Cisco Live 2019 i San Diego (#CLUS) pågår för fullt och här kommer en snabb första uppdatering från vår nätverksarkitekt Daniel Dib, CCIE/CCDE., om multi-domän segmentering:
Säkerhet är viktigare än någonsin. Tidigare har det varit svårt att bygga segmentering ”end to end”, det vill säga att bära med sig den information som avgör behörighet i nätverket både genom LAN, WAN och i datacenter. Därför lanserar nu Cisco något som kallas för multi-domän. Det innebär att Ciscos nätverkslösningar för kontorsnätverk, globala nät och datacenternätverk: SDA, SD-WAN och ACI kan arbeta tillsammans för att bygga ”end to end” segmentering.
End-to-end segmentering genom multi-domän
I SDA används SGT för att signalera segmentering och detta kan nu bäras över SD-WAN som använder OMP i overlay. Detta integrerar sedan med ACI kontrakt och detta innebär att de applikationer som finns i datacentermiljön bara kan nås av de användare som har behörighet dit. Detta är något som väldigt få kan leverera men då Cisco har produkter inom alla dessa områden kan de integrera dessa och göra det lättare att bygga säker access i nätverket. Det här kommer att börja rullas ut i juli och integrationerna kommer att fortsätta att utvecklas så att du som Cisco kund kan dra full nytta av dina olika arkitekturer.
Vill du veta mer om multi-domän, SDA, SD-WAN (kostnadsfri guide) eller ACI? Hör av dig!
Daniel Dib är en av två Cisco Design-certifierade experter på Conscia Netsafe (CCDE) och även CCIE samt AWS Solutions Architect Associate. Han är den enda svenska representanten på Cisco CCIE Advisory Council som driver och utvecklar CCIE-programmet. Daniel är en känd skribent i branschen som håller utbildningar åt Cisco på deras Cisco Learning Community och har fem år i rad blivit utsedd till Cisco Designated VIP för sina insatser. Han är en Cisco Learning Network VIP samt Cisco Champion. Daniel driver en av de mest populära bloggarna i nätverksbranschen, Lostintransit. Daniel har även skrivit i Network Computing, i IDG/Techworld och i Ciscos egen blogg.
