Cisco Unified Access Roadshow One Management Marco Mazzoleni mmaz@cisco.com

Di cosa parleremo oggi Della prima piattaforma Cisco di gestione unificata di reti wired e wireless Come risparmiare tempo per l'attivazione delle tecnologie Unified Access Smart Operations, TrustSec, visibilità e controllo delle applicazioni, flessibilità Prime Infrastructure + ISE = Esperienza differenziata Visibilità end-to-end per applicazioni, servizi e utenti finali Sfruttare subito le potenzialità dei nuovi dispositivi e tecnologie non appena sono disponibili Author's Original Notes: Aumentare la produttività del team IT Sfruttare a pieno il potenziale della rete

Unified Access: One Management Perché Cisco Prime? Cisco Prime consente di: Avere un punto di gestione unico per reti wired e wireless Sfruttare in modo rapido e facile il valore e il potenziale di una rete Cisco Ottimizzare le risorse tramite automazione e best-practice per la riduzione dei costi operativi Author's Original Notes: Unified Access: One Management

Conseguire l'eccellenza operativa con Cisco Prime Passato Presente: Cisco Prime™ Prodotti specifici indipendenti Supporto di tecnologia e dispositivi non tempestivo Necessità di staff altamente competente Esperienza non coerente per gli utenti Difficoltà di installazione, amministrazione e manutenzione Soluzioni integrate allineate alle principali transizioni Assistenza per i dispositivi fin dal primo giorno del rilascio Utilizzo delle best-practice e della knowledge base Cisco Workflows ed esperienza utente integrati Soluzione unica e appliance virtuale One of the goals of Prime is to accelerate the time to value for customers using Cisco equipment. We want to make the design and fulfillment of network services fast and efficient (accelerate deployment). Another goal of Prime is to drive efficiencies, optimizing the use of the customers equipment for managing their networks. We will also lower CAPEX through and architecture that is designed to drive out costs and drive up efficiencies. Today many networks are operated by highly skilled and high-cost operators that take a manual approach (such as CLI scripts) to managing their networks. With Prime the goal is to automate core processes making it much faster to provision services, diagnose and repair problems, etc. Without good instrumentation determining the root cause of a network service outage can be very time consuming. Faults can occur for a variety of reasons and are often caused by human error due to highly manual processes. With Prime the quality of service improves through the monitoring and management of network events. A common problem for technology organizations is that of taking a siloed approach to managing services. Often, specific teams will manages areas of technology. The result can be a lack of complete visibility into the network services. As a result, when outages occur they can take longer to resolve. The Cisco point of view is that service provides need to transition from managing the network to managing the subscriber experience lifecycle. This means automating key aspects of the lifecycle and encouraging the technology functions to work together with a common understanding of the business impact of the network services they provide.

Cisco Prime Piattaforma di gestione dei servizi di rete Un utente sta avendo problemi durante una sessione video. Service/Network Operator Visibilità attraverso tutti I livelli di rete Utenti Appllicazioni Il problema è tracciato attraverso il servizio. 18 Mbytes/sec Time Line video voice http ssh email Performance Servizi La causa del problema video si trova nell’infrastruttura di rete. With Cisco Prime for Enterprise, management is service-centric providing visibility and support of services such as voice, video, and user access as they are delivered to users and end points. For example, a TelePresence user calls in with a problem. With Cisco Prime for Enterprise, IT teams can address the problem by starting at the session level and drilling down to the end-to-end media path flow of the video session through the network infrastructure devices. In this example, Cisco Prime Collaboration Manager and Medianet tools allow the operator to quickly visualize, locate, and isolate the problem. By approaching the problem from the top down -- from the application session through the services layer, the infrastructure device that is the source of the problem is more quickly identified. The service-centric approach is faster and more efficient than legacy box-level management methods that use packet captures or sniffers and rely on the manual, time consuming review of large amounts of scattered data to find the problem. By using a service-centric approach, Cisco Prime for Enterprise products simplify and automate the troubleshooting process speeding the resolution of problems. This empowers first-level support teams to resolve a broad array of network and endpoint problems that they could not previously resolve. Releasing IT experts to focus on more strategic activities. This service-centric approach helps speeds troubleshooting, reduce errors, and lower the total cost of ownership. Rete Infrastruttura

One Management per Unified Access con Cisco Prime Infrastructure Un'unica soluzione integrata per la gestione dell'intero ciclo di vita delle reti di accesso, campus e filiale cablate e wireless Utilizzo di efficaci dati prestazionali per la visibilità di rete end-to-end in modo da garantire l'implementazione delle applicazioni e un'esperienza ottimale per gli utenti finali Automatizzazione del controllo di conformità con requisiti normativi, best-practice IT e Cisco Punto di controllo unico per la gestione delle reti cablate e wireless con visibilità E2E

Lifecycle Gestione del ciclo di vita end-to-end Gestione di configurazione, inventario e rilevamento centralizzata Best-practice Cisco pronte per l'uso personalizzabili e modelli di configurazioni di progetto validati da Cisco Gestione di Unified Access e monitoraggio dei client Monitoraggio degli errori e delle prestazioni Report sul ciclo di vita dell'infrastruttura: EoX, contratto di supporto, PSIRT Supporto di dispositivi di altri fornitori: rilevamento e monitoraggio di dispositivi di altri fornitori compatibili con RFC 1213 Talking points to differentiate what was possible with LMS and what is possible with Prime Infrastructure: LMS’s support was limited to full lifecycle management for wired devices and limited support for controllers. No support for AP or radio management. User tracking in LMS is limited to wired clients alone Riduzione delle OpEx e massimizzazione del ROI attraverso il consolidamento Supporto della gestione del ciclo di vita per reti wired e wireless Gestione di Unified Access e monitoraggio dei client

Offrire il vantaggio Cisco Supporto di nuove piattaforme e tecnologie Semplifica la configurazione e gestione del nuovo switch 3850 converged access e del controller wireless 5760 Modelli e best-practice pronti per l'uso per un'implementazione rapida priva di errori Nuovi workflows per il supporto dell'architettura di mobilità Workflows e i report migliorano il ciclo di vita e la visibilità della rete Implementazione di TrustSec 802.1x Visibilità e controllo delle applicazioni Valutazione della predisposizione IPv6

Conseguire l'eccellenza operativa Esperienza a 360 gradi La risoluzione semplificata dei problemi migliora le applicazioni, i servizi e l'esperienza dell'utente finale Unione di più fonti di informazioni per un efficace isolamento dei problemi Utente a 360 gradi: isolare e risolvere rapidamente problemi dell'utente finale o dell'endpoint (tempo di risposta, accesso di rete, configurazione ecc.) Dispositivo a 360 gradi: identificare e risolvere problemi legati al dispositivo (prestazioni, guasti, interfaccia, moduli) Applicazione a 360 gradi: identificare e risolvere problemi di rete legati all'implementazione delle applicazioni (rilevamento delle applicazioni, utilizzo, associazione utente, dispositivo e sito)

Risoluzione dei problemi di accesso cablato e wireless USE CASE: L’utente chiama l’help desk perchè non ha accesso alla rete. L’IT verifica se ha le autorizzazioni per accedere alla rete. Ricerca lo username Identifica i dispositivi cablati e wireless assocciati all’utente Visualizza i dispositivi associati e no Utilizzata il workflow automatico per la risoluzione dei problemi Problema di accesso risolto Step by Step Recommendations Troubleshooting client connectivity issues is one of the biggest IT pain points. Cisco Prime NCS offers access to crucial information speed resolution of client problems. For example, when a user calls a help desk with the issue of not being able to access information needed, all the help desk representative needs to do is enter a search for the individual’s user name. This is far simpler than relying on the end-user to provide a Mac or IP address that often requires time-consuming help desk intervention.   Based on the user name, Cisco Prime NCS displays the number of devices associated with the user and reveals which devices, wired or wireless, have potential problems. This streamlined process minimizes the guesswork associated with finding the cause of the problem. Faster troubleshooting enables first-tier support to solve more problems, without escalation, which allows end-users to get back online faster, thus maintaining employee productivity. This is the power of converged user and access visibility for wired and wireless networks with identity integration, enabled by Cisco Prime NCS and Cisco Identity Services Engine (ISE). Risoluzione dei problemi di accesso partendo dall’identità dell’utente Risoluzione veloce dei problemi attraverso l’utilizzo di workflow guidati

Risoluzione rapida dei problemi Utilizzando Cisco Smart Interactions USE CASE: L’operatore help desk rileva un problema con un apparato e usa Cisco smart interactions per analizzarlo e risolverlo velocemente Notifica di un fault su uno switch di core L’operatore ingaggia la community di supporto Valida il problema e apre direttamente una richiesta di supporto inviando le relative informazioni Accesso diretto al supporto Cisco Riduzione significativa del tempo necessario per risolvere i problemi

Refresh tecnologico Identificare rapidamente le possibilità di upgrade hardware/software USE CASE: Il cliente vuole effettuare un audit e assesment di rete Qual’è lo stato attuale dell’inventario? Quanti dispositivi ci sono, quale versione di IOS hanno?? C’è qualche dispositivo in EoX sulla rete? C’è qualche vulnerabilità di sicurezza? Quali dispositivi sono coperti da contratto di supporto? C’è qualche problema con le configurazioni? Viene lanciato il tool di network discovery, generati i database con l’inventario e le relative configurazioni Viene lanciato e analizzato il report Inventario Hardware EoX Report PSIRT Report Running/Startup out-of-synch Discrepanze con le Cisco Best Practices Transcript: CDP enabled on access ports. Again, this is just an example of the best practices deviation report. We'll show you some of these when Tomer does his demo a little bit later. Rilevare e analizzare velocemente i dispositivi in rete Fornire immediato valore attraverso report dettagliati

Informazioni relative alla policy inclusi i dettagli sulla posture Integrazione con Cisco Identity Service Engine (ISE) Visibilità del tipo di client utilizzato e policy associata Identità del Device e profilo usato Informazioni relative alla policy inclusi i dettagli sulla posture

Assurance Visibilità delle applicazioni e esperienza per gli utenti finali Fornisce visibilità end-to-end per una rete orientata ai servizi Normalizza, correla e aggrega strumenti di rete per una visibilità end-to-end coerente e una più rapida risoluzione dei problemi Netflow, Flexible Netflow, AVC, NBAR, PA, Medianet ecc. Gestione Multi-NAM Analisi e strumentazione complete del traffico e della rete All right. The assurance, talked quite a bit about this already, so I won't spend a lot of time on this. But we really are providing that end to end visibility for all of your services, applications, and give you the end user visibility on what is their experience? If they're running different applications or services, or if you're having performance issues. So you can see if somebody's running a lot of YouTube across the network and they're creating performance problems. You're going to be able to see that level of data on there. So we have the whole ability to pull in NetFlow, AVC, NBAR to help you with the whole aspect of that. We do correlate and normalize all of that data, so no matter how many different data sources or interfaces we're collecting on, we can roll all that data up and give you that single view into it. But then you can still drill down all the way into the data that was actually collected. So you can look at the packet level information if you want to. For those of you may have the network analysis modules, or NAM blades in your network like in the 6500s or the actual NAM devices that are available. Those are kind of used more from a hardware perspective for targeted assessments of the network on how things are performing. So when you're doing those, in the past you always had to log in to each one individually to be able to look at the data that was collected and see what the analysis is of it. So one of the features we bring with Assurance is the ability to sit on top of NAMs. So if you do have NAMs deployed in your network, whether it's one or 20, the Assurance module can sit on top of those and provide you a single screen that'll correlate and bring all that data together so you have one place to go now to view the results of the NAM collections. Qualità di esperienza coerente per l'utente finale Risoluzione in tempo reale dei problemi legati a voce e video Correlazione e normalizzazione di più fonti di dati

Risoluzione dei problemi di traffico video/voce in tempo reale Identificare la causa principale della scarsa qualità di una chiamata voce Analisi dei problemi di una conversazione RTP grazie all’utilizzo di metriche quali jitter, loss o valore MOS Utilizzo degli strumenti Medianet per ottenere e analizzare il percorso di rete della sessione RTP

Compliance Meet IT and Regulatory Best Practices Template personalizzabili basati su best-practices a validated design Cisco Moduli e report già pronti per la compliance a PCI, HIPAA, SOX, DISA, ISO27002, etc., Reportistica Automates compliance violations remediation Talking points to differentiate what was possible with LMS and what is possible with Prime Infrastructure: LMS’s support was limited to full lifecycle management for wired devices and limited support for controllers. No support for AP or radio management. User tracking in LMS is limited to wired clients alone Gestione semplificata attraverso le best-practices cisco integrate Riduce il tempo richiesto per la preparazione di audit Minori costi operativi

Conformità con la PCI DSS Usare Cisco Prime per prepararsi ad un audit USE CASE: L’IT ha bisogno di fornire la documentazione per un imminente audit PCI Viene creato il template Il template viene generato per analizzare le configurazioni dei dispositivi interessati dall'audit Viene analizzato il report per identificare i dispositivi conformi con i requisiti normativi Viene lanciato la funzionalità di auto- deploy per aggiornare le configurazioni dei dispositivi non conformi Viene generato di nuovo il report per validare i cambiamenti e la relativa conformità Transcript: not. For the devices that are not compliant I can run this option called Auto Deploy which is going to automatically change those non-compliant devices to comply. Then I rerun the report to just make sure everything's where it should be. We'll show you this, I think. I was going to go through these quickly, right? So I'll go quicker. Riduce il tempo richiesto per la preparazione di audit Minori costi operativi

Modello di licenza di Cisco Prime Infrastructure Server di gestione Prime Infrastructure (appliance fisica o virtuale) Licenze Compliance (per dispositivo) Sono disponibili pacchetti incrementali con le seguenti dimensioni: 25, 50, 100, 500, 1.000, 2.500, 5.000 e 10.000 dispositivi Licenze Lifecycle (per dispositivo) Licenze Assurance (per interfaccia Netflow) Licenza Base

Risorse di approfondimento

Serie di demo su Prime: argomento Serie di demo su Prime: argomento Risorse di apprendimento tecniche Demo tecniche e di esperti e VoD di presentazione in programma Ogni settimana* Serie di demo su Prime: argomento Stessa ora Stesso luogo Ogni lunedì Cisco Prime LMS 11.00 PST (90 min.) tinyurl.com/primedemo Nessuna registrazione richiesta Ogni martedì Cisco Prime Collaboration Ogni mercoledì Cisco Prime NAM e NGA Ogni giovedì Cisco Prime Infrastructure (assurance incl.) Edizione americana Serie di demo su Prime * Eccezioni: festività pubbliche statunitensi e periodo di chiusura Cisco Giorno Serie di demo su Prime: argomento Stessa ora Stesso luogo Vedere il programma (bisettimanale) Cisco Prime Infrastructure (assurance incl.) 09.30 GMT (90 min.) tinyurl.com/prime-emear Registrazione necessaria Cisco Prime Collaboration Edizione EMEA VoD su YouTube www.youtube.com/user/cisco (Tecnologia > Cisco Prime)

Conclusioni "Punto di controllo unico" per la gestione del ciclo di vita e della qualità delle reti wired e wireless convergente: nessun altro fornitore è in grado di offrirlo! Integrazione delle policy centralizzata (Prime e ISE) unica nel settore Riduce il tempo di implementazione per video, voice e wireless in wiring closet e filiali Sfruttare la potenza delle funzionalità intelligenti integrate in una rete Cisco con Prime (NAM, Medianet, AVC, NetFlow, NBAR2) per migliorare l'implementazione delle applicazioni e l'esperienza per l'utente finale La combinazione best-practices Cisco e Prime Infrastructure comporta vantaggi operativi esponenziali per i clienti Prime Infrastructure brings real integration between wired and wireless infrastructure management – It is the only single PANE of glass. No other vendor can do that today. It reduces the time of deployment of newer productivity enhancing BYOD and Collaboration services. Most important benefit is really to unlock the value of a Cisco network by leveraging the embedded intelligence sources that are unique to Cisco. Therefore, deploying a best practices Cisco ONe network and using Prime Infra as the One Management platform promises to bring exponential benefits to your customers