Обучение Fasttrack. «Основы Сети». «Основы Маршрутизации». Эдди Мартин. Декабрь 2012 Г.

Около года назад я заметил интереснейшую и увлекательную серию лекций Эдди Мартина, который благодаря своей истории и примерам из реальной жизни, а также огромному опыту преподавания позволяет получить представление о довольно сложных технологиях.



Обучение FastTrack. «Основы сети».
</p><p>
 «Основы маршрутизации».
</p><p>
 Эдди Мартин.
</p><p>
 декабрь 2012 г.
</p><p>

Продолжаем серию из 27 статей по его лекциям: 02.01: «Понимание модели OSI» Часть 1 / Часть 2 03: «Понимание архитектуры Cisco» 05.04: «Основы переключения или переключения» Часть 1 / Часть 2 06: «Коммутаторы от Cisco» 07: «Область использования сетевых коммутаторов, значение коммутаторов Cisco» 09.08: «Основы беспроводной локальной сети» Часть 1 / Часть 2 10: «Продукты в области беспроводных локальных сетей» 11: «Ценность беспроводных локальных сетей Cisco» 12: «Основы маршрутизации» 13: «Строение маршрутизаторов, платформы маршрутизации от Cisco» 14: «Ценность маршрутизаторов Cisco» 16/15: «Основы центров обработки данных» Часть 1 / Часть 2 17: «Оборудование для дата-центров» 18: «Ценность Cisco для центров обработки данных» 20.19.21: «Основы телефонии» Часть 1 / Часть 2 / Часть 3 22: «Программное обеспечение Cisco для совместной работы» 23: «Ценность продуктов Cisco для совместной работы» 24: «Основы безопасности» 25: «Программные продукты Cisco для обеспечения безопасности» 26: «Ценность продуктов безопасности Cisco» 27: «Понимание архитектурных игр Cisco (обзор)» И вот двенадцатый из них.



Обучение FastTrack. «Основы сети».

«Основы маршрутизации».

«Умри Мартин.

декабрь 2012 г.

Сегодня мы поговорим о роутерах — что это такое, зачем они нам нужны и какими возможностями они обладают. Я расскажу вам о пропускной способности и тому подобном.

Итак, роутеры соединяют разнородные сети, но не только сети, они еще и соединяются друг с другом.

Допустим, у меня есть штаб-квартира компании, а также в этом здании есть дата-центр и свитчи, и я хочу подключить их к филиалу компании, где находятся сотрудники.

Для этого мне понадобится услуга провайдера под названием WAN (Wide Area Network) — доступ к сети, охватывающей большие территории и включающей большое количество узлов (глобальная сеть).



Обучение FastTrack. «Основы сети».
</p><p>
 «Основы маршрутизации».
</p><p>
 Эдди Мартин.
</p><p>
 декабрь 2012 г.
</p><p>

Беру роутер, подключаю его к WAN провайдеру, и он передает мои данные в филиал.

На другой стороне WAN я также размещаю свитч и еще один роутер, который тоже подключен к провайдеру.

Что меня должно интересовать? Как провайдер будет передавать мои данные.

Потому что здесь, где у нас есть дата-центр, я использую 10-гигабитный Ethernet с высокой пропускной способностью.

Условно говоря, у меня здесь есть большой канал, через который я пропускаю свой поток данных.

А с другой стороны у нашей ветки есть труба такого же диаметра.

Что доступно на стороне провайдера? Это та же самая большая труба? Нет, у него маленькая тонкая трубка, примерно такого диаметра.

Это хороший пример того, как нам следует анализировать возможности провайдера, чтобы обеспечить необходимую нам пропускную способность.

Представьте себе пожар, огромное здание, которое горит, и мы вызываем пожарных, чтобы они потушили огонь, для этого нам нужна вот такая огромная труба, диаметром 3 дюйма - чтобы пропустить огромный поток воды и потушить ее.

этот огонь быстрее.

Что мы имеем от провайдера? Трубочка для коктейля.

Его сеть имеет примерно такую же пропускную способность, как и наша.



Обучение FastTrack. «Основы сети».
</p><p>
 «Основы маршрутизации».
</p><p>
 Эдди Мартин.
</p><p>
 декабрь 2012 г.
</p><p>

Знаете, что в этом случае делает провайдер? Каждый месяц он дарит мне подарок, называемый счетом за обслуживание.

Чем больший поток я пропускаю через его сеть, тем больший «подарок» он мне приносит. В результате это обходится мне все дороже и дороже.

Что мы делаем? Мы управляем этим процессом и организуем приоритет маршрутизации QoS. А маршрутизаторы выступают в роли охранников, они решают, какие данные и когда выдавать, а какие нет. Такая сеть может быть очень и очень большой.

Допустим, у нас есть сотни мест, связанных с провайдером.

Физически это выглядит так, но логически у нас есть множество туннелей, идущих из этих мест, которые ведут из этих мест к нашим маршрутизаторам через глобальную сеть.



Обучение FastTrack. «Основы сети».
</p><p>
 «Основы маршрутизации».
</p><p>
 Эдди Мартин.
</p><p>
 декабрь 2012 г.
</p><p>

Помните, мы говорили, что процессом маршрутизации управляют маршрутизаторы L3? Мы нарисовали это в виде двух людей уровня L2, которые обращаются к третьему лицу более высокого уровня, чтобы он организовал обмен информацией.

И теперь третий решает, куда и как направить трафик.



Обучение FastTrack. «Основы сети».
</p><p>
 «Основы маршрутизации».
</p><p>
 Эдди Мартин.
</p><p>
 декабрь 2012 г.
</p><p>

Все это перемешано таким образом, что человечек наверху может направить трафик во все стороны – и в главный офис, и в филиал, и в другие места.

Он следит за тем, чтобы два нижних «парня» обменивались информацией максимально эффективно, и для этого использует протоколы маршрутизации маршрутизатора.

Эти протоколы охватывают всю сеть снаружи и позволяют подключаться к другим сетям.



Обучение FastTrack. «Основы сети».
</p><p>
 «Основы маршрутизации».
</p><p>
 Эдди Мартин.
</p><p>
 декабрь 2012 г.
</p><p>

Здесь справа я нарисую новый VLAN. Все ли маршрутизаторы знают об этом? Не совсем.

Нам нужно добавить в компанию еще одного парня второго уровня в нижней половине круга на этом роутере.

И тогда работа парня L3 будет заключаться в том, чтобы рассказать всем остальным маршрутизаторам об этой новой сети, если кто-нибудь спросит об этой новой сети.

Это то, что делают маршрутизаторы.



Обучение FastTrack. «Основы сети».
</p><p>
 «Основы маршрутизации».
</p><p>
 Эдди Мартин.
</p><p>
 декабрь 2012 г.
</p><p>

Существует несколько типов протоколов маршрутизации: у нас есть протокол RIP для управления небольшими сетями (протокол информации о маршрутизации) и протокол динамической маршрутизации OSPF (Open Shortest Path Firs), основанный на технологии состояния канала и используемый для поиска кратчайшего пути.

Это стандартные протоколы, которые можно использовать на любом маршрутизаторе.

И есть максимальная форма протокола, для крупнейших сетей она называется BGP (Border Gateway Protocol) — протокол пограничного шлюза.

Он используется для такой большой сети, как Интернет. Все маршрутизаторы, подключающиеся к Интернету, используют протокол BGP. А таблицы маршрутизации огромные, знаете ли, требуют довольно много памяти.

У Cisco есть еще один фирменный протокол — EIGRP (Enhanced Interior Gateway Routing Protocol), что означает «расширенный протокол маршрутизации внутреннего шлюза».

Это лучший протокол из всех изображенных здесь.

Он сочетает в себе лучшее от RIP и OSPF. Этот протокол очень популярен среди клиентов, потому что, когда они узнают, что это проприетарное программное обеспечение Cisco, наш проприетарный протокол, они говорят: «О да, это то, что мы хотим!» И поскольку это наш протокол, кто единственный поставщик маршрутизаторов, который поддерживает его лучше всего? Какова наша доля рынка маршрутизации? От 70%, ближе к 80%, в зависимости от того, где используются роутеры.

Фактически здесь, в случае с Edge роутером этого отдела, наша доля составляет более 80%, так как мы в этом очень хороши.

И я скоро покажу вам, почему.

Как вы думаете, почему Cisco удерживает лидерство в этом сегменте рынка на протяжении многих-многих лет? Наши маршрутизаторы быстрее других? Нет, ты не можешь так говорить.

Но они воплощают в себе все инновационные технологии, в этих роутерах доступны все современные достижения.

Мы даем возможность нашим маршрутизаторам делать больше, чем просто маршрутизацию.

Но это WAN. Есть другие сети и другие пути подключения.

Ниже добавим еще одну сеть — Интернет. Где Интернет? Повсюду! Это как облако, это вторая глобальная сеть.

Какой из них первый? PSTN (Public Switched Telephone Network) – телефонная сеть общего пользования.

Обратите внимание: если я куплю кусок сети у поставщика услуг, то я буду подключен только к кому-то другому, напрямую к кому-то другому.

Итак, если я подключен к Интернету, что делает мой поставщик услуг? Он подключает меня к облаку и говорит — иди куда угодно.

Я могу связаться с www.cisco.com или www.ibm.com , я могу общаться с кем захочу.

И это гораздо дешевле! Поскольку я маршрутизирую свой трафик в обход WAN, мне не нужно покупать WAN на всем маршруте.

Могу ли я подключить свой бизнес через Интернет? Абсолютно.

Я могу использовать отправку трафика по этим маршрутам с помощью VPN, виртуальной частной сети.

Итак, мы запускаем нашу частную виртуальную сеть через Интернет. Что нам делать? Обеспечьте безопасность! Мы должны зашифровать наши данные на всем пути следования.

Поэтому, возможно, требования к этому роутеру должны включать шифрование на аппаратном уровне.

Когда мы говорили о SDN (программно-определяемой сети), мы говорили о том, что если трафик проходит через наше устройство, то в случае SDN нам нужен достаточно мощный процессор для его шифрования на стороне сервера, вот тут-то и происходит Аппаратный чип играет роль.

Вероятно, это самый большой недостаток SDN, поскольку делать это на стороне сервера неэффективно.

Но это VPN, VPN бывает двух типов.

Он может быть двухточечным или обеспечивать удаленный доступ.

Если он запустит на этом компьютере свой VPN-клиент, то он подключится через Интернет к этому роутеру и сможет войти в нашу сеть, также в обход WAN-провайдера.

Это называется VPN удаленного доступа.

У скольких из вас есть CVO (виртуальный офис Cisco)? Подключение к CVO обеспечивает маршрутизатор, который умеет шифровать ваш трафик с помощью SSL, он подключается к нашей частной сети через Интернет отдельным туннелем, и ваш маршрутизатор будет шифровать все, что через него проходит. В этом разница между VPN удаленного доступа и SSL VPN. Итак, у нас есть VPN типа «точка-точка» или «сеть-сеть» и удаленный доступ через VPN. Доступ «точка-точка» может быть осуществлен из дома, если вы используете зашифрованный маршрутизатор для подключения к своему CVO. Преимуществом этого решения является, прежде всего, его низкая стоимость, и, возможно, вы даже сможете получить больше трафика.

Но что мы теряем при использовании VPN? Неограниченный доступ, мы получаем ограниченный доступ.

Что такое качество обслуживания? Можем ли мы гарантировать это в этом случае? Допустим, я сижу дома за ноутбуком и пользуюсь кабельным интернетом от Time Warner Calbe, а у меня перестает работать VPN, наш сайт cisco.com не открывается, доступа нет. Звоню провайдеру и надеюсь, что мне ответит человек, если это возможно, конечно.

Мне повезло, и я сказал ему, что, по моему мнению, у меня «отключился» Интернет. Он отвечает: «Правда? Я не вижу никаких технических проблем в вашем регионе».

— «Но я не могу подключиться к Cisco».

— «Слушай, сделай мне одолжение, открой, пожалуйста, браузер, можешь войти в google.comЭ» — «Да, загружается».

Что он мне скажет? Правильно: «Хорошего дня, спасибо за звонок, проблема не у меня, похоже, у Cisco!» Что я имею в этом случае? Техподдержка, но качество обслуживания потеряно.



Обучение FastTrack. «Основы сети».
</p><p>
 «Основы маршрутизации».
</p><p>
 Эдди Мартин.
</p><p>
 декабрь 2012 г.
</p><p>

Если я покупаю трафик у интернет-провайдера, я покупаю гарантированную пропускную способность через WAN между двумя точками, 1 Мбит/с или 2, и она будет гарантирована.

Могу ли я гарантировать что-либо при использовании VPN с удаленным доступом? Нет, я не могу.

Что я получу в этом случае вместо помощи? Правильно, в лучшем случае: «Спасибо, что позвонили»! И это будет все, но даже это не гарантировано.

Те же CVO-маршрутизаторы размещают голосовой трафик перед любым другим трафиком, но пока он не достигнет конечного пункта назначения, это не будет гарантировано.

То есть мы здесь не можем обеспечить QoS, мы лишь пытаемся сэкономить на трафике.

В большинстве случаев это будет работать, но бывают случаи, когда скорость Интернета снижается.

Задокументированы случаи, когда скорость интернета снижалась, а в некоторых случаях сеть зависала.

Вы слышали, что несколько месяцев назад Интернет на восточном побережье США завис на 13 секунд? Представьте, как выглядит замороженное видео! «Подвисло», пропало соединение с интернетом.

Интернет пропал через 13 секунд. Что будет с вашим видео, которое вы будете передавать по сети? Оно будет прервано.

Связь исчезнет. Перебои в обслуживании гарантированы.

Итак, вы видите, что можно получить в результате.

Мы можем обратиться к провайдеру и купить услугу под названием MPLS (Multiprotocol Label Switching) — многопротокольная коммутация по меткам, механизм в высокопроизводительной телекоммуникационной сети, передающий данные от одного узла сети к другому с помощью меток.

Этот сервис дает очень многое и Cisco его очень любит, ведь именно наша компания создала его для сетевых провайдеров в середине 90-х теоретически.

Мы «отцы» MPLS. MPLS предоставляет вам соединение «точка-точка», в данном случае соединяя нашу штаб-квартиру с филиалом, где вы можете выбрать скорость.

По этой сети передаются три типа трафика.

Первый тип — данные.

Допустим, у меня есть 2 Мбит/с, из которых я хочу выделить на передачу данных 1 Мбит/с, значительную часть.

Если остальная часть канала свободна, дайте мне полную пропускную способность.

Итак, когда я передаю данные по этому «трубе», провайдер помечает их специальной меткой, что гарантирует мне выбранную скорость и пропускную способность.

И он возьмет с меня за это плату.



Обучение FastTrack. «Основы сети».
</p><p>
 «Основы маршрутизации».
</p><p>
 Эдди Мартин.
</p><p>
 декабрь 2012 г.
</p><p>

Что еще я могу передать по этой сети? Правильно, голос.

Что произойдет, если я позвоню из головного офиса в филиал? Он потребляет мало трафика и не требует большой пропускной способности, но ему нужна высокая скорость, а вызов должен быть очень быстрым.

Для этого мне достаточно всего 256 Кбит/с.

Я связываюсь с провайдером и говорю, что мне нужно передать свой голос на такой скорости.

И он гарантирует, что это будет именно так, как мне нужно, отмечая мой голос очередной отметкой.

Но он говорит, что поскольку это другой тип трафика и мы хотим его получать быстро, то ему нужно внести для этого определенные «крутые изменения», чтобы обеспечить «мгновенность».

В результате эти 256 Кбит/с могут стоить дороже 1 Мбит/с.

Но теперь его сеть будет знать, что это голос, и пропустит его первой и быстро на всем маршруте.

Вероятно, следующим должно быть видео.

Как можно пропускать видео в этой сети? Напомню, что у нас еще осталось 768 Мбит/с.

Для видео мне нужно больше скорости, потому что ее использование помогает мне делать великие дела.

Это часть моего бизнес-процесса, поэтому видео должно работать! Какими свойствами обладает видео? То же, что и голос, но требует большей пропускной способности.

Это потребует от меня платить еще больше, но я оптимально распределяю свои сетевые затраты.

Таким образом я «проталкиваю» QoS из своих сетей в эту сеть.

Так что MPLS для нас самая полезная штука.



Обучение FastTrack. «Основы сети».
</p><p>
 «Основы маршрутизации».
</p><p>
 Эдди Мартин.
</p><p>
 декабрь 2012 г.
</p><p>

Раньше я работал в Южной Каролине и занимался голосовыми продажами.

И когда мы сделали это с помощью древней технологии, родился термин «отстой», мы использовали Frame Relay, и это было для нас ужасно.

Возникает вопрос по стандарту передачи Т1 — цифровому каналу с использованием телефонных линий, позволяющему гарантировать скорость.

Но почему провайдер не хочет предоставить вам этот стандарт? Он работает так же, как магазин Talbot, в котором продается одежда моей жены.

Продам все по частям.

Потому что если он предложит купить мне весь этот канал, который мы рассматривали, для голоса, видео и данных, за 725 долларов вместе взятых, то я, скорее всего, скажу: «К черту этот MPLS. Просто дайте мне Т1 на 1,5 Мбит/с.

» Но он не захочет этого делать, откажется.

В чем заключается работа поставщика сетевых услуг? Как он зарабатывает деньги? Вы, вероятно, умнее меня, так что вы догадались.

Он продает не пропускную способность, а доступ к сети.

Приведу пример, чтобы приблизить вас к пониманию сути.

Давайте вспомним самый первый способ подключения к Интернету.

Это коммутируемый доступ.

Вы пошли к провайдеру, заплатили ему деньги, и он за 19 долларов в месяц предоставил вам номер телефона, по которому можно было дозвониться через модем.

Но неужели вы думаете, что это был ваш личный модем и обслуживал он только вас? Нет, провайдер продал его минимум 20 раз! Он продавал эту полосу пропускания снова, и снова, и снова.

Это была его работа.

Почему ему не нравится предоставлять выделенный канал Т1? Потому что он не сможет его перепродать! Он предоставляет его только вам и никому больше и должен был зарезервировать этот канал для вас, даже если вы не используете свой канал в 2 часа ночи, он будет закреплен за вами и он не сможет его никому продать.

MPLS отличается от T1 тем, что разрешена перепродажа.

Это как в Вегасе: правильные коэффициенты применяются для обеспечения успеха казино.

Вы используете гарантированный полный поток, его используют другие, им может пользоваться каждый, и при этом они его гарантированно получат! Так что же я делаю? Я продаю это вам с коэффициентом перепродажи 1 к 1,5 или даже до 2-2,5. И вы по-прежнему можете получить гарантированный канал и продолжать платить более высокую цену.

Прелесть MPLS в том, что он доступен по всему миру.

Возьмите людей из Перта, западного побережья Австралии, это на противоположном конце Сиднея, там предприимчивые люди, другие предприимчивые люди живут в Мельбурне.

Итак, если я захочу подключиться к Долине в Северной Каролине, я обязательно пойду к AT&T или любому другому провайдеру и скажу, что нам нужен канал MPLS с Пертом, потому что я хочу открыть там новый офис.

И это дает нам MPLS. Можем ли мы использовать Frame Relay вместо MPLS? Нет. Даже не пытайтесь, ничего, кроме головной боли, не получите.

Я много раз пытался это сделать, пытался перенести туда все необходимые технологии, но ничего не вышло.

Подскажите, что такое SIP? Правильно, это протокол установления сеанса.

Откуда это взялось, почему это произошло? SIP помог нам перейти от традиционной линии T1 RPI (интерфейс первичной скорости), которую мы использовали для передачи голоса, к технологии VOIP. И я мог бы пойти к тому же поставщику услуг и попросить его продать мне больше пропускной способности, чтобы также пересылать SIP. Но это не снизило цены на его услуги.

Однако вы, безусловно, можете отправить этот сигнал по той же линии.

Как гарантируется пропускная способность в негарантированной сети, которую перепродают несколько раз? Это очень просто: пользователи не нажимают одновременно клавиши на клавиатуре.

Поэтому шанс, что вы не получите свой канал, близок к 0. Однако Т1 означало, что я обязательно возьму 1,5 Мбит/с у других.

T1 на самом деле является передачей первого уровня; в Европе используют его эквивалент Е1, что практически одно и то же.

Мы используем 24 канала по 64 Кбит/с, что в сумме дает 1,5 Мбит/с.

Мы можем поговорить об этом немного подробнее, когда говорим о телефонии, но, по сути, полоса пропускания 1,5 Мбит/с использовалась для поддержки 24 телефонных звонков, и мы, по сути, устранили разделение между ними.

Итак, подумайте еще раз: когда канал ваш, никто другой не сможет им воспользоваться.

MPLS – это великая вещь для нас, людей! Она действительно хороша! Его используют все провайдеры и все пользователи.

Основная причина, почему я так подробно рассказываю, это то, что я знаю 3 партнеров, 3 человек, которые пришли в Cisco, и двое из них создали эти технологии прямо на моих глазах.

Поставщики услуг называют это MPLS, но провайдеры называют это и по-другому — VPN. Мы уже говорили о том, что обеспечивает VPN — безопасность, прямая передача данных, шифрование, и мы считаем, что именно это и есть VPN. Почему провайдер так называет это? Потому что, предоставляя нам эти услуги, он создает себе виртуальную сеть.

Но будет ли это безопасно, когда, скажем, только часть этой сети используется клиентом, которому необходимо передать медицинские документы? Один из наших партнеров.

Нет. Есть ли разница между моим и вашим трафиком в этой сети? В чем разница? Всего одна этикетка, идентифицирующая имя клиента.

MPLS предоставляет вам 7 таких меток в зависимости от характеристик пользователя.

Первый токен является токеном пользователя и не содержит никакого шифрования.

Если я нахожусь в той же сети, я могу просмотреть ваши данные, если захочу.

Точно так же, как я слышу звонок твоего телефона, когда ты рядом.

Итак, у меня появился клиент. У него было много конфиденциальной информации, и он спросил нашего партнера, если ему предоставят MPLS VPN, защитит ли он передачу его данных? И ему ответили: «Да, сэр, конечно».

Об этом дословно сообщил ему его партнер.

— Да, сэр, конечно.

Моя работа была почти напрасной.

И я решил поинтересоваться: «А можно вопрос? Мне просто интересно.

Вы сказали, что шифруете его сетевой трафик, сэр? — «Это MPLS VPN, виртуальная частная сеть, мы шифруем весь трафик, сэр».

И я спросил: «Ты правда это делаешьЭ» И я знал, что это не так! Я спросил: «Это дополнительная услуга, которую вы предоставляете этим людям»? — «Это встроено в систему, сэр, это VPN».

Мысленно я сказал: «Как только вы уберете отсюда свои маленькие задницы, вы не заключите эту сделку».

Поскольку я был в этом замешан, они меня раздражали, потому что не слушали меня и не понимали технологию, которую использовали.

Итак, они ушли.

Следующий человек пришел примерно через полчаса, мы немного поговорили, я сделал это на доске, показал клиенту, о чем говорю, и он сказал: «О Боже, эти люди не будут со мной работать».

Пришел следующий клиент: «Можете ли вы объяснить мне, как клиенту, MPLS»? - «Ну это.

Подожди, ты можешь мне объяснить, у них есть свои инженеры, которые вникают во все эти детали, давай у них спросим».

Итак, будет ли моя информация защищена, спросил я? — «Да, сэр, конечно».

Я почти полностью упал со стула.

Третий человек это понял: — «Нет, сэр, мы не можем этого сделать, но мы можем сделать это за дополнительную плату, я это сделаю и мы сможем сделать это совместимым с поставщиками услуг».

Не исключено, что трафик этих поставщиков услуг может быть зашифрован.

Если хотите, вам будет дешевле сделать это самостоятельно.

Это хорошо, это имеет большое значение.

И с того дня каждый раз, когда я поднимаю тему WAN и всего этого, я говорю об этом.

Потому что мы знаем об этом.



Обучение FastTrack. «Основы сети».
</p><p>
 «Основы маршрутизации».
</p><p>
 Эдди Мартин.
</p><p>
 декабрь 2012 г.
</p><p>

Лично для меня MPLS — отличная вещь, потому что я работал в сфере IP-телефонии и прошел через несколько сражений, когда он был недоступен, и мне это нравится, потому что здесь я могу полностью расширить свое качество обслуживания.

Я знаю, какой у меня трафик, я могу его пихать туда-сюда, но это не шифрование.

Мы можем зашифровать его, но на стороне нашего маршрутизатора, или вы можете получить эту услугу от своего поставщика услуг, но это не присуще MPLS, это виртуальная частная сеть.

У меня есть друг с сертификатом CCIE и во всех этих крупных сетях он всегда делает MPLS. Его зовут Стефан, он швед, и он не может произнести MPLS, он говорит «MPLSVPN», это одно слово.

Он говорит, что это смешно, потому что он швед, но говорит «MPLSVPN».

По мнению людей, VPN безопасен.

Но на самом деле нет! И с нашими клиентами, финансовыми учреждениями, учреждениями здравоохранения нам лучше обязательно поговорить об этом.

Потому что мы приходим к ним рассказать, как наше оборудование передает видео и голос, а они говорят: «О боже, это здорово»! Но мы бы предпочли сосредоточиться на безопасности.

Потому что, я вам скажу, начиная с настоящего момента и в ближайшие 5 лет будет больше дыр в безопасности, которые все больше будут приводить к необходимости защищать все, от телетрансляций до всего остального, и это будет крайне сложно.

Вопрос.

Почему у Cisco есть собственный протокол маршрутизации? Потому что он привязывает клиентов к нашим роутерам.

Шутка, шутка :) Потому что стандартный открытый протокол был хорош, но потреблял много процессорной мощности и все такое, и на обработку всего этого требовалось время.

Опять же, это были стандарты, и мы могли с ними работать, но мы решили сделать что-то лучше и сделали это, встроили их в наше программное обеспечение, и оно стало работать лучше.

Но мы не позволим этому стать стандартом, мы этого не хотим.

Это наша интеллектуальная собственность, и мы ее разделяем.

Точно так же, как CocaCola не дает каждому свою формулу.

Мы получили свое.

Мы разработали протокол EIGRP, который сейчас просто волшебен.

И многие клиенты говорят так: «Я вряд ли буду использовать OSPF, так как у нас есть маршрутизатор Cisco, который может работать как с OSPF, так и с другими маршрутизаторами, но с EIGRP все будет намного проще».

Продолжение: Обучение FastTrack. «Основы сети».

«Построение маршрутизаторов, платформ маршрутизации от Cisco».

«Умри Мартин.

декабрь 2012 г.

Спасибо, что остаетесь с нами.

Вам нравятся наши статьи? Хотите увидеть больше интересных материалов? Поддержите нас, разместив заказ или порекомендовав друзьям, Скидка 30% для пользователей Хабра на уникальный аналог серверов начального уровня, который мы придумали для вас: Вся правда о VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps от 20$ или как правильно расшарить сервер? (доступны варианты с RAID1 и RAID10, до 24 ядер и до 40 ГБ DDR4).

Dell R730xd в 2 раза дешевле? Только здесь 2 x Intel Dodeca-Core Xeon E5-2650v4 128 ГБ DDR4 6x480 ГБ SSD 1 Гбит/с 100 ТВ от 249 долларов США в Нидерландах и США! Прочтите об этом Как построить корпоративную инфраструктуру класса, используя серверы Dell R730xd E5-2650 v4 стоимостью 9000 евро за копейки? Теги: #cisco #cisco #Сетевые технологии #Хостинг #it-инфраструктура #vpn #ASIC #SSL #rip #mpls #qos #ospf #bgp #SDN #rpi #voip #voip #T1 #sip #WAN #PSTN #EIGRP # CVO #Frame Relay #RFP #MPLSVPN #CCIE

Вместе с данным постом часто просматривают: