42
Применение мониторинга: Расширенный мониторинг приложений
через Flexible NetFlow и восемь портов двунаправленного анализатора
коммутируемых портов (SPAN) / удаленного анализатора коммутируемых
портов (RSPAN). Кроме того, Cisco IOS ® XE предоставляет возможность
использовать сторонние приложения.
Рисунок 5. – Коммутатор WS-C3850-48P
Коммутаторы Catalyst 3850 серии - это стекируемые коммутаторы
доступа следующего поколения для корпоративного сектора, которые
обеспечивают конвергенцию проводных и беспроводных сетей.
Одной из инновационных технологий, применяемых на платформе
Catalyst 3850, является новая интегральная схема Cisco Unified Access Data
Plane (UADP) ASIC, которая обеспечивает поддержку новой архитектуры
Cisco Unified Access. Cisco UADP ASIC позволяет объединить обработку
проводного и беспроводного трафика на едином уровне (data plane) и
обеспечивает высокую производительность и масштабируемость с помощью
технологии Cisco StackWise-480.
Основные особенности:
Встроенный контроллер беспроводного доступа с возможностью:
- до 40 Гбит беспроводного траффика на свитч (для 48-портовых моделей);
- поддержка до 50 точек доступа и до 2000 беспроводных клиентов на одно
коммутирующее устройство (коммутатор или стек).
24-портовые и 48-портовые гигабитные порты доступа с поддержкой PoE+ и
EEE (energy-efficient Ethernet)
43
Cisco StackWise-480 технология обеспечивает масштабируемость и
отказоустойчивость с пропускной способностью стека в 480 Гбит/с
Cisco StackPower технология обеспечивает резервирование и наращивание
бюджета электропитания в коммутируемом стеке
Три опциональных модуля для аплинков: 4 x Gigabit Ethernet, 2 x 10 Gigabit
Ethernet или 4 x 10 Gigabit Ethernet
Два отказоустойчивых модульных блока питания и три блока вентиляторов
Полный IEEE 802.3at (PoE+) с 30 Вт питания на все порты в 1 RU форм-
факторе.
Высокоэффективная IP-маршрутизация.
Рисунок 6. – Маршрутизатор ISR4451-X/K9
Маршрутизатор Cisco ISR4451-X/K9 с многоядерным процессором,
программным обеспечением Cisco IOS ® XE, способностью к
масштабированию и возможностью интеграции новых услуг обеспечит
высококлассное обслуживание локальной сети на уровне целых организаций
и их филиалов. Это устройство снабжено механизмами ускоренного
шифрования, службами для обработки трафиков с медиаданными, а также
предусматривает различные варианты подключения: T1/E1, T3/E3 и
посредством портов Gigabit Ethernet.
44
Отраслевое обслуживание
Предназначенный для обслуживания филиалов, Cisco ISR4451-X/K9
представляет собой полный набор служб по обработке аудио и видеоданных,
обеспечению высокого уровня сетевой безопасности и предоставлению
доступа к сети для мобильных клиентов. Благодаря модульному форм-
фактору, Вы можете модернизировать и оптимизировать это устройство
непосредственно под Вашу сеть, размещая новые модули в специально
предназначенных для этого слотах.
Подключение устройств
Этот маршрутизатор снабжен 4-мя портами Gigabit Ethernet, которые
допускают подключение SFP-устройств. Кроме того, Cisco ISR4451-X/K9
оснащен 4-мя портами с разъемом RJ-45 для подсоединения основной массы
обслуживаемого сетевого оборудования. Также имеется один интерфейс
Gigabit Ethernet, служащий для управления самим маршрутизатором.
Высокоинтеллектуальное ПО
ПО Cisco IOS XE предназначено для обеспечения услуг по
безопасности, для реализации голосовой связи, IP-маршрутизации и IP-
Multicast. Кроме того, устройство снабжено пакетом услуг Quality of Service,
IP Mobility, Multiprotocol Label Switching, поддержкой нескольких VPN и
встроенным интерфейсом для управления. Также Вы можете приобрести
дополнительные возможности путем активации лицензии на программное
обеспечение. На Cisco ISR4451-X/K9 Вы можете установить три
расширенные, в сравнении с базовой, лицензии (лицензия IP Base
установлена по умолчанию):
Application Experience: содержит функции и приложения по
повышению уровня производительности.
45
Unified Communications: включает голосовые, видео- и дополнительные
услуги рич-медиа.
Security или Security with No Payload Encryption: снабжена функциями
для обеспечения сетевой инфраструктуры.
Надежность передачи данных
Cisco ISR4451-X/K9 предоставляет новый уровень безопасности
благодаря инновационным технологиям Cisco Secure Development Lifecycle и
Cisco Trust Anchor Technology. Cisco SDL являет собой сочетание некоторых
процессов и правил, которые в совокупности снижают риск уязвимости
сетевой инфраструктуры и повышают ее отказоустойчивость. ТАТ
предоставляет многочисленные услуги по обеспечению безопасности,
основанные на включении модуля якоря доверия, который проверяет
подлинность программного обеспечения Cisco при загрузке.
Голосовые и видеоуслуги
Cisco ISR4451-X/K9 предоставляет полный спектр ныне
существующих видеоуслуг, таких, как поддержка систем видеоконференций
Cisco TelePresence. Этот маршрутизатор снабжен инновационным
модульным процессором Cisco High-Density Packet Voice Digital Signal
Processor Module, который был оптимизирован для синхронной аудио- и
видеоподдержки, и размещается в одном слоте ISC. Кроме того, это
устройство поддерживает IP-АТС Cisco Unified Communications Manager
Express, обеспечивая поддержку сетевой телефонии для филиалов больших
корпораций. Для удаленных пользователей доступны и услуги Cisco
Survivable Remote Site Telephony, в том числе, бесперебойная телефония и
пересылка данных. Также этот маршрутизатор снабжен приложением Cisco
Unified Border Element, который предоставляет интеллектуальные услуги по
установке контроля над медиаданными и устанавливает на них
определенный уровень защиты.
46
Безопасность передачи данных
Это устройство снабжено встроенным брандмауэром Cisco ISR-CX,
обеспечивающим дополнительный уровень безопасности для критически
важной информации и предотвращающим доступ к приватным ресурсам сети
неавторизированных пользователей. Кроме того, ПО Cisco IOS XE
предлагает обширный список служб по обеспечению защиты сетевого
трафика и клиентских устройств, таких как:
сохранность пересылаемых данных, благодаря Group Encrypted
Transport VPN, Dynamic Multipoint VPN (DMVPN), Flex VPN и Easy VPN
устранение сетевых угроз и предупреждение сетевых атак с помощью
ПО Cisco IOS XE Zone-Based Firewall
защита сети от несанкционированного доступа, благодаря проведению
аутентификации, авторизации и учета пользователей, а также созданию
инфраструктуры открытых ключей
Быстродействие приложений
Возможности приложений Cisco IOS XE, таких как Network-Based
Application Recognition, IP SLA и NetFlow обеспечивают контроль трафика и
повышенную производительность труда Ваших сотрудников. Специфические
особенности и услуги, такие как QoS, ACL и Performance Routing
устанавливают приоритетность трафика, чтобы минимизировать время
простоя клиентского оборудования. Более того, Вы можете дополнительно
улучшить пользование сетью, добавив Cisco Wide Area Application Services
для применения более продвинутых методов оптимизации WAN, таких, как
оптимизация TCP, кэширование, сжатие и ускорение работы приложений.
Также Cisco ISR4451-X/K9 со встроенным WAAS предлагает полный пакет
функций, обеспечивающих оптимальную производительность для
приложений, поставляемых с центрального офиса в филиалы.
47
Масштабируемость
Вы можете расширить объем существующей памяти в маршрутизаторе
до 32 Гб, дополнительно установив карту памяти. Кроме того, устройство
снабжено 2-мя USB-портами для подключения съемных носителей памяти,
чтобы обеспечить наиболее удобное хранение информации. Также у Вас есть
возможность увеличить объем оперативной памяти до 16 Гб, чтобы
максимально увеличить скорость обработки запросов.
Управление маршрутизатором
Такие функции, как IP SLA, Embedded Event Manager и NetFlow
предоставят Вам сведения о сетевом статусе в любое время. Эти
особенности, наряду с Simple Network Management Protocol и системным
журналом поддержки, предоставят системному администратору широкие
возможности для управления всей сетью и подключенным сетевым
оборудованием. Также Cisco ISR4451-X/K9 включает в себя поддержку Cisco
one Platform Kit, предоставляя разработчикам приложений возможность
легко интегрировать свои приложения в локальную сеть.
Рисунок 7. – Фаервол ASA5545-K8
ASA5545-K8 обладает пропускной способностью в 3 Гбит/с, 1м
источником питания переменного тока, 2-мя контекстами безопасности,
набором 2500 IPSec VPN туннелей, с помощью которых осуществляется
аутентификация, проверка целостности и шифрование IP-пакетов, двумя
протоколами SSL VPN, осуществляющими симметричное шифрование и
ассиметричную криптографию для аутентификации ключей обмена, 8
встроенными Ethernet Gigabit-интерфейсами и 1 Ethernet Gigabit-
48
интерфейсом для управления, с помощью которых пакеты данных
передаются со скоростью до 1 Гбит/с, а также обеспечивает 30000
соединений в секунду и 750000 одновременных соединений брандмауэра.
Именно поэтому ASA5545-K8 является оптимальным выбором для
компаний, которым одновременно требуются как высокая
производительность, так и усиленное обеспечение безопасности внутренней
сети, способное обновляться с появлением новых технологий.
Технологии, используемые ASA5545-K8
Усиленная защита сети с синхронным сканированием местного трафика и
усиленным контролем глобальной сети осуществляются при помощи
следующих технологий:
Cisco TrustSec: защищает приложения и мобильные устройства от
несанкционированного доступа, одновременно ускоряя процессы внесения
изменений в операционную систему легальным пользователям;
Cisco AnyConnect Secure Mobility Solution: обеспечивает веб-безопасность
мобильных устройств, снабжая неограниченным доступом к трафику
разрешенных пользователей;
Cisco Security Intelligence Operations (SIO): обнаруживает угрозы и оповещает
системного администратора об уязвимых местах в операционной системе;
Cisco ASA Next-Generation Firewall Services: оптимизирует операции по
обеспечению безопасности, а также в ускоренном режиме внедряет новые
приложения или подключает неизвестные устройства без ущерба для защиты
внутренней сети.
Надежность защиты ASA5545-K8
ASA5545-K8 снабжен полным пакетом услуг, предоставляющих надежность
текущего трафика и защищенность сети от посторонних вторжений. Помимо
использования брандмауэра, этот межсетевой экран способен обеспечить
49
защиту от сетевых атак через комплексные, основанные на программном
обеспечении, службы безопасности, такие, как AVC (производит регулярный
мониторинг трафика, повышает производительность критически важных
приложений и помогает снизить расходы при эксплуатации сети), WSE
(предоставляет усиленную защиту от вирусов, червей и компьютерных
программ-шпионов), IPS (предохраняет пользовательский компьютер и
трафик от несанкционированного доступа, выявляя вредоносные программы
и автоматически блокируя их) и CWS (своевременно обнаруживает и
блокирует вредоносные программы, а также сообщает системному
администратору о подозрительной активности в сети).
Рисунок 8. – Сервер C220 M3.
Стоечный сервер Cisco UCS C220 M3 спроектирован для обеспечения
производительности и плотности в большом диапазоне бизнес-нагрузок, от
сети до децентрализованных баз данных. Благодаря успеху стоечного сервера
Cisco UCS C200 M2, модель C220M3 корпоративного класса в дальнейшем
расширяет возможности предложения Cisco UCS в одном стоечном юните
(1RU), и использует процессор семейства Intel Xeon processor E5-2600,
который обеспечивает значительное увеличение производительности и
эффективности. К тому же, сервер Cisco UCS C220 M3 поддерживает до двух
процессоров Intel Xeon processor E5-2600, 16 DIMM-слотов, 8 дисковых
приводов, и двух портов сетевых адаптеров 1 Gigabit Ethernet,
обеспечивающих превосходную плотность и производительность в
компактной упаковке.
Сервер C220 M3 с Cisco UCS использует еще одно уникальное
новшество: плату виртуального интерфейса Cisco UCS P81E Virtual Interface
50
Card (VIC). UCS P81E VIC – это виртуально-оптимизированная сетевая плата
стандарта Fibre Channel over Ethernet (FCoE) PCI Express (PCIe) 2.0 x8 10-
Гб/с, специально разработанная для использования с серверами серии Cisco
UCS C-Series. VIC – это двух-портовая 10 Gigabit Ethernet PCIe плата,
которая поддерживает до 18 стандартных интерфейсов, могут быть
динамически настроены так, что их тип интерфейса (NIC или HBA) и
подлинность (MAC адрес и WWN-идентификатор) установлены
своевременно. К тому же, плата P81E поддерживает виртуализацию сетевого
интерфейса и технологию Cisco Data Center Virtual Machine Fabric Extender
(VM-FEX).
Применение.
Сервер Cisco UCS C220 M3 – высокоплотный двухразъемный сервер
общего назначения, оптимизированный для обеспечения высокой
производительности для широкого диапазона рабочих нагрузок, включая:
Кластеры распределенной базы данных
Связующее ПО
Высокопроизводительные рабочие столы
IT и веб-инфраструктура.
Это оборудование является частью большого семейства стоечных
серверов серии Cisco C-Series Rack Servers. Вычислительные машины этой
серии расширяют инновации единых вычислений в форм-факторе
корпоративного стандарта для снижения совокупной стоимости владения и
увеличения быстроты ведения бизнеса. Будучи разработанными для работы в
отдельных средах и, как часть UCS, серверы C-Series используют технологию
Cisco для того, чтобы клиенты смогли справляться с самыми
требовательными рабочими нагрузками.
51
Линейка UCS C-Series объединяют единую стандартную
коммуникационную систему, поддержку виртуализации Data Center VM-
FEX, UCS Manager, архитектуру расширения и межсоединений, а также
технологию Extended Memory Technology.
Cisco вводит новшества во все эти технологии. Благодаря
преимуществам архитектуры UCS, улучшениям ПО, постоянным
инновациям и уникальному исполнению блейд-серверов и шасси, Cisco UCS
становится первой в своем роде единой платформой для дата-центра.
Вдобавок, система Cisco UCS может преобразовывать IT-компании с
помощью автоматизации на основе политик и полного внедрения с помощью
управления похожими системами и инструментов взаимодействия.
Сервер C220M3 расширяет предложения Cisco для удовлетворения
потребностей клиентов, которым необходимо развертывание стоечных
серверов.
Рабочие станции: HP Compaq dc7900 Convertible minitower
Выбор рабочих станций остановился на продукции компании Hewlett
Packard. Данная модель демонстрирует высокую производительность
лидирующего коммерческого ПК, оснащенного чипсетом Intel Q45 Express с
графической системой Intel GMA 4500 и процессорами Intel Core 2 Quad.
В данной модели использована стабильность проверенной платформы. Что
позволяет снизить стоимости эксплуатации: благодаря минимальному
времени безотказной работы. В модели присутствует ПО от производителя:
Средства безопасности для защиты ИТ-ресурсов: ПО HP ProtectTools. Оно
обеспечивает защиту ПК и предотвращает возникновение уязвимости этих
устройств, угрожающей всей ИТ-инфраструктуре. Удобные функции
управления: сочетая технологии от компаний HP, Altiris и Intel, dc7900
обеспечивает ИТ-администраторов полным набором возможностей
удаленного управления, снижающих эксплуатационные затраты и