Документ представляет собой технический обзор решений Cisco для виртуализации сервисов и трансформации инфраструктуры региональных офисов. Описываются различные модели внедрения, включая централизованные и децентрализованные подходы, а также преимущества использования универсальных блейд-серверов и модулей для упрощения и оптимизации управления сетевыми и вычислительными ресурсами. Подробно рассматриваются характеристики и спецификации оборудования, а также его возможности по обеспечению безопасности и управлению.

1. Cisco Services Ready
Engine
Виртуализация сервисов
Трансформация инфраструктуры регионального офиса
Сергей Полищук
Системный инженер
© 2011 Cisco and/or its affiliates. All rights reserved.
Updated: Feb 10-2012

2. Модели внедрения сервисов
Централизованная
ЦОД модель
Storage Security
Сервисы и
данные
WAN
Voice
Systems
Backup и
Mail Servers восстановление
File Servers
Web Servers
Децентрализованная
© 2011 Cisco and/or its affiliates. All rights reserved.
модель 2

3. Привязка к аппаратуре – барьер к гибкости сервисов
Cloud Centralized Services Decentralized Services
Services
Сложности перехода
Устройства (Appliance) и серверы часто не имеют общей платформы
Дополнительные устройства – сложная и дорогостоящая архитектура
© 2011 Cisco and/or its affiliates. All rights reserved. 3

4. Гибкие сервисы без изменений инфраструктуры
Модули Cisco Services Ready Engine
• Универсальные блейды x86 в ISR G2
• Виртуализованные приложения
• Гибкое, централизованное внедрение
Borderless Networks Any Service, Any Branch, Any Time
Консолидация Гибкость Экономия
• Консолидация всех • Устанавливайте/меняйте • Минимизация
сервисов в ISR G2 сервисы и приложения по командировок
• Поддерживает широкий мере необходимости без специалистов в филиал
спектр приложений на изменений архитектуры • Экономия на:
единой платформе • Портфолио сервисов от • Энергия
Cisco и партнеров • Поддержка аппаратуры
• Время администраторов
© 2011 Cisco and/or its affiliates. All rights reserved. 4

5. Сетевые сервисы и сервисы Совместная Вычисления и приложения
безопасности работа
Сетевые сервисы Безопасность Unified Application Industry
Communications Infrastructure Applications
Control, Accelerate, Secure, Protect, Reach, Communicate, Consolidate, Simplify, Deliver Value-add
Analyze Compliance Collaborate Future-proof Custom Solutions
• Wireless LAN Controller • Video Surveillance • Cisco Unity Express • Unified Computing • Tiani Medical Data
(WLC) (VMSS) (CUE) System Express Exchange
• Network Analysis (UCSE)
Monitoring (NAM) • Voice Policy Firewall • Unified SIP Proxy • Orion Health Rhapsody
(SecureLogix) (CUSP) Medical Data
• Wide Area Application Exchange
Services (WAAS) • Unified Messaging
• Application Performance Gateway (UMG) • Industry Weapon
Monitoring (NetScout (Digital Signage)
• Survivable Remote Site
and Visual Network)
Voicemail (SRSV)
• IP Address
Management (Infoblox • Fax over IP (Sagemcom
and BlueCat) and OpenText)
• Log Management • Paging over IP
(LogLogic) (Singlewire)
• Automated Remote
Management (Uplogix) Cisco Partner
© 2011 Cisco and/or its affiliates. All rights reserved. 5

6. Server Network, Collaboration, and
Features Security Appliance Features
• Intel 64-bit multi-core • TCP/IP/UDP hardware offload
processor • Fastpath TCP processing
• Hardware assisted • Non-volatile eUSB memory
virtualization
• Cryptography co-processor
• Hardware iSCSI controller
• Multiple GE NICs
• RAID
• Hot-swappable HDDs
Функционал аппаратуры от серверов и сетевых устройств
Приложения определяют, какие функции использовать
© 2011 Cisco and/or its affiliates. All rights reserved. 6

7. Компактные и универсальные вычислительные модули
Internal Service Module (ISM) Service Module (SM)
Compact and Internally-Pluggable Form Factor Versatile and High-Performance Form Factor
Supported on all 1900, 2900, and 3900 ISRs Supported on 2911, 2921, 2951 and all 3900 ISRs
Selected Services Available Full Range of Services Available
Single Model—SRE 300 ISM Two Models—SRE 700 / 710 SM and SRE 900 / 910 SM
Компактные, легкие и энергоэффективные
Не требуют доп. кабелей, портов Ethernet, блоков питания и места в стойке
Все ресурсы изолированые, выделенные и независимые от маршрутизатора
Удаленное управление питанием
Удаленное конфигурирование и диагностика, интегрированная аппаратная
диагностика
© 2011 Cisco and/or its affiliates. All rights reserved. 7

8. MGF
Router CPU
Fabric
Ether MGF
ISM
Switch Fabric
SM
Использование MGF снижает нагрузку на CPU
и освобождает ресурсы CPU для других задач
© 2011 Cisco and/or its affiliates. All rights reserved. 8

9. Спецификация
ISM 300 – компактный модуль, устанавливаемый
на материнскую плату маршрутизатора ISR G2
Процессор Single-Core Intel® 1.066 GHz
64KB L1 Cache 256KB of L2 Cache
533MHz FSB
Память 512 MB DDR2 ECC DRAM
Хранение 4 GB eUSB 2.0 Compact Flash
Поддерживаемые ISR G2 1941, 2901, 2911, 2921, 2951, 3925, 3945
Порты 2 GE Ethernet connections to router
Макс. энергопотребление 20 Вт
MTBF 392,000 часов
Сервисы CUE, WLC
© 2011 Cisco and/or its affiliates. All rights reserved. 9

10. DRAM
CPU eUSB
© 2011 Cisco and/or its affiliates. All rights reserved. 10

11. Router CPU MGF Switch
Slot/0 Slot/1
ISR G2
eUSB CPU DRAM
SRE 300 ISM
© 2011 Cisco and/or its affiliates. All rights reserved. 11

12. Спецификации
SM 700 / 710 – это универсальный
модуль, устанавливаемый во внешний
слот ISR G2
• Single-Core Intel® CoreTM2 Duo 1.86 GHz
Процессор 64KB L1 Cache 3MB of L2 Cache
1066MHz FSB 64-bit VT-x
Память 4GB DDR2 ECC DRAM
• 4 GB eUSB 2.0 Compact Flash
• 500 GB SATA HDD
Хранение 5,400 rpm (SRE 700)
7,200 rpm (SRE 710)
• Field-replaceable
Поддерживаемые ISR G2
© 2011 Cisco and/or its affiliates. All rights reserved.
2911, 2921, 2951, 3925, 3925E, 3945, 3945E 12

13. Спецификации
SM 700 / 710 – это универсальный
модуль, устанавливаемый во внешний
слот ISR G2
• 2 GE Ethernet connections to router
TCP/UDP/IP offload engine
Fastpath TCP processing
iSCSI controller
Порты 802.1q, 802.3x, Jumbo frames
• 1 GE Ethernet port on external faceplate
TCP/UDP/IP offload engine
802.1q, 802.3x, Jumbo frames
• 1 USB 2.0 port on external faceplate
Макс. энергопотребление • 35 Watts
MTBF • 178,000 hours
UCS Express, CUE, SRSV, WLC, NAM, WAAS,
Сервисы CUSP, UMG
© 2011 Cisco and/or its affiliates. All rights reserved. 13

14. DRAM DIMM socket Intel Memory Controller Intel CPU
Shutdown
Button
GE2 RJ-45 Port USB Connector Hard Disk Drive
© 2011 Cisco and/or its affiliates. All rights reserved. 14

15. Router CPU MGF Switch
Slot/0 Slot/1
ISR G2 eUSB CPU DRAM
HDD SRE 700/710 SM
GE USB
© 2011 Cisco and/or its affiliates. All rights reserved. 15

16. Спецификации
SM 900 / 910 – это старшая серия модулей,
устанавливаемых во внешний слот ISR G2
Dual-Core Intel® CoreTM2 Duo 1.86 GHz
Процессор 64KB L1 Cache 6MB of L2 Cache
1066MHz FSB 64-bit VT-x
Память 4GB or 8GB DDR2 ECC DRAM
4 GB eUSB 2.0 Compact Flash
2 x 500 GB 5,400 RPM SATA HDD (SRE 900)
500 GB SATA HDD
Хранение 5,400 rpm (SRE 900)
7,200 rpm (SRE 910)
Field-replaceable and hot-swappable
Non-RAID, RAID 0, and RAID 1 configuration
Cavium Nitrox PX Security Co-processor
DES, 3DES, ARC4, AES-256, KASUMI
MD5, SHA-1, SHA-2, MAC-MD5/SHA-1/SHA-2, HMAC-
Безопасность MD5/SHA-1/SHA-2
RSA, Diffie-Hellman
Random Number Generator
© 2011 Cisco and/or its affiliates. All rights reserved. 16

17. Спецификации
Поддерживаемые ISR G2 2911, 2921, 2951, 3925, 3925E, 3945, 3945E
2 GE Ethernet connections to router
TCP/UDP/IP offload engine
Fastpath TCP processing
iSCSI controller
Порты 802.1q, 802.3x, Jumbo frames
1 GE Ethernet port on external faceplate
TCP/UDP/IP offload engine
802.1q, 802.3x, Jumbo frames
1 USB 2.0 port on external faceplate
Макс. энергопотребление 50 Watts
MTBF 109,000 hours (non-RAID) 239,000 (RAID1)
UCS Express, CUE, SRSV, WLC, NAM, WAAS,
Сервисы
CUSP, UMG
© 2011 Cisco and/or its affiliates. All rights reserved. 17

18. DRAM DIMM sockets Intel Memory Controller Intel CPU
Shutdown
Button
GE2 RJ-45 Port USB Connector Hard Disk Drives
© 2011 Cisco and/or its affiliates. All rights reserved. 18

19. Router CPU MGF Switch
Slot/0 Slot/1
Crypto Chip
ISR G2 eUSB CPU DRAM
HDD HDD
GE USB
© 2011 Cisco and/or its affiliates. All rights reserved. 19

20. SRE 300 ISM SRE 700 / 710 SM SRE 900 / 910 SM
Genuine Intel 1.86 GHz Intel Core 2 1.86 GHz Intel Core 2
CPU Processor 1.066 GHz Duo Duo
(Single Core) (Single Core) (Dual Core)
Макс.
512 MB 4 GB 4 GB (default) or 8 GB
память
2 x 500 GB SATA HDDs
Макс. 500 GB SATA HDD 5,400 rpm (SRE 900)
4 GB Compact Flash 5,400 rpm (SRE 700)
хранение 7,200 rpm (SRE 710)
7,200 rpm (SRE 910)
RAID 0/1
2 Internal GE ports 2 Internal GE ports
Порты 2 Internal GE ports 1 External GE port 1 External GE port
1 External USB port 1 External USB port
Безопас- Cavium Nitrox Security
ность Co-processor
© 2011 Cisco and/or its affiliates. All rights reserved. 20

21. Max Modules /
ISR G2 SRE 300 ISM SRE 7x0 / 9x0 SM
Router
1941 1 1
2901 1 1
2911 1 1 2
2921 1 1 2
2951 1 2 3
3925 1 2 3
3925E 2 2
3945 1 4 5
3945E 4 4
© 2011 Cisco and/or its affiliates. All rights reserved. 21

22. Branch Office
Data Center
1
Branch Office WAN
2 Branch Office
Branch
Office 3
1. Установка маршрутизатора и SRE с приложениями
2. Удаленная установка новых приложений на чистый модуль
SRE
3. Удаленная замена приложений
© 2011 Cisco and/or its affiliates. All rights reserved. 22

23. Branch Office
Integrated Management with
Router through CLI, MIBs
Data Center
Branch Office WAN
Multi-Branch
Single-Branch Management with
Management CiscoWorks LMS,
with CCP Cisco License
Manager
• Одном маршрутизатором удобно управлять с Cisco Configuration
Professional
• Масштабируемое управление обеспечивает Cisco PrimeLMS
• Стандартные средства: CLI, SNMP
© 2011 Cisco and/or its affiliates. All rights reserved. 23

24. • Компактный, универсальный блейд-сервер для
маршрутизатора
• Возможность реализации разных сервисов и приложений
• Централизованное внедрение и управление приложениями
• Выше гибкость, ниже TCO, лучше защита инвестиций по
сравнению с отдельными устройствами для разных задач
• Возможность внедрения блейда сегодня,
Virtualized
приложений – завтра Services
Integrated
Centralized
Compute and
Management
Storage
© 2011 Cisco and/or its affiliates. All rights reserved. 24

25. Thank you.