SlideShare ist ein Scribd-Unternehmen logo
1 von 67
Downloaden Sie, um offline zu lesen
Игорь Воронцев
Системный инженер
24 октября




© 2011 Cisco and/or its affiliates. All rights reserved.   1
Принимайте активное участие в Cisco Expo и получите в
подарок Linksys E900.
Как получить подарок:
•  внимательно слушать лекции по технологиям Cisco
•  посещать демонстрации, включенные в основную программу

•  пройти тесты на проверку знаний



Тесты будут открыты:
с 15:00 25 октября по 16:30 26 октября

www.ceq.com.ua
© 2011 Cisco and/or its affiliates. All rights reserved.    2
© 2011 Cisco and/or its affiliates. All rights reserved.   3
•  Речь идет об отделении логического рабочего места сотрудника от
              физического рабочего устройства
       •  Физические устройства могут быть разными; приложения могут быть
              расположены в наиболее оптимальном месте (в локальном или
              удаленном ЦОДе)
       •  Доступ к логическому рабочему месту (приложениям)
              обеспечивается через сеть




© 2011 Cisco and/or its affiliates. All rights reserved.                    4
Медицина                                      Финансы                        Образование
•  Безопасный доступ к данным                                         •  Безопасность и масштабируемость   •  Общий доступ
пациентов                                                             •  Соответствие политикам            •  Совместная работа
•  Соответствие политикам                                             •  Восстановление                    •  Быстрое управление
•  Мобильность врачей                                                                                      •  Низкая стоимость
                                                           •  Безопасный доступ в любое время из
                                                              любого места
                                                           •  Высокая гибкость и доступность
                                                           •  Простое централизованное управление
                                                           •  Поддержка мобильных и удаленных
                                                             сотрудников




                                Госорганы                                          Contact Center                       Retail
      •  Безопасный доступ к закрытой                                 •  Снижение ТСО                      •  Киоски и терминалы
      информации                                                      •  Быстрое развертывание             •  Простое управление
      •  Контроль доступа                                             •  Доступность в любом месте


© 2011 Cisco and/or its affiliates. All rights reserved.                                                                           5
•  Call Center. Частая смена агентов, время простоя из-за неполадок
                        компьютера, контроль за закрытой информацией.
               •  Мобильные сотрудники. Доступ к рабочему десктопу из
                        любого места и с любого устройства.
               •  Доступ к закрытой информации. Информация не покидает
                        ЦОД, не нужно защищать локальное рабочее место.
               •  SLA для поддержки пользователей. Время замены
                        десктопа – минимальное.
               •        Медицина. Медицинские работники могут получить необходимые
                        данные с любого устройства.
               •  Критичные приложения. Время отклика приложений в ЦОД
                        существенно уменьшается.
               •  Киоски, пункты кредитования. На рабочем месте нет данных,
                        быстрый доступ к необходимым данным.


© 2011 Cisco and/or its affiliates. All rights reserved.                             6
Cisco VXI является end-to-end системой для
                                                           доставки контента в любое время в любое
                                                                   место на любое устройство

© 2011 Cisco and/or its affiliates. All rights reserved.                                                7
§  Безопасность данных и                    §  Видео и голос
                  политики                                 §  Интерактивность
              §  Непрерывность / скорость                 §  Мобильность
              §  Снижение TCO                             §  Высокое качество общения в
              §  Использование                                реальном времени
                  индустриальных стандартов                §  Возможность выбора средства
                  ИТ, гибкость настройки для                   коммуникаций
                  пользователей




                                 Стандарты ИТ                Опыт совместной работы
© 2011 Cisco and/or its affiliates. All rights reserved.                                     8
Desktop Virtualization
                                                           §  End-to-End
                       Набор технологий
                 § Desktop Streaming                          Архитектура
                 § Виртуализация приложений
                 § Терминальные сервисы
                                                           §  Поддержка
                                                               Rich Media /
                                                VDI            UC             Cisco
                                 Virtual Desktop           §  Безопасность    VXI
                                  Infrastructure
                                                           §  Ускорение
               Отраслевые                                      приложений
               названия VDI:
               § Gartner: “Hosted Virtual                 §  POE /
               Desktop”                                        Энергоэффек
               § IDC: “Centralized Virtual                    тивность
               Desktop”



© 2011 Cisco and/or its affiliates. All rights reserved.                              9
VXI – создает идеальную
    платформу для виртуализации
          десктопов…… ▼
                                                            Unified Workspace
                                                            •  Голос и видео
                                   Virtual Desktops         •  Унифицированные
                                                               коммуникации
                            •        Масштабируемость
                                                            •  End-to-End безопасность
                            •        Безопасность
                                                            •  Полностью
                            •        Производительность
                                                               интегрированное решение
                            •        Простота внедрения
                            •        Снижение затрат

                                                           ▲ …и расширяет решение до
                                                              Унифицированного
                                                                рабочего места



© 2011 Cisco and/or its affiliates. All rights reserved.                                 10
© 2011 Cisco and/or its affiliates. All rights reserved.   11
Cisco Products

             Virtualized Data Center                                Borderless Network      Collaborative Workspace
                   APPLICATIONS/DESKTOP OS
                                                                           AnyConnect
        Cisco Collaboration Apps MS Office                                                              VXC 6215
                                                                       Identity                         Thin Client
                                                                       Services
         DESKTOP VIRTUALIZATION SOFTWARE
                                                                       Engine

                                                                                                        VXC 4000
                                   HYPERVISOR                                     CDN
                                                                                                        Software
                                                                                                        Appliance
      WAAS                  UC Mgr vWAAS                   UCS          WAAS
                                                                                                        VXC 22xx &
        ASA                                                                       Routing               21xx Zero
                           Security Nexus                                         (ISR)                 Clients
                           Gateway 1000v
        ACE                                                                 PoE
                                                                                                         Tablets
        DCN                             Cloud Compute                                                  Smart Phones
                                                                                                         Laptops
                                      STORAGE                                                           Ultrabooks
                                                                          Switching

                                                           End to End Management and Optimization


© 2011 Cisco and/or its affiliates. All rights reserved.                                                                   12
Based
 on Cisco Architectures

                                         VXI Endpoints portfolio          UC Applications
                                         Cisco VXC 21xx and 22xx          CUPC 8.5,
                                         Cisco VXC 4000                   CUCM 8.6,
                                         Cisco VXC 6215                   CUCILYNC, CUCIMOC                              Collaboration

                                         Cisco VXCM                       Webex Connect 7.1
                                                                          CUCI-Connect 8.5
            VXI Validation Service




                                         Cisco Network                           Network Security
                                           WAAS 4.5.1,                          ISE 1.0       AnyConnect 3.0
                                           vWAAS,                               DMVPN         VXC VPN                     Borderless
                                           Cat 3K, Cat 4K, Cat 6K                             ASA                          Networks
                                           UPoE
                   VXI AS




                                           ISR G2

                                          Data Center Compute                   Hypervisor
                                          UCS B250 M2,                          Citrix XenServer 5.6, 6.0
                                          UCS B210 M2                           VMware vSphere 5.0
                                                                                Microsoft Hyper-V R2 FP1                 Data Center
                                          UCS B230 M2,                                                                   Virtualization
                                          UCS C250, C210
                                                                    Storage               Desktop Virtualization
                                                                    EMC VNX               Citrix XenDesktop 4, 5, 5.5
                                          Data Center Network       NetApp FAS 3270
                                          Nexus 7000,                                     Vmware View 4.6 and 5.0
                                                                                          XenApp 6 and 6.5
                                          Nexus 5000,
                                          Nexus 2000,
                                                                    Optimization
                                                                                                                              VXI
                                                                    Atlantis Ilio         Profile/Image Mgmt
                                          Nexus 1000v                                                                     Technology
                                                                    Citrix IntelliCache   AppSense                         Parnters
                                          VSG,                      Mcafee MOVE-AV 2.0    UniDesk
                                          ACE                       Trend Micro AV 7.5    StratusSphere (LiquidWare)




© 2011 Cisco and/or its affiliates. All rights reserved.                                                                                  13
Virtualized End-to-End Solution Products
                                                                                        = Cisco

                                                                                           VXI Ready Network                 Virtualized
                       Virtualized Data Center                                                   (VRN)                Collaborative Workspace
                       Applications/Desktop OS                                                                           Cisco Virtualization
                     Cisco Collaboration                                                       Cisco®                    Experience Clients
                                                           MS Office
                        Applications                                                           Identity
                                                                                                                                  AnyConnect
                                                                                               Services
                    Desktop Virtualization Software                                            Engine
                                                                                                                             Cisco VXC 6215
                                                                                                CDN                             Thin Client

                                         Hypervisor
                                                                                                                      Cisco VXC 4000
                                                                                                                          PC Client
        WAAS                         Quad                              AnyConnect                          WAAS
                                                                                                                                 Cisco VXC
                                                            UCS
                                                                       ASA                                                       22xx&21xx
                       Nexus                                                                                                     Zero Client
                       1000v                                                                   PoE         ISRG2

          Virtual                    Unified
         Security                                                                                Si                                  Cius
         Gateway                        CM                              ACE                                                        Business
                                                           Compute                                                                  Tablet
                                                                                             Switching

                                           Storage                                              Mobility



                                                                             End-to-End Management and Optimization




© 2011 Cisco and/or its affiliates. All rights reserved.                                                                                        14
Client   “The network is key to
                                                           Broker
                                                                      VDI satisfaction,
                                                                      being the conduit by
                                           Management                 which the virtual
                                                                      desktop continuously
                                                     Network          feeds the VDI client
                                                                      desktop activity”
                                               Hypervisor
                                      Server/Storage


© 2011 Cisco and/or its affiliates. All rights reserved.                                 15
ЦОД
             Виртуальный                                   Дисплейный
               десктоп                                      протокол
                                                           Медиапоток              Качество медиа заметно
                                                                                   хуже
                                                                          Тонкий   •  Медиа через дисплейный
                                                                          клиент      протокол
        Сигнализация
                                                                                   Требует больше
    Media                                                      WAN                 ресурсов
  Manager
                                                                                   •  Нужны шире каналы
      Сигнализация                                                                 •  Большая загрузка серверов
                                                                                      в ЦОД = меньшая
                                                                                      плотность виртуальных
                                                                                      машин
                                                           Медиапоток
                                                           Дисплейный   Нулевой
         Виртуальный                                                    клиент
           десктоп                                           протокол




© 2011 Cisco and/or its affiliates. All rights reserved.                                                       16
VXC                                                App       App     Data


                                                                                                                              Desktop O/S


                  End User                                                                                                Desktop Virtualization S/W
                                                                                                                               VMWare/Citrix
                                                                                                    Сигнализация
                                                                                                                Unified            Hypervisor
                                                                                                                CM and            VMWare/Citrix
                                                                                                                Unified
                                                                                                               Presence
                                                                               PC o
                                                                                   IP, IC                       Server
                                                                                          A   /RDP
                                                           Медиапоток
                                                           отделен от
                                                           дисплейного
                                                           протокола                                                               VM VM VM
                                                                                                                   Connection VM VM VM VM VM
                                                                                                               P
                                                                                                          A/RD
                                                                                                                     Broker

                                                                                                PCoIP, IC



                                                                                       Сигнализация


                                                                                                                                       ЦОД


© 2011 Cisco and/or its affiliates. All rights reserved.                                                                                               17
•  Video & Voice
                                                                                                                      App       App     Data
   Support
•  Linux based endpoint                                                   VXC 6215
                                                                                                                       Desktop O/S
•  Monitors
   Single:2560x1600
   Dual:1920x1200                                                                                                  Desktop Virtualization S/W
•  No PoE                                                                                                               VMWare/Citrix
•  Not a softphone
                                                                                       Signalling        Unified             Hypervisor
                                           End User                                                      CM and
                                                                                                         Unified
                                                                                                                            VMWare/Citrix
                                                                                                        Presence
                                                                                                         Server




•  Software Appliance                                       VXC 4000
   on XP and Windows                                                                                                         VM VM VM
   7                                                                    Signalling
                                                                                                          Connection VM VM VM VM VM
•  Voice Support only                                                                           A/RDP       Broker
•  Enables VXI                                                                        PCoIP, IC
   Collaboration for
   refurbished PCs
•  Not a softphone



                                                             Media Flow outside of Display Protocol                         Data Center



 © 2011 Cisco and/or its affiliates. All rights reserved.                                                                                       18
Support for Rich Media / Voice & HD Video

                                              Before
                                           Традиционный VDI   Cisco VXI




© 2011 Cisco and/or its affiliates. All rights reserved.                  19
•  Любое устройство
  •  Любая операционка
  •  Виртуальная или реальная
  •  Мобильная или настольная
  •  Свое устройство или компании




                                                            Cisco Unified
                                                           Communications


© 2011 Cisco and/or its affiliates. All rights reserved.                    20
© 2011 Cisco and/or its affiliates. All rights reserved.   21
Целевые сотрудники (работа с одной-
                               двумя задачами)
                               •  VXC 2000 (zero клиент)

                                                                        VXC 4000
                               Офисные сотрудники (офисные
                               приложения, разные приложения,        (Программный        Для
                               персонализация, коммуникации)            комплекс)    специфиче
                                                                      Используется   ских задач
                               •  VXC 6215 (тонкий клиент)
                                                                           для        останется
                               Мобильные сотрудники (мобильный        сотрудников,   небольшое
                               доступ к рабочему столу, разные         удаленных     количество
                               приложения, персонализация,            сотрудников,       ПК
                               коммуникации)                          контракторов
                               •  Планшеты и смартофоны с Jabber          и т.д.

                                Удаленные работники
                                •  Планшеты и смартофоны
                                •  VXC 2000 (zero клиент)
                                •  VXC 6215 (thin клиент)


© 2011 Cisco and/or its affiliates. All rights reserved.                                          22
§  Поддержка HDX/ICA, RDP, PCoIP
   §  Поддержка POE/POE+
   §  Один порт Ethernet для телефона
       и тонкого клиента
   §  Небольшое устройство,
       подключаемое к IP телефонам
       серий 89XX / 99XX




© 2011 Cisco and/or its affiliates. All rights reserved.   23
§  Поддержка HDX/ICA, RDP, PCoIP
                  §  Поддержка POE/POE+
                  §  Поддержка Cisco IP Phones




© 2011 Cisco and/or its affiliates. All rights reserved.   24
Тонкий клиент Cisco VXC 6215


•  Тонкий клиент - голос, видео и
   виртуальный десктоп в одном
   устройстве
•  Поддержка голосовых
   коммуникация и видео высокого
   разрешения
•  Позволяет отделить медиа потоки
   от дисплейного протокола
•  Основанная на Linux платформа с
   поддержкой HDX/ICA, PCoIP/RDP




© 2011 Cisco and/or its affiliates. All rights reserved.   25
Клиентское ПО Cisco VXC 4000
  §  Позволяет использовать все
      преимущества виртуального
      десктопа и
      унифицированных
      коммуникаций на
      стандартных ПК
  •  Позволяет отделить медиа
     потоки от дисплейного
     протокола
  §  Поддержка Citrix XenDesktop
      иVMware View
  §  Основано на CIPC (Cisco IP
      Communicator)
  §  Поддержка ОС: WinXP, Win7


© 2011 Cisco and/or its affiliates. All rights reserved.   26
© 2011 Cisco and/or its affiliates. All rights reserved.   27
Общее питание для всех                                            Общее резервирование
      устройств                                                         питания




                    •  OPEX
                                             Catalyst 4500
                        Большая эффективность, чем индивидуальное питание
                        Экономия электроэнергии с помощью EnergyWise
                        Уменьшение времени простоя
                    •  CAPEX
                        Стоимость клиентов без блоков питания меньше
                        Меньше проводов – меньше затрат
                        Меньше индивидуальных блоков питания

© 2011 Cisco and/or its affiliates. All rights reserved.                             28
Base-T & UPOE




        Base-T & POE+


      (0W-30W)

                                               Aux 12V/4A

                                                   (55W-25W)
                                                                         Почему сплиттер?
                                                   §  Совместимость с           §  Большое количество 12V
                                                       существующими                 блоков питания
                                                       устройствами

© 2011 Cisco and/or its affiliates. All rights reserved.                                                      29
Обычный компьютер                                             Cisco VXI десктоп




  VXI с UPoE                                               VXI с PoE+
                       Данные/                                                    Cisco
  •  Централизованное питание
                       PoE/PoE+                            •  Много точек управления электро-
                                                                                  UPOE
                                                              питанием
  •  Меньше проводов
                                                           •  Много проводов
  •  Выше                       энергоэффективность
                                        Data
                                                           •  Для резервирования питания
  •  Управление EnergyWise                                    нужны ИБП
  •  Меньше TCO
        Питание                                            •  Выше TCO

                                                                                   Cisco
                                                                                   UPOE
                                           Розетки




© 2011 Cisco and/or its affiliates. All rights reserved.                                        30
© 2011 Cisco and/or its affiliates. All rights reserved.   31
•  В больших организациях существуют политики, предусматривающие
     использование аутентификации на базе 802 1.x, IPSec/SSL, certificate based
     authentication
•  Виртуализация десктопов создает уровень доступа внутри сервера, а он
     требует такой же защиты, как и в локальной сети.
•  Для обеспечения концепции BYOD нужно предоставить возможности
     гибкого и безопасного удаленного доступа.
•  Нужна более глубокая инспекция пакетов в ЦОД.




© 2011 Cisco and/or its affiliates. All rights reserved.                          32
Уровень доступа                                                              Сеть для VXI                                      ЦОД

         Удаленный
         пользователь
                                                                                                              Web                App             Data Base

                                                                                   Internet
                                              Anyconnect                                                                  VSG
                                              w/ Split Tunnel                                 Защита
                                                                                              Display
                                                                                                                          N1K
                                                                                              протокола
                Локальная
                сеть      Cat4K                                                                   ASA
                      Dot1
                              x/MA
                                       B
                                                                                                                                WAAS DC

                                                                                                                                             Сеть ЦОД

                                                                                                                                Cisco ACE
                                                                                                 Локальная
                                                                                                 сеть
                                                                                                                                Защита VXI в ЦОД
                 Филиал #1                                                       ISE                                                       N1K
                                                                                 DMV
                                                                                    PN
                                                                         Disp
                                                                                                                                           VSG
                                                           Voice/Video




                                                                                lay T
                                                                                     raffic
                                                    WAE

                  Филиал #2                                                                   ISR-G2         Contractor         Employee          Finance




                                                     WAAS
                                                    Express                                                  McAfee MOVE-AV
© 2011 Cisco and/or its affiliates. All rights reserved.                                                                                                     33
Контроль доступа, основанный на политиках

                                        Идентификация                                                                    Профилирование
                                                                                       ISE
                                USER                        LOCATION                                               HTTP      DHCP    NETFLOW
                     TIME                   DEVICE             ATTRIBUTE X                                         DNS      RADIUS   SNMP


                                                                                              VLAN 10
                                                                                              VLAN 20
                                                                                                                                      Ресурсы VDI




                                                                                                          Policy
                                     Устройство
                                     компании

                                                                  Single SSID        Wireless LAN
                                                                                      Controller                                     Ограниченный
          Сотрудник
                                                                                                                                        доступ в
                                                                                                    Unified Access
                                                                                                                                       Интернет
                                      Персональное
                                       устройство                                                   Management


                                                                    Профилирование различных устройств
                                                                    1.    Идентификация пользователя по 802.1x EAP
                                                                    2.    Наложение профиля на устройство
                                                                    3.    Проверка после подключения
                                                                    4.    Выбор политики
                                                                    5.    Применение политики на сеть
                                                                    6.    Предоставление доступа согласно политике
 © 2011 Cisco and/or its affiliates. All rights reserved.                                                                                           34
UCM


                                                           VXC 21XX                                               Cisco ASA

                                                                                PHONE SSL VPN TUNNEL
                                                                                                                                 Campus      VXI DC
                                                                                 VXI SSL VPN TUNNEL




                              VXC VPN                                                 Internet


                                                              VXC 22XX
                                                                                                      UC Control
                                                                                                      Media Flow
                                                                                                      VXI Traffic
                                                                                                       CVO IPSec Tunnel
                                                                                                                              Десктоп
                                                                      ISR 891



 Cisco Virtual Office                                                                                    Cisco IP phone VXC VPN
                                                                                                         •    Поддерживается на 89xx и 99xx телефонах с прошивкой 9.2.3 и
 •       Отдельный VXI ACL для дисплейного
                                                                                                              CUCM 9.0
         протокола
                                                                                                         •    Нужна ASA для терминации 2-х туннелей
 •       Аутентификация VXC 2112, 2212, 4000, 6215
         по 802.1x, MAB и Auth Proxy                                                                     •    2 SSL VPN лицензии на ASA
 •       Отдельный VXI ACL для голосового трафика                                                        •    Голосовой трафик имеет высший приоритет
 •       WiFi для мобильных устройств                                                                    •    Компьютерный порт защищен VXI ACL и MAC
                                                                                                              аутентификацией



© 2011 Cisco and/or its affiliates. All rights reserved.                                                                                                             35
•  Anyconnect для большинства
                платформ и ОС
                      §  Толстые клиенты: Windows, Mac и
                          Linux
                      §  Apple iOS
                      §  Android



         •  Соединение постоянное или
                по запросу
                                                                         VXC 6215
         •  Поддержка соединения (в
                режиме постоянного
                соединения)
                                                                            VXC 22xx     VXC 21xx
         •  Поддержка сертификатов
         •  Выбор оптимального шлюза                        Планфеты и
                                                            смартфоны
                                                                              VXC 4000



© 2011 Cisco and/or its affiliates. All rights reserved.                                            36
Central Policy
                                                               Engine                             Сеть ЦОД


                                Разделение
                                доступа                       Кампус                           Контролируемый
                               •  VXI service only
                               •  Internet only                                                доступ
                               •  Full access                            Broker


                                                              Internet




Доступ пользователей с учетом                               Доступ к ресурсам из виртуального десктопа
устройства                                                    §  Общая инфраструктура VDI для разных пользователей для
  §  Доступ зависит от устройства                                снижения затрат и повышения гибкости
      пользователя                                            §  Контролируемый доступ к критическим ресурсам в ЦОД
  §  Используется существующая                               §  Использование Security Group Access
      инфраструктура контроля
      доступа                                                        §  Цель: Использовать существующий доступ на основе
                                                                         SGA в VDI
                                                              §  Использование виртуальных коммутатора и МЭ
                                                                     §  Цель: Обеспечение безопасности уровня доступа ближе
                                                                         к HVD

 © 2011 Cisco and/or its affiliates. All rights reserved.                                                                   37
Server Zones
•    Nexus 1000v обеспечивает безопасность уровня доступа                             Фин           Записи                Спец          Банковский
     в виртуализированном ЦОД                                                        портал        клиентов              утилиты           день
          DHCP Snooping
          Dynamic ARP Inspection
          IP Source Guard
                                                                                              Virtual Security Gateway
•    Virtual Ethernet Module (VEM) и Virtual Supervisor Module                                                                     Nexus 1000v
     (VSM) создают масштабируемую фабрику коммутации                                          (VSG)
          L2 switching, CDP, Netflow, ACLs, QoS, SNMР                             HVD Зоны
          Управление, мониторинг и конфигурация модулей VEM
                                                                                                                            Сотрудник
                                                                                    IT Админ             CxO                              Операционист

               Context
               aware
                                                    VM context aware rules
               Zone based
               Controls                             Establish zones of trust
               Dynamic,
               Agile
                                                    Policies follow vMotion                             ASA
 VSG
               Best-in-class                        Efficient, Fast, Scale-out                                                                 Internet
               Architecture                         SW
              Non-                                                                                             Сеть
              Disruptive
                                                    Security team manages
              Operations                            security

                                                    Central mgmt, scalable
              Policy Based                                                       IT Admin                       Cisco AnyConnect
                                                    deployment, multi-tenancy
VNMC                                                                                                 Commercial Banker                               Trader at Desk
              Designed for
              Automation                            XML API, security profiles
                                                                                                                  Supported with Vmware vSphere only

     © 2011 Cisco and/or its affiliates. All rights reserved.                                                                                             38
•  Необходимый компонент современного десктопа – антивирус

•  В архитектуре VXI предоставляется выбор из нескольких проверенных антивирусных
      продуктов, оптимизированных для VDI

•  Традиционное антивирусное ПО, даже оптимизированное, может существенно
      повлиять на плотность размещения десктопов и, в конечно счете, на стоимость
      решения
       Workload Profile                                    AV Scan Policy   HVD Density    Workload Profile        AV Scan Policy          HVD Density
                 KW only                                        N/A           110/110          KW only                     N/A                 110/110
    KW with MoveAV 1.5                                        Default          90/90      KW with MoveAV 1.5             Default                90/90

 18% impact on HVD Density                                                                                                  18% impact on HVD Density
 XenDesktop 5/ ESXi 4.1 , Win 7 32b/1.5G/20G                                                                         View 4.5/ ESXi 4.1 , Win 7 32b/1.5G/20G
 Optimizations done based on Citrix/VMware recommendations                                    Optimizations done based on Citrix/VMware recommendations


•  Trend Micro Anti-Virus стал доступен с версии VXI 2.5, как и McAfee MOVE-AV 1.5

•  Требования к IOPS хранилища необходимо согласовать на стадии планирования

•  Лицензии и поддержка приобретаются у поставщиков антивирусного ПО




© 2011 Cisco and/or its affiliates. All rights reserved.                                                                                                   39
© 2011 Cisco and/or its affiliates. All rights reserved.   40
•  Медиа поток передается внутри дисплейного протокола
              •  Выше задержки                                                                          Обработка видео на
              •  Непрозрачность дисплейного протокола для сети                                          виртуальной машине
                                                                                                        приводит к увеличению
                                                                                                        нагрузки на сервер
       Отделение
                                                               Видео и голос плохого
                                                               качества без оптимизации
                                                               WAN



                                                                             T1



                                                                        Повышение скорости                     ЦОД
                                                                        часто не помогает
                                                                                          Центральный
                                                                                             офис

                                                    Видео ДП
                                                                      Видео и голос
                                                                      высокого качества

© 2011 Cisco and/or its affiliates. All rights reserved.                                                                 41
© 2011 Cisco and/or its affiliates. All rights reserved.   42
Протокол                              Произво            Транспорт     Максимальная       Типичная                          Типичная
                                         дитель                          производитель     производите                       производит
                                                                             ность         льность без                       ельность с
                                                                                              WAAS                             WAAS

 Remote                                Microsoft           TCP 3389      1.5 Mbps         384 Kbps                          96 Kbps
 Desktop
 Protocol
 (RDP)
 Independe                             Citrix      TCP 2598              967 Kbps         120 Kbps                          60 Kbps
 nt                                    XenDeskt CGP
 Computing                             op          TCP 1494
 Architectur                           4.0/5.0/5.5
 e (ICA)
 PC over IP Teradici /                                     Media – UDP   1.5 Mbps         192 Kbps                          192 Kbps
 (PCoIP)    VMware                                         50002/4172
                                                           Control –
                                                           TCP
                                                           50002/4172                     Note: PCoIP can’t be optimized by WAAS
                                                                                         * Some Caveats apply, refer to Cisco VXI CVDs for more details



© 2011 Cisco and/or its affiliates. All rights reserved.                                                                                              43
•  WAAS оптимизирует зашифрованный и сжатый ICA трафик
       (не нужно никаких изменений в клиентах ICA, HVD, или
       инфраструктуре ЦОД) для всех версий XenDesktop и XenApp
•  Включая функцию однонаправленного кеширования WAAS
       DRE, существенно увеличивая производительность решения
                                                                                                                                              Центральный
                                                                                                                                                     офис
                                                     Отделение                                       Маршрутизатор
                                                                                                                                                           Citrix HVD
                                                                                                         WAN

                                            Дисплейный
                                            протокол              WAN оптимизация для дисплейного
              ICA клиент                                          протокола
                                                           Устройство
                                                           WAE в                                    Устройство WAE
                                                           отделении                                В ЦОД
      Note: Multi-Session ICA (MSI) in XenDesktop 5.5 is not supported in the current release. If MSI is used only one initial session (port 1498) will be optimized
      automatically. Other flows will be treated as regular TCP flows


© 2011 Cisco and/or its affiliates. All rights reserved.                                                                                                                44
Решение для Microsoft RDP 7.1:
 http://www.cisco.com/en/US/prod/collateral/contnetw/ps5680/ps6870/solution_overview_c22-635381.html




                                                                                  Microsoft
                                                                                 RemoteFX




                                                                                  VMware
                                                                                   View


© 2011 Cisco and/or its affiliates. All rights reserved.                                               45
•  IP SLA это инструмент для измерения jitter, ICMP и т.п.

•  Измеряет без влияния на трафик

•  IP SLA Video Operation (VO) предоставляет реальную картину с RTP
      трафиком, что наиболее близко к VDI
•  IP SLA CLI и MIB поддерживаются NMS продуктами




          Готова ли моя
            сеть кVDI?
                                                                 Si



                                                           Switch D


                                                             Router C   Router B
                                                                                      Si




                                                                                   Switch A

© 2011 Cisco and/or its affiliates. All rights reserved.                                      46
© 2011 Cisco and/or its affiliates. All rights reserved.   47
Единый объект
                                                            управления
   UCS Manager: GUI и интерфейсы (API)
   Единая точка управления: центральный коммутатор
   Управление ресурсами и интеграция через API
   Центральный коммутатор (Fabric Interconnect)
   Порты 10GE к шасси и аплинки 10GE и FC
   Поддержка виртуализации и Unified Fabric (DCB/FCoE)
   Модуль ввода-вывода (Fabric Extender)
   Логическая часть центрального коммутатора
   Сеть и управление для серверных модулей

   Блейд-шасси
   До 40 шасси на логическую систему
   Высокая эффективность питания и охлаждения
  Серверные модули
  Процессоры Intel Xeon нового поколения
  Технология расширения памяти
  Адаптеры
  10GE: DCB/FCoE
  Варианты: цена, совместимость, виртуализация

© 2011 Cisco and/or its affiliates. All rights reserved.                   48
Типовые рабочие профайлы протестированные на UCS
    Операционная
    система
                                                     Память     Диск
    Windows 7 64b                                    1.5G       20G
    Windows 7 32b                                    1.5G       20G

             Приложения                                           Компьютер




                                                            UCS B200   96G    64 HVD
                                                            UCS B250   192G   110 HVD




© 2011 Cisco and/or its affiliates. All rights reserved.                                49
Fabric
                                                                           Interconnects




                                     slot 1                       slot 1                    slot 1                        slot 1
                                     slot 2                       slot 2                    slot 2                        slot 2
                                     slot 3                       slot 3                    slot 3                        slot 3
                                     slot 4                       slot 4                    slot 4                        slot 4
                                     slot 5                       slot 5                    slot 5                        slot 5
                                     slot 6                       slot 6                    slot 6                        slot 6
                                     slot 7                       slot 7                    slot 7                        slot 7
                                     slot 8                       slot 8                    slot 8                        slot 8




                                        Unified Compute Chassis                                        Fabric Extenders


    Blade                                            Server       Server      Desktop                 Per       Per            Per
                                                      CPU         Memory    Configuration            Blade    Chassis         Domain
B200-M1                          Xeon5570 2.93 GHz                48 GB    WinXP 512 MB          128         1,024          40,960
B200-M1                          Xeon5570 2.93 GHz                96 GB    WinXP 512 MB          160         1,280          51,200
B200-M1                          Xeon5570 2.93 GHz                96 GB    WinXP 1024 MB 150                 1,200          48,000
B250-M1                          Xeon5570 2.93 GHz                192 GB   WinXP 1024 MB 332                 1,328          53,120
B250-M2                          Xeon5600 3.33 GHz                192 GB   Win7-32 1.5 GB        110         440            17,600
B230-M1                          Xeon6500/7500
© 2011 Cisco and/or its affiliates. All rights reserved.
                                                                  128 GB   Win7-32 1.0 GB        100         800            32,000   50
•  Vblock™ 300 с 3-х летней поддержкой

       •  VMWare View™ Premier с 3-х летней поддержкой
                    View,	
  vShield,	
  ThinApp,	
  vSphere,	
  vCenter	
  


       •  ПО от VCE для внедрения




                                                                                                                        1500	
  Users	
  
                                                                                                                                 	
  
                                                                                                   1000	
  Users	
  
                                                                                                           	
             16	
  Blades	
  
                                                                               500	
  Users	
  
                                                                                      	
             12	
  Blades	
            36	
  TB	
  
                                                                                 6	
  Blades	
         33	
  TB	
       12	
  Datastores	
  
                                                                                   24	
  TB	
              10	
  
                                                                                        8	
          Datastores	
  
                                                                                Datastores	
  



© 2011 VCE Company LLC, All rights reserved.
     © 2011 Cisco and/or its affiliates. All rights reserved.                                                                                  51
                                                                                                                                                    51
© 2011 Cisco and/or its affiliates. All rights reserved.   52
•  Определить готовность заказчика к технологии
            Какие преимущества для именно этого заказчика даст VXI?
            Возможно ли эти преимущества выразить в денежном эквиваленте?
            Понимает ли руководство заказчика преимущества технологии для
            предприятия?

•  Определить спонсора пилотного проекта со стороны
       заказчика
            Кто будет помогать проведению пилота?
            Какие нужны ресурсы? Сможет ли заказчик предоставить ресурсы на
            время пилота?

•  Определить техническую готовность заказчика к пилоту
            Настроен ли QoS в сети
            Серверные ресурсы
            Безопасность
            Телефония/Видео
© 2011 Cisco and/or its affiliates. All rights reserved.                      53
•  Определить объем пилота
            LAN, WAN?
            Телефония и видео?
            Состав сотрудников для пилота
            Приложения

•  Критерии успешности пилота
            Готовность приложений для виртуализации
            Работа приложений
            Время реакции приложения
            Пиковые нагрузки
            Загрузка каналов
            Качество голоса, видео




© 2011 Cisco and/or its affiliates. All rights reserved.   54
•  Цель пилота:
Определить степень готовности бизнес приложений для перехода к
технологии виртуальных рабочих мест на базе архитектуры Cisco VXI.

•  Краткий сценарий пилота:
Создание инфраструктуры VXI. В ЦОД устанавливаются вычислительные
ресурсы для развертывания инфраструктуры (Cisco UCS и СХД). На данных
ресурсах развертывается инфраструктура VXI и создаются виртуальные
рабочие столы сотрудников.
В виртуальную среду переносятся бизнес приложения.

Устанавливаются тонкие клиенты для всех типов сотрудников (Руководитель,
операционист).
Проводится тестирование работы приложений как в локальной сети, так и
через сеть WAN.


© 2011 Cisco and/or its affiliates. All rights reserved.                   55
•  Серверная часть                                         •  Клиентская часть:
Cisco UCS 5108 Chassis;                                    Тонкий клиент VXC 4000 – 10 шт.;
Cisco UCS 6120 Fabric                                      Тонкий клиент Cisco VXC 6215 – 2 шт.;
Interconnect – 2 шт.;
                                                           Тонкий клиент Cisco VXC 2111 – 2 шт.;
Cisco UCS B250M2;
                                                           Тонкий клиент Cisco VXC 2211 – 2 шт.;
Cisco UCS B200 – 2шт.;
                                                           Телефон Cisco 9971 – 2 шт.;
EMC CLARiiON CX4-120C;
                                                           iPad – 2 шт.
Cisco Catalyst 3750 POE+;




© 2011 Cisco and/or its affiliates. All rights reserved.                                       56
Сервер с Vmware View
Connection Server и десктопами
                                                                          Точка доступа
                                                                                                      Планшет




                                                                         ASA (VPN)
                                                                                       WAN/Internet
                                                           Локальная
                                                           сеть

             РС                                                                                        Ноутбук

                                                                       Директория
                                                                       пользователей
                                                           Телефония


© 2011 Cisco and/or its affiliates. All rights reserved.                                                    57
© 2011 Cisco and/or its affiliates. All rights reserved.   58
•  Перша частина пілотного проекту з тестування готовності бізнес-додатків Банку до
       переходу на технологію віртуальних робочих місць на базі архітектури CISCO VXI
       завершена успішно. За тривалий час проведення пілотного проекту (10 тижнів) не
       було збоїв ні в програмному ні в апаратному забезпеченні. Претензій по роботі
       програмно-апаратного комплексу немає.

•  Коротка характеристика роботи клієнтів:
     VXC 4000 - клієнт працює відмінно, уповільнень немає.
     9971 +2111 - клієнт працює відмінно, швидко, спостерігається підвищення
     продуктивності.
     6215 - клієнт працює добре, помітно невелике пiдвищення часу вiдгуку в порівнянні з
     клієнтом 2111.

•  На момент тестирования приложений (Таб. 1.1) практически не было заметной
       разницы в работе, по сравнению с работой за обычным компьютером.

•  Работа пользователей с приложением А и B заметно улучшилась: быстродействие
       повысилось значительно по сравнению с обычной рабочей станцией. Данные
       приложения являются стратегическими в дальнейшем развитии Банка.



© 2011 Cisco and/or its affiliates. All rights reserved.                                   59
© 2011 Cisco and/or its affiliates. All rights reserved.   60
Снижение времени миграции на
             новые ОС



             Упрощение администрирования




             Повышение уровня надежности


© 2011 Cisco and/or its affiliates. All rights reserved.   61
•  Данные пользователей хранятся в
                        защищенном ЦОД
                     •  Данные пользователей
                        централизованно резервируются
                     •  Доступ пользователей к рабочему
                        столу строго регламентирован
                     •  Невозможен физический доступ
                        злоумышленника к данным в ПК
                        сотрудника
                     •  Потеря мобильного компьютера
                        или планшета не приведет к потере
                        или распространению данных


© 2011 Cisco and/or its affiliates. All rights reserved.    62
•  Апробированная единая архитектура
•  Открытая экосистема технологических партнеров
•  Новое поколение устройств с поддержкой технологий
      виртуализации и совместной работы
•  Сокращение сроков возврата инвестиций при внедрении
      технологий виртуализации




© 2011 Cisco and/or its affiliates. All rights reserved.   63
Вид                                                                                Описание


Design Guides                                              Основанные на лучших практиках протестированные дизайны

                                                           Описание на 2 странички с коротким обзором компонентов и
At A Glance
                                                           преимуществами для бизнеса

Reference Architecture                                     Описание архитектуры Cisco VXI и функциональных компонентов

                                                           Полное руководство по установке и настройке ПО и
Configuration Guide
                                                           оборудования

Release Notes                                              Описание функционала, известных ошибок и способов их обхода


White Papers                                               Описание решений и обновлений в технологиях




© 2011 Cisco and/or its affiliates. All rights reserved.                                                                 64
24/7 Мониторинг сети
                                                                          §  Инвентаризация
                                                                          §  Нагрузка
                                                                          §  Производительность
                                                                          §  Ошибки
                                                                          §  Сбои

                                                                          Автоматизированные уведомления
                                                                          об инцидентах по электронной почте
                                                                          §  Полуавтоматическая диагностика
                               Support Dashboard
                                                                          Автоматическая подготовка информации
                                                                          §  Доступность сервисов
                                                           Cisco Global   §  Инвентаризация
                                Software Module            Support DB
                                                                          §  Версионность
                                                                          §  Бреши в защите
                                                                          §  Filed Notices

                                                                          И, конечно, ТАС, новые версии ПО, замена
                                                                          оборудования.
                                           Cisco Network
© 2011 Cisco and/or its affiliates. All rights reserved.                                                       65
•  Design Zone дляVXI

http://www.cisco.com/en/US/solutions/ns340/ns414/ns742/ns1100/
landing_vxi.html


•  CVD для Vmware View

http://www.cisco.com/en/US/docs/solutions/Enterprise/Data_Center/VXI/
CVD/VXI_CVD_VMware.html


•  CVD для Citrix

http://www.cisco.com/en/US/docs/solutions/Enterprise/Data_Center/VXI/
CVD/VXI_CVD_Citrix.html


© 2011 Cisco and/or its affiliates. All rights reserved.                66
Thank you.

Weitere ähnliche Inhalte

Was ist angesagt?

Что ждет CISO от ИТ-собратьев?
Что ждет CISO от ИТ-собратьев?Что ждет CISO от ИТ-собратьев?
Что ждет CISO от ИТ-собратьев?Cisco Russia
 
Архитектура Cisco VXI для виртуализации рабочих мест пользователей и её внед...
 Архитектура Cisco VXI для виртуализации рабочих мест пользователей и её внед... Архитектура Cisco VXI для виртуализации рабочих мест пользователей и её внед...
Архитектура Cisco VXI для виртуализации рабочих мест пользователей и её внед...Cisco Russia
 
BYOD с точки зрения ИБ. Подводные и надводные камни внедрения
BYOD с точки зрения ИБ. Подводные и надводные камни внедренияBYOD с точки зрения ИБ. Подводные и надводные камни внедрения
BYOD с точки зрения ИБ. Подводные и надводные камни внедренияAleksey Lukatskiy
 
4 сценария внедрения BYOD на предприятии
4 сценария внедрения BYOD на предприятии4 сценария внедрения BYOD на предприятии
4 сценария внедрения BYOD на предприятииAleksey Lukatskiy
 
Принципы построения кампусных сетей для внедрения тонких клиентов VDI.
 Принципы построения кампусных сетей для внедрения тонких клиентов VDI.  Принципы построения кампусных сетей для внедрения тонких клиентов VDI.
Принципы построения кампусных сетей для внедрения тонких клиентов VDI. Cisco Russia
 
Краткое введение в Cisco SecureX
Краткое введение в Cisco SecureXКраткое введение в Cisco SecureX
Краткое введение в Cisco SecureXCisco Russia
 

Was ist angesagt? (6)

Что ждет CISO от ИТ-собратьев?
Что ждет CISO от ИТ-собратьев?Что ждет CISO от ИТ-собратьев?
Что ждет CISO от ИТ-собратьев?
 
Архитектура Cisco VXI для виртуализации рабочих мест пользователей и её внед...
 Архитектура Cisco VXI для виртуализации рабочих мест пользователей и её внед... Архитектура Cisco VXI для виртуализации рабочих мест пользователей и её внед...
Архитектура Cisco VXI для виртуализации рабочих мест пользователей и её внед...
 
BYOD с точки зрения ИБ. Подводные и надводные камни внедрения
BYOD с точки зрения ИБ. Подводные и надводные камни внедренияBYOD с точки зрения ИБ. Подводные и надводные камни внедрения
BYOD с точки зрения ИБ. Подводные и надводные камни внедрения
 
4 сценария внедрения BYOD на предприятии
4 сценария внедрения BYOD на предприятии4 сценария внедрения BYOD на предприятии
4 сценария внедрения BYOD на предприятии
 
Принципы построения кампусных сетей для внедрения тонких клиентов VDI.
 Принципы построения кампусных сетей для внедрения тонких клиентов VDI.  Принципы построения кампусных сетей для внедрения тонких клиентов VDI.
Принципы построения кампусных сетей для внедрения тонких клиентов VDI.
 
Краткое введение в Cisco SecureX
Краткое введение в Cisco SecureXКраткое введение в Cisco SecureX
Краткое введение в Cisco SecureX
 

Ähnlich wie Рабочее место нового поколения. Архитектура Cisco VXI. Практика проведения пилотных проектов VXI в Украине.

Цифровые вывески: обзор вертикальных решений.
Цифровые вывески: обзор вертикальных решений.Цифровые вывески: обзор вертикальных решений.
Цифровые вывески: обзор вертикальных решений.Cisco Russia
 
Защита мобильных пользователей
Защита мобильных пользователейЗащита мобильных пользователей
Защита мобильных пользователейCisco Russia
 
Применение мобильных технологий в нефтегазовой отрасли и их безопасность
Применение мобильных технологий в нефтегазовой отрасли и их безопасностьПрименение мобильных технологий в нефтегазовой отрасли и их безопасность
Применение мобильных технологий в нефтегазовой отрасли и их безопасностьCisco Russia
 
Что нас ждет со стороны BN? Или ИТ.
Что нас ждет со стороны BN? Или ИТ. Что нас ждет со стороны BN? Или ИТ.
Что нас ждет со стороны BN? Или ИТ. Cisco Russia
 
Архитектура беспроводных сетей Cisco и безопасность беспроводного эфира.
Архитектура беспроводных сетей Cisco и безопасность беспроводного эфира.Архитектура беспроводных сетей Cisco и безопасность беспроводного эфира.
Архитектура беспроводных сетей Cisco и безопасность беспроводного эфира.Cisco Russia
 
Новые возможности решений на базе Cisco Unified Contact Center в версии 9.0.
Новые возможности решений на базе Cisco Unified Contact Center в версии 9.0. Новые возможности решений на базе Cisco Unified Contact Center в версии 9.0.
Новые возможности решений на базе Cisco Unified Contact Center в версии 9.0. Cisco Russia
 
проект облако 24 220613
проект облако 24 220613проект облако 24 220613
проект облако 24 220613oblako24
 
Cisco Services Ready Engine. Виртуализация сервисов.
Cisco Services Ready Engine. Виртуализация сервисов.Cisco Services Ready Engine. Виртуализация сервисов.
Cisco Services Ready Engine. Виртуализация сервисов.Cisco Russia
 
Рабочий стол всегда и везде. Реализация подхода VDI (Virtual Desktop Infrastr...
Рабочий стол всегда и везде. Реализация подхода VDI (Virtual Desktop Infrastr...Рабочий стол всегда и везде. Реализация подхода VDI (Virtual Desktop Infrastr...
Рабочий стол всегда и везде. Реализация подхода VDI (Virtual Desktop Infrastr...КРОК
 
Ixia продукты и решения
Ixia продукты и решенияIxia продукты и решения
Ixia продукты и решенияMUK Extreme
 
Безопасность современного ЦОДа
Безопасность современного ЦОДаБезопасность современного ЦОДа
Безопасность современного ЦОДаAleksey Lukatskiy
 
V Demin oracle mobile suite, soa 12c launch, 20.11.14 for publishing
V Demin oracle mobile suite, soa 12c launch, 20.11.14 for publishingV Demin oracle mobile suite, soa 12c launch, 20.11.14 for publishing
V Demin oracle mobile suite, soa 12c launch, 20.11.14 for publishingVasily Demin
 
VMware - коротко о продуктах, технологиях и сложностях перевода
VMware - коротко о продуктах, технологиях и сложностях переводаVMware - коротко о продуктах, технологиях и сложностях перевода
VMware - коротко о продуктах, технологиях и сложностях переводаMUK
 
Построение платформы для VDI – основные слагаемые успешного проекта
Построение платформы для VDI – основные слагаемые успешного проектаПостроение платформы для VDI – основные слагаемые успешного проекта
Построение платформы для VDI – основные слагаемые успешного проектаCisco Russia
 
Концепция BYOD для руководителей
Концепция BYOD для руководителейКонцепция BYOD для руководителей
Концепция BYOD для руководителейCisco Russia
 
Корпоративная мобильность. Решения мобильности для среднего и крупного бизнеса.
Корпоративная мобильность. Решения мобильности для среднего и крупного бизнеса.Корпоративная мобильность. Решения мобильности для среднего и крупного бизнеса.
Корпоративная мобильность. Решения мобильности для среднего и крупного бизнеса.CTI2014
 
Byod for ya c
Byod for ya cByod for ya c
Byod for ya cExpolink
 

Ähnlich wie Рабочее место нового поколения. Архитектура Cisco VXI. Практика проведения пилотных проектов VXI в Украине. (20)

Цифровые вывески: обзор вертикальных решений.
Цифровые вывески: обзор вертикальных решений.Цифровые вывески: обзор вертикальных решений.
Цифровые вывески: обзор вертикальных решений.
 
Защита мобильных пользователей
Защита мобильных пользователейЗащита мобильных пользователей
Защита мобильных пользователей
 
Применение мобильных технологий в нефтегазовой отрасли и их безопасность
Применение мобильных технологий в нефтегазовой отрасли и их безопасностьПрименение мобильных технологий в нефтегазовой отрасли и их безопасность
Применение мобильных технологий в нефтегазовой отрасли и их безопасность
 
Что нас ждет со стороны BN? Или ИТ.
Что нас ждет со стороны BN? Или ИТ. Что нас ждет со стороны BN? Или ИТ.
Что нас ждет со стороны BN? Или ИТ.
 
Архитектура беспроводных сетей Cisco и безопасность беспроводного эфира.
Архитектура беспроводных сетей Cisco и безопасность беспроводного эфира.Архитектура беспроводных сетей Cisco и безопасность беспроводного эфира.
Архитектура беспроводных сетей Cisco и безопасность беспроводного эфира.
 
Новые возможности решений на базе Cisco Unified Contact Center в версии 9.0.
Новые возможности решений на базе Cisco Unified Contact Center в версии 9.0. Новые возможности решений на базе Cisco Unified Contact Center в версии 9.0.
Новые возможности решений на базе Cisco Unified Contact Center в версии 9.0.
 
проект облако 24 220613
проект облако 24 220613проект облако 24 220613
проект облако 24 220613
 
Cisco Services Ready Engine. Виртуализация сервисов.
Cisco Services Ready Engine. Виртуализация сервисов.Cisco Services Ready Engine. Виртуализация сервисов.
Cisco Services Ready Engine. Виртуализация сервисов.
 
Интернет вещей
Интернет вещейИнтернет вещей
Интернет вещей
 
13 zakharchenko
13 zakharchenko13 zakharchenko
13 zakharchenko
 
Integrity seminar v.3
Integrity seminar v.3Integrity seminar v.3
Integrity seminar v.3
 
Рабочий стол всегда и везде. Реализация подхода VDI (Virtual Desktop Infrastr...
Рабочий стол всегда и везде. Реализация подхода VDI (Virtual Desktop Infrastr...Рабочий стол всегда и везде. Реализация подхода VDI (Virtual Desktop Infrastr...
Рабочий стол всегда и везде. Реализация подхода VDI (Virtual Desktop Infrastr...
 
Ixia продукты и решения
Ixia продукты и решенияIxia продукты и решения
Ixia продукты и решения
 
Безопасность современного ЦОДа
Безопасность современного ЦОДаБезопасность современного ЦОДа
Безопасность современного ЦОДа
 
V Demin oracle mobile suite, soa 12c launch, 20.11.14 for publishing
V Demin oracle mobile suite, soa 12c launch, 20.11.14 for publishingV Demin oracle mobile suite, soa 12c launch, 20.11.14 for publishing
V Demin oracle mobile suite, soa 12c launch, 20.11.14 for publishing
 
VMware - коротко о продуктах, технологиях и сложностях перевода
VMware - коротко о продуктах, технологиях и сложностях переводаVMware - коротко о продуктах, технологиях и сложностях перевода
VMware - коротко о продуктах, технологиях и сложностях перевода
 
Построение платформы для VDI – основные слагаемые успешного проекта
Построение платформы для VDI – основные слагаемые успешного проектаПостроение платформы для VDI – основные слагаемые успешного проекта
Построение платформы для VDI – основные слагаемые успешного проекта
 
Концепция BYOD для руководителей
Концепция BYOD для руководителейКонцепция BYOD для руководителей
Концепция BYOD для руководителей
 
Корпоративная мобильность. Решения мобильности для среднего и крупного бизнеса.
Корпоративная мобильность. Решения мобильности для среднего и крупного бизнеса.Корпоративная мобильность. Решения мобильности для среднего и крупного бизнеса.
Корпоративная мобильность. Решения мобильности для среднего и крупного бизнеса.
 
Byod for ya c
Byod for ya cByod for ya c
Byod for ya c
 

Mehr von Cisco Russia

Service portfolio 18
Service portfolio 18Service portfolio 18
Service portfolio 18Cisco Russia
 
История одного взлома. Как решения Cisco могли бы предотвратить его?
История одного взлома. Как решения Cisco могли бы предотвратить его?История одного взлома. Как решения Cisco могли бы предотвратить его?
История одного взлома. Как решения Cisco могли бы предотвратить его?Cisco Russia
 
Об оценке соответствия средств защиты информации
Об оценке соответствия средств защиты информацииОб оценке соответствия средств защиты информации
Об оценке соответствия средств защиты информацииCisco Russia
 
Обзор Сервисных Услуг Cisco в России и странах СНГ.
Обзор Сервисных Услуг Cisco в России и странах СНГ.Обзор Сервисных Услуг Cisco в России и странах СНГ.
Обзор Сервисных Услуг Cisco в России и странах СНГ.Cisco Russia
 
Клиентские контракты на техническую поддержку Cisco Smart Net Total Care
Клиентские контракты на техническую поддержку Cisco Smart Net Total CareКлиентские контракты на техническую поддержку Cisco Smart Net Total Care
Клиентские контракты на техническую поддержку Cisco Smart Net Total CareCisco Russia
 
Cisco Catalyst 9000 series
Cisco Catalyst 9000 series Cisco Catalyst 9000 series
Cisco Catalyst 9000 series Cisco Russia
 
Cisco Endpoint Security for MSSPs
Cisco Endpoint Security for MSSPsCisco Endpoint Security for MSSPs
Cisco Endpoint Security for MSSPsCisco Russia
 
Профессиональные услуги Cisco для Software-Defined Access
Профессиональные услуги Cisco для Software-Defined AccessПрофессиональные услуги Cisco для Software-Defined Access
Профессиональные услуги Cisco для Software-Defined AccessCisco Russia
 
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...Cisco Russia
 
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отраслиПромышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отраслиCisco Russia
 
Полугодовой отчет Cisco по информационной безопасности за 2017 год
Полугодовой отчет Cisco по информационной безопасности за 2017 год Полугодовой отчет Cisco по информационной безопасности за 2017 год
Полугодовой отчет Cisco по информационной безопасности за 2017 год Cisco Russia
 
Годовой отчет Cisco по кибербезопасности за 2017 год
Годовой отчет Cisco по кибербезопасности за 2017 годГодовой отчет Cisco по кибербезопасности за 2017 год
Годовой отчет Cisco по кибербезопасности за 2017 годCisco Russia
 
Безопасность для цифровой экономики. Развитие продуктов и решений Cisco
Безопасность для цифровой экономики. Развитие продуктов и решений CiscoБезопасность для цифровой экономики. Развитие продуктов и решений Cisco
Безопасность для цифровой экономики. Развитие продуктов и решений CiscoCisco Russia
 
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...Cisco Russia
 
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...Cisco Russia
 
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...Cisco Russia
 

Mehr von Cisco Russia (20)

Service portfolio 18
Service portfolio 18Service portfolio 18
Service portfolio 18
 
История одного взлома. Как решения Cisco могли бы предотвратить его?
История одного взлома. Как решения Cisco могли бы предотвратить его?История одного взлома. Как решения Cisco могли бы предотвратить его?
История одного взлома. Как решения Cisco могли бы предотвратить его?
 
Об оценке соответствия средств защиты информации
Об оценке соответствия средств защиты информацииОб оценке соответствия средств защиты информации
Об оценке соответствия средств защиты информации
 
Обзор Сервисных Услуг Cisco в России и странах СНГ.
Обзор Сервисных Услуг Cisco в России и странах СНГ.Обзор Сервисных Услуг Cisco в России и странах СНГ.
Обзор Сервисных Услуг Cisco в России и странах СНГ.
 
Клиентские контракты на техническую поддержку Cisco Smart Net Total Care
Клиентские контракты на техническую поддержку Cisco Smart Net Total CareКлиентские контракты на техническую поддержку Cisco Smart Net Total Care
Клиентские контракты на техническую поддержку Cisco Smart Net Total Care
 
Cisco Catalyst 9000 series
Cisco Catalyst 9000 series Cisco Catalyst 9000 series
Cisco Catalyst 9000 series
 
Cisco Catalyst 9500
Cisco Catalyst 9500Cisco Catalyst 9500
Cisco Catalyst 9500
 
Cisco Catalyst 9400
Cisco Catalyst 9400Cisco Catalyst 9400
Cisco Catalyst 9400
 
Cisco Umbrella
Cisco UmbrellaCisco Umbrella
Cisco Umbrella
 
Cisco Endpoint Security for MSSPs
Cisco Endpoint Security for MSSPsCisco Endpoint Security for MSSPs
Cisco Endpoint Security for MSSPs
 
Cisco FirePower
Cisco FirePowerCisco FirePower
Cisco FirePower
 
Профессиональные услуги Cisco для Software-Defined Access
Профессиональные услуги Cisco для Software-Defined AccessПрофессиональные услуги Cisco для Software-Defined Access
Профессиональные услуги Cisco для Software-Defined Access
 
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...
Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...
 
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отраслиПромышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли
Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли
 
Полугодовой отчет Cisco по информационной безопасности за 2017 год
Полугодовой отчет Cisco по информационной безопасности за 2017 год Полугодовой отчет Cisco по информационной безопасности за 2017 год
Полугодовой отчет Cisco по информационной безопасности за 2017 год
 
Годовой отчет Cisco по кибербезопасности за 2017 год
Годовой отчет Cisco по кибербезопасности за 2017 годГодовой отчет Cisco по кибербезопасности за 2017 год
Годовой отчет Cisco по кибербезопасности за 2017 год
 
Безопасность для цифровой экономики. Развитие продуктов и решений Cisco
Безопасность для цифровой экономики. Развитие продуктов и решений CiscoБезопасность для цифровой экономики. Развитие продуктов и решений Cisco
Безопасность для цифровой экономики. Развитие продуктов и решений Cisco
 
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...
Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...
 
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...
Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...
 
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...
Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...
 

Рабочее место нового поколения. Архитектура Cisco VXI. Практика проведения пилотных проектов VXI в Украине.

  • 1. Игорь Воронцев Системный инженер 24 октября © 2011 Cisco and/or its affiliates. All rights reserved. 1
  • 2. Принимайте активное участие в Cisco Expo и получите в подарок Linksys E900. Как получить подарок: •  внимательно слушать лекции по технологиям Cisco •  посещать демонстрации, включенные в основную программу •  пройти тесты на проверку знаний Тесты будут открыты: с 15:00 25 октября по 16:30 26 октября www.ceq.com.ua © 2011 Cisco and/or its affiliates. All rights reserved. 2
  • 3. © 2011 Cisco and/or its affiliates. All rights reserved. 3
  • 4. •  Речь идет об отделении логического рабочего места сотрудника от физического рабочего устройства •  Физические устройства могут быть разными; приложения могут быть расположены в наиболее оптимальном месте (в локальном или удаленном ЦОДе) •  Доступ к логическому рабочему месту (приложениям) обеспечивается через сеть © 2011 Cisco and/or its affiliates. All rights reserved. 4
  • 5. Медицина Финансы Образование •  Безопасный доступ к данным •  Безопасность и масштабируемость •  Общий доступ пациентов •  Соответствие политикам •  Совместная работа •  Соответствие политикам •  Восстановление •  Быстрое управление •  Мобильность врачей •  Низкая стоимость •  Безопасный доступ в любое время из любого места •  Высокая гибкость и доступность •  Простое централизованное управление •  Поддержка мобильных и удаленных сотрудников Госорганы Contact Center Retail •  Безопасный доступ к закрытой •  Снижение ТСО •  Киоски и терминалы информации •  Быстрое развертывание •  Простое управление •  Контроль доступа •  Доступность в любом месте © 2011 Cisco and/or its affiliates. All rights reserved. 5
  • 6. •  Call Center. Частая смена агентов, время простоя из-за неполадок компьютера, контроль за закрытой информацией. •  Мобильные сотрудники. Доступ к рабочему десктопу из любого места и с любого устройства. •  Доступ к закрытой информации. Информация не покидает ЦОД, не нужно защищать локальное рабочее место. •  SLA для поддержки пользователей. Время замены десктопа – минимальное. •  Медицина. Медицинские работники могут получить необходимые данные с любого устройства. •  Критичные приложения. Время отклика приложений в ЦОД существенно уменьшается. •  Киоски, пункты кредитования. На рабочем месте нет данных, быстрый доступ к необходимым данным. © 2011 Cisco and/or its affiliates. All rights reserved. 6
  • 7. Cisco VXI является end-to-end системой для доставки контента в любое время в любое место на любое устройство © 2011 Cisco and/or its affiliates. All rights reserved. 7
  • 8. §  Безопасность данных и §  Видео и голос политики §  Интерактивность §  Непрерывность / скорость §  Мобильность §  Снижение TCO §  Высокое качество общения в §  Использование реальном времени индустриальных стандартов §  Возможность выбора средства ИТ, гибкость настройки для коммуникаций пользователей Стандарты ИТ Опыт совместной работы © 2011 Cisco and/or its affiliates. All rights reserved. 8
  • 9. Desktop Virtualization §  End-to-End Набор технологий § Desktop Streaming Архитектура § Виртуализация приложений § Терминальные сервисы §  Поддержка Rich Media / VDI UC Cisco Virtual Desktop §  Безопасность VXI Infrastructure §  Ускорение Отраслевые приложений названия VDI: § Gartner: “Hosted Virtual §  POE / Desktop” Энергоэффек § IDC: “Centralized Virtual тивность Desktop” © 2011 Cisco and/or its affiliates. All rights reserved. 9
  • 10. VXI – создает идеальную платформу для виртуализации десктопов…… ▼ Unified Workspace •  Голос и видео Virtual Desktops •  Унифицированные коммуникации •  Масштабируемость •  End-to-End безопасность •  Безопасность •  Полностью •  Производительность интегрированное решение •  Простота внедрения •  Снижение затрат ▲ …и расширяет решение до Унифицированного рабочего места © 2011 Cisco and/or its affiliates. All rights reserved. 10
  • 11. © 2011 Cisco and/or its affiliates. All rights reserved. 11
  • 12. Cisco Products Virtualized Data Center Borderless Network Collaborative Workspace APPLICATIONS/DESKTOP OS AnyConnect Cisco Collaboration Apps MS Office VXC 6215 Identity Thin Client Services DESKTOP VIRTUALIZATION SOFTWARE Engine VXC 4000 HYPERVISOR CDN Software Appliance WAAS UC Mgr vWAAS UCS WAAS VXC 22xx & ASA Routing 21xx Zero Security Nexus (ISR) Clients Gateway 1000v ACE PoE Tablets DCN Cloud Compute Smart Phones Laptops STORAGE Ultrabooks Switching End to End Management and Optimization © 2011 Cisco and/or its affiliates. All rights reserved. 12
  • 13. Based on Cisco Architectures VXI Endpoints portfolio UC Applications Cisco VXC 21xx and 22xx CUPC 8.5, Cisco VXC 4000 CUCM 8.6, Cisco VXC 6215 CUCILYNC, CUCIMOC Collaboration Cisco VXCM Webex Connect 7.1 CUCI-Connect 8.5 VXI Validation Service Cisco Network Network Security WAAS 4.5.1, ISE 1.0 AnyConnect 3.0 vWAAS, DMVPN VXC VPN Borderless Cat 3K, Cat 4K, Cat 6K ASA Networks UPoE VXI AS ISR G2 Data Center Compute Hypervisor UCS B250 M2, Citrix XenServer 5.6, 6.0 UCS B210 M2 VMware vSphere 5.0 Microsoft Hyper-V R2 FP1 Data Center UCS B230 M2, Virtualization UCS C250, C210 Storage Desktop Virtualization EMC VNX Citrix XenDesktop 4, 5, 5.5 Data Center Network NetApp FAS 3270 Nexus 7000, Vmware View 4.6 and 5.0 XenApp 6 and 6.5 Nexus 5000, Nexus 2000, Optimization VXI Atlantis Ilio Profile/Image Mgmt Nexus 1000v Technology Citrix IntelliCache AppSense Parnters VSG, Mcafee MOVE-AV 2.0 UniDesk ACE Trend Micro AV 7.5 StratusSphere (LiquidWare) © 2011 Cisco and/or its affiliates. All rights reserved. 13
  • 14. Virtualized End-to-End Solution Products = Cisco VXI Ready Network Virtualized Virtualized Data Center (VRN) Collaborative Workspace Applications/Desktop OS Cisco Virtualization Cisco Collaboration Cisco® Experience Clients MS Office Applications Identity AnyConnect Services Desktop Virtualization Software Engine Cisco VXC 6215 CDN Thin Client Hypervisor Cisco VXC 4000 PC Client WAAS Quad AnyConnect WAAS Cisco VXC UCS ASA 22xx&21xx Nexus Zero Client 1000v PoE ISRG2 Virtual Unified Security Si Cius Gateway CM ACE Business Compute Tablet Switching Storage Mobility End-to-End Management and Optimization © 2011 Cisco and/or its affiliates. All rights reserved. 14
  • 15. Client “The network is key to Broker VDI satisfaction, being the conduit by Management which the virtual desktop continuously Network feeds the VDI client desktop activity” Hypervisor Server/Storage © 2011 Cisco and/or its affiliates. All rights reserved. 15
  • 16. ЦОД Виртуальный Дисплейный десктоп протокол Медиапоток Качество медиа заметно хуже Тонкий •  Медиа через дисплейный клиент протокол Сигнализация Требует больше Media WAN ресурсов Manager •  Нужны шире каналы Сигнализация •  Большая загрузка серверов в ЦОД = меньшая плотность виртуальных машин Медиапоток Дисплейный Нулевой Виртуальный клиент десктоп протокол © 2011 Cisco and/or its affiliates. All rights reserved. 16
  • 17. VXC App App Data Desktop O/S End User Desktop Virtualization S/W VMWare/Citrix Сигнализация Unified Hypervisor CM and VMWare/Citrix Unified Presence PC o IP, IC Server A /RDP Медиапоток отделен от дисплейного протокола VM VM VM Connection VM VM VM VM VM P A/RD Broker PCoIP, IC Сигнализация ЦОД © 2011 Cisco and/or its affiliates. All rights reserved. 17
  • 18. •  Video & Voice App App Data Support •  Linux based endpoint VXC 6215 Desktop O/S •  Monitors Single:2560x1600 Dual:1920x1200 Desktop Virtualization S/W •  No PoE VMWare/Citrix •  Not a softphone Signalling Unified Hypervisor End User CM and Unified VMWare/Citrix Presence Server •  Software Appliance VXC 4000 on XP and Windows VM VM VM 7 Signalling Connection VM VM VM VM VM •  Voice Support only A/RDP Broker •  Enables VXI PCoIP, IC Collaboration for refurbished PCs •  Not a softphone Media Flow outside of Display Protocol Data Center © 2011 Cisco and/or its affiliates. All rights reserved. 18
  • 19. Support for Rich Media / Voice & HD Video Before Традиционный VDI Cisco VXI © 2011 Cisco and/or its affiliates. All rights reserved. 19
  • 20. •  Любое устройство •  Любая операционка •  Виртуальная или реальная •  Мобильная или настольная •  Свое устройство или компании Cisco Unified Communications © 2011 Cisco and/or its affiliates. All rights reserved. 20
  • 21. © 2011 Cisco and/or its affiliates. All rights reserved. 21
  • 22. Целевые сотрудники (работа с одной- двумя задачами) •  VXC 2000 (zero клиент) VXC 4000 Офисные сотрудники (офисные приложения, разные приложения, (Программный Для персонализация, коммуникации) комплекс) специфиче Используется ских задач •  VXC 6215 (тонкий клиент) для останется Мобильные сотрудники (мобильный сотрудников, небольшое доступ к рабочему столу, разные удаленных количество приложения, персонализация, сотрудников, ПК коммуникации) контракторов •  Планшеты и смартофоны с Jabber и т.д. Удаленные работники •  Планшеты и смартофоны •  VXC 2000 (zero клиент) •  VXC 6215 (thin клиент) © 2011 Cisco and/or its affiliates. All rights reserved. 22
  • 23. §  Поддержка HDX/ICA, RDP, PCoIP §  Поддержка POE/POE+ §  Один порт Ethernet для телефона и тонкого клиента §  Небольшое устройство, подключаемое к IP телефонам серий 89XX / 99XX © 2011 Cisco and/or its affiliates. All rights reserved. 23
  • 24. §  Поддержка HDX/ICA, RDP, PCoIP §  Поддержка POE/POE+ §  Поддержка Cisco IP Phones © 2011 Cisco and/or its affiliates. All rights reserved. 24
  • 25. Тонкий клиент Cisco VXC 6215 •  Тонкий клиент - голос, видео и виртуальный десктоп в одном устройстве •  Поддержка голосовых коммуникация и видео высокого разрешения •  Позволяет отделить медиа потоки от дисплейного протокола •  Основанная на Linux платформа с поддержкой HDX/ICA, PCoIP/RDP © 2011 Cisco and/or its affiliates. All rights reserved. 25
  • 26. Клиентское ПО Cisco VXC 4000 §  Позволяет использовать все преимущества виртуального десктопа и унифицированных коммуникаций на стандартных ПК •  Позволяет отделить медиа потоки от дисплейного протокола §  Поддержка Citrix XenDesktop иVMware View §  Основано на CIPC (Cisco IP Communicator) §  Поддержка ОС: WinXP, Win7 © 2011 Cisco and/or its affiliates. All rights reserved. 26
  • 27. © 2011 Cisco and/or its affiliates. All rights reserved. 27
  • 28. Общее питание для всех Общее резервирование устройств питания •  OPEX Catalyst 4500 Большая эффективность, чем индивидуальное питание Экономия электроэнергии с помощью EnergyWise Уменьшение времени простоя •  CAPEX Стоимость клиентов без блоков питания меньше Меньше проводов – меньше затрат Меньше индивидуальных блоков питания © 2011 Cisco and/or its affiliates. All rights reserved. 28
  • 29. Base-T & UPOE Base-T & POE+ (0W-30W) Aux 12V/4A (55W-25W) Почему сплиттер? §  Совместимость с §  Большое количество 12V существующими блоков питания устройствами © 2011 Cisco and/or its affiliates. All rights reserved. 29
  • 30. Обычный компьютер Cisco VXI десктоп VXI с UPoE VXI с PoE+ Данные/ Cisco •  Централизованное питание PoE/PoE+ •  Много точек управления электро- UPOE питанием •  Меньше проводов •  Много проводов •  Выше энергоэффективность Data •  Для резервирования питания •  Управление EnergyWise нужны ИБП •  Меньше TCO Питание •  Выше TCO Cisco UPOE Розетки © 2011 Cisco and/or its affiliates. All rights reserved. 30
  • 31. © 2011 Cisco and/or its affiliates. All rights reserved. 31
  • 32. •  В больших организациях существуют политики, предусматривающие использование аутентификации на базе 802 1.x, IPSec/SSL, certificate based authentication •  Виртуализация десктопов создает уровень доступа внутри сервера, а он требует такой же защиты, как и в локальной сети. •  Для обеспечения концепции BYOD нужно предоставить возможности гибкого и безопасного удаленного доступа. •  Нужна более глубокая инспекция пакетов в ЦОД. © 2011 Cisco and/or its affiliates. All rights reserved. 32
  • 33. Уровень доступа Сеть для VXI ЦОД Удаленный пользователь Web App Data Base Internet Anyconnect VSG w/ Split Tunnel Защита Display N1K протокола Локальная сеть Cat4K ASA Dot1 x/MA B WAAS DC Сеть ЦОД Cisco ACE Локальная сеть Защита VXI в ЦОД Филиал #1 ISE N1K DMV PN Disp VSG Voice/Video lay T raffic WAE Филиал #2 ISR-G2 Contractor Employee Finance WAAS Express McAfee MOVE-AV © 2011 Cisco and/or its affiliates. All rights reserved. 33
  • 34. Контроль доступа, основанный на политиках Идентификация Профилирование ISE USER LOCATION HTTP DHCP NETFLOW TIME DEVICE ATTRIBUTE X DNS RADIUS SNMP VLAN 10 VLAN 20 Ресурсы VDI Policy Устройство компании Single SSID Wireless LAN Controller Ограниченный Сотрудник доступ в Unified Access Интернет Персональное устройство Management Профилирование различных устройств 1.  Идентификация пользователя по 802.1x EAP 2.  Наложение профиля на устройство 3.  Проверка после подключения 4.  Выбор политики 5.  Применение политики на сеть 6.  Предоставление доступа согласно политике © 2011 Cisco and/or its affiliates. All rights reserved. 34
  • 35. UCM VXC 21XX Cisco ASA PHONE SSL VPN TUNNEL Campus VXI DC VXI SSL VPN TUNNEL VXC VPN Internet VXC 22XX UC Control Media Flow VXI Traffic CVO IPSec Tunnel Десктоп ISR 891 Cisco Virtual Office Cisco IP phone VXC VPN •  Поддерживается на 89xx и 99xx телефонах с прошивкой 9.2.3 и •  Отдельный VXI ACL для дисплейного CUCM 9.0 протокола •  Нужна ASA для терминации 2-х туннелей •  Аутентификация VXC 2112, 2212, 4000, 6215 по 802.1x, MAB и Auth Proxy •  2 SSL VPN лицензии на ASA •  Отдельный VXI ACL для голосового трафика •  Голосовой трафик имеет высший приоритет •  WiFi для мобильных устройств •  Компьютерный порт защищен VXI ACL и MAC аутентификацией © 2011 Cisco and/or its affiliates. All rights reserved. 35
  • 36. •  Anyconnect для большинства платформ и ОС §  Толстые клиенты: Windows, Mac и Linux §  Apple iOS §  Android •  Соединение постоянное или по запросу VXC 6215 •  Поддержка соединения (в режиме постоянного соединения) VXC 22xx VXC 21xx •  Поддержка сертификатов •  Выбор оптимального шлюза Планфеты и смартфоны VXC 4000 © 2011 Cisco and/or its affiliates. All rights reserved. 36
  • 37. Central Policy Engine Сеть ЦОД Разделение доступа Кампус Контролируемый •  VXI service only •  Internet only доступ •  Full access Broker Internet Доступ пользователей с учетом Доступ к ресурсам из виртуального десктопа устройства §  Общая инфраструктура VDI для разных пользователей для §  Доступ зависит от устройства снижения затрат и повышения гибкости пользователя §  Контролируемый доступ к критическим ресурсам в ЦОД §  Используется существующая §  Использование Security Group Access инфраструктура контроля доступа §  Цель: Использовать существующий доступ на основе SGA в VDI §  Использование виртуальных коммутатора и МЭ §  Цель: Обеспечение безопасности уровня доступа ближе к HVD © 2011 Cisco and/or its affiliates. All rights reserved. 37
  • 38. Server Zones •  Nexus 1000v обеспечивает безопасность уровня доступа Фин Записи Спец Банковский в виртуализированном ЦОД портал клиентов утилиты день DHCP Snooping Dynamic ARP Inspection IP Source Guard Virtual Security Gateway •  Virtual Ethernet Module (VEM) и Virtual Supervisor Module Nexus 1000v (VSM) создают масштабируемую фабрику коммутации (VSG) L2 switching, CDP, Netflow, ACLs, QoS, SNMР HVD Зоны Управление, мониторинг и конфигурация модулей VEM Сотрудник IT Админ CxO Операционист Context aware VM context aware rules Zone based Controls Establish zones of trust Dynamic, Agile Policies follow vMotion ASA VSG Best-in-class Efficient, Fast, Scale-out Internet Architecture SW Non- Сеть Disruptive Security team manages Operations security Central mgmt, scalable Policy Based IT Admin Cisco AnyConnect deployment, multi-tenancy VNMC Commercial Banker Trader at Desk Designed for Automation XML API, security profiles Supported with Vmware vSphere only © 2011 Cisco and/or its affiliates. All rights reserved. 38
  • 39. •  Необходимый компонент современного десктопа – антивирус •  В архитектуре VXI предоставляется выбор из нескольких проверенных антивирусных продуктов, оптимизированных для VDI •  Традиционное антивирусное ПО, даже оптимизированное, может существенно повлиять на плотность размещения десктопов и, в конечно счете, на стоимость решения Workload Profile AV Scan Policy HVD Density Workload Profile AV Scan Policy HVD Density KW only N/A 110/110 KW only N/A 110/110 KW with MoveAV 1.5 Default 90/90 KW with MoveAV 1.5 Default 90/90 18% impact on HVD Density 18% impact on HVD Density XenDesktop 5/ ESXi 4.1 , Win 7 32b/1.5G/20G View 4.5/ ESXi 4.1 , Win 7 32b/1.5G/20G Optimizations done based on Citrix/VMware recommendations Optimizations done based on Citrix/VMware recommendations •  Trend Micro Anti-Virus стал доступен с версии VXI 2.5, как и McAfee MOVE-AV 1.5 •  Требования к IOPS хранилища необходимо согласовать на стадии планирования •  Лицензии и поддержка приобретаются у поставщиков антивирусного ПО © 2011 Cisco and/or its affiliates. All rights reserved. 39
  • 40. © 2011 Cisco and/or its affiliates. All rights reserved. 40
  • 41. •  Медиа поток передается внутри дисплейного протокола •  Выше задержки Обработка видео на •  Непрозрачность дисплейного протокола для сети виртуальной машине приводит к увеличению нагрузки на сервер Отделение Видео и голос плохого качества без оптимизации WAN T1 Повышение скорости ЦОД часто не помогает Центральный офис Видео ДП Видео и голос высокого качества © 2011 Cisco and/or its affiliates. All rights reserved. 41
  • 42. © 2011 Cisco and/or its affiliates. All rights reserved. 42
  • 43. Протокол Произво Транспорт Максимальная Типичная Типичная дитель производитель производите производит ность льность без ельность с WAAS WAAS Remote Microsoft TCP 3389 1.5 Mbps 384 Kbps 96 Kbps Desktop Protocol (RDP) Independe Citrix TCP 2598 967 Kbps 120 Kbps 60 Kbps nt XenDeskt CGP Computing op TCP 1494 Architectur 4.0/5.0/5.5 e (ICA) PC over IP Teradici / Media – UDP 1.5 Mbps 192 Kbps 192 Kbps (PCoIP) VMware 50002/4172 Control – TCP 50002/4172 Note: PCoIP can’t be optimized by WAAS * Some Caveats apply, refer to Cisco VXI CVDs for more details © 2011 Cisco and/or its affiliates. All rights reserved. 43
  • 44. •  WAAS оптимизирует зашифрованный и сжатый ICA трафик (не нужно никаких изменений в клиентах ICA, HVD, или инфраструктуре ЦОД) для всех версий XenDesktop и XenApp •  Включая функцию однонаправленного кеширования WAAS DRE, существенно увеличивая производительность решения Центральный офис Отделение Маршрутизатор Citrix HVD WAN Дисплейный протокол WAN оптимизация для дисплейного ICA клиент протокола Устройство WAE в Устройство WAE отделении В ЦОД Note: Multi-Session ICA (MSI) in XenDesktop 5.5 is not supported in the current release. If MSI is used only one initial session (port 1498) will be optimized automatically. Other flows will be treated as regular TCP flows © 2011 Cisco and/or its affiliates. All rights reserved. 44
  • 45. Решение для Microsoft RDP 7.1: http://www.cisco.com/en/US/prod/collateral/contnetw/ps5680/ps6870/solution_overview_c22-635381.html Microsoft RemoteFX VMware View © 2011 Cisco and/or its affiliates. All rights reserved. 45
  • 46. •  IP SLA это инструмент для измерения jitter, ICMP и т.п. •  Измеряет без влияния на трафик •  IP SLA Video Operation (VO) предоставляет реальную картину с RTP трафиком, что наиболее близко к VDI •  IP SLA CLI и MIB поддерживаются NMS продуктами Готова ли моя сеть кVDI? Si Switch D Router C Router B Si Switch A © 2011 Cisco and/or its affiliates. All rights reserved. 46
  • 47. © 2011 Cisco and/or its affiliates. All rights reserved. 47
  • 48. Единый объект управления UCS Manager: GUI и интерфейсы (API) Единая точка управления: центральный коммутатор Управление ресурсами и интеграция через API Центральный коммутатор (Fabric Interconnect) Порты 10GE к шасси и аплинки 10GE и FC Поддержка виртуализации и Unified Fabric (DCB/FCoE) Модуль ввода-вывода (Fabric Extender) Логическая часть центрального коммутатора Сеть и управление для серверных модулей Блейд-шасси До 40 шасси на логическую систему Высокая эффективность питания и охлаждения Серверные модули Процессоры Intel Xeon нового поколения Технология расширения памяти Адаптеры 10GE: DCB/FCoE Варианты: цена, совместимость, виртуализация © 2011 Cisco and/or its affiliates. All rights reserved. 48
  • 49. Типовые рабочие профайлы протестированные на UCS Операционная система Память Диск Windows 7 64b 1.5G 20G Windows 7 32b 1.5G 20G Приложения Компьютер UCS B200 96G 64 HVD UCS B250 192G 110 HVD © 2011 Cisco and/or its affiliates. All rights reserved. 49
  • 50. Fabric Interconnects slot 1 slot 1 slot 1 slot 1 slot 2 slot 2 slot 2 slot 2 slot 3 slot 3 slot 3 slot 3 slot 4 slot 4 slot 4 slot 4 slot 5 slot 5 slot 5 slot 5 slot 6 slot 6 slot 6 slot 6 slot 7 slot 7 slot 7 slot 7 slot 8 slot 8 slot 8 slot 8 Unified Compute Chassis Fabric Extenders Blade Server Server Desktop Per Per Per CPU Memory Configuration Blade Chassis Domain B200-M1 Xeon5570 2.93 GHz 48 GB WinXP 512 MB 128 1,024 40,960 B200-M1 Xeon5570 2.93 GHz 96 GB WinXP 512 MB 160 1,280 51,200 B200-M1 Xeon5570 2.93 GHz 96 GB WinXP 1024 MB 150 1,200 48,000 B250-M1 Xeon5570 2.93 GHz 192 GB WinXP 1024 MB 332 1,328 53,120 B250-M2 Xeon5600 3.33 GHz 192 GB Win7-32 1.5 GB 110 440 17,600 B230-M1 Xeon6500/7500 © 2011 Cisco and/or its affiliates. All rights reserved. 128 GB Win7-32 1.0 GB 100 800 32,000 50
  • 51. •  Vblock™ 300 с 3-х летней поддержкой •  VMWare View™ Premier с 3-х летней поддержкой View,  vShield,  ThinApp,  vSphere,  vCenter   •  ПО от VCE для внедрения 1500  Users     1000  Users     16  Blades   500  Users     12  Blades   36  TB   6  Blades   33  TB   12  Datastores   24  TB   10   8   Datastores   Datastores   © 2011 VCE Company LLC, All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved. 51 51
  • 52. © 2011 Cisco and/or its affiliates. All rights reserved. 52
  • 53. •  Определить готовность заказчика к технологии Какие преимущества для именно этого заказчика даст VXI? Возможно ли эти преимущества выразить в денежном эквиваленте? Понимает ли руководство заказчика преимущества технологии для предприятия? •  Определить спонсора пилотного проекта со стороны заказчика Кто будет помогать проведению пилота? Какие нужны ресурсы? Сможет ли заказчик предоставить ресурсы на время пилота? •  Определить техническую готовность заказчика к пилоту Настроен ли QoS в сети Серверные ресурсы Безопасность Телефония/Видео © 2011 Cisco and/or its affiliates. All rights reserved. 53
  • 54. •  Определить объем пилота LAN, WAN? Телефония и видео? Состав сотрудников для пилота Приложения •  Критерии успешности пилота Готовность приложений для виртуализации Работа приложений Время реакции приложения Пиковые нагрузки Загрузка каналов Качество голоса, видео © 2011 Cisco and/or its affiliates. All rights reserved. 54
  • 55. •  Цель пилота: Определить степень готовности бизнес приложений для перехода к технологии виртуальных рабочих мест на базе архитектуры Cisco VXI. •  Краткий сценарий пилота: Создание инфраструктуры VXI. В ЦОД устанавливаются вычислительные ресурсы для развертывания инфраструктуры (Cisco UCS и СХД). На данных ресурсах развертывается инфраструктура VXI и создаются виртуальные рабочие столы сотрудников. В виртуальную среду переносятся бизнес приложения. Устанавливаются тонкие клиенты для всех типов сотрудников (Руководитель, операционист). Проводится тестирование работы приложений как в локальной сети, так и через сеть WAN. © 2011 Cisco and/or its affiliates. All rights reserved. 55
  • 56. •  Серверная часть •  Клиентская часть: Cisco UCS 5108 Chassis; Тонкий клиент VXC 4000 – 10 шт.; Cisco UCS 6120 Fabric Тонкий клиент Cisco VXC 6215 – 2 шт.; Interconnect – 2 шт.; Тонкий клиент Cisco VXC 2111 – 2 шт.; Cisco UCS B250M2; Тонкий клиент Cisco VXC 2211 – 2 шт.; Cisco UCS B200 – 2шт.; Телефон Cisco 9971 – 2 шт.; EMC CLARiiON CX4-120C; iPad – 2 шт. Cisco Catalyst 3750 POE+; © 2011 Cisco and/or its affiliates. All rights reserved. 56
  • 57. Сервер с Vmware View Connection Server и десктопами Точка доступа Планшет ASA (VPN) WAN/Internet Локальная сеть РС Ноутбук Директория пользователей Телефония © 2011 Cisco and/or its affiliates. All rights reserved. 57
  • 58. © 2011 Cisco and/or its affiliates. All rights reserved. 58
  • 59. •  Перша частина пілотного проекту з тестування готовності бізнес-додатків Банку до переходу на технологію віртуальних робочих місць на базі архітектури CISCO VXI завершена успішно. За тривалий час проведення пілотного проекту (10 тижнів) не було збоїв ні в програмному ні в апаратному забезпеченні. Претензій по роботі програмно-апаратного комплексу немає. •  Коротка характеристика роботи клієнтів: VXC 4000 - клієнт працює відмінно, уповільнень немає. 9971 +2111 - клієнт працює відмінно, швидко, спостерігається підвищення продуктивності. 6215 - клієнт працює добре, помітно невелике пiдвищення часу вiдгуку в порівнянні з клієнтом 2111. •  На момент тестирования приложений (Таб. 1.1) практически не было заметной разницы в работе, по сравнению с работой за обычным компьютером. •  Работа пользователей с приложением А и B заметно улучшилась: быстродействие повысилось значительно по сравнению с обычной рабочей станцией. Данные приложения являются стратегическими в дальнейшем развитии Банка. © 2011 Cisco and/or its affiliates. All rights reserved. 59
  • 60. © 2011 Cisco and/or its affiliates. All rights reserved. 60
  • 61. Снижение времени миграции на новые ОС Упрощение администрирования Повышение уровня надежности © 2011 Cisco and/or its affiliates. All rights reserved. 61
  • 62. •  Данные пользователей хранятся в защищенном ЦОД •  Данные пользователей централизованно резервируются •  Доступ пользователей к рабочему столу строго регламентирован •  Невозможен физический доступ злоумышленника к данным в ПК сотрудника •  Потеря мобильного компьютера или планшета не приведет к потере или распространению данных © 2011 Cisco and/or its affiliates. All rights reserved. 62
  • 63. •  Апробированная единая архитектура •  Открытая экосистема технологических партнеров •  Новое поколение устройств с поддержкой технологий виртуализации и совместной работы •  Сокращение сроков возврата инвестиций при внедрении технологий виртуализации © 2011 Cisco and/or its affiliates. All rights reserved. 63
  • 64. Вид Описание Design Guides Основанные на лучших практиках протестированные дизайны Описание на 2 странички с коротким обзором компонентов и At A Glance преимуществами для бизнеса Reference Architecture Описание архитектуры Cisco VXI и функциональных компонентов Полное руководство по установке и настройке ПО и Configuration Guide оборудования Release Notes Описание функционала, известных ошибок и способов их обхода White Papers Описание решений и обновлений в технологиях © 2011 Cisco and/or its affiliates. All rights reserved. 64
  • 65. 24/7 Мониторинг сети §  Инвентаризация §  Нагрузка §  Производительность §  Ошибки §  Сбои Автоматизированные уведомления об инцидентах по электронной почте §  Полуавтоматическая диагностика Support Dashboard Автоматическая подготовка информации §  Доступность сервисов Cisco Global §  Инвентаризация Software Module Support DB §  Версионность §  Бреши в защите §  Filed Notices И, конечно, ТАС, новые версии ПО, замена оборудования. Cisco Network © 2011 Cisco and/or its affiliates. All rights reserved. 65
  • 66. •  Design Zone дляVXI http://www.cisco.com/en/US/solutions/ns340/ns414/ns742/ns1100/ landing_vxi.html •  CVD для Vmware View http://www.cisco.com/en/US/docs/solutions/Enterprise/Data_Center/VXI/ CVD/VXI_CVD_VMware.html •  CVD для Citrix http://www.cisco.com/en/US/docs/solutions/Enterprise/Data_Center/VXI/ CVD/VXI_CVD_Citrix.html © 2011 Cisco and/or its affiliates. All rights reserved. 66