Конвергированные решения для кампуса

Конвергированные решения для кампуса
Minakov Anton
+7 (095) 725-0556
minakov@nortelnetworks.com
Программа
Что такое конвергенция?
Nortel Networks конвергированные решения для Кампуса
•
•
•
•
Надежность и доступность
Безопасность
Интеграция приложений
Сетевое управление
Краткий обзор продуктов (Линейка продуктов Passport и
BayStack)
Превосходство конвергенции
•
Конвергенция…
– Это больше чем голос поверх IP. Конвергенция позволяет
передавать голосовой трафик, трафик передачи данных,
видео и приложений поверх единой сети- проводной или
беспроводной.
Конвергенция
•
Преимущества…
– Ведет к снижению расходов, улучшая эффективность а
также продуктивность сотрудников через использование
новых приложений поверх единой сети
Решение для конвергенции Кампуса
Надежность & Доступность
Active/Active accelerated
Firewalls уменьшают задержку
и повышают доступность
Multiple Media Gateways
обеспечивают всегда
доступную IP-TDM
передачу и резерв для
Call Servers
PSTN
Решения доступа обеспечивают
мобильность для VoIP
поверх WAN, VPN для
Беспроводных решений
WAN
WAN/VPN
Secured
Voice
Zone
Switched
Firewall
Media
Gateways
All core
links active
Wireless
Call Servers
Резервные Call
Servers
обеспечивают
беспрерывную
обработку
вызовов
Полностью
отказоустойчивое ядро,
обеспечивающее
восстановление сети
менее чем через 1 сек
Самый быстровосстанавливающийся
отказоустойчивый
механизм стекирования в
индустрии
Voice Signaling
Резервные Signaling
Servers обеспечивают
автоматическое
резервирование
Unified clients with Multimedia
SoftPhones, IP Voice, Wireless,
Analog and Digital
Конвергенция и Телефония
IP телефон – Коммутатор – Коммутатор – Шлюз
Phone – Wire
– PBX = JobНадежность,
Done !
Пропускная
способность,
Производительность
и Качество Обслуживания
IP полностью меняет правила игры
Надежность на уровне сети
Split Multi-Link Trunking
• Новый подход в решении проблемы
spanning tree протокола
• Описание
– Коммутаторы ядра для надежности подключаются
друг к другу.
– Существующие сетевые протоколы блокируют
резервные соединения.
– Split MLT позволяют двум коммутаторам ядра
работать как один.
– Теперь оба соединения активны и представляют
собой единое логическое соединение.
• Преимущества
– Время восстановления менее 1 секунды
– Никаких простоев – Вы используете то, за то что вы
заплатили!
Традиционная организация
отказоустойчивого решения:
Edge Switch (layer2)Spanning Tree/Rapid STP
Edge Switch (layer2)
Layer-3 Switch
Преимущества:
-Решение согласно стандартам
-Поддерживается всеми
вендорами
Layer-3 Switch
Недостатки:
-Заблокированные порты
– соединения используются
неэффективно
- Требуется много времени на
восстановление в случае обрыва
основного соединения.
-Нет отказоустойчивых соединений с
серверами
- Быстро становится комплексным и
плохо управляемым решением
Временная шкала сетевого сбоя
(протокол STP)
Обнаруживается, что несмотря на восстановление сети,
некоторые сервисы не функционируют
Приложения
реального времени
перестают
функционировать
Web пользователи начинают
понимать, что интернет
больше не работает
2 6
10
25
45
Некоторые приложения начинают
себя вести странно из-за того что
отсутствует синхронизация (WINS)
Происходит разрыв
соединения между VoIP
Пользователями
Сообщение о перебоях в
связи поступают на help
desk (financial institution,
manufacturing, order
management, emergency
service, etc)
1M
5M
Серверные фермы
перезагрузились
10M
Происходит анализ
ситуации
STP завершает
процедуру
восстановления
Все порты начинают
передавать трафик
15M
30M
45M
Решение от Nortel Networks
Distributed
Split
MultiLink
Trunks
Оба
соединения
активны
Passport 8600
Switch
MultiLink Trunks - MLT
n x пропускную способность
< 1 сек. Время
восстановления
BayStack 470-48T
Switch stacks
Passport 8600
Switch
Сервера с двойными
подключениями
используя distributed
Split MultiLink Trunks
Multi Link Trunks
Max 16 Gb на стек
Nortel`s Switch
Nortel`s Switch/
3th party 802.3ad compliand device
MLT (802.3ad совместим)
Сервер
Stack of Switchs
Nortel`s Switch/
3th party 802.3ad compliand device
Split-MLT
Distributed-MLT
Passport 8600
Passport 8600
Inter-Switch
Trunk
Отказоустойчивая схема с
использованием S-MLT
BPS Hybrid Stack Link 2 (Primary) of 2GigMDA (Split-MLT) = 0.74
Трафик автоматически
перенаправляется на
другое соединение
BPS Hybrid Stack Link 1 (Secondary) of 2GigMDA (Split-MLT) = 0.00
Loss of IST Trunk
= 0.53
Fast or Gigabit Module failure
= 0.38
Passport 8600 master switch fabric (Layer2)
Loss of 1 Power Supply or 1 CPU
PP8600 failure (standby Switch) SMLT
Business Policy Switch
BS470 / BS450 / BS420
= 0.00
= 0.0
= 0.00
Passport 8600
Passport 8600
Router
WAN/Internet
Отказоустойчивый стек
“Надежность на уровне шасси”
Отказоустойчивый стек
Распределенные
соединенияАгрегация
Резервное питание
“Стековые ценовые характеристики”
Модульное резервирование
Порты различных I/O
модулей могут быть
сгруппированы в одно
логическое соединение
для увеличения
пропускной способности
и надежности
Балансировка нагрузки
Процессоры/Коммутационные
фабрики
Passport 8100
Passport 8300
Passport 8600
Горячая замена
модулей
охлаждения
Горячая замена AC
или DC питания
балансировка
питания,
резервные модули
питания
Решение для конвергенции Кампуса
Надежность Succession
Резервирован
ие серверов
• Полное резервирование
10,000 на call
server
Индустриальные
стандарты
• Открытость &
Гибкость
• Масштабируем, с
• богатым набором функций, гибким
клиентом для потребностей
предприятий
Приложения и Шаблоны Трафика
•
Потоковое видео
– Постоянный поток данных – никаких пауз или заминок
– Однонаправленный – от сервера к клиенту
– Малая полоса пропускания – 2-4Мбит/с
•
VOIP (IP Телефония)
– Постоянный поток данных – никаких пауз или заминок
– Двунаправленный – от клиента к клиенту или точка точка
– Очень маленькая полоса пропускания – 8Кбит/с-64Кбит/с
•
Электронная почта
– Случайные взрывы трафика – различный размер (приложения)
– Двунаправленный – от клиента серверу к клиенту
– Различная полоса пропускания - стремящийся занять всю полосу
пропускания
Качество
100
Ethernet сети
передают данные так
быстро насколько это
возможно, не
задумываясь о
возможных
доступных путях
100
1000
1000
Увеличение пропускной
способности может даже
ухудшить ситуацию!
100
PSTN
Приоритезация необходима иначе VOIP трафик будет
Гарантируя Качество
1. Управляющий
трафик
2. Приложения
реального времени
3. Бизнес приложения
4. Остальной трафик
Optivity Policy Server
Обработка QoS на
аппаратном уровне
Шаблоны приложений & Использование фильтров по
принципу одного «нажатия»
Обеспечивая безопасность
1.
2.
3.
4.
Доступ блокируется неавторизованным пользователям
Несанкционированные приложения блокируются на
входе
Предотвращение дальнейшего распространения
«Червей»
Сетевые администраторы получают уведомление об
инфицированном устройстве
Избавляет от необходимости
останавливать сеть, позволяя ИТ
администраторам сфокусироваться
на «излечении» инфицированных
устройств.
Optivity Policy Server
Решение для конвергенции Кампуса
Безопасность
WAN
Active /Active Кластер
со Statefull
фильтрацией и с IDS
балансировкой
Secured
Voice
Zone
PSTN
Безопасное
управление
через SSL VPN
Порталы
WAN/VPN
Switched
Firewall
Media
Gateways
Call Servers
All
core
links
active
Защита от DoS атак,
L2-L7 фильтрация,
Управление П/П,
и P2P контроль
Wireless
Voice Signaling
EAP 802.1x, RADIUS
акаунтинг SNMPv3,
Фильтрация
Безопасная
маршрутизация и
VPN акселерация,
фильтрация трафика,
NAT, и поддержка
Voice ALG
Unified clients with Multimedia
SoftPhones, IP Voice,
Wireless, Analog and Digital
Защищенные
беспроводные
решения с
поддержкой
полного роуминга
Аутентификация
клиентов,
защищенные
голосовые VLANы,
Мобильный Вирт.
Офис
Решение для конвергенции Кампуса
Безопасность и управление
Element Manager
Unified Manager
OTM Web Client
SSL
CLI/Overlays
Nortel SSL
Шлюз
Call Pilot Admin
My Call Pilot
•
•
•
•
Защита приложений управления с использованием фильтрации с
контролем состояния сессий
Обеспечивает единый портал для администрирования и запуска
приложений
Включает в себя централизованный сбор статистики по доступу к
элементам управления Succession
Легко конфигурируется / Малая стоимость
Решения Nortel Networks
BayStack 5510
BayStack BPS/47048T & 24T
Сетевой Доступ
Стекируемые 10/100 коммутаторы
DMLT & QoS
GBIC гигабит подключение
Встроенные стековые разъемы
Сетевое Ядро
Passport 1600
BayStack 460-24T-PWR
Passport
8600
L3 коммутация
Высокопроизводительная
маршрутизация
SMLT and QoS
L2-7 коммутация
Высокопроизводительная
маршрутизация
Надежность 99.99 9
Высокопроизводительная
маршрутизация
Multicast
BayStack 420/425
Питание поверх
Ethernet
Стекируемый ком.
10/100 QoS
DMLT
Passport 8300
Passport 1424T L3 коммутация
Стекируемые 10/100 коммутаторы
DMLT & QoS
GBIC гигабит подключение
Встроенные стековые разъемы
Авто полярность
Стекируемый 10/100/1000
коммутатор
Поддержка QOS, L3
DMLT
BayStack 325-24T
Питание поверх Ethernet
Высокопроизводительный
модульный коммутатор
DMLT, QoS
Надежность 99.999
L2 Гигабит коммутация
MLT
BayStack 325-24G
SNMPv3
10/100/1000 коммутация
MLT
SNMPv3
Optivity NMS 10 Обзор
• Industry leading NMS solution
• Very comprehensive solution
for the Enterprise
• Supports Passport 8600 and
other products
• Tools include
–
–
–
–
–
–
–
–
InfoCenter
Expanded View
OmniView
Fault Summary
Network path trace
Multicast views
OIT
Etc………….
Решение для конвергенции Кампуса
Архитектура централизованного сетевого управления
• Централизованное решение проблем для конвергированных IP
сетей
• Беспрецедентная масштабируемость: 10,000 IP устройств, 1,000
multicast сессий
• Голос, Кампусное ядроe, Оптический Ethernet, Коммутация на
уровне приложений, VPN, Маршрутизация
Nortel Optivity Network Management System
Ошибки
Правка
Восстанов
ление
Конфигурация
Обзор
Модификация
Сбор
статистики
Аудит
Производи
тельность
Анализ
Класс Сервиса
Безопасность
Привилегии
Возможный
план
Приватность
5 Основных преимуществ LAN решений
компании Nortel Networks по сравнению с
другими производителями
1 - Отсутствие единой точки отказа на аппаратном уровне
и быстрое восстановления сети после отказов (<1
Сeкунды)
5 Основных преимуществ LAN решений
компании Nortel Networks по сравнению с
другими производителями
1 - Отсутствие единой точки отказа на аппаратном уровне
и быстрое восстановления сети после отказов (<1
Сeкунды)
2 – Защита инвестиций за счет гибкости услуг
предоставляемых инфраструктурой LAN: Ethernet, ATM,
PoS, 10Gigabit Ethernet and CWDM, L4-7, SSL
Сохранение инвестиций за счет
технологии CWDM
1 Gb x 8λ = 8 Gb
Optical Fiber
5 Основных преимуществ LAN решений
компании Nortel Networks по сравнению с
другими производителями
1 - Отсутствие единой точки отказа на аппаратном уровне
и быстрое восстановления сети после отказов (<1
Сeкунды)
2 – Защита инвестиций за счет гибкости услуг
предоставляемых инфраструктурой LAN: Ethernet, ATM,
PoS, 10Gigabit Ethernet and CWDM, L4-7, SSL
3 – Гарантированная доступность приложений таких как
IP Телефония, Видео приложения, а также другие
приложения, чувствительные к задержкам, за счет
приоритезации трафика.
5 Основных преимуществ LAN решений
компании Nortel Networks по сравнению с
другими производителями
1 - Отсутствие единой точки отказа на аппаратном уровне и быстрое
восстановления сети после отказов (<1 Сeкунды)
2 – Защита инвестиций за счет гибкости услуг предоставляемых
инфраструктурой LAN: Ethernet, ATM, PoS, 10Gigabit Ethernet and
CWDM, L4-7, SSL
3 – Гарантированная доступность приложений таких как IP
Телефония, Видео приложения, а также другие приложения,
чувствительные к задержкам, за счет приоритезации трафика.
4 – Гарантирована Абсолютная Производительность за счет того, что
операции, связанные с IP сервисами (маршрутизация,
приоритезация, а также классификация) производится на
аппаратном уровне
5 Основных преимуществ LAN решений
компании Nortel Networks по сравнению с
другими производителями
1 - Отсутствие единой точки отказа на аппаратном уровне
и быстрое восстановления сети после отказов (<1
Сeкунды)
2 – Защита инвестиций за счет гибкости услуг
предоставляемых инфраструктурой LAN: Ethernet, ATM,
PoS, 10Gigabit Ethernet and CWDM, L4-7, SSL
3 – Гарантированная доступность приложений таких как
IP Телефония, Видео приложения, а также другие
приложения, чувствительные к задержкам, за счет
приоритезации трафика.
4 – Гарантирована Абсолютная Производительность за
счет того, что операции, связанные с IP сервисами
(маршрутизация, приоритезация, а также
классификация) производится на аппаратном уровне
5 – Низкая стоимость совокупного владения
• Более 50 млн.
телефонных линий
для предприятий
• Более 50 млн.
Ethernet портов
With over a century of delivering innovation and communication services to our customers, Nortel Networks
maintains our emphasis on leveraging today's networks while providing cost-effective evolution strategies in
over 150 countries.
New York Stock Exchange
Network
Оптимальное, масштабируемая
поддержка приложений
– Масштабируемость
• Огромный рост объема
обрабатываемого трафика
• Производительность критична.
– Поддержка передовых
приложений
• Торговцы использующие palm PCs
• “Электронные книги”
• Видео конференции
The Net IS the
Exchange! Простой дизайн & Реализация
—Минимальные сложности
—Максимальные шансы на успех
• 300 Building Network
• 65,000 Networked Devices
• 30 Mbps Internet Connection
• Requires 99.999% Uptime
Widener University, после 75 изощренных тестов которым подвергли
Passport 8600 и Catalyst 6500 (также как и других продуктов от
Extreme, Foundry и Alcatel) было установлено:
“В течении 75 сложных тестов в нашей лаборатории мы смогли
по тем или иным тестам отбраковать все продукты, кроме
Nortel Networks Passport 8600.
“Cisco 6509 самое худшее, что мы тестировали за последнии 15
лет!