|
|
|
- Stanley Welch
- 8 years ago
- Views:
Transcription
1 Jak zbudować s kal owal n ą i be zp i e c zn ą s i e ć dos t ęp ową Marcin Szreter Consulting Systems Engineer sz reter@ c isc o. c om C i s c o S y s t e m s, I n c. A l l r i g h t s r e s e r v e d. 1
2 Agenda Wstęp (czyli czemu w ogóle mówimy o d os t ęp ie) T e c h n o l o g i e d o stęp o we (czyli k t or a j es t lep s za, i d la czego od p owied z b r zmi t o za leży ) A r c h i te k tu r a d o stęp o wa w (ogól n y c h ) sz c z e g óła c h (czyli j a k ie mech a n izmy wa r t o zn a ć p r zy r ozwa ża n iu b ud owy s ieci d os t ęp owej ) 2
3 M N Ar c h i t ek t u r a s i ec i I P N G if ram e C ac h e Z arząd zan e u s łu g i b izn es o we (S t o rag e, V o I P, b ezp iec zeńs t wo ) V o D Warstwa aplikacji V o I P Telewizja D o m o w i P o rt al B aza ab o n en t ów i u s łu g U wierzy t eln ian ie i ro zlic zan ie B ro ad b an d P o lic y M an ag er E M S i wd rażan ie Warstwa u słu g i po lity k D o stęp A g r eg a c j a Br zeg Szkielet S T B BR A S Bizn eso w i D S L C ab le U-P E N-P E Firmowa D P I Szkielet o b iln i F TTX Firmowa E t h ern et Bu sin ess M SE E o D WD M, S D H, TD M reg io n aln y D WD M X p o n d er Warstwa tran spo rto wa R O A D M, WX C, 1 0 G, 4 0 G, G s zk ielet o wy I P o D WD M p rzes t rajan y D WD M 3
4 Wstęp Wymagania na pasmo w niedalekiej przyszłośc i Ograniczenie ADS L " H i g h -s p e e d c o n n e c t i o n, " a c t u a l S t r a i g h t l i n e e x t r a p o l a t i o n a s s u m i n g a c c e l e r a t i o n f r o m S t r a i g h t l i n e e x t r a p o l a t i o n Źródło: H e a vy R e a di n g F T T H W orl dw i de M a rk e t & T e c h n ol og y F ore c a s t,
5 o Wstęp Wymagania dla siec i dost ępowej B e z p i e c z e ństwo S k a l o wa l n o ść Ła two ść u r u c h a m i a n i a n o wy c h u słu g, ła twe r o z wi ąz y wa n i e p r o b l e m ów S z e r o k i e p a sm E f e k ty wn y k o sz t: Niski koszt początkow y in w e sty cj i T a n ie u tr zy m a n ie, a d m in istr a cj a O pty m a l n e koszty m ig r a cj i d o za a w a n sow a n y ch u słu g i w iększe g o pa sm a 5
6 Wstęp T ec h nologie dost ępowe HFC (H y b r i d F i b e r C oa x i a l ) D O C S I S 2. 0, 3. 0, D-P O N ADS L, x DS L ( x! = A H D S L, S H D S L, i t p ) W i M a x / W i Fi O p t yc z n e s i e c i p a s yw n e P O N P a s s i v e O p t i c a l N e t w o r k s ( B -P O N, E -P O N, G -P O N, W DM -P O N, 1 0 G E - P O N ) E T T x - E t h e r n e t P o i n t -t o -P o i n t 6
7 N Wstęp F T T x - opc je Centrala ( w ęz eł ag reg ac y j ny ) Do s tęp / Dy s try b u c j a Fi b e r to th e Ho m e Fi b e r to th e Bu i l di ng A b o nent Fiber D ro p Fiber o r c o p p er D ro p N a j w i ęc e j p a s m a i u s łu g, a j n i żs z e k o s z ty o p e r a c y j n e Fi b e r to th e Cu r b ( V D S L ) C o p p er D ro p Fi b e r to th e Ca b i ne t ( A D S L ) C o p p er D ro p End-t o -e nd c o p p e r C o p p er D ro p 7
8 Agenda Wstęp (czyli czemu w ogóle mówimy o d os t ęp ie) T e c h n o l o g i e d o stęp o we (czyli k t or a j es t lep s za, i d la czego od p owied z b r zmi t o za leży ) A r c h i te k tu r a d o stęp o wa w (ogól n y c h ) sz c z e g óła c h (czyli j a k ie mech a n izmy wa r t o zn a ć p r zy r ozwa ża n iu b ud owy s ieci d os t ęp owej ) 8
9 O P a ssi v e O pti c a l N e tw o r k s ( P O N ) A rc h it ekt u ra B rz e g sz kie le t I P / M P L S S ie ć ag rag acy jn e E th e rn e t/ M P L S P E -A G G A cce ss O L T F T T x A cces s Netw P O N o rk Sp l itter N-P E ONT S T B 9 L T t i c a l t w o r k r m i n a t i o n t i c a l t w o r k i t t i c a l L i n e r m i n a t i o n ONT - Op Ne Te ONU - Op Ne Un OL T Op Te
10 O O O O P a ssi v e O pti c a l N e tw o r k s ( P O N ) K omu nikac ja C A T V o v er la y 1550 nm C B A C A T V o v er la y C A T V o v er la y A A nm N T C B A C A T V o v er la y 1310 nm A B C C B A C A T V o v er la y B B L T N T C A T V o v er la y C B A C A T V o v er la y C C N T 10
11 M P a ssi v e O pti c a l N e tw o r k s ( P O N ) C ec h y (1/2) O sz c z e d n o śc i świ a tło wo d ów p o m i e d z y C O / P O P Istotne w sytuacji, gdy można wyk or z ystać istniejace, niewiel k ie il ości światłowodów l ub gdz ie możl iwość imp l ementacji nowych wiąz ek jest ogr anicz ona ało istotne w nowych imp l ementacjach : k osz t światłowodu jest niewiel k i w stosunk u do k osz tów r ob ót z iemnych, instal acyjnych, itp. O sz c z ęd n o ść i l o śc i p o r tów o p ty c z n y c h w C O / P O P P O N ma mniejsz e wymagania na il ość p or tów na k tór ych ter minowane są łącz a k l ienck ie B r a k i m p l e m e n ta c j i a k ty wn y c h u r z ąd z e ń p o z a P O P W z al eżności od r egionu ten ar gument może nie b yć istotny: w E ur op ie cz ęsto p ętl e są na tyl e k r ótk ie ( w ob sz ar ach miejsk ich ) że imp l ementacja eth er netu p oint-2-p oint też nie wymaga instal acji ur z ądz eń ak tywnych p oz a P op CO c e n t r a l o f f i c e P o P p o i n t o f p r e s e n c e 11
12 P a ssi v e O pti c a l N e tw o r k s ( P O N ) C ec h y (2/2) P as m o j es t w s p ółd ziel o ne p o m ięd zy ab o nentam i Mo cna enk ry p cj a j es t w y m ag ana b y zab ezp ieczy ć ru ch k l ienck i i o g raniczy ć m o żl iw o ść p o d s łu ch iw ania K ażd a k o ńców k a (O L T, O NT ) m u s i p raco w ać z p as m em zag reg o w any m N p. G P O N O N T dostar cz ające p asmo ab onenck ie M b it/ s musi p r acować z p asmem 2. 5 G b it/ s od str ony sieciowej Z nacząco w y żs za m o c o p ty czna j es t w y m ag ana niż w inny ch tech no l o g iach Niżs za d o s tęp no ść u szkod zon e C P E m n ie d ostępn ość ca łe g o d r ze w a oże spow od ow a ć Z ag łu s zanie s y g nału j es t łatw e - w y sta r czy tr a n sm itow a ć sil n e św ia tło w kie r u n ku O L T : tr u d n e d o w y kr y cia W p rzy p ad k u zm iany tech no l o g ii w s zy s tk ie u rząd zenia term inu j ące m u s zą zo s tać w y m ienio ne 12
13 N p OO OO D-P O L u b j a k w d r o żyć FT T H j a k b y b yło s i e c i ą HFC H ead end / H u b S i eć z ew nętrz na C M T S P 2 (Tx E D F A ) R x A k tu alna s i eć H F C T T A A P N N I I D D NN oo dd e D O C S I S C P E s Tran s A m R x D-P O N ( G reenf i eld < 10 % ) D D O O C C S S I I S S NT D o 3 2 O N T Tx / R x S p lit t er R ynk iem docel owym dl a D-P O N są sieci typ u gr eenf iel d gdz ie op er ator używa z ar z ądz ania DO C S IS R oz wiąz anie D-P O N p oz wal a na p r z ysz łościowy r oz wój ar ch itek tur y z ach owując ak tual ną inf r astr uk tur ę b ack -of f ice l u A lt λ Z g o d n e z F S A N 1 x 3 2 P O N 2 0 k m D D O O C C S S I I S S NT R o zw iązanie D-P ON is t niej e rów no l egl e d l a s ieci H F C 13
14 P o i n t-to -po i n t E th e r n e t A rc h it ekt u ra B rz e g sz kie le t I P / M P L S S e E e e M P L S P E G G A S ie ć ag rag acy jn th rn t/ -A cce ss witch S ie ć d o stępo wa F T T x E-F T T H N-P E S T B 14
15 E T T x P o i n t-to -po i n t E th e r n e t C ec h y B ezp o śred ni d o s tęp o p ty czny d o k l ientów ind y w id u al ny ch (np b l o k i m ies zk al ne, ap artam enty ) P r z ełącz nik i dostęp owe w P op op er ator a Z b io rcze im p l em entacj e d l a k l ientów ind y w id u al ny ch, m ały ch i d u ży ch p rzed s ięb io rs tw P r z ełącz nik i dostęp owe w p iwnicach b udynk ów; l ast dr op p op r z ez k ab el C at5 / 6 / 7, swiatłowód, E ov DS L W s l w o d p o d d o C O / P O P w P O ięk za iczb a św iatło ów łączo ny ch niż N El as ty czna arch itek tu ra, u m o żl iw iaj ąca nieo g raniczo ne p as m o I nw es ty cj e w m iare w zro s tu s ieci Mig racj a d o no w y ch tech no l o g ii l u b w y zs zy ch p rzep u s to w o ści nas tęp u j e p er ab o nent. R el aty w nie tanie i p ro s te C P E 15
16 Agenda Wstęp (czyli czemu w ogóle mówimy o d os t ęp ie) T e c h n o l o g i e d o stęp o we (czyli k t or a j es t lep s za, i d la czego od p owied z b r zmi t o za leży ) A r c h i te k tu r a d o stęp o wa w (ogól n y c h ) sz c z e g óła c h (czyli j a k ie mech a n izmy wa r t o zn a ć p r zy r ozwa ża n iu b ud owy s ieci d os t ęp owej ) 16
17 y E T T x M odel ref erenc yjny A b o n en t in d y w 3 pla y id u a ln y L L U Bitstr ea m S T B S z kie le t i platf o rm u słu g o we Bizn es I SR P o P a g r eg a c j i siec i o pty c zn ej ( n p Ci s c o Ca t a l y s t / M E ) E l e m e n t S i e c i a g r e g a c y j n e j I P / M P L S ( n p Ci s c o ) 17
18 G E E T T x P odłac zenie u słu g S T B I G M P s n o o p i n g V L A N F E lu b G E B X Węzeł ag reg ac y jn y V id eo /V o ic e A p p l i c a t i o n s G a t e w a y D H C P R e l a y ; V i d e o / V o i c e s u b n e t s 802.1q 802.3, b/g B N G D H C P r e l a y / P P P o E S e r v e r D ef au lt G at eway P o d łac z eni e i p rz ełą c z ani e u s łu g P oj e dy ńc z y V L A N p e r u s łu g a O g ra n i c z on e p rz e łą c z a n i e n a p ods t. M A C I G M P S n oop i n g P ri o ry tety z ac j a u s łu g O p a rt a n a Cl a s s of S e rvi c e P o d łac z eni e i p rz ełą c z ani e u s łu g D os t ęp do i n t e rn e t u : p rz e łą c z a n y do vl a n u i n t e rn e t ( m ode l N : 1 ) V oi c e : p rz e łą c z a n y do vl a n u voi c e ( m ode l N : 1 ) V i de o: p rz e łą c z a n y do vl a n u vi de o ( m ode l N : 1 ) P ri o ry tety z ac j a u s łu g na s ty k u U N I O p a rt a n a Cl a s s of S e rvi c e P ri o ry tety z ac j a u s łu g na s ty k u N N I O p a rt a n a Cl a s s of S e rvi c e 18
19 M W u l ti c a st w E T T x problem? T ypowa inst alac ja E T T x Channel 5 Channel p lu s 5 M b eac h vlan 1 4 vlan 1 5 vlan 35 vlan 34 vlan 33 Channel 5 Channel p lu s 5 M b eac h vlan 1 3 Channel 5 Channel p lu s 5 M b eac h Channel 5 Channel p lu s 5 M b eac h vlan 1 2 vlan 1 1 y p ełnienie łącza w y s t ąp i s zy b k o 19
20 M u l ti c a st w E T T x - po problemi e: M V R ( M u lt i c a s t V la n R eg i s t ra t i on ) User o n u ser -v la n vlan 1 3 vlan 1 5 vlan 35 vlan 34 vlan 1 4 Th e will rec eiv e t h e M C g ro u p o n v lan 9 0 0, an d will leak it o u t t o t h e u s er v lan vlan 33 vlan 32 U s er req u es t s a t v c h an n el, s en d s o u t an ig m p rep o rt Th e will rec eiv e t h e ig m p rep o rt, an d will f o rward it o u t t o t h e m v r v lan (9 0 0 ) vlan 1 2 T s t, m u l t t S k o w t y l k o j m v l en am ru nk icas nf igu ro any na ed ny anie vlan 31 vlan 1 1 Channel 5 Channel p lu s 5 M b eac h w r r u f o r g r o u a n d w r f o r w a r d g a v n ill ec eiv e eq est p ill sta t in it t la 20
21 I O M E T T x - u tr z y m a n i e Z arządzanie jakośc ią u słu g - Ethernet OAM MPLS OAM: VCCV, LSP Ping/Traceroute Klient p er a to r E t h A c c e s s P L S C o r e E t h A c c e s s Klient / B r z eg u s łu g o w y C E C E E-L M D o m en a o p erat o ra D o m D o m en a k lien c k a en a o p erat o ra D o m en a o p erat o ra 802.1ag - K o n t r o l a p o łą c z e ń D o m en a o p erat o ra a h Et h i n F i r s t M i l e : W h e n a p p l i c a b l e, physical c o n n e c t i v i t y m g m t b e t w U -P E a n d C E Z ap e wn i a wy k r y wan i e awar i i i s p r awd z an i e d z i ałan i a u s łu gi T r z y r o d z aj e p ak i e t ów: C o n t i n u i t y C h e c k, L 2 P i n g, L 2 T r ac e r o u t e 21
22 G E T T x - d o stępn o ś ć R E P - R esilient E t h ernet P rot oc ol Zabezpieczenie pierścienia ( < m s przerwy ) G ig E l u b 1 0 G E B ez S panning T ree S ieć po d ziel o na na s eg m ent y, m o żl iwa h ierarch ia s eg m ent ów K ażd y z przełącznik ów po s iad a inf o rm acj e o t o po l o g ii całeg o s eg m ent u, rel acj e s ąs ied zt wa po m ięd zy przełącznik am i M o żl iwa ws półpraca ze s panning t ree np. w nad rzęd ny ch pierścieniach K 1 0 G E R E P ig E R E P 22
23 E T T x - d o stępn o ś ć R E P D ost ępność łąc z sprawdzana hop-b y -hop I m 3 I m 3, h eari ng 4 I m 4, h eari ng 3 Porty w segmencie wysylają h ello na ad res B PD U, i f ormu ją stosu nk i sąsied z twa z p rz ełącz nik ami z k tórymi są p ołącz one b ez p ośred nio. J esli sąsied z two jest wad liwe ( sąsiad nie od p owiad a, więcej niż jed en sąsiad, wted y p ort jest u miesz cz any w stanie b lock ing 23
24 E T T x - d o stępn o ś ć R E P b u dowanie t opologii h s e g m e w E A d v e s e m e ( E ) c 4 s e Porty na obu końc ac ntu ys yłaj ą nd Port rti nts PA o kund y T e w i ad m om ośc i s ą p rz e s yłane p rz e z kol e j ne p orty Pop rz e z ag re g ac j ę kom uni katów E PA otrz ym anyc h z każd e j s trony, p ort bud uj e baz e o top ol og i i s e g m e ntu # R E P S e g m e n t 1 B r i d g e N a m e P o r t N a m e E d g e R o l e G i 1 / 1 / 1 P r i O p e n G i 2 O p e n G i 1 O p e n G i 2 O p e n G i 1 O p e n G i 2 O p e n G i 1 A l t G i 1 / 1 / 2 S e c O p e n show rep topology / / / / / / E P A 1 E P A 1, 2, 3 E P A 1, 2, 3, 4, 5 E P A 1, 2, 3, 4, 5, 6, 7 E P A 1, 2, E P A 8, 7, 6, 5, 4, 3, 2 E P A 8, 7, 6, 5, 4 E P A 8, 7, 6 E P A 8 24
25 E T T x D o stępn o ś ć R edu ndanc ja połąc zeń F lex L ink+ Z ab ez p iecz enie w top ologii H u b & S p ok e ( < msec p rz erwy) G ige lu b 1 0 G E Z ab ez p iecz enie 1 : 1 z roz łożeniem ru ch u 2 * 1 0 G E / G ig E I P M P L S 25
26 E T T x B ezpiec zeńst wo Dostęp ow a si e ć e th e r n e tow a d z i a ła ta k sa m o j a k k or p or a c y j n a, ty l k o w i ęc e j w n i e j p ote n c j a l n y c h a ta k u j ąc y c h R od z aje atak ów w sieci E T T x : A t ak i na abo nent ów (np. IP/MAC spoofing, ARP spoofing) A t ak i na przełącznik i (np. pr z e pe łnia nie t a b l ic MAC) A t t k t u m a h e d l e d l a r u c h u z a r z z a j e ak i na inf ras ru re (np. n-in-t -m id ąd ąc go) 26
27 E T T x Bezpieczeńs t wo a b o n en t ów J e d nym z naj w ażni e j s z yc h as p e któw be z p i e c z e ńs tw a w s i e c i ac h d os tęp ow yc h j e s t z ap obi e g ani e w p ływ i j e d ne g o abone nta na d rug i e g o Z ag roże ni e L a yer 2 I sola ti on a c ross swi tc hes N on i n ten ti on a l f orwa rd i n g of tra f f i c b etween U N I ports D H C P R ogu e S erv er Izolacja ab on e n t a I P & M A C A d d ress S poof i n g In t r u zja A R P S poof i n g ( M a n -i n -the-m i d d le) 27
28 M E T T x Bezpieczeńs t wo pr zeł ą czn ik ów N aj c z ęśc i e j s p otykane ataki na p rz e łąc z ni ki to ataki typ u D os Z ag roże ni a L 2 C o n t r o l P r o t o c o l A t t a c k ( S T P, L A C P, P A g P, C D P, V T P, e t c ) M A C F l o o d i n g / O v e r f l o w D H C P R e s o u r c e S t a r v a t i o n U n i c a s t, m u l t i c a s t, o r b r o a d c a s t s t o r m s D enial of S erv ice I n f e c t e d u s e r s f l o o d i n g t h e n e t w o r k / a l i c i o u s u s e r s a t t a c k i n g t h e P r i o r i t y t r a f f i c q u e u e 28
29 E T T x Bezpieczeńs t wo in f r a s t r u k t u r y A tak i inf rastru k tu ralne wyk orz ystu ją słab ość d ata, control p lane i warstwy z arz ąd z ania a tak że f iz ycz ne b ez p iecz eństwo Z ag roże ni a M a n -i n -t h e -M i d d l e a t t a c k s o n c r i t i c a l m a n a g e m e n t t r a f f i c U n a u t h e n t i c a t e d a c c e s s t o t h e s w i t c h c o n f i g u r a t i o n U n a u t h e n t i c a t e d n e t w o r k a c c e s s b y c l i e n t d e v i c e s U n c o n f i g u r e d a c c e s s P o r t s p r o v i d i n g n e t w o r k U n a u t h o r i z e d n e t w o r k a c c e s s, j u n k t r a f f i c M e m e anag nt Pl ane Ph ys i c al S e c uri ty D ata Pl ane 29
30 Bezpieczeńs t wo a b o n en t ów P r iv a t e V L A N Działan ie : Z ap e wn i e n i e i z o l acj i p o m i ęd z y p o r tam i n al e żący m i d o te g o sam e g o v l an u D wa r o d z aj e v l an ów: Z y s k : I so l ate d V L A N p o r ty n i e m o g ą si ę z e so b ą k o m un i k o wac n a L 2. C o m m un i ty V L A N P o r ty w r am ach co m m un i ty m o g ą k o m un i k o wać si ę z e so b ą al e n i e m o g a z i n n i m i p o r tam i w i n n y ch co m m un i ti e s Z ap e wn i e n i e se p ar acj i L 2 30
31 Bezpieczeńs t wo a b o n en t ów P r iv a t e V L A N - konfiguracja P r z y k ład : (c o n f i g )v l a n 1 0 (c o n f i g -v l a n ) u n i -v l a n i s o l a t e d (c o n f i g -v l a n ) v l a n 2 0 (c o n f i g -v l a n ) u n i -v l a n c o m m u n i t y S w i t c h # s h v l a n u n i -v l a n t y p e V l a n T y p e U N I i s o l a t e d 2 0 U N I c o m m u n i t y 31
32 Bezpieczeńs t wo a b o n en t ów D H C P S n o o pin g DH C P C l ie n t D H C P S n o o p i n g Si Trusted X R og u e S e r v e r DH C P S e r v e r D z i a ła n i e: P r z e łącz an i e ty l k o r e q ue st ów D H C P z p o r tów un tr uste d, p o z o stałe r o d z aj e r uch u D H C P są b l o k o wan e P o z wal a n a r e l ay p ak i e tów D H C P ty l k o p o r to m z auf an y m B ud uj e tab l i ce D H C P b i n d i n g z awi e r aj ącą ad r e s I P, M A C, p o r t, V L A N k l i e n ta Z y s k : E l i m i n uj e m o żl i wo ś ć d z i ałan i a n i e auto r y z o wan y ch se r we r ów D H C P 32
33 Bezpieczeńs t wo a b o n en t ów D H C P S n o o pin g D H C P S noop i ng B i nd i ng T abl e sh ip dhcp snooping binding M a ca ddr e ss I pa ddr e ss L e a se ( se c) T y pe V L A N I nt e r f a ce : 0 3 : 4 7 : B 5 : 9 F : A D dhcp-snooping 4 F a st E t he r ne t 3 / 1 8 W p i s y p oz os taj ą w tabl i c y d o z akońc z e ni a d h c p l e as e T abl i c a m oże być z ap i s ana na bootf l as h, f tp, rc p, s l ot0, tf tp ip dhcp snooping database tftp:// /tftpboot//4500-dhcpdb ip dhcp snooping database w r ite-del ay 60 33
34 Zabezpieczenie przed atakami spoofingowymi I P S o u r ce G u a r d T r af f ic S e nt w IP Mac B ith Non Matching T r af f ic D r op p e d!!! Działan ie : W y k o r z y stan i e tab l i cy D H C P sn o o p i n g MA C C T r af f ic S e nt w IP Mac C ith J e śl i k l i e n t o tr z y m ał ad r e s I P z D H C P p r z e łącz n i k b l o k uj e cały r uch wy sy łan y z p o r tu k l i e n ta z i n n y m i ad r e sam i I P R e ce iv e d T r af f ic S ou r ce IP Mac B I P S G łącz y ad r e s I P, M A C, V L A N, P o r t k l i e n ta Z y s k : U n i e m o żl i wi a k l i e n to wi uży wan i a ad r e su, k to r y n i e j e st d o n i e g o p r z y p i san y. 34
35 G Zabezpieczenie przed atakami A R P D y n a m ic A R P I n s pect io n Działan ie I n sp e k cj a p ak i e tów A R P k aso wan i e p ak i e tów z n i e właści wy m m ap o wan i e m I P -d o -M A C W y k o r z y e l i D H C P b i n d i n g, r z o n m n i e p r z y p r z e j p i e D H C P f f e r p r z e z p r z e n i k stuj tab ce two ą auto aty cz ści u ak tu -o łącz Z y s k : E f e k ty wn i e b l o k uj e atak i ty p u m an -i n -th e -m i d d l e i A R P S p o o f i n g I P : M A C : Not b y My B ind ing T ab l e My G W Is I m Y ou r G W : r atu itou s A R P to C hange E nd D e v ice MA C to A R P T ab l e s 35
36 Zabezpieczenie przed atakami A R P D y n a m ic A R P I n s pect io n IOS G l o b a l C o m m a n d s i p d h c p s n o o p i n g v l a n 4, n o i p d h c p s n o o p i n g i n f o r m a t i o n o p t i o n i p d h c p s n o o p i n g i p a r p i n s p e c t i o n v l a n 4, i p a r p i n s p e c t i o n l o g -b u f f e r e n t r i e s i p a r p i n s p e c t i o n l o g -b u f f e r l o g s i n t e r v a l 1 0 In t e r f a c e C o m m a n d s i p d h c p s n o o p i n g t r u s t i p a r p i n s p e c t i o n t r u s t IOS In t e r f a c e C o m m a n d s n o i p a r p i n s p e c t i o n t r u s t (d e f a u l t ) i p a r p i n s p e c t i o n l i m i t r a t e 1 5 (p p s ) 36
37 Zabezpieczenie przed atakami A R P D y n a m ic A R P I n s pect io n - wpis y s t a t y czn e (gdy nie ma w sieci serwera DHCP) IOS G l o b a l C o m m a n d s ip sou r ce binding v l an inter face fastether net 3 /1 IOS Sh o w C o m m a n d s s h o w i p s o u r c e b i n d i n g 37
38 Z ab e z p ie cz e nie p rz e ł ą cz ników C o n t r o l P l a n e S ecu r it y D zi ałan i e B y def a ul t, wsz y stk i e p ak i e ty k o n tr o l n e p r o to k o łów S T P, V T P, C D P, D T P, P A g P an d L A C P są k aso wan e n a U N I W n i e k tór y ch sy tuacj ach m o żn a tun e l o wać i o g r an i cz ać p ak i e ty d o ch o d z ące d o C P U Z y s k : Z e i z e z p i e e n i e p r z e d i D o S z k o r z y i e m p i e k o n o l n y ap wn a ab cz atak am wy stan ak tów tr ch C P U and C ontr ol P l ane Specific control traffic can be tu nneled th rou g h th e s w itch UNI P or t E gr e s s Q u e u e s D r op C U N I ontrol traffic th at is appropriate at th e inpu t of ports is rate-lim ited to norm al or ty pical rates for control traffic C ontrol traffic th at is not appropriate at th e inpu t of U N I ports is d ropped 38
39 Zabezpieczenie przed M P o r t S ecu r it y A C fl oodingiem D zi ałan i e : O g r an i cz e n i e i l o ści ad r e sów M A C n a i n te r f e j sach Z y s k : Z ab e z p i e cz e n i e p r z e d atak am i M A C F l o o d i n g Z ap e wn i a że ty l k o auto r y z o wan i ab o n e n ci m o g ą k o r z y stać z usług (secure MAC en t ri es) 11 MA C C AA dd dd rr ee ss ss AA dd dd itional MA C C AA dd dd rr ee ss ss X 39
40 M O O M Zabezpieczenie przed M A C fl oodingiem P o r t S ecu r it y i per V L A N m a c l ea r n in g O : F P d l M A U m a a e a e l e a r v l a d ptional or each EV L serv ice, isab e C Learning on th e -P E pass-th ru nod es: no c ddr ss-t bl ning n vlan-i ISP U-P E U-P E N-P E In t e r -M e t r o B a c k b o n e CE-V LA N Leg end : PL S V PN S e r v i c e EPL S e r v i c e EV PL S e r v i c e CPE S P M a n a g e d U-P E Enterprise Customer Location CPE - Cu s t o m w n e d e r ptional : F or each EV P L serv ice, on N -P E l imit th e numb er of M A C ad d resses b ased on th e S erv ice D ef inition: m a c a ddr e ss-t a bl e l im it v l a n vlan-i d F or each EV P L serv ice, use P ort S ecurity on U -P E to l imit th e numb er of S ecure A C ad d resses b ased on th e S erv ice D ef inition: sw it chpor t por t -se cu r it y m a x im u m value 40
41 Dodatkowe mechanizmy Z ab e zp i e cze n i e S p an n i n g T r e e g u a r d r o o t g u a r d, b p d u Z ap ob i e g an i e zale w an i u r u ch e m : s t o r m c o n t r o l B e i e t w f i e a s s w o r d r e c o v e r y d i s a b zp cze ńs o zy czn - p le Z ar ząd zan i e p op r ze z S S H, S N M at ak ów t y p u m an -i n -t h e -m i d d le P v 3 że b y u n i k n ąć 41
42 Cisco ETTx p l a t f or m y sp r z ęt ow e Przełą c zn i k i C i s c o s eri i M E (1/3) C i sc o M E C i sc o M E Usłu g i L 2 Usłu g i L 2 / 3 E T T x, UPE, CPE E T T x UPE, CPE, I ED C i sc o M E E Usłu g i L 2 / 3 E T T x UPE, CPE, I ED C i sc o M E Usłu g i p r e m i u m L 2 / 3 z h Q o S i M P L S E T T B UPE, CPE 42
43 Cisco ETTx - p l a t f or m y sp r z ęt ow e Przełą c zn i k i C i s c o s eri i M E (2 /3) Cisco Ca t / ME Usłu g i L 2 / L 3, m u l t i c a st L 3, H Q o S E T T x, UPE Cisco ME G E Usłu g i L 2 / L 3, m u l t i c a st L 3 E T T x, UPE Cisco G E Usłu g i L 2 / L 3, m u l t i c a st L 3 E T T x, UPE Cisco M Usłu g i L 2 / L 3, m u l t i c a st L 3, I P v 6 E T T x, UPE Cisco ME g i L 2 / L 3 m u l t i c a L 3 M P L S E o M P L S L 3 V P N I P v 6 Usłu, st,,,, E T T x, UPE 43
44 i Cisco ETTx - p l a t f or m y sp r z ęt ow e Przełą c zn i k i C i s c o s eri i M E (3/3) O p r a c o w a n e z m y ślą o r y n k u o p e r a t o r ów t e le k o m u n i k a c y j n y c h L i s t a f u n k c j o n a ln o śc i p r z y g o t o w a n a p o d i m p le m e n t a c j e w s i e c i o p e r a t o r s k i e j (ograniczone funkcje czysto enterp rise, w sp arcie sp rzętow e d l a funkcji S P ) B e z p i e c z e ńs t w o m e c h a n i z m y z a p e w n i a j ąc e b e z p i e c z e ńs t w o a b o n e n t o m, o r a z z a b e z p i e c z e n i e u r z ąd z e ń p r z e d a t a k a m M e c h a n i z m y d o s t ęp n o śc i : R E P R e s i li e n t E t h e r n e t P r o t o c o l, F le x L i n k Z a r z ąd z a n i e : E -O A M, I P S L A 44
45 O M k d i m p l t a c j i f r a n c k i o p e r a t o r ) Cisco ETTx Przy ła em en (duży us Residential S T B Residential S T B Residential T ag g ed U N I T ag g ed U N I Optical Distribution Frame p C O A s s C e A e M tical cce or ggr gation ul tich assis L3 Si C R Si C R Si 10 G E 10 G E L3 10 G E 10 G E CR S -1 T ag g ed U N I C R ul tich assis CR S -1 S T B 45
46 46
47 47
1.- L a m e j o r o p c ió n e s c l o na r e l d i s co ( s e e x p li c a r á d es p u é s ).
PROCEDIMIENTO DE RECUPERACION Y COPIAS DE SEGURIDAD DEL CORTAFUEGOS LINUX P ar a p od e r re c u p e ra r nu e s t r o c o rt a f u e go s an t e un d es a s t r e ( r ot u r a d e l di s c o o d e l a
G d y n i a U s ł u g a r e j e s t r a c j i i p o m i a r u c z a s u u c z e s t n i k ó w i m p r e z s p o r t o w y c h G d y s k i e g o O r o d k a S p o r t u i R e k r e a c j i w r o k u 2 0
G ri d m on i tori n g w i th N A G I O S (*) (*) Work in collaboration with P. Lo Re, G. S av a and G. T ortone WP3-I CHEP 2000, N F N 10.02.2000 M e e t i n g, N a p l e s, 29.1 1.20 0 2 R o b e r 1
Campus Sustainability Assessment and Related Literature
Campus Sustainability Assessment and Related Literature An Annotated Bibliography and Resource Guide Andrew Nixon February 2002 Campus Sustainability Assessment Review Project Telephone: (616) 387-5626
H ig h L e v e l O v e r v iew. S te p h a n M a rt in. S e n io r S y s te m A rc h i te ct
H ig h L e v e l O v e r v iew S te p h a n M a rt in S e n io r S y s te m A rc h i te ct OPEN XCHANGE Architecture Overview A ge nda D es ig n G o als A rc h i te ct u re O ve rv i ew S c a l a b ili
1 9 / m S t a n d a r d w y m a g a ń - e g z a m i n m i s t r z o w s k i dla zawodu M E C H A N I K P O J A Z D Ó W S A M O C H O D O W Y C H Kod z klasyfikacji zawodów i sp e cjaln oś ci dla p ot r
8 / c S t a n d a r d w y m a g a ń - e g z a m i n c z e l a d n i c z y dla zawodu Ś L U S A R Z Kod z klasyfikacji zawodów i sp e cjaln oś ci dla p ot r ze b r yn ku p r acy Kod z klasyfikacji zawodów
1 7 / c S t a n d a r d w y m a g a ń - e g z a m i n c z e l a d n i c z y dla zawodu M E C H A N I K - M O N T E R M A S Z Y N I U R Z Ą D Z E Ń Kod z klasyfikacji zawodów i sp e cjaln oś ci dla p ot
PSTN. Gateway. Switch. Supervisor PC. Ethernet LAN. IPCC Express SERVER. CallManager. IP Phone. IP Phone. Cust- DB
M IPCC EXPRESS Product Solution (IPCC - IP Co n t a c t Ce n t e r ) E i n f ü h r u n g Ü b e r h u nd e r t M il l io ne n N u t ze r - P r o g no s e n zu f o l g e w e r d e n e s in d ie s e m J ah
ACE-1/onearm #show service-policy client-vips
M A C E E x a m Basic Load Balancing Using O ne A r m M ode w it h S ou r ce N A T on t h e C isco A p p licat ion C ont r ol E ngine Goal Configure b a s ic l oa d b a l a nc ing (L a y er 3 ) w h ere
1. Oblast rozvoj spolků a SU UK 1.1. Zvyšování kvalifikace Školení Zapojení do projektů Poradenství 1.2. Financování 1.2.1.
1. O b l a s t r o z v o j s p o l k a S U U K 1. 1. Z v y š o v á n í k v a l i f i k a c e Š k o l e n í o S t u d e n t s k á u n i e U n i v e r z i t y K a r l o v y ( d á l e j e n S U U K ) z í
Cisco Security Agent (CSA) CSA je v í c eúčelo v ý s o f t w a r o v ý ná s t r o j, k t er ý lze p o už í t k v ynuc ení r ů zný c h b ezp ečno s t ní c h p o li t i k. CSA a na lyzuje c h o v á ní a
First A S E M R e c to rs C o n f e re n c e : A sia E u ro p e H ig h e r E d u c a tio n L e a d e rsh ip D ia l o g u e Fre ie U n iv e rsitä t, B e rl in O c to b e r 2 7-2 9 2 0 0 8 G p A G e e a
FORT WAYNE COMMUNITY SCHOOLS 12 00 SOUTH CLINTON STREET FORT WAYNE, IN 468 02 6:02 p.m. Ma r c h 2 3, 2 015 OFFICIAL P ROCEED ING S Ro l l Ca l l e a r d o f h o o l u e e o f t h e r t y m m u t y h o
Positioning 40 and 100 GbE in data center inter-sw itch l ink ap p l ications and 40GbE PM D recom m endations Adam Carter, Cisco Al essan dro B arb ieri, Cisco 1 m Data Center inter-s w itc h l ink ap
C o a t i a n P u b l i c D e b tm a n a g e m e n t a n d C h a l l e n g e s o f M a k e t D e v e l o p m e n t Z a g e bo 8 t h A p i l 2 0 1 1 h t t pdd w w wp i j fp h D p u b l i c2 d e b td S t
Application Note: Cisco A S A - Ce r t if ica t e T o S S L V P N Con n e ct ion P r of il e Overview: T h i s a p p l i ca ti o n n o te e x p l a i n s h o w to co n f i g u r e th e A S A to a cco m
Collaboration in Public H e alth be tw e e n U niv e rs ity of H e id e lbe rg and U niv e rs ity of D ar e s S alaam How t h e c oop e r a t i on e m e r g e d Informal c ont ac t s from e arly 1 9
Put the human back in Human Resources.
Put the human back in Human Resources A Co m p l et e Hu m a n Ca p i t a l Ma n a g em en t So l u t i o n t h a t em p o w er s HR p r o f essi o n a l s t o m eet t h ei r co r p o r a t e o b j ect
SCO TT G LEA SO N D EM O Z G EB R E-
SCO TT G LEA SO N D EM O Z G EB R E- EG Z IA B H ER e d it o r s N ) LICA TIO N S A N D M ETH O D S t DVD N CLUDED C o n t e n Ls Pr e fa c e x v G l o b a l N a v i g a t i o n Sa t e llit e S y s t e
SCHOOL PESTICIDE SAFETY AN D IN TEG R ATED PEST M AN AG EM EN T Statutes put into law by the Louisiana Department of Agriculture & Forestry to ensure the safety and well-being of children and school personnel
SIV for VoiceXM 3.0: a n g u a g e a n d A p p l ica t ion D es ig n C on s id era t ion s Ken Rehor C i s c o S y s t em s, I nc. krehor@cisco.com March 05, 2009 G VoiceXM Application Architecture PSTN
UNDERSTANDING FLOW PROCESSING WITHIN THE CISCO ACE M ODULE Application de liv e r y pr odu cts can distr ib u te tr af f ic to applications and w e b se r v ice s u sing v ar y ing le v e ls of application
Unit 16 : Software Development Standards O b jec t ive T o p r o v id e a gu ide on ho w t o ac h iev e so f t wa r e p r o cess improvement through the use of software and systems engineering standards.
Device I n s t r u m en t a t io n E x a m p l es : I P S L A s & N et F l o w Presented by Emmanuel Tychon Techni cal M ark eti ng Eng i neer TU D resden, J anuary 1 7 th 2 0 0 7 1. C is co I O S I P
How to Subnet a Network How to use this paper Absolute Beginner: Read all Sections 1-4 N eed a q uick rev iew : Read Sections 2-4 J ust need a little h elp : Read Section 4 P a r t I : F o r t h e I P
Data Center end users for 40G/100G and market dy nami c s for 40G/100G on S M F Adam Carter Ci s c o 1 W Now that 40GbE is part of the IEEE 802.3ba there will be a wid er array of applic ation s that will
Opis przedmiotu zamówienia - zakres czynności Usługi sprzątania obiektów Gdyńskiego Centrum Sportu
O p i s p r z e d m i o t u z a m ó w i e n i a - z a k r e s c z y n n o c i f U s ł u i s p r z» t a n i a o b i e k t ó w G d y s k i e C eo n t r u m S p o r t us I S t a d i o n p i ł k a r s k i
IronPort Gateway Security Products The Leader in Communication Security Reiner Baumann IronPort Systems The Principles of Industry Leadership A n a l y s t L e a d e r s h i p R e c o g n i z e d a s t
Enterprise Data Center A c h itec tu re Consorzio Operativo Gruppo MPS Case S t u d y : P r o g et t o D i sast er R ec o v er y Milano, 7 Febbraio 2006 1 Il G r u p p o M P S L a B a n c a M o n t e d
i n g S e c u r it y 3 1B# ; u r w e b a p p li c a tio n s f r o m ha c ke r s w ith t his å ] í d : L : g u id e Scanned by CamScanner
![i n g S e c u r it y 3 1B# ; u r w e b a p p li c a tio n s f r o m ha c ke r s w ith t his å ] í d : L : g u id e Scanned by CamScanner](/thumbs/24/2864992.jpg "i n g S e c u r it y 3 1B# ; u r w e b a p p li c a tio n s f r o m ha c ke r s w ith t his å ] í d : L : g u id e Scanned by CamScanner")
í d : r ' " B o m m 1 E x p e r i e n c e L : i i n g S e c u r it y. 1-1B# ; u r w e b a p p li c a tio n s f r o m ha c ke r s w ith t his g u id e å ] - ew i c h P e t e r M u la e n PACKT ' TAÞ$Æo
G S e r v i c i o C i s c o S m a r t C a r e u ي a d e l L a b o r a t o r i o d e D e m o s t r a c i n R ل p i d a V e r s i n d e l S e r v i c i o C i s c o S m a r t C a r e : 1 4 ع l t i m a A c
I n la n d N a v ig a t io n a co n t r ib u t io n t o eco n o m y su st a i n a b i l i t y
I n la n d N a v ig a t io n a co n t r ib u t io n t o eco n o m y su st a i n a b i l i t y and KB rl iak s iol mi a, hme t a ro cp hm a5 a 2k p0r0o 9f i,e ls hv oa nr t ds eu rmv oedye l o nf dae cr
d e f i n i c j i p o s t a w y, z w i z a n e j e s t t o m. i n. z t y m, i p o jі c i e t o
P o s t a w y s p o і e c z e t s t w a w o b e c o s у b n i e p e і n o s p r a w n y c h z e s z c z e g у l n y m u w z g lb d n i e n i e m o s у b z z e s p o і e m D o w n a T h e a t t i t uodf
m Future of learning Zehn J a hr e N et A c a d ei n E r f o l g s p r o g r a m Cisco E x p o 2 0 0 7 2 6. J u n i 2 0 0 7, M e sse W ie n C. D or n in g e r, b m u k k 1/ 12 P r e n t t z d e r p u t
W Cisco Kompetanse eek end 2 0 0 8 SMB = Store Mu ll ii gg hh eter! Nina Gullerud ng ulleru@ c is c o. c o m 1 Vår E n t e r p r i s e e r f a r i n g... 2 S m å o g M e llo m s t o r e B e d r i f t e
R e t r o f i t o f t C i r u n i s g e C o n t r o l
R e t r o f i t o f t C i r u n i s g e C o n t r o l VB Sprinter D e s c r i p t i o n T h i s r e t r o f i t c o n s i s t s o f i n s t a l l i n g a c r u i s e c o n t r o l s wi t c h k i t i n
Video og IP TV - h v or da n p هv ir k es n et t v er k en e? t t a d A c c o u n t M a n a g S P / T o m S m t Ole-P et er R s er elec eg en 1 Hva gjorde vi u t en T V.... 2 2 0 0 m il l s am t idige
Using Predictive Modeling to Reduce Claims Losses in Auto Physical Damage
Using Predictive Modeling to Reduce Claims Losses in Auto Physical Damage CAS Loss Reserve Seminar 23 Session 3 Private Passenger Automobile Insurance Frank Cacchione Carlos Ariza September 8, 23 Today
M Mobile Based Clinical Decision Support System Bhudeb Chakravarti & Dr. Suman Bhusan Bhattacharyya Provider & Public Health Group, VBU-HL P S aty am C om puter S ervices L im ited Bhudeb_ C hak ravarti@
Bonn Declaration on Regional Cooperation in Quality Assurance in Higher Education Adopted on 20 June 2007 during the Conference Enhancing Quality Across Borders R egional Cooperation in Quality Assurance
Victims Compensation Claim Status of All Pending Claims and Claims Decided Within the Last Three Years
Claim#:021914-174 Initials: J.T. Last4SSN: 6996 DOB: 5/3/1970 Crime Date: 4/30/2013 Status: Claim is currently under review. Decision expected within 7 days Claim#:041715-334 Initials: M.S. Last4SSN: 2957
EM EA. D is trib u te d D e n ia l O f S e rv ic e
EM EA S e c u rity D e p lo y m e n t F o ru m D e n ia l o f S e rv ic e U p d a te P e te r P ro v a rt C o n s u ltin g S E p p ro v a rt@ c is c o.c o m 1 A g e n d a T h re a t U p d a te IO S Es
Online Department Stores. What are we searching for?
Online Department Stores What are we searching for? 2 3 CONTENTS Table of contents 02 Table of contents 03 Search 06 Fashion vs. footwear 04 A few key pieces 08 About SimilarWeb Stepping up the Competition
The Business Case for D om aink ey s I d ent ified M ail Andy Spillane V ic e P r es ident, Y ah o o! M February 13, 2006 ail 1 Fighting Spam & Email Abuse R eq uir es a M ulti-fac eted Appr o ac h DomainKeys
3 k t h R e m e A c c e s s b t t t V T T c h t h p V T. Cl ic e ot rad io ut on nex o PN unnel yp e and oose e ap rop riat e PN unnel Int erfac e. 4.
C i s c o P r o f i l e C o n t a c t s & F e e d b a c k H e l p Cisc o SM B Sup p ort Assist ant Configure ASA/PIX as Easy VPN Server or Client H om e > W ork W it h M y Sec urit y D ev ic es > Cisc
BLADE 12th Generation. Rafał Olszewski. Łukasz Matras
BLADE 12th Generation Rafał Olszewski Łukasz Matras Jugowice, 15-11-2012 Gl o b a l M a r k e t i n g Dell PowerEdge M-Series Blade Server Portfolio M-Series Blades couple powerful computing capabilities
e Videobewaking ov er I P Marty K n o p e rt 1 A l l m z u l l b t g r u m a k h w k h w k z a l z r E p r m a r k t t c m a r k t Video vision: e vor en va n video en in de na ij e oek om st eb ik en
<?xml version="1.0" encoding="utf-8"?> <soapenv:envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/"
Applicazioni Java W S con Ax is sistema di tr ac c iab il ità ag r o al imen tar e Ing. Mario G.C.A. Cimino M.G.C.A.Cimino, Applicazioni Java-W S con Ax is, D ipar t ime nt o d i I ng e g ne r ia d e ll
O s OAM Requirements for 40/100 GE Eth ernet AI S? Gary Nicholl C is co S ys t e m I E E E 8 0 2. 3 b a T as k F orce M arch 1 8, 2 0 0 8 rlan d o, F L 1 O O O O Background E t h e r n e t i s r a p i
I n s t r u k c j a o b s ł u g i p r o g r a m u Program Finansowo-K się gowy w e r s j a 1. 1 p o d W i n d o w s. W y d a w n i c t w o " G I D E X " S Z C Z E C I N - m a j - 2 0 0 2 W y ł ą c z n
Workload Management Services. Data Management Services. Networking. Information Service. Fabric Management
The EU D a t a G r i d D a t a M a n a g em en t (EDG release 1.4.x) T h e Eu ro p ean Dat agri d P ro j ec t T eam http://www.e u - d a ta g r i d.o r g DataGrid is a p ro j e c t f u n de d b y th e
G d y n i a B u d o w a b o i s k a w i e l o f u n k c y j n e g o o n a w i e r z c h n i p o l i u r e t a n o w e j p r z y S z k o l e P o d s t a w o w e j n r 3 5 w G d y n i N u m e r o g ł o s
B I N G O B I N G O. Hf Cd Na Nb Lr. I Fl Fr Mo Si. Ho Bi Ce Eu Ac. Md Co P Pa Tc. Uut Rh K N. Sb At Md H. Bh Cm H Bi Es. Mo Uus Lu P F.
Hf Cd Na Nb Lr Ho Bi Ce u Ac I Fl Fr Mo i Md Co P Pa Tc Uut Rh K N Dy Cl N Am b At Md H Y Bh Cm H Bi s Mo Uus Lu P F Cu Ar Ag Mg K Thomas Jefferson National Accelerator Facility - Office of cience ducation
III Bienal de Autismo Página 1 / 43
III Bienal de Autismo Página 1 / 43 A Direcção da APPDA N ort e dá -v os as B oas V in das à I I I B ien al de Au t is m q u e es t a corres p on da à s v os s as ex p ect at iv as com o t em a em deb
CREATE SHAPE VISUALIZE
SHAPE VISUALIZE B I M E q u i t y BIM Workflow Guide SHAPE VISUALIZE Introduction We o e to t e r t ook i t e BIM Workflow erie I t e o owi ter we wi o er e eryt i eeded or you to ter t e i o re ti i d
M P L S /V P N S e c u rity. 2 0 0 1, C is c o S y s te m s, In c. A ll rig h ts re s e rv e d.
M P L S /V P N S e c u rity M ic h a e l B e h rin g e r < m b e h rin g @ c is c o.c o m > M b e h rin g - M P L S S e c u rity 2 0 0 1, C is c o S y s te m s, In c. A ll rig h ts re s e rv e d. 1 W h
UNIK4250 Security in Distributed Systems University of Oslo Spring 2012. Part 7 Wireless Network Security
UNIK4250 Security in Distributed Systems University of Oslo Spring 2012 Part 7 Wireless Network Security IEEE 802.11 IEEE 802 committee for LAN standards IEEE 802.11 formed in 1990 s charter to develop
B R T S y s te m in S e o u l a n d In te g r a te d e -T ic k e tin g S y s te m
Symposium on Public Transportation in Indian Cities with Special focus on Bus Rapid Transit (BRT) System New Delhi 20-21 Jan 2010 B R T S y s te m in S e o u l a n d In te g r a te d e -T ic k e tin g
PRIMER TESTIMONIO. -F o l i o n ú m e r o 1 2 0. ḋḋḋḋḋḋḋḋḋḋḋḋḋḋḋḋḋḋḋḋḋḋḋḋḋḋḋḋḋḋḋḋḋḋḋḋḋ ESC RITU RA NU MERO TREINTA.- E n l a c i u d a d d e B u e n os A i r e s, c a p i t a l d e l a R e p ú b l i c
proxy cert request dn, cert, Pkey, VOMS cred. (short lifetime) certificate: dn, ca, Pkey mod_ssl pre-process: parameters->
Overview of the New S ec u rity M od el WP6 Meeting V I D t G R I D C o nf er enc e B r c el o ne, 1 2-1 5 M y 2 0 0 3 Overview focus is on VOMS C A d e t il s r e in D 7. 6 Se cur it y D e sig n proxy
JCUT-3030/6090/1212/1218/1325/1530
JCUT CNC ROUTER/CNC WOODWORKING MACHINE JCUT-3030/6090/1212/1218/1325/1530 RZNC-0501 Users Guide Chapter I Characteristic 1. Totally independent from PC platform; 2. Directly read files from U Disk; 3.
Internationalization strategy of the SEPT Program Design of market-oriented training and ed u c ation p rod u c ts Utz D o r n b e r g e r ( Un i v e r s i ty o f L e i p zi g ) & N g u y e n T h i T h
How To Be A Successful Thai
D The Joint Master of Science eg ree C ou rse in V eterinary P u b l ic H eal th ( MScVPH), F U -C MU Dr. L e rt ra k S ri k i t j a k a rn R e g i o n a l C e n t re f o r V e t e ri n a ry P u b l i
Understanding, Modelling and Improving the Software Process. Ian Sommerville 1995 Software Engineering, 5th edition. Chapter 31 Slide 1
Process Improvement Understanding, Modelling and Improving the Software Process Ian Sommerville 1995 Software Engineering, 5th edition. Chapter 31 Slide 1 Process improvement Understanding existing processes
W Regional Cooperation in the Field of A u tom otiv e E ngineering in S ty ria Dr. Peter Riedler 2 9.1 1.2 0 1 1 i e n GmbH Graz B u s ines s S trategy S ty ria 2 0 2 0 H is tory 1 9 9 4 1 9 9 5 1 9 9
C e r t ifie d Se c u r e W e b
C r t ifi d S c u r W b Z r t ifizi r t Sic h r h it im W b 1 D l gat s N ic o las M ay n c o u r t, C EO, D r am lab T c h n o lo gi s A G M ar c -A n d r é B c k, C o n su lt an t, D r am lab T c h n
IntИg r a ti o n d e s s o l u ti o ns IB M e t C i s c o : C o l l a b o r a ti o n e t C o m m u ni c a ti o ns U ni f i Иe s ( U C 2 ) Mathieu in tr at Sales Business ev elop ent anag er om unic at
B a rn e y W a r f. U r b a n S tu d ie s, V o l. 3 2, N o. 2, 1 9 9 5 3 6 1 ±3 7 8
U r b a n S tu d ie s, V o l. 3 2, N o. 2, 1 9 9 5 3 6 1 ±3 7 8 T e le c o m m u n ic a t io n s a n d th e C h a n g in g G e o g r a p h ie s o f K n o w le d g e T r a n s m is s io n in th e L a te
Thuraya XT-LITE Simple. Reliable. Affordable.
Thuraya XT-LITE Simple. Reliable. Affordable. www.thuraya.com Follow us on /thurayatelecom Stayi n g c on n ec ted has n ever b een thi s eas y. In trodu c i n g T hu raya X T -LIT E, the wo r l d s be
SEPTEMBER Unit 1 Page Learning Goals 1 Short a 2 b 3-5 blends 6-7 c as in cat 8-11 t 12-13 p
The McRuffy Kindergarten Reading/Phonics year- long program is divided into 4 units and 180 pages of reading/phonics instruction. Pages and learning goals covered are noted below: SEPTEMBER Unit 1 1 Short
CLASS TEST GRADE 11. PHYSICAL SCIENCES: CHEMISTRY Test 6: Chemical change
CLASS TEST GRADE PHYSICAL SCIENCES: CHEMISTRY Test 6: Chemical change MARKS: 45 TIME: hour INSTRUCTIONS AND INFORMATION. Answer ALL the questions. 2. You may use non-programmable calculators. 3. You may
MPLS VPN (RFC2547bis) Seminar P c h i u p c h i. i u p c h i @ c i s c c Umberto os mberto@ os t os o. om Umberto P os c h i 1 MPLS What i t I s N o t an d What I t I s MPLS IS NOT a mechanism that allows
Ontwikkelingen van R o u ter N etwer ken Fred Rabouw 1 3-t i e r R o u t e r N e t w e r k e n. Core: forwarden van grote h oeveel h eden data. D i s tri b u ti e: Cl as s i fi c eren en fi l teren A c
Der Bologna- P roz es s u nd d i e S t aat s ex am Stefan Bienefeld i na Service-St el l e B o l o g n a d er H R K Sem in a r D er B o l o g n a P ro z es s U m s et z u n g u n d M it g es t a l t u
U S B Pay m e n t P r o c e s s i n g TM
U S B Pay m e n t P r o c e s s i n g T h a t s S m a r t P r o c e s s i n g TM USB was simple to enroll in. They had competitive rates and all the fees were listed clearly with no surprises. Everyone
Chem 115 POGIL Worksheet - Week 4 Moles & Stoichiometry Answers
Key Questions & Exercises Chem 115 POGIL Worksheet - Week 4 Moles & Stoichiometry Answers 1. The atomic weight of carbon is 12.0107 u, so a mole of carbon has a mass of 12.0107 g. Why doesn t a mole of
bow bandage candle buildings bulb coins barn cap corn
b c bow bandage candle buildings bulb coins barn cap corn Copyright (C) 1999 Senari Programs Page 1 SoundBox Montessori d f darts dice door dove forest farm film foot fish Copyright (C) 1999 Senari Programs
How To Know If You Are A Good Or Bad Person
QuesCom I P -T E L E F O N I E & G S M -G A T E W A Y S Robert Urban D i rec tor I nternati onal S al es Agenda Üb e r Q u e s C o m K u n d e n M a r k t üb e r s i c h t Q u e s c o m Lös u n g Q u e
OPENBARE ZITTING 1. U ni f o r m e a l g e m e ne p o l i t i e v e r o r d e ni ng e n p u nc t u e l e i m p l e m e nt a t i e GAS ( g e m e e nt e l i j k e a d m i ni s t r a t i e v e s a nc t i
CORSO AVANZATO DI NEGOZIAZIONE Un laboratorio intensivo per lo sviluppo e la pratic a d elle c apac ità neg oz iali Scotwork Italia S.r.l. C op y rig h t 2 0 0 6 1 O I m p l t l t z o l N o z n n l h l
CIS CO S Y S T E M S. G u ille rm o A g u irre, Cis c o Ch ile. 2 0 0 1, C is c o S y s te m s, In c. A ll rig h ts re s e rv e d.
CIS CO S Y S T E M S A c c e s s T e c h n o lo g y T e le c o m /IT Co n n e c tiv ity W o rk s h o p G u ille rm o A g u irre, Cis c o Ch ile g m o.a g u irre @ c is c o.c o m S e s s io n N u m b e
AN EVALUATION OF SHORT TERM TREATMENT PROGRAM FOR PERSONS DRIVING UNDER THE INFLUENCE OF ALCOHOL 1978-1981. P. A. V a le s, Ph.D.
AN EVALUATION OF SHORT TERM TREATMENT PROGRAM FOR PERSONS DRIVING UNDER THE INFLUENCE OF ALCOHOL 1978-1981 P. A. V a le s, Ph.D. SYNOPSIS Two in d ep en d en t tre a tm e n t g ro u p s, p a r t ic ip
w ith In fla m m a to r y B o w e l D ise a se. G a s tro in te s tin a l C lin ic, 2-8 -2, K a s h iw a z a, A g e o C ity, S a ita m a 3 6 2 -
E ffic a c y o f S e le c tiv e M y e lo id L in e a g e L e u c o c y te D e p le tio n in P y o d e r m a G a n g re n o su m a n d P so r ia sis A sso c ia te d w ith In fla m m a to r y B o w e l D
Practice Writing the Letter A
Aa Practice Writing the Letter A A a A a Write a in the blank to finish each word. c t re h d Write A in the blank to finish each word. nn US ndy Bb Practice Writing the Letter B B b B l P b Write b in
With Rejoicing Hearts/ Con Amor Jovial. A Fm7 B sus 4 B Cm Cm7/B
for uli With Rejoic Herts/ on mor ol dition # 10745-Z1 ime ortez Keyord ccompniment y effy Honoré INTRO With energy ( = c 88) Keyord * m7 B sus 4 B 7/B mj 9 /B SMPL B 7 *Without percussion, egin he 1995,
Workload Management Services. Data Management Services. Networking. Information Service. Fabric Management
The EU D a t a G r i d I n f o r m a t i o n a n d M o n i t o r i n g S er v i c es The European D at ag ri d P roj ec t Team http://www.eu- d a ta g r i d.o r g DataGrid is a p ro j e c t f u n de d
Frederikshavn kommunale skolevæsen
Frederikshavn kommunale skolevæsen Skoleåret 1969-70 V e d K: Hillers-Andersen k. s k o l e d i r e k t ø r o g Aage Christensen f u l d m æ g t i g ( Fr e d e rik sh av n E k sp r e s- T ry k k e rie
Future Trends in Airline Pricing, Yield. March 13, 2013
Future Trends in Airline Pricing, Yield Management, &AncillaryFees March 13, 2013 THE OPPORTUNITY IS NOW FOR CORPORATE TRAVEL MANAGEMENT BUT FIRST: YOU HAVE TO KNOCK DOWN BARRIERS! but it won t hurt much!
Vom prozessorientierten Wissensmanagement zum intelligenten Engineering-Portal
Vom prozessorientierten Wissensmanagement zum intelligenten Engineering-Portal Praxisbericht aus der Entwicklung von Hochauftriebsystemen für Verkehrsflugzeuge KnowTech Stuttgart, 24.-25.10.2012 Thomas
Cl1'15 Charlotte-Mecklenburg Schools
~ Cl1'15 Charlotte-Mecklenburg Schools Starmount e Elementary -- Streets (proposed reopening 2015-2016) Schools ~ Ra ilroad -- water Bodies Home School Areas D NATIONS FORD D MONTCLAIRE D HUNTINGTOWNE
W h a t is m e tro e th e rn e t
110 tv c h a n n e ls to 10 0 0 0 0 u s e rs U lf V in n e ra s C is c o S y s te m s 2 0 0 2, C is c o S y s te m s, In c. A ll rig h ts re s e rv e d. 1 W h a t is m e tro e th e rn e t O b je c tiv
T c k D E GR EN S. R a p p o r t M o d u le Aa n g e m a a k t o p 19 /09 /2007 o m 09 :29 u u r BJB 06 013-0009 0 M /V. ja a r.
D a t a b a n k m r in g R a p p o r t M Aa n g e m a a k t o p 19 /09 /2007 o m 09 :29 u u r I d e n t if ic a t ie v a n d e m S e c t o r BJB V o lg n r. 06 013-0009 0 V o o r z ie n in g N ie u w la
Overview of Spellings on www.spellzoo.co.uk
Overview of Spellings on www.spellzoo.co.uk Year 1 Set 1: CVC words Set 2: CVC and CCVC words Set 3: CVC, CCVC and CCVCC words Set 4: Words containing 'ch', 'sh', 'th' and 'wh' Set 5: Words ending in 'll',
CUSTOMER INFORMATION SECURITY AWARENESS TRAINING
CUSTOMER INFORMATION SECURITY AWARENESS TRAINING IN T RO DUCT ION T h i s c o u r s e i s d e s i g n e d to p r o v i d e yo u w i t h t h e k n o w l e d g e to p r o t e c t y o u r p e r s o n a l
M Official Bologna S e m inar Joint d e gr e e s- A H allm ar k of t h e E u r op e an H igh e r E d u cat ion A r e a? R e s u l t s o f q u e s t i o n n a i r e s e n t t o B o l o g n a F o l l o w
GENERAL INFORMAT ION:
> > >, < > < < _ Pos ta lc od e_ > > > PERFORM ANCE APPRAISAL Employee Name: [Click here
e-global Logistics Harald Lundestad February 14, 2001
e-global Logistics Harald Lundestad February 14, 2001 Learning objectives Definition of e-global Logistics Types of e-global Logistics Software Trends in e-global Logistics Software Software Vendors Application
Public Health is Like..
Public Health is Like.. A box of chocolates. you never know what your gonna get, Forrest Gump. So... Build the evidence-base for public health practice Building the Evidence- Base Science is contributing
L a h ip e r t e n s ió n a r t e r ia l s e d e f in e c o m o u n n iv e l d e p r e s ió n a r t e r ia l s is t ó lic a ( P A S ) m a y o r o
V e r s i ó n P á g i n a 1 G U I A D E M A N E J O D E H I P E R T E N S I O N E S C E N C I A L 1. D E F I N I C I O N. L a h ip e r t e n s ió n a r t e r ia l s e d e f in e c o m o u n n iv e l d