安全始于基礎(chǔ)架構(gòu)

2019-11-04 23:46:27

字體：大中小

供稿：網(wǎng)友

　　安全問題正在成為需求重點。Cisco中國產(chǎn)品市場經(jīng)理周吉吉認為，用戶不能在建好網(wǎng)絡(luò)以后再考慮安全問題，而是在做網(wǎng)絡(luò)規(guī)劃時就必須考慮安全問題，首先是從網(wǎng)絡(luò)基礎(chǔ)設(shè)施上為安全提供保障。
　　在Cisco新近推出的產(chǎn)品中，都將安全功能集成在其中，包括Cisco 7200路由器、Catalyst 4500和6500交換機、Aironet 1200無線接入點，通過將Cisco的SAFE安全理念與產(chǎn)品技術(shù)相結(jié)合，幫助企業(yè)建造智能化的、安全可靠的網(wǎng)絡(luò)安全體系，滿足企業(yè)對安全的全面需求。
　　中端交換機增強冗余性
　　Catalyst 4500系列提供了冗余可靠性，實現(xiàn)了對融合網(wǎng)絡(luò)的高度控制。
　　Catalyst 4500系列包括三種新型機箱：Catalyst 4507R、Catalyst 4506和Catalyst 4503。Catalyst 4500能夠為無阻塞的第2/3/4層交換提供集成式的冗余可靠性，因而能進一步加強對融合網(wǎng)絡(luò)的控制。Catalyst 4500系列中提供的集成式冗余可靠性增強包括1＋1超級引擎冗余（僅限Catalyst 4507R）、集成式ip電話電源、基于軟件的容錯，以及1+1電源冗余。硬件和軟件中的集成式冗余性能夠縮短停機時間，從而提高生產(chǎn)率、利潤率和客戶成功率。作為AVVID（集成語音、視頻和融合數(shù)據(jù)體系結(jié)構(gòu)）的要害組件，Catalyst 4500能夠通過智能網(wǎng)絡(luò)服務(wù)將控制擴展到網(wǎng)絡(luò)邊緣，包括高級服務(wù)質(zhì)量（QoS）、可猜測性能、高級安全性、全面治理和集成式冗余可靠性。
　　高端交換機增強內(nèi)網(wǎng)安全
　　“只有鄰居被盜，才會購買報警器”的現(xiàn)象在當今的電子商務(wù)經(jīng)濟環(huán)境中應(yīng)引起重視。Catalyst 6500系列交換機提供的解決方案能夠防止網(wǎng)絡(luò)受到來自園區(qū)網(wǎng)和公共網(wǎng)的安全隱患的侵害。
　　綜合安全性是防止整個網(wǎng)絡(luò)遭受襲擊的最有效的方式。除防火墻保護外，
　　Catalyst6500系列交換機還在企業(yè)園區(qū)網(wǎng)邊緣提供其它保護，不但能防止內(nèi)部網(wǎng)絡(luò)遭受非法設(shè)備和用戶的侵入，還能發(fā)現(xiàn)并防止襲擊。Cisco中國產(chǎn)品市場經(jīng)理方斌指出：“Catalyst 6500交換機將一套先進的安全模塊集成的一起，以便進一步增強網(wǎng)絡(luò)安全性。”新型Cisco高級安全模塊包括防火墻服務(wù)模塊（FWSM）、安全插接層（SSL）、IP安全虛擬專用網(wǎng)（IPSec VPN）服務(wù)模塊和網(wǎng)絡(luò)分析模塊（NAM）。假如將這些模塊與現(xiàn)有的入侵檢測系統(tǒng)模塊（IDSM）結(jié)合在一起，用戶將能夠在交換機上實現(xiàn)綜合的安全性，而無需分別治理不同的安全設(shè)備和網(wǎng)絡(luò)基礎(chǔ)設(shè)施，因此，這種方式可以大大提高性能、可治理性和整個系統(tǒng)的性價比。
　　無線局域網(wǎng)增強企業(yè)級安全
　　Cisco中國產(chǎn)品市場經(jīng)理陶欣指出：“在無線局域網(wǎng)中，安全性是人們最關(guān)心的問題。Aironet 1200系列利用Cisco無線安全套件解決了這個問題。”這個套件建立在IEEE 802.1x標準和它的可擴展認證協(xié)議（EAP）之上，從而可以提供一個企業(yè)級的解決方案。Aironet 1200系列可以支持所有802.1x認證類型，包括EAP Cisco無線認證（LEAP）、EAP-TLS和利用EAP-TLS的其他類型。假如結(jié)合了支持相同認證類型的RADIUS，例如Cisco安全訪問控制服務(wù)器（ACS），就可以獲得一個可擴展的、集中治理的安全解決方案。
　　中端路由器提升處理能力
　　Cisco 7200系列路由器是Cisco非常重要的具有VPN性能的路由器，它集路由、IOS安全性、 VPN、語音、MPLS 和寬帶接入于一體。Cisco中端路由事業(yè)部市場部經(jīng)理朱立新指出：“作為Cisco 7200系列中的最新網(wǎng)絡(luò)處理引擎，NPE-G1（NPE-G1）使VPN處理性能得到大幅度的提高。” NPE-G1處理器可以將內(nèi)存控制器、系統(tǒng)控制器、永久隨機訪問內(nèi)存（NVRAM）、控制臺和輔助端口以及閃速存儲設(shè)備控制器與系統(tǒng)CPU集成在同一個芯片上。這意味著，這些設(shè)備現(xiàn)在可以集成在一個網(wǎng)絡(luò)處理器中。NPE-G1支持運行其上的非凡軟件圖像的所有標準Cisco IOS特性。這意味著用戶在升級到NPE-G1時不會丟失功能。唯一需要注重的是，其最高發(fā)送性能將顯著提高。NPE-G1通過CPU馬力、專用I/O控制器總線和固定10/100/1000Mbps接口（直接連入系統(tǒng)CPU）的增加改善其發(fā)送性能。這不但大大降低了系統(tǒng)成本，還顯著提高了系統(tǒng)速度和可靠性，基礎(chǔ)性能可達到100萬pps,使帶有NPE-G1的全新7200系列完全適應(yīng)SAFE集成化安全戰(zhàn)略，提供智能化的聯(lián)網(wǎng)。

上一篇：3550交換機QoS時序及隊列

下一篇：了解Cisco IPCC