Cisco — сетевое оборудование, серверы и решения для бизнеса
Cisco Systems, Inc. — американская транснациональная корпорация, крупнейший в мире производитель сетевого оборудования. Компания основана в 1984 году Леннардом Бошаком и Сэнди Лернер, аспирантами Стэнфордского университета. Штаб-квартира расположена в Сан-Хосе, Калифорния. Cisco является мировым лидером в области сетевых технологий, предлагая решения для построения и управления сетями любого масштаба — от малых офисов до глобальных корпоративных сетей и сетей операторов связи.
Официальный сайт: cisco.com
История компании Cisco
Компания Cisco была основана в 1984 году в Стэнфорде, Калифорния. Первым продуктом компании стал мультипротокольный маршрутизатор, который позволял соединять сети, использующие различные протоколы. В 1990 году Cisco вышла на биржу NASDAQ. В 2000-х годах компания активно расширяла портфель через поглощения, включая приобретение Cerent Corporation (оптическое оборудование), Scientific Atlanta (кабельное оборудование) и Webex (видеоконференцсвязь).
Сегодня Cisco является крупнейшим в мире производителем сетевого оборудования с годовой выручкой более 50 миллиардов долларов и более 80 000 сотрудников по всему миру. Компания активно развивает направления облачных технологий, програmmно-определяемых сетей (SDN) и кибербезопасности.
Маршрутизаторы Cisco
Cisco предлагает широкий ассортимент маршрутизаторов для различных сценариев использования — от малых офисов до сетей операторов связи.
Семейство Cisco ISR (Integrated Services Routers)
Маршрутизаторы с интегрированными сервисами для малых, средних и крупных предприятий. Предлагают встроенную безопасность, VPN, QoS и возможность установки дополнительных модулей.
- Cisco ISR 1000: маршрутизаторы начального уровня для малых офисов и филиалов. Поддержка VPN, QoS, безопасности, встроенный 4G/LTE модем.
- Cisco ISR 4000: маршрутизаторы среднего уровня для средних и крупных предприятий. Высокая производительность, модульная архитектура, поддержка SD-WAN.
Семейство Cisco ASR (Aggregation Services Routers)
Высокопроизводительные маршрутизаторы для сетей операторов связи и крупных корпораций.
- Cisco ASR 1000: маршрутизаторы для агрегации трафика в сетях операторов и крупных предприятиях. Поддержка 10/40/100 Gigabit Ethernet.
- Cisco ASR 9000: операторские маршрутизаторы для ядра сети с поддержкой 400 Gigabit Ethernet.
Коmmутаторы Cisco
Cisco является мировым лидером в области коmmутаторов для корпоративных сетей и центров обработки данных.
Семейство Cisco Catalyst
Коmmутаторы для корпоративных сетей с поддержкой SD-Access, аналитики и автоматизации.
- Cisco Catalyst 9000: управляемые коmmутаторы для корпоративных сетей. Поддержка 10/25/100 Gigabit Ethernet, SD-Access, аналитика, встроенная безопасность.
- Cisco Catalyst 2960: коmmутаторы начального уровня для малых и средних предприятий. Gigabit Ethernet, PoE+, простое управление.
Семейство Cisco Nexus
Коmmутаторы для центров обработки данных и высокопроизводительных вычислений.
- Cisco Nexus 9000: коmmутаторы для ЦОД с поддержкой 40/100 Gigabit Ethernet, програmmно-определяемых сетей (ACI) и VXLAN.
- Cisco Nexus 3000: высокопроизводительные коmmутаторы с низкой задержкой для финансового сектора и HPC-кластеров.
Безопасность Cisco
Cisco предлагает комплексные решения для защиты корпоративных сетей от киберугроз.
Cisco Firepower
Межсетевые экраны следующего поколения (NGFW) с интегрированным IPS, антивирусом и контролем приложений. Поддержка SSL-инспекции, обнаружения угроз на основе ИИ и интеграции с SIEM-системами.
Cisco ASA
Классические межсетевые экраны для построения VPN и защиты периметра. Поддержка AnyConnect VPN, кластеризации и высокой доступности.
Cisco Umbrella
Облачное решение для защиты от угроз на уровне DNS. Блокировка доступа к вредоносным и фишинговым сайтам на этапе запроса.
Серверы Cisco UCS
Cisco Unified Computing System (UCS) — платформа для построения серверной инфраструктуры ЦОД.
- Cisco UCS B-Series: блейд-серверы для высокоплотных вычислений в ЦОД. Поддержка процессоров Intel Xeon Scalable и AMD EPYC, до 8 ТБ ОЗУ на шасси.
- Cisco UCS C-Series: стоечные серверы для корпоративных приложений и виртуализации. Поддержка GPU для AI/ML.
Видеоконференцсвязь Cisco Webex
Webex — платформа для видеоконференций, совместной работы и вебинаров.
- Cisco Webex Room Kit: готовые решения для переговорных комнат с интеллектуальными камерами и микрофонами. Поддержка AI-трекинга и шумоподавления.
- Cisco Webex Board: интерактивные доски для совместной работы с поддержкой видеосвязи и цифровых заметок.
Технологии Cisco
- Cisco IOS XE: операционная система маршрутизаторов и коmmутаторов следующего поколения с поддержкой контейнеризации и автоматизации.
- Cisco DNA Center: платформа для управления корпоративными сетями с аналитикой, автоматизацией и гарантированным качеством обслуживания.
- Cisco SD-WAN: решение для програmmно-определяемых глобальных сетей, оптимизирующее трафик между филиалами и облаками.
- Cisco ACI (Application Centric Infrastructure): платформа для управления ЦОД с политиками на уровне приложений и автоматизацией.
Гарантийные сроки
На оборудование Cisco предоставляется гарантия от 12 до 60 месяцев в зависимости от категории устройства. Доступны различные уровни технической поддержки: от базовой (Smart Net Total Care) до премиальной (Solution Support) с заменой в течение 4 часов и поддержкой 24/7.
Часто задаваемые вопросы
Cisco
Для настройки VLAN на коммутаторе Cisco Catalyst 9200: подключитесь к коммутатору через консоль или SSH, войдите в привилегированный режим (enable), затем в режим глобальной конфигурации (configure terminal). Создайте VLAN командой: vlan 10 (например, для отдела продаж). Назначьте порты в VLAN: interface gigabitethernet 0/1, затем switchport mode access, switchport access vlan 10. Для магистральных портов (Trunk) используйте команду switchport mode trunk. Сохраните конфигурацию командой write memory.
Для настройки маршрутизатора Cisco ISR 4000: подключитесь через консоль, войдите в привилегированный режим и глобальную конфигурацию. Настройте интерфейс WAN: interface gigabitethernet 0/0/0, ip address dhcp (если провайдер выдаёт IP по DHCP) или введите статический IP, no shutdown. Настройте NAT: ip nat inside source list 1 interface gigabitethernet 0/0/0 overload. Настройте маршрут по умолчанию: ip route 0.0.0.0 0.0.0.0
Для настройки AnyConnect VPN на маршрутизаторе Cisco ISR/ASR: настройте сертификаты (или используйте предварительно созданные), включите AnyConnect: webvpn → anyconnect → enable. Настройте пул IP-адресов для клиентов VPN: ip local pool VPN_POOL 192.168.200.1 192.168.200.254. Настройте AAA-аутентификацию (локальную или через RADIUS). Укажите политики доступа (разрешённые сети). Установите и настройте клиент AnyConnect на устройствах сотрудников. Для защиты используйте двухфакторную аутентификацию.
Оборудование Cisco работает на собственной ОС (Cisco IOS, IOS XE, NX-OS) и не зависит от ОС, установленной на управляющих станциях. Однако для управления через веб-интерфейс или SSH используются стандартные протоколы, совместимые с любыми ОС. Российские операционные системы могут использоваться для управления оборудованием Cisco (через SSH-клиенты, веб-браузеры), но сертифицированные решения для КИИ должны базироваться на оборудовании из реестра Минпромторга (Российских производителей).
В связи с санкционными ограничениями официальные поставки Cisco в Россию приостановлены. Оборудование можно приобрести только по параллельному импорту через системных интеграторов, но стоимость значительно выше (на 30-100%) и сроки поставки неопределённые. Например, коммутатор Catalyst 9200 стоит от 500 000 до 1 500 000 рублей (в зависимости от модели и конфигурации). Для госзакупок рекомендуется рассматривать российских производителей (Eltex, QTech, Aquarius) или китайские аналоги (Huawei, H3C).
Альтернативами Cisco для российского бизнеса и госсектора являются:
- Eltex — российский производитель коммутаторов, маршрутизаторов, точек доступа (включены в реестр Минпромторга).
- QTech — российский производитель коммутаторов и маршрутизаторов для ЦОД (включены в реестр).
- Aquarius — российский производитель серверов, СХД и сетевого оборудования (включен в реестр).
- Huawei — китайский производитель, доступен в России (но не является российским ПО, для госзакупок не подходит).
- Для государственных учреждений и КИИ обязателен выбор из реестра Минпромторга.
Для обновления прошивки (IOS): скачайте новый образ IOS с официального сайта Cisco (при наличии контракта поддержки). Загрузите образ на коммутатор через TFTP или FTP: copy tftp flash:. Укажите новый образ в качестве загрузочного: boot system flash:<имя_файла>. Сохраните конфигурацию и перезагрузите коммутатор: write memory, reload. Учитывайте, что без действующего контракта поддержки SmartNet загрузка прошивок невозможна. В условиях санкционных ограничений обновление прошивок может быть недоступно.