Основные аспекты внедрения расширенных сервисов безопасности Firepower на платформе Cisco ASA. Запись вебинара: https://www.youtube.com/watch?v=n3O9MxR-I1g

1. Михаил Щекотилов
Инженер центра технической поддержки Cisco TAC (Moscow)
Апрель 12, 2016
VCS/Expressway архитектура и диагностика
Cisco Support Community
Expert Series Webcast

2. Вебинар на русском языке
Май 17, 2016
В ходе данной презентации мы обсудим основные аспекты
внедрения расширенных сервисов безопасности Firepower на
платформе Cisco ASA. Основное внимание будет уделено
средствам обнаружения неисправностей и сбору информации для
их устранения.
Анализ и устранение проблем при
внедрении сервисов Firepower на
устройствах Cisco ASA
https://supportforums.cisco.com/event/12486661/expert-webcast-troubleshooting-speed-and-confidence-network-
engineers
Михаил Кадер

3. Как стать активным участником? Легко!
• Создавайте документы, пишите блоги, загружайте
видео, отвечайте на вопросы пользователей.
• Вклад оценивается на основе таблицы лидеров
• Также оценивается количество документов, блогов
и видео, созданных пользователем.
• Вклад оценивается только по русскоязычному
сообществу, не включая рейтинг, набранный в
глобальном Cisco Support Community.
Премия "Самый активный участник
Сообщества Поддержки Cisco"

4. Оцени контент
Ваши оценки контента дают
возможность атворам получать баллы.
Хотите чтобы поиск был удобным и
простым? Помогите нам распознать
качественный контент в Сообществе.
Оценивайте документы, видео и
блоги.
Пожалуйста, не забывайте оценивать
ответы пользователей, которые щедро
делятся своим временем и опытом
https://supportforums.cisco.com/ru/community/4926/pomoshch-help

5. 12 апреля 2016 – 22 апреля 2016
Сессия «Спросить Эксперта»
с Михаилом Щекотиловым, Кириллом
Глушенковым и Евгением Федотовым
Получить дополнительную информацию, а
также задать вопросы эксперту в рамках данной
темы Вы можете на странице, доступной по
ссылке:
https://supportforums.cisco.com/community/russian/ex
pert-corner
Вы можете получить видеозапись данного
семинара и текст сессии Q&A в течении
ближайших 5 дней по следующей ссылке
https://supportforums.cisco.com/community/russian/ex
pert-corner/webcast

6. Конкурс “VCS/Expressway архитектура и
диагностика”
12 апреля в 14:00 мск
Мы предлагаем Вам принять участие в конкурсе после
проведения вебкаста, который так и будет называться
«VCS/Expressway архитектура и диагностика»
• Первые три победителя получат фирменную флеш-карту Cisco
Support Community
• Ответы присылайте на csc-russian@external.cisco.com
• Задание конкурса будет размещено сегодня после проведения
вебкаста - https://supportforums.cisco.com/ru/document/12956246

7. Присылайте Ваши вопросы!
Используйте панель Q&A, чтобы задать вопрос.
Наши эксперты Кирилл и Евгений ответят на них.
Сегодняшняя
презентация включает
опросы аудитории
Пожалуйста, примите
участие в опросах!

8. Скачать презентацию Вы можете по ссылке:
https://supportforums.cisco.com/ru/document/12956226
Спасибо, что присоединились к нам сегодня!

9. Михаил Щекотилов
Инженер центра технической поддержки Cisco TAC (Moscow)
Апрель 12, 2016
Cisco Support Community Expert Series Webcast
VCS/Expressway архитектура и диагностика

10. Вопрос 1
Используете ли вы Cisco VCS или
Expressway?
1. Да, как центральный элемент
инфраструктуры видеосвязи
2. Да, в связке с CUCM только для
MRA
3. Да, с CUCM для MRA и Rich
Media звонков
4. Нет

11. • Архитектура и компоненты VCS/Expressway
• Инструменты диагностики
• Демо
Содержание

12. Архитектура
и
компоненты

13. • Custom Linux build
• Web-интерфейс
• Admin shell: x-команды из
Admin Guide – xConfiguration,
xStatus, Xcommand
• Root shell: доступ к Linux
платформе – можно запустить
Admin shell командой tshell
• ClusterDB – Erlang
• Master-Slave репликация, мастер
задается в настройках и может
быть изменен
• Основное – конфигурация
системы, provisioning
• Непосредственного доступа к
базе нет, восстановление
возможно через Factory Reset и
xConfiguration
Платформа и ClusterDB

14. • Expressway – Session Border Controller для CUCM:
• Проксирование SIP сессий для вызовов с внешними абонентами
• Интеграция с Microsoft Lync
• Функционал Mobile and Remote Access для Jabber клиентов
• VCS – все то же, плюс:
• Поддержка протокола H.323 и смешанных SIP <-> H.323 вызовов
• Поддержка регистрации абонентов
• Device Provisioning в связке с TMS
• Может работать без CUCM
VCS vs Expressway

15. Основы SIP
Jabber VCS CUCM MX200
INVITE
UAC
Proxy B2BUA
UAS
100 Trying INVITE
UAC
UAS

16. • User Agent – одна из сторон диалога SIP
• User Agent Client (UAC) – посылает запрос
• User Agent Server (UAS) – отвечает на или перенаправляет
запрос
• Proxy – передает запросы между UA
• Back-to-Back User Agent (B2BUA) – передает запросы между UA,
но скрывает другую сторону
• Registrar – регистрирует UA
Основы SIP

17. Компоненты VCS
SIP Proxy
B2BUA Lync
B2BUA Encryption
Presence
H.323 GKIWF
Registrar

18. Инструменты
диагностики

19. • Алиасы/номера звонка
• Входящая зона
• Transform’ы
• Результаты поиска по
всем исходящим зонам
Search history

20. • Event Log – диагностика
платформы, системные ошибки
• Configuration Log – лог изменений
настроек системы
• Network Log – упрощенная версия
диагностического лога
Status > Logs

21. • Вся сигнализация
• Поиск по search rule
• Выделение лицензий
• Логи большинства
компонентов системы в
одном файле
Diagnostics logging

22. System snapshot

23. • Основная полезная информация находится в
mnt/harddisk/snapshot/plugins/
• harddisklogs – логи
• oak_txas_files – конфигурация, статус и т.д. в формате XML
• oak_crashlogs – дампы крэшей в формате XML
• clusterdb – дампы таблиц в текстовом виде
System snapshot

24. • upgrade.log – апгрейды
• tandberg-webconfig.log – изменения настроек
• apache*log – запросы к веб-серверу
• sysinit.log – включение/выключение сервера (reboot)
• sensors – процессор, память, диск, сетевые интерфейсы,
процессы
harddisklogs

25. • developer_log – корреляция с unified_log, либо искать ERROR
• messages – события приложения
• network_log – события сигнализации
• unified_log = network + messages
harddisklogs

26. TranslatorX

27. Вопрос 2
Как часто вы используете
диагностические логи для
самостоятельного решения
проблем?
1. Не реже раза в неделю
2. 1-2 раза в месяц
3. Было пару раз
4. Никогда

28. Отправьте свой вопрос сейчас!
Используйте панель Q&A, чтобы задать вопрос.
Эксперты ответят на Ваши вопросы.

29. Приглашаем
Вас активно
участвовать в
Сообществе и
социальных
сетях
Vkontakte http://vk.com/cisco
Facebook http://www.facebook.com/CiscoSupportCommunity
Twitter https://twitter.com/CiscoRussia
You Tube http://www.youtube.com/user/CiscoRussiaMedia
Google+ https://plus.google.com/106603907471961036146
LinkedIn http://www.linkedin.com/groups/Cisco-Russia-CIS-37
Instgram https://instagram.com/ciscoru
Newsletter Subscription
csc-russian@external.cisco.com

30. Мы также
предоставляем
Вашему вниманию
Сообщества на
других языках!
Если Вы говорите на Испанском, Португальском или
Японском, мы приглашаем Вас принять участие в
Сообществах:
Русское
http://russiansupportforum.cisco.com
Испанское
https://supportforums.cisco.com/community/spanish
Португальское
https://supportforums.cisco.com/community/portuguese
Японское
https://supportforums.cisco.com/community/csc-japan
Китайское
http://www.csc-china.com.cn
Если Вы говорите на Испанском,
Португальском или Японском, мы
приглашаем Вас принять участие на
Вашем родном языке

31. Технические семинары в клубе Cisco Expo Learning Club
http://ciscoclub.ru/events

32. Пожалуйста, участвуйте в опросе
Спасибо за Ваше внимание!