Avaya Networking. Rafael Rocha, Sales Engineer Westcon (+55 21) (+55 21)

Transcrição

1 Avaya Networking Rafael Rocha, Sales Engineer Westcon (+55 21) (+55 21)

2 Programação 1. O Mercado de Rede de Dados 2. Sobre a Avaya 3. Sobre a Westcon 4. Conceitos Aplicados 5. Overview das soluções Avaya 6. Switches empilháveis 7. Switches modulares 8. Gerenciamento e NAC 9. Roteadores, VPN e WLAN

3 1. O Mercado de Redes de Dados 4

4 Mercado Total Mundial para Comunicações Unificadas, Call Center e Redes de Dados Tamanho do Mercado (US$B) UC+CC Total w/ Data CAGR CY % 6.3% Destaques: 33,5 15,2 10,0 8,7 31,4 27,1 29,0 13,7 14,2 13,9 10,3 11,2 13,3 37,1 34,5 13,5 13,6 16,9 15,0 7,8 8,1 8,7 9,3 10,1 Produtos de Redes de Dados Manutenção Managed + Hosted Produto CC 8.1% (1.1)% 13.1% 6.6% Mercado de US$80, 6B em Projeção de crescimento em 6,3% até Redes de Dados é o maior segmento do mercado. 25,5 21,1 21,7 23,1 24,4 25, Produto UC 4.5% Projeção de crescimento de Redes de Dados de 8,1%. UC/CC inclui HW e produtos de aplicação 1x (única vez) = Serviços 4 de transação que geralmente acompanham a venda do produto (serviços de implementação e profissionais) Fonte: Dell Oro Enterprise Telephony Report, Diagnóstico de Cinco Anos, publicado em Janeiro de 2010

5 O Mercado Mundial de Redes de Dados Demanda do Mercado de Produto de Dados Destaques Mercado de US$ 27B em % % % % % 37 Mercado estimado de US$ 34B em Crescimento médio de 8,1% em Maior crescimento nos produtos de segurança e redes sem fio CAGR 29.5% 13.8% 4.2% 5.7% Fonte: Dell Oro Enterprise Telephony Report, Diagnóstivo de Cinco Anos, publicado em Janeiro de

6 O Mercado Brasileiro de Redes de Dados Market YoY Growth CAGR - 5 Years Destaques Ethernet L2-L3 $ 259 $ 270 $ 286 $ 307 $ 328 4% 6% 7% 7% 6% Access Router $ 84 $ 90 $ 95 $ 99 $ 101 7% 6% 4% 2% 5% Wireless $ 19 $ 26 $ 29 $ 31 $ 35 35% 13% 5% 15% 17% SSL VPN Gateways $ 12 $ 14 $ 14 $ 15 $ 16 10% 6% 6% 5% 7% Access Control $ 5,36 $ 6,93 $ 9,09 $ 10,29 $ 11,00 29% 31% 13% 7% 20% Grand Total $ 379 $ 406 $ 434 $ 462 $ 491 7% 7% 6% 6% 7% Mercado de US$ 406 M em Switches representam maior fatia (270 M 67%). Maiores crescimentos nos produtos de segurança (controle de acesso) e redes sem fio, como na tendência mundial. Fonte: Dell Oro Enterprise Telephony Report, Diagnóstivo de Cinco Anos, publicado em Janeiro de

7 O Mercado Brasileiro de Redes de Dados Destaques Market YoY Growth CAGR - 5 Years Access Control $ 5,36 $ 6,93 $ 9,09 $ 10,29 $ 11,00 29% 31% 13% 7% 20% Ethernet L2-L3 $ 259 $ 270 $ 286 $ 307 $ 328 4% 6% 7% 7% 6% Wireless $ 19 $ 26 $ 29 $ 31 $ 35 35% 13% 5% 15% 17% Access Router $ 84 $ 90 $ 95 $ 99 $ 101 7% 6% 4% 2% 5% SSL VPN Gateways $ 12 $ 14 $ 14 $ 15 $ 16 10% 6% 6% 5% 7% Grand Total $ 379 $ 406 $ 434 $ 462 $ 491 7% 7% 6% 6% 7% Fonte: Dell Oro Enterprise Telephony Report, Diagnóstivo de Cinco Anos, publicado em Janeiro de 2010 Ranking Cisco Brasil 70% = US$ 284 milhões 2. HP (+ 3Com e H3C) 3. Avaya 30% = US$ 122 milhões 6 6

8 2. Sobre Avaya Porque vender soluções de dados Avaya 4

10 Networking innovation has made key contributions MultiProtocol Router ships New SR 4134 architecture ships Selected as official supplier to deliver the first ever all IP Olympics in Vancouver, 2010 Microsoft OCS services integrated into SR 4134 Launch of industry leading Service Switch VSP 9000 & high performance WLAN 8100 ships First Demo of Split Plane UC Network Management First twisted pair Ethernet & token ring hub First 10GE ports ERS 8600 ships 1 st high performance stackable switches 1 st high performance VPN Solution 1 st 10/100 autosensing Ethernet switch New generation ERS 2500 & 4500 ship ERS 8600 / 8800 Next Gen H/W High density GIG & 10GIG SR 2330 new low end router design ERS 5600 delivers terabit resilient stacking Flawless execution of 2010 Olympics Launch of VENA Delivery of Shortest Path Bridging and first SPB deployment 2012 Avaya Inc. All rights reserved.

11 Avaya Networking Identity & Focus Being the BEST at providing simplified uninterrupted access to business applications focusing specifically on UC/CC/Video and vertical solutions regardless of how, where and what our customers use to connect Building solutions for Small, Medium, and Large Enterprises Delivering design and operational simplification Innovating in strategic areas of focus Providing open standards solutions with no proprietary lock in

12 Why Avaya Networking..? INNOVATOR of the Active/Active network resiliency model now offering 20ms core recovery MARKET LEADING edge stackables including an unlimited hardware Lifetime Warranty CREATOR of the standards-based Virtualization technology IEEE Shortest Path Bridging Avaya Virtual Enterprise Network Architecture The only vendor with an Enterprise-wide virtualization vision & MULTI-VENDOR strategy Access Control securing all end devices corporate and consumer LEADER in Energy Efficiency maintaining VoIP calls while saving 40% more energy The ONLY true Converged n WLAN with the highest number of mobile VoIP/UC calls

13 The Markets We Serve Branch Office Data Center S E RVICES Enterprise Campus Contact Virtual Center Enterprise Networking Unified Architecture Communications Ethernet Switching Wireless Networking Unified Branch Access Control Network Management

14 A Avaya está focada no crescimento do negócio de Redes de Transmissão de Dados. CRN: A Avaya promete lutar nas Redes de Dados "Estamos investindo no negócio dos dados; é uma parte chave do nosso portfólio e não vamos abandonar o campo de batalha", disse Abbott, "Queremos competir e ganhar no negócio de dados, não duvidem disso. IDC: 10

15 Five Reasons for Selling Avaya Data Networking 1. Data Market potential 2. Avaya s installed base 3. Competitive, comprehensive portfolio 4. Value of end-to-end offerings 5. Margin contribution with low investment Topic 1: Avaya's Data History and Strategy 2011 Avaya Inc. All Rights Reserved

16 O por que de vender pró-ativamente Soluções de Dados Aumenta o tamanho dos negócios. Aumenta o controle da conta. As redes de dados são um bom negócio. US$27B em nível mundial 33% do mercado de UC/CC/Serviços/Dados. Crescimento de 8% vs. os 5% de UC. Tendências da Internet, não do crescimento comercial. Aproveita vantagens das inflexões do mercado. Cisco Atenção colocada em consumidores/servidores. A participação no mercado diminuindo devido ao alto custo total de propriedade (TCO). Competidores do Tier 2 estão brigando para crescer. 21

17 Estratégia de redes de dados Avaya Plano de Crescimento Captar a Base Instalada o Clientes chave o Clientes inativos Venda cruzada da Base de Voz da Avaya o Agregar dados a todas as propostas de voz o Combina maior benefício para o cliente o Ataque ao fabricates de 2º nível (3COM, Enterasys, Extreme, Juniper) Ativar e expandir o canal Cumprir com a demanda de novos produtos Capitalizar sobre as verticais chave 22

18 Liderança Avaya em Diversos Mercados Produtos e Soluções Avaya são usados Mundialmente em: 70% dos maiores bancos globais* Mais de instituições de ensino* Empresas de alto desempenho de saúde e equipamentos (Forbes) Mais de 24 Governos Municipais incluindo o Departamento de Defesa USA, em todos os 50 estados* 10 milhões de usuários corporativos utilizam soluções Avaya todo os dias 100 milhões de mensagens de voz são gravadas diariamente... Mais de 90% da Fortune 500 utilizam comunicações Avaya Fornecedor Oficial da Infra-Estrutura da Rede Convergente dos Jogos Olímpicos de Inverno Vancouver 2010 Avaya possui hoje cerca de 33% do mercado mundial de Telefonia IP (IDC) *Source: NES customer database 23 23

19 Clientes Avaya Finanças Governo Educação Hospitality Industria 30

20 3. Sobre Westcon 4

21 Alavanque seus negócios, pense em AVAYA, pense Westcon!

22 A empresa Empresa multinacional, com sede em Tarrytown, Nova Iorque, EUA Faturamento de cerca quatro bilhões de dólares Fundada em 1985, está há 27 anos no mercado Presença em 40 países e seis continentes Mais de 60 escritórios, com negócios em mais de 170 países 14 unidades de logística Respaldo de funcionários Mais de clientes ativos 33

23 Westcon A Westcon é um distribuidor de valor agregado de soluções abrangentes de infraestrutura de redes, comunicação unificada e segurança, contando com uma rede de revendedores especializados. Entre os fabricantes que são nossos parceiros estratégicos estão: - Infraestrutura de redes: Aruba, Avaya, Blue Coat, Brocade, Crossbeam Systems, F5, NetApp e Symantec - Comunicação Unificada: Avaya - Segurança: ArcSight, Blue Coat, Check Point, Crossbeam Systems, F5, Fortinet, Imperva, Symantec, Websense 34

24 Comstor A Comstor é um distribuidor de valor agregado que tem como foco levar ao mercado soluções Cisco de rede, colaboração, segurança e data center por meio de revendas especializadas em escala global. Distribuidor número 1 da Cisco em todo o mundo Prêmio Distribuidor Global do Ano da Cisco em 2010 Investimentos em LEAP Centers (2010) 100% dedicada à Cisco Em contínua expansão geográfica 35

25 Presença Global Estamos presentes em 40 países Mais de 60 escritórios de vendas e 14 centros logísticos Nós exportamos para mais de 170 países Centros Logísticos Escritórios Regionais de Vendas 36

26 Vamos vender juntos!

27 4. Conceitos Aplicados 4

28 Leituras Recomendadas Redes de Computadores Andrew Tanenbaum Editora Campus Nortel Data Networking Technology Nortel Press

29 Agenda Exemplos de topologias Modelo de 2 e 3 camadas Meios de transmissão Serviços de telecomunicações Considerações de projeto

30 Exemplo 1 Computadores Switch Core Servidores Laptop Switches Acesso Firewall PC / Workstation Roteador Link Wan Internet UTP Fibra Wan 41

31 Exemplo 2 Matriz Filial 1 Filial 2 Operadora Filial 3 42 Internet Filial 4 UTP Fibra Wan

32 Exemplo Prédio 43

35 Exemplo Prédio 3 Andar Laptop 2 Andar PC / Workstation 1 Andar PC / Workstation UTP Fibra Wan 46

36 Exemplo Prédio Shaft Laptop Área de trabalho. Baias de funcionários. Sala de Telemática / Cabeamento / Armário de Telecomunicações PC / Workstation PC / Workstation CPD / Datacenter / Sala de Equipamentos Cabeamento Horizontal Cabeamento Vertical / Backbone 47

37 Redundância Shaft Norte Shaft Sul De equipamento De caminho 48 CPD / Datacenter UTP Fibra Wan

38 Network Design Flexibility Simple Two Tier Architecture Small Closet Stackable Medium Closet Stackable Large Closet Chassis Large Closet Stackable Application Servers Centralized Core Or Distributed Core Switch Cluster Core Campus 49

39 Network Design Flexibility Three Tier Architecture Small Closet Stackable Medium Closet Stackable Large Closet Chassis Large Closet Stackable Application Servers Centralized or Distributed Layer 3 Distribution Switch Switch Cluster Core Campus Campus Distribution Switch Cluster Optional Distribution Layer Add It When You Need It Centralized Core 50

40 Meio de Transmissão Normalmente os acessos aos micros, estações e servidores é feito em cabos de cobre (UTP). Normalmente os enlaces entre os switches de acesso e core é feito em cabos de fibra ótica. A distância máxima que o comprimento de uma interconexão pode ter depende da velocidade e tipo de mídia.

41 Meio de Transmissão Par trançado Recomendado para cabeamento horizontal Menor custo Maior facilidade de operação/manutenção Menor imunidade a ruídos e interferência Fibra ótica Recomendado para cabeamento vertical Maior custo Maior complexidade para operação/manutenção Maior imunidade a ruídos e interferência

42 Meio de Transmissão Par trançado Formado de 8 fios de cobre divididos em 4 pares Cada par é trançado para formar um par balanceado mesma amplitude, fases opostas Objetivo de reduzir a interferência eletromagnética UTP unshielded twisted pair Um par para transmissão; um par para recepção Distância máxima de 100 metros Gigabit Ethernet utiliza 4 pares (8 fios) para transmitir e receber simultaneamente Conector RJ-45

43 Categorias de Cabo de Cobre Categoria Velocidade Máxima Frequência Cat Mbps (2 pares); 1 Gbps (4 pares) 100 MHz Cat 5e 1 Gbps 100 MHz Cat 6 1 Gbps 250 MHz Cat 6e 10 Gbps 500 MHz Cat 6a 10 Gbps 625 MHz Fonte: Nortel Data Networking Technology Especificado pela norma ANSI/TIA/EIA 568-B-2 (2002) American National Standads Institute (ANSI); Eletronics Industries Association (EIA); Telecommunicatioms Indrustry Associantion (TIA). Recomendado utilizar CAT5e ou superior Estes padrões utilizam 4 pares trançados e conector RJ-45

44 Meio de Transmissão Vantagens da Fibra ótica Maior capacidade Grandes distâncias Baixa taxa de erros Imunidade a ruídos e interferências Seguro Leve e pequeno

45 Meio de Transmissão Comunicação Full-Duplex Par de fibras Uma fibra é RX Uma fibra é TX Fonte: Nortel Data Networking Technology

46 Meio de Transmissão Existem dois tipos básicos de fibra ótica, multimodo e monomodo. multimodo: menor custo e menor distância monomodo: maior custo e maior distância Fonte: Nortel Data Networking Technology

47 Meio de Transmissão Transceiver Interface elétrica ótica; Determina o padrão a ser utilizado Multimodo ou Monomodo Distância máxima SFP ou minigbic GBIC

48 Meio de Transmissão Tipos diferentes de conectores

49 IEEE Nomenclatura Meio Físico Nortel Data Networking Technology 10Base-T Código Descrição 10 Rede opera a 10 Mbps G Gigabit Ethernet Base Sinalização banda básica T Par trançado X Full duplex F Fibra ótica 10 indica a velocidade de 10 Mbps Base indica a sinalização banda básica T indica Par Trançado

50 Meio de Transmissão Mídia Velocidade Padrão Distância Máxima Cobre 10 Mbps 10Base-T 100 metros Cobre 100 Mbps 100Base-T 100 metros Fibra Multimodo 100 Mbps 100Base-FX 2 kilometros Cobre 1 Gbps 1000Base-T 100 metros Fibra Multimodo 1 Gbps 1000Base-SX 275 / 550 metros Fibra Multimodo 1 Gbps 1000Base-LX 550 metros Fibra Monomodo 1 Gbps 1000Base-LX 10 kilometros Fibra Monomodo 1 Gbps 1000Base-ZX 70 kilometros Fibra Multimodo 10 Gbps 10GBase-SR 2-26 / 2-33 metros Fibra Monomodo 10 Gbps 10GBase-SR 2-66 / 2-82 / metros Fibra Monomodo 10 Gbps 10GBase-LR 10 kilometros Fibra Monomodo 10 Gbps 10GBase-ER 40 kilometros

51 Cabeamento Não Estruturado Você Imagine o que diria nesta situação?? Socorro!!!!!!!

52 Cabeamento Não Estruturado

53 Cabeamento Estruturado Definição da Wikipedia Cabeamento estruturado é a disciplina que estuda a disposição organizada e padronizada de conectores e meios de transmissão para redes de informática e telefonia, de modo a tornar a infra-estrutura de cabos independente do tipo de aplicação e do layout. Permitindo a ligação a uma rede de: servidores, estações, impressoras, telefones, switches, hubs e roteadores. O SCS (Structure Cabling System) utiliza o conector RJ45 e o cabo UTP como mídias padrão para transmissão de dados, uma analogia ao SCS é a tomada de energia que permite a alimentação elétrica de um equipamento independente do tipo de aplicação. (07 de Julho de 2010) Para o Brasil temos a norma técnia da ABNT: NBR

54 Cabeamento Estruturado Nortel Data Networking Technology

55 ABNT: NBR 14565:2000 NOTA - Os números 1 a 7 identificam os sete subsistemas de um sistema de Cabeamento Estruturado de Telecomunicações. 1 - Área de trabalho 2 - Rede secundária 3 - Armário de telecomunicações 4 - Rede primária nível Sala de equipamento 6 - Sala de entrada de telecomunicações 7 - Cabo de interligação externo

56 Cabeamento Estruturado Normalmente, o projeto de cabeamento estruturado é feito juntamente com o projeto de engenharia civil e/ou arquitetura. A execução do mesmo, atualmente, acontece como uma das etapas da obra de construção ou reforma.

57 Cabeamento Estruturado

58 Cabeamento Estruturado

59 Serviços de Telecomunicações Enlaces de dados Ponto a ponto Internet Frame Relay MPLS

60 Serviços de Telecomunicações Enlaces de dados Ponto a ponto

61 Serviços de Telecomunicações Enlaces de dados Internet

62 Serviços de Telecomunicações Enlaces de dados Internet Conexão entre sites utilizando VPN Ipsec

63 Serviços de Telecomunicações Enlaces de dados Frame Relay

64 Serviços de Telecomunicações Enlaces de dados MPLS

65 Chassis vs. Stackable Chassis Solution Adds ports by adding new I/O modules Smaller number of outlets required Greater scalability of protocols Requires only front access (ERS 8800) Stackable Solution Adds ports by adding switches to the existing stack More flexibility; can be broken into two or more stacks, increasing bandwidth Each switch in the stack must be powered individually Uses less total rack space in both height and depth, but requires rear access for power and stacking connections Switch reliability and scalability of the Edge switch are key concerns. Both solutions offer great reliability and scalability. Customers can choose the optimal solution for their organization. Topic 2: Campus Solution: Core Switches 2011 Avaya Inc. All Rights Reserved

66 Avaya's Design Flexibility When designing a converged campus solution, two major topologies can be implemented. Two-tier architecture, in which all edge switches terminate into the core of the network. Three-tier architecture, in which the edge switches terminate into a distribution layer network. The distribution layer network then terminates into the core. Topic 2: Campus Solution: Core Switches 2011 Avaya Inc. All Rights Reserved

67 The Two-Tier Network Recommended Avaya recommends a two-tier architecture whenever possible. This simplifies the network, reduces the amount of equipment required, and does not compromise scalability and resiliency. The two-tier architecture supports either Layer 2 or Layer 3 at the edge. As a general guide line, if aggregating less than 3000 devices, it is desirable to use Layer 2 between the access and core. Topic 2: Campus Solution: Core Switches 2011 Avaya Inc. All Rights Reserved

68 The Three-Tier Network When Required If a three-tier architecture is deployed, Avaya recommends using Layer 3 between the distribution and core layers. The same guide lines apply to the connections between the access and distribution layers: For fewer than 3000 devices, use Layer 2. For more than 3000 devices, use Layer 3. Topic 2: Campus Solution: Core Switches 2011 Avaya Inc. All Rights Reserved

69 Platform Redundancy for Medium and Large Campuses Core is the most critical component of the network and must be built with: Hardware redundancy (varies between chassis and stackable) Hot-swap hardware components For chassis systems, key hardware redundancy components include: Power supplies Fan trays Switch fabric/cpus and I/O modules For stackable/standalone systems, the key hardware redundancy components include: External/internal redundant power supplies Resilient stacking architecture The ability to hot-swap any switch without interrupting traffic flow from/to other switches in the stack Topic 2: Campus Solution: Core Switches 2011 Avaya Inc. All Rights Reserved

70 Core Scalability and Efficiency by Network Simplification 5000 Edge 5000 Edge 4000 Edge 2500 Edge Continuous evolution 5000 SMLT Core 8300 SMLT Core 8800 SMLT Core Small Medium Large Up to 1500 devices 1000 to 3000 devices 2500 devices upwards VSP9000 SMLT Core XL DC core + LAN Não disponível no BR Topic 2: Campus Solution: Core Switches 2011 Avaya Inc. All Rights Reserved

71 5. Overview das soluções Avaya 4

72 Os Mercados que Servimos Ethernet Switching Wireless Networking Unified Branch Access Control Unified Management Enterprise Campus Branch & Remote Data Center Investimento Constante e Desenvolvimento Intenso do Portfólio 84

73 Stackable Modular Ethernet Switching Avaya VSP 9000 Destaques Avaya ERS 8800/8600 Core Sucesso em clientes Tier 1 Enterprise clientes globais fiéis: mais de 74M de portas instaladas Pioneiro na solução de Switch Cluster Ativo/ativo Avaya ERS 8300 Segundo maior base instalada de switch Core no mundo Avaya VSP 7000 Avaya ERS 5000 Access Primeiro e único a quebrar a barreira das pilhas de switch stackable com capacidade Terabit Real solução de alta diponibilidade fim-a-fim Avaya ERS 4000 Avaya ERS 3500 Investimento continuado para assegurar tecnologia líder de mercado Avaya ERS 2500

74 Preço/Performance Ethernet Routing Switch Portfolio VSP 9000 ERS 8800 ERS 8300 Accesso / Borda ERS 5000 Empilhável ERS 4000 Modular ERS 2500 ERS 3500 VSP 7000 Core Funcionalidade

75 Filiais Campus Wireless Networking WLAN 8100 Discrete Wireless Appliances Unified Solutions Destaques Otimizado para voz e multimidia WC 8180 Grande resiliência WLAN, escalabilidade e segurança Compatível com qualquer rede WC 8160 Modular Ethernet Arquitetura da próxima geração Unificação wired/wireless Design inovador split plane WC 8150 Stackable Ethernet Secure Router Wireless switching otimizado Maior resiliência Maior escalabilidade Maior eficiência Menor TCO Access Points WLAN

76 Filiais Unified Branch Destaque Convergência voz/dados, SIP gateway e soluções de roteadores WAN SR 4134 SR 2330 Roteador convergente para filiais médias Roteador de acesso convergente para filiais pequenas Vantagem de até 2X maior performance sobre o líder do mercado Plataforma de sobrevivência de voz SIP para filiais Pode ser implementados em redes de dados existentes SIP certificado com Avaya e com servidores e telefones de outros fabricantes AG 2330 Gateway SIP para filiais 25% a 35% menor custo de propriedade em um TCO de 3 anos, sobre o líder da indústria. Novas ofertas: AG2330 Certificação Aura 88

77 VPN Gateway for VMware Identity Engines Controle de Acesso Identity Engines Vantagens Inovação em segurança de Endpoint Segurança integrada fim-a-fim Plataforma: VMware Protocolos: IPSEC e SSL Secure Remote Access Plataforma aberta, baseada em padrões Dispositivo agnóstico Health scans em redes LAN e VPN Solução de segurança premiada 89

78 Gerenciando Voz, Dados & Aplicações Oferece uma interface comum para todos os aplicativos Unified Communications Management Permite a navegação por todas as aplicações usando single sign-on & autenticação centralizada Fornece fluxos de trabalho integrados para o gerenciamento de redes de comunicação unificada Diminui a curva de aprendizado da equipe de TI Simplifica configurações e administração Oferece flexibilidade de implementação LAN + Wireless LAN + WAN + Security + IP Telephony 90

80 Data Solutions Sales Portal: Your Gateway Product Information Customer-ready presentations Presentations APSS/APDS/ACIS Training 1st Customer Engagement 2nd Customer Engagement Avaya Professional Sales Specialist: Data Networking Installation Specialist : Networking Topic 1: Avaya's Data History and Strategy Competitive tools Comparison Tools LAN Competitive Analysis Tool Product Test Reports Performance, Resliency and TCO vs. Cisco/HP Energy Efficiency vs. Cisco (40% savings with Avaya) 2011 Avaya Inc. All Rights Reserved

81 Customer Case Studies Vancouver Olympics Thames Valley Police Montreal Canadians Bell Center University of Connecticut Business School University of Windsor Prince George's Community College Gaston County Renton Howard Wood Levin LPP Topic 1: Avaya's Data History and Strategy 2011 Avaya Inc. All Rights Reserved

82 Third-Party Competitive Reports Up to 7x Up to 20x Up to 50% Up to 40% more resilient better performance lower TCO less energy Topic 1: Avaya's Data History and Strategy 2011 Avaya Inc. All Rights Reserved

84 Get the Latest Just in Time 9 6

85 Get Started Now! ONE Learn... about Avaya Data Networking Design. TWO Engage with your sales force, BPs, and customers. THREE Call... the Avaya Networking Consulting SEs. Topic 1: Avaya's Data History and Strategy 2011 Avaya Inc. All Rights Reserved

86 6. Switches Empilháveis 4

87 Programação 1. O Mercado de Rede de Dados 2. Sobre a Avaya 3. Sobre a Westcon 4. Conceitos Aplicados 5. Overview das soluções Avaya 6. Switches empilháveis 7. Switches modulares 8. Gerenciamento e NAC 9. Roteadores, VPN e WLAN

88 Soluções de Dados Ethernet Switching Wireless Networking Unified Branch Access Control Unified Management Enterprise Campus Branch & Remote Data Center Investimento agressivo no portifólio

89 Infra-estrutura de Acesso Virtual hot-swap na pilha Habilita a manutenção e recuperação em serviço Sem pontos únicos de falhas Processamento e encaminhamento distribuído Backplane virtual de alta capacidade Pague pelo necessário para crescer Simples implantação e gerenciamento Gerenciamento centralizado com automatização de software e controle Reposição automática de unidades da pilha Escalibilidade Proporcional Acesso Funções de Acesso baseada em padrões Arquitetura Distribuída Encaminhamento bidirecional e múltiplos caminhos Core Virtualizado 101

90 Avaya Stackable Chassis Architecture Delivering resiliency and scale without cost and complexity Stacking Architecture uses shortest path algorithm for optimal data flow across stack Return cable for failsafe stacking Protection against unit or cable failure with failsafe stacking No single points of failure Hot swappable units in a stack Pay as you grow scaling; add ports and bandwidth as needed Replace a Switch Quickly and Easily

91 2 a Generação de Eficiência Energética Eficiente pelo Desenho Menos camadas de redes; menos consumo de energia Economia de Energia Telefones prioritários Sempre ativos Telefones menos prioritários são desligados Otimização do consumo de energia Padrões e protocolos que ajudam na redução do consumo em até 40%. Integração de serviços e consolidação de equipamentos Maior capacidade de controle e gerênciamento Conexões com PC em modo standy-by Redes sempre disponíveis somente em modo económico Enterprise LAN Switches com economia de energia Configuração avançada ou gráfica com um click Visualização detalhada do consumo de energia Enterprise Policy Manager Politicas de rede para energia e economia 103

92 Eficiência com integração Performance colocada em risco pelo caos da alto regulação da rede Aplicações criticas forçadas a concorrer com demais aplicações O QoS automático otimiza as aplicações e performance fim-afim Simplificação da configuração Aplicações de terceiros manipuladas como default Beneficios sensíveis para os clientes Avaya Aplicações sincronizadas com a rede QoS automático QoS privado Configuração Zero-touch QoS garantido fim-a-fim Core com AQoS habilitado Aplicação Privada Acesso de usuário Application Access QoS genérico Switch com AQoS habilitado Configuração Simplificada e automatizada Otmização da rede de Dados com Voz Aplicação Generica 104

93 Exemplo de provisionamento Plug and Play Network Management Centralized Configuration IP Phone Ethernet Routing Switch Enterprise LAN Call Server DHCP TFTP HTTP NTP Enable ADAC/LLDP on edge switches via Configuration & Orchestration Manager (COM) Configure DHCP/TFTP for addressing/config files Create IP Phone configuration files IP Phone sends LLDP packet upon power up Ethernet switch invokes ADAC after LLDP packet received IP Phone configured with VLAN/QoS via LLDP from ERS IP Phone DHCP for IP address and fileserver address IP Phone downloads configuration file Dial tone established

94 Construindo o Melhor DataCenter Banda Elevada e Baixa Latência Otimização da comunicação Servidor a Servidor Redução do Número de portas necessárias no Core Redução de custo e Complexidade Simplificação do cabeamento entre servidores e Switch Redução da complexidade e manutenção da integridade do Rack Fácil de escalar (Switch e Uplinks) Zero de parada em manutenção e falha Empilhamento Horizontal Conectividade tolerante a falha Eficiência de Rack Core Virtualizado Alta Capacidade de trafego Implementação flexivél Rack de Servidores 106

97 Posicionamento da Linha de Switches Empilháveis ERS 5000 Ideal como: Switch de acesso para grandes empresas: alta performance Gigabit para o usuário Switch de Distribuição Switch Core (central) para empresas pequenas e médias Empilhamento Horizontal (Top-of-Rack) para servidores Onde 10GbE é requerido hoje ERS 4500 Ideal como: Switch de acesso para médias e grandes empresas Ambientes com conectividade FE e/ou GbE no acesso Onde conexões de 10GbE começam ser importantes ERS 2500 Ideal como: Switch de acesso para filiais ou pequenas empresas, onde conexão Fast Ethernet somente é adequada. Implementações convergentes de baixa intensidade Solução preferencial para pequenas e médias empresas 109

98 Oferta padrão e alternativas para o acesso Oferta Padrão Grande variedade de funcionalidades Preço competitivo Versatilidade ERS 4000 ERS 5000 ERS 2500 Oferta Premium Funcionalidades avançadas Performance adicional Considerações Gerais: Preço, Performance, Funcionalidades, Convergência, Securança, Scalabilidade, Flexibilidade Flexibility Oferta de Entrada Baixo orçamento PoE Limitado Apenas Fast Ethernet 110

99 Avaya ERS Edge Positioning ERS 5000 Series ERS 4000 Series 17 different models to suites majority of enterprise wiring closet applications 24 or 48 port FE or Gig E models Models with : Redundant, field Replaceable PSU, PoE & PoE+ 10 GbE uplinks (XFP and SFP+ support) Gig E switches for large wiring closet, small cores or data center top-of-rack 24, 48 or 96 Gig E models; high density 10 Gig option Where higher densities, capacities and uplinks are required and/ or advanced IP functionality ERS 3500 Series NOVO!!! 25/Abril/WW Entry level enterprise, small branches and SME 24 port FE; 8 or 24 port or Gig E Fanless options; options for PoE & PoE+ SFP uplinks

100 ERS port Switches 2526T 2526T-PWR 50-port Switches 2550T 2550T-PWR 112

101 Modelos e Configurações de Portas Modelos & Configurações de Portas ERS 2526T ERS 2550T ERS 2526T-PWR ERS 2550T-PWR 24 x 10/100Mbps + 2 Combo 10/100/1000 or SFP ports BaseT rear ports 48 x 10/100Mbps + 2 Combo 10/100/1000 or SFP ports BaseT rear ports 24 x 10/100Mbps (PoE on 12 ports) + 2 Combo 10/100/1000 or SFP ports BaseT rear ports 48 x 10/100Mbps (PoE on 24 ports) + 2 Combo 10/100/1000 or SFP ports BaseT rear Ports 113

102 ERS Software Licensing License / Product ERS2500 Base Todas funcionalidades com exceção de empilhamento Stacking License Empilhamento A licença é válida para uma unidade. 114

103 ERS Software Licensing Esta forma é preferencial pois possui benefício de imposto reduzido. + Ethernet Routing Switch 2526T with 24 10/100 ports, 2 combo 10/100/1000 SFP ports, plus BaseT rear ports & a 46cm stack cable. Includes Base Software License Kit (See Note 1). [RoHS 6/6 compliant]. Includes North American power cord. Ethernet Routing Switch 2500 Stacking License Kit, for 1 switch, to enable stacking functionality on ERS2500 series standalone switches. For use with AL2500xxx-E6 order codes. (one license required per switch). = Ethernet Routing Switch 2526T with 24 10/100 ports, 2 combo 10/100/1000/SFP ports, BaseT rear ports & 46cm stack cbl, with stacking enabled. Incl Base S/w Lic Kit (See Note 1). [RoHS 6/6 compliant]. Incl North American power cord. 115

104 Matriz de capacidade e escalabilidade ERS 2500 Stackable Power Redundancy Switch Fabric Throughput Stacking Capacity Yes up to 8, in a Stackable Chassis configuration No Gbps Mpps 4Gbps per Switch 32Gbps for a full Stack of 8 Switches MAC Addresses 16,000 VLANs 256 Routing Local & Static 116

105 Avaya Ethernet Routing Switch 3500 Overview & Highlights New portfolio of compact switches Delivers cost effective Gigabit connectivity Extends the values of ERS Stackable portfolio to SME s, small branches and open environments Best-in-class Stackable Chassis (v5.1) Always-on networking Simplified edge operations Energy efficient Positioned as an SME / branch switch as opposed to an SMB switch Highlights Cost effective Gigabit and Fast Ethernet connectivity for SMEs Gigabit uplinks 80 Gbps of virtual backplane capacity(v5.1) Fanless operation for open environments (retail, hospitality) PoE and PoE+ capabilities

106 ERS 3500 Value for Partners Target new market opportunities 1 st Avaya SMEs / small branch switch Entry level Gigabit Ethernet connectivity 1 st fanless Ethernet switch Support for PoE+ Greater share of wallet through network attach Key component of the Avaya Mobile Collaboration Solution Attach to IP Office to simplify converged deployments Attach to WLAN 8100 to power access points Compete and win - Enterprise features at SME price points Supports well over 100 deployed features Commonality with ERS stackable portfolio (resilient stacking in v5.1, plug and play IP phones, robust QoS, security) WPP price points up to 30-50% lower than models with similar port counts in the existing portfolio (see notes)

107 New ERS 3500 Model Variants Fast Ethernet Models: 24-port model variants Model Port Configuration Order Code Pricing ERS 3526T 24 x 10/100Mbps + 2 Combo 10/100/1000 or SFP ports + 2 SFP / 2.5G rear ports (fanless) AL3500E01-E6 MSRP: $695 WPP: $417 ERS 3526T- PWR+ 24 x 10/100Mbps PoE+ ports + 2 Combo 10/100/1000 or SFP ports + 2 SFP / 2.5G rear ports (PoE budget 370W) AL3500E11-E6 MSRP: $1295 WPP: $777

108 New Ethernet Routing Switch 3500 Models Gigabit Ethernet Models: 10 and 24-port model variants Model Port Configuration Order Code WPP pricing ERS 3510GT ERS 3510GT- PWR+ ERS 3524GT ERS 3524GT- PWR+ 8 x 10/100/1000Mbps + 2 SFP ports (Standalone & fanless) 8 x 10/100/1000 Mbps PoE+ ports + 2 SFP ports (Standalone, dual power - fanless 60W / fan 170W modes) 24 x 10/100/1000Mbps with 4 shared SFP ports + 2 SFP / 2.5G rear ports 24 x 10/100/1000Mbps PoE+ ports with 4 shared SFP ports + 2 SFP / 2.5G rear ports (PoE budget 370W) AL3500E04-E6 MSRP: $795 WPP: $477 AL3500E14-E6 MSRP: $995 WPP: $597 AL3500E05-E6 MSRP: $1895 WPP: $1137 AL3500E15-E6 MSRP: $2395 WPP: $1437

109 New Capabilities available with the ERS 3500 Fanless Operation The following ERS 3500 models support quiet operation for placement in open environments ERS 3526T 24-port FE Fanless ERS 3510GT 10-port GE Fanless ERS 3510GT-PWR port GE PoE+ (Fanless in low power 60W PoE budget, Fan operation in high power 170W PoE budget). Where to look for opportunities Locations too small for dedicated wiring closets (very small branches) Open environments

110 New Capabilities with ERS 3500 Support for PoE+ The ERS 3500 product line supports PoE+ capabilities IEEE af PoE, supports15.4 Watts of power IEEE 802.3at PoE+ supports 32 Watts of power Value of supporting PoE+ Investment protection Ability to support point tilt and zoom cameras Ability to support next-generation wireless access points Differentiator against HP who does not yet support the PoE+ standard on its entry level switches Where to look for opportunities for PoE+ Customers converging video surveillance traffic over the network Wireless LAN Access Point concentration (802.11n high power radios, and emerging ac 1Gbps WLAN).

111 ERS 4000 Fast Ethernet Switches 4526FX 4526T & 4526T-PWR 4550T & 4550T-PWR Gigabit Ethernet Switches 4524GT & 4524GT-PWR 4526GTX & 4526GTX-PWR 4548GT & 4548GT-PWR 123

112 Ethernet Routing Switch 4000 Modelos Tradicionais - Fast Ethernet Modelo Models Configuração de portas Figura ERS 4526FX BASE-FX + 2 combo 10/100/1000/SFP* ports ERS 4526T 24 10/100 ports + 2 combo 10/100/1000/SFP* ports ERS 4526T-PWR 24 10/100 PoE ports + 2 combo 10/100/1000/SFP* ports ERS 4550T 48 10/100 ports + 2 combo 10/100/1000/SFP* ports ERS 4550T-PWR 48 10/100 PoE ports + 2 combo 10/100/1000/SFP* ports * SFP ports on can support low speed SFPs such as 100FX SFP.

113 Ethernet Routing Switch 4000 Existing Gigabit Ethernet Models Modelo Configuração de portas Figura ERS 4524GT 24 10/100/1000 ports & 4 shared SFP* ports ERS 4524GT-PWR 24 10/100/1000 PoE ports & 4 shared SFP* ports ERS 4526GTX ERS 4526GTX-PWR ERS 4548GT 24 10/100/1000 ports & 4 shared SFP ports Gig XFP 24 10/100/1000 PoE ports & 4 shared SFP ports Gig XFP 48 10/100/1000 ports & 4 shared SFP ports ERS 4548GT-PWR 48 10/100/1000 PoE ports & 4 shared SFP ports * SFP ports on can support low speed SFPs such as 100FX SFP.

114 Ethernet Routing Switch 4000 Introduzindo Novos Hardwares Introduzindo 6 novas variações de hardware que EMPILHÃO e interoperam com os modelos ERS 4500 tradicionais. Maior flexibilidade com uso de tecnologia pronta para o futuro através do padrão 802.3at PoE+ com entrega de até 32,4 watts por porta Highlights Suporte a PoE+ em 4 modelos Fontes AC removíveis (FRU) Suporte a 1/10 Gigabit SFP+ uplinks nos modelos 4800 Fontes removíveis para redundância nos modelos PoE+ e entrega de maior potência por porta Maior escalabilidade; CPU mais rápida e mais memória FLASH.

115 Ethernet Routing Switch 4000 Novos Modelos (5.6) Modelo Configuração de portas Figura ERS 4526T-PWR+ ERS 4550T-PWR+ ERS 4826GTS 24 10/100 PoE+ ports + 2 combo 10/100/1000/SFP* ports Field Replaceable 1000w PSU 48 10/100 PoE+ ports + 2 combo 10/100/1000/SFP* ports Field Replaceable 1000w PSU 24 10/100/1000 ports & 2 shared SFP + 2 SFP+ ports Field Replaceable 300w PSU ERS 4826GTS-PWR /100/1000 PoE+ ports & 2 shared SFP + 2 SFP+ ports Field Replaceable 1000w PSU ERS 4850GTS 48 10/100/1000 ports & 2 shared SFP + 2 SFP+ ports Field Replaceable 300w PSU ERS 4850GTS-PWR /100/1000 PoE+ ports & 2 shared SFP + 2 SFP+ ports Field Replaceable 1000w PSU SFP+ ports support either 1Gbps or 10Gbps devices.

116 ERS Software Licensing License / Product ERS4000 Base Todas funcionalidades (inclui RIP) com exceção de OSPF Advanced License OSPF; VRRP A licença é válida para uma unidade ou uma pilha. 128

117 Matriz de capacidade e escalabilidade ERS 4000 Stackable Power Redundancy Switch Fabric Throughput Stacking Capacity Yes up to 8, in a Stackable Chassis configuration Yes RPS 15 Yes dual field replaceable PSU on 4500-PWR+ and 4800 models Gbps Mpps 48 Gbps/Switch (v5.6) 384 Gbps/Stackfor a full Stack of 8 Switches MAC Addresses 8,000 VLANs 256 (1024 ***) Routing Local & Static; RIP & OSPF *; VRRP **; ECMP *** * RIP & OSPF disponível na versão 5.4 ** VRRP disponível na versão 5.5 *** 1024 vlans & ECMP estará disponível na versão 5.6 (3 de dezembro) 12 9

118 ERS Switches T & T T-PWR & T-PWR TFD 5600 Switches 5632FD 5650TD & 5650TD-PWR 5698TFD & 5698TFD-PWR 130

119 Posicionando a família ERS 5000 O que impulsiona a decisão ERS Oferta Premium Roteamento L3 dinâmico Funcionalidades avançadas Performance adicional ERS 5600 Oferta Estratégica IP Multicast & Embedded 10GbE Fonte redundante interna (FRU) FAST 1152 Considerações espcíficas: IP Multicast (5510 não suporta PIM-SM) Fonte redundante interna v externa Performance 5500 ERS 5500 Oferta Tática Existing 5500 installs Fonte redundante Externa (RPS 15) FAST

120 Família ERS 5500 ERS T and ERS T 48/24 port 10/100/1000 with 2 SFP GBIC uplinks and built-in stacking ports & a 18 stack cable ERS T-PWR and T-PWR 24/48 port 10/100/1000 with Power over Ethernet, 4 SFP GBIC uplinks and built-in stacking ports & a 18 stack cable ERS TFD 12 port 10/100/1000, 12 shared 10/100/1000 or SFP ports, 2 10 Gigabit XFP Ports for uplinks and built-in stacking ports & a 18 stack cable 132

121 ERS 5600 Family Models Port Configuration ERS 5698TFD 96 10/100/1000, 6 shared SFP ports GbE XFP slots ERS 5698TFD-PWR 96 10/100/ af PoE, 6 shared SFP ports GbE XFP slots ERS 5650TD 48 10/100/1000 ports GbE XFP slots ERS 5650TD-PWR 48 10/100/ af PoE ports GbE XFP slots ERS 5632FD 24 SFP GbE XFP slots 133

122 ERS Software Licensing License / Product ERS5000 Base Todas funcionalidades com das contidas em Advanced License Advanced License IPv6 forwarding, SMLT, OSPF, ECMP, VRRP and PIM-SM A licença é válida para uma unidade ou uma pilha. 134

123 Matriz de capacidade e escalabilidade ERS 5000 Stackable Power Redundancy Yes up to 8 Switches, in a Stackable Chassis configuration Yes Field-Replaceable Yes RPS 15 PSU Switch Fabric Gbps Gbps Throughput Mpps Mpps Stacking Capacity 80Gbps per Switch 640Gbps for a full Stack of 8 Switches 144Gbps per Switch 1152Gbps for a full Stack of 8 Switches MAC Addresses 48,000 16,000 VLANs 1,024* 1,024* Routing * As of the v6.2 Release (disponível) 5500 Switches Local & Static; RIP & OSPF, PIM-SM 5600 Switches Local & Static; RIP & OSPF, PIM-SM 135

124 Empilhamento para o Acesso Resiliência e Performance Evolução do empilhamento alto regenerativo introduzido em 1998 Gerenciamento IP realmente redundânte Load-balancing e fail-over com Distributed MLT e 802.3ad Automatic Unit Replacement para reconfiguração automátiva de qualquer unidade da pilha Suporte à 8 unidades na pilha Todos os switches são fornecidos com as portas de empilhamento embutidas Ethernet Routing Switch 2500 Ethernet Routing Switch 4500 Ethernet Routing Switch 4800 Ethernet Routing Switch 5500 Ethernet Routing Switch 5600 Can stack together Can stack together 4 Gbps/Switch 32 Gbps/Stack 48 Gbps/Switch 384 Gbps/Stack With release Gbps/Switch 640 Gbps/Stack 144 Gbps/Switch Tbps/Stack

125 Stacking Implementation Efficient Stack Resiliency Simultaneous bi-directional stacking traffic on each stacking port up & down Fail-safe stacking is supported when a stack return cable is connected Faster traffic flow across the stack The advanced stacking architecture uses shortest path algorithm for optimal data flow across the stack Stacking bandwidth ensures maximum bandwidth for applications Return cable for failsafe stacking Grow as you Stack from 1 to 8 units as one reliable managed entity 137

126 Fonte Redundante 2500 não suporta Externa (RPS 15) para 4500 e 5500 Interna para 5600 e novos

127 Redundant Power Supply

128 Fontes Internas (ex: ERS 4000)

129 RESUMO ERS 5000 Ideal como: Switch de acesso para grandes empresas: alta performance Gigabit para o usuário Switch de Distribuição Switch Core (central) para empresas pequenas e médias Empilhamento Horizontal (Top-of-Rack) para servidores Onde 10GbE é requerido hoje ERS 4500 Ideal como: Switch de acesso para médias e grandes empresas Ambientes com conectividade FE e/ou GbE no acesso Onde conexões de 10GbE começam ser importantes ERS 2500 Ideal como: Switch de acesso para filiais ou pequenas empresas, onde conexão Fast Ethernet somente é adequada. Implementações convergentes de baixa intensidade Solução preferencial para pequenas e médias empresas 141

130 Virtual Services Platform 7000 (New) Suporte a futuros módulos de expansão e empilhamento 24 portas SFP+ fixas para conexões 1 ou 10Gbps, preparado para Ethernet 40Gbps e 100Gbps Fonte redundante AC ou DC PSU (rear of unit) Empilhamento Multi-Terabit Fonte e processador de alta eficiência Performance de 1,280Gbps de Switching fabric totalmente nonblocking 1RU chassis Fiber to desk 24 and 48 portas Front View Rear View

131 Virtual Services Platform 7000 Opções flexíveis de ventilação Projetado para suportar ventilação Frente-Costas e Costas-Frente como requerido em muitos Data Centers Ventoinhas e fontes Front-to-Back Back-to-Front Removíveis e hot swappable

132 Stackable Ethernet Routing Switch Novos Hardwares ERS 5000 Extendendo o VENA para a borda FUTURO WLAN forwarding integration ERS 5800 SPB virtualization PoE+, SFP+ Enhanced Hardware DISPONÍVEL PoE+, SFP+ ERS 4800 Dual removable P/S ERS 4500 WLAN forwarding integration Enhanced Hardware (SME) DISPONÍVEL ERS 3500 Higher Stack Bandwidth PoE+ ERS port and 8 port (fanless)

133 7. Switches Modulares 4

134 Soluções de Dados Ethernet Switching Wireless Networking Unified Branch Access Control Unified Management Enterprise Campus Branch & Remote Data Center Investimento agressivo no portifólio

137 Sempre Disponível Resiliência e Disponíbilidade Active/Active em qualquer lugar Avaya promove uma rede sempre ativo com uma arquitetura totalmente active/active Projeto de Rede Eficiente Fácil de Implementar, gerenciar e manutenção Grande contribuição para redução do TCO RESILIENCIA: Active/Active Active/Standby Active/Active Em qual avião você prefere voar?

138 Virtualizando Core da Rede Entregando alta disponibilidade fima-fim Extensível para servidores, etc Soluções que escalam para toda a empresa Ótima relação Custo/Benefício para redes de qualquer tamanho. Configuração e Manutenção simplificada Simples de implementar, menos complexo e menor investimento. Recuperação a falhas em menos de 1 seg. Entrega alta disponibilidade e manutenção em serviço. Simples de Configurar e Manter Switch Clustering Tolerante a Falhas & recuperação instantânea User Access Split Multi-Link Trunking Padrão aberto & interoperável Todos os links & Recursos totalmente ativos Otimiza disponibilidade fim-afim Aplicações & Serviços 150

139 Virtualização de Dispositivo Eficiência em múltiplos serviços suportados por um único dispositivo consolidado Network A Network A Network B Network B Network C Network C VRF-Lite Network D Network D Network E Network E Network F Flexibilidade em possibilitar rápida implementação e alterações de instâncias virtuais Network F 151

140 Performance Preparada Para o Futuro Padrões & novos requerimentos de facilidades são constantemente demandados A unidade NPU-based Route Switch Processor suporta atualizações Envolução Contínua Capacita o switch para necessidades futuras. Soluções baseadas em ASIC não permitem adaptações flexíveis As capacidades são definidas no design do produto. Novas aplicações terão que ser processadas na CPU Reduz desempenho e aumenta latência Processador de Pacotes Reprogramável Acesso do Usuário RSP CPU ASIC Traditional Todo tráfego é suportado pelo caminho mais rápido RSP ASIC CPU Complex traffic routed from the ASIC to the CPU Enterprise Applications 152

141 Escalando para o Datacenter do futuro Entrega a infraestrutura Application VPN Otimizado para recuperação de falhas de rede Re-roteamento instantâneo Escalabiliade preparada para o futuro 10G hoje & caminho para 40/100G Funcionalidades de continuidade-deoperações Flight recorder, process separation, memory protection System-level health check & self healing to ensure system stability In-service control plane integrity checking, live patching Virtual Services Platform Intraconnects to transition from 10G to 40/100G User Access Server Access Enterprise Core Uplinks transitioning From 1G to 10G Switching capacity beyond 100Tbps Connections transitioning From 1G to 10G 153

142 Arquitetura de Redes Virtuais Avaya Uso de uma camada de conexão de serviços virtuais, extensivel ao longo da rede Desenho de rede dentro e entre Data Centers para potencializar as vantagens da virtualização Aumento da flexibilidade e escalabilidade da rede com simplicidade Provendo uma infraestrutura para um núvem privada VENA proporciona Conexões abertas e transparentes 154

143 A sua rede esta preparada para? Virtual Enterprise Network Architecture Nuvem privada Melhor tempo em serviço com menos complexidade Backbone de Dados Virtualizado Eficiência operacional com flexibilidade Virtualização da Intranet Saindo do melhor esforço para serviços em tempo real 155

144 Por quê aplicar o VENA para minha rede? Configuração e Gerenciamento Simplificados Ativação de redes eficiêntes com mínimo de delay e erros Separação e otimização de trafego Compliance com orgãos de auditoria e otimização dos caminhos de rede Entrega de uma rede em conformidade com o serviço Criação de uma arquitetura otimizada fim-a-fim 156

145 A evolução continua Encontre os antecessores SynOptics BH Accelar 1000 Pioneered Switched Ethernet & integrated Layer 3 Routing Pioneered ATM LAN Emulation Pioneered Layer 3 Switching in Hardware Série Ethernet Routing Switch Pioneered low-cost Modular Access 8300 Pioneered highperformance Access 8600 Pioneered Switch Clustering 8800 Pioneering efficient network virtualization & infrastructure unification 157

146 Posicionamento dos produtos modulares VSP 9000 Ideal como: Switch de núcleo para empresas grandes/muito grandes no campus e no Datacenter Alta performance & alta densidade de portas 10GbE Ultra-resiliência, escalabilidade & pronto para futuro 40/100GbE Quando existe a necessidade de roteamento IP & virtualização sofisticados ERS 8800 Ideal como: Switch de núcleo para empresas grandes/média-grandes no campus e no Datacenter Ambientes que necessitam de alata disponibilidade & alta performance Quando existe a necessidade de roteamento IP & virtualização sofisticados 1 5

147 Ethernet Routing Switch 8800 Opções de chassis 10 & 6 slot Alta densidade: 384 x 10/100/1000 Cobre 384 x 1G SFP 96 x 10G XFP 159

148 Arquitetura Resiliente Arquitetura Ativo/Ativo dualizada para Fabric/CPU Todos os recursos são ativamente utilizados, maximizando os recursos em investimentos Fail-over sub-segundo stateful Hitless downtime durante upgrades de software Conexões de módulos de interface balanceadas entre os módulos Switch Fabric Componentes hotswappable para manutenção simplificada 160

150 Ethernet Routing Switch 8800 Interface Modules 8812XL 12-port XFP 10G LAN 8895SF Switch Fabric and CPU 720-Gbps Architecture 8834XG 2-port 10-GbE LAN XFP + 24-port SFP + 8-port 10/100/ GT 48-port 10/100/ GB 48-port 100/1000 SFP High-speed fan trays 8005AC Dual Input 1500-W PS 8005AC/DC 1500-W PS Topic 2: Campus Solution: Core Switches 2011 Avaya Inc. All Rights Reserved

151 Performance & Capacidade Switch architecture: 720 Gbps gross throughput Dual active switch fabrics: 512 Gbps Frame forwarding rate: 360 Mpps forwarding Jumbo Frame support: up to 9,6k bytes (802.1Q Tagged) VLANs: Up to 4,000 VRF Routing Instances: up to 255 (SuperMezz + RS) BGP Peers: up to 250 (SuperMezz + RS) Sub100ms failover (requires 8692SF with SuperMezz) MAC Address: (32000 com SMLT) N+1 Power Supply option RIP, OSPF, BGP, VRF-Lite, MPLS, RFC VPN, IP VPN-Lite

152 Resumo - Novos Equipamentos Preferencialmente: CPU: 8895 Ainda não existe bundle com 8895 Fontes: 8005 No caso de 3, use uma Dual Input No caso de AC, incluir cabo de força Verificar o padrão que o cliente utiliza Módulos: 88xx Novos módulos 88XX já estão homologados para BR Software cotado a parte Caso necessário, cotar licenças Advanced ou Premier 1 7

153 Virtual Services Platform 9000 Hardware 100% redundânte sem pontos de falhas Systema Operacional desenhado para Data Center Re-roteamento instantâneo Virtualização de redes em L2 e L3 Alta Densidade de portas 10G Pronto para o futuro com suporte a tecnologias 40G e 100G além de encaminhamento Lossless Switch Fabric com capacidade de 8.4 Tbps (versão atual) escalável para até 27 Tbps Plataforma versátil e escalável pronta para 40/100G Projetado para otimização do plano de controle e fluxo de dados Hardware e Sistema Operacional p/ DC Modulos de Alta- Densidade de I/O independente de processadores e Fabrics 17 1

154 Chassis do VSP Frente 2 CP Modules N+1 LED Status for CP & System 14 RU Cable Management 10 Payload Modules 2 Cooling Fans (side to side cooling) 172

155 Chassis do VSP Costas 6 Power Supplies N+1, N:N 2 Cooling Fans (front to back cooling) 2 x Auxiliary Modules (Future) 6 Switch Fabric Modules N+1 6 x 4,5 Tbps = 27 Tbps Zero forwarding loss on first fabric failure 20% performance decrease on subsequent fails IMPORTANTE: Até a versão 3.0 são necessários um mínimo de 4 Fabrics. A partir da versão 3.1 o mínimo é 3 unidades. 173

156 Módulos de I/O do VSP Port 1GE/10GE SFP/SFP+ 9024XL Mix and match SFP and SFP+ Great for 1GE to 10GE migration scenarios 48 Port - 1GE SFP 9048GB 48 port 10/100/ GT 17 4

157 8. Gerenciamento e NAC 4

158 Soluções de Dados Ethernet Switching Wireless Networking Unified Branch Access Control Unified Management Enterprise Campus Branch & Remote Data Center Investimento agressivo no portifólio 179

159 Comprehensive, not Complex, Security Improve security with fully granular control Role-based control & network compartmentalization Enhanced Regulatory compliance Partitioning of access & comprehensive reporting Simplicity Centralized policy decision, defined in plain language Reduced costs Supporting existing infrastructure & identity stores, virtual appliance option Integrated NAC Consistent & granular control Consolidates administration Enhances security & compliance Centralised & integrated NAC User Access Wired / Wireless / VPN Simplifies multiple Directories & Databases Corporate or Guest 180

160 Why NAC Is Needed Enforce corporate compliance policies Enforce regulatory compliance policies Protect network assets Mitigate zero-day attacks 181

161 Evolution of a Problem Multiple Access Methods Wireless Wired Remote/VPN Multiple Identity Stores MSFT AD Sun, Novell, Oracle RSA Token Across multiple locations, buildings, for multiple users Business Science Distance Learning Engineering Health Center Student Records Library Housing Auxiliary Bookstore Food services Music Hosted Events Concerts Athletics Summer programs Community Access Library Fitness Center Guest Users? 183

162 Consolidation & Access Policy Consistency Disparate Silos Common ID & Policy 184

163 Guest Access Use Case Scenario Secure the network while allowing authorized guests limited access to resources for specified durations Allow non-technical staff (e.g., security, reception) to create guest accounts in real-time or in advance of arrival Let security/reception create accounts but have IT pre-define restrictions Guest arrives Security/reception checks identification and creates a guest access account in real-time Guest is given temporary and restricted access to the network Guest account is automatically deleted after authorized duration 185

164 Conference Room Access Use Case Scenario Grant varying levels of network authorization to different user types using the same resources Give employees unrestricted network access within a conference room while giving restricted access to guests in the same room Public areas are locked down by default While in the conference room Employees are given unrestricted network access (Wired or Wireless) Guests are given restricted network access (Wired or Wireless) No need for the Enterprise to define & manage some ports as open/some as restricted Since all ports are policy enabled, the real-time policy engine automatically grants appropriate access 186

165 Validated Remote Access Use Case Scenario Validate end users non corporate assets (e.g., home PC) prior to allowing them remote access to the network Prevent high-risk or infected assets from accessing the network and risking greater infection Completes posture assessment of end user s device to ensure that PC is compliant Checks for valid anti-virus software, updates, personal firewall, etc. as part of authorization Compliance can be done via clientless captive portal for unmanaged devices Enterprise can provide different level of access if Employee is at home during off hours versus in the office 187

166 Authorized Fixed Assets Use Case Scenario Conduct MAC level authentication to ensure that only authorized fixed assets (e.g., IP phones, printers, fax machines) connect to the network and behave how they re expected to behave Allows enterprises to define authorized noninteractive devices (e.g., IP phones, printers, fax machines) that can access the network Prevents intruders from simply unplugging a printer and accessing the network. Prevents employees from bringing in their own wireless access points and sharing network services thereby compromising network security 188

167 RADIUS/TACACS+ RADIUS Provisionamento de Gerenciamento e Sessão Virtualização e Roteamento de Identidades Making Authenticated Networks a Reality Controle de Rede Decisão de Políticas Armazemanento de Identidades Network Access Control Wireless LDAP Wired Identity Engines Ignition Server Kerberos Remote Inline NAC Active Directory Administrative Access Control Integração por APIs Guest Access Posture Assessment Reporting and Analytics Multi-factor Authentication 189

169 Spanning Voice, Data & Applications Offers a common look & feel across applications based on SOA architecture Enables navigation to all management applications with single sign-on & centralized authentication Provides integrated workflows for managing unified communications networks Decreases the learning curve for IT personnel Delivers simplified deployment and system administration configuration Offers deployment flexibility Customers can buy the applications they need. The Unified Management Solution VOICE & DATA Network Infrastructure 198

170 Why is Unified Management Needed? Converged network infrastructures are complex to manage Resolution time for network related issues must be decreased Support costs are high Global system and network operations must be available 24x7 Too many servers one for every management activity Too many management applications to learn Re-entering enterprise data over and over leads to potential errors Need to automate administration access levels for different user types 199

171 Unified Communications Management Portfolio Visualization Performance & Fault Manager Configuration & Orchestration Manager IP Flow Manager Enterprise Policy Manager Bulk Configuration Manager Portfolio Applications Applications Visualization Performance & Fault Manager Multi-vendor network discovery, root cause analysis, network topology maps Configuration and Orchestration Manager Configuration and element management IP Flow Manager IPFIX collection, analysis & reporting Enterprise Policy Manager Network access control policies, bandwidth management, QoS Bulk Configuration Manager Bulk backup and restore management 200

172 Unified Management Product Positioning Virtualization Performance & Fault Manager Ideal as: Discovery, troubleshooting & performance management of all IP/SNMP devices in multi-vendor networks Detailed topology maps of the IT infrastructure including network devices, IP Phones, Servers & Applications Configuration and Orchestration Manager Ideal as: Centralizing the configuration and provisioning of devices and technologies throughout the network Simplifying element management with role-based access privileges and audit trails IP Flow Manager Ideal as: Network usage monitoring, abuse investigation & growth planning Analyzing applications, protocols and user activity based on IP Flow data 201

173 Unified Management Product Positioning Enterprise Policy Manager Ideal as: Managing network bandwidth, prioritizing traffic streams, & setting network access policies Enabling critical applications to receive the right QoS Providing a rapid response to resolving new network threats Energy Saver Bulk Configuration Manager Ideal as: Centralized console for bulk configuration backup & restore and bulk management of software updates Utilizado como um módulo BCM (Bulk Configuration Manager) no COM

174 UCM Authentication UCM login with Single Sign-On 204

175 UCM Navigator Network Management Application Launch 205 Todas aplicações do UCM podem ser lançadas do portal!

176 Configuration and Orchestration Manager (COM) Features: Security Manager change and synchronize passwords and security features for CLI access, web access, SNMP access, RADIUS properties and access policies. SSH Bulk Password configuration: configure CLI passwords through SSH (Secure Shell) on multiple devices VLAN Manager View, create, delete or modify VLANs. View Spanning Tree Protocol information Export VLAN configuration to flat files Multi-Link Trunking Manager allows creation, deletion and editing of Multi-Link or Split Multi-Link (MLT or SMLT) Trunk membership information across multiples devices in a network 207

177 Visualization Performance & Fault Manager (VPFM) What is it? Delivers discovery, troubleshooting and performance management of all IP/SNMP devices in multi-vendor networks Gives detailed topology maps of the IT infrastructure including network devices, IP phones, servers and applications Why is it needed? Administrators need to know what is on their networks and determine the root cause of problems Value Proposition Reduces complexity Decreases MTTR Proactive solution Lowers TCO thru fault management 209

178 Visualization Performance & Fault Manager (VPFM) VPFM (as a whole) has two (2) order options: VPFM full-featured and enabled package VPFM-Lite subset of VPFM features enabled License Base License (up to 500 MO) Incremental License (2000 incremental) Enterprise License (up to MO) Supported devices Any SNMP capable device ERS family, SR family, CS1000, WLAN 2300, VPN Router family 210

179 VPFM vs VPFM-Lite Comparison Features and Function VPFM-L VPFM Features and Function VPFM-L VPFM Heterogeneous Device Discovery: Standard (IP / SNMP) Device Knowledge Packs (DKP) for Device Support Discovery Boundary Constraints Options x MIB Compiler and Browser Device [Status] View Nortel Icons for NT Devices L2 and L2 Topology Discovery: Standard (AB, ad, etc.) Device Performance Monitoring L2 and L2 Topology Discovery: Proprietary (SONMP) LAG Performance Monitoring x L2 and L3 Topology Visualization Performance Trending and Graphing x Campus Visualization x Performance Thresholding (Arm / Re-Arm thresholds) x Application (L7) and Server Discovery x Performance Data Exporting (HTML, CSV, XML) x Application (L7) Visualization x Node Licensing (Managed Objects) VoIP Device Discovery Default Scopes VoIP Topology Manager Visualization x Custom Scope Definitions x Device Availability Monitoring (Scopes etc.) x Ping Diagnostics Management Inventory Viewer L2 Diagnostics Management x Inventory Reporter x L3 Diagnostics Management x Inventory Exporting x SCOM Integration x Trap Receiver Custom HTTP / HTTPS / App Launch x Trap (Fault) Viewer / Acknowledgement Web UI port definitions Trap Forwarder x HTTPS web client Trap Exporter x Client Inactivity Timer Syslog Viewer NT RBAC Integration Syslog Exporter x NT SSO Integration Link Status Propagation Device Credential Management Trap Historical Reporting, Retention, and Export x NT LSM Integration Event Correlation and Analysis x NT NMS App integration Event Forwarder x MySQL DB Support Fault Scripting / Event Handling x DB Backup / Restore 211

180 Avaya Virtualization Provisioning Service Avaya VPS is Network virtualization management solution that delivers visibility, validation provisioning automation & reporting across the data center, including network infrastructure, servers, and applications, for both physical and virtual environments Network Visibility & Manageability Properly configures switches with server virtualization aware network Reports of network usage and access Automation & Control Dynamic configuration of the vswitch and physical infrastructure Highlights Ensures consistent performance Helps enforce network provisioning VMWare support Historical reporting & tracking on VM moves & network provisioning Server Virtualization Integration VMWare support initially Future ready for Microsoft, Xen, etc. NOVO!!

181 Open API Avaya VPS Architecture Offered as a plug-in to Avaya Configuration and Orchestration Manager (COM) Integrates via a bi-directional data exchange (based on XML/SOAP and WMI) between Avaya COM and VMware Vcenter Delivers a relay for end-to-end management of servers and network in the virtualized datacenter environment VPS Rules Templates COM Full support for Avaya stackable and modular Ethernet switches in both SPB and non-spb environments NOVO!! VMWare VCenter 213

182 9. Roteadores VPN e WLAN 4

184 Consolidação de Filial Entrega a plataforma de sobrevivência de voz SIP para a filial Consolida o networking da Filial em menor número de dispositivos altamente integrados Reduz a complexidade da rede & diminui os custos de CAPEX e OPEX IP Phones / Analogue Phones / PCs / Wireless APs / Legacy PBX PBX / Call Server High-performance traditional Routing Firewall LAN Switch Consolidated functionality VPN Fornece aos usuários uma experiência de alta qualidade Independentemente das aplicações ou serviços utilizados ao longo da rede Secure Router Wide Area Network Data Centre 216

185 Resiliência de Voz & Dados para Filiais Remotas Convergência de dados, voz e segurança em um único dispositivo de baixo custo Serviços integrados: roteamento IP, gateway PSTN, VPN & Firewall Entrega de serviços de voz resilientes & abertos Failover para SR PSTN gateway quando a conexão com o Servidor SIP falhar Compatibilidade com servidores de chamada SIP e telefones Nortel e de terceiros Assegura a qualidade dos serviços tanto de voz quanto dados QoS avançado, VRRP, dial back-up PSTN Nortel Telset Nortel Softphone SIP Telset Wide Area Network SIP Call Server Application Plug-Ins SR 2330 / 4134 Secure Router Branch Central Site 217

186 Avaya Aura TM Novo Modelo para Filiais System Manager CM CM CM VP MM MX App Aplicação Filial Avaya SR4134 PSTN Avaya AG

187 Unified Networking para Filiais & Escritórios Consolida UC, Voz, Gateway & funções de Networking Em uma plataforma integrada, confiável e de alta performance Entrega uma solução completa de comunicações para o SMB e filial Em uma preço competitivo Aumento da produtividade e colaboração dos funcionários Suporta até 250 usuários com todas funcionalidades de UC Diminuição dos custos operacionais 4-5X a confiabilidade de múltiplos dispositivos separados Diminuição dos custos de energia elétrica e facilities Take the award-winning SIP-based Software Communications System and add it to the SR 4134 with the SCS Server Module Delivers on the promise of UC, in a complete, unified Voice & Data solution 219

188 Price/Performance Portfóllio Secure Router Portfólio de Roteadores Empresarias SR4134 SR2330 Plataformas de Filial Convergente Capacity / Density 220

189 Portfólio Secure Router Secure Router Chassis and IO SIP-VoIP Data Features SR Slot chassis DS3/CT3/HSSI, Serial, BRI/PRI, T1/E1, ADSL Up to 76 ports 10/100- POE 58 ports 10/100/1000 2x1000BT, 2xSPF base Hosted server module SIP Gateway Survivable SIP Proxy/user agent, Registrar IPv4, RIP, OSPF, BGP, GRE, PBR, VLAN, Multicast PPP, MLPPP, FR, MLFR, BCP, HDLC IPv6, MPLS L2 VPN (SR4134, SR2330) 8-queue QoS SR Slot chassis T1/E1/Sync/PRI/BRI 2x1000BT, 4x100BT, 2xSPF base FXS/DID/FXO/ CAMA/BRI/ PRI interfaces CAS, BRI, PRI QSIG, E1 R2 signaling SIP trunks Filters, ACL, Stateful Firewall NAT Denial of Service IPSec VPN (sitesite, remote access) VRRP SNMP, CLI, PCAP, RMON, RADIUS

190 Secure Routers para a Filial Convergente SR 2330 Ideal como: Roteador convergente para filiais pequenas / médias ou localidades remotas Ambientes com necessidades de conectividade T1/E1, Serial, ADSL ou Ethernet WAN Gateway de voz SIP resiliente de bom custo/benefício para localidades remotas SR 4134 Ideal como: Roteador convergente para filiais maiores ou localidades remotas Ambientes com necessidades de conectividade de alta velocidade ou múltiplos enlaces WAN Gateway de voz SIP resiliente de maior capacidade para localidades maiores Unified networking solution combinando serviços de UC, Voice, & Data em um único dispositivo 222

191 Vista Fontal e Traseira do SR2330 Three Small Module Slots (Compatible with SR4134) Two Optional Internal Modules (not hotswappable) VPN HW Acceleration (SCIM) Packetized Voice Module (PVIM) Four Gigabit Ethernet Ports (two Copper and two Fiber) Four Fast Ethernet Ports External CF Slot Console Port 12VDC Input for optional External redundant Power Supply 1RU High LED Indicators All IO Interface Modules are Hot Swappable Removable top for field serviceability 3 x Small Modules Redundant 12VDC Power Input Rear View Front View Power Entry 4 x Fast Ethernet Ports 4 x Gigabit Ethernet Ports (2 1000BaseT and 2 SFP) Console Port Compact FLASH 223

192 SR 2330 Resumo do Produto Detalhes da Plataforma WAN 1xT1/E1/PRI 2xT1/E1/PRI ADSL2+ 1xSerial 2xSerial BRI PSTN 2xFXS 4xFXS 2xFXO 4xFXO 1xT1/E1/PRI 2xT1/E1/PRI BRI Software e serviços IPv4, IPv6 and Multicast routing Frame relay (MLFR), PPP (MLPPP), HDLC MPLS L2-VPN (Ethernet, PPP, HDLC) L2/3 Ethernet Switching Security services (firewall, IPSec VPNs, NAT, hardware encryption) SIP Gateway and Survivability Confiabilidade Port Resiliency (MLPPP, MLFR, 802.1ad) Platform Resiliency (VRRP, BGP multihoming) Platform Redundancy (power, cooling, hot-swap_ MPLS Fast Reroute Survivable SIP Gateway Rentabilidade Cost effective as survivable SIP Gateway on existing data networks Extremely cost effective as converged branch with VoIP, routing, security, QoS and WAN

193 SR2330: Módulos Internos Opcional: Packetized Internal Voice Module (PVIM) Para habilitar voz, a instalação é necessária!!! Opcional: Security Co-processor Internal Module for VPN acceleration and IPsec (SCIM) Para habilitar VPN, a instalação é necessária!!! PVIM Habilita VOZ! PVIM SCIM Sobrevivência SIP SSM (SIP survivability module) Media Gateway SIP-PSTN 225

194 Advanced Gateway 2330 Posicionamento e Funcionalidades Chave Voz com custo/benefício para filiais Provê serviços locais de PSTN/ voz quando a conectividade para o servidor central SIP falhar Provides local PSTN/voice services if connectivity lost to the central SIP server Preço competitivo para um upgrade de voz em roteador Cisco Funcionalidades Chave Voice media gateway with FXO, PRI and FXS interface options SIP Survivable voice for up to 100 users Certified with Avaya Aura, CS1K and other SIP servers Compatible with Avaya 9600 IP Deskphones and other Avaya and 3 rd -party SIP devices Software upgrade option to full-function WAN router Posicionamento Cost-effective basic survivable gateway solution for small to mid-size branches Best for enterprises who may want to later upgrade to a full-featured WAN router Gateway custo / benefício para filiais em implementações centralizadas de Avaya Aura

195 Advanced Gateway 2330 Multiplos pacote Bundled options based on the Avaya Secure Router 2330 hardware Bundle includes chassis, voice gateway hardware and associated software licenses Separate bundles for FXO and PRI options AG2330-2FXO AG2330-4FXO Componentes de voz incluem: Integrated packet voice module DSP module (factory-installed) 25-user SIP user survivability license (upgradeable to 100) PSTN interface modules AG2330-2FXO: 2xFXO and 2xFXS AG2330-4FXO: 4xFXO and 4xFXS AG2330-PRI: 1xPRI and 4xFXS 32 channel DSP license (for AG2330-PRI) 2x FXS 4xFXS AG2330-PRI 2xFXO 4xFXO Um slot livre para expansão 4xFXS 1xT1/E1 PRI Upgrade de software converte o Advanced Gateway em um Secure Router 2330

196 Advanced Gateway 2330 para Aura e outros Call Servers Highlights > Sobrevivência SIP com interaces modulares PSTN > Certificado com Avaya Aura & telefones 9600 > Opção de filial SIP thin client para implementações centralizadas Aura > Também certificado com: CS 1000 R6.0, CS 2100, SCS, Microsoft OCS R2 e outros > Fabricante único para solução de UC central e filial > Também soluciona necessidades de roteamento da filial AG 2330 Certified with Aura CM/SM WAN SIP-based UC/VoIP server Aura, CS1K, CS2K/A2E, CS2100, SCS, OCS R2, 3 rd party PSTN AG 2330 Data Center 22 8

197 Overview de Solução Gateway de Sobrevivência SIP Com Avaya Aura Communication Manager / Session Manager HQ CM SM UC Apps MPLS WAN 100 s of branches PSTN Advanced Gateway 2330 Mobility Messaging Application Conferencing Nas condições normais todos os telefones recebem suas funcionalidades do QG Durante as falhas na WAN, o gateway SIP da filial prove conectividade PSTN (troncos analógicos) e chamadas interna à filial Durante as falhas na WAN, o gateway SIP funciona como um proxy/registrar, possibilitando que os telefones se registrem nele Solução de baixo custo que habilita as filiais a permanecerem conectadas Caminho normal da sinalização Caminho de falha na WAN

198 Proposta de Valor do SR 4134 Plataforma modular de roteamento multi-serviço Integrates Routing, WAN, Voice Gateway, security and LAN Switching/ POE Server module that can host UC or other applications 3 x Medium Module Slots, or 1 x Large Slot (using 2 Medium) 4 x Small Slots Diminuição de TCO Consolidação de filiais e localidades remotas Cost savings through reduced operational expense, maintenance and facilities Reduced WAN OPEX through bandwidth efficiency Solução de convergência de voz e dados Extend resilient SIP voice services to the branch All-in-one site solution for UC deployments Nortel SCS Microsoft OCS Mediation services 4 x Gigabit Ethernet Ports 2 x PSUs 230

199 Capacidade do SR 4134 WAN/LAN 31 x T1/ E1s (physical) 84 x T1 (logical) through CT3 3 x DS3 3 x HSSI 7 x serial (V.35/X.21) 72 = 3 x 24-port 10/100 with PoE 34 GbE ports = 3x10-port 10/100/1000 nonblocking module + 4 onboard Voice 64 FXO/FXS ports (w/ Voice Carrier module) 128 DSP channels 3 x Medium Modules 1 x Large Module (use 2 Medium Modules) 4 x Giga Ethernet 4 x Small Modules 231

200 Overview do Produto - SR 4134 Detalhes da Plataforma 8xT1/E1 1xDS3 1xCh DS3 1xT1/E1/PRI 2xT1/E1/PRI WAN 1xSerial 2xSerial LAN 10x10/100/ x10/100 PSTN 2xFXS 4xFXS 2xFXO 4xFXO 1xT1/E1/PRI 2xT1/E1/PRI Software e serviços IPv4, IPv6 and Multicast routing Frame relay (MLFR), PPP (MLPPP), HDLC MPLS L2-VPN (Ethernet, PPP, HDLC) L2/3 Ethernet Switching (incl. POE) Security services (firewall, IPSec VPNs, NAT, hardware encryption) SIP Gateway and Survivability Confiabilidade Port Resiliency (MLPPP, MLFR, 802.1ad) Platform Resiliency (VRRP, BGP multihoming) Platform Redundancy (power, cooling, hot-swap_ MPLS Fast Reroute Survivable SIP Gateway Application hosting SCS for up to 250 users ADSL2+ BRI 24x10/100 POE BRI SCS server module

201 SR4134 Módulos Internos PVM e VPN Ipsec Module Módulo PVM Habilita Voz Para habilitar voz, a instalação é necessária!!! Sobrevivência SIP SSM (SIP survivability module) Media Gateway SIP-PSTN Módulo interno de VPN Para habilitar VPN, a instalação é necessária!!! Capacidade de 1000 túneis Suporte ao VPN Client (Contivity) Versão 10.2

202 Mobilização da força de trabalho Melhoria da Continuidade de Negócios & aumento da produtividade para trabalhadores móveis Acesso remoto customizável Acesso simplificado às aplicações corporativas com a Aplicação Cliente pré-carregada Aumento da segurança no Desktop com lock-down & wiping nenhum dado deixado para trás Memória portátil flash segura sem risco para informação confidencial Autenticação de dois fatores de simples utilização Secure Portable Office Access from any PC & location Transit User Access via SPO Token Leverages existing VPN & NAC infrastructure Simplifies provision of Application access Internet Data Centre Home icafe VPN Enterprise Network Fast, simple, secure, network access Integrates with acceleration technologies Decouples location from productivity Campus 237

203 Benefícios de um Gateway VPN Extende o acesso remoto seguro a empregados e não-empregados Entrega aplicações de serviço para usuários móveis e baseados em casa Assegura a continuidade do negócio em casos de desastres naturais ou acasionados pelo homem Multiple User Communities Mobile Users Teleworkers Partners Contractors Mergers Mix of End User and Security Requirements Information Security Mandates Multiple Device Types Finance Sales HR CRM Sharepoint Thin Client Unified Comm Application Complexity Avaya Solution Client based and Clientless access Role based information isolation Malware protection Information loss prevention Strong 2-factor authentication Corporate, regulatory compliance Multiple device support PC, Mac, Mobile, Linux Secure Portable Office USB flash Extended, secure Unified Communications Avaya VPN Gateway 238

204 Portfólio VPN Appliance Virtual otimizado para Vmware Carregável em qualquer hardware compatível com VMware ESX or ESXi concurrent IPsec/SSL Sessions concurrent IPsec/SSL Sessions Virtual Appliance 3070 Virtual Appliance 3050 VPN Gateways Sem cobrança para o Virtual Appliance apenas faça o download do software Nota: por padrão o Virtual Appliance não contem nenhuma licença, logo, o produto precisa ser licenciado para habilitar as funcionalidades Simplesmente adquira as licenças desejadas (SSL & Ipsec, SPO, etc) & habilite as funcionalidades como em uma versão de HW Clientes podem instalar quantos Virtual Appliances quantos necessários e utilizar Cluster para atingir a capacidade necessária 239

205 VPN Gateway Summary Deployment Feature/Capabilities VPN 3050 Virtual Appliance VPN 3070 Virtual Appliance Entry-level Virtual Appliance for VM Systems Expanded Virtual Appliance for VM Systems Copper Interfaces Supports 1-4 interfaces Supports 1-4 interfaces Fiber Interfaces Maximum concurrent VPN Tunnels SSL VPN Users IPsec VPN Tunnels SSL acceleration (tps) Depends on Server Depends on Server 243

206 VPN Summary Funcionalidade/ Capacidade Maximum concurrent VPN Tunnels VPN 3050 Virtual Appliance VPN 3070 Virtual Appliance SR 2K SR 4K SSL VPN Users IPsec VPN Tunnels Site-Site VPN Sim Sim Sim Sim RAS VPN Sim Sim Básico Básico Suporte a VPN Client (ex-contivity) Sim Sim Sim Sim Modo Gratuito (*) Gratuito (*) Módulo Módulo * Licenças de acesso IPSec/SSL são pagas. Virtual Appliance não possui nenhuma. 244

208 Value/Market Wireless LAN em Transição Na direção da empresa totalmente sem fio Unified Overlay All Wireless Access Standalone Wireless Hot Spot Occasional use Standalone AP s On-site Mobility Increased adoption Full Wi-Fi footprint Primarily data True n bandwidth and performance Support for all applications Unified infrastructure including management. Universal mobility Unwired deployments Convenience Productivity TCO/Transformation I II III

209 Arquitetura WLAN Atual Redes Separadas Phone PDA Laptop Phone Cabeada & Wireless Aquitetura Centralizada Thin Access Points Centralized Dual Function Wireless Controller Control Point (control traffic) Switching Point (data traffic) Wireless Controller Desafios Inefficiências Hardware não-otimizado Limitações em escalabildade 247

210 Descobrindo o potencial das redes Wireless Alta capacidade de recuperação Controladores Wireless virtualizado, disponível e protegidos Escalabilidade contínua Controler e switches escaláveis de forma independente e de diferentes formas Redução de custos Controladores wireless virtualizado sem amarração a hardware Arquitetura de Próxima Geração Split Plane Alta performance da rede e escalável Rede de dados e controle crescendo independentemente Aplicações, hosts e servidores Switch de acesso Controle com disponibilidade Wireless virtualizado e escalável Software de wireless nos switches Controladores Virtualizados Controladores wireless virtualizados 248

211 Introduzindo WLAN 8100 Series Uma nova geração de solução wireless LAN que combina os novos padrões n com uma nova arquitetura unificada wired/wireless Atende às necessidades das nova época de Empresas Sem Fio, entregando resiliencia, eficiência e escalabilidades sem precedentes Desenvolvido dentro da Avaya beneficiando-se da rica herança de voz e wireless Caminho do futuro para as empresas procurando soluções de WLAN otimizadas para tráfego de dados e em tempo real como voz, UC e vídeo 249

212 WLAN 8100 Release 1 WAP 8120 Complete n solution WC n Dual radio WC L WLAN Access Point 8120 WLAN Controller 8180 WLAN Management Software 8100 Support for up to 256 APs Lower cost option for small branch deployments Support for 16 APs WLAN Management Software 8100 Unified Management Broad range of wireless application opportunities Strong VoWLAN support 250 * Delivered via software in future release

213 Overview: WLAN 8100 A solução WLAN 8100 inclui no mínimo os seguintes componentes: WC 8180, WLAN Controller available with 16AP or 64 AP licenses, upgradeable in increments of 64. AP 8120, 2 Radio n Access Points WMS, WLAN Management System 251

214 WLAN Controller 8180 Innovative Split Plane architecture Escalável Facilitates moving Data plane and/or Control plane to Core/Edge switches Capacidades Support for up to n APs (256 in Release 1); 10 Gbps Lower cost option (WC L) for smaller branch deployments (16 licenses) 12F and 12Cu GbE 32 Controllers /Cluster Dual-Redundant Power Supply FIPS Ready 10Gbps add-on processor capable L2 & L3 secure seamless roaming RADIUS/LDAP Integration WebUI, CLI, SNMPv3 Additional Module (data or control) NPU Redundant Power Supplies Copper/Fiber ports 2 10G ports 252

215 WLAN Access Point 8120 Dual Radio n AP Performance Industry leading VoWLAN performance Capabilities 3 Antenna MIMO, 2 Spatial Streams, up to 300 Mbps bandwidth n & Legacy a/bg Control plane encryption e, r, CAC, 802.1p, DSCP GigE interface with 802.3af POE WMM, UAPSD, TSPEC (802.11e) Certified i/WPA2 Security Internal & External MIMO Antenna arrays 2 Radio version FIPS ready Capable of Distributed Forwarding WLAN Access Point

216 Aplicações: Guest Access Id Engines: Guest Manager Convenient network connectivity for guests and temporary users Front-desk personnel generate unique user ID/password for each visitor Associated security profile Time of day Restricted locations Unified wireless and wired guest access manager Simplified operations 254

217 Muito Obrigado! Rafael Rocha, Sales Engineer Westcon (+55 21) (+55 21)

218 Agenda Definição de rede de comunicação Classificação de redes Tipos de comutação Tipos de comutação pacotes Modelo de camadas Camada física Hub Camada enlace Bridge Switch VLAN

219 Conceitos: Redes, Comutação e Protocolos Comunicação é a troca de mensagens entre partes através de um meio. Rede de comunicação de dados é um conjunto de dispositivos, denominados nós de rede, que são interconectados formando uma malha que permite a comunicação entre dispositivos usuários. Comutação é o processo realizado pelos nós da rede para que as mensagens sejam encaminhadas entre os pontos de origem e destino. Protocolo de comunicação é um conjunto de normas que estabelece a forma como os dispositivos devem se comunicar, organizando a troca de mensagens.

220 Rede de comunicação de dados REDE A B C D Enlaces de acesso Troncos Nó de rede

221 Topologias B Hub & Spoke A C D Estrela B Anel A C D Barramento A B C Full-Mesh A Malha Parcial A B C D B C D

222 Abrangências de redes Local Area Network (LAN) Redes locais com cobertura restrita a prédios e edificações. Metropolitan Area Network (MAN) Redes metropolitanas que cobrem extensões equivalentes ao perimetro de uma cidade. Wide Area Network (WAN) Rede de longa distância com cobertura superior às MANs.

223 Tipos de Comutação Comutação de circuitos. Exemplo: Sistema telefônico. Comutação de mensagens. Exemplo: Telegrama. Comutação de pacotes. Exemplo: Redes de comunicação de dados X.25, Frame Relay, redes IP. Comutação de células. Exemplo: Redes ATM.

224 Comutação por Circuito A B Estabelecimento do circuito físico Dados Mensagem pode ser trocada em ambos sentidos sofrendo somente o atraso de propagação do meio. Não existe qualquer armazenamento ao longo do circuito estabelecido. Desconexão do circuito físico

225 Nó de rede de comutação por circuito 1 1 A 2 2 ORIGEM Porta 1 DESTINO Porta 2

226 Comutação por Pacotes A B Pacote 1 128bytes Dados Pacote 2 256bytes Pacote 3 64bytes Pacote 1 128bytes Pacote 2 256bytes Pacote 3 64bytes Pacote 1 128bytes Pacote 2 256bytes Pacote 3 64bytes

227 O Nó Comutador de Pacotes Roteador ED EO Roteamento por End. Destino DADOS X Y Pacote 1 ED EO EO Endereço de Origem ED Endereço de Destino C 4 DADOS X Y Tabela de rotas End. Dest. Rota Interf. Saída X R 4

228 Modalidades de Comutação Referência: Redes de Computadores Andrew Tanenbaum Item Caminho de cobre dedicado Largura de banda disponível Largura de banda potencialmente desperdiçada Transmissão store-and-forward Cada pacote segue a mesma rota Sim Fixa Sim Não Sim Comutação de Circuito Não Comutação de Pacotes Dinâmica Não Sim Não Configuração de chamada Necessária Desnecessária Quando pode haver congestionamento Durante a configuração Em todos os pacotes Tarifação Por minuto Por pacote

229 Comutação de Pacotes Circuito Virtual. Com conexão. Com controle de erros e sequenciamento. Rota escolhida na formação do circuito virtual. Endereço pequeno do circuito virtual. Exemplo: X.25, Frame Relay. Datagrama. Sem conexão. Sem controle de erros e sequenciamento. Rota escolhida pacote a pacote. Endereço de origem e destino completos. Exemplo: IP, UDP.

230 Características do uso de conexão 1 2 A 4 8 Com conexão Com garantia de entrega sequêncial B 3 5 C D Sem conexão Sem garantia de entrega sequêncial

231 Modelo de referência OSI da ISO Aplicação Apresentação Sessão Transporte Rede Enlace Físico OSI Open System Interconnection ISO International Standardization for Organization Define uma série de funções necessárias para a comunicação de elementos de forma modular e estruturada em níveis/camadas A comunicacão entre os elementos é feita através da técnica de encapsulamento Modelo não significa implementação (protocolo)

232 Modelo de referência OSI da ISO 7 Aplicação 6 Apresentação 5 Sessão 4 Transporte Transporte Segmento 3 Rede Rede Pacote 2 Enlace Enlace Quadro (Frame) 1 Físico

233 Funções das camadas Aplicação 7 Interface entre aplicação e usuário, garantia de recursos, identificação da aplicação 6 Apresentação Syntaxe e semântica de dados entre as aplicações (ASCII Unicode), compressão e criptografia 5 Sessão Estabelecimento/terminação de sessão, gerenciamento de token, sincronização 4 Transporte Multiplexação, Segmentação, Formato do segmento, sequenciação, controle de fluxo 3 Rede Interconexão de redes, Endereço de rede, protocolo superior, identificador de fragmento 2 1 Enlace Físico Controle de acesso ao meio físico, divisão em quadros, DTE/DCE, MAC/DLCI/VPI/VCI, controle de erro (CRC retransmissão) Transmissão de bits brutos no meio físico, Características elétricas, padrões de interface, half/full duplex, velocidade, paridade

234 Encapsulamento e cabeçalhos A comunicação entre duas ou mais camadas de terminais distintos é feita através dos chamados Protocol Data Units PDU. Uma camada encapsula o PDU da camada superior no payload de seu PDU. 7 Aplicação PDU 6 Apresentação H-Aplic Payload Header Payload H-Apres H-Aplic Payload 5 4 Sessão Transporte H-Sess H-Apres H-Aplic Payload Dados Controle H-Trans H-Sess H-Apres H-Aplic Payload 3 Rede H-Rede H-Trans H-Sess H-Apres H-Aplic Payload 2 Enlace H-Enlac H-Rede H-Trans H-Sess H-Apres H-Aplic Payload T-Enlac 1 Físico BITs

235 Modelo OSI na prática Host/Server Host/Server Aplicação Aplicação Apresentação REDE Apresentação Sessão Sessão Transporte Transporte Rede Rede Rede Rede Rede Enlace Enlace Enlace Enlace Enlace Físico Físico Físico Físico Físico

236 Funções das camadas Camadas Superiores Comunicação fim-a-fim Protocolo entre origem e destino Camadas Inferiores Comunicação entre vizinhos (encadeada)

237 Modelo TCP/IP x Modelo Híbrido 7 OSI Aplicação Modelo Híbrido Modelo TCP/IP 6 Apresentação Aplicação Aplicação 5 4 Sessão Transporte Transporte Transporte Família de Protocolos TCP/IP 3 Rede Rede Inter-rede 2 1 Enlace Físico Enlace Físico FR/ATM/802.3 Host To Network Fibra/Serial/Hub Modelo TCP/IP possui uma única camada Host to Network. Não define esta camada.

238 Modelo TCP/IP x Modelo Híbrido 7 OSI Aplicação Modelo Híbrido Modelo TCP/IP 6 Apresentação Aplicação Aplicação 5 4 Sessão Transporte Transporte Transporte Família de Protocolos TCP/IP 3 Rede Rede Inter-rede 2 1 Enlace Físico Enlace Físico FR/ATM/802.3 Host To Network Fibra/Serial/Hub Modelo TCP/IP possui uma única camada Host to Network. Não define esta camada.

239 Exemplos de protocolos por camadas OSI 7 Aplicação 6 Apresentação Aplicação DNS/FTP/SMTP/ HTTP/Telnet 5 4 Sessão Transporte Transporte TCP/UDP Família de Protocolos TCP/IP 3 Rede Rede IP 2 Enlace Enlace FR/ATM/ Físico Físico Fibra/Serial/Hub

240 Equipamentos de Rede x Modelo OSI 7 Aplicação 6 Apresentação 5 Sessão 4 Transporte 3 Rede Suportado por: Protocolos Padrões Software Roteador Multilayer switch 2 Enlace Bridge Switch 1 Fisico Hub/MUX Cabos e Conectores

241 Elementos de rede da camada física 7 Aplicação Suportado por: 6 Apresentação Protocolos 5 Sessão 4 Transporte Padrões Software 3 Rede Roteador Multilayer switch CAMADA 1 2 Enlace Bridge Switch 1 Fisico Hub Cabos e Conectores

242 Hub Equipamento do nivel fisico que conecta 2+ equipamentos de rede em um unico segmento Não inteligente Sinal de entrada e repetido para todas as portas Amplifica o sinal Utilizado como um ponto de concentracao na rede Nao faz filtragem de pacotes Nao descobre caminhos ou faz switching de pacotes Usuarios compartilham a banda de rede Centro de uma topologia em barramento Tambem chamado de repetidor de multiplas portas ou concentrador (em Ethernet) Domínio de colisão Cada HUB é UM Domínio de Colisão

243 Exemplo Hub envia uma mensagem para 122 O hub envia a mensagem para todos os sistemas (copia todas as portas) Hub 122 checa por seu endereco e abre a mensagem 124 Todos os outros descartam a mensagem 123

244 Equipamentos de Rede x Modelo OSI 7 Aplicacao 6 Apresentacao 5 Sessao 4 Transporte 3 Rede Suportado por: Protocolos Padroes Software Roteador Multilayer switch CAMADA 2 2 Enlace Bridge Switch 1 Fisico Hub Cabos e Conectores

245 Como os switches e bridges encaminham os quadros Transmissão Somente tráfego entre segmentos passam pela bridge. Bridge transmite pacotes entre estes equipamentos. Filtragem Bridge nao transmite entre estes dois equipamentos. F F E0 E1 F F Aprendizado E0: F E0: F E1: F E1: F Segmento 1 Segmento 2 F F

246 Switches e Bridges Bridges Compartilhado Workstation Switches Dedicado 31 Workstation Bridge Switch Segmento 1 Segmento Segmento 1 Segmento 2 36

247 Virtual LANs - VLANs 1 A B C 2 D 3 E Agrupa portas de acesso do switch Criando segmentos de LAN que não se comunicam entre si. VLAN VERDE 1,3,7,A e B VLAN VERMELHA 2,5 e D VLAN AZUL 4, 6 e C

248 VLAN Trunking 1 O tráfego de todas as VLANs passa pelo mesmo meio físico. A B C 2 3 D E Numa interface configurada para VLAN trunking os quadros Ethernet são modificados com o acréscimo de um TAG que identifica a VLAN a que eles pertencem. O 802.1Q é o padrão usado no mercado.

249 Formato do Quadro numa VLAN Trunking Quadro Ethernet original na porta de acesso DESTINO ORIGEM DADOS Mesmo quadro numa interface VLAN Trunking DESTINO ORIGEM VLAN TAG DADOS VID = Vlan ID 12 bits = 4096 vlans

250 Equipamentos de Rede x Modelo OSI 7 Aplicação 6 Apresentação 5 Sessão 4 Transporte 3 Rede Suportado por: Protocolos Padrões Software Roteador Multilayer switch CAMADA 3 2 Enlace Bridge Switch 1 Fisico Hub Cabos e Conectores

251 Muito Obrigado! Rafael Rocha, Sales Engineer Westcon Convergence (+55 21) (+55 21)

252 Agenda Protocolo IP Classes de Endereçamento Rede Subrede Roteamento Estático Dinâmico Protocolo ARP Protocolo TCP Protocolo UDP

253 Equipamentos de Rede x Modelo OSI 7 Aplicação 6 Apresentação 5 Sessão 4 Transporte 3 Rede Suportado por: Protocolos Padrões Software Roteador Multilayer switch CAMADA 3 2 Enlace Bridge Switch 1 Fisico Hub Cabos e Conectores

254 Como surgiu o protocolo IP? INTERNET REDE IP A B C D Aplicação Transporte Rede Enlace Roteador Física IP = INTERNET PROTOCOL Especifica a troca de mensagens da chamada Internet protocolo de camada de rede

255 Características das redes IP Camada 3 Não orientada à conexão Endereços de 4 octetos Transporte baseado em roteamento Não há garantia da qualidade de serviço A B

256 Tipos de endereços IP Endereços Unicast Usados para enviar uma mensagem a um dispositivo em específico. Endereços Multicast Usados para enviar uma mensagem a um grupo específico de usuários. Endereço de Broadcast Usados para enviar uma mensagem para todos os dispositivos conectados em um mesmo domínio de colisão

257 Endereçamento IP O Endereço IP é composto por 4 octetos Utilizamos a notação Dotted Decimal (decimal com ponto) Os octetos estão divididos em 2 partes: Endereço de rede Endereço de host

258 Endereço de rede IP Rede Nó/Host

259 Notação Decimal por ponto 32 bits Rede Nó/Host 8 bits 8 bits 8 bits 8 bits Um endereço IP consiste de 32 bits, agrupados em 4 octetos em notação decimal

260 Classes de Endereçamento Class A 1 st bit 0 1 st octet Porção da rede é representada pelo primeiro octeto Regra do primeiro octeto Class B 1 st 2 bits 10 1 st octet Porção da rede é representada pelos dois primeiros octetos Class C 1 st 3 bits st octet Porção da rede é representada pelos três primeiros octetos 127.xx.yy.zz reservado para testes de loopback

261 Classe de Endereçamento Class D 1 st 4 bits st octeto Range de endereços: Reservado para multicast Class E 1 st 4 bits st octeto Range de endereços Reservado para uso futuro e experimental reservado como endereço de broadcast

262 Classes de endereçamento No. de bits Classe A Rede Host Host Host Classe B Rede Rede Host Host 21 8 Classe C Rede Rede Rede Host

263 Problema com Endereçamento por Classes Máscaras Fixas Número de Redes Número de Hosts Classe A Classe B Classe C Desperdício de endereços IP Endereços IP estavam acabando Eliminação das máscaras fixas Subnet -> divisão das redes em partes menores Supernet -> agregação de redes Solução: CIDR / VLSM Classless Interdomain Routing Variable Length Subnet Masks

264 Endereçamento IP Associado a um endereço existe sempre uma máscara Aplica-se a máscara ao endereço para identificar rede e host /24 ou /

265 Máscaras Default Endereços Classe A Endereços Classe B Endereços Classe C

266 Subredes Endereço Classe B : Antes de ser usado em subredes 1 0 Rede Rede Host Host 1 0 Rede Rede SUBREDE Host Endereço Classe B : Depois de ser usado em subredes Ao se criar subredes, Bits de Host são emprestados para o endereço de rede

267 Conceito de subrede Consiste em emprestar alguns dos bits da parte do host para representarem partições (subnets) da rede. Endereço IP Classe A Endereço IP binário Máscara default Máscara de subrede REDE SUBREDE HOST

268 NAT & Endereço Privado Número de Redes Número de Hosts Classe A Classe B Classe C Desperdício de endereços IP Endereços IP estavam acabando Endereços Privados Estes não são roteados na Internet; podem ser repetidos livremente NAT - Network Address Translation The Internet Assigned Numbers Authority (IANA) has reserved the following three blocks of the IP address space for private internets: (10/8 prefix) (172.16/12 prefix) ( /16 prefix) Podem ser utilizados livremente!

269 NAT Permite a tradução de endereços internos de rede em um ou mais endereços diferentes Endereço Privado Ex: Endereço Válido Ex:

270 Faixas Reservadas Classes de end IP Faixa de endereços Classe A Classe B Classe C 10.X.X.X X.X a X.X X.X Endereços reservados para uso interno nas empresas. Não roteáveis na Internet

271 Porque endereços de redes? Rede A / E0 Rede B / E1 Porque um roteador só roteia pacotes entre redes diferentes - Rede A = de até Rede B = de até

272 Funções do roteador de pacotes Roteamento = contrução de mapas (tabelas) e definição de direções (portas) - Camada 3 Switching = mover pacotes entre interfaces - Camada 2 Switching = Encaminhamento

273 Funções do roteador de Pacotes Aplicação Transporte Rede Enlace Física 1 2 Interface 1 Roteamento 4 H-IP Payload Encaminhamento H-IP Payload 3 5 Layer 2 RIB FIB Layer 2 6 Interface X 7 H-Enlac H-IP Payload H-Enlac H-IP Payload

274 Tabela de Roteamento Lista de rotas para uma determinada rede de destino / / / / /30 CE / / / / / / / / / / / / /24

275 Tabela de Roteamento 1 Lista de rotas para uma determinada rede de destino /30 Tabela de Roteamento - Roteador X Rede IP Destino Gateway Métrica /24 conectado /30 conectado / / /30 X / / /24

276 Construindo a tabela de roteamento Estáticas Rotas manualmente definidas Dinâmicas Rotas aprendidas dinâmicamente através de um protocolo de roteamento

277 Rotas estáticas Rotas configuradas manualmente Úteis quando existe somente uma rota de saída Frequentemente usadas como rotas default

278 Default Routes Rotas usadas se durante o roteamento de um pacote nenhuma rota mais específica for encontrada para o mesmo (best match) Pode ser introduzida na tabela por protocolos de roteamento

279 Tabela de Roteamento 1 Lista de rotas para uma determinada rede de destino /30 Tabela de Roteamento - Roteador X Rede IP Destino Gateway Métrica /24 conectado /30 conectado / / /30 X / / /24

280 Que endereços identificam as máquinas? Endereço Físico ou MAC Endereço físico identifica lógicamente a máquina no segmento físico e é usado nos quadros ethernet Endereço IP identifica a rede, segmento de rede e a máquina nos pacotes IP

281 MAC Address Endereço físico queimado na placa de rede na fábrica 48 Bit Hexadecimal (Base16) Unique Layer two address ABC First 24 bits = Manufacture Code assigned by IEEE cXX.XXXX Second 24 bits = Specific interface, assigned by Manufacture XXXX.XX

282 Quadro Ethernet (Camada de Enlace) DESTINO ORIGEM DADOS Host A Host B BROADCAST = DESTINADO A TODAS AS ESTAÇÕES FFFF.FFFF.FFFF

283 Como os end. MAC são aprendidos pelos computadores e roteadores ARP = Address Resolution Protocol Host B quer se comunicar com Host A Host B envia um ARP REQUEST para o Host A Host A Host B O ARP REQUEST chega a todas as estações (broadcast) Host A envia um ARP REPLY para o Host B Agora, tanto Host A como Host B conhecem seus respectivos endereços MAC R1 também escutou o broadcast e aprendeu o endereço de B R1 Os endereços são armazenados durante um tempo fixo no cache local das máquinas RFC 826 (não especifica timeout)

284 Exemplo EXEMPLO: ARP REQUEST DESTINO FFFF.FFFF.FFFF ORIGEM DESTINO ORIGEM DADOS ARP REQUEST EXEMPLO: ARP REPLY DESTINO ORIGEM DESTINO ORIGEM DADOS ARP REPLY Host A Host B ( ) ARP TABLE DO HOST B: IP MAC

285 Roteando pacotes entre redes / Y /30.9 X /24.1 Tabela de Roteamento - Roteador Y X Rede IP Destino Gateway Métrica IP Origem IP Destino / /24 conectado / /24 conectado 0 DADOS DADOS IP Origem IP Destino DADOS DADOS DADOS

Exibir mais