Ověřená řešení pro menší firmy SOL2 / L2
Zdeněk Roubal
Channel Systems Engineer, CCIE #6049
[email protected] Sponsor Logo
CIscoEXPO
Sponsor
Sponsor
Logo
© 2010 Cisco Systems, Inc. All rights reserved.
Logo
Cisco Public
Sponsor Logo
1
Agenda
Architektury ověřených řešení pro menší firmy Stavební bloky Smart Business Architecture
Flexibilita a růst podle potřeb firmy
2 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
Architektury ověřených řešení pro menší firmy
3 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
Co je Smart Business Architecture?
Architektura pro návrh sítí menších společností s využitím nejmodernějších technologií Pečlivě vybrané části architektur Borderless Networks, Collaboration a Data Center relevantní pro potřeby středně velkých společností
vyzkoušen jako funkční celek v laboratorním prostředí
Platforma umožňující společnostem rozvíjet jejich obchodní modely a reagovat na potřeby jejich zákazníků
Pravidelná revize a aktualizace v 6 měsíčním cyklu
4 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
Architektura SBA pro sítě bez hranic Proces vytváření s trvalou hodnotou Vytváření díla sdíla trvalou hodnotou
Architektura
• Obor zabývající se principy designu a konstrukce budov • Formace vytvořená cílenou činností • Metoda, jakou jsou komponenty navrhovány a uspořádány
Využití ověřených řešení
• Zjednodušení procesu systémové integrace • Ucelený systém – produkty, technologie a řešení • Testované a ověřené řešení • Minimalizace rizik
Modulární přístup
• Tři navazující moduly: • Základy sítě • Síťové služby • Služby uživatelům 5
CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
K čemu je vhodná referenční architektura?
Příprava konceptu
Zjištění potřeb klient Příprava počátečního návrhu Rozpracování s využitím běžných nástrojů
Návrh
Zakreslení půdorysu /Blueprint Využití typových řešení Respektování standardů 6
CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
Referenční architektura SBA Centrální lokalita
Obvyklé komponenty Modularita Flexibilita a rozšiřitelnost
USE STANDARD BN “SOLUTION” SLIDE
Remote Access
Pobočky (až 20) Mobilní pracovníci Vzdálení pracovníci 7
CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
Modularita SBA architektury Tři primární moduly
Strukturovaný proces
Modularizace dříve nezávisle řešených komponent Využití ověřených řešení
Služby uživatelům Voice and Video
Síťové služby Security WAN Optimization Guest Access
Základy sítě
Routing, Switching, Wireless, and Internet
8 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
SBA – Navrženo pro menší firmy Určeno pro firmy CiscoEXPO
Firmy se 100 až 1000 připojených uživatelů Sítě s až 20 pobočkami s průměrně 20 zaměstnanci na pobočce S požadavkem na připojením mobilních i vzdálených pracovníků Vyžadující zabezpečení firemních zdrojů S požadavkem na fixní i bezdrátové připojení uživatelů Požadující hostitelský bezdrátový přístup Řešící hlasovou komunikaci pomocí pevně i bezdrátově připojených klientů © 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
9
SBA – Navrženo pro menší firmy (pokrač.) Určeno pro firmy
Provozující hostované aplikace pro interakci se zákazníky Které mají své interní aplikace na serverech umístěných ve vlastní serverovně
S potřebou snížit své náklady optimalizací využití přenosového pásma ve WAN síti
S požadavkem na využívání pouze ověřených řešení Požadující snadnou možnost upgrade a migrace během růstu
10 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
Proč využít SBA? Přínosy Standardizovaný design plně podporovaný Cisco Architektura optimalizována pro menší firmy Flexibilita a škálovatelnost – umožňuje zákazníkům postupnou výstavbu dle potřeby Důraz na bezpečnost a vysokou dostupnost Zajištění výkonnosti WAN sítě integrací WAAS Navrženo s využitím Enterprise-class funkcí Integrace architektur Borderless Networks, Collaboration a Data Center/Virtualization
Insert here a graphic that indicates where product fits, key roles, key technologie s, etc. Placeholde r Specificatio ns: Image size can range from 2-4 in. wide and 25.75 in. high., 72150 dpi, RGB, png format (necessary for transparent background s similar to 11
CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
Stavební bloky Smart Business Architecture
12 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
Výzvy pro IT menších firem IT a zvyky uživatelů
Růst organizace
Jaký dopad má způsob chování uživatelů na vaši síť (sociální sítě, chytré telefony, ...)?
Video
Mobilita
Jak může ovlivnit vaši síť video komunikace?
Jste připraveni pro způsob práce běžný ve velkých firmách?
XaaS
Green
Dokážete snižovat energetickou spotřeby sítě v i mimo datové centrum?
Dokáže být vaše síť dostatečně výkonná pro všechny aplikace bez ohledu, kde se uživatelé nacházejí?
13 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
Ověřené řešení pro potřeby menších firem Disaster Recovery Site
Headquarters Data Center
Unified Communications Hosts
Application Servers
Fibre Channel Switch Fabrics
Fabric Extenders
Data Center
Unified Communications Hosts
Ethernet Switch Fabric
Core
DR Router
Core
Application Acceleration Wireless LAN Controller
Core Switch Stack
Campus Router Core Switch
ACE
Access Wireless Access Point
Firewall
WAN
Application Acceleration Wireless LAN Controller Branch Router with IDS and Application Acceleration
PSTN Firewall
Fibre Channel Switch Fabrics
Storage Array
Ethernet Switch Stack
Storage Array
IDS/IPS
Application Servers
Internet
Client Access Switches Hardware and Software VPN
Branch Switch
Wireless Access Point
Branch
Mobile Worker 14
CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
Nástroje v rámci SBA
Partner Enablement Assets Partner and Customer At-a-Glance 2 pages each
Configuration Reference 50 pages
CiscoEXPO
At-a-Glance, What’s in It for Me, How to Sell, and Customer Presentation
EcoPartner Guides
© 2010 Cisco Systems, Inc. All rights reserved.
Design Guide 12-15 pages
Unified Communications Acceleration Guide 30 pages
Cisco Public
Foundation Deployment Guide
Data Center and Collaboration Deployment Guides
15
T
Příklad: SBA Foundation Deployment Guide
USE STANDARD BN “SOLUTION” SLIDE
16 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
17 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
SBA Basic Management Setup
Console Telnet/SSH HTTP/HTTPS NTP Setup DNS names SNMP IP Addressing 18
CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
19 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
SBA Layer 2 Setup Spanning Tree is enabled
Switches set to VTP mode Transparent
VLANs Configured UDLD is enabled Port Security
Prevent MAC Flooding DHCP Snooping ARP Inspection
IP Source Guard
20 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
SBA Core Technology Targeted at 500-1000
4507R-Dual Supervisors
Dual Power Supplies Targeted at 100-600 3750G Stackwise
21 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
SBA Dual Core vs. Resilient Core Design
Ether channel link bundling, not reliant on spanning tree or VRRP 22 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
23 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
SBA Access Layer
Configured to support standalone computer, IP phone, IP phone with attached computer, or wireless access point
24 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
SBA WAN Technology
Headquarters Router-3845 and 3925 Branch Router 2811 and 2911 Integrated Services 25 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
SBA Security
Firewall VPN, SSL VPN IPS CiscoEXPO
HQ Redundant ASA 5510 SSM-20 IPS IE HQ IPS 4200 Monitors Core VLANs Branch ISR 2811 AIM-IPS Module ASA 5505 & Soft Client based Teleworkers
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
26
SBA Quality of Service
VLANs
27 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
SBA Quality of Service Policy
LAN Map WAN Map Interface QoS Percentage Based E1/T1 Branch CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
28
SBA Wireless Central Redundant 5510 WLCs H-REAP Remote APs
1140 AP via POE Guest Wireless
Voice & Data WLANs Switched locally 29 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
SBA Unified Communications
Auto Registration Active Directory Integration Dial Plan Setup Class of Service Route Groups SRST Device Mobility Extension Mobility Media Resources High Availability Call Admission Control
Calls are Routed via WAN or PSTN
WAN PSTN
Extensible to Support for Advanced Features
Support for Multiple Devices per User
30 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
31 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
SBA Wide Area Application Optimization
WAVE 574 in HQ NME-WAE in ISRs at Branch WAVE 274 HQ Management
Transport Flow Optimization Data Redundancy Elimination Lempel-Zif Compression Specific Application Tuning 32
CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
SBA Data Center Options Single Homed Server Dual Homed Servers Nexus 2148T Nexus 5010
ACE 4710 Server Load Balancing iSCSI, MDS 9124 9134 ASA 5580, IPS 4260
Cisco 4507R or 3750G
33 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
SBA Data Center Redundancy Main Campus
Disaster Recovery Site
PSTN
Branch
WAN
Branch
Highly Available Network Network Services and User Services: VPN Backup Connection
CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
DNS, AD, and RADIUS Wireless LAN Controllers SSL VPN and Internet Edge Voice 34 WAAS
Dostupná dokumentace SBA
BN Campus Design Guide BN Campus Deployment Guide BN Campus Configuration Guide BN Modular Access Layer Supplemental Guide BN IP Address Supplemental Guide BN Branch Broadband Backup Supplemental Guide BN Perimeter Email Security Supplemental Guide (Ironport) BN Perimeter Internet Security Supplemental Guide (Ironport) BN Solarwinds Network Management Supplemental Guide BN Ipswitch Network Management Supplemental Guide BN Science Logic Network Management Supplemental Guide Collaboration Rapid Deployment Guide Collaboration Web Meeting Guide
DC Deployment Guide DC Configuration Guide DC Advanced Server Performance Supplemental Guide DC Netapp Deployment Supplemental Guide DC Solarwinds Network Management Supplemental Guide DC ipswitch Network Management Supplemental Guide DC Science Logic Network Management Supplemental Guide CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
http://www.cisco.com/web/go/smartarchitecture
Cisco Public
35
Produkty a služby pozicované v SBA Jádro campus sítě
Cisco Catalyst 3750 (250 – 600 uživatelů) Cisco Catalyst 4507RE (500 – 1 000 uživatelů)
Přístupová vrstva – campus a pobočky Cisco Catalyst 3750 or 3560 Cisco Catalyst 4500
Cisco ASA 5510, 5520, 5540, 5580 & SSM-10, SSM-20 Cisco IPS 4240, 4255, 4260 © 2010 Cisco Systems, Inc. All rights reserved.
Cisco WAAS software
Cisco Wide Area Engine (WAE 502 NM) pro pobočky Cisco WAE 574 appliance pro centrální lokalitu
Cisco WAE 274 appliance jako Central Manager v centrální lokalitě
Unified Communications
Bezpečnost
CiscoEXPO
Akcelerace aplikací
Cisco Public
Cisco Unified Communications Manager Cisco Unity Connection Hlasové moduly v ISR IP telefony
36
Produkty a služby pozicované v SBA (pokrač.) Vzdálení a mobilní pracovníci Cisco ASA 5505
Cisco VPN a Cisco AnyConnect
WAN / Pobočky / Bezdrátové sítě Cisco 3925/3845 ISR
Cisco 2911/2811 ISR w/IPS, AIM, NM Cisco WLC 5508
Související služby
Migrační a implementační služby certifikovaných partnerů Cisco SMARTnet
Cisco Software Application Support Cisco Services for Intrusion Prevention System
Cisco Smart Foundation Service Cisco Unified Communications Essential Operate Servece
Cisco AIR-LAP1142N & AIRLAP1252AG
37 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
Flexibilita a růst podle potřeb firmy
38 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
Vliv architektury na obchodní model firmy Transformace odvětví
Možné přínosy Agilita odvětví
Schopnost nasadit nové aplikace
Aplikace
Nasazení nových služeb sítě SBA konvergová síťová
architektura
Data Center Collaboration Borderless Networks
Vertikální řešení
Nabízené služby 39
CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
Total Cost of Ownership (TCO) pro sítě Dělení nákladů spojených se sítí 20% investiční, 80% provozní
Investiční náklady (20%)
Provozní náklady (80%) Troubleshooting
Náklady ušlé příležitosti
Ztracené nebo pozdržené obchodní příležitosti v důsledku výpadku technologií
Údržba a správa
Proškolený technický personál Technické prostředky Source: Gartner Group, 2005
Ztráta produktivity
1. Pořizovací náklady jsou jednou složkou celkových nákladů 2. Převažují náklady na provoz a náklady ušlé příležitosti Zdroj: Gartner Group CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
40 Cisco Public
41 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
Blueprint využitelný vaší organizací SBA – ověřené řešení promenší firmy Borderless Network Collaboration Data Center - Virtualization
Blueprint pro menší firmy (100 – 1 000 připojených uživatelů)
Ověřené produkty
Otestovaná interoperabilita
Architekturálni návrh
Systematický přístup
Zkušenosti
42 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public
43 CiscoEXPO
© 2010 Cisco Systems, Inc. All rights reserved.
Cisco Public