نرم افزار Tenable.sc

محصول Tenable.sc یک ابزار قدرتمند برای مدیریت و آنالیز آسیب پذیری های امنیتی است که یک چشم انداز کامل از وضعیت امنیتی سازمان ارائه می نماید. به این ترتیب می توان آسیب پذیری ها را شناسایی، در رابطه با آنها تحقیق و آنها را برای برطرف سازی اولویت بندی نمود. در این محصول از طریق داشبوردهای متنوع وگزارش های قابل تنظیم میتوان نقاط ضعف در تجهیزات متصل به شبکه سازمان را تجزیه و تحلیل کرد و با شناسایی کلیه آسیب پذیری ها می توان تعیین نمود کدامیک از آسیب پذیری ها از سطح مخاطرات بالاتری برخوردار بوده و نسبت به رفع و برطرف سازی آنها می بایست اقدام شود.

نرم افزار Tenable.sc میتواند با بهره مندی از اسکنرهای Tenable Nessus بکار رفته شده در نقاط مختلف سازمان؛ آسیب پذیری ها را جمع آوری و ارزیابی نماید و روند رشد آن ها را در طول زمان به شما نشان دهد تا به تیم امنیتی در ارزیابی ریسک و اولویت بندی کمک نماید.

معماری نرم افزار

نرم افزار مدیریت جامع پویش مستمر آسیب پذیری های امنیتی دارای چهار مولفه ی اصلی است که در ادامه به آنها خواهیم پرداخت.

نرم افزار Tenable Security Center

کنسول مدیریت، مرکز سیستم نظارت بر شبکه است.

نرم افزار Nessus Scaer

اسکنر Nessus یک نرم افزار تست نفوذ آسیب پذیری سطح شبکه به شمار می آید که توسط شرکت امنیتی Tenable طراحی و توسعه داده شده است. نرم افزار مذکور یکی از قدیمی ترین اسکنر ها می باشد و طی سال های متوالی در نظر سنجی ها رتبه اول را در میان بهترین اسکنر ها به دست آورده است. نرم افزار اسکنر Nessus توسط میلیون ها کاربر در سراسر جهان به منظور شناسایی آسیب پذیری ها، پیکربندی های خط مشی و نرم افزارهای مخرب که مهاجمان برای نفوذ به شبکه شما استفاده می کنند، استفاده می شود.

نرم افزار Tenable.sc

نرم افزارNessus Manager

این محصول معمولا به عنوان یک پروکسی برای جمع آوری تمام اطلاعات از Nessus Agent ها و ارسال همه ی آنها به Security Center مورد نیاز است.

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات نرم افزار Tenable با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

خرید Tenable

بصورت کلی شرکت Tenable بعنوان یک شرکت پیشتاز در ارائه راهکارهای امنیتی شبکه شناخته میشود. محصولات Tenable به سازمان ها کمک میکند تا متوجه ریسک های امنیتی موجود در شبکه خود شده و برای کاهش این مخاطرات اقدام نمایند. این شرکت با ارائه راهکارهای بروز و متفاوت و همچنین با استفاده از تکنولوژی های پیشرفته میتواند به نیازهای تجارت های مختلف پاسخ داده و امکانات زیر را در جهت برقراری امنیت سایبری در اختیار آنها قرار دهد. امروزه بیش از 21 هزار مشتری، دارای شبکه های کوچک تا بزرگ، در سراسر دنیا از خدمات و محصولات Tenable استفاده میکنند هرچند که پرفروش ترین محصول این شرکت اسکنر Nessus میباشد.

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه انواع لایسنس Tenable با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

خرید Proofpoint

شرکت Proofpoint یک کمپانی امنیتی سازمانی مستقر درکالیفرنیا است که نرم افزارهایی بمنظور امنیت ایمیل و جلوگیری از دست رفتن اطلاعات حیاتی کاربران، رمزگذاری و بایگانی ایمیل ارئه می دهد. محصولات Proofpoint برای کسب و کارهای کوچک تا متوسط که به امنیت ایمیل احتیاج دارند هدف قرار گرفته است.

راهکار محافظت از ایمیل Proofpoint

محصول Proofpoint Email Protection یک راه حل مبتنی بر Cloud است که به سازمان ها این امکان را می دهد که ایمیل های خود را براحتی فیلتر کنند. همچنین این محصول می تواند کاربران را در مقابل بدافزارها و تهدیدهای شناخته شده و ناشناخته و ایمیل های جعلی محافظت کند.

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات با کارشناسان بازرگانی شرکت افزار پرداز هوشمند سورنا ارتباط برقرار کنند.

نرم افزار Splunk PCI

با توجه به حجم عظیم دیتا و لاگ ها در نرم افزار Splunk Enterprise نیاز به نرم افزاری جهت تحلیل دقیق تر گزارش ها و لاگ ها و انطباق آن با استاندارد ها و تسهیل فرایند های تحلیل و بررسی و حسابرسی حس میشود، کمپانی اسپلانک با ارائه نرم افزار کمکی Splunk PCI سعی دارد که به چنین فرایند های پیچیده و وفت گیر تسهیل ببخشد. این ماژول نرم افزار امنیتی اسپلانک بر روی نرم افزار Splunk Enterprise نصب شده و با تحلیل و انطباق انواع دیتا ، ترافیک و رویداد ها به صورت لحظه ای با استاندارد های امنیتی همچون PCI DSS قادر به ارائه گزارشی کامل و اولویت بندی شده با فرمت ها و نمودار های متنوع از انواع رفتار ها ، تهدیدات و آسیب پذیری ها میباشد. Splunk PCI با سرعت بالا و به صورت لحظه ای در پردازش دیتا جهت گزارش دهی و مانیتورینگ دقیق انواع داده ها در انواع نرم افزار ها ، شبکه ها و سرویس های Cloud بر اساس پالیسی های اعمال شده همچون نوع داده و حجم، موقعیت،زمان و… سبب کاهش ریسک و نفوذ پذیری شده و مناسب جهت استفاده در انواع سازمان های متوسط و بزرگ و مراکز عملیات امنیت SOC میباشد.

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات اسپلانک با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

نرم افزار Splunk PHANTOM

نرم افزار امنیتی کمپانی اسپلانک که با نام SPLUNK PHANTOM شناخته میشود قادر است تا با اتوماتیک سازی فرایند های تحلیل و تجزیه امنیتی بخشی از کار های تکراری SOC سازمان ها را کاسته و با ایجاد بستری جهت تحلیل و شناسایی حجم عظیم دیتا سبب شناسایی انواع تهدیدات و ترافیک های مشکوک میباشد. این ماژول نرم افزار امنیتی اسپلانک بر روی نرم افزار SPLUNK Enterprise نصب شده و با سرعت بالا در پردازش دیتا جهت یکپارچه سازی و خوکارسازی فرایند های امنیتی در انواع شبکه ها و سرویس ها با قابلیت اعمال پالیسی بر اساس نوع ، موقعیت ای پی ها ،نرم افزار ها، URL های مشکوک سبب کاهش ریسک و نفوذ پذیری شده و گزارش دقیقی از انواع مصرف دیتا و تهدیدات ارائه میدهد که مناسب جهت استفاده در انواع سازمان های متوسط و یزرگ و مراکز عملیات امنیت SOC میباشد. همچنین این نرم افزار با پشتیبانی بستر های Cloud و تکنولوژی های پیشرفته جهت آنالیز داده های عظیم Big Data نرم افزاری هوشمند جهت خودکارسازی فرایند ها و اعمال پالیسی ها با توجه به نتایج به دست آمده از لاگ های تحلیل شده میباشد. همچنین این نرم افزار امکان هماهنگی با انواع سرویس ها و تجهیزات شبکه همچون فایروالل ها را دارا میباشد و با فناوری (SOAR ) Security, Orchestration, Automation and Response جهت برقراری امنیت ، همگام سازی ، خودکارسازی و پاسخ دهی سریع سبب کاهش هزینه ها و ریسک های سازمانی میشود.

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات اسپلانک با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

نرم افزار Splunk ITSI

این نرم افزار امنیتی کمپانی اسپلانک که با نام Splunk IT Service Intelligence یا به اختصار Splunk ITSI شناخته میشود یک راهکار مانیتورینگ و تحلیل داده می باشد که با بهره گیری از امکانات هوش مصنوعی، عملیات بخش IT را تسهیل می کند. به واسطه این ابزار می توان از صحت عملکرد سرویس های IT، سرویس های حیاتی زیرساخت و سرویس های مرتبط با کسب و کار سازمان، اطمینان حاصل کرد. اسپلانک ITSI می تواند به منظور حل چالش های مرتبط با IT از جمله چالش های موجود در سرویس ها از طریق تحلیل رویدادها، متریک ها و لاگ ها مورد استفاده قرار گیرد. جمع آوری انواع داده ها ، یکپارچه سازی رویدادها و اعلان ها به منظور آمادگی جهت تحلیل و بررسی یک واقعه در کوتاه ترین زمان از ویژگی های بارز این نرم افزار میباشد.

ویژگی های نرم افزار Splunk ITSI

• • مانیتورینگ دقیق ترافیک و سرویس های شبکه بر روی گراف ها و نمودار های متنوع
  • قابلیت سازگاری با انواع سرویس های IT ، کسب و کار های مختلف
  • قابلیت هماهنگی با شبکه های On-Premise ،Cloud ، Hybrid و IOT
  • اعلام وضعیت شبکه از طریق داشبوردهای مدیریتی قابل تنظیم و ارائه گزارشات به صورت نمودار ها ، فرم ها و الگوهای مختلف
  • قابلیت تحلیل لاگ از طریق دستگاه ها و سرویس های تحت شبکه
  • پشتیبانی از Alert در حالت های مختلفی جهت اطلاع رسانی فوری آسیب ها و ریسک ها
  • امکان تعریف Threshold جهت اعلام اعلان های حساس به صورت لحظه ای
  • پشتیبانی از انواع API و شبکه های اجتماعی
  • پشتیبانی مانیتورینگ شبکه های ابری همچون (AWS)Amazon Web Services
  • گزارش دقیق از انواع دیتا و تهدیدات بر اساس سیاست های اعمال شده
  • شناسایی و گزارش گیری از انواع تهدیدات و حملات در کوتاه ترین زمان
  • جسجوی پیشرفته بر اساس فیلتر های اعمال شده
  • استفاده از هوش مصنوعی پیشرفته و Machine Leaing جهت تشخیص الگو ها و کشف آسیب پذیری های جدید

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات اسپلانک با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

نرم افزار Splunk UBA

این نرم افزار امنیتی کمپانی اسپلانک که با نام Splunk User Behavior Analytics یا به اختصار SPLUNK UBA شناخته میشود با تحلیل و بررسی رفتار کاربران جهت شناسایی و جلوگیری از آسیب پذیری ها و رخنه های امنیتی نرم افزاری سریع و قدرتمند جهت استفاده در سازمان ها و SOC ها میباشد. این نرم افزار با هوش مصنوعی و قابلیت های Machine Leaing ، مدل سازی رفتار ها و تحلیل الگو ها در Big Data قادر است تا با مهندسی اجتماعی و تشخیص رفتار های مشکوک کاربران از دزدی اطلاعات، فیشینگ و حملات سایبری جلوگیری کند. اسپلانک UBA با شناسایی انواع فعالیت های غیر نرمال در سطح شبکه شامل افزایش تلاش ها جهت دسترسی ، ترافیک ها و سرویس های غیر عادی سبب اطمینان خاطر مدیران از شبکه ای ایمن و بدون ریسک میشود.

ویژگی های نرم افزار Splunk UBA

• • قابلیت مدل سازی رفتار ها ، تحلیل و بررسی رخداد ها
  • خودکارسازی روند ها جهت پاسخ سریع به رویداد ها و تهدیدات
  • شناسایی انواع فعالیت های غیرنرمال در سطح شبکه شامل افزایش تلاش ها جهت دسترسی و ترافیک های غیر عادی
  • تجزیه و تحلیل Big Data و شناسایی انواع حملات فیشینگ و رخنه ها همچون Backdoor و Trojan
  • تجزیه و تحلیل تهدیدات در بستر های ابری همچون Amazon Web Services (AWS) و vCloud Air
  • تشخیص لحظه ای سو استفاده از مجوز های دسترسی و تلاش های ناموفق جهت دسترسی
  • پشتیبانی از نرم افزار های Third Party و Open API
  • شناسایی تغییر ای پی و مک آدرس های غیر مجاز
  • جلوگیری از انواع حملات پیشرفته و مداوم Advanced Persistent Threats(APT)
  • استفاده از زبان اسکریپت نویسی قدرتمند SPL جهت جستجو با فیلتر های پیشرفته و دریافت لاگ های دقیق
  • امکان هماهنگی و اسکریپت نویسی SPL با پایگاه داده های SQL و سیستم عامل یونیکس
  • امکان سفارشی سازی UI تحت وب و شخصی سازی داشبرد و پنل جستجو و گزارش گیری
  • مجهز به موتور هوشمند Indexer جهت ذخیره سازی و تحلیل پیشرفته و سریع Big Data
  • پشتیبانی از انواع API و شبکه های اجتماعی
  • قابلیت Tag زدن بر روی دیتا جهت تسریع فرایند ها
  • تشخیص تهدیدات SSL و حملات نفوذ به پورت ها و سرویس ها
  • تشخیص دسترسی به تجهیزات شبکه و تغییرات کانفیگ در آن ها
  • قابلیت ارائه گزارش مدل سازی تهدید Threat Modeling جهت پیش بینی و جلوگیری از آسیب پذیری ها
  • گزارش دقیق از انواع دیتا و تهدیدات بر اساس سیاست های اعمال شده
  • امکان ارسال هشدار ها بر اساس پالیسی های اعمال شده به ایمیل ها و سرویس های خبرخوان RSS
  • قابلیت توسعه توسط برنامه نویسان و اضافه کردن قابلیت های جدید
  • شناسایی و گزارش گیری از انواع تهدیدات و حملات در کوتاه ترین زمان
  • جسجوی پیشرفته بر اساس فیلتر های اعمال شده
  • استفاده از هوش مصنوعی پیشرفته و machine leaing جهت تشخیص الگو ها و کشف آسیب پذیری های جدید

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات اسپلانک با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

• قابلیت مدیریت پیشرفته اعلان ها و گزارشات بر اساس لاگ های تعریف شده
• پشتیبانی از حالت شبکه های Cloud، On-Premise
• قابلیت ایجاد لاگ از طریق دستگاه ها و سرویس های تحت شبکه
• فهرست بندی داده ها جهت تسریع فرایند گزارش گیری و جستجو
• پشتیبانی از Alert در حالت های مختلفی جهت اطلاع رسانی فوری آسیب ها و ریسک ها

نرم افزار Splunk ES

این نرم افزار امنیتی کمپانی اسپلانک که با نام Splunk Enterprise Securityیا به اختصار SPLUNK ES شناخته میشود با تحلیل و شناسایی حجم عظیم دیتا قادر به شناسایی انواع تهدیدات و ترافیک های مشکوک میباشد. این نرم افزار با سرعت بالا در پردازش دیتا جهت مدیریت و مانیتورینگ دقیق انواع داده ها در انواع شبکه ها و سرویس ها بر اساس پالیسی های اعمال شده همچون نوع داده و حجم، موقعیت و… سبب کاهش ریسک و نفوذ پذیری شده و گزارش دقیقی از انواع مصرف دیتا و تهدیدات ارائه میدهد که مناسب جهت استفاده در انواع سازمان های متوسط و یزرگ و مراکز عملیات امنیت SOC میباشد. همچنین این نرم افزار با پشتیبانی بستر های Cloud و تکنولوژی های پیشرفته جهت آنالیز داده های عظیم Big Data نرم افزاری هوشمند جهت زیرنظر گرفتن فعالیت ها در شبکه و اعلام هشدار به مدیران میباشد. همچنین این نرم افزار امکان هماهنگی با انواع تجهیزات شبکه و سرویس ها را جهت ثبت رخداد ها و گزارش ها در فرمت های اخصاصی را به صورت لحظه ای مهیا میکند.

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات اسپلانک با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

ویژگی های نرم افزار Splunk ES

• تحلیل لاگ از انواع دستگاه های شبکه همچون روتر، سوییچ، فایروال و…
• تحلیل لاگ از نواع سرویس ها همچون Active Directory, Web Server, DHCP Server و …
• تحلیل لاگ از انواع سیستم عامل ها همچون ویندوز ، لینوکس و مک
• تحلیل لاگ از تجهیزات دارای تکنولوژی اینترنت اشیا IOT
• استفاده از زبان اسکریپت نویسی قدرتمند SPL جهت جستجو با فیلتر های پیشرفته و دریافت لاگ های دقیق
• امکان هماهنگی و اسکریپت نویسی SPL با پایگاه داده های SQL و سیستم عامل یونیکس
• امکان سفارشی سازی UI تحت وب و شخصی سازی داشبرد و پنل جستجو و گزارش گیری
• مجهز به موتور هوشمند Indexer جهت ذخیره سازی و تحلیل پیشرفته و سریع Big Data
• پشتیبانی Forwarder جهت ارسال دیتا به سرور اصلی اسپلانک
• پشتیبانی دو حالت دو حالت Heavy Forwarder جهت اعمال پردازش Indexer برروی سیستم فورواردر و Universal Forwarder جهت فرستادن دیتا به سرور اصلی اسپلانگ و اعمال Indexer
• پشتیبانی از انواع API و شبکه های اجتماعی
• پشتیبانی جمع آوری دیتا و مانیتورینگ از شبکه های ابری همچون (AWS)Amazon Web Services
• قابلیت Tag زدن بر روی دیتا جهت سریع فرایند ها
• تشخیص تهدیدات SSL و حملات نفوذ به پورت ها و سرویس ها
• تشخیص دسترسی به نجهیزات شبکه و تغییرات کانفیگ در آن ها
• قابلیت ارائه گزارش مدل سازی تهدید Threat Modeling جهت پیش بینی و جلوگیری از آسیب پذیری ها
• قابلیت نصب Splunk Insights for Ransomware جهت شناسایی و جلوگیری از نشر باج افزار ها
• گزارش دقیق از انواع دیتا و تهدیدات بر اساس سیاست های اعمال شده
• امکان ارسال هشدار ها بر اساس پالیسی های اعمال شده به ایمیل ها و سرویس های خبرخوان RSS
• قابلیت توسعه توسط برنامه نویسان و اضافه کردن قابلیت های جدید
• شناسایی و گزارش گیری از انواع تهدیدات و حملات در کوتاه ترین زمان
• جسجوی پیشرفته بر اساس فیلتر های اعمال شده
• استفاده از هوش مصنوعی پیشرفته و Machine Leaing جهت تشخیص الگو ها و کشف آسیب پذیری های جدید
• قابلیت مدیریت پیشرفته اعلان ها و گزارشات بر اساس لاگ های تعریف شده
• قابلیت راه اندازی به صورت سرور های کلاستر جهت افزایش کارایی
• یکپارچه سازی اعلان های شبکه
• پشتیبانی از حالت شبکه های Cloud، On-Premise

نرم افزار Splunk حجمی

نرم افزار Splunk راهکاری نوین مبنی بر SIEM است که میتواند لاگ های سیستم ها را به خوبی دسته بندی کرده و آن ها را به صورت های مختلف برای تحلیل ساده تر نمایش دهد، تا کارشناسان امنیت شبکه سازمان بتوانند این رفتارهای مشکوک را در کمترین زمان ممکن شناسایی کرده و به آن ها پاسخ دهند. به واسطه این ابزار می توان از صحت عملکرد سرویس های حیاتی زیرساخت و جریان ترافیک ها در سطح شبکه اطمینان حاصل کرد. اسپلانک می تواند به منظور حل چالش های امنیتی از طریق تجزیه و تحلیل رویدادها، متریک ها و لاگ ها مورد استفاده قرار گیرد و مناسب جهت استفاده در انواع سازمان های متوسط ، یزرگ و مراکز عملیات امنیت SOC میباشد. همچنین این نرم افزار با پشتیبانی بستر های Cloud و با تکنولوژی های پیشرفته جهت آنالیز داده های عظیم Big Data نرم افزاری هوشمند جهت زیر نظر گرفتن فعالیت ها در شبکه و اعلام هشدار به مدیران میباشد.. این محصول با جمع آوری انواع داده ها ، یکپارچه سازی رویدادها و اعلان ها به منظور آمادگی جهت تحلیل و بررسی داده های مختلفی از قبیل وب سایت ها، برنامه ها، حسگرها، دستگاه ها و … قابلیت این را دارد تا جریان داده ها را بصورت یک سری از رویدادهای دسته بندی شده تجزیه کرده، بطوری که براحتی بتوان آنها را مشاهده و جستجو کرد.

ویژگی های نرم افزار Splunk

• • قابلیت های مانیتورینگ و مشاهده هشدارها و رویدادها جهت یجاد اقدامات از پیش تعریف شده، مانند ارسال اطلاعات هشدار به آدرس های ایمیل مشخص شده ، ارسال اطلاعات سیسکو ، ارسال هشدار به RSS و اجرای اسکریپت سفارشی مانند برنامه ارسال یک رویداد هشدار برای تنظیم SysLog
  • قابلیت Apps and Add-ons با قابلیت گسترش برنامه های مختلف و شخصی سازی پیکربندی ها ، Object ها، و داشبوردها
  • تحلیل لاگ انواع دستگاه ها و سرویس های شبکه
  • یکپارچه سازری قدرتمند وقایع
  • نظارت لحظه ای بر شبکه
  • اولویت بندی و پاسخگویی به رویدادها
  • استفاده از زبان اسکریپت نویسی قدرتمند SPL جهت جستجو با فیلتر های پیشرفته و دریافت لاگ های دقیق
  • مجهز به موتور هوشمند Indexer جهت ذخیره سازی و تحلیل پیشرفته و سریع Big Data
  • قابلیت ارائه گزارش مدل سازی تهدید Threat Modeling جهت پیش بینی و جلوگیری از آسیب پذیری ها

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات اسپلانک با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

 اسپلانک

نرم افزار اسپلانک

بصورت کلی نرم افزار اسپلانک یک راهکار پیشرفته برای جستجو، آنالیز و بررسی داده های جمع آوری شده از بستر شبکه سازمان میباشد. محصول Splunk اطلاعات را از سایت ها، برنامه ها ، سنسورها، دستگاه ها و غیره در اختیار مدیران شبکه قرار می دهد و دید جامعی را برای آنها بارمغان خواهد آورد. در میان محصولات اسپلانک، نرم افزار Splunk Enterprise یک راهکار SIEM است که توسط این شرکت عرضه شده است. محصول مذکور رایگان نیست و برای استفاده از قابلیت های قدرتمند آن باید لایسنس آن را خریداری کرد. در ادامه به مهم ترین ویژگی های این محصول اشاره میکنیم:

• یکپارچه و همبسته سازی قدرتمند وقایع
• نظارت بی وقفه برروی وقایع شبکه
• ویژگی ایجاد هشدار در ازای شرایط از پیش تعریف شده
• تنظیم اولویت بندی ها جهت پاسخگویی به رخدادهای مختلف
• پشتیبانی از قابلیتThreat Intelligence در محیط های عملیاتی

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه انواع لایسنس با کارشناسان بازرگانی شرکت افزار پرداز هوشمند سورنا ارتباط برقرار کنند.

کنترلر سیسکو vManage

بصورت کلی محصول کنترلر سیسکو vManage وظیفه مدیریت شبکه های گسترده مبتنی بر نرم افزار و یا SD-WAN را برعهده دارد و به مدیران این امکان را میدهد که به صورت داینامیک و براساس سیاست های از پیش تعریف شده، ترافیک عبوری بین شعب و نحوه انتخاب مسیر برای انتقال اطلاعات خود را مدیریت کنند.

چالش های شبکه WAN سنتی

متأسفانه فناوری WAN به طور کامل نتوانسته است با تغییرات و پیشرفت های شبکه های مدرن امروزی سازگار شود و با چالش های متعددی روبرو شده است. امروزه با توجه به افزایش وابستگی سازمانها به ارتباطات راه دوربا شعب خود در استانها و شهرهای مختلف و به طبع آن و افزایش نوع و تعداد لینک ها ارتباطی بین شعب با دفتر مرکزی، راهکارهای مورد استفاده در گذشته کفایت نخواهد کرد و فناوری های سنتی WAN قادر به پرداختن به این محیط های پویا و الگوهای جدید ترافیک نیستند. در نتیجه، برآورده سازی نیازها و انتظارات کاربران و مدیران شبکه، از نظر اتصال، عملکرد برنامه های کاربردی و امنیت، به طور فزاینده ای دشوار شده است. با وجود اینکه در شبکه های WAN سنتی نیز کارشناسان شبکه با تنظیم Control Plane و Data Plane روی روترها و بصورت مجزا، سیاست هایی را برای انتخاب بهترین مسیر بمنظور انتقال اطلاعات مشخص میکردند، اعمال تک به تک این تنظیمات روی تمامی روترها نیازمند وقت و انرژی زیادی بود و حتی علارغم این پیچیدگی ها، نتیجه کار نیز انتظارات را بصورت کامل برآورده نکرده است. همچنین با توجه به اینکه تمامی سازمان های بزرگ شرکت های ارائه دهنده پهنای باند و خطوط ارتباطی (Service Provider) اهمیت بسیاری برای کیفیت سرویس های خود ( QoS ) قائل می باشند، شبکه های آنها نیز نیازمند راهکارهایی هوشمندتر است تا نیازهای مختلف و به روز آنها را برآورده کرده و دید وسیع تری درباره نحوه عملکرد نرم افزار ها و اپلیکیشن های موجود به کارشناس و مدیران شبکه ارائه دهد.

فناوری SD-WAN؛ راهکار مناسب برای رهایی از پیچیدگی های شبکه WAN سنتی

در عصر حاضر، گسترش زیرساخت های ابری و نیازمندی هرچه بیشتر سازمان ها به سرویس های متنوع و گوناگون، سبب شده است تا ساختار و معماری کنونی شبکه های WAN با مشکلات و محدودیت هایی مواجه گردد. تنوع لینک های ارتباطی و پیچیدگی و هزینه بالای راه اندازی سرویس های جدید، دشواری مدیریت تعداد زیاد دستگاه ها و مشکلات امنیتی از جمله چالش هایی هستند که ساختار کنونی شبکه های WAN با آن ها رو به رو است. بر این اساس و با توجه به چالش های موجود، تطبیق راهکار نوین و کاربردیِ شبکه های نرم افزار محور (Software Defined Network-SDN) در ساختار شبکه های WAN می تواند راه حلی مناسبی جهت برطرف ساختن معضلات مذکور باشد.

در این راستا شرکت های بزرگ فناوری اطلاعات با ارائه راهکار (SD-WAN) Software Defined Wide Area Network سعی نموده اند تا امکان مدیریت متمرکز و سهولت در ارائه سرویس های جدید را برای مشتریان خود فراهم آورند. این تکنولوژی با ایجاد شبکه مجازی و خصوصی (Overlay) روی بسترهای مختلف ارتباط فیزیکی نظیر LTE، 4G، Inteet و MPLS می تواند مزیت های متعددی را برای ارائه دهندگان خدمات بهمراه داشته باشد و امکان ارائه سرویس های مختلف را فراهم آورد که از جمله آنها میتوان به مدیریت متمرکز مبتنی بر سیاستهای از پیش تعیید شده، ایجاد شبکه امن اختصاصی برای سازمان ها روی انواع بستر های ارتباطی عمومی، بهبود امنیت، اتصال و دسترسی بهینه به راهکارهای ابری و همچنین مدیریت ترافیک شبکه بصورت هوشمند اشاره نمود. همچنین، فناوری SD-WAN علاوه بر کاهش هزینه ها و صرفه جویی در مصرف منابع، می تواند ظرفیت های لازم را برای توسعه زیرساخت های فناوری اطلاعات و ایجاد کسب و کارهای نوین را نیز فراهم کند. با توجه به اهمیت این فناوری ضرورت دارد پیش از بکارگیری در مقیاس وسیع، معماری و کاربردهای آن مورد بررسی دقیق قرار گیرد. براساس تحلیل ها و گزارش های منتشر شده در وبسایت گارتنر (Gartner) می توان به شرکتهای از قبیل:Fortinet VMware, Cisco و Palo Alto به عنوان شرکتهای های پیشتاز در ارائه فناوری SD-WAN در سال 2021 اشاره نمود.

مزایای SD-WAN چیست؟

برای سالیان متمادی بسیاری از شرکت ها و سازمان های بزرگی که دارای شعب بسیار در سطح یک شهر یا شهرهای مختلف بودند، شبکه WAN خود را مبتنی بر راهکارهایی همچون STM, E1, Intranet, Satellite Link و LTE/4Gپیاده سازی کرده اند که عموما اکثر این شبکه ها مبتنی بر پروتکل MPLS یا Multi-Protocol Label Switching می باشند. پروتکل MPLS یک پروتکل برای کنترل ترافیک شبکه است که برای این منظور از یکسری سوئیچ های خاص در یک MPLS Provider بهره برده و با تگ زدن روی جریان های ترافیکی آنها را بین شعب یک سازمان منتقل می کند. اکنون تمامی این سازمان ها می توانند از مزایای راهکاری SD-WAN،که در ادامه به آن اشاره شده است، استفاده کنند.

تجربه بهتر:

• ایجاد دسترسی پذیری و پشتیبانی بالا برای همه برنامه‎ های حیاتی سازمان
• چند لینک فعال فعال (active-active) ترکیبی برای همه سناریوهای شبکه
• مسیریابی پویای ترافیک برنامه های کاربردی به صورت خودکار و هوشمند
• جایگزین کردن خدمات گران قیمت MPLS با پهنای باند مقرون به صرفه تر و انعطاف پذیر

امنیت بیشتر:

• زمر نگاری تمامی ارتباطات عبروی روی بستر SD-WAN
• سیاست هایApplication-Aware با تقسیم بندی to End End و کنترل دسترسی Real-Time
• انتقال کامل امن ترافیک بین شعب مختلف حتی روی بستر اینترنت
• گسترش راهکارها و محصولات امنیت مثلNGFW ، امنیت DNS و NGAV به تمام شعب بدون نیاز به تهیه فایروال برای تک تک آنها

مدیریت ساده:

• داشبورد مدیریتی واحد، متمرکز و ابری برای پیکربندی و مدیریت کل تجهیزات شبکه WAN
• کارکرد مبتنی بر الگوهای ترافیکی، امکان افزودن تجهیزات جدید به شبکه به صورت خودکار و Zero-Touch
• گزارش دقیق برنامه و عملکرد ارتباطات و تجهیزات WAN برای تجزیه و تحلیل برنامه ها و پایش دقیق پهنای باند

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات سیسکو با کارشناسان بازرگانی شرکت افزار پرداز هوشمند سورنا ارتباط برقرار کنند.

معماری سیسکو SD-WAN

شرکت Cisco در سال 2017 با خرید شرکت Viptela، که راهکارهای SD-WAN را ارائه می نمود، نسل جدید از شیوه های مدرن Networking خود را که بر اساس Intent-based networking می باشد را معرفی کرد. منظور از Intent-based networking قابلیت اعمال تغییرات در شبکه با کمترین پیچیدگی و بدون هیچ خللی می باشد که موجب فراهم سازی زیرساختی مورد اعتماد و چابک تر می شود. شرکت سیسکو با تکیه بر محصولات نرم افزاری شرکت Viptela، برای بهبود شبکه های WAN، و با تلفیق آن ها با قابلیت های فوق العاده Cisco Network Architecture که اتومات سازی، مجازی سازی و آنالیز را برای شبکه مهیا می کند، یکی از قدرتمند ترین راهکارهای نسل جدید SD-WAN را بنا نهاد.

در معماری Cisco SD-WAN، وظایف مختلف بروی اجزای متفاوت تقسیم خواهد شد. بخش Control Plane (یا همان کنترلر سیسکو vManage) عهده دار و مسئول مدیریت سیاست ها و rule های مختلف بمنظور اعمال routing میباشد درحالیکه Data Plane ( پلتفرم های لبه شبکه ) وظیفه انتقال داده ها و Packet ها را برروی تجهیزات مختلف بعهده می گیرد.

معماری SD-WAN سیسکو از اجزای زیر تشکیل شده است:

• Orchestrator: این بخش وظیفه ساماندهی ارتباط بین اجزای مختلف شبکه SD-WAN را برعهده دارد و به آن سیسکو vBond اطلاق میگردد.
• Management: این بخش داشبوردهای مختلف بمنظور مدیریت و نظارت بر تمامی تجهیزات را در اختیار مدیران قرار می دهد و سیسکو vManage نام دارد.
• Control: این بخش مسئول اعمال سیاست های گوناگون تعریف شده و یا به اصطلاح Policy Enforcement روی تجهیزات شبکه می باشد و سیسکو vSmart نام دارد.
• Data: این بخش مسئول انتقال دیتا و اطلاعات اپلیکیشن های گوناگون در بستر شبکه میباشد که به آن vEdge و یا cEdge اطلاق میگردد.

سرور مجازی vManage

این محصول، که دارای یک پورتال و پنل کاربری تحت وب است، وظیفه مدیریت شبکه SD-WAN را برعهده دارد و دارای داشبوردهای مختلف بمنظور تعریف سیاست ها، مانیتورینگ و آنالیز شبکه می باشد. همچنین تمامی تنظیمات تعریف شده در قالب Template ها از طریق vManage(کنترلر سیسکو vManage) در اختیار تجهیزات لبه شبکه (cEdge) موجود در شعب مختلف قرار می گیرد. برای این کار سرور vManage با استفاده از ارتباط شکل گرفته با روتر مورد نظر، تمامی اطلاعات مورد نیاز را دریافت کرده و پس از تنظیمات مخصوص به هر روتر را در اختیار آن قرار می دهد.

سرور مجازی vBond

این محصول که مسئول Orchestration و هماهنگ سازی اجزای مختلف معماری SD-WAN می باشد، وظیفه شناسایی و شروع فرآیندها با روترهای لبه شبکه را برعهده دارد. این سرویس در آغاز با روترهای لبه شبکه ارتباطی امن ( Tuel ) برقرار میکند و سپس vManage و vSmart را در جریان اضافه شدن این روتر جدید به شبکه SD-WAN قرار میدهد.

سرور مجازی vSmart

این محصول نقش کنترلر را درون شبکه SD-WAN ایفا میکند و تمامی سیاست های مربوط به Data و Control را دراختیار روترها قرار میدهد. برای این منظور vSmart از پروتکل مخصوصی بنام Overlay Management Protocol بهره میگیرد. vSmart از طریق ارتباط امن شکل گرفته با روترهای شعبه های گوناگون، تمامی تنظیمات و بروزرسانی های مورد نیاز را برای آنها ارسال میکند. لازم بذکر است میتوان از تعداد زیادی vSmart و بصورت Distributed در سطح شبکه استفاده کرد.

روتر مجازی یا فیزیکی Cisco vEdge/cEdge

به هر مدل روتری که در لبه شبکه SD-WAN در شعب سازمان قرار گرفته باشد vEdge/cEdge اطلاق میگردد. این روتر در بدو ورود به شبکه SD-WAN تمام اطلاعات و تنظیمات Data Policy و Control Policy را بصورت کامل از vSmart دریافت کرده و میتواند Routing Protocol های متعددی از قبیلEIGRP و OSPF و BGP را به صورت هوشمند بدون نیاز به دخالت کارشناس اجرا نماید تا ارتباط بین شبکه داخلی شعبه با دفتر مرکزی برقرار شود. تمام ارتباطات بین شعب با یکدیگر و با دفتر مرکزی به صورت رمز نگاری شده و IPSec برقرار می شود که مدیریت این ارتباطات و نحوه استفاده از آنها، برای هر ترافیک یا نرم افزار، به عهده سرور vManage می باشد.

برای روتر cEdge میتوان از روترهای متعددی از قبیل ASR 1000 ، ISR 1000 ، ISR 4000 ، CSR1000v ، Catalyst 8000 Edge Platform و روتر Viptela Edge (vEdge) استفاده کرد.

سرور مجازی vAnalytics

این محصول به منظور جمع آوری و تجزیه و تحلیل داده های شبکه SD-WAN و رفتارهای نرم افزارهای مختلف کاربرد دارد و دید جامعی از قبیل Application Quality of Experience (QoE)، میزان مصرف پهنای باند و اختلالات در بستر سایتها، دستگاه ها، تونل ها و لینک های ارتباطی را در اختیار مدیران قرار می دهد.

به گفته شرکت سیسکو، این سرور قابلیت دید 360 درجه از شبکه SD-WAN را در اختیار مدیران شبکه قرار داده و به آنها اجازه می دهد به مدیریت و نظارت مستمر بر تمامی مولفه ها و نقاط شبکه بپردازند. از جمله قابلیت های مدیریتی و نظارتی ارائه شده می توان به موارد زیر اشاره کرد:

• نظارت مستمر بر اجزای اصلی شبکه SD-WAN
• نظارت دقیق بر ارتباطات میان شعب مختلف
• نظارت بر وضعیت لایه Control Plane
• نظارت بر تجهیزات لبه شبکه SD-WAN
• نظارت و مدیریت بر پهنای باند مصرفی لینک های ارتباطی
• کنترل مسیریابی مبتنی بر برنامه ها و لینک های ارتباطی
• نظارت بر گواهی نامه هایی که برای برقراری ارتباط به آن ها نیاز است

مدیریت متمرکز شبکهCisco SD-WAN

در معماری SD-WAN سیسکو، کارشناسان شبکه می توانند به دو صورت Localized و Centralized، سیاست های مورد نظر خود را روی تجهیزات شبکه WAN اعمال نمایند. در حالت Local میتوان با بهره گیری از محیط CLI در سیستم عامل IOS XE SD-WAN و در حالت Central میتوان با استفاده از Template از پیش تعریف شده در کنترلر سیسکو vManage ، تنظیمات و سیاست های موردنظر را روی تمامی روترهای cEdge اعمال کرد.(اعمال این تنظیمات توسط سرور vSmart انجام می شود) در ادامه به توضیحات بیشتر در مورد سیاست های قابل اعمال در شبکه SD-WANمی پردازیم.

Control Policy

این سیاست ها به منظور بهینه سازی ترتیب مسیرهای مختلف در Routing Table تجهیزات اتخاذ می شوند و عملکرد کلی روترهای لبه شبکه SD-WAN را تعیین می کنند. به کمک Centralized Control Policy میتوان با استفاده از Topology Policyها مسیرها (Route) را بشکل دلخواه تغییر داد و محدودیت های مدنظر را اعمال و ترافیک را مدیریت کرد. همچنین با استفاده از VPN Membership Policy میتوان شعب مختلف را در یک VPN اضافه یا حذف نمود.

Data Policy

این سیاست ها در Data Plane روترهای cEdge تاثیرگذار خواهند بود و شیوه و مسیر انتقال بسته های اطلاعات (Packet) در بستر شبکه SD-WAN را مشخص می کند. لازم بذکر است در این بخش، برخی از سیاست ها از قبیل ACL و QoS را میتوان هم بصورت Centralized و هم بصورت Localized اعمال نمود. همچنین سیاست هایی که بصورت Central تعریف میگردند بین دو Zone قابل استفاده می باشند (مثلا بین شبکه داخلی و خارجی) ولی سیاست هایی که بصورت Local تعریف می گردند را باید روی هر Interface به صورت مجزا تعریف کرد. موارد زیر از مهم ترین و پرکاربردترین Centralized Data Policy ها می باشند:

مسیریابی جداگانه ترافیک برنامه ها

می توان مسیرهای مختلفی را برای عبور ترافیک نرم افزارهای مختلف در نظر گرفت. بدین ترتیب که نرم افزارهای با اولیت و حساسیت بالاتر از مسیر دارای پهنای باند بیشتر و تاخیر کمتر استفاده خواهد کرد و سایر نرم افزار ها از مسیرهای باقی مانده بهره خواهند برد. انتخاب مسیر مناسب به صورت هوشمند و با توجه به وضعیت و کیفیت لینک های ارتباطی در هر لحظه صورت میگیرد.

اعمال قابلیت های فایروال در هر شعبه

بدون نیاز به تهیه و استفاده از فایروال مجزا برای هر شعبه، می توان بوسیله Zone-based Firewall قابلیت ها و ویژگی های امنیتی مختلفی را روی روترهای لبه شبکه شعب (vEdge و cEdge) فعال نمود. سرورvManage میتواند با استفاده از تنظیمات و Template های از پیش تعیین شده، قابلیت های امنیتی متعددی را روی تجهیزات SD-WAN فعال کرده تا آنها همانند یک فایروال سیسکو (Firepower) امنیت این شعب را تامین نمایند. تمامی این ویژگی ها بوسیله vManage مدیریت و بواسطه vSmart برروی cEdge ها اعمال خواهند شد.

راهکار ارزان قیمت برای تامین لایسنس SD-WAN سیسکو

به منظور پیاده سازی SD-WAN بایستی دقیقا به تعداد روترهای cEdge لایسنس تهیه شود. این لایسنس ها بر اسای پهنای باند، قابلیتها و زمان دارای حالات مختلفی می باشند که تهیه این لایسنس ها برای تعداد زیادی cEdge های موجود در شعب در سازمان های بزرگ مستلزم پرداخت هزینه چند ده هزار دلاری و بعضا چند صد هزار دلاری خواهد بود که این امر عملا پیاده سازی SD-WAN را به امری غیر ممکن تبدیل خواهد نمود.

بدلیل هزینه های بالا و مشکلات متعدد خرید لایسنس اروجینال سیسکو در ایران، شرکت افزار پرداز هوشمند سورنا اقدام به ارائه یک راهکار جایگزین با هزینه بسیار پایین تر (90 الی 95 درصد کمتر از قیمت لایسنس اورجینال) جهت تهیه لایسنس SD-WAN سیسکو نموده است. این راهکار بدین شرح است که اصلاحاتی روی آخرین نسخه از فایل ova مربوط به سرور مجازی vManage انجام می گردد و پس از آن شرکت سورنا قادر خواهد بود نسبت به فعالسازی تمامی لایسنس ها به صورت فول و دائمی با پهنای باند مجموع 500 مگابایت اقدام نماید. این لایسنس از تمامی روترهای cEdge موجود در شبکه SD-WAN از قبیل ASR 1000 ، ISR 1000 ، ISR 4000 ، CSR1000v ، Catalyst 8000 Edge Platform و روتر Viptela Edge پشتیبانی می کند.

لازم به ذکر است سایر سرورهای مورد نیاز در شبکه SD-WAN مانند vBond و vSmart نیازی به اصلاح نداشته و از نسخه اروجینال موجود روی سایت سیسکو استفاده خواهد شد. همچنین نسخه اصلاح شده سرور vManage عملکری کاملا مشابه با نسخه اروجینال داشته و عملکرد صحیح و امکان بروزرسانی آن طی دوره گارانتی دو ساله تضمین می شود.

سرور سیسکو HyperFlex

بصورت کلی محصولات سیسکو Cisco HyperFlex رویکرد این شرت برای فراهم سازی زیرساخت یکپارچه (Hyper Converged Infrastructure)  برای شبکه های دیتاسنتر بحساب می آید. در حالی که زیرساخت شبکه ها عموما و بصورت مجزا از دو راهکار سیستم های پردازشی یا Hypervisor Level Cluster و سیستم های ذخیره داده یا Storage Level Clusterها تشکیل شده است، هایپرفلکس سیسکو این دو جزء را بصورت یکپارچه در اختیار شما قرار خواهد داد.

در این محصول مدیران شبکه میتوانند با استفاده از رابط گرافیکی HyperFlex-Coect، براحتی منابع ذخیره ساز سازمان را مدیریت نمایند. یکی از قابلیت این محصول امکان هماهنگی با محصول VMware vCenter بوسیله پلاگین مخصوصی میباشد که توانایی مدیریت حافظه ها را میسر میکند. علاوه برموارد بالا، سیسکو Intersight که یک پلتفرم مدیریتی تحت کلود سیسکو میباشد، امکان مدیریت یکپارچه سرور HyperFlex سیسکو، سرور UCS سیسکو و راهکارهای دیتاسنتر از قبیل Pure و NetApp Storage را دراختیار مدیران قرار خواهد داد.

انواع مدل HyperFlex سیسکو

سرور HyperFlex Cisco در مدل های گوناگونی موجود بوده و مشتریان میتوانند با خریداری آنها از قابلیت های بی نظیر آن بهره مند گردند.

سرور سیسکو Hyperflex سری 220

این سری از محصولات از 3 ترابایت حافظه و پردازنده هایXeon  اینتل پشتیبانی کرده و با در اختیار داشتن لینک هایی با سرعت 40 گیگابیت اترنت میزان Latencyاختلال در انتقال ترافیک را به حداقل خود میرسانند. همچنین این محصولات از دو اسلاتPCI، حافظه فلش، حافظه NVMe و هم از HDD و SSD  پشتیبانی میکنند. سری سرور HX220c دارای مدل های زیر است:

• سرور HX220c M5 Node
• سرورHX220c M5 All NVMe Node
• سرور HX220c M5 All Flash Node

همچنین در این سری مدل سرور HX220c Edge M5 از 128 گیگابایت حافظه، تا 128 گیگابایت , DIMMsدو عدد پردازنده زنون اینتل پشتیبانی کرده و گزینه مناسبی برای شعب گوناگون بحساب می آید.

سرور سیسکو Hyperflex سری 240

این محصول بعنوان عضو دیگری از این خانواده، از 3 ترابایت حافظه، 16 تا 32 گیگابایت  DIMM،یک الی دو پردازنده Intel Xeon، لینک هایی با سرعت 40 گیگابیت اترنت و تا 23 x 3.8-TB or 23 x 960-GB SSDs و 1 SAS SSD or NVMe پشتیبانی خواهند کرد. این سری شامل مدل های زیر میباشد:

• سرورCisco HyperFlex HX240c M5 Node
• سرور HX240c M5 All Flash Node

خرید سرور سیسکو

مشتریان میتوانند برای خرید این محصول و کسب اطلاعات از قیمت لایسنس سیسکو برای این تجهیز، با کارشناسان فروش شرکت سورنا در ارتباط باشند.

سیسکو ENCS

محصول  Enterprise Network Compute Systemیا ENCS سیسکو یک سخت افزار بخصوص برای فراهم سازی زیرساخت بستر مجازی سازی سیسکو یاCisco NFV  میباشد. مشتریان میتوانند با پیاده سازی تجهیزات مجازی سیسکو همانند روتر مجازی C8000v و فایروال مجازی FTDv، برروی سیسکو ENCS و با استفاده از بستر NFVIS، بصورت یکجا و با صرف هزینه کمتر شبکه شعب خود را ارتقا بخشند. همچنین این راهکار موجب بهینه سازی شبکه و نیاز کمتر به تجهیزات فیزیکی و هزینه بصرفه تر میباشد.

ویژگی سرور Cisco ENCS

امروزه شبکه های پیشرفته برای برقراری ارتباط شعب مختلف خود که قصد پیاده سازی و بهره برداری از قابلیت های سیسکو SD-WAN را دارند، میتوانند از مدل ENCS 5100 و ENCS 5400 برای نصب و راه اندازی کنترلرهای فابریک SDWAN سیسکو همانند vManage سیسکو استفاده کنند.

سری ENCS 5400 سیسکو از پردازنده های Xeon شرکت اینتل برخوردار است و بمنظور مدیریت جامع تمامی سرویس ها، پنل مدیریتی CIMC  سیسکو تعبیه شده است تا تنظیمات BIOS، راه اندازی KVM و غیره براحتی در دسترس باشد.

راهکار Cisco SD-Branch

مفهوم NFV راهکاری نوین سیسکو برای پیاده سازی شبکه شعب بر اساس نرم افزار است که چالش های نگهداری تجهیزات سخت افزاری را بسیار کاهش میدهد. سیسکو NFV زیرساختی منعطف را برای شبکه های کوچک تا متوسط بارمغان میآورد تا بدین وسیله چالش های روزانه مدیران شبکه سبک تر شود و بتوانند با استفاده از یک پلتفرم متمرکز عملکرد شبکه خود را بهبود دهند. با این راهکار که دستگاه های مختلف فیزیکی شبکه از قبیل روتر، سوئیچ و غیره به داخل یک سرور و یک پلتفرم متمرکز ( Cisco NFVIS ) انتقال میابد، هزینه و فضای کمتری برای توسعه شبکه اختصاص یافته و همچنین عیب یابی سرویس ها راحتتر و سریع تر میشود. از مزیت های دیگر این تکنولوژی، فراهم آمدن امکان مانیتورینگ تمامی سرویس ها بصورت یکجا میباشد. در واقع ، سیسکو NFV نیازهای Compute ، Storage و Networking را بصورت بهینه تری برطرف میکند.

پلتفرم لبه شبکه سیسکو

بعنوان راهکاری جایگزین برای مشتریانی که قصد مجازی سازی  و بهره گیری از سرویس های متمرکز در بستر شبکه خود دارند، راهکارهای متفاوتی وجود دارد. در حالت اول، اگر درحال حاضر، شما از روتر ISR 4000 سیسکو در شبکه خود برخوردارید، میتوانید از این روتر به عنوان بستری برای پیاده سازی سرویس های مجازی خود استفاده نمایید. همچنین، شما میتوانید روتر را بصورت فیزیکی استفاده نمایید و برای راهن اندازی مابقی سرویس های مجازی مورد نظر از محصولات ENCS سیسکو و یا سری سرورهای Cisco UCS-C استفاده نمایند.

در نهایت در جدیدترین سری پلتفرم لبه شبکه Catalyst سیسکو، محصول C8200 uCPE بعنوان جایگزینی برای تجهیزات ENCS برای بهره برداری در لبه شبکه و پیاده سازی طراحی NFV سیسکو معرفی گردیده است.

خرید سرور Cisco ENCS

مشتریان میتوانند برای اطلاعات بیشتر درباره نحوه سفارش گذاری و خرید این محصول و سایر تجهیزات Cisco و لایسنس های آن با کارشناسان فروش شرکت سورنا در ارتباط باشند.

 کنترلر APIC سیسکو

کنترلر APIC سیسکو

امروزه با توجه به افزایش روزافزون مقیاس دیتاسنتر ها و پیچیدگی مدیریت سرورهای موجود، جای خالی سرویس های پیشرفته تری بشدت احساس میشود تا بتواند با کمک به مدیران شبکه فرآیندهای اتومات شده برای تغییرات مورد نیاز، توسعه پذیری اپلیکیشن ها و انعطاف پذیری پیاده سازی ها را بهبود بخشد. از طرفی دیگر، رشد بی سابقه استفاده از اینترنت و همه گیر شدن موبایل ها، بخاطر استفاده بی سابقه از شبکه های اجتماعی، بار سنگینی را بر دوش دیتاسنترهای صنایع مخابراتی گذاشته است که این امر نیز راهکاری جامع برای پاسخ به نیازهای مخاطبان و مدیریت این حجم از پهنای باند مصرفی را طلب میکند. همچنین ظهور تکنولوژی 5G و فراگیری IoT که نیاز به دیتاسنترهایی مدرن و با قابلیت های بیشتر را افزایش داده است، دلیل دیگری برای درنظر گرفتن ساختار جایگزینی پیشرفته برای معماری و راهکارهای مورد استفاده در شبکه میباشد تا به این چالش ها پاسخ دهد.

سیسکو ACI چیست؟

سیسکو ACI  یا Application Centric Infrastructure با فراهم سازی قابلیت های مدیریتی و توانایی اعمال سیاست های مختلف براساس نیازهای دیتاسنتر موجبات آسودگی خیال مدیران و چابکی فرایندهای شبکه های پیشرفته را فراهم میکند. به وسیله این تکنولوژی، فابریک شبکه که ممکن است شامل مکان ها و دیتاسنترهای متعدد باشد، بصورت متمرکز مدیریت میشود تا از نحوه صحیح اتصال و عملکرد آنها اطمینان حاصل شود.

اجزای زیرساخت ACI سیسکو

این راهکار بر اساس اجزای زیر تشکیل میشود:

• کنترلر زیرساخت سیسکو APIC : این کنترلر بعنوان Control Plane متمرکز وظیفه ارتباط، هماهنگی و اعمال تغییرات را برروی سوئیچ های نکسوس برعهده دارد.
• سوئیچ نکسوس سیسکو سری  9000 : به منظور پیاده سازی و راه اندازی تکنولوژی Cisco ACI، نیاز است از ساختار ارتباطی جدید Spine-Leaf به جای ساختار سنتی سه لایه استفاده گردد. در این ساختار زیر دو دسته سوئیچ زیرساختی وجود دارد. سوئیچ های لایه ی Leaf وظیفه ی تأمین ارتباطات برای تجهیزات انتهایی را برعهده دارند، دسته ی دیگر سوئیچ های لایه ی Spine هستند که به منظور برقراری ارتباطات زیرساختی مورد استفاده قرار می گیرند.

کنترلر ACI سیسکو

کنترلر سیسکو APIC که خلاصه Cisco Application Policy Infrastructure Controller است، بعنوان جزء اصلی معماری ACI، موجب فعال شدن قابلیت های خودکارسازی اعمال سیاست ها و تنظیمات و مانیتورینگ سلامت تجهیزات فابریک ACI میشود.

این کنترلر که باید بصورت فیزیکی و برروی سرورهای سیسکو تهیه شود، میتواند سوئیچ های نکسوس 9000 و 3000 را در طراحی Leaf-and-Spine مدیریت نماید.

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه انواع لایسنس سیسکو با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.
 

معماری Lead and Spine سیسکو چیست؟

این طراحی زیرساختی برای پیاده سازی مفهوم Cisco ACI و یا Application Centric Infrastructure بحساب میاید. در این زیرساخت مدیریت ارتباطات و ترافیک بین سرویس ها ، نرم افزارها و اپلیکیشن های موجود در شبکه بشدت ارتقا میابد تا آنها بتوانند بدون اختلال و با بیشترین بازدهی فعالیت کنند.

در این طراحی که شامل دولایه میشود، هر سوئیچ Spine که در لایه ی بالایی قرار میگیرد بصورت Full-mesh به تمامی سوئیچ های Leaf که در لایه زیرین قرار دارند متصل میگردند و این سوئیچ های Leaf هستند که اطلاعات را به سرورها و بقیه سرویس های شبکه تحویل خواهند داد. لازم بذکر است که هیچ ارتباطی بین سوئیچ های Leaf و یا Spine در هرلایه نباید وجود داشته باشد. در این روش مسیر انتقال اطلاعات بصورت تصادفی انتخاب میگردد تا Load balancing و استفاده از ظرفیت تمامی اتصالات به بهترین شیوه انجام شود.

ویژگی های Cisco APIC

مدیران میتوانند با استفاده از قابلیت های کنترلرهایAPIC  سیسکو، میتوان سیاست های متنوعی را برای اپلیکیشن ها در بستر شبکه های فیزیکی ، مجازی و کلود درنظر بگیرند و اعمال نمایند. طراحی این کنترلر به گونه ای است که از قابلیت های زیر پشتیبانی میکند:

مزایای اصلی ساختار ACI سیسکو:

• ارائه مدل Policy برنامه محور

• یکپارچه سازی مدیریت Policy امنیتی لایه های 4 تا 7
• بخش بندی (Segmentation) دقیق و منعطف Endpoint های فیزیکی و مجازی را براساس Policy Group ها
• پاسخ گویی خودکار به تهدیدات شناسایی شده در شبکه  با پشتیبانی از northbound (ارتباط با اپلیکیشن ها)  و southbound APIs ( ارتباط با تجهیزات شبکه )
• پشتیبانی از RESTful API framework with XML and JSON binding

لایسنس سیسکو APIC

در ابتدا باید بدانیم لایسنس سیسکو APIC از اسمارت لایسنس های سیسکو تبعیت میکند. در رابط وب این نرم افزار مشتریان میتوانند تجهیزات خود را بوسیله اسمارت لایسنس و با اتصال به وبسایت مدیریت جامع لایسنس های سیسکو و یا Cisco Smart Software Manager مدیریت نمایند.

لایسنس DCN سیسکو چیست؟

برای بهره بردن از قابلیت های مختلف این سرویس کنترل و نظارت متمرکز دیتاسنتر سیسکو و فعال کردن آن لایسنس های زیر موجود میباشد:

لایسنس DCN Networking Essentials : برای دیتاسنترهای تک پیشنهاد میشود و شامل قابلیت های مدیریتی زیر برای ACI و NX-OS میشود:

• ACI Base
• Streaming Telemetry
• ACI Multi-pod
• PTP
• LAN Enterprise (NX-OS mode)

• Network Services (NX-OS mode)
• Streaming Telemetry (NX-OS mode)

لایسنس DCN Networking Advantage : برای دیتاسنترهای چندگانه و یا کلودها پیشنهاد میگردد و شامل تمامی قابلیت های لایسنس قبل بعلاوه موارد زیر میشود:

• Multi-site Orchestrator

• Physical Remote Leaf
• VPN Fabric (NX-OS mode)

لایسنس DCN Networking Premier : برای دیتاسنترهای چندگانه و یا کلودها پیشنهاد میگردد و شامل تمامی قابلیت های لایسنس قبل بعلاوه موارد زیر میشود:

• Nexus Insights

• Network Assurance Engine

لایسنس PLR برای ACI سیسکو

تمامی قابلیت های ذکر شده در لایسنس های DCN سیسکو را میتوان بصورت آفلاین و دائمی برروی کنترلرهای APIC و یا سوئیچ های نکسوس در لایه Spine و Leaf فعال نمود تا ویژگی هایAPIC  و سوئیچ های نکسوس 9000 سیسکو که بعنوان  Leaf and Spineدرون شبکه و در حالت کنترلر ACI بکار گرفته شده اند، بصورت دائمی و با تمام قابلیت های خود فعال شوند.

 سیسکو Stealthwatch

نرم افزار امنیتی Stealthwatch سیسکو، که به تازگی نام آن به Cisco Secure Network Analytics تغییر یافته است، درکنار نسل های جدید فایروال ها مانند Cisco Firepower، مسئولیت حفظ امنیت اطلاعات را در شبکه عهده دار میشود و با جمع آوری و بررسی دقیق ترافیک عبوری از تمامی تجهیزات شبکه مانند فایروال، سوئیچ و روتر، مدیران شبکه را درباره خطرات امنیتی مختلف مطلع می سازد. همچنین این نرم افزار توانایی آنالیز ترافیک در لایه هفت را دارا بوده و با استفاده از فناوری Encrypted Traffic Analyzer (ETA) امکان بررسی ارتباطات رمز نگاری شده را میسر می سازد.

نرم افزار Stealthwatch Cisco در فول ترین حالت لایسنس میتواند تا 600 هزار جریان ترافیکی (Flow) در ثانیه را از 10 هزار دستگاه مختلف جمع آوری و  بررسی نماید.

نرم افزار سیسکو Stealthwatch تمام ترافیک ورودی و خروجی شبکه را برای یافتن هرگونه ناهنجاری یا وجود فایلهای آلوده بررسی میکند. در واقع این نرم افزار خود  Packet های Data را بررسی نمیکند بلکه روی Header های آنها برای اطمینان از قابل اطمینان بودن بسته نظارت میکند و به خاطر همین با پردازش کمتر حجم وسیع تری از اطلاعات را میتواند پردازش نماید. استفاده از تکنولوژی ETA در این محصول موجب توانایی آنالیز و تحلیل ترافیک رمز گزاری شده (Encrypted) ورودی و خروجی شبکه نیز میشود. این سرویس با بهره گیری از Cisco TALOS  قابلیت مقابله با بروزترین تهدیدات امنیتی را دارا میباشد. شایان ذکر است سرویس امنیتی Cisco TALOS در اصل یک دیتابیس بروز از تهدیدات امنیتی میباشد که توسط تجهیزات سیسکو از سرتاسر دنیا جمع آوری شده و توسط تیم امنیتی این شرکت بررسی میگردد.

مزایای سیسکو Stealthwatch

با استفاده از ویژگی های این محصول می توان امنیت را از جهات مختلفی برای سازمان ها به ارمغان آورد که در ادامه به مهم ترین آن ها می پردازیم.

آنالیز امنیتی تمام کسب و کار شما

در دنیای دیجیتال امروز، پیشرفت های مداوم در عرصه های مختلف علاوه بر ایجاد بستر گسترده ای برای پیشرفت کسب و کارها ، خطرات جدی نیز بهمراه دارد. با همه گیر شدن اینترنت رشد تهدیدات، حمله ها و نفوذهای مجازی نیز افزایش یافته است و روزانه شاهد انواع و اقسام تهدیدات گوناگون و پیشرفته ای هستیم که امنیت افراد و سازمان ها را تهدید میکند. سیسکو Stealthwatch با شناسایی تمامی منابع ترافیکی شبکه، الگوهای رفتاری منابع سازمان را استخراج و حملات پیشرفته را شناسایی می کند و سریع و بطور خودکار به آنها پاسخ میدهد. Stealthwatch با استفاده از تقسیم بندی هوشمند شبکه (Smart Network Segmentation) از تمامی اطلاعات حیاتی شما محافظت می نماید و با رشد تجارت شما مقیاس آن نیز قابلیت ارتقا دارد.

سرویس تحلیل ترافیک های رمز شده ETA

امروزه رشد روزافزون ترافیک های رمزنگاری شده معایب و مزایای متعددی را بهمراه دارد که یکی از مزیت های آن جلوگیری از سرقت اطلاعات موجود در ترافیک شبکه می باشد ولی از طرفی شناسایی بدافزارها و ترافیک های مخرب را دشوارتر می کند. با توجه به اینکه رمزگشایی کردن این اطلاعات از طرفی بسیار زمان بر و همچنین نقض حریم شخصی بحساب می آید و عملا اجرایی نمیباشد ، امنیت بخش وسیعی از ترافیک ورودی و خروجی شبکه مورد سوال قرار میگیرد. سرویس تحلیل ترافیک های رمزشده سیسکو ETA که از قابلیت های Cisco Stealthwatch میباشد بدون رمزگشایی کردن اطلاعات و با استفاده از فرآیندهای هوشمند Machine Leaing که بصورت مداوم در حال بررسی و دسته بندی فعالیت های مشکوک میباشند، الگوهای مشابه و مخرب را از درون ترافیک های رمز شده شناسایی میکنند که این امر موجب ارتقای امنیت شبکه بدون کاهش عملکرد و کارایی آن میشود.

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه انواع لایسنس سیسکو با کارشناسان بازرگانی شرکت افزار پرداز هوشمند سورنا ارتباط برقرار کنند.

اجزای مختلف سیسکو Stealthwatch

سیسکو Stealthwatch با بهره گیری از اجزای زیر که هرکدام باید بصورت جداگانه راه اندازی و هماهنگ گردند قادر به فراهم کردن امنیت اطلاعات در شبکه می باشد :

سرور مدیریتی (SMC): این سرور بخش اصلی سیسکو Stealthwatch میباشد و برروی باقی اجزا کنترل دارد. ناهنجاری های موجود درون شبکه بواسطه این سرور جمع آوری میگردد و مدیران شبکه قادر خواهند بود تا گزارش های دقیقی از اینکه چه چیزی توسط چه کسی اتفاق افتاده است مشاهده کنند.

سرور Flow Collector: تجهیزات موجود در شبکه سازمان تمامی اطلاعات مربوط به ترافیک عبوری و Data Flow خود را به این سرور ارسال میکنند سپس سرور Flow Collector تمام این اطلاعات آنها را در اختیار SMC قرار میدهد تا ارتباط میان آنها مشخص گردد.

سرور Flow Sensor: این سرور با استفاده از پورت های SPAN اطلاعات لایه دو شبکه را در اختیار میگیرد و جمع آوری میکند. عملکرد پورت های SPAN روی سوئیچ به این صورت است که کپی همه اطلاعاتی عبوری از تمامی پورت های سوئیچ روی یک پورت مجزا را برای یک سرور یا نرم افزار ثانویه مانند IPS یا Stealthwatch ارسال کرده و بدین ترتیب این نرم افزار امکان بررسی و تحلیل دقیق امنیتی روی تمام ترافیک عبوری در شبکه را خواهد داشت. سرور Flow Sensor این اطلاعات را جمع آوری و به SMC ارسال میکند.

سرور Stealthwatch UDP Director: این سرور مسئول دریافت اطلاعاتی از قبیل NetFlow ، sFlow ، Syslog و SNMP از دستگاه های مختلف شبکه و ارسال آنها  به SMC و یا به مقاصد دیگر از قبیل Solarwinds و یا Cisco Prime به منظور نظارت بهتر بر شبکه میباشد.

لایسنس Stealthwatch سیسکو

برای فعالسازی هرکدام از ویژگی های Cisco Stealthwatch نیاز به تهیه اسمارت لایسنس خاص روی اسمارت اکانت میباشد.

این لایسنس ها شامل انواع مختلفی میباشند که در لیست زیر نمایش داده شده است:

• لایسنس Flow Sensor VE: بوسیله این لایسنس میتوان نسخه مجازی Flow Sensor را نصب، و قابلیتهای مختلف آن را فعال و پیاده سازی نمود.
• لایسنس سخت افزاری UDP Directors و مجازی UDP Directors VE: بوسیله این لایسنس سرورUDP Director را هم بصورت سرور فیزیکی و هم سرور مجازی میتوان فعال و از قابلیت های آن در شبکه استفاده نمود.
• لایسنس Flow Rate (FPS): این لایسنس حجم Flow Rate مورد نیاز در هسته مرکزی امنیت شبکه معین میکند و برای جمع آوری، مدیریت و آنالیز آنها بواسطه SMC مورد نیاز است.
• لایسنس Endpoint License: این لایسنس امکان جستجو در شبکه را برای دستگاه هایی با رفتار مشکوک فراهم میکند.
• لایسنس Threat Intelligence Feed (formerly known as SLIC): بوسیله این لایسنس Cisco StealthWatch امکان استفاده از اطلاعات سرویس Cisco TALOS را جهت جلوگیری از نفوذها و Botnet ها پیدا و سطح جدیدی از امنیت را برای شبکه مهیا میکند.
• لایسنس Security Analytics and Logging (On Premises): با فعال شدن این ویژگی جمع آوری، یکپارچه سازی و نمایش لاگ های جمع آوری شده از سطح شبکه برای مدیران فعال خواهد شد.

لایسنس آفلاین PLR سیسکو Stealthwatch

تمامی قابلیت های نرم افزار Stealthwatch با استفاده از لایسنس PLR سیسکو و بدون نیاز به اتصال به اینترنت قابل فعال سازی میباشند. لازم به ذکر است لایسنس های PLR سیسکو بمنظور استفاده و فعالسازی اسمارت لایسنس های سیسکو در محیط های امنیتی و بدون دسترسی به اینترنت کاربرد فراوانی دارد و با استفاده از این مدل لایسنس نیازی به ارتباط ماهیانه با CSSM به منظور فعالسازی ماهیانه اسمارت لایسنس نیست.

سرور UCS سیسکو

تجهیز UCS سیسکو که مخففUnified Computing System ، به معنای سیستم محاسباتی یک دست، میباشد از فناوری های جدید و پیشرفته سیسکو در دیتاسنترها و از نوآوری های خاصی در سرورهای خود بهره برده است. سرور UCS Cisco بمنظور پیاده سازی زیرساخت مجازی سازی مناسب بوده و میتواند با محصولات شبکه این شرکت یکپارچه شود.

در معماری سرور سیسکو UCS لایه های شبکه، ذخیره سازی و پردازش با هم تلفیق شده و از یک نقطه مرکزی و توسط داشبورد CIMC قابل مدیریت می باشند که همین باعث کاهش هزینه های سازمان و افزایش انعطاف پذیری سازمان در ارائه سرویس ها میشود.

ویژگی سرور Cisco UCS

در این سرورها از کارت شبکه های پرسرعت 10G و 40G استفاده گردیده و میتوان ترافیک FCoE را بدون نیاز به سوئیچ مجزا در شبکه رد و بدل نمود. همچنین این سرورها را میتوان بصورت Redundant پیاده سازی کرد تا انعطاف پذیری بیشتری را بارمغان آورده و از Failover جلوگیری شود. علاوه بر این، در ساختار جدید این محصول می توان تمامی ترافیک LAN  وSAN  را از یک بستر انتقال داد و کل مجموعه سوییچ ها و سرورها را از یک نقطه مرکزی توسط نرم افزار Cisco UCS Manager مدیریت کرد.

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه انواع لایسنس سیسکو با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

انواع سرور های سیسکو

سرورهای UCS سیسکو دارای سری های متفاوتی از قبیل زیر میباشد:

• سرور Cisco UCS M-Series: این سری جزو سرورهای ماژولار سیسکو بودند، که بیش از این تولید نخواهند شد.
• سرور Cisco UCS B-Series: این سری که در سرورهای Blade دسته بندی میشوند، در دو مدل سرور Cisco B200 M5 و سرور Cisco B480 M5 موجود میباشند.
• سرور Cisco UCS C-Series: این سری که در سرورهای Rack دسته بندی میشوند، دارای مدل های زیر میباشد:
  • سرور C125 M5
  • سرور C220 M5
  • سرور C240 M5
  • سرور C480 M5
  • سرور C480 ML M5
• سرور Cisco UCS S-Series: این سری جزو سرورهای ذخیره ساز سیسکو میباشند. سرور Cisco UCS S3260 جزو این سری است.

لایسنس سرور Cisco UCS

این محصول دارای لایسنس های متنوع زیر میباشد و هرکدام از آنها امکان استفاده پورت ها و ماژول های متفاوت را برروی این سرورها امکان پذیر میگرداند:

• لایسنس10GE Port Activation
• لایسنس 10GE C-series Direct Coect
• لایسنس 25GE Port Activation
• لایسنس 25GE C-series Direct Coect
• لایسنس 40GE Port Activation
• لایسنس 40GE C-series Direct Coect
• لایسنس 100GE Port Activation
• لایسنس UCS Mini (UCS FI-M-6324) Scalability

 سیسکو ISE

سیسکو ISE ،  به عنوان راهکاری جامع و گسترده برای کنترل و مدیریت اتصال و ورود کلاینت ها به شبکه محلی (LAN) شناخته می شود به کمک این نرم افزار، مدیران شبکه قادر خواهند بود سیاستها و محدودیتهای مختلفی را جهت احراز هویت و صدور اجازه دسترسی به شبکه برای هر کلاینت اعمال نمایند و تجهیزاتی که به صورت سیمی، بی سیم و از راه دور به شبکه داخلی متصل شده اند مورد بررسی و کنترل دقیق قرار داده تا از صلاحیت ورود آنها به شبکه و عدم ایجاد تهدید امنیتی برای سازمان مطمئن شوند. همچنین نرم افزار Cisco ISE قادر به مدیریت سطح دسترسی و ثبت تمامی تغییرات انجام شده روی تجهیزات زیرساخت شبکه از جمله سوئیچ، روتر و فایروال توسط ادمین های شبکه است. این نرم افزار، با استفاده از پروتکل های TACACS و RADIUS، امکان تعریف سطح دسترسی های مختلف برای کارشناس شبکه را فراهم نموده و همزمان تمامی تغییرات و تنظیمات انجام شده روی هر یک از تجهیزات توسط هر یک از کارشناسان را با جزئیات کامل ثبت و آرشیو می نماید. دو قابلیت اصلی و مهم نرم افزار Cisco ISE بدین شرح است:

• Device Administration: سطح دسترسی مدیران و کارشناسان شبکه به تجهیزات زیرساختی از قبیل سوئیچ، روترو، فایروال و غیره… مدیریت، طبقه بندی، نظارت و ثبت دقیق می شود.
• Network Access (NAC): اجازه دسترسی کاربران و کلاینت های مختلف به شبکه مدیریت و کنترل می شود.

این محصول بصورت سرور فیزیکی Cisco SNS یا بصورت ماشین مجازی در VMware ،KVM و Hyper-V قابل راه اندازی است و در شبکه های سازمانها و شرکتهای کوچک تا سازمانهای بسیار بزرگ و بانک ها  قابل استفاده می باشد.

کاربردهای سیسکو ISE

با در اختیار داشتن نرم افزار ISE سیسکو، میتوان از سیاست های قدرتمند و از پیش تعیین شده برای حفاظت از امنیت داخلی سازمان استفاده کرد. مهمترین این سیاست ها شامل موارد زیر میشود:

• : Authentication تنها کلاینت هایی که احراز هویت و صلاحیت شده اند اجازه ورود به شبکه را خواهند داشت
• Authorization: پس از احراز هویت و ورود هر کلاینت به شبکه، سطح دسترسی به خصوصی بر اساس
  ویژگی های زیر برای آن اعمال می شود:

• Profiling Policy: این ویژگی توانایی تشخیص نوع کلاینت اعم از رایانه رومیزی، لپتاپ، تبلت یا تلفن همراه و همچنین سیستم عامل مورد استفاده اعم از ویندوز، اندروید و IOS را دارا می باشد و میتوان سیاست های از پیش تعیین شده ای را برای اجازه دسترسی به بخش ها مختلف شبکه به آن کلاینت اختصاص داد.
• Posture Policy: سیسکو ISE شرایط کلاینت هایی که به شبکه متصل می شوند را با درنظر گیری مواردی از قبیل سیستم عامل، به روزرسانی ها و Patch level ها، وجود آنتی ویروس و بروز بودن آن روی کلاینتها، وضعیت پورت های USB و ساختار Registry بررسی نماید.

• Guest Lifecycle Management Policy: با استفاده از این ویژگی می توان سیاست های خاصی را برای کاربران مهمان و یا کاربرانی که نیاز به دسترسی موقت و به بخش های محدودی از شبکه را دارند اعمال کرد.
• Remediation Actions Policy: با استفاده از این قابلیت با درنظر گرفتن علت عدم اجازه ورود به شبکه برای یک کلاینت بخصوص، می توان بر اساس سیاست های از پیش تعریف شده اقدامات لازم مانند آپدیت ویندوز و یا نصب آنتی ویروس را بصورت خودکار انجام داد تا امکان ورود آنها نیز به درون شبکه و با امنیت کامل فراهم شود.

• Web Redirection Policy: در این روش با تعریف شرایط خاص و برای کاربرانی که موفق به ورود خودکار به شبکه نشده اند، Web Provisioning Portal نمایش داده می شود تا آنها بتوانند در صورت رعایت موارد امنیتی، از طریق نام کاربری و رمز عبور اختصاصی وارد شبکه شوند و سیاست های بخصوصی برای آنها در نظر گرفته شود.

معماری سیسکو ISE

سیسکو ISE به عنوان یکی از راهکارهای Cisco Security با بهره گیری از ساختاری منعطف و مقیاس پذیر از شیوه های مختلف به منظور فراهم سازی High Availability پشتیبانی می کند. برای درک نحوه طراحی و پیاده سازی این نرم افزار، ابتدا بهتر است با مفهوم Persona آشنا شویم. در ساختار Cisco ISE هر Persona عملکرد خاصی را برعهده دارد که به شرح زیر می باشد:

• (PAN) Policy Administration Node: این Persona مهم ترین بخش طراحی و پیاده سازی Cisco ISE می باشد که بواسطه رابط گرافیکی، مدیریت و اعمال سیاست های امنیتی را در شبکه مهیا می کند. همچنین فعال سازی لایسنسهای سیسکو ISE روی این Persona انجام می پذیرد.
• (PSN) Policy Service Node: این Persona تمامی تنظیمات اعمال شده در PAN را تحویل گرفته و روی تمامی کلاینت ها و تجهیزات اعمال می کند. با توجه به میزان کاربران و گسترده بودن شبکه، راه اندازی PSN های متعدد و بصورت Redundant امکان پذیر می باشد.
• (MnT) Monitoring and Troubleshooting Node: این Persona وظیفه ارائه و به اشتراک گذاری لاگ ها و گزارش های مربوطه از طریق جداول گوناگون را به مدیران شبکه ارائه را دارد.

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه انواع لایسنس سیسکو با کارشناسان بازرگانی شرکت افزار پرداز هوشمند سورنا ارتباط برقرار کنند.

راه اندازی و پیاده سازی سیسکو ISE

درون هر شبکه ای و براساس نیازهای آن حالت زیر برای راه اندازی Cisco ISE رایج می باشد :

• Single Node: در این روش تمامی Persona ها روی یک نسخه از سیسکو ISE راه اندازی می شود.
• Fully Distributed: در این روش که تعداد نسخه های سیسکو ISE بیش از 4 عدد و بصورت پخش شده در نقاط مختلف می باشد، دو نسخه بصورت Primary PAN و Secondary PAN و MnT عمل کرده و مابقی نسخه های نصبی وظیفه PSN را برعهده میگیرند.

انواع لایسنس سیسکو ISE

شرکت سیسکو به منظور فعال سازی قابلیت های مختلف روی این نرم افزار قدرتمند، لایسنس های آنلاین زیر را ارائه می دهد. تمامی این لایسنس ها در بازه های زمانی یک ساله، سه ساله و پنج ساله در روی اسمارت اکانت مشتری فعال می گردد.

• Essentials License (User Visibility and Enforcement): برای استفاده از ابتدایی ترین قابلیتهای سیسکو ISE از جمله قابلیت های نظارتی مانند AAA و Dot1x کاربرد دارد.
• Advantage License (Context): علاوه بر قابلیت های ذکر شده در مدل Essential، امکانات پیشرفته بیشتری را فعال میکند. از مهم ترین این قابلیت ها میتوان به Device Profiling, TrustSec و BYOD اشاره کرد.
• Premier License (Full Stack): این مدل علاوه بر دارای بودن تمامی قابلیتهای مدلهای Essential و Advantage امکانات دیگری را فعال نموده و میتوان از مدل Premier به عنوان فولترین لایسنس سیسکو ISE نام برد، مهم ترین این قابلیت ها، ویژگی Posture Compliance and Remediation می باشد این قابلیت امکان بررسی و مطابقت وضعیت کلاینت ها با قوانین سازمانی را مهیا کرده و امکان انجام اقدامات پیش فرض برای رفع هرگونه ناسازگاری را فراهم می کند.
• VM License: نسخه مجازی سیسکو ISE به یک لایسنس جهت فعال سازی ماشین مجازی نیاز داشته که بنا به تعداد کلاینت ها و تجهیزات موجود در شبکه این لایسنس در سه حالت Small, Medium, Large ارائه می گردد.
• TACACS License: این مدل قابلیتهای مدیریت دسترسی به تجهیزات زیرساخت شبکه را برای کارشناسان و مدیران شبکه فراهم می کند، برای فعال سازی این قابلیت باید لایسنس مدل Essential به تعداد تجهیزات به همراه لایسنس TACACS و لایسنس VM تهیه شود.

همچنین جهت بررسی قابلیتها و امکانات سیسکو ISE میتوان از لایسنس 90 روزه رایگان استفاده کرد.

لایسنس PLR سیسکو ISE

شایان ذکر است از نسخه 3 به بعد، نرم افزار سیسکو ISE فقط از حالت اسمارت لایسنس پشتیبانی نموده و امکان نصب لایسنس های کلاسیک یا کرک های موجود در اینترنت روی این نسخه وجود ندارد. همچنین از نسخه 3.1 به بعد امکان استفاده از لایسنس اسمارت آفلاین  (PLR) روی نرم افزار سیسکو ISE فعال شده است. با توجه شرایط موجود در ایران و مشکلات متعدد استفاده از لایسنس اسمارت آنلاین روی اسمارت اکانت یا ویرچوال اکانت، استفاده از حالت PLR کاملا مناسب بوده و از نظر هزینه ای نیز بسیار مقرون به صرفه می باشد، همچنین در صورت استفاده از لایسنس PLR تمامی قابلیتهای نرم افزار سیسکو ISE به صورت فول، نامحدود و دائمی فعال می گردد.

سیسکو DCNM

سیسکو DCNM یک سیستم مدیریتی یکپارچه زیرساخت های دیتاسنتری سیسکو بوده که میتوان بوسیله آن سوئیچ نکسوس سیسکو را در مود NX-OS مدیریت کرد. بوسیله این راهکار جامع، مدیران میتوانند فرایندهای خودکار را در بستر شبکه خود فعال نموده و نظارت دائمی برروی زیرساخت خود داشته باشند. همچنین این محصول بعنوان راهکار مدیریت سوئیچ های Nexus و MDS سیسکو میتواند وقت و انرژی مصرفی مدیران شبکه را، برای برطرف کردن چالش ها و اعمال پیکربندی های جدید، کاهش دهد تا آنها بتوانند زمان خود را در جهت اعمال سیاست های بهینه تر و بهبود شرایط شبکه صرف نمایند.

ویژگی ها سیسکو DCNM

 بواسطه این محصول مدیران برروی تمامی موارد زیر را در پیاده سازی شبکه خود پشتیبانی کنند:

• ارائه یک توپولوژی متحد از شبکه
• قابلیت کشف خودکار تجهیزات شبکه
• کنترل جامع و افزایش دید بر روی شبکه
• نظارت، مدیریت و Monitor کردن چندین سایت
• اعمال سیاست های مربوط به ترافیک LAN و SAN شبکه
• کنترل تمامی Interface های موجود
• اعمال تنظیمات مربوط به VLAN و VXLANهای موجود
• مدیریت شبکه VSAN

پیاده سازی نرم افزار Cisco DCNM

این محصول را میتوان بصورت ماشین مجازی برروی زیرساخت VMware ESXi و یا Linux KVM پیاده سازی کرد. منابع مورد نیاز برای راه اندازی این محصول بشرح زیر میباشد:

• 8 هسته CPU مجازی
• 24 گیگابایت RAM
• 500 گیگابایت حافظه

لایسنس Cisco DCNM

بطور کلی هرمحصولی که در DCNM اضافه میشود نیازمند لایسنس بخصوصی میباشد. این لایسنس ها میتواند قابلیت های LAN و یا SAN را برروی تجهیزات سیسکو فعال ساخته و امکان مدیریت یکپارچه را به مدیران میدهد. علاوه بر این خود محصول DCNM نیز نیازمند یک لایسنس دائمی برای فعال سازی خود میباشد. مدیران میتوانند به منظور تست ابتدایی این محصول از لایسنس Trial در این نرم افزار برای مدیریت 500 سوئیچ SAN و 500 سوئیچ LAN و بمدت 30 روز استفاده نمایند. همچنین لایسنس Fabric Manager در این محصول برای فعالسازی HA کاربرد دارد.

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات سیسکو با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

ویژگی Cisco DCNM LAN License

این لایسنس برای پیاده سازی شبکه LAN در دیتاسنترها کاربرد دارد و از قابلیت های زیر پشتیبانی میکند:

vPCs, 802.1X, Gateway load-balancing protocol (GLBP), Object tracking, Keychain management, DHCP snooping, Dynamic ARP Inspection, ARP access control lists (ACLs), IP Source Guard, Port security, IP tuels, Virtual Device Contexts (VDCs), Logical vPC view of the Topology feature, Display of historical statistical data, FabricPath, Host tracking

ویژگی Cisco DCNM SAN License

این لایسنس برای پیاده سازی شبکه SAN در دیتاسنترها کاربرد دارد و از قابلیت های زیر پشتیبانی میکند:

Heterogeneous storage array discovery, Scale-out federation architecture, SAN Host Path Redundancy Analysis, Automatic fabric failover, VMware vCenter Plug-in, Multiple fabric management, Centralized management server with discovery, Continuous health and event monitoring, Historical performance monitoring and reporting, Event forwarding, DCNM proxy services, Configuration backup, archive, and compare, Roaming user profiles, VMpath, Domain Dashboards, Capacity Manager, Event Snooze, Reporting

سیسکو CMX

نرم افزار Cisco CMX (Coected Mobile Experience)

این نرم افزار کمپانی سیسکو که با نام  Cisco Coected Mobile Experience یا به اختصار CISCO CMX شناخته میشود قادر است تا از طریق سرویس بی سیم WI-FI به کاربران سرویس اختصاصی و محتوای شخصی سازی شده را تحت پلتفرم موبایل ارائه دهد. این نرم افزار امکان بررسی موقعیت و تعداد کاربران متصل جهت کنترل نوع مصرف و گزارش گیری از محتواهای مورد  بازدید همراه با زمان بازدید، مدت بازدید، میزان و نوع مصرف کاربران را به ارمغان می اورد.

ویژگی های نرم افزار Cisco CMX (Coected Mobile Experience)

• امکان مانیتورینگ و لاگ گیری لحظه ای تعداد بازدیدکنندگان و محتواهای بازدید شده همراه با زمان بازدید، مدت بازدید، میزان و نوع مصرف
• قابلیت CMX Coect جهت شخصی سازی پورتال و ارائه محتوای مورد نیاز کاربران
• قابلیت بررسی ترافیک در بخش های مختلف و کنترل کمک به کنترل ترافیک
• قابلیت Presence based جهت تجزیه و تحلیل نوع دیوایس ها و نوع استفاده
• امکان زیر نظر گرفتن موقعیت جغرافیایی کاربران
• گزارش دقیق از انواع دیتا بر اساس سیاست های اعمال شده
• پشتیبانی از حالت شبکه های Cloud، On-Premise
• پشتیبانی از تگ های RFID  جهت بررسی موقعیت جغرافیایی

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات سیسکو  وایرلس با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

لایسنس نرم افزار  CISCO CMX (CONNECTED MOBILE EXPERIENCE)

این نرم افزار جهت تست به صورت 120 روزه تمام قابلیت هایش فعال میباشد و پس از آن نیاز به تهیه ی لایسنس است.

با توجه به ویژگی ها و کاربرد ها 3 مدل لایسنس برای این محصول ارائه شده است:

لایسنس CMX Base license

این لایسنس ویژگی های اصلی این محصول که شامل بررسی موقعیت و تعدادکاربران و قابلیت های دیگر همچون هماهنگی با Cisco DNA Centerو  Cisco Prime  ارائه میدهد.

لایسنس CMX Advanced license

این لایسنس علاوه بر پشتیبانی تمامی قابلیت های لایسنس CMX Base license توانایی سرویس دهی بر بستر پلتفرم های شخصی سازی شده و محتوای اختصاصی را دارا میباشد. این لایسنس قابلیت تنظیم دقیق سیگنال RSSI دارد و با قابلیت های CMX Analytics, CMX Coectors امکان تحلیل دقیق شبکه های بی سیم را فراهم می آورد.

لایسنس CMX Upgrade license

این لایسنس برای دیوایس هایی مناسب میباشد که دارای لایسنس Base license میباشند و میخواهند لایسنس خود را به نسخه Advanced license ارتقا دهند.

خرید نرم افزار Cisco CMX (Coected Mobile Experience)

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه انواع لایسنس سیسکو با کارشناسان بازرگانی شرکت افزار پرداز هوشمند سورنا ارتباط برقرار کنند.

سیسکو WLC

سری وایرلس کنترل های سیسکو Wireless LAN Controller یا به اختصار WLC سری دستگاه  های مدیریت متمرکز وایرلس سیسکو جهت اتصال و یکپارچه سازی (AP) Access Pont های موجود در شبکه میباشد.این وایرلس کنترل ها مناسب جهت سازمان های متوسط و بزرگی که به طیف وسیعی از کاربران سرویس بی سیم ارائه میدهند میباشند و با ویژگی های همچون مدیریت آسان شبکه هی بیسیم ، پشتیبانی از شبکه های ابری Cloud و برقراری امنیت سبب کاهش هزینه ها و ریسک ها میشوند.

ویژگی های دستگاه Cisco WLC

پشتیبانی از نرم افزار Cisco DNA Center جهت یکپارچه سازی شبکه

پشتیبانی پروتکل 802.1ax و Wi-Fi 6

802.11a, 802.11b, 802.11g, 802.11d, 802.11h, 802.11n پشتیبانی از پروتکل های وایرلس

پشتیبانی از انواع پروتکل های امنیتی شبکه های بیسیم

 جهت کاهش ریسکHigh Availability (HA)پشتیبانی از قابلیت

quality of service (QoS) پشتیبانی از تکنولوژی

قابلیت پشتیبانی API ها جهت اتوماتیک سازی شبکه

قابلیت مدیریت و تقسیم بندی دسترسی کاربران در شبکه

پشتیبانی از انواع پروتکل های رمزنگاری

Cisco Primeقابلیت هماهنگی با

پشتیبانی از قابلیت Bring-Your-Own-Device (BYOD)

مدل های دستگاه سیسکو WLC

دستگاه سیسکو Catalyst 9800

• این مدل جدیدترین مدل وایرلس کنترل های سیسکو بوده و با پشتیبانی از WiFi 6 و شبکه های IOT و Cloud امکانات بیشماری را ارائه میدهد
• پشتیبانی تا 6000 اکسس پوینت
• پشتیبانی از 64000 کاربر
• دارای throughput تا 80 Gbps
• جایگیری در رک به فضای 2RU
• مجهز به سیستم عامل قدرتمند IOS XE
• پشتیبانی از قابلیت Cisco Mobility Express
• پشتیبانی تکنولوژی های integrated WebUI, mobile app, third party
• قابلیت اعمال پالیسی ها از طریق Cisco Identity Services Engine (ISE)

دستگاه سیسکو  8500 Wireless Controller

• پشتیبانی از پروتکل های وایرلس IEEE 802.11a, 802.11b, 802.11g, 802.11d, WMM/802.11e, 802.11h, 802.11n, 802.11k, 802.11r, 802.11u, 802.11w, 802.11ac
• پشتیبانی تا 6000 اکسس پوینت
• پشتیبانی از 64000 کاربر
• مجهز به 2 اینترفیس 10GE و پشتیبانی نصب ماژول فیبرنوری SFP

دستگاه سیسکو 5500 Wireless Controller

• پشتیبانی از پروتکل های وایرلس 11a/b/g/d/e/h/k/n/r/u/w/ac
• پشتیبانی تا 500 اکسس پوینت
• پشتیبانی از 7000 کاربر
• مجهز به 8 پورت فیبرنوری SFP

دستگاه سیسکو  Flex 7500 Wireless Controller

• مناسب جهت سرویس دهی بر شبکه های Cloud
• پشتیبانی تا 6000 اکسس پوینت
• پشتیبانی از 64000 کاربر
• جایگیری د رک به فضای 1RU
• مجهز به 2 اینترفیس 10GE و 2 اینترفیس 1GE

دستگاه  Cisco 3504 Wireless Controller

• مناسب جهت سرویس دهی در شبکه های کوچک و متوسط
• پشتیبانی پروتکل 11ac
• پشتیبانی از سرویس Cisco TrustSec
• پشتیبانی تا 150 اکسس پوینت
• پشتیبانی از 3000 کاربر
• دارای throughput تا 4Gbps

دستگاه سیسکو 2504 Wireless Controller

• پشتیبانی تا 30 اکسس پوینت
• پشتیبانی از 1000 کاربر
• دارای throughput تا 1Gbps
• مجهز به 4 اینترفیس 1GE
•  

دستگاه سیسکو Cloud controllers

• این نوع وایرلس کنترل های سیسکو مناسب جهت سرویس دهی بر شبکه های Public cloud و Private cloud میباشند.

لایسنس دستگاه  Cisco WLC

با توجه به فیچر های گسترده امنیتی و پروتکل های متعدد مورد استفاده در شبکه لایسنس های متعددی برای این محصول ارائه شده است. که قابلیت ساپورت لایسنس های نسل جدید smart license در این سری کاتالیست 9800 از این محصولات فراهم میباشد. جهت مدیریت اسمارت لایسنس ها از ابزار Cisco  Smart Software Manager( CSSM ) به صورت ابری یا On-Prem استفاده می شود و پیش نیاز استفاده از ابزار CSSM داشتن یک اسمارت اکانت سیسکو است.

خرید دستگاه سیسکو WLC

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه انواع لایسنس سیسکو با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

سیسکو وایرلس

سیسکو وایرلس Cisco Wireless

با توجه به افزایش سرویس دهی به صورت بی سیم در شبکه های امروزی نیاز به  دستگاه هایی جهت ارائه سرویس WI-FI و سیستمی جامع و متمرکز جهت یکپارچه سازی سرویس های بی سیم در سازمان و مدیریت کاربران متصل به شبکه های بی سیم حس میشود، سیسکو با ارائه محصولاتی همچون Access Pont ، وایرلس کنترل های WLC و نرم افزار CMX جهت یکپارچه سازی و مدیریت کاربران و دیتاهای شبکه های بی سیم ، پیشرو در صنعت شبکه های بی سیم میباشد.

Cisco WLC

وایرلس کنترل های سیسکو (WLC) Wireless LAN Controller سری دستگاه  های مدیریت متمرکز وایرلس سیسکو جهت اتصال و یکپارچه سازی (AP) Access Pont های موجود در شبکه میباشد.این وایرلس کنترل ها مناسب جهت سازمان های متوسط و بزرگی که به طیف وسیعی از کاربران سرویس بی سیم ارائه میدهند میباشند و با ویژگی های همچون مدیریت آسان شبکه هی بیسیم ، پشتیبانی از شبکه های ابری Cloud و برقراری امنیت سبب کاهش هزینه ها و ریسک ها میشوند.

سری Catalyst 9800 جدیدترین مدل وایرلس کنترل های سیسکو بوده و با پشتیبانی از Wi-Fi 6/6E ، شبکه های IOT و Cloud امکانات بیشماری را جهت مدیریت اکسس پوینت ها ارائه میدهند. پشتیبانی تا 6000 اکسس پوینت ، 64000 کاربر و Throughput تا 80 Gbps از ویژگی های بارز این محصول میباشد.

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات سیسکو با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

Cisco Access Point

در زمینه اکسس پوینت سیسکو با ارائه AP هایی همچون  Catalyst 9100پیشتاز است. این سری اکسس پوینت ها سرعت بسیار بالایی در ارائه انواع دیتای ویس و ویدیو دارند و با پشتیبانی از پروتکل های Wi-Fi 6/6E  و   802.11ax امکان اتصال آسان شبکه های IOT و پخش ویدیو های 4K با سرعت بالا سرویسی پایدار و امن را در سطحی وسیع به ارمغان میاورند. این سری اکسس پوینت ها به راحتی با دستگاه های Catalyst 9800 مدیریت میشوند.

CISCO CMX

نرم افزار CISCO CMX) (  Cisco Coected Mobile Experience قادر است تا از طریق سرویس بی سیم WI-FI به کاربران سرویس اختصاصی و محتوای شخصی سازی شده را تحت پلتفرم موبایل ارائه دهد. این نرم افزار امکان بررسی موقعیت و تعداد کاربران متصل جهت کنترل نوع مصرف و گزارش گیری از محتواهای مورد  بازدید همراه با زمان بازدید، مدت بازدید، میزان و نوع مصرف کاربران را به ارمغان می اورد.

ویژگی دستگاه های Wireless  Cisco

•  پشتیبانی از قابلیت Cisco Mobility Express
• پشتیبانی تکنولوژی های integrated WebUI, mobile app, third party
• امکان مانیتورینگ و لاگ گیری لحظه ای تعداد بازدیدکنندگان و محتواهای بازدید شده همراه با زمان بازدید، مدت بازدید، میزان و نوع مصرف
• قابلیت هماهنگی با Cisco ISE جهت مدیریت متمرکز و اعمال پالیسی بر شبکه های وایرلس
• پشتیبانی از نرم افزار Cisco DNA Center جهت یکپارچه سازی شبکه
• پشتیبانی پروتکل 1ax و Wi-Fi 6
• پشتیبانی از پروتکل های وایرلس 11a, 802.11b, 802.11g, 802.11d, 802.11h, 802.11n
• پشتیبانی از انواع پروتکل های امنیتی شبکه های بیسیم
• پشتیبانی از قابلیت High Availability (HA) جهت کاهش ریسک
• پشتیبانی از تکنولوژی Quality Of Service (QoS)
• قابلیت پشتیبانی API ها جهت اتوماتیک سازی شبکه
• قابلیت مدیریت و تقسیم بندی دسترسی کاربران در شبکه
• پشتیبانی از انواع پروتکل های رمزنگاری
• قابلیت هماهنگی با Cisco Prime
• پشتیبانی از قابلیت Bring-Your-Own-Device (BYOD)
• پشتیبانی از حالت شبکه های Cloud، On-Premise
• قابلیت بررسی ترافیک در بخش های مختلف و کنترل کمک به کنترل ترافیک
• امکان زیر نظر گرفتن موقعیت جغرافیایی کاربران
• قابلیت CMX Coect جهت شخصی سازی پورتال و ارائه محتوای مورد نیاز کاربران
• قابلیت Presence based جهت تجزیه و تحلیل نوع دیوایس ها و نوع استفاده
• گزارش دقیق از انواع دیتا بر اساس سیاست های اعمال شده

خرید دستگاه های سیسکو Wireless

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه انواع لایسنس سیسکو با کارشناسان بازرگانی شرکت افزار پرداز هوشمند سورنا ارتباط برقرار کنند.

 لایسنس ISR PLR

روترهای ISR سیسکو با بهره گیری از قابلیت های IOS XE ارتباطات قابل اطمینان و امنی را در بستر کلود، ارتباطات همراه، ارتباطات صوتی و تصویری و اتصال امن فراهم میسازد. امکانات گسترده و قدرتمندی در زمینه ارتباطات صوتی و تصویری که توسط این روترها فراهم میشود، کنفرانس های تلفنی و ویدئویی امن را مهیا میسازد و همچنین با پشتیبانی از مجازی سازی و High Availability ، گزینه جذابی برای طراحی شبکه بحساب می آیند.

روتر Cisco ISR دارای دو سری محبوب ISR 1000 و ISR 4000 میباشد. سری 1000 این محصول مناسب برای بکارگیری در شعب کوچک و متوسط سازمانی بوده و سری 4000 در ابعاد بزرگتر کاربرد دارند.

این سری از روتر ISR Cisco از اسمارت لایسنس سیسکو بصورت آنلاین، از طریق اسمارت اکانت سیسکو، و آفلاین، با استفاده از لایسنس PLR سیسکو، پشتیبانی کرده و مشتریان میتوانند قابلیت های مدنظر خود را با یکی از این دو روش فعال سازند.

در حالت اول، مشتریان میبایست لایسنس های زیر را با استفاده از اسمارت اکانت سازمانی خود از طریق وبسایت سیسکو خریداری کرده و دستگاه خود را بصورت آنلاین فعال نمایند:

• لایسنس IP Base روتر سیسکو: بمنظور پشتیبانی از قابلیت های پایه مسیریابی
• لایسنس SecurityK9 روتر سیسکو: بمنظور پشتیبانی از قابلیت های امنیتی
• لایسنس APPXK9: بمنظور پشتیبانی از تکنولوژی های WAAS و AVC
• لایسنس UCK9 روتر سیسکو: بمنظور پشتیبانی از برقراری ارتباطات صوتی و تصویری
• لایسنس HSECK9 روتر سیسکو: بمنظور فعالسازی پهنای باند نامحدود برای برقراری ارتباطات IPSec

 همچنین گفتنی است در این روش مشتریان میبایست بصورت دوره ای گزارش استفاده از لایسنس های خود را برای سیسکو ارسال نمایند و در غیر اینصورت قابلیت های محصول آنها غیرفعال خواهد شد. در حال حاضر  و با توجه به تحریم ها و محدودیت موجود در کشور، پیاده سازی این روش با پیچیدگی هایی همراه است و بیشتر مشتریان تمایل به استفاده از لایسنس PLR Cisco دارند.

قابلیت Permanent License Reservation یک روش رسمی بمنظور فعالسازی آفلاین تجهیزات سیسکو بوده که در آن مشتریان میتوانند تجهیزات خود را بصورت فول و دائمی فعال نمایند. برای این منظور مشتریان با ارسال کد درخواست لایسنس (Request-Code) ایجاد شده با استفاده از دستور زیر را برای کارشناسان بازرگانی شرکت سورنا ارسال نمایند:

Router(config)# license smart reservation enable

Router# license smart reservation request local

این کد توسط شرکت سورنا برای یکی از گولد پارتنرهای رسمی شرکت سیسکو ارسال شده و پس از اخذ تاییده از شرکت سیسکو یک کد فعال سازی (Authorization-Code) صادر و به مشتری تحویل میگردد. پس از اعمال این کد برروی با استفاده از دستور زیر، روتر ASR سیسکو تمامی قابلیتهای این روترها به صورت فول و نامحدود و دائمی فعال شده و هیچگونه نیازو وابستگی به اسمارت اکانت یا ویرچوال اکانت یا لایسنس سرور ثانویه نخواهد بود:

Router# license smart reservation install [Code]

توجه: لایسنس PLR تنها برای استفاده در مود IOS XE میباشد و برای حالت IOS XE SD-WAN کاربردی ندارد. تمامی قابلیت های دستگاه در مود SD-WAN با استفاده از لایسنس های DNA SD-WAN سیسکو فعال خواهد گردید.

 لایسنس ASR PLR

روترهای ASR بعنوان روترهای پیشرفته سیسکو در سری های مختلفی در دسترس هستند و در دیتاسنترهای پیشرفته امکانات متنوعی برای برقراری ارتباطات در اختیار آنها قرار میدهد. در این میان سری روتر ASR 1000 و ASR 900 سیسکو با بهره گیری از IOS XE مناسب برای دیتاسنترهای متوسط تا بزرگ و ASR 9000 سیسکو با بهره مندی از IOS XR مناسب برای شبکه های Carrier و ISP ها میباشد. تمامی این محصولات از لایسنس اسمارت سیسکو پشتیبانی کرده و مشتریان میتوانند از این لایسنس Cisco برای فعالسازی ویژگی های این محصولات استفاده نمایند.

بصورت کلی، لایسنس های PLR سیسکو راهکار آفلاین و دائمی این شرکت برای فعالسازی تجهیزات درون شبکه های امن، که امکان ارتباط با اینترنت فراهم نمیباشد، بحساب میاید. برخلاف لایسنس Smart، دستگاه نیاز به ارتباط با سرورهای سیسکو و بمنظور فعالسازی نخواهد داشت و تمامی قابلیت ها بصورت دائمی و فول با وارد کردن یک Authorization Code فعال خواهد گردید.

لایسنس ASR PLR این امکان را برای مشتریان فراهم میسازد تا تمامی ویژگی های روترهای ASR را بصورت فول و دائمی فعال نمایند تا از پیچیدگی ها رها شوند. در شکل زیر میتوانید این ویژگی ها را مشاهده نمایید:

این قابلیت ها بشرح زیر میباشند:

• قابلیت های مسیریابی ترافیک از قبیل IP, ISIS, OSPF, BGP و MPLS

• قابلیت های لایه دو از قبیل Dot1Q، EVPN VXLAN، VPLS و L2VPN Services

• پشتیبانی از VOIP و SIP Interfaces
• پشتیبانی از L3VPN
• پشتیبانی از QoS
• پشتیبانی از High Availability
• قابلیت های امنیتی مانند MACSec
• قابلیت مدیریت ترافیک مانند MPLS-TE, RSVP-TE, SR-TE

مشتریان با ارسال کد درخواست لایسنس (Request-Code) ایجاد شده با استفاده از دستور زیر را برای کارشناسان بازرگانی شرکت سورنا ارسال نمایند:

Router(config)# license smart reservation enable

Router# license smart reservation request local

این کد توسط شرکت سورنا برای یکی از گولد پارتنرهای رسمی شرکت سیسکو ارسال شده و پس از اخذ تاییده از شرکت سیسکو یک کد فعال سازی (Authorization-Code) صادر و به مشتری تحویل میگردد. پس از اعمال این کد برروی با استفاده از دستور زیر، روتر ASR سیسکو تمامی قابلیتهای این روترها به صورت فول و نامحدود و دائمی فعال شده و هیچگونه نیازو وابستگی به اسمارت اکانت یا ویرچوال اکانت یا لایسنس سرور ثانویه نخواهد بود:

Router# license smart reservation install [Code]

لایسنس PLR سوئیچ نکسوس سیسکو

از آنجاییکه سری سوئیچ 9000 نکسوس سیسکو قابلیت راه اندازی در دو مود مختلف NX-OS و ACI را دارا میباشند، هرکدام از این دو مود قابلیت های متفاوتی را برای مشتریان فراهم میکنند که براساس نوع معماری شبکه خود میتوانند از آنها استفاده نمایند. لازم بذکر است تمامی این قابلیت ها پس از فعالسازی دستگاه با شیوه آنلاین اسمارت لایسنس سیسکو و یا با استفاده از روش بی دردسر و راحت لایسنس PLR سیسکو، بصورت آفلاین و دائمی، امکان پذیر میباشد.

ویژگی لایسنس PLR NX-OS

مود NX-OS سوئیچ های نکسوس سیسکو بمظور بکارگیری این محصولات در دیتاسنترهای سنتی و با معماری سه لایه ای شبکه میباشد. فعالسازی قابلیت های سوئیچ نکسوس 9000 سیسکو با لایسنس PLR در مود NX-OS ویژگی های زیر را برای دستگاه فراهم میسازد:

• قابلیت های مدیریتی فابریک مانند DCNM LAN
• قابلیت های پیشرفته Fabric services
• قابلیت های پیشرفته Switching و Routing
• قابلیت های DCI overlay مانند MPLS Layer 3 VPN و VXLAN EVPN Multi-Site
• قابلیت های Telemetry مانند NetFlow
• قابلیت های RTP Flow Monitoring

لطفا توجه داشته باشید در مدل های مختلف سوئیچ نکسوس سیسکو این قابلیت ها تفاوت دارند. مشتریان میتوانند از طریق لینک Nexus Switch Platform Support Matrix این ویژگی ها را بررسی نمایند.

ویژگی لایسنس ACI PLR (DCN Licensing)

لایسنس PLR سوئیچ های نکسوس سیسکو برای این مود، تمامی ویژگی های لایسنس های DCN سیسکو بعلاوه ویژگی های مود NX-OS را فعال خواهد کرد. بعبارتی دیگر در صورتی که مشتریان تمایل دارند که در ابتدا دستگاه های خود را در مود NX-OS راه اندازی نمایند و در ادامه به مود ACI مهاجرت نمایند، این گزینه انتخاب بهینه تری بحساب میاید. اعمال این لایسنس ویژگی های زیر را برای دستگاه فعال خواهد کرد:

• قابلیت های پیشرفته Routed Fabric
• قابلیت های پیشرفته Fabric Management
• ویژگی های Nexus Dashboard
• ویژگی های Day 2 Operations Suite

نصب لایسنس ACI درون کنترلر Cisco APIC تمامی سوئیچ های داخل Fabric را بصورت دائمی و فول فعال میگرداند.

لایسنس PLR سوئیچ کاتالیست سیسکو

سوئیچ های 9000 سیسکو جدیدترین عضو خانواده کاتالیست این شرکت میباشند که جایگزین قابل اعتمادی برای سوئیچ های کاتالیست پرطرفدار و قدیمی این شرکت میباشند.

مشتریان با تهیه این سوئیچ های قدرتمند میتوانند از قابلیت های فوق العاده و کارامد این محصولات استفاده نمایند هرچند که ابتدا برای فعالسازی این محصولات نیاز به رجیستر کردن دستگاه بصورت آنلاین و بوسیله اسمارت لایسنس سیسکو، و یا در روشی بهتر و کم دردسرتر بوسیله لایسنس های آفلاین و دائمی PLR سیسکو دارند. در حال حاضر لایسنس های اسمارت سیسکو برروی سوئیچ های زیر پشتیبانی میشوند:

• سوئیچ کاتالیست 3650 سیسکو
• سوئیچ کاتالیست 3750 سیسکو
• سوئیچ کاتالیست 3850 سیسکو
• سوئیچ کاتالیست 9200 سیسکو
• سوئیچ کاتالیست 9300 سیسکو
• سوئیچ کاتالیست 9400 سیسکو
• سوئیچ کاتالیست 9500 سیسکو
• سوئیچ کاتالیست 9600 سیسکو

در روش اسمارت لایسنس آنلاین، مشتریان میبایست بصورت دوره ای گزارش استفاده از لایسنس های خود را برای سیسکو ارسال نمایند و در غیر اینصورت قابلیت های محصول آنها غیرفعال خواهد شد. در حال حاضر  و با توجه به تحریم ها و محدودیت موجود در کشور، پیاده سازی این روش با پیچیدگی هایی همراه است و بیشتر مشتریان تمایل به استفاده از لایسنس PLR Cisco دارند.

ویژگی لایسنس PLR سوئیچ Cisco Catalyst

با اعمال لایسنس های PLR برروی سوئیچ های کاتالیست سری 3000 و 9000 سیسکو قابلیت های زیر برروی دستگاه فعال میگردد:

• قابلیت های پیشرفته لایه دو از قبیل VLAN
• قابلیت های پیشرفته لایه سه مانند Routing و NAT
• قابلیت CDP
• قابلیت های پیشرفته امنیتی مانند MACSec و 1X
• قابلیت های QoS
• قابلیت های برنامه نویسی
• قابلیت های Telemetry مانند SPAN, RSPAN
• قابلیت های پیشرفته Network Segmentation مانند VRF، VXLAN و SGT
• قابلیت های پیشرفته Multicast
• ویژگی Zero Touch Provisioning

قابلیت Permanent License Reservation یک روش رسمی بمنظور فعالسازی آفلاین تجهیزات سیسکو بوده که در آن مشتریان میتوانند تجهیزات خود را بصورت فول و دائمی فعال نمایند. برای این منظور مشتریان با ارسال کد درخواست لایسنس (Request-Code) ایجاد شده با استفاده از دستور زیر را برای کارشناسان بازرگانی شرکت سورنا ارسال نمایند:

Router(config)# license smart reservation enable

Router# license smart reservation request local

این کد توسط شرکت سورنا برای یکی از گولد پارتنرهای رسمی شرکت سیسکو ارسال شده و پس از اخذ تاییده از شرکت سیسکو یک کد فعال سازی (Authorization-Code) صادر و به مشتری تحویل میگردد. پس از اعمال این کد برروی با استفاده از دستور زیر، روتر ASR سیسکو تمامی قابلیتهای این روترها به صورت فول و نامحدود و دائمی فعال شده و هیچگونه نیازو وابستگی به اسمارت اکانت یا ویرچوال اکانت یا لایسنس سرور ثانویه نخواهد بود:

Router# license smart reservation install [Code]

لازم بذکر است مشتریان برای استفاده از قابلیت های SD-Access سیسکو علاوه بر لایسنس PLR نیاز به تهیه لایسنس های DNA (برحسب نیاز از بین انواع Essential ، Advantage و Premier) دارند. این لایسنس ها عمدتا ویژگی های Automation برای بهبود نحوه فعالیت تجهیزات موجود در شبکه ( که بوسیله DNA سرور سیسکو مدیریت میشوند) را فعال مینمایند.

 لایسنس ISE PLR

امروزه سازمان ها و شرکت های مختلف از نرم افزار سیسکو ISE بعنوان راهکاری برای کنترل دسترسی کاربران داخل سازمان بهره میگیرند. این نرم افزار بعنوان راهکار NAC، که مخفف Network Access Control میباشد، به مدیران شبکه این امکان را میدهد تا محدودیت های مختلفی جهت احراز هویت و صدور اجازه دسترسی به شبکه برای هریک از کلاینت ها اعمال نمایند. این محصول با بهره گیری از پروتکل های RADIUS و TACACS +، به مدیران امکان تعریف سیاست های مختلف درباره نحوه و سطح دسترسی کلاینت های مختلف به منابع سازمانی را فراهم میگرداند.

مشتریان بمنظور دسترسی کامل به قابلیت های این محصول، میبایست ابتدا آن را برحسب نیازهای خود راه اندازی و پیاده سازی و در مرحله آخر تمامی لایسنس های این محصول را برروی آن نصب نمایند.

راه اندازی سیسکو ISE برروی VMware

امروزه با رشد زیرساخت های مجازی بسیاری از سازمان ها و موسسات پیشرفته، نرم افزار Cisco ISE را بصورت ماشین مجازی برروی هایپروایزر VMware ESXi راه اندازی کرده و با توجه به نیازهای سازمان خود منابع لازمه را به آن اختصاص میدهند. در جدول زیر میتوان منابع مورد نیاز برای راه اندازی این محصول را مشاهده کرد:

در حال حاضر ISE 3 پایدارترین نسخه این محصول میباشد و به مدیران پیشنهاد میگردد از این نسخه در پیاده سازی خود استفاده نمایند. لازم بذکر است این محصول بصورت فیزیکی و برروی سرور SNS سیسکو نیز قابل تهیه میباشد.

تنظیمات اولیه سیسکو ISE

مدیران پس از راه اندازی این محصول میبایست با استفاده از محیط دستوری این محصول، تنظیمات ابتدایی مورد نظر خود را  اعمال کنند تا بتوانند به محیط گرافیکی آن و از طریق مرورگر خود دسترسی یابند. برای این منظور میبایست مطابق تصاویر زیر عمل شود:

در مرحله بعد میتوان با وارد کردن IP در مرورگر خود به Web UI این محصول دسترسی داشته باشید. لازم بذکر است اجرای سرویس ISE ممکن است مدتی زمان بر باشد. میتوان وضعیت این نرم افزار را با دستور زیر بررسی نمود:

بروزرسانی نرم افزار ISE

نرم افزار ISE از نسخه سوم خود (ise-3.0.0.458.SPA.x86_64.iso) از اسمارت لایسنس Cisco ISE پشتیبانی میکند و از Patch دوم این محصول (ise-patchbundle-3.0.0.458-Patch2-21021123.SPA.x86_64.tar.gz) از لایسنس های فول و دائمی PLR پشتیبانی میکنند. ازین رو مدیران میبایست برای بروزرسانی به آخرین Patch ارائه شده، این محصول از مسیری که در عکس نمایش داده شده اقدام نمایند:

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات سیسکو PLR با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

اعمال لایسنس Cisco ISE

بصورت کلی لایسنس های نرم افزار ISE در مدل های مختلفی موجود میباشد و مشتریان میتوانند بصورت آنلاین و از طریق اسمارت اکانت سازمانی خود و یا بصورت آفلاین و با بهره مندی از لایسنس های دائمی و مقرون بصرفه PLR فعال نمایند.

انواع اسمارت لایسنس آنلاین Cisco ISE

لایسنس های این محصول بصورت جداگانه و با قیمت های قابل توجهی از طریق سایت سیسکو و اسمارت اکانت سیسکو قابل سفارش گذاری میباشند:

• لایسنس Essensials سیسکو ISE: مشتریان میتوانند از این لایسنس بمنظور فعالسازی قابلیت های Dot1x استفاده نمایند.
• لایسنس Advantage سیسکو ISE: مشتریان میتوانند از این لایسنس بمنظور فعالسازی قابلیت هایی نظیر Profiling، TrustSec و PxGrid علاوه بر Dot1x استفاده نمایند.
• لایسنس Premier سیسکو ISE: مشتریان میتوانند از این لایسنس بمنظور فعالسازی قابلیت هایی نظیر Posture علاوه بر موارد بالا استفاده نمایند.
• لایسنس TACACS+ سیسکو ISE: این لایسنس امکان استفاده از قابلیت های TACACS+ را برای مشتریان مهیا میکند.
• لایسنس VM سیسکو ISE: این لایسنس اجازه پیاده سازی این محصول را برروی زیرساخت مجازی به مشتریان میدهد.

لازم بذکر است خرید جداگانه لایسنس های بالا حدود 15 هزار دلار هزینه دارد و بصورت دوره ای نیز لازم به تمدید میباشد. همچنین مشتریان نیاز به ارسال دوره ای گزارش استفاده از لایسنس های خود را به وبسایت سیسکو دارند که این امر باب با توجه به تحریم های موجود در کشور پیچیدگی هایی را برای سازمان ها بهمراه خواهد داشت. به همین منظور استفاده از لایسنس PLR Cisco ISE راهکار اقتصادی تر و کم دردسر تری بحساب میاید.

لایسنس Cisco ISE PLR

این لایسنس تمامی قابلیت های ذکر شده را بصورت فول و نامحدود و بدون نیاز به دسترسی به اینترنت فعال میکند. لازم بذکر است این راهکار بعنوان قابلیت Permanent License Reservation جزو قابلیت های رسمی این محصول میباشد و این لایسنس بصورت انحصاری برای یک ماشین مجازی بوده و قابلیت استفاده مجدد ندارد.

توجه: با توجه به عدم پشتیبانی نرم افزار سیسکو ISE از قابلیت های پشتیبان گیری مانند Snapshot و vMotion، امکان ریکاوری و بازگردانی مجدد این لایسنس، درصورت از دست رفتن ماشین یا هرگونه اختلال در عملکرد آن، فراهم نمیباشد. لذا مشتریان باید برحسب موارد اشاره شده این نرم افزار را برروی یک زیرساخت قابل اطمینان و پایدار راه اندازی نمایند، سپس به نصب لایسنس آن اقدام کنند.

برای نصب لایسنس ISE PLR، پس ورود به رابط کاربری تحت وب نرم افزار سیسکو ISE از بخش Administration گزینه Licensing را انتخاب نمایید. سپس در بخش License Type گزینه Permanent License Reservation را انتخاب نمایید. در ادامه گزینه Generate را کلیک نموده و کد درخواست لایسنس (Reservation-Code) ایجاد شده را برای کارشناسان بازرگانی شرکت افزار پرداز هوشمند سورنا ارسال نمایید. این کد توسط شرکت سورنا برای یکی از گولد پارتنرهای رسمی شرکت سیسکو ارسال شده و پس از اخذ تاییده از شرکت سیسکو یک کد فعال سازی (Authorization-Code) صادر و به مشتری تحویل میگردد که پس از اعمال این کد روی سیسکو ISE تمامی قابلیتهای این نرم افزار به صورت فول و نامحدود و دائمی فعال شده و هیچگونه نیاز و وابستگی به اسمارت اکانت یا ویرچوال اکانت یا لایسنس سرور ثانویه نخواهد بود.

لازم به ذکر است فقط نسخه سیسکو ISE که به عنوان PAN استفاده می شود نیاز به لایسنس داشته و نسخه های PSN یا MnT نیازی به لایسنس نخواهد داشت، همچنین در صورت استفاده از Primary PAN و Secondary PAN بایستی برای هرکدام یک لایسنس PLR مجزا تهیه کرد.

لایسنس Firepower PLR

امروزه برقراری امنیت در لبه شبکه جزو اولویت های هر سازمانی بحساب میاید. فایروال سیسکو Firepower که جزء نسل جدید فایروال ها بحساب می آید که از ترکیب فایروال سخت افزاری ASA سیسکو و نرم افزار FTD تشکیل شده است و از قابلیت هایی همانند IPS، شناسایی بدافزار و فیلترکردن URL  پشتیبانی میکند. این فایروال قابلیت کنترل برروی بیش از 4000 نرم افزار تجاری را دارا میباشد و آنها را میتوان در 7 لایه کنترل و فیلتر نمود.

لایسنس Firepower PLR

بسیاری از سازمان ها که اقدام به خریداری سری فایروال Cisco Firepower مینمایند و یا فایروال ASA سری 5500 خود را به فایروال FTD ارتقا میدهند، برای فعال سازی قابلیت های متنوع این محصولات نیاز به تهیه اسمارت لایسنس سیسکو دارند. در حال حاضر فایروال های زیر از این لایسنس ها و قابلیت های نرم افزار FTD سیسکو پشتیبانی میکنند:

• ASA5506-X, ASA5506W-X, ASA5506H-X, ASA5508-X, ASA5516-X
• ASA5512-X, ASA5515-X, ASA5525-X, ASA5545-X, ASA5555-X
• FPR1000, FPR2100, FPR3100
• FPR4100, FPR9300
• FTDv5, FTDv10, FTDv30, FTDv50, FTDv100

لازم بذکر است ماژول FPS برروی فایروال ASA از اسمارت لایسنس پشتیبانی نمیکند.

همچنین تمامی اسمارت لایسنس ها یا لایسنس ASA PLR را میبایست برروی نرم افزار مدیریت فایروال سیسکو، FDM بصورت Local و یا FMC بصورت متمرکز، نصب نمود.

تفاوت اسمارت لایسنس آنلاین و PLR سیسکو

بصورت کلی هردو مدل اعمال لایسنس اسمارت Cisco جزو راهکارهای رسمی این شرکت بوده و مشتریان میتوانند به هردو روش محصولات خود را فعال نمایند. در حالت آنلاین، مشتریان میبایست تمامی لایسنس های خود را با استفاده از اسمارت اکانت سازمانی خود و از طریق وبسایت سیسکو سفارش داده و بصورت دوره ای آنها را گزارش داده و تمدید نمایند. در حال حاضر این روش با توجه به تحریم ها و محدودهای موجود در داخل کشور دارای پیچیدگی های متعددی میباشد. لایسنس FTD سیسکو در انواع زیر موجود میباشد:

• لایسنس FMCv: این لایسنس برای نصب و مدیریت تجهیزات برروی ماشین مجازی FMC نیاز میباشد.
• لایسنس Threat: لایسنس کنترل قابلیت نظارت بر کاربران و نرم ­افزارها را از طریق افزودن آنها به قوانین کنترل دسترسی، در اختیار ادمین ها میگذارد.
• لایسنس URL: این لایسنس فهرستی از URLهای امن و ناامن را بصورت اتومات در اختیار مدیران گذاشته تا آنها را در سیاست های خود اعمال نمایند.
• لایسنس AMP: از طریق این لایسنس امکان شناسایی و حذف بدافزار منتشر شده در شبکه فعال میگردد.
• لایسنس AnyCoect: بوسیله این لایسنس میتوان دسترسی از راه دور برای کاربران سازمانی و یا تونل بین فایروال ها برقرار کرد.

خرید تمامی لایسنس های ذکر شده برای مدیریت فایروال های مختلف و در زمان 5 ساله بین 20 تا 400 هزار دلار هزینه خواهد داشت که هزینه سنگینی بحساب میاید. بعنوان گزینه اقتصادی تر مشتریان میتوانند از لایسنس های دائمی PLR سیسکو استفاده نمایند که تمامی این ویژگی ها را بصورت دائمی و فول و با قیمتی مقرون بصرفه برای آنها تامین میکند. بوسیله لایسنس PLR و نرم افزار FMC مشتریان میتوانند تا 25 دستگاه را مدیریت نمایند.

خرید لایسنس سیسکو PLR

برای تهیه این لایسنس میبایست کد درخواست لایسنس (Reservation-Code) ایجاد شده برروی FMCرا برای کارشناسان بازرگانی شرکت سورنا ارسال نمایید. این کد توسط شرکت سورنا برای یکی از گولد پارتنرهای رسمی شرکت سیسکو ارسال شده و پس از اخذ تاییده از شرکت سیسکو یک کد فعال سازی Authorization-Code صادر و به مشتری تحویل میگردد. پس از اعمال این کد برروی سیسکو FMC تمامی قابلیتهای این سرویس به صورت فول و نامحدود و دائمی فعال شده و هیچگونه نیازو وابستگی به اسمارت اکانت یا ویرچوال اکانت یا لایسنس سرور ثانویه نخواهد بود.

نرم افزار سیسکو EXP

این نرم افزار های سیسکو که با نام  Cisco Expresswayیا به اختصار EXP شناخته میشود قادر به یک پارچه سازی تماس های صوتی و ویدیویی در سطح شبکه میباشد. با استفاده از این نرم افزار امکان تماس با هر نقطه ای در داخل و خارج شبکه فراهم میشود و سبب کاهش هزینه ها و افزایش کارایی شبکه میشود. این نرم افزار قادر است سرویس های تماس سازمانی را بر روی شبکه ی اینترنت ارائه دهد و امکان دسترسی از هر نقطه ای فراهم آورد.  نرم افزار Expressway به صورت موازی نصب میشود سرور EXP-C  با  CUCM ارتباط دارد و سرور دوم EXP-E  در سمتDMZ  نصب شد و  از یک سمت به شبکه خارج از سازمان و از سمت دیگر به EXP-E دسترسی دارد.

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات سیسکو UC با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

ویژگی های نرم افزار سیسکو EXP

• قابلیت اتصال 5000 سیستم
• پشتیبانی اتصال 2500 دیوایس موبایل یا ریموت
• پشتیبانی از تگ های QoS
• پشتیبانی از پروتکل های SIP  و 323
• پشتیبانی IPv4 و IPv6
• مجهز به 323 gatekeeper
• قابلیت مدیریت پهنای باند
• پشتیبانی نرم افزار بر روی تمامی پلتفرم ها
• دارای قابلیت bring-your-own-device (BOYD)
• قابلیت برقراری تماس های بین سازمانی
• قابلیت اتصال به صورت Register/Proxy
• مجهز به سرویس ابری Collaboration Meeting Rooms (CMR)
• قابلیت اتصال از هر نوع دستگاه و سیستم عاملی
• هماهنگی با نرم افزار Cisco Jabber و دسترسی به تماس های اصلی
• امکان هماهنگی با Webex Cloud
• قابلیت استفاده از پروتکل های امنیتی چند لایه ای
• پشتیبانی از URI and ENUM dialing
• امکان ارتباطات سازمان با مشتری ، سازمان با سازمان و سازمان با سرویس های ابری
• مجهز به قابلیت Cisco Spark Hybrid

لایسنس نرم افزار  Cisco EXP

با توجه به قابلیت های ارائه شده در نرم افزار سیسکو EXP نیاز به تهیه لایسنس های نسل جدید  Smart licenseدر این محصولات فراهم میباشد. جهت مدیریت اسمارت لایسنس ها از ابزار Cisco Smart Software Manager (CSSM) به صورت ابری یا On-Prem استفاده می شود و پیش نیاز استفاده از ابزار CSSM  داشتن یک اسمارت اکانت سیسکو است.

خرید نرم افزار سیسکو EXP

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه انواع لایسنس سیسکو با کارشناسان بازرگانی شرکت افزار پرداز هوشمند سورنا ارتباط برقرار کنند.

نرم افزار سیسکو TMS

این نرم افزار های سیسکو که با نام  Telepresence Management Suite یا به اختصار TMS شناخته میشود قادر به مدیریت و یکپارچه سازی ارتباطات ویدیوئی  در ابعاد وسیع میباشد. این نرم افزار به صورت لحظه ای کنفرانس های ویدیووی تحت شبکه را مانیتور کرده و قابلیت گزارش گیری و زمان بندی جلسات ویدیوئی را فراهم می آورد.

ویژگی های نرم افزار سیسکو TMS

• قابلیت سازگاری با انواع دستگاه ها و نرم افزار ها
• قابلیت هماهنگ سازی با نرم افزار CUCM
• قابلیت پشتیبانی از نرم افزار های Cisco Meeting و Cisco WebEx
• قابلیت پشیبانی حداکثر 100000 کاربر و 5000 دستگاه
• راه اندازی سرور های Video Communication Server (VCS) به صورت کلاستر
• رابط کاربری تحت وب جهت مدیریت آسان
• قابلیت گروه بندی و تعیین سطح دسترسی کاربران
• پشتیبانی از پروتکل های ویپ 323, H.320, SIP و telephone
• قابلیت سازگاری با Microsoft Outlook و Microsoft Exchange
• مدیریت کاربران از طریق سرویس های Active Directory و LDAP
• دارای قابلیت One-Button-to-Push (OBTP)  جهت پیوستن آسان به همایش ها
• قابلیت ضبط و ویرایش جلسات
• قابلیت زمان بندی جلسات ازطریق TMS
• قابلیت هماهنگی با نرم افزار Skype for Business
• ارائه سرویس های ویدیوئی بر بستر On-Premise و Cloud Based
• قابلیت استفاده از پروتکل های امنیتی چند لایه ای

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات سیسکو UC با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

لایسنس نرم افزار  Cisco TMS

با توجه به ابزار های موجود در این نرم افزار لایسنس های متعددی ارائه شده است. همچنین با تهیه ی لایسنس چند منظوره این محصول میتوان از بسیاری از قابلیت های موجود بهره برد.

خرید نرم افزار سیسکو TMS

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه انواع لایسنس سیسکو با کارشناسان بازرگانی شرکت افزار پرداز هوشمند سورنا ارتباط برقرار کنند.

نرم افزار سیسکو CMS

این نرم افزار های سیسکو که با نام  Cisco Meeting Server یا به اختصار CMS شناخته میشود قادر به برگزاری ویدئو کنفرانس و جلسات آنلاین با کیفیت و سرعت بالا میباشد. این نرم افزار به راحتی بر روی سرور یا ماشین مجازی اجرا شده و با قابلیت های فراوان جهت مدیریت و مانیتورینگ ویدئو کنفرانس انتخابی مطمئن جهت تضمین کیفیت و پایداری کنفرانس ها میباشد. با توجه به مشکلات پهنای باند Cisco Meeting Server قادر به بهینه سازی پهنای باند و افزایش کیفیت کنفرانس ها بوده و با امکانات کاملی که دارد انتخابی مطمئن جهت برگزاری کنفرانس با بالاترین کیفیت و امنیت میباشد.

ویژگی های نرم افزار سیسکو CMS

• • استفاده از قابلیت های ویژه همچون PIN protection و encryption جهت بالا بردن امنیت ویدیو کنفرانس
  • مجهز به 3 بخش Cisco Meeting Server ،  Cisco Meeting Management و Cisco Meeting App جهت سرویس دهی و مدیریت متمرکز و مانیتورینگ
  • قابلیت زمان بندی جلسات ازطریق TMS
  • قابلیت هماهنگی با نرم افزار Skype for Business
  • قابلیت ضبط و ویرایش جلسات
  • قابلیت راه اندازی بر روی ماشین های مجازی
  • قابلیت راه اندازی به صورت سرورهای کلاستر جهت افزایش کاربران
  • قابلیت استفاده از تکنولوژی تحت وب WebRTC جهت ارتباط امن و پایدار
  • نرم افزاری کامل جهت presentation و امکانات متنوع همچون چت روم و اشتراک گذاری فایل ها

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه محصولات سیسکو UC با کارشناسان بازرگانی شرکت سورنا ارتباط برقرار کنند.

• ارائه سرویس های ویدیوئی بر بستر On-Premise و Cloud Based
• استفاده از تکنولوژی Clean Slate جهت افزایش امنیت
• امکان انجام پروژه های گروه و کار همزاد بر روی اسناد
• قابلیت کنترل دوربین جهت دید مناسب افراد در جلسه
• قابلیت اتصال از هر نوع دستگاه و سیستم عاملی
• قابلیت استفاده از پروتکل های امنیتی چند لایه ای
• قابلیت شخصی سازی کنفرانس
• قابلیت به اشتراک گذاری صفحه کاری و ویدیو و اسناد
• پشتیبانی از تماس ها با کیفیت رزولوشن 720p و 1080p
• قابلیت پخش ویدیو با کیفیت 4k Ultra HD
• امکان برگزاری همایش و دعوت کاربران مهمان
• دارای روم های مجزا و امکان شخصی سازی هر کدام
• قابلیت Active Speaker جهت تمرکز بر سخنران جلسات
• پشتیبانی از تکنولوژی های صوتی متوع همچون Wideband و سرویس های تحت VoIP
• امکان ایجاد نظرسنجی به صورت لحظه ای

لایسنس نرم افزار  Cisco CMS

نرم افزار  Cisco CMS از هردو نسل لایسنس سنتی PAK و نسل جدید اسمارت لایسنس (smart license) پشتیبانی میکند.

اسمارت لایسنس Cisco CMS

با توجه به ابزار های گسترده امنیتی و پروتکل های متعدد مورد استفاده در شبکه های WAN لایسنس های متعددی برای این محصول ارائه شده است. که قابلیت ساپورت لایسنس های نسل جدید  Smart Licenseدر این محصولات فراهم میباشد. جهت مدیریت اسمارت لایسنس ها از ابزار Cisco Smart Software Manager (CSSM)به صورت ابری یا On-Premاستفاده می شود و پیش نیاز استفاده از ابزار CSSM داشتن یک اسمارت اکانت سیسکو است.

لایسنس سیسکو CMS

با توجه به ابزار های موجود در این نرم افزار لایسنس های متعددی ارائه شده است. همچنین با تهیه ی لایسنس چند منظوره این محصول میتوان از بسیاری از فیچر های موجود بهره برد. این سوییچ از ویژگی  PAKبهره مند است و میتوان به صورت آفلاین این نوع لایسنس را اکتیو کرد .

خرید نرم افزار سیسکو CMS

مشتریان میتوانند برای اطلاع از نحوه سفارش گذاری و تهیه انواع لایسنس سیسکو با کارشناسان بازرگانی شرکت افزار پرداز هوشمند سورنا ارتباط برقرار کنند.