cisco dna essentials что это значит

Cisco DNA – что это за «зверь»?

Слияние ИТ-технологий с бизнесом открывает новые возможности для системных администраторов и инженеров. Но появляются и дополнительные сложности: инфраструктура требует постоянного внимания. Облегчить жизнь сотрудникам ИТ-отдела поможет решение Cisco DNA.

Описание продукта

DNA расшифровывается как Digital Network Architecture, в переводе с английского языка – цифровая сетевая архитектура. Вендор позиционирует продукт как решение, которое управляет и автоматизирует процессы в сфере ИТ: мониторинг сети, защита от сетевых атак, ведение журнала сетевой активности, виртуализация и другие.

Вендор объединил в одной платформе две новые технологии: SDN и NFV. Первая позволяет абстрагировать панель управления сетью, создав отдельную программную среду – через нее осуществляется администрирование ЛВС.

Вторая технология (NFV) виртуализирует сетевые элементы аппаратных платформ. Они реализуются как конечный программный продукт.

SВТ и NFV являются независимыми элементами, но могут дополнять друг друга. Внедрение любого из них ускоряет процесс развертывания и интеграции новых сервисов в существующую инфраструктуру предприятия.

Cisco DNA состоит из семи составляющих. Расскажем о каждом подробнее.

Виртуализация

Заменяет аппаратные решения производителя на виртуальные, позволяя клиентам не тратить финансовые средства на покупку «железа» – например, маршрутизатор high-end уровня CSR1000V или межсетевой экран ASAv. Функции цифрового продукта полностью идентичны аппаратному.

Кроме того, виртуальный продукт разворачивает любой процесс за минуты или часы, в то время как инсталляция аппаратного решения занимает недели или месяцы.

Виртуализация как решение не требует покупки дополнительного оборудования: серверных шкафов, кабелей, монтажных наборов.

Cisco Enterprise NFV

Помимо виртуализации аппаратных продуктов, вендор добавил новое решение – Cisco Enterprise NFV. ПО управляет компонентами DNA, используя единый интерфейс.

В его состав входит программный продукт – Enterprise Service Automation, который автоматизирует интеграцию Enterprise NFV в инфраструктуру заказчика. Доступны и гибридные решения, позволяющие на одном оборудовании инсталлировать несколько платформ.

Автоматизация

Вендор предложил новое решение для автоматизации бизнес-процессов предприятия – Cisco APIC-EM. В отличие от аналогичных продуктов, оно имеет простую панель управления, позволяя работать одновременно через API и графический интерфейс.

Второе отличие: панель управления не нуждается в миграции на центральный SDN-контроллер сетевой инфраструктуры. Оборудование получает автономность, а APIC-EM скрывает за интерфейсом сложную схему сети клиента.

Третье преимущество, по сравнению с классической схемой автоматизации, – решение поставляется «из коробки». Сетевой администратор устанавливает продукт с заданным набором шаблонов и решений.

Модуль аналитики

Система сбора информации для проведения аналитики представлена двумя продуктами: Cisco Connected Mobile Experience (CMX) и Cisco Tetration Analytics (CTA).

CMX собирает и анализирует информацию о клиентах беспроводной связи. ПО формирует профили абонентов, раскрывает местоположение и выдает сводные данные в удобном для администратора формате. Результаты аналитики используются для создания персональных предложений бизнес-клиентам.

CTA собирает данные пользователей внутри ЦОДа. Для сбора информации используются программные и аппаратные решения. В результате повышается прозрачность бизнес-процессов в ЦОДе.

«Облако»

Cisco предлагает использовать клиенту «родные» облачные сервисы либо построить ЦОД и реализовать собственный проект.

Новый продукт, входящий в состав DNA, – CMX Cloud. ПО представляет собой сервис аналитики Cisco Connected Mobile Experience, реализованный на облачных технологиях.

Лицензирование

Безопасность

Cisco внедряет в DNA решения, отвечающие за безопасность на каждом уровне ПО. Их инструменты контролируют доступ пользователей к модулям DNA, а также используют систему обнаружения угроз.

Вендор использует решения Network-as-a-Sensor и Network-as-Enforcer, которые автоматически составляют профиль рядового пользователя ЛВС. Они выявляют действия, которые отклоняются от стандартных операций, и блокируют их.

Заключение

Поиск по сайту

Подписывайтесь на нашу новостную рассылку

Поделиться информацией в соцсетях

Недавно опубликовано

Рубрики

Основная информация

Инфраструктура ЦОД

Аутсорсинг и Сервис

Популярные решения

Круглосуточная поддержка клиентов: 8 800 600 75 76

Источник

Cisco DNA Center

Более эффективное решение для управления сетями. Повышение производительности и экономия времени.

Связаться с Cisco

Еще быстрее, еще больше интеллектуальных возможностей

Щелкните значок, чтобы узнать подробнее.

Упростите NetOps

Автоматизация и рабочие процессы упрощают и оптимизируют управление сетью.

Упростите AIOps

Повысьте уровень контроля состояния сети и производительность с помощью ИИ/МО и машинного рассуждения.

Упростите SecOps

Организуйте контроль состояния сети с нулевым доверием при помощи ИИ и автоматизации, которые упрощают работу с политиками и сегментацию.

Простота масштабирования беспроводной сети

Организация безопасной сети с нулевым доверием

Подробности

Совместимые продукты

Cisco DNA Center управляет устройствами доступа Cisco Catalyst 9000 и не только.

Варианты лицензирования ПО

Выберите уровень ПО, соответствующий вашим потребностям и бюджету: Essentials, Advantage или Premier.

Последний выпуск

Удобный и безопасный доступ благодаря оптимизированной панели управления и рабочим процессам, которые запускаются одним щелчком.

Ознакомьтесь с мнениями заказчиков

Правительство Каталонии поддерживает бизнес и помогает организовать безопасное возвращение к работе в офисе. Для этого оно создает открытый и динамичный комплекс зданий, ориентированный на работу с мобильных устройств. Благодаря развертыванию Cisco SD-Access и Cisco DNA Center создана гибкая автоматизированная сеть, которая сможет адаптироваться к будущим изменениям.

Ускорение цифровой трансформации ведет к увеличению числа медицинских устройств в сети больницы Saiseikai в префектуре Фукуи-кен. Платформа Cisco DNA Center предоставила больнице решение для контроля за политиками и безопасностью и управления ими.

Как вычислить реальную ценность для бизнеса от использования технологий ИИ/МО в Cisco DNA Center? ИТ-сотрудники REWE Group, одной из крупнейших европейских сетей супермаркетов, рассказывают об этом.

Группа Sega Sammy объединила в центральном офисе в Токио рабочие процессы своих рассредоточенных компаний, что повысило эффективность совместной работы и управления внутри группы и перевело взаимодействие сотрудников на новый уровень. В новом офисе используется множество передовых технологий Cisco, включая Cisco DNA.

В университете прикладных наук Jade организовано централизованное управление тремя кампусными сетями на базе Cisco DNA Center.

Источник

Лицензирование Cisco DNA

Layer 2, маршрутизируемый доступ, OSPF, PBR, PIM Stub Multicast, PVLAN, VRRP, PBR, Cisco Discovery Protocol, QoS, FHS, 802.1X, MACsec-128, CoPP, SXP, IP SLA responder, SSO, Stackwise (9300/9200).

Поддержка протоколов маршрутизации: RIP, EIGRP Stub, OSPF (1000 маршрутов).

Your network can achieve high availability and recovery analysis.

Поддержка программных интерфейсов для автоматизации настройи и управления сетевыми устройствами.

Автоматизированная настройка нового коммутатора Cisco с помощью технологии Zero Touch Provisioning.

C128-bit MACSEC для аутентификации и шифрования данных между устройствами с поддержкой технологии MACSec.

Поддержка мониторинга и зеркалирования трафика по технологиям SPAN, RSPAN.

Поддержка современной потоковой телеметрии для передачи информации об устройстве в режиме реального времени

Поддержка технологии Cisco trustworthy для проверки подлинности программного обеспечения коммутатора и предотвращения атак с использованием модификации программного обеспечения.

Обновление программного обеспечения коммутатора с помощью интерфейса командной строки или WEB интерфейса.

Поддержка протоколов BGP*, OSPF, IS-IS*.

VRF*, VXLAN, LISP,* SGT, MPLS*, BGP-EVPN with VXLAN*.

Поддержка механизмов обеспечения непрерывности работы в ходе планового технического обслуживания и минимизация времени простоя при авариях с помощью протоколов и технологий обеспечения высокой доступности: NSF*, GIR*, HSRP, Stackwise Virtual*, ISSU*/eFSU*.

Возможность установки патчей для программного обеспечения, касающихся конкретной проблемы и не затрагивающих остальную часть программного обеспечения, с помощью командной строки или WEB интерфейса.

Configure 256-bit MACSEC* for authenticating and encrypting packets between MACsec-capable devices.

Поддержка протокола потоковой телеметрии, позволяющего передавать данные о трафике, проходящем через сетевое устройство в режиме реального времени. Позволяет снизить время обнаружения инцидентов, связанных с информационной безопасностью и получить точные данные для развития и планирования сети.

Поддержка протокола потоковой телеметрии, позволяющего передавать данные о трафике, проходящем через сетевое устройство в режиме реального времени. Позволяет снизить время обнаружения инцидентов, связанных с информационной безопасностью и получить точные данные для развития и планирования сети.

Контроль актуальности и автоматизация обновления программного обеспечения с помощью Cisco DNA Center.

Автоматизация настройки и подключения сетевых устройств с помощью Cisco DNA Center.

Предоставляет высокоуровневый обзор состояния сетевых и пользовательских устройств

Панели обзора состояния сетевых устройств, пользовательских устройств и приложений со статистикой только за последние 24 часа.

Поддержка автоматической настройки коммутаторов при подключении к сети под управлением Cisco DNA Center.

Позволяет обнаруживать и передавать информацию о сервисах Bonjour в локальной сети между различными VLAN. Требуется как для настройки с помощью Cisco DNA Center, так и с помощью интерфейса командной строки или WEB интерфейса.

Поддержка преднастроенных отчётов и возможность их экспорта во внешние системы, например Tableau.

Поддержка преднастроенных отчётов и возможность их экспорта во внешние системы, например Tableau.

Поддержка преднастроенных отчётов и возможность их экспорта во внешние системы, например Tableau.

Обеспечение работоспособности каждого сетевого устройства, подключенного к Cisco DNA Center, и автоматический вывод рекомендаций для устранения коммуникационных проблем при помощи Cisco DNA Center.

Отображение операционного статуса каждого клиента, подключенного к Cisco DNA Center, и автоматический вывод рекомендаций для устранения любых проблем при помощи Cisco DNA Center.

Показ общих данных о состоянии всех программ в сети со специальным разделом для проблем с важными бизнес-приложениями и автоматическим выводом рекомендаций при помощи Cisco DNA Center.

Практически мгновенная отправка телеметрии с сетевых устройств в среду Cisco DNA Center.

Позволяет реализовать технологию программно-определяемого доступа (SD-Access) а также автоматизировать сетевую сегментацию на основе политик. Для настройки требуется Cisco DNA Center.

Встроенный агент Cisco ThousandEyes для анализа работы приложений в сети. Доступны для моделей серии Cisco Catalyst 9300 и 9400

Технологии машинного обучения и искусственного интеллекта для расширенной аналитики сетевых устройств с помощью Cisco DNA Center

Аналитика пользовательских устройств на базе Cisco AI

Визуализация потоков трафика между группами пользовательских устройств для выбора правильной политики сегментации.

Позволяет IT предоставить пользователям контроль над их собственным сегментом беспроводной сети. Пользователи могут удаленно и безопасно подключить устройства к своему сегменту сети.

Автоматизация управления жизненным циклом патчей и SMU с помощью Cisco DNA Center.

Детализированные отчёты о состоянии системы и устройствах создаваемые с помощью Cisco DNA Center

Предоставляют детальную информацию о подключённом устройстве или клиенте, позволяя в считанные секунды провести диагностику неисправности

Назначение политик для приложений с помощью Cisco DNA Center исходя из критичности приложения для бизнеса

Позволяет устанавливать на коммутатор собственные приложения или приложения разработанные другими производителями. Лицензия требуется как для автоматического развёртывания с помощью Cisco DNA Center, так и с помощью интерфейса командной строки или WEB интерфейса.

Поддержка API для интеграции со сторонними приложениями и программными продуктами.

Обнаружение вредоносного трафика внутри зашифрованного. Лицензия требуется как для автоматического развёртывания с помощью Cisco DNA Center, так и с помощью интерфейса командной строки или WEB интерфейса.

Решение Cisco Wide Area Bonjour устраняет ограничение протокола Bonjour на использование в рамках одного broadcast домена и применять данный протокол в крупных корпоративных сетях с маршрутизацией, а также сетях построенных на базе технологии SD-Access. Лицензия требуется как для автоматического развёртывания с помощью Cisco DNA Center, так и с помощью интерфейса командной строки или WEB интерфейса.

Поддержка технологии ERSPAN для мониторинга и перенаправления зеркалированного трафика. Лицензия требуется как для автоматического развёртывания с помощью Cisco DNA Center, так и с помощью интерфейса командной строки или WEB интерфейса.

Поддержка встроенного приложения Wireshark для захвата и анализа пакетов на коммутаторе. Лицензия требуется как для автоматического развёртывания с помощью Cisco DNA Center, так и с помощью интерфейса командной строки или WEB интерфейса.

Поддержка технологии Next-Generation Network-Based Application Recognition для распознавания приложений в сети. Лицензия требуется как для автоматического развёртывания с помощью Cisco DNA Center, так и с помощью интерфейса командной строки или WEB интерфейса.

Предоставляет лицензию на Cisco Prime Infrastructure. Доступно только для коммутаторов серии Cisco Catalyst 9000

Пакет лицензий Stealthwatch для обнаружение вредоносного трафика внутри зашифрованного. Лицензия требуется как для автоматического развёртывания с помощью Cisco DNA Center, так и с помощью интерфейса командной строки или WEB интерфейса. Пакет лицензий включает лицензии Stealthwatch Flow Rate, Virtual Stealthwatch Management Console, и Virtual Flow Collectors.

Пакет лицензий для Cisco ISE, позволяющий реализовать сегментацию на базе ролей и политик в сети для максимально гибкого и интуитивно понятного управления в рамках архитектуры SD-Access.

Software Support Service включён в подписки DNA и предоставляет 24-х часовой доступ к TAC, а также обновления для программного обеспечения

Smart Net Total Care, 24-х часовая поддержка для оборудования и network лицензий.

Услуги поддержки программного обеспечения (SWSS) в стеке ПО по подписке включают возможности обслуживания в центре технической поддержки (TAC) на 24 часа и установки небольших и крупных обновлений ПО через Cisco DNA Center.

Автоматическая настройка новых коммутаторов Cisco при помощи соответствующей встроенной в них функции.

Обеспечение максимального удобства работы с сетью и приложениями благодаря компоненту ThousandEyes, который теперь встраивается в коммутаторы Cisco Catalyst серий 9300 и 9400.

В Cisco DNA Center и облаке AI Network Analytics реализованы функции искусственного интеллекта и машинного обучения, дополняющие возможности сбора аналитики и восстановления Cisco DNA Assurance.

Обнаружение оконечных устройств, их проверка на предмет соответствия нормативным требованиям и распределение по группам с использованием методов искусственного интеллекта и машинного обучения.

Визуализация потоков трафика между группами оконечных устройств, чтобы вам было проще настраивать политики сегментации.

ИТ-специалисты могут предоставлять конечным пользователям контроль над отдельными сегментами беспроводной сети. Пользователи, в свою очередь, могут удаленно и безопасно добавлять в них свои устройства.

EEM — это многосторонняя и гибкая подсистема, обеспечивающая обнаружение сетевых событий в режиме реального времени и автоматическое подключение устройств. Это позволяет настроить поведение сетевых устройств с учетом потребностей бизнеса.

Гибкая платформа для интеграции стороннего ПО.

Smart Net Total Care, 24-х часовая поддержка для оборудования и network лицензий.

Источник