Новые решения Cisco для создания сетей без границ
В "Глобальном отчете Cisco по сетевым технологиям за 2010 год" (Cisco Connected Technology World Report - 2010) говорится о стремительном росте популярности работы в любой точке мира с помощью любого устройства по выбору сотрудника, При этом, говорится в отчете, резко растет спрос на использование видео для усовершенствования коммуникаций. В полном соответствии со спросом Cisco предлагает заказчикам сетевые технологии и услуги (а также услуги своих партнеров), позволяющие ИТ-специалистам реализовать централизованное управление и автоматизировать процессы обеспечения безопасности и контроля доступа для любого устройства в своей организации, а также внедрить услуги видео- и голосовой связи в рамках новых бизнес-процессов.
Сети без границ - это полномасштабная архитектура, включающая решения в области маршрутизации, коммутации, обеспечения мобильности, информационной безопасности и оптимизации работы приложений в глобальных сетях. В рамках сегодняшнего объявления это семейство пополнилось рядом новых продуктов и услуг.
Cisco® Identity Services Engine (ISE) - решение для централизованного управления политиками в рамках решения Cisco TrustSec®. Оно позволяет эффективно определять политики информационной безопасности и управлять ими в масштабе всей организации. Cisco ISE:
• решает задачу поддержки "любого устройства" с помощью политики контроля доступа с учетом контекста;
• различает корпоративные и личные пользовательские устройства;
• автоматизирует функции обеспечения информационной безопасности по всей организации с помощью средств контроля доступа и шифрования, реализованных на уровне сети;
• упрощает повседневную работу ИТ-подразделения, позволяя разрабатывать политики, отражающие правила ведения бизнеса с учетом пользователей, устройств, приложений и местоположения;
• интегрируется с системой управления корпоративной ИТ-инфраструктурой Cisco PrimeTM, обеспечивая управление подключением оконечных устройств.
Cisco добавила поддержку ISE к услуге по планированию и проектированию инфраструктуры TrustSec, в рамках которой проводятся оценка, анализ и проектирование политик, позволяющих заказчику распространять решение TrustSec по всей своей сети.
Система управления корпоративной ИТ-инфраструктурой Cisco Prime позволяет ИТ-подразделениям более эффективно управлять своими сетями и сетевыми услугами. Система управления Cisco Prime строится на сервисно-ориентированной основе и наборе общих оперативных атрибутов. Она поддерживает интуитивно понятный пользовательский интерфейс, ориентированный на рабочие процессы, для всех архитектур, технологических решений и сетей Cisco, что позволяет упростить управление сетями, повысить эффективность эксплуатации, ускорить поиск и устранение неисправностей и повысить предсказуемость качества сетевых услуг. Вот основные характеристики этого решения:
• конвергентное управление пользователями и доступом к проводным и беспроводным сетям, обеспечивающее расширенные возможности мониторинга оконечных устройств и политик, что, в свою очередь, ускоряет поиск и устранение неисправностей и повышает эффективность эксплуатации;
• "интеллектуальная" система диагностики передачи мультимедийного трафика для мониторинга, диагностики и составления отчетов по сеансам Cisco TelePresence® и медиа-каналам с помощью встроенных "интеллектуальных" сетевых функций;
• передовые возможности аналитики и оптимизации, поддерживающие комплексные функции мониторинга, ускоряющие диагностику и повышающие производительность сетевых приложений;
• интегрированные рабочие процессы с управлением на всех уровнях - от уровня приложений до уровня инфраструктуры - упрощают выделение ресурсов, управление сервисами Cisco EnergyWise, Cisco TrustSec и оптимизацию медиасетей, позволяют сократить число ошибок и ускорить внедрение.
Медиасеть Cisco и средства проведения видеконференций позволяют оптимизировать передачу видеотрафика за счет встраивания "интеллектуальных" функций обработки мультимедиа и сетевых функций в оконечные устройства и сетевые элементы. Функциональные возможности медиасети Cisco позволяют организациям сократить расходы, сэкономить время и принимать более взвешенные решения по планированию сетей и видеоприложений. Вот основные характеристики данной технологии:
• Интерфейс и средства автоматической настройки конфигурации сервисов передачи мультимедийного трафика Cisco обеспечивают внедрение "интеллектуальных" сетевых функций в видеотерминалы Cisco, что позволяет сетям и терминалам обмениваться информацией и автоматически оптимизировать конфигурацию и производительность.
• Средства мониторинга передачи мультимедийного трафика Cisco на маршрутизаторах Cisco ISR G2, Cisco ASR 1000 и коммутаторах Cisco Catalyst® обеспечивают расширенный контроль передачи видео по сети с помощью мониторинга в реальном времени, ускоренной диагностики, предустановочной оценки и повышения качества принимаемых решений с помощью сети.
• Встроенные в маршрутизаторы Cisco средства организации видеоконференций оптимизируют качество видеосвязи при проведении незапланированных видеозвонков на уровне филиалов, сокращая объем передаваемого по глобальным сетям видеотрафика, который генерируется видеоприложениями филиала.
• Услуга оценки готовности к созданию медиасети позволяет оценить сетевую инфраструктуру заказчика и ее способность эффективно передавать мультимедийный трафик.
Серия новых рекомендованных Cisco архитектур и расширенных вариантов архитектур SBA позволяет партнерам и заказчикам воспользоваться передовым опытом Cisco и услугами тестирования систем в процессе проектирования, развертывания, оптимизации и управления сетями без границ.
Кроме того, Cisco предлагает партнерам свою новейшую разработку CPS (Collaborative Professional Services - совместные услуги консалтинга). Программа CPS основана на опыте Cisco. Она позволяет партнерам разрабатывать собственные методики оказания услуг консалтинга, связанных с архитектурой сетей без границ, и предлагать заказчикам по-настоящему "безграничные" сетевые сервисы.
"Сетевой доступ в любое время из любой точки мира с помощью любого устройства стал практически обязательным атрибутом любого рабочего места, породив ряд новых, весьма сложных информационно-технологических задач, - говорит вице-президент компании Cisco Мари Хаттар (Marie Hattar), отвечающая за маркетинг сетей без границ. - Представленные сегодня усовершенствования основаны на архитектурном подходе Cisco и охватывают все решения нашей компании для коммутации, маршрутизации, обеспечения информационной безопасности, создания беспроводных сетей, управления сетью и предоставления сетевых сервисов. Они упрощают информационно-технологическую поддержку новых требований и одновременно поддерживают надлежащий уровень корпоративной безопасности. Эти инновации предоставляют ИТ-специалистам необходимые инструменты для решения сетевых проблем, созданных появлением на рабочих местах множества новых устройств и ростом популярности видео".
"Интеграция решения Cisco Identity Services Engine с беспроводными технологиями сослужила хорошую службу нашей организации, - отмечает Тимоти Эббот (Timothy Abbott), старший сетевой инженер системы водоснабжения города Сан-Антонио (штат Техас). - Из-за широкого распространения персональных беспроводных мобильных устройств нам понадобилось решение, способное на время ограничивать сетевой доступ. Решение Cisco ISE позволило нам разработать всеобъемлющую политику доступа с учетом типа устройств и характера сетевого подключения (проводного или беспроводного). Это решение отличается простотой установки, высокой скоростью реагирования, четким и понятным пользовательским интерфейсом".
"Мы поставили перед собой цель стать национальным центром разработки передовых автомобильных концепций, - заявил Саймон Кобб (Simon Cobb), главный директор по операциям из Центра автомобильных исследований штата Северная Каролина. - Чтобы добиться успеха, нашим заказчикам и сотрудникам понадобился мгновенный доступ к информации, передаваемой множеством устройств, расположенных в самых разных местах. Наша сеть основана на архитектуре сетей без границ Cisco и включает передовые решения для создания беспроводных сетей и обеспечения информационной безопасности, удаленных сетевых соединений и реализации динамичных услуг по передаче голоса и видео. Архитектура сетей без границ сыграла ключевую роль в том, что мы смогли претворить свою мечту в жизнь".
"Мы хотим предложить своим студентам наилучшие возможности трудоустройства, - говорит ИТ-директор университета Salford Дерек Друри (Derek Drury). - Поэтому наш новый факультет искусств и медиатехнологий оснащен самыми современными устройствами, которыми пользуются современные вещательные компании по всему миру. Мы расширили свой университетский городок, спроектировав его таким образом, чтобы он мог и в будущем расширяться с учетом новых требований, особенно, в области мультимедиа. Поэтому мы и выбрали архитектуру Cisco для сетей без границ с возможностями медиасети".
"В тесном сотрудничестве с Cisco мы провели оценку возможного использования решений Cisco ISE в нашей среде, - говорит Патрик Бизо (Patrick Bizeau), руководитель отдела информационных технологий, стратегии и инноваций компании Swisscom. - На нас произвела очень хорошее впечатление гибкая модель поддержки политик. В поисках решения, позволяющего быстро идентифицировать устройства Windows и проверять уровень их защищенности в проводных, беспроводных, а в будущем и в виртуальных частных сетях, мы протестировали решение Cisco ISE в целом ряде различных сценариев. Гибкая политика аутентификации Cisco ISE дает возможность идентифицировать устройства по сертификатам и пользователям через Active Directory, Cryptocard и наши собственные средства идентификации, основанные на технологии RADIUS".
Источник: Сиско Системс
