Решения Cisco Systems теперь доступны ростовчанам

В современном предприятии ИТ-инфраструктура является критически важной для бизнес-процессов предприятия. Поэтому очень важно ее правильно спроектировать, построить на надежном оборудовании и защитить не только от вредоносного программного обеспечения, но и от человеческого фактора. В настоящее время элементы инфраструктуры предлагают многочисленные фирмы, но, пожалуй, ни один сетевой производитель не известен так, как компания Cisco Systems.

Оборудование Cisco Systems используется во многих провайдерах, банковских и финансовых структурах, государственных учреждениях. Выбор в пользу данного производителя делается в тех структурах, где понимается реальная роль ИТ-инфраструктуры в бизнесе предприятия. Упор на качество и производительность приобрел компании не только много сторонников, но и множество скептиков, которые с сомнением смотрят на использование техники Cisco в компании. Их аргументы, в основном, ценовые — зачастую цена вопроса применения оборудования Cisco в разы превышает конкурентные предложения от других производителей, не говоря уже о производителях третьего эшелона. Возможно, таких специалистов стало меньше — в Ростове прошел совместный семинар Cisco Systems и компании “Кредиткард”, где участникам на практике рассказали, в чем плюсы использования техники с уже легендарным брендом, и за что реально платит пользователь.

Мы не зря начали наш репортаж с фразы о важности ИТ-инфраструктуры в бизнесе компании. Как подчеркнул Сергей Полищук, системный инженер Cisco Systems, с каждым годом ее роль лишь возрастает — ведь все больше функций компании отдается на откуп технике. Если раньше мы просто набирали документы в текстовом редакторе, то теперь бухгалтерия, взаимоотношения с клиентами зачастую проводятся лишь в электронной форме. В связи с этим особая роль отводится защите инфраструктуры — иначе жизнедеятельность компании окажется под угрозой. Отсутствие средств безопасности может привести к тому, что в вашу сеть проникнет червь или хакер, который в момент заберет коммерческие сведения, и в результате чего предприятию будет нанесен финансовый ущерб. В современных атаках ключевая роль дается скорости, при которой злоумышленник в течение считанных минут получает доступ к внутренним ресурсам предприятия. Кроме того, если ранее между появлением информации о дыре и созданием инструмента хакера проходили недели, сейчас это уже минуты, а завтра будут секунды. Так, червь Sapphire за первые 11 минут поразил 75 тысяч сайтов, а число инфицированных узлов удваивалось каждые 8,5 секунд. Понимание данных тревожных симптомов привело к созданию компанией Cisco Systems стратегии Cisco Self-Defended Network (SDN), которая выражается в трех словах “Обнаружить, предотвратить и адаптироваться”.

Стратегия Cisco Self-Defended Network предполагает несколько фаз, каждая из которых является определенным барьером обеспечения безопасности. Прежде всего, система обеспечивает интегрированную защиту, где каждый элемент является точкой защиты. В сети все может быть мишенью для атаки и все должно быть защищено, но при этом должны быть определены приоритеты сетевой защиты. Во-первых, должна быть обеспечена сетевая доступность — сеть должна работать при нападении. Решение SDN обнаруживает аномалии, обеспечивает качество обслуживания (QoS), защищает полосу пропускания. Другой проблемой является обеспечение гарантированного доступа для всех пользователей в любое время. Особую роль играет этот вопрос для владельцев мобильных устройств. Оборудование Cisco использует аутентификацию и авторизацию, а также обеспечивает конфиденциальность передачи информации. С помощью решения SDN можно настроить контроль доступа, и пользователи будут жестко разграничены по возможности своих действий. Причем система отслеживает наличие или работу программного обеспечения, например антивирусного ПО, и позволяет выйти пользователю в сеть только при полном соблюдении корпоративных стандартов безопасности.

Еще одной проблемой безопасности является выявление новых вирусов, которые еще не опознаются антивирусным программным обеспечением. Решения Cisco могут обнаружить новые процессы, которые проявляют высокую активность, и изолировать их еще до появления обновления патчей к антивирусному ПО. И это, само собой, далеко не полная функциональность решения. Обеспечение безопасности — сложная работа, требующая комплексного подхода. Необходимо обеспечить контроль контента и трафика, задействовать сетевой интеллект, имеющийся в оборудовании Cisco. Безопасность не должна быть дополнением, она должна быть частью системы. Только тогда можно сделать действительно надежную и функциональную систему, которая позволит защитить инвестиции.

Вторая часть семинара была посвящена современным архитектурам построения беспроводных локальных сетей. Wi-Fi сети заняли весомое место в нашей жизни. Они обеспечивают не только удобство, но и эффективность работы — в среднем, мобильный сотрудник имеет доступ к корпоративным ресурсам сети на 15% больше времени. Кроме того, при помощи Wi-Fi сетей проще добавлять рабочие места и развертывать сеть там, где затруднено построение СКС.

Сейчас в линейке оборудования Cisco Systems существуют как централизованные, так и распределенные решения построения локальных вычислительных сетей. У централизованного подхода есть преимущества в простоте внедрения, безопасность и радиоуправление, обеспечивающее мониторинг и настройку в реальном времени. Суть централизованного подхода заключается в том, что в системе необходимо иметь два типа оборудования: точки доступа и контроллеры. Функционально все сервисы, которые можно было вынести из точки доступа, переданы в контроллеры, а точки доступа максимально упрощены.

Помимо “железа”, очень важно в системе наличие средств радиоуправления. Они обеспечивают оптимальную производительность сети и ее надежность. С помощью программного обеспечения можно в реальном времени управлять мощностью передатчиков, загрузкой, каналами и другими параметрами, что позволяет устранить критическую ситуацию при перегрузке и устранить дыры в радиопокрытии. Оборудование может реконфигурироваться, например в случае возникновения помех на каком-то канале. Полезной будет и возможность динамической балансировки нагрузки. Между базовыми станциями и подсетями может быть обеспечен роуминг — это позволит пользоваться связью по всей территории без прекращения разговора.

Автономные точки доступа представляют собой высокоинтеллектуальные устройства, которые полностью реализуют протоколы 802.11. Это самодостаточные модели, управляемые с помощью браузера, по CLI и SNMP-протоколам. Каждая точка может работать как самостоятельно, так и с централизованными средствами управления. В ассортименте базовых станций имеются модели для помещений, для помещений с жесткими условиями эксплуатации и для эксплуатации вне помещений. К этим точкам также есть набор программного обеспечения, позволяющего управлять ими и получать отчеты.

Каждый из подходов имеет свои плюсы и минусы — в зависимости от конкретной специфики будет выгодным внедрение того или иного типа. Обе платформы будут развиваться параллельно и при необходимости заказчики могут мигрировать с распределенного решения на централизованное.

Третья часть семинара была посвящена маршрутизаторам и коммутаторам Cisco. Эти линейки оборудования играют ключевую роль в бизнесе компании, они продаются миллионными тиражами и используются практически всеми операторами связи и провайдерами. Однако в настоящее время технику Cisco используют и компании малого и среднего бизнеса.

Серия маршрутизаторов Cisco Integrated Services Routers предназначена как раз для данного применения. Ведь эти устройства позволяют не только управлять трафиком, но и имеют дополнительные сервисы. Прежде всего, они важны для фирм, которые используют конвергированную IP-инфраструктуру.

Компании переходят на конвергентные сети для повышения продуктивности и снижения затрат. Богаче становятся средства общения: аудио, видео, совместная работа с документами. И особенно важной становится комплексная безопасность, ведь все больше данных и приложений оказываются в сети. Традиционное бизнес-решение заключается в отдельных приложениях и устройствах, которые обеспечивают все сервисы в сети. Cisco предлагает интегрированное решение — маршрутизатор с интеграцией сервисов. Таким образом, Cisco прошла путь от передачи данных к защищенным интегрированным сервисам.

Новые модели обеспечивают 5-кратное увеличение по плотности сервисов, 7-кратное увеличение производительности, 4-кратное увеличение памяти и к тому же обратно совместимы с устройствами предыдущих семейств. Это полное решение, которое обеспечивает защиту хостов, сетевой инфраструктуры, соединения и ответ угрозам. С точки зрения голоса обеспечивается функциональность УАТС, позволяющей использовать маршрутизатор для голосовой IP-связи. В линейке продукции имеются четыре устройства, обеспечивающие потребности от малого бизнеса до регионального филиала.

Коммутаторы Cisco Catalyst бывают с фиксированной конфигурацией и модульные. Первые делятся на традиционные коммутаторы для локальной вычислительной сети, коммутаторы с поддержкой Power over Ethernet и специализированные коммутаторы (промышленные модели, для малого офиса и компактные модели). Отметим, что для небольших организаций выпущена модель Catalyst Express 500, простая в управлении, безопасная и интеллектуальная. Она будет интересна не только функциональностью, но и ценой порта — малый бизнес как никто умеет считать деньги.

Модульные коммутаторы обеспечивают более гибкую конфигурацию сети. Они обеспечивают гибкость и высокую плотность интерфейсов, интеграцию сервисов, простоту обслуживания и модернизации. А эволюционное развитие продляет срок эксплуатации. Сейчас существует две серии модульных коммутаторов: 4500 и 6500. При этом 6500-я серия является, по словам Сергея Полищука, самой гибкой платформой в хайтек-индустрии.

Вот такая обширная информационная программа была на семинаре Cisco Systems и компании “Кредиткард”. Как говорится, знание — сила, и теперь всю информацию технические специалисты будут “переваривать” в течение долгого времени. А в реализации они одиноки не будут — компания “Кредиткард” имеет статус “премьер-партнера”, а значит, обладает квалифицированными кадрами и опытом, позволяющим реализовывать все решения. Думаем, что после семинара они будут загружены на порядок больше, чем раньше.

Сергей Ванюков

Новости партнеров: