Коммутаторы Cisco Catalyst - свежие функции виртуализации

Когда Фирма выходит на мировой рынок, строит свежие отношения с партнерами или встает перед новыми нормативными требованиями, ей приходится все более усложнять свою сетевую инфраструктуру.

из-за этого Фирма Cisco Systems разработала свежие Функции сетевой виртуализации Для коммутаторов Cisco Catalyst, которые уже позволили целому ряду заказчиков разделить свои сети на логические компоненты.

Коммутаторы Cisco Catalyst с сервисно-ориентированной архитектурой Cisco SONA и функциями сетевой виртуализации позволяют делить единую физическую сеть на множество логических сетей и тем самым увеличивать уровень сетевой масштабируемости. Для виртуализации используются технологии туннелирования и сегментации, расширяющие стандартную функциональность виртуальных локальных сетей (VLAN). В прошедшем сетевым администраторам приходилось строить разные физические сети с избыточными функциями Для поддержки разных групп пользователей, работающих на предприятии. Виртуализация дает возможность соединить все Эти сети в единую физическую сеть предприятия, расширяемую по мере повышения и развития требований каждой группы. Функции виртуализации имеют возможность быть полезны Для внешних консультантов, поставщиков и заказчиков, которым нужен доступ к данным определенного типа.

Переход к сетевой виртуализации осуществляется в 3 этапа:

управление доступом (Access Control)
изоляция маршрутов (Path Isolation)
Внедрение правил (Policy Enforcement).
Для каждого этапа на коммутаторах Catalyst 6500 существуют свои технологии. Для управления доступом используется надзор сетевого доступа (NAC (Network Admission Control)) и идентификация (Identity Based Networking Services), Для изоляции маршрутов - VRF-lite (Virtual Route Forwarding), туннели GRE (Generic Route Encapsulation) и MPLS (Multi-Protocol Label Switching - многопротокольная коммутация по меткам). Внедрение правил достигается При помощи интегрированных сервисных модулей. Перечисленные решения позволяют сохранить существующую сетевую инфраструктуру и одновременно разделить ее на несколько отлично защищенных виртуальных сетей.

Эти решения позволяют внедрять сервис и правила безопасности в масштабируемой распределенной среде. В результате любое предприятие, независимо от размеров сети и требований безопасности, может создавать виртуальные сети Для множества закрытых пользовательских групп. При этом все виртуальные сети будут функционировать на месте базирования единой физической сети.

Коммутаторы Cisco Catalyst 6500, установленные в голландском технологическом центре в Эйндховене, также позволили разделить физическую сеть на множество виртуальных сегментов, обслуживающих тысячи работников, партнеров и гостей. Это решение экономит время и деньги и нетрудно масштабируется по мере повышения потребностей." Функции виртуализации, встроенные в коммутатор Catalyst 6500, позволили нам предоставить доступ к сети гостям, клиентам и представителям сторонних организаций. При этом мы сэкономили время и сетевые ресурсы, " - сказал Питер Линссен (Peter Linssen), ИТ-менеджер центра в Эйндховене .