Sorena

​

اين نرم افزار امنيتي كمپاني اسپلانك كه با نام Splunk User Behavior Analytics يا به اختصار SPLUNK UBA شناخته ميشود با تحليل و بررسي رفتار كاربران جهت شناسايي و جلوگيري از آسيب پذيري ها و رخنه هاي امنيتي نرم افزاري سريع و قدرتمند جهت استفاده در سازمان ها و SOC ها ميباشد. اين نرم افزار با هوش مصنوعي و قابليت هاي Machine Learning ، مدل سازي رفتار ها و تحليل الگو ها در Big Data قادر است تا با مهندسي اجتماعي و تشخيص رفتار هاي مشكوك كاربران از دزدي اطلاعات، فيشينگ و حملات سايبري جلوگيري كند. اسپلانك UBA با شناسايي انواع فعاليت هاي غير نرمال در سطح شبكه شامل افزايش تلاش ها جهت دسترسي ، ترافيك ها و سرويس هاي غير عادي سبب اطمينان خاطر مديران از شبكه اي ايمن و بدون ريسك ميشود.

ويژگي هاي نرم افزار Splunk UBA
قابليت مدل سازي رفتار ها ، تحليل و بررسي رخداد ها
خودكارسازي روند ها جهت پاسخ سريع به رويداد ها و تهديدات
شناسايي انواع فعاليت هاي غيرنرمال در سطح شبكه شامل افزايش تلاش ها جهت دسترسي و ترافيك هاي غير عادي
تجزيه و تحليل Big Data و شناسايي انواع حملات فيشينگ و رخنه ها همچون Backdoor و Trojan
تجزيه و تحليل تهديدات در بستر هاي ابري همچون Amazon Web Services (AWS) و vCloud Air
تشخيص لحظه اي سو استفاده از مجوز هاي دسترسي و تلاش هاي ناموفق جهت دسترسي
پشتيباني از نرم افزار هاي Third Party و Open API
شناسايي تغيير اي پي و مك آدرس هاي غير مجاز
جلوگيري از انواع حملات پيشرفته و مداوم Advanced Persistent Threats(APT)
استفاده از زبان اسكريپت نويسي قدرتمند SPL جهت جستجو با فيلتر هاي پيشرفته و دريافت لاگ هاي دقيق
امكان هماهنگي و اسكريپت نويسي SPL با پايگاه داده هاي SQL و سيستم عامل يونيكس
امكان سفارشي سازي UI تحت وب و شخصي سازي داشبرد و پنل جستجو و گزارش گيري
مجهز به موتور هوشمند Indexer جهت ذخيره سازي و تحليل پيشرفته و سريع Big Data
پشتيباني از انواع API و شبكه هاي اجتماعي
قابليت Tag زدن بر روي ديتا جهت تسريع فرايند ها
تشخيص تهديدات SSL و حملات نفوذ به پورت ها و سرويس ها
تشخيص دسترسي به تجهيزات شبكه و تغييرات كانفيگ در آن ها
قابليت ارائه گزارش مدل سازي تهديد Threat Modeling جهت پيش بيني و جلوگيري از آسيب پذيري ها
گزارش دقيق از انواع ديتا و تهديدات بر اساس سياست هاي اعمال شده
امكان ارسال هشدار ها بر اساس پاليسي هاي اعمال شده به ايميل ها و سرويس هاي خبرخوان RSS
قابليت توسعه توسط برنامه نويسان و اضافه كردن قابليت هاي جديد
شناسايي و گزارش گيري از انواع تهديدات و حملات در كوتاه ترين زمان
جسجوي پيشرفته بر اساس فيلتر هاي اعمال شده
استفاده از هوش مصنوعي پيشرفته و machine learning جهت تشخيص الگو ها و كشف آسيب پذيري هاي جديد
مشتريان ميتوانند براي اطلاع از نحوه سفارش گذاري و تهيه محصولات اسپلانك با كارشناسان بازرگاني شركت سورنا ارتباط برقرار كنند.

​

اين نرم افزار امنيتي كمپاني اسپلانك كه با نام Splunk Enterprise Securityيا به اختصار SPLUNK ES شناخته ميشود با تحليل و شناسايي حجم عظيم ديتا قادر به شناسايي انواع تهديدات و ترافيك هاي مشكوك ميباشد. اين نرم افزار با سرعت بالا در پردازش ديتا جهت مديريت و مانيتورينگ دقيق انواع داده ها در انواع شبكه ها و سرويس ها بر اساس پاليسي هاي اعمال شده همچون نوع داده و حجم، موقعيت و… سبب كاهش ريسك و نفوذ پذيري شده و گزارش دقيقي از انواع مصرف ديتا و تهديدات ارائه ميدهد كه مناسب جهت استفاده در انواع سازمان هاي متوسط و يزرگ و مراكز عمليات امنيت SOC ميباشد. همچنين اين نرم افزار با پشتيباني بستر هاي Cloud و تكنولوژي هاي پيشرفته جهت آناليز داده هاي عظيم Big Data نرم افزاري هوشمند جهت زيرنظر گرفتن فعاليت ها در شبكه و اعلام هشدار به مديران ميباشد. همچنين اين نرم افزار امكان هماهنگي با انواع تجهيزات شبكه و سرويس ها را جهت ثبت رخداد ها و گزارش ها در فرمت هاي اخصاصي را به صورت لحظه اي مهيا ميكند.

مشتريان ميتوانند براي اطلاع از نحوه سفارش گذاري و تهيه محصولات اسپلانك با كارشناسان بازرگاني شركت سورنا ارتباط برقرار كنند.

ويژگي هاي نرم افزار Splunk ES
تحليل لاگ از انواع دستگاه هاي شبكه همچون روتر، سوييچ، فايروال و…
تحليل لاگ از نواع سرويس ها همچون Active Directory, Web Server, DHCP Server و …
تحليل لاگ از انواع سيستم عامل ها همچون ويندوز ، لينوكس و مك
تحليل لاگ از تجهيزات داراي تكنولوژي اينترنت اشيا IOT
استفاده از زبان اسكريپت نويسي قدرتمند SPL جهت جستجو با فيلتر هاي پيشرفته و دريافت لاگ هاي دقيق
امكان هماهنگي و اسكريپت نويسي SPL با پايگاه داده هاي SQL و سيستم عامل يونيكس
امكان سفارشي سازي UI تحت وب و شخصي سازي داشبرد و پنل جستجو و گزارش گيري
مجهز به موتور هوشمند Indexer جهت ذخيره سازي و تحليل پيشرفته و سريع Big Data

​

​نرم افزار Splunk حجمي
​

نرم افزار Splunk راهكاري نوين مبني بر SIEM است كه ميتواند لاگ‌ هاي سيستم ها را به ‌خوبي دسته ‌بندي كرده و آن‌ ها را به صورت‌هاي مختلف براي تحليل ساده‌تر نمايش دهد، تا كارشناسان امنيت شبكه سازمان بتوانند اين رفتارهاي مشكوك را در كمترين زمان ممكن شناسايي كرده و به آن‌ ها پاسخ دهند. به واسطه اين ابزار مي‌توان از صحت عملكرد سرويس‌هاي حياتي زيرساخت و جريان ترافيك ها در سطح شبكه اطمينان حاصل كرد. اسپلانك مي‌تواند به منظور حل چالش هاي امنيتي از طريق تجزيه و تحليل رويدادها، متريك ها و لاگ ‌ها مورد استفاده قرار گيرد و مناسب جهت استفاده در انواع سازمان هاي متوسط ، يزرگ و مراكز عمليات امنيت SOC ميباشد. همچنين اين نرم افزار با پشتيباني بستر هاي Cloud و با تكنولوژي هاي پيشرفته جهت آناليز داده هاي عظيم Big Data نرم افزاري هوشمند جهت زير نظر گرفتن فعاليت ها در شبكه و اعلام هشدار به مديران ميباشد.. اين محصول با جمع آوري انواع داده‌ها ، يكپارچه سازي رويدادها و اعلان ها به منظور آمادگي جهت تحليل و بررسي داده هاي مختلفي از قبيل وب سايت ها، برنامه ها، حسگرها، دستگاه ها و … قابليت اين را دارد تا جريان داده ها را بصورت يك سري از رويدادهاي دسته بندي شده تجزيه كرده، بطوري كه براحتي بتوان آنها را مشاهده و جستجو كرد.

ويژگي هاي نرم افزار Splunk
قابليت هاي مانيتورينگ و مشاهده هشدارها و رويدادها جهت يجاد اقدامات از پيش تعريف شده، مانند ارسال اطلاعات هشدار به آدرس هاي ايميل مشخص شده ، ارسال اطلاعات سيسكو ، ارسال هشدار به RSS و اجراي اسكريپت سفارشي مانند برنامه ارسال يك رويداد هشدار براي تنظيم SysLog
قابليت Apps and Add-ons با قابليت گسترش برنامه هاي مختلف و شخصي سازي پيكربندي ها ، Object ها، و داشبوردها
تحليل لاگ انواع دستگاه ها و سرويس هاي شبكه
يكپارچه سازري قدرتمند وقايع
نظارت لحظه اي بر شبكه
اولويت ‌بندي و پاسخگويي به رويدادها
استفاده از زبان اسكريپت نويسي قدرتمند SPL جهت جستجو با فيلتر هاي پيشرفته و دريافت لاگ هاي دقيق
مجهز به موتور هوشمند Indexer جهت ذخيره سازي و تحليل پيشرفته و سريع Big Data
قابليت ارائه گزارش مدل سازي تهديد Threat Modeling جهت پيش بيني و جلوگيري از آسيب پذيري ها
مشتريان ميتوانند براي اطلاع از نحوه سفارش گذاري و تهيه محصولات اسپلانك با كارشناسان بازرگاني شركت سورنا ارتباط برقرار كنند.

​

نرم افزار اسپلانك
​

بصورت كلي نرم افزار اسپلانك يك راهكار پيشرفته براي جستجو، آناليز و بررسي داده هاي جمع آوري شده از بستر شبكه سازمان ميباشد. محصول Splunk اطلاعات را از سايت ها، برنامه ها ، سنسورها، دستگاه ها و غيره در اختيار مديران شبكه قرار مي دهد و ديد جامعي را براي آنها بارمغان خواهد آورد. در ميان محصولات اسپلانك، نرم افزار Splunk Enterprise يك راهكار SIEM است كه توسط اين شركت عرضه شده است. محصول مذكور رايگان نيست و براي استفاده از قابليت‌ هاي قدرتمند آن بايد لايسنس آن را خريداري كرد. در ادامه به مهم ترين ويژگي هاي اين محصول اشاره ميكنيم:

يكپارچه و همبسته ‌سازي قدرتمند وقايع
نظارت بي وقفه برروي وقايع شبكه
ويژگي ايجاد هشدار در ازاي شرايط از پيش تعريف شده
تنظيم اولويت ‌بندي ها جهت پاسخگويي به رخدادهاي مختلف
پشتيباني از قابليتThreat Intelligence در محيط هاي عملياتي

مشتريان ميتوانند براي اطلاع از نحوه سفارش گذاري و تهيه انواع لايسنس با كارشناسان بازرگاني شركت افزار پرداز هوشمند سورنا ارتباط برقرار كنند.

ويژگي نرم افزار اسپلانك
اين محصول از قابليت هاي متنوعي پشتيباني ميكند كه در ادامه به آن خواهيم پرداخت:

قابليت مانيتورينگ اسپلانك

مديران ميتوانند با بهره مندي از قابليت هاي مانيتورينگ Splunk، هشدارها و رويدادهاي موجود در شبكه را براي ايجاد اقدامات از پيش تعريف شده، مانند ارسال اطلاعات هشدار به آدرس هاي ايميل مشخص شده، ارسال اطلاعات سيسكو، هشدار به يك فيد RSS و اجراي اسكريپت سفارشي مانند برنامه ارسال يك رويداد هشدار براي syslog تنظيم كنند.

پشتيباني از برنامه ها متنوع در اسپلانك

از مهم ترين مزيت هاي نرم افزار Splunk Enterprise اين است كه مديران ميتوانند با بكارگيري برنامه هاي مختلف، محيط آن را متناسب با نيازهاي خاص سازمان خود گسترش دهند. تمامي اين برنامه ها كه شامل مجموعه اي از پيكربندي ها، Objectها و داشبوردهاي گوناگون هستند را ميتوان ازSplunkbase دريافت كرد

داشبوردهاي متنوع اسپلانك

در نرم افزار Splunk داشبوردهاي گوناگوني با پنل ها، بخش ها و نمودارهاي در دسترس مديران قرار دارد. اين داشبوردها معمولاً نتايج جستجوهاي تكميل شده و اطلاعات حاصل از جستجوها در زمان واقعي را كه در پس زمينه اجرا مي شوند، نمايش مي دهند.

گزارش هاي اسپلانك

نرم افزارSplunk Enterprise به مديران اين امكان را مي دهد تا جستجوهاي خود را به عنوان گزارش ذخيره كنند تا اين گزارش ها به عنوان صفحه به داشبورد اضافه شوند.

​

​

نرم افزار سيسكو vWAAS
اين نرم افزار سيسكو كه با نام Wide Area Application Servicesيا به اختصار WAAS شناخته ميشود نرم افزاري جهت بهبود كارايي شبكه و مديريت سرويس ها در شبكه هاي گسترده ارائه شده است. باتوجه به افزايش ارتباطات در دنياي امروز و تبادل ديتا هاي حجيم نياز به كنترل و اولويت بندي ترافيك شبكه ميباشد ، نرم افزار Cisco WAAS با بهينه سازي پهناي باند و منابع شبكه موجب كاهش هزينه ها و افزايش سرعت و كارايي شبكه ها ميشود. نرم افزار (Virtual Wide Area Application Services) VWAAS نسخه مجازي شده نرم افزار WAAS ميباشد كه به راحتي بر روي سيسنم هاي مجازي اجرا ميشود.

ويژگي هاي نرم افزار سيسكو VWAAS
توانايي افزايش بهره وري شبكه ها و قابليت انعطاف پذيري با سطح گسترده اي از برنامه ها
پشتيباني از سرويس هاي ابري تحت عوان SaaS
قابليت پشتيباني از Bring-Your-Own-Device (BYOD)
كاهش ترافيك شبكه هاي WAN تا 100 برابر
قابلست استفاده در شبكه هاي بزرگ و ارتباط بين شعب
قابليت گزارشش گيري و مانيتورينگ ترافيك شبكه
قابليت هماهنگي با سرويس هاي:
Cisco Unified Computing System (UCS)
Cisco UCS E-Series Servers
Cisco UCS E-Series Network Compute Engines (NCEs)
Cisco ISR-4000 Series
Microsoft Azure Cloud
قابليت اجرا بر روي مجازي سازهاي:
Cisco NFV Infrastructure Software (NFVIS)
VMware vSphere ESXi
Microsoft Hyper V
Red Hat Enterprise Linux Kernel-based Virtual Machine (RHEL KVM)
KVM on CentOS
Microsoft Azure
قابليت پشتيباني هر دو نسل لايسنس هاي سنتي PAK و مدرن Smart License
قابليت مجازي سازي و اتوماتيك سازي فرايند ها
قابليت استفاده در دو حالت ديوايس WAAS و نسخه مجازي شده vWAAS
لايسنس نرم افزار Cisco VWAAS
نرم افزار Cisco VWAAS از هردو نسل لايسنس سنتي PAK و نسل جديد اسمارت لايسنس (smart license) پشتيباني ميكند.

اسمارت لايسنس vWAAS
با توجه به ابزار هاي گسترده امنيتي و پروتكل هاي متعدد مورد استفاده در شبكه هاي WAN لايسنس هاي متعددي براي اين محصول ارائه شده است. كه قابليت ساپورت لايسنس هاي نسل جديد smart license در اين محصولات فراهم ميباشد. جهت مديريت اسمارت لايسنس‌ها از ابزار Cisco Smart Software Manager( CSSM )به صورت ابري يا On-Premاستفاده مي‌شود و پيش نياز استفاده از ابزار CSSM داشتن يك اسمارت اكانت سيسكو است.

لايسنس سنتي vWAAS
با توجه به ابزار هاي موجود در اين نرم افزار لايسنس هاي متعددي ارائه شده است. همچنين با تهيه ي لايسنس چند منظوره اين محصول ميتوان از بسياري از فيچر هاي موجود بهره برد. اين سوييچ از ويژگي PAKبهره مند است و ميتوان به صورت آفلاين اين نوع لايسنس را اكتيو كرد .

خريد نرم افزار سيسكو vWAAS
مشتريان ميتوانند براي اطلاع از نحوه سفارش گذاري و تهيه انواع لايسنس سيسكو با كارشناسان بازرگاني شركت سورنا ارتباط برقرار كنند.

​

​

محصول سيسكو DNA Center پلتفرمي جهت مديريت جامع تجهيزات سيسكو درون شبكه بوسيله محيطي گرافيكي و قابل برنامه ريزي است كه ميتوان از آن بصورت سرور سخت افزاري بهره برد. لازم بذكر است از نسخه مجازي اين محصول تنها ميتوان براي برقراري HA با محصول فيزيكي بهره برد و به تنهايي قابل استفاده نميباشد.

اين محصول باعث مي‌شود تا زماني را كه مديران صرف زمان‌بندي و پيكربندي شبكه ميكنند، با اتومات سازي فرآيندها، بشكل بسزايي كاهش يابد تا بتوانيد بيش از پيش بر نوآوري مورد نياز تجارت خود تمركز كنيد. DNA Center Cisco در جهت پياده سازي راهبرد Intent-based networking اين شركت ميباشد كه در آن با استفاده از فرآيندهاي خودكار حجم كاري مورد نياز و پيچيدگي هاي موجود در تنظيمات تجهيزات را كاهش ميدهد.

مديران ، بواسطه وب پنل گرافيكي اين پلتفرم، ميتوانند تجهيزات سيسكو درون شبكه خود را مشاهده ، تنظيم ، مانيتور و عيب يابي كنند. علاوه بر اين بوسيله نقشه هاي گرافيكي از توپولوژي شبكه و داشبوردهاي مختلفي كه DNA Center سيسكو در اختيار مديران شبكه قرار ميدهد، امكان طراحي جامعي از محيط شبكه و فضاهاي سازمان و IP هاي اختصاص يافت به آنها را فراهم ميشود. همچنين، با كمك گيري از قابليت هاي خودكار سازي(Automation) ميتوان سياست هاي متفاوت براي دسترسي و يا عدم دسترسي به منابع سازمان، IP-based ACL و سياست هاي QoS براي گروه خاصي از كاربران در نظر گرفت. بواسطه اين پلتفرم پرقدرت ميتوان كاربران و كلاينت ها را در هنگام ورود به شبكه و بصورت Plug-and-Play احراز هويت كرد تا از ورود اشخاص غير مجاز جلوگيري بعمل آيد.

​

داشبوردهاي مديريتي متنوع در اين پلتفرم اين امكان را فراهم ميكند تا تمامي كاربران و تجهيزات شبكه از لحاظ نحوه عملكرد و رفتار مانيتور شوند و اطلاعات جمع آوري شده از شبكه بصورت نمودارهاي مختلف به نمايش درآيد. اين پلتفرم با بهره گيري از مجموعه وسيعي از API ها و Script هايي از قبيل Python امكان هماهنگ شدن با ساير برنامه ها بمنظور اتومات سازي فرآيندها را فراهم كرده و انعطاف پذيري و مديريت شبكه را ارتقا ميبخشد.

مشتريان ميتوانند براي اطلاع از نحوه سفارش گذاري و تهيه انواع لايسنس سيسكو با كارشناسان بازرگاني شركت افزار پرداز هوشمند سورنا ارتباط برقرار كنند.

بصورت كلي محصول كنترلر سيسكو vManage وظيفه مديريت شبكه هاي گسترده مبتني بر نرم افزار و يا SD-WAN را برعهده دارد و به مديران اين امكان را ميدهد كه به صورت دايناميك و براساس سياست هاي از پيش تعريف شده، ترافيك عبوري بين شعب و نحوه انتخاب مسير براي انتقال اطلاعات خود را مديريت كنند.

چالش هاي شبكه WAN سنتي
متأسفانه فناوري WAN به طور كامل نتوانسته است با تغييرات و پيشرفت‌هاي شبكه‌هاي مدرن امروزي سازگار شود و با چالش‌هاي متعددي روبرو شده است. امروزه با توجه به افزايش وابستگي سازمانها به ارتباطات راه دوربا شعب خود در استانها و شهرهاي مختلف و به طبع آن و افزايش نوع و تعداد لينك ها ارتباطي بين شعب با دفتر مركزي، راهكارهاي مورد استفاده در گذشته كفايت نخواهد كرد و فناوري‌هاي سنتي WAN قادر به پرداختن به اين محيط‌هاي پويا و الگوهاي جديد ترافيك نيستند. در نتيجه، برآورده سازي نيازها و انتظارات كاربران و مديران شبكه، از نظر اتصال، عملكرد برنامه‌هاي كاربردي و امنيت، به طور فزاينده‌اي دشوار شده است. با وجود اينكه در شبكه هاي WAN سنتي نيز كارشناسان شبكه با تنظيم Control Plane و Data Plane روي روترها و بصورت مجزا، سياست هايي را براي انتخاب بهترين مسير بمنظور انتقال اطلاعات مشخص ميكردند، اعمال تك به تك اين تنظيمات روي تمامي روترها نيازمند وقت و انرژي زيادي بود و حتي علارغم اين پيچيدگي ها، نتيجه كار نيز انتظارات را بصورت كامل برآورده نكرده است. همچنين با توجه به اينكه تمامي سازمان هاي بزرگ شركت هاي ارائه دهنده پهناي باند و خطوط ارتباطي (Service Provider) اهميت بسياري براي كيفيت سرويس هاي خود ( QoS ) قائل مي باشند، شبكه هاي آنها نيز نيازمند راهكارهايي هوشمندتر است تا نيازهاي مختلف و به روز آنها را برآورده كرده و ديد وسيع تري درباره نحوه عملكرد نرم افزار ها و اپليكيشن هاي موجود به كارشناس و مديران شبكه ارائه دهد.

فناوري SD-WAN؛ راهكار مناسب براي رهايي از پيچيدگي هاي شبكه WAN سنتي
در عصر حاضر، گسترش زيرساخت هاي ابري و نيازمندي هرچه بيشتر سازمان ها به سرويس هاي متنوع و گوناگون، سبب شده است تا ساختار و معماري كنوني شبكه هاي WAN با مشكلات و محدوديت هايي مواجه گردد. تنوع لينك هاي ارتباطي و پيچيدگي و هزينه بالاي راه اندازي سرويس هاي جديد، دشواري مديريت تعداد زياد دستگاه ها و مشكلات امنيتي از جمله چالش هايي هستند كه ساختار كنوني شبكه هاي WAN با آن ها رو به رو است. بر اين اساس و با توجه به چالش هاي موجود، تطبيق راهكار نوين و كاربرديِ شبكه هاي نرم افزار محور (Software Defined Network-SDN) در ساختار شبكه هاي WAN مي تواند راه حلي مناسبي جهت برطرف ساختن معضلات مذكور باشد.

​

بصورت كلي محصولات سيسكو Cisco HyperFlex رويكرد اين شرت براي فراهم سازي زيرساخت يكپارچه (Hyper Converged Infrastructure)  براي شبكه هاي ديتاسنتر بحساب مي آيد. در حالي كه زيرساخت شبكه ها عموما و بصورت مجزا از دو راهكار سيستم هاي پردازشي يا Hypervisor Level Cluster و سيستم هاي ذخيره داده يا Storage Level Clusterها تشكيل شده است، هايپرفلكس سيسكو اين دو جزء را بصورت يكپارچه در اختيار شما قرار خواهد داد.

در اين محصول مديران شبكه ميتوانند با استفاده از رابط گرافيكي HyperFlex-Connect، براحتي منابع ذخيره ساز سازمان را مديريت نمايند. يكي از قابليت اين محصول امكان هماهنگي با محصول VMware vCenter بوسيله پلاگين مخصوصي ميباشد كه توانايي مديريت حافظه ها را ميسر ميكند. علاوه برموارد بالا، سيسكو Intersight كه يك پلتفرم مديريتي تحت كلود سيسكو ميباشد، امكان مديريت يكپارچه سرور HyperFlex سيسكو، سرور UCS سيسكو و راهكارهاي ديتاسنتر از قبيل Pure و NetApp Storage را دراختيار مديران قرار خواهد داد.

خريد سرور سيسكو
مشتريان ميتوانند براي خريد اين محصول و كسب اطلاعات از قيمت لايسنس سيسكو براي اين تجهيز، با كارشناسان فروش شركت سورنا در ارتباط باشند.

​

​

محصول  Enterprise Network Compute Systemيا ENCS سيسكو يك سخت افزار بخصوص براي فراهم سازي زيرساخت بستر مجازي سازي سيسكو ياCisco NFV  ميباشد. مشتريان ميتوانند با پياده سازي تجهيزات مجازي سيسكو همانند روتر مجازي C8000v و فايروال مجازي FTDv، برروي سيسكو ENCS و با استفاده از بستر NFVIS، بصورت يكجا و با صرف هزينه كمتر شبكه شعب خود را ارتقا بخشند. همچنين اين راهكار موجب بهينه سازي شبكه و نياز كمتر به تجهيزات فيزيكي و هزينه بصرفه تر ميباشد.

ويژگي سرور Cisco ENCS
امروزه شبكه هاي پيشرفته براي برقراري ارتباط شعب مختلف خود كه قصد پياده سازي و بهره برداري از قابليت هاي سيسكو SD-WAN را دارند، ميتوانند از مدل ENCS 5100 و ENCS 5400 براي نصب و راه اندازي كنترلرهاي فابريك SDWAN سيسكو همانند vManage سيسكو استفاده كنند.

سري ENCS 5400 سيسكو از پردازنده هاي Xeon شركت اينتل برخوردار است و بمنظور مديريت جامع تمامي سرويس ها، پنل مديريتي CIMC  سيسكو تعبيه شده است تا تنظيمات BIOS، راه اندازي KVM و غيره براحتي در دسترس باشد.

راهكار Cisco SD-Branch

​

​

​كنترلر APIC سيسكو

امروزه با توجه به افزايش روزافزون مقياس ديتاسنتر‌ها و پيچيدگي مديريت سرورهاي موجود، جاي خالي سرويس هاي پيشرفته تري بشدت احساس ميشود تا بتواند با كمك به مديران شبكه فرآيندهاي اتومات شده براي تغييرات مورد نياز، توسعه پذيري اپليكيشن ها و انعطاف پذيري پياده سازي ها را بهبود بخشد. از طرفي ديگر، رشد بي سابقه استفاده از اينترنت و همه گير شدن موبايل ها، بخاطر استفاده بي سابقه از شبكه هاي اجتماعي، بار سنگيني را بر دوش ديتاسنترهاي صنايع مخابراتي گذاشته است كه اين امر نيز راهكاري جامع براي پاسخ به نيازهاي مخاطبان و مديريت اين حجم از پهناي باند مصرفي را طلب ميكند. همچنين ظهور تكنولوژي 5G و فراگيري IoT كه نياز به ديتاسنترهايي مدرن و با قابليت هاي بيشتر را افزايش داده است، دليل ديگري براي درنظر گرفتن ساختار جايگزيني پيشرفته براي معماري و راهكارهاي مورد استفاده در شبكه ميباشد تا به اين چالش ها پاسخ دهد.

سيسكو ACI چيست؟
سيسكو ACI  يا Application Centric Infrastructure با فراهم سازي قابليت هاي مديريتي و توانايي اعمال سياست هاي مختلف براساس نيازهاي ديتاسنتر موجبات آسودگي خيال مديران و چابكي فرايندهاي شبكه هاي پيشرفته را فراهم ميكند. به وسيله اين تكنولوژي، فابريك شبكه كه ممكن است شامل مكان ها و ديتاسنترهاي متعدد باشد، بصورت متمركز مديريت ميشود تا از نحوه صحيح اتصال و عملكرد آنها اطمينان حاصل شود.

اجزاي زيرساخت ACI سيسكو
اين راهكار بر اساس اجزاي زير تشكيل ميشود:

كنترلر زيرساخت سيسكو APIC : اين كنترلر بعنوان Control Plane متمركز وظيفه ارتباط، هماهنگي و اعمال تغييرات را برروي سوئيچ هاي نكسوس برعهده دارد.
سوئيچ نكسوس سيسكو سري  9000 : به منظور پياده‌سازي و راه‌اندازي تكنولوژي Cisco ACI، نياز است از ساختار ارتباطي جديد Spine-Leaf به جاي ساختار سنتي سه لايه استفاده گردد. در اين ساختار زير دو دسته سوئيچ زيرساختي وجود دارد. سوئيچ‌هاي لايه‌ي Leaf وظيفه‌ي تأمين ارتباطات براي تجهيزات انتهايي را برعهده دارند، دسته‌ي ديگر سوئيچ‌ هاي لايه‌ي Spine هستند كه به منظور برقراري ارتباطات زيرساختي مورد استفاده قرار مي‌گيرند.
​

كنترلر ACI سيسكو
كنترلر سيسكو APIC كه خلاصه Cisco Application Policy Infrastructure Controller است، بعنوان جزء اصلي معماري ACI، موجب فعال شدن قابليت هاي خودكارسازي اعمال سياست ها و تنظيمات و مانيتورينگ سلامت تجهيزات فابريك ACI ميشود.

اين كنترلر كه بايد بصورت فيزيكي و برروي سرورهاي سيسكو تهيه شود، ميتواند سوئيچ هاي نكسوس 9000 و 3000 را در طراحي Leaf-and-Spine مديريت نمايد.

مشتريان ميتوانند براي اطلاع از نحوه سفارش گذاري و تهيه انواع لايسنس سيسكو با كارشناسان بازرگاني شركت سورنا ارتباط برقرار كنند.