První den

---

Komunikace a spolupráce v IP sítích

---

Novinky v produktech a řešeních pro spolupráci uživatelů v IP sítích (COL1/L1)

Ivan Sýkora

Poslední rok v produktovém portfoliu "Unified Communications / Collaboration" – nástrojů týmové spolupráce - přinesl několik produktových novinek a zároveň rozšířil funkcionalitu stávajících produktů v nových verzích. V úvodní přednášce si projdeme celkový přehled produktů, jejich vzájemné vazby a zajímavé novinky. Vybraným tématům se pak budeme detailněji věnovat v následujících přednáškách série "Spolupráce". Problematice návrhu a implementace pak bude věnován techtorial ve druhém dni konference Cisco Expo.

Virtualizace v prostředí s přenosem hlasu a videa (COL2/L2)

Jiří Rott

Virtualizace je současný fenomén prostupující napříč IT infrastrukturou. Příspěvek se zamýšlí nad  modely řešení hlasu a videa v prostředí virtualizace pracovních stanic i možných skrytých úskalí. Dále jsou také diskutovány možnosti serverové virtualizace pro konsolidaci UC infrastruktury.

Desktop aplikace pro komunikaci a spolupráci (COL3/L2)

Tomáš Horák

Nástroje pro spolupráci radikálně mění možnosti jak spolu komunikovat nejen prostřednictvím hlasu, instant messagingu, ale i videa nejen na desktopu tak i na mobilním zařízení.
Jaké jsou nejnovější trendy v této oblasti, co nás čeka v blízké budoucnosti? Jak se mění způsob práce a pracovní navyky běžných uživatelů?

Sociální sítě jako komunikační médium (COL4/L1)

Petr Růžička

Tzv. sociální sítě se rodí jako houby  po dešti, zabírají čas a jsou jenom pro ty, co nemají co dělat. A nebo je to jinak ? Jak vlastně funguje Facebook, Twitter a jim podobné služby ? Jsou tyto typy komunikací lepší než e-mail ? Jak se dají použít pro sdílení firemních informací ? Přijďte si poslechnout a diskutovat o tom, proč někdo Facebook nenávidí a jiný bez něj nemůže žít (nebo vydělávat peníze), proč sociální sítě ignorujeme a bojíme se jich a nebo jim prostě někdy jenom nerozumíme.

Video v IP sítích

---

Přirozená komunikace, aneb "potkáme se na videu" (VID1/L2)

Jan Račanský

Fungující komunikace je základním předpokladem pro úspěch jakékoliv organizace. Protože nemůžeme být všude osobně nebo na více místech najednou, spoléháme často na e-mail, telefon a další podobné formy komunikace na dálku – ty sice fungují, ale taková výměna informací může být zdlouhavá nebo vede k mnohým nedorozuměním. Často, protože se nevidíme, nejsou použitelné vůbec a nezbývá, než vše řešit formou osobního setkávání – což je časově i finančně nejnáročnější.
Videokonference a telepresenční systémy jsou nejmodernější komunikační technologií, která zrychlí vaše rozhodování, zlepší sdílení znalostí, zkrátí dobu trvání projektů a přispěje k rovnováze mezi prací a osobní životem. V neposlední řadě pomohou výrazně snížit provozní náklady a přispívají k ochraně životního prostředí. Kdyby každý věděl, co pro něj mohou udělat, všichni by je chtěli.

Přenos hlasu a videa mezi firmami (VID2/L2)

Jaroslav Martan

Přednáška se bude věnovat tomu, jak využít Internet pro mezifiremní online komunikaci. Videokomunikaci lze navázat stejně jednoduše jako běžný telefonní hovor, dokonce za použití stávajících telefonních čísel. Podíváme se, co je CUBE, IME a VCS, jak se jednotlivá řešení mohou navzájem doplnit a co je třeba udělat pro jejich úspěšné nasazení.

Fyzická bezpečnost přes IP (VID3/L2)

Pavel Křižanovský

Oblast fyzické bezpečnosti prochází velikými změnami. Proprietární dedikované systémy se mění v systémy otevřené a navzájem úzce spolupracující. Díky přechodu od zastaralých analogových technologií na moderní IP komunikační infrastrukturu padají geografické bariéry, kterými byla fyzická bezpečnost odjakživa limitována. I zde se projevují nové trendy, jako např. "virtualizace" či  "cloud computing".

Tato přednáška shrne tyto moderní trendy a představí Cisco řešení integrující jednotlivé oblasti fyzické bezpečnosti.  Těšit se můžete mj. na pokročilá řešení kamerových systémů, na systémy řízení fyzického přístupu s logickou návazností na inteligentní technologie budov. Nechybět budou ani pokročilé systémy pro videoanalýzu, které se stěhují z dedikovaných serverů přímo do koncových prvků - kamer. Zcela stranou nezůstanou ani návazné "response" systémy integrující radiové stanice a mobilní zařízení obecně s ostatními nástroji pro spolupraci včetně hlasu i obrazu.

Digital Media (VID4/L2)

Jaroslav Martan

Interaktivní reklama, firemní IP TV nebo YouTube jsou funkce, které nabízí Digital Media Suite (DMS). Na příkladu konkrétního zákazníka si ukážeme, jaké přínosy může mít integrace DMS s dalšími technologiemi jako je IP telefonie nebo fyzická bezpečnost.

Datová centra a virtualizace

---

Řešení virtualizace dektopů - Cisco VXI. (DC1/L2)

Mirek Brzek

O řešení virtualizace pracovní plochy VDI/VXI se zákazník zajímá kvůli ochraně dat, zvýšení dostupnosti, pružnosti a snížení provozních nákladů. Podle Gartner Group, koncem roku 2013 bude 10% podnikových stolních počítačů nahrazeno virtuálními. Co tyto společnosti získají? Co naopak ztratí? V přednášce rozebereme dopady nasazení VDI/VXI na výpočetní výkon v datovém centru, datové úložiště, load ballancing a bezpečnost. Rozebereme také problematiku provozu VDI/VXI v prostředí WAN s použitím akcelerace a detaily o potřebné propustnosti a zpoždění. V závěru pohovoříme o požadavcích na koncová zařízení jako tiskárny, USB periferie, streamování videa a VoIP. Účastníci by si měli odnést: 1. Jak naškálovat datové centrum 2. Jak zabezpečit řešení virtuálních desktopů 3. Jak zavést virtuální desktopy s nezměněnou uživatelskou zkušeností. Součástí přednášky bude praktická ukázka.

Správa datového centra jako základ řešení pro cloud (DC2/L2)

Martin Diviš

Všichni často slýcháme slovo cloud. Podíváme-li se pod pokličku, poznáme, že základem řešení typu cloud je vždy správa daného prostředí. I když nechceme mít nebo používat cloud s velkým "C", mnoho prostředků a principů správy datového centra cloudového typu je praktických v každém datovém centru. Tato přednáška se bude věnovat prostředkům pro správu datového centra od základních až po ty, které nám dovolují vybudovat plnohodnotné řešení cloudového typu.

Záložní virtuální datové centrum se systémem Cisco UCS a VMware SRM (DC3/L3)

Tomáš Michaeli

Přednáška bude zaměřená na architekturu řešení záložního datového centra ve virtualizovaném prostředí. Aspekty architektury a přístupu na aplikace pri L2 propojení přes OTV nebo FabricPath, migrace virtuálních nebo fyzických serverů z primárního DC do záložního. Dále návaznost load balanceru ACE na infrastrukturu a provoz Active-Active aplikací s monitoringem IPSLA. Součástí přednášky bude praktická ukázka.

Integrace Cisco UCS a virtualizace (DC4/L2)

Tomáš Novák + Tomáš Michaeli

Úzké propojení infrastruktury, výpočetní vrstvy a simplifikace managementu je kritickou podmínkou pro úspěšnou virtualizaci vašich serverů. V přednášce podrobně probereme aspekty platformy Cisco UCS a jejich vlastností při obecném nasazení virtualizace od různých výrobců. Součástí přednášky bude praktická ukázka a připadové studie nasazení nové výpočetní platformy u našich zákazníků.

Zabezpečení datových center s implementovanými virtualizacemi (DC5/L2)

Martin Diviš

Virtualizovaná infrastruktura datových center přináší nové možnosti, ale vytváří i nové výzvy v oblasti jejich zabezpečení. 
Tato přednáška bude zaměřená na koncepci zabezpečení datových center s ohledem na virtuální servery a desktopy a ukáže nové možnosti, které pro zabezpečení přináší Cisco Virtual Security Gateway (VSG) pro přepínač Cisco Nexus 1000V  jako nástroj řízení přístupu do důvěryhodných zón s monitorováním komunikace mezi jednotlivými definovanými zónami. Ukážeme též možnosti správy tohoto řešení pomocí Cisco Virtual Network Management Centr (VNMC) a jak tyto nové možnosti zapadají do celkové koncepce bezpečného datového centra.

Bezpečnost sítí

---

Bezpečnost mobilních zařízení (SEC1/L1)

Tomáš Kupka

Firemní uživatelé jsou před hrozbami Internetu často dobře chráněni bezpečnostními nástroji podnikových sítí. Pokud mají ale být tito zákazníci mobilní, je potřeba chránit jejich komunikační zařízení (smartphone, notebook, apod.) před možností infikování škodlivým kódem i mimo „ochranná křídla“ podnikové sítě.

V této přednášce si ukážeme jak lze zabezpečit koncové stanice v režimu „AnyConnect Secure Mobility“. S využitím VPN klienta AnyConnect lze poskytnout ochranu mobilních klientů s různými komunikačními platformami a operačními systémy. Pravidla použití VPN s granularitou až na identity jednotlivých uživatelů lze pro přístup k firemním prostředkům i k dalším cílům v Internetu efektivně a centralizovaně spravovat.

Využívání „Cloud“ služeb chápe Cisco jako trend, který v budoucnu nahradí i některé klasické kancelářské aplikace. S tímto je nutné spojit odpovídající zabezpečení koncových stanic. AnyConnect 3.0 v sobě již obsahuje ScanSafe connector po efektivní využití bezpečností služby ScanSafe i pro mobilní klienty.

Nástroje pro bezpečnou práci s mail a web službami (SEC2/L2)

Jiří Tesař

Převážná většina dat mailové komunikace je tvořena SPAMy. Vedle tohoto obsahu, který nás obtěžuje přichází ale stejnou cestou i obsah který nás může vážně ohrožovat. Nežádoucí zprávy i různé typy škodlivého kódu obsažené v elektronické poště jsme schopni eliminovat na bezpečnostních branách. Vedle toho se stále více objevuje potřeba ochrany firem před únikem informací (DLP).

V oblasti web služeb lze opět aplikovat filtraci škodlivého obsahu, „číhajícího“ na webových stránkách. V podnikových sítích může být požadováno řízení přístupu podle různých kritérií, ve kterých se promítá čas, identita uživatele, kategorie web stránek. Především sociální sítě odstartovaly potřebu v rozpoznávání aplikací a řízení jejich používání pro jednotlivé uživatele s lepší možností  nastavení, než je možné v případě URL filtrace.

Tato přednáška ukáže možnosti ochrany před nástrahami „divokého“ Internetu a předvede nástroje pro podnikové řízení komunikace mail a web služeb i s využitím portfolia Cisco IronPort.

Principy moderních firewallů (SEC3/L3)

Gyorgy Acs

Prezentace provede posluchače podrobně prinicipy moderních stavových firewallů s aplikačními inspekcemi. Pokročilé funkce a způsoby jejich implementace ukáže na zařízeních ASA a Firewall Service Module. Prezentace proběhne v angličtině.

Síťové technologie

---

Moderní síťové infrastruktury – od spojení ke službám (NET1/L1)

Petr Pavlů

Komunikační síť se stává nedílnou součástí a důležitou podmínkou chodu firem a institucí, jejich obchodní a provozní infrastruktury. Proto se také stále častěji význam a přínos komunikační sítě posuzuje nikoli technickými, ale hlavně komerčními měřítky.

Cisco reaguje na tento vývoj koncepcí architektury „Sítí bez hranic“. Ta se zaměřuje na budování kompletních síťových infrastruktur bez technologických bariér a bez omezení pro různé typy uživatelů a pro způsoby nebo místa jejich připojení. Cílem je vytvoření kompletní a všestranné komunikační platformy, která nejenže slouží provozu firmy nebo instituce, ale stává se jednou z hybných sil jejího rozvoje a významnou konkurenční výhodou.

Konektivita a přenos dat zůstávají klíčovými funkcemi komunikační infrastruktury. Představují základní vybavení, které samozřejmě očekáváme. Ovšem k tomu, aby se síť stala skutečným nástrojem zvyšování produktivity, dosahování úspor a stimulátorem inovací, je potřeba více. Infrastruktura jako celek musí poskytovat uživatelům relevantní služby. Například ochranu před bezpečnostními riziky, podporu mobilního připojení, optimalizaci multimediální komunikace (hlas, video) a provozu konkrétních aplikací a podobně.

Architektura Sítí bez hranic je založena právě na tomto přístupu. Nové funkce a inovace nejsou rozvíjeny izolovaně v jednotlivých produktových řadách, ale jsou plánovány a vyvíjeny tak, aby síťová infrastruktura jako celek poskytovala klíčové služby uživatelům a aplikacím. Na základě požadavků zákazníků Cisco definovalo několik služeb, na které se architektura Sítí bez hranic primárně soustředí – bezpečnost (TrustSec), mobilitu (Motion), kontrolu spotřeby energie (EnergyWise), podporu aplikací (AppVelocity) a podporu multimédií (Medianet).

Tato přednáška vás uvede do architektury Sítí bez hranic a objasní principy a cíle jednotlivých služeb síťové infrastruktury. Budou rovněž uvedeny příklady vazeb a pozitivního vlivu těchto služeb na provoz a ekonomické výsledky organizací.

Novinky v oblasti bezdrátových sítí (NET2/L2)

Jaroslav Čížek

CleanAir je nová přelomová technologie představená Ciscem v půlce minulého roku. Výrazně posouvá možnosti detekce, automatické analýzy a reakce na zarušení 2,4 GHz a 5 GHz pásma od různých zdrojů signálů, např. od bezdrátových analogových kamer, senzorů, bluetooth, klasických kuchyňských mikrovlnek atd..

Jak to přesně funguje? Jak správně rozmístit APčka vybavená CleanAir technologií? Jaké další komponenty bezdrátové sítě jsou pro správnou funkci potřeba? Má CleanAir vliv i na bezpečnost bezdrátových sítí?  Kromě odpovědí na uvedené otázky a živé ukázky této technologie přednáška nabídne přehled všech dalších novinek, které se v našem bezdrátovém portfoliu v poslední době objevily.

Chytrá přístupová vrstva v LAN sítích (NET3/L2)

Radek Boch

Koncová zařízení procházejí neustálým vývojem. Rovněž se rozšiřuje portfolio a k sítím se připojují stále nové typy zařízení. Je však Vaše síť na takovou variabilitu připravena? Ale toto není pouze jediný problém, se kterým se potýkáme, že? Právě na užitečné vlastnosti přístupových přepínačů, které dokáží krom nastíněného, snadno a efektivně zvládnout i jiná úskalí, se zaměří tato přednáška.

Architektura a aplikace směrovače ASR 1000 (NET4 / L3)

David Jakl

ASR 1000 je jedna z nejmodernějších platforem v Cisco portfoliu. Představuje vysoce univerzální a výkonný směrovač s integrovanými službami, vhodný pro nejrůznější aplikace v prostředí poskytovatelů služeb i podnikových sítí. Přednáška představí platformu ASR 1000, její architekturu, poslední novinky a plány do budoucna. Část přednášky bude věnována praktickým příkladům použití.

VXI - je vaše LAN a WAN infrastruktura připravena na virtualizaci ? (NET5/L2)

Mitko Vasilev

Prezentace provede posluchače metodami a technologiemi virtualizace síťové LAN a WAN infrastruktury při implementaci kompletní virtualizace v síti - od datových center až na úroveň desktopů. Prezentace proběhne v angličtině.

Řešení pro poskytovatele služeb

---

Aktivity IETF ve směrování a přepínání (SP1/L2)

Josef Ungerman

Nové technologie a standardy IETF pracovní skupiny Routing. Zdokonalení IGP směrování - IP FRR a Loop-Free Alternates. Vylepšení BGP směrování - PIC, add-paths, SIDR. Novinky v přepínání - MPLS-TP (transportní profil) a jeho role v IP NGN architektuře. TRILL a jeho použití, srovnání s pre-standardem FabricPath.

Architektura a vlastnosti směrovačů ASR 9000 (SP2/L3)

Josef Ungerman, Josef Baloun

Cisco ASR 9000 je nová generace agregačního a hraničního směrovače. Tato prezentace pomůže našim zákazníkům pochopit architekturu Cisco ASR 9000, včetně přehledu HW architektury, designu přepínací matice, forwardování paketů, systému kvality služeb QoS, architekturu multicastu, infrastrukturu Ethernet služeb a vysokou dostupnost.

Optimalizace infrastruktury pro přenos videa (SP2/L2)

Martin Slinták

Designová prezentace o možnostech a doporučeních pro přenos videa v sítích poskytovatelů služeb. Typické video aplikace a jejich nároky na přenosovou infrastrukturu, počítání a zajištění potřebného pásma, ohraničení zpoždění, význam vyrovnávacích pamětí v síťových prvcích, média metriky a jejich monitorování. Způsoby akcelerace video aplikací pomocí inteligentní replikace streamů či distribuovaného kešování obsahu.Specifika přenosu komprimovaného a nekomprimovaného videa, transkódování a re-enkódování médií, VBR versus CBR, způsoby transportu high-tech videa (full 3D, 4K, apod.). Možnosti Adaptive Bit Rate (ABR) streamování médií přes nemanažované sítě.

Novinky a trendy v technologiích a standardech datových center (DC6/L3)

Rene Raeber

Rene Raeber působí aktivně v organizaci IEEE v oblasti standardů pro datová centra. Seznámí posluchače s novinkami a trendy v technologiích a standardech datových center. V přednášce se bude věnovat technologiím FCoE (Fiber Channel over Ethernet), TRILL (Transparent Interconnection of Lots of Links), IEEE802.1, Fex, Adapter-Fex, VM-Fex a bezpečnostním standardům.

2. den - techtoriály

---

Komunikace a spolupráce v IP sítích

Unified Communications/Collaboration techtoriál se bude věnovat těmto hlavním tématům:

• Architektura řešení s integrací hlasu a videa
• Mezifiremní komunikace po Internetu a archtektura připojení na SIP trunk od service providera
• Virtualizace serverové strany řešení (UC on UCS) i desktopového prostředí. Na příkladu si ukážeme, jaké finanční a technické přínosy virtualizace UC má.
• Novinky v CUCM verze 8.5
• Protokol XMPP (Jabber) - jak funguje, co je třeba pro jeho nasazení ve vnitropodnikové a mezifiremní komunikaci.
• Novinky pro vývojáře - CUP, CUCM, CSF, Cius

Prosíme, připravte si dotazy, rádi bychom, aby byt techtoriál interaktivní.

Datová centra

Techtoriál provede posluchače podrobně následujícími tématy

• Overlay Traffice Virtualization
• Fiber Channel over Ethernet
• Fabric Path
• Application Control Engine 3.0, Application Networking Services, vWide Area Application Services
• Catalyst vs. Nexus - vlastnosti, nasazení
• Bezpečnost datových center

Bezpečnost sítí

Cisco TrustSec Security (CTS) & Security Group Tagging

Technicky orientovaná prezentace vysvětlí jak využít IEEE 802.1AE (data link encryption) ve spojení s "Session Group Tags" (SGT) pro aplikaci bezpečného přístupu k síti. Obsah bude zaměřen nejen na detaily protokolu, ale především na možnosti implementace Cisco TrustSec v síti.

Implementace bezpečnosti pomocí IOS + EEM

Seminář provede posluchače procesem návrhu a implementace bezpečnosti integrované ve směrovačích Cisco. Obsahem bude ochrana směrovačů samotných i využití funkcí zónového a aplikačnícho firewallu. Zajímavé možnosti které lze využít k aplikaci bezpečnostních funkcí v síti přidává Cisco IOS Embedded Event Manager (EEM) integrovaný přímo ve směrovačích.

Jak navrhovat multipointové bezpečné sítě - DMVPN

Technicky orientovaná prezentace poskytne ve formě názorných ukázek možnosti konfigurace DMVPN nad prostředky systému IOS směrovačů Cisco. Designová část se bude věnovat i oblastem Server Load Balancing (SLB) a hierarchickému návrhu sítě.

ASA 8.3 - co je nového ? Aplikace bezpečnostních funkcí.

Software verze ASA 8.3 s sebou přináší nejen změny v licencování funkcí ale především nové možnosti konfigurace pravidel překladu IP adres a přístupových filtrů. Technicky orientovaná prezentace poskytne názorné ukázky novinek na firewallu ASA.

Síťové technologie

Nosným tématem je návrh campusové sítě

Přednášející: Miroslav Brzek, Radek Boch, Jaroslav Čížek, Tomáš Herout

Tento blok přednášek vám představí návrh architektury robustní kampusové sítě, která zajistí efektivní a spolehlivé transportní prostředí pro vaše aplikace.  Ukážeme si jak navrhnout vysoce dostupnou kampusovou síť jak s využitím tradičních technologií jako je Spanning Tree, HSRP/GLBP, OSPF, tak i s využitím moderních technologií jako jsou NSF/SSO, Virtual Switching System nebo Virtual Port Channel. Ukážeme si také jak do kampusové infrastruktury efektivně integrovat bezdrátové komunikace, jak kampusovou infrastrukturu snadno a jednoduše virtualizovat, jak kampusovou síť efektivně spravovat a v neposlední řadě jak v kampusové síti nasadit protokol IPv6. Nedílnou součástí všech přednášek je diskuse tzv. best practices.

V jednotlivých prednáškách tohoto bloku se seznámíte s následujícími tématickými okruhy:

Návrh vícevrstvé kampusové sítě
Řešení vysoké dostupnosti kampusové sítě
Řešení virtualizace infrastruktury kampusové sítě
Nasazení protokolu IPv6 v kampusové síti
Návrh bezdrátové infrastruktury kampusové sítě
Řešení správy kampusové sítě

Technologie pro poskytovatele služeb

IPv6 přechodové scénáře

Josef Baloun

Přednáška představí přehled přechodových scénářů pro nasazení IPv6, přehled implementace na Cisco platformách, plány do budoucna. V závěru uvedeme praktickou ukázku vybraného scénáře..

LISP

Martin Kramoliš

Locator/ID Separation Protocol (LISP) personifikuje architekturu směrování budoucnosti, která mění současné chápání IP adresace. Architektura posouvá význam IP adres v souladu se zavedením dvojice samostatných prostorů na identifikátory koncových uzlů (EID) lokality a Routing Lokátory (RLOCs) podle kterých probíhá směrování mezi lokalitami. Rozdělení prostorů přináší proti konvenčnímu použití jediného prostoru řadu výhod. Škálovatelnost směrování, zjednodušení a zefektivnění multi-homingu, vstupní traffic engineering a mobilita koncových uzlů bez nutnosti navázání nového spojení představují některé z užitečných vlastností architektury. LISP umožňuje snadno kombinovat protokoly IPv4/v6 a tak sloužit jako technologie podporující snadnou migraci na protokol IPv6.

Přednáška se soustředí na vysvětlení podstatných vlastností architektury, stav implementace na platformách Cisco a na praktické ukázky pro vybrané aplikace.

Ethernet OAM

David Jakl

Přednáška představí OAM nástroje pro moderní Carrier Ethernet sítě a bude obsahovat aktuální přehled řešení a standardů, přehled implementace na Cisco platformách, plány do budoucna, příklady a demo.

Live-Live Video transport demo

Martin Slinták

Živá ukázka a krátký popis řešení bezeztrátového transportu nekomprimovaného videa metodou Live-Live a JPEG2000 komprese včetně inline video monitoringu v Cisco zařízeních.