CISCOEXPO 2006

Нетрудно заметить, что лидерам ИТ-отрасли присуще проводить собственные масштабные конференции. Например, микропроцессорный гигант — корпорация Intel — с завидной регулярностью организует по всему миру свои Форумы для разработчиков (IDF), о которых неоднократно рассказывалось на страницах журнала. Лидер же мирового рынка телекоммуникаций — компания Cisco — проводит ежегодные конференции CiscoExpo. 16-18 октября в Москве прошла уже седьмая по счету ежегодная CiscoExpo в России и 16-я — в СНГ. Московская конференция, как и другие форумы CiscoExpo, проходящие на Украине и в Казахстане, в этом году была посвящена стратегии развития защищенной интеллектуальной информационной сети (Intelligent Information Network, IIN) и сфокусирована на инновациях и концепции развития ИТ.

В своем вступительном слове вице-президент, глава представительства компании Cisco Systems в России и других странах СНГ Роберт Эйджи отметил, что нынешняя CiscoExpo должна стать самой интересной. Во-первых, за последний год у компании было много новостей: от анонса новых продуктов и технологий до покупки ряда перспективных компаний. Объем информации оказался столь велик, что вместо четырех параллельных технических потоков, как в прошлом году, пришлось организовывать пять.

Велико было и число слушателей — более 1600 человек — и это при том, что впервые на московской конференции CiscoExpo была введена плата за посещение (распространенная общемировая практика). Мероприятие посетили ИТ-специалисты даже из таких уголков России, как Нижневартовск и Ханты-Мансийск, Магнитогорск, из Пермского края и Иркутской области, из Ямало-Ненецкого округа, из Хабаровска и Владивостока и даже из заполярного поселка Тикси. Также были представители из Белоруссии, Украины, Азербайджана, Казахстана и Узбекистана.

Впервые в России официально было объявлено о ребрендинге компании (мировой анонс этого события состоялся 3 октября). В частности, Cisco Systems ввела новый логотип, который при этом не сразу заменит старый: некоторое время логотипы будут существовать параллельно друг с другом. Однако ребрендинг этим, разумеется, не ограничивается. Как отметил во время одного из круглых столов, проведенных в рамках конференции, Денис Мальцев, директор по маркетингу Cisco Systems в странах СНГ, ребрендинг для компании — это новый инструмент. Он включает в себя также новое позиционирование Cisco на рынке, выражающееся в более широком охвате бизнеса. Компания официально начинает работать с новой аудиторией, ориентируясь уже не только на крупный бизнес и сектор SMB (Small and Medium Business — малый и средний бизнес), но и выходя в нишу конечных пользователей, в том числе домашних. Тут, кстати, надо понимать, что под SMB в России и, к примеру, в США или Западной Европе подразумеваются несколько разные вещи: зачастую то, что в России называют средним бизнесом, в странах Запада отнесли бы к малому.

Впрочем, было бы неправдой утверждать, что Cisco никогда до этого не имела отношения к упомянутой рыночной нише. Начать хотя бы с того, что компания поставляет бюджетные решения для конечных пользователей под торговой маркой Linksys. Между тем, представители бизнес-аудитории, приходя в компьютерные магазины с целью покупки оборудования для дома, сами “превращаются” в конечных пользователей.

В ходе своего выступления Роберт Эйджи отметил важные перемены, произошедшие на российском ИТ-рынке за последние два года. По его мнению, изменилось, прежде всего, отношение руководителей государства и компаний к информационным технологиям: теперь они рассматриваются как направление для инвестиций, а не просто как расходная часть бюджета. Бизнес Cisco Systems в России растет весьма высокими темпами, обусловленными в том числе и стремительным ростом рынка телекоммуникаций. Впрочем, сама деятельность Cisco является одним из катализаторов роста отечественной индустрии высоких технологий. Роберт Эйджи подчеркнул, что компания заинтересована в развитии различных электронных сервисов и электронных решений для бизнеса, государственных структур и образования.

В согласии с прозвучавшим в ключевом докладе определением интеллектуальной информационной сети как платформы, способствующей росту бизнеса коммерческой компании, программа конференции была сфокусирована на инновациях и концепции развития ИТ.

Особое внимание уделялось вопросам безопасности. Сейчас информационная безопасность вообще лежит в основе основ любой стратегии электронного ведения бизнеса. Открытие сетей для большего числа пользователей и приложений приводит к росту уязвимости информационных ресурсов. Таким образом, возрастает необходимость повышения уровня защищенности сетей и данных от внешних и внутренних несанкционированных воздействий.

Перечислить все доклады, прозвучавшие на пяти потоках, в рамках одной статьи невозможно. Некоторые темы, впрочем, не упомянуть нельзя. В частности, освещались вопросы последних новинок, например объявленных в феврале новых услуг Anti-X, предназначенных для предотвращения сетевых атак, и SSL VPN (Secure Sockets Layer Virtual Private Network). Эти решения призваны помочь заказчикам лучше распознавать и предотвращать атаки, настраивать свои сети на борьбу с существующими угрозами и оптимизировать сетевые соединения для выполнения тех или иных задач. Кроме того, Cisco объявила о выпуске набора приложений для управления безопасностью — Cisco Security Management Suite, который создает более совершенную среду для управления и реализации общесистемной политики безопасности.

Серия выступлений была посвящена решениям для корпоративных сетей телефонии и видеотелефонии, построению унифицированных коммуникаций в корпоративных и операторских сетях. В этом контексте рассматривалась анонсированная в марте система Cisco Unified Communications System — пакет приложений и продуктов для передачи голоса, данных и видео, разработанный для повышения эффективности связи на предприятиях любого размера.

Также на конференции было представлено одно из самых эффективных решений Cisco Systems для операторских сетей — приложение Cisco Multiservice IP-to-IP Gateway. Оно предназначено для обеспечения межсетевых VoIP-соединений в корпоративных сетях и сетях операторов интернет-телефонии. Программное обеспечение Multiservice IP to-IP Gateway упрощает и удешевляет соединение между сетями независимых провайдеров услуг IP-телефонии.

Отдельно были рассмотрены решения для построения центров обработки данных, а также вопросы маршрутизации и коммутации. Слушателям технического потока были представлены системотехнические решения и оборудование беспроводной архитектуры. Ряд выступлений был посвящен магистральным городским сетям, соответствующим маршрутизаторам и построению магистралей на базе интеллектуальной технологии уплотнения сигнала DWDM.

Одним из интереснейших событий конференции стало официальное представление нового VPN модуля NME-RVPN, сочетающего в себе аппаратную платформу Cisco и отечественное криптографическое ядро. Этот модуль, предназначенный для маршрутизаторов с интеграцией сервисов Cisco ISR 2800 и 3800, Cisco Systems совместно с российской компанией “С-Терра Си-Эс-Пи” (S-Terra CSP) специально разработали для отечественных пользователей. Очень важно отметить, что используемые в устройстве алгоритмы криптографической защиты сертифицированы ФСБ.

Дело в том, что, согласно постановлениям правительства России, импорт шифровальных средств может осуществляться только на основании лицензии МЭРТ, выдаваемой на основании соответствующего решения ФСБ. При этом срок принятия решения и выдачи лицензии для ФСБ и МЭРТ составляет 30 и 45 дней соответственно. Кроме того, перед этим шифровальное средство должно пройти экспертизу в уполномоченных организациях, а сама лицензия выдается или на единичный экземпляр, или на партию товаров. Однако разрешение на ввоз вовсе не означает одновременного разрешения на использование. К слову, так называемые “серые” схемы поставки для такого оборудования вообще неприменимы, так как неизбежно возникнут сложности с полноценной поддержкой и т.д. Таким образом, все перечисленные факторы весьма затрудняют поставку и ввод в эксплуатацию разнообразных платформ безопасности. Между тем роль такого оборудования при построении крупных сетей (в том числе и VPN) преувеличить невозможно — тема важности информационной безопасности сейчас поднимается достаточно часто.

Перед Cisco Systems было три пути удовлетворения в России растущего спроса на шифровальные средства для сетей: или каждый раз получать разрешение на ввоз и эксплуатацию устройств, или интегрировать свои решения с российскими производителями VPN, или же включить русскую криптографию в оборудование Cisco. Как видно, был выбран третий вариант.

Представленный модуль NME-RVPN использует программное обеспечение CSP VPN Gate компании S-Terra CSP, которое поддерживает стандарт IPSec (RFC 2401-2412), имеет сертификат ФСТЭК РФ как шлюз безопасности и использует встроенную библиотеку криптографических алгоритмов ГОСТ, сертифицированную ФСБ. На уровне “железа” модуль NME-RVPN включает в себя шину шасси ISR 28xx, 38xx (используется только для питания и диагностики устройства), процессор Intel Celeron-M с частотой 1 ГГц, память DRAM DDR2 512 Мб, встроенную память Compact-Flash такого же объема с “прошитым” ПО CSP VPN Gate 2.1 (то есть модуль функционирует независимо от IOS). Также устройство имеет внутренний интерфейс Gigabit Ethernet (для передачи данных между модулем и маршрутизатором) и внешний интерфейс Ethernet 10/100/1000 Мб/с для подключения к локальной сети. Кроме того, устройство оборудовано USB-портом. Модуль управляется как единое целое с использованием интерфейса Cisco для формирования правил маршрутизации и защиты сетевых взаимодействий. Такая интеграция позволяет существенно уменьшить сложность сети, не предъявлять дополнительных требований к квалификации персонала и, как результат, снизить затраты средств и времени на развертывание и поддержку.

Еще в прошлом году аналитики компании Infonetics-Research отметили тенденцию интеграции функций безопасности, например МСЭ, VPN, системы предотвращения вторжений и многих других, в такое сетевое оборудование, как маршрутизаторы. Существующие маршрутизаторы с интеграцией сервисов Cisco могут включать в себя все функции безопасности в одном устройстве. К примеру, NME-PVPN может использоваться для защиты данных, передаваемых между офисами компании по открытым сетям, для обеспечения удаленного доступа к сети мобильных пользователей и надомных работников, а также для защиты критической информации внутри корпоративной сети. Новинка позволяет обеспечить не только эффективную маршрутизацию, но и защиту трафика (включая данные, передачу голоса и видео).

Неслучайно при создании модуля Cisco был выбран продукт компании S-Terra CSP. Эта компания уже давно специализируется на разработке средств сетевой защиты, включая разработки коммуникационных систем и продуктов для построения VPN. S-Terra CSP первой в России добилась статуса технологического партнера Cisco Systems. Независимые исследования показали рекордные для России скорости шифрования данных. На платформе NME-PVPN производительность в режиме ESP без проверки целостности и с проверкой составила 95 и 40 Мбит/с соответственно. В режимах AH и AH+ESP скорости достигли, соответственно, 57 и 40 Мбит/с.

На CiscoExpo также выступил руководитель группы разработки услуг информационной безопасности компании “ТрансТелеКом” (ТТК) Роман Ильин. В своем докладе он подвел итоги тестирования модуля в собственной сети ТТК. Были исследованы различные схемы построения сетей с использованием модуля. Экспертное заключение специалистов ТТК касалось не только выполнения требований по безопасности передаваемых данных, но и влияния работы модуля на работоспособность всей системы, на совместимость с различными протоколами, удобство управления и администрирования. Согласно заключению экспертов, решение позволяет удовлетворить потребности государственных и ряда коммерческих структур, связанных с передачей данных по незащищенным сетям с использованием сертифицированных криптографических средств. Управление продуктом довольно простое и интуитивно понятное, самое главное преимущество — совместимость с CLI IOS. В том числе имеется возможность осуществления администрирования через веб-интерфейс (GUI) и централизованное управление с платформы Cisco Works.

Как отметил в ходе своего выступления менеджер Cisco по развитию бизнеса Алексей Лукацкий, очень показательно, что модуль NME-PVPN имеет исключительно локальное применение — только в России. Кроме того, ни одна компания еще не могла похвастать, что она официально рассказывает о подобном оборудовании вместе с ФСБ. Теперь же такая компания есть — это Cisco Systems. В рамках презентации новинки с коротким докладом выступил представитель ФСБ России.

В течение всех трех дней работы CiscoExpo 2006 проходила также выставка технологий, в которой приняли участие как сама компания Cisco Systems, так и партнеры конференции. В частности, на одном из стендов демонстрировался модуль NME-PVPN.

Но не об одних только технологиях шла речь на конференции. Мировой лидер в области телекоммуникаций уже более двух десятков лет ведет и образовательную деятельность, способствуя подготовке ИТ-специалистов. Девять лет назад был дан старт программе Сетевых академий Cisco, разработанной с целью фундаментальной подготовки специалистов по теории и практике проектирования, строительства и эксплуатации сетей. С тех пор программа вносит ощутимый вклад в решение проблемы нехватки специалистов по сетевым технологиям. Сейчас программа действует в 167 странах, включая ряд государств СНГ. В частности, в России имеется 87 Сетевых академий Cisco, на Украине — около 50, что, в общем-то, не так уж и много. Например, в Румынии их число перевалило за двести, а всего в мире существует свыше 11 тыс. таких академий, где уже прошли обучение 1,9 млн слушателей.

В рамках упомянутой программы компания Cisco Systems заинтересована в расширении взаимодействия с вузами. Стоит отметить, что Сетевые академии Cisco не ставят перед собой цели получения дохода, поэтому стоимость обучения в них сравнительно низкая по меркам отрасли, так как она идет только на покрытие собственных издержек. При этом сама Cisco на эту программу только расходует средства. Обучение везде ведется исключительно на английском языке, что, впрочем, вполне логично: ИТ-специалиста без знания этого языка представить сложно.

Как уже было сказано в начале статьи, CiscoExpo 2006 года была задумана как самая интересная из всех конференций, проведенных в СНГ компанией Cisco. По всей видимости, достичь поставленную цель организаторам удалось. И дело тут не только в том, что среди докладов было немало интересных даже слушателям, весьма далеким от специфики сетевых технологий. Не сводилось все и к актуальности рассмотренных вопросов, и к любопытным новинкам вроде VPN модуля с российским криптографическим ядром. Повышенный интерес практически неизбежен там, где речь идет о современных телекоммуникациях. Информационные технологии часто приводят как пример “прорывной” отрасли, развивающейся намного быстрее прочих. Телекоммуникационные технологии можно привести в качестве яркого примера “прорывной” области в самих ИТ. Мало существует областей знаний и индустрии, которые развивались бы быстрее, в научные исследования в которых вкладывались бы большие силы и средства. Это буквально обрекает CiscoExpo на повышенное внимание как со стороны специалистов, так и людей, в той или иной степени интересующихся ИТ.

Дмитрий КОРОСТЕЛЕВ ([email protected])

Новости партнеров: