Nowa technologia PISA zwiększa możliwości kontroli aplikacji i zabezpieczania sieci w przełącznikach brzegowych Catalyst 6500.

Opracowana przez Cisco technologia PISA (Programmable Intelligent Services Accelerator) doczekała się praktycznej implementacji. Firma zaprezentowała wykorzystujące ją moduły Supervisor Engine 32 przeznaczone do instalacji w popularnych przełącznikach Cisco Catalyst 6500. Technologia PISA jest pierwszym na rynku rozwiązaniem, które łączy funkcje wnikliwej analizy pakietów przesyłanych w sieci DPI (Deep Packet Inspection) oraz kontroli i zarządzania przepustowością dostępną dla aplikacji bezpośrednio przez przełączniki dostępowe umieszczane na brzegu sieci, a nie przy wykorzystaniu urządzeń i oprogramowania działającego w jej rdzeniu. W efekcie instalacja modułów Supervisor Engine 32 umożliwia m.in. odciążenie zapór firewall i systemów zapobiegających włamaniom do sieci IPS (Intrusion Prevention System) przynajmniej od niektórych realizowanych przez nie zadań.

Cisco Supervisor Engine 32 PISA to zintegrowane sprzętowo-programowe rozwiązanie, które udostępnia administratorom IT większe niż dotąd możliwości kontroli parametrów systemu w celu np. rozszerzenia pasma przepustowości sieci dla aplikacji krytycznych lub takich, które mają zapewnić usługi o wysokiej jakości typu VoIP, a także funkcje blokowania sieci dla nieautoryzowanych, nadmiernie lub niepotrzebnie zużywających pasmo aplikacji. Jeśli chodzi o bezpieczeństwo, to PISA umożliwia wnikliwą analizę przesyłanych pakietów DPI bez ograniczenia przepustowości przełączników i w ten sposób zwiększa możliwości ochrony sieci przed atakami wirusów, robaków lub innych szkodliwych kodów.

Choć wszystkie wymienione funkcje mogą być realizowane przez dostępne na rynku niezależne oprogramowanie lub urządzenia typu appliance, zaletą ich integracji ze sprzętowymi przełącznikami jest brak problemów ze zmniejszoną wydajnością, które z reguły pojawiają się po zainstalowaniu dodatkowych aplikacji, a także brak konieczności ewentualnego instalowania i zarządzania wieloma urządzeniami sieciowymi.

Cisco Supervisor Engine 32 PISA mają być dostępne w czerwcu br. w dwóch wersjach wyposażonych w osiem interfejsów typu uplink Gigabit Ethernet SFP (Small Form Pluggable) lub dwa złącza 10Gigabit Ethernet XENPAK. Oprogramowanie - zintegrowane ze sprzętowymi modułami - ma zapewniać analizę pakietów i zarządzanie przepustowością aplikacji przy pełnej wydajności interfejsów. Oba modele Cisco Supervisor Engine 32 PISA mają taką samą cenę katalogową wynoszącą 28 tys. USD.