Cloud on Cisco Redes

BLOG – Iniciando conhecimento no Oracle Cloud – Parte 1

Mon, 25 May 2020 00:00:00 +0000

Olá Pessoal,

Hoje venho aqui para trazer alguns tópicos novos relacionados alguns testes que estou vivenciando, obviamente estou tentanto descobrir outros parâmetros relacionado a esse mundo nosso de integração e cloud.

Após participar de um evento online convidado pelo nosso amigo Valdecir ( @homelaber ), tenho a intenção de obter alguns conhecimentos e com isso também compartilhar aquilo que estou aprendendo para que isso possa ser ” pulverizado “ para todos que nos acompanham.

Pois bem, nós tivemos uma explicação de diferentes produtos entre os dias 14 e 15 da Cloud Oracle, denominado OCI. Isso foi apresentado como sendo um WorkShop para Bloggers, com 22 convidados chamado OCI Blogger Day.

Para que isso ocorre-se foi oferecido através de um plano free de U$500,00 para utilizarmos um tenant, e desta forma foram denominados alguns laboratórios para que pudessemos praticar os conceitos que estavam sendo explicados em tempo real. Dentro desses dois dias foram vivenciados diferentes tópicos sobre:

– Conceitos do Portal
– OCI Networking
– OCI Computing
– OCI Architecture Center
– OCI Storage
– OCI Load Balance
– OCI Container Engine para Kubernetes
– Oracle Cloud VMware Service

Talvez, vocês estejam se perguntando. Será que não posso obter um plano free?

Pode sim. 🙂

Como obter o plano free

Para você fazer o cadastro do plano free é muito rapido e prático, pois aquele ítem que de fato você não precisa inserir seu cartão para que possa obter esse cadastro e habilitar sua conta. No plano free você pode utilizar todos os produtos e terá U$300 para utilizar durante 30 dias. Vale lembrar que para verificar todos os produtos e obter uma facilidade maior nesse momento é recomendado que selecione a região de Ashburn, pois se observar já temos em São Paulo, entretanto não irá dar a possibilidade de avaliar todos os produtos.

Desta forma, acesse esse link ( https://www.oracle.com/br/cloud/free/ ) e faça seu cadastro e já comece a utilizar e avaliar o produto.

Plano Free Forever

Pois bem, acredito que todos perguntam. Depois que acabar meus créditos não posso mais utilizar a estrutura de Cloud no meu plano free? A resposta pode usar sim, porém terá menos recursos e funcionalidades, mas posso dizer que até o momento esse free pode ajudar muita gente a desenvolver algo para estudos e para utilização de outros serviços.

Ele é denominado “ Always Free “. Confira abaixo o que pode você pode utilizar.

Detalhamento

Como deve ser novo para todos e também para mim, estou lendo alguns documentos para observar como fazer as implementações e aprendendo para de fato explicar alguns ítens que estou estudando. Desta forma fiquem ligados que novos posts serão criados aqui para explicar um pouco sobre essa estrutura e tópicos que estou pensando em criar, voltando um pouco para nosso mundo de Networking.

Com isso, em nosso proximo post pretendo trazer para vocês como conectar meu Meraki via VPN a estrutura de um DC dentro da Oracle. Espero obter sucesso!!!

Conclusão

O treinamento foi bem interessante, pois conseguiu trazer um ” overview ” basico nos termos mais conhecidos dentro dos ambientes de cloud e ofereceu essa oportunidade para buscarmos novos conhecimentos e avaliar algo que de fato fazemos em nosso dia a dia.

Fique ligado que temos novos posts para sair do forno. 🙂

Abs,
Rodrigo

BLOG – Cisco Meraki – MR Per Device License + Umbrella

Thu, 19 Mar 2020 00:00:00 +0000

Olá Pessoal,

Acredito que depois de um longo periodo, sem escrever sobre Meraki, hoje venho aqui para demonstrar mais um ítem que eu acho muito válido, pois foi lançado recentemente como sendo uma alternativa para ambientes específicos ( shows, eventos, escritórios, etc ), na qual consiste de obter um adicional de segurança ( Umbrella ) diretamente via MR ( access point ), sem obter um UTM ( Firewall ).

Essa demora também deve-se alguns problemas que obtive para conseguir colocar para funcionar no portal, pois eu tinha equipamento associado a licença ( co-termination ), que pertencia ao meu kit adquirido via CMNA, devido a isso outros eventos ocorreram para colocar em funcionamento, abrindo um ticket e ” calls ” com time da Meraki, entretanto agora vou conseguir detalhar para vocês sobre essa novidade/facilidade.

Licenciamento

Vale ressaltar que essa funcionalidade nos MRs só é possível executar a partir do momento que você transforma sua Organization na categoria de licenciamento por device, ou seja, você precisa atrelar as novas demandas de licenciamento do fabricante que ficará amarrado especificamente por equipamento

Se deseja saber mais sobre a mudança do licenciamento recomendo acessar esse link, e reforço que a partir do momento que você muda para ” Per License “ você não pode voltar para o modelo antigo de licenciamento “Co-Termination”

Per Device license

Como explicado anteriormente, é obrigatório alterar nosso licenciamento, devido a isso, bem como para ter a função ” Umbrella “ funcional precisamos ter licença ” Advanced Security “. Segue abaixo a menção do licenciamento.

Como nosso foco não é mostrar como fazer alteração para ” Per-License “ no Portal, recomendo também a ler esse documento. Se vocês tiverem dúvida, acredito que não, pois esta bem detalhado a documentação, deixe nos comentários sua duvida e tentamos ajudar, ou posso no futuro fazer um post demonstrando. 🙂

Configuração inicial

Se você já acompanhou nossos posts anteriores explicando sobre o Umbrella na plataforma Meraki, vai observar que existe alguma similaridade nas configurações, entretanto neste caso não iremos precisar executar alguns passos anteriores para sincronizar com o Dashboard Umbrella.

Esse é o ponto interessante que agora não teremos dois paineis para fazer nossas configurações, e sim somente via Meraki onde esses parametros já são executados.

Você pode observar que o parâmetro que tinhamos via Network Wide -> General irá aparecer uma mensagem, onde nos posts anteriores podiamos observar que era o campo para inserirmos a chave ” API “ para sincronizar as ferramentas

Portanto, agora nossas configurações serão diretas via ” Firewall & Traffic Shapping “ e ” Group Policies “.

Firewall Traffic Shapping

Conforme nos procedimentos ja explicados nos posts anteriores de Umbrella, neste ponto temos as mesmas menções, porém a partir do momento que você habilita a conectividade com o ” Umbrella “ já veremos que existem varias politicas definidas para você escolher e cada uma vai representar um nível de filtro, baseado já nas categorias tradicionais do Umbrella ( lembrando também antigo conhecido nosso OpenDNS ). Segue abaixo as descrições das politicas.

Antes que vocês me perguntem, podemos fazer alteração nessas politicas? Consigo customizar as politicas já implementadas?

A resposta é NÂO. Nesse caso você é obrigado a seguir essas politicas e avaliar qual enquadra-se melhor dentro de seu contexto de conectividade e controle que deseja executar.

A única exceção que você tem é como anteriormente digitar abaixo quais são os endereços que você deseja que não sejam direcionados para o Umbrella, conforme abaixo.

Peraí, talvez vocês pensem. OK, mas como vou saber o que cada categoria vai filtrar? Boa, mas como o nosso foco não é detalhar as categorias recomendo ver esses detalhes via essa documentação, senão nosso post fica gigantesco. 🙂

Group Policy

Nesta funcionalidade temos os mesmo parâmetros já detalhados para as funcionalidade de ” Firewall & Traffic Shapping “, onde as politicas que precisam ser selecionadas são as mesma já citadas.

Sabemos aqui que o ” Group-Policy ” você irá definir algumas especificações por device o que gostaria de aplicar co-relacionado as funcionalidades Meraki e NÂO de ” Umbrella “.

Logs

Aqui temos mais uma facilidade para que possamos consultar de fato o que está sendo bloqueado pelas nas politicas/categorias implementadas via DNS. Para isso devemos consultar pelo ” Security Center ” que está associado ao Organization -> Security Center.

Vale ressaltar que esse log de fato quando olhamos o request ” http ” ele é feito via ” API “, portanto observe se você esta utilizando algum adblocker, pois isso pode trazer algum erro na consulta do log, ou seja, você precisa avaliar as questões ” cross-site connection “.

Segue abaixo as evidências relacionado aos logs:

Como podem observar os logs ficaram bem simples, onde particamente você visualiza as informações primordiais daquele bloqueio, porém achei que a relação para identificação do SSID que está sendo utilizando não ficou muito familiar e compreensível. Mas vale a dica que o numero que aparece no final está relacionado com a sequencia de SSIDs que temos no portal Meraki.

No meu caso para o teste tinha essa situação:

SSID 0 – RAR -> Security & Moderate Appropriate Use Filtering ( Default )
SSID 2 – Guest -> Security & Full Appropriate Use Filtering

Validação do Funcionamento

Para exemplificar o controle e consolidação das categorias foi feito teste inicial como abaixo para SSID 0.

Neste caso podemos observar que não temos conecitividade como exemplo de uma rede social via SSID 2.

Conclusão

De fato como toda a plataforma Meraki, ela oferece uma facilidade tremenda para colocar esses serviços muito rapidamente em produção, fora que esses ítens correlacionados a segunrança a nivel de camada de DNS, facilita muito em ter apenas um AP e já conseguir oferecer essa granularidade.

Entretanto, o único ponto que acho que acaba ficando conflitante é seguir sempre as mesmas políticas e a estruturação dos logs, onde não traz todas as facilidades investigativas dos alertas.

E vocês o que acharam? Bom? Ruim? Deixe seus comentários abaixo. 🙂

Abs,
Rodrigo

BLOG – NFD20 – SnapRoute

Mon, 06 May 2019 00:00:00 +0000

Olá comunidade,

Dando sequencia a nossa serie de posts, atrelados a participação que fiz para o Tech Field Day vamos hoje detalhar um pouco mais sobre a sessão da SnapRoute.

De uma forma ou de outra acredito que iremos entrar em um item polêmico, bem como o mais difícil ( para eu como leigo ) de interpretação, porém acredito que essa palestra/sessão foi há que trouxe mais impacto para mim e também para os participantes convidados pelo TechFieldDay, bem como meus conceitos relacionado essas novas demandas necessárias, que de alguma forma nos Engenheiros de Redes precisamos nos acostumar.

Como estrategia, a nossa sessão foi para mencionar sobre o lançamento do Cloud Native Network Operation System ( CN-NOS ). É isso mesmo que você esta lendo, eles estão com o propósito de trazer um novo sistema operacional!!!

Todos nós estamos acostumados com nossos sistemas operacionais ( Cisco – IOS ) que de alguma forma acaba sendo monolitíco ( estive aqui, fiz isso ), ou seja, nada extraordinário no sentido de mover os pacotes através de suas interfaces físicas, ou de encaminhar para fora daquela caixa física. Pois bem, Cloud está mudando um pouco esses conceitos trazendo algo em questão de micro-performance, white-box, agilidade, automação, programabilidade. Baseado nisso, recomendo verificar esse vídeo apresentado por Adam Casella – Co-Founder & CTO ( Twitter: @AdamCasellaSR ), explicando alguns ítens sobre o CN-NOS, bem como no ínicio eles trazem as experiências anteriores que de fato ambos CO-Founder e o CTO trabalharam juntos na Apple ( especificamente com DC ) e também uma formação de ter trabalhado como TAC Engineer da Cisco.

Baseado no principal slide conforme abaixo, temos vários ítens que estão atrelados ao projeto, como o Linux Embedded ( Yocto Project ), o hardware sendo abstrato e alma do negocio que seria Kubernetes.

Pois bem, Kubernetes hoje está sendo muito difundido nas áreas DevOps, NetDevOps, Cloud Scale, Virtualização, Containers, onde esse projeto iniciou-se internamente dentro do Google. Você pode também ver muitos comentários sendo direcionados como K8s. De fato, pelo meu sentimento ainda falando-se de ” Redes ” nesse contexto de Kubernetes é meio obscuro, e obviamente não temos muitos fãs para entendimento concreto desse novo ambiente.

Somente acredito que devemos sim, dar uma atenção para essa nova demanda, pois é fantástico como as coisas são facéis e dificeis em certos momentos. Como um breve resumo segue alguns ítens falando-se do CN-NOS:

Não tem nenhuma re-invenção do modelo OSI, mas sim, a reutilização das aplicações de rede Metaswitch (alimentação de várias plataformas vendidas por outros ODMs);
De fato tudo é um container, nada de revolucionário até aqui, pois é isso que NOS parece estar se dirigindo, onde é centro para Kubernetes API, ou seja, como dissemos ( todos os daemons e funções de rede ) estão em containers, pois bem é nisso que tendo esses containers significa uma escolha natural gerir todo o ciclo de vida via Kubernetes.
O resultado é que você pode operar um dispositivo de rede (configure/get data/etc.) usando a API Kubernetes.
E para os amantes de CLI, sim, você pode ter uma CLI, que não é nada além de um ” wrapper ” em torno de uma API Kubernetes

Pois bem, como não poderia faltar a mais desejada ” demo “, ela foi executada para todos os participantes e recomendo você observar essa apresentação, pois temos um exemplo de um container rodando processo BGP, e de fato é feito upgrade do container sem perder um único ping. 😯

Com isso, se alguém chegou até o final do post seguindo esses itens/videos eu acredito que tenha despertando alguns interesses em pelo menos pesquisar sobre alguns tópicos adicionais que estão sendo agregados dentro de nossos ambientes, bem como acredito que SnapRoute tem grandes desafios ainda, no sentido de integrar essa solução usando NOS com outros fornecedores e utilizar o Kubernetes que será o grande aliado deles nessa solução.

O que vocês acharam dessa nova ideia, solução que foi apresentada? Foi impactante? Deixe seus comentários.

Abs,
Rodrigo

Novos Produtos Cisco – Redes Intuitivas

Mon, 26 Jun 2017 00:00:00 +0000

Olá Pessoal,

Acredito que muito de vocês já devem ter visto sobre anúncio de novos produtos que a Cisco fez na ultima terça-feira ( 20/06/2017 ). Esses produtos estão relacionados com as novas tendências de mercado, por isso a grande palavra que está trazendo isso seria ” The network – Intuitive “.

Baseando-se em post anteriores, onde foi mencionado sobre redes DNA, a Cisco trouxe praticamente 1 semana antes do Cisco Live Vegas ( #CLUS ) diversos produtos que tem o propósito de entregar diferentes serviços de forma ágil, simples e intuitiva. Hoje, sabemos que cada vez mais os serviços estão atrelados e associados, fazendo com que tenhamos apenas um ambiente centralizado de toda nossa gerência e o mais importante, a rede seja adptável as mudanças sem necessitar de muito esforço para as novas demandas. Com isso podemos chegar nesse consenso de formatação:

Desta forma, podemos observar todas as camadas que hoje constitui o formato DNA. Para o nível de Segurança tem novo produto chamado como ETA ( Encrypted Traffic Analytics ) além do Cisco Umbrella, ISE. Para questões de gerência o novo Cisco DNA Center que associa diferentes plataformas em um único dashboard.

Novos modelos de switches foram anunciados voltadas para camadas de Acesso em ambiente de LAN, trazendo assim os beneficios para as redes DNA. Nesse item, posteriormente vou fazer um post mais especifico sobre algumas particularidades que esse novos switches estão trazendo, mas apenas para avisar esses switches tem um processador x86, onde já temos algumas aplicações homologadas, onde você poderá instalar essas aplicações diretamente em seu switch de LAN.

Para que você possa visualizar mais produtos neste novo anúncio segue o link para visita ( www.cisco.com/go/enterprise ). Para que possamos levantar alguns ítens para discussão, deixe seu comentário abaixo.

Abs,
Rodrigo

Cisco – SandBox

Fri, 17 Mar 2017 00:00:00 +0000

Olá Pessoal,

Conforme havia comentado anteriormente em nosso post sobre DevNet, hoje gostaria de trazer para vocês mais alguns ítens que estão totalmente relacionados a esses novos desenvolvimentos, bem como laboratórios free para que você possa praticar alguns conceitos.

A plataforma Sandbox está disponivel para que você possa usar para desenvolvimento, testar APIs, aprender como configurar um produto, treinamento, hackathons, etc. Dentro desse perfil existe dois módulos que são chamados de ” Always-On ” e ” Reservation “, onde cada um teria sua particularidade:

Always on = Acesso instantâneo sem necessidade de qualquer reserva, acesso completo para as APIs, porém como o acesso é compartilhado com todos os usuários, alguns níveis de privilégios são bloqueados.
Reservation = Necessidade de reservar ambiente, acesso administrativo, ambiente privado, porém existe as policitas que necessita de uma conexão via VPN e as configurações executadas depois de finalizar sua reserva não serão gravadas.

Com isso, você pode testar seu código ou até mesmo visualizar de que forma as novas plataformas estão trabalhando, praticando em alguns casos exemplos de configuração. Neste modelo já existem laboratórios para diversas torres de tecnologia, como abaixo:

Agora as ferramentas já temos disponíveis, apenas precisamos entender esses novos conceitos para praticar e vivenciar um pouco dessa nova experiencia. 🙂

Abs,
Rodrigo

API – DevNet

Thu, 16 Feb 2017 00:00:00 +0000

Olá Pessoal,

Acredito que você tenha lido nosso post anterior sobre API e conforme informado vou trazer alguns ítens que venho acompanhando nessa área que estamos trabalhando ( Routing & Switching e DC ).

Como venho falando em alguns posts anteriores nossa área está alterando-se e devido a isso muitas movimentações estão acontecendo nas organizações para se adequar as novas tendências bem como re-estruturar seus produtos para que os concorrentes não atropelem e definitivamente as marcas não caiam no desuso.

Acredito que vocês souberam da última aquisição da Cisco de uma empresa chamada “ APPDynamics “, pois bem, se observarmos é mais uma empresa tendo seu core business para aplicações. Além disso, podemos observar as ultimas aquisições da Cisco pelo link ( Cisco Acquisition ).

Olhando neste cenário de aquisições da Cisco, qual é a maioria do core business dessas empresas compradas pela Cisco? Se você pensou empresas de software, está correto.

Devido essas novas demandas que estão surgindo exponencialmente, ela como uma gigante não pode ficar esperando ( porém eu achei que ela demorou para acreditar nisso ) que outros fabricantes roubem muito seu mercado, desta forma hoje eles já tem times especificos e uma grande comunidade que está desenvolvendo para que os equipamentos, com sua APIs sejam utilizadas por qualquer desenvolvedor ou fabricante.

Como podem observar pela foto acima Cisco esta trazendo essa menção chamada DevNet, onde já temos o site Developers Cisco, que traz diversas informações relacionados aos desenvolvimento de cada plataforma. Para cada plataforma nós já podemos consultar as APIs publicas baseando-se em cada torre de tecnologia ( Cloud, Networking, Datacenter, etc ).

Se vocês navegarem pelo site, podemos mencionar ainda que não temos muitos ítens disponibilizados para executar as tarefas, mas com certeza eu acredito que isso vai crescer exponencialmente. Vocês acham que isso pode crescer?

Em nosso proximo post vou mencionar um pouco mais sobre o SandBox

Abs,
Rodrigo

Cursos Presenciais Gratuitos em Julho – IPV6

Tue, 25 Jun 2013 00:00:00 +0000

Olá pessoal,

Gostaria de notificar que estão abertas as inscrições para as seguintes turmas do curso presencial IPv6 basico do NIC.br:

Local: Fortaleza / CE
Data: 15 a 18 de Julho
Enfase: Servicos (32h)
Inscricoes: http://cursos.ceptro.br/events/view/15
A inscricao devera ser realizada ate 30/06/2013.

Local: Sao Paulo / SP
Data: 15 a 19 de Julho
Enfase: Roteamento (36h)
Inscricoes: http://cursos.ceptro.br/events/view/17
A inscricao devera ser realizada ate 30/06/2013.

O curso é gratuito, com o apoio do Comitê Gestor da Internet no Brasil, através do NIC.br, mas as vagas são bastante limitadas.

A turma de Fortaleza é voltada ao pessoal técnico e gestores de TI de empresas usuárias e que oferecem conteúdos e serviços na Internet. Incluem-se portais de conteúdo, comercio eletrônico, empresas de mídia, empresas com sites institucionais, universidades, órgãos do governo, etc.

A turma de São Paulo terá um foco maior na parte de roteamento, principalmente BGP.

É importante notar que:

Sera dada preferencia a instituições que não participaram do curso anteriormente.
Serão aceitas no máximo duas inscrições por instituição.
Desistências deverão ser avisadas com pelo menos 5 dias de antecedência, sob pena da inscrição ser recusada em turmas futuras.
Os inscritos devem ter experiencia em redes e estudar com antecedência o e-learning em http://ipv6.br/curso.
Os inscritos devem ser pessoas chave em suas organizações, diretamente envolvidos com a implantação do IPv6, e que sejam capazes e multiplicar o conhecimento internamente.

Os endereços IPv4 estão acabando, e seus serviços poderão ficar inacessíveis caso não tenha IPv6. A recomendação do Comitê Gestor da Internet no Brasil – CGI.br pode ser encontrada em http://www.cgi.br/regulamentacao/resolucao2012-007.htm.

Informações adicionais sobre o curso estão disponíveis em http://ipv6.br/basico.

Aproveitem!!!

Abs,
Rodrigo