Solutions Cisco : nouveautés Campus et WAN

Présentation au sujet: "Solutions Cisco : nouveautés Campus et WAN"— Transcription de la présentation:

1 Solutions Cisco : nouveautés Campus et WAN
Gérald Ehret Franck – Partner Systems Engineer Muriel Bôle – Partner Systems Engineer

2 Agenda Introduction Borderless & Architecture
Catalyst 4500: nouveaux châssis, carte de supervision, carte d’interfaces, IOS Catalyst 6500: nouveau châssis, carte d’interface, IOS Catalyst 2960S, 3560-X & 3750-X Routeurs: nouveaux ISR G2 & ASR 1000

3 Agenda Introduction Borderless & Architecture Catalyst 4500
Catalyst 2960S, 3560-X & 3750-X Routeurs

4 The Transformation: Borderless Experience
Anyone Anything Employee, Partner, Customer, Communities Person / Device, Device / Device, Information Borderless Experience Always Works, Instant Access, Instant Response Work, Home, On the Go… Anywhere Anytime 4

5 Borderless Network Architecture
Architecture for Agile Delivery of the Borderless Experience Infrastructure Borderless End-Point/User Services Mobility Workplace Experience Video Securely, Reliably, Seamlessly: AnyConnect, Mobile Collaboration Borderless Network Services Borderless Management and Policy Switching Wireless WAAS Routing Security Mobility: Motion Security: TrustSec Video: Medianet Green: EnergyWise Application Performance PROFESSIONAL SERVICES: Products to Systems to Architectures

6 Agenda Introduction Catalyst 4500: nouveaux châssis, carte de supervision, carte d’interfaces, IOS Catalyst 6500 Catalyst 2960S, 3560-X & 3750-X Routeurs

7 Nouvelle Génération de Catalyst 4500E
848Gbps Capacité de commuttation 48G/slot Richesse des fonctions hardware Supervisor7-E 48p 10/100/1000 non-bloquante 30W/port (PoE+) sur les 48 ports Cisco TrustSec en Hardware WS-X4748-RJ45V+E Catalyst 4500-E and 4500+E Chassis rétro compatible ave les anciennes générations 48G/slot OS Moderne supportant des CPU multi-cœur Protection de l’Investissement IOS Plateforme ouverte aux Services Cisco IOS XE 12 PORT 10GE 2.5:1 Line Card Cisco Trustsec en Hardware, SFP+ SR modules WS-X4712-SFP+E

8 Catalyst 4500-E et 4500+E Chassis
Les Châssis E Series ont été conçus pour supporter des bandes passantes élevées par slot. Ces châssis fournissent de 24G à 48G avec la dernière génération de Carte de Supervision fournissant une protection de l’investissement WS-C4507R-E/+E 7 slot châssis Avec Carte de Supervision Redondante WS-C45010R-E/+E 10 slot châssis Avec Carte de Supervision Redondante WS-C4503-E 3 slot châssis Avec une seule Carte de Supervision WS-C4506-E 6 slot châssis Avec une seule Carte de Supervision 7R+E and 10R+E chassis supported with sup7-e in SG X0 7R+E and 10R+E chassis supported with existing supervisors where applicable in 12.2(54)SG Châssis WS-C4507R+E et WS-C4510R+E ajoute le support de 48Gig/slot Cartes de supervision existantes suportent les châssis +E Nouveaux +E sont attractifs en terme de prix comparés aux anciens

9 Châssis 7 slots & 10 slots WS-C4510R-E WS-C4510R+E WS-C4507R-E
24G Supervisor 6-E 6G Supervisor 7-E 48G WS-C4507R-E WS-C4507R+E 48G 24G Supervisor 6/6L-E Supervisor 7-E

10 Catalyst 4500E Supervisor 7-E: Introduction
Nouvelle Génération de carte offrant performance et des fonctions comme PoE+, EEM, NETFLOW, etc… Convergence des réseaux filaires et sans fils Collaboration: Medianet, Trustpoint Virtualisation de dernière génération TCO Réduit Services ”Borderless Network” et Plateforme Applicative Ouverte avec la dernière génération d’IOS-XE 848Gbps 48G/slot ~100 10GE ports 384 10/100/100 Dual Core CPU PoEP sur tous les ports Convergence Wifi Filaire Accès Invité Unifié Flexible Netflow WRED Sampled Netflow Medianet Intelligent Media TrustPoint MACSec TrustSec SGT EnergyWise ERSPAN EEM Application Performance Mobilité Medianet - Collaboration video EnergyWise TCO Réduit Sécurité

11 Catalyst 4500E Supervisor 7-E
Hardware Elements 2G DRAM Dual Core CPU USB ports* SD Memory Card 4 Uplinks 10GE with SFP+ 1GE with SFP Console and Management Management Port *USB Type A is supported USB Type B is not supported

12 Catalyst 4500E Flexible NetFlow
Attaque “Day 0” SLA Control grâce à une intégration avec EEM Detection d’Anomalies App. M&T Visibility “Capacity Planning” Compliance Catalyst 4500E Flexible NetFlow IP, Ports TCP Flags L2 MAC VLAN UDP IPv6 IP Options Multicast … Campus Branch Mobility, Unified Communications, Network Virtualization Collecteur Netfow fourni par Cisco NAM et Ecosystème Bénéfices: Réduction du CAPEX - Meilleur visibilité sur le trafic pour du « capacity planning » et mise à jour réseau Réduction de l’OPEX: - Service amélioré et une meilleure expérience utilisateur - Efficacité des équipes IT accrue Catalyst 4500E & Netflow: Visibilité sans précédent sur le trafic grâce à de nouveaux champs L2~7 « Flow monitors » évolutifs et flexible Actions configurables aux travers d’EEM Large écosystème de Partenaire (collecteur)

13 Traditional NetFlow vs. Flexible NetFlow
Définition fixe et globale des flux (“flow record”) Traditional NetFlow Export vers un seul collecteur Export NetFlow Cache Fixed 7 keys Flexible NetFlow Flow cache 1 Flow Monitor 1 Flow Monitor 2 Flow Monitor 3 Flow cache 2 Flow cache 3 Export Destination 1 Destination 2 Destination 3 IT team#1 IT team#2 Security focused analyzer Définition flexible des flux (“flow records”) appliquée aux interfaces ou VLANs sélectionnés Possibilité d’exporter les informations des flux vers de multiple collecteurs/analyseurs

14 SUP7-E: Configuration des Uplinks
Uplinks de la carte de supervision 7-E fonctionnent en mode 10GE ou 1GE Tous les modes sont non bloquants Différents modes peuvent être mixés sur une même ou plusieurs cartes de supervision Sélection du mode automatique en fonction du type de SFP/SFP+ Simplicité opérationnelle Inactive 10GE 10GE 40G 10GE 10GE 1GE 1GE 4G 1GE 1GE 10GE 10GE 22G 1GE 1GE New in Supervisor 7E 10GE 1GE 22G 10GE 1GE

15 WS-X4748-RJ45V+E 10/100/1000 POE+ LC 48 port non blocking 10/100/1000 POE + Line card 30W POE+ ( IEEE 802.3at ) on all 48 ports Compatible with Supervisor 7-E , all E and all E+ chassis IEEE 802.1ae Macsec Link encryption on all ports. Key exchange using IEEE 802.1X REV / Macsec Key Agreement ** Per port power consumption and reporting ** Hardware ready , software post FCS

16 WS-X4712-SFP+E 12 port 10GE Fiber LC
12 port 10GE line card 2.5:1 oversubscribed Increases the 10GE port density on 4500E to 96 10GE ports SFP+ optics for 10GE . SFP optics for 1GE All ports can be used as 1GE ports with SFP optics IEEE 802.1ae Macsec link encryption on all ports. Key exchange using IEEE 802.1X REV / Macsec Key Agreement ( MKA )* Dynamic speed selection based on SFP type Works with Supervisor 7-E and 4503E , 4506E , 4507R+E , 4510R+E chassis * Hardware ready , software post FCS

17 Next-gen workspace Mobility, Video, Collaboration, Security
IOS XE: Une Plateforme de Service Ouverte Hosted Apps IOSd Common Infrastructure / HA Management Interface Module Drivers Kernel Enrichir l’IOS Opérationnellement identique – Même CLI IOS « sous forme de composant » pour une consistance des fonctions et une qualité de l’IOS améliorée Architecture IOS supportant les dernières générations de CPU multi-cœur Point central des nouveaux services intelligents de Campus Adoption & intégration rapide de technologies avancées Utilisation de code éprouvé Conserve l’IOS simple et fiable Plateforme de service ouverte Security Apps Network Optimization Features Components Mobility Vertical Apps Next-gen workspace Mobility, Video, Collaboration, Security

18 Cisco Software Activation
Déploiement Simplifié de l’IOS XE 2010 LAN Base Enterprise Services Today Enterprise Services Image IP Base Image LAN Base Image Cisco Software Activation IOS Reformation Image IOS Universelle unique Activation des fonctions par licence Simplicité opérationnelle Service à la demande Supporté sur SUP7-E & future carte de supervision Image IOS séparée pour chaque package Cartes SUP6/L-E actuelles conservent ce modèle

19 Cisco IOS 12.2(54)SG EnergyWise TCO Réduit Service d’Infrastructure
Securité Medianet - Collaboration Opérateur Contrôle d’accès basé sur le rôle Simplicité Opérationnelle Efficacité Energétique Resilient, Future Proof FTTH , Aggregation Medianet, UC Identity 4.1 (ACL Policy Enhancements, Network Edge Access Topology, User Distribution…) IPv6 first hop security (RA Guard and IPv6 PACL ) EEM 3.2 EnergyWise Ph II Auto Smartport XML-PI Ph1 IS-IS (v4 & v6) VRF-Lite (VRF-aware TACACS) Service Advertisement Framework PoE Plus LLDP/LLDP-MED LLDP-MED TLV (DSCP, L2 CoS) Medianet – Endpoint Auto provision 1:1 Vlan Translation Selective QinQ Per Vlan MAC learning Pour plus d’information: .html

20 Portfolio des Bundles Catalyst 4500
Cisco Catalyst 45XX 10/100/1000 PoE Plus Ready Bundle C4506-E Bundle; WS-C4506E-S6L-96V+ $18,000 (44% off LP) C4503-E Bundle WS-C4503E-S6L-48V+ $11,000 (44% off LP) 4503-E Chassis SUP6L-E 48 Port 10/100/1000 PoEP LAN Base IOS Image 44% off SMARTnet & SmartFoundation pricing 4506-E Chassis SUP6L-E 96 Port 10/100/1000 PoEP LAN Base IOS Image 44% off SMARTnet & SmartFoundation pricing Enable 10GE = $4,000 IP Base Upgrade = $10K Enterprise Services Upgrade from LAN Base = $20K C4507R+E Bundle WS-C4507RES6L+96V+ $22,000 (35% off LP) C4510R+E Bundle WS-C4510RES7+96V+ $33,000 (31% off LP) 4507R+E Chassis SUP6L-E 96 Port 10/100/1000 PoEP LAN Base IOS Image 54% off SMARTnet & SmartFoundation pricing 4510R+E Chassis SUP7-E 47xx 96 Port 10/100/1000 PoEP LAN Base IOS Image Upto 50% off SMARTnet & SmartFoundation pricing

21 Catalyst 4500 – Quoi Positionner?
Supervisors Enhanced L3 Netflow Acces Line Cards (10/100/1000) PoEP Ready Data Only 48G/slot 24G/slot 6G/slot List $19,995 WS-X45-SUP7-E WS-X45-SUP6-E List $19,995 WS-X45-SUP6L-E List $11,995 WS-X4648-RJ45V+E WS-X4548-RJ45V+ List $8995 List $7495 WS-X4748-RJ45V+E WS-X4648-RJ45-E WS-X4548-GB-RJ45 List $5495

22 Catalyst 4500 – Quoi Positionner?
Aggregation Line Cards 10 GE SFP+/X2 Line Cards (10/100/1000 – Fiber) SFP GBIC 48G/slot 24G/slot 6G/slot WS-X4606-X2-E List $15,000 List $26,995 WS-X4712-SFP+E WS-X4448-GB-SFP List $16,495 WS-X4506-GB-T List $3,495 WS-X4418-GB List $9,995 WS-X4306-GB List $2,995 WS-X4624-SFP-E List $20,000 List $5,995 WS-X4612-SFP-E

23 Agenda Introduction Catalyst 4500
Catalyst 6500: nouveau châssis, carte d’interface, IOS Catalyst 2960S, 3560-X & 3750-X Routeurs

24 6513-E Disponible Maintenant
Catalyst 6513-E Nouvelles traces activent le support du “Dual Channel” sur tous les slots du 6513-E Ces nouvelles traces seront utilisables avec la prochaine génération de carte de supervision 6513-E Disponible Maintenant

25 Architecture du Châssis – 6513
The thirteen slot chassis supports a Supervisor in either Slot 7 or 8 Power supplies are installed in the bottom of the chassis Slots 1-8 have a single fabric channel Slots 9-13 have dual fabric channels Clock Clock Clock Clock EEPROM SLOT 1 Single Channel SLOT 2 Single Channel SLOT 3 Single Channel SLOT 4 Single Channel SLOT 5 Single Channel SLOT 6 Single Channel Fan Tray Fan Tray SLOT 7 Single Channel SLOT 8 Single Channel SLOT 9 Dual Channels SLOT 10 Dual Channels SLOT 11 Dual Channels SLOT 12 Dual Channels SLOT 13 Dual Channels Switch Fabric Shared Bus Power Supply Power Supply Power Supply

26 Architecture du Châssis – 6513-E
Clock Clock Clock Clock EEPROM Les “Duals Channels” des slots 1 à 6 sont utilisables avec la prochaine génération de carte de Supervision Les ventilateurs sont retirés depuis l’arrière Avec une carte SUP720, les “Channels” sont distribués comme dans un châssis 6513 ancienne génération (non E) SLOT 1 Dual Channels SLOT 2 Dual Channels SLOT 3 Dual Channels SLOT 4 Dual Channels SLOT 5 Dual Channels SLOT 6 Dual Channels Fan Tray Fan Tray SLOT 7 Dual Channels SLOT 8 Dual Channels SLOT 9 Dual Channels SLOT 10 Dual Channels SLOT 11 Dual Channels SLOT 12 Dual Channels SLOT 13 Dual Channels Switch Fabric Shared Bus Power Supply Power Supply Power Supply

27 WS-X T-3C / 3CXL The WS-X T-3C/3CXL supports the following… dCEF720 Linecard 16 ports 10GE No Connection to the Shared Bus Two x 20Gb Connections into the Switch Fabric Supports integrated DFC3 Programmable port groups for flexible port utilization Up to 48Mpps with DFC3 Up to 256MB Buffering per port Egress Multicast Replication Supports Strict Priority queue on transmit Supports 2 receive queues per port Supports 8 transmit queues per port Supports Weighted Round Robin and Shaped Round Robin

28 Catalyst 6500 12.2(33)SXI4 Video Medianet Green Security Performance
Mobility IPv6 HSRP Global Address IPv6 Port Access Control List (PACL) support IPv6 Policy-Based Routing IPv6 RA-Guard Host Mode TrustSec IPv6 SGT Learning from Data-Path Industrial Ethernet DHCP Server Port Based Address Allocation Advanced VPLS support for SIP-400 VPLS MAC Address Withdrawal New support for MPLS Egress netflow. Netflow Data Export to a collector in a VRF Service Architecture Framework (SAF) Multicast Service Reflection OSPF for routed access EnergyWise Phase 1 & 2 Cisco Orchestrator software support VSS Quad Sup Uplink Forwarding VSS support avec SIP-400 Fast UDLD 10G BASE-T 16-Port 10 Gigabit Ethernet Copper Module SFP+ LRM optics LACP Auto Interleaved Port Priority 28 28 28 28 28

29 Cisco EnergyWise Orchestrator
Administration des consommations des PC & Terminaux PoE New Server d’administration, Console et Base de Données Portail Cisco EnergyWise Orchestrator Configure et administre les terminaux Accès aux données consolidées en un coup d’œil et à la carte PC Client Collecte et met à jour les données en temps réels Application locale des politiques Initialise les communications avec le serveur New Cisco EnergyWise dans Cisco IOS Sans-Fils Niveaux de puissance et politiques normalisés Fonction de proxy pour les anciens terminaux Téléphonie IP Cisco EnergyWise PC Client 29 29 29 29 29

30 VSS Quad-Sup Uplink Forwarding
VSS Domain VSS Switch 2 (SSO – Hot Standby) In-Chassis Active VSS Switch 1 (SSO – Active) In-Chassis Active In-Chassis Standby (RPR- WARM) In-Chassis Standby (RPR- WARM) “RPR-Warm” is a new redundancy mode created for the VSS In-chassis Standby Supervisor RPR-Warm mode allows the Supervisor to operate primarily as a linecard, but with some synchronization with the In-Chassis Active Supervisor (Synchronization does not occur across chassis) Supervisor uplink ports are operational and active just like on a linecard

31 VSS: Temps de convergence en cas de panne
The following graph illustrates the aggregate traffic for the VSS system during the active supervisor failover with and without dual supervisor support. Avant 12.2(33)SXI4 100% 50% SW1 SW1 SW1 100% Available Bandwidth 50% 1 2 3 Duration SW1 SW1 Available Bandwidth Un-deterministic supervisor failure recovery 1 2 3 Duration Deterministic supervisor failure recovery

32 Agenda Introduction Catalyst 4500: nouveaux châssis, carte de supervision, carte d’interfaces, IOS, etc… Catalyst 6500 Catalyst 2960S, 3560-X & 3750-X Routeurs

33 IOS LAN Lite vs. LAN Base 12.2(55)SE Release Aug 2010 QoS
Cisco® Catalyst® 2960 and Catalyst 2960-S Functions LAN Lite LAN Base Layer 2 Entry-level access Layer 2 Basic Layer 2 access features, including 802.1Q trunking, (M)STP, STP extensions, Cisco Discovery Protocol, DTP, UDLD, VTPv2, PAGP/LACP, LLDP, storm control and LLDP-MED Enterprise Access Layer 2 Wide range of Layer 2 access features for enterprise deployments, including FlexLinks and VTPv3 Layer 3 No routing support Support for Layer 3 management interface Static routing support Support for SVIs with up to 16 IPv4 routes Manageability Entry-level manageability Express setup, Cisco Device Manager, SNMPv3 (with cryptography), RMON, SPAN, TDR, Auto Smart Ports, and Smart Install client Basic manageability Support for a wider range of MIBs, IPSLA Responder, and RSPAN Security Entry-level access security SSH v2 server, SSL, HTTPS, SCP, TACACS+, RADIUS, port security, 802.1x (with guest VLAN), MAB, private VLAN edge, NAC, and DHCP snooping Enterprise access security IPSG, DAI, RACL, PACLs, Cisco Identity 4.0, and 802.1x features QoS Entry-level access QoS Ingress and egress queuing, scheduling, Priority Queuing, and SRR Enterprise access QoS Ingress policing, Trust Boundary, AutoQoS, and DSCP mapping New New New New Note: LAN Base feature set includes all LAN Lite features.

34 IOS LAN Base vs. IP Base and IP Services
12.2(55)SE Release Aug 2010 Cisco® Catalyst® 3560-X and Catalyst 3750-X Cisco Catalyst 3560 and Catalyst 3750, Including E and X Series Functions LAN Base IP Base IP Services Layer 2+ Enterprise access Layer 2 Wide range of Layer 2 access features for enterprise deployments Complete Access Layer 2 Supports all Cisco Catalyst 2000 and Catalyst 3000 Layer 2 features, including hot standby protocols; supports Cisco StackPower™ technology (Cisco Catalyst 3750-X) Layer 3 No routing support Support for SVI with no IP routing support Enterprise access Layer 3 Static routing, RIP, stub PIM, stub EIGRP, OSPF for Routed Access Complete access Layer 3 OSPF, EIGRP, BGP, IS-IS, PIM, VRF-lite, WCCP, PBR Manageability Basic manageability Support for a wide range of MIBs, IPSLA Responder, and RSPAN Gold-Lite, Smart Install Director and EEM IPSLA Initiator Security Enterprise access security DHCP Snooping, IPSG, DAI, PACLs, Cisco Identity 4.0, NAC and 802.1x features Complete access security Router and VLAN ACLs, private VLANs, complete security, TrustSec SXP, and IEEE 802.1AE (Cisco Catalyst 3560-X and Catalyst 3750-X) QoS Enterprise access QoS Ingress policing, Trust Boundary, AutoQoS, and DSCP mapping Complete access QoS Support for all Cisco Catalyst 2000 and Catalyst 3000 QoS features, including per-VLAN policies New New Note: IP Services feature set includes all IP Base features. IP Base feature set includes all LAN Base features.

35 Agenda Introduction Catalyst 4500: nouveaux châssis, carte de supervision, carte d’interfaces, IOS, etc… Catalyst 6500 Catalyst 2960S, 3560-X & 3750-X Routeurs: nouveaux ISR G2 & ASR 1000

36 Services aware Routing
Architecture Borderless Routing Services Evolutifs, Securisés et Efficaces Mobilité Collaboration Contenu Vidéo TelePresence IP Vidéo Surveillance SW as a Service SAF PfR RSVP Multicast QoS NetFlow IPSLA Data Center Branch Virtual User Transcoding Campus Cloud Services aware Routing App Performance Visibilité, Optimisation, Agilité Virtualisation VxI App Survivability App Perso. Vidéo Réservation de Ressource Monitoring Vidéo Surveillance Securité VPNs IDS/IPS Firewall, NAC Mobilité Wired-wireless Client Branch Cloud Private Public Hybrid 36 36

37 Borderless Routing Infrastructure
Cisco Integrated Services Router Generation 2 Portfolio 2901, 2911, 2921, 2951 NEW 1921, 1941, 1941W 887V, 886V, 892F 860, 880, 890 Performance, Evolutivité, Disponibilité Bureau à Distance Virtuel Mobilité Sécurisée Collaboration Sécurisée Services Multimédia Evolutif Applications Personnalisables Améliorer l’Expérience Utilisateur * New Platforms 37

38 Solutions à Haute Performance pour fournir des Services Multimédia
Borderless Branch New ISR G2 Platforms Cisco 3925E, 3945E Cisco 1921 Cisco 887, 887V, 888E 3G + VDSL Intégré (887VG) Management à Distance (3G MIB) Ethernet over SHDSL (888E) VoIP Support over 3G Nouveau “Services Performance Engine” 200s: Jusqu’à 350Mbps d’accès WAN avec Services Haute évolutivité des Services UC Plateforme Modulaire Compacte (1U) Support un large choix d’interfaces WAN & LAN Solutions à Haute Performance pour fournir des Services Multimédia

39 Interface WAN à haute densité
Borderless Routing Infrastructure ISR G2: Nouveaux Modules Gigabit Ethernet Interface WAN à haute densité Services WAN Mobile Sécurisé Accès 3G à Haute Vitesse 3G HSPA-G HWIC 4-port E-HWIC 3G HSPA-A HWIC 8-port E-HWIC Connectivité broadband évolutif sur un large choix d’interface Fourniture garantie de service multimédia Monitorer & Résoudre les Problèmes Grande diversité d’interfaces WAN Services Broadband Administration de bout en bout des contrats de niveau de service (SLA) Administration des erreurs basée sur des standards Support de Connectiques Cuivre & Fibre Services WAN pour sites distants de dernière génération

40 Borderless Routing Infrastructure
NEW Cisco Aggregation Services Router Portfolio ASR 1013 with ESP- 40G Service Activable “à la demande” Continuité d’Activité des Services Excellence Opérationnelle ASR 1000 with ESP-20G ASR 1000 with ESP-5G or 10G NEW ASR 1002-F (ESP-2.5G) ASR (ESP 2.5 – 5 G) Performance, Evolutivité, Disponibilité Hautes Performances avec Services Intégrés & Flexibles Haute Disponibilité du Hardware/Software, Software Modulaire Services d’ Agrégation WAN multiples, Sécurisé & Fiable Site Principal/Agrégation WAN 40

41 Conclusion 41 41

42 Borderless Network Architecture
Architecture for Agile Delivery of the Borderless Experience Borderless End-Point/User Services Mobility Workplace Experience Video Securely, Reliably, Seamlessly:AnyConnect Infrastructure Borderless Policy, Management and Smart Services Borderless Network Services App Performance: App Velocity Switching Mobility: Motion Green: EnergyWise Security: TrustSec Voice/Video: Medianet Routing Wireless Security WAAS PROFESSIONAL SERVICES: Realize the Value of Borderless Networks Faster

43