Haute disponibilit dans le campus : Principes et fonctionnement
1- Introduction Le rseau de campus volue pour supporter les nouvelles applications mtiers mais aussi les nouvelles applications multimedia, temps rel et collaboratives ncessaires lentreprise. Dans le mme temps, le modle client-serveur volue vers un modle distribu ncessitant lallocation dynamique et le partage des ressources. Toutes ces applications reposent sur les ondations que reprsente le rseau de campus et il est donc ncessaire de prendre en compte des ondations solides. Le rseau de campus doit implmenter un ensemble de services de !aute disponibilit ain dtre mme de dlivrer des applications stables et perormantes. Les services de !aute disponibilit dun rseau de campus peuvent se placer dans deu" grandes catgories # Les services de !aute disponibilit ournis par le rseau # on regardera ici les temps de convergence ournis dans les direntes arc!itectures, par les dirents protocoles impacts, au niveau $ comme au niveau %. &n regardera galement les bnices importants apports par une arc!itecture daccs rout, ou les commutateurs daccs sont des routeurs avec uplin's en mode rout point point vers les commutateurs de distribution. Les services de !aute disponibilit ournis par les quipements, en termes dalimentations, de ventilateurs, de cartes sup mais aussi en termes de services dadministration intgrs dans les commutateurs. &n regardera ici en dtails les services ()*+))&, les services dupgrade logiciels des cartes de supervision, la modularit du sot,are apport par le -atalyst ./00. 1age 2 2- Redondance rseau 2-1 Architecture gnrale Le design dun rseau de campus voluti et !autement disponible repose sur larc!itecture !irarc!ique suivante # Les blocs de base sont les couc!es -ore, distribution et accs # Le niveau accs ournit la connectivit niveau $ 3les vlans4. 5l est connect au niveau distribution au travers de liens niveau $. Le niveau distribution ournit lagrgation de route et reprsente la dmarcation entre les vlans daccs et le bac'bone rout. Le niveau distribution est connect au niveau -ore au travers de liens en mode routs point point. Le niveau -ore ournit un transport !aute perormance et stable autour de liens 67+2067 en mode routs point point. 2-2 Couche cur 8in de ournir le design de campus le plus solide et la convergence la plus rapide, il est recommand dutilis un bac'bone rout !irarc!ique 3core, distribution4 avec des liens routs redondants et de co9ts gau". 8vec un tel design il est possible de restaurer des c!emins alternatis en cas de perte de lien ou de commutateurs en moins de $00 ms et donc de ournir un trs !aut niveau de disponibilit pour les applications temps rel comme la voi" ou la vido. -ette restauration de traic interviendra avant toute convergence du protocole de routage et ournira donc un comportement dterministe. 1age $ Figure 1. Design de campus avec chemins redondants 8vec une coniguration de c!emins alternatis co9ts gau", c!aque commutateur disposera de deu" routes et donc de deu" entres !ard,are dans la table -isco 7"press *or,arding 3-7*4. 8vant la panne, le traic sera rout en utilisant une des entres dans la table. )ur perte dun lien ou dun voisin ad:acent, le commutateur supprimera immdiatement lentre sot,are et !ard,are correspondant au voisin perdu. 8prs suppression de la route et des entres -7* concernes, le commutateur disposera encore dune entre active et valide, il naura pas besoin dattendre la convergence du protocole de routage et pourra router le traic sur cette entre -7* restante. Le temps ncessaire pour re-router le traic sur lentre -7* restante dpend uniquement du temps ncessaire pour dtecter la perte de lien p!ysique ou la perte du voisin, ainsi que le temps ncessaire pour mettre :our les entres !ard,are. 2-3 Couche Distribution et Accs Les boucles niveau$ ne doivent tre utilises que si lon ne peut pas aire autrement. 7n rgle gnral, les rseau" les plus dterministes et les plus perormants en terme de convergence, de disponibilit et de"ploitation sont ceu" nimplmentant pas de boucle niveau$ et qui ne reposent pas sur le )panning Tree pour rsoudre les problmes de convergence. Architecture Accs a!er2 1our les campus e"igeant beaucoup de le"ibilit dans lallocation des subnets et des vlans 3par e"emple pour le cas ou les vlans demandent tre partags entre plusieurs commutateurs daccs4, larc!itecture couramment utilise est dtablir un trun' Layer$ entre les commutateurs de distribution et donc davoir une topologie )panning Tree en ; triangle <. Figure 2. Architecture 3"2. 1age % -e modle introduit bien s9r des contraintes de )panning Tree dans la disponibilit globale du rseau de campus. De plus il audra sassurer que la gate,ay =)>1+?>>1 est sur le mme commutateur que le root bridge du domaine de )panning Tree. -ette arc!itecture se retrouvera par e"emple dans les datacenters ou les clusters imposent souvent une connectivit Layer$ entre les serveurs sur plusieurs commutateurs daccs. Architecture Accs a!er2 recommande Dans larc!itecture de campus recommande par -isco, le niveau distribution reprsente la rontire entre le niveau $ 3les vlans4 et le c@ur rout. Les commutateurs de distribution sont conigurs en niveau$ vers laccs et en niveau% vers le bac'bone. Le lien entre les commutateurs de distribution dans un bloc est conigur en lien rout de aAon ne pas avoir de boucle de niveau$ avec le niveau accs. Les commutateurs daccs sont conigurs en tant que commutateurs de niveau$ et commutent le traic vers les interaces uplin's. -es deu" liens uplin's sont ; or,arding < car il ny a pas de boucle L$ avec le niveau distribution. La contrainte principale dans le dploiement dune telle arc!itecture est que c!aque vlan doit tre localis sur un seul commutateur. Figure 3. Architecture actuelle 3"2 recommande. Architecture Accs rout # $aute Disponibilit et %tabilit ma&imale Bne volution logique ce design consiste repousser la onction routage du niveau distribution vers le niveau accs. )ur ce niveau accs, les liens uplin's purement L$ sont remplacs par des liens routs point point vers le niveau distribution # 1age C Figure '. Architecture route ( l)accs. -ette modiication du design peut apparaDtre comme un c!angement trs important mais ne reprsente en ait quune modiication mineure du design recommand et apporte des amliorations trs importantes # 5l nest plus ncessaire de conigurer des adresses =)>1+?>>1 puisque la onction routeur est dsormais locale. 1ar e"tension, il nest plus ncessaire de rgler les !ellos pour obtenir une convergence rapide. De la mme aAon pour le protocole de routage multicast 15E, il nest plus ncessaire de rgler les query intervalle ou de sassurer que le designated router est bien sur le mme routeur que la gate,ay =)>1. Les avantages qui dcoulent de lutilisation de larc!itecture avec routage laccs sont nombreu" # )tabilit, !aute disponibilit trs ortes -onvergence trs nettement amliore 3F $00 ms4 -oniguration multicast simpliie, troubles!ooting simplii Load balancing dynamique sur les liens uplin's Bn seul plan de contrGle 3pas de )panning Tree, pas de =)>1+?>>14 Bn ensemble doutils de troubles!ooting connus, puissants et simples Hien que les temps de convergence de larc!itecture accs L$ soit suisant pour la plupart des entreprises, la possibilit de descendre les temps de convergence sous la rontire des $00 ms reprsente un atout important de larc!itecture accs rout. De plus la stabilit apporte ainsi que lvolutivit et la simplicit de troubles!ooting sont importants. La igure ci- dessous illustre les temps de convergence atteints avec un mode rout laccs # Figure *. +emps de convergence dans un campus. 1age / 2.3.1 Accs rout avec ,-./0 Les rgles de design de 756>1 dans un environnement campus sont ondamentalement les mmes que celles dun rseau dagences sur un I8(. 5l est noter que dans un campus, les proprits intrinsques de 756>1 3la notion de easible successor notamment4 lui permettent davoir des temps de convergence e"trmement aibles sans c!angement sur le protocole 3contrairement &)1* comme on le verra4. Le temps ncessaire 756>1 pour restaurer le traic est principalement dpendant des acteurs suivants # Le temps ncessaire pour dtecter la perte dun c!emin valide Le temps ncessaire pour retrouver un nouveau c!emin Le temps ncessaire pour mettre :our les tables de routage sot,are et pour la mise :our des tables !ard,are. Dans le cas ou le routeur dispose de c!emins redondants co9ts gau", la dcision est purement locale et dpendra donc de linteraction entre le sot,are et le !ard,are. Dans le cas ou le routeur ne dispose pas de c!emin alternati ou pas de easible successor, le temps dpendra largement des mcanismes de 756>1 Juery et >eply au travers du rseau de campus. 1our rduire au ma"imum le temps ncessaire 756>1 pour retrouver un c!emin valide, il est donc important de rduire le nombre de queries gnres. Deu" mt!odes principales sont alors utilises # >oute )ummariKation 756>1 )tub que lon dinira sur les commutateurs daccs 1our plus de dtails sur les mcanismes de easible successor et de query 756>1, on se reportera ici # !ttp#++,,,.cisco.com+en+B)+partner+tec!+t'%./+t'$0L+tec!nologiesM,!iteMpaper0N2O.a00O00NCcbL.s!tml 1our plus dinormations sur la onction 756>1 stub, on se reportera B>L# !ttp#++,,,.cisco.com+en+B)+partner+products+s,+ioss,rel+ps2O$N+productsMeatureMguide0N2O.a00O00OL0$..!tml 2.3.2 Accs rout avec 1%0F Dans le calcul du temps de convergence, plusieurs paramtres entrent en :eu, mais les principau" sont les suivants # Dtection de lPvnement 6nration du L)8+L)1 -alcul du )1* -alcul de la table de routage 3>5H4 Eise en place du cac!e -7* dans les asics 1our ce qui concerne la dtection de lvnement, on se reportera au c!apitre ; 1rincipes de dtection de perte de liens <. 1age . La mt!ode utilise :usquP prsent par les protocoles Lin'-state tait avant tout dPassurer une stabilit ma"imum au rseau. Typiquement la rception dPun L)8 sur un routeur se traduisait par une attente avant de calculer le )1* ain de collecter les ventuels vnements additionnels. 8u:ourd!ui le but est dassurer une convergence trs rapide tout en maintenant une grande stabilit au rseau. 1our cela, -isco implmente des onctions de bac'o timers dans la gnration des L)8 et dans le calcul du )1*. La coniguration daires &)1* permet galement de rduire les temps de convergence en diminuant la taille de la Lin' )tate Database et en rduisant limpact dune modiication dans une aire sur les autres aires. .nration des %A"%0 2,&ponential 3ac4o55 +imers4 Dans le cas dPune perte de lien, le routeur dtectant cet vnement gnre trs vite un L)8 3ou L)1 en 5)5)4 ain de le signaler lPensemble de lPaire. 1ar contre si le routeur observe une augmentation du nombre dPvnement, les timers sont c!aque ois multiplis par $ :usquP arriver un ma"imum, de aAon revenir dans un mode ou lPon privilgie la stabilit et de aAon ne pas inonder lPaire de L)8+L)1. 6ain # une convergence trs rapide 3F$00ms4 puisque lPvnement est trs rapidement signal au" autres routeurs mais une protection avec des timers e"ponentiels en cas de cascades dPvnements sur des rseau" instables. Calcul du %0F 2,&ponential 3ac4o55 +imers6 )ur rception de L)8+L)1, le routeur va trs vite calculer un )1* de aAon construire le plus rapidement possible son s!ortest pat! tree. 1ar contre, si le rseau est instable, et donc si le routeur reAoit un grand nombre dPvnements sous la orme de L)8+L)1 envoys par les routeurs du domaine, alors le routeur ralentira la rquence de calcul et utilisera l aussi des timers de calcul du )1* qui augmenteront de aAon e"ponentielle, :usquP arriver une valeur ma"imale. 6ain # une convergence trs rapide 3F $00ms4 si peu dPvnements 3ce qui est le cas gnral4 mais une protection avec des timers e"ponentiels en cas de cascades dPvnements. Aires Bne disponibilit ma"imum de larc!itecture accs rout rside dans un design voluti &)1*. Larc!itecture !irarc!ique &)1* avec son aire bac'bone et ses aires secondaires est bien adapte larc!itecture de campus. Laire 0 est implmente en bac'bone, les commutateurs de distribution ont oice d8H> vers les aires secondaires des dirents blocs. 1age L Figure 7. 0rincipe des aires 1%0F dans un campus. 1age O 3- Redondance Device 3.1 redondance Cartes %up - 8%F"%%1 La redondance de cartes de supervision des c!Qssis modulaires -atalyst ./00 et -atalyst C/00 est assure par la onction (on )top *or,arding R )tateul ),itc!over 3()*+))&4. Le dploiement de ()*+))& permet damliorer la disponibilit du systme en cas de problme sur une des cartes sup mais aussi de tirer parti des capacits dupgrade du sot,are en service R 5n )ervice )ot,are Bpgrade 35))B4. 3.1.1 Fonctionnement de %%1 ))& permet de sync!roniser ltat des protocoles de niveau $ et des inormations telles que 3de manire non e"!austive4 # )panning Tree )tate Trun'ing+c!anneling 1ort state 3lin' up+do,n4 )ecurity+51 p!one state ainsi que le contenu des tables de or,arding !ard,are 3notamment le contenu de la table -7*4 # Tables *5H+8DS Jo) et )ecurity 8-Ls Tables des adresses E8- rpliques 7n cas de bascule sur la deu"ime carte sup, les liens restent up, les tats sont maintenus pour les protocoles L$ et les tables !ard,are de commutation 3L$ et L%4. &n parle de )tateul ),itc!over car les tats sont conservs sur la carte de bac'up. 3.1.2 Fonctionnement de 8%F avec %%1 ()* peut tre considre comme la onctionnalit de redondance niveau % en e"ploitant la sparation entre le -ontrol 1lane et le Data 1lane 3*or,arding 1lane4. -ette onction permet dPassurer la continuit de la commutation des paquets en cas de bac'up de la sup tout en reconstruisant la table de routage sans perturbation dans le rseau. Dun point de vue dploiement, cela demande au" routeurs ad:acents de supporter des e"tensions au" protocoles de routage. -es e"tensions ont pour but de permettre au" routeurs voisins de savoir lavance quun peer continuera commuter les paquets mais pourra aire tomber son ad:acence pendant une brve priode de temps et demander les inormations du protocole de routage 3sync!roniser la lin' state database pour &)1* par e"emple4. Les routeurs capables de maintenir leur table de commutation et capables de continuer commuter les paquets pendant un s,itc!over sont dit ()*-capable. Les routeurs supportant les e"tensions au" protocoles de routage, et qui continuent envoyer les paquets vers le routeur initiant le redmarrage sont dits ()*-a,are. 1age N Les tapes principales sont alors les suivantes # Le router dit ()*-capable prvient ses voisins par lPintermdiaire des !ellos quPil est capable de maintenir sa table de commutation pendant le redmarrage. 8prs redmarrage, le routeur ()*-capable c!erc!e resync!roniser sa database routage avec ses voisins. Les voisins ayant la connaissance que le routeur est ()*, acceptent les demandes de resync!ronisation, nenvoie aucun vnement au" autres routeurs et continuent denvoyer les paquets vers le routeur impact par le redmarrage. 3.1.3 0our plus d)in5ormations ()* ,it! ))& !ttp#++,,,.cisco.com+en+B)+products+s,+ioss,rel+ps2O%O+productsM,!iteMpaper0N2O.a00O02ce./.s!tml -atalyst ./00 ()*+))& !ttp#++,,,.cisco.com+en+B)+products+!,+s,itc!es+psL0O+productsM,!iteMpaper0N00aecdO02c/cdL.s!tml -atalyst C/00 ()*+))& !ttp#++,,,.cisco.com+univercd+cc+td+doc+product+lan+catC000+2$M$M%2a+conig+ns,sso.!tm 3.2 -%%9 et -1% :odulaire 8 partir de la version 5&) 2$.$32O4)T*C, l5&) des -atalyst ./00 est dit Eodulaire, larc!itecture de l5&) a considrablement volue pour orir une modularisation de dirents processus logiciel et permettre ainsi une beaucoup plus grande disponibilit. L5&) Eodulaire est une avance e"trmement importante dans larc!itecture et lorganisation du sot,are. 5l combine les dirents sous systmes en processus indpendants, c!acun disposant de son espace mmoire protg, permettant ainsi une isolation des dirents processus entre eu" ainsi que la possibilit dune mise :our logicielle indpendante et sans interruption de service. -ette dernire onction est appele 5n )ervice )o,are Bpgrade 35))B4. Figure ;. Architecture de l)-1% :odulaire< dtaillant la sparation du plan de contr=le et du plan de commutation< ainsi >ue les processus indpendants sur le Catal!st 7*??. 1age 20 La modularit introduite dans le sot,are ainsi que sa nouvelle arc!itecture a:outent de trs nombreuses onctionnalits dans l5&) du -atalyst ./00 dun point de vue oprationnelle, la gestion de lquipement reste la mme, les commandes en ligne sont les mmes, idem pour )(E1 ou )yslog. 1armi les onctionnalits apportes par 5&) Eodulaire, on peut noter les suivants # >duction des arrts non planiis au travers de processus ayant la capacit de sautogrer et de redmarrer si ncessaire Bpgrade et patc! des processus concerns par une alerte de scurit 3sans reboot de la mac!ine et en conservant la mme version 5&)4 )impliication des c!angements de code au travers dune innovation appele 5n-)ervice )ot,are Bpgrades 35))B4 8mlioration de la maintenance en intgrant le 7mbedded 7vent Eanager 377E4 qui permet de contrGler les processus, et deectuer des actions spciiques dinies par ladministrateur du rseau 1our une inormation complte sur l5&) modulaire on se reportera sur -isco.com # !ttp#++,,,.cisco.com+en+B)+products+!,+s,itc!es+psL0O+productsM,!iteMpaper0N00aecdO0%2%e0N.s!tml 3.3 -n %ervice %o5t@are 9pgrade Dans les topologies redondantes, la pratique courante sur une maintenance est dteindre lquipement et de laisser passer le traic sur lquipement de bac'up. Disposer dun 5&) Eodulaire et de la onction 5n )ervice )ot,are Bpgrade 35))B4 permet de patc!er ou dupgrader le sot,are sans avoir besoin de redmarrer lquipement concern, ce qui permet de aciliter les p!ases de maintenance. La onction 5))B sappuie sur le principe de redondance ()*+))& e"pliqu auparavant. &n distingue plusieurs types de solutions pour 5))B # Bn upgrade complet de limage sot,are Bn patc! de maintenance pour un composant dun 5&) Eodulaire Bn upgrade slecti dun des composants dun 5&) Eodulaire 1age 22 Catal!st '*?? Le -atalyst C/00 dispose de la onction 5))B pour upgrader limage sot,are complte et ncessite donc deu" cartes supervisors. Le processus est illustr sur la igure suivante # Figure A. -%%9 sur Catal!st '*??. 5l consiste # loadversion # c!arger le nouveau sot,are sur la carte servant de bac'up runversion # basculer sur la carte sup de bac'up en utilisant les proprits de )tateul ),itc!over apporte par ()*+))&. Le sot,are utilis est alors le nouveau. Bn rollbac' timer est activ pour revenir sur la version antrieure si ladministrateur nentrine pas le c!oi" de la version sot,are. acceptversion # la version utilise donne satisaction et ladministrateur rseau entrine le c!oi" de cette nouvelle version sot,are comme tant la version courante. -ommitversion # la nouvelle version sot,are est dsormais la version par daut et est copie sur la carte sup redondante. Catal!st 7*?? Le -atalyst ./00 comme illustr dans le c!apitre prcdent dispose dun 5&) modulaire permettant le patc! de composants sur une seule carte. 8ctuellement seuls les patc!s concernant des alertes de scurit sont supports. 1lus tard arriveront les patc!s pour upgrade de versions mineures, et ensuite ma:eures. 3.' Control 0lane 0rotection )ur un commutateur tel que ceu" de la gamme -atalyst, on distingue le plan de contrGle 3-ontrol 1lane4 et le plan de commutation !ard,are 3Data 1lane4. La ma:eure partie du traic utile est commute en !ard,are par le Data 1lane avec des perormances trs leves, mais un certain nombre de paquets sont traits par la -1B des mac!ines et donc par le -ontrol 1lane. Les perormances sont alors bien videmment beaucoup plus aibles. 1age 2$ 1armi les paquets traits par la -1B, on trouvera bien s9r les protocoles lis au niveau $ 3le )panning Tree par e"emple4, les protocoles de routage 3&)1*, H614, les protocoles dadministration 3)(E1, ss!4 mais aussi dautres paquets plus ou moins importants. La -1B du plan de contrGle est e"trmement importante et doit tre prserve car cest elle qui assure la co!rence de lensemble de lquipement. Bne attaque de type Dni de )ervice 3Do)4 en direction de la -1B du -atalyst, qui peut tre perptre de manire intentionnelle ou non, se caractrisera par un trs ort traic en direction du plan de contrGle, ce qui aura pour consquence de aire monter la -1B 200U entrainant ainsi des consquences nastes sur les protocoles en place et donc au inal sur la commutation des paquets. Le but de -ontrol 1lane 1rotection 3-o114 est de protger le plan de contrGle et dadministration des quipements rseau". Figure B. Control 0lane 0olicing. -ette onction utilise une coniguration spciique pour une interace virtuelle menant la -1B. -ette coniguration reprend la mme synta"e que le Eodular Jos -L5. &n pourra distinguer trois tapes principales de mise en place # Dinition des classes de service R distinguer les paquets importants des autres Dinition des rgles de policing 8ppliquer la politique dinie sur linterace virtuelle appele ; control-plane < Pour aller plus loin -ontrol 1lane 1rotection !ttp#++,,,.cisco.com+en+B)+products+s,+ioss,rel+ps2O%O+productsMeatureMguide0N2O.a00O0/$CC.b.!tml Deploying -ontrol 1lane 1olicing !ttp#++,,,.cisco.com+en+B)+products+ps..C$+productsM,!iteMpaper0N00aecdO0Ca2.a.s!tml 5nrastructure 1rotection on -atalyst ./00 and -atalyst C/00 !ttp#++,,,.cisco.com+application+pd+en+us+guest+netsol+ns2L2+c.CN+ccmigrationM0N2O.a00O0LCLeb$.pd 1age 2% Sige social Mondial -isco )ystems, 5nc. 2L0 Iest Tasman Drive )an Sose, -8 N/2%C-2L0. 7tats-Bnis ,,,.cisco.com Tl. # C0O /$.-C000 O00 //% (7T) 3.%OL4 *a" # C0O /$.-C200 Sige social France -isco )ystems *rance 22 rue -amille Desmoulins N$LO$ 5ssy Les Eoulineau" -ede" N *rance ,,,.cisco.r Tl. # %% 2 /O 0C .000 *a" # %% 2 /O 0C .200 Sige social Amriue -isco )ystems, 5nc. 2L0 Iest Tasman Drive )an Sose, -8 N/2%C-2L0. 7tats-Bnis ,,,.cisco.com Tl. # C0O /$.-L..0 *a" # C0O /$L-0OO% Sige social Asie Paci!iue -isco )ystems, 5nc. -apital To,er 2.O >obinson >oad V$$-02 to V$N-02 )ingapour 0.ON2$ ,,,.cisco.com Tl. # W./ %2L LLLL *a" # W./ %2L LLNN "isco S#stems possde plus de 2$$ %ureau& dans les pa#s et les rgions suivantes' (ous trouvere) les adresses* les numros de tlp+one et de tlcopie , l-adresse suivante . ///' c i s c o ' c o m 0 g o 0 o ! ! i c e s 8rique du )ud X 8llemagne X 8rabie saoudite X 8rgentine X 8ustralie X 8utric!e X Helgique X Hrsil X Hulgarie X -anada X -!ili X -olombie X -ore -osta >ica X -roatie X Danemar' X DubaY, 7mirats arabes unis X 7cosse X 7spagne X 7tats-Bnis X *inlande X *rance X 6rce X =ong Zong )8> =ongrie X 5nde X 5ndonsie X 5rlande X 5sra[l X 5talie X Sapon X Lu"embourg X Ealaisie X Ee"ique X (ouvelle \lande X (orvge X 1ays-Has 1rou X 1!ilippines X 1ologne X 1ortugal X 1orto >ico X >publique tc!que X >oumanie X >oyaume-Bni X >publique populaire de -!ine >ussie X )ingapour X )lovaquie X )lovnie X )ude X )uisse X Tai,an X T!aYlande X Turquie X B'raine X ?eneKuela X ?ietnam X \imbab,e -opyrig!t]$00L -isco )ystems, 5nc. Tous droits rservs. --)1, --?1, le logo -isco )quare Hridge, *ollo, Ee Hro,sing et )tac'Iise sont des marques de -isco )ystems, 5nc. ^ -!anging t!e Iay Ie Ior', Live, 1lay, and Learn, et iJuic' )tudy sont des marques de service de -isco )ystems, 5nc. ^ et 8ccess >egistrar, 8ironet, 8)5)T, H1T, -atalyst, --D8, --D1, --57, --51, --(8, --(1, -isco, le logo -isco -ertiied 5nternet,or' 7"pert, -isco 5&), -isco 1ress, -isco )ystems, -isco )ystems -apital, le logo -isco )ystems, -isco Bnity, 7mpo,ering t!e 5nternet 6eneration, 7nterprise+)olver, 7t!er-!annel, 7t!er*ast, 7t!er),itc!, *ast )tep, *orm)!are, 6igaDrive, 6iga)tac', =omeLin', 5nternet Juotient, 5&), 51+T?, iJ 7"pertise, le logo iJ, iJ (et >eadiness )corecard, Lig!t)tream, Lin'sys, Eeeting1lace, E6T, le logo (et,or'ers, (et,or'ing 8cademy, (et,or' >egistrar, 1ac'et, 15T, 1ost->outing, 1re->outing, 1ro-onnect, >ateEBT, )cript)!are, )lide-ast, )E8>Tnet, )trata?ie, 1lus, Tele>outer, T!e *astest Iay to 5ncrease _our 5nternet Juotient et Trans1at! sont des marques dposes de -isco )ystems, 5nc. et+ou de ses iliales au" `tats-Bnis et dans dautres pays. Toutes les autres marques mentionnes dans ce document ou sur le site Ieb appartiennent leurs propritaires respectis. Lemploi du mot partenaire nimplique pas ncessairement une relation de partenariat entre -isco et une autre socit. 30/0$>4 $0//%C.7M7TE6MSDM0C+0L 1age 2C