Cisco Live reste l’un des moments de l’année où nous dévoilons nos dernières innovations dans tous les domaines (5G, collaboration, datacenter, sécurité, IoT, SP, réseaux…) Je propose de résumer ici les dernières annonces liées aux problématiques réseau d’entreprise de ce cru 2021 virtuel.
Cisco SD-WAN
Si Middle Mile ne fait pas encore partie de votre vocabulaire il va falloir vous y intéresser, avec 3 annonces majeures disponibles dès la 17.5 courant avril.
Cloud Hub with Google Cloud
Ici on annonce globalement 2 choses :
- la capacité de s’interconnecter facilement de manière automatisée avec GoogleCloud (comme on le fait déjà avec AWS et Azure). L’objectif est d’étendre sa fabric SD-WAN vers le cloud et prolonger ainsi les services de bout en bout.
- la capacité de tirer profit de réseau de Google comme réseau de transit entre 2 régions.
Le schéma ci-dessous résume bien ces 2 approches:
Je vous recommande cet article pour tout comprendre. Je pense faire un petit article sur le sujet prochainement pour approfondir techniquement cette intégration avec Google Cloud.
Intégration avec Megaport
Cela avait été annoncé il y a quelques mois déjà, c’est maintenant concrétisé avec une intégration de Megaport en IOS-XE 17.5 courant Avril. C’est le premier SDCI (Software Defined Cloud Interconnect) avec lequel nous sommes en partenariat. Cette intégration vous permet de prolonger votre SD-WAN vers le cloud en reposant sur l’infrastructure Megaport. Vous pouvez reposer sur le backbone Megaport aussi bien pour optimiser l’accès au cloud que pour les connexions entre sites.
Intégration avec AWS Transit Gateway Connect
J’ai rédigé un article dernièrement sur l’intégration avec la transit gateway AWS. Nos amis faisant évoluer leur solution vers “Transit Gateway Connect”, nous devons nous adapter ! C’est tout l’objet de cette intégration pour que vous puissiez bénéficier sans douleur de davantage de performance et de sécurité pour vous interfacer avec vos workloads chez AWS.
Support SD-WAN sur ASR 1006-X
Le SD-WAN ce n’est pas que sur les sites distants… Il faut aussi penser agrégation sur les datacenters et être capable de supporter des très hautes performances. L’ASR1006-X vient compléter la gamme des plateformes high-end SD-WAN supportées et vient offrir sa modularité et sa résilience intrinsèque (double RP, double ESP…) Avec une ESP 200-X vous aurez jusqu’à 30 Gbit/s de capacité d’agrégation SD-WAN sur cette plateforme.
Catalyst 8200L Edge
On étend également la gamme sur l’accès vers avec ce nouveau Catalyst 8000 Edge qui vient offrir une nouvelle option pour des besoins en performance moindres.
Innovations trustsec
La micro-segmentation s’étend sur le SD-WAN. Vous pouvez transporter les groupes de sécurité (SGT) sur votre fabric SD-WAN et les intégrer dans vos policies. Cela offre la possibilité d’interconnecter plusieurs fabrics SD-Access entre elles via Cisco SD-WAN en conservant une segmentation de bout-en-bout. Je reviendrai là-dessus bientôt, j’ai un beau lab à vous présenter 🙂
Intégration Cisco SASE – Umbrella
L’intégration native de Cisco SD-WAN avec note offre SASE Cisco Umbrella a été rappelée et la vision d’un service global a été largement mise sur le devant de la scène, avec de nombreuses innovations à venir dans les prochains mois. Vous devriez voir plus d’articles sur ce sujet d’ici l’été.
Cisco DNA / campus
Intégration de ThousandEyes sur les Catalyst 9300/L et 9400
ThousandEyes est une solution à base de sondes, qui vous permet de comprendre pleinement les performances sur votre réseau, vers vos utilisateurs, vers vos infrastructures IaaS et le cloud d’une manière générale. On intègre ici la capacité de faire tourner un agent ThousandEyes (ou vantage point) sur les Catalyst 9300/L et Catalyst 9400. ThousandEyes est nativement intégré dans les packages DNA Advantage et DNA Premier. Le disque SSD n’est requis que pour les tests plus complexes, je reviendrai là-dessus. Encore un exemple qui montre l’intérêt du modèle de souscription DNA !
Plus d’informations ici : https://www.thousandeyes.com/blog/campus-service-assurance-cisco-catalyst-9000
Bundle pour disposer d’un disque SSD gratuit sur Catalyst 9300 et 9400
Vous savez que nous pouvons faire tourner des applications sur les Catalyst 9000 via les fonctions de app-hosting. Il vous suffit de créer votre container docker et vous pouvez le déployer sur vos Catalyst 9000 (sauf 9200). DNA Center peut vous aider à orchestrer le déploiement. Les applications que vous déployez ont besoin d’un disque dur et pour cela il faut rajouter un disque SSD sur vos switchs. Ce nouveau bundle annoncé, sur les packages DNA Advantage et DNA premier, vous permet d’avoir ce disque gratuitement sur Catalyst 9300 et 9400. N’attendez pas pour déployer vos applications !
Innovation UPOE+ 90 watts
Nous annonçons une carte d’interface avec 48 ports mGig (5Gbps) et UPOE+ (90 watts). Cette carte offre la plus forte densité UPOE+ de l’industrie et offre des capacités sans précédent pour le bâtiment connecté.
Nouveaux switchs Catalyst 9300X
Ces nouveaux commutateurs Catalyst 9300X fournissent encore plus de performance dans la gamme 9300 pour offrir un accès 10GE/25GE et des uplinks de 40/100GE. Vous pouvez le voir comme une sorte de Catalyst 9500 que l’on pourrait stacker avec les Catalyst 9300 actuel. On peut ainsi former une pile avec des interfaces très variées en offrant une modularité d’interfaces semblable à celle que l’on peut trouver sur un châssis. Une énorme innovation cependant et une première sur Catalyst est le support d’IPsec et CloudSec avec une capacité de 100Gbit/s de trafic chiffré. Il va falloire changer votre algorithme de décision “switch vs routeur” même si la réponse reste maintenant Catalyst 🙂
Plus d’informations sur ce nouveau switch : https://blogs.cisco.com/networking/cisco-introduces-new-catalyst-9300x-switches-designed-for-the-need-for-speed
Catalyst 9124 Outdoor Access Points
Vous étiez nombreux à vous demander quand nous aurions des AP outdoor Wi-Fi6 dans la gamme Catalyst 9100, c’est chose faite avec ce Catalyst 9124 Outdoor Access Point. Cet AP durci offre une radio. BLE/Zigbee/Thread pour l’intégration avec des usages IoT. 3 types d’AP sont annoncés avec des antennes internes omnidirectionnelles (9124i), des antennes internes directionnelles (9124d), et des antennes externes (9124e). Ils sont compatibles avec les contrôleurs Catalyst 9800 et EWC, et peuvent coexister sans difficulté avec les modèles actuels Aironet 1540/60/70 APs.
Le rythme des innovations reste fou ! N’hésitez pas à relayer toutes ces annonces autour de vous. J’ai hâte de pouvoir partager avec vous des compléments à ces informations dans les prochains jours.
Authors
3 commentaires
Bonjour Jérôme,
Possible d'avoir un peu plus de détails entre le lien entre la version d'OS-XE 17.5 et Megaport ?
Nicolas
Bonjour!
De la même manière que tu peux depuis le vManage demander à t'interconnecter à AWS, Azure et GCP, tu peux également rajouter une connexion automatique à Megaport. Il suffit de rajouter dans le vManage la clé API fournie par Megaport et le tour est joué: le vManage installe tes WAN Edges chez Megaport et assure la connexion de ton SD-WAN vers l'infra Megaport pour un accès optimisé au cloud.
Avec un même workflow sur le vManage tu peux ainsi t'interfacer avec pas mal de solutions cloud pour en optimiser l'accès… Et la liste va s'allonger 🙂
A bientot!
Très claire la réponse, merci Jérôme!