Core Switching.

Presentación del tema: "Core Switching."— Transcripción de la presentación:

1 Core Switching

2 Objetivo Presentar una solución de Switch de Core de alta calidad, desempeño, confiabilidad y disponibilidad, basada en las necesidades y requerimientos de CTG, permitiéndoles reducir los costos de operación, mantenimiento y administración de la plataforma de Red.

3

4 Ofrece más de veinte módulos de servicios distintos para el Catalyst 6500 en cinco categorías:
Seguridad Aplicaciones para redes Monitorización de redes Movilidad Comunicaciones IP

5 Integrando estos módulos en sus conmutadores Catalyst 6500, cada puerto del conmutador acepta los servicios que se ofrecen, convirtiendo al Catalyst 6500 en una de las plataformas de servicios integrados de mayor rendimiento y más escalables, desde la infraestructura de red hasta los niveles de aplicación. Además, el cliente puede defender su infraestructura de red con protección unificada frente a amenazas, al integrar firewall, protección ante intrusos, protección frente a ataques de denegación de servicio así como servicios IPSEC o de VPN SSL

6 El switch 6513 que se estimó para esta solución incluye:
Dos (2) supervisoras que cuentan con dos (2) interfases de 10Gb Tres módulos WS-X6748-GE-TX Un (1) módulo WS-X6748-SFP Una (1) tarjeta de Firewall Una (1) tarjeta de balanceo de aplicaciones ACE. Ofrecerá a CTG Gigabit Ethernet a través de cobre o fibra como opción de conectividad para centros de datos, cuarto de cableado, proveedor de servicios y aplicaciones de transporte.

7 Feature Cisco Catalyst 6500 Series
Backplane Bandwidth 720-Gbps switch fabric Layer 3 Forwarding Performance Catalyst 6500 Supervisor Engine 720: up to 400 mpps Operating System • Cisco Catalyst OS • Cisco IOS Software • Hybrid configuration Redundant Supervisor Engines • Power supplies (1+1) • Switch fabric (1+1) • Replaceable clock • Replaceable fan tray High-Availability Features • Gateway Load Balancing Protocol • Hot Standby Router Protocol (HSRP) • Multimodule EtherChannel technology • Rapid Spanning Tree Protocol (RSTP) • Multiple Spanning Tree Protocol (MSTP) • Per-VLAN Rapid Spanning Tree • Rapid convergence Layer 3 protocols Advanced Services Modules • Content services gateway • CSM • Firewall module • IDS module • IP Security (IPSec) VPN module • Network analysis module • Persistent storage device • SSL module • Wireless LAN services module

8 Funcionalidades de los módulos de servicios del Catalyst 6513
Análisis integral del tráfico para aplicaciones, servicios y redes basadas en IP, incluyendo IP/MPLS, voz y QoS, mediante el módulo de análisis de redes. Administrador multi-dispositivo de DDoS (Muti-Device Manager, MDM) 1.0, para control, informe y configuración consolidados para los módulos de detección de anomalías y de vigilancia. Motor de control de aplicaciones (Application Control Engine, ACE), un módulo de servicios que hace converger múltiples centros de datos incluyendo equilibrio de carga en el servidor, conmutación y aceleración por aplicaciones junto con seguridad de aplicaciones y redes integradas. Controlado por una arquitectura modular de alto rendimiento (el rendimiento más alto del sector), hasta 16Gbps a través de 250 particiones de servicios virtuales, el ACE ofrece al cliente la posibilidad de proporcionar un rendimiento de aplicaciones, una disponibilidad y una seguridad sin igual.

9 Disponibilidad de módulo de servicios inalámbricos (Wireless Services Module, WiSM), que se encuentra entre las soluciones de red inalámbricas más innovadoras, unificadas y escalables del mercado. Escalabilidad mejorada y capacidades de firewall mejoradas con inspección de protocolos y aplicaciones en el módulo de servicios de firewall. Innovadora colaboración en red con capacidad de aplicar límites de ancho de banda a dispositivos administrados, detección de amenazas multivector, que puede inspeccionar el tráfico de red IPv6, MPLS, GRE y SCADA, y otras opciones de prevención de intrusos, que se sitúan a la vanguardia del sector, para el módulo de sistema de detección de intrusos con IPS 5.1.

10 Multicast encriptado sobre enrutamiento encapsulado genérico (GRE), sirviéndose de posibilidades de protección de túneles GRE (es un protocolo para el establecimiento de túneles a través de Internet) en el módulo de adaptación de puertos compartidos VPN IPSec con IOS 12.3(18)SXF2. Seguridad de voz, requisitos mínimos de funcionamiento, funcionalidad de gateways y respuesta de voz interactiva (Interactive Voice Response, IVR) en el módulo de medios de comunicación con IOS 12.4(7a).

11 Ventajas que justifican su implementación:
Rápido retorno de la inversión, gracias a la convergencia de servicios de voz, video y datos. Se facilita la integración de la plataforma tecnológica con futuras sucursales que formen parte de la red corporativa. De igual forma se reducen los costos del manejo de las sucursales. Menor costo y tiempo utilizado para agregar usuarios a la red a través de un sistema de agregación, movimientos y cambios. Instalación de nuevos servicios. Al utilizar una infraestructura ip común y una interfaz de estándares abierta es posible desarrollar aplicaciones innovadoras e implantarlas rápidamente. Mayor facilidad de administración y monitoreo, para una mejor atención proactiva e identificación temprana de problemas en la red. Base para la integración rápida y eficaz de futuras tecnologías.

12 Certificaciones Necesarias
Certificación Cisco Certified Network Professional (CCNP) Cisco Certified Network Associate (CCNA) Cisco Certified Design Associate (CCDA) Cisco IP Communications Express Specialist Cisco IP Contact Center Specialist Cisco Unity Support Specialist Cisco Wireless LAN for field Engineers Cisco Wireless LAN for System Engineers Cisco Certified Security Professional (CCSP) Cisco Firewall & VPN Specialist