solutions cisco : nouveautés campus et wan gérald ehret franck – partner systems engineer muriel...

Solutions Cisco : nouveautés Campus et WAN

Gérald Ehret Franck – Partner Systems Engineer

Muriel Bôle – Partner Systems Engineer

© 2009 Cisco Systems, Inc. All rights reserved. Cisco ConfidentialPresentation_ID 2

Agenda

Introduction Borderless & Architecture

Catalyst 4500: nouveaux châssis, carte de supervision, carte d’interfaces, IOS

Catalyst 6500: nouveau châssis, carte d’interface, IOS

Catalyst 2960S, 3560-X & 3750-X

Routeurs: nouveaux ISR G2 & ASR 1000


Agenda

Introduction Borderless & Architecture

Catalyst 4500

Catalyst 6500

Catalyst 2960S, 3560-X & 3750-X

Routeurs


Anyone Anything

AnytimeAnywhere

Borderless

Experience

Person / Device,

Device / Device,

Information

Employee,

Partner,

Customer,

Communities

Work, Home,

On the Go…

Always Works,

Instant Access,

Instant Response

The Transformation:Borderless Experience

© 2010 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialPresentation_ID 5

Borderless Network Architecture

Infrastructure

Borderless End-Point/User Services

MobilityWorkplace

Experience

Video

Securely, Reliably, Seamlessly: AnyConnect, Mobile Collaboration

Borderless Network Services

Borderless Management

and Policy Switching

Wireless

WAAS

Routing

Security

Mobility:

Motion

Security:

TrustSec

Video:

Medianet

Green:

EnergyWise

Application Performance

PROFESSIONAL SERVICES:

Products to Systems to Architectures

Architecture for Agile Delivery of the Borderless Experience


Agenda

Introduction

Catalyst 4500: nouveaux châssis, carte de supervision, carte d’interfaces, IOS

Catalyst 6500

Catalyst 2960S, 3560-X & 3750-X

Routeurs


Nouvelle Génération de Catalyst 4500E

Catalyst 4500-E and 4500+E Chassis

rétro compatible ave les anciennes générations

48G/slot

848Gbps Capacité de commuttation

48G/slot

Richesse des fonctions hardware

Supervisor7-E

48p 10/100/1000 non-bloquante

30W/port (PoE+) sur les 48 ports

Cisco TrustSec en Hardware

WS-X4748-RJ45V+E

12 PORT 10GE 2.5:1 Line Card

Cisco Trustsec en Hardware, SFP+ SR modules

WS-X4712-SFP+E

OS Moderne supportant des CPU multi-cœur

Protection de l’Investissement IOS

Plateforme ouverte aux Services

Cisco IOS XE


Catalyst 4500-E et 4500+E Chassis

Les Châssis E Series ont été conçus pour supporter des bandes passantes élevées par slot. Ces châssis fournissent de 24G à 48G avec la dernière génération de Carte de Supervision

fournissant une protection de l’investissement

WS-C4503-E

3 slot châssis

Avec une seule

Carte de Supervision

WS-C4506-E

6 slot châssis

Avec une seule Carte

de Supervision

WS-C4507R-E/+E

7 slot châssis

Avec Carte de Supervision

Redondante

WS-C45010R-E/+E

10 slot châssis

Avec Carte de Supervision

Redondante

Châssis WS-C4507R+E et WS-C4510R+E ajoute le support de 48Gig/slot

Cartes de supervision existantes suportent les châssis +E

Nouveaux +E sont attractifs en terme de prix comparés aux anciens


Châssis 7 slots & 10 slots

24G

24G

24G

24G

Supervisor 6-E

Supervisor 6-E

24G

6G

6G

6G

24G

24G

24G

24G

Supervisor 7-E

Supervisor 7-E

24G

24G

24G

24G

48G

48G

48G

48G

Supervisor 7-E

Supervisor 7-E

48G

48G

48G

48G

48G24G

24G

24G

24G

Supervisor 6/6L-E

Supervisor 6/6L-E

24G

24G

24G

24G

24G

Supervisor 7-E

Supervisor 7-E

24G

48G

48G

48G

Supervisor 7-E

Supervisor 7-E

48G

WS-C4507R-E WS-C4507R-E WS-C4507R+E

WS-C4510R-E WS-C4510R-E WS-C4510R+E


Services ”Borderless Network” et Plateforme Applicative Ouverte avec la dernière génération d’IOS-XE

Catalyst 4500E Supervisor 7-E: Introduction

Convergence Wifi Filaire

Accès Invité Unifié

Mobilité

Flexible Netflow

WRED

Sampled Netflow

Medianet

Intelligent Media TrustPoint

Medianet -

Collaboration video

MACSec

TrustSec SGT

Sécurité

EnergyWise

ERSPAN

EEM

EnergyWise

TCO Réduit

848Gbps

48G/slot

~100 10GE ports

384 10/100/100

Dual Core CPU

PoEP sur tous les ports

Application

Performance

Nouvelle Génération de carte offrant performance et des fonctions comme PoE+, EEM,

NETFLOW, etc…

Convergence des réseaux filaires et sans fils

Collaboration: Medianet, Trustpoint

Virtualisation de dernière génération

TCO Réduit


IP, PortsTCP

Flags

L2

MAC

L2

VLAN

UDP

FlagsIPv6

IP

OptionsMulticast …

Attaque “Day 0”

Detection d’Anomalies

Compliance

SLA

App. M&T

“Capacity Planning”

VisibilityControl

grâce à une intégration

avec EEM

Mobility, Unified Communications, Network Virtualization

Catalyst 4500E Flexible NetFlow

Catalyst 4500E Flexible NetFlow

Campus

BranchCollecteur Netfow fourni par Cisco NAM et Ecosystème

Bénéfices:

Réduction du CAPEX

- Meilleur visibilité sur le trafic pour du « capacity planning » et mise à jour réseau

Réduction de l’OPEX:

- Service amélioré et une meilleure expérience utilisateur

- Efficacité des équipes IT accrue

Catalyst 4500E & Netflow:

Visibilité sans précédent sur le trafic grâce à de nouveaux champs L2~7

« Flow monitors » évolutifs et flexible

Actions configurables aux travers d’EEM

Large écosystème de Partenaire (collecteur)


Flexible NetFlow

Traditional NetFlow vs. Flexible NetFlow

Traditional NetFlow

SrcIf SrcIPadd DstIf DstIPadd Protocol SrcPort DstPort

Fa1/0 173.100.21.2Fa0/0 10.0.227.1211 00A2 00A2

Fa1/0 173.100.3.2Fa0/0 10.0.227.126 15 15

Fa1/0 173.100.20.2Fa0/0 10.0.227.1211 00A1 00A1

Fa1/0 173.100.6.2Fa0/0 10.0.227.126 19 19

NetFlow Cache

Fixed 7 keysExport

Flow cache 1SrcIf SrcIPadd DstIf

Fa1/0 173.100.21.2 Fa0/0

Fa1/0 173.100.3.2 Fa0/0

Fa1/0 173.100.20.2 Fa0/0

Fa1/0 173.100.6.2 Fa0/0

SrcIf SrcIPadd DstIf

Fa1/0 173.100.21.2 Fa0/0

Fa1/0 173.100.3.2 Fa0/0

Fa1/0 173.100.20.2 Fa0/0

Fa1/0 173.100.6.2 Fa0/0

SrcIf SrcIPadd DstIf

Fa1/0 173.100.21.2 Fa0/0

Fa1/0 173.100.3.2 Fa0/0

Fa1/0 173.100.20.2 Fa0/0

Fa1/0 173.100.6.2 Fa0/0

Flow Monitor 1

Flow Monitor 2

Flow Monitor 3

Flow cache 2

Flow cache 3

Export

Export

Export Destination 1

Destination 2

Destination 3

IT team#1

IT team#2

Security focused

analyzer

Export

Export

Définition flexible des flux (“flow records”) appliquée aux interfaces ou VLANs

sélectionnésPossibilité d’exporter les informations des flux vers de multiple collecteurs/analyseurs

Définition fixe et globale des flux (“flow record”)

Export vers un seul collecteur


Inactive

10GE 10GE

40G10GE 10GE

1GE 1GE

4G1GE 1GE

10GE 10GE

22G1GE 1GE

10GE 1GE

22G10GE 1GE

New in Supervisor 7E

Uplinks de la carte de supervision 7-E fonctionnent en mode 10GE ou 1GE

Tous les modes sont non bloquants

Différents modes peuvent être mixés sur une même ou plusieurs cartes de supervision

Sélection du mode automatique en fonction du type de SFP/SFP+

Simplicité opérationnelle

SUP7-E: Configuration des Uplinks


Hosted

AppsIOSd

Common Infrastructure / HA

Management Interface

Module Drivers

Kernel

Features

Components

Security

Apps

Network

Optimization

Vertical

AppsMobility

IOS XE: Une Plateforme de Service Ouverte

Next-gen workspace

Mobility, Video, Collaboration, Security

Enrichir l’IOS

Opérationnellement identique – Même CLI

IOS « sous forme de composant » pour une consistance des

fonctions et une qualité de l’IOS améliorée

Architecture IOS supportant les dernières générations de CPU

multi-cœur

Point central des nouveaux services intelligents de

Campus

Adoption & intégration rapide de technologies avancées

Utilisation de code éprouvé

Conserve l’IOS simple et fiable

Plateforme de service ouverte


Today

IOS Reformation

Enterprise

Services Image

IP Base Image

LAN Base Image

2010

Cisco Software Activation

LAN Base

Enterprise

Services

Déploiement Simplifié de l’IOS XE

Image IOS séparée pour chaque package

Cartes SUP6/L-E actuelles conservent ce modèle

Image IOS Universelle unique

Activation des fonctions par licence

Simplicité opérationnelle

Service à la demande

Supporté sur SUP7-E & future carte de supervision


Cisco IOS 12.2(54)SG

EnergyWise

TCO RéduitService d’Infrastructure Securité

Medianet -

CollaborationOpérateur

Contrôle d’accès basé sur le rôleSimplicité Opérationnelle

Efficacité Energétique

Resilient,

Future Proof FTTH , AggregationMedianet, UC

Identity 4.1 (ACL Policy

Enhancements, Network Edge

Access Topology, User

Distribution…)

IPv6 first hop security (RA Guard and

IPv6 PACL )

EEM 3.2

EnergyWise Ph II

Auto Smartport

XML-PI Ph1

IS-IS (v4 & v6)

VRF-Lite (VRF-aware TACACS)

Service Advertisement Framework

PoE Plus

LLDP/LLDP-MED

LLDP-MED TLV (DSCP, L2 CoS)

Medianet – Endpoint Auto

provision

1:1 Vlan Translation

Selective QinQ

Per Vlan MAC learning

Pour plus d’information:

http://www.cisco.com/en/US/prod/collateral/switches/ps5718/ps4324/product_bulletin_c25_608183 .html

http://www.cisco.com/en/US/prod/collateral/switches/ps5718/ps4324/product_bulletin_c25_608183%20.html


Portfolio des Bundles Catalyst 4500

C4506-E Bundle;

WS-C4506E-S6L-96V+

$18,000 (44% off LP)4506-E Chassis

SUP6L-E

96 Port 10/100/1000 PoEP

LAN Base IOS Image

44% off SMARTnet & SmartFoundation

pricing

C4503-E Bundle

WS-C4503E-S6L-48V+

$11,000 (44% off LP)

4503-E Chassis

SUP6L-E

48 Port 10/100/1000 PoEP

LAN Base IOS Image


pricing

C4507R+E Bundle

WS-C4507RES6L+96V+

$22,000 (35% off LP)

4507R+E Chassis

SUP6L-E

96 Port 10/100/1000 PoEP

LAN Base IOS Image


pricing

C4510R+E Bundle

WS-C4510RES7+96V+

$33,000 (31% off LP)

4510R+E Chassis

SUP7-E

47xx 96 Port 10/100/1000 PoEP

LAN Base IOS Image

Upto 50% off SMARTnet &

SmartFoundation pricing

Enable 10GE = $4,000

IP Base Upgrade = $10K

Enterprise Services Upgrade from LAN Base =

$20K

Cisco Catalyst 45XX 10/100/1000 PoE Plus Ready Bundle


Catalyst 4500 – Quoi Positionner?

Supervisors

Enhanced L3

Netflow

Enhanced L3

Acces Line Cards (10/100/1000)

PoEP Ready

Data Only

48G/slot 24G/slot 6G/slot

WS-X4548-RJ45V+WS-X4648-RJ45V+E

WS-X4548-GB-RJ45WS-X4648-RJ45-E

WS-X45-SUP6L-E List $11,995

WS-X45-SUP6-E List $19,995

List $7495

List $5495

WS-X45-SUP7-E

List $19,995

WS-X4748-RJ45V+E

List $8995


Aggregation Line Cards 10 GE

SFP+/X2

Line Cards (10/100/1000 – Fiber)

SFP

SFP

GBIC

GBIC

48G/slot 24G/slot 6G/slot

WS-X4606-X2-E List $15,000

WS-X4624-SFP-EList $20,000 WS-X4448-GB-SFP

List $16,495

WS-X4506-GB-T

List $3,495

WS-X4418-GB

List $9,995

WS-X4306-GB

List $2,995

List $26,995WS-X4712-SFP+E

WS-X4612-SFP-EList $5,995

Catalyst 4500 – Quoi Positionner?


Agenda

Introduction

Catalyst 4500

Catalyst 6500: nouveau châssis, carte d’interface, IOS

Catalyst 2960S, 3560-X & 3750-X

Routeurs


Catalyst 6513-E

6513-E Disponible Maintenant

Nouvelles traces activent le support du “Dual Channel” sur tous les slots du 6513-E

Ces nouvelles traces seront utilisables avec la prochaine génération de carte de

supervision


Architecture du Châssis – 6513-E

Power SupplyFan

Tra

y

Power Supply

SLOT 1

SLOT 2

SLOT 3

Clock Clock EEPROM

Dual Channels

Dual Channels

Dual Channels

Switch Fabric Shared Bus

SLOT 4 Dual Channels









Dual ChannelsSLOT 13

Power Supply

Fan

Tra

y

Clock Clock

Les “Duals Channels” des slots 1 à 6 sont

utilisables avec la prochaine génération de carte

de Supervision

Les ventilateurs sont retirés depuis l’arrière

Avec une carte SUP720, les “Channels” sont

distribués comme dans un châssis 6513

ancienne génération (non E)


WS-X6716-10T-3C / 3CXL

The WS-X6716-10T-3C/3CXL supports the following…

dCEF720 Linecard

16 ports 10GE

No Connection to the Shared Bus

Two x 20Gb Connections into the Switch Fabric

Supports integrated DFC3

Programmable port groups for flexible port

utilization

Up to 48Mpps with DFC3

Up to 256MB Buffering per port

Egress Multicast Replication

Supports Strict Priority queue on transmit

Supports 2 receive queues per port

Supports 8 transmit queues per port

Supports Weighted Round Robin and

Shaped Round Robin


Catalyst 6500 12.2(33)SXI4

SecurityVideo Medianet Green

IPv6 HSRP Global Address

IPv6 Port Access Control List

(PACL) support

IPv6 Policy-Based Routing

IPv6 RA-Guard Host Mode

TrustSec IPv6 SGT Learning from

Data-Path

EnergyWise Phase 1 & 2

Cisco Orchestrator software

support

VSS Quad Sup Uplink Forwarding

VSS support avec SIP-400

Fast UDLD

10G BASE-T 16-Port 10 Gigabit

Ethernet Copper Module

SFP+ LRM optics

LACP Auto Interleaved Port

Priority

Performance

Service Architecture Framework

(SAF)

Multicast Service Reflection

OSPF for routed access

Mobility

Industrial Ethernet DHCP Server

Port Based Address Allocation

Advanced VPLS support for SIP-

400

VPLS MAC Address Withdrawal

New support for MPLS Egress

netflow.

Netflow Data Export to a collector

in a VRF


VSS Quad-Sup Uplink Forwarding

VSS Domain

VSS Switch 1

(SSO – Active)

In-Chassis Active

In-Chassis Standby

(RPR- WARM)

VSS Switch 2

(SSO – Hot Standby)

In-Chassis Active

In-Chassis Standby

(RPR- WARM)

“RPR-Warm” is a new redundancy mode created for the VSS In-chassis Standby Supervisor

RPR-Warm mode allows the Supervisor to operate primarily as a linecard, but with some synchronization

with the In-Chassis Active Supervisor (Synchronization does not occur across chassis)

Supervisor uplink ports are operational and active just like on a linecard


The following graph illustrates the aggregate traffic for the VSS system during the active supervisor failover with and

without dual supervisor support.

Deterministic supervisor failure recovery

VSS: Temps de convergence en cas de panne

100%

50%

SW1 SW1

1 2 3

100%

50%

SW1 SW1

1 2 3

Un-deterministic supervisor failure recovery

SW1

Avant

12.2(33)SXI4

Duration

Available

Bandwidth

Available

Bandwidth

Duration


Agenda

Introduction

Catalyst 4500: nouveaux châssis, carte de supervision, carte d’interfaces, IOS, etc…

Catalyst 6500

Catalyst 2960S, 3560-X & 3750-X

Routeurs


Cisco®

Catalyst®

2960 and

Catalyst 2960-S

IOS LAN Lite vs. LAN Base

Functions LAN Lite LAN Base

Layer 2

• Entry-level access Layer 2 Basic Layer 2 access features, including 802.1Q trunking, (M)STP, STP extensions, Cisco Discovery Protocol, DTP, UDLD, VTPv2, PAGP/LACP, LLDP, storm control and LLDP-MED

• Enterprise Access Layer 2Wide range of Layer 2 access features for enterprise deployments, including FlexLinks and VTPv3

Layer 3• No routing support Support for Layer 3 management interface

• Static routing support Support for SVIs with up to 16 IPv4 routes

Manageability

• Entry-level manageability Express setup, Cisco Device Manager, SNMPv3 (with cryptography), RMON, SPAN, TDR, Auto Smart Ports, and Smart Install client

• Basic manageabilitySupport for a wider range of MIBs, IPSLA Responder, and RSPAN

Security

• Entry-level access securitySSH v2 server, SSL, HTTPS, SCP, TACACS+, RADIUS, port security, 802.1x (with guest VLAN), MAB, private VLAN edge, NAC, and DHCP snooping

• Enterprise access securityIPSG, DAI, RACL, PACLs, Cisco Identity 4.0, and 802.1x features

QoS• Entry-level access QoS

Ingress and egress queuing, scheduling, Priority Queuing, and SRR

• Enterprise access QoSIngress policing, Trust Boundary, AutoQoS, and DSCP mapping

Note: LAN Base feature set includes all LAN Lite features.

New

New

New

New

12.2(55)SE Release Aug 2010


IOS LAN Base vs. IP Base and IP Services

Functions LAN Base IP Base IP Services

Layer 2+

• Enterprise access Layer 2 Wide range of Layer 2 access features for enterprise deployments

• Complete Access Layer 2Supports all Cisco Catalyst 2000 and Catalyst 3000 Layer 2 features, including hot standby protocols; supports Cisco StackPower™ technology (Cisco Catalyst 3750-X)

Layer 3

• No routing support Support for SVI with no IP routing support

• Enterprise access Layer 3Static routing, RIP, stub PIM, stub EIGRP, OSPF for Routed Access

• Complete access Layer 3OSPF, EIGRP, BGP, IS-IS, PIM, VRF-lite, WCCP, PBR

Manageability• Basic manageability Support for a wide range of MIBs, IPSLA Responder, and RSPAN

• Enterprise access Layer 3Gold-Lite, Smart Install Director and EEM

• Complete access Layer 3IPSLA Initiator

Security

• Enterprise access securityDHCP Snooping, IPSG, DAI, PACLs, Cisco Identity 4.0, NAC and 802.1x features

• Complete access securityRouter and VLAN ACLs, private VLANs, complete security, TrustSec SXP, and IEEE 802.1AE (Cisco Catalyst 3560-X and Catalyst 3750-X)

QoS• Enterprise access QoS

Ingress policing, Trust Boundary, AutoQoS, and DSCP mapping

• Complete access QoSSupport for all Cisco Catalyst 2000 and Catalyst 3000 QoS features, including per-VLAN policies

Cisco Catalyst 3560 and Catalyst

3750, Including E and X Series

Cisco®

Catalyst®

3560-X

and Catalyst 3750-X

Note: IP Services feature set includes all IP Base features. IP Base feature set includes all LAN Base features.

New

New

12.2(55)SE Release Aug 2010


Agenda

Introduction

Catalyst 4500: nouveaux châssis, carte de supervision, carte d’interfaces, IOS, etc…

Catalyst 6500

Catalyst 2960S, 3560-X & 3750-X

Routeurs: nouveaux ISR G2 & ASR 1000


Architecture Borderless RoutingServices Evolutifs, Securisés et Efficaces

Mobilité Contenu Vidéo SW as a Service TelePresence IP Vidéo SurveillanceCollaboration

App Performance

Visibilité,

Optimisation,

Agilité

Virtualisation

VxI

App Survivability

App Perso.

Vidéo

Réservation de

Ressource

Monitoring

Vidéo Surveillance

Securité

VPNs

IDS/IPS

Firewall, NAC

Services aware Routing

SAF

PfR

RSVP

Multicast

QoS

NetFlow

IPSLA

Transcoding

Virtual

User

Branch

Data Center

Cloud

Campus

Mobilité

Wired-wireless

Client

Branch

Cloud

Private

Public

Hybrid


Borderless Routing InfrastructureP

erf

orm

ance

, Evo

lutiv

ité,

Dis

pon

ibili

té

3925E, 3925

3945E, 3945

Améliorer l’Expérience Utilisateur

Bureau à Distance Virtuel Mobilité SécuriséeCollaboration Sécurisée

Services Multimédia Evolutif

2901, 2911, 2921, 2951

860, 880, 890

1921,

1941, 1941W

Applications Personnalisables

NEW

887V, 886V, 892F

* New Platforms

Cisco Integrated Services Router Generation 2 Portfolio


Cisco 3925E,

3945ECisco 1921 Cisco 887, 887V, 888E

Nouveau “Services Performance Engine” 200s:

Jusqu’à 350Mbps d’accès WAN avec Services

Haute évolutivité des Services UC

Plateforme Modulaire Compacte (1U)

Support un large choix d’interfaces WAN & LAN

3G + VDSL Intégré (887VG)

Management à Distance

(3G MIB)

Ethernet over SHDSL (888E)

VoIP Support over 3G

Solutions à Haute Performance pour fournir des Services Multimédia

Borderless Branch

New ISR G2 Platforms


Gigabit Ethernet

Interface WAN à haute densité

4-port E-HWIC 8-port E-HWIC

Borderless Routing Infrastructure

ISR G2: Nouveaux Modules

3G HSPA-A HWIC

Services BroadbandGrande diversité d’interfaces WAN Fourniture garantie de service

multimédia

Monitorer & Résoudre les Problèmes

Administration de bout en bout des contrats de

niveau de service (SLA)

Administration des erreurs basée sur des

standards

Support de Connectiques Cuivre & Fibre Services WAN pour sites distants de dernière

génération

Connectivité broadband évolutif sur un large choix d’interface

Services WAN Mobile Sécurisé

Accès 3G à Haute Vitesse

3G HSPA-G HWIC


ASR 1002-F

(ESP-2.5G)

ASR 1000 with ESP-5G or 10G

ASR 1000 with ESP-20G

Site Principal/Agrégation WAN

Services d’ Agrégation WAN multiples, Sécurisé & Fiable

Haute Disponibilité du Hardware/Software, Software Modulaire

Hautes Performances avec Services Intégrés & Flexibles

Service Activable “à la demande”

Continuité d’Activité des Services

Excellence Opérationnelle

NEW

Borderless Routing Infrastructure

ASR 1013 with ESP- 40G

ASR 1001 (ESP 2.5 – 5 G)

Pe

rfor

man

ce, E

volu

tivité

, D

isp

onib

ilité

Cisco Aggregation Services Router Portfolio

NEW


Borderless Network Architecture

Infrastructure

Borderless End-Point/User Services

MobilityWorkplace

Experience

Securely, Reliably, Seamlessly:AnyConnect

Borderless Network ServicesBorderless Policy,

Management and Smart

ServicesSwitching

Wireless

WAAS

Routing

Security

Mobility:

Motion

Security:

TrustSec

Voice/Video:

Medianet

Green:

EnergyWise

App

Performance:

App Velocity

PROFESSIONAL SERVICES:

Realize the Value of Borderless Networks Faster

Architecture for Agile Delivery of the Borderless Experience

Video

solutions cisco : nouveautés campus et wan gérald ehret franck – partner systems engineer muriel...

Documents

cisco systems

e nouveaux

cisco confidentialpresentation

e ajoute

e wsc4507r

e wsc4510r

e et wsc4510r

solutions cisco