone – Wire – PBX = Job Done ! IP телефон – Коммутатор – Коммутатор – Шлюз Пропускная способность, Надежность, Производительность и Качество Обслуживания Конвергенция и Телефония IP полностью меняет правила игры

6 Надежность на уровне сети Split Multi-Link Trunking Новый подход в решении проблемы spanning tree протокола Новый подход в решении проблемы spanning tree протокола Описание Описание –Коммутаторы ядра для надежности подключаются друг к другу. –Существующие сетевые протоколы блокируют резервные соединения. –Split MLT позволяют двум коммутаторам ядра работать как один. –Теперь оба соединения активны и представляют собой единое логическое соединение. Преимущества Преимущества –Время восстановления менее 1 секунды –Никаких простоев – Вы используете то, за то что вы заплатили!

7 Традиционная организация отказоустойчивого решения: Spanning Tree/Rapid STP Layer-3 Switch Недостатки: -Заблокированные порты – соединения используются неэффективно - Требуется много времени на восстановление в случае обрыва основного соединения. -Нет отказоустойчивых соединений с серверами - Быстро становится комплексным и плохо управляемым решением Edge Switch (layer2) Преимущества: -Решение согласно стандартам -Поддерживается всеми вендорами Layer-3 Switch

8 Временная шкала сетевого сбоя (протокол STP) 6 Приложения реального времени перестают функционировать Происходит разрыв соединения между VoIP Пользователями 2 Некоторые приложения начинают себя вести странно из-за того что отсутствует синхронизация (WINS) 10 Web пользователи начинают понимать, что интернет больше не работает 25 STP завершает процедуру восстановления Все порты начинают передавать трафик 451M5M10M15M30M45M Сообщение о перебоях в связи поступают на help desk (financial institution, manufacturing, order management, emergency service, etc) Происходит анализ ситуации Обнаруживается, что несмотря на восстановление сети, некоторые сервисы не функционируют Серверные фермы перезагрузились

9 Решение от Nortel Networks Сервера с двойными подключениями используя distributed Split MultiLink Trunks Distributed Split MultiLink Trunks BayStack T Switch stacks Passport 8600 Switch Оба соединения активны MultiLink Trunks - MLT n x пропускную способность < 1 сек. Время восстановления Passport 8600 Switch

10 Multi Link Trunks MLT (802.3ad совместим) Distributed-MLT Inter-Switch Trunk Passport 8600 Nortel`s Switch/ 3th party 802.3ad compliand device Max 16 Gb на стек Nortel`s Switch/ 3th party 802.3ad compliand device Сервер Stack of Switchs Split-MLT Nortel`s Switch

11 Passport 8600 Business Policy Switch BS470 / BS450 / BS420 Трафик автоматически перенаправляется на другое соединение WAN/Internet Router Passport 8600 master switch fabric (Layer2) = 0.00 BPS Hybrid Stack Link 1 ( Secondary) of 2GigMDA (Split-MLT) = 0.00 BPS Hybrid Stack Link 2 ( Primary) of 2GigMDA (Split-MLT) = 0.74 PP8600 failure (standby Switch) SMLT = 0.00 Loss of IST Trunk = 0.53 Loss of 1 Power Supply or 1 CPU = 0.0 Fast or Gigabit Module failure = 0.38 Отказоустойчивая схема с использованием S-MLT

12 Отказоустойчивый стек Распределенные соединения- Агрегация Надежность на уровне шасси Стековые ценовые характеристики Резервное питание Отказоустойчивый стек

13 Модульное резервирование Passport 8100 Passport 8300 Passport 8600 Порты различных I/O модулей могут быть сгруппированы в одно логическое соединение для увеличения пропускной способности и надежности Балансировка нагрузки Процессоры/Коммутационные фабрики Горячая замена модулей охлаждения Горячая замена AC или DC питания балансировка питания, резервные модули питания

14 Открытость & Гибкость Открытость & Гибкость Индустриальные стандарты 10,000 на call server Масштабируем, с Масштабируем, с богатым набором функций, гибким клиентом для потребностей предприятий богатым набором функций, гибким клиентом для потребностей предприятий Полное резервирование Полное резервирование Резервирован ие серверов Решение для конвергенции Кампуса Надежность Succession

15 Приложения и Шаблоны Трафика Потоковое видео Потоковое видео –Постоянный поток данных – никаких пауз или заминок –Однонаправленный – от сервера к клиенту –Малая полоса пропускания – 2-4Мбит/с VOIP (IP Телефония)VOIP (IP Телефония) –Постоянный поток данных – никаких пауз или заминок –Двунаправленный – от клиента к клиенту или точка точка –Очень маленькая полоса пропускания – 8Кбит/с-64Кбит/с Электронная почта Электронная почта –Случайные взрывы трафика – различный размер (приложения) –Двунаправленный – от клиента серверу к клиенту –Различная полоса пропускания - стремящийся занять всю полосу пропускания

16 Качество PSTN Приоритезация необходима иначе VOIP трафик будет «подавлен» Ethernet сети передают данные так быстро насколько это возможно, не задумываясь о возможных доступных путях Увеличение пропускной способности может даже ухудшить ситуацию!

17 Гарантируя Качество Шаблоны приложений & Использование фильтров по принципу одного «нажатия» Optivity Policy Server Обработка QoS на аппаратном уровне 1. Управляющий трафик 2. Приложения реального времени 3. Бизнес приложения 4. Остальной трафик

18 Избавляет от необходимости останавливать сеть, позволяя ИТ администраторам сфокусироваться на «излечении» инфицированных устройств. Обеспечивая безопасность 1. Доступ блокируется неавторизованным пользователям 2. Несанкционированные приложения блокируются на входе 3. Предотвращение дальнейшего распространения «Червей» 4. Сетевые администраторы получают уведомление об инфицированном устройстве Optivity Policy Server

19 Безопасное управление через SSL VPN Порталы Active /Active Кластер со Statefull фильтрацией и с IDS балансировкой EAP 802.1x, RADIUS акаунтинг SNMPv3, Фильтрация Защита от DoS атак, L2-L7 фильтрация, Управление П/П, и P2P контроль Аутентификация клиентов, защищенные голосовые VLANы, Мобильный Вирт. Офис Безопасная маршрутизация и VPN акселерация, фильтрация трафика, NAT, и поддержка Voice ALG All core links active Unified clients with Multimedia SoftPhones, IP Voice, Wireless, Analog and Digital Voice Signaling Media Gateways Call Servers Secured Voice Zone Switched Firewall WAN WAN/VPN PSTN Wireless Защищенные беспроводные решения с поддержкой полного роуминга Решение для конвергенции Кампуса Безопасность

20 Защита приложений управления с использованием фильтрации с контролем состояния сессий Обеспечивает единый портал для администрирования и запуска приложений Включает в себя централизованный сбор статистики по доступу к элементам управления Succession Легко конфигурируется / Малая стоимость Nortel SSL Шлюз SSL Element Manager Unified Manager OTM Web Client CLI/Overlays Call Pilot Admin My Call Pilot Решение для конвергенции Кампуса Безопасность и управление

21 Сетевой Доступ Решения Nortel Networks Сетевое Ядро Passport8600 L2-7 коммутация Высокопроизводительная маршрутизация Надежность L3 коммутация Высокопроизводительная маршрутизация SMLT and QoS Passport 1600 Passport 1424T L3 коммутация Высокопроизводительная маршрутизация Multicast BayStack G 10/100/1000 коммутация MLTSNMPv3 BayStack 420/425 Стекируемые 10/100 коммутаторы DMLT & QoS GBIC гигабит подключение Встроенные стековые разъемы Авто полярность BayStack T L2 Гигабит коммутация MLTSNMPv3 Стекируемые 10/100 коммутаторы DMLT & QoS GBIC гигабит подключение Встроенные стековые разъемы BayStac k BPS/ T & 24T BayStack T-PWR Питание поверх Ethernet Стекируемый ком. 10/100 QoS DMLT Стекируемый 10/100/1000 коммутатор Поддержка QOS, L3 DMLT BayStac k 5510 Passport 8300 Питание поверх Ethernet Высокопроизводительный модульный коммутатор DMLT, QoS Надежность

22 Optivity NMS 10 Обзор Industry leading NMS solutionIndustry leading NMS solution Very comprehensive solution for the EnterpriseVery comprehensive solution for the Enterprise Supports Passport 8600 and other productsSupports Passport 8600 and other products Tools includeTools include –InfoCenter –Expanded View –OmniView –Fault Summary –Network path trace –Multicast views –OIT –Etc………….

23 Централизованное решение проблем для конвергированных IP сетей Централизованное решение проблем для конвергированных IP сетей Беспрецедентная масштабируемость: 10,000 IP устройств, 1,000 multicast сессий Беспрецедентная масштабируемость: 10,000 IP устройств, 1,000 multicast сессий Голос, Кампусное ядроe, Оптический Ethernet, Коммутация на уровне приложений, VPN, Маршрутизация Голос, Кампусное ядроe, Оптический Ethernet, Коммутация на уровне приложений, VPN, Маршрутизация Решение для конвергенции Кампуса Архитектура централизованного сетевого управления

24 5 Основных преимуществ LAN решений компании Nortel Networks по сравнению с другими производителями 1 - Отсутствие единой точки отказа на аппаратном уровне и быстрое восстановления сети после отказов (

25 5 Основных преимуществ LAN решений компании Nortel Networks по сравнению с другими производителями 1 - Отсутствие единой точки отказа на аппаратном уровне и быстрое восстановления сети после отказов (

26 Сохранение инвестиций за счет технологии CWDM Optical Fiber 1 Gb x 8λ = 8 Gb

27 5 Основных преимуществ LAN решений компании Nortel Networks по сравнению с другими производителями 1 - Отсутствие единой точки отказа на аппаратном уровне и быстрое восстановления сети после отказов (

28 5 Основных преимуществ LAN решений компании Nortel Networks по сравнению с другими производителями 1 - Отсутствие единой точки отказа на аппаратном уровне и быстрое восстановления сети после отказов (

29 5 Основных преимуществ LAN решений компании Nortel Networks по сравнению с другими производителями 1 - Отсутствие единой точки отказа на аппаратном уровне и быстрое восстановления сети после отказов (

30 Более 50 млн. телефонных линий для предприятий Более 50 млн. Ethernet портов With over a century of delivering innovation and communication services to our customers, Nortel Networks maintains our emphasis on leveraging today's networks while providing cost-effective evolution strategies in over 150 countries.

31 New York Stock Exchange Network Оптимальное, масштабируемая поддержка приложений –Масштабируемость Огромный рост объема обрабатываемого трафика Огромный рост объема обрабатываемого трафика Производительность критична. Производительность критична. –Поддержка передовых приложений Торговцы использующие palm PCs Торговцы использующие palm PCs Электронные книги Электронные книги Видео конференции Видео конференции Простой дизайн & Реализация Минимальные сложности Минимальные сложности Максимальные шансы на успех Максимальные шансы на успех Надежность –1.2 млрд. чистых транзакций каждый день –Сеть ни разу не отказала с момента инсталляции в 1998 году The Net IS the Exchange! % Up-time

32 Widener University, после 75 изощренных тестов которым подвергли Passport 8600 и Catalyst 6500 (также как и других продуктов от Extreme, Foundry и Alcatel) было установлено: В течении 75 сложных тестов в нашей лаборатории мы смогли по тем или иным тестам отбраковать все продукты, кроме Nortel Networks Passport Cisco 6509 самое худшее, что мы тестировали за последнии 15 лет! 300 Building Network 65,000 Networked Devices 30 Mbps Internet Connection Requires % Uptime