Interop Tokyo 2016 のシスコブースで行ったシアター プレゼンをご紹介します。

1. * 本資料に記載の各社社名、製品名は、各社の商標または登録商標です。
若澤 一善
エンタープライズネットワーク事業
ビジネスデベロップメントマネージャ
30年の実績と経験！
シスコスイッチ最新機能と伝統機能をご紹介

2. どのくらい選ばれているのか？
20年間一貫して
シェア No.1 !
国内No.1
マーケットシェア
• 金融
• 流通
• サービス
• 官公庁
• 地方自治体
• 運輸
６の業種で
シェア５０％以上！
Source: S&P

3. • 信頼性
• IP電話
• 無線LAN
今までのトレンド
データ通信と音声用のLANインフラ

4. • BYOD
• Video
• Mobility
今日:
次世代ワーク スペース
データ通信と音声用のLANインフラ

5. 次世代ワーク スペース
これからのワーク スペース
チームワークによるコラボレーション
高帯域を必要とするデバイスやモバイ
ル端末の増加
役割ごとにセキュリティを付与
これまでのワーク スペース
それぞれ個人ワーク
パソコンが接続していればOK
デバイス、ポート ベースのセキュリティ
マイナンバー対応セキュリティ

6. 次世代ワーク スペース
何が必要となるか？
セット アップと管理
集中管理
グローバル展開における
インフラ管理
工数の削減
導入、設定、モニタリング
制限されたIT
Admin権限を持つ
管理者の制限
容易な管理
フレキシブルな
ネットワーク
ソリューション”
Network Plug-N-Play 自動設定 可視化管理

7. 802.1x 従来型ポートセキュリティ
セキュリティ
“ネットワークのコアからエッジ
まで同じネットワーク ポリシー
を802.1Xセキュリティでエンド
to エンドに拡張”
“物理的なセキュリティ
良く使われるデータのため
の情報管理”
“自分のデバイスを会社でも
使用できることへの期待
(BYOD) ”
“ハブは非インテリジェ
ントかつ安全ではない
ソリューション”
Network as a Sensor
TrustSec
セキュリティの課題
何が必要となるか？

8. Cisco Digital Network Architecture
- Digital Ready Network対応
オープン
API
ネットワーク
機能
仮想化
ポリシー
クラウド
アナリティ
クス
コントローラー
オーバーレイ
Open
Flow
オープン
コンピュート
標準
自動化
抽象化とコアからエッジまでの
ポリシー制御
オープン＆プログラム可能 | 標準ベース
オープンAPI | 開発者環境
クラウド サービスの管理
ポリシー | オーケストレーション
仮想化
物理＆仮想インフラストラクチャ | アプリ ホスティング
アナリティクス
ネットワーク データ、
コンテキストに応じたインサイト
ネットワーク対応アプリケーション
Cloud Enabled | Software Consumption Modelシスコ デジタル ネットワーク アーキテクチャ (Cisco DNA)
オープン | 拡張可能 | ソフトウェア主導
クラウドの有効化 | サービスの提供

9. Catalyst スイッチ イノベーション タイムライン
UADP
ASIC Technology
Oct’13
Catalyst 3650
エンタープライズクラスのCatalyst 3650シ
リーズにユニファイド アクセス機能を拡張
しました。単一のプラットフォームで有線、
無線機能を提供する、スタック可能な
アクセス スイッチです。
Jun’14
Catalyst 3850-Fiber
シスコのユニファイドアクセスデータASIC
技術は、Converged Access機能を備えた
次世代のCatalyst 3850 1Gアグリゲーショ
ンスイッチを構成する上でフットプリントを
拡張します。
Dec’14
有線と無線を統合した業界初、最高クラスの
モジュラー型スイッチ。Catalyst 4500Eは有線と無
線の統合を可能にするUADP ASICを搭載した
SUP 8Eモジュールで投資保護を実現します。
Catalyst 4500E-Sup8E
Catalyst 3850 and CT5760
シスコ ユニファイド アクセスの
第一世代は、1台の物理インフラに
有線と無線の機能を集約しました。
これは、高度なインテリジェンス、
シンプルさ、パフォーマンスを
提供しています。
Jan’13
Future
新しいCatalystスイッチ製品における、NBASE-T技
術を搭載した、スタック可能で、ハイパフォーマンス
な次世代Convergedインフラ スイッチ…
Innovation Continues…
Catalyst 4500E-NBASE-T
Jun’15
シスコでは、業界初のNBASE-T技術を搭載したCatalyst
Multigigabitイノベーションをリードしています。独自のソ
リューションを用いて、既存のケーブルを使用してギガ対
応の無線環境を構築することができ、既設環境の投資保
護を実現します。
Catalyst 3850-NBASE-T

10. ワークスペース アーキテクチャの進化
拡張型アクセス アーキテクチャ
デスクトップ スイッチによる供給
アクセス
デスクトップ
スイッチ
バックボーン
• ギガ接続
• PoE 可用性
• 静かな動作
• シンプルな導入
集約型アクセス アーキテクチャ
利用シーンに合わせたアクセス層の改変
• 各フロアの煩雑な配線の排除
• 容易な管理
デスクトップスイッチ
バックボーン
PoE 10GBASE-T

11. LAN/WAN
プラグ アンド プレイの流れ例
DHCPサーバ APIC-EM
• 投入する設定情報
• 動作させるIOSイメージ
※シリアル番号により機器を判別
・DHCPサーバからアドレスを取得
・APIC-EMのアドレスを取得
Step 1
設定情報やIOSイメージを配布
Step 3
Step 2
シリアル番号を通知
設定情報をリクエスト
PnPプロトコル

12. エンタープライズ
ネットワーク
攻撃者
C2 サーバ
管理者ノード
ウイルスに感染した端末
脅威と判断した
フローを遮断！
侵入防御
ファイア ウォール、
IPS/IDS
侵入後の監視
ネットワーク センサー
（シスコ スイッチ）
企業ネットワーク内部での
脅威の動きを見える化！
Network as a Sensor
専用管理製品
StealthWatch
Flowmon

13. Catalystで使われる伝統的な機能
機能 概要
error-disable Flapping等発生時にPortを一時的にオフ
VTP スイッチ間でダイナミックにVLANを学習
NEAT スイッチ自体をdot1x認証
GOLD オンラインで自己診断
RSPAN 自筐体以外へのSPAN
DAI 不正端末のARP Spoofをブロック
IPSG 不正端末の固定IPすり抜けをブロック
RA guard 不正端末のIPv6 RAをブロック

14. 高度な障害対応機能
• デバッグ コマンド：スイッチの各種動作を詳細に時系列で出力
• show tech コマンド：スイッチの設定・動作状態を詳細に出力
• SPANポート：特定ポートのパケットを他のポートにコピー
世界のLANインフラを支えて2０年。
いざという時の情報収集力が違います！