点击这里给我发消息

网络工程

 首页 > 解决方案 > 网络工程

思科统一接入解决方案

发布时间:2016-01-01   发布人:互联网

简介
云计算不仅带来灵活性,还可降低成本。平板电脑和智能手机为员工与客户提供全新的互 动体验。视频可以提供逼真的远程通信。
虽然技术可能对消费者和企业具有类似的变革性,而对 IT 经理而言,现实却更加复杂。 随着移动和网络行业的快速变化,之前的网络通常很难适应激增的用户数量以及与安全性 和技术需求之间的冲突。

客户面临的挑战
IT 部门过于频繁地借助于不同解决方案的拼凑之物,没有集成为较大的架构,而是将每个 方案用作不同问题的临时解决办法,导致产生了以下挑战:
?  由于底层技术的差异,服务和体验在不同位置、不同网络和设备中存在着不一致性。
?  维护效率低下,并且在使用不同管理平台(有线、无线、VPN、访客接入)的情况下很 难找出问题并予以解决。
?  业务应用性能无法预测,无法适应新的高带宽移动应用,在跨有线和无线网络中无法 实现控制或可视性。
?  访问不是无缝的,因为系统针对远程访问、无线访问、有线访问、园区建筑和分支机 构对访问控制列表进行单独维护。
?  独立访客接入未与管理、策略实施或网络基础设施集成,并要求进行独立维护。

方案概述
Cisco® Unified Access 解决方案为 IT 部门提供了所需的平台,使其能够把握现今的云和 自带设备 (BYOD) 变革以进行业务创新。Cisco Unified Access 提供了全面的端到端解决 方案,以解决客户最为关注的问题。利用新层次的可视性、控制和灵活性,Cisco Unified Access 可帮助 IT 部门创建合适的解决方案来实现卓越的体验和总拥有成本 (TCO)。Cisco Unified Access 让 IT 能够通过整合有线、无线和 VPN 的统一策略、管理和网络平 台来适应快速变化的技术、业务需求和用户期望Cisco Unified Access 的三大核心概念包括:
?一个策略:针对所有接入方式采用一致策略
?一种管理:用于管理有线和无线网络的单一平台控制台
?一个网络:统一的有线、无线和远程访问网络 借助“一个策略”、“一种管理”和“一个网络”方案,IT 部门拥有了创建当今云、视频 和 BYOD 体验所需的卓越解决方案组合,并且能够自由把握未来的机会。将 IT 部门的关注点从基本操作转移到业务创新,让 IT 能够更好地对业务作出响应。

一个策略
思科使用思科身份服务引擎 (ISE) 提供了采用分布式实施的单一策略平台,该引擎是一个 强大的情景感知策略引擎,可收集丰富的输入信息(包括用户、设备、位置、时间和应用), 从而根据这些信息建立安全策略和基于情景的控制。ISE 被领先的行业分析师评为首屈一 指的策略引擎,在任何位置,从 Cisco Catalyst 交换机到思科无线 LAN 控制器,从思科 路由器到思科防火墙,以及从最先进的 VPN 和远程访问技术到数据中心技术,ISE 都实 施一个集中式策略。
ISE 现在引入了安全组访问,从传统的 VLAN 访问权限分配转移到简单的基于身份的访问, 以实现更轻松的管理和合规性实施。这一加强的基础架构将广泛的嵌入式安全功能融入网 络结构,带来了增强的可视性和控制能力、更好的合规性和更有效的保护。
思科通过在整个网络(包括有线、无线、远程访问和防火墙)中部署如此广泛的策略实施, 提供了最全面且可感知情景的策略平台。

一种管理
思科提供了一种集中式管理套件,专注于终端用户或终端设备连接体验,而与访问方式 无关。Cisco Prime 基础设施是一种集中式生命周期和保证管理平台(包括有线和无线管 理以及 Cisco Assurance Manager),让 IT 部门能够更有效地管理其网络和服务,提供 全面的可视性、提升运营效率并降低 TCO。现在,IT 专家可以通过统一、简化的 Cisco Prime 基础设施来管理网络,该基础设施针对融合的有线和无线网络提供简化的计划、部 署和生命周期管理。只有思科可以提供带有广泛有线和无线配置、监控、故障排除和生命周期管理的单一管理 控制台。Cisco Prime 使用了思科 25 年的最佳实践来简化网络部署、故障排除和操作。

一个网络 
思科统一网络提供了智能且具有高度恢复力的基础,建立在最先进的网络体系结构上,用 以设计、控制和优化有线、无线及远程访问流量。思科在 Catalyst 交换、无线和 VPN 访 问方面为我们的客户提供了最全面的产品组合。Cisco Catalyst® 交换机是网络行业的黄金标准,提供了具有强大智能功能和丰富服务的最可靠网络基础。Cisco Wireless 及其知 名的 RF 优异性和广泛的部署选项(包括物理和虚拟选项)通过高性能和关键任务接入网 络,帮助客户满足其不断变化的业务需求。

Cisco Unified Access 的最新创新包括:
?基于全新第二代 802.11n 的 Cisco Aironet 1600 和 2600 接入点在不牺牲 RF 优异性 的情况下将企业功能扩展到中端市场。
?用于业界首款企业级 802.11ac 的新 802.11ac 模块 – 带有投资保护的 Cisco Aironet 3600 系列接入点。
?适用于服务提供商和大型企业的新思科无线 8500 系列控制器,在行业内的 1RU 平台 中提供最高可扩展性。
?适用于中小型部署的完整虚拟化选项,采用了  4  款虚拟化产品:虚拟化无线控制器、 移动服务引擎、Prime 基础设施和身份服务引擎。
?适用于关键任务运行时间的新次秒级状态切换  (AP-SSO),由全新  Cisco Wireless 软 件版本 7.3 提供支持。
?适用于 BYOD 的 Cisco Catalyst 3560-X 和 3750-X 系列交换机的新增情景感知访问 安全功能,例如安全组访问 (SGA) 等,由 Cisco IOS 软件版本 15.0(2)SE 提供支持。

思科统一网络在任何连接方式下均可提供一致的用户体验,并且在整个产品组合中共享以 下独特功能:
高级安全性:思科在整个网络中提供了完善的安全功能。例如,思科有线和无线网络现在 支持 Cisco SGA,从而允许在各企业地点(包括分支机构和园区)之间进行端到端部署。 思科有线和无线网络还支持 IPv6 第一跳安全性,以帮助增强安全性、减少漏洞并加速现 今的业务。
应用可视性与控制:Cisco Unified Access 提供强大的工具,例如,Cisco Flexible NetFlow、WhireShark 和基于网络的应用识别 (NBAR),有助于客户识别、分析和优化其 有线和无线应用流量网络恢复力:Cisco  Unified  Access  通过状态切换和许多其他高可用性机制,以最快的
WLAN 和 LAN 恢复时间(次秒级)提供最可靠的网络,从而最大程度提高网络可用性。
卓越运营:思科统一网络提供了广泛的部署灵活性,可针对园区、分支机构和家庭设计及实 施提供特定架构选项。易管理性和思科卓越运营等技术提供的简便性实现了 Cisco Catalyst 交换机和无线接入点的自动安装和配置,从而简化 IT 操作并节约了总拥有成本。
RF 优异性:Cisco ClientLink、CleanAir? 和 VideoStream 技术是思科高级射频频谱功 能的一部分,提供了极具可靠性、可适应性和高性能的无线网络。凭借第二代 802.11n Cisco Aironet® 接入点和虚拟控制器部署选项等增强功能,思科不仅将频谱智能、天线密 度和客户端加速扩展到新的价格点,还可以帮助您适应业务中不断增长的移动性需求。