👲🏻 👩🏾‍🤝‍👩🏻 ↪️ डिजिटल युग में व्यापार के लिए सिस्को इंटेलिजेंट, सिक्योर प्लेटफॉर्म 👨🏾‍🤝‍👨🏼 😖 👩🏽‍⚕️

नेटवर्क से किसी व्यवसाय की क्या आवश्यकता है?

आधुनिक कंपनियों के व्यावसायिक अधिकारी शायद ही कभी आईटी की पेचीदगियों और नेटवर्क प्रौद्योगिकी की बारीकियों में रुचि रखते हैं। यह आश्चर्य की बात नहीं है: परिणाम व्यापार के लिए महत्वपूर्ण है।

लेकिन वांछित व्यावसायिक परिणाम कई व्यावसायिक प्रक्रियाओं के समन्वित कार्य के लिए धन्यवाद प्राप्त किया जाता है। उनमें से ज्यादातर जानकारी के हस्तांतरण से संबंधित हैं। और इनमें से अधिकांश व्यावसायिक प्रक्रियाएं नेटवर्क के शीर्ष पर चलने वाले नेटवर्क अनुप्रयोगों पर निर्भर करती हैं।

आधुनिक कॉर्पोरेट वातावरण में, कोई व्यवसाय अब नेटवर्क और एप्लिकेशन के बिना काम नहीं कर सकता है। इसके अलावा, डिजिटलकरण और इंटरनेट ऑफ थिंग्स (IoT) के युग में, IT पर व्यावसायिक निर्भरता केवल बढ़ रही है, क्योंकि नेटवर्क के शीर्ष पर अधिक से अधिक व्यावसायिक महत्वपूर्ण अनुप्रयोग चल रहे हैं।

इस प्रकार, नेटवर्क अनुप्रयोगों के उचित संचालन को सुनिश्चित करना और, तदनुसार, आधुनिक कंपनियों के लिए नेटवर्क महत्वपूर्ण है।

यह कैसे करें?

इस समस्या को हल करने के लिए, डिजाइन गाइड और विशेष साहित्य में वर्णित कई सिफारिशों को पूरा करना आवश्यक है। लेकिन अंततः, उनके आधार पर, तीन प्रमुख क्षेत्रों को तैयार किया जा सकता है:

विश्वसनीय परिवहन।
क्रॉस-कटिंग नीतियां।
एंड-टू-एंड ऑर्केस्ट्रेशन।

इसी समय, प्रत्येक दिशा का सबसे महत्वपूर्ण और आवश्यक घटक सूचना सुरक्षा है, आदर्श रूप से शून्य विश्वास या "श्वेत सूची" के मॉडल के अनुसार, जिसके भीतर एक विशिष्ट संसाधन तक पहुंच केवल उन उपयोगकर्ताओं को प्रदान की जाती है जिनके लिए ऐसी व्यावसायिक आवश्यकता है।

इन क्षेत्रों पर अधिक विस्तार से विचार करें।

कार्य 1: विश्वसनीय परिवहन

एक मौलिक और स्पष्ट बिंदु। नेटवर्क को काम करना चाहिए और बिंदु ए से बिंदु बी तक जानकारी प्रसारित करना चाहिए जब भी व्यवसाय को इसकी आवश्यकता हो। अन्यथा, व्यावसायिक प्रक्रियाएं काम नहीं कर पाएंगी, और व्यापार को प्रत्यक्ष या अप्रत्यक्ष नुकसान होगा।

कार्य 2: क्रॉस-कटिंग नीतियां

यह आवश्यक है, लेकिन बिंदु ए से बिंदु बी तक जानकारी प्रसारित करने के लिए पर्याप्त नहीं है। विभिन्न प्रक्रियाओं को लागू करने के दौरान ही व्यावसायिक प्रक्रियाओं का सही काम संभव है। उदाहरण के लिए, सूचना की गोपनीयता, अखंडता, प्रामाणिकता सुनिश्चित करने के लिए, सुरक्षा नीतियों को लागू करना आवश्यक है। एक अन्य उदाहरण - व्यावसायिक अनुप्रयोगों की उचित गुणवत्ता में देरी, घबराना और पैकेट हानि के आवश्यक मूल्यों के अनुपालन की आवश्यकता होती है। बदले में, इसके लिए गुणवत्ता की सेवा (QoS) नीति के कार्यान्वयन की आवश्यकता हो सकती है।

नीतियों के क्रियान्वयन की ख़ासियत यह है कि इनका प्रभाव सबसे कमज़ोर कड़ी जितना मजबूत है। इसका मतलब यह है कि वांछित व्यावसायिक परिणाम प्राप्त करने के लिए, पूरे कॉर्पोरेट नेटवर्क को कवर करने वाली नीतियों के अंत-से-अंत कार्यान्वयन की आवश्यकता होती है।

इसके अलावा, नीतियों की अनुपस्थिति या उनके अनुचित कार्यान्वयन से आधार बिंदु के कार्यान्वयन में समस्याएं हो सकती हैं - संचार का प्रावधान। उदाहरण के लिए, सुरक्षा नीति का अप्रभावी कार्यान्वयन नेटवर्क के बुनियादी ढांचे या सेवाओं पर हमला करने से चूक सकता है, और "मानव कारक" के साथ संयुक्त हार्डवेयर कॉन्फ़िगरेशन की जटिलता हार्डवेयर कॉन्फ़िगरेशन त्रुटियों को जन्म दे सकती है। इनमें से कोई भी उदाहरण यातायात के संचरण और सेवाओं की दुर्गमता में विफलताओं के लिए आवश्यक शर्तें बनाता है।

टास्क 3: एंड-टू-एंड ऑर्केस्ट्रेशन

नीतियों का कार्यान्वयन केवल तभी प्रभावी हो सकता है जब नीतियां एक-दूसरे के अनुरूप हों और व्यवसाय द्वारा आवश्यक गति से जल्दी से अपडेट की जा सकें।

आधुनिक व्यवसाय की वास्तविकताएं इन एंड-टू-एंड नीतियों के त्वरित अद्यतन की आवश्यकता को निर्धारित करती हैं। यह आमतौर पर तब होता है जब नई व्यावसायिक प्रक्रियाएं शुरू की जाती हैं, मौजूदा प्रक्रियाओं में बदलाव होता है या जब नेटवर्क से अपने समर्थन का अनुकूलन करने के लिए काम करते हैं। अद्यतन नीतियों में देरी अस्वीकार्य है, क्योंकि वे नई व्यावसायिक पहलों के लॉन्च में देरी करेंगे या व्यावसायिक जोखिमों को बढ़ाएंगे। इसलिए, गति बहुत महत्वपूर्ण है, और डिजिटलाइजेशन के संदर्भ में यह और भी महत्वपूर्ण हो जाता है। जीतने की गति से महत्वपूर्ण वित्तीय परिणाम हो सकते हैं। कुछ मामलों में, गति इतनी महत्वपूर्ण है कि संपूर्ण व्यावसायिक पहल की सफलता इस पर निर्भर करती है।

इन शर्तों को पूरा करने और नीतियों के उचित कार्यान्वयन को सुनिश्चित करने के लिए, ऑर्केस्ट्रेशन टूल की आवश्यकता होती है जो संपूर्ण सूचना हस्तांतरण मार्ग के साथ काम करते हैं, उदाहरण के लिए, दूरस्थ कार्यालय कर्मचारी के कंप्यूटर से कॉर्पोरेट डेटा सेंटर में सर्वर तक।

ऑर्केस्ट्रेशन उपकरण आधुनिक कॉर्पोरेट नेटवर्क की अधिक से अधिक महत्वपूर्ण और आवश्यक कार्यक्षमता बन रहे हैं। दरअसल, उनके बिना, बड़ी संख्या में नेटवर्क अवसंरचना तत्वों पर एंड-टू-एंड नीतियों को लागू करना असंभव है, और फिर उन्हें जल्दी से व्यवहार में अपडेट करना भी है।

पहले दो कार्यों का समाधान - विश्वसनीय परिवहन और एंड-टू-एंड नीतियों को सुनिश्चित करना - आर्केस्ट्रा के लिए आवश्यक शर्तें हैं। जाहिर है, कोई भी सेवा परिवहन पर निर्भर करती है। यह भी स्पष्ट है कि ऑर्केस्ट्रेशन केवल तभी संभव है जब नीतियों को लागू करने के लिए प्रभावी, लचीले तंत्र हों। इस प्रकार, ऑर्केस्ट्रेशन को माना जाने वाले तीन कार्यों के "पिरामिड के शीर्ष पर" है।

आज के कॉर्पोरेट नेटवर्क की चुनौतियाँ

आज के ठेठ कॉर्पोरेट नेटवर्क में उल्लिखित कार्यों के दृष्टिकोण से क्या स्थिति है?

सैद्धांतिक रूप से, एक विशिष्ट कॉर्पोरेट नेटवर्क आसानी से कार्य 1 कर सकता है और विश्वसनीय परिवहन प्रदान कर सकता है, क्योंकि इसके लिए आवश्यक तकनीकी साधन हैं - उदाहरण के लिए, डायनामिक रूटिंग प्रोटोकॉल, उच्च-उपलब्धता उपकरण, आदि।

व्यवहार में, इस समस्या का समाधान अधिक जटिल है। बिंदु A से बिंदु B तक पैकेट स्थानांतरित करने के अलावा, नीतियां भी लागू की जानी चाहिए। और कोई भी गैर-तुच्छ नीति परिवहन को प्रभावित करती है। अन्योन्याश्रितियों को कार्यात्मक के बीच दिखाया जाता है जो नीति को लागू करता है और कार्यात्मक जो परिवहन की समस्याओं को हल करता है। नेटवर्क डिवाइस कॉन्फ़िगरेशन बहुत अधिक जटिल हैं। नतीजतन, नेटवर्क ऑपरेशन और समस्या निवारण जटिल हैं। तकनीकी खिड़कियां लंबी हो जाती हैं, त्रुटि की संभावना अधिक होती है। अंततः, नेटवर्क उपलब्धता और इसलिए व्यावसायिक प्रक्रियाएँ कम हो जाती हैं। और यह व्यवसाय के साथ कम और आरामदायक है।

राजनेताओं के साथ स्थिति बेहतर नहीं है। टीसीपी / आईपी प्रोटोकॉल स्टैक में यह इंगित करने का साधन नहीं है कि पैकेट किसी उपयोगकर्ता या होस्ट के समूह से संबंधित हैं और ऐसे पैकेटों के लिए नीतियां लागू करते हैं। इसलिए, व्यवहार में, प्रशासकों को प्रतिस्थापन के लिए देखना पड़ता है, और आईपी पते को लगभग सार्वभौमिक रूप से इस तरह के प्रतिस्थापन के रूप में उपयोग किया जाता है, हालांकि यह इसके लिए अभिप्रेत नहीं है। हालांकि, यह आईपी पता है जो आमतौर पर एक पैकेट के लिए एक मानदंड के रूप में उपयोग किया जाता है जो उपयोगकर्ताओं के एक विशिष्ट समूह से संबंधित है।

आईपी पते को लागू करने का यह तरीका दो अलग-अलग कार्यों के बीच निर्भरता बनाता है - नीतियों को संबोधित करना और लागू करना। और एक फ़ंक्शन के लिए वांछित परिवर्तन अनिवार्य रूप से दूसरे को प्रभावित करते हैं। नतीजतन, नेटवर्क अपना लचीलापन खो देता है। उदाहरण के लिए, अनुकूलन को संबोधित करना, साथ ही कॉर्पोरेट नेटवर्क के आईपी पते में अन्य महत्वपूर्ण बदलाव, अक्सर लगभग असंभव हो जाते हैं, क्योंकि परिणामस्वरूप, नीतियों के प्रभाव का उल्लंघन होगा।

लेकिन यह समस्या का केवल एक हिस्सा है। एक नियम के रूप में, पते के साथ काम मैन्युअल रूप से किया जाता है, और उनके आधार पर नीतियां "मानव कारक" के लिए बहुत जटिल, बोझिल और बहुत कमजोर हो जाती हैं। परिणामस्वरूप, नीतियों को लागू करने की गति और गुणवत्ता को नुकसान होता है, और नेटवर्क की समस्याओं के कारण व्यावसायिक प्रक्रिया विफलताओं का जोखिम काफी बढ़ जाता है।

एंड-टू-एंड सेवा ऑर्केस्ट्रेशन के लिए, यह एक सामान्य कॉर्पोरेट नेटवर्क में अनुपस्थित है। एक वास्तविक कॉर्पोरेट नेटवर्क शायद ही कभी सजातीय है। बल्कि, यह विभिन्न निर्माताओं से विषम कार्यक्षमता वाले उपकरणों के एक सेट के आधार पर बनाया गया है, न केवल कमांड-लाइन इंटरफेस के अलग-अलग कार्यान्वयन के साथ, बल्कि नेटवर्क प्रोटोकॉल और मानक भी हैं। सभी उपकरणों में सही रूप और वॉल्यूम में ऐसी कार्यक्षमता नहीं होती है। इसके अलावा, एक वास्तविक नेटवर्क के नेटवर्क उपकरण कॉन्फ़िगरेशन असंगत और जटिल हैं, और समय के साथ, जटिलता और असंगति बढ़ जाती है। इस तरह के नेटवर्क में सेवा ऑर्केस्ट्रेशन को लागू करना न केवल मुश्किल है, बल्कि नेटवर्क प्रबंधन के लिए स्वचालित और मैन्युअल दृष्टिकोणों के बीच संघर्ष के कारण व्यवधानों की भी संभावना है। नतीजतन, ऐसे नेटवर्क में सेवाओं के एंड-टू-एंड ऑर्केस्ट्रेशन को लागू करना लगभग असंभव है।

एक अन्य समस्या समन्वय की है। नेटवर्क उपकरण की विशिष्ट टीमों में किसी व्यापारिक इरादे को मूर्त रूप देने से पहले, विभिन्न विभागों के लोगों की एक श्रृंखला से गुजरना आवश्यक है, पूरी तरह से अलग विशेषज्ञता और मानसिकता के साथ - उदाहरण के लिए, व्यापार के नेताओं से लेकर प्रबंधकों की एक श्रृंखला के माध्यम से अनुप्रयोगों और डेटा केंद्रों, नेटवर्क प्रौद्योगिकियों, सुरक्षा के क्षेत्र में तकनीकी विशेषज्ञों तक। । ऐसे लोग "विभिन्न भाषाएं बोलते हैं।" किसी कार्य को श्रृंखला के साथ अनुवाद करते समय, इसका अर्थ हमेशा अपने सटीक रूप में और पूर्ण रूप में संरक्षित नहीं होता है। इसके अलावा, अक्सर अंतर-अंतर्क्रियात्मक सहभागिता की विशेषताओं, कई संगठनों की विशेषता से स्थिति जटिल होती है।

लंबे समय में कार्यान्वयन की कठिनाइयाँ अक्सर इस तथ्य को जन्म देती हैं कि व्यवसाय के लिए आवश्यक पहल अपर्याप्त गुणवत्ता के साथ कार्यान्वित की जा रही है, पूर्ण रूप से नहीं, समय पर नहीं। कभी-कभी कार्यान्वयन इतना फैला हुआ होता है कि कार्यान्वयन पूरा होने से पहले पहल पुरानी हो जाती है। या कार्यान्वयन को अंत तक नहीं लाया जाता है।

क्या सिस्को प्रदान करता है

जैसा कि हमने पिछले भाग में देखा था, एक विशिष्ट आधुनिक कॉर्पोरेट नेटवर्क में, मूलभूत कारणों से, यहां तक कि विश्वसनीय परिवहन सुनिश्चित करने और एंड-टू-एंड नीतियों के निर्माण के कार्यों को हमेशा संतोषजनक ढंग से हल नहीं किया जाता है, न कि एंड-टू-एंड ऑर्केस्ट्रेशन का उल्लेख करने के लिए।

लेकिन व्यावसायिक प्रक्रियाओं का प्रभावी ढंग से समर्थन करने के लिए, सभी तीन समस्याओं को हल करना आवश्यक है - उच्च गुणवत्ता के साथ और पूर्ण रूप से।

इसे ध्यान में रखते हुए, सिस्को केवल नए उत्पादों और तकनीकों को विकसित करने पर केंद्रित नहीं है, बल्कि समग्र आर्किटेक्चर, जैसे कि सिस्को डीएनए, व्यवसाय को प्रभावी ढंग से समर्थन देने के उद्देश्य से है।

इस तरह के आर्किटेक्चर बनाने के लिए नीतियों और ऑर्केस्ट्रेशन टूल के अंत-से-अंत कार्यान्वयन की आवश्यकता होती है। बदले में, इसके लिए, निर्माता को वास्तुकला द्वारा कवर किए गए सभी तकनीकी क्षेत्रों में उत्पादों और गहराई से विशेषज्ञता का एक पोर्टफोलियो होना चाहिए। एक आधुनिक कॉरपोरेट नेटवर्क के लिए, ऐसे क्षेत्र केंद्रीय स्थल पर और शाखाओं, डेटा सेंटर नेटवर्क, भौगोलिक रूप से वितरित नेटवर्क (WAN), साथ ही अंत-से-अंत सूचना सुरक्षा समाधानों में स्थानीय कंप्यूटिंग वायर्ड और वायरलेस नेटवर्क (LAN / WLAN) हैं। इसके अलावा, समाधान के प्रभावी कार्यान्वयन के लिए यातायात निगरानी के क्षेत्र में अतिरिक्त टूल और शक्तिशाली एनालिटिक्स द्वारा समर्थित अनुप्रयोगों के स्तर तक इसके विश्लेषण की आवश्यकता होती है।

आज, सिस्को एकमात्र निर्माता है जो इन सभी क्षेत्रों को कवर करने में सक्षम है। इसके अलावा, सिस्को पहले से ही प्रत्येक क्षेत्र में समाधान लागू कर चुका है। आइए उन पर अधिक विस्तार से विचार करें।

नेटवर्क कारखानों: अगली पीढ़ी के परिवहन बुनियादी ढांचे

कॉर्पोरेट नेटवर्क ट्रांसपोर्ट इन्फ्रास्ट्रक्चर के निर्माण के लिए आधुनिक सिस्को समाधान एक नेटवर्क फैक्टरी की अवधारणा पर आधारित हैं। नेटवर्क फैक्टरी में दो नेटवर्क टोपोलॉजी शामिल हैं: आईपी बैकबोन नेटवर्क, जो बिंदु ए से बिंदु बी तक जानकारी स्थानांतरित करने की समस्या को हल करता है, और ओवरले नेटवर्क टोपोलॉजी जो इस आईपी नेटवर्क के शीर्ष पर चलता है, जिसके आधार पर नीतियों को लागू किया जाता है। प्रचलित शब्दावली के अनुसार, "नेटवर्क फैक्ट्री" का अर्थ अक्सर रीढ़ नेटवर्क के शीर्ष पर काम करने वाला एक ओवरले होता है।

परंपरागत रूप से, परिसर के नेटवर्क में, परिवहन और नीतियों दोनों को एक ही नेटवर्क टोपोलॉजी के आधार पर लागू किया गया था। अभ्यास से पता चला है कि एक ही नेटवर्क टोपोलॉजी में परिवहन और नीतियों दोनों की समस्याओं को हल करने का प्रयास आमतौर पर इस तथ्य को जन्म देता है कि प्रभावी रूप से या तो पहले या दूसरे कार्य को हल करना संभव नहीं है। ऐसा इसलिए है क्योंकि ये कार्य नेटवर्क पर परस्पर विरोधी मांग करते हैं। विश्वसनीय परिवहन के लिए उच्च नेटवर्क उपलब्धता की आवश्यकता होती है और बदले में, इसकी स्थिरता, न्यूनतम परिवर्तन। दूसरी ओर, नीतियों को लागू करने और उन्हें अद्यतित रखने के लिए नेटवर्क में परिवर्तन की आवश्यकता होती है और इसकी स्थिरता का उल्लंघन होता है।

इसके अलावा, व्यवहार में, जब एक एकल टोपोलॉजी में परिवहन कार्यों और नीतियों को जोड़ते हैं, तो अन्योन्याश्रयता उत्पन्न होती है। एक समस्या के समाधान से जुड़ी कार्यक्षमता में परिवर्तन दूसरे के समाधान को बदल देता है। यह नेटवर्क को जटिल बनाता है, सेवाओं और नीतियों के कार्यान्वयन को जटिल बनाता है, और व्यावसायिक पहल के कार्यान्वयन को धीमा करता है।

नेटवर्क फैक्टरी अवधारणा इन विरोधाभासों पर काबू पाती है। परिवहन और नीतियों दोनों के एक साथ कार्यान्वयन का एकल जटिल कार्य, एक एकल टोपोलॉजी पर आधारित नेटवर्क की विशेषता, दो सरल कार्यों में विभाजित है - एक बुनियादी आईपी नेटवर्क में परिवहन और नीतियों का अलग कार्यान्वयन और एक नेटवर्क कारखाने का ओवरले।

लॉजिक्स एब्स्ट्रैक्ट के कार्यों को एक दूसरे से अलग करना, अन्योन्याश्रितताओं को कम करता है और इन समस्याओं को हल करने के लिए इष्टतम स्थिति बनाता है। यही कारण है कि नेटवर्क फैक्ट्री में एंड-टू-एंड नीतियों, स्वचालन और ऑर्केस्ट्रेशन को लागू करना बहुत आसान है और अंततः, व्यावसायिक पहलों के लिए नेटवर्क की त्वरित प्रतिक्रिया प्रदान करता है।

यह नेटवर्क फैक्ट्री का मुख्य विचार है, जिसे कॉरपोरेट नेटवर्क के लिए आधुनिक सिस्को समाधानों में लागू किया गया है, जिसमें LAN, WAN और डेटा सेंटर शामिल हैं।

LAN और WAN के लिए नेटवर्क फैक्ट्रीज: Cisco SD-Access और SD-WAN

कैंपस नेटवर्क कारखाना सिस्को सॉफ्टवेयर-डिफाइंड एक्सेस (एसडी-एक्सेस) समाधान में लागू किया गया है। एसडी-एक्सेस आपको एक सॉफ्टवेयर-परिभाषित कैंपस नेटवर्क बनाने की अनुमति देता है। यह नेटवर्क सिस्को डीएनए सेंटर नियंत्रक का उपयोग करके प्रबंधित किया जाता है। नियंत्रक एक ग्राफिकल इंटरफ़ेस भी प्रदान करता है जो नेटवर्क की योजना बनाने और उसे लागू करने, नीतियों के निष्पादन और स्वचालित निष्पादन के साथ-साथ निगरानी, समस्या निवारण की प्रक्रिया को तेज कर सकता है।

एसडी-एक्सेस लॉजिक्स को अलग करने के उपरोक्त विचार को लागू करता है, जो हमें पूरे कैंपस नेटवर्क में परिवहन और एंड-टू-एंड नीतियों की समस्या को हल करने की अनुमति देता है। इसके अलावा, तर्क की जुदाई और डीएनए सेंटर नियंत्रक का उपयोग आपको नई नीतियों को जल्दी से लागू करने और मौजूदा नीतियों को नई व्यावसायिक आवश्यकताओं के अनुकूल बनाने की अनुमति देता है।

डीएनए सेंटर उच्च-स्तरीय ऑर्केस्ट्रेशन सिस्टम, तृतीय-पक्ष एप्लिकेशन और ग्राहक के इन-हाउस विशेषज्ञों के साथ एकीकरण के लिए एक REST API भी प्रदान करता है। एपीआई नेटवर्क को अमूर्त करता है और अनुप्रयोगों और व्यवसाय के लिए प्रासंगिक शब्दों में सेवाओं के स्केलेबल ऑर्केस्ट्रेशन को लागू करना संभव बनाता है। एपीआई डीएनए सेंटर के एश्योरेंस टूल्स से एनालिटिक्स और ट्रेंड एनालिसिस के नतीजों तक पहुंच भी प्रदान करता है।

एपीआई आपको केंद्रीय साइट पर न केवल नेटवर्क कारखाने के अंदर सेवाओं का एक आर्केस्ट्रा प्राप्त करने की अनुमति देता है, बल्कि WAN और शाखा कार्यालय स्थानीय नेटवर्क सहित कॉर्पोरेट नेटवर्क के बाकी हिस्सों के साथ इस कारखाने को एकीकृत करता है।

ओवरले नेटवर्क टोपोलॉजीज जैसे कि लंबे समय से सिस्को समाधानों में WAN में आए हैं। उन्हें पहले से ही DMVPN तकनीक में लागू किया गया है, और आगे DMVPN पर आधारित सिस्को IWAN समाधान में विकसित किया गया है। सिस्को के पोर्टफोलियो में आज और कल के WAN समाधान SD-WAN हैं जिनका प्रबंधन डीएनए सेंटर द्वारा किया जाता है और इसमें विप्तेला तकनीक शामिल है।

सिस्को शाखा कार्यालयों के लिए एक नेटवर्क कारखाने की अवधारणा प्रदान करता है। इस अवधारणा के एक हिस्से के रूप में, नेटवर्क फैक्ट्री में राउटर, स्विचेस और ब्रांच ऑफिस वायरलेस लैन इंफ्रास्ट्रक्चर शामिल हैं, जिन्हें डीएनए सेंटर कंट्रोलर के माध्यम से प्रबंधित किया जाता है।

कैंपस नेटवर्क, WAN, और शाखा कार्यालयों में नेटवर्क फ़ैक्टरी अवधारणा को लागू करने से लचीली एंड-टू-एंड नीतियों और ऑर्केस्ट्रेशन क्षमताओं के साथ एक सजातीय परिवहन वातावरण बनाने का रास्ता खुलता है।

नतीजतन, एसडी-एक्सेस और एसडी-वैन सभी तीन कार्यों के लिए एक प्रभावी समाधान प्रदान करते हैं - विश्वसनीय परिवहन से लेकर कॉर्पोरेट नेटवर्क में ऑर्केस्ट्रेशन के विस्तार की संभावना के साथ एक नेटवर्क कारखाने में नीतियों और सेवाओं के एंड-टू-एंड ऑर्केस्ट्रेशन तक।

डेटा सेंटर के लिए नेटवर्क फैक्टरी: सिस्को ए.सी.आई.

कॉरपोरेट नेटवर्क में नेटवर्क फैक्ट्री का कार्यान्वयन डाटा सेंटर के नेटवर्क इन्फ्रास्ट्रक्चर के कवरेज के बिना अधूरा होगा। सिस्को ने 2013 में सिस्को एप्लीकेशन सेंट्रिक इन्फ्रास्ट्रक्चर (ACI) के साथ इस लक्ष्य को पूरा किया।

एसडी-एक्सेस की तरह, एसीआई में एक आईपी बैकबोन नेटवर्क शामिल है जो परिवहन समस्याओं को हल करता है, और एक ओवरले जो नीतियों को लागू करता है। सिस्को एसीआई नेटवर्क फैक्ट्री को एक एपीआईसी कंट्रोलर क्लस्टर द्वारा प्रबंधित किया जाता है, जिसके साथ प्रशासक नीतियां निर्धारित करता है और बाकी डेटा सेंटर नेटवर्क प्रबंधन और निगरानी कार्यों को हल करता है।

अंत में, डेटा सेंटर कॉर्पोरेट व्यवसाय अनुप्रयोगों के संचालन के लिए बनाया गया है जो व्यवसाय के लिए आवश्यक सेवाओं को लागू करते हैं। ऐसे अनुप्रयोगों का परिदृश्य आमतौर पर काफी जटिल होता है। यहां तक कि एक व्यावसायिक सेवा के संचालन को सुनिश्चित करने के लिए विभिन्न प्रकार के सर्वरों के समूहों के बीच जटिल बातचीत की आवश्यकता हो सकती है। सूचना उनके बीच स्थानांतरित की जाती है और एक निश्चित अनुक्रम में संसाधित की जाती है, आवश्यक व्यावसायिक तर्क का प्रदर्शन करती है।

पारंपरिक डेटा सेंटर नेटवर्क और एसीआई के बीच मूलभूत अंतर इस तरह के व्यावसायिक तर्क को लागू करने के लिए दृष्टिकोण है। एक पारंपरिक नेटवर्क में, आपको पहले नेटवर्क तर्क की दुनिया की शर्तों से व्यावसायिक तर्क का अनुवाद करना चाहिए, और फिर इसे "निम्न-स्तर" नेटवर्क संरचनाओं से इकट्ठा करना चाहिए, जैसे वीएलएएन, वीआरएफ, आदि। इस प्रक्रिया में सक्षमता के विभिन्न क्षेत्रों वाले लोगों का घनिष्ठ सहयोग शामिल है, जैसे कि नेटवर्क के क्षेत्र में विशेषज्ञ, अनुप्रयोग आदि, को महत्वपूर्ण समय और प्रयास की आवश्यकता होती है। और सिस्को एसीआई आपको शुरू में वांछित इंटरैक्शन लॉजिक सेट करने की अनुमति देता है, इसे स्वचालित रूप से एपीआईसी नियंत्रक का उपयोग करके नेटवर्क पर लागू किया जाता है।

एक और बुनियादी अंतर इस तर्क के कार्यान्वयन की गति है। पारंपरिक दृष्टिकोण में प्रबंधन प्रणाली का उपयोग करते हुए, सीएलआई के माध्यम से या सबसे अच्छी तरह से नेटवर्क बुनियादी ढांचे के तत्वों को कॉन्फ़िगर करना शामिल है। यह दृष्टिकोण स्थिर नेटवर्क कॉन्फ़िगरेशन के लिए पर्याप्त है, लेकिन यह बदतर काम करता है, अधिक गतिशील वातावरण और अधिक बार आपको परिवहन सेटिंग्स और नीतियों में परिवर्तन करने की आवश्यकता होती है। लेकिन नई सेवाओं और अनुप्रयोगों को लागू करने के लिए वास्तव में यही आवश्यक है, विशेष रूप से आधुनिकीकरण के साथ आधुनिक डेटा केंद्रों में।

ACI इस समस्या का हल स्वचालन और प्रोग्रामबिलिटी के क्षेत्र में APIC कंट्रोलर की क्षमताओं की बदौलत है। नियंत्रक एक बहुत समृद्ध वस्तु मॉडल प्रदान करता है, जो REST API के माध्यम से सुलभ है। एपीआई JSON या XML स्वरूपों में निर्दिष्ट संदेशों को स्वीकार और वापस करता है। एपीआई के अलावा, सिस्को एसीआई टूलकिट, कोबरा एसडीके, आर्य, आदि जैसे अतिरिक्त उपकरण प्रदान करता है, साथ ही कठपुतली और Ansible का उपयोग करके स्वचालन भी करता है।

एसीआई उच्च स्तर की सूचना सुरक्षा भी प्रदान करता है। एसीआई के बुनियादी ढांचे के माध्यम से जानकारी हस्तांतरित करने के लिए, स्पष्ट रूप से अनुमत ट्रैफ़िक के प्रकारों के वैकल्पिक संकेत के साथ मेजबान के समूहों को स्पष्ट रूप से निर्दिष्ट करना आवश्यक है। यह दृष्टिकोण शून्य-विश्वास मॉडल (श्वेत सूची) के आधार पर सुरक्षा नीतियों को लागू करने के लिए सुविधाजनक है।

सिस्को एसडी-एक्सेस और एसीआई नेटवर्क कारखाने एक दूसरे के साथ एकीकृत होते हैं, जो कॉर्पोरेट नेटवर्क भर में उपयोगकर्ता के व्यक्तिगत कंप्यूटर से लेकर कॉर्पोरेट डेटा सेंटर में सर्वर तक पॉलिसी अनुवाद और एंड-टू-एंड ऑपरेशन को सक्षम करते हैं।

इस प्रकार, सिस्को एसीआई तीनों चुनौतियों का सामना करने की क्षमता प्रदान करता है।

सुरक्षा नीतियां और सॉफ्टवेयर निर्धारित विभाजन: सिस्को ट्रस्टसेक और आईएसई

पिछले अनुभागों में, हमने डेटा सेंटर सहित कॉर्पोरेट नेटवर्क के बुनियादी ढांचे के लिए नीतियों और सिस्को समाधानों को लागू करने के महत्व को छुआ।

नीतियों के बीच एक महत्वपूर्ण स्थान सुरक्षा नीति है। हमलावरों की गतिविधि में निरंतर वृद्धि और हमलावर वैक्टरों की बहुतायत को देखते हुए, कॉर्पोरेट नेटवर्क में हमलावरों का प्रवेश केवल समय की बात है। इसके लिए उन स्थितियों में प्रभावी सुरक्षात्मक उपायों के उपयोग की आवश्यकता होती है जब हमला पहले ही हो चुका होता है और हमलावर नेटवर्क के अंदर "घुस गए" होते हैं (जेडके रिसर्च के अनुसार, हमलावरों की पैठ का लगभग 80% संरक्षित परिधि के भीतर से होता है।)

ऐसी स्थितियों में एक प्रभावी सुरक्षा उपाय उपयोगकर्ताओं और संसाधनों को अलग-अलग समूहों में विभाजित करना है, जिसके बीच केवल व्यावसायिक समस्याओं को हल करने के लिए आवश्यक यातायात का आदान-प्रदान करने की अनुमति है। और अगर व्यावसायिक कार्यों में समूहों के बीच यातायात विनिमय शामिल नहीं है, तो यह पूरी तरह से अवरुद्ध है। ( " ") , . :

Digital Guardian: “Eataly's network segmentation prevented a POS compromise at one store from compromising systems at the chain's 26 other locations across the globe”.
US-CERT: “Effective network segmentation… reduces the extent to which an adversary can move across the network”.
Australian Government, Department of Defense, Intelligence and Security: “Network segmentation… is one of the most effective controls an agency can implement to mitigate the second stage of a network intrusion, propagation or lateral movement”.

, IP- . , , . , , . , .

Cisco TrustSec . TrustSec IP-, SGT (Scalable Group Tag). TrustSec Cisco ISE , . Cisco ISE SGACL. DNA Center, Cisco ISE .

SGT , , Cisco Firepower, - Cisco Web Security Appliance .

Cisco ISE (identity) SD-Access ACI. ISE IP- SGT EPG ACI. IT-.

, Cisco ISE REST API Cisco Platform Exchange Grid (pxGrid), , .

, , . .

IT-, . , , , . Cisco . आइए उनमें से कुछ पर विचार करें।

: DNA Center Assurance

, , -. , , , .

- — , . . , .

-, .

-, , , . , .

Cisco Assurance DNA Center. - .

Assurance , , , Cisco ISE, ITSM (IT Services Management) IPAM (IP Address Management).

Assurance , . Assurance , , , . , Assurance .

Assurance IT- , -.

: Cisco Tetration Analytics

, . -, . , , , , .

, , . , , , . . . . "" . - .

Cisco Tetration Analytics, . , (ASIC) Cisco Nexus 9000, , ERSPAN NetFlow. , .

100 . , 25,000 ( ). Tetration Analytics .

, Cisco Tetration Analytics , , . IT , , , . , Tetration Analytics . Cisco Stealthwatch, — Cisco Talos ( ).

Tetration Analytics . (IP Tables, IP Set, Windows FW) , . , Cisco ISE Scalable Group Tag (SGT) , ..

" ", .

Tetration Analytics REST API.

, Tetration Analytics .

: Cisco AppDynamics

- IT-, - . , - .

-, , , . - .

Cisco AppDynamics. , backend .

, . , C/C++, Java, .NET, Python, PHP, Node.js .. , , , . .

AppDynamics , "" . , , .

- , backend , IT-, .

, Business iQ , -, -, . AppDynamics -, IT- .

AppDynamics (extensions) REST API. .

: Cisco Stealthwatch

Cisco , .

, , Cisco Stealthwatch Enterprise.

Stealthwatch , . , . , , NetFlow, IPFIX .., Stealthwatch . , , , , , Cisco AnyConnect Network Visibility Module (NVM).

, Stealthwatch , . , .

Stealthwatch Cisco ISE pxGrid. "", Stealthwatch. Cisco Rapid Threat Containment Cisco.

, Stealthwatch ( ) , , , TLS. Encrypted Traffic Analytics (ETA) Enhanced NetFlow Cisco.

, , , : , .

Cisco . , .

, . , .

, Cisco , . , , .

, , , , .

, . , , , - .

IT-, , "" DNA Center APIC.

Cisco Network Services Orchestrator (NSO) , , - API . , NSO SD-Access API DNA Center.

API IT- Cisco Cisco , , .

Cisco , Cisco — , , . , Cisco IT-, - .

Cisco?

— "", AS-IS, , , . , .

— Cisco, TO-BE, . , " Cisco".

- :

;
;
.

, Cisco .

, , , , -.

- , — -.

Cisco , Cisco , , -.

. Cisco , .

, Cisco . , . , . , . , - , , .

— . IT - . - . . , .

लागत में कमी

Cisco, 2016 . 90% , . IT- .

किसी भी मामले में, कंपनियों को नेटवर्क संचालित करने के लिए योग्य आईटी-विशेषज्ञों की आवश्यकता होती है - दोनों क्लासिक और एसडीए। लेकिन उत्तरार्द्ध कम जोड़ा मूल्य के साथ काम पर खर्च किए गए समय को काफी कम करना संभव बनाता है, उदाहरण के लिए, नियमित संचालन करने पर।

कंपनी को लाभ होगा यदि नेटवर्क ने आईटी कर्मियों के समय और प्रयासों को दिनचर्या से पुनर्निर्देशित करने के लिए और अधिक महत्वपूर्ण रणनीतिक कार्यों को हल करने, मौजूदा व्यावसायिक प्रक्रियाओं के लिए समर्थन का अनुकूलन करने और नए लोगों को लॉन्च करने में मदद करने, नए परिणाम प्राप्त करने की अनुमति दी।

कर्मचारी तब लाभान्वित होंगे जब वे नियमित परिचालन के लिए काम करने के समय का उपयोग नहीं करते थे, जो श्रम बाजार में कौशल और मूल्य में सुधार करने के लिए बहुत कम थे, लेकिन नई तकनीकों को सीखने के लिए, नए समाधान पेश करने और अंततः, नियोक्ता को विशिष्ट व्यावसायिक परिणाम प्राप्त करने में मदद करते हैं।

सिस्को नेटवर्क कंपनियों और कर्मचारियों दोनों को ऐसे अवसर प्रदान करता है। ऑर्केस्ट्रेशन और ऑटोमेशन, नीतियों के कार्यान्वयन और "व्यावसायिक इरादों" पर ध्यान केंद्रित करते हैं, कंपनी भर में नेटवर्क के बुनियादी ढांचे और क्लाइंट उपकरणों के तत्वों को जल्दी से लागू करने की क्षमता, एनालिटिक्स की कार्यक्षमता समय और प्रयास को बचाती है, आप उन्हें यथासंभव कुशलता से उपयोग करने की अनुमति देते हैं।

जोखिम में कमी

सिस्को नेटवर्क व्यावसायिक प्रक्रियाओं की अनुपलब्धता और सूचना सुरक्षा के लिए खतरे से जुड़ी कंपनी के जोखिमों को काफी कम कर सकता है।

गार्टनर के अनुसार, कॉर्पोरेट वातावरण में व्यावसायिक प्रक्रियाओं के लिए एक घंटे के डाउनटाइम की लागत सैकड़ों अमेरिकी डॉलर हो सकती है।

परिसर के नेटवर्क में व्यवधानों का सबसे आम कारण और, व्यावसायिक प्रक्रियाओं की दुर्गमता "मानवीय कारक" है। और सिस्को के अनुसार, इसी कारण से, लगभग 70% कॉर्पोरेट नीति के उल्लंघन भी होते हैं।

यह आश्चर्य की बात नहीं है क्योंकि आधुनिक नेटवर्क जटिल हैं। एक अतिरिक्त जटिलता व्यवसाय और आईटी और सूचना सुरक्षा विभागों के बीच समन्वय है, जब इन तीनों में से प्रत्येक "अपनी भाषा बोलता है।"

सिस्को समाधान दिनचर्या का एक महत्वपूर्ण हिस्सा लेता है, नेटवर्क की जटिलता को छुपाता है, जिससे व्यक्ति को नीतियों और "व्यावसायिक इरादों" पर ध्यान केंद्रित करने का अवसर मिलता है।

प्रत्येक क्लासिक नेटवर्क अनुकूलित कार्यों, हार्डवेयर और सॉफ्टवेयर का एक सेट और टोपोलॉजी के संयोजन के मामले में अद्वितीय है। यद्यपि निर्माता नए उत्पादों का परीक्षण करने और उनकी गुणवत्ता को नियंत्रित करने के लिए महत्वपूर्ण प्रयास करते हैं, इस बात की बहुत अधिक संभावना है कि इस तरह के "अनूठे" कॉन्फ़िगरेशन को ठीक उसी रूप में परीक्षण नहीं किया जाएगा जैसा कि कार्यान्वित किया गया है। इससे क्रियान्वयन जोखिम बढ़ता है।

कॉन्फ़िगरेशन और सेवाओं के ऑर्केस्ट्रेशन के स्वत: कार्यान्वयन के मामले में, तस्वीर अलग दिखती है। नेटवर्क के बुनियादी ढांचे के तत्वों और एक नियंत्रक के संयुक्त काम के परिणामस्वरूप बनाई गई कॉन्फ़िगरेशन, सर्वोत्तम कार्यान्वयन प्रथाओं के आर्किटेक्ट को नेटवर्क में पेश किया जाएगा। ऐसे कॉन्फ़िगरेशन में फ़ंक्शन के संयोजन की संख्या, उनकी विशिष्टता की डिग्री शास्त्रीय नेटवर्क की तुलना में काफी कम होगी। डेवलपर्स के लिए परीक्षण करने के लिए ऐसे कॉन्फ़िगरेशन बहुत आसान हैं। इसके अलावा, ऐसे "विशिष्ट" कॉन्फ़िगरेशन अद्वितीय नहीं होंगे, जैसा कि शास्त्रीय नेटवर्क के मामले में है, लेकिन दुनिया भर के कई नेटवर्क में लागू किया जाएगा। यह कार्यान्वयन जोखिमों को कम करता है।

क्लासिक नेटवर्क की एक अन्य समस्या आवश्यक कार्यक्षमता का अधूरा कार्यान्वयन है, सिफारिशों और सर्वोत्तम प्रथाओं का पालन करना या अपूर्ण नहीं है। यानी मौजूदा हार्डवेयर और सॉफ्टवेयर में जोखिम कम करने के लिए आवश्यक सुरक्षा, उच्च उपलब्धता आदि की कार्यक्षमता हो सकती है। लेकिन यह आवश्यक नहीं है कि इस तरह की कार्यक्षमता वास्तव में नियमित संचालन और कार्यान्वयन कठिनाइयों से संबंधित चिंताओं के साथ आईटी कर्मचारियों के अधिभार के कारण लागू हो। नतीजतन, व्यवसाय भुगतान से लाभान्वित नहीं होता है, लेकिन कार्यान्वित कार्य नहीं करता है, व्यावसायिक प्रक्रियाओं के कामकाज के लिए जोखिम कम नहीं करता है।

इसके अलावा, आईटी स्टाफ समय की कमी की स्थितियों में, शास्त्रीय नेटवर्क के उपकरणों के विन्यास की स्थिरता कम हो जाती है, और सिस्टम समाधानों के बजाय "अस्थायी" आधे उपायों के कार्यान्वयन में वृद्धि होती है। यह नेटवर्क की जटिलता को बढ़ाता है। प्रदर्शन किए गए कार्य की गुणवत्ता और मात्रा भी पीड़ित होती है। परिणामस्वरूप, विफलताओं और सुरक्षा नीतियों के उल्लंघन के जोखिम बढ़ रहे हैं।

सिस्को नेटवर्क आवश्यक कार्यक्षमता के कार्यान्वयन को स्वचालित करके और आगे परिवर्तन करके इन समस्याओं का समाधान प्रदान करता है।

इसके अलावा, ऑर्केस्ट्रेशन और स्वचालन के क्षेत्र में नियंत्रक की क्षमताओं को विश्लेषणात्मक कार्यक्षमता द्वारा पूरित किया जाता है। सिस्को नेटवर्क आईटी कर्मियों को नेटवर्क पर होने वाली घटनाओं के बारे में पूर्ण और विस्तृत जानकारी प्रदान करता है, नेटवर्क और उपयोगकर्ताओं पर उनके प्रभाव के बारे में निष्कर्ष। ये निष्कर्ष आपको घटना को हल करने के लिए ठोस कार्रवाई करने में मदद करते हैं।

सिस्को नेटवर्क ने ट्रस्टसेक प्रौद्योगिकी, साथ ही साथ व्यवहार विश्लेषण और स्वचालित खतरे प्रतिक्रिया टूल के माध्यम से उपयोगकर्ता विभाजन की कार्यक्षमता को एकीकृत किया है।

नतीजतन, सिस्को नेटवर्क व्यवसायों को "मानव कारक" और सूचना सुरक्षा के लिए खतरों के कारण, व्यापार प्रक्रिया के व्यवधानों के जोखिम को कम करने के लिए उपकरण प्रदान करता है।

संक्षेप में देना

कॉर्पोरेट सेगमेंट के आयोजन का व्यवसाय नेटवर्क बनाने में नहीं है, बल्कि इसके मुख्य व्यवसाय में है। एक नेटवर्क व्यावसायिक परिणाम प्राप्त करने के लिए आवश्यक उपकरण है।

संभवतया यह पूंजीगत लागत को कम करने पर ध्यान केंद्रित करने के लिए उत्पादक होगा, लेकिन एक निवेश परियोजना के रूप में नेटवर्क को शुरू करने या उन्नत करने पर विचार करने के लिए, संगठन की वापसी दर, आवश्यक भुगतान अवधि और अन्य वित्तीय संकेतकों के साथ परियोजना पर वापसी की तुलना करने के लिए।

ऐसी परियोजना के जोखिमों का विश्लेषण करते समय, यह न केवल कार्रवाई के जोखिमों का मूल्यांकन करने के लिए समझ में आता है, बल्कि निष्क्रियता के जोखिम, छूटे हुए अवसरों की लागत, "शास्त्रीय" आईटी अवसंरचनाओं की विशेषता भी है।

सिस्को से उन संगठनों के लिए विशेष रूप से प्रभावी होने की उम्मीद की जा सकती है जिनमें:

गतिशील कारोबारी माहौल
व्यक्तिगत नीतियों की आवश्यकता वाली बड़ी संख्या में व्यावसायिक प्रक्रियाएं;
बड़ी संख्या में उपयोगकर्ता और एक बड़े पैमाने पर नेटवर्क।

डिजिटलाइजेशन, साथ ही साथ नेटवर्क फैक्ट्रियां, ऑटोमेशन, प्रोग्रामेबिलिटी ऐसे ट्रेंड हैं जो पहले से ही आईटी इंडस्ट्री में दिखाई देते हैं। जैसे-जैसे ये ट्रेंड विकसित होंगे, ज्यादा से ज्यादा कंपनियों को इनसे फायदा होगा। परिणामस्वरूप, वे अन्य कंपनियों से बाजार हिस्सेदारी लेकर प्रतिस्पर्धी लाभ प्राप्त करेंगे।

सिस्को आज ये लाभ प्रदान करता है।

संदर्भ

डिजिटल युग में व्यापार के लिए सिस्को इंटेलिजेंट, सिक्योर प्लेटफॉर्म