ИТ-инфраструктура · Связь · Цифровые продукты на базе ИИ+7 (495) 718-20-10info@renommegroup.ru
Бренд · Cisco

Cisco: от задачи к решению

Подбираем оборудование и программное обеспечение Cisco под задачу заказчика: серверы, AI/GPU-серверы, сети и сетевая безопасность, программное обеспечение. Проверяем совместимость, поставляем, внедряем и сопровождаем. Модели, комплектация, сроки и условия поддержки подтверждаются запросом.

Коммутаторы и сетевое оборудование Cisco: задачи и семейства

Начинаем с задачи заказчика, а не с модели. Ниже — какие продуктовые семейства закрывают задачи в каждой категории и что мы проверяем до закупки.

Серверы

Вычисления для приложений, виртуализации и баз данных

Оборудование
Cisco
Серверы

UCS C-Series Intel M8

C220 M8 — 1U; C240 M8 — 2U

Стоечные серверы на Intel Xeon 6 с вариантами дисковых отсеков и PCIe-расширения.

Для чегоРазместить корпоративные приложения, виртуальные машины и сервисы данных.

Что даётПозволяют подобрать вычисления, память и ввод-вывод под нагрузку и управлять конфигурациями по единым правилам.

Что проверяем до закупки
  • Точный PID и дисковые варианты
  • CPU/DIMM, riser, VIC/OCP и диски по HCL
  • Intersight Essentials или выше для M8
  • Питание, лицензии ОС и гипервизора
Оборудование
Cisco
Серверы

UCS C-Series AMD M8

C225 M8 — 1U; C245 M8 — 2U

Стоечные UCS на AMD EPYC для вычислений и рабочих нагрузок с требованиями к памяти и вводу-выводу.

Для чегоСобрать вычислительную платформу для виртуализации, приложений и аналитики.

Что даётДают выбор архитектуры CPU и комплектации; итоговую эффективность оцениваем на нагрузке клиента.

Что проверяем до закупки
  • Поколение CPU и поддерживаемый BIOS
  • Артикулы памяти и адаптеров
  • Лицензирование по ядрам
  • HCL ОС/гипервизора и Intersight
Cisco UCS X9508 — шасси модульной серверной системы X-Series
Серверы

UCS X-Series — двухсокетные узлы

X9508; X210c M8; X215c M8; X-Series Direct — по архитектуре

Модульная система с вычислительными узлами Intel или AMD, общей инфраструктурой шасси и управлением UCS.

Для чегоНаращивать вычисления через унифицированную модульную инфраструктуру.

Что даётСтандартизирует оборудование и профили серверов; уменьшение ручных операций зависит от внедрённых процессов.

Что проверяем до закупки
  • Узлы, IFM/FI и версия прошивок как одна совместимая система
  • Питание полного шасси
  • Условия X-Series Direct
  • HCL ОС и Intersight
Оборудование
Cisco
Серверы

UCS X410c M8

X410c M8 в X9508

Вычислительный узел X-Series для задач с повышенными требованиями к CPU и памяти.

Для чегоКонсолидировать крупные приложения и базы данных в модульной инфраструктуре.

Что даётПозволяет выделить ёмкий узел под нагрузку, для которой обычный сервер недостаточен; sizing и лицензии считаются отдельно.

Что проверяем до закупки
  • Число CPU и DIMM по спецификации
  • Совместимость ПО
  • Лицензии базы данных
  • Потребление и ограничения шасси
Оборудование
Cisco
Серверы

UCS 6600 Fabric Interconnects

UCS 6652; UCS 6664

Fabric Interconnect связывает серверы UCS с Ethernet/SAN и обеспечивает управление вычислительной фабрикой.

Для чегоОрганизовать подключения и управление UCS в выбранной архитектуре.

Что даётДаёт согласованную фабрику подключения серверов и возможность управлять профилями UCS.

Что проверяем до закупки
  • Матрица FI/сервер/IFM/прошивки
  • Лицензии и роли портов
  • Скорости и оптика
  • План миграции и откат
Оборудование
Cisco
Серверы

UCS VIC и опции серверов

VIC 15000; Поддерживаемые DIMM, SSD, CPU, riser, PSU

Согласованные с сервером компоненты комплектации; VIC предоставляет виртуализированные сетевые интерфейсы.

Для чегоЗавершить конфигурацию сервера без пропуска обязательных элементов.

Что даётПомогает избежать несовместимой или неполной спецификации и заранее учесть все соединения.

Что проверяем до закупки
  • Полный PID и суффикс: у VIC -D связан с M7/M8
  • QTY и парность
  • Firmware/driver/HCL
  • Кабели, заглушки и комплект монтажа
Оборудование
Cisco
Серверы

Cisco Compute Hyperconverged with Nutanix

Поддерживаемые C220/C240/C245 и X-Series узлы

Решение на UCS и программной платформе Nutanix; точные узлы и версии задаёт валидированный дизайн.

Для чегоОбъединить вычисления и программное хранение для виртуальных машин.

Что даётПозволяет планировать кластер и эксплуатацию как целое, включая расширение и отказоустойчивость.

Что проверяем до закупки
  • HCL Nutanix и версия AOS/AHV
  • Полный BOM и лицензии
  • Ресурсы при отказе узла
  • План миграции HyperFlex
Оборудование
Cisco
Серверы

Cisco Unified Edge

XE9305; XE130c M8; XE150c M8

Модульная периферийная платформа, объединяющая вычисления, локальные диски и сетевые функции.

Для чегоРазместить приложения и обработку данных рядом с источником данных.

Что даётСнижает зависимость локальных задач от постоянного обмена с ЦОД; фактический эффект проверяем на приложении.

Что проверяем до закупки
  • Поддерживаемые узлы и GPU в составе системы
  • Габариты, шум, питание и среда
  • Платформа приложений
  • WAN и сценарий работы при обрыве связи

AI / GPU

Обучение, инференс и расчёты на собственной инфраструктуре

Оборудование
Cisco
AI / GPU

UCS C845A M8 / RTX PRO Server

C845A M8, комплектации с 2–8 PCIe GPU по спецификации

Комплектный сервер по NVIDIA MGX с вариантами NVIDIA RTX PRO Blackwell и другими поддерживаемыми ускорителями.

Для чегоЗапускать корпоративный AI inference, RAG и дообучение в согласованном масштабе.

Что даётДаёт локальный вычислительный контур AI; количество пользователей и latency определяем пилотом и sizing.

Что проверяем до закупки
  • GPU только в полной системе
  • Драйвер/CUDA либо ROCm и модель по HCL
  • Размер модели, VRAM, batch и контекст
  • NVLink только для поддерживаемой конфигурации
  • Питание и лицензии
Оборудование
Cisco
AI / GPU

UCS C880A M8 — HGX B300

C880A M8, 8× NVIDIA HGX B300 SXM

Плотный сервер с восемью HGX B300 и двумя Intel Xeon 6; в datasheet указан воздушный вариант охлаждения.

Для чегоОбрабатывать тяжёлые AI нагрузки и строить многосерверные GPU-кластеры.

Что даётДаёт более плотный вычислительный блок; ускорение и ёмкость проекта подтверждаются моделью и тестами.

Что проверяем до закупки
  • Точный PID и сетевые карты
  • GPU topology и программный стек
  • Тепловой расчёт и резерв питания
  • Производительность сети и хранения
  • Регион и сервис
Оборудование
Cisco
AI / GPU

Cisco AI PODs / Secure AI Factory

AI POD по актуальному CVD/ERA; UCS + Nexus + СХД + AI ПО и защита

Модульная архитектура AI, объединяющая вычисления Cisco, Ethernet-сеть и выбранное хранение/ПО.

Для чегоПереходить от одиночного AI сервера к управляемому и защищённому кластеру.

Что даётСвязывает аппаратные и программные компоненты в проекте с определённой архитектурой и критериями приёмки.

Что проверяем до закупки
  • Дата и редакция CVD/ERA
  • SKU сверяются с EOL: прежние C885A не переносить автоматически
  • GPU/сетевой/storage стек
  • Лицензии всех компонентов
  • Сайт и тесты нагрузки

Сети и безопасность

ЦОД, кампус, филиалы, Wi-Fi и защита периметра

Cisco Nexus N9K-C9348D-GX2A — пример коммутатора ЦОД
Сети и безопасность

Nexus 9000 / N9000 enterprise fabric

Nexus 9300; N9400; 9500 — по архитектуре

Коммутаторы ЦОД для leaf–spine, VXLAN EVPN и поддерживаемых ACI-фабрик.

Для чегоСоединить серверы, приложения и сервисы в расширяемую сеть ЦОД.

Что даётДаёт структурированную сеть с резервированием и сегментацией; конкретные режимы зависят от модели и ПО.

Что проверяем до закупки
  • PID и режим NX-OS/ACI
  • Матрица релизов
  • Лицензии и контроллер
  • MTU, uplinks и oversubscription
  • Оптика и направление airflow
Оборудование
Cisco
Сети и безопасность

N9000 / Nexus One AI Networking

N9100 Spectrum-X; N9300 Silicon One — конкретный PID по дизайну

Ethernet-системы и операционная архитектура Nexus One для AI scale-out; это не InfiniBand-коммутаторы.

Для чегоОбеспечить обмен данными между GPU-узлами и связать AI-системы со storage и управлением.

Что даётПомогает согласовать скорость и управляемость сети с AI нагрузкой; численные результаты задаём тестами проекта.

Что проверяем до закупки
  • RoCE/ECN/PFC и поддержка NIC
  • Topology и oversubscription
  • EOS/SKU и релиз
  • Совместимость optics
  • Benchmark коммуникаций
Cisco MDS 9148V — 48-портовый Fibre Channel коммутатор семейства MDS 9000
Сети и безопасность

MDS 64G fabric switches

MDS 9148V; MDS 9124V; MDS 9396V — по масштабу

Коммутаторы Fibre Channel для подключения серверных HBA к внешним СХД.

Для чегоПостроить выделенную SAN-сеть с двумя независимыми fabric.

Что даётРазделяет трафик хранения и обеспечивает управляемое подключение; MDS не является системой хранения данных.

Что проверяем до закупки
  • HBA/СХД/NX-OS interoperability
  • Активированные порты и лицензии
  • Zoning и dual fabric
  • FC/NVMe-FC compatibility
  • Оптика и кабели
Оборудование
Cisco
Сети и безопасность

MDS 9700 directors

MDS 9706/9710/9718 с поддерживаемыми модулями

Модульные SAN director-коммутаторы для крупных инфраструктур Fibre Channel.

Для чегоМасштабировать SAN с большим количеством соединений и согласованным резервированием.

Что даётПозволяет планировать ёмкость модулей и отказоустойчивость крупной SAN как единой системы.

Что проверяем до закупки
  • Шасси/supervisor/fabric/module support и EOL каждого PID
  • Питание полного состава
  • Совместимость SAN
  • План обновления и приёмки
Cisco Catalyst C9300-48P-A — пример кампусного коммутатора
Сети и безопасность

Catalyst 9300 access

C9300/C9300L/C9300X — по портам и ПО

Коммутаторы доступа для пользователей, точек Wi-Fi, телефонии и устройств предприятия.

Для чегоПодключить рабочие места и устройства к корпоративной сети с нужным питанием и сегментацией.

Что даётДаёт управляемую точку доступа в сеть; PoE и uplinks подбираются по подключаемому оборудованию.

Что проверяем до закупки
  • Port speed/PoE budget
  • Stack и uplink модули
  • IOS XE support
  • Подписка и режим управления
  • Конфигурация 802.1X/MAB
Оборудование
Cisco
Сети и безопасность

Catalyst campus aggregation/core

C9500/C9500X; C9400; C9600 — по дизайну

Фиксированные или модульные системы для агрегации доступа и ядра корпоративной сети.

Для чегоОбъединить здания, сегменты и каналы доступа в резервированную кампусную сеть.

Что даётДаёт масштабируемые uplinks и резервирование; функции и ёмкость проверяем для конкретной сборки.

Что проверяем до закупки
  • Supervisor/line card/port compatibility
  • StackWise Virtual и версия ПО
  • MACsec/licensing
  • Топология и расчёт отказа
  • Питание и airflow
Оборудование
Cisco
Сети и безопасность

C9000 Smart Switches

C9350 — access; C9550 — aggregation; C9610 — core

Новое поколение коммутаторов на Cisco Silicon One для доступа, агрегации и ядра кампуса.

Для чегоРазвивать кампусную сеть с учётом новых скоростей, телеметрии и политик безопасности.

Что даётРасширяет варианты построения кампуса; выгоды определяются нужными клиенту функциями и поддерживаемым ПО.

Что проверяем до закупки
  • Возможности конкретного PID и текущего IOS XE
  • Режим управления
  • Подписка Essentials/Advantage
  • PoE, stack и optics
  • EOL заменяемой базы
Оборудование
Cisco
Сети и безопасность

Catalyst 1300 / 1300X

C1300; C1300X

Управляемые коммутаторы для небольших офисов и филиалов с различными вариантами портов и PoE.

Для чегоОбеспечить базовую проводную сеть там, где полный campus stack избыточен.

Что даётПозволяет подобрать простую управляемую сеть под количество устройств и подключений.

Что проверяем до закупки
  • Функции и ограничения выбранной модели
  • PoE budget
  • Stacking
  • Управление и firmware
  • Не переносить возможности Catalyst 9000 автоматически
Cisco Wireless CW9178I — пример точки доступа Wi-Fi 7
Сети и безопасность

Cisco Wireless 917x / Wi-Fi 7

CW9178 как пример; другие 917x — по дизайну

Точки доступа Wi-Fi 7 с поддерживаемыми вариантами локального или облачного управления.

Для чегоСоздать беспроводной доступ для сотрудников, гостей и корпоративных устройств.

Что даётПозволяет улучшить радиопокрытие и ёмкость при корректном RF-проектировании и совместимых клиентах.

Что проверяем до закупки
  • Регуляторный домен и разрешённые диапазоны
  • 6 GHz/AFC по стране
  • PoE и multi-gig uplink
  • Client support
  • RF survey и лицензия
Оборудование
Cisco
Сети и безопасность

Catalyst 9800 / CW9800 controllers

CW9800H1/H2; CW9800M; 9800-CL — по актуальной матрице

Контроллеры и виртуальные варианты управления корпоративными точками Wi-Fi.

Для чегоОрганизовать политику, масштабирование и отказоустойчивость локально управляемого Wi-Fi.

Что даётОбъединяет настройки и контроль Wi-Fi; ёмкость, HA и roaming проверяем на проекте.

Что проверяем до закупки
  • WLC/AP/IOS XE matrix
  • HA и тип развёртывания
  • Число AP/клиентов
  • Подписки
  • Радиоплан и тесты roaming
Оборудование
Cisco
Сети и безопасность

Meraki cloud-managed switching

MS130; MS150; Поддерживаемые cloud-managed Catalyst

Коммутаторы доступа с управлением через Meraki Dashboard.

Для чегоСтандартизировать сеть распределённых офисов и филиалов через облачную консоль.

Что даётУпрощает согласованную настройку площадок при доступности облачного сервиса и корректной модели лицензирования.

Что проверяем до закупки
  • Доступность cloud/регион и организация владельца
  • Лицензии и срок
  • PoE/uplinks
  • Режим модели Catalyst
  • Сценарий обрыва связи
Оборудование
Cisco
Сети и безопасность

Meraki MX / vMX

MX appliance по sizing; vMX для поддерживаемого облака

Аппаратные и виртуальные узлы Meraki для VPN, SD-WAN и функций защиты по выбранной лицензии.

Для чегоСоединить филиалы и облака и применять общую политику подключения.

Что даётПозволяет унифицировать филиальные подключения; функциональность и поведение при истечении лицензии проверяются заранее.

Что проверяем до закупки
  • Throughput с нужными функциями
  • VPN topology
  • Edition/term/организация
  • Cloud reachability
  • HA и лицензии обеих сторон
Оборудование
Cisco
Сети и безопасность

Cisco 8000 Series Secure Routers

8100/8200/8300/8400/8500 Secure Routers; PIDs C8xxx-G2

Enterprise-маршрутизаторы нового поколения с WAN, SD-WAN и функциями безопасности по платформе и лицензии.

Для чегоПодключать филиалы, кампус и WAN hubs с согласованной политикой сети и защиты.

Что даётСвязывает подключение и защиту на WAN edge; не означает замену любого отдельного firewall во всех проектах.

Что проверяем до закупки
  • Это Secure Router, не одноимённый IOS XR 8000
  • Точный PID
  • Throughput при NGFW/IPsec
  • Crypto/HSEC entitlements
  • Подписка и режим управления
Cisco Catalyst 8300 Series — примеры исполнения платформ WAN
Сети и безопасность

Catalyst 8000 Edge Platforms

Catalyst 8300/8500; 8000V — по HCL и SKU

Маршрутизаторы и виртуальная WAN-платформа для действующих и совместимых SD-WAN архитектур.

Для чегоРасширить действующую сеть или выбрать подходящую WAN платформу после сравнения с Secure Routers.

Что даётСохраняет вариант совместимого развития установленной базы; выбор зависит от lifecycle и необходимых функций.

Что проверяем до закупки
  • EOL по PID
  • Режим SD-WAN/автономный routing
  • Throughput и crypto licenses
  • Controller/device release matrix
  • Сервис
Оборудование
Cisco
Сети и безопасность

Cisco 8000 IOS XR / Silicon One

Cisco 8000 systems; конкретный 8xxx PID по дизайну

Высокопроизводительные системы для операторских и масштабных IP-сетей на IOS XR.

Для чегоРазвивать backbone, peering, DCI или инфраструктуру провайдера.

Что даётДаёт отдельную платформу для масштаба и протоколов операторской сети.

Что проверяем до закупки
  • Не путать с 8000 Secure Routers
  • IOS XR и лицензии
  • Точный line card/port состав
  • Optics/reach
  • Sizing и протоколы
Cisco Catalyst IE3300-8U2X — пример промышленного коммутатора семейства
Сети и безопасность

Industrial Ethernet Rugged

IE3500 Rugged / Heavy Duty; IE3400 / IE9300 — по задаче

Промышленные коммутаторы для IT/OT соединений и условий, указанных для конкретной модели.

Для чегоПодключить промышленное оборудование, камеры и контроллеры с нужной сегментацией.

Что даётДаёт управляемую сеть OT с подходящей средой эксплуатации и возможностью наблюдения за активами.

Что проверяем до закупки
  • Температура, IP/EMC и монтаж выбранного PID
  • Промышленные протоколы
  • Redundancy и ПО
  • PoE/DC supply
  • Совместимость sensors и лицензии
Оборудование
Cisco
Сети и безопасность

Industrial Rugged Routers

Catalyst IR1800; конкретный PID и модем по проекту

Промышленные маршрутизаторы с модульными WAN/сотовыми возможностями для удалённых площадок.

Для чегоПередавать данные OT и обеспечить управляемый доступ к распределённым объектам.

Что даётСоединяет удалённую площадку с корпоративным контуром; резервирование зависит от каналов и конфигурации.

Что проверяем до закупки
  • IR1821 и другие PID проверяются по EOL
  • Модем/частоты/SIM/оператор
  • Условия среды и питание
  • ПО и licensing
  • Remote-access policy
Cisco Secure Firewall 3100 Series — пример межсетевого экрана
Сети и безопасность

Secure Firewall appliances

200: 220/240P; 3100; 4200; 6100 — по sizing

Аппаратные межсетевые экраны; режимы FTD/ASA и доступные функции определяет выбранная платформа.

Для чегоЗащитить perimeter, межсегментные соединения и приложения, проходящие через firewall.

Что даётДает контроль трафика и сегментацию; производительность при IPS/TLS/VPN рассчитывается для нужного профиля.

Что проверяем до закупки
  • FTD и ASA не равнозначны по функциям
  • HA поддержка конкретной модели
  • Throughput IPS/TLS/VPN
  • Лицензии/подписки и management
  • RMA и регион
Cisco QSFP-100G LR4 / SR4 / CWDM4 / PSM4 — примеры оптических модулей
Сети и безопасность

Cisco optics / DAC / AOC

SFP/SFP28/QSFP/QSFP-DD/OSFP — по совместимости

Трансиверы и соединения, подбираемые к конкретным сетевым устройствам и длинам трасс.

Для чегоЗавершить физические подключения сети без несовместимых модулей и недостающих кабелей.

Что даётПравильный подбор уменьшает риск неработающего соединения и повторной закупки.

Что проверяем до закупки
  • PID обоих устройств, релиз и TMG matrix
  • Reach и connector
  • FEC/breakout/polarity
  • QTY обеих сторон
  • Vendor support policy

Программное обеспечение

Виртуализация, управление и мониторинг

Программное обеспечение
Cisco
Программное обеспечение

Cisco Intersight

Essentials; Advantage; SaaS / connected / private appliance по условиям

Платформа инвентаризации, политик, автоматизации и жизненного цикла UCS от ЦОД до Edge.

Для чегоУправлять серверной инфраструктурой и повторяемыми операциями.

Что даётСнижает ручное расхождение конфигураций через профили и централизованные операции.

Что проверяем до закупки
  • Для UCS M7+ требуется Essentials или выше
  • Что доступно в каждом edition
  • Cloud reachability или private deployment
  • На какие устройства распространяется подписка
Программное обеспечение
Cisco
Программное обеспечение

Cisco Catalyst Center

Catalyst Center по поддерживаемому релизу

Контроллер и management-платформа для автоматизации и наблюдения корпоративных сетей Catalyst.

Для чегоСтандартизировать настройку, обновления и диагностику campus.

Что даётДаёт единые рабочие процессы и данные для диагностики сети.

Что проверяем до закупки
  • Hardware/virtual platform sizing
  • Device/IOS XE support matrix
  • Licensing features
  • Резервирование и backup
  • План обновлений
Программное обеспечение
Cisco
Программное обеспечение

Cisco APIC / ACI

APIC cluster и Nexus ACI fabric

Контроллер приложений и политик для Cisco ACI-фабрики.

Для чегоЗадать policy-driven сеть ЦОД и управлять сегментацией приложений.

Что даётПозволяет выразить сетевые отношения приложений через управляемые политики.

Что проверяем до закупки
  • APIC/Nexus version matrix
  • Поддерживаемые appliance поколения и EOL
  • Лицензии ACI
  • Cluster sizing
  • Policy и migration acceptance
Программное обеспечение
Cisco
Программное обеспечение

Nexus Dashboard / On-Premises Nexus One

Nexus Dashboard по текущей матрице

Локальная management-платформа для поддерживаемых фабрик ЦОД с операциями, телеметрией и автоматизацией.

Для чегоУправлять жизненным циклом фабрики и диагностировать сетевые изменения.

Что даётДаёт единый операционный контекст и проверку сети в поддерживаемой архитектуре.

Что проверяем до закупки
  • Версия и актуальный состав сервисов
  • Sizing платформы
  • Миграция старых NDFC/Insights
  • Device support matrix
  • Subscriptions и backup
Программное обеспечение
Cisco
Программное обеспечение

Nexus Hyperfabric

Hyperfabric SaaS и совместимые switches

Облачная fabric-as-a-service модель Nexus One с дизайном, развёртыванием и управлением фабрик.

Для чегоУправлять сетью ЦОД через cloud operating model при допустимых условиях клиента.

Что даётПозволяет применять повторяемую модель от проекта фабрики до эксплуатации.

Что проверяем до закупки
  • Поддерживаемые устройства и software
  • Cloud availability/region/data policy
  • Licensing и ownership
  • Что работает при отсутствии связи
  • BOM exact validation
Программное обеспечение
Cisco
Программное обеспечение

Catalyst SD-WAN Manager

SD-WAN Manager, controllers, edge devices

Централизованная платформа управления WAN edge, шаблонами и политиками приложения.

Для чегоОрганизовать подключение площадок и управлять распределённой WAN.

Что даётПозволяет централизованно контролировать изменения и выбирать сетевые пути по политике.

Что проверяем до закупки
  • Controller/device versions
  • Hosting и резервирование
  • Smart Account/Virtual Account
  • Лицензии и crypto entitlement
  • Переход и rollback
Программное обеспечение
Cisco
Программное обеспечение

Meraki Dashboard

Dashboard для MS/MX/поддерживаемых AP и Catalyst

Облачная консоль конфигурации, мониторинга и лицензирования поддерживаемых Meraki/Cisco устройств.

Для чегоУправлять филиальными сетями из единого cloud account.

Что даётУпрощает повторяемые настройки и наблюдение площадок при согласованной облачной модели.

Что проверяем до закупки
  • Кому принадлежит organization
  • Device claim и перенос
  • Licensing model/term
  • Регион и доступность
  • Ограничения без лицензии
Программное обеспечение
Cisco
Программное обеспечение

Identity Services Engine — ISE

ISE nodes; edition по требуемым функциям

Платформа identity-based сетевого доступа, профилирования устройств и политик.

Для чегоКонтролировать подключение пользователей и устройств к проводной и беспроводной сети.

Что даётСвязывает доступ с identity и состоянием устройства; полнота контроля зависит от дизайна и интеграций.

Что проверяем до закупки
  • Endpoint scale и node roles
  • Essentials/Advantage/Premier и TACACS entitlement
  • Сертификаты и supplicant
  • Network-device matrix
  • Policy rollout и fallback
Программное обеспечение
Cisco
Программное обеспечение

Cisco Duo

Duo Essentials / Advantage / Premier

MFA, SSO и доступ по identity/состоянию устройства; набор возможностей зависит от редакции.

Для чегоЗащитить вход пользователей в корпоративные приложения и удалённый доступ.

Что даётДобавляет управляемую проверку пользователя и устройства к процессу доступа.

Что проверяем до закупки
  • Поддерживаемые приложения и MFA методы
  • Количество пользователей и редакция
  • Cloud/region и data policy
  • Break-glass и recovery
  • Не использовать EOL Duo Access Gateway как новое решение
Программное обеспечение
Cisco
Программное обеспечение

Cisco Secure Access

Secure Access SSE; edition по функции

Облачная платформа безопасного доступа к internet/SaaS/private apps с ZTNA и другими функциями по лицензии.

Для чегоСоединить гибридных пользователей с приложениями через согласованные политики безопасности.

Что даётОбъединяет политики доступа и защиты для распределённых пользователей; reachability и пользовательский опыт проверяются.

Что проверяем до закупки
  • Region/PoP и доступность
  • User/license edition и client support
  • Connectors/traffic routing
  • Data policy и TLS inspection
  • План перехода с Umbrella
Программное обеспечение
Cisco
Программное обеспечение

Cisco XDR

XDR edition по нужным интеграциям

Платформа корреляции security telemetry и расследования с orchestration и автоматизацией response.

Для чегоСвязать сигналы защиты и рабочие процессы реагирования на инциденты.

Что даётПомогает видеть взаимосвязанные события и применять согласованные response действия.

Что проверяем до закупки
  • Лицензия и список поддерживаемых интеграций
  • Telemetry и data residency
  • Playbooks/RBAC
  • Тест response в пилоте
  • XDR не заменяет автоматически все функции SIEM
Программное обеспечение
Cisco
Программное обеспечение

Cisco Secure Endpoint

Endpoint subscriptions и agents по ОС

Защита endpoint и сбор событий для расследования и реагирования.

Для чегоКонтролировать угрозы на рабочих станциях и совместимых серверах.

Что даётДаёт защиту и visibility на устройствах; результат зависит от покрытия, политик и процессов эксплуатации.

Что проверяем до закупки
  • OS/agent support
  • Endpoint count и edition
  • Cloud availability и data policy
  • Исключения бизнес-ПО
  • Пилот и resource footprint
Программное обеспечение
Cisco
Программное обеспечение

Secure Email Threat Defense

Email Threat Defense для совместимой почтовой среды

Платформа обнаружения и обработки угроз в электронной почте с поддерживаемыми интеграциями.

Для чегоСнизить риск вредоносных писем, phishing и email-driven incidents.

Что даётДобавляет слой проверки почтовых угроз и данные для расследования.

Что проверяем до закупки
  • Совместимая почтовая платформа/API permissions
  • User/mailbox licensing
  • Data processing region
  • Mailflow/false positives
  • Пилот и response procedures
Программное обеспечение
Cisco
Программное обеспечение

Cisco Cyber Vision

Cyber Vision Center + supported sensors

Платформа инвентаризации и наблюдения за промышленными активами и коммуникациями.

Для чегоПонять состав OT, риски и межсегментные связи перед внедрением политик защиты.

Что даётСоздаёт контекст активов и процессов для сегментации и расследования.

Что проверяем до закупки
  • Sensors и поддерживаемые протоколы
  • Лицензии и deployment
  • Пассивный/активный discovery согласовать с OT
  • Retention и data policy
  • Пилот на площадке
Программное обеспечение
Cisco
Программное обеспечение

Secure Equipment Access — SEA

SEA cloud + supported industrial network devices

Решение управляемого удалённого доступа к промышленным устройствам через совместимое сетевое оборудование.

Для чегоДать обслуживающим специалистам согласованный доступ к конкретным OT активам.

Что даётПозволяет ограничить и контролировать удалённые сессии вместо широкого постоянного доступа в OT.

Что проверяем до закупки
  • Device/firmware support
  • Cloud availability
  • Session protocols и user licensing
  • Approval/audit policy
  • Безопасность аварийного доступа
Программное обеспечение
Cisco
Программное обеспечение

Cisco AI Defense

AI Defense capabilities по текущей редакции

Платформа visibility и защиты AI приложений, моделей и использования внешних AI сервисов.

Для чегоВыявлять риски AI и согласовать правила защиты приложений и данных.

Что даётДополняет AI проект проверкой рисков и политиками; не является самостоятельной AI вычислительной платформой.

Что проверяем до закупки
  • Supported models/APIs и deployment
  • Лицензия и регион
  • Покрытие конкретных угроз
  • Data handling
  • Пилот на реальных сценариях
Программное обеспечение
Cisco
Программное обеспечение

Cisco Hypershield

Hypershield supported enforcement points

Архитектура распределённой security enforcement и сегментации для поддерживаемых workload/network environments.

Для чегоУправлять защитой рабочих нагрузок и межсервисными отношениями.

Что даётПозволяет приблизить enforcement к поддерживаемой нагрузке и управлять политиками в единой архитектуре.

Что проверяем до закупки
  • Supported OS/kernel/NIC и releases
  • Лицензии и enforcement points
  • Режим рекомендаций/применения
  • Пилот, rollback и change approvals
Программное обеспечение
Cisco
Программное обеспечение

Cisco ThousandEyes

Synthetic tests; Enterprise/Cloud/Endpoint agents по подписке

Платформа измерения доступности и качества приложений через корпоративные, интернет- и облачные сети.

Для чегоРазобрать, где возникает ухудшение пользовательского опыта и как его воспроизвести.

Что даётДаёт измерения и видимость внешних зависимостей для диагностики, вместо опоры только на жалобы пользователей.

Что проверяем до закупки
  • Agents support и reachability
  • Tests/units/users licensing
  • Data policy
  • Полезные пороги и baseline
  • Встроенные entitlements не считать полным пакетом автоматически

Решения на оборудовании Cisco

Типовые связки «задача → состав → результат». Состав и условия подтверждаются под проект.

Защищённая сеть офиса и кампуса

ЗадачаНадёжно подключить сотрудников, гостей, телефонию и устройства; разграничить доступ и подготовить сеть к росту.

СоставУровень доступа: Catalyst 9300 или C9350 с нужным PoE и восходящими подключениями; Агрегация и основной: подходящие Catalyst или C9000 Smart; Wi-Fi: 917x и CW9800 либо согласованная облачная модель; Идентификация: ISE, каталог пользователей и PKI; Эксплуатация: Catalyst Center, резервные копии конфигураций и контроль изменений

РезультатУправляемое подключение пользователей и устройств; Сегментация доступа по роли; Повторяемые настройки и диагностика; Измеримое качество подключения в согласованных зонах

Банки; Корпоративные офисы; Образование; Медицина

С каких вопросов начинаем

Сколько зданий, портов и пользователей?; Какие устройства требуют PoE и какие восходящие подключения нужны?; Есть ли AD/PKI, 802.1X и гостевой доступ?; Какие сервисы критичны и какое время восстановления допустимо?; Разрешено ли облачное управление?

Единая WAN и SD-WAN для филиалов

ЗадачаСвязать распределённые площадки и облака, применять общую политику и управлять качеством критичных приложений.

СоставУзлы WAN: Cisco 8000 Secure Routers или совместимые Catalyst; Альтернативная облачная модель: Meraki MX и Dashboard; Основной и резервный каналы по требованиям; независимость каналов проверяется; Политики SD-WAN: маршрутизация, приложения, сегментация и безопасность; Мониторинг: телеметрия и ThousandEyes по лицензии; При необходимости — SSE на базе Secure Access

РезультатСогласованные правила подключения площадок; Управляемое резервирование и приоритет приложений; Единые шаблоны изменений; Видимость проблем провайдера, WAN и SaaS

Ритейл; Банки; Логистика; Филиальные корпорации

С каких вопросов начинаем

Сколько площадок и каналов на каждой?; Какие приложения и типы трафика важны?; Нужны ли прямой доступ в интернет, подключение к облакам и удалённые пользователи?; Какова требуемая пропускная способность с NGFW и IPsec?; Кому принадлежат Smart Account и организация Meraki?

Wi-Fi для плотных и сложных площадок

ЗадачаОбеспечить покрытие, ёмкость сети и роуминг для реального количества пользователей и устройств.

СоставРадиопланирование и обследование по зонам; Точки доступа 917x с разрешённым частотным доменом; Контроллеры CW9800 либо поддерживаемая облачная модель; Коммутаторы доступа с нужным PoE и многогигабитными портами; ISE для идентификации и политик гостевого доступа; Проверка в эксплуатации по согласованным тестовым сценариям

РезультатСтабильная работа мобильных пользователей в целевых зонах; Управляемый гостевой доступ; Меньше повторных ручных перенастроек; Основа для роста плотности устройств

Образование; Больницы; Офисы; Склады и публичные пространства

С каких вопросов начинаем

Есть ли планы зданий и результаты радиообследования?; Какие клиентские устройства и приложения используются?; Нужны ли роуминг голосовых устройств, сканеры или определение местоположения?; Какие материалы стен, помехи и зоны высокой плотности?; Какой диапазон разрешён в стране эксплуатации?

Расширяемая и сегментированная сеть ЦОД

ЗадачаСоединить серверные, виртуальные и контейнерные нагрузки с понятной топологией, резервированием и политиками.

СоставАрхитектура leaf–spine на совместимых Nexus/N9000; Выбор модели: NX-OS VXLAN EVPN либо ACI с APIC; Восходящие подключения, оптика и пропускная способность по трафику приложений; Nexus Dashboard для поддерживаемой локальной модели управления; Интеграция межсетевых экранов и идентификации при необходимости; Отдельные сети хранения и управления по проекту

РезультатСеть масштабируется по утверждённой архитектуре; Изоляция приложений/арендаторов; Повторяемое управление изменениями; Измеримая сеть для критичных сервисов

Банки; Провайдеры ЦОД; Крупные предприятия; ИТ-компании

С каких вопросов начинаем

Какие нагрузки, объёмы межсерверного трафика и требования к росту?; Нужны ли политики ACI или EVPN?; Какие скорости нужны серверам, хранению и соединениям между площадками?; Что уже установлено и какие версии используются?; Какие ограничения есть для облачного и локального управления?

Корпоративная вычислительная платформа и виртуализация

ЗадачаОбновить вычисления под приложения и виртуальные машины с контролируемой комплектацией и управлением.

СоставСтоечные UCS C-Series или модульные X-Series по расчёту нагрузки; Профили серверов и управление жизненным циклом через Intersight; Подключения Ethernet/SAN по потребности; ОС, гипервизор и внешняя СХД либо утверждённая архитектура хранения; Независимое резервное копирование и тест восстановления; Перенос нагрузок через пилот и этапы миграции

РезультатРесурсы соответствуют нагрузкам и росту; Повторяемая настройка серверов; Снижение риска несовместимой комплектации; Плановая миграция и документированная эксплуатация

Банки; Промышленность; Медицина; Корпоративные ИТ-службы

С каких вопросов начинаем

Есть ли инвентаризация CPU, памяти, хранения и текущей загрузки?; Какие ОС, гипервизоры и лицензии используются?; Какие требования к HA, резервному копированию и восстановлению?; Что сохраняем из существующей СХД и сети?; Какие окна миграции и критичные для бизнеса приложения?

HCI и переход с HyperFlex

ЗадачаКонсолидировать виртуальные нагрузки или заменить HyperFlex с учётом его жизненного цикла.

СоставCisco Compute Hyperconverged with Nutanix по актуальной валидированной архитектуре; Поддерживаемые узлы UCS и коммутаторы Ethernet; Intersight и управление Nutanix по поддерживаемой версии; План ёмкости, HA и роста; Независимое резервное копирование; Этапная миграция приложений с проверкой восстановления

РезультатЕдиный план вычислений и программного хранения; Управляемый переход с устаревающей платформы; Согласованные процессы эксплуатации и ёмкость кластера

Корпоративные ИТ-службы; Банки; Распределённые компании

С каких вопросов начинаем

Какие версии HyperFlex и гипервизора, какие серверы используются?; Какие VM, хранение и требования к задержке?; Что можно повторно использовать по HCL?; Какие лицензии Nutanix доступны?; Есть ли резервная копия и окно миграции?

SAN для критичных приложений и внешней СХД

ЗадачаОбновить или построить выделенную сеть хранения, не меняя назначение внешней СХД.

СоставДве независимые фабрики FC на MDS 64G или 9700 по масштабу; Поддерживаемые HBA, оптика FC и кабели; Внешняя СХД другого вендора; Zoning, multipath и контроль активации портов; Мониторинг и план эксплуатации SAN

РезультатСогласованное резервирование соединений сервер–СХД; Управляемые подключения SAN; Снижение риска несовместимости HBA, оптики и ПО

Банки; Корпоративные ЦОД; Медицина; Провайдеры инфраструктуры

С каких вопросов начинаем

Какие массив, прошивка и драйвер HBA используются?; Сколько серверов и портов, какие скорости нужны?; Какие multipath и протоколы доступа к СХД?; Есть ли две физически независимые фабрики?; Какие окна миграции и требования к задержке нагрузки?

Корпоративный инференс AI и RAG

ЗадачаРазместить модели и корпоративных помощников в управляемом контуре, согласовав данные, нагрузку и безопасность.

СоставКомплектный UCS C845A M8 по модели и требуемой VRAM; Поддерживаемые программный стек AI и среда исполнения; Хранение документов и индексов; политики доступа и данных; Подключения Ethernet, API-шлюз и аутентификация по приложению; Intersight и наблюдение за ресурсами; AI Defense и другие меры защиты по рискам; Пилот на реальной модели и наборе задач

РезультатКонтроль данных и эксплуатации AI; Проверяемое качество и время ответа; Понятное расширение ресурсов; Комплектный аппаратный и программный проект

Банки; ИТ-компании; Ритейл; Промышленные предприятия

С каких вопросов начинаем

Какие модели, точность вычислений, длина контекста и корпус RAG?; Сколько пользователей и одновременных запросов?; Где можно хранить и обрабатывать данные?; Какие требования к задержке и качеству?; Какие ОС, среда исполнения и лицензии?; Как проверяем пользу для бизнес-процесса?

AI-кластер для обучения и тяжёлого инференса

ЗадачаМасштабировать вычисления на несколько GPU-серверов без узких мест сети, хранения и площадки.

СоставВычислительные узлы C880A M8 HGX B300 либо другая актуальная валидированная архитектура; Серверная сеть AI на совместимых N9000; отдельные подключения клиентов, хранения и управления; GPU, NIC, оптика и топология проверяются как единая фабрика; СХД другого вендора по нагрузке наборов данных и контрольных точек; Среда исполнения AI, оркестрация и лицензии; Управление через Intersight и Nexus; Расчёт питания, тепла и доступных стоек; Поэтапное масштабирование после тестов пилота

РезультатМасштаб вычислений соответствует цели проекта; Сеть и хранение рассматриваются вместе с GPU; Управляемая эксплуатация и контроль доступа; Рост от пилота к производственному кластеру по измерениям

Банки; ИТ-гиганты; AI провайдеры; Научные организации

С каких вопросов начинаем

Обучение, дообучение или инференс: какие модели и наборы данных?; Сколько GPU нужно и какой план роста?; Какие целевые показатели и тест нагрузки?; Какая пропускная способность хранения нужна для данных и контрольных точек?; Какие мощности и условия площадки доступны?; Нужны ли разделение арендаторов и изоляция?

Безопасный доступ гибридных пользователей

ЗадачаДать пользователям доступ к нужным приложениям с проверкой личности и устройства по понятной политике.

СоставИдентификация, SSO и MFA через Duo и существующий IdP; Secure Access SSE с нужными лицензиями; Коннекторы к частным приложениям и маршрутизация; Secure Client на поддерживаемой ОС; Политики доступа к веб-ресурсам, SaaS и частным приложениям; Журналирование и интеграции реагирования; Переход с Umbrella через пилот и план миграции

РезультатЕдиные политики доступа для распределённых пользователей; Контроль личности и состояния устройства; Управляемый переход с VPN/Umbrella; Измеримое качество доступа пользователей к приложениям

Финансы; Корпоративные офисы; Распределённые компании; ИТ-компании

С каких вопросов начинаем

Какие пользователи, устройства и приложения?; Есть ли IdP, MFA и PKI?; Какие частные приложения и протоколы?; Какие ограничения по облаку, региону и данным?; Какой текущий договор VPN/Umbrella?; Как обеспечиваем аварийный доступ?

Защита периметра и межсегментных соединений

ЗадачаКонтролировать трафик и угрозы в нужных точках сети с согласованным масштабом и правилами.

СоставSecure Firewall выбранной серии по расчёту нагрузки; Режим FTD/ASA и архитектура управления; HA, соединения и маршруты по проекту; Подписки безопасности и политики; Интеграции идентификации при необходимости; Журналирование и интеграции XDR/SOC; Миграция правил с пилотом, тестами и откатом

РезультатСогласованный контроль сетевых потоков; Изоляция сегментов; Данные для расследования; Плановые изменения правил и понятная модель поддержки

Банки; Корпоративные ЦОД; Филиальные компании; Промышленность

С каких вопросов начинаем

Где нужны защита периметра и сегментация?; Каков реальный профиль пропускной способности, сессий и TLS?; Сколько пользователей и туннелей VPN?; Какие правила и интеграции сохраняем?; Какие сценарии отказа и обслуживания?; Кто утверждает политику безопасности?

Связанное обнаружение и реагирование для SOC

ЗадачаСвязать сигналы конечных устройств, сети, идентификации и почты в рабочие процессы расследования и реагирования.

СоставCisco XDR с нужными интеграциями; Secure Endpoint на поддерживаемых устройствах; Email Threat Defense для совместимой почтовой платформы; Телеметрия межсетевых экранов и Duo; Интеграция существующих средств защиты по списку поддержки; Сценарии реагирования, RBAC и подтверждение действий оператором; Пилот по согласованным сценариям инцидентов

РезультатВзаимосвязанный контекст событий; Повторяемые процессы расследования; Согласованное реагирование с контролем действий; Ясная граница с существующей системой SIEM/SOAR

Банки; Крупные компании; ИТ-службы; Промышленные предприятия

С каких вопросов начинаем

Какие средства защиты и телеметрия уже есть?; Какие инциденты наиболее часты?; Кто принимает решения о реагировании?; Какие данные и сроки хранения допустимы?; Как измеряем время расследования?; Нужны ли внешние интеграции?

Видимость OT и контролируемый сервисный доступ

ЗадачаПонять промышленную сеть и дать безопасный удалённый сервисный доступ без широкого постоянного подключения.

СоставIndustrial Ethernet и маршрутизаторы по условиям площадки; Cyber Vision Center и поддерживаемые сенсоры; Выделение зон и каналов взаимодействия совместно с командой OT; Политики межсетевых экранов и ISE по согласованным потокам; Secure Equipment Access для выбранных пользователей и активов; Аудит, подтверждение доступа и интеграции реагирования; Пилот с проверкой влияния на технологический процесс

РезультатИнвентаризация промышленного контура; Сегментация с учётом реальных связей; Контролируемый доступ обслуживающих специалистов; Данные для расследования OT событий

Производство; Энергетика; Транспорт; Логистика

С каких вопросов начинаем

Какие PLC/SCADA и промышленные протоколы?; Какие условия среды и связи?; Какие связи нельзя прерывать?; Каким подрядчикам и активам нужен удалённый доступ?; Разрешено ли облако?; Как согласовываем активное обнаружение и окна изменений?

Локальные приложения и AI на распределённых площадках

ЗадачаОбрабатывать данные и запускать приложения рядом с источником, сохраняя единые операции для множества площадок.

СоставUnified Edge XE9305 с нужными вычислительными узлами; При необходимости GPU только в составе поддерживаемой системы; Локальное приложение, ОС, среда исполнения и данные; Подключение WAN и защита; Управление парком через Intersight по редакции; Резервное копирование, синхронизация и сценарий отсутствия WAN; Пилот одной площадки, затем тиражирование

РезультатЛокальная обработка уменьшает зависимость целевых задач от WAN; Повторяемая комплектация площадок; Централизованная инвентаризация и управление жизненным циклом; Тиражирование после проверки полезности приложения

Ритейл; Медицина; Производство; Логистика

С каких вопросов начинаем

Какие приложения, данные и требования к задержке?; Есть ли проверенный программный стек отраслевого приложения?; Сколько площадок и какие условия помещения?; Что должно работать при обрыве WAN?; Как обновляются приложения и данные?; Есть ли ограничения облачного управления?

Cisco в решениях по задачам

Как начать работу

Два пути — в зависимости от того, что у вас уже есть.

Вход 1

Есть ТЗ или спецификация

Пришлите документ или список позиций. Подготовим коммерческое предложение и альтернативный вариант на оборудовании другого производителя, чтобы было с чем сравнить.

Отправить ТЗ
Вход 2

Есть задача, но нет ТЗ

Расскажите, что должно работать и что мешает сейчас. Зададим вопросы, при необходимости проведём обследование, вместе составим ТЗ и подберём решение.

Обсудить задачу

Материалы Cisco

Документация доступна после входа: 1 материал Renomme Group и 1 документ производителя — презентации, каталоги и спецификации в PDF. Вход — через Google, за минуту.

Войти и открыть документацию

Подтверждения

госконтрактов с 2022 года
30+
объём исполненных контрактов
>700 млн ₽
контрактов исполнено в срок
100%
кредитный рейтинг
A+

Запросить КП

Опишите задачу или пришлите спецификацию — подберём конфигурацию Cisco и предложим альтернативу.