Our Mission is ….. to enable 99,999 % Verfügbarkeit im Netzwerk Zukunfsmusik oder Realität efficient, secure, Multilayer Switching + Switch Routing available, scaleable and mobile communication between employees, partners, suppliers and customers of the enterprise aligned along its business processes so that the enterprise gains a lasting competitive advantage in the global internet economy Intranet Extranet Employees Partners, Suppliers Internet Customers 2 Trends in der IT Infrastruktur Security, Availability & Mobility n Standardisierte Infrastruktur – Ethernet 10/100/1000 zum Desktop n n n Enterasys sieht sich bestens gerüstet für die Anforderungen von heute und für die Zukunft – Vision – Wettbewerbsvorteil (S.A.M) – Lösungen für Vertikale Märkte – Products & Technology – L2/4 Switching zum Desktop (Access) – L3/4 Switching im Verteil- und Backbone Bereich (Distribution/Core) – 10 GbE ready – Migration zu IPv4 – Einsatz von Standardprotokollen zur Redundanz und Skalierbarkeit S.A.M. bestimmt in Zukunft den Vertrieb, das Marketing und die Entwicklung bei Enterasys – 100% Verfügbarkeit durch “Virtualisierung” von Diensten über das Netzwerk Security, Availability and Mobility werden die 3 wichtigsten Aspekte zum Kauf von IT Infrastruktur im Jahr 2002 sein – umfassende Sicherheitsmodelle – automatisierte, benutzerorientierte Konfiguration 3 4 Trends in der IT Infrastruktur - Standards Trends in der IT Infrastruktur - Standards 5 Eine umfassende Architektur 6 Enterasys Multilayer Switching und Switch Routing Preis Enterprise Network Architecture 2000 + 2100 8000 + 8600 + ER-16 E2 + E6 +E7 E5 – VH XX Serie Funktionalität, Skalierbarkeit 7 8 Enterasys Switch/Router Produktfamilie X-Pedition n n n n n n Hochverfügbarkeitslösungen im Rechenzentrum Campus Backbone Gigabit, Wire-Speed Switch/Router Plattform mit dem Fokus auf der Bereitstellung intelligenter Zusatzdienste (Web Cache, Load Balancing, Accounting etc.) n or Topologie Redundanzen – OSPF Multipath, Metropolitan Area Network – SmartTrunking, – Per VLAN Spanning Tree Layer 3-4+ Switching für optimale Applikationskontrolle – Rapid Convergence Spanning Tree Data Center Distribution Switches Komplettes IP und IPX Routing n Extensive Quality of Service Kontrollmöglichkeiten Logische Router Redundanz Data Center – VRRP Router Redundanz Server Access Switches Virtual IP Address and Port Sicherheitsfunktionalitäten wie Wire Speed Access Control Listen, Denial of Service (DoS) Schutz, ….. Skalierbarkeit von 8 GbE bis 120 GbE Ports - Switching und Routing von 8 mio pps bis 70 mio pps - 10 GbE ready n Logische Server Redundanz – integriertes intelligentes Server Load Balancing Database Server Application Servers SAP(TM) ITS Web Servers 9 Integration in das Ende zu Ende QoS Konzept Weitere X-Pedition Anwendungsbereiche n Hochverfügbarkeitslösungen durch integrierten Support für – Serversysteme – Firewalls Virtual VirtualIP IP 11 Caching Server 10 Campus A Virtual VirtualIP IP 22 Campus B WAN Accounting System – VPN Gateways LFAP – Web Caches n n n n Accountinglösungen Backuplösungen (SAN Storage Area Networks) via Jumbo Frames Sicherheit durch Access Control Quality of Service für verschiedene Service Levels Group 1 Group 2 Web Content/Application Servers 11 QoS Access QoS Core •Access Control •Priority Classifications •Packet Marking •Scheduling(WFQ) •Bandwidth policing •Application Rate Limit •Congestion Avoidance •L3 Marking(TOS/DSCP) •Scheduling(WFQ) •Policy Routing •Bandwidth policing QoS WAN •Filtering •Scheduling(WFQ) •Congestion Avoidance •Shaping •Bandwidth policing 12 X-Pedition - Gigabit Routing/Switching n Gebäude- und Campusverteiler n Citybackbone n Unternehmensbackbone n Backupnetze n Gigabit Ethernet Server Farm n Future Ready mit 10 GbE X-Pedition - WAN Access Platform n Performance für den Metro und Internet Access mit Qos und Verkehrskontrolle High Bandwidth Internet – ATM OC-3c, OC-12c, – POS OC-3c, OC-12c n Next Generation Interface – 802.3ae - 10 Gbe n Neue WAN Technologien – MPLS Multiprotocol Label Switching Metro Area POS/ATM 10GBaseX – VPN Virtual Private Networks 13 14 E6/E7 Intelligent Access Platform X-Pedition - neue Sicherheitssysteme n n Voll integriert in die Enterasys “Secure Harbour” Architektur Integration von IDS - Intrusion Detection - Clustersystemen Firewall Load Balancing und Vorverarbeitung durch – Hardwarebasierte Paketfilter – Hardwarebasierte Denial of Service Unterdrückung n n Traffic to Oracle Servers Traffic to DMZ WWW n n n n n VPN Tunnel Server Load Balancing für IPSec n Radius/TACACS+, SNMPv3 etc. n 15 Modulare, (5) 7-slot Plattform für Rechenzentren und hochperformante Verteiler mit hohen Portdichten Bis zu 336 10/100 Ethernet Ports, skalierbar über 500 Ports Bis zu 42 Gigabit Ethernet ports, skalierbar über 150 Ports nTERA Backplane skaliert bis 420+ Mbit/s und 100 mio. pps (Switching+Routing) Future-Ready für 10GbE Switching capabilities, kompatibel zu allen vorherigen Modulgenerationen Detaillierte Applikationskontrolle durch Layer 4 Klassifizierungsmöglichkeiten 16 Matrix E7 - präzise Klassifizierung für neue Dienste Matrix E7 - Convergence-Ready Infrastructure Layer 4 Classification n Neue Dienste basierend auf den Regeln des Geschäftsmodells, dazu wird benötigt: n Application Server – Etagenswitches erkennen Voice over IP und andere Applikationen und priorisieren diese entsprechend – Klassifizierung der Daten – Authentisierung des Benutzers Bandwidth guarantee with priority 4 Verkehrsklassen werden unterstützt n – Bereistellung der Dienste bis zum Access Port (Ende zu Ende=Garantie) – abhängig von der Anforderung werden die Applikationen den Verkehrsklassen am Access Port zugewiesen – Einbindung in die Unternehmensstruktur und -modelle Multicast Server Garantierte Bandbreite n Das Geschäftsmodell mit seinen Prioritäten wird in der Infrastruktur abgebildet n Priority – durch Bandbreitenlimitierung=Sicherung der Bandbreite für kritische Applikationen 17 18 Matrix E7 im Server/WebHosting Einsatz n Hosting Lösung E5 - Wiring Closet Solution MATRIX E7: Server Anschluss (Fast- und Gigabit Ethernet) Bandbreitenlimitierung für den Server Zugriff integriertes SSRM: Server Load Balancing Web Caching Firewall Loadbalancing Internet SP B n abc.com erhält max 100 Mbps n Bis zu 240 10/100 Ethernet ports n Bis zu 30 Gigabit Ethernet ports n System Performance bis 44 mio. pps n BGP Loadsharing + FW Redundanz n Internet SP A XPedition 8000 xyz.com erhält 50 Mbps Nokia Firewall Modulares, 5-slot Chassis für den Etagenverteiler Verteilte Switching Architektur, skalierbar und redundant Vollwertige Routingfunktionen mit dem SmartSwitchRouter Modul SSRM E7 19 20 Stackable + Standalone Matrix E5 - Campusdesign n E5 E5 End Users E7 n E7 with SSRM n Stackbare Systeme mit bis zu 7*24 10/100 Ports, modulare Gigabit/Fast Ethernet Uplinks für den Etagenverteiler und SME´s Bis zu 144 10/100 Ethernet Ports stackbar High Speed Stack Interconnect mit 4 Gbps SSR n E7 E7 CORPORATE WAN n (Frame Relay or ATM) n Bis zu 8 Gigabit oder 48 10/100 + 2 Gigabit Uplink Ports standalone Vollwertiges Switching FeatureSet (inkl. RMON, Multicasting etc.) Voll redundant auslegbar 21 Einsatzgebiete für die VH Serie Enterasys - Die Vorteile der Switchinglösungen n Remote Office VH-8G02S Stacked with VH-2402S n VH-2402SM GbE Uplinks GbE Uplinks VH-8G GbE Uplinks 22 Embedded Dienste wie Server Loadbalancing, Web Cache Redirect und RMON2 reduzieren Betriebs- und Anschaffungskosten n Skalierbarkeit von 8 bis 120 Gigabit Ethernet Ports, 10 GbE ready n Präzise Applikationskontrolle durch Layer 4 Switching n Detaillierte Netzanalyse durch RMON und SMON Unterstützung n Sicherheitsfunktionen wie Benutzer Authentisierung etc. n Skalierbarkeit durch verteiltes Switching n optionales Routing (X-Pedition Features) n Standardbasierte Stackinglösung mit High Speed Backplane VH-8G X-Pedition Router VH-4802 SME WAN Non Blocking Routing mit aktiven Access Control Listen, Accounting und QoS/Rate Limiting ermöglichen sichere und hochperformante Netze X-Pedition Router n n 23 Kosteneffiziente Lösungen für den High Volume Enterprise und SME Bereich volles Switch-Featureset, einfaches Handling 24 25