Cisco обещает сеть без границ с российской криптографией

Прежде чем перейти к рассказу о новом продукте, специалисты Cisco вернулись к «истории успеха» маршрутизаторов серии ISR. Директор компании Cisco по развитию бизнеса в России Михаил Кристев напомнил, что первое поколение маршрутизаторов с интеграцией услуг появилось на рынке в 2005 г. С тех пор по всему миру было продано более 7 млн. этих устройств. Большую популярность маршрутизаторы ISR завоевали и в России, они применяются, прежде всего, в филиалах, и для многих компаний они сделались стандартом де-факто для обеспечения сервисов корпоративных сетей в региональных офисах.

Подробнее о «Сети без границ» и маршрутизаторах ISR рассказал Денис Зотов, менеджер Cisco по развитию бизнеса маршрутизаторов доступа в Восточной Европе, России и СНГ.

Новая архитектура была анонсирована 20 октября этого года, она является логическим продолжением предыдущих архитектур Cisco и задает тон развития продуктов компании на ближайшие несколько лет. Понятие «сети без границ» предполагает, что любому пользователю, из любой точки, в любое время и с любого устройства можно предоставить доступ к любому сервису. С точки зрения пользователя такой доступ должен происходить прозрачно, т. е. без особых усилий с его стороны, надежно и безопасно.

В сущности, первое поколение маршрутизаторов ISR уже отвечало этим требованиям, и их «наследие» стало основой для ISR G2. Маршрутизаторы ISR объединили в себе решения Cisco по маршрутизации, коммутации, безопасности, оптимизации сети, беспроводного доступа. Всего устройства ISR первого поколения содержат более 100 сетевых и интерфейсных модулей, поддерживают самый широкий в отрасли набор сервисов и, как утверждает Cisco, обеспечивают снижение текущих расходов на величину до 70% за счет того, что, по сути, позволяют построить сетевую инфраструктуру в филиале на отдельно стоящем устройстве.

Что же нового появилось во втором поколении ISR?

Среди основных усовершенствований ISR G2 – рост производительности до 5 раз, подготовленность к качественной передаче больших объемов видеотрафика, возможность виртуализации сетевых сервисов и перевода их в «облако», а также низкая стоимость владения за счет энергосберегающих технологий и простоты управления. При этом цена на ISR G2 мало отличается от цен на предшествующие модели.

Почему же, несмотря на не ослабевающий спрос на ISR G1, Cisco именно сегодня решила вывести на рынок новый продукт? Аргументируя решение компании, Денис Зотов сослался на данные аналитических агентств.

По данным Forrester за 2008 г. первым приоритетом CIO компаний является привлечение и удержание клиентов, на втором месте – управление взаимоотношениями и повышение качества работы с заказчиками, а также минимизация текущих расходов.

 Данные исследовательской компании Nemertes говорят о том, что в 2010 г. количество филиалов во всем мире вырастет на 17% (соответственно, возрастет и число региональных пользователей сетевых сервисов). Одновременно действует тенденция к централизации данных. При этом основной трафик в сетях в ближайшем будущем будет генерироваться за счет видео – к 2012 г. он составит 90%.

По данным IDC, в ближайшие три года количество ИТ-персонала практически не увеличится, в то время как количество серверов увеличится примерно в 1,8 раза, число мобильных пользователей – в 3 раза, объем информации – в 4,5 раза, а интеракции пользователей возрастут в 8,4 раза.

Все это означает, что тому же количеству ИТ-специалистов придется управлять возросшим количеством оборудования и информации, более сложной сетевой инфраструктурой. Следовательно, будет востребована возможность обеспечения растущему числу пользователей, в том числе удаленных, доступности, производительности, безопасности сетевых сервисов и разнообразных приложений на неконтролируемой ИТ-персоналом инфраструктуре. Именно эту задачу решает архитектура «Сеть без границ». Технически новая архитектура обеспечивает отделение аппаратных средств от программного обеспечения для удаленного развертывания сервисов по запросу; объединение платформ и сервисов сетей, хранения данных и вычислений в единую базовую платформу; единую политику для автоматизации сетей и бизнес-процессов.

Естественно, слушателей заинтересовала судьба маршрутизаторов ISR первого поколения и темпы миграции заказчиков на G2. Специалисты Cisco сообщили, что компания намерена поддерживать обе линейки. Есть заказчики, которые пока не готовы переходить на новое оборудование, если, например, имеющаяся у них инфраструктура стандартизована. Вместе с тем, в цикле развития любой инфраструктуры наступает момент, когда она перестает удовлетворять требованиям бизнеса – новые приложения требуют большей производительности сети, а бизнес – большей скорости предоставления сервисов. Миграция на новое поколение будет происходить постепенно, естественным путем, по мере того, как заказчику будут модернизировать старую инфраструктуру или строить новую. Но уже к настоящему времени, как сообщил Денис Зотов, 10% покупателей заказали маршрутизаторы второго поколения.

Затем слово взяли представители компании «С-Терра СиЭсПи», которые рассказали о возможностях интеграции модуля шифрования NME-RVPN c маршрутизаторами Cisco ISR.

Сетевой модуль NME-RVPN – это специализированное решение для маршрутизаторов Cisco ISR, обеспечивающее построение туннелей IPsec VPN с использованием алгоритмов шифрования по ГОСТ 28147-89 и проверки целостности данных по ГОСТ Р 34.11-94. Алексей Афанасьев, директор специальных проектов компании «С-Терра СиЭсПи», напомнил, что идея интеграции отечественного криптомодуля в решение западного вендора была реализована еще три года назад, для первого поколения маршрутизаторов, и с тех пор продолжает развиваться.

Спикер подчеркнул, что речь идет о подлинной интеграции. Для управления своими устройствами специалисты «С-Терра СиЭсПи» задействовали язык команд, используемый Cisco. Благодаря этому специалист, умеющий настраивать маршрутизатор, без труда может настроить и оборудование «С-Терра СиЭсПи». Если же сеть велика и включает большое количество устройств, одного командного языка недостаточно, и необходимо использовать систему управления, такую как, например, Cisco Security Manager. Решение «С-Терра СиЭсПи» интегрировано с этой системой управления, что позволяет заказчикам управлять инсталляциями в тысячи единиц.

«Маршрутизатор ISR – это, фактически, фундамент для корпоративной сети филиалов, – отметил Алексей Афанасьев. – При росте компании увеличивается количество точек присутствия. Интегрированные модули могут защитить растущую сеть и при этом выполнить требования регуляторов, в том числе на соответствие требованиям закона О персональных данных».

Модули для маршрутизаторов нового поколения имеют более широкий функционал. В частности, создано совместное решение с «Лабораторией Касперского», в результате заказчик может, используя один слот, подключить модуль, который одновременно станет и антивирусом, и средством  шифрования трафика. Появились новые возможности в плане обеспечения отказоустойчивости. Поскольку многие заказчики хотели бы видеть связность резервных площадок, использующих каналы разных операторов, специалисты «С-Терра СиЭсПи» реализовали непосредственное подключение к модулю модемов CDMA и WiMAX. Таким образом, при потери связи по проводному каналу заказчик сможет использовать резервный беспроводной.  

Говоря о перспективах совместного решения «С-Терра СиЭсПи» и Cisco, президент группы компаний «С-Терра» Сергей Рябко сообщил, что в настоящее время идет организация производства этого продукта в России и уже определены исполнители. В Центре ФСБ РФ согласован порядок производства, который исключает угрозы со стороны неисследованных компонент Cisco.