Cisco DNA 提案プレイブック

Transcription

1 1

2 次 1. Cisco DNA とは? 3 2. Cisco DNA ビフォーアフター 5 3. 課題にあったソリューションを知る 6 4. 提案できる製品と機能を知る 7 5. Cisco One(C1) を活 する デモを せる! 提案に使えるデモツール dcloud 18 補 :Cisco DNA をさらに知る

3 1. Cisco DNA とは? これから 5 年間を見据えたネットワークのあり方 DNA = Digital Network Architecture これから 5 年間を 据えたネットワークのあり それが Cisco DNA です Cisco DNA は 動化 仮想化 セキュリティ に よって シンプルでスピーディー かつセキュアな IT を実現します Cisco DNA 3 つのキー 動化 仮想化 セキュリティ シンプルでスピーディー かつセキュアな IT を実現 Ø DNA なんて提案に使えるの? Ø デジタルには現実感がない? ü DNA はお客様が今直 してい る課題を解決します つまり DNA は直近の案件になります よくある質問 SDN との違いは? SDN は ソフトウェアによるネットワーク制御技術 および製品全般のことです DNA は 向かうべきネットワーク アーキテ クチャおよびその構成要素を提供します 3

4 セールス ポイント! DNA は導入済みシスコ製品で利用できます Cisco DNA の 自動化 は 今利 中のシスコ製品に Cisco Application Policy Infrastructure Controller エンタープライズ モジュー ル APIC-EM または Cisco Prime Infrastructure PI を追加するだ けで利 できます! 最新のシスコ製品 利 中のシスコ製品 ISR 1900/ 2900/ 3900 など Catalyst 2960X/ P/C など Aironet 2700/ 3700 など 更 新 Catalyst 3650/ 3850 ISR 4000 Aironet 2800/ 3800 追加 APIC-EM PI 自動設定 PnP トポロジ 管理 一括設定 スケジュー ル可能 パス/フロー 性能トレース QoSポリシー の一元化と自 動適用 トポロジ 管理 APIC-EM / ISE / Stealthwatch SD-WAN SD-Access Network as a Enforcer 対応ソフトウェアバーションなど 利 条件があります しかも APIC-EM 基本ソフトウェアは無料 Cisco DevNet への登録で無料ダウンロード ダウンロード URL Cisco DevNet Web サイト 16G - 24G メモリサーバで動作検証可能 最 20台 ハードウェアアプライアンス製品 APIC-EM-APL-R-K9 もご提供します Why Cisco? 4 専 製品不要 今あるシスコ製品を活 できます Cisco APIC-EM を無償提供 4

5 2. Cisco DNA ビフォー アフター Cisco DNA ビフォー アフター Cisco DNA 導 で運 効率を 幅に効率化! 航空会社事例 81 か国 1,800 か所の拠点ルータ設定 数 1 週間 1 ビフォー アフター APIC-EM プラグ & プレイ 標準構成による管理のシンプル化 シスコが提供する標準的な設定によって 同社の IT チームはそ の設定を再利 して 中央拠点からすべてのルータを制御でき るようになりました 5

6 3. 課題にあったソリューションを知る Cisco DNA 課題別ソリューション対応表 どのソリューションが どのようなニーズや課題を解決するのか把握しましょう 今直面している課題 ソリューション 多数機器の設定に苦労している 頻繁な設定変更を簡素化したい 自動化 ネットワーク運 をシンプルにしたい ネットワークの性能を える化したい トポロジを把握したい 仮想化 クラウド サービスを活 したい タブレットで接客したい 個 端末を業務利 に活 したい ポリシー違反の通信を つけたい セキュリティ セキュリティ対策を強化したい 6 6

7 4. 提案できる製品と機能を知る WAN キャンパス LAN ルータ スイッチ ワイヤ レス 自動化 製品 製品説明 機能 APIC EM ポリシー 動化 と ネットワーク抽象化 を実現する SDN コント ローラ プラグ & プレイ ルータ スイッチ アクセス ポイン ト パス / フローおよび性能トレース トポロジ マップ ネットワクーク全体での QoS ポリシー 動化 PI 有線 無線 LAN を可視化 および管理し 機能ごと の 動化を実現する統合 管理ツール 括設定 スケジュール可能 トポロジ管理 機器設定 資産情報の 動取得 ネットワーク監視ダッシュボード 仮想化 SD-WAN 製品 ISR4000 製品説明 ファイアウォール WAN 最適化 コン テンツフィルタなど WAN に必要な機能 を 1 台に集約した ルータ UCS-E ISR 4000 シリーズ ルータの拡張スロッ トに搭載可能なサー バ ハードウェア ESA Enterprise NFV クラ ウド管理ツール 機能 仮想化 SD-Access 製品 製品説明 機能 ポリシー 動化 と ネットワーク抽 象化 を実現する SDN コントローラ APICEM IWAN Enterprise NFV SD Ac cess ユーザおよび端末に 応じたアクセス制御 を管理する認証 ポ リシー サーバ ISE セキュリティ 製品 Stealthwatch Flowmon ISE 製品説明 機能 ネットワーク センサー専 管理ツール (Netflow コレクタ セキュリティ解析エ ンジン Network as a Sensor / Enforcer ユーザ 端末に応じたアクセス制御を管 理する認証 ポリシーサーバ 802.1X 認証 ゲスト アクセス ポリシー管理 端末情報 動取得 TrustSec Network as a Sensor / Enforcer 字は DNA 提案で特にプッシュしたい機能です 7

8 自動化 4.1 自動化 Cisco APIC-EM 機能ハイライト 機能① プラグ & プレイ 機器の初期設定を 動化 ルータ スイッチ アクセス ポイントが対象 APIC-EM から設定情報を 自動配布 インストール 多数機器の初期設定 作業を大幅削減! 機能② パス / フローおよび性能トレース 指定ホストとフローごとの経路情報を表 し 問題箇所やアクセス リストを で把握 障害を迅速に見つけて 早期復旧! 8 8

9 自動化 Cisco APIC-EM 機能ハイライト つづき 機能③ トポロジ マップ トポロジ マップを 動作成 インベントリ情報も 動収集 トポロジ マップ L2 / L3 範囲を表 複雑なネットワーク 構成を容易に把握 機能④ ネットワーク全体での QoS ポリシー自動化と管理 9

10 仮想化 4.2 仮想化 Cisco ISR 4000 シリーズ機能ハイライト 機能① IWAN: WAN に必要な機能を 1 台のルータに統合 セキュリティ WAN 速化 アプリケーション可視化機能を 1 BOX に統合 WAN 経路制御 Performance Routing V3 ü WAN 帯域の利 率倍増 アプリケーション 高速化 インテリジェント キャッシュ Wide Area Application Service WAAS Akamai Connect ü % 帯域削減効果 ü 帯域コスト軽減 ü OS アップデートの 速化 ü 快適なデジタル コンテン ツ体験をサポート セキュリティ クラウド サービスに ダイレクト接続 怪しい 悪質な Web サ イトを評価 遮断 インターネット上の ファイルの安全性確認 Office 365 や Citrix など 特定アプリケーションに特化した 速化技術によって より快適かつ安全にクラウド サービスを利 することができます 10 10

11 仮想化 Cisco ISR 4000 シリーズ機能ハイライト つづき 機能② enfv: WAN に必要な機能はソフトウェアで提供 セキュリティ WAN 速化機能などはソフトウェアでルータに統合 = Enterprise NFV クラウド型管理ツール ESA コントローラ 管理ツール APIC-EM & PI 3.x 管理の 動化 クラウド化 ネットワーク 機能の 仮想化環境 (VNF) ルーティング ファイアウォール WAN 速化 無線 LAN コントローラ その他 台のルータに統合 ISR 4000 ルータ ハードウェア Cisco UCS E シリーズ Cisco UCS C シリーズ サーバ プラットフォーム ESA = Enterprise Service Automation 11

12 セキュリティ 4.3 セキュリティ Cisco Stealthwatch 機能ハイライト 機能① Network as a Sensor 脅威の見える化 ネットワーク セキュリティのこれからのスタンダード = Network as a Sensor / Enforcer ネットワーク機器が脅威を見つけるセンサーに! 境界型セキュリティ対策では検知できない内部漏えいリスクや 認められていないアプリ Web サイトとの通信など すべて可視化して検出 驚異の自動分類 & 防御 11種のアラーム/カテゴリに 動分類 通信急増 内部の情報漏洩 偵察 為 外部へ情報漏洩 C&C DDoS 標的 マルウェア拡散 DDoS対象ホスト 攻撃対象ホスト 異常 動 分類に応じた対応 警告テーブル ホスト状態の保存 メール 驚異の存在を早 期検知し適切な 対応が可能! Syslog / SIEM 閾値を超えたホストの通信 隔離 防御 Enforcer = ISE との連携で対象端末を隔離 12 12

13 セキュリティ Cisco ISE 機能ハイライト 機能① ネットワーク上で誰が何をしているか見える化 IP アドレスだけではなく ユーザ名 端末機種 場所 アクセス 段を可視化 コンテキスト: 誰が Who ボブ 何を What タブレット どこで Where ビルディング 200, 1 階 いつ When 11:00 AM EST on April 10th どのように How Wireless 結果は? 適切なユーザが 正しいデバイスで 適切な 場所からアクセスした場合だけを許可する 機能② 必要な人 デバイスだけ にアクセス権を付与可能 同 物でも利 端末 アクセス 段に応じてアクセス権を設定可能 www 社内従業員 イントラ ネット 機密書類 ファイル 13

14 5. Cisco One C1 を活用する Cisco One C1 とは? ネットワーク機器 ソフトウェアをバンドルで販売 従来のモデル アラカルト Cisco ONE 個々に値づけされた 複数のソフトウェア ソフトウェア をバンドル ハードとソフトが 一体の保守契約 永続ライセンス 機器間の持ち運び アップグレード権 ハードの保守切れで ソフトも実質 利用不可 販売側のメリット 14 お客様のメリット バリュー上乗せでアップセ ル DNA の利 促進 簡易な発注 よく使う機能がセットされ るため選定に迷わない より豊富な機能 お得なバンドル価格 シンプルな管理 お客様との 期の関係 競合に対する差別化 期の投資保護 新規機能の利 仮想化への備え 14

15 WAN 提案に最適! Cisco ONE for Enterprise NFV WAN に必要な機能が 1 つのソフトウェア バンドルに! Cisco 版 SD-WAN 必要な機能 ソフトウェア サービスを任意に選択可能 プラットフォーム の選択 ここから 1 つ以上 選択 物理プラットフォーム 仮想プラットフォーム WAN ISRv UCSC ENCS5400 ISR4000+UCSE COTS Advanced Security Threat Defense for WAN ASAv & FTDv Intelligent WAN 機能の選択 Advanced Application ここから 1 つ以上 選択 SEC License APP License (incl vwaas) Prime vnam IWAN App for APIC-EM WAN Essentials Foundation 契約形態の選択 ここから 1 つ以上 選択 IP Base w/ Perf License NFVIS Enterprise Services Automation PI, CAND Energy Mgmt Traditional Subscription (PAK) クラウド型 Enterprise Agreement Right-to-use 15

16 スイッチの提案なら! Cisco ONE for Access キャンパス LAN に必要な機能やセキュリティを必要に応じてバンドル単位 で選択 物理プラットフォーム Cisco Catalyst 2K, 3K, 4K, 6K プラットフォーム の選択 ここから 1 つ以上 選択 Catalyst 2K / 3K / 4K / 6K Advanced Security 機能の選択 Advanced Application ここから 1 つ以上 選択 Policy & Threat Defense for Access ISE Plus, ISE Apex AnyConnect Apex AMP for Endpoint Campus Fabric IP Services Full L3 Routing, Virtualization (VRF, EVN) IS-IS, WCCP, Multicast Foundation for Switching Foundation 契約形態の選択 ここから 1 つ以上 選択 IP Base TrustSec, MediaNet, StubRouting, Converged Access, FNF, WireShark, VSS, ISSU, PI, ISE Base, Energy Mgmt Traditional Subscription (PAK) クラウド型 Enterprise Agreement Right-to-use Foundation for Switching は PI をアラカルトで追加した場合と同等の価格 16 16

17 無線 LAN 向け Cisco ONE for Access 認証 ゲスト アクセス ポリシー管理を提供する ISE をリーズナブルに提供 物理プラットフォーム プラットフォーム の選択 ここから 1 つ以上 選択 ワイヤレス コントローラ アクセス ポイント Advanced Security 機能の選択 Advanced Application ここから 1 つ以上 選択 Policy & Threat Defense for Access ISE Plus, ISE Apex AnyConnect Apex AMP for Endpoint Advanced Mobility Services CMX WIPS Foundation for Wireless Foundation 契約形態の選択 ここから 1 つ以上 選択 WLC AP MSE Base PI ISE Base Traditional Subscription (PAK) クラウド型 Enterprise Agreement Right-to-use Foundation for Wireless は PI や MSE をアラカルトで追加した場合と同等の価格! 17

18 6. デモを見せる! 提案に使えるデモ ツール dcloud dcloud.cisco.com から Catalog à Enterprise Network を選択 おすすめデモ コンテンツ enfv クラウド管理ツール ESA デモ Cisco Enterprise Service Automation v1 ログイン情報 は URL 内の Document に記載されてます ネットワーク全体でのQoSポリシー 動化と管理デモ Cisco APIC-EM EasyQoS v1 APIC-EM IWAN App, CMX, Stealthwatch デモ Cisco Digital Ready Network for Partners v1 - Always On APIC-EM プラグ&プレイ デモ Cisco APIC-EM Network Plug and Play v1 Prime Infrastructure デモ Cisco Prime Infrastructure 3.1 v

19 補足 Cisco DNA をさらに知る Cisco DNA はお客様の課題解決に長期的に貢献するソリュー ションも提供します! Cisco DNA Cisco DNA 3 つのキー ソリューション 自動化 仮想化 セキュリティ シンプルでスピーディー かつセキュアな IT を実現 2 つの 期的なソリューション インサイト オープン ビジネスに貢献する IT!! 本ガイドブックではインサイトは扱いません 変化の激しいデジタル時代に対応するための IT インフラを提供します DNA 特設サイトもご覧ください cisco.com/jp/go/dna/ 19

20 オープン オープンとは? オープン API で他の管理ツールと連携 お客様の要件に応じた管理ツールを利 可能 3rd ベンダー SDN コントローラと連携 API 他のシスコ SDN コントローラと連携 API PI / MSE Stealthwatch 3rd ベンダー製品 ISE シスコ製品 実装例 ②特定アプリ向け 音声品質自動確保 ①ゼロタッチ設定管理 Q ③脅威の隔離 そもそも API って何ですか? = アプリケーションプログラマブルインターフェース A. 特定製品の機能を外部アプリから利用するための仕様 たとえばAPIC-EM は 他の製品から APIC-EM の機能を利 するために 必要なプログラム例を公開しています 外部アプリ開発者 援プログラム DevNet 技術情報の取得 開発者向けポータル 開発時のテクニカル サポート Q & A 相互運 性試験の受験資格 共同マーケティングの機会 プログラム ロゴ 認定ロゴの使 など 開発者コミュニティ フォーラム APIC-EM の強み 20 導 済みのシスコ製品をそのまま使えます! ルータ スイッチ アクセス ポイントに対応 無線 LAN および有線 LAN に対応 オープンな上位 API 動化や管理に有効 開発を必須としない 検証済みパッケージ製品 20

21 オープン オープンだからこそ IOT にも対応できます 多数の機器管理 セキュリティ確保に必要な機能をニーズに応じて提供 目的に応じたアプリを選択 SDN パートナー企業様の提供する SDN コントローラとシスコ APIC-EM, PI を 連携させ お客様固有のニーズに応じた管理ツールを提供できます 株式会社富 通 株式会社 情報通信 エンジニアリング ネットワンシステムズ株式会社 Why Cisco? 今あるネットワーク機器を活 できます 有線 無線LANどちらにでも利 できます 他社製品との連携で 個別ニーズに応じた機能を提供できます 21

22 2016 Cisco Systems, Inc. All rights reserved. Cisco Cisco Systems および Cisco Systems ロゴは Cisco Systems, Inc. またはその関連会社の 国およびその他の 定の国における登録商標または商標です 本書類またはウェブサイトに掲載されているその他の商標はそれぞれの権利者の財産です パートナー または partner という 語の使 は Cisco と他社との間のパートナーシップ関係を意味するものではありません (1502R) この資料の記載内容は 2016 年 10 現在のものです この資料に記載された仕様は予告なく変更する場合があります シスコシステムズ合同会社 東京都港区 坂 ミッドタウン タワー TO 22