思科推出了軟件工具,幫助客戶控制訪問并更輕松地管理其網(wǎng)絡中不斷增加的企業(yè)物聯(lián)網(wǎng)設備。
該公司還開始為其 Catalyst 9000 系列基于意圖的網(wǎng)絡 (IBN) 交換機添加新的盒子,這些盒子針對需要 100G/sec 和 25G/sec 網(wǎng)絡遷移選項的客戶。
物聯(lián)網(wǎng)訪問控制、安全、管理
思科表示,顯然需要更好的企業(yè)物聯(lián)網(wǎng)訪問控制:根據(jù)其2017 年年中網(wǎng)絡安全報告,大多數(shù)公司并不知道哪些物聯(lián)網(wǎng)設備連接到他們的網(wǎng)絡。
報告稱,這些設備的構建通常沒有考慮到安全性,其中許多落后于臺式機的安全性。安全問題可能需要數(shù)月或數(shù)年才能解決,而且通常不會報告或更新常見漏洞和暴露。他們通常有未打補丁或過時的應用程序,根本無法輕松訪問或訪問,因此很難修復受損系統(tǒng)。
ISE 升級
考慮到所有這些,思科通過將可自動分類和識別的物聯(lián)網(wǎng)設備和用戶設備組的數(shù)量增加一倍來增強其身份服務引擎 (ISE),包括使用 BACNet、Profinet、CIP 等工業(yè)和建筑協(xié)議的設備組和 Modbus。
“借助 ISE 2.4,我們添加了 620 個新配置文件,現(xiàn)在可以在 ISE 中填充這些配置文件,”思科企業(yè)網(wǎng)絡營銷副總裁Prashanth Shenoy說。“通過這種增加的支持,ISE 客戶可以從一個位置為物聯(lián)網(wǎng)設備設置策略、對物聯(lián)網(wǎng)設備進行分段和控制訪問?!?/p>
思科 ISE 可用作硬件設備或虛擬服務器。該軟件在設備連接到網(wǎng)絡時識別設備,報告制造商、型號和安裝的軟件等數(shù)據(jù)。思科表示,ISE 控制對公司網(wǎng)絡的有線、無線和 VPN 連接的訪問。
DNA 中心,SD-Access
思科還表示,它正在擴展其 DNA 中心配置包的核心組件,以支持物聯(lián)網(wǎng)設備。去年作為其 IBN 計劃的關鍵部分推出的 DNA 中心是網(wǎng)絡自動化軟件。思科表示,其中一個關鍵部分是 SD-Access 軟件,該軟件使用以身份為中心的方法來管理進入網(wǎng)絡并在網(wǎng)絡中運行的用戶和設備。
思科正在將 SD-Access 從園區(qū)擴展到思科所謂的擴展企業(yè),例如物聯(lián)網(wǎng)設備、傳感器和機器人常見的配送中心、倉庫和制造工廠。Shenoy 說,擴展 SD-Access 意味著客戶可以在他們的企業(yè)、制造或戶外環(huán)境中推動政策和自動化操作——所有這些都通過 DNA 中心進行。
思科表示,物聯(lián)網(wǎng)的 SD-Access 擴展和分布式園區(qū)的 SD-Access 應該在第三季度推出,并在第四季度全面推出。
思科表示,其 Operational Insights 基于云的管理服務和思科互聯(lián)移動體驗 (CMX) 設備 10.3 版或更高版本現(xiàn)在可以使用從物聯(lián)網(wǎng)設備獲取的數(shù)據(jù)來跟蹤和監(jiān)控機器、傳感器和其他資產(chǎn)的位置和環(huán)境狀態(tài)。通過應用定義預期位置和遙測范圍的業(yè)務規(guī)則,該服務能夠更有效地識別問題并簡化業(yè)務運營。Modbus Rtu
“Operational Insights 持續(xù)監(jiān)控來自連接到您資產(chǎn)的傳感器的數(shù)據(jù)——包括遙測數(shù)據(jù),例如溫度和濕度。當任何衡量標準偏離您的工作流程、策略和業(yè)務規(guī)則建立的規(guī)范時,解決方案就會付諸行動。它可以為您提供即時警報,或者,如果您愿意,可以觸發(fā)由您的工作流程和業(yè)務規(guī)則預定義的自動操作,”思科說。
用于基于意圖的網(wǎng)絡的 Catalyst 交換機
思科在其 Catalyst 系列中增加了 Catalyst 9500 100/40G 32 端口交換機和 Catalyst 9500 25G 24 和 48 端口交換機。
Catalyst 9500 是思科的核心聚合企業(yè)交換機,可提供加密流量分析和 Netflow 等多種服務,并為客戶提供從舊型號升級的途徑。這些盒子現(xiàn)在可以買到。
思科還推出了 Aironet 4800 接入點,將其描述為一體化接入點,“包括用于安全和分析的 24x7 專用無線電、具有深度可見性的實時遙測和行業(yè)領先的超定位?!?/p>
4800 具有思科稱之為“智能捕獲”的功能,它可以探測網(wǎng)絡并將結果發(fā)送給 DNA 中心,可用于設置策略或跟蹤異常并做出反應。
“該軟件可以跟蹤 240 多個異常情況,并根據(jù)需要即時審查所有數(shù)據(jù)包,模擬現(xiàn)場網(wǎng)絡管理員,”思科說。該公司表示,該盒子包括一個補充無線電,可不斷監(jiān)控無線網(wǎng)絡,尋找任何可能造成威脅或干擾性能的事物。思科表示,該盒子將在第三季度上市。