Samme tjenester i trådløse og faste nett

Økt bruk av video, private mobiler og nettbrett i bedrftens nettverk pluss medfølgende sikkerhetsutfordringer gir mer komplekse nettverk. Ciscos løsning heter «Unified Access».

- De 20 årene jeg har jobbet med nettverk, har kompleksiteten økt jevnt og trutt, selv om det er blitt enklere for sluttbrukeren. Den underliggende kompleksiteten i nettverkene med mer mobilbruk aksellererer. Ifølge Gartner bukes 76 prosent av budsjettene til å holde nettverket i live, en andel som stiger med to prosent hvert år. Det betyr at i løpet av åtte til ti år er det ingenting igjen av it-budsjettet, sier Nils-Ove Gamlem i Cisco Norge.

Han konstaterer at disse tallene viser at man er nødt til å gjøre noe for å bryte denne utviklingen.

Kvisthaugen

- Kundene forteller i stor grad samme historie. Ledere i organisasjonen kommer med sitt nettbrett til it-ansvarlig og ber om tilgang til Internett. Snart er de tilbake og ber om epost også, og det tar ikke lang tid før de vil ha tilgang til de forretningskritiske applikasjonene. Dette skjer også i de organisasjonene som i utgangspunktet ikke støtter BYOD – bring your own device, forklarer Gamlem.

Han merker stor bekymring for utviklingen, særlig hos organisasjoner som er underlagt regulatoriske krav til sikkerhet, eksempelvis sykehusene.

Grenseløst nettverk

Ciscos svar på kravet fra kundene er å bygge det de kaller et grenseløst nettverk som gir en homogen tilgang til nettet – eller unified access – som Cisco kaller det. Poenget er at den ansatte skal ha tilgang til de ressursene som bedriftens sikkerhetspolitikk tillater, avhengig av om man ber om tilgang via nettbrett, mobil, bedriftens Pcer og også fra hvilket nettverk man kommer inn. Det kan settes ulike tilgangsregimer avhengig av om man er i et fast nett, mobilnettet eller fra en mer eller mindre offentlig Wi-Fi-sone på et hotell eller en kaffebar.

- Cisco har hatt liknende budskap lenge, men nytt nå er at vi lager ett regelverk, en policy, en adrministrasjon for alle nettverkene. Dette er slått produktmessig sammen, slik at trådløse nett og trådbundenett er i en og samme fysiske enhet. Dette gjør at vi kan tilby de samme tjenestene i kanten av nettet for trådløse og trådbundne enheter. Dette skjer fra en og samme fysiske enhet.

Et hav av enheter

- Vi forventer et hav av nye enheter som skal koble seg til nettene de neste årene. Ved å produktmessig slå sammen trådløs og trådbunde nettverk, gjør vi styringen enklere, sier Gamlem.

Han viser til at selskapet lenge tilbudt tynne trådløse aksesspunkter med lite intelligens, der en kontroller styrer dem.

- Noe av utfordringen er hvordan vi legger mer musler i nettet, hvor vi plasserer hjernen. Kontrollerhjernen i trådløse nett står gjerne langt inn i infrasturkturen, slik at all trafikken som en trådløs enhet genererer går kryptert gjennom hele nettet uten at du klarer å se hvilke applikasjoner det er som transporteres. Først i kontrolleren blir det pakket ut og dirigert til rett printer, server etc. Trådløse kontrollere står gjerne på hovedkontoret. Nå putter vi kontrolleren inn i svitsjen i kanten av nettverket, gjennom produktet Cisco Catalyst 3850. Det gir interessante mulgheter, blant annet å tilby samme funksjonalitet i det trådløse som det kablede nettverket, noe som særlig er viktig når det nå brukes langt mer sanntidsapplikasjoner, sier Gamlem.

Fysisk er det gjerne snakk om etasjesvitsjer med fra 10-15 brukere og oppover. Oppad er det ingen begrensning på antallet brukere i nettverket.

Enklere for gjestenett

- I dag har de fleste organisasjoner kun differensiering på tilgangen med brukeridentifikasjon. Jeg får samme tilgang uansett hvilket nett jeg kommer fra. Vår Cisco Identity Service Engine (ISE) sitter sentralt i nettet og styrer via kriterier hvilke systemer i bedriften jeg skal ha tilgang til, sier han.

Han forklarer at dette også gjør det enklere å sette opp gjestenettverk og gi riktig tilgang til nye enheter som kobler seg til nettverket– enten de plugger seg til via kabel eller får trådløs tilgang.

- Det er jo egentlig like stort behov for tilgangskontroll for gjester som plugger seg til via kabel som når du er trådløs, sier han og hevder at Cisco er den eneste aktøren som i dag kan levere samme funksjonalitet i trådbundne og trådløse nettverk.

- Med utviklingen i retning gigabit-hastighet på trådløse nett vil det være et fåtall personlige enheter som kobler seg til nettverkene via kabler i framtida, slår han fast. I tillegg peker han på muligheten til å sette av eksempelvis ti prosent av kapasiteten i nettet til gjester, en applikasjon eller liknende. – Vi er den eneste aktøren som kan levere denne typen kontroll i nettene.