"Dzięki Cisco Unified Access, użytkownicy będą mieli dostęp do dobrze zabezpieczonej, a do tego łatwo zarządzalnej sieci, której utrzymanie będzie mogło być tańsze, a jednocześnie pozwoli na zaadresowanie nowych wyzwań (w tym BYOD). Nasze rozwiązanie stanowi poważny krok w kierunku jednej architektury sieci inteligentnej, przy odejściu od pojedynczych rozwiązań technologicznych i odseparowanych komponentów” – powiedział Jacek Lichoń, dyrektor sprzedaży Borderless Network
Nowe rozwiązania zapewniają prostotę i inteligencję w całej sieci, co pozwala działom IT przenieść uwagę od czasochłonnych czynności operacyjnych do tych, które umożliwią innowacyjne i inteligentne procesy biznesowe. Cisco Unified Access zapewnia również otwarte interfejsy dla sieci SDN (Software-Defined Networking), oferując jeszcze lepszą ochronę inwestycji poprzez wsparcie nowych funkcji w przyszłości.
Dotychczas, sieci bezprzewodowe były budowane, jako nakładka na sieci przewodowe, czego efektem były dwie sieci logiczne do zarządzania, z różnorodnymi funkcjami i usługami oraz zwiększonej złożoności. Problemy te zostały spotęgowane w momencie, kiedy użytkownicy zaczęli wprowadzać wiele urządzeń mobilnych do sieci, co spowodowało i nadal powoduje trudności we wdrażaniu wspólnych zasad dostępu, zabezpieczaniu sieci, jak również zapewnianiu właściwego poziomu usług (QoS), a co za tym idzie – podążaniu za trendem BYOD.
Strategia Cisco
Cisco Unified Access jest strategią firmy Cisco w celu połączenia sieci przewodowych, bezprzewodowych i wirtualnych sieci prywatnych (VPN), w jednolitą, bardzo bezpieczną infrastrukturę sieciową opartą na jednym systemie reguł dostępu i pojedynczym systemie zarządzania dla całej sieci. Architektura Cisco Unified Access zapewnia przetwarzanie przewodowej i bezprzewodowej komunikacji w jednej płaszczyźnie danych w oparciu o nowy Cisco Unified Access Data Plane (UADP) ASIC. Ten nowy układ ASIC przetwarza ruch z sieci przewodowej i bezprzewodowej gwarantując wysoką wydajność i skalowalność oraz zapewniając spójne usługi dla sieci przewodowych i bezprzewodowych, ułatwiając tym samym życie administratorom sieci. UADP ASIC charakteryzuje się programowalną płaszczyzną danych i umożliwia wdrożenie usług sieciowych definiowanych przez oprogramowanie.
Komponenty Cisco Unified Access
Jedna sieć - obejmuje szybszą, bardziej inteligentną warstwę dostępową, obsługującą napływ nowych urządzeń i aplikacji, wprowadzając:
- Nowy przełącznik Cisco Catalyst 3850, zapewniający jedną infrastrukturę fizyczną dla sieci przewodowych i bezprzewodowych. Przełącznik Catalyst 3850 oferuje zintegrowane funkcje przełącznika sieci LAN i kontrolera sieci WLAN.
- Nowy kontroler Cisco 5760 Wireless LAN Controller działający pod systemem operacyjnym Cisco IOS. Wykorzystując Cisco UADP ASIC, kontroler 5760 oferuje wydajność 60Gb/s zapewniając funkcjonalność hierarchicznego QoS w modelu scentralizowanym.
- Otwartą architekturę Cisco onePK dla sieci SDN - Cisco onePK to zestaw narzędzi dla twórców oprogramowania, który pozwala na tworzenie aplikacji odbierających informacje od przełączników i routerów Cisco oraz zapewnia możliwość programowania warstwy danych tych urządzeń, przyczyniając się do ochrony inwestycji i szybszego wdrażania nowych funkcji.
Jedna polityka umożliwiająca centralne sterowanie regułami dostępu do sieci przewodowych, bezprzewodowych oraz połączeń VPN opartych o kontekst użytkownika wykorzystując:
- Cisco Identity Services Engine (ISE) pozwala administratorom tworzyć spójną uproszczoną politykę dla różnych metod dostępu i różnych typów urządzeń.
- Nowa wersja Cisco ISE 1.2 umożliwia integrację z systemami zarządzania urządzeniami przenośnymi (MDM – Mobile Device Management) czołowych dostawców, w tym Good, Airwatch, Mobile Iron Zenprise i SAP, w celu poprawy zarządzania urządzeniami mobilnymi oraz budowy pojedynczego, prostszego systemu zarządzania regułami dostępu do sieci
Jedno zarządzanie, czyli kompletna platforma umożliwiająca monitorowanie oraz zapewnienie odpowiedniej wydajności dla aplikacji i usług w całej sieci składająca się z:
- Cisco Prime Infrastructure 2.0 – oprogramowanie zapewniające holistyczny obraz dla aplikacji, usług i użytkowników sieci oraz oferujące predefiniowane wzorce konfiguracji w celu uproszczenia operacji sieciowych.
autor: Cezary Tchorek-Helm
