Cisco Solution Technology Integrator
Cisco Expo 2012
Сессия неформального общения
Cisco Solution Technology Integrator
Высокопроизводительные решения с шифрованием на канальном и сетевом уровне
© 2003-2012 S-Terra CSP 3
Предпосылки
Значительный рост количества передаваемой по сети информации
Консолидация IT-ресурсов и распространение ЦОДов
Развитие облачных технологий
© 2003-2012 S-Terra CSP 4
Архитектура решения L3
Маршрутизаторы Cisco создают набор GRE-туннелей
Каждый наш шлюз шифрует один из GRE-туннелей
Балансировка и отказоустойчивость достигаются с помощью протокола динамической маршрутизации
© 2003-2012 S-Terra CSP 5
Архитектура решения L2
Для балансировки трафика используются технология Etherchannel (протоколы LACP или PAgP)
Перехват трафика происходит на канальном уровне
© 2003-2012 S-Terra CSP 6
Производительность
Производительность одной пары шлюзов указана в таблице
Тип трафика Однонаправленный трафик, Мбит/c
Двунаправленный трафик, Мбит/c
UDP-1400 930* 840+840
UDP-512 910 460+460
UDP-64 120 90+90
TCP 930* 670+670
TCP (MTU 9000) 930* 930*+930*
UDP-9000 930* 930*+930*
* Достигнута скорость физической среды передачи (1 Gbit/s)
© 2003-2012 S-Terra CSP 7
Масштабируемость Решение показало очень высокий уровень
масштабируемости Удвоение количества шифрующих шлюзов
вызывает пропорциональный рост общей производительности решенияКоличествопар шлюзов
UDP-1400, Мбит/c
UDP-512, Мбит/c
UDP-64, Мбит/c TCP, Мбит/c
1 840+840 460+460 90+90 670+670
4 3240+3240 1800+1800 360+360 2640+2640
8 6450+6450 3550+3550 710+710 5250+5250
16 12850+12850 7100+7100 1400+1400 10450+10450
© 2003-2012 S-Terra CSP 8
Тестовые испытания
© 2003-2012 S-Terra CSP 9
Отказоустойчивость
Обнаружение отказа шлюза безопасности или канала связи происходит автоматически средствами LACP/PAgP
Нагрузка распределяется между работающими шлюзами безопасности
© 2003-2012 S-Terra CSP 10
Управление
Настройка шлюзов безопасности через систему управления (Cisco CSM или С-Терра КП) с помощью шаблонной конфигурации
© 2003-2012 S-Terra CSP 11
Мониторинг
Мониторинг всех устройств решения с помощью протокола SNMP
© 2003-2012 S-Terra CSP 12
QoS
Поле ToS переносится из заголовка нешифрованного пакета в заголовок шифрованного и обратно
В шлюзе реализованы приоритетная и неприоритетная очередь
Приоритетные данные передаются без потерь и задержек даже при очень высокой интенсивности трафика
© 2003-2012 S-Terra CSP 13
Сценарии применения
Защита взаимодействия ЦОДов Защита облачной инфраструктуры Физическая миграция сетевой
инфраструктуры
СХД
ЦОДы облака
телеком
Cisco Solution Technology Integrator
Защищенное межгосударственное трансграничное взаимодействие
СКЗИ CSP Gate-E – применение за пределами России
CSP VPN Gate E – первый российский сертифицированный продукт (СКЗИ), разрешенный к вывозу по упрощенной процедуре и предназначенный для использования заказчиками за пределами Российской ФедерацииCSP VPN Gate E представлен на соискание
премии Security Awards в номинации «Фундамент» - за фундаментальные открытия и технологии» завершено оформление процедуры ввоза
CSP VPN Gate E в Республику Беларусь
© 2003-2012 S-Terra CSP
Проблема организации защищенного взаимодействия
Варианты:
международные стандарты
применение СКЗИ одной из стран (РФ)
третьи стандарты для межгосударственного взаимодействия.
на основе национальных технических стандартов
© 2003-2012 S-Terra CSP
Схема защищенного трансграничного взаимодействия
© 2003-2012 S-Terra CSP
Cisco Solution Technology Integrator
Решения для мобильных платформ
VPN Client для ОС Android
© 2003-2012 S-Terra CSP
Мобильный клиент для ОС Android 4
Универсальное кроссплатформенное приложение
Не требует взлома устройства
VPN Client для ОС Android (2)
© 2003-2012 S-Terra CSP
Помимо защиты обычного трафика, обеспечивается защита IP-телефонии и ВКС
Cisco Solution Technology Integrator
Спасибо за внимание.
Recommended