L’Ethernet à 100 Gbit/s sur fibre optique pour les opérateurs télécoms a été présenté en démonstration lors de l’événement OFC/NFOEC (Optical Fiber Communication Conference and Exposition et The National Fiber Optic Engineers Conference) 2010 qui se déroulait du 22 au 25 mars 2010 à San Diego.

Sept acteurs du marché ont présenté des transferts

de données sur de l’Ethernet à 100 Gbit/s. On citera Infinira, Juniper Networks, Finisar et Opnext. Le transfert a eu lieu entre un routeur T1600 de Juniper Networks et un réseau DTN d’Infinera. Le module d’interface 100 Gigabit Ethernet du DTN utilisé est le dernier prototype, compatible avec les spécifications IEEE 802.3ba.

Le salon a été l’occasion d’évoquer la prochaine étape qui est l’Ethernet à 400 Gbit/s chez les fournisseurs.

Lire l’article sur : Reseaux et Telecoms…

Partager cette information :

l’équipementier télécom américain a présenté "CRS-3", son nouveau routeur Internet haute performance présenté comme12 fois plus puissant que ses concurrents

Porsche de l’Internet, cet appareil "est conçu pour servir de fondation à l’internet de nouvelle génération et donner le rythme d’une croissance phénoménale de transmissions vidéo, d’appareils portables et de nouveaux services en ligne, durant cette décennie et au-delà", a expliqué le groupe.

Techniquement, ce CRS-3 revendique une capacité de transmission pouvant atteindre 322 térabits par seconde, soit 322.000 milliards de bits par seconde. Le premier routeur haute performance de Cisco, CRS-1 lancé il y a 4 ans, acheminait les données avec un débit de 92 térabits par seconde… Avec cette troisième version, d’un coût unitaire de 90.000 dollars ,Cisco assure qu’avec une telle puissance

il sera possible de télécharger en une seconde l’intégralité de la bibliothèque du Congrès américain…..

Il y a un mois, Google annonçait l’installation dans les mois à venir de réseaux très haut débit cent fois plus rapides que ceux utilisés actuellement par la plupart des Américains.

Lire l’article complet sur : La Tribune…

C’est "plus de douze fois la capacité de tout autre routeur central", souligne le communiqué de Cisco. "C’est suffisant pour télécharger toute la collection imprimée de la Bibliothèque du Congrès des États-Unis en un peu plus d’une seconde, ou pour permettre à toute la population chinoise [1,3 milliard de personnes...] de téléphoner en vidéo simultanément, ou diffuser en continu en moins de 4 minutes tous les films tournés à ce jour".

Il présente une connectivité de 120 G par slot (connecteur).  L’interfaçage pour  chaque port  supporte la transmission ‘singleflow’ (en un seul flux) de 100 G Ethernet (100 gigabits Ethernet) grâce au chipset QuantumFlow Array  [alors que les autres systèmes 100 G Ethernet nécessitent deux "moteurs" de 50 Gigas pour pousser un trafic "multiplex"]

Autre atout de ce méga-routeur, il consommerait 60% d’énergie en moins comparé au CRS-1 , à savoir 2.75 watts par gigabits/seconde  (soit presque la moitié des 4,4 watts par gigabits/s que consommerait le routeur T1600 du concurrent, Juniper Networks.
Cisco insiste également sur l’investissement consenti dans cette famille de routeurs destiné aux opérateurs: 1,6 milliard de dollars.
Aux Etats-Unis, l’opérateur AT&T déclare avoir testé ce CRS-3 lors d’un premier essai de la technologie réseau backbone 100 Gigabits sur un lien la Nouvelle Orléans et Miami.

Lire l’article complet sur : Silicon.fr…

Partager cette information :

Le constructeur a décidé d’arrêter la conception et la fabrication de nouvelles stations de base Wimax, une activité issue du rachat de Navini Networks en 2007, pour 330 millions de dollars. Selon les déclarations d’un porte-parole auprès de notre confrère FierceBroadbandWireless, Cisco souhaite désormais se concentrer sur les technologies de cœur de réseaux mobiles, indépendantes des infrastructures d’accès (Wimax, LTE, 3G, etc.). C’est d’ailleurs exactement ce que propose Starent Networks, une société que Cisco a rachetée en octobre dernier pour la modique somme de 2,9 milliards de dollars. En tous cas, la réorientation du géant des réseaux IP ne constitue pas une bonne nouvelle pour les adeptes du Wimax, qui perdent de plus en plus pied face au LTE.

Lire l’article sur : 01netPro…

Partager cette information :

Les entreprises auront recours à des services de Cloud Computing hébergés dans des centres informatiques dispersés. Cisco propose une optimisation de leur interconnexion par un protocole propriétaire, également adapté au maniement des serveurs virtuels de son partenaire VMWare.

Le numéro un mondial des routeurs, Cisco annonce des solutions destinées à faciliter l’interconnexion des centres de calculs distants et optimiser les ressources dans le cadre d’une stratégie de Cloud Computing et de virtualisation de serveurs…
Le Nexus 7000 est doté d’un système d’exploitation baptisé Overlay Transport Virtualization (OTV) qui facilite l’interconnexion entre des salles dispersées géographiquement, en optimisant le routage des adresses Ethernet MAC.

Ce protocole OTV encapsule et crée des tunnels Ethernet par un routage de niveau 3, réunissant ainsi les différentes salles informatiques dispersées au sein d’une seule entité logique. Les administrateurs réseaux peuvent alors gérer les charges de travail des différents centres de calcul sans avoir à redéfinir ni reconfigurer leurs réseaux. Cet élément trouve toute son importance dans la mise en place de solution de virtualisation, telles que VMotion de VMware pour répartir les charges de travail entre des centres de calculs éloignés.
Si d’autres solutions d’interconnexion existent, comme la technologie Pseudowire, dans le cas d’un réseau MPLS ou de fibre optique, OTV peut alors être utilisé comme facilitateur ou accélérateur de ces interconnexions.

Lire l’article sur : Réseaux-Telecoms.net…

Partager cette information :

Cisco a proposé cette semaine un patch afin de mettre à jour ses routeurs et ses commutateurs contre des attaques par Déni de Service (DOS ou Denial Of Service).
La faille permet aux hackers de manipuler l’état des connexions TCP, selon Cisco. Conséquence, la connexion TCP peut rester active longtemps, voire indéfiniment. En conservant suffisamment de connexions TCP actives, cela consomme des ressources sur la machine, empêchant d’ouvrir de nouvelles connexions TCP, aboutissant à un début de DOS.
Le bug avait été découvert il y a un an, par un fournisseur de sécurité suédois. Les produits concernés sont :
- les routeurs et les commutateurs fonctionnant sous IOS, IOS-XE, et CatOS,
- les appliances ASA et Cisco Pix dans leurs versions 7.0, 7.1, 7.2, 8.0 et 8.1,
- certaines configurations de produits sous NX-OS tels que les commutateurs Nexus 5000 et 7000,
- les produits de Scientific Atlanta (modem câbles) et Linksys (produits pour la maison et les PME).

Lire l’article complet sur : Réseaux & Télécoms…

Partager cette information :

Avec l’Unified Computer System (UCS) – une armoire informatique qui intègre des commutateurs 10 Gbit SAN/LAN unifiés, des serveurs-lames x86 basés sur les derniers processeurs d’Intel, une couche de virtua­lisation et une console d’administration qui gère étroitement l’ensemble –, Cisco pousse la porte du club des marchands de serveurs-lames pour étendre sa présence dans les centres de données.
…
Sur l’aspect matériel, l’UCS de Cisco n’a pourtant pas à rougir devant la concurrence. Basés sur les derniers processeurs Intel, ses serveurs devraient rapidement savoir ­exploiter la mémoire des lames voisines, une des fonctions de la plate-forme ­Nehalem. Avec cette évolution, des SGBD pourront être montés en RAM. Inédite jusqu’ici sur serveurs x86, cette prouesse permet aux grands systèmes d’IBM ou de HP d’accélérer les accès d’un facteur 10. L’UCS reprend également la connectique unifiée qui singularise le Nexus 5000, un commutateur dit de convergence lancé l’an dernier par Cisco. Ici, les liens LAN et SAN passent par les mêmes câbles physiques, du 10 Gbit DCE (Data Center Ethernet). Cette convergence, rendue possible grâce à l’implémentation du protocole FCoE dans les commutateurs de l’USC, simplifie les connexions et promet de rendre le centre de données plus modulaire, notamment pour attribuer à un ­serveur un volume qui sera accessible tantôt via un NAS, tantôt en SAN

…
Intégrer les serveurs avec les commutateurs réseau et stockage dans un seul rack, le tout chapeauté par une suite d’administration unifiée, IBM et HP le font depuis des années sur leurs châssis de lames. En revanche, l’UCS est le seul qui sache étendre les précieuses fonctions de haute disponibilité et de répartition des charges aux machines virtuelles. Ici, lorsqu’un serveur virtuel est transféré vers une autre lame, son adressage réseau et ses liens vers le stockage suivent instantanément. Chez la concurrence, il faut reconfigurer ces paramètres. Techniquement, les solutions d’IBM et de HP ne consi­dèrent pas que les machines virtuelles font partie de leur infrastructure, alors que l’UCS les gère comme des éléments à part entière du réseau, moyennant un adressage VN-Link pris en charge par ses commutateurs.
…
« Si vous ne considérez pas les machines virtuelles comme des éléments du LAN, alors vous confiez leur gestion aux seuls administrateurs systèmes. Or ils ne savent pas mettre en œuvre les règles de sécurité du réseau ».

Lire l’article complet sur : 01Informatique…

Partager cette information :

… CiscoNetworkers, le 27 janvier, .. a présenté Energywise …
Cette technologie sera intégrée à l’ensemble de la gamme de commutateurs Catalyst de Cisco pour mesurer, contrôler et diminuer la consommation électrique des matériels informatiques des entreprises et des bâtiments.
C’est par activation logicielle que les commutateurs de la gamme Cisco actuelle surveilleront et optimiseront la consommation électrique des équipements. Il sera alors possible d’activer ou de désactiver ces derniers, de mesurer leur consommation bien sûr, mais aussi d’affecter des priorités à certains environnements ou de procéder à un délestage intelligent du système. Un morceau de code se greffera par ailleurs sur la plate-forme centrale d’administration LMS (LAN management solution) du constructeur pour contrôler l’ensemble de la consommation électrique. C’est depuis LMS que seront mis en oeuvre les éléments d’une éventuelle politique globale de gestion de la consommation.

Une réduction de 10% à 30% de la consommation des bâtiments
EnergyWise sera disponible en trois étapes.

• Pour commencer, à partir de février, il permettra de gérer, depuis les commutateurs, les éléments alimentés par un réseau IP comme les téléphones, les caméras de surveillance ou les points d’accès Wifi.
• Ensuite, dès l’été prochain, ce sera au tour des périphériques connectés en IP mais alimentés par un autre moyen, comme les PC, les laptops ou les imprimantes. Dans ce cas, c’est un protocole spécifique qui se chargera de la mesure, du contrôle et de la réduction de la consommation.
• Enfin, début 2010, Cisco s’attaquera aux équipements de bâtiments comme le chauffage, la ventilation, l’air conditionné, les ascenseurs, l’éclairage, les systèmes de badge, les alarmes incendies et les systèmes de sécurité.

Lire l’article complet sur : Reseaux et Telecoms…

Partager cette information :

Pire que dans les pires scénarios. C’est en substance le constat que Cisco délivre sur la sécurité des systèmes d’information. Les criminels sont de mieux en mieux organisés et de plus en plus compétents.
Selon Cisco, numéro un mondial des réseaux, la sécurité des systèmes d’information continue de se dégrader. A fin octobre 2008, le nombre de failles avait augmenté de 11,5% en un an pour frôler le chiffre des 6 000.
Patrick Peterson, responsable de recherches (« fellow et chief security researcher ») chez Cisco, se dit « choqué » par l’ampleur des menaces qui planent sur les systèmes d’information. Selon lui, elle dépasse les pires scénarios échafaudés.
Le Web est, bien sûr, le principal moyen d’attaquer les systèmes. Cette année, les menaces dissimulées dans les sites a priori de bon aloi ont presque doublé. Dans le même temps, les attaques prennent des formes de plus en plus complexes, avec des biais multiples et sont de plus en plus ciblées. Et aucun domaine n’est à l’abri : les failles qui affectent les technologies de virtualisation ont presque triplé pour atteindre 103.

…

Cisco confirme aussi que les attaques visent désormais les applications secondaires, comme les add-on des navigateurs ou les logiciels comme Flash. Cela corrobore le diagnostic de Secunia que « 98% des PC sous Windows sont exposés à des attaques » par le biais des « petites » applications, maintenant que Windows et les navigateurs disposent de modules de mise à jour automatique.

Lire l’article complet sur : Reseaux et Telecoms…

Partager cette information :

C’est la main dans la main avec VMware que Cisco annonce VN-Link (Virtual Network Link), une technologie de commutateur Ethernet en machine virtuelle qui permet de déplacer des applications sur machine virtuelle d’un serveur physique vers un autre, tout en conservant les accès Ethernet. Cela permet aussi la mise en place de réseaux de stockage virtuels ou VSAN (Virtual Storage Area Networks).
Le premier commutateur Ethernet logiciel de la gamme VN-Link, baptisé Nexus 1000V, a été co-développé avec VMware. Il s’agit d’un produit uniquement logiciel.

En savoir plus sur : Réseaux & Télécoms

Partager cette information :

Donc attention aux checksums des mise à jour pour s’assurer de l’intégrité de celles-ci. Enfin, tant que les serveurs web Cisco ne seront pas piratés.

La meilleure chose à faire afin de protéger les routeurs est de suivre le mode d’emploi publié par Cisco (http://www.cisco.com/warp/public/707/cisco-sr-20080516-rootkits.shtml). Il faut vérifier la somme de contrôle MD5 pour les images IOS téléchargées, conserver les images IOS sur un serveur durci de distribution logicielle, restreindre les accès aux routeurs au plus petit groupe d’intervenants possible, conserver les versions de l’IOS à jour, et examiner les informations contenues dans les fichiers de trace.

En savoir plus sur … Actualités CSO Hacking – Reseaux et Telecoms

Partager cette information :