Концепция и стратегия архитектуры Cisco "Сеть без границ".

Принимайте активное участие в Cisco Expo и получите в
подарок Linksys E900.
Как получить подарок:
• внимательно слушать лекции по технологиям Cisco

• посещать демонстрации, включенные в основную программу

• пройти тесты на проверку знаний

Тесты будут открыты:
с 15:00 25 октября по 16:30 26 октября

www.ceq.com.ua
© Компания Cisco и (или) ее дочерние компании, 2011 г. Все права защищены. 1/47

Концепция
и стратегия
архитектуры Cisco
«сеть без границ»

Лукацкий Алексе й
Менеджер по развитию бизнеса


Стимулирование Повышение Поддержка
изменений в эффективности пользователей
стиле работы ИТ

Сокращение совокупной Удобство работы
Новые бизнес-модели, стоимости владения, пользователей,
источники прибыли и нейтрализация рисков, инновации, повышение
рыночные возможности безопасность E2E, защита производительности,
инвестиций эффективность


РЕАЛИСТИЧНАЯ
СОВМЕСТНАЯ
РАБОТА
Повсеместное
распространение
видео

ОБЛАКО
МОБИЛЬНОСТЬ
Подход BYOD Мегатенденции SaaS |
ЦОД /

предприятия
Виртуализ
ация

СЕТЬ

БЕЗОПАСНОСТЬ, ускорение реакции на кибер-угрозы

ЭФФЕКТИВНОСТЬ ИТ, управление сервисами и сетью

$ КОНТРОЛЬ РАСХОДОВ, сокращение TCO,
© Компания Cisco и (или) ее дочерние компании, 2011 г. Все права защищены. эксплуатационная эффективность 4/47

РЕАЛИСТИЧНАЯ
СОВМЕСТНАЯ
РАБОТА
видео

Совместная
работа
ОБЛАКО
МОБИЛЬНОСТЬ
SaaS |
Подход BYOD ЦОД /
Виртуализ
Центр ация

Сети без обработки
границ данных/
Виртуализация


Мобильный сотрудник

Граница
расположения

Распространение
потребительских
тенденций в ИТ
Внешние Внутренние Граница
приложения Сети
приложения без
устройств
границ

Видео/Облако
Граница
приложений
IaaS,SaaS


Мобильность Социальность Видео Виртуализация
Отсутствие поддержки Невозможно Низкое качество Ограничения в
мобильных устройств и взаимодействовать с и совместимость работе с голосом и
OC социальными сетями видео через VDI

X
X X
X


Ранее: линейное Сейчас: многомерное

Масштабируемость
Расположение

Доступность Масштабируемость
Доступность
Производительность
Производительность Устройство Безопасность
и Управляемость
В
Безопасность средах
без ИТ-управления

Управляемость

Стоимость владения

Приложения


Заказчик

Разработка
Вендор
Продажи
Поставщик Сотрудники Продукты
Обмен Поддержка Партнер

Вовлечение заказчиков, сотрудников и партнеров в новые
способы взаимодействия путем внедрения культуры,
технологий и процессов взаимодействия

2.0
Конвергенция Основные
Виртуализация Remote Облачные информационных и
Подход BYOD
рабочих мест
Expert вычисления операционных ИТ-
видео
технологий инициативы

Акцент перемещается на основные системные принципы для решения проблем клиентов

Облачные
Унифицированный
Унифицированный доступ
Облачные интеллектуальные
интеллектуальные
Промышленные
Промышленные
доступ сети Совершенст-
сети
сети сети
вование
систем
управление

P SecureX
SecureX
R EnergyWise TrustSec App Velocity MediaNet Сервисы для сети
I Управление Реализация Производительность Оптимизация и оконечных
энергией политик приложений мультимедиа устройств
M
E Беспроводная сеть Маршрутизация Коммутация
Прозрачность
в сети/
Устройства
обеспечения Технологические
безопасности инновации
Оптимизация
и межсетевой экран


Подход Виртуализация Remote Облачные информационных
BYOD рабочих мест
Expert вычисления и операционных ИТ-
видео


Облачные интеллектуальные Промышленные
Унифицированный доступ сети сети
Совершенство-
P вание систем

R SecureX
I EnergyWise TrustSec App Velocity MediaNet Сервисы для сети
Управление Реализация Производительность Оптимизация и оконечных
M энергией политик приложений мультимедиа устройств

E Устройства
Прозрачность обеспечения
Беспроводная сеть Маршрутизация Коммутация в сети/ безопасности
Технологические
Оптимизация и межсетевой инновации
экран


Традиционное рабочее Рабочее пространство нового
пространство поколения

Дата Голос Любое Мобильный Реалистичная Виртуальный
устройство доступ совместная рабочий стол
работа

Предоставляется в Предоставляется в
неплохой сети архитектуре сети без границ
Многоцелевое: управление энергией, контроль зданий,
Одно назначение физическая безопасность, отслеживание активов и т. д.

Интегрированная безопасность — от
Безопасность как дополнительный сервис локальных размещений до облачных сред

Без поддержки для приложений и Интеллектуальные приложения и оконечные устройства с
оконечных устройств политиками, оптимизацией и учетом расположения

Контроль с учетом особенностей мультимедиа для
Базовое качество обслуживания поддержки интеграции голоса и видео

На основе стандартов Стандарты и инновации, продвигающие стандартизацию


Преимущества
Повышение
Контроль В любом месте,
производите-
расходов в любое время
льности

В настоящее время 56% работников в США осуществляет свою
деятельность вне офиса. (Forrester)
С 2010 г. по 2011 г. количество устройств клиентов, с которых
осуществлялся доступ к бизнес-приложениям, увеличилось на 30%. (IDC)
К 2015 г. 90% предприятий будет использовать личные устройства на
рабочих местах. (Gartner)
К 2015 г. на рынке беспроводной связи ведущую позицию займет
технология Wi-Fi 802.11n и 802.11ac. (ABI Research)
Wi-Fi может стать основной технологией для работы с данными на
смартфонах. (The Guardian)

ВРЕМЯ


…но подход BYOD связан с большими рисками
Бизнес-риски
• Уязвимость интеллектуальной собственности
Какое устройство создает
• Потеря данных с украденных или потерянных наибольший риск для вашей
устройств организации?
• Права на частную жизнь (личная или корпоративная Любое мобильное устройство,
собственность) принадлежащее сотруднику

• Частые сделки на основе встречной продажи или
продажи (и покупки) по более высокой цене Выданные на работе
смартфоны, ноутбуки,
• Проблемы при отслеживании соблюдения нетбуки, планшетные
компьютеры,
требований широкополосные платы,
флэш-накопители

Технические риски
• Сложности в обеспечении безопасности и Ни одно из
управлении указанных
Другое

• Как узнать, не заражены ли уже устройства
пользователей?
• Вредоносное ПО
• Нарушение контроля доступа Примечание. Добавление до
101% из-за округления.

• Перегруженная инфраструктура
Источник: компания ISACA, «IT Risk/Reward Barometer», 2011г.,
выпуск для США (www.isaca.org/risk-reward-barometer)


кто должен иметь доступ?

Спектр доступа BYOD
Ограниченный доступ Базовый Улучшенный Расширенный
Закрытые сети Доступ к Интернету Пользователям требуется Пользователям требуется
доступ к приложениям полноценное рабочее
Проблемы Гостевые сети
и конфиденциальной пространство
обеспечения Образование информации с учетом независимо от
соответствия
расположения расположения
нормативным
требованиям ИТ требуется
контролировать данные
Важная информация
и управлять ими


ПРОВОДНАЯ СЕТЬ VPN БЕСПРОВОДНАЯ
СЕТЬ


Простая и безопасная интеграция проводных, беспроводных сетей
и сетей VPN с возможностями масштабирования
Good
Identity
Services
Prime Engine
NCS

Коммутаторы MDM
Cisco Manager
Catalyst

Контроллер
CISCO
WLAN

Устройства
в
проводной
сети

AnyConnect VPN


Управление политиками — система внедрения
технической политики
Мне нужно разрешить доступ в Сервисы
сеть только определенным
пользователям и устройствам аутентификации

Cisco ISE Мне нужно, чтобы пользователь и
устройства пользовались
соответствующими сетевыми Сервисы авторизации
Identity Services сервисами
Engine
Мне нужно разрешить гостям Управление жизненным
доступ в сеть циклом гостя

Мне нужно разрешать/блокировать Сервисы
использование планшетов iPad в
моей сети (BYOD) профилирования

Упрощенное
управление Мне нужно разрешить доступ в
сеть только определенным
пользователям и устройствам
Сервисы
предоставления
политиками
Мне необходим масштабируемый Управление доступом
способ авторизации
пользователей и устройств в сети для групп безопасности


Абсолютный контроль над сетью — TrustSec
Неограниченный доступ
Доступ для групп-источников для сотрудников и
партнеров

Сотрудник

Партнер

Интернет
Гость
Сценарий развертывания с доступом для групп безопасности (SGA)

Группировка Маркировка Масштабируемое
Решение пользователей пакетов на и упрощенное
независимо от основании роли управление с
Масштабируемая реализация политик
IP-адресов и пользователя и использованием
независимо от топологии сети
расположения контекста одной политики в
каждой группе

Безопасность нового поколения — AnyConnect

Неуправляемые устройства, риск
потери данных и отсутствие Безопасная мобильная связь
необходимого доступа

Допустимое
использование
МОБИЛЬНЫЙ
РУКОВОДИТЕЛЬ

Управление
доступом

Предотвращение
потери данных

Обеспечивается ли безопасный, надежный и прозрачный доступ
мобильных устройств к моей сети?


Единый инструментарий и управление
Объединенное управление доступом для проводных и беспроводных сетей
Беспроводные сети | Проводные сети | Политика безопасности | Сетевые сервисы

• Объединенный мониторинг безопасности и политик

• Состояние контекста и панели мониторинга для проводных и
беспроводных сетей

• Повышает эффективность ИТ-инфраструктуры

• Единое представление всех данных доступа пользователей

• Расширенные возможности поиска и устранения неполадок —
тратится меньше
времени и ресурсов

• Интеграция с Cisco NCS Prime

Повышенная прозрачность сети  Ускорение поиска и устранения неполадок  Исключение ошибок конфигурации


Формирование повсеместно распространенной и
высококачественной инфраструктуры беспроводной сети

Защита от помех
CleanAir Обнаружение, классификация, поиск и
нейтрализация помех для повышения
надежности и производительности сети
Качество беспроводной Производительность
связи

Улучшенная
производительность клиента
ClientLink Большее количество передающих и
принимающих антенн = несмотря на большое
количество препятствий обеспечивается
отличное качество для пользователя

• Преобразование
Непревзойденное качество многоадресной рассылки в
одноадресную в точке
передачи видео доступа
VideoStream Повышение предсказуемости и • Выбираемое назначение
приоритета потокам
производительности для доставки видео по
беспроводной сети с качеством, характерным • Резервирование ресурсов
предотвращает
для проводной сети перегруженность


Виртуализация Remote Облачные информационных
Подход BYOD рабочих мест
и операционных ИТ-
видео Expert вычисления


Облачные интеллектуальные Промышленные
Унифицированный доступ сети сети
P Совершенствова-
ние систем

R SecureX
энергией политик приложений мультимедиа устройств
M
Устройство
E Беспроводная Прозрачность обеспечения
Технологические
Маршрутизация Коммутация в сети/ безопасности
сеть Оптимизация и межсетевой инновации
экран


Опыт Cisco
в области
Значительное повышение спроса на сетевые ресурсы ИТ
Пропускная способность (основная сеть CapNet)

58 Гбит/с

420%РОСТ

11 Гбит/с
2006 2011

Пользователи и маршрутизаторы Cisco Virtual Office Оконечные видеоустройства

22,000 7,000

1,366% РОСТ
1,300% РОСТ

~1,500 ~500
2006 2011 2006 2011


Требования к уровню обслуживания

Видео Облако VDI

К 2014 году весь IP-трафик, В 2012 году облачную технологию 56% организаций хочет
связанный с видео, увеличится в будет использовать 70% предприятий. виртуализировать рабочие места.
четыре раза.
Более 90% направляют трафик Требования к доступности
Задержка и колебания стали общедоступного облака через значительно повышены.
критическими факторами в центральный узел.
развертываниях. Новое рабочее пространство
Облачные приложения зависят от существенно увеличивает
Видео высокой четкости приводит пропускной способности и задержек. пропускную способность
к значительному повышению глобальной сети, включая передачу
пропускной способности. Безопасность и доступность голосовых и видеоданных
приобретают важное значение.
Прозрачность и контроль
значительно снижены.

Источник: исследование «Cisco Visual Networking Index 2011, The Strategic Network - Cisco, Forrester, 2010» (Индекс визуальных
сетевых технологий Cisco 2011. Стратегическая сеть Cisco», Forrester, 2010


Нет резервирования ресурсов Учет контекста и приоритета
Низкое качество голоса и видео Высокое качество голоса и видео

Совещание Переговоры Спорт Совещание Переговоры Спорт
руководства руководства
Глобальный бизнес,
офисы по всему миру

Может ли моя сеть поддерживать совместную работу
в режиме реального времени?

Традиционный выбор Интеллектуальная
маршрута маршрутизация

SP C SP C
Выбран Выбор самого
SP A SP A
SP A
кратчайший быстрого маршрута
(в реальном времени)
маршрут!
SP D Масштабируемый SP D
SP D
Нет контроля контроль приложений
приложений
Встроенная
SP B Потери полосы SP B оптимизация каналов
пропускания связи
SP D SP D
SP D

Ненадежное и дорогостоящее Сокращение времени отклика
решение (эффект до 99%),
снижение затрат (эффект до 90%)

Может ли ваша сеть оптимизировать работу приложений
в любой момент времени в любой точке мира?

Облако Облако

WAN WAN

UCS-E

Ненадежные каналы связи приводят к низкой Разумная схема развертывания
производительности приложений, приложений обеспечивает
расположенных в облаке/ЦОД отказоустойчивую работу приложений
в филиале и гибкость инфраструктуры
Может ли ваша сеть оптимизировать работу приложений
в любой момент времени в любой точке мира?

90% предприятий Снижение: Opex и
Типичный филиал не
передают трафик через персонал для
может управлять
WAN без защиты управления ИТ-
более 20 VDI сессий
инфраструктурой
Типичный Гибридные облачные
пользователь облака Противоречивая
острова с отсутствием
предпочитает не более VPN между собой и с политика и контроль
50ms задержки — потребителями услуг для управления
многие ИТ-менеджеры облаком/ЦОД,
не могут предсказать филиалом и основной
поведение ИТ ЛВС
Private /
Hybrid Cloud
IaaS /
Private Hybrid
Cloud / Virtual Cloud
Desktop

Производительность Безопасность Операции
60% 66% 60%

Нужен серьезный архитектурный сдвиг в сети

Глобальная сеть предприятия нового поколения
Преобразование глобальной сети предприятия и ядра комплекса зданий с
целью поддержки развивающихся бизнес-сред и приложений
Безопасная и Разнообразные сетевые Упрощенная эксплуатация и
масштабируемая сервисы внедрение
архитектура

• Модульность для поддержки • Medianet для повсеместного • Упрощенное развертывание за
постоянного роста распространения видео счет проверенных дизайнов
• Всеобъемлющая • Производительность
безопасность, включая доступ к приложений для улучшения • Управление PRIME для
облаку качества работы пользователей облегчения и автоматизации
• Масштабирования от • IPv6 для развивающихся рынков операций
региональных до глобальных и решений
сетей • PfR для обеспечения
• Высокая доступность до шести доступности и повышения
девяток производительности приложений


Виртуализация Remote Облачные информационных
Подход BYOD
рабочих мест
Expert вычисления и промышленных ИТ-
видео


Унифицированный Облачные интеллектуальные Промышленные
доступ сети сети
Совершенствова-
P ние систем

R SecureX
M энергией политик приложений мультимедиа устройств

Устройство
E Прозрачность обеспечения
Беспроводная Технологические
Маршрутизация Коммутация в сети/ безопасности
сеть Оптимизация и межсетевой инновации
экран


АКЦЕНТ НА
СЕГМЕНТЕ
Промышленность, Сборочное Обмен данными
РЫНКА нефть и газ
Перевозки
производство между машинами

ВОЗМОЖНОСТИ Точки Промышленные Отраслевая Надежный мобильный Отраслевые
беспроводного доступа коммутаторы безопасность шлюз M2M профессиональные
повышенной надежности услуги


Различные
IP-сервисы

ИТ ОСНОВНЫЕ БИЗНЕС-ОПЕРАЦИИ


Триллионы

Миллиарды

Миллионы

IPv6

1985 2020+


Использование основных ИТ-возможностей Cisco для
ускорения перехода
промышленного мира к конвергенции

С проприетарных С сегментированного С разрозненных
операционных систем и разрозненного проводных и
и протоколов потока данных беспроводных сетей

…на открытые …на …на объединенные,
системы и интегрированный защищенные и
стандартные и связанный поток совместные
протоколы информации операции

Компания Cisco оказывает компаниям помощь в
преобразовании их деятельности за счет акцента на
целостности ИТ и ПТ


Конвергенция ИТ и ОТ

Сеть

Различные
IP-сервисы

ИТ + ОСНОВНЫЕ БИЗНЕС-ОПЕРАЦИИ


МОБИЛЬНОСТЬ ОБЛАКО УГРОЗЫ

• BYOD —в любом месте • Переход из физической • Расширение контролируемой
• Сторонние приложения среды в виртуальную зоны
• Управление политиками • Переход из виртуальной • Повышение уровня сложности
• Мобильная передача среды в физическую • Объектом атаки являются все
данных • Облачные приложения компоненты
• Депериметризация сети
• Изменение всего


ОТ К

# ! % Поэтапное Скоординированные
проектирование системы

Точечная Унифицированная
реализация реализация

Ограниченная Полные прозрачность и
прогнозируемость контроль

Тестирование Апробированные
клиентами дизайны


Распределенные Прозрачность Виртуализация
Защита
работники и подход и контроль и облачные
от угроз
BYOD приложений структуры

Доступ только к Защита
Безопасный Защита
авторизованному при переходе
унифицированный сетевого
контенту к облачным
доступ периметра
вычислениям

Выявление и анализ угроз (прозрачность)

Политика с учетом контекста (контроль)

Сеть (реализация политик)

Сервисы (TS, AS, решения партнеров)
Соответствие нормативным требованиям (GRC)


Выявление и анализ угроз

Политика с учетом контекста

политик
Реализация
Прозрачность

ScanSafe IPS AnyConnect ESA ASA WSA

Управление доступом
Поддержка всех устройств Шифрование
Маршрутизация всех запросов
Источник всех данных
Учет идентификационных данных

СЕТЬ
Прозрачность устройств
Формирование всех потоков Реализациявсех пользователей
Контроль политик

Управление всеми потоками
Защита от угроз

Анализ поведения трафика
Просмотр всего

Улучшенная защита Улучшенная масштабируемость Полная прозрачность Низкая совокупная стоимость владения


Преимущества архитектурной структуры
сети без границ

Стимулирование Повышение Поддержка
преобразования эффективности ИТ пользователей
стиля работы Сокращение совокупной Удобство работы пользователей,
Новые бизнес-модели, стоимости владения, инновации, повышение
источники прибыли и рыночные нейтрализация рисков, защита производительности,
возможности инвестиций эффективность


Flip камера для
записи не
интерактивной
информации
Flip camera
Трансляция собраний на
системы TelePresence в
региональных офисах Собрания происходят в
центральном офисе в
больших комнатах
Cisco TelePresence Собрания записываются и TelePresence
доступны по запросу в
Show and Share с Cisco TelePresence
транслитерацией во
Напоминание о собрании многих форматах после
на цифровых экранах во обработки в MXE
всех офисах
Cisco TelePresence
Digital Media Suite Cisco WebEx
Digital Media Suite
Media Experience Engine

Собрания транслируются
вживую на компьютеры
Сотрудники могут через Show and Share и
просматривать тренинги и записываются
трансляцию собраний из
дома, использую WebEx Тренинги и собрания Digital Media Suite
доступны для просмотра
Cisco WebEx на мобильных телефонах

Media Experience Engine

Управление
Без управления электропотреблением
электропотреблением по всей компании

Ежегодные энергозатраты Управляемое отключение на ночь
$770 000 $280 000
В компании Дополнительное
10 000 ПК регулирование потребления
$150 000
Экономия за год $430 000

Можно ли использовать вашу сеть для снижения затрат на энергоснабжение?
Источник: Cisco EnergyWise ROI Calculator

Обеспечить Способствовать
персонализиров всестороннему,
Рост ожиданий анное ИЛИ широкому и
взаимодействие накопленному
опыту
Скорость и Способствовать
волатильность
Ускорить эффективной,
рынка
операции для ИЛИ бережливой
обеспечения роста и продуктивной
Инновации деятельности

Финансовый Построить
Предложить
прессинг контролируемое
открытую модель ИЛИ окружение для
для создания защиты активов и
ценности знаний


Обеспечить Способствовать
персонализиров всестороннему,
анное ИЛИ
И широкому и
Рост ожиданий накопленному
взаимодействие
опыту
Скорость и Способствовать
волатильность
Ускорить эффективной,
рынка
операции для ИЛИ
И бережливой
обеспечения роста и продуктивной
Инновации деятельности

Построить
Финансовый Предложить
прессинг контролируемое
открытую модель ИЛИ
И окружение для
для создания защиты активов и
ценности опыта


Сравнение TCO

Сокращение
на
15%

Цикл обновления

Экономия энергии

Администрирование
и управление персоналом
Капитальные вложения

Неплохо Архитектура


Благодарим
за внимание.


Концепция и стратегия архитектуры Cisco "Сеть без границ".

Recommended

Recommended

More Related Content

What's hot

What's hot (16)

Viewers also liked

Viewers also liked (20)

Similar to Концепция и стратегия архитектуры Cisco "Сеть без границ".

Similar to Концепция и стратегия архитектуры Cisco "Сеть без границ". (20)

More from Cisco Russia

More from Cisco Russia (20)

Концепция и стратегия архитектуры Cisco "Сеть без границ".