Ivo Němeček Manager, Systems Engineering 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 1
Video Mobilita/ BYOD Campus Cloud Service Provider Datová Centra Konsolidace Virtualizace & Cloud Bezpečnost Branch Data Center Nepřerušený provoz Obnova po katastrofě KAPACITA Jsme připraveni k růstu? SLOŽITOST Jak zjednodušíme nasazení? CENA Jak zefektivníme provoz? Je síť připravena na změnu? 2011 Cisco and/or its affiliates. All rights reserved. Cisco Public 2
2011 Cisco and/or its affiliates. All rights reserved. Cisco Public 3
2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 4
PEVNÁ SÍŤ VPN BEZDRÁTOVÁ SÍŤ 2011 Cisco and/or its affiliates. All rights reserved. Cisco Public 5
Cisco Wireless LAN Controller Interní zdroje Firemní síť Internet Cisco Access Point Catalyst Switch Cisco Firewall LAN Mgmt Solution Jednotná Wireless Control pravidla System ISE Access Control Server 2011 Cisco and/or its affiliates. All rights reserved. Cisco Public 6 Identity Mgmt NAC Profiler Jednotná Guest správa Server Prime
Cisco Wireless LAN Controller Interní zdroje Jednotná síť Firemní síť Internet Cisco Access Point Catalyst 3850 Cisco Firewall Konvergovaný přístup Integrovaný bezdrátový kontrolér Rozprostřená pevná a bezdrátová datová vrstva (CAPWAP ukončen na přepínači) Jednotná pravidla ISE Jednotná správa Prime 2011 Cisco and/or its affiliates. All rights reserved. Cisco Public 7
ZJISTI PŘIPOJ ZAPOJ PŘÍTOMNOST PŘÍSTUP ZKUŠENOST Mobilní zařízení je zachyceno v blízkosti při vstupu do objektu Hladké a bezpečné Wi-Fi připojení Zjištěny preference, profily, zařízení a údaje pro roaming Obsah a služby relevantní pro uživatele a jeho polohu ANALÝZA POLOHY A POHYBU Chování zákazníků v daném místě (pohyb, zastávky, hustota, ) 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 8
Kde lidé tráví čas? Rozložení času, špičky Noví nebo stálí zákazníci? Nejpoužívanější cesty v objektu WiFi statistiky: asociovaná zařízení 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 9
Identity Services Engine (ISE) a jednotná správa pravidel IDENTITA HQ 14:38 1 802.1x EAP ověření uživatele Firemní zařízení Vlastní zařízení 2 Profiling to identify device 3 Posture of the device ISE Wireless LAN Controller Jednotná správa přístupu VLAN 10 VLAN 20 4 Definice pravidel 5 Prosazení pravidel v síti PROFILOVÁNÍ HTTP NETFLOW SNMP DNS RADIUS Corporate DHCP Resources Internet Only 6 Plný nebo omezený přístup přidělen 2011 Cisco and/or its affiliates. All rights reserved. Cisco Public 10
2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 11
Globální telemetrie pro hrozby ScanSafe: ochrana před malwarem Cisco SensorBase Bezpečnostní operační středisko Propracované algoritmy IP Reputace PSIRT Zpětná vazba v reálném čase Cisco AnyConnect Endpoints Cisco ASA Context-Aware Firewall Cisco IronPort Web Security Appliances Cisco IronPort Email Security Appliances Cisco IDS/IPS Appliances/ Modules Cisco ScanSafe Cloud-based Security Cisco Identity Services Engine Hranice sítě Cloud Datové centrum Pobočka 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 12
2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 13
Tradiční přístup Nový přístup CLI SNMP HTML XML AAA CDP Syslog Netflow Routing Protocols IOS Monitoring Policy Interface Discovery Routing Data Plane Events App C Java Anything you can think of Span Actions App EEM (TCL) 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 14
Hardware + Software Pokrytí Fyzické i virtuální zdroje Síť i výpočetní zdroje Aplikace Virtuální překryvné sítě Aplikační rozhraní Network onepk 2013 Cisco and/or its affiliates. All rights reserved. a Kontroléry a agenti SDN: SW Controller OpenFlow N1000V funkce www.cisco.com/go/one Cisco Public 15
2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 16
Základ pro poskytování IT formou služby UNIFIED COMPUTING Modulární, bezestavové výpočetní zdroje UNIFIED FABRIC Vysoce rozšiřitelná a bezpečná síťová infrastruktura UNIFIED MANAGEMENT Automatizovaná správa zdrojů (fyzických i virtuálních) OTEVŘENÁ ODOLNÁ BEZPEČNÁ ROZŠIŘITELNÁ 2011 Cisco and/or its affiliates. All rights reserved. Cisco Public 17
Virtualizované Cloud DC WAN Router Switches Servers Síťové služby pro cloud vwaf (*) vadc (*) vwaas ASA 1000V Cloud Firewall Cisco Virtual Security Gateway Cloud Services Router 1000V Zone A Tenant A Zone B Fyzická infrastruktura vpath VXLAN Nexus 1000V Multi-Hypervisor Nexus 1000V VSG ASA 1000V vwaas CSR 1000V (Cloud Router) Ecosystem Services (*) Distributed switch NX-OS consistency VM-level controls Zone-based FW Edge firewall, VPN Protocol Inspection WAN optimization Application traffic WAN L3 gateway Routing and VPN Virtual ADC Web App. Firewall 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 18
Cisco Intelligent Automation for Cloud APIs Cloupia Unified Infrastructure Controller Cisco Network Services Manager APIs Cisco UCS Manager / UCS Central Cisco VNMC FlexPod / ExpressPod Ekosystém partnerů 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 19
2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 20
Privátní Veřejný Hybridní 2011 Cisco and/or its affiliates. All rights reserved. Cisco Public 21
Sjednocení WebEx a Telepresence All others Unified CM VCS-C VCS-E WebEx Client 99xx EX, MX, SX, C series CTS / TX TS / MCU TMS H.323 Endpoints 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 22
Meraki MX bezpečnostní prvky# Meraki MS Ethernet přepínačů# Meraki MR bezdrátová LAN# Meraki SM# Mobile Device Management# 2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 23
2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 24
2013 Cisco and/or its affiliates. All rights reserved. Cisco Public 25