Ivo Němeček. Manager, Systems Engineering Cisco and/or its affiliates. All rights reserved. Cisco Public 1

Transkript

1 Ivo Němeček Manager, Systems Engineering 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 1

2 Video Mobilita/ BYOD Campus Cloud Service Provider Datová Centra Konsolidace Virtualizace & Cloud Bezpečnost Branch Data Center Nepřerušený provoz Obnova po katastrofě KAPACITA Jsme připraveni k růstu? SLOŽITOST Jak zjednodušíme nasazení? CENA Jak zefektivníme provoz? Je síť připravena na změnu? 2011 Cisco and/or its affiliates. All rights reserved. Cisco Public 2

3 2011 Cisco and/or its affiliates. All rights reserved. Cisco Public 3

4 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 4

5 PEVNÁ SÍŤ VPN BEZDRÁTOVÁ SÍŤ 2011 Cisco and/or its affiliates. All rights reserved. Cisco Public 5

6 Cisco Wireless LAN Controller Interní zdroje Firemní síť Internet Cisco Access Point Catalyst Switch Cisco Firewall LAN Mgmt Solution Jednotná Wireless Control pravidla System ISE Access Control Server 2011 Cisco and/or its affiliates. All rights reserved. Cisco Public 6 Identity Mgmt NAC Profiler Jednotná Guest správa Server Prime

7 Cisco Wireless LAN Controller Interní zdroje Jednotná síť Firemní síť Internet Cisco Access Point Catalyst 3850 Cisco Firewall Konvergovaný přístup Integrovaný bezdrátový kontrolér Rozprostřená pevná a bezdrátová datová vrstva (CAPWAP ukončen na přepínači) Jednotná pravidla ISE Jednotná správa Prime 2011 Cisco and/or its affiliates. All rights reserved. Cisco Public 7

8 ZJISTI PŘIPOJ ZAPOJ PŘÍTOMNOST PŘÍSTUP ZKUŠENOST Mobilní zařízení je zachyceno v blízkosti při vstupu do objektu Hladké a bezpečné Wi-Fi připojení Zjištěny preference, profily, zařízení a údaje pro roaming Obsah a služby relevantní pro uživatele a jeho polohu ANALÝZA POLOHY A POHYBU Chování zákazníků v daném místě (pohyb, zastávky, hustota, ) 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 8

9 Kde lidé tráví čas? Rozložení času, špičky Noví nebo stálí zákazníci? Nejpoužívanější cesty v objektu WiFi statistiky: asociovaná zařízení 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 9

10 Identity Services Engine (ISE) a jednotná správa pravidel IDENTITA HQ 14: x EAP ověření uživatele Firemní zařízení Vlastní zařízení 2 Profiling to identify device 3 Posture of the device ISE Wireless LAN Controller Jednotná správa přístupu VLAN 10 VLAN 20 4 Definice pravidel 5 Prosazení pravidel v síti PROFILOVÁNÍ HTTP NETFLOW SNMP DNS RADIUS Corporate DHCP Resources Internet Only 6 Plný nebo omezený přístup přidělen 2011 Cisco and/or its affiliates. All rights reserved. Cisco Public 10

11 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 11

12 Globální telemetrie pro hrozby ScanSafe: ochrana před malwarem Cisco SensorBase Bezpečnostní operační středisko Propracované algoritmy IP Reputace PSIRT Zpětná vazba v reálném čase Cisco AnyConnect Endpoints Cisco ASA Context-Aware Firewall Cisco IronPort Web Security Appliances Cisco IronPort Security Appliances Cisco IDS/IPS Appliances/ Modules Cisco ScanSafe Cloud-based Security Cisco Identity Services Engine Hranice sítě Cloud Datové centrum Pobočka 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 12

13 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 13

14 Tradiční přístup Nový přístup CLI SNMP HTML XML AAA CDP Syslog Netflow Routing Protocols IOS Monitoring Policy Interface Discovery Routing Data Plane Events App C Java Anything you can think of Span Actions App EEM (TCL) 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 14

15 Hardware + Software Pokrytí Fyzické i virtuální zdroje Síť i výpočetní zdroje Aplikace Virtuální překryvné sítě Aplikační rozhraní Network onepk 2013 Cisco and/or its affiliates. All rights reserved. a Kontroléry a agenti SDN: SW Controller OpenFlow N1000V funkce Cisco Public 15

16 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 16

17 Základ pro poskytování IT formou služby UNIFIED COMPUTING Modulární, bezestavové výpočetní zdroje UNIFIED FABRIC Vysoce rozšiřitelná a bezpečná síťová infrastruktura UNIFIED MANAGEMENT Automatizovaná správa zdrojů (fyzických i virtuálních) OTEVŘENÁ ODOLNÁ BEZPEČNÁ ROZŠIŘITELNÁ 2011 Cisco and/or its affiliates. All rights reserved. Cisco Public 17

18 Virtualizované Cloud DC WAN Router Switches Servers Síťové služby pro cloud vwaf (*) vadc (*) vwaas ASA 1000V Cloud Firewall Cisco Virtual Security Gateway Cloud Services Router 1000V Zone A Tenant A Zone B Fyzická infrastruktura vpath VXLAN Nexus 1000V Multi-Hypervisor Nexus 1000V VSG ASA 1000V vwaas CSR 1000V (Cloud Router) Ecosystem Services (*) Distributed switch NX-OS consistency VM-level controls Zone-based FW Edge firewall, VPN Protocol Inspection WAN optimization Application traffic WAN L3 gateway Routing and VPN Virtual ADC Web App. Firewall 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 18

19 Cisco Intelligent Automation for Cloud APIs Cloupia Unified Infrastructure Controller Cisco Network Services Manager APIs Cisco UCS Manager / UCS Central Cisco VNMC FlexPod / ExpressPod Ekosystém partnerů 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 19

20 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 20

21 Privátní Veřejný Hybridní 2011 Cisco and/or its affiliates. All rights reserved. Cisco Public 21

22 Sjednocení WebEx a Telepresence All others Unified CM VCS-C VCS-E WebEx Client 99xx EX, MX, SX, C series CTS / TX TS / MCU TMS H.323 Endpoints 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 22

23 Meraki MX bezpečnostní prvky# Meraki MS Ethernet přepínačů# Meraki MR bezdrátová LAN# Meraki SM# Mobile Device Management# 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 23

24 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 24

25 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 25