Преимущества развертывания системы унифицированных
advertisement
Преимущества развертывания системы унифицированных коммуникаций в интегрированной сети Cisco Обзор Массовая миграция на системы IP-телефонии позволила множеству компаний различного масштаба ощутить преимущества новых систем. Консолидация сетей передачи речи, видео и данных в рамках одной IP-сети позволяет организациям снизить стоимость коммуникаций, задействовать неиспользуемые сетевые ресурсы и заложить основу для создания системы унифицированных коммуникаций. Развертывание системы унифицированных коммуникаций на предприятии также позволяет получить отдачу второго уровня за счет использования расширенных средств коммуникации и совместной работы. Эти возможности позволяют организациям сократить длительность циклов принятия решений, ускорить ведение бизнеса и повысить продуктивность путем предоставления защищенного доступа к информации и обеспечения возможности совместной работы для сотрудников, находящихся в любой точке мира. Система унифицированных коммуникаций также представляет собой коммуникационную систему, которая может изменяться и расширяться в соответствии с требованиями организации. Более 70 процентов компаний, входящих в список Fortune 500, используют в настоящее время систему унифицированных коммуникаций Cisco для получения конкурентных преимуществ. На практике большинство из 50 000 заказчиков системы унифицированных коммуникаций Cisco получают бизнес-эффекты третьего уровня за счет внедрения функций унифицированных коммуникаций в бизнес-процессы для упрощения этих процессов и, в некоторых случаях, для изменения способа ведения бизнеса. Организации быстро поймут, что все преимущества могут быть получены только в том случае, если развертывание системы унифицированных коммуникаций Cisco выполняется в интегрированной сети на основе оборудования Cisco. Когда система унифицированных коммуникаций становится компонентом интегрированной сквозной инфраструктуры, организации могут успешно развертывать полный набор сервисов унифицированных коммуникаций не только в сети штаб-квартиры, но и в любой точке корпоративной сети. Унифицированное рабочее место Унификация IP-коммуникаций и приложений для совместной работы Система унифицированных коммуникаций Cisco обеспечивает создание унифицированного рабочего места за счет интеграции IP-коммуникаций и продуктов и приложений для совместной работы в рамках единой унифицированной системы. Без создания системы унифицированных коммуникаций разрозненные приложения для передачи голоса, видео, данных и обеспечения мобильности не могут обеспечить должную отдачу и их использование не приводит к тому повышению эффективности, которого можно было бы достичь. В результате образуется сложность системы коммуникаций, неэффективность механизмов коммуникаций, перегрузка информацией и хаос в коммуникациях. Такие эффекты могут привести к задержке принятия решений, замедлению бизнес-процессов и снижению эффективности работы организации. Система унифицированных коммуникаций Cisco позволяет компаниям упрощать коммуникации. Она также соответствует растущим запросам быстро растущей популяции мобильных работников, которые работают не только на своих рабочих местах, но и в конференц-залах, аэропортах, на складах и в автомобилях.. Система унифицированных коммуникаций Cisco позволяет уничтожить коммуникационные барьеры за счет: ● Унификации приложений для передачи голоса, видео, данных и мобильности, которые используются в фиксированных сетях и сетях мобильной связи. Развитые средства управления вызовами, передачи унифицированных сообщений и унифицированное клиентское программное обеспечение позволяют сотрудникам пользоваться всеми ресурсами своего рабочего места (и его расширенными возможностями) в той точке мира, в которой они находятся. ● Повышение эффективности коммуникаций. Средства контроля доступности абонента и мгновенной передачи сообщений позволяют сотрудникам оценить доступность своих коллег, уточнить оптимальный способ связи с ними и пообщаться с коллегами в режиме реального времени. ● Мультимедийные механизмы для совместной работы. При использовании интегрированной сети как платформы для проведения голосовых, видео- и мультимедийных конференций сотрудники могут работать действительно эффективно. Кроме того, они могут легко переходить от телефонного звонка к сеансу видеосвязи или добавлять механизмы webконференции или совместного проектирования к существующей аудио- или видеоконференции. ● Создание бизнес-приложений. Платформы Cisco для создания сервисов позволяют заказчикам и партнерам разрабатывать инновационные и web-приложения для включения функций унифицированных коммуникаций в существующие системы обработки бизнеспроцессов. Мощь интегрированной сети Сквозная система Cisco поставляет сквозную систему унифицированных коммуникаций, которая использует исключительную мощь интегрированной сети для создания унифицированного рабочего места. Защищенная сетевая платформа основана на лучших в отрасли маршрутизаторах и коммутаторах, которые поддерживают интеллектуальные механизмы трех классов: ● Учет особенностей устройств. Поскольку Cisco интегрирует интеллектуальные механизмы в сеть, включая оконечные устройства, интегрированная сеть Cisco «знает» о том, какое устройство используется в настоящий момент, где оно используется и какие приложения системы унифицированных коммуникаций оно может использовать. ● Учет особенностей приложений. Интегрированная сеть Cisco активно взаимодействует с приложениями, автоматически формируя соответствующие права, приоритеты и организационные политики для каждого приложения. ● Учет особенностей сети. Приложения системы унифицированных коммуникаций выполняют поиск нужных им сетевых сервисов, чтобы обеспечить надлежащее качество обслуживания (QoS) приложений. Когда сеть и приложения взаимодействуют описанным образом, администраторы ИТинфраструктуры и конечные пользователи могут получить множество преимуществ. Поскольку технологии не связаны друг с другом жестким образом, администраторы могут использовать различные функции на различных платформах, что обеспечивает гибкость для быстрого и экономичного развертывания, эксплуатации и консолидации новых коммуникационных сервисов. Новые функции, например передачи видео или передача голоса по беспроводной сети, могут добавляться путем обновления программного обеспечения и установки дополнительного оборудования, которое будет использовать ресурсы существующей сетевой инфраструктуры. В результате пользователи быстрее получают доступ к новым бизнес-приложениям, могут повысить эффективность своей работы и оптимизировать бизнес-процессы. Снижение совокупной стоимости владения В дополнение к этим расширенным функциональным возможностям при внедрении интегрированной сети Cisco (по сравнению с сетью, построенной на оборудовании различных производителей) вага организация может ощутить снижение совокупной стоимости владения (ТСО): ● Стоимость сети в расчете на сотрудника в среднем снижается почти на 50 процентов. В соответствии с отчетом IDC (Operational Excellence in Networking: Industry Leaders Point the Way, IDC, апрель 2007 г.) компании, консолидирующие решения по маршрутизации, коммутации, информационной безопасности, организации беспроводных сетей и передачи голоса на оборудовании одного поставщика отмечают в среднем снижение затрат на 45,6 процентов в расчете на сотрудника по сравнению с использованием решений шести или более поставщиков. ● Каждое оконечное устройство характеризуется более низкой стоимостью владения. В соответствии с результатами опроса заказчиков, проведенного компанией Sage Research (Unified Communication Application: Uses and Benefits, Sage Research, 2006 г.; http://www.cisco.com/en/US/solutions/collateral/ns340/ns394/ns165/net_implementation_white_pa per0900aecd8040970b.pdf), организации, которые используют продукцию одного поставщика сетевого оборудования отмечают снижение стоимости владения оконечным устройством в среднем на 26 процентов по сравнению с теми организациями, в которых используется решение нескольких поставщиков. ● Совокупная стоимость владения сетью оказывается существенно ниже. Результаты опроса, проведенного компанией Sage Research, также показали, что использование для реализации системы IP-телефонии решения одного поставщика позволяет снизить совокупную стоимость владения сетью на 43% по сравнению со стоимостью сети на оборудовании нескольких поставщиков. Экономия средств происходит во всех областях, включая развертывание и техническое обслуживание сети, повышение производительности сети и повышение удобства работы ИТ-специалистов и конечных пользователей. Компания Cisco предлагает утвержденные проекты сетей и рекомендуемые отраслевые практики, которые обеспечивают упомянутые преимущества при развертывании, управлении эксплуатацией и консолидации. Эти рекомендации основаны на типе бизнес-площадки или места размещения оборудования в корпоративной сети. Рекомендации для главного офиса или комплекса зданий Как правило, основными пользователями критически важных для бизнеса и мультимедийных приложений являются сотрудники комплекса зданий или центрального офиса. Инфраструктура комплекса зданий строится на основе высокоскоростной коммутируемой сети. Интегрированная сеть Cisco обеспечивает получение следующих преимуществ при развертывании системы унифицированных коммуникаций в среде комплекса зданий. Более оперативное и экономичное развертывание В крупных компаниях примерно 25% сотрудников переезжают каждый год. Компания Yankee Group оценивает стоимость переезда, добавления нового сотрудника или смены его рабочего места в 150 долларов США. Вы можете существенно снизить эту колоссальную сумму, используя продукты системы унифицированных коммуникаций Cisco и платформу коммутации Cisco Catalyst® в рамках интегрированной сети Cisco: ● При подключении IP-телефона Cisco Unified IP к сетевой розетке коммутатор Cisco Catalyst автоматически обнаружит подключение телефона и получит от него необходимую информацию по протоколу LLDP-MED или Cisco Discovery Protocol. ● Затем с помощью функции Cisco Embedded Event Manager (EEM) коммутатор Cisco Catalyst автоматически настроит порт коммутатора на передачу голоса. Cisco EEM представляет собой мощную и гибкую технологию автоматизации. Он позволяет существенно снизить затраты на развертывание, позволяя администраторам задавать политики, которые управляют действиями, выполняемыми коммутатором при наступлении определенных событий. ● Для администраторов, использующих продукт Cisco Network Assistant, компания Cisco предлагает альтернативный метод настройки коммутаторов на передачу голоса. При подключении IP-телефона Cisco Unified функция Smartports Advisor коммутатора Cisco Catalyst может автоматически отобразить диалоговое окно в интерфейсе управления Cisco Network Assistant. Затем администратор может воспользоваться соответствующими макросами Smartports Advisor для простой настройки этого порта коммутатора. ● При переезде сотрудника на новое рабочее место достаточно просто отключить телефон и включить его в сетевую розетку в новом офисе. Удаление конфигурации для передачи голоса на ранее использовавшемся порте коммутатора позволит поддержать высокий уровень защищенности ИТ-инфраструктуры. Можно настроить динамическое удаление конфигурации при отключении телефона. Другие поставщики, сотрудничающие с поставщиками инфраструктурных решений или предлагающие только компоненты для передачи голоса, не могут обеспечить этот тип интеграции. В результате, при каждом подключении или отключении IP-телефона от сети, ИТ-специалисты должны вручную перенастраивать порты коммутатора, что существенно повышает затраты на администрирование и поддержку, особенно в крупных организациях, в которых используются десятки тысяч IP-телефонов. Бесперебойное взаимодействие по локальной сети Сети передаче голоса на основе IP-сети должны обеспечивать тот же уровень доступности сервисов, который обеспечивался традиционными TDM-сетями передачи голоса. Высокая доступность обеспечивается за счет иерархического дизайна сети (см. рис. 1), которая обеспечивает разделение уровней ядра, распределения и доступа, а также позволяет изолировать домены сбоев в рамках этих уровней. Рисунок 1. Рекомендуемая топология сети для создания высокодоступной сети комплекса зданий Корпорация Cisco рекомендует соблюдать следующие принципы при создании уровней доступа, распределения и ядра сети комплекса зданий. ● Сохранение топологии «треугольник» для одноранговых узлов маршрутизации уровня 3, особенно для коммутаторов уровня ядра и распределения. Данная топология позволяет обеспечить два эквивалентных пути передачи информации для конкретного коммутатора. Эти два пути будут постоянно присутствовать в таблице маршрутизации. При сбое канала передачи трафик будет передаваться по другому пути без перерасчета маршрута. ● Аккумулирование маршрутов с уровня распределения до уровня ядра. Этот процесс позволяет предотвратить ситуацию, в которой коммутаторы уровня ядра будут вынуждены отвечать на объявления маршрутизаторов, поступающие с уровней доступа и распределения. ● Развертывание коммутаторов для обеспечения высокой доступности. Коммутаторы Cisco Catalyst 6500, Catalyst 4500 и Catalyst 3750-E обладают лучшими в отрасли показателями по времени непрерывной работы за счет перспективных технологий, которые позволяют ускорить изоляцию, обнаружения и устранение неисправностей без воздействия на голосовой трафик. Такие функции, как аварийное переключение с сохранением состояния (SSO) позволяют хранить критически важную информацию о состоянии сеансов на двух модулях супервизора, что позволяет обеспечить непрерывную коммутацию трафика системы унифицированных коммуникаций при отказе основного модуля супервизора. Модульная структура Cisco IOS® позволяет выполнять обновление отдельных программных модулей без отключения коммутатора, что позволяет увеличить время непрерывной работы даже при проведении плановых обновлений. Эта функция позволяет изолировать последствия сбоев программного обеспечения в рамках защищенной архитектуры памяти. Даже при сбое программного процесса передача голосового и видеотрафика будет продолжена. Передовые практики по проектированию многоуровневой сети приведены в руководстве по дизайну высокодоступной сети комплекса зданий: http://www.cisco.com/en/US/netsol/ns656/networking_solutions_design_guidances_list.html. Качество обслуживания Для работы системы унифицированных коммуникаций требуются новые оконечные устройства IPсети, которые обеспечивают передачу мультимедийной информации пользователям в сети комплекса зданий. Чтобы обеспечить требуемые параметры QoS трафику всех типов (голос, видео и данные) назначается определенный класс Обслуживания (CoS). Параметры CoS и очереди приоритетов контролируются коммутаторами Cisco Catalyst. ● Обеспечение качества передачи голоса на коммутаторе. Значение параметра CoS для голосового трафика системы унифицированных коммуникаций контролируется коммутатором Cisco Catalyst. Коммутатор сообщает IP-телефону Cisco Unified, какой ИД сети VLAN необходимо использовать, а затем автоматически применяет соответствующее значение CoS. С помощью функции Extended Trust коммутатор также может указать значение параметра CoS для трафика, поступающего от подключенных к телефону устройств. Значение CoS, равное 5, указывает на высокий приоритет и обычно резервируется для передачи голоса. Управлению вызовами обычно присваивается значение 3, а трафику, доставка которого не гарантируется, назначается значение 0. Даже если PC злоумышленника пытается увеличить значение CoS для своего трафика до 5, IP-телефон Cisco Unified устанавливает для пакетов, поступающих от этого PC, значение CoS, заданное коммутатором. ● Мониторинг трафика для обеспечения качества обслуживания. Обычно голосовому трафику присваивается наивысший приоритет. Можно настроить сценарий EEM на коммутаторе Cisco Catalyst 6500, чтобы контролировать удаление пакетов и автоматически уведомлять администратора сети. Дополнительные функции мониторинга голосового трафика и поиска и устранения неисправностей обеспечиваются модулем анализа трафика (NAM), блейд-сервером, который выполняет анализ трафика данных, голоса и видео. Например, если длительность сигнала готовности линии или задержка при коммутации вызова превышает установленные пороговые значения, NAM обнаруживает эти аномалии, анализирует время отклика Cisco Unified Communications Manager и посылает уведомление администратору сети. Для трафика протоколов H.323, MGCP, SCCP и SIP модуль NAM контролирует активные вызовы между вызывающим и вызываемым абонентом и отслеживает снижение качества передачи речи путем контроля потери пакетов и сбора статистики о задержках. NAM также выполняет мониторинг качестве обслуживания DiffServ и предоставляет информацию о трафике для каждой точки кода DiffServ, что позволяет проверять сделанные ранее предположения при планировании QoS и обнаруживать трафик несанкционированно подключившихся систем или трафик с неверными метками, которые могут повлиять на качество передачи голосового трафика. Эксплуатационное управление Большинство исследований работы сетей показали, что стоимость эксплуатации сети существенно превышает цену начальной закупки оборудования. Компания Cisco постоянно совершенствует способы развертывания и управления системой унифицированных коммуникаций в рамках сквозной инфраструктуры Cisco. Оптимизация и эффективная эксплуатация этой интегрированной сети обеспечивается за счет использования следующих технологий: ● Макросы Smartports. Созданные в соответствии с рекомендованными практиками Cisco, макросы Smartports могут применяться к любому коммутаторы Cisco Catalyst, что позволяет ускорить и повысить качество настройки портов. При использовании стандартных или разработанных самостоятельно макросов Smartports администратору больше не требуется подключаться к каждому порту коммутации и настраивать все параметры для сетей VLAN для передачи голоса, защиты портов, транзитной передачи DHCP-пакетов и Spanning Tree PortFast. Теперь администратор автоматически загружает макросы Smartports, в которых заданы все необходимые настройки. Макросы Cisco Smartports нельзя использовать в сетевых средах, построенных на оборудовании сторонних поставщиков или разных поставщиков. Как вы можете легко представить, отказ от использования этого мощного средства, позволяющего экономить средства и время, сказывает при каждом переезде, найме нового сотрудника или смены рабочего места, что приводит к существенным совокупным затратам каждый год. Средство Cisco Smartports существенно упрощает изменение конфигурации оборудования и характеризуется хорошими показателями окупаемости инвестиций. ● Макросы AutoQoS. Компания Cisco разработала макросы AutoQoS в ответ на запросы заказчиков об ускорении развертывания конфигураций QoS, которые традиционно распространяются на сотни и тысячи портов коммутаторов и маршрутизаторов вручную. Это мощное средство ПО Cisco IOS позволяет автоматически выполнять широкий диапазон задач, включая классификацию приложений, создание политик, настройку QoS, мониторинг и формирование отчетов для оценки эффективности QoS и обеспечении согласованности уровней обслуживания. После того, как средства Cisco AutoQoS оценивают сетевую среду и определяют политику, они настраивают порт на коммутаторе доступа для приоретизации голосового трафика с помощью всего одной команды. Кроме того, это средство обладает необходимой гибкостью для настройки параметров QoS в соответствии с требованиями заказчиков. Также оно обеспечивает автоматический мониторинг параметров QoS и позволяет включать эту информацию в отчеты с уведомлением в случае аномалий. ● Соглашения об уровне обслуживания в IP-сети (SLA) Cisco IOS. Это средство выполняет активный мониторинг состояния сети путем генерации трафика и последующего анализа его прохождения между различными сетевыми устройствами или по различным путям передачи данных. Метки времени в пакетах используются для расчета показателей производительности, таких как колебания задержки, задержка, времена отклика сети и серверов, потеря пакетов, а также средние показатели (MOS) качества передачи голоса. Администраторы могут запланировать использование IP SLA Cisco IOS в любой момент времени или обеспечить непрерывный мониторинг в течение заданного интервала времени. IP SLA Cisco IOS настраивается на мониторинг классов трафика, передаваемых по одному каналу, с помощью разрядов точки кода DiffServ (DSCP). Администраторы могут указать измеряемые характеристики, включая размер пакета, интервал между пакетами, тип протокола, метку DSCP и другие параметры. Затем администраторы могут использовать статистическую информацию, собранную в процессе работы IP SLA Cisco IOS для поиска и устранения неисправностей, анализа неполадок и проектирования сетевых топологий (см. рис. 2). ● Средство отклика IP SLA Cisco IOS. Этот компонент входит в архитектуру целевого устройства маршрутизации Cisco. Он обрабатывает статистические данные и отправляет подробную информацию о времени обработки пакета на целевом маршрутизаторе на исходный маршрутизатор Cisco. Компания Cisco рекомендует, чтобы длительность передачи пакета голосового трафика в обоих направлениях не превышала 150 мс, а колебания задержки составляли не более 30 мс. Средство позволяет выполнять измерения при передаче только в одном направлении. Рисунок 2. Схема работы IP SLA Cisco IOS Безопасные коммуникации Постоянный рост количества приложений и устройств, используемых в сети, служит причиной увеличения количества уязвимых точек. В современных условиях нельзя выполнять развертывание системы ИБ как сочетания точечных решений. Механизмы защиты сети должны присутствовать в каждой точке и защищать все сетевое оборудование от воздействия оконечных устройств (IPтелефонов, компьютеров, программного обеспечения оконечных устройств). В отличие от многих поставщиков, которые стремятся защитить только те компоненты сетевой инфраструктуры, которые участвуют в передаче голоса, Cisco следует системному подходу, в рамках которого средства обеспечения безопасности интегрируются в сеть. Такая интеграция включает функции и средства, размещаемые в транспортной сети, на оконечных устройствах, в инфраструктуре обработки вызовов и специализированные приложения. При развертывании приложений системы унифицированных коммуникаций Cisco в рамках интегрированной среды Cisco не требуется использовать отдельные устройства безопасности. Компания Cisco интегрирует критически важные компоненты системы информационной безопасности прямо в сеть. Cisco является единственным поставщиком сетевых решений, обеспечивающим глубокую интегрированную защиту с использованием следующих компонентов: ● Безопасность подключений. Cisco предлагает множество механизмов, позволяющих обеспечить безопасное взаимодействие. Например, средства сегментации сетей VLAN позволяют передавать голосовой трафик по отдельным сегментам виртуальных сетей. Средства организации VPN с поддержкой голоса и видео (V3PN) обеспечивают возможность безопасного удаленного подключения. Беспроводные сети защищаются с помощью средств WPA и WPA2. Средства управления вызовами и оконечные устройства обеспечивают надежное шифрование передаваемого голосового трафика с использованием протокола SRTP, для защиты системы управления вызовами используется протокол TLS. Кроме того, на уровне приложений Cisco использует протокол HTTPS для организации защищенного удаленного управления приложениями IP-коммуникаций. Система Cisco Unity ® является первой системой голосовой почты, которая поддерживает шифрование голосовых сообщений. ● Доверие и идентификация. Для обеспечения идентификации пользователей в контексте и установления доверительных отношений требуется совместное использование многих механизмов аутентификации, основанных на стандартах. Компания Cisco предлагает поддержку традиционных сервисов ААА в рамках всей инфраструктуры, а также использование расширенных инструментов, например протокола EAP и цифровых сертификатов. Поддерживается прозрачное подключение IP-телефонов к портам беспроводной сети, в которой используются средства аутентификации пользователей в соответствии с требованиями стандарта 802.1x. При развертывании среды контроля доступа к сети Cisco NAC заказчики могут ограничить подключение к сети проводных и беспроводных оконечных устройств, которые могут быть уязвимы или уже инфицированы червями, вирусами или шпионскими программами. Все эти угрозы будут остановлены до того, как они проникнут в сеть и смогут оказать негативное воздействие на сервисы голосовой связи. ● Защита от угроз. Компания Cisco предлагает множество способов защиты от агрессивных угроз. Интегрированные и автономные межсетевые экраны и системы обнаружения вторжений защищают сетевую инфраструктуру, сети VLAN для передачи голоса и беспроводные сети. Сконфигурированная специальным образом операционная система и хостовая система предотвращения вторжений Cisco Security Agent защищает систему обработки вызовов. Для защиты оконечных устройств от типовых атак на уровне 2, включая атаки, связанные с перехватом и модификацией передаваемых сообщений, Cisco использует расширенные средства динамического анализа работы протокола ARP и другие средства как на коммутаторах, так и на IP-телефонах Cisco Unified. Кроме того, функции безопасности заложены и в приложения системы унифицированных коммуникаций. Например, Cisco Unified Communications Manager может поддерживать несколько уровней административного доступа и обеспечивает расширенную защиту от мошенничества, связанного с телефонными вызовами. Наконец, инфраструктура интегрированной сети Cisco спроектирована с учетом необходимости противостояния атаке типа «отказ в обслуживании» (DoS). Передача трафика данных и голосового трафика не прерывается даже при проведении DoS-атаки на сеть. Коммутаторы семейств Cisco Catalyst 6500 и Catalyst 4500 обеспечивают такую защиту путем ограничения нагрузки на центральный процессор и введения политик уровня управления (CoPP), которые реализованы на аппаратном уровне. Масштабируемые беспроводные сервисы Современные организации используют беспроводные сети для предоставления сотрудникам доступа к бизнес-приложениям и средствам коммуникации, которые необходимы сотрудникам даже при работе вне обычного рабочего места. При добавлении средств передачи голоса по IP-сетям к беспроводным сетям организации могут существенно улучшить процедуры совместной работы и повысить скорость принятия решений при одновременном снижении затрат. Сочетание системы унифицированных коммуникаций Cisco с унифицированной беспроводной сетью Cisco позволяет организациям предоставить средства IP-коммуникаций мобильным сотрудникам и снизить совокупную стоимость владения ИТ-инфраструктурой. В решениях Cisco важные для функционирования сети технологические решения интегрируются в решения по коммутации, маршрутизации и организации беспроводных сетей для обеспечения оптимальной поддержки для поддержки беспроводных сетей с возможностью передачи голоса, упрощения развертывания и управления таких сетей, поддержки роуминга в беспроводных сетях, поддержки различных клиентов голосовой связи в беспроводной сети, а также обеспечения высокого качества передачи голоса по беспроводной сети. Среди таких технологий можно выделить следующие: ● Упрощение развертывания и управления системой передачи голоса по беспроводной сети. Функции контроллеров беспроводных сетей интегрированы в коммутаторы и маршрутизаторы Cisco, поэтому администраторы сети могут выполнять масштабирование беспроводных сетей и управлять ими также легко, как они выполняют масштабирование и управляют традиционными проводными сетями. Например, модуль сервисов беспроводной связи для семейств Cisco Catalyst 6500/Cisco 7600 поддерживает возможность развертывания без вмешательства пользователя, т. е. предварительная настройка точек доступа не требуется. Он поддерживает политики QoS, группы мобильности и расширенные сервисы, а также предоставляет другие важные функции, например управление конфигурацией на основе шаблонов, которое позволяет быстро распространить конфигурацию защищенной беспроводной сети по всей ИТ-инфраструктуре. При развертывании совместно с системой управления беспроводными сетями Cisco WCS модуль Cisco Catalyst 6500 WiSM обеспечивает расширенные средства мониторинга и поиска и устранения неисправностей, такие как интуитивно понятные схемы распределения нагрузки в сети, средства фильтрации уведомлений, средства корреляционного анализа событий и гибкие средства формирования отчетов. Этот модуль для коммутаторов Cisco Catalyst также поддерживает одновременное отслеживание до 10 000 клиентских беспроводных устройств при развертывании в рамках инфраструктуры беспроводной сети с устройством контроля местоположения Cisco Wireless Location Appliance. Модуль Cisco Catalyst 6500 WiSM упрощает решение задачи обеспечения максимального покрытия точки доступа, поскольку он поддерживает до 300 управляемых точек доступа на один модуль и до 3 600 управляемых точек доступа на кластер модулей в одном домене роуминга. При развертывании в удаленном офисе Cisco предлагает использовать коммутатор Cisco Catalyst 3750G-24WS, который поддерживает до 50 управляемых точек доступа и модуль контроллера беспроводной сети Cisco WLCM для маршрутизаторов Cisco с интегрированными сервисами (поддерживает до шести управляемых точек доступа). Также доступны автономные контроллеры беспроводных сетей серии Cisco 4400 и Cisco 2100. ● Роуминг голосовых вызовов в беспроводной сети. Эффективный роуминг необходим для успешной работы приложений голосовой связи, для которых недопустима любая задержка при аутентификации. Модуль Cisco Catalyst 6500 WiSM, коммутатор Cisco Catalyst 3750G24WS и контроллер беспроводной сети WLCM поддерживают быстрый защищенный механизм роуминга, который обеспечивает роуминг клиентов голосовой связи между точками доступа в пределах одной подсети (роуминг уровня 2) или между подсетями (роуминг уровня 3) без прерывания голосовой связи. ● Интеграция с различными беспроводными клиентами. Количество клиентских устройств, поддерживающих беспроводную передачу голоса по беспроводным сетям 802.11, постоянно растет. Это двухрежимные сотовые телефоны, КПК, программные телефоны на ноутбуках, Wi-Fi-телефоны, например беспроводной IP-телефон Cisco Unified 7920 и другие устройства. Программа лицензирования беспроводных клиентов Cisco Compatible Extensions упрощает безопасное взаимодействие этих устройств с унифицированной беспроводной сетью Cisco. Она также помогает обеспечить совместимость клиентских функций, таких как энергосберегающий режим, режим поддержки QoS и управляемого сетью роуминга. Беспроводные клиенты, поддерживающие программу Cisco Compatible Extensions, проходят всеобъемлющее тестирование в независимой испытательной лаборатории, чтобы подтвердить поддержку ими инновационных функций Cisco, а также их совместимость с инфраструктурой беспроводной сети Cisco. Передача высококачественно видео по беспроводной сети. Высокоскоростные беспроводные точки доступа, которые поддерживают стандарт 802.11, могут обеспечить пропускную способность для данных до 248 Мбит/с. Этот уровень производительности означает существенное повышение пропускной способности по сравнению с 54 Мбит/с, обеспечиваемыми устройствами 802.11g, и оптимизацию доставки голоса и видео. Новые точки доступа предъявляют более высокие требования к системе электропитания, поэтому в коммутаторах Cisco Catalyst поддерживается расширенная спецификация PoE (20 Вт на порт) для поддержки точек доступа 802.11n без использования дополнительных кабелей или розеток сети питания. Кроме того, беспроводные точки доступа Cisco, клиентские устройства и устройства, соответствующие требованиям программы Cisco Compatible Extensions, обеспечивают поддержку для передачи мультимедиа-трафика по беспроводной сети (WMM). Спецификация WMM представляет собой компонент стандарта IEEE 802.11e, который регламентирует метки приоритета и очередей для обеспечения качественной передачи голоса. Средства контроля доступа на уровне 2 позволяют поддерживать заданные параметры QoS в условиях высокой нагрузки на сеть для обеспечения соответствия требованиям беспроводной сети. Видео как дополнительный сервис При развертывании системы унифицированных коммуникаций Cisco в рамках интегрированной сети Cisco добавление видео в сеть выполняется так же просто, как и добавление любого другого приложения, поскольку приложения и инфраструктура являются частью интеллектуальной системы. Интеллект системы распространяется на устройства всех типов (ноутбуки, КПК, мобильные телефоны или удаленные ПК). Если устройство поддерживает видео, соответствующие значения параметров генерируются автоматически. При этом соответствующие коммутаторы получают указания обеспечить надлежащие параметры сетей VLAN и QoS для передачи видеотрафика. Отсутствие интеллектуальных механизмов, распределенных по всей сети, не позволяет интегрировать видео настолько же просто; выработка правильных значений параметров может потребовать большего объема работы вручную, управляемость системы окажется сниженной. При использовании интегрированной сети организации могут: ● Задействовать видеотерминалы. Конвергентная сеть позволяет развертывать традиционное оборудование для проведения видеоконференций на основе стандарта H.323, это оборудование может автоматически регистрироваться на Cisco Unified Communications Manager. Таким образом, видеотерминалы легко управляются с использованием Cisco Unified Communications Manager. ● Оптимизация передачи видео. Технология групповой IP-адресации (IP Multicast) представляет собой технологию для снижения нагрузки на сеть, которая позволяет уменьшить объем трафика, обеспечив доставку одного потока нескольким получателям. Эта технология является оптимальным решением для видеоприложений, при работе которых большой объем данных или видео должен эффективно доставляться нескольким клиентам. ● Существенное упрощение управления видеоконференциями. Механизм ведения записей учета вызовов (CDR) интегрирован в Cisco Unified Communications Manager. ИТ-менеджерам больше не нужно загружать записи CDR из двух различных систем. Теперь записи об использовании средств телефонной связи и видеосвязи ведутся централизованно. Энергосбережение Развертывание системы унифицированных коммуникаций Cisco в рамках интегрированной сети Cisco позволяет уменьшить объем углекислого газа, возникающего в результате работы оборудования компании, и экономить энергию за счет использования инфраструктуры коммутации, которая поддерживает дополнительное управление энергопотреблением на каждом из портов коммутации Cisco Catalyst. Интегрированная система управления энергопотреблением Cisco IPM позволяет заказчикам использовать функции экономии энергии тех устройств (например IP-телефонов, беспроводных точек доступа и IP-камер видеонаблюдения video surveillance cameras), которые используют протокол CDP для согласования параметров электропитания. Хотя стандарт IEEE указывает, что питание в соответствии со спецификацией 802.3af должно обеспечиваться с большим шагом (например 7 Вт или 15 Вт на устройство) независимо от потребностей устройства, Cisco IPM позволяет администраторам обеспечивать электропитание устройства в соответствии с его потребностями. Например, некоторым устройствам класса 3 требуется только 10 Вт вместо 15,4 Вт, регламентированных стандартом 802.3af. Средства оптимизации электропитания в сочетании с масштабируемыми блоками питания, предлагаемыми для модульных коммутаторов Cisco Catalyst, позволяют заказчикам: ● максимальное увеличение плотности портов PoE; ● уменьшение необходимого количества коммутаторов; ● существенная экономия за счет снижения потребления энергии, уменьшения количества резервных ИБП и систем батарейного питания. Группы передачи данных и обеспечения голосовой связи: единый подход к организации сети В большинстве организаций управление системой голосовой связи и инфраструктурой передачи данных выполняется разными группами, что отражает традиционное разделение сетей голосовой связи и сетей передачи данных. При использовании системы унифицированных коммуникаций проблемы могут затрагивать обе предметных области, поэтому необходимо обеспечить взаимодействие этих групп при устранении неполадок. Решение Cisco Unified Operations Manager обеспечивает консолидированное представление всей инфраструктуры системы унифицированных коммуникаций Cisco и отображение текущего состояния всех ее элементов. Cisco Unified Operations Manager позволяет: ● опрашивать коммутаторы Cisco Catalyst, чтобы получить информацию о состоянии коммутатора в целом и загруженности системных ресурсов, а также сведения о состоянии различных портов и интерфейсов; ● уведомлять администраторов о сбоях; ● отслеживать ресурсы IP-телефонов и изменение состояния IP-телефонов; ● создавать различные отчеты, в которых регистрируются перемещение, добавление и замена IP-телефонов; ● повышать продуктивность и обеспечивать ускорение изоляции неполадок путем проведения средств диагностики для проведения тестирования, оценки производительности и определения способа подключения различных элементов инфраструктуры системы унифицированных коммуникаций Cisco. Cisco Unified Operations Manager также обеспечивает возможность глубокого анализа пакетов голосового трафика. Это средство анализа необходимо, поскольку сбои любых компонентов, участвующих в передаче голоса, как на уровне локальной или глобальной сети, так и на уровне инфраструктуры, могут повлиять на качество передачи голоса. Если сетевая инфраструктура Cisco и средства управления обнаруживают существенные потери пакетов, колебания задержки или большие значения задержки, они отправляют уведомление администраторам сети и позволяют выполнить устранение неполадки при передаче голосового трафика в режиме реального времени с центрального пульта управления, не посещая объект. Поскольку системы управления Cisco позволяют сформировать общее представление сети для групп управления системой голосовой связи и сетью передачи данных, эти группы могут эффективно обмениваться своими соображениями и быстро определять и изолировать проблемы. Вот как Cisco обеспечивает быстрое определение и уведомление о неполадках в системе передачи голоса: ● Когда администратор получает уведомление коммутатора о неполадке с передачей голоса, администратор может дать команду на зеркалирование голосового трафика в режиме реального времени для анализа проблемы. ● Средство ERSPAN коммутатора семейства Cisco Catalyst 6500 выполняет зеркалирование трафика по сети комплекса зданий и за пределы сети уровня 3 на центральный пульт управления, где будет выполняться анализ трафика. ● Средство NAM выполняет анализ трафика, устраняя необходимость поездки на объект с портативным диагностическим устройством. Рекомендации для филиала Интегрированная сеть Cisco предоставляет мощные средства унифицированных коммуникаций для сотрудников, работающих в комплексе зданий. Благодаря системному подходу Cisco организации могут расширить область применения этих средств на филиалы. Сотрудники филиала уделяют большое внимание производительности приложений и их доступности, поэтому в сети должны быть установлены мощные средства оптимизации работы по глобальной сети и реализованы встроенные механизмы резервирования на случай нарушения работоспособности основного подключения к сети комплекса зданий. Обеспечение максимального качества передачи голоса по глобальной сети В соответствии с результатами исследования, проведенного компанией The Nemertes Research Group, Inc., 90 процентов сотрудников работают в филиалах, а количество филиалов увеличивается со скоростью 10% в год. По мере увеличения количества филиалов и развития сервисов системы унифицированных коммуникаций для этих филиалов меняются и требования к инфраструктуре глобальной сети. Системный подход Cisco позволяет обеспечить оптимальное качество при передаче голоса по глобальной сети. Для этого используется следующий комплекс мер. ● Система управления вызовами (CAC) с учетом параметров сети. Маршрутизаторы Cisco с интегрированными сервисами не только поддерживают стандартные средства QoS, но и обмениваются информацией с Cisco Unified Communications Manager, чтобы реализовать систему управления вызовами с учетом параметров сети и QoS. CAC позволяет сети принимать или отклонять вызов на основании доступной пропускной способности сети и в соответствии с установленными политиками. Основным функциональным механизмом данного решения является функция Cisco IOS, которая называется Cisco RSVP Agent. Эта функция обеспечивает динамическую корректировку в соответствии с изменениями в сети, поддерживает сложные сетевые топологии и позволяет реализовать дизайны сети для передачи данных, голоса и видео. ● Протокол RSVP. Этот протокол сигнализации, стандартизованный IETF, обеспечивает выделение и резервирование полосы пропускания в глобальной сети для вызовов, принимаемых Cisco RSVP Agent (см. рис. 3). Пользователю обеспечиваются превосходные показатели QoS и показатели надежности при размещении вызовов в полносвязных и многоуровневых сетях. Cisco RSVP Agent поддерживается на маршрутизаторах Cisco с интегрированными сервисами серии 2800 и 3800. ● Механизм LLQ на интерфейсах для подключения к глобальной сети. Эта технология позволяет присвоить голосовому трафику наивысший приоритет по сравнению с трафиком других типов, передающемуся по каналу. ● Средства профилирования трафиком. Средства профилирования трафика позволяют избежать превышения скорости канала при несоответствии скорости передачи трафика в сети центрального офиса и в сети филиала. Она также позволяет не превышать скорость передачи данных, установленную оператором связи. ● Фрагментация и чередование (LFI). Эта технология особенно полезна при использовании таких каналов подключения к глобальной сети, пропускная способность которых не превышает 768 кбит/с. Средства LFI позволяют разделить пакеты большого размера, предназначенные для передачи по глобальной сети, на фрагменты управляемого размера. Кроме того, эта технология позволяет чередовать пакеты голосового трафика с фрагментами больших пакетов и оперативнее передавать их по глобальной сети. Без использования технологии LFI пакеты голосового трафика должны были бы дождаться окончания передачи большого пакета. Эта задержка оказала бы существенное влияние на качество голосового соединения. ● Оптимизация работа в глобальной сети. Сервисные модули маршрутизаторов Cisco с интегрированными сервисами поддерживают множество технологий, позволяющих оптимизировать передачу данных по глобальной сети. Например, сетевой модуль Cisco WAAS позволяет уменьшить объем данных, передаваемых по глобальной сети, обеспечивая экономию пропускной способности канала для приложений, критически важных для бизнеса. Сервисный модуль Cisco NCE позволяет оптимизировать пропускную способность за счет сжатия данных, а сервисный модуль Performance Routing представляет собой инновацию Cisco, которая позволяет определить оптимальные маршруты передачи данных для приложений различных типов. Рисунок 3. Маршрутизаторы Cisco с интегрированными сервисами и Cisco Unified Communications Manager позволяют обеспечить оптимальное качество передачи голоса по глобальной сети Обеспечение отказоустойчивости при взаимодействии в рамках филиала Технология Cisco StackWise® Plus, реализованная на коммутаторах Cisco Catalyst 3750-E и сервисных модулях Cisco EtherSwitch, например на 24-портовом сервисном модуле EtherSwitch для маршрутизаторов Cisco серий 2600/2800/3700/3800, позволяет реализовать унифицированную логическую структуру коммутации, которая обладает высокой отказоустойчивостью при передаче голосового трафика. Стек коммутаторов функционирует как единый блок коммутации, работающий под управлением основного коммутатора. При выходе основного коммутатора из строя роль основного может выполнять любой коммутатор, входящий в стек. Хотя время переключения между основным коммутатором и коммутатором, входящим в стек, может не соответствовать параметрам платформ коммутации с SSO, такая функция обеспечения отказоустойчивости востребована теми заказчиками, которые предъявляют меньшие требования к доступности сети голосовой связи и сети передачи данных. Бесперебойное взаимодействие по глобальной сети Большинство филиалов в зависимости от количества пользователей, работающих в них, могут обеспечить свою работоспособность с использованием самых разных платформ коммутации: от нескольких портов Ethernet на маршрутизаторе Cisco с интегрированными сервисами до стековой системы коммутации на базе коммутаторов Cisco Catalyst 3750-E с использованием технологии Cisco StackWise Plus. Если отказоустойчивость подключения к глобальной сети имеет большое значение, администраторам сети следует организовать два разных канала подключения к глобальной сети на одном или различных маршрутизаторах, чтобы повысить отказоустойчивость системы. При использовании конфигурации с несколькими маршрутизаторами можно использовать протокол HSRP с возможностью отслеживания маршрута, чтобы исходящий трафик всегда передавался через нужный маршрутизатор. Средства Performance Routing позволяют обрабатывать выход одного канала связи из строя и оптимизировать маршрут передачи с учетом параметров MOS, задержки, колебаний задержки и т. п., поскольку реализуется система маршрутизации по оптимальному значению метрики, а не по оптимальному пути, что повышает надежность функционирования приложений. Развертывание системы унифицированных коммуникаций в филиале также требует обеспечения отказоустойчивости. Интегрированная сеть Cisco предоставляет средства обеспечения отказоустойчивости в форме системы SRST, первой в отрасли функции обеспечения отказоустойчивости для удаленных офисов. Эта инновационная функция поддерживается операционной системой Cisco IOS, которая используется на маршрутизаторах Cisco с интегрированными сервисами и мультисервисных маршрутизаторах доступа. При использовании централизованной модели управления вызовами маршрутизатор Cisco с поддержкой SRST может автоматически выполнить аварийное переключение. При этом местные вызовы и активные вызовы с IP-телефонов Cisco Unified в телефонную сеть общего пользования (ТСОП) будет осуществляться даже при нарушении работоспособности канала подключения к глобальной сети (см. рис. 4). Эта функция работает следующим образом: ● При нарушении работоспособности канала подключения удаленного офиса к глобальной сети и нарушении связи с доменом Cisco Unified Communications Manager, телефоны в этом филиале автоматически перерегистрируются на маршрутизатор Cisco с поддержкой SRST. ● Маршрутизатор Cisco с поддержкой SRST автоматически принимает управления на себя и предоставляет широкий спектр функций телефонии для обеспечения непрерывности бизнеса с минимальным воздействием на систему. ● При восстановлении подключения к глобальной сети телефоны автоматически регистрируются на исходной системе Cisco Unified Communications Manager, вмешательства вручную не требуется. Cisco SRST обеспечивает все процессы перерегистрации без использования дополнительного оборудования и без вмешательства вручную (см. рис. 4). Рисунок 4. Интегрированные средства резервирования системы передачи голоса при нарушении работоспособности подключения к глобальной сети Упрощение интеграции сервисов В филиалах крупных корпораций и небольших компаниях, в которых нет специалистов в области сетей и ИТ, интеграция сервисов имеет большое значение. Cisco является первым и единственным поставщиком, предлагающим полностью интегрированное решение, которое соответствует потребностям малых предприятий и филиалов крупных организаций. Система телефонии, IP-АТС, система голосовой почты, средства маршрутизации данных, система коммутации и система обеспечения информационной безопасности интегрированы в рамках единой платформы унифицированных коммуникаций, которая функционирует как единое целое. В соответствии с выводами консалтинговой компании Current Analysis такая конвергенция протоколов маршрутизации, сервисов безопасности и приложений голосовой связи в рамках единой платформы позволяет «обеспечить целостность и безопасность сети филиала и центрального офиса, к которому подключен филиал». Таким образом, маршрутизатор с интегрированными сервисами представляет собой защищенный конвергентный центр коммуникаций. Маршрутизаторы Cisco с интегрированными сервисами представляют собой уникальное решение, предоставляющее функции обеспечения безопасности в сочетании с функциями IP-АТС и системы голосовой почты. Cisco Unified Communications Manager Express обеспечивает поддержку 240 пользователей, при использовании Cisco Unified SRST количество поддерживаемых пользователей увеличивается до 720.. Тем заказчикам, которые не используют системный подход к организации системы унифицированных коммуникаций малого предприятия или филиала, приходится устанавливать несколько устройств, интегрировать свои собственные решения и тратить больше времени на настройку систему и устранение неисправностей. При этом они остаются более уязвимыми для нарушений безопасности и проблем с QoS. Превосходное обслуживание и техническая поддержка Те организации, которые выполнили развертывание системы унифицированных коммуникаций Cisco в интегрированной сети Cisco, также получают множество преимуществ от того, что Cisco является основным поставщиком услуг и технической поддержки в течение жизненного цикла систем. Cisco предоставляет экспертные услуги, которые обеспечивают защиту, оптимизацию и развитие сетевых платформ. Корпорация Cisco и наши партнеры предоставляют полный спектр услуг в течение жизненного цикла системы и техническую поддержку, включая: ● Услуги по планированию, разработке дизайна, внедрению и оптимизации, чтобы обеспечить плавную и эффективную миграцию на систему унифицированных коммуникаций. ● Сквозные интегрированные и апробированные решения и системы, которые просты при заказе, установке, управлении, обновлении и использовании. ● Превосходные услуги обучения, сертификация и экспертные рекомендации, предоставляемые Cisco и партнерами корпорации по всему миру. ● Круглосуточно доступную службу технической поддержки всего решения. Cisco и партнеры корпорации обладают подтвержденным опытом обеспечения высокого уровня удовлетворенности заказчиков, кроме того, Cisco является признанным мировым лидером в области технической поддержки. Полностью интегрированное решение Cisco по построению системы унифицированных коммуникаций, в котором IP-телефоны, точки доступа, коммутаторы, маршрутизаторы и другие сетевые компоненты разработаны Cisco, предоставляет заказчикам следующие преимущества: ● единая точка контакта для ускорения внедрения и оперативного устранения неполадок. ● Заказчики могут получать доступ к новым перспективным функциям по мере их разработке. При этом заказчикам обеспечивается полная совместимость решения по организации системы унифицированных коммуникаций и интегрированной сети. Резюме Преимущества развертывания системы унифицированных коммуникаций Cisco в интегрированной сети Cisco могут положительно сказаться на прибыли и прибыльности организации, а также предоставить конкурентные преимущества тем заказчикам, которые выбрали Cisco в качестве партнера по развертыванию системы унифицированных коммуникаций. ● Когда высокотехнологичная компания, входящая в список Fortune 500, выполняла замену старой системы телефонии на базе TDM на систему IP-коммуникаций на 75% своих объектах, она сэкономила более 35 млн долларов США при эксплуатации нового решения в течение 30 месяцев. Эта компания оценила экономический эффект от повышения продуктивности сотрудников в результате внедрения системы унифицированных коммуникаций в диапазоне от 220 до 280 млн долларов США. Эта крупная корпорация смогла приобрести 30 других компаний в течение 3 лет, не увеличивая штат группы, обеспечивающей работу системы голосовой связи. ● При развертывании системы унифицированных коммуникаций в государственном учреждении США были достигнуты существенные позитивные результаты. Предполагается, что расходы на командировки снизятся на 10 млн долларов США в год, а стоимость проведения голосовых конференций уже снизилась на 50% при увеличении общей длительности конференций с 400 000 минут до 2,5 млн минут за первый год. ● Крупная японская сеть розничной торговли высококачественной техникой внедрила функции системы унифицированных коммуникаций в свою автоматизированную систему, чтобы улучшить впечатления покупателей. Каков результат? В течение шести месяцев пилотного использования технологии RFID компания увеличила рост прибыли на 113 процентов по сравнению с предыдущим годом. В то же время длительность цикла продажи сократилась на 20%, что существенно улучшило впечатления покупателей. Безусловно, опыт Cisco в области унифицированных коммуникаций и IP-сетей означает, что заказчику могут быть уверены, что они получат могучего союзника по реализации успешной, безопасной и гибкой системы унифицированных коммуникаций. Дополнительную информацию можно получить на web-сайте http://www.cisco.com/go/unified или у ближайшего партнера Cisco.
