Ağ Yönetimi Çözümleri

CiscoWorks yönetim araçları erişilebilirlik, esneklik, güvenlik gibi kritik ağ karakteristiklerinin merkezi yönetimi için yenilikçi yollar sunar.

CiscoWorks ürün ailesi, Cisco’nun şirket ağları için geliştirdiği ağ yönetimi araçlarından oluşmaktadır. Ağ yöneticilerinin Cisco’nun ses, görüntü ve entegre veri mimarisi AVVID’in gelişmiş yeteneklerine kolayca erişmelerini ve yönetmelerini sağlayan kapsamlı ağ yönetim araçlarından oluşur.

CiscoWorks çözümleri 3 bölümde kategorilendirilebilir:

• Element and Infrastructure Management (Ağ Elementleri ve Altyapı Yönetimi)

• IP Telephony and Critical Traffic Management (IP Telefon Sistemi ve Kritik Trafik Yönetimi)

• Security and Identity Management (Güvenlik ve Kimlik Yönetimi)

LMS ve RWAN

LMS (LAN Management Solution) ve RWAN (Routed WAN Management Solution) CiscoWorks’ün sunduğu en popüler iki çözümdür. Bu çözümler LAN ve WAN sistemleri için merkezi yönetim yetenekleri içerir. LMS paketi ağ yöneticisinin yerel alan ağlarını ve kampüs ağını verimli şekilde yönetmesine imkan verirken, RWAN paketi geniş alan ağlarının konfigürasyon, yönetim ve sorun giderme proseslerini basitleştirir.

SNMS

CiscoWorks’ün küçük ağ yönetimi çözümü SNMS (Small Network Management Solution) kapsamlı, uıygun maliyetli ve kolay kullanımlı bir yönetim çözümüdür. İçerdiği ürün sayısı 40 cihaza kadar olan küçük ve orta ölçekli ağlar için güçlü ağ izleme, konfigürasyon ve yönetim araçları sunar.

CWW

CiscoWorks for Windows, uygun maliyetli, kolay kullanımlı bir yönetim çözümüdür. Küçük ölçekli ağlarda yönetimi basitleştirecek yönetim ve izleme araçlarından oluşmaktadır. Genellikle içerdiği ürün sayısı 40’dan az olan ağlarda kullanılır. Bununla beraber aslında ürünün yazılımından gelen böyle bir sınırlama yoktur.

CiscoWorks SNMS ve CWW Karşılaştırması

Küçük ve orta ölçekli ağlar için hangi ürünü konumlandırmamız gerektiğine karar verebilmek için her iki paketi karşılaştıralım.

CWW’nun cihaz limiti yoktur. Yönetim özellikleri ağ izlenmesi ve sorun gidermede merkezlenmektedir. Diğer yandan SNMS daha güçlü yönetim özellikleri sunmakla birlikte yöneteceği cihaz sayısı lisans ile sınırlanmıştır.

NAM

Ağ Analiz Modülü NAM, RMON / RMON2 istatistiklerini gözden geçirerek ağ trafiğine görüş netliği ağlar. Bu görüş netliği ağ yöneticisinin ağ temelli servislerdeki, örneğin ses ve servis kalitesi gibi, sorunları çözmesini, ağ trafiğindeki anormallikleri tanımlamasını sağlar. Catalyst 6000 Serisi anahtarlara takılabilen bir modüldür.

ITEM

ITEM, IP telefon trafiği ve uygulamalarının olduğu tümleşik ağların yönetilebilirliğini sağlar. Bu çözüm seti içerisinde bulunan uygulamalar ağdaki IP telefon sistemi elementlerini izleyerek potansiyel bir sorun olması durumunda alarm ile ağ yöneticisinin uyarılmasını sağlar. Bu sayede telefon ağında oluşabilecek kesintinin en aza indirgenmesine yardım eder. Bu elementler (hepsi bunlarla sınırlı değil) Cisco CallManager’lar, ses geçitleri (gateway), IP telefonlar ve anahtarlar olarak sayılabilir.

QoS Polisy Manager

Tümleşik ağlarda servis kalitesi çok önemlidir. Ağ yöneticisi Servis Kalitesi Politikası Yöneticisi (QoS Policy Manager) uygulamasını kullanarak trafik öncelik sıralaması tanımlamalarını yapabilir ve bunları ağ üzerine basitçe konumlandırabilir.

VMS

VMS küçük ve büyük ölçekli tüm VPN, güvenlik duvarı, IDS sistemlerinin ihtiyaçlarını karşılayabilecek özelliklere sahip, ölçeklenebilir ve güçlü bir güvenlik yönetimi çözümüdür.

Cisco Secure ACS

Cisco Secure ACS yüksek performanslı erişim kontrolü sunucusudur. RADIUS ya da TACACS sunucu sistemlerini çalıştırır. ACS kullanıcı erişimi, yetkilendirmesi ve raporlaması araçlarından oluşan zaman kazandırıcı bir uygulamadır.

CiscoWorks Kullanımının Faydaları

CiscoWorks Ağ Yönetimi çözüm seti, ağdaki Cisco cihazların etkin şekilde yönetimini sağlar. Ağ yöneticisi LMS ve RWAN paketini kullanarak yönetim için gerekli tüm araçlara sahip olur. Bu Cisco cihazların konfigürasyonu, izlenmesi yeteneklerini ve hızlı sorun gidermeyi kapsamaktadır.

• Basmakalıp Görevler

Ağ yöneticisi konfigürasyon dosyalarının arşivlenmesi, yazılım kopyalarının raporlanması, cihaz şifrelerinin değiştirilmesi gibi basmakalıp görevleri CiscoWorks ile kolayca yönetebilir. CiscoWorks kullanımı insan hatası ihtimalini ve bu görevler için harcanacak emeği azaltır.

• Performans

CiscoWorks Ağ Yönetimi çözüm seti ağdaki veri performansının yönetimini sağlar. QPM, IPM ve NAM gibi uygulamalar performans yönetimi için gerekli şablonları, trafik karakteristiğini analiz etmek ve sorun gidermek için gerekli araçları sağlar.

Performans gereksinimlerinin ve beklentilerin karşılandığından emin olmak, yükselen trafik eğilimlerini bulmak ve ağ problemlerinin yerini öğrenmek için ağ yöneticisi ağı devamlı gözlemelidir.

• Güvenlik

CiscoWorks Güvenlik ve Kimlik Yönetimi çözüm seti; ağa, cihazlara ve ağdaki uygulamalara güvenlik erişimi sağlar.

• Yatırım Geri-Dönüşü (Return on Investment)

Çalışan sayısı ve ağ aksaklık süresindeki azalma ve bant genişliğini en iyi şekilde kullanmak işletim maliyetlerini azaltan etkenlerdir.

Tüm Şirket Sistemi Yönetimi

Element yöneticileri kullanımı, örneğin CiscoWorks, geniş kapsamlı, şirket seviyesinde yönetim gereksinimini ortadan kaldırmaz. HP OpenView ve Tivoli NetView gibi yönetim yazılımları CiscoWorks ve diğer element yönetimi uygulamaları ile entegre edilerek heterojen ağların tümleşik görünümünü sağlamakta kullanılırlar

Ağ Elementleri ve Altyapı Yönetimi

CiscoWorks LMS ve RWAN çözüm setleri ve bunlara ait uygulamalar LAN ve WAN cihazlarının yönetimi için birlikte en çok kullanılan yönetim çözümleridir.

LMS ve RWAN

Bu iki çözüm setine ait spesifik uygulamaların listesi şöyle sıralanabilir.

• LAN Management Solution (LAN Yönetimi Çözümü)

  • Resource Manager Essentials (Kaynak Yönetimi)

  • Campus Manager (Kampüs Yöneticisi)

  • Device Fault Manager (Cihaz Hata Yöneticisi)

  • Real-Time Monitoring  (Gerçek Zamanlı İzleme)

  • CiscoView

• Routed WAN Management Solution (WAN Yönetimi Çözümü)

  • Internetwork Performance Monitor (Ağ Performansı İzleme)

  • Access Control List Manager (Erişim Kontrol Listesi Yöneticisi)

  • Resource Manager Essentials (Kaynak Yönetimi)

  • CiscoView

IP Telefon Çözümleri

Yeni Nesil IP Telefonları ile, telefon ve  internet bir arada, telefon faturalarınızda tasarruf sağlıyor.

Secura'nın sunduğu bu sistemle  gereksinim duyduğunuz her türlü bilgiyi telefon ekranınızda görebilirsiniz. Cisco IP Telefon sistemi, klasik telefon santralleriyle ilgili birçok sınırlamayı ortadan kaldırıyor. Kurumunuza daha etkin çalışmanızı sağlayacak birçok yeni yetenek kazandırıyor.

IP Telephony sistemi temel olarak; bir Çağrı Yönetici (Call Manager), Ses Geçiti (Voice Gateway) ve IP Telefon cihazlarından oluşuyor.

• Çağrı Yönetici; tüm telekom ses bağlantılarınızı (ISDN, Analog v.b.), geniş alan ağı üzerinden kurumunuzun diğer lokasyonlarıyla ses bağlantılarını ve IP Telefon cihazlarını yönetiyor.

• Ses Geçitleri; dış dünyayla ses bağlantılarınızı sağlıyor. Cisco çözümlerinde, hem ses destekli yönlendiriciler (router’lar), hem de özel ses geçit çözümleri bu amaçla kullanılabiliyor.

• Kullanım amacınıza göre aynı bir çok farklı modelden oluşan IP telefonlar, tamamen IP ağınız üzerinden çalışabiliyor. Üzerlerindeki geniş ekranla temel özellikler dışında XML temelli web servislerinin doğrudan telefon üzerinden kullanılabilmesini sağlıyor. Bu da IP telefonlarla yapılabilecekleri neredeyse sınırsız hale getiriyor. IP telefonlar üzerlerindeki ethernet port sayesinde bilgisayarınızın ağ bağlantınızı da yapmasını sağlıyor. Böylece ek kablolama yatırımı yapmanıza gerek kalmıyor.

Bu temel bileşenler dışında IP telefonların ağ bağlantıları yanında, elektrik ihtiyaçlarını da sağlayan Güç Sağlamalı Anahtarlar (In-line Power Switches) kullanılabilir.

IP Telephony sisteminin kurumunuzun daha verimli ve etkin çalışmasını sağlayacak özelliklerini ise şöyle özetleyebiliriz;

• Kullanıcılarınız ofis içinde başka masada çalışırken ordaki telefonu tüm özellikleriyle kendi telefonları gibi kullanabilirler. Hatta İstanbul ofisinizdeki bir çalışan, Ankara’ya gittiğinde ona gelen tüm aramalar otomatik olarak oraya yönlendirilir.

• IP telefonlar üzerindeki ekranlar küçük bir bilgisayar ekranı gibi birçok uygulamayı çalıştırma olanağı verir. Böylece verimliliği artıracak birçok uygulama doğrudan telefonlar üzerine taşınabilir.

• Veri iletimi için kullandığınız geniş alan ağınız üzerinde ses görüşmelerinizi de kolayca entegre ederek lokasyonlarınız arasındaki telefon görüşmelerinizi kolaylaştır. Farklı lokasyonlara dağılmış kurumlarda tek bir noktadan tüm telefon trafiği yönetilebilir. Yeni açacağınız ofisler düşük maliyetlerle telefon sisteminize entegre edilebilir.

• Tek bir Çağrı Yöneticisi sistemi 2.500 IP telefona kadar destek verebilir. Ek sistemlerle bu sayı 100.000’e kadar çıkabilir. Yedek Çağrı Yöneticisi sistemleri veya yönlendiriciler üzerine yüklenen bir yazılım ile sisteminizin kesintisiz çalışması sağlanabilir.

• Özellikle farklı lokasyonlarda ofisleriniz var ise kurum içi telefon görüşmelerinizde çarpıcı maliyet tasarrufları sağlar.

• Veri kablolaması ve telefon kablolamasını tek bir ortamda birleştirerek hem sistem yönetiminizi kolaylaştırır, hem de maliyetlerinizi düşürür.

• Kurum içindeki tüm çalışanların numaralarını doğrudan IP telefon üzerinden görebilirsiniz. Hızlı arama tuşlarıyla sıkça aradığınız 100 kurum dışı telefon numarasını kolayca arayabilirsiniz.

• Sistem yöneticisi tanımları doğrudan web arayüzü üzerinden yapılabilir. İstenirse kullanıcılar da, hızlı arama, kişisel telefon rehberi gibi düzenlemeleri web arayüzü üzerinden kendileri yapabilirler.

• Soft Phone çözümü ile multimedya özellikleri olan bilgisayarınızı doğrudan telefon gibi kullanabilirsiniz.

• IP telefonların login/logout özelliği sayesinde yerinizde yokken telefonunuzun istemediğiniz kişiler tarafından kullanımını engelleyebilirsiniz.

Bu temel faydalar dışında, kurumunuza rekabet avantajı sağlayacak birçok çözüm IP telefon sisteminizle entegre çalışabilmektedir;

Cisco Unity; e-posta, faks ve ses mesajlarınızı tek bir posta kutusuna yönlendirerek çalışan verimliliği ve müşteri memnuniyetinizi artırır.

Personal Assistant, kullanıcıların e-posta ve takvimlerine telefonları üzerinden ulaşmasını sağlıyor.

IP IVR (Cisco IP Interactive Voice Response), müşterilerinizin telefon tuşlarını kullanarak doğru kişiye, doğru bilgilerle aktarılmasını sağlıyor.

IP ICD (Cisco IP Integrated Contact Distrubiton)  düşük maliyetli, kolay yönetilebilen bir otomatik çağrı dağıtıcısıdıri.(ACD)

IP CC (Cisco IP Contact Center) IP ağı üzerinde akıllı çağrı yönlendirme ve masaüstü bilgisayarlar telefon entegrasyonu (CTI) ve müşteri yönetimi gibi özellikler sağlayan bir çağrı merkezi çözümüdür.

Kurumsal Güvenlik Çözümleri

Secura olarak güvenlik alanında ErişimYetkilendirmesi (Authorization), Kimlik Kontrolu (Authentication), Şifreleme (Encryption) ve Açık Anahtar Altyapısı (Public Key Infrastructure) teknolojilerini içeren çözümler ve atak belirleme (intrusion detection) önlemleri sağlıyoruz.

Bilgi Güvenliği

Günümüzde her türlü otomasyonun en kritik sorunu bilgi güvenliği. Güvenliği bir zincire benzetebiliriz. Güvenliğin gücü en zayıf halkaya bağlıdır. Güvenliğin ilk halkası sisteme kendini tanıtma ve tanınma: kişisel şifreler, biyometrik tanınma ve giriş anahtarlarıdır.

Saldırı Önleme Çözümleri

Günümüzün karmaşık ağları çok katmanlı güvenlik önlemlerini zorunlu hale getiriyor. Kurumsal ağınızı güvenli hale getirmek için çok katmanlı ve tek noktadan yönetilebilen saldırı önleme çözümleri sağlıyoruz.

Neden Çok Katmanlı Güvenlik

Güvenlik çözümleri ilk üretilmeye başlandığında ağlar kapalı, daha basit ve daha durağandı. “Tek nokta” güvenlik çözümleri bu kapalı ağların güvenliğini sağlamak için yeterliydi.

Günümüzde ağlar Internet bağlantıları, iş ortağı bağlantıları, ev çalışanları, gezici çalışanlar gibi bir çok noktadan tüm dünyaya açık hale gelmiştir. Saldırganlar, açık ve daha karmaşık hale gelen günümüz ağları ve üzerlerinde çalışan karmaşık servislerin ağlarını kullanabiliyorlar. Günümüz ağlarında herşey hedef haline gelebiliyor; Router, switch, sunucular, istemciler, ağlar, uygulamalar, işletim sistemleri, güvenlik cihazları, uzak kullanıcılar, iş ortakları...

Karmaşıklaşan günümüz ağlarını tek bir güvenlik cihazı/yazılımı/çözümüyle korumak mümkün değil. Ağların bütün bileşenlerini koruyan, tek noktadan yönetilebilen ve ses-görüntü iletimi gibi yeni gereksinimleri destekleyen çok katmanlı güvenlik önlemleri kaçınılmaz.

1. Yönlendiriciler (Router’lar): Erişim kontrol listeleri (ACL) ve hız sınırlandırması (rate-limiting) ile istenmeyen trafiği engelleyerek ilk savunma hattı oluşturulmalıdır.

2. Güvenlik Duvarları (Firewall’lar): Stateful Inspection teknolojisiyle çalışan güvenlik duvarları ile sadece geçerli trafiğe izin verir.

3. Ağ Temelli Saldırı Sezinleme Sistemleri (Network IDS): İzin verilen trafik üzerinde tehlikeli kodları izleyerek üçüncü savunma hattını oluşturur.

4. Sistem Temelli Saldırı Sezinleme Sistemleri (Host IDS): Sunucu ve istemciler üzerine kurulan güvenlik yazılımları son savunma hattını oluşturuyor.

Ağ Temelli Saldırı Sezinleme Sistemleri (Network IDS)

Cisco IDS 4200 Sensor Serisi, kolay yaygınlaştırılabilen, tek kutuda paketlenmiş, her büyüklükteki kurumların ihtiyaçlarına yönelik saldırı sezinleme çözümleri sunuyor.

• Cisco IDS Sensor 4215   (80 Mbps performans)

• Cisco IDS Sensor 4235 (200 Mbps performans)

• Cisco IDS Sensor 4250 (500 Mbps performans)

• Cisco IDS Sensor 4250 XL (1 Gbps performans)

IDS 4200 Sensor; güvenlik veri tabanında bilinen tüm saldırı türlerini önem derecesi ve açıklamasıyla birlikte içeriyor. Saldırı işaretleri (attack signatures) otomatik olarak güncellenebiliyor.