思科和IBM都是美国的IT行业领军企业;
思科专注的是网络、交换机、语音数据网等通讯领域;
IBM专注的是服务器、企业级软件、数据库等IT基础领域;
IBM为计算机产业长期的领导者,在大型/小型机和便携机(ThinkPad)方面的成就最为瞩目。其创立的个人计算机(PC)标准,至今仍被不断的沿用和发展。IBM在大型机,超级计算机(主要代表有深蓝、蓝色基因和Watson),UNIX,服务器方面领先业界。
思科公司是全球领先的网络解决方案供应商。以路由器,交换机,IOS软件为主,还有宽带有线产品、板卡和模块、内容网络、网络管理、光纤平台、网络安全产品与设备、网络存储产品、视频系统、IP通信系统、远程会议系统 、无线产品、服务器等。
下面是我copy的其中一个!
思科路由器配置
文章来源:宁波邦元培训网 作者:曹老师 点击次数:199 更新时间:2012-4-22
随着现在互联网的飞速发展,企业规模也越来越大,一些分支企业、在外办公以及SOHO一族们,需要随时随地的接入到我们企业的网络中,来完成我们一些日常的工作,这时我们在这里就成了一个比较重要的一个角色了。
Remote 设备有很多。如Cisco 路由器、Cisco PIX防火墙、Cisco ASA 防火墙、Cisco 3002 硬件客户端或软件客户端。这极大地简化了远程端管理和配置。说的简单点就是在Server 端配置复杂的策略和密钥管理等命令,而在我们的客户端上只要配置很简单的几条命令就能和Server 端建立链路的一种技术,主要的目的当然就是简化远端设备的配置和管理。
前面我们也讲解过如何在路由器上面配置Remote ,那么今天我又带家来一起看看这个在ASA防火墙上面如何配置我们的Remote 呢。
第一步:建立一个地址池。
远程访问客户端需要在登录期间分配一个IP地址,所以我们还需要为这些客户端建立一个DHCP地址池,不过如果你有DHCP服务器,还可以使用DHCP服务器。
QUANMA-T(config)# ip local pool pool 19216810100-19216810199 mask 2552552550
第二步:建立IKE第一阶段。
QUANMA-T(config)# isakmp policy 1
QUANMA-T(config-isakmp-policy)# authentication pre-share
QUANMA-T(config-isakmp-policy)# encryption 3des
QUANMA-T(config-isakmp-policy)# hash sha
QUANMA-T(config-isakmp-policy)# group 2
QUANMA-T(config-isakmp-policy)# lifetime 43200
QUANMA-T(config-isakmp-policy)# exit
第三步:将IKE第一阶段应用在outside接口上面。
QUANMA-T(config)# isakmp enable outside
第四步:定义转换集
QUANMA-T(config)# crypto ipsec transform-set set esp-3des esp-sha-hmac
这里设置的转换集名字为set。
第五步:动态加密映射配置
QUANMA-T(config)# crypto dynamic-map outside-dyn-map 10 set transform-set set
QUANMA-T(config)# crypto dynamic-map outside-dyn-map 10 set reverse-route
QUANMA-T(config)# crypto dynamic-map outside-dyn-map 10 set security-association lifetime seconds 288000
第六步:在静态加密映射中调用动态加密映射并应用在接口上面
QUANMA-T(config)# crypto map outside-map 10 ipsec-isakmp dynamic outside-dyn-map
QUANMA-T(config)# crypto map outside-map interface outside
第七步:NAT穿越
它的主要作用是将三层IPSEC的ESP流量转发为四层的UDP流量。ESP是一个三层的包,只有协议号,没有端口号,当它想穿越一个PAT设备时,由于PAT设备是基于端口的转换,所以ESP包过不了,这时就要将它封装进UDP包才能正常传输(源目端口都是UDP4500)
QUANMA-T(config)# crypto isakmp nat-traversal //缺省keepalives时间20秒
第八步:配置访问列表旁路
通过使用sysopt connect命令,我们告诉ASA准许SSL/IPsec客户端绕过接口的访问列表:
QUANMA-T(config)# sysopt connection permit-ipsec
第九步:创建与设置组策略
组策略用于指定应用于所连接客户端的参数。在本文中,我们将创建一个称之为client的组策略。
QUANMA-T(config)# group-policy client internal
QUANMA-T(config)# group-policy client attributes
QUANMA-T(config-group-policy)# dns-server value 61139269
QUANMA-T(config-group-policy)# -tunnel-protocol ipsec
QUANMA-T(config-group-policy)# default-domain value liutycn
QUANMA-T(config-group-policy)# exit
第十步:遂道组的建立以属性的设置
QUANMA-T(config)# tunnel-group client type ipsec-ra
QUANMA-T(config)# tunnel-group client ipsec-attributes
QUANMA-T(config-tunnel-ipsec)# pre-shared-key cisco123
QUANMA-T(config-tunnel-ipsec)# exit
QUANMA-T(config)# tunnel-group client general-attributes
QUANMA-T(config-tunnel-general)# authentication-server-group LOCAL
QUANMA-T(config-tunnel-general)# default-group-policy client
QUANMA-T(config-tunnel-general)# address-pool pool
QUANMA-T(config-tunnel-general)# exit
而在这里client就是我们在设置组用户的用户名,域共享密钥就是我们组用户的密码。
第十一步:配置用户账户
现在我们已经为配置用户账户做好了准备。在此,我们要创建一个用户并且将此用户指派给我们的远程访问:
QUANMA-T(config)# username liuty password yjtfpddc
QUANMA-T(config)# username liuty attributes
QUANMA-T(config-username)# -group-policy client
QUANMA-T(config-username)# exit
第十二步:配置NAT免除
现在,我们需要告诉ASA不要对远程访问客户端和要访问的内部网络之间的通信进行网络地址转换(NAT)。首先,我们要创建一个可定义通信的访问列表,然后,我们将此列表用于接口的NAT语句:
QUANMA-T(config)# access-list no-nat extended permit ip 19216800 2552552550 192168100 2552552550
QUANMA-T(config)# nat (inside) 0 access-list no-nat
第十三步:遂道分离设置
QUANMA-T(config)#access-list client_splitTunnelAcl standard permit 19216800 2552552550
QUANMA-T(config)# group-policy client attributes
QUANMA-T(config-group-policy)# split-tunnel-policy tunnelspecified
QUANMA-T(config-group-policy)# split-tunnel-network-list value client_splitTunnelAcl
QUANMA-T(config-group-policy)# end
第十四步:保存
QUANMA-T#write memory点击链接。
思科手机点击链接访问服务器地址,点击添加,填写说明和服务器地址,更改设置,关闭不信任,填写用户名和密码即可。
手机,全称为移动电话或无线电话,通常称为手机,原本只是一种通讯工具,早期又有大哥大的俗称,是可以在较广范围内使用的便携式电话终端,最早是由美国贝尔实验室在1940年制造的战地移动电话机发展而来。核心服务器是UCSC-series。UCSC-series是一款多功能的服务器,具有超高的计算性能,是思科的核心服务器。UCSC-series是一款具有高可靠性、高性能和高容量的服务器,具有强大的计算能力和虚拟化能力,适用于数据中心环境。思科系统公司(Cisco Systems, Inc),简称思科公司或思科,1984年12月正式成立,是互联网解决方案的领先提供者,其设备和软件产品主要用于连接计算机网络系统,总部位于美国加利福尼亚州圣何塞。1986年,Cisco第一台多协议路由器面市。1993年,思科建成了世界上第一个由1000台路由器连接的网络,由此进入了一个迅猛发展的时期。竞争方面,思科与华为一直是老对手。2012年10月,美国众议院认定华为和中兴危害其国家安全,而华为在其后的反驳中指出,华为、中兴被认定威胁美国国家安全,正是思科在背后推波助澜。正是思科在背后推波助澜。
概述
为保护、优化和发展业务,制定任何业务连续性计划时,都必须包含可靠的网络基础设施,以便满足各机构的数据保护需求,使应用能够快速恢复正常运作,并保证用户访问的连续性。思科系统®公司以可以扩展、自适应的企业数据中心架构为基础,为企业的数据中心经理提供业务连续性网络解决方案,除多种用户访问技术外,还能在多个数据中心和恢复站点之间提供经济有效的通信。
挑战
企业数据中心支持着对业务运作至关重要的很多应用,是各机构业务连续性战略的焦点。如果应用和数据不可用,或者用户无法访问,企业不但会损失收入,还会降低生产率。更糟糕的是,这种情况还会破坏客户和合作伙伴对企业的印象,或者受到法律诉讼。为实现保护、优化和发展业务的管理目标,很多IT机构都在重新思考自己的业务连续性计划。业务连续性是对风险和威胁、新法规以及数据中心内IT与业务资源的整合趋势高度敏感的企业最关注的问题。
目前,很多数据中心基础设施都是分立的,不但难以管理和维护,也难以适应新技术和应用。不仅如此,一旦发生中断或灾难,相互隔离的应用环境既难以实施一致、适当的保护,维护成本又非常高。
为建立能够支持业务永续性战略的网络时,数据中心和业务连续性经理面临很多问题:
磁带备份存在很多限制——作为传统的主流灾难恢复方式,磁带备份的速度慢,而且很难按时恢复关键应用和数据,因而难以满足恢复时间的要求。但是,它在保持完整性方面所起的作用仍然不容忽视。
费用高——尽管业务连续性技术的成本近年来一直在下降,但配备镜像软件、冗余设施和资源、电信服务和相应人力的成本仍然很高。因此,IT经理还需要利用一系列解决方案控制资本成本和运营成本,并保证企业能够实现业务连续性目标。
延迟长——由于零数据损失同步镜像要求在确认事务处理之前同时将数据写至本地和远程位置,因而影响了应用的性能。城域光网等传输技术可有效缩短延迟。一般情况下,由于光速的限制,对于多数实时事务处理应用,同步镜像站点之间的实际距离最长为200km。
网络设施成本高——虽然带宽成本持续下降,但大型数据中心镜像和复制需要极高的容量。如果采用传统的租用线路服务,这项费用将非常可观。
用户访问——业务连续性计划通常注重数据和应用可用性,但常常忽略了用户访问恢复数据和应用的需求。
业务连续性基本要素
业务影响评估表示了与应用停运、数据损失和用户访问中断相关的风险和潜在成本。尽管最理想的情况是能够最大程度地防止运行中断和数据损失,但实现这一目标要么成本太高,要么不切实际。事实上,很多应用允许一定程度的停运,只有一部分关键业务应用需要随时可用。风险评估利用两个业务连续性指标对应用进行评价:
恢复点目标(RPO)——确定机构愿意承受的数据损失风险,从零到几分钟或几小时;
恢复时间目标(RTO)——量化应用的最长不可用时间。
尽管RPO和RTO指标对数据和应用级评估十分有用,但思科系统公司又提出了直接适用于网络的第三个指标——恢复访问目标(RAO)。RAO确定了将用户恢复应用的时间,不论从哪个时间点开始恢复。如果没有RAO,实现应用RPO和RTO的实际价值就十分有限。例如,在正常运行期间,分支机构用户可能会通过企业内部网WAN访问位于主数据中心内的关键业务应用。如果应用发生故障,用户需要利用回退方法,例如通过互联网服务供应商(ISP)网络快速构建站点到站点虚拟专用网()连接,与支持恢复应用的备用数据中心建立连接。
各机构必须考虑所有备用数据中心或备用站点的远近。因为只有备用数据中心或备用站点设立得足够远,才能减小断电、火山爆发、飓风或地震等灾难的影响。
图1 业务连续性解决方案示意图
利用RPO、RTO和RAO指标以及距离要求,业务连续性经理可以为每个应用配备一个与其业务角色相对应的技术解决方案(图1)。这些解决方案可能包含下面介绍的一个或多个选项:
高可用性存储网络——存储局域网(SAN)或网络连接存储(NAS)解决方案能够应对本地服务器故障,因为它能够提供对备用或集群服务器系统的访问,以保证连续运作。共享存储环境可以利用高级存储系统,保证磁盘故障不会影响应用的正常运行。
集中备份——定期备份是多数商业应用的标准 *** 作规程的一部分。作为最便宜的解决方案,集中磁带备份需要的恢复时间最长,但它十分适合用于防止数据受损。目前,由于磁盘存储介质的成本已越来越接近于磁带存储,因此,基于磁盘的“近线”备份系统越来越受到企业的欢迎,因为它的备份时间和恢复时间都很短。
远程异步复制——将数据变化复制到另一位置的远程系统。根据数据的重要性,数据变化可以在每天规定的时间执行定时复制,也可以利用存储系统、NAS设备、主机系统或嵌入在网络中的高级软件在变化发生时执行异步复制。这些解决方案的异步特性具有很强的优势。由于距离不会影响性能,因而不存在延迟限制。数据复制的恢复时间比磁带备份短,但异步特性不能保证恢复所有数据。
同步磁盘复制和镜像——对于既要求以最快的速度恢复,又不允许数据损失的应用,可以利用存储系统、主机上或集中在存储网络中的高级软件实施同步磁盘复制和镜像解决方案。等到所有磁盘写 *** 作都通过高性能网络同步复制到远程站点之后,事务处理才算完成,从而消除了任何事务处理损失。对这种方法的限制是延迟量,它限制了站点之间的实际距离。对于写 *** 作密集型应用和联机事务处理应用,例如企业资源规划和客户关系管理,这一点尤为重要。
数据中心镜像——为实现最高级连续性,越来越多的企业建立了两个主数据中心,并在两个站点之间构建了扩展服务器集群。某些企业平常只使用一个主数据中心,另一个数据中心只在发生故障或灾难时使用。但事实上,两个数据中心可以同时作为“热”数据中心或当前活动数据中心,即将一个数据中心的所有事务处理同步镜像到另一个数据中心。这种解决方案共包含两种 *** 作模式。在第一种 *** 作模式中,两个数据中心共同承担应用的事务处理负载,完全同步,利用全局负载均衡将用户流量分布至两个站点。镜像数据中心和主数据中心能够保证,任何一个数据中心的故障恢复都对用户透明。另外,这种模式还能更好地利用昂贵投资,提高投资回报率。在第二种模式中,每个数据中心将作为部分应用的主数据中心,同时对另一数据中心的应用提供镜像。如果某个数据中心发生故障,另一个数据中心将接管其全部应用。无论采用哪种模式,数据中心镜像都能提供最高级业务连续性。
连续用户访问和连接——业务连续性必须包含RAO战略,以便在情况发生变化时保持用户与应用的正常连接。根据灾难的严重程度,有的访问方法对用户透明,有的则需要人工重配置。对用户透明的技术包括镜像数据中心之间的全局负载均衡,遇到故障链路时自动转换路径,以及自动恢复到备用组件或设备等。需要重配置的技术包含用户连接修改。例如,如果LAN因公司大楼火灾而遭到破坏,用户可以利用连接进行远程通信和访问应用。
思科企业数据中心架构
思科®企业数据中心架构是一种和谐的网络架构,不但能满足数据中心对融合、业务连续性和安全性的当前要求,还能满足数据中心对刀片服务器、虚拟化、Web服务和GRID等服务导向技术和应用计算技术的未来需求。通过这种架构,数据中心网络领域的全球领先厂商思科系统公司能够为IT和网络经理提供适当的基础设施,实现完整、广泛的业务连续性战略。思科企业数据中心以智能网络为基础,不但能帮助企业消除当前面临的应用中断风险,还能帮助企业制定相应的计划,为分散在各地的数据中心实现更先进的业务连续性功能。思科能够帮助IT经理采用这种架构,利用经过测试和验证的架构、切实可行的设计最佳实践,以及既通用又考虑到每个合作伙伴的特点的配置模板,降低风险,缩短备份和恢复时间,并降低投资要求。利用其灵活性,企业能够部署既有助于实现企业目标,又有助于有效实施新服务和应用的计算、存储和软件技术。实施这种自适应数据中心网络架构之后,IT机构能够更好地实现保护、优化和发展业务的企业目标。它不但能保护关键应用和保密数据,还能提高数据中心的运作效率,快速建立安全的新应用环境,有效支持新的业务流程。利用高度灵活、有效的自适应数据中心网络,企业可以缓解竞争压力,扩大市场规模,并加快新服务上市过程,因而能够重新协调各种资源,促进企业发展。
思科企业数据中心架构包含三个层次(图2):
基本基础设施包括智能IP网络基础设施、智能存储网络和数据中心互联;
网络系统智能包括安全性、供应优化、可管理性和可用性;
嵌入式应用和存储服务包括存储虚拟化、数据复制和分布以及高级应用服务。
图2 业务连续性网络:企业数据中心架构的组成
思科业务连续性网络解决方案
业务连续性网络是任何业务连续性战略的关键基础。它不但能提供应用与存储/备份源之间的连接、主数据中心与备用数据中心之间的连接,还能在故障发生之前、之中和之后优化用户对应用的访问。思科能够提供最先进、最全面的业务连续性网络解决方案套件,并能够与业界领先合作伙伴开发的业务连续性技术相集成。
思科为企业提供的灵活的大容量网络解决方案能够支持从备份到数据中心镜像的全套业务连续性IT解决方案。思科业务连续性网络解决方案具有以下特性:
永续性极高的数据中心IP网络;
可以扩展的智能存储网络;
大容量、低延迟的SAN扩展和数据中心互联;
永续、灵活的用户访问。
下面,我们将详细介绍这些特性。
思科业务连续性网络的优点
这些解决方案具有以下优点:
灵活性——最丰富的业务连续性网络解决方案,能够满足各种企业应用对RTO和RPO的不同要求;
网络可用性——采用了切实可行的设计,实施了分层硬件和链路冗余性,具有较高的软件永续性;
能够与领先存储和系统厂商的产品互 *** 作——风险低,集成和部署的速度快、成本低;
总拥有成本低——使企业能够将业务连续性通信集成到一个能够可靠支持多种应用的灵活网络基础设施中,以降低电信成本;
采用了业界领先的技术——包括存储网络内的高级数据复制智能和多协议支持,以及光网内的高密度流量和协议灵活性。
永续性极高的数据中心IP网络基础设施
为保证对应用和服务器的连续访问,以及数据中心内服务器之间的互联,必须设计和部署数据中心IP网络基础设施。网络可用性取决于设计的多个方面:交换机和路由器内的冗余模块化组件,交换机、路由器和服务器之间的冗余链路,以及用于快速、透明地切换到备用组件、设备和链路的高可用性智能。恢复还应该能够提供高层服务,例如服务器和应用的负载均衡和安全性。数据中心员工应遵循运作最佳实践、工具和支持,以便快速响应技术问题,防止人为故障。
便于扩展的强大存储网络
存储网络是业务连续性战略的关键组件。它能够将存储与服务器分开,创建可由多台服务器访问的存储“池”,从而改善数据可用性。这种方法的永续性高于直接连接存储,因为即使服务器发生故障,数据仍然可用。
存储网络有助于提高应用和数据可用性,因为它能够实现业务连续性解决方案的标准化和集中管理,例如磁带备份、数据复制和多个系统之间的数据镜像。利用存储网络,能够通过光纤通道或互联网小型计算机系统接口(iSCSI)协议实现磁带备份服务的整合。与传统的SCSI备份解决方案相比,它能够缩短备份和恢复时间,因为备份发生在与主数据中心LAN分开的网络上。思科采用了称为虚拟存储局域网(VSAN)的独特存储技术,这种技术能够将相互分离的存储“孤岛”集成为可以扩展、可以集中管理的统一物理网络,而且不会影响逻辑独立SAN的可用性或安全性。例如,VSAN可以为磁带备份建立一个逻辑上独立的网络。磁带备份的专用带宽不会影响使用SAN的其它时间关键型应用的性能或可用性(图3)。思科存储网络解决方案的其它优点还包括,它能够将高级存储智能集成到网段中。这种智能包括思科合作伙伴提供的虚拟化和数据复制软件。利用这种智能,存储管理员能够集中控制存储的增加,实现一致、透明的数据复制和镜像。
图3 多层智能存储网络
思科提供以Cisco MDS 9000系列多层交换机为基础,提供这种强大的智能化存储网络基础设施。
高容量、低延迟的数据中心互联
目前,很多机构都将多种应用、服务器和存储集成到少数设施上,因此,保证这些整合数据中心不会成为单故障点已成为当务之急。根据预定风险,备用数据中心可以位于另一个办公区、另一个城市、另一个国家或者地球的任何一个地方。为支持企业选定的业务连续性解决方案,企业需要制定相应的互联战略,通用的部署方案有两种:办公区/城域数据中心互联和远程长途连接(图4)。
图4 数据复制和SAN扩展方式
办公区/城域数据中心互联
在同一办公区或城市范围内部署备用数据中心的方案最多。由于距离短,因而能够最大程度地缩短网络延迟,并支持任何业务连续性解决方案,包括同步磁盘和数据中心镜像。很多高容量技术,包括密集波分多路复用(DWDM)、SONET、SDH和千兆/万兆城域以太网都具有很高的灵活性,能够实现成本、管理和技术目标之间的均衡。不仅如此,企业还可以建立自己的城域光网,从电信运营商那里租用容量,或者采用托管式服务。
DWDM——作为第一层技术,DWDM能够经济有效地增加光纤的可用带宽。它能够支持任何存储协议,包括IBM光纤连接、企业系统连接(ESCON)、IBM Sysplex和耦合链路、光纤通道以及iSCSI。DWDM支持所有主LAN协议,支持数据、语音和视频传输。思科能够为城域DWDM系统提供超高网络容量(32通道,总吞吐量高达320Gbps)、高密度服务汇聚、通过灵活的收发方式在多种客户机接口实现的服务透明性、综合服务保护方式以及需要的放大功能。
SONET/SDH——SONET和SDH是大家熟知并已广为部署的技术,能够同时通过电子接口和光接口传输数据和时分多路复用(TDM)流量。最近的增强使以太网和DWDM技术能够与SONET/SDH集成在一起,从而充分展示了它能够满足不断变化的网络要求的灵活性。SONET/SDH可以用于多项服务,例如SAN扩展。思科是下一代SONET/SDH解决方案的行业领先厂商,能够在一个平台——目前可通过SONET/SDH同时支持光纤通道和ESCON的Cisco ONS 15454——上提供多种服务、带宽和接口。
城域以太网——作为城域网络(MAN)环境中提供千兆和万兆以太网的行业领先的解决方案厂商,思科能够将通过以太网MAN将基于IP和以太网的业务连续性解决方案连接在一起,实现平滑的高容量传输,因而能够为企业提供易 *** 作性和管理性。由于思科支持IP光纤通道(FCIP)等标准协议,因而可实施经济有效的业务连续性部署(图5)。
图5 选择适当的城域以太网技术
远程连接
为了将超过城域距离(大于200km)的数据中心互联在一起,思科提供多种传输方式。由于多数应用会因长途传输而产生过量延迟,思科并不建议企业为距离超过200km的多数应用采用同步镜像解决方案,而是建议企业采用异步复制技术。业务连续性应用的最佳服务选择是SONET/SDH和IP。Cisco ONS 15454多服务供应平台通过SONET/SDH传输复制流量,并可选用多种协议,包括FCIP、IP和光纤通道。IP WAN服务可以利用IPSec和/或多协议标签交换(MPLS)技术通过安全服务传输FCIP和IP复制流量。
思科利用智能网络解决方案实现远程异步复制,以便提供协议转换、高可用性、服务质量和安全性,使企业能够可靠、经济、有效地部署远程业务连续性解决方案。
永续、灵活的用户访问
具有永续性的数据中心网络,网络间的高容量、低延迟互联,以及强大的存储网络是业务连续性网络解决方案的三大部分。第四部分也非常重要,其目的是利用具有永续性的灵活技术保证用户对应用的访问,以实现RAO目标。创建能够满足RAO要求的网络基础设施时,网络经理应当制定关于本地和远程员工、应用和通信的意外计划和后勤计划。这些计划应解决以下问题:
用户或远程站点是否需要访问数据中心应用和通信服务
用户是否能以适当的方式及时重新建立与备用站点的连接
如果主访问方法失败,将采用哪种回退访问方法这些方法能否实现RAO目标
网络是否能在发生网络故障时自动重新路由
远程位置是否需要多条不同ISP提供的链路与数据中心/备用数据中心相连
如果主工作园区不可用,用户是否需要特定的接入功能,例如从旅馆或家里接入
这些问题可以用两种方式解决:透明重定向和人工重连接。
透明重定向——这种技术对用户不可见,它采用了负载均衡、服务器和“路径状态敏感”路由、互联网多路传输和高级路由技术。负载均衡可以在数据中心内部或之间执行。智能站点选择能够发现用户的物理位置,并将用户信息发送至距离最近或响应能力最高的数据中心。这种技术能够检测到某地点是否联网,并确定路径和服务器的“状况”。如果检测到问题,负载均衡技术通常会在用户不知情的情况下把连接流量转移至另一个数据中心。
人工重连接——当主地点出现网络故障或者应用不可用时,需要用户建立与应用的新连接。思科是访问联网的行业领先厂商,能够为企业提供多种解决方案。对于人工重连接,思科在其路由器、交换机、防火墙和集中器中提供可以扩展的灵活终端选项。Cisco IOS® 软件采用了强有力的故障切换和重路由技术,不但能从任何网络故障快速恢复,而且通常对用户透明。为满足快速创建移动办公室的需要,思科以IEEE 80211标准为基础开发了安全无线网络解决方案(图6)。
图6 使用户能够对应用和数据执行连续、均衡的访问
迁移到思科业务连续性网络
思科建议,企业应按照以下步骤开发并实施相应的业务连续性网络解决方案:
对所有企业应用执行业务影响评估,评价应用中断的风险和成本;
与业务、IT和网络决策者一起制定业务连续性计划,满足应用影响评估要求;
与思科及其合作伙伴一起部署相应的业务连续性解决方案;
持续修改和测试计划和解决方案,满足不断变化的需求。
利用思科提供的指导,企业可以将业务连续性网络部署为企业数据中心网络架构的主要组件之一。客户可以提供高级服务,以便设计和审核相应的数据中心基础设施和业务连续性解决方案,从而保持连续正常运行。
业务连续性合作伙伴关系
思科智能网络和存储技术为业务连续性产品奠定了基础,能够帮助数据中心厂商出现故障时的业务永续性。思科能够以多种方式与业界领先厂商合作,以便实现数据中心和业务连续解决方案的集成式顺利供应,使企业不但能满足当前要求,还能在发展和变化之后不断调整。这些合作伙伴关系为数据中心经理提供了设计、部署和维护灵活数据中心,有效实现其企业目标所需的各种资源。
思科:业务连续性网络领域的领先厂商
业务连续性是开展业务的关键。目前,很多企业都在进行数据中心资源的整合,并追求效率的提高,因此,必须将业务连续性战略融入到IT的各个层次,而且应该从支持所有数据中心通信的基础网络开始。此网络不但能保证对关键业务应用的持续访问,还能通过复制和镜像保证应用和数据的适当恢复。无论发生任何故障和灾难,思科为数据中心经理提供的有效的设计、模板、最佳实践和网络解决方案都能帮助数据中心保持业务的正常运行。
以上内容来源互联网,希望对大家有所帮助所谓的注册,思科为一个终端用户公司特批的货,序列号注册能查到你们这个公司的信息,保修流程是,你们公司可直接联系思科保修,思科在接到贵公司的case后3-5个工作日会提供保修或者备件。但思科不提供调试等服务,思科这样一来可以把同样一个设备,高价卖出去,你渠道商,代理商,终端用户,只能听思科摆布。没有一点话语权了!
非注册货,也叫大单货,就是思科为别的大的行业,比如电信,金融,及一些大的企业,批出非常规折扣,价格低,其中一部分货分到分销。货也皆为思科原厂的货,只是序列号查到的是别的公司信息。这个时候渠道商的服务处理速度往往比思科厂家更迅速更方便。因为这个时候渠道商是站在大客户的角度与思科再谈,而不是你们这样直接的终端用户,说实话,你们这样的终端用户单子往往都不大,思科才不会为你特事特办。
其实你们遇到的问题很简单解决,只有供货商的货在思科官网能查到验证信息。你没必要花钱去思科买一个所谓的注册。其实注册也就是把你公司名称录入思科的服务器里,就证明你所用的设备是我思科的了。你这不是钱没处花吗?有那个功夫,还不如找一家靠得住的代理或者渠道,按照正常程序买下这个设备就好了。真心没必要。
我也是做渠道的,说句心里话,真心希望华为能把思科PK下去。思科把全中国的人都当木偶了,不说了,说出来的都是气愤!
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)