plnog 13: gaweł mikołajczyk: data center security in 2014

Bezpieczeństwo Data Center

Gaweł Mikołajczyk [email protected] Security Technical Solutions Architect CCIE #24987, CISSP-ISSAP, CISA, C|EH

PLNOG13, September 30, 2014, Kraków, Poland

Anno Domini 2014


http://plnog.pl/spotkanie-8-marzec/materialyhttp://www.youtube.com/watch?v=KocInCI4au0

• Bezpieczeństwo L2

• Segmentacja N-S

• Segmentacja E-W

• RBAC

• Service Sandwich

• FW | LB | IPS | NAM

• Multitenant VMDC

• TrustSec intro

• Widoczność per VM

Marzec 2012

http://plnog.pl/spotkanie-8-marzec/materialy

http://www.youtube.com/watch?v=KocInCI4au0


http://plnog.pl/spotkanie-9-pazdziernik/materialy-2013-krakowhttp://www.youtube.com/watch?v=Wq_Da2buTTw

• Firewall Clustering

• Virtual Tenant Edge Firewall

• Cloud Services Routing intro

• Segmentacja overlay z

TrustSec

• ASA1000V

• VSG

• Nexus1000V

• vPath

Październik 2012

http://plnog.pl/spotkanie-9-pazdziernik/materialy-2013-krakow

http://www.youtube.com/watch?v=Wq_Da2buTTw


http://plnog.pl/spotkanie-10-luty/materialyhttp://www.youtube.com/watch?v=4StQjVaDwVQ

• SDNizing the DC

• Virtual DC Security

• VXLAN

• vPath

• Service Chaining

• N1kV dla Hyper-V

• N1kV dla KVM (ß)

• N1kV InterCloud

• CSR1000V – Cloud

Services Router –

- IOS-XE architecture

- MPLS use case

- FlexVPN use case

Luty 2013

http://plnog.pl/spotkanie-10-luty/materialy

http://www.youtube.com/watch?v=4StQjVaDwVQ


http://plnog.pl/spotkanie-11-wrzesien/materialyhttps://www.youtube.com/watch?v=G69J9AtV6GY

• TrustSec solution

• Classification

• Propagation

• Enforcement

• Policy Building Blocks

• Centralization with ISE

• Overlay SXP Transport

• Inline SGT Transport

• SGT in L2 Networks

• SGT for IPSec:

• DMVPN

• GETVPN

• 802.1AE Encryption

• SGACL | SGFW

Wrzesień 2013

http://plnog.pl/spotkanie-11-wrzesien/materialy

https://www.youtube.com/watch?v=G69J9AtV6GY


Co zrobiłbyś inaczej, gdybyś wiedział że Twoje DC zostanie skompromitowane?


Delta czasowa Włamanie/Wykrycie nie poprawia się

Source: Verizon 2014 Data Breach Investigations Report


Widoczność i kontekst

Firewall

NGFW

NAC + usługi Identity

VPN

UTM

NGIPS

Web Security

Email Security

Advanced Malware Protection

Behawioralna analiza sieciowa

Continuum ochrony zasobów krytycznych w DC

BEFOREKontrola

WymuszenieWzmocnienie

AFTEROkreślenie

zakresu Remediacja

Cykl ataku/obrony

WykrycieBlokowanie

Obrona

DURING

Incident Response


BEFORE | DURING | AFTER


Klastrowanie firewalli

Do 320/640Gbps rzeczywistej/ maksymalnej przepustowości,

96M conns

2.8M CPS

32 aktywnych portów w Spanned Etherchannel z Nexus vPC

16 aktywnych portów StandaloneEtherchannel

BEFORE: Segmentacja i filtrowanie


Cluster Control Link (CCL)

Sesja TCP: Ruch symetryczny

Director

Owner

Klient Serwer

SYNSYN

1) State Update

• Replikacja stanu z Ownera do Directora służy również jako wiadomość failover• Director jest wybierany per połączenie z użyciem spójnego mechanizmu hashowania

SYN/ACK

SYN/ACK

Mordor Sieć DC



Sesja TCP: Ruch AsymetrycznyTCP SYN cookies z asymetrycznym rozkładem ruchu

Director

Owner

Klient Serwer

SYNSYN

1) Encodes the owner information into SYN cookies

2) forwards SYN packet encoded with the cookie

toward the server

SYN/ACK

SYN/ACK

Mordor Sieć DC

3) SYN/ACK arrives at non-owner unit

4) decodes the owner information from the SYN cookie

5) forward packet to the owner unit over CCL

SYN/ACK

1) State Update



Sesja UDP: Ruch Asymetryczny

Director

Owner

Klient Serwer

1) Owner Query

• Urządzenie odpytuje directora o flow UDP którego nie jest Ownerem• Krótkie flowy (DNS, ICMP) nie mają forwardera

Mordor Sieć DC

4)

Ow

ner

Qu

ery

?

5)

Here

is t

he

Ow

ne

r ID

2) Not Found

3) State Update



Sesja TCP: Scenariusz awariiASA Failover Recovery Sesji

Owner

Klient Serwer

• Director urzymuje backup stub flow• Przekierowuje urządzenia do Ownera• Jeżeli Owner ulega awarii, Director wymiera nowego Ownera

Mordor Sieć DC

ASA X

ASA Y

1)

Ow

ner

Qu

ery

?

1)

Ow

ner

Qu

ery

? 3) Y

ou

are

on

wer

4) T

he O

wn

er is

AS

A X

Director



Sesja TCP: Scenariusz awariiASA Failover Recovery Sesji

Owner

Client Server

Mordor Sieć DCASA YP

acket M

+1

Packet M

Director

• Director urzymuje backup stub flow• Przekierowuje urządzenia do Ownera• Jeżeli Owner ulega awarii, Director wymiera nowego Ownera


W Krainie Wysokich Elfów: Geo-Clustering

slot 1slot 2slot 3slot 4slot 5slot 6slot 7slot 8

blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8

Data Center 1

Data Center 2

Tworzenie Klastra ASA Multi-Site

Wbudowane mechanizmy obsługi ruchu

asymetrycznego. Ta sama podsieć skonfigurowana po

we wszystkich DC, ale zlokalizowana.

GW

Migracja workloadów

…aktywne połączenia są utrzymywane

przez klaster

Urządzenia ASA w każdym DC…jako część infrastruktury bezpieczeństwa, zunifikowana konfiguracja i polityki, CCL przeniesiony przez DCI

Klaster ASA

…formuje się z urządzeń we wszystkich DC, loadbalancingbezstanowy bazujący na mechanizmach routing lub switching

DCI

GW


IP 1.1.1.1

IP 1.1.1.2

IP 1.1.1.3

IP 1.1.1.4

Outside Inside

IP 1.1.2.1

IP 1.1.2.2

IP 1.1.2.3

IP 1.1.2.4

Tryb Indywidualnych Interfejsów

DCIPublic

CCL

OSPF peers1.1.4.x

OSPF peers1.1.3.x


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8

ASA tworzą indywidualne Relacje OSPFData Center 1

Data Center 2

Zlokalizowany First-Hop HSRPRouter jest pierwszym

przekokiem dla środowiska DC, emuluje te same

IP/MAC w DC Active/Active

Cluster Control Link

ASA utrzymują stan i forwardują ruch do

właściciela w przypadku asymetrii / migracji

workloadów

Routing dynamicznyRozrzucanie ruchu przez ECMP

Routery sąsiadują przez DCI

Trasa o wyższym koszcie do drugiego DC wspiera scenariusze awarii w obrębie jednego DC

GW

GW

9.1.4

Migracja workloadów

…aktywne połączenia są utrzymywane

przez klaster


Wymagania na transport CCL (Cluster Control Link)

Dark Media = Każde medium które transportuje ruch unicast/broadcast traffic pomiędzy urządzeniami ASA w tym samym klastrze

DCI over dark media może być L2 extension, OTV lub Fabric Path

Dark Media DCI musi spełniać wymagania: Mniej niż 20msec RTT pomiędzy Data Centers

Bez utraty pakietów na łączu ASA Control Plane (CCL)

Bez Re-Orderingu Pakietów

ASA Cluster Control Link (CCL VLAN) jest rozciągnięty przez DCI

ASA Data Link VLANs NIE są rozciągnięte przez DCI


Outside Inside

Geoclustering w trybie Individual Mode (1/6)

DCIPublic

CCL

OSPF peers OSPF peers


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8

Data Center 1

Data Center 2

GW

GW

ASA Owner

Urządzenie które pierwsze otrzyma ruch,

staje się właścicielem flow (Owner)


Outside Inside


DCIPublic

CCL



blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8

OSPF Peers

Data Center 1

Data Center 2

GW

GW

OSPF Peers


Outside Inside


DCIPublic

CCL



blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8

OSPF Peers

Data Center 1

Data Center 2

GW

GW

OSPF Peers

Nowy właściciel

Urządzenie które pierwsze otrzyma ruch z

istniejącego flow, odpytuje Directora i staje się Ownerem.


Outside Inside


DCIPublic

CCL



blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8

OSPF Peers

Data Center 1

Data Center 2

GW

GW

OSPF Peers

Rerouting do DC-2Zewnętrzne protokoły routingu mogą unikać DC-1

Najnowszy FlowOwner

Urządzenie w DC-2 odpytuje Directora i staje się Ownerem

istniejącego flow


Outside Inside


DCIPublic

CCL



blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8

OSPF Peers

Data Center 1

Data Center 2

GW

GW

OSPF Peers


Outside Inside


DCIPublic

CCL



blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8

OSPF Peers

Data Center 1

Data Center 2

GW

GW

OSPF Peers

OTV

…Router użyje OTV by przekierować przychodzący z

zewnątrz flow do VM w DC-1

Przekierowanie do OwneraZnane połączenia są przekierowane do Ownera danego flow

First Hop w obrębie DC

…na wyjściu z VM przełączniki przekażą

ruch do lokalnego GW w DC-1


AN

IMAT

ED

SLID

E

Outside Inside

Tryb Spanned – Firewall Transparentny

DCIPublic

CCL

OSPF peers1.1.3.x/24



blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8

Data Center 1

Data Center 2

GW

GW

OSPF Peers1.1.2.x/24


Routery peerująEIGRP/OSPF…bezpośrednio między sobą, transparentnie przez klaster ASA, który nie bierze udziału w relacjach routingu

ASA Bridge-Group

…wspiera 4 interfejsy / VLAN per domenę

rozgłoszeniową. Jedno BVI per dzierżawca.

Wirtualny kontekst kliencki

…ta sama bridge-groupwidzi ruch kliencki we

wszystkich DC, VLANyzostają lokalne per site.

Emulacja tych samych MAC-A

…na routerach, aby przedstawiać się klastrowi ASA jako ten sam next-hop externalrouter. To samo na wewnętrznych routerach MAC-B

MAC-B

MAC-B

MAC-A

MAC-A

9.2.1


Wyzwanie dla klastrowania: LACP umożliwia relację agregacji interfejsów między dwoma urządzeniami, zgodnie ze specyfikacją IEEE

Wymaganie: wsparcie dla LACP między wieloma (do 16) urządzeń ASA podłączonymi do jednego lub pary przełączników VPC/VSS

Rekonfiguracja wiązki Etherchannel i ochrona przed blackholingiem ruchu w przypadku awarii łącza lub urządzenia

cLACP wspiera notyfikację dla cluster Control-Plane o zmianie statusu łączy w wiązce Etherchannel i dostarcza monitorowania stanu zdrowia

cLACP recovery pomiędzy urządzeniami ASA w przypadku opuszczenia klastra przez ASA Cluster Master

cLACP jest adekwatny tylko dla trybu L2 pomiędzy klastrem ASA a switchem/switchami upstream (vPC or VSS)

Innowacja: clustered LACP (cLACP)


AN

IMAT

ED

SLID

E

Outside Inside

Geoclustering w Trybie Spanned – Transparentnym (1/5)

DCIPublic

CCL



blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8

Data Center 1

Data Center 2

GW

GW

OSPF Peers

OSPF peersWłaściciel flow(Owner)…SYN ląduje na urządzeniu i staje się ono Ownerem Flow

MAC-B

MAC-B

MAC-A

MAC-A


AN

IMAT

ED

SLID

E

Outside Inside


DCIPublic

CCL



blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8

Data Center 1

Data Center 2

GW

GW

OSPF Peers

OSPF peers

MAC-B

MAC-B

MAC-A

MAC-A

Nowy Owner

Urządzenie które pierwsze otrzyma ruch

odpytuje Directora i staje się Ownerem


AN

IMAT

ED

SLID

E

Outside Inside


DCIPublic

CCL



blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8

Data Center 1

Data Center 2

GW

GW

OSPF Peers

OSPF peers

MAC-B

MAC-B

MAC-A

MAC-A

Najnowszy FlowOwner


istniejącego flow


AN

IMAT

ED

SLID

E

Outside Inside


DCIPublic

CCL



blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8


blade1

blade2blade3

blade4blade5

blade6blade7

blade8

Data Center 1

Data Center 2

GW

GW

OSPF Peers

OSPF peers

MAC-B

MAC-B

MAC-A

MAC-A

Pozostaje Ownerem

ASA cały czas działa i dokonuje stanowej inspekcji tego samego flow

OTV

…Router użyje OTV by przekierować

przychodzący z zewnątrz flow do VM w

DC-1

First Hop w obrębie DC

…na wyjściu z VM przełączniki przekażą

ruch do lokalnego GW w DC-1

Forward do Ownera

Przekazanie ruchu do Ownera przez CCL dla zachowania symetrii inspekcji


Klastrowanie ASA –

IXIA BreakingPoint Storm CTM 16-node Demohttps://www.youtube.com/watch?v=t1qyKnMGNkA

https://www.youtube.com/watch?v=t1qyKnMGNkA


Sourcefire FirePOWER na platformach ASA

Sourcefire na ASA5585-X (Hardware Blade)

Sourcefire na ASA 5500-X (Software)


2014 Secure Data Center Design Guides

http://www.cisco.com/c/en/us/solutions/enterprise/design-zone-secure-data-center-portfolio/index.html

http://www.cisco.com/c/en/us/solutions/enterprise/design-zone-secure-data-center-portfolio/index.html

43

Spojrzenie wstecz…

44

…stare dobre czasy…

…to tylko dobre wspomnienia.

27,375,000 uaktualnień

wykrywających malware dla FireAMP w ciągu 2013


Malware Sandboxing - Poza Horyzontem Zdarzeń

Antivirus

Sandboxing

Początkowa dyspozycja = Clean

Detekcja = Punkt w Czasie

Początkowa dyspozycja= Clean

Cisco AMP

Skala kompromitacji nieznana

Finalna dyspozycja = Malware = Za późno!

Odwrócenie czasuWidocznośćKontrola

Not 100%Analiza zatrzymuje się

Techniki Sleep Nieznane ProtokołySzyfrowaniePolimorfizm

Finalna dyspozycja = Malware = Blokuj

Detekcja Retrospektywna, Analiza jest kontynuowana


FireSIGHT

ASA Cluster FirePOWER

Services

AMP dla Klastra ASA FirePOWER przed DC

Analiza pliku w chmurze

Lookup dyspozycji pliku(SHA256, Spero)

Trajektoria plikówAnaliza i korelacja

zdarzeń

Manualna analiza dynamiczna

Cisco Security Manager

Chmura Analizy Dynamicznej

VRT (sandbox)

Chmura AMP

Połączenie z Chmurą publiczną VRT

KomponentHost-based


Anonimizacja zapytań o reputację plików

Analiza Retrospektywna

Trajektoria Urządzenia

Trajektoria Pliku

Root Cause

Śledzenie i Outbreak Control

Prywatna Chmura AMP


AMP Trajektoria Pliku w Sieci I

Wprowadzenie malware


AMP Trajektoria Pliku w Sieci II

Wprowadzenie malware

Wysłany mail (Thunderbird)


AMP Trajektoria Pliku w Sieci III

Click!

Całościowa widoczność propagacji

zaawansowanego malware w środowisku


James HamiltonVice President and Distinguished Engineer Amazon Web Services


Producenci usług EPG “Users”EPG “Files”

Leaf Nodes„Liście”

Spine Nodes„Kręgosłup”

ACI Fabric

EPG “Internet”

Virtual Leaf

Konsumenci usług

ACI – Application-Centric Infrastructure


ACI Flow Abstraction

“Users”“Files”

Kontrakt“Users → Files”

Definicja EndpointGroups (EPG)

Wszystkie endpointy podłączone do fabryki, fizyczne i wirtualne

Programowalne Kontraktem Reguły Wejściowe

Reguły sprzętowe per port –bezpieczeństwo, QoS

Firewalling odwzorowujący politykę bezpieczeństwa

Administrator bezpieczeństwa tworzy generyczne wzorce w APIC, odwzorowujące kontrakt

Jeden punkt zarządzaniaRóżne grupy administracyjne, ponowne użycie i współdzielenie obiektów

Application Policy Infrastructure Controller (APIC) Definicja kontraktu między

Endpoint GroupsReguły na poziomie portów: odrzuć

ruch, priorytetyzuj, wyślij do łańcucha usługowego

ACI Fabric


Polityki ACI: Akcje

Sześć typów opcji polityk ACI

• Zezwól ruch

• Blokuj ruch

• Przekieruj ruch

• Loguj zdarzenie

• Kopiuj ruch

• Oznacz ruch (DSCP/CoS)

Permit

Deny

Redirect

Log ……

Copy Pakiet

Mark Pakiet DSCP

Polityka obejmuje obsługę ruchu, jakość

usług, bezpieczeństwo i logowanie.

57


EPG to Endpoint Group

Zautomatyzowane i skalowalne wprowadzanie usług L4-L7

Pakiety pasujące do reguły przekierowania wchodzą do Grafu Usługowego

Graf Usługowy może zawierać jedno lub więcej urządzeń usługowych w serii (łańcuchu)

Graf Usługowy upraszcza i skaluje wprowadzanie usług

Polityka przekierowania usług w ACI


Typowy Łańcuch Usługowy ACI

• Abstrakcja w obrębie łańcucha usługowego (service chain)

• Każde urządzenie zna tylko swoją funkcję i wymienia ruch z fabryką

• Możliwe różne ścieżki wynikowe

• Wysoki stopień modularności

• ACI utrzymuje symetrię ruchu przez tę samą instancję urządzenia

SSL Firewall

Reguły filtrowania, NAT, inspekcjiNGIPS

Analyzer

EPG“Users”

EPG“Web”

EPG“Files”


Nexus 7000

Przykład użycia ACI – Firewalling North-South

• Bezstanowe przekierowanie ruchu do klastra ASA

• Elastyczne horyzontalne skalowanie klastra do 16 urządzeń

• Wydajność na żądanie

• Fizyczne appliance – wysoka wydajność

• Fabryka programuje interfejsy, pary VLANów, i polityki dla ruchu inter-EPG

• Fabric kreuje wirtualne konteksty dla nowych dzierżawców

ACI Fabric

EPG Ext

Graf

EPG Ext

ACI

ASA

EPG Web

FizycznieLogicznie

EPG Web EPG DBASA

Cluster


Przykład użycia ACI – Firewalling East-West

• Wirtualna ASAv odpowiada funkcjonalnie fizycznym urządzeniom ASA:

• Podłączenie fizycznych lub wirtualnych (AVS) liści fabryki (N9k)

• Kolokacja z VM produkcyjnymi na tych samych hostach

• ASAv w parach wysokiej dostępności

• Fabryka programuje VLANy i pary znaczników VxLAN dla ruchu inter-EPG

• APIC wykorzystuje API do tworzenia dodatkowych instancji ASAv na podstawie stanu zdrowia i bieżącej nadsubskrypcji

ACI Fabric

Graf

Fizycznie

Logicznie

EPG Web ACI ASAv EPG DB

EPG WebASAv

standbyASAvactive EPG DB


63

Dziękuję[email protected]