Tìm hiểu về tường lửa firewall

Tài liệu giới thiệu về firewall

Công nghệ quang công nghệ lưu trữ cho phép bảo đảm Tính liên tục kinh doanh khắc phục thảm họa Rajinder Singh Giám đốc phát triển kinh doanh – Lĩnh vực mạng lưu trữ © 2003, Cisco Systems, Inc All rights reserved Nội dung - Tầm nhìn chiến lược Cisco kết nối trung tâm liệu - Kết nối mạng lưu trữ thơng minh - Giải pháp tối ưu hố chi nhánh văn phịng © 2003, Cisco Systems, Inc All rights reserved Những vấn đề đau đầu khách hàng • Lượng liệu tăng nhanh chóng theo hàm mũ • Tổng phí sở hữu sở hạ tầng lưu trữ thơng tin lớn • Nhu cầu khách hàng ngày cao • Ngân quỹ dành cho IT khơng ổn định • Thiếu nhân viên hỗ trợ • Các yêu cầu, quy định © 2003, Cisco Systems, Inc All rights reserved Các yêu cầu công nghệ thông tin trung tâm liệu khách hàng Tính liên tục kinh doanh (90%) • • • • Phân cấp ưu tiên ứng dụng/nguồn lực Giảm nhẹ nguy Tăng tính ổn định Yêu cầu thời gian hồi phục Tối ưu hố SAN (80%) • • • • Định cỡ Nhân viên/Hỗ trợ Tích hợp quản lý Đa dạng hoá kinh doanh Sự Hội tụ ứng dụng dịch vụ (73%) • • • • © 2003, Cisco Systems, Inc All rights reserved Nhận thức Quản lý Ảo hoá/Tối ưu hoá Tiêu chuẩn hố Chiến lược mạng lưu trữ thơng minh Presentation_ID © 2003, Cisco Systems, Inc All rights reserved 2004, Cuộc cách mạng sang mơ hình lưu trữ đa lớp Mạng lưu trữ đa lớp "ốc đảo SAN" đồng Các ứng dụng kỹ thuật, ERP, HR ERP SAN HR SAN Các ứng dụng cỡ trung bình(eg Microsoft) Multiprotocol VSANs QoS HA WAN/ FCIP Security Engineering SAN Tiện ích lưu trữ đa lớp HA Mgmt Scalability DAS cỡ trung bình Pha 0: SAN lập DAS cỡ trung bình Các ứng dụng kỹ thuật, ERP, HR Ảo hoá thiết bị lưu trữ Các ứng dụng cỡ trung bình(eg Microsoft) Cung cấp động LAN Free Backup Dữ liệu di động Storage Classes Tủ đĩa băng từ Tủ đĩa băng từ Pha 1: Tối ưu hoá cao cấp trung bình Pha 2: Các ứng dụng lưu trữ mạng © 2003, Cisco Systems, Inc All rights reserved Tính thơng minh trung tâm liệu Phát minh kết nối mạng lưu trữ đáp ứng địi hỏi IT khắt khe Tính liên tục kinh doanh Dòng chuyển mạch SAN MDS • Tích hợp đa giao thức (Fibre Channel, FCIP, iSCSI, FICON) • Tính an ninh tiên tiến(FC & IPsec) • Nén phần cứng Tối ưu hoá SAN • SANs ảo (VSANs) • Chẩn đốn tích hợp • Chất lượng dịch vụ (QoS) quản lý lưu lượng Hội tụ ứng dụng dịch vụ • Ảo hố mạng • Quản lý tích hợp • Chủ trì hoạt động tiêu chuẩn hố © 2003, Cisco Systems, Inc All rights reserved Giải pháp mạng lưu trữ Cisco Presentation_ID © 2003, Cisco Systems, Inc All rights reserved 2004, Tổng quan dòng sản phẩm Cisco MDS 9000 Giải pháp bảo tồn vốn đầu tư tối ưu nhờ dịng sản phẩm hoàn hảo MDS 9500 Multilayer Directors Multilayer Fabric Switches Dịng sản phẩm MDS 9000 Mơ đun MDS 9000 MDS 9140 / MDS 9120 Supervisor MDS 9216 / 9216i 16-port FC 32-port FC MDS 9506 / 8-port IP iSCSI + FCIP Quản lý 14+2 MPS SSM Virtualizaton Quản lý chuyển mạch Cisco Hệ điều hành MDS 9509 Hệ điều hành dòng sản phẩm Hệ điều hành dòng sản phẩm MDS 9000 MDS 9000 © 2003, Cisco Systems, Inc All rights reserved Thị phần tồn cầu dịng sản phẩm SAN Director 90.0% 80.0% 70.0% #1 60.0% 50.0% 40.0% Cisco 35% McData 32% Brocade 26% 30.0% 20.0% 10.0% 0.0% 2001 2002 2003 1Q04 2Q04 3Q04 4Q04 1Q05 Nguồn: Yankee Group, Tháng năm 2005 © 2003, Cisco Systems, Inc All rights reserved 10 Ứng dụng 5: IBM GDPS /PPRC Thiết bị hỗ trợ khoảng cách kéo dài tới 100km GDPS/PPRC Sysplex Timer Sysplex Timer DWDM ESS ESS ESCON IBM zSeries ESCON ONS 15540 Thiết bị phối ghép IBM zSeries ONS 15540 Thiết bị phối ghép Trung tâm iệu Trung tâm liệu Ghi chú: GDPS - Geographically Dispersed Parallel Sysplex; PPRC – Peer to Peer Remote Copy © 2003, Cisco Systems, Inc All rights reserved 57 Ứng dụng 6: Sao chép đồng với thiết bị EMC SRDF Host Host FC 10GbE 10GbE Connectrix SRDF FC Symmetrix DWDM Ring Connectrix FC SRDF FC Symmetrix SRDF/ESCON SRDF/ESCON ONS 15540/15530 Trung tâm iệu Trung tâm liệu Ghi chú: SRDF - Symetric Remote Data Facility © 2003, Cisco Systems, Inc All rights reserved 58 Ứng dụng 7: (FC SDH) Sao chép liệu không đồng hai thành phố Host Host Lên tới hàng nghìn km GE GE ONS 15454 FC FC STM-n Thành phố © 2003, Cisco Systems, Inc All rights reserved SDH DWDM Ring STM-16 SL Card • Card lưu trữ • Hỗ trợ 1G/2G FC/FICON SDH/Sonet • Thiết bị có FC SDH/SONET Thành phố 59 Giới thiệu dòng sản phẩm SL cho thiết bị ONS 15454 Các tính • cổng 1G/2G FC/FICON SONET/SDH, sử dụng GBICs Hoạt động thiết bị ONS 15454 sẵn có, SONET SDH Có khả làm việc mức tín hiệu nhánh Mở rộng khoảng cách thông qua R_RDY spoofing, hỗ trợ khoảng cách 2,800 Kms (1,680 miles) Chứng nhận EMC, IBM, HDS, HP đối tác, tương thích với NEBs, OSMINE © 2003, Cisco Systems, Inc All rights reserved Lợi ích Mật độ cổng tính linh hoạt cao Bảo an vốn đầu tư Định cỡ hiệu mạng ONS 15454 SDH Khoảng cách vượt trội công nghệ DWDM Các ứng dụng tiêu chuẩn SL Card (Storage Layer) 60 Nghiên cứu tình Presentation_ID © 2003, Cisco Systems, Inc All rights reserved © 2003 Cisco Systems, Inc All rights reserved 61 Nghiên cứu tình khách hàng sử dụng sản phẩm Cisco MDS 9000 and ONS 15500 • Cơ hội: • - Kết nối trung tâm liệu – với sở hạ tầng trung tâm liệu có độ khả dụng cao dùng ghép nhóm máy chủ, lưu trữ chép • Giải pháp: • - Kết nối quang (ONS15540) • - SAN (MDS9509) • - Chuyển mạch lớp 3L3 (6509) • Giá trị kinh doanh • - Cisco cơng ty có khả cung cấp giải pháp tích hợp quang SAN • - Tính VSAN giải pháp MDS tính "buộc phải có" • - Tính VSAN hỗ trợ đệm lớn để điều tiết khoảng cách lớn • - Tính linh hoạt giải pháp ONS • - Khả thiết kế cung cấp giải pháp có độ phức tạp cao • - Cơ chế tích hợp đường truyền thiết bị MDS mở rộng hai đường truyền quang bảo vệ © 2003, Cisco Systems, Inc All rights reserved 62 Ngân hàng Thai, Thailand Ứng dụng/Dịch vụ: Ứng dụng lưu trữ đảm bảo tính liên tục kinh doanh Giải pháp: FC, GE ESCON Giải pháp lưu trữ chứng nhận ONS 15530 ONS15530 Lợi ích doanh nghiệp: - Bảo vệ chia tách tăng độ ổn định mạng - đa dịch vụ cho phép cung cấp dễ dàng dịch vụ khác ONS15530 ESCON FC, GE - Giải pháp chứng nhận cho dịch vụ liệu quan trọng © 2003, Cisco Systems, Inc All rights reserved 63 Khách hàng sử dụng sản phẩm Cisco MDS 9000 and ONS 15500 Trung tâm dự phòng thảm hoạ Trung tâm liệu gốc Thiết bị lưu trữ (EMC) băng từ (STK), với máy chủ cao cấp FC Thiết bị lưu trữ (EMC) băng từ (STK), với máy chủ cao cấp FC FC FC FC MDS 9509 Multilayer Director (Core) 4 4 FC FC FC FC MDS 9509 Multilayer Director (Core) MDS 9509 Multilayer Director (Edge) FC FC 4 ONS15500 DWDM FC Hỗn hợp máy chủ cao cấp, bình thường băng từ © 2003, Cisco Systems, Inc All rights reserved ONS15500 DWDM Mạng quang xấp xỉ 170 km 4 4 4 4 MDS 9509 Multilayer Director (Edge) FC FC FC FC Hỗn hợp máy chủ cao cấp, bình thường băng từ 64 Kỷ lục mang tầm cỡ giới … 1000 khách hàng tồn cầu © 2003, Cisco Systems, Inc All rights reserved 65 Kỷ lục mang tầm cỡ giới … 1000 khách hàng tồn giới-Các doanh nghiệp © 2003, Cisco Systems, Inc All rights reserved 66 Tổng kết Presentation_ID © 2003, Cisco Systems, Inc All rights reserved © 2003 Cisco Systems, Inc All rights reserved 67 Lợi ích thiết bị ONS 15000 DWDM Tính Lợi khách hàng sử dụng sản phẩm Cisco Mật độ dịch vụ • FC/FICON/GE: dịch vụ/bước sóng • ESCON: 40 dịch vụ/bước sóng • Tăng hiệu bước sóng giảm tổng phí sở hữu Tính định cỡ • Lên tới 1280 dịch vụ/sợi quang • Định cỡ mạng quang cách kinh tế Độ khả dụng cao • O-UPSR, 1+1 (client & trunk), Y-cable, splitter-based, switch fabric, thời gian chuyển mạch bảo vệ nhỏ 50ms • Chuyển tải liệu quan trọng cách tin cậy Giám sát chất lượng • Khả phát hư hỏng mức độ giao thức • Giám sát SLA tất dịch vụ Quản lý dễ dàng • Tích hợp dễ dàng vào mạng doanh nghiệp Cisco= Giảm phí đào tạo quản lý Doanh nghiệp "tồn Cisco" • Giải pháp lưu trữ toàn (MDS 9000), mạng liệu mạng quang Chứng • Chứng IBM mở rộng • Chứng IBM, EMC, HP, HDS nhiều tổ chức khác © 2003, Cisco Systems, Inc All rights reserved 68 (SAN + Quang) = Năng lực Cisco SAN – MDS 9000 (Chuyển mạch SAN) Tính dịng sản phẩm VSAN Cisco MDS 9000 cho phép tối ưu hố dịch vụ số lượng bước sóng Khả MDS hỗ trợ dung lượng đệm lớn để điều tiết khoảng cách dài (lên tới 3500km) Tính an ninh tiên tiến bao gồm tính an ninh IP IETF Hỗ trợ đa giao thức: Fibre Channel, iSCSI, FC IP FICON © 2003, Cisco Systems, Inc All rights reserved Sản phẩm quang – ONS (DWDM đô thị) - Được chứng nhận tích hợp SI nhà sản xuất thiết bị lưu trữ HP IBM Chứng nhận công ty nhu EMC HDS đồng nghĩa với việc liệu quan trọng bảo vệ - Các giải pháp tích hợp cung cấp tổ hợp MDS9000+ONS - Mật độ cổng card cao giảm chi phí bit liệu - Phần mềm IOS tích hợp Cisco Works - Giám sát mức độ sử dụng cổng 69 Các Giải pháp lưu trữ từ đầu cuối đến đầu cuối truyền dẫn quang Cisco Switch A Domain 100 Domain 200 DWDM or CWDM SONET or SDH IP Routed Network (FCIP) Domain 104 Domain 204 Switch B © 2003, Cisco Systems, Inc All rights reserved 70 Xin cảm ơn! Presentation_ID © 2003, Cisco Systems, Inc All rights reserved © 2003 Cisco Systems, Inc All rights reserved 71 ... FICON 10 Gbps Wavelength x Gigabit Ethernet • Trộn giao thức cho phép tối thiểu hố việc sử dụng bước sóng Trộn thức phép tối thiểu hố việc sử dụng bước sóng cho phép thiết kế mạng linh hoạt phép thiết... • Chất lượng dịch vụ (QoS) cung cấp tính quản lý lưu lượng tiên tiến • Các cơng cụ chẩn đốn dị tìm cố bao gồm FC Ping, Traceroute, SPAN, hot-spot phân tích lịch sử chất lượng • Tính an ninh tiên... xa Khoảng cách ngắn • Khoảng cách trung bình ~