Alcatel-Lucent Veri Ağları ve Güvenlik Çözümleri Adil Can

Transkript

1 Alcatel-Lucent Veri Ağları ve Güvenlik Çözümleri Adil Can Enterprise Presales Manager Turkey & Azerbaycan 02 Şubat 2012

2 Ağ Sistemleri Problemleri Neler? Sanallaştırma İhtiyaçları Değiştirdi Artan Uygulama ve Uç Cihazlar Düşük Bant Genişliği Yeterli Olmuyor Ağ Sistemleri yoğun bir stres altında! 2

3 ĠLETĠġĠM DEĞĠġTĠ! Bulut Mimarisi Çözümleri Bileşik İletişim Mimarisi Veri Merkezi & 10 / 40 GbE Mobil Hayat ve BYOD Kavramı 3

4 ALCATEL-LUCENT UYGULAMA BĠLĠNÇLĠ AĞ MĠMARĠSĠ APPLICATION FLUENT NETWORKS Esnek Mimari Basitleştirilmiş Güvenli Mimari Otomotize Edilmiş Kontrol Dinamik Performans Ayarlama Kaliteli Uygulama Sağlama Geliştirilmiş İşletim Tek Tuş Provizyon Birleşik Hizmet Kalitesi Yönetimi Kontrol ĠĢletim 4

5 Uygulama Bilinçli ĠletiĢim Kavramı Control Architecture Operations Bulut BiliĢim Ağ BirleĢmesi NetworkConvergence Sunucu Sanallaştırma Switching Technology Çoklu Katman Yüksek Gecikme 1 GbE Sunucu Teknolojisi Veri Ağı SanallaĢtırma Düşük Gecikme Sanal Sunucu yer Değiştirme Kabiliyeti(Automatic VM Mobility) 10 GigE Sunucu Bağlantısı Kayıpsız Bağlantı Loss-Less Ethernet FCoE FiberChanel Over Ethernet 40 GigE Bağlantı Desteği Tümleşik Uygulamalar 40 GigE Sunucu Bağlantı Noktası 100 GigE Ağ Bağlantı Noktası 5

6 Veri Ağı Ürün Ailesi Control Architecture Operations Yönetim Ağ Mimarisi Güvenlik Yeni OmniSwitch 10K Access Guardian OmniVista 2500 OmniVista SAM 8950 AAA VitalSuite Yerel Ağ OmniSwitch 6900/6850/6855 OmniSwitch 6400 & 6250 Bütünleşik Güvenlik Quarantine Manager OmniSwitch 9000 Uyumluluk Kontrolü (HIC) CyberGatekeeper Kablosuz Ağ OmniAccess WLAN 6000 OmniAccess WLAN 4000 OmniAccess WLAN, AP & RAP Tehdit Yönetimi FortiGate 6

7 Gartner, Ağustos 2011 Alcatel-Lucent should be on the shortlist for European infrastructure decisions Alcatel-Lucent Avrupada yapılan bütün altyapı projelerinde aday listesinde bulunmalıdır. 7

8 VERĠ MERKEZĠ DÖNÜġÜMÜ Uygulamalara tahsis edilmiģ altyapı PaylaĢımlı mimari ve servisler Stratejik BakıĢ» Iş önceliklerine göre planlama» Iş sürekliliği geliştirme» Yeni girişimleri desteklemek ve büyümeyi teşvik etme Operasyonel BakıĢ» Bilgi İşlem Maliyetlerini azaltma» Ölçeklenebilir veri merkezleri» Çevreye Duyarlı Mimar, 8

9 ĠletiĢim Tipi DeğiĢti ~95% Trafik >75%Trafik İstemci Sunucu Arası Sunucular Arası Trafik Fat Client Uygulamaları Uygulamalar için tahsis edilmiş sunucular İstemci - Sunucu Trafiği Çoklu Katman Mimari WAN bağımlı uygulama performansı Thin-Client Uygulamalar (Web 2.0, Smartdevice) Sunucular Arası Trafik Sunucular arası düşük gecikme Geniş bant genişliği Katmanların Azalması İhtiyaçlar: Mimari Değişimi, 10G Ağ Kartlı Sunucular, Düşük Gecikme 9

10 Gelecek KuĢak Ağ Mimarisi 3 katmanlı yapı BasitleĢtirilmiĢ L2 Mimarisi Uzak Ara Bağlantı Uzak Ara Bağlantı L2/L3 Merkez L3 Merkez L2 Küme L2/L3 Küme L2 Erişim ToR L2 ToR Erişim ToR L2 ToR Sunucu Depolama Sunucu Depolama SAN SAN

11 INTEROP 2011 ÖDÜLÜ Veri Merkezi Anahtarlama Çözümü Jüri Değerlendirmesi Yenilikçi bir uç ağ mimarisi sağlar. Yönetim yazılımı ile birleştiğinde tam uyumlu MPLS omurgası sağlar. Günümüzün sanallaştırılmış iş yükleri için tasarlanan artımlı, modüler bir mimari Gelecekte olacak ihtiyaçlar için hazır mimari 11

12 ALCATEL-LUCENT ENTERPRISE VERĠ MERKEZĠ Anahtarlama Çözümü Yönetim Çözümleri Görünürlük [VitalSuite] Ara Bağlantı WAN [DWDM 1830] Servis Bilinçli Yönetim Ağ Yönetimi [OmniVista ] IP Adres Yönetimi [Vital QIP] Kimlik Doğrulama, Yetkilendirme [8950] Alcatel-Lucent Enterprise Mesh Mimarisi 1 GigE Top Of Rack [OS6850E] Servis Yönlendiricileri [77x0 SR] 10 GigE Omurga [OS10K] 10 GigE Top Of Rack [OS6900] Sanal Makine Yönetimi [OmniVista 2500] Data Center Hypervisor Rack Mounted Blade Sunucular Fiber Chanel Storage iscsi storage 12

13 ALCATEL LUCENT VERĠ MERKEZĠ MESH MĠMARĠSĠ Control Architecture Operations Alcatel Lucent Enterprise Mesh OS10K OS10K Pod Pod μs Gecikme Sunucu Kapasitesi (2 Merkezi Anahtar) 14,400 Maksimum Anahtarlama Kapasitesi 169 Tbps Aşırı Talep Oranı* 1.8 :1 Sunucu Başına Enerji 5 Watts 48U Rack Adedi 10 Tane 5 μs Toplam Gecikme 10/40 GigE Bağlantı Tipi Sanal Ağ Profili (vnp) Fiber Channel over Ethernet Ağ Sanallaştırma Desteği SPB Çoklu yapı bulut mimarisi Hibrit Bulut Desteği * Pod içerisinde Sunucular arasındaki trafik 70%, 20% Podlar Arası ve %10 omurgaya doğru düşünülmüştür. 13

14 MANAGMENT ALCATEL-LUCENT SANAL MAKĠNE YÖNETĠMĠ Sanal Makine Yöneticisi 4 Konfigurasyon Uç Anahtarlara İletilir 1 Virtual API Sanal Makine Yöneticisi ve Omnivistaya Sanal Makine Taşınmasını bildirir 5 Omurgada Gerekli Ayarlar yapılır (VLAN, VRRP) 2 Sistem Yöneticisine ilgili VLAN tanımı olmadığı bildirirlir OV2500 VMM 3 OmniVista VLAN, UNP ve TAG Kurallarını uygular.

15 Tek Veri Ağı Merkez Veri Ağı

16 Alcatel Lucent Kablosuz EriĢim Mimarisi Erişim Noktaları Alcatel Lucent Kablosuz Anahtar Ağ Servisleri Uçtan uca OmniVista Ağ Yönetimi 16

17 EriĢim Kontrolü TaĢınırlık Sağlar Çalışan Taşeronlar SSID-Bazlı Erişim Kontrolü Sanal AP 1 SSID: Corp Yönetim Finans Kullanıcı Bazlı Erişim Yönetimi Yetkiler 8950 AAA Kurumsal Servisler RADIUS LDAP AD Hukuk Ses Video Sanal AP 2 SSID: GUEST HR Misafir DMZ Güvenli Tünel Captive Portal Misafir DMZ 17

18 OmniAccess - Uzak ÇalıĢan Desteği Tümleşik İletişim (Softphone, Video, Chat) Kablosuz Anahtar (Controller) Gömülü Şifreleme, Firewall Alcatel-Lucent WLAN Products VPN-Tunel Ses & Veri IPsec DMZ Uzak Erişim Noktası Internet Kurumsal Ağ Kurumsal Telefon Sistemi IP-Telefon Ev ve Uzak Lokasyondan : Kurumsal Telefon & Veri Erişimi 18

19 OmniAccess - Mesh Bağlantı Desteği Mesh Link Mesh Link OmniAccess Mesh Noktası Mesh Path OmniAccess Mesh Noktası Mesh Path OmniAccess Mesh Portal OmniAccess WLAN anahtar Parklar, Trens İstasyonları gibi büyük alanları kapsayan kablosuz ağ Ek binalardaki ağ sistemlerini bağlamak için Kablolu Network Mesh Link OmniAccess Mesh Point Mesh Path OmniAccess Mesh Portal OmniAccess WLAN Kablosuz Anahtar Kablolu Network 19

20 OmniAccess - Gerçek Zamanlı Lokasyon Takibi Kablosuz istemcilerin Takibi Kablosuz envanter takibi cihazları Harici programlara aktarma 20

21 Spektrum Analizi (RFprotect lisansı) Maliyet Avantajı Bütün n erişim noktalarında entegre İstemci yada özel erişim noktası gerektirmez Her zaman Erişim noktası için entegre chipset gerekmez Tarama için ekstra süre gerektirmez Kayıt ve Tekrar Oynatma Ayrıntılı Gösterim Mobility Controller içinde eş zamanlı olarak 14 ekran desteği Dizüstü ihtiyaç gerektirmemesi 21

22 ALCATEL-LUCENT GÜVENLĠK ÇÖZÜMLERĠ Denetim İyileştirme Karantina IPS/IDS Kural Tabanlı Erişim Sunucu Bütünlüğü Kimlik Doğrulama

23 ALCATEL-LUCENT SAFENAC ÇÖZÜMÜ SafeNac Sunucusu Uç nokta denetim gerçekleştirir.cgk politika yöneticisi yüklenen politikaların uygunluğunu değerlendirir. SafeNac Ġstemci Yapılandırma verileri toplar ve verileri Safenac sunucusuna iletir. Router Varolan Mimaride DeğiĢiklik Gerektirmez. Firewall Konsolide EriĢim GüvenlikIDS/IPS Mimarisi OmniSwitch, OmniAccess Kablosuz, 3 rd Party Omurga Switch EriĢim Cihazlarını destekler. OmniSwitch OmniVista 2500 Merkezi olarak anahtarlara ilgili konfigurasyonları gönderir Internet SafeNac Politika Yöneticisi Politika yazma, test etmek ve dağıtmayı sağlar. OmniSwitch Kablosuz Yönetim Cihazı AD Server RADIUS Server Database Server

24 SAFE NAC ve TRAFĠK ANOMALĠ TESPĠTĠ

25 ALCATEL-LUCENT Bakım ve Destek Modelleri Son Kullanıcı için Tek bir Destek Modeli 7/24 TAC/TEC Mühendisle ri Çözüm Garantisi ĠĢ Ortakları ve Profesyonel Servisler Ömür Boyu Garanti* * Power supply kapsam içindedir, kablolar ve transreceiverlar kapsam dışıdır. 25

26 REFERANSLARIMIZDAN BAZILARI... 26

27 ALCATEL-LUCENT ENTERPRISE ÇARPICI VĠZYON Uygulama Bilinçli Ağ Mimarisi LAN,WAN ve VERĠ MERKEZĠ ĠÇĠN ÇÖZÜMLER 10K, OS 6900 ile 10/40 GigE Ethernet Desteği REKABET AVANTAJI Özellikler, İşlevsellik ve Toplam Satınalma Maliyeti 27

28 twitter.com/aluenterprise facebook.com/aluenterprise youtube.com/user/alcatellucentcorp