思科智能iWAN广域网架构和企业路由新品发布

ENG RoadshowMay 17, 2014

© 2013

Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

来源:

25 MB Windows

400 MB Windows 7

* http://www.77cn.com.cn/us/en/newswire/2012/state-of-the-appnation-%C3%A2%C2%80%C2%93-a-year-of-change-and-growth-in-u-s-smartphones.html ** https://http://www.77cn.com.cn/press/average-size-of-mobile-games-for-ios-increased-by- *** http://www.77cn.com.cn/2013/05/samsung-galaxy-s3-iii-update-android-4.2.1-jelly-bean.html http://www.77cn.com.cn/wiki/Firmware#iPad_4

http://www.77cn.com.cn/en-us/windows/forum/windows_other-windows_update/what-is-average-monthly-size-of-update-downloads/dfe9bb34-c2dd-478e-a6cb-0a26228cf552

第三方实验室测试:Chromebook vs. Windows 8笔记本 Chromebook可产生高达692.2

文件操作

0.14 10.80 0.27 57.84 2.73

图像操作视频操作

倍的网络流量

211.290.21

平均下来，Chromebook产生

音频操作网页浏览

145.56 77.3941.33

152倍的网络流量

6.06

笔记记录测试5.00

18.30

8.65 0 1 2 3 4 5 6 7 8 9 10

Asus VivoBook S200E Notebook Running Microsoft Windows 8 Samsung Chromebook Running Chrome OS

http://www.77cn.com.cn/Microsoft/Chromebook_PC_network_traffic_0613.pdf© 2013 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 3

gg336x280();8_972-539-0-26005-539.jpg" alt="思科智能iWAN广域网架构和企业路由新品发布" />

2015年将有更多的移动数据流量

AVC英特网

私有云虚拟私有云 3G/4G-LTE

分支 MPLS WAAS PfR

公共云

传输独立一致的操作模型 简单的供应商迁移 可扩展及模块化设计 DMVPN IPsec覆盖设计

智能路径控制基于延迟，丢失，抖动和路径优先权的应用最佳路径 全带宽完整应用的负载平衡 改进的网络实用性 Performance Routing (PfR)

安全的连通性

应用优化 通过应用可视化 (AVC)进行应用

被验证的强加密 ASA和 IOS Firewall/IPS的综合

威胁防护 云端网上安全(CWS)服务于可扩展的安全直接英特网访问

监控 利用WAAS进行应用加速和宽带节省

© 2013 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

自动平台商业价值App App互联网

应用辨识(QoS, Control)智能路径控制

WAN粘合 性能辨识 流量最优化

自动 IWAN平台

安全隧道

安全隧道

... ...IWAN

安全隧

道

覆盖隧道 独立传输 私有 多WANs以达到实用

WAN 1

WAN 2

WAN n

性

© 2013 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

独立传输设计

简化基于英特网的WANs

传输-独立

灵活性

安全

MPLS, Internet, 3G/4G...上的相同设计“三个一” IWAN混合 IWAN双英特网

一个主/主 WAN路径数据中心数据中心ASR 1000

一个 DMVPN IPsec覆盖网络

ASR 1000

ASR 1000

ASR 1000

ISP A

SP V

ISP ADSL

ISP CCable

一个 WAN路由域iBGP, EIGRP, or OSPF

DMVPN

DMVPN

DMVPN

DMVPN

英特网

MPLS

英特网

英特网

ISR-G2

分支

ISR-G2

分支

© 2013 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

* Throughput is unidirectional performance

** RP2 is only supported in ASR1004 , ASR1006, and ASR1013 *** Total tunnels are for IPsec and GRE+IPSec only

© 2013 Cisco and/or its affiliates. All rights reserved.

Cisco Confidential

传统VPN技术缺陷

192.168.1.X

ISP路由器

VPN 头端

192.168.1.X

DMVPN技术优势

DMVPN

Green

DMVPN Solution

全局路由表

不用考虑复杂的VPN实现, 只看到隧道接口,

并可以在隧道接口上运行路由协议和配置多种业务

interface Tunnel10

ip address 81.91.1.1 255.255.255.0 tunnel vrf INETERNET service-insertion was

service-policy output qospmap zone-member security outside ip nat outside

ENG-VPN-GW-1#sh ip eigrp nei

EIGRP-IPv4 Neighbors for AS(200)

H Address Interface Hold Uptime SRTT RTO Q Seq (sec) (ms) Cnt Num 3 81.91.1.5 Tu10 40 2d00h 3 100 0 2 0 81.91.1.2 Tu10 59 1w1d 5 100 0 49 2 81.91.1.4 Tu10 52 1w1d 5 100 0 56 1 81.91.1.3 Tu10 45 1w1d 175 1050 0 38

ip route vrf INTERNET 0.0.0.0 0.0.0.0 -> SP-Nexthop

DMVPN Solution

DMVPN技术指南

http://www.77cn.com.cn/c/dam/en/us/td/docs/solutions/CVD/Aug2013/CVD-VPNWANDesignGuide-AUG13.pdf

DMVPN配置指南

http://www.77cn.com.cn/c/dam/en/us/td/docs/solutions/CVD/Aug2013/CVD-VPNWANConfigurationFilesGuide-AUG13.pdf

智能路径控制（PfR)

提高应用交付和WAN的效率