Volledige controle over uw netwerk in slechts 30 minuten
Inleiding
●
Internet is niet langer primair een netwerk dat computers met elkaar verbindt. Het is een netwerk van mensen. Dit zogenoemde ‘Human Network’ verandert de manier waarop mensen met elkaar werken, leven, spelen en leren. Op het werk, onderweg, tijdens communicatie met collega’s of thuis; mensen maken gebruik van netwerktechnologie. De oplossingen van Cisco vormen de basis van zowel het internet als van de netwerken binnen organisaties en instellingen. De basis wordt gevormd door drie architecturen waar technologieën, producten en oplossingen samen komen. Op die manier bedient Cisco zowel de zakelijke markt, publieke sector en thuisgebruikers bij hun vraag naar een intensievere en rijkere manier van communiceren en samenwerken.
De drie Cisco architecturen: ● Borderless Networks: Onbegrensde netwerken die een nieuwe, flexibele manier van werken mogelijk maken, onafhankelijk van tijd en plaats. Veiligheid en betrouwbaarheid spelen hierin een belangrijke rol en Cisco kan dit integraal inrichten. ●
Op 10 mei 2011 kondigde Cisco de nieuwste ontwikkelingen aan voor Cisco Borderless Networks Architectuur onder de naam ‘Borderless Networks 4 (BN4) launch’. Met deze vierde aankondiging, wordt de ‘roadmap’ van de Borderless Networks Architectuur verder geconcretiseerd. Een onderzoek van Cisco in 2010 heeft een aantal interessante bevindingen aan het licht gebracht, die de manier van werken flink zullen veranderen: ● 66% van de respondenten zegt dat ze een lager betaalde baan accepteren indien ze meer flexibel kunnen werken. ● 45% zou 2-3 uur per dag extra
●
Collaboration: De manier waarop mensen met elkaar communiceren en samenwerken verandert. Of het nu gaat om communicatie tussen mensen, bedrijven of op afstand. Het Cisco netwerk en de oplossingen op het gebied van Unified Communications maken dit mogelijk. Datacenter & Virtualization: Van datacenter virtualisatie tot cloud-based diensten. Verbetering van productiviteit en ‘groen’ of maatschappelijk verantwoord ondernemen worden de standaard voor datacenters. Onze datacenter 3.0 strategie biedt hiervoor de oplossing.
willen werken indien het toegestaan is om op afstand te werken. 39% zegt dat videocommunicatie het belangrijkste communicatiemiddel wordt.
Dergelijke bevindingen hebben direct invloed op IT-organisaties en netwerken. Uit het onderzoek komt ook naar voren dat 45% van de ITorganisaties niet voorbereid is om hun werknemers mobiel te maken, terwijl 57% beweert dat veiligheid hun grootste uitdaging is om de gebruikers veilig toegang tot het netwerk te geven. Om IT-organisaties te ondersteunen in het implementeren van de genoemde wensen van de gebruikers, heeft Cisco de volgende speerpunten vastgesteld voor de Borderless Networks 4 launch: ● Centralized Policy: Verbeter de veiligheid en tevredenheid van medewerkers en verminder de tijd van implementatie. ● Unified Management: Met Cisco Prime verhoogt u efficiëntie in beheer van bekabelde en draadloze netwerken. ● Automated Voice & Video: Verbetert beheer en gebruik van spraak- en videotoepassingen over het netwerk. Naast deze speerpunten zijn er ook nieuwe producten aangekondigd. Zowel de speerpunten als de producten worden in dit boekje besproken.
De Borderless Network Architectuur Onbegrensde netwerken maken een nieuwe flexibele manier van werken mogelijk, onafhankelijk tijd en plaats. Veiligheid en betrouwbaarheid spelen hierin een belangrijke rol en Cisco kan dit integraal inrichten. We onderscheiden vier technologiën: ● Routers: Multifunctionele serviceplatforms voor hoofdkantoren, bijkantoren en thuiswerkplekken. ● Switches: Betrouwbare verbindingen realiseren met netwerkapparatuur van wereldklasse. ● Wireless Access: Brengt flexibiliteit in uw organisatie door uw draadloze apparatuur naadloos te koppelen met het bedrijfsnetwerk. ● Security: Netwerken moeten bedrijfsgegevens beschermen. Cisco’s beveiligingsoplossing borgt dit op een gebruikersvriendelijke manier.
Volledige controle over uw netwerk?
Ontdek nu hoe u in slechts 30 minuten eenvoudig volledige controle kunt krijgen over uw netwerk met Cisco’s Prime LAN Management Solution (LMS). Download de gratis testversie via www.cisco.com/go/nmsevals en ervaar de mogelijkheden.
Unified Management Minder beheerlast en meer controle, dat is wat Cisco met Unified Management nastreeft. Unified Management stelt organisaties in staat om efficiënt, zonder uitgebreide training en in minder tijd de ICT-problemen op te lossen met Cisco Prime™; een centraal management platform. Cisco Prime™ is het netwerkmanagement portfolio en de basis voor huidige en toekomstige ontwikkelingen, waarbij de drie Cisco architecturen, Borderless Networks, Collaboration en Virtualization, in samenhang opereren. Met Cisco Prime™ krijgt de netwerkbeheerder een intuïtieve beheeromgeving. Beheer van netwerkdiensten, infrastructuur en eindpunten wordt eenvoudiger en de productiviteit van de ICTafdeling hoger.
Inhoud Unified Management
5
Automated Voice & Video
7
Centralized Policy
9
Nieuwe producten
10
Volledige controle over uw netwerk?
14
Belangrijkste kenmerken: ● Geïntegreerd beheer van bijvoorbeeld bekabelde- en draadloze netwerken en netwerkbeleid. De beheerder kan meer doen in minder tijd en met minder fouten. ● Integratie van Borderless Networks diensten zoals EnergyWise, Medianet, en CleanAir. ● Gebruiker- en toegangbeheer maken het mogelijk om schaalbaar ‘user-owned devices’ op een veilige en betrouwbare manier aan te sluiten op het netwerk. ● State-of-the-art en intuïtieve gebruikersinterface met een dashboard en diagnostische tools bieden snel toegang tot bruikbare informatie. De eerstelijns support medewerkers zijn daardoor in staat om meer problemen op te lossen. Tweede en derdelijns support kunnen zich daardoor meer richten op strategische activiteiten.
Drie nieuwe producten: NCS 1.0 Cisco Prime Network Control System (NCS) 1.0 is het eerste product op de markt dat tussen eindpunt en server/applicatie een volledig inzicht geeft in het communicatiepad. Gebruikers met vragen over connectiviteit kunnen sneller geholpen worden, aangezien NCS 1.0 duidelijk maakt waar het probleem zich bevindt. LMS 4.1 Cisco Prime LAN Management Solution (LMS) 4.1 biedt naast de vertrouwde mogelijkheden nu ook uitgebreide servicemanagement ten gunste van Medianet en EnergyWise diensten. Daarnaast zijn de Smart Business Architecture (SBA) templates
Automated Voice & Video
opgenomen, waarmee beheerders snel een netwerk kunnen inregelen.
Uit onderzoek van Cisco, dat wereldwijd in 13 landen is gehouden, komt naar voren dat 39% van de respondenten video ziet als het belangrijkste communicatiemiddel. Hieruit blijkt tevens dat video, als communicatiemiddel, zich heeft ontwikkeld als belangrijkste vorm van zakelijke communicatie. Dit heeft grote effecten in het netwerk, aangezien video veel bandbreedte evenals prioriteit vraagt in het netwerk. Het inregelen van videostreams op het netwerk is makkelijk te realiseren, alleen de toenemende dynamiek van gebruikers en hun (video)apparatuur vraagt om een flexibele oplossing. Met Automated Voice & Video heeft Cisco binnen de Borderless Networks Architectuur een service ontwikkeld die deze flexibiliteit biedt. Deze service heet Cisco MediaNet.
NAM 5.1 Om de prestaties van applicaties te kunnen monitoren en optimaliseren, is de Cisco Network Analysis Module Prime (NAM) software release 5.1 in het Cisco Prime portfolio opgenomen. Deze Borderless Networks 4 launch bevat ondersteuning voor de nieuwe 10 Gigabit module voor de Catalyst 6500 Series, integratie met Performance Agent op ISR G2 en een geïntegreerde rapportage met WAAS Central Manager.
Cisco MediaNet biedt: ● Het labelen (tagging) van metadata waardoor netwerkknooppunten (routers/switches) automatisch de juiste instelling kiezen voor videoverkeer en voor het vastleggen van informatie, zoals rapportages. ● Cisco Media Service Interface (MSI) stelt het eindpunt (bewakingscamera, Cisco TelePresence unit, enz.) in staat om de verkeerstromen van labels te voorzien en informatie over het eindpunt te verstrekken aan het netwerk.
Meer informatie: www.cisco.com/go/prime
Cisco Prime Cisco Prime
loyment
Troubleshooting Data center
Collaboration
Users/Endpoints Borderless Networks
Planning
reporting
Cisco Prime
Deployment
Troubleshooting Data center
Network Services Medianet - Energywise
Policy
Infrastructure Management Switching / Routing / Wireless
●
●
Cisco Prime
Monitoring
●
Collaboration
Users/Endpoints Borderless Networks
Cisco Media Service Proxy (MSP) omvat een deel van de MediaNet-intelligentie, waarbij de Cisco Catalyst-switches als proxy kunnen fungeren voor videoapparatuur die (nog) geen MSI heeft. Simulatie van video- en spraakverkeersstromen door switches om het effect ervan op het netwerk te testen. Deze simulatie vindt plaats vanuit de Cisco Catalyst-switches in samenwerking met de Collaboration Manager 1.0 en is onderdeel van Cisco Prime. De Cisco Media Experience Engine (MXE) biedt ‘real-time’ videoconversie voor eindpunten die andere videoformaten gebruiken.
Meer informatie: www.cisco.com/go/medianet
Centralized Policy
Centralized Policy model
Endpoints
Network Enforcement
TrustSec 2.0/ISE
PC’s
Routers
Policy rules
Mac’s
Switches
Troubleshooting
Smartphones
Firewalls
Monitoring
Tablets
Wireless
IP Phones
Borderless Networks stelt gebruikers in staat om overal en altijd gebruik te kunnen maken van het bedrijfsnetwerk. Deze vrijheid van werken is van invloed op de beveiliging van gegevens, want met bedrijfsinformatie wil men voorzichtig omgaan. Voorheen was het een lastige opgave om een goede beveiligingsschil te realiseren. Het resulteerde in een hoge werkdruk voor de ICTafdeling en de gebruikers ervaarden ongemak. Met de Centralized Policy Services in de Borderless Networks Architectuur, wordt de gebruikerservaring verbeterd en de werkdruk voor de ICT-afdeling verlaagd. Toegangsbeleid TrustSec 2.0 is de volgende versie van Cisco’s op ID gebaseerde toegangscontrole. Een belangrijk onderdeel vormt de Identity Service Engine (ISE) en is de eerste oplossing op de markt op het gebied van gecentraliseerd toegangsbeleid.
Het stelt organisaties in staat om op een dynamische en flexibele manier de toegang van gebruikers en hun verschillende apparaten vanuit een enkel beheersysteem te controleren. Met ISE wordt het mogelijk om een Network Admission Control (NAC)-omgeving, bestaande uit meerdere servers, te consolideren naar een enkel platform. Daardoor is een correlatie tussen applicaties eenvoudiger geworden en kan een hoger niveau van beveiliging gerealiseerd worden en tegelijk de beheerlast van de ICT-afdeling verlaagd worden. In de Cisco Catalyst Switches is de TrustSec 2.0 ondersteuning ook opgenomen. De switch-toswitch MACSec encryptie wordt ondersteund op de Catalyst 3560C, Catalyst 3750X, Catalyst 6500 en Catalyst 4500-E. Een integrale beveiligingsaanpak is nu mogelijk en biedt een overzichtelijke oplossing. Meer informatie: www.cisco.com/go/ise www.cisco.com/go/trustsec
Nieuwe producten Cisco Flex 7500 Wireless Controller De Cisco Flex 7500 Wireless Controller maakt het eenvoudig om een groot aantal kantoren of winkels te voorzien van WiFi Access Points. Vanuit één lokatie kunnen maximaal 500 vestigingen aangestuurd worden voor draadloze connectiviteit. De controller biedt ondersteuning aan maximaal 500 vestigingen en 2000 Access Points. De Cisco 5508 Wireless Controller kan tot 500 Access Points beheren, in vergelijking met de nieuwe controller. De Cisco Flex 7500
ondersteunt onder andere laag 2 mobility en biedt een veilige toegang voor gasten en detectie van ‘rogue’ Access Points. Vanuit het Datacenter worden centraal alle Access Points beheerd en geeft het de unieke eigenschap van Cisco’s WiFi oplossing, zoals CleanAir.
Meer informatie: www.cisco.com/go/flex7500
ISR G2 met ScanSafe Web Security Met de Cisco ScanSafe Web Security krijgt de ISR G2 router de mogelijkheid om webverkeer te controleren op ongewenste of onveilige webcontent. De ISR G2 router vangt het webverkeer op en stuurt het door naar de ScanSafe Cloud Service. Deze controleert het verkeer op virussen, malware en andere informatie die volgens de bedrijfsregels niet worden toegestaan. Deze uitbreiding op de ISR G2 routerplatformen is een belangrijke stap in de richting van een geïntegreerde bedrijfsbrede beveiliging
Deze ScanSafe oplossing is beschikbaar op ISR G2 routers van het type 880, 890, 19xx, 29xx en 39xx. Het vergt geen extra processorcapaciteit, omdat de controle door de ScanSafe Cloud applicatie wordt uitgevoerd. De beproefde ScanSafe Web Security draagt zorg voor optimale en accurate beveiliging en biedt met de integratie in de ISR G2 router vrijheid en veiligheid aan de mobiele gebruiker. De uitdaging van ICT-afdelingen is om de mobiele gebruikers op een veilige manier te koppelen aan het netwerk. Volgens Gartner wordt 80% van de tijd door de ICT-afdeling besteed aan dagelijkse operationele zaken. Het ondersteunen en beveiligen van mobiele gebruikers krijgt daardoor vaak een lagere prioriteit. Door de ISR G2 routers te koppelen aan de ScanSafe applicatie, wordt de beheerlast verlaagd en kan het stijgend aantal mobiele gebruikers beter door de ICT-afdeling ondersteund worden.
Meer informatie: www.cisco.com/go/scansafe
Cisco Catalyst 6500-ASA Service Module Met de nieuwe ASA Service Module voor de Catalyst 6500 wordt de lat opnieuw hoger gelegd voor high-performance firewalls. Met een doorvoercapaciteit die 3-4 keer hoger is dan de Firewall Service Module (FWSM), wordt voldaan aan de huidige en toekomstige wensen.
De ASA Service Module heeft een doorvoersnelheid van maximaal 16GBps, kan 300.000 connecties per seconde aan en ondersteunt 1000 VLANs. Er kunnen meerdere modules in een Catalyst 6500 geplaatst worden, waardoor de totale doorvoercapaciteit verhoogd.
De ASA Service Module kan als apart onderdeel in een Cisco Catalyst 6500 switch worden geplaatst. Ten opzichte van de ‘stand-alone’ units, zoals de ASA 5585, is een multi-functionele switch samen te stellen die afgestemd is op de behoeften van de gebruiker en integraal te beheren.
Meer informatie: www.cisco.com/go/asasm
Cisco Catalyst Compact Switches De bestaande Cisco Catalyst Compact Switch lijn is uitgebreid met nieuwe switches. De Cisco Catalyst Compact Switches bieden flexibiliteit voor situaties waar extra switching capaciteit nodig is. De switches hebben geen ventilator en kunnen dicht bij gebruikers geplaatst worden. Het voeden van de switches kan vanuit de centrale switch met behulp van Power over Ethernet (PoE), waardoor extra wandcontactdozen niet noodzakelijk zijn.
De switches zijn voorzien van twee uplinks op basis van 1 GBps (koperbekabeling) en hebben acht 1 GBps aansluitingen. De switches zijn voorzien van managementmogelijkheden en ondersteunen uitgebreide beveiliging (TrustSec), energiebeheer (EnergyWise) en ‘zero-touch’ installaties. Meer informatie: www.cisco.com/go/catalyst
Volledige controle over uw netwerk? Ontdek nu hoe u in slechts 30 minuten eenvoudig volledige controle kunt krijgen over uw netwerk met Cisco’s Prime LAN Management Solution (LMS). Voor meer informatie ga naar www.cisco.nl/netwerk
IPv6 Een tekort aan IPv4 adressen dreigt op korte termijn te ontstaan. In tegenstelling tot het ‘millenium probleem’ van 2000, heeft deze dreiging geen vaste datum waarop het tekort definitief is. Voorbereiding is hiervoor noodzakelijk en samen met onze Partners kunnen wij u informeren hoe u van IPv4 naar IPv6 kunt overgaan. Cloud Services en beveiliging Het toepassen van Cloud Services neemt snel toe. Logisch, vanwege het groot aantal voordelen. Een van de belangrijkste aspecten waar goed over nagedacht moet worden is de beveiliging. Integrale beveiliging is een betere benadering dan aparte beveiliging voor elke individuele applicatie of dienst. Beheer van het netwerk Bedrade- en draadloze netwerken wordt steeds vaken door elkaar gebruikt. De scheidslijn tussen deze twee technologieën wordt minder duidelijk. Het beheer vraagt daarom voor de beschikbaarheid en veiligheid om een integrale aanpak.
Apparatuur van de gebruiker Gebruikers willen steeds vaker hun eigen apparatuur gebruiken op het bedrijfsnetwerk. Dit heeft consequenties voor beveiliging en connectiviteit. De ICT-afdeling zal een toename in werkdruk ervaren om alle aparte apparaten op het netwerk aan te sluiten. Wat is uw strategie om hier beter mee om te gaan? Bent u klaar voor video? De verwachting is dat binnen een aantal jaar van het totale dataverkeer 90% video is. Is uw netwerk klaar voor videocommunicatie? Een netwerk dat video-applicaties ondersteunt, levert een hogere toegevoegde waarde aan uw bedrijfsprocessen. Als u naar aanleiding van dit boekje vragen heeft, neem dan contact op met uw contactpersoon van Cisco. Samen met u willen we de route bepalen die voor u het meest geschikt is. Een route waarin het netwerk de basis vormt voor alle ICT-applicaties en die relevant is voor de innovatie en ontwikkeling van uw bedrijf.
Americas Headquarters Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134-1706 USA www.cisco.com Tel: 408 526-4000 800 553-NETS (6387) Fax: 408 527-0883
Asia Pacific Headquarters Cisco Systems, Inc. 168 Robinson Road #28-01 Capital Tower Singapore 068912 www.cisco.com Tel: +65 6317 7777 Fax: +65 6317 7799
Europe Headquarters Cisco Systems International BV Haarlerbergpark Haarlerbergweg 13-19 1101 CH Amsterdam The Netherlands www-europe.cisco.com Tel: +31 0 800 020 0791 Fax: +31 0 20 357 1100
Cisco has more than 200 offices worldwide. Addresses, phone numbers, and fax numbers are listed on the Cisco Website at www.cisco.com/go/offices. ©2011 Cisco Systems, Inc. All rights reserved. Cisco, the Cisco logo, Cisco capital and SMARTnet are trademarks or registered trademarks of Cisco Systems, Inc. and/or its affiliates in the United States and certain other countries. All other trademarks mentioned in this document are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. All other trademarks mentioned in this document or Website are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (0708R)
