1. Trang chủ
  2. » Công Nghệ Thông Tin

Tìm hiểu về tường lửa firewall - Phần 2

44 572 1
Tài liệu đã được kiểm tra trùng lặp

Đang tải... (xem toàn văn)

Tài liệu hạn chế xem trước, để xem đầy đủ mời bạn chọn Tải xuống

THÔNG TIN TÀI LIỆU

Thông tin cơ bản

Tiêu đề Tìm hiểu về tường lửa firewall - Phần 2
Chuyên ngành Công nghệ Quang và Công nghệ Lưu trữ
Thể loại Bài viết nghiên cứu
Năm xuất bản 2003
Định dạng
Số trang 44
Dung lượng 2,34 MB

Các công cụ chuyển đổi và chỉnh sửa cho tài liệu này

Nội dung

Giải pháp khắc phục thảm họa mới • Khả năng hồi vốn đầu tư hấp dẫn • Chất lượng ứng dụng được cải thiện • Hỗ trợ tích hợp ESCON, FC, GE • Đa kênh trên mỗi bước sóng • Ghép nhóm máy chủ t

Trang 1

© 2003, Cisco Systems, Inc All rights reserved

Wallace Wong Giám đ ốc sản phẩm – Lĩnh vực truyền dẫn quang, APAC

Trang 2

© 2003, Cisco Systems, Inc All rights reserved

Trang 3

© 2003, Cisco Systems, Inc All rights reserved

MDS 9000

Servers (UNIX)

Disk Storage

Mainframes

Tape

Storage

ESCON/FICON

Trung tâm dữ liệu gốc

Giải pháp đảm bảo tính liên tục trong kinh doanh

C ác yêu cầu về mạng lưới

MDS 9000

Servers (UNIX)

Disk Storage

Mainframes

Tape Storage

ESCON/FICON

Backup Data Center

để kết nối ?

Yêu cầu về mạng lưới:

• Mạng có độ trễ thấp, băng thông cao

Trang 4

© 2003, Cisco Systems, Inc All rights reserved

bị lưu trữ - "không có dữ liệu bị mất mát"

công

Tape

Fibre Channel SAN

Fibre Channel SAN

Giải pháp khắc phục thảm hoạ trước đây

Fibre Channel SAN

Backup Servers

Backup Servers

Trung tâm dữ liệu dự phòng

ESCON

Channel Extenders

Backup Storage

Backup Storage

ESCON

Trang 5

© 2003, Cisco Systems, Inc All rights reserved

Giải pháp khắc phục thảm họa mới

Khả năng hồi vốn đầu tư hấp dẫn

Chất lượng ứng dụng được cải thiện

Hỗ trợ tích hợp ESCON, FC, GE

Đa kênh trên mỗi bước sóng

Ghép nhóm máy chủ trên mạng quang đô thị

Độ linh hoạt trong hỗ trợ bất kỳ yêu cầu kinh doanh hoặc ứng dụng tương lai nào

FC SAN

MDS 9000

MDS 9000

Ngân hàng đa quốc gia

Metro Optical

Cisco ONS 155xx

Cisco ONS 155xx

GE FC

FC

GE

Server Cluster

Server Cluster

Dense Wavelength Division Multiplexing

Trang 6

© 2003, Cisco Systems, Inc All rights reserved

Lựa chọn công nghệ quang thích hợp

Trang 7

© 2003, Cisco Systems, Inc All rights reserved

MDS 9000

Servers (UNIX)

Disk Storage

Mainframes

Tape

Storage

ESCON/FICON

K ết nối các địa điểm dự phòng

Thông qua ghép bước sóng quang mật độ cao (DWDM)

Mạng DWDM

DWDM

MDS 9000

Servers (UNIX)

Disk Storage

Mainframes

Tape Storage

ESCON/FICON

DWDM

Backup Data Center

• Hỗ trợ một cách hiệu quả một số kết nối lưu trữ (Fibre

Channel / FICON / ESCON) hoặc các giao thức IBM

• Mạng có băng thông lớn, độ trễ thấp cho phép trung tâm dữ

liệu thứ hai xuất hiện như là trung tâm dữ liệu cục bộ

• Giải pháp tuyệt hảo đối với sao chép dữ liệu đồng bộ

• Thường được triển khai trên khoảng cách trong vòng 200km

Cisco Works NMS

Trung tâm dữ liệu gốc

Trang 8

© 2003, Cisco Systems, Inc All rights reserved

MDS 9000

Servers (UNIX)

Disk Storage

Mainframes

Tape

Storage

ESCON/FICON

K ết nối các địa điểm dự phòng

Thông qua phân cấp số đồng bộ (SDH)

Mạng SDH

SDH

MDS 9000

Servers (UNIX)

Disk Storage

Mainframes

Tape Storage

ESCON/FICON

SDH

Backup Data Center

• FC trên nền SDH hoặc ESCON trên nền SDH

Trung tâm dữ liệu gốc

Trang 9

© 2003, Cisco Systems, Inc All rights reserved

Mở rộng SAN trên mạng quang

Ứng dụng:

Sao chép dữ liệu đồng bộ Sao chép dữ liệu không đồng bộ (MAN/WAN)

Trang 10

© 2003, Cisco Systems, Inc All rights reserved

(SAN + Quang) = Năng lực của Cisco

Sản phẩm quang – ONS (DWDM đô thị)

- Được chứng nhận và tích hợp bởi

SI cũng như các nhà sản xuất thiết

bị lưu trữ như HP và IBM Chứng nhận của các công ty nhu EMC và HDS đồng nghĩa với việc dữ liệu quan trọng được bảo vệ

- Các giải pháp tích hợp được cung cấp bởi tổ hợp MDS9000+ONS

- Mật độ cổng trên một card cao nhất giảm chi phí trên mỗi bit dữ liệu

- Phần mềm IOS và tích hợp Cisco Works

- Giám sát mức độ sử dụng cổng

SAN – MDS 9000 (Chuyển mạch

SAN)

VSAN Cisco MDS 9000 cho

phép tối ưu hoá dịch vụ trên

một số lượng bước sóng ít

hơn.

lượng bộ đệm lớn để điều tiết

khoảng cách dài (lên tới

3500km)

3 Tính năng an ninh tiên tiến

bao gồm cả tính năng an ninh

IP của IETF

4 Hỗ trợ đa giao thức: Fibre

Channel, iSCSI, FC trên nền IP

và FICON

Trang 11

© 2003, Cisco Systems, Inc All rights reserved

EMC DMX 1000 Each RF Pair is assigned

to separate Virtual SAN (VSAN) providing fabric isolation AND consolidation

Cisco ONS 15500 Cisco MDS 9500

Multilayer Director with VSANs enabled provides consolidation of RF links while maintaining fabric isolation Two Enhanced ISLs (EISLs) carrying multiple isolated VSANs

Metro DWDM

Cisco ONS 15500

Tính năng của dòng sản phẩm Cisco MDS 9000 VSAN

cho phép tối ưu hoá dịch vụ (các cặp RF) trên một số

lượng bước sóng ít hơn-Rất phù hợp với các truờng

hợp phải thuê bước sóng

Sự cô lập tuyệt đối được áp dụng đối với các kết

nối-phân tách lưu lượng

Trang 12

© 2003, Cisco Systems, Inc All rights reserved

Metro DWDM

FAs RFs

RFs

SRDF traffic load-balanced on a

per-connection basis with quick recovery

possible with PortChanneling

Redundant EISLs bundled together using PortChanneling

EISL#1 in PortChannel

EISL#2 in PortChannel

RFs

RFs FAs

EMC

DMX 1000

Cisco MDS 9500 Multilayer Director

PortChannels are built from ports on different switching modules for higher availability

T ạo kênh dẫn giữa các cổng trên nền

DWDM

Tính năng sản phẩm Cisco MDS 9000 PortChannel cung cấp khả năng khôi phục phía khách hàng trong một thời gian rất ngắn

VSANs vẫn được sử dụng để cô lập-Cân bằng tải trên mỗi kết nối RF

Thiết bị Cisco ONS 15500 được sử dụng để xây dựng mạng truyền tải

Các cổng của thiết bị PortChannel đượclựa chọn từ những card khác nhau của MDS 9000 để tăng độ khả dụng-Đây là thiết bị duy nhất trên thị trường

Trang 13

Fibre Channel

Unix Server Farm

Unix Server Farm NT Server NT Server Farm Farm

Fibre Channel Switch

Fibre Channel Switch

Storage SITE 2

IBM Mainframe

IBM Mainframe Unix Server Farm

Unix Server Farm NT Server Farm

NT Server Farm

Fibre Channel Switch

Fibre Channel Switch

Metro

VSAN trên nền SONET/SDH

Fibre Channel

Fibre Channel

255 Buffer credits native fibre channel

EMC, IBM, HP, HDS certifications

Trang 15

© 2003, Cisco Systems, Inc All rights reserved

Thi ết bị bảo đảm tính liên tục trong kinh doanh

Các dòng s ản phẩm quang của Cisco

ONS 15530 - DWDM

• Hi ệu quả bước sóng

2x GE/FC/FICON ports/2.5G λ

Trang 16

© 2003, Cisco Systems, Inc All rights reserved

Cisco ONS 15540

Tr ạm dịch vụ mở rộng (ESPx)

Khả năng tích hợp bước sóng trên mỗi

sợi quang hàng đầu trên thị trường

9 32 bước sóng/sợi quang @ 100GHz;

Quản lý dễ dàng: Phần mềm Cisco IOS®

với CiscoWorks/CiscoView, Campus

Manager and Cisco® Transport Manager

Được chứng nhận bởi

IBM, EMC, Hitachi, HP

và nhiều tổ chức khác

Trang 17

9 Đa dịch vụ trên một card (E1, FE, STM-1,

GE/FC, ASI/SDI Video)

9 Laze điều chỉnh được (linh hoạt, tiết kiệm)

4 kênh OADM, 32 kênh đi qua

Định cỡ bước sóng 2.5-Gbps và 10-Gbps

Các mô đun dự phòng client / trunk / optical

modules

Giám sát bước sóng và chất lượng dịch vụ

Quản lý dễ dàng: phần mềm Cisco IOS® với

CiscoWorks/CiscoView, Campus Manager và

Cisco® Transport Manager

Được chứng nhận bởi

IBM, EMC, Hitachi, HP

và nhiều tổ chức khác

Trang 18

© 2003, Cisco Systems, Inc All rights reserved

Cisco ONS 15530

M ô đun máy trạm và card trung kế

8 port FC/GE Card

10G Trunk card 2.5 G Trunk card

10 ports ESCON Card

4 port 1G/2G FC/FICON

8 port Multi-Service Muxponder (T1/E1, STM-1/OC-3, GE/FC, SDI Video) ONS 15530

Trang 19

• Tích hợp dịch vụ cho phép ghép tín hiệu trước khi ghép kênh DWDM

để cực đại hoá dung lượng truyền tải của mỗi bước sóng

• Sau khi dịch vụ đã được tích hợp vào một kênh DWDM, DWDM được

sử dụng để ghép một số kênh này lại với nhau vào một cặp sợi

quang đơn

• Tổ hợp của Tích hợp dịch vụ và DWDM cung cấp giải pháp mật độ

cao và định cỡ linh hoạt

quang đơn

Tích hợp dịch vụ

Tích hợp dịch vụ

Sợi quang đơn

Trang 20

© 2003, Cisco Systems, Inc All rights reserved

Trộn giao thức trên mỗi bước sóng

10 Gbps Wavelength

10 Gbps

• Trộn giao thức cho phép tối thiểu hoá việc sử dụng mỗi bước sóng

và cho phép thiết kế mạng linh hoạt

• M ạng có hiệu suất băng thông cao và có thể dễ dàng định cỡ khi

mạng của khách hàng phát triển

mạng của khách hàng phát triển

Trộn giao thức

Trộn giao thức

Trang 21

© 2003, Cisco Systems, Inc All rights reserved

Cisco Optical & SAN Partnerships & Alliances

Trang 22

© 2003, Cisco Systems, Inc All rights reserved

Chi tiết về các chứng nhận

ƒ Chứng chỉ của thiết bị ONS 15540 SAN

9 IBM GDPS – 1G and 2G FC/FICON (100kms) and ESCON (40kms)

9 EMC SRDF / Mirrorview – 1G FC, 2G FC and ESCON (200kms)

9 HP CA-EVA / DRM – Fibre Channel (100kms)

9 HDS TrueCopy – Fibre Channel and ESCON (100kms)

ƒ Chứng chỉ của thiết bị ONS 15530 SAN

9 IBM GDPS – 1G and 2G FC/FICON (100kms) and ESCON (40kms)

9 EMC SRDF / Mirrorview – 1G FC, 2G FC and ESCON (200kms)

9 HP CA-EVA / DRM – Fibre Channel (100kms)

9 HDS TrueCopy – Fibre Channel and ESCON (100kms)

Trang 24

ONS 15530

1G FC

MDS MDS

1G FC

Ghép các c ổng GE/FC trên một bước sóng 10G

GE LAN GE

GE

10G λ

GE LAN

Trang 25

© 2003, Cisco Systems, Inc All rights reserved

Ứng dụng 2: 1G/2G FC

1G/2G FC

1G/2G FC

Tích hợp dịch vụ

Giảm một cách đáng kể chi phí truyền tải dịch vụ FC thông qua cho phép nhiều dịch vụ được truyền tải trên cùng một bước sóng

Tính linh hoạt của dịch vụ

FC có thể được truyền tải trên các bước sóng 2.5 Gbps hoặc 10 Gbps để hỗ

trợ nhiều cấu hình mạng khác nhau

1G và 2G Fibre Channel / FICON / ISC-1

Dung lư ợ ng lớn (Cải thiện năng lực truyền tải của FC/FICON)

Trang 26

© 2003, Cisco Systems, Inc All rights reserved

C ard tích hợp FC/FICON 4 c ổng :

¾ Cung cấp kênh quang FICON 2G/Tích hợp dịch vụ FICON (4 cổng với khả năng hỗ trợ

SFP trên bất kỳ khe cắm nào)

¾ Hỗ trợ cả FC/FICON 1G và 2G (đảm bảo tính linh hoạt cho khách hàng)

¾ Cung cấp giả lập dung lượng bộ đệm (Offering seamless SAN Extension over long

distance)

¾ Duy trì khả năng bảo vệ vốn đầu tư trên những thiết bị ONS 15530 đã được lắp đặt (sử

dụng thiết bị hiện có với cùng một hệ thống quản lý mạng và cùng một cấu hình mạng)

¾ Cung cấp khả năng bảo vệ vốn đầu tư thông qua các kế hoạch nâng cấp phần mềm:

¾ Năng lực cung cấp cao (cải thiện năng lực truyền tải của FC/FICON)

Card tích hợp 4 cổng FC/FICON

Trang 27

© 2003, Cisco Systems, Inc All rights reserved

Ứng dụng 3: Thiết bị cho phép triển khai các ứng dụng

mới

- Cable TV, Video, TDM, SAN, LAN

Trung tâm dữ liệu gốc

Khách hàng có lợi nhờ một mạng duy nhất và được tối ưu hoá

Hệ thống quản lý tích hợp các mạng và dịch vụ Video, LAN, định tuyến, lưu trữ, và truyền dẫn quang

Chuyển đổi mạng nhờ độ khả dụng băng thông

ONS 15530

Mạng DWDM

ONS 15530

Tín hiệu Video không nén

SDI/DVB-ASI

T1/E1 GE OC3 FC

SDI/DVB-ASI

Tín hiệu Video không nén

D ữ liệu

L ưu trữ

Trang 28

Thiết bị ghép kênh đa dịch vụ 8 cổng : Các giao thức máy trạm

Trang 29

© 2003, Cisco Systems, Inc All rights reserved

Ứng dụng 4: mạng đường trục 10GE

ONS 15540

ONS 15540

ONS 15540

Trang 30

Trung tâm d ữ iệu 1

Trung tâm d ữ iệu 1 Trung tâm d Trung tâm d ữ liệu 2 ữ liệu 2

Thi ết bị phối ghép

Trang 31

© 2003, Cisco Systems, Inc All rights reserved

SRDF FC

Trung tâm d ữ iệu 1

Trung tâm d ữ iệu 1

Ứng dụng 6:

Ghi chú: SRDF - Symetric Remote Data Facility

Trang 33

© 2003, Cisco Systems, Inc All rights reserved

Giới thiệu dòng sản phẩm SL cho các

thiết bị ONS 15454

Các tính năng chính

4 c ổng 1G/2G FC/FICON tr ên nền

SONET/SDH, s ử dụng GBICs

¾ Ho ạt động trên một thiết bị ONS

15454 m ới hoặc sẵn có, SONET

¾ Ch ứng nhận của EMC, IBM, HDS,

HP v à các đối tác , t ương thích với

NEBs, OSMINE

Lợi ích

¾ Mật độ cổng và tính linh hoạt cao nhất

¾ Bảo an vốn đầu tư

¾ Định cỡ và hiệu năng mạng

¾ Khoảng cách vượt trội công nghệ DWDM

¾ Các ứng dụng tiêu chuẩn

ONS 15454 SDH

SL Card (Storage Layer)

Trang 34

© 2003, Cisco Systems, Inc All rights reserved

61

© 2003 Cisco Systems, Inc All rights reserved

Presentation_ID

Trang 35

© 2003, Cisco Systems, Inc All rights reserved

Nghiên cứu tình huống các khách hàng

nhóm máy chủ, lưu trữ và sao chép.

- Cisco là công ty duy nhất có khả năng cung cấp các giải pháp tích hợp quang và SAN

- Tính năng VSAN của giải pháp MDS là một tính năng "buộc phải có"

- Tính năng VSAN hỗ trợ bộ đệm lớn để điều tiết khoảng cách lớn

- Tính linh hoạt của các giải pháp ONS

- Khả năng thiết kế và cung cấp các giải pháp có độ phức tạp cao

- Cơ chế tích hợp đường truyền trong thiết bị MDS có thể mở rộng trên hai đường truyền quang

được bảo vệ

Trang 36

© 2003, Cisco Systems, Inc All rights reserved

Ngân hàng Thai, Thailand

Ứng dụng/Dịch vụ:

Ứng dụng lưu trữ và đảm bảo tính liên

tục trong kinh doanh

Giải pháp:

Giải pháp lưu trữ được chứng nhận

-ONS 15530 Lợi ích đối với doanh nghiệp:

- Bảo vệ bằng bộ chia tách tăng độ ổn

ONS15530

ONS15530

Trang 37

© 2003, Cisco Systems, Inc All rights reserved

Thiết bị lưu trữ (EMC) và băng từ (STK),

cùng với các máy chủ cao cấp

Hỗn hợp các máy chủ cao cấp, bình thường và

FC FC

FC FC

FC FC

MDS 9509 Multilayer Director (Core)

FC FC

MDS 9509 Multilayer Director (Edge)

FC FC

FC FC

FC FC

MDS 9509 Multilayer Director (Core)

ONS15500 DWDM

Mạng quang xấp xỉ 170 km

ONS15500 DWDM

Trang 38

© 2003, Cisco Systems, Inc All rights reserved

kh ách hàng toàn c ầu

Trang 39

© 2003, Cisco Systems, Inc All rights reserved

K ỷ lục mang tầm cỡ thế giới … trên 1000 khách

Trang 41

© 2003, Cisco Systems, Inc All rights reserved

Giải pháp lưu trữ toàn bộ (MDS 9000), mạng dữ liệu và mạng quang

Doanh nghiệp "toàn

Khả năng phát hiện hư hỏng ở mức độ giao thức

Giám sát SLA đối với tất cả các dịch vụ

Tăng hiệu quả bước sóng và giảm tổng phí sở hữu

Lợi thế của khách hàng khi sử dụng sản phẩm của Cisco

Trang 42

© 2003, Cisco Systems, Inc All rights reserved

(SAN + Quang) = Năng lực của Cisco

Sản phẩm quang – ONS (DWDM đô thị)

- Được chứng nhận và tích hợp bởi

SI cũng như các nhà sản xuất thiết

bị lưu trữ như HP và IBM Chứng nhận của các công ty nhu EMC và HDS đồng nghĩa với việc dữ liệu quan trọng được bảo vệ

- Các giải pháp tích hợp được cung cấp bởi tổ hợp MDS9000+ONS

- Mật độ cổng trên một card cao nhất giảm chi phí trên mỗi bit dữ liệu

- Phần mềm IOS và tích hợp Cisco Works

- Giám sát mức độ sử dụng cổng

SAN – MDS 9000 (Chuyển mạch

SAN)

VSAN Cisco MDS 9000 cho

phép tối ưu hoá dịch vụ trên

một số lượng bước sóng ít

hơn.

lượng bộ đệm lớn để điều tiết

khoảng cách dài (lên tới

3500km)

3 Tính năng an ninh tiên tiến

bao gồm cả tính năng an ninh

IP của IETF

4 Hỗ trợ đa giao thức: Fibre

Channel, iSCSI, FC trên nền IP

và FICON

Trang 43

© 2003, Cisco Systems, Inc All rights reserved

C ác Gi ải pháp lưu trữ từ đầu cuối đến đầu cuối và truyền dẫn quang của Cisco

SONET or SDH

IP Routed Network (FCIP)

Ngày đăng: 18/10/2013, 23:20

HÌNH ẢNH LIÊN QUAN

dụng thiết bị hiện có với cùng một hệ thống quản lý mạng và cùng một cấu hình mạng) - Tìm hiểu về tường lửa firewall - Phần 2
d ụng thiết bị hiện có với cùng một hệ thống quản lý mạng và cùng một cấu hình mạng) (Trang 26)

TỪ KHÓA LIÊN QUAN

w