dr inż. Łukasz Sturgulewski, dr inż. Artur Sierszeń,

Wielkość: px
Rozpocząć pokaz od strony:

Download "dr inż. Łukasz Sturgulewski, luk@kis.p.lodz.pl, http://luk.kis.p.lodz.pl/ dr inż. Artur Sierszeń, asiersz@kis.p.lodz.pl"

Transkrypt

1 ZiMSK dr inż. Łukasz Sturgulewski, dr inż. Artur Sierszeń, Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 1

2 Sieć laboratoryjna outside security-level 0 subinterfaces, trunk 1G /16 VLAN Dyrekcja sec.lev.85 OUTSIDE G.0/ /24 1G.2.0.0/16 VLAN Admin sec.lev.95 1G /16 VLAN Pracownicy sec.lev.80 dmz security-level 50 17G /16 Plan zajęć: Budowa sieci, czyszczenie urządzeń Podstawy konfiguracji (interfejsy) Zarządzanie konfiguracjami Routing dynamiczny i statyczny Translacja adresów VLAN, trunking, inter-vlan routing Zarządzanie konfiguracją urządzeń (tryb tekstowy i graficzny) Filtrowanie pakietów Bezpieczeństwo portów authentication-proxy Konfiguracja 802.1x Syslog SNMP DHCP Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 2

3 Wykład Charakterystyka urządzeń sieciowych: Switch Router Firewall Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 3

4 Wykład Security Switches Routers SRX Series EX Series T Series J Series M Series MX Series SSL VPN (SA Series) Radius (SBR Series) Network Access Control (UAC Series) WLAN Management vgw Virtual Gateway (Altor) WL Series RingMaster - SmartPass Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 4

5 Porównanie modelu TCP/IP i OSI warstwa aplikacji warstwa transportowa warstwa Internet warstwa dostępu do sieci TCP/IP OSI warstwa aplikacji warstwa prezentacji warstwa sesji warstwa transportowa warstwa sieciowa warstwa łącza danych warstwa fizyczna Warstwa dostępu do sieci: technologie sieci LAN i WAN (np. Ethernet) Warstwa Internet: IP (Internet Protocol), ICMP (Internet Control Message Protocol) Warstwa transportowa: TCP (Transmission Control Protocol), UDP (User Datagram Protocol) Warstwa aplikacji: TELNET, FTP, SMTP, DNS, SNMP, DHCP, itd Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 5

6 Switch Catalyst 2950 series Wydajność Skalowalność Obsługiwane technologie Uniwersalność Catalyst 4000 series Catalyst 8500 series IGX 8400 series Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 6

7 Korporacyjne sieci LAN Model warstwowy, hierarchiczny: Dostęp Dystrybucja Rdzeń Model warstwowy, hierarchiczny: Dostęp Dystrybucja/Rdzeń KSBG (v2013) 7

8 Hierarchiczny model sieci KSBG (v2013) 8

9 Hierarchiczny model sieci Warstwa dostępu do sieci Jest punktem, w którym urządzenia takie jak stacje robocze, serwery uzyskują dostęp do sieci (zostają do niej przyłączone). W korporacyjnej sieci LAN urządzeniem stosowanym w warstwie dostępu do sieci może być: przełącznik, punkt dostępowy. Funkcje warstwy dostępu obejmują również kontrolę, które urządzenia mogą się komunikować i w jaki sposób poprzez sieć: Bezpieczeństwo portów (port-security, DAI, DHCP snooping) VLAN Agregacja łączy, STP QoS PoE 1000 Mbit/s KSBG (v2013) 9

10 Hierarchiczny model sieci Warstwa dystrybucji sieci Agregacja danych otrzymanych z warstwy dostępowej, przetwarzanie ich a następnie przekazanie do warstwy szkieletowej skąd wysyłane są do węzła docelowego. Urządzenia (przełączniki L3) stosowane w warstwie dystrybucji: wysoka wydajność (1/10Gb Ethernet), wysoka dostępność (nadmiarowość, niezawodność). Operacje wykonywane w ramach warstwy dystrybucji: kontrola ruchu (polityka bezpieczeństwa) np. ACL rozdzielanie domen broadcastowych (routing pomiędzy VLAN) agregacja łączy (ang. link agregation), STP QoS KSBG (v2013) 10

11 Hierarchiczny model sieci Warstwa szkieletowa Agregacja danych z urządzeń warstwy dystrybucji. Maksymalna wydajność: 10Gb Ethernet, brak dodatkowych operacji na pakietach. Przełączniki L3: redundancja, dostępność (nadmiarowość, niezawodność). Agregacja łączy (ang. link agregation) QoS KSBG (v2013) 11

12 Urządzenia - niezawodność Stos (stack) 128Gb/s StackPower Catalyst 3750-X Ale także: Virtual Chassis Agregacja łączy, także do dwóch różnych fizycznych urządzeń! 4 x 40-Gigabit Ethernet QSFP+ KSBG (v2013) 12

13 Hierarchiczny model sieci Zalety modelu hierarchicznego: Skalowalność Utrzymanie, konserwacja, przywracanie po awariach (modularna budowa) Nadmiarowość Wydajność Bezpieczeństwo Zarządzanie KSBG (v2013) 13

14 Duże sieci, rozległy LAN, wiele budynków KSBG (v2013) 14

15 Średnie/duże sieci, większa koncentracja KSBG (v2013) 15

16 Połączony model sieci KSBG (v2013) 16

17 Hierarchiczny model sieci Zalety modelu hierarchicznego: Skalowalność Utrzymanie, konserwacja (modularna budowa) Nadmiarowość Wydajność Bezpieczeństwo Zarządzanie Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 17

18 Rodziny przełączników Cisco Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 18

19 Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 19

20 Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 20

21 FIXED MODULAR Rodziny przełączników Juniper Core EX8216 EX8208 EX8200 Virtual Chassis Extra-Scale 1 TB/slot chassis Aggregation 8x10G 40x10G 40G and 100G LC Access 1G-Copper 1G-Fiber EX G Copper Service Modules Core Aggregation Access EX4200Virtual Chassis EX4200 EX3200 EX4500 Virtual Chassis EX4500 EX2200 EX3300 Virtual Chassis EX3300 EX4200-PX EX2200-C Faster Virtual Chassis Backplane Industrial Grade External RPS

22 Switch EX Port Fixed Configuration Access Switch POE+ Model Option 4 SFP/SFP+ uplinks Fixed power supply (AC/DC) and fans Data center airflow RPS support Virtual Chassis technology 10 - member Virtual Chassis Virtual Chassis over 10GbE uplinks Virtual Chassis between switches up to 40Km apart. Proven Juniper technology Junos operating system Layer 3 (OSPF, PIM) SKU Airflow PoE/+ ports PSU Total PoE Power EX T F-to-B 0 AC 0 EX T F-to-B 0 AC 0 EX P F-to-B 24 AC 405W EX P F-to-B 48 AC 740W EX T-DC F-to-B 0 DC 0 EX T-BF B-to-F 0 AC 0 22

23 Switch EX3300 1GbE Management Port Front View 1GbE Network Ports, PoE+ capable Rear View Gb/10Gbe SFP+ Uplink Ports LCD Fixed, standalone configuration 17.4W x 12.0D x 1.75H inches 1 RU height Internal power Fixed uplinks Environmental Ranges Operating Temp: 0 to 45 C* Operating Altitude: up to 10K ft* Low acoustics: 40-45dB Management interfaces LCD easy bringup Console (RJ45) Out-of-band Ethernet (RJ45) USB Console Port RPS Connector System Fan Fan Exhaust AC Power Supply 23

24 Switch EX3300 VC Up to 10 members in a virtual chassis over 10GE uplinks Last two uplinks configured as VC ports by default All four uplinks can be configured as non-vc uplink port All four uplinks can be configured as virtual chassis ports 80 Gbps uplink/vc bandwidth Each uplink auto-detect for GE/10 GE 10GE DAC cables recommended for VC (one per EX3300) No VC cable shipped with EX3300 system by default No mixed-mode VC with EX4200 or EX4500 Supported Optics EX-SFP-10GE-DAC-1M EX-SFP-10GE-DAC-7M EX-SFP-10GE-LR EX-SFP-10GE-LRM EX-SFP-10GE-SR EX-SFP-10GE-USR EX-SFP-1GE-LX EX-SFP-1GE-SX 24

25 Switch EX3300 RPS Non-Stop Operation Protection against power supply & feed failure Enough power to support wireless APs and Unified communication devices (POE+) Provide N+N redundancy Supports up to 6 devices Can simultaneously power 3 devices Supply up to 2790W AC Holds 3 independent power supplies Ships with one 930W power supply Flexible Configuration Configurable priorities Decide which devices to backup first Supports EX2200 and EX3300 FRS Q1 12 with Junos 12.1 SKU EX-RPS-PWR-930-AC EX-RPS-CBL EX-RPS-PWR-BLNK EX-PWR2-930-AC Description EX Series RPS with 1 AC power supply and 1 RPS connector 1.5m RPS connector Black for power supply slot Power supply supported on RPS 25

26 Redundant power system (RPS) Fixed Configuration 17.4W x 17.0D x 1.75H inches 1 U height RPS cable 1.5 m long Flexible Mounting Options RPS connector side Power supply side Power Supply EX-PWR2-930-AC Environmental Ranges Operating temp: 0 to 45 C Operating altitude: up to 10K ft Low acoustics: 45-50dB Management Interfaces Managed via switch Console port Cover Panel Protective Earthing terminal RPS connector side Switch connector port Power supply side Status LEDs AlarmLED Power supplies SYS LED 26

27 Switch EX3300 IDLE STATUS MAINT Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 27

28 Switch EX3300 IDLE STATUS MAINT Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 28

29 Switch EX3300 IDLE STATUS MAINT Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 29

30 Switch EX3300 IDLE STATUS MAINT Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 30

31 Switch 2950/2960 systemowa dioda LED (ang. System LED), dioda LED zewnętrznego zasilania RPS (ang. Remote Power Supply LED), diody LED trybu wyświetlania (ang. Port Mode LEDs), diody LED stanu portu (ang. Port Status LEDs). Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 31

32 Switch 2950/2960 Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 32

33 Switch Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 33

34 Switch 2950/2960 Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 34

35 Switch 2950/2960 Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 35

36 Switch 2950/2960 Zasilanie Zewnętrzne zasilanie Port konsoli Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 36

37 Wspólne: Switch, Router, Firewall Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 37

38 Wspólne: Switch, Router, Firewall Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 38

39 Juniper s routing Portfolio SRX Remote, branch, and regional offices M-series Routers Head office, backbone, and data centers M7i M10i M120 M320 MX-series Routers Core/Edge MPLS P/PE, Data Center, BRAS/BNG MX5/10/40/80 MX240 MX480 MX960 T-series Routers MPLS Core, OTN, GMPLS T640 T1600 T4000 Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 46

40 UNIVERSAL EDGE MX 3D Family Same Trio Chipset, Same Services Extending Scale, Reach & Access New MX Tbps 16-40Tbps 5.3 Tb/s 2.88 Tb/s 20x1GE 40xGE 40x1GE 2x10GE 80Gbps 960Gb/s MX 5 MX 10 MX 40 MX 80 MX 240 MX 480 MX slot New MX 20-slot New MX Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 47

41 MX 80Tbps 34Tbps One JUNOS One TRIO CHIPSET One UNIVERSAL EDGE 40Tbps 17Tbps 80Gbps 1.6Tbps 4.8Tbps 2.8Tbps 1.4Tbps 8.8Tbps 5.3Tbps 2.6Tbps 20Gbps 40Gbps 60Gbps 80Gbps MX104 MX 5 MX 10 MX 40 MX 80 MX 240 MX 480 MX 960 MX 2010 MX 2020 Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 48

42 Router Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 49

43 Router Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 50

44 Router Pamięć RAM: Tablice i bufory (Tablice routingu, Tablice ARP, Bufory); Bieżący plik konfiguracyjny; System operacyjny. Pamięć NVRAM: Startowe pliki konfiguracyjne; Kopie plików konfiguracyjnych. Pamięć Flash: Obraz systemu operacyjnego. Pamięć ROM: Programy rozruchowe; Funkcje diagnostyki; System operacyjny. Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 51

45 Wspólne: Switch, Router, Firewall Etapy uruchamiania urządzenia: Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 52

46 Wspólne: Switch, Router, Firewall Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 53

47 Router Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 54

48 Router Interfejsy: Ethernet do połączenia z siecią LAN. Serial do połączenia z siecią WAN. Console do połączenia szeregowego z hostem. Połączenie to umożliwia pełną konfigurację urządzenia. Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 55

49 Router Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 56

50 Firewall SRX Small Office/Branch Office Data Center

51 Firewall SRX SRX Security Gateways Scalable Performance Rich Standard Services Firewall VPN IPS Routing QoS AppSecure More to come Extensible Security Services Integrated Networking Services SRX3400 Branch SRX SRX1400 SRX5400 SRX U, 12 slot, 2+1 SCB, 2+2 AC, 3+1 DC, 200/110/150G, 100M sess, 450kcps 8U, 6 slot, 1+1 SCB, 2+2 PS, 100/50/75G, 60M sess, 300kcps 3U, 4+3 CFM, 8+4 GE, 1+1 PS, 30/8/8G, 2.5M sess, 150kcps 3U, 3 CFM, 12GE or 3XGE+9GE, 1+1 PS, 10/3/4G, 1.5M sess, 70kcps SRX5600 5U, 6+6 CFM, 8+4 GE, 2+2 PS, 55/15/15G, 6M sess, 150kcps SRX5800 5U, 3 open slots, 2+2 PS, 60/25/40G, 28M sess, 460kcps Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 60

52 Firewall SRX 1400 Entry-level Data Center SRX Services Gateway: Dynamic Services Architecture Wide range of services: FW, IPS, NAT, IPSec VPN, DDoS, QoS, and Routing Apply any service(s) per flow Separation of control and data planes No need for service specific hardware shared hardware components with SRX3000 Powered by Junos Software Multi-threaded and Modular Scriptable Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 61

53 Firewall BRANCH SRX Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 62

54 Firewall BRANCH SRX Highly configurable Highly configurable Fixed and modular form factors Choice of WAN DSL, T1 / E1, DS3 Wireless WAN and LAN On-board modular switching Fixed & modular form factors WAN, WLAN, and LAN interfaces Extensive integration Extensive integration Routing and switching capabilities Full suite of JUNOS routing and switching capabilities Unmatched security, including FW, VPN, UTM, AppSecure, UAC, and full IPS Unmatched core and UTM security Exceptional performance Magnitude greater performance Exceptional HW Content performance Security Acceleration and availability Hardware-assisted Content Security Acceleration Control & data plane separation, (CSA) for ExpressAV and IPS redundant processing and power Control & data plane separation, redundant processing and power Model SRX100/ SRX110 SRX210E SRX220 SRX240 SRX550 Configuration Content SEC H/W Acceleration FW/IPS Performance Fixed No 700/60 Mbps 1 mini PIM slot 2 mini PIM slots 4 mini PIM slots 2 mini PIM, 6 GPIM slots Optional Standard Optional 850/85 Mbps 950/100 Mbps 1800/230 Mbps Standard 5500/800 Mbps SRX650 8 GPIM slots Standard 7000/900 Mbps Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 63

55 Firewall BRANCH SRX New SKUs for SRX240 provide additional memory SRX240H2 2GB DRAM, 2GB Flash No changes in price, hardware architecture or security services Improved scalability for services On-board Ethernet Features Power over Ethernet (802.3af, 802.3at) WAN slots SRX x GE 16 ports GE, 150 W 4 x mini PIM USB ports (flash) 2 Content Security Accelerator ExpressAV and Intrusion Detection and Prevention Yes JUNOS Software version support JUNOS 11.4R5 Firewall performance (Large Packets) Firewall performance (IMIX) 1.8 Gbps 600 Mbps Firewall performance (Firewall + Routing PPS 64byte) VPN Performance AES256+SHA-1 3DES+SHA-1 IPS Performance Connections Per Second (CPS) Maximum Concurrent Sessions (1GB RAM/2GB RAM) Antivirus performance AppSecure Throughput (HTTP) High Availability 200 Kpps 300 Mbps 230 Mbps 9K CPS 128K / 256K 85 Mbps 750 Mbps A/A or A/P Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 64

56 FEATURES SRX100 (110) SRX210E SRX220 SRX240 SRX550 SRX650 On-board Ethernet 8 x FE 2 x GE + 6 x FE 8 x GE 16 x GE 6 x GE + 4 x SFP 4 x GE Memory/Flash 1 GB / 1 GB 1 GB / 1 GB 1 GB / 1 GB 2 GB / 2 GB 2 GB* / 2 GB 2 GB / 2 GB Power over Ethernet (802.3af, 802.3at) None 4 ports, 50 W total 8 ports GE, 120 W 16 ports GE, 150 W WAN slots None (1) 1 x mini PIM 2 x mini PIM 4 x mini PIM 40 Port GE, 250 W or 500 W 2 x mini PIM + 4 x GPIM 48 ports GE, 250 W or 500 W 8 x GPIM USB ports (flash) 1 (2) per processor JUNOS Software version support JUNOS 11.1* JUNOS 11.1* JUNOS 11.1* JUNOS 11.1* JUNOS 12.1 JUNOS 11.1* Routing YES YES YES YES YES YES Content Security Acceleration (IPS, ExpressAV) Firewall performance (Large Packets) No YES YES YES YES YES 700 Mbps 850 Mbps 950 Mbps 1.8 Gbps 5.5 Gbps 7.0 Gbps Firewall performance (IMIX) 200 Mbps 250 Mbps 300 Mbps 600 Mbps 1.7 Gbps 2.5 Gbps Firewall performance (Firewall + Routing PPS 64byte) 70 Kpps 95 Kpps 125 Kpps 200 Kpps 700 Kpps 850 Kpps IPSec VPN throughput 65 Mbps 85 Mbps 100 Mbps 300 Mbps 1.0 Gbps 1.5 Gbps Intrusion Prevention System 60Mbps 85 Mbps 100 Mbps 230 Mbps 800 Mbps 1 Gbps Connections Per Second (CPS) 2K 2.2K 3K 9K 27K 35K Maximum Concurrent Sessions (512MB/1GB RAM) 16 K / 32K 32K / 64K 96K 128K / 256K 375K 512 K Antivirus 25 Mbps 30 Mbps 35 Mbps 85 Mbps 300 Mbps 350 Mbps High Availability A/A or A/P A/A or A/P A/A or A/P A/A or A/P A/A or A/P, Hot swap GPIMs, Dual power A/A or A/P, Hot swap GPIMs, Dual power Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 65

57 FIREWALL, ZONES, POLICIES ZONE UNTRUST Originating Zone INTERNET Default Policy Allow All Default Policy Deny All SRX Originating Zone Originating Zone ZONE Trust ZONE Accounting ZONE Guest Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 66

58 BRANCH SRX SECURITY INTERNET External Threats Internal Threats IPS AppSecure Enhanced Web Filtering Antivirus Antispam IDP detects/stops Worms, Trojans, DoS (L4 & L7), Scans Application level visibility and classification Application level policies tied to user roles Block access to unapproved sites Real time threat score for each URL Stops viruses, file-based trojans or spread of spyware, adware, keyloggers Stops Spam/Phishing Content Filtering Core Security SRX Series blocks transmission of files for Data Loss Prevention Firewall, VPN, Unified Access Control Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 67

59 IDS vs IPS Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 68

60 Urządzenie warstw 3-7 ASA Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 69

61 Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 70

62 ASA Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 71

63 ASA Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 72

64 ASA Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 73

65 Symbole graficzne urządzeń Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 74

66 Sieć laboratoryjna outside security-level 0 subinterfaces, trunk 1G /16 VLAN Dyrekcja sec.lev.85 OUTSIDE G.0/ /24 1G.2.0.0/16 VLAN Admin sec.lev.95 1G /16 VLAN Pracownicy sec.lev.80 dmz security-level 50 17G /16 Plan zajęć: Budowa sieci, czyszczenie urządzeń Podstawy konfiguracji (interfejsy) Zarządzanie konfiguracjami Routing dynamiczny i statyczny Translacja adresów VLAN, trunking, inter-vlan routing Zarządzanie konfiguracją urządzeń (tryb tekstowy i graficzny) Filtrowanie pakietów Bezpieczeństwo portów authentication-proxy Konfiguracja 802.1x Syslog SNMP DHCP Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 75

67 ZiMSK KONIEC Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2015) 76

ZiMSK. Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 1

ZiMSK. Charakterystyka urządzeń sieciowych: Switch, Router, Firewall (v.2012) 1 ZiMSK dr inż. Łukasz Sturgulewski, luk@kis.p.lodz.pl, http://luk.kis.p.lodz.pl/ dr inż. Artur Sierszeń, asiersz@kis.p.lodz.pl dr inż. Andrzej Frączyk, a.fraczyk@kis.p.lodz.pl Charakterystyka urządzeń sieciowych:

Bardziej szczegółowo

Zaawansowane Przełączanie IP

Zaawansowane Przełączanie IP Zaawansowane Przełączanie IP dr inż. Łukasz Sturgulewski, luk@kis.p.lodz.pl, http://luk.kis.p.lodz.pl/ ZPIP - v2015 1 Połączony model sieci ZPIP - v2015 2 Hierarchiczny model sieci WAN Edge WAN Edge Router

Bardziej szczegółowo

Korporacyjne Sieci Bez Granic Corporate Borderless Networks

Korporacyjne Sieci Bez Granic Corporate Borderless Networks Korporacyjne Sieci Bez Granic Corporate Borderless Networks dr inż. Łukasz Sturgulewski, luk@kis.p.lodz.pl, http://luk.kis.p.lodz.pl/ dr inż. Artur Sierszeń KSBG (v2013) 1 Korporacyjne sieci LAN Model

Bardziej szczegółowo

Przełą. łączniki Ethernetowe

Przełą. łączniki Ethernetowe Przełą łączniki Ethernetowe proste przełą zarządzalne przełą zarządzalne przełą zarządzalne przełą łączniki Layer 3+ łączniki Layer 2+ łączniki Layer 2 łączniki niezarządzalne Layer 2 Przełą łączniki ethernetowe

Bardziej szczegółowo

OPIS PRZEDMIOTU ZAMÓWIENIA. Część I dostawa urządzeń UTM, Routera i Przełączników sieciowych

OPIS PRZEDMIOTU ZAMÓWIENIA. Część I dostawa urządzeń UTM, Routera i Przełączników sieciowych ... /pieczęć Wykonawcy/ OPIS PRZEDMIOTU ZAMÓWIENIA Część I dostawa urządzeń UTM, Routera i Przełączników sieciowych L.p. Wymagane parametry Informacja o spełnieniu lub nie spełnieniu wymaganego parametru.

Bardziej szczegółowo

PARAMETRY TECHNICZNE PRZEDMIOTU ZAMÓWIENIA

PARAMETRY TECHNICZNE PRZEDMIOTU ZAMÓWIENIA Sprawa Nr RAP.272.44. 2013 Załącznik nr 6 do SIWZ (nazwa i adres Wykonawcy) PARAMETRY TECHNICZNE PRZEDMIOTU ZAMÓWIENIA Modernizacja urządzeń aktywnych sieci komputerowej kampusu Plac Grunwaldzki Uniwersytetu

Bardziej szczegółowo

ZiMSK dr inż. Łukasz Sturgulewski, luk@kis.p.lodz.pl, http://luk.kis.p.lodz.pl/ DHCP

ZiMSK dr inż. Łukasz Sturgulewski, luk@kis.p.lodz.pl, http://luk.kis.p.lodz.pl/ DHCP ZiMSK dr inż. Łukasz Sturgulewski, luk@kis.p.lodz.pl, http://luk.kis.p.lodz.pl/ dr inż. Artur Sierszeń, asiersz@kis.p.lodz.pl dr inż. Andrzej Frączyk, a.fraczyk@kis.p.lodz.pl DHCP 1 Wykład Dynamiczna konfiguracja

Bardziej szczegółowo

Porty przełącznika: 8 lub więcej portów typu 10/100/1000Base-T 2 lub więcej porty SFP Gigabit Ethernet (obsługujące również moduły SFP Fast Ethernet)

Porty przełącznika: 8 lub więcej portów typu 10/100/1000Base-T 2 lub więcej porty SFP Gigabit Ethernet (obsługujące również moduły SFP Fast Ethernet) Specyfikacja techniczna zamówienia 1. Zestawienie przełączników Lp. Typ przełącznika Ilość 1 Przełącznik dostępowy z portami SFP GigabitEthernet 30 szt. 2 Przełącznik dostępowy PoE Gigabit Ethernet 3 szt.

Bardziej szczegółowo

BEFSR11 / 41. Routing statyczny Routing dynamiczny (RIP-1 / RIP-2)

BEFSR11 / 41. Routing statyczny Routing dynamiczny (RIP-1 / RIP-2) Routery BEFSR11 / 41 WAN (Internet): 1xRJ-45 FE 10/100 LAN: przełącznik FE 1 / 4xRJ-45 (AutoMDI / MDI-X) Rodzaje połączenia WAN: Obtain IP address automatically - klient serwera DHCP Static IP - adres

Bardziej szczegółowo

ZADANIE.01 Cisco.&.Juniper Wprowadzenie do ZiMSK (budowa sieci, połączenie konsolowe, usuwanie konfiguracji urządzeń) 1h

ZADANIE.01 Cisco.&.Juniper Wprowadzenie do ZiMSK (budowa sieci, połączenie konsolowe, usuwanie konfiguracji urządzeń) 1h Imię Nazwisko ZADANIE.01 Cisco.&.Juniper Wprowadzenie do ZiMSK (budowa sieci, połączenie konsolowe, usuwanie konfiguracji urządzeń) 1h 1. Zbudować sieć laboratoryjną 2. Rozpocząć konfigurację urządzeń

Bardziej szczegółowo

24 GE with 4 Shared SFP Web Smart Switch

24 GE with 4 Shared SFP Web Smart Switch GES-2451 Wersja: 1 24 GE with 4 Shared SFP Web Smart Switch LevelOne GES-2451 is a powerful, high-performance Gigabit Ethernet switch with 24 10/100/1000Mbps ports shared 4 SFP(mini GBIC) ports, providing

Bardziej szczegółowo

DESIGNED FOR ALL-WIRELESS WORLD

DESIGNED FOR ALL-WIRELESS WORLD DESIGNED FOR ALL-WIRELESS WORLD 04/03/2013 Łukasz Naumowicz, Technical Support Manager 1. Jak powinna wyglądać i działać bezpieczna i wydajna sieć w szkole 2. Kilka słów o technologii VLANy Rozpoznawanie

Bardziej szczegółowo

Stakowalny zarządzany przełącznik L3 20 GE + 4 GE Combo SFP + 2 gniazda 10G

Stakowalny zarządzany przełącznik L3 20 GE + 4 GE Combo SFP + 2 gniazda 10G GTL-2691 Wersja: 1 Modules are to be ordered separately. Stakowalny zarządzany przełącznik L3 20 GE + 4 GE Combo SFP + 2 gniazda 10G The LevelOne GEL-2691 is a Layer 3 Managed switch with 24 x 1000Base-T

Bardziej szczegółowo

OPIS PRZEDMIOTU ZAMÓWIENIA

OPIS PRZEDMIOTU ZAMÓWIENIA Załącznik nr 1 do SIWZ Załącznik nr 1 do umowy OPIS PRZEDMIOTU ZAMÓWIENIA 1. Przełącznik sieciowy - typ 1. (1 sztuka) Lp. 1 2 3 Minimalne wymagane parametry techniczne Zamawiającego Przełącznik w metalowej

Bardziej szczegółowo

ZALECENIA DLA MIGRACJI NS-BSD V8 => V9

ZALECENIA DLA MIGRACJI NS-BSD V8 => V9 ZALECENIA DLA MIGRACJI NS-BSD V8 => V9 Wprowadzenie Wersja 9 NS-BSD wprowadza wiele zmian. Zmieniła się koncepcja działania niektórych modułów NETASQ UTM. Sam proces aktualizacji nie jest więc całkowicie

Bardziej szczegółowo

Cyberoam next generation security

Cyberoam next generation security www.ipdata.pl/cyberoam Cyberoam next generation security IP DATA Value Added Distributor 01-651 Warszawa Ul. Gwiaździsta 69F Rozwiązania Copyright Copyright 2013 Cyberoam Technologies Pvt. Ltd. All Rights

Bardziej szczegółowo

Moxa Solution Day 2011

Moxa Solution Day 2011 Moxa Solution Day 2011 Bezprzewodowa komunikacja GSM/GPRS w przemyśle Cezary Kalista 31.05.2011 Plan prezentacji Przegląd produktów Tryby pracy modemów Tryby pracy modemów IP Bramy IP i Routery: dostęp

Bardziej szczegółowo

GOZ-353-2210-7-13/12 Warszawa, dnia 13 lipca 2012 r.

GOZ-353-2210-7-13/12 Warszawa, dnia 13 lipca 2012 r. GOZ-353-2210-7-13/12 Warszawa, dnia 13 lipca 2012 r. Wykonawcy wg rozdzielnika Dotyczy: postępowania o udzielenie zamówienia publicznego na dostawę switchy dla PIP Zamawiający zgodnie z art. 38 ust. 1

Bardziej szczegółowo

Budowa sieci dostępowych TriplePlay z wykorzystaniem rozwiązań DCN oraz Raisecom

Budowa sieci dostępowych TriplePlay z wykorzystaniem rozwiązań DCN oraz Raisecom Budowa sieci dostępowych TriplePlay z wykorzystaniem rozwiązań DCN oraz Raisecom Agenda Budowa sieci xpon Łączenie węzłów w technologi xwdm Przykładowa konfiguracja sieci PON bazująca na rozwiązaniu Raisecom

Bardziej szczegółowo

ZAPYTANIE OFERTOWE Nr 19/ 2010

ZAPYTANIE OFERTOWE Nr 19/ 2010 Wrocław, dnia 26.05.2010 r. Opera Wrocławska ul. Świdnicka 35 50-066 Wrocław ZAPYTANIE OFERTOWE Nr 19/ 2010 W związku z realizacją Projektu : Letni Festiwal Operowy 2010 Turandot Giacomo Pucciniego. Program

Bardziej szczegółowo

Wprowadzenie do Cloud Networking. Czym jest Meraki i jak możemy pozycjonować Meraki?

Wprowadzenie do Cloud Networking. Czym jest Meraki i jak możemy pozycjonować Meraki? Wprowadzenie do Cloud Networking Czym jest Meraki i jak możemy pozycjonować Meraki? Kilka faktów dotyczących Meraki Bookings Growth Kilka podstawowych faktów Historia Meraki rozpoczęła się w 2006 na MIT

Bardziej szczegółowo

Dystrybucja Usług. Omówienie nowoczesnych elementów sieci dostępowych w oparciu o produkty firmy Raisecom

Dystrybucja Usług. Omówienie nowoczesnych elementów sieci dostępowych w oparciu o produkty firmy Raisecom Dystrybucja Usług Omówienie nowoczesnych elementów sieci dostępowych w oparciu o produkty firmy Raisecom Agenda Ethernet Ethernet over Fiber Ethernet over PDH Ethernet over SDH Platformy wielousługowe

Bardziej szczegółowo

NETGEAR Intelligent Edge vs. Cisco 300

NETGEAR Intelligent Edge vs. Cisco 300 Nie wybieraj swoich przełączników na podstawie marki. Dowiedz się jak NETGEAR dostarcza więcej za mniej. Czym jest seria przełączników Cisco 300? Seria Cisco 300 to przełączniki zarządzalne Cisco Small

Bardziej szczegółowo

Opis przedmiotu zamówienia - Załącznik nr 1 do SIWZ

Opis przedmiotu zamówienia - Załącznik nr 1 do SIWZ Opis przedmiotu zamówienia - Załącznik nr 1 do SIWZ Przedmiotem zamówienia jest: I. Rozbudowa istniejącej infrastruktury Zamawiającego o przełącznik sieciowy spełniający poniższe wymagania minimalne szt.

Bardziej szczegółowo

WYMAGANIA TECHNICZNE. Oferowany model *.. Producent *..

WYMAGANIA TECHNICZNE. Oferowany model *.. Producent *.. WYMAGANIA TECHNICZNE Załącznik nr 1 do umowy nr z dnia Lp. CZĘŚĆ II PRZEDMIOTU ZAMÓWIENIA I. Przełącznik sieciowy 48 portów Liczba sztuk: 2 Oferowany model *.. Producent *.. Opis wymagań minimalnych Parametry

Bardziej szczegółowo

Zadanie.05-1 - OUTSIDE 200. 200. 200.0/24. dmz. outside security- level 0 192. 168.1.0/24. inside security- level 100 176.16.0.0/16 VLAN1 10.0.0.

Zadanie.05-1 - OUTSIDE 200. 200. 200.0/24. dmz. outside security- level 0 192. 168.1.0/24. inside security- level 100 176.16.0.0/16 VLAN1 10.0.0. VLAN, trunking, inter-vlan routing, port-security Schemat sieci OUTSIDE 200. 200. 200.0/24 dmz security- level 50 outside security- level 0 192. 168.1.0/24 inside security- level 100 176.16.0.0/16 VLAN1

Bardziej szczegółowo

Features: Specyfikacja:

Features: Specyfikacja: Router bezprzewodowy dwuzakresowy AC1200 300 Mb/s Wireless N (2.4 GHz) + 867 Mb/s Wireless AC (5 GHz), 2T2R MIMO, QoS, 4-Port Gigabit LAN Switch Part No.: 525480 Features: Stwórz bezprzewodowa sieć dwuzakresową

Bardziej szczegółowo

Urządzenia aktywne sieci

Urządzenia aktywne sieci Urządzenia aktywne sieci Konfiguracja routerów i switchy Protokoły routingu Routery w sieciach X25, Frame Relay i ISDN Routery działają równocześnie z różnymi protokołami łączą sieci lokalne (LAN) i rozległe

Bardziej szczegółowo

WYMAGANE PARAMETRY TECHNICZNE OFEROWANYCH URZĄDZEŃ ZABEZPIECZAJĄCYCH

WYMAGANE PARAMETRY TECHNICZNE OFEROWANYCH URZĄDZEŃ ZABEZPIECZAJĄCYCH Załącznik nr 3 Do SIWZ DZP-0431-550/2009 WYMAGANE PARAMETRY TECHNICZNE OFEROWANYCH URZĄDZEŃ ZABEZPIECZAJĄCYCH 1 typ urządzenia zabezpieczającego Wymagane parametry techniczne Oferowane parametry techniczne

Bardziej szczegółowo

bezpiecznych sieci VLAN na bazie przełączników Juniper EX skaras@clico.pl

bezpiecznych sieci VLAN na bazie przełączników Juniper EX skaras@clico.pl Projektowanie i wdrażanie bezpiecznych sieci VLAN na bazie przełączników Juniper EX skaras@clico.pl Agenda System operacyjny JUNOS Przełączniki niemodularne Virtual Chassis Przełączniki modularne Zastosowanie

Bardziej szczegółowo

PBS. Wykład 6. 1. Filtrowanie pakietów 2. Translacja adresów 3. authentication-proxy

PBS. Wykład 6. 1. Filtrowanie pakietów 2. Translacja adresów 3. authentication-proxy PBS Wykład 6 1. Filtrowanie pakietów 2. Translacja adresów 3. authentication-proxy mgr inż. Roman Krzeszewski roman@kis.p.lodz.pl mgr inż. Artur Sierszeń asiersz@kis.p.lodz.pl mgr inż. Łukasz Sturgulewski

Bardziej szczegółowo

Przełącznik sieciowy (2 szt.) spełniający przedstawione poniżej warunki techniczne

Przełącznik sieciowy (2 szt.) spełniający przedstawione poniżej warunki techniczne Przełącznik sieciowy (2 szt.) spełniający przedstawione poniżej warunki techniczne 1. Posiadający co najmniej : 24 porty 100/1000BaseX SFP (4 combo) 8 portów 10/100/1000BaseT RJ45 (4 combo) 4 porty 10GBaseX

Bardziej szczegółowo

Produkty. FortiGate Produkty

Produkty. FortiGate Produkty Produkty FortiGate Produkty czerwiec 2006 COPYRIGHT ArkaNET KATOWICE CZERWIEC 2006 KOPIOWANIE I ROZPOWSZECHNIANIE ZABRONIONE FortiGate Produkty czerwiec 2006 Wersja dokumentu 1.0 W dokumencie użyto obrazków

Bardziej szczegółowo

Przegląd urządzeń firmy. Sieci komputerowe 2

Przegląd urządzeń firmy. Sieci komputerowe 2 Przegląd urządzeń firmy CISCO Sieci komputerowe 2 Krótko o firmie CISCO jest światowym liderem wytwarzającym produkty sieciowe dla najróŝniejszych zastosowań, od małych sieci lokalnych po potęŝne sieci

Bardziej szczegółowo

Zadanie.09-1 - OUTSIDE 200. 200. 200.0/24. dmz. outside 192. 168.1.0/24. security- level 50 176.16.0.0/16

Zadanie.09-1 - OUTSIDE 200. 200. 200.0/24. dmz. outside 192. 168.1.0/24. security- level 50 176.16.0.0/16 ASDM - Adaptive Security Device Manager (pix) HTTP Device Manager (switch) SSH (pix), TELNET (switch) Schemat sieci OUTSIDE 200. 200. 200.0/24 outside security- level 0 192. 168.1.0/24 dmz security- level

Bardziej szczegółowo

SPECYFIKACJA TECHNICZNA. LP. Parametry wymagane Parametry oferowane (pełny opis

SPECYFIKACJA TECHNICZNA. LP. Parametry wymagane Parametry oferowane (pełny opis Załącznik nr 3A do SIWZ DZP-0431-1620/2008 SPECYFIKACJA TECHNICZNA Właściwości systemu zabezpieczeń sieciowych UTM (Unified Threat Management) 1. 2. 3. 4. 5. 6. 7. LP. Parametry wymagane Parametry oferowane

Bardziej szczegółowo

OPIS PRZEDMIOTU ZAMÓWIENIA

OPIS PRZEDMIOTU ZAMÓWIENIA nr postępowania: BU/2013/KW/8 Załącznik nr 4a do SIWZ. Pieczęć Wykonawcy strona z ogólnej liczby stron OPIS PRZEDMIOTU ZAMÓWIENIA Dostawa, instalacja i konfiguracja sprzętu sieciowego oraz systemu zabezpieczeń

Bardziej szczegółowo

PRZEDMIAR ROBÓT ROZBUDORWA SIECI LOGICZNEJ

PRZEDMIAR ROBÓT ROZBUDORWA SIECI LOGICZNEJ PRZEDMIAR ROBÓT ROZBUDORWA SIECI LOGICZNEJ Nazwa robót budowlanych Obiekt: Nazwa i adres zamawiającego Wykonanie rozbudowy sieci logicznej 45-068 Opole Ul. 1 Maja 6 Agencja Nieruchomości Rolnych Oddział

Bardziej szczegółowo

Bezpieczna ochrona perymetru sieci. Paweł Nogowicz

Bezpieczna ochrona perymetru sieci. Paweł Nogowicz Bezpieczna ochrona perymetru sieci Paweł Nogowicz Zagrożenia dla sieci skanowanie ataki back door IP spoofing kradzież sabotaż File Server Web Server Mail Server PERIMETER FIREWALL Rozwiązanie Symantec

Bardziej szczegółowo

Spis treúci. Księgarnia PWN: Wayne Lewis - Akademia sieci Cisco. CCNA semestr 3

Spis treúci. Księgarnia PWN: Wayne Lewis - Akademia sieci Cisco. CCNA semestr 3 Księgarnia PWN: Wayne Lewis - Akademia sieci Cisco. CCNA semestr 3 Spis treúci Informacje o autorze...9 Informacje o redaktorach technicznych wydania oryginalnego...9 Podziękowania...10 Dedykacja...11

Bardziej szczegółowo

Adresy w sieciach komputerowych

Adresy w sieciach komputerowych Adresy w sieciach komputerowych 1. Siedmio warstwowy model ISO-OSI (ang. Open System Interconnection Reference Model) 7. Warstwa aplikacji 6. Warstwa prezentacji 5. Warstwa sesji 4. Warstwa transportowa

Bardziej szczegółowo

GSM/GPRS w przemyśle. Cezary Ziółkowski

GSM/GPRS w przemyśle. Cezary Ziółkowski Bezprzewodowa komunikacja GSM/GPRS w przemyśle Cezary Ziółkowski Plan prezentacji Przegląd produktów Tryby pracy modemów Tryby pracy modemów IP Bramy IP i Routery: dostęp do sieci Routery bezprzewodowe

Bardziej szczegółowo

WOJEWÓDZTWO PODKARPACKIE

WOJEWÓDZTWO PODKARPACKIE WOJEWÓDZTWO PODKARPACKIE Projekt współfinansowany ze środków Unii Europejskiej z Europejskiego Funduszu Rozwoju Regionalnego oraz budŝetu Państwa w ramach Regionalnego Programu Operacyjnego Województwa

Bardziej szczegółowo

CZĘŚĆ IV ZAMÓWIENIA OBLIGATORYJNE WYMAGANIA TECHNICZNE

CZĘŚĆ IV ZAMÓWIENIA OBLIGATORYJNE WYMAGANIA TECHNICZNE Załącznik nr 1 do umowy nr z dnia CZĘŚĆ IV ZAMÓWIENIA OBLIGATORYJNE WYMAGANIA TECHNICZNE Router/Firewall: szt. 6 Oferowany model *... Producent *... L.p. 1. Obudowa obudowa o wysokości maksymalnie 1U dedykowana

Bardziej szczegółowo

Załącznik nr 2 do SIWZ. strona. z ogólnej liczby stron OPIS PRZEDMIOTU ZAMÓWIENIA/SPECYFIKACJA TECHNICZNA URZĄDZEŃ

Załącznik nr 2 do SIWZ. strona. z ogólnej liczby stron OPIS PRZEDMIOTU ZAMÓWIENIA/SPECYFIKACJA TECHNICZNA URZĄDZEŃ nr postępowania: BZP.243.4.2012.AB Załącznik nr 2 do SIWZ. Pieczęć Wykonawcy strona z ogólnej liczby stron OPIS PRZEDMIOTU ZAMÓWIENIA/SPECYFIKACJA TECHNICZNA URZĄDZEŃ LP. Opis i minimalne parametry techniczne

Bardziej szczegółowo

Projektowanie zabezpieczeń Centrów Danych oraz innych systemów informatycznych o podwyższonych wymaganiach bezpieczeństwa

Projektowanie zabezpieczeń Centrów Danych oraz innych systemów informatycznych o podwyższonych wymaganiach bezpieczeństwa Projektowanie zabezpieczeń Centrów Danych oraz innych systemów informatycznych o podwyższonych wymaganiach bezpieczeństwa dr inż. Mariusz Stawowski mariusz.stawowski@clico.pl Agenda Wprowadzenie Specyficzne

Bardziej szczegółowo

Podstawowa konfiguracja routerów. Interfejsy sieciowe routerów. Sprawdzanie komunikacji w sieci. Podstawy routingu statycznego

Podstawowa konfiguracja routerów. Interfejsy sieciowe routerów. Sprawdzanie komunikacji w sieci. Podstawy routingu statycznego Podstawowa konfiguracja routerów Interfejsy sieciowe routerów Sprawdzanie komunikacji w sieci Podstawy routingu statycznego Podstawy routingu dynamicznego 2 Plan prezentacji Tryby pracy routera Polecenia

Bardziej szczegółowo

Specyfikacja techniczna do przełączników sieciowych i firewall a Załącznik nr 4. 1) Przełącznik sieciowy typu I (np: WS-C2960-48TC-L lub równoważny)

Specyfikacja techniczna do przełączników sieciowych i firewall a Załącznik nr 4. 1) Przełącznik sieciowy typu I (np: WS-C2960-48TC-L lub równoważny) Specyfikacja techniczna do przełączników sieciowych i firewall a Załącznik nr 4 1) Przełącznik sieciowy typu I (np: WS-C2960-48TC-L lub równoważny) 1. Urządzenie powinno: - przetwarzać pakiety (64 bajty)

Bardziej szczegółowo

1. Serwer dla Filii WUP (3 szt.)

1. Serwer dla Filii WUP (3 szt.) Załącznik nr 1 do SIWZ ZP.341-9/PW/11 SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA Część I 1. Serwer dla Filii WUP (3 szt.) Procesor Liczba rdzeni 4 Ilość zainstalowanych procesorów 1 Sprzętowe wsparcie wirtualizacji

Bardziej szczegółowo

ZADANIE.02 Cisco.&.Juniper Podstawy konfiguracji (interfejsy) Zarządzanie konfiguracjami 1,5h

ZADANIE.02 Cisco.&.Juniper Podstawy konfiguracji (interfejsy) Zarządzanie konfiguracjami 1,5h Imię Nazwisko ZADANIE.02 Cisco.&.Juniper Podstawy konfiguracji (interfejsy) Zarządzanie konfiguracjami 1,5h 1. Zbudować sieć laboratoryjną 2. Podstawowe informacje dotyczące obsługi systemu operacyjnego

Bardziej szczegółowo

Kurs Ethernet przemysłowy konfiguracja i diagnostyka. Spis treści. Dzień 1

Kurs Ethernet przemysłowy konfiguracja i diagnostyka. Spis treści. Dzień 1 I Wprowadzenie (wersja 1307) Kurs Ethernet przemysłowy konfiguracja i diagnostyka Spis treści Dzień 1 I-3 Dlaczego Ethernet w systemach sterowania? I-4 Wymagania I-5 Standardy komunikacyjne I-6 Nowe zadania

Bardziej szczegółowo

Interfejsy: Ethernet do połączenia z siecią LAN Serial do połączenia z siecią WAN. pełną konfigurację urządzenia. Zadanie.01-2 -

Interfejsy: Ethernet do połączenia z siecią LAN Serial do połączenia z siecią WAN. pełną konfigurację urządzenia. Zadanie.01-2 - Wybrane urządzenia Procesy Bezpieczeństwa Sieciowego Przełącznik sieciowy. Dostępny sprzęt: Cisco modele 1900, 2900, 2950, 2960. Interfejsy: technologia Ethernet, szybkość 10/100/1000 Mb/s. Medium: kabel

Bardziej szczegółowo

Formularz Oferty Technicznej

Formularz Oferty Technicznej ... Nazwa (firma) wykonawcy albo wykonawców ubiegających się wspólnie o udzielenie zamówienia Załącznik nr 3a do SIWZ (Załącznik nr 1 do OPZ) Formularz Oferty Technicznej 1. Minimalne wymagania techniczne

Bardziej szczegółowo

Gdzie ComNet świadczy usługi.

Gdzie ComNet świadczy usługi. D-Link, SGT, ComNet Jak urządzenia D-Link przenoszą multicasty IPTV u operatorów współpracujących z SGT. Doświadczenia, wnioski, zalecenia. Agata Malarczyk Łukasz Nierychło Quo vadis, D-Link? SGT ComNet

Bardziej szczegółowo

Budowa bezpiecznej sieci w małych jednostkach Artur Cieślik

Budowa bezpiecznej sieci w małych jednostkach Artur Cieślik Budowa bezpiecznej sieci w małych jednostkach Artur Cieślik Budowa bezpiecznej sieci w małych jednostkach Prowadzący: mgr inż. Artur Cieślik a r t u r. c i e s l i k @ b e z p i e c z e n s t w o i t.

Bardziej szczegółowo

SPECYFIKACJA TECHNICZNA ZAŁĄCZNIK NR 1 DO SIWZ

SPECYFIKACJA TECHNICZNA ZAŁĄCZNIK NR 1 DO SIWZ SPECYFIKACJA TECHNICZNA ZAŁĄCZNIK NR 1 DO SIWZ 1) Firewall z funkcjonalnością IPS (np. Cisco ASA5515-IPS-K9 lub równoważny) 1. Urządzenie powinno pełnić rolę ściany ogniowej śledzącej stan połączeń z funkcją

Bardziej szczegółowo

Rozwiązania NETGEAR Storage

Rozwiązania NETGEAR Storage Rozwiązania NETGEAR Storage Spis treści SAN DLA PRZEDSIĘBIORSTW... KOMPLEKSOWE ROZWIĄZANIE STORAGE... READYDATA RD0... PROJEKT... WARSTWA DYSTRYBUCJI... WARSTWA DTĘPU... VLAN ROUTING... WIRTUALNE INTERFEJSY

Bardziej szczegółowo

Załącznik nr 6 do SIWZ

Załącznik nr 6 do SIWZ Załącznik nr 6 do SIWZ Pieczęć firmowa Wykonawcy PARAMETRY TECHNICZNE I EKSPLOATACYJNE 1. Przełącznik dostępowy 48 port Model, wyposażenie (P/N producenta): Producent: Kraj produkcji: Lp. Parametr Wymagany

Bardziej szczegółowo

Podstawy MPLS. pijablon@cisco.com. PLNOG4, 4 Marzec 2010, Warszawa 1

Podstawy MPLS. pijablon@cisco.com. PLNOG4, 4 Marzec 2010, Warszawa 1 Podstawy MPLS Piotr Jabłoński pijablon@cisco.com 1 Plan prezentacji Co to jest MPLS i jak on działa? Czy moja sieć potrzebuje MPLS? 2 Co to jest MPLS? Jak on działa? 3 Co to jest MPLS? Multi Protocol Label

Bardziej szczegółowo

Przełącznik zarządzany L2 24x GE + 2x GE SFP

Przełącznik zarządzany L2 24x GE + 2x GE SFP GEL-2670 Wersja: 1 Przełącznik zarządzany L2 24x GE + 2x GE SFP The LevelOne GEL-2670 is an intelligent L2 Managed Switch with 24 x 1000Base-T ports and 2 x 100/1000BASE-X SFP (Small Form Factor Pluggable)

Bardziej szczegółowo

Palo Alto firewall nowej generacji

Palo Alto firewall nowej generacji Palo Alto firewall nowej generacji Agenda Wprowadzenie do koncepcji firewall-a nowej generacji Główne funkcjonalności firewalla Palo Alto Dostępne modele sprzętowe Firewall nowej generacji w nawiązaniu

Bardziej szczegółowo

Przełącznik zarządzany L2 24x GE + 2x GE SFP

Przełącznik zarządzany L2 24x GE + 2x GE SFP GEL-2670 Wersja: 1 Przełącznik zarządzany L2 24x GE + 2x GE SFP The LevelOne GEL-2670 is an intelligent L2 Managed Switch with 24 x 1000Base-T ports and 2 x 100/1000BASE-X SFP (Small Form Factor Pluggable)

Bardziej szczegółowo

Budowa sieci: szkielet / agregacja / dostęp. Marcin Aronowski maaronow@cisco.com

Budowa sieci: szkielet / agregacja / dostęp. Marcin Aronowski maaronow@cisco.com Budowa sieci: szkielet / agregacja / dostęp Marcin Aronowski maaronow@cisco.com Warszawa, marzec 2011 1 Hierarchia w LAN 2 Hierarchiczny model sieci LAN Warstwa dostępowa Warstwa dystrybucji Szkielet DWDM

Bardziej szczegółowo

Przełączanie i Trasowanie w Sieciach Komputerowych

Przełączanie i Trasowanie w Sieciach Komputerowych Przełączanie i Trasowanie w Sieciach Komputerowych Przedmiot Zaawansowane trasowanie IP: Usługi trasowania; modele wdrażania Wdrożenie protokołu Enhanced Interior Gateway Routing Protocol Wdrożenie protokołu

Bardziej szczegółowo

SIECI KOMPUTEROWE. Dariusz CHAŁADYNIAK Józef WACNIK

SIECI KOMPUTEROWE. Dariusz CHAŁADYNIAK Józef WACNIK MODUŁ: SIECI KOMPUTEROWE Dariusz CHAŁADYNIAK Józef WACNIK NIE ARACHNOFOBII!!! Sieci i komputerowe są wszędzie WSZECHNICA PORANNA Wykład 1. Podstawy budowy i działania sieci komputerowych WYKŁAD: Role

Bardziej szczegółowo

Sieci komputerowe. Sieci komputerowe w IIS w Instytucie Informatyki Instytut Informatyki Stosowanej Politechniki Łódzkiej

Sieci komputerowe. Sieci komputerowe w IIS w Instytucie Informatyki Instytut Informatyki Stosowanej Politechniki Łódzkiej Sieci komputerowe Sieci komputerowe w IIS w Instytucie Informatyki Instytut Informatyki Stosowanej Politechniki Łódzkiej Stosowanej Politechniki Łódzkiej Dydaktyka prowadzona w zakresie sieci komputerowych

Bardziej szczegółowo

OPIS PRZEDMIOTU ZAMÓWIENIA

OPIS PRZEDMIOTU ZAMÓWIENIA OPIS PRZEDMIOTU ZAMÓWIENIA LP NAZWA ASORTYMENTU (minimalne wymagania) ILOŚĆ PARAMETRY SPRZETU PROPONOWANEGO PRZEZ OFERENTA PRODUCENT, MODEL CENA JEDNOSTKOWA NETTO WARTOŚĆ NETTO ( 3 x 6) 1 2 3 4 5 6 7 1

Bardziej szczegółowo

Wirtualizacja sieci - VMware NSX

Wirtualizacja sieci - VMware NSX Wirtualizacja sieci - VMware NSX Maciej Kot Senior System Engineer mkot@vmware.com 2014 VMware Inc. Wszelkie prawa zastrzeżone. Software-Defined Data Center a Usługi Sieciowe Software-Defined Data Center

Bardziej szczegółowo

VLAN 450 ( 2.4 + 1300 ( 5 27.5 525787 1.3 (5 450 (2.4 (2,4 5 32 SSID:

VLAN 450 ( 2.4 + 1300 ( 5 27.5 525787 1.3 (5 450 (2.4 (2,4 5 32 SSID: Access Point Dwuzakresowy o Dużej Mocy Gigabit PoE AC1750 450 Mb/s Wireless N ( 2.4 GHz) + 1300 Mb/s Wireless AC ( 5 GHz), WDS, Izolacja Klientów Bezprzewodowych, 27.5 dbm, Mocowanie ścienne Part No.:

Bardziej szczegółowo

RAZEM brutto (poz. 1+2). (kwotę należy przenieść do formularza oferty)

RAZEM brutto (poz. 1+2). (kwotę należy przenieść do formularza oferty) Załącznik Nr 1 do formularza Oferty Nr postępowania: ZP/M-15/15 Wykaz cenowy wraz z opisem przedmiotu zamówienia. Lp. Nazwa komponentu Cena brutto za 1 sztukę Ilość sztuk Brutto RAZEM 1. Przełączniki sieciowe

Bardziej szczegółowo

Wirtualizacja sieci izolacja ruchu w LAN oraz sieciach MPLS

Wirtualizacja sieci izolacja ruchu w LAN oraz sieciach MPLS Wirtualizacja sieci izolacja ruchu w LAN oraz sieciach MPLS Łukasz Bromirski lbromirski@cisco.com CONFidence, maj 2007 Kraków 2006 Cisco Systems, Inc. All rights reserved. 1 Agenda Po co wirtualizacja?

Bardziej szczegółowo

WDRT-730 Dwuzakresowy router 300Mbps 802.11n Gigabit

WDRT-730 Dwuzakresowy router 300Mbps 802.11n Gigabit WDRT-730 Dwuzakresowy router 300Mbps 802.11n Gigabit Jednoczesna łączność bezprzewodowa na dwóch pasmach 2.4 i 5 GHz Ze względu na duże zagęszczenie urządzeń bezprzewodowych pracujących w paśmie, kanały

Bardziej szczegółowo

CIOR 6/117/09. Właściwość Parametry wymagane Model, typ oraz parametry sprzętu oferowanego przez Wykonawcę 1 2 3 Nazwa producenta, model wyceniony

CIOR 6/117/09. Właściwość Parametry wymagane Model, typ oraz parametry sprzętu oferowanego przez Wykonawcę 1 2 3 Nazwa producenta, model wyceniony Wymagania techniczne - Część 3 AP - Access Point Standard 802.11b/g/n Częstotliwość 2,4-2,483 GHz ilość portów LAN 10/100 4 Ilość anten 3 Konfiguracja przez WWW tak Obsługa VPN tak Szyfrowanie WEP, WPA,

Bardziej szczegółowo

GS2200-8HP. Korporacyjny przełącznik LAN. Opis produktu

GS2200-8HP. Korporacyjny przełącznik LAN. Opis produktu Opis produktu Opis produktu 8 portów 10/100/1000Mbps + 2 porty combo 10/100/1000Mbps (RJ45/SFP), 8 portów PoE (802.3af) wydajność 180W, VLAN, QoS, IGMP snooping, GVRP, zarządzanie pasmem, agregacja poł.,

Bardziej szczegółowo

OUTSIDE 200. 200. 200.0/24. dmz. outside 192. 168.1.0/24. security- level 50 176.16.0.0/16 TRUNK 0/1 VLAN2 0/2 VLAN10 0/3-0/10 VLAN20 0/11-0/24

OUTSIDE 200. 200. 200.0/24. dmz. outside 192. 168.1.0/24. security- level 50 176.16.0.0/16 TRUNK 0/1 VLAN2 0/2 VLAN10 0/3-0/10 VLAN20 0/11-0/24 SNMP - Simple Network Management Protocol Schemat sieci OUTSIDE 200. 200. 200.0/24 outside security- level 0 192. 168.1.0/24 dmz security- level 50 TRUNK 0/1 VLAN2 0/2 VLAN10 0/3-0/10 VLAN20 0/11-0/24

Bardziej szczegółowo

Specyfikacja. Minimalne parametry sprzętu komputerowego i oprogramowania: 1. Serwer 1szt

Specyfikacja. Minimalne parametry sprzętu komputerowego i oprogramowania: 1. Serwer 1szt Specyfikacja Minimalne parametry sprzętu komputerowego i oprogramowania: 1. Serwer 1szt Producent: Fujitsu Kod produktu: LKN:T1003S0001PL Obudowa: Tower Platforma: Jednoprocesorowa Procesor (zamontowany):

Bardziej szczegółowo

WNRT-300G Przenośny bezprzewodowy router 802.11n z obsługą 3G

WNRT-300G Przenośny bezprzewodowy router 802.11n z obsługą 3G WNRT-300G Przenośny bezprzewodowy router 802.11n z obsługą 3G Współdzielenie szerokopasmowych połączeń 3G/3.5G Bezprzewodowy przenośny router szerokopasmowy PLANET WNRT-300G pozwala na stworzenie szybkiej

Bardziej szczegółowo

Wprowadzenie do Avaya Networking 08-03-2012. Maciej Domaszewski

Wprowadzenie do Avaya Networking 08-03-2012. Maciej Domaszewski Wprowadzenie do Avaya Networking 08-03-2012 Maciej Domaszewski Rynek, na którym działamy Konsumeryzacja IT / BYOD Wszechobecna współpraca Przetwarzanie w chmurach Ponad 918 milionów tabletów zostanie sprzedanych

Bardziej szczegółowo

1 Dostarczony system bezpieczeństwa musi zapewniać wszystkie wymienione poniżej funkcje bezpieczeństwa oraz funkcjonalności dodatkowych.

1 Dostarczony system bezpieczeństwa musi zapewniać wszystkie wymienione poniżej funkcje bezpieczeństwa oraz funkcjonalności dodatkowych. 1 Dostarczony system bezpieczeństwa musi zapewniać wszystkie wymienione poniżej funkcje bezpieczeństwa oraz funkcjonalności dodatkowych. Integralność systemu musi być zapewniona także w przypadku różnych

Bardziej szczegółowo

Inteligentne Systemy Transportowe

Inteligentne Systemy Transportowe Moxa Solution Day 2014 Kompleksowe rozwiązania komunikacji przemysłowej Inteligentne Systemy Transportowe Mirosław Zwierzyński Maj/20/2014 Agenda Wyzwania nowoczesnego transportu Integracja Ethernet oczekiwania

Bardziej szczegółowo

Fundamentals of Network Security (FNS) prezentacja programu

Fundamentals of Network Security (FNS) prezentacja programu Fundamentals of Network Security (FNS) prezentacja programu Krzysztof Szczypiorski Politechnika Warszawska Wydział Elektroniki i Technik Informacyjnych ITU Internet Training Centre at Warsaw University

Bardziej szczegółowo

pieczęć, nazwa i adres Wykonawcy Załącznik Nr 9

pieczęć, nazwa i adres Wykonawcy Załącznik Nr 9 . pieczęć, nazwa i adres Wykonawcy Załącznik Nr 9 ZESTAWIENIE PARAMETRÓW MONITORINGU ZEWNĘTRZNEGO OBRZARU PRZYLEGŁEGO DO ARS MEDICAL W PILE WYMAGANYCH DLA DOSTARCZANEGO WYPOSAŻENIA ZAKRES I KAMERY IP HD

Bardziej szczegółowo

Szczegółowy opis przedmiotu zamówienia

Szczegółowy opis przedmiotu zamówienia Numer sprawy: DGA/34/10 Załącznik A do SIWZ Przedmiot zamówienia: dostawa urządzeń sieciowych, szaf serwerowych oraz okablowania dla Instytutu Łączności Państwowego Instytutu Badawczego w Warszawie w ramach

Bardziej szczegółowo

Zapytanie ofertowe. zakup routera. Przedmiotem niniejszego zamówienia jest router spełniający następujące wymagania:

Zapytanie ofertowe. zakup routera. Przedmiotem niniejszego zamówienia jest router spełniający następujące wymagania: Tarnowskie Góry, 03.12.2012 r. Sitel Sp. z o. o. ul. Grodzka 1 42-600 Tarnowskie Góry Zapytanie ofertowe Działając zgodnie z par. 11 Umowy o dofinansowanie nr POIG.08.04.00-24-226/10-00 Sitel Sp. z o.o.

Bardziej szczegółowo

SZCZEGÓŁOWE OKREŚLENIE Urządzenie typu FIREWALL

SZCZEGÓŁOWE OKREŚLENIE Urządzenie typu FIREWALL Załącznik nr 5 do specyfikacji BPM.ZZP.271.479.2012 SZCZEGÓŁOWE OKREŚLENIE Urządzenie typu FIREWALL Sprzęt musi być zgodny, równowaŝny lub o wyŝszych parametrach technicznych z wymaganiami określonymi

Bardziej szczegółowo

Załącznik nr 4 do SIWZ specyfikacja techniczna

Załącznik nr 4 do SIWZ specyfikacja techniczna Załącznik nr do SIWZ specyfikacja techniczna lp. Produkt Opis Szt. Punkt dystrybucyjny nr - konfiguracja bazowa 0 WS-C0E-S-0GE lub równoważny Cat0E chassis, WS-SUP-0GE-B, Fan Tray (req.p/s) SIBK-SXF lub

Bardziej szczegółowo

SEKCJA I: Zamawiający

SEKCJA I: Zamawiający Ożarów Mazowiecki dn. 04 04 2014 KONKURS OFERT NR 2 /2014 Router IPv4/IPv6 z funkcjonalnością BRAS/service gateway dla potrzeb rozbudowy sieci STANSAT SEKCJA I: Zamawiający I. 1) Nazwa i adres: STANSAT

Bardziej szczegółowo

Securing the Cloud Infrastructure

Securing the Cloud Infrastructure Securing the Cloud Infrastructure from Hypervisor to the Edge Gaweł Mikołajczyk gmikolaj@cisco.com Security Consulting Systems Engineer EMEA Central Core Team CCIE #24987, CISSP-ISSAP, CISA PLNOG8, March

Bardziej szczegółowo

Kompleksowe rozwiązania TriplePlay od Salumanus

Kompleksowe rozwiązania TriplePlay od Salumanus Kompleksowe rozwiązania TriplePlay od Salumanus Raisecom PON Portfolio produktowe OLT ONU Data ISCOM5101 ISCOM6800 ISCOM5104/5104Q Data+Voice Auto Meter Reading Data+Voice+CATV ISCOM5204 ISCOM5104PI-4R

Bardziej szczegółowo

Projekt centralnie zarządzanej sieci WLAN dla dużej organizacji wieloodziałowej. Mateusz Grajewski Systems Engineer, CCIE R&S

Projekt centralnie zarządzanej sieci WLAN dla dużej organizacji wieloodziałowej. Mateusz Grajewski Systems Engineer, CCIE R&S Projekt centralnie zarządzanej sieci WLAN dla dużej organizacji wieloodziałowej Mateusz Grajewski Systems Engineer, CCIE R&S Unified Access Opcje wdrożeniowe Autonomiczny FlexConnect Scentralizowany Converged

Bardziej szczegółowo

SPECYFIKACJA SPRZĘTU CISCO I SUN JAKI MA ZOSTAĆ OBJĘTY SERWISEM Z PRZYPORZĄDKOWANIEM TYPU SERWISU

SPECYFIKACJA SPRZĘTU CISCO I SUN JAKI MA ZOSTAĆ OBJĘTY SERWISEM Z PRZYPORZĄDKOWANIEM TYPU SERWISU SPECYFIKACJA SPRZĘTU CISCO I SUN JAKI MA ZOSTAĆ OBJĘTY SERWISEM Z PRZYPORZĄDKOWANIEM TYPU SERWISU ZAŁĄCZNIK NR 2 do SIWZ Lp. Poz. Produkt Opis Oprogramowanie S/N Lokalizacja Ilość -SERWIS-A -SERWIS-B UWAGI!

Bardziej szczegółowo

PLAN KONSPEKT. do przeprowadzenia zajęć z przedmiotu. Wprowadzenie do projektowania sieci LAN

PLAN KONSPEKT. do przeprowadzenia zajęć z przedmiotu. Wprowadzenie do projektowania sieci LAN PLAN KONSPEKT do przeprowadzenia zajęć z przedmiotu Wprowadzenie do projektowania sieci LAN TEMAT: Wprowadzenie do projektowania sieci LAN CEL: Zapoznanie uczniów z podstawami zasadami projektowania sieci

Bardziej szczegółowo

12-3-29 Data Center Allegro 1

12-3-29 Data Center Allegro 1 12-3-29 Data Center Allegro 1 Data Center Allegro wyboista droga L2 do autostrady L3 Przemysław Grygiel CCIE #15278 12-3-29 Data Center Allegro 2 Agenda Data Center >3 lata temu Core Upgrade Racki i moduły

Bardziej szczegółowo

MINI ROUTER DO TV/PS

MINI ROUTER DO TV/PS MINI ROUTER DO TV/PS MODEL: AK21 SKRÓCONA INSTRUKCJA OBSŁUGI Dziękujemy za zakup produktu. Proszę przeczytać tę instrukcję przed rozpoczęciem użytkowania produktu i zachować ją na przyszłość. 1. Informacje

Bardziej szczegółowo

SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA

SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA Strona 1 z 7 SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA Ogłaszamy przetarg nieograniczony na dostawę - jednego przełącznika sieci komputerowej typu 1, - dwóch przełączników sieci komputerowej typu 2. A. SPECYFIKACJA

Bardziej szczegółowo

MACIERZ OFERTY PRODUKTÓW: PRZEŁĄCZNIKI/KONTROLERY WLAN

MACIERZ OFERTY PRODUKTÓW: PRZEŁĄCZNIKI/KONTROLERY WLAN MACIERZ OFERTY PRODUKTÓW: PRZEŁĄCZNIKI/KONTROLERY WLAN PRZEŁĄCZNIKI/KONTROLERY ALCATEL-LUCENT 6000 I 4x04 Z OPROGRAMOWANIEM AOS 6.1 Chassis S3 4504XM 4604 4704 Maksymalna liczba podłączonych do sieci LAN

Bardziej szczegółowo

Zestawienie parametrów technicznych

Zestawienie parametrów technicznych ... nazwa i adres wykonawcy Załącznik Nr 1 Zestawienie parametrów technicznych Postępowanie prowadzone w trybie przetargu nieograniczonego nr 26/ZP/2010 p.n. Dostawa urządzeń aktywnych sieci do modernizacji

Bardziej szczegółowo