|
В первой части статьи мы с Вами разобрали самые основы программно-определяемой фабрики Cisco ACI. В данной части статьи мы с Вами поговорим об основных кирпичиках, на которых строятся модели политик доступа на фабрике. Читать продолжение записи » 
Метки: aci, sdn Как вы знаете, в интернете присутствует приличное количество статей и видео о программной фабрике Cisco ACI на английском языке. Я постараюсь заполнить пустоту в рунете и, если повезет, расскажу Вам обо всем, что мне известно о данном решении. А известно мне довольно много 🙂 Кого заинтересовало — добро пожаловать. Читать продолжение записи »
Метки: aci, cisco, sdn, vxlan Виртуальная локальная расширяемая сеть (Virtual Extensible LAN, VXLAN) представляет собой оверлей (overlay) виртуализированную технологию. VXLAN позволяет растянуть L2 сегмент через транспортную (underlay) L3 сеть используя MAC in UDP инкапсуляцию (чем-то похоже на OTV). Читать продолжение записи »
Метки: vxlan 1. VPLS BGP Autodiscovery + LDP Signaling
Метки: MPLS, vpls В своих статьях Сергей описал о том, как настроить НАТ на АСА в версиях 8.3 и выше. Однако, в статье не освещается вопрос о подробностях … Итак, заинтересованным велком! Читать продолжение записи »
Метки: ASA 8.3, NAT Базовая конфигурация коммутаторов: Читать продолжение записи »
Метки: ccie, dc, fabricpath vPath представляет собой некую абстракцию или программируемый интерфейс для внедрения различных сетевых сервисов, таких как firewall, waas, nam на уровне виртуального доступа к сети (т.е. применительно к трафику виртуальных машин). Применяется эта технология на уровне data plane, а значит она позволяет распознавать все входящие пакеты и отсылать их на обработку к нужному сервису (например, на фаирвол). Читать продолжение записи »
Метки: 1000v, nexus, vpath В сегодняшнем нашем с Вами разговоре речь пойдет о виртуальном коммутаторе Cisco, который служит заменой для VMware dSwitch – Nexus1Kv. N1K представляет собой виртуальную машину, которая может работать под всеми основными сегодняшними супервизорами: ESX/ESXi, Hyper-V, Xen. Читать продолжение записи »
Метки: 1000v, nexus На сей раз речь у нас пойдет о построении отказоустойчивой схемы IPsec. В целом, циска рекомендует для такого рода кейсов применять технологии вроде DMVPN и GETVPN, где отказоустойчивость туннелей основывается на IGP. Однако, это не всегда возможно – ведь ASA всего этого не поддерживает! Читать продолжение записи »
Метки: IPSec Сегодня мне хотелось бы рассказать Вам о технологии, которая называется ZBF HA. Что это и для чего нужно? Давайте начнем с постановки задачи! Читать продолжение записи »
Метки: firewall, ZBFW |