Sieć SD-WAN Cisco Niezawodność działania aplikacji i bezpieczna łączność dla wszystkich użytkowników z dowolną lokalizacją lub chmurą, niezależnie od platformy.

WprowadzeniePrzenoszenie aplikacji do chmury wymaga szybszej i bardziej niezawodnej łączności. Kolejne podłączane przez użytkowników urządzenia IoT wymagają większej wydajności, ponieważ zmniejszają przepustowość, powodują powstawanie luk w zabezpieczeniach i narażają strukturę sieci na ataki. Jednocześnie Twoi pracownicy są coraz bardziej mobilni i wymagają optymalnej wydajności niezależnie od miejsca pobytu.

To trudna sytuacja dla firm, ale można się z nią sprawnie uporać dzięki rozwiązaniu Cisco SD-WAN. Łącząc wydajność zorientowaną na oprogramowanie i platformy firmy Cisco, które cieszą się zaufaniem klientów, rozwiązanie SD-WAN zapewnia najlepszy wgląd w dane sieci WAN, optymalną jakość połączenia dla użytkowników oraz kompleksowy system zabezpieczeń chroniący sieć.

© 2018 Cisco i/lub podmioty zależne. Wszystkie prawa zastrzeżone.

Omówienie rozwiązaniaMateriały ogólnodostępne Cisco

LicencjonowanieRozwiązanie Cisco DNA™ dla sieci WAN to elastyczność użytkowania technologii SD-WAN zarówno w chmurze, jak i lokalnie, bez konieczności zarządzania osobnymi licencjami i warunkami umów. Jest dostępne jako 3 lub 5-letnia subskrypcja, w ramach której klienci mają do wyboru różne pakiety licencyjne Cisco DNA™:

• Cisco DNA™ Essentials to podstawowe funkcje łączności, technologia SD-WAN, system zabezpieczeń i wgląd w działanie aplikacji.

• Cisco DNA™ Advantage to większa elastyczność obsługi połączeń, zaawansowane rozwiązanie SD-WAN i system zabezpieczeń, gwarancja jakości i systemu reguł opartego na aplikacjach.

• Cisco DNA™ Premier to zaawansowane rozwiązanie SD-WAN i system zabezpieczeń, system reguł oparty na aplikacjach, narzędzia do analizy i pełna optymalizacja pracy sieci WAN.

© 2018 Cisco i/lub podmioty zależne. Wszystkie prawa zastrzeżone.

Omówienie rozwiązaniaMateriały ogólnodostępne Cisco

OmówienieStruktura sieci Cisco SD-WAN

vAnalytics

vBond

vManage

Interfejsy API

System automatyzacji innej firmy

vSmart Controllers

MPLS 4G

INET Routery vEdge

Konsola vManage sieci SD-WAN firmy Cisco pozwala szybko utworzyć warstwę nakładki SD-WAN, aby łączyć centra danych, oddziały, kampusy i placówki kolokacji, zwiększając w ten sposób prędkość działania sieci, jej bezpieczeństwo oraz wydajność. Po konfiguracji szablonów i reguł, system analiz Cisco SD-WAN określa problemy z łącznością i kwestie kontekstowe, ustalając optymalne ścieżki dla użytkowników, aby mogli się dostać do wybranej lokalizacji niezależnie od wykorzystywanego połączenia.

Niezależnie od tego czy hosting odbywa się w chmurze, czy lokalnie, warstwa harmonizacji Cisco vBond i vSmart oraz platformy kontrolerów uwierzytelniają i konfigurują infrastrukturę sieci, dzięki czemu masz pewność, że urządzenia łączące się z Twoją siecią SD-WAN są do tego uprawnione. Po nawiązaniu połączenia platformy SD-WAN wyszukują najlepszą ścieżkę od użytkownika do aplikacji, z której chce skorzystać. Platformy zarządzają wydajnością przekierowania nakładki, dostosowują się w czasie rzeczywistym do zmian reguł i obsługują kluczową wymianę pakietów z szyfrowaniem w ramach topologii pełnej siatki firmy Cisco.

Chmura Centrum danych Kampus Oddział CoLo

Warstwa zarządzania lub harmonizacji

Warstwa sterowania

Warstwa danych

Ponadto rozwiązanie Cisco SD-WAN obsługuje popularne protokoły routingu, które są kluczowe dla wszystkich wdrożeń technologii SD-WAN dla firm. Są to np. BGP (Border Gateway Protocol), protokół wykorzystania najkrótszej ścieżki (OSPF), Virtual Router Redundancy Protocol (VRRP) i protokół internetowy w wersji 6 (IPv6).

Dzięki rozwiązaniu Cisco SD-WAN Twoja firma zyska:

• Niezależność przesyłu: możliwość elastycznego wdrożenia sieci WAN dla dowolnego typu połączeń, np. MPLS, internetowych czy 4G LTE.

• Usługi sieciowe: pełen wachlarz usług sieciowych oraz zabezpieczeń, np. optymalizacja sieci WAN, zapory, czy konfiguracja IPS, które mogą być wdrażane na żądanie.

• Elastyczność wdrażania punktów końcowych: sieć SD-WAN może być wdrażana we wszystkich placówkach, kampusach, centrach danych i w chmurze, zarówno w małych, jak i dużych oddziałach firm, na platformach fizycznych i wirtualnych.

Użytkownicy

Oddział / kampus

Wyjątkowe zalety i funkcjeChmura przede wszystkim

Cisco SD-WAN OnRamp

Internet

Brama

Centrum danych

Kolokacja

Inter

net

PaaS

IaaS

Usługa SaaS

Funkcje obliczeniowe VPC / sieci wirtualnej

Placówka zdalna

Struktura sieci SD-WAN

Oddział

Funkcje obliczeniowe VPC / sieci wirtualnej

Centrum danych w chmurze

Kampus

Host VPC / sieci

wirtualnych

Centrum danych

w chmurze

Placówka zdalna

BGP

Struktura sieci SD-WAN

Standardowy IPSec

Oddział

Brama VPC / sieci wirtualnej

Kampus

Office 365

Dropbox

Utrata / opóźnienie

ISP1

Placówka zdalna

Google

Salesforce

MPLS

ISP2

strukturaSD-WAN

Sondowanie jakości

Regionalne centrum danych

Centrum danych

Office 365

Dropbox

Utrata / opóźnienie

ISP1

Placówka zdalna

Google

Salesforce

Struktura ISP 2 SD-WAN

Sondowanie jakości

Regionalne centrum danych

Centrum danych

Omówienie rozwiązaniaMateriały ogólnodostępne Cisco

Rozwiązanie Cisco SD-WAN zapewnia użytkownikom możliwość zarządzania łącznością sieci WAN z jednego ekranu głównego, jak również szybszą, bardziej wydajną i niezawodną łączność z platformami chmurowymi.

Konsola Cisco SD-WAN vManage pozwala na wygodną automatyzację wdrażania wirtualnych bramek sieci prywatnych w środowiskach PaaS i IaaS. Rozwiązanie Cisco SD-WAN OnRamp to bezpieczne aplikacje bliżej klientów i regulacja trasy protokołu IPsec zależnie od potrzeb, tak aby zapewnić wydajność i świadczenie usług przy jednoczesnym monitorowaniu infrastruktury hostingowej pod kątem nieprawidłowości.

© 2018 Cisco lub podmioty zależne. Wszystkie prawa zastrzeżone.

Zaawansowane funkcje automatyzacji rozwiązania Cisco SD-WAN OnRamp pozwalają na łączność ze środowiskami chmurowymi IaaS i PaaS bez konieczności korzystania z kilku dzierżawców bram lub czasochłonnych procedur ręcznych. Cisco SD-WAN zapewnia natychmiastowy wgląd w informacje o ruchu w chmurze, kontrolę nad wdrażaniem i wygodne zautomatyzowane zarządzanie.

Ponadto Cisco SD-WAN OnRamp możne zoptymalizować aplikacje SaaS, z których Ty i Twoi współpracownicy korzystacie w codziennej pracy.

Odpowiednie zabezpieczenia. Właściwe miejsce. Prostota.

Urządzenia i przedmioty

Użytkownicy w kampusach i oddziałach

SD-WAN Bezpieczeństwo

+

Firewall

IPS

Zabezpieczenia DNS

Filtrowanie adresów URL

Centrum danych / chmura prywatna

Concur Salesforce Office 365 Dropbox

Użytkownicy mobilni IaaS

AzureAmazon

usługi WWW Google Cloud

Usługa SaaS

Omówienie rozwiązaniaMateriały ogólnodostępne Cisco

Monitorowanie wydajności warstwy bazowej za pośrednictwem ekranu głównego vManage w rozwiązaniu Cisco SD-WAN OnRamp pozwala automatycznie wybrać najszybszą i najbardziej niezawodną ścieżkę do aplikacji SaaS dla użytkowników, włączając sterowanie w czasie rzeczywistym niezależnie od tego, gdzie tacy użytkownicy się znajdują. Jeżeli wystąpią przerwy w świadczeniu usług warstwy 3, na które nie masz wpływu, rozwiązanie Cisco SD-WAN OnRamp dostosuje pracę zależnie od potrzeb, zapewniając ciągłość działania u kluczowych użytkowników.

Odpowiednie zabezpieczenia. Właściwe miejsce. Prostota.

Będąc światowym liderem wśród dostawców sieci, firma Cisco zdefiniowała standardy routingu. To również największy dostawca systemów bezpieczeństwa sieci dla firm oferujący klientom kompleksową ochronę danych.

Wybierając rozwiązanie Cisco SD-WAN, zyskujesz możliwość zarządzania zaufanymi platformami z certyfikatem, błyskawicznie wdrażając odpowiednie zabezpieczenia we właściwym miejscu, z poziomu jednego ekranu głównego. Wystarczy klika prostych czynności w konsoli Cisco vManage, aby natychmiast zabezpieczyć całą sieć, zmniejszając ryzyko przy jednoczesnym zapewnieniu zgodności z przepisami, ciągłości działania i sukcesu firmy.

Rozwiązanie Cisco SD-WAN pozwala przekształcić routery Cisco w zaawansowane, wielowarstwowe urządzenia zabezpieczające z firmową zaporą uwzględniającą aplikacje, konfiguracją IPS, filtrowaniem adresów URL i stałym monitorowaniem DNS.

© 2018 Cisco lub podmioty zależne. Wszystkie prawa zastrzeżone.

W rezultacie użytkownicy końcowi, zarówno w centrum danych, oddziałach, kampusach lub zdalnych placówkach, mogą korzystać z ochrony przed rozmaitymi zagrożeniami. Ponadto rozwiązanie Cisco SD-WAN pozwala na kompleksową segmentację ruchu sieciowego, chroniąc firmę przed kradzieżą danych i atakami wewnętrznymi.

Przewidywalne działanie aplikacji

Wykorzystując zaawansowany mechanizm vAnalytics w ramach konsoli Cisco vManage, możesz szybko zapewnić wgląd w dane kluczowym użytkownikom, tak aby zidentyfikować problemy sieci WAN. Dodatkowe elementy systemu vAnalytics:

• Kompleksowy wgląd w aplikacje i infrastrukturę całej sieci SD-WAN

• Informacje w czasie rzeczywistym na temat korelacji błędów, porównanie testów wydajności dla różnych klientów i wyniki wydajności aplikacji

• Przykładowe scenariusze do prognozowania wydajności

• Pomoc w zakresie planowania konfiguracji aplikacji, zwiększanie przepustowości i rozbudowa oddziałów

• Inteligentne zalecenia w oparciu o istniejącej reguły, szablony i preferencje

• Zmiany kategoryzacji usługi QoS aplikacji i reguł zapewniające przewidywalną wydajność

ISR 1000

• Do 350 Mb/s• Bez wentylatora• Połączenie rozwiązań przewodowych

i bezprzewodowych

vEdge 100

• 100 Mb/s• 4G LTE i łączność bezprzewodowa

Oddział

Tryb wirtualny

AgregacjaISR 4000 ASR 1000

Platformy Cisco SD-WAN

• Do 3 Gb/s• Moduły• Współpraca• Funkcje obliczeniowe z UCS E

vEdge 1000

• Do 1 Gb/s• Stała

ISRv Cisco ENCS• Od 50 Mb/s do 2,5 Gb/s • Wirtualna sieć dla firm • Platforma obliczeniowa z rodziny x86• Zarządzanie i harmonizacja ENFV

• Wirtualne funkcje dla łączenia usług• Modułowa łączność sieci WAN• Otwartość na aplikacje i usługi

innych firm

• 2,5-200 Gb/s• Wysoka wydajność usług dzięki vhardware• Nadmiarowość sprzętu i oprogramowania

vEdge 2000 / 5000

• 10 Gb/s lub 20 Gb/s• Moduły

Chmura

CSR 1000V vEdge Cloud • Od 10 Mb/s do 10 Gb/s• Wirtualizacja DNA• Uzupełnij routing dla firm, zabezpieczenia

i zarządzanie o infrastrukturę w chmurze

• Od 10 Mb/s do 100 Mb/s

• Rozszerz warstwę nakładki o chmurę publiczną

„Rozwiązanie Cisco SD-WAN dla routerów ISR to solidna baza dla szybkiej integracji sieci SD-WAN, upraszczania zarządzania i bardziej sprawnego dostępu do kluczowych dla firmy aplikacji chmurowych w czasie rzeczywistym”.

US Banking Institution

„Rozwiązanie SD-WAN w routerach Cisco ISR4K tworzy solidną, zaufaną platformę pozwalającą korzystać z wydajności i zabezpieczeń dzięki prostej aktualizacji oprogramowania”.

Rui Pereira, Altice Portugal

© 2018 Cisco lub podmioty zależne. Wszystkie prawa zastrzeżone.

Omówienie rozwiązaniaMateriały ogólnodostępne Cisco

Ponadto dzięki zaawansowanemu mechanizmowi korelacji zdarzeń platforma Cisco SD-WAN vAnalytics pomaga odfiltrować surowe dane zdarzeń, korzystając z analizy kontekstowej, aby ustalić kiedy przerwanie ciągłości usługi powinno zakończyć się alarmem. To znacznie zmniejsza liczbę fałszywych alarmów i niepotrzebnych eskalacji, oszczędzając czas pracowników działu IT, którzy mogą skupić się na najważniejszych sprawach.

Rozwiązanie Cisco SD-WAN to funkcje analityczne, monitorowanie i automatyzacja obsługi niezależnie od typu połączenia w całej sieci, zarówno w ramach MPLS jak i poza obszarem granicznym chmury. Dzięki rozwiązaniu Cisco SD-WAN możesz zagwarantować użytkownikom optymalną prędkość i najlepszą wydajność potrzebnych im aplikacji. To większa wydajność pracy i jakość działania aplikacji, a także stały, bezpieczny dostęp do rozwiązań biznesowych na zaufanym, certyfikowanym sprzęcie.

Platformy SD-WAN:

Niezależnie od sprzętu czy oprogramowania, Cisco skupia się na jakości i innowacyjnej technologii, która pozwoli Twojej firmie osiągnąć nowy wymiar działalności. Technologia Cisco SD-WAN nie jest tutaj wyjątkiem. Cisco SD-WAN to jedno rozwiązanie dla struktury sieci WAN, które pozwala poszerzyć działalność firmy o środowiska wielochmurowe i zapewnia konfigurację dla rozmaitych opcji wdrażania. Urządzenia przygotowane na rozwiązanie Cisco SD-WAN można wdrażać:

W oddziałach i kampusach:Fizyczne i wirtualne wersje routingu chmury pozwalają wdrażać sieć Cisco SD-WAN w systemach Cisco vEdge, routerach CSR 1000v, ISR 1000 i ISR 4000, a także za pomocą wirtualizacji funkcji sieciowych (NFV) przy użyciu rozwiązań Cisco SD-Branch, takich jak platformach platformy ENCS 5000 i UCS E-Series.

„Bezpieczne połączenie obrzeży sieci WAN z Internetem jest teraz możliwe dzięki nowym funkcjom zabezpieczeń oferowanym przez SD-WAN. Wszystko to jest dostarczane w postaci jednego, kompleksowego rozwiązania”.

Hussein Omar, architekt rozwiązań sieciowych, Datacom

„Rozwiązanie Cisco SD-WAN pozwoliło ograniczyć wydatki na MPLS o 25% przy jednoczesnym zwiększeniu przepustowości o 3,075%”.

Luis Castillo, Global Network Team Manager, National Instruments

© 2018 Cisco lub podmioty zależne. Wszystkie prawa zastrzeżone.

Omówienie rozwiązaniaMateriały ogólnodostępne Cisco

Oddział główny, centrum danych, miejsce kolokacjiFizyczne i wirtualne wersje routingu chmury pozwalają wdrażać sieć Cisco SD-WAN na routerach Cisco CSR 1000v, ASR 1K, a także za pomocą wirtualizacji funkcji sieciowych (NFV) przy użyciu rozwiązań koncentratorów regionalnych w ramach platform CSP 5K.

Dzięki Cisco SD-WAN możesz wybrać najlepszą platformę dla danego środowiska, niezależnie od potrzeb Twojej firmy.

Formy zastosowaniaRozwiązanie Cisco SD-WAN to rozmaite korzyści dla sieci, zabezpieczeń i zarządzania chmurą. Są to między innymi:

Handel detaliczny

Służba zdrowia

• Segmentacja ruchu i zabezpieczenia dla stanowisk sprzedaży (POS) do zapewnienia zgodności z normami branży kart płatniczych (PCI)

• Bezpieczny dostęp do Internetu dla pracowników i klientów

• Większa przepustowość i znacznie mniejsze koszty instalacji

• Możliwość korzystania z usług sklepowych takich jak sieć Wi-Fi dla klientów, ekrany reklamowe, zdalny sprzedawca i urządzenia IoT

• Szybkie otwieranie nowych oddziałów i sklepów dzięki bezobsługowym wdrożeniom i funkcjom wstępnej konfiguracji

• Uproszczone zarządzanie siecią i regułami zabezpieczeń w całej firmie, również w oddziałach

• Migracja do chmurowych aplikacji medycznych (elektroniczne rejestry medyczne [EMR] i elektroniczne rejestry pacjentów [EHR])

• Dłuższy czas pracy sieci bez przestojów dla usług administracyjnych i dla pacjentów

• Bezobsługowe funkcje IT podczas migracji placówki medycznej do chmury

• Szybkie udostępnianie usług takich jak sieć Wi-Fi dla gości, chmurowy protokół VoIP czy funkcji wydawania leków

• Większa wydajność i lepsza obsługa w oddziałach różnych rozmiarów, od niewielkich izb przyjęć po pełnoprawne zakłady opieki zdrowotnej

• Spełnione wymagania norm i zasad bezpieczeństwa HIPAA, oddzielenie wewnętrznej sieci firmowej od sieci telemedycznej / EMR

Usługi:Usługi Cisco pomagają zespołom IT na całym świecie w projektowaniu, zarządzaniu i utrzymaniu jednych z najbardziej zaawansowanych, bezpiecznych i inteligentnych platform dla cyfrowego biznesu. Nasze innowacje, fachowa wiedza i jakość usług w połączeniu z zaawansowanymi rozwiązaniami w zakresie analityki, automatyzacji i zabezpieczeń wspomogą Cię w eliminowaniu niedoboru utalentowanych pracowników, zarządzaniu ryzykiem, świadczeniu najwyższej jakości usług oraz byciu liderem zmian.

Omówienie rozwiązaniaMateriały ogólnodostępne Cisco

Placówki edukacyjne

Finanse

Produkcja

Dostawcy usług

• Optymalizacja wydajności aplikacji SaaS w czasie rzeczywistym.

• Spełnianie wymagań dotyczących zabezpieczeń i zgodności, oddzielanie sieci dla studentów, wykładowców i gości

• Łączenie całej sieci WAN w chmurze za znacznie niższą cenę

• Oddanie do użytku większej przepustowości przy niższych kosztach dzięki zróżnicowanej puli funkcji w trybie active / active

• Definiowanie reguł aplikacji dla optymalnej jakości i routing aplikacji do wspierania usług w oddziałach, np. ekranów reklamowych lub wideofonów HD

• Duża wydajność i solidne zabezpieczenia aplikacji finansowych i handlowych w chmurze

• Wdrażanie topologii zorientowanych na aplikacje, wykorzystując ściśle zabezpieczoną strukturę i szyfrowanie, aby rozwiązać problem rozbieżności pomiędzy łącznością bankomatów i protokołów VoIP lub sygnału wideo pomiędzy oddziałami

• Kompleksowa segmentacja rozwiązuje problem fragmentacji oddziałów biznesowych i wielu odizolowanych obszarów sieci

• Kontrolowany dostęp partnerów biznesowych w ramach sieci Extranet

• Przemysłowe zarządzanie łącznością urządzeń IoT i zabezpieczeniami w ramach jednego ekranu głównego

• Znacznie niższe koszy dostępu internetowego w oddziałach (własnych lub klienta) dzięki sieci SD-WAN wykorzystującej własną infrastrukturę lub nakładkę dla urządzeń mobilnych (bez potrzeby dzierżawy łącza u konkurencji)

• Segmentacja ruchu i zabezpieczenia sieci dla stanowisk POS do zapewnienia zgodności z normami PCI

• Możliwość korzystania z usług sklepowych (lub w oddziale) takich jak sieć Wi-Fi dla klientów, ekrany reklamowe, zdalny sprzedawca i urządzenia IoT

• Szybkie otwieranie nowych oddziałów i sklepów dzięki bezobsługowym wdrożeniom• Szybsze uzyskiwanie przychodów z usług dzięki interesującej ofercie

zabezpieczonej sieci SD-WAN dla klientów biznesowych

© 2018 Cisco i (lub) podmioty powiązane. Wszystkie prawa zastrzeżone. Nazwa i logo Cisco są znakami towarowymi lub zastrzeżonymi znakami towarowymi firmy Cisco i (lub) jej podmiotów powiązanych w Stanach Zjednoczonych i innych krajach. Lista znaków towarowych Cisco znajduje się pod następującym adresem URL: https://www.cisco.com/go/trademarks. Znaki towarowe innych podmiotów wymienione w tym dokumencie są własnością ich prawnych właścicieli. Użycie słowa „partner” nie oznacza stosunku partnerstwa między firmą Cisco a jakąkolwiek inną firmą. (1110R) C22-741466-00 11/18