Upload
others
View
2
Download
0
Embed Size (px)
Citation preview
Tetsuya Innami
Sr. Product Manager, ENG Routing March 13th, 2015
Cisco Intelligent WAN
Akamai Connect and Cisco ISR 4000 Series Routers
新たなデジタル エクスペリエンスによりネットワークの重要性が高まる
金融 小売 教育
売上増 顧客のロイヤルティ 教育方法の進化 店舗 窓口係 書籍 iPad 遠隔地の担当者 オムニチャネル
モビリティとクラウドによるビジネス環境の変化 自社のデジタル トランスフォーメーションを 2 年以内に完了する必要があると考え るエグゼクティブの割合* 78 %
*「2013 Digital Transformation Global Executive Study」、MIT スローン マネジメント レビュー
新たなデジタル エクスペリエンスによりネットワークの重要性が高まる
金融 小売 教育
売上増 顧客のロイヤルティ 教育方法の進化 店舗 窓口係 書籍 iPad 遠隔地の担当者 オムニチャネル
モビリティとクラウドによるビジネス環境の変化 自社のデジタル トランスフォーメーションを 2 年以内に完了する必要があると考え るエグゼクティブの割合* 78 %
*「2013 Digital Transformation Global Executive Study」、MIT スローン マネジメント レビュー
68 % 自社のテクノロジーの進化のペースが遅すぎると考える従業員の割合
ブランチに押し寄せるデジタル イノベーション 80 %
30 %
20 ~ 50 %
ブランチ
OS アップデート
高画質 ビデオ
オムニ チャネル アプリケーション
モバイル アプリケーション
オンライン トレーニング
SaaS アプリケーション
ソーシャル メディア
ゲスト WiFi
バーチャル ディスプレイ
圧倒的なユーザ数
アプリの増加
脅威の増加
ブランチ オフィスの IT を利用する従業員と顧客の割合 *
企業のネットワーク帯域幅の増加率/年(2018 年までの予想)**
ブランチ オフィスを攻撃する高度な脅威の割合(2016 年までの予想、5 % から増加)**
*「Branch Office Growth Demands New Devices」TechTarget 2013 年 **「Forecast Analysis: Worldwide Enterprise Network Services, Q2 2014 Update」Gartner ***「Bring Branch Office Network Security Up to the Enterprise Standard」Gartner、Jeremy D’Hoinne 2013 年 4 月 26 日
ブランチ / WAN に対する新しい要求
ユーザーからの要求の増大
セキュリティ攻撃の増加
マーケット変化への対応
コストの最適化
アプリケーションパフォーマンス
進歩した脅威回避
運用の改善
素早さ/シンプルさ
Cisco Intelligent WAN のビジョン あらゆる接続で妥協のないエクスペリエンスを提供
コスト 削減 アプリケーション
エクスペリエンス IT の シンプル化
プライベート クラウド
ハイブリッド クラウド
パブリック クラウド
セキュアな アクセス
任意の アプリケーション
より優れたビジネス成果を得るためのインフラストラクチャ
任意の ユーザ
ビジネスの 俊敏性
高い コスト効率
新しいビジネス モデル
6ヵ月要していた作業を1日に短縮(160 のグローバル サイトを対
象)
顧客の「滞在時間」を3倍にして80 % の増収を達成
WAN コストを 40 % 削減
課題
MPLS WAN コスト
世界 14,000 の支店
ビジネス チャンス
接続費用の低減
ブロードバンドのセキュリティ強化
課題
6 大陸全体にわたる世界的な一時作業場所
均一に提供することが困難な負荷の高い CAD コンテンツ
ビジネス チャンス
機器に触れずにプロビジョニング
ブロードバンドと 4G の利用
シームレスなリッチ コンテンツの提供
課題
顧客の店舗内エクスペリエンスの再活性化
モバイル アプリケーションのパフォーマンスの向上
利益率の高い製品に顧客を誘導
ビジネス チャンス
iPAD を HD カタログとして利用
従業員向けのビデオ トレーニング
RFID タグによるデジタル サイネ―ジ
世界的な高級ブランド 欧州の大手銀行 世界的な建設会社
Cisco Intelligent WAN ビジネスのメリット
高性能なハイブリッド WAN
高性能、低コストの アプリケーション対応サービス
3G/4G
インターネット
MPLS
新しい Intelligent WAN イノベーションの導入 アプリケーション セントリックな WAN への進化
インターネットへの 直接アクセスを確保
WAN プロビジョニングの自動化
専用のブランチ インフラストラクチャ:Cisco ISR 4000 シリーズ
脅威中心型サービスにより ブランチの防御を強化
ポリシーを一元化して適用
APP
パブリック クラウド 365
Cisco Intelligent WAN ソリューションコンポーネント
セキュア, 高信頼性そしてハイパフォーマンスな Application Experience
インテリジェント パス制御 ロードバランス
パス制御ポリシー ネットワーク可用性
セキュアな接続
スケーラブルで協力な暗号化 アプリケーションを認識した脅威回避
Cloud Web Security
アプリケーション 最適化
アプリケーション可視化 高速化
トランスポート独立
回線メディア・種別に依存しない柔軟なデザイン
ISR4000-AX
インテリジェントキャッシュ
脅威検知サービス 包括的なブランチの脅威からの防御
ISRのオプションモジュールとしてSourcefire IDSを提供
高度なマルウェア防御を備えた クラウド Web セキュリティ
ブランチを防御 99 % の攻撃から防御
最高クラスの検出ソフトウェア
セキュアなインターネット アクセス インターネット エッジをブランチに拡張
全攻撃サイクルに対応
WAN プロビジョニングの自動化 Application Centric Infrastructure (ACI)
物理および仮想インフラストラクチャ用の単一ネットワーク
一般的なポリシー モデル
インフラストラクチャの抽象化およびアクセス
APIC EM
SLA QoS
セキュリティ ロード バランシング
アイデンティティ ロケーション デバイス タイプ デバイス ポスチャ
WAN 供給 ポリシー
従来型の 3 層のAPP アプリケーション ネットワーク プロファイル
サウスバウンド API
ノースバウンド API
インテリジェント WAN アプリケーション
Cisco Prime Infrastructure 2.2
アプリケーション対応サービス アプリケーション エクスペリエンスと帯域幅の使用を最大化
Intelligent Path Selection(PfRv3) Akamai Connect
すべての接続で 高品質のエクスペリエンスを実現 アプリケーション ベースのシンプルなポリシーハブにワンタッチするだけで設定
新しいデジタル エクスペリエンスを実現
インテリジェント Web キャッシング コンテンツの事前配信
WAN を大幅にオフロード
3G/4G
インターネット
MPLS
ISR-AX
Cisco Intelligent WAN and Akamai Connect
Cisco と Akamai 共に目指す次世代のコンテンツ最適化
Networking Leader ルーティングでの実績
統合ソリューション: アプリケーションサービス, WAN最適化, VPN, Firewall, ウェブセキュリティ
Cloud Services Leader 全世界に150,000 のエッジ
サーバー
ウェブ高速化, コンテンツ配信, トラフィックエンジニアリングで業界トップ
Cisco IWAN with Akamai
プラットフォームや技術、専門性を互いに補完
Cisco WAAS と Akamai Connect による アプリケーションエクスペリエンスの最適化
Cisco WAAS Solution のコンポーネント Edge Caching Enhances the User Experience
Akamai Connect HTTP Traffic を最も最適化するソリューション
Akamai CACHING and ACCELERATION
透過型HTTP キャッシュ Dynamic URL OTT HTTP キャッシュ
Akamai Connected キャッシュ
コンテンツ プレポジショニング
Cisco WAAS
LZ圧縮 TCP最適化 データ重複最適化 アプリケーション最適化
Akamai Connected キャッシュ
100ms 200ms
125ms
15ms
10ms
HTTP Akamai コンテンツ (Akamaized Contents)
Internet
ブランチ
Akamaized Content は特別なルールにより最適化されている
ページのロード時間が大幅に短縮される 一般的なWeb コンテンツはキャッシュされない インターネット上の、ユーザーから最も近い Akamai
エッジが選択される
Akamai クラウドによるキャッシング
Akamai Connected キャッシュを使用することで、インターネット上のエッジではなく、ユーザー宅内のキャッシュサーバーを利用可能
Akamai Connectでは、自動的にキャッシュルールが最新の物にアップデートされる
Akamai Connected キャッシュ
経路制御上の最短経路ではなく、HTTP上レ
スポンスが早い経路を選択可能
Any IP Network
Akamai Connected キャッシュ と Cisco WAAS
100ms 200ms
125ms
15ms
10ms
HTTP Akamai コンテンツ (Akamaized Contents)
Internet
本社
ブランチは、直接インターネットに接続している本社のWAASを経由して、Akamai Platformに接続
インターネットに接続していないブランチ
ブランチ
WAAS
WAAS
Cisco ISR 4000 Series Routers
ビジネスとネットワークに適合する ISR 4000 Cisco ISR 4400/4300 Series
ISR 4321 50-100 Mbps
ISR 4331 100-300 Mbps
ISR 4351 200-400 Mbps
ISR 4431 500-1000 Mbps
ISR 4451-X 1-2Gbps
Available Now
アプリケーションを統合した究極のブランチソリューション
NEW
NEW
NEW
NEW
サービス仮想化
サーバーブレード
オンデマンド
ハードウェア
20
Cisco ISR 4000 アーキテクチャ
成長に応じて拡張可能 オンデマンドのパフォーマンスとサービス
UCS E シリーズによるブランチの統合 ネットワーク、コンピューティング、 ストレージの統合
サービス認識型 データ プレーン 独立したプロセッサコアにより、効率的で安全な トラフィック処理を実現
仮想化サービス フレームワーク Cisco IOS-XEを採用することにより、フレキシブルな仮想化サービスを提供
Cisco ISR 4400 ハードウェア・ソフトウェア アーキテクチャ
Control Plane (1 core) and Services Plane (3 cores)
Data Plane (6 or 10 cores)
MGF
FPGE
ISC
SM-X
NIM Service Plane
(control plane CPU)
Hypervisor
ISR-WAAS
サービスコンテナ Cisco IOS
Cisco ISR 4400 パケットフロー
DRAM
Mgt Eth
USB
Cons/Aux
Flash
Platform Controller
Hub
Control Plane (1 core) and Services
Plane (3 cores)
System FPGA
Data Plane (6 or 10 cores)
Multigigabit Fabric
NIM
ISC
SM-X
FPGE
DRAM
4xPCIe
4xPCIe
10G XAUI
4xSGMII
1 Gb SGMII
10 Gb/slot
2 Gb/slot
Server Blades with Storage SSD/HD
Cisco ISR 4400/4300 拡張モジュール NIM & SM-X, ISC
Voice (E/M, FXS/FXO)
レガシー (T1/E1,T3/E3)
GigE / Switching
キャリアカード
UCS E-Series Server
Technology Consolidation for Branch Services
Cisco WAAS / UCS E-Series
• ISR-WAAS ISR4000は、IOS-XEのアプリケーションコンテナとして実行されるISR-WAASをサポートしています。ISR4000にストレージデバイスを追加する必要があります。 ストレージデバイスには、NIMスロットに挿入するタイプとオンボードの専用スロット(ISR4300のみ)の2種類があります。 ISR-WAASとは別にCentral Managerが必要です。
• Virtual WAAS ISR4000にUCS-Eシリーズ サーバーブレードを追加し、これらサーバー上の
仮想マシンとして使用します。 UCS-E シリーズを使用可能なすべてのISR4000でサポートされます。
Cisco WAAS for ISR4000
Platform WAAS Option Hardware TCP Connections
Target Optimized WAN
4451 ISR-WAAS 16GB DRAM, 32GB
Flash, 2x200GB SSD 2500 150 Mbps
vWAAS UCS-E single or doublewide 2500 150 Mbps+
4431 ISR-WAAS 16GB DRAM, 16GB Flash, 1x200GB SSD 1300 50 Mbps
4351 ISR-WAAS 16GB DRAM, 16GB
Flash, 1x200GB SSD 750 25 Mbps
vWAAS UCS-E single or doublewide 1300 80 Mbps+
4331 ISR-WAAS 16GB DRAM, 16GB
Flash, 1x200GB SSD 750 25 Mbps
vWAAS UCS-E singlewide 1300 80 Mbps+
4321 ISR-WAAS 8GB DRAM, 8GB Flash, 1x200GB SSD 200 15 Mbps
Cisco ISR 4000 – WAAS Scalability
統合型のブランチ インフラストラクチャ ルーターに統合された処理機能
UCS E シリーズ サーバ ブレード
Cisco UCS® E140S Intel E3 4 コア プロセッサ
Cisco® UCS E160D Intel E5 6 コア プロセッサ
Cisco UCS E180D Intel E5 8 コア プロセッサ
Cisco UCS® EN120S Intel E3 2 コア プロセッサ
アプリケーションのホスティング
ホステッド ネットワーク サービス
コンテンツのキャッシュ
データ バックアップ
フォグ コンピューティング
UCS-E M2 シリーズ・ポートフォリオ 拡張性
機能
Cisco UCS-E140S
• サービスモジュール • VMware, Hyper-V, Citrix認定
• Intel E3 4コアプロセッサ • vWLC, vWAAS, 物理セキュリティ
Cisco UCS-E180D
• サービスモジュール • VMware, Hyper-V, Citrix 認定
• Intel E5 8コアプロセッサ • vWLC, vWAAS, 仮想デスクトップ, 物理セキュリティ, セキュリティアプリケーション
Cisco UCS-E160D
• サービスモジュール • VMware, Hyper-V, Citrix認定
• Intel E5 6コアプロセッサ • vWLC, vWAAS, 仮想デスクトップ, 物理セキュリティ
Cisco UCS-EN120S
• サービスモジュール • VMware, Hyper-V認定 • Network Compute
Applications – vWLC, vWAAS
- まとめ - Cisco ISR 4000 Series
Cisco ISR G2 Series からの移行
2911 (35 Mbps) 2RU
1941 (25 Mbps) 2RU
2901 (25 Mbps) 1RU
2921 (50 Mbps) 2RU
2951 (75 Mbps) 2RU
3925 (100 Mbps) 3RU
3945 (150 Mbps) 3RU
3945E (350 Mbps) 3RU
3925E (250 Mbps) 3RU
4451 (1 or 2Gbps) 2RU
4331 (100 or 300 Mbps) 1RU
4431 (500 or 1000 Mbps) 1RU
4321 (50 or 100 Mbps) 1RU Desktop
4351 (200 or 400 Mbps) 2RU
Cisco 4000 統合サービスルータ 究極のブランチソリューションとアプリケーションエクスペリエンス
パフォーマンス ビジネスへの適用性 ネットワークの最適化
最適化されたユーザーエクスペリエンス • 4から10倍の高速化 • サービスの仮想化
ビジネスデマンドに応じた投資 • 革新的なアーキテクチャの採用によ
る新たなサービスの統合
• ビジネスの必要性に応じた段階的な投資によるコストの効率化
ネットワークコストの最適化 • 回線使用率の最適化 • ネットワークの可視化 • アプリケーションの統合
ISR 4321 (50-100 Mbps)
ISR 4331 (100-300 Mbps)
ISR 4351 (200-400 Mbps)
ISR 4431 (500-1000 Mbps)
ISR 4451-X (1-2Gbps)
Cisco ISR 4000 モデル比較 ISR 4451 ISR 4431 ISR 4351 ISR 4331 ISR 4321
CPU Architecture 4 Core
Control/Services 10 Core Data Plane
4 Core Control/Services
6 Core Data Plane 8 Core CPU 8 Core CPU 4 Core CPU
Control/Services Memory
Base 4GB, Max 16GB 1600MHz DIMMs 2 DIMM slots
Base 4GB, Max 16GB 1600MHz DIMMs 2 DIMM slots
Base 4GB, Max 16GB 1600MHz DIMMs 2 DIMM slots
Base 4GB, Max 16GB 1333MHz DIMMs 2 DIMM slots
Base 4GB, Max 16GB 1333MHz DIMMs 2 DIMM slots
NIM スロット 3 3 3 2 2
SM-X スロット 2 0 2 1 0
インターフェイス 4GE + 4SFP 4GE + 4SFP 3GE + 3SFP 2GE + 2SFP 2GE + 1SFP
サイズ 2RU 1RU 2RU 1RU Desktop or 1RU
Power Supply Dual Internal AC or DC
Dual Internal AC or DC
Single Internal AC or DC Single Internal AC Single Internal AC
Performance 1 – 2 Gbps 500 – 1000 Mbps 200 – 400 Mbps 100 – 300 Mbps 50 – 100 Mbps