Cisco DNA и продукты

Введение

Практически любой современный бизнес становится всё более зависимым от цифровых технологий, которые в значительной мере упрощают управление бизнес-процессами и повышают конкурентоспособность на рынке. Однако, вместе с удобством новейших цифровых решений, повышается риск утечки конфиденциальных данных. Именно поэтому, компаниям необходимо такое решение, которое позволит гибко управлять процессами внутри компании, производить полный мониторинг сетевой активности, а также фиксировать даже незначительные изменения в сетевой инфраструктуре организации. Таким решением и есть Cisco DNA (Digital Network Architecture) – интеллектуальная программируемая архитектура сети с рядом уникальных программных и аппаратных средств

Управление облачными услугами

Использование облачных технологий это весьма удобный современный способ обмена информацией, который не требует наличия физических носителей информации. Архитектура Cisco DNA даёт пользователям возможность получать услуги из фирменного облачного хранилища Cisco, а также предоставлять возможность хранения и обмена данными на базе своих ЦОД

Автоматизация процессов

Ключевой особенностью архитектуры Cisco DNA является глобальная автоматизация и высокий уровень надёжности. В рамках системы Cisco DNA, автоматизация ориентирована на упрощение всех процессов, управляющих корпоративными приложениями и инфраструктурой сети. Новая архитектура обеспечивает идеальный баланс между сложностью инфраструктуры и лёгкой эксплуатацией. Яркими представителями решений Cisco для автоматизации являются такие продукты как Cisco API Controller – Enterprise Modul (Cisco APIC - EM)

Анализ трафика

Автоматизация процессов на предприятии, в общем случае, не подразумевает контроля качества предоставляемых сервисов, поэтому для решения этой задачи, Cisco в своей новой архитектуре ввела продвинутую систему аналитики DNA Analitics. Широкие возможности этой системы позволяют в режиме онлайн производить анализ состояния сети и ее устройств, а также оценивать качество предоставляемых услуг, используя для этого небольшие утилиты, устанавливаемые на сетевых устройствах или виртуальных машинах

Виртуализация

Одним из основных принципов Cisco DNA, повышающих эффективность использования сетевых ресурсов, является виртуализация, которая затрагивает и сетевую инфраструктуру. Благодаря решению Cisco DNA, появилась возможность использовать в виртуализированном виде, с сохранением полного функционала, то оборудование, которое ранее было доступно только как аппаратное средство. Как примеры, можно привести такие решения:

• >Cisco CSR1000v - виртуальная версия сетевого маршрутизатора Cisco CSR1000v
• >Cisco ASAv - виртуальная версия сетевого экрана Cisco ASAv

Обеспечение безопасности

Для качественной сетевой инфраструктуры, которая обладает высокой скоростью критично важным является обеспечение высокого уровня безопасности сетевых услуг и приложений. Архитектура Cisco DNA имеет ряд решений, обеспечивающих качественную защиту информации и сети в целом. Все элементы системы безопасности Cisco DNA оборудованы специальными инструментами контроля доступа и защиты от угроз

Cisco DNA Center

Cisco DNA Center – это уникальная система управления, являющаяся «мозгом» архитектуры Cisco DNA, которая отвечает за большинство процессов в сети. Эта система имеет дружелюбный и интуитивно понятный интерфейс, что позволяет удобно управлять всеми сетевыми устройствами и функциями, а также производительностью сети и приложений. Важной особенностью функционала системы DNA Center является применение политик безопасности к пользователям и приложениям, а не к сетевым устройствам, что позволяет значительно экономить время на настройке политик безопасности

Cisco SD-Access

Cisco Software-Defined Access – это инструмент, обеспечивающий автоматизацию применения политик, идентификацию пользователей и сетевых устройств, а также за сегментацию сети. Одной из главных особенностей утилиты является разделение сетевого трафика сотрудников без перенастройки параметров сети, что непосредственным образом влияет на безопасность компании. SD Access автоматизирует настраивание сети, а также её отладку, значительно сокращая время, затрачиваемое на эти действия в ручном режиме

Network Data Platform and Assurance (NDP)

Cisco NDP – это интеллектуальная платформа аналитики, анализирующий и классифицирующий различные данные, передаваемые по локальной сети, на основе которых служба DNA Center Assurance даёт аналитику и общую информацию о состоянии сети

Encrypted Traffic Analytics

Encrypted Traffic Analytics – это уникальный инструмент анализа зашифрованного трафика, который позволяет обнаруживать различные угрозы в зашифрованном трафике, что сильно влияет на защиту конфиденциальных корпоративных данных

Cisco DNA

Архитектура Cisco DNA обладает множеством функциональных достоинств, поэтому является оптимальным выбором для современного предприятия. Однако, чтобы раскрыть весь потенциал новейшей архитектуры, необходимо приобрести поддерживаемые физические или виртуальные продукты, к которым относятся:

• >Сетевые маршрутизаторы серий: ISR4000, ASR1000, CSR1000v
• >Сетевые коммутаторы сеорий:Catalyst 9300, Catalyst 9400, Catalyst 9500
• >Беспроводные точки доступа серии Aironet 3800

Выводы

Сетевая архитектура Cisco DNA является уникальным программным продуктом, который предоставляет широкие возможности по организации интеллектуальной самообучающейся сети и позволяет сильно снизить расходы на IT-инфраструктуре. Интегрируя платформу Cisco DNA, вы высвобождаете большое количество IT-ресурсов, которые теперь можно направить на решение более важных задач