Meraki Cisco

Na początku było Meraki. Bardzo szybko rozwijająca się firma, założona przez trzech studentów MIT w ramach programu Roofnet. Sprzęt Meraki charakteryzował się prostotą zarządzania elementami oraz całą siecią. Każdy element sieci, WiFi, switching, security były zarządzane z jednego miejsca – z chmury. Firmy wybierające to rozwiązanie nie musiały kupować drogich urządzeń do kontrolowania swoich sieci, ani nie musiały zatrudniać specjalistów IT. Bardzo szybko Meraki zyskało wielu fanów i stało się dostawcą sprzętu sieciowego dla mniejszych firm. Było instalowane w kawiarniach, hotelach, szpitalach i przede wszystkim w szkołach. W miejscach gdzie nie ma potrzeby na instalowanie super drogiego sprzętu, a jedynie gdzie chodzi o to, żeby dostęp do sieci był i dało się nim w prosty sposób zarządzać. Klientami Meraki stały się uniwersytety w USA, kawiarnie Starbucks i sieć hoteli Hilton. W listopadzie 2012 roku świat obiegła informacja, że Meraki zostało przejęte przez giganta sieciowego Cisco za 1,2 miliarda dolarów. Stało się częścią nowo utworzonej grupy Cloud Networking Group. W ten sposób Cisco powiększyło swój asortyment o całkiem nowy dział – o zaawansowane rozwiązania w chmurze. Pozwala to na zyskanie nowych klientów, którzy szukają prostszych rozwiązań, w szczególności jeśli chodzi o małe i średnie firmy. Jak również wychodzi naprzeciw coraz szybciej rozwijających się technologii mobilnych. I tak powstało Cisco Meraki.

Zarządzanie w chmurze

Cisco Meraki – zarządzanie za pomocą chmury. Wszystkie urządzenia niezależnie gdzie się znajdują i jak są rozmieszczone mogą być zarządzane zdalnie. Jedynym warunkiem jest podłączenie do Internetu, muszą mieć dostęp do serwerów Meraki, a co za tym idzie do panelu zarządzającego. Rozwiązanie Meraki jest skalowalne, właściwie nie ma żadnych ograniczeń jeśli chodzi o ilość sprzętu, którym chcemy operować. W jednej sieci możemy mieć ich do 10000. Dodawanie nowego sprzętu jest bardzo proste i nie wymaga skomplikowanych operacji. Czas potrzebny na konfiguracje można liczyć w minutach. Cała sieć bezprzewodowa jest zarządzana przez kontroler znajdujący się w chmurze. Nie trzeba instalować żadnego kontrolera WiFi w naszej lokalizacji. Dane użytkowników korzystających z sieci WiFi nie przechodzą przez kontroler, służy on jedynie do zarządzania access pointami. Administrator sieci nie musi się znajdować na miejscu, żeby móc wprowadzić zmiany w sieci – ma dostęp poprzez Internet. Rozwiązanie Meraki jest bezpieczne i niezawodne. Rozwiązania oparte o chmurę są z natury niezawodne. Istnieje wiele serwerów, rozmieszczonych po całym świecie, które zapewnią dostęp do urządzeń w razie awarii. Mimo utraty łączności z chmurą, użytkownicy nie tracą łączności z siecią. Tak jak zostało już wcześniej powiedziane ruch użytkowników danej sieci Cisco Meraki nie przechodzi przez chmurę, służy ona jedynie do zarządzania sprzętem. Całe zarządzanie odbywa się przez przeglądarkę internetową. Łącząc się z naszą siecią mamy podgląd w postaci dashboard’u. Jest to bardzo przyjemnie wyglądający panel, w którym wybieramy jedną z naszych sieci i dzięki gotowym rozwiązaniom jesteśmy wstanie ustalić wszystkie parametry. Możemy tworzyć nowe sieci bezprzewodowe, ustawiać polityki bezpieczeństwa, kto i kiedy będzie miał dostęp do sieci jak również konfigurować VLAN’y. Mamy wgląd w użytkowników naszych sieci, możemy kontrolować ile pasma zużywają w danym momencie, możemy sprawdzić z jakiego urządzenia korzystają, a nawet wysłać im wiadomość systemową na ich urządzenie. Możemy wprowadzić limity na korzystanie z danych serwisów np. YouTube. Wszystkiego rodzaju aktualizacje oprogramowania są aplikowane automatycznie, bez konieczności ściągania ich przez administratora i są za darmo.

Podstawowymi funkcjami pozwalającymi na utrzymanie bezpieczeństwa w naszej sieci są:

Layer-7 Application-Aware Traffic Shaping – kontrola nad aplikacjami, które w danej chwili są wykorzystywane przez naszych użytkowników, jaka część łącza jest przez nie wykorzystywana, ilu użytkowników z nich korzysta, możemy wg potrzeb ograniczać dostęp do całych aplikacji lub tylko częściowo
Content Control – w tym przypadku jest to kontrola nad dostępem do treści zabronionych, można blokować całe kategorie stron, do których użytkownicy nie będą mieli dostępu np.: narkotyki, pornografia czy hazard
Security Polices – blokowanie całego ruchu np. peer to peer
NAC – rozwiązanie pozwalające na kontrolowanie czy użytkownicy włączający się do naszej sieci są odpowiednio zabezpieczeni programami antywirusowymi, jeśli nie, nie mają dostępu do naszej sieci, jest to rozwiązanie dobre dla miejsc takich jak np. uniwersytety czy szkoły gdzie codziennie mogą uczniowie przychodzą ze swoimi laptopami czy urządzeniami mobilnymi, nie mamy pojęcia czy ich urządzenie nie zainfekuje naszej sieci
Client Location Service – korzystając z naszego panelu, jesteśmy wstanie bardzo szybko zlokalizować każdego użytkownika sieci bezprzewodowej, na wprowadzonym przez nas planie lub na Google Maps
MDM – Mobile Device Management – kontroluje użytkowników naszej sieci, wie z jakich urządzeń korzystają, jakie mają zainstalowane oprogramowanie, może nawet blokować i kasować urządzenia korzystające z iOS i Androida. Może instalować aplikacje i programy również na PC-tach, jest zintegrowany z Apple App Store, Google Market i Amazon Kindle Store, może również wysyłać informacje do użytkowników korzystających z tych urządzeń
VPN – Cisco Meraki korzysta z rozwiązań VPN, pozwala na zdalne łączenie się z siecią firmową, nie trzeba wykupywać dodatkowych specjalnych licencji na korzystanie z VPNów
Geofencing – kontrolowanie użytkowników w obrębie sieci
Analiza ruchu sieciowego – bardzo dobrze rozbudowany system analizy całego ruchu przechodzącego przez naszą sieć