Aruba Instant vállalati vezeték nélküli megoldások

Az előadások a következő témára: "Aruba Instant vállalati vezeték nélküli megoldások"— Előadás másolata:

1 Aruba Instant vállalati vezeték nélküli megoldások

2 Instant AP-k

3 Vállalati szolgáltatások, egyszerűség és megfizethetőség
Instant AP előnyök Vállalati szolgáltatások, egyszerűség és megfizethetőség Virtual Controller technológia nincs szükség külön, hardveres kontrollerre Egyszerű telepítés Over-the-air konfiguráció és Auto join(meshen keresztül is) Egyszerű menedzsment és monitorozás AirWave segítségével központilag menedzselhető több IAP hálózat Adaptív rádió menedzsment (ARM) automatikus rádió menedzsment a legjobb minőségért -Tűzfal és hozzáférés szabályok felhasználónként, bárhonnan csatlakoznak ugyanazokkal a jogosultságokkal fognak rendelkezni. -Több szintű autentikáció mellett az autentikáció szintjei között különböző hozzáférési szinteket hozhatunk létre. (belső hálózat, internetelérés, levelezés, vendég hozzáférés stb.) -A vékony access pointokat központilag managelhetjük, nincs egyenkénti konfigurálás, rugalmas a rendszer.

4 Vállalati szolgáltatások, egyszerűség és megfizethetőség
Instant AP előnyök Vállalati szolgáltatások, egyszerűség és megfizethetőség Biztonság integrált network-, role- vagy user-based tűzfal wireless IDS/IPS forgalom szeparáció captive portál authentikáció integrált felhasználói adatbázis Trusted Platform Module Bővíthetőség számtalan Instant AP összekötése igény esetén kontrolleres környezetbe integrálható -Tűzfal és hozzáférés szabályok felhasználónként, bárhonnan csatlakoznak ugyanazokkal a jogosultságokkal fognak rendelkezni. -Több szintű autentikáció mellett az autentikáció szintjei között különböző hozzáférési szinteket hozhatunk létre. (belső hálózat, internetelérés, levelezés, vendég hozzáférés stb.) -A vékony access pointokat központilag managelhetjük, nincs egyenkénti konfigurálás, rugalmas a rendszer.

5 Adaptive Radio Management
Instant AP előnyök Adaptive Radio Management ARM földrajzi rádiós megfelelőség spektrumanalízis teljesítmény és csatorna szabályozás hardver és szoftverfüggetlen interferenciaszűrés load balancing spektrum- és sávmenedzsment (band steering) RF traffic shaping, Airtime Fairness -Az Aruba controller elvégzi az IPS/IDS, Qos, tűzfal, VPN koncentrátor és számtalan olyan eszköz szerepét, amit egyébként külön külön kéne üzemeltetni.

6 Instant AP előnyök Magasfokú biztonság 802.1X támogatás
külső vagy integrált RADIUS authentikáció tanusítványtár a belső RADIUS-hoz Aruba OneRadius, RadiusProxy támogatás külső RADIUS-hoz -Az Aruba controller elvégzi az IPS/IDS, Qos, tűzfal, VPN koncentrátor és számtalan olyan eszköz szerepét, amit egyébként külön külön kéne üzemeltetni.

7 Instant AP előnyök Magasfokú biztonság Vendéghálózat captive portál
testreszabható portál külső vagy belső felhasználói adatbázis támogatás -Az Aruba controller elvégzi az IPS/IDS, Qos, tűzfal, VPN koncentrátor és számtalan olyan eszköz szerepét, amit egyébként külön külön kéne üzemeltetni.

8 Instant AP előnyök Magasfokú biztonság
WPA2, WPA, WEP, TKIP, AES teljes támogatása Integrált role-based tűzfal URL szűrés támogatás (OpenDNS) wireless IDS/IPS testreszabható detektálási és védelmi rendszer Forgalom elkülönítés akár 6 SSID virtual kontrollerenként -Több SSID/Access Point -QoS az SSID-k, felhasználók és alkalmazások szintjén (pl. kapcsolat érzékeny alkalmazások mint vállalatirányítási rendszerek, VoIP stb.) -teljes értékű VPN koncentrátor, távoli telephelyek kiszolgálása egy internetkapcsolattal és egy Access Point-tal 0 konfigurációval megoldható a belső hálózat biztonsági szintjén

9 Aruba Instant pozícionálása
Akkor most vékony vagy vastag?

10 Aruba Instant pozícionálása
Hibrid/Vastag architektúra Vékony architektúra

11 Aruba Instant vs. versenytársak

12 Aruba Instant vs. versenytársak
Cisco Air Cisco Air3500 -Több SSID/Access Point -QoS az SSID-k, felhasználók és alkalmazások szintjén (pl. kapcsolat érzékeny alkalmazások mint vállalatirányítási rendszerek, VoIP stb.) -teljes értékű VPN koncentrátor, távoli telephelyek kiszolgálása egy internetkapcsolattal és egy Access Point-tal 0 konfigurációval megoldható a belső hálózat biztonsági szintjén

13 Aruba Instant vs. versenytársak
Linux WRT -Captive portálos bejelentkezés vendégeknek -Remote Access point konferenciákra, rendezvényekre

14 Aruba Instant vs. versenytársak
Mikrotik

15 Aruba Instant vs. versenytársak
Hagyományos Linux WRT Mikrotik Cisco Air ARUBA IAP Hálózati és rádiós képességek 1130   3500 105  Dual-radio hardverfüggő igen Dual-band (2,4 és 5 GHz) Rádiós technológiák a/n vagy b/g/n a/n és b/g/n Több SSID egy AP-n MESH x (kézi) (automatikus) Roaming x   x VLAN támogatás OS ujjlenyomat azonosítás DHCP IPv6 támogatás -Tűzfal és hozzáférés szabályok felhasználónként, bárhonnan csatlakoznak ugyanazokkal a jogosultságokkal fognak rendelkezni. -Több szintű autentikáció mellett az autentikáció szintjei között különböző hozzáférési szinteket hozhatunk létre. (belső hálózat, internetelérés, levelezés, vendég hozzáférés stb.) -A vékony access pointokat központilag managelhetjük, nincs egyenkénti konfigurálás, rugalmas a rendszer.

16 Aruba Instant vs. versenytársak
Hagyományos Linux WRT Mikrotik Cisco Air ARUBA IAP Biztonság 1130 3500 105 Központi tűzfal menedzsment x Integrált hálózat-alapú tűzfal Integált szerep-alapú tűzfal Integált user-alapú tűzfal WIPS WIDS csak MFP WEP,WPA,WPA2,WPA-Enterprise Tartalomszűrő Integrált RADIUS X néhányban van Radius proxy VPN Captive portal -Tűzfal és hozzáférés szabályok felhasználónként, bárhonnan csatlakoznak ugyanazokkal a jogosultságokkal fognak rendelkezni. -Több szintű autentikáció mellett az autentikáció szintjei között különböző hozzáférési szinteket hozhatunk létre. (belső hálózat, internetelérés, levelezés, vendég hozzáférés stb.) -A vékony access pointokat központilag managelhetjük, nincs egyenkénti konfigurálás, rugalmas a rendszer.

17 Aruba Instant vs. versenytársak
Hagyományos Linux WRT Mikrotik Cisco Air ARUBA IAP Menedzsment 1130 3500 105 Központi menedzsment x Menedzsment redundacia Kliens monitoring szint alacsony közepes fejlett  AP monitoring szint Hálózat monitoring szint Alkalmazás priorizáció Airwave menedzsment (AW) OS 12.3 OS12.4 - AW location tracking - AW térkép architektúra - AW automatikus heatmap - AW vizualizáció Syslog támogatás Központi firmware frissítés -Tűzfal és hozzáférés szabályok felhasználónként, bárhonnan csatlakoznak ugyanazokkal a jogosultságokkal fognak rendelkezni. -Több szintű autentikáció mellett az autentikáció szintjei között különböző hozzáférési szinteket hozhatunk létre. (belső hálózat, internetelérés, levelezés, vendég hozzáférés stb.) -A vékony access pointokat központilag managelhetjük, nincs egyenkénti konfigurálás, rugalmas a rendszer.

18 Aruba Instant vs. versenytársak
Hagyományos Linux WRT Mikrotik Cisco Air ARUBA IAP Rádiós menedzsment 1130 3500 105 Automatikus csatorna menedzsment x Automatikus adáserősség szabályozás Automatikus kliens menedzsment Band steering Nem interferencia felismerés Prioritásos forgalom kezelés Csatorna-terhelés-elosztás WIRELESS Hálózati QoS Rádiós QoS Per user QoS Integrált spektrumanalizátor kezdetleges OS 12.3 OS12.4

19