HOSSZÚ AKKOR TÖRJÜK KETTÉ! FEFO ügyfélnap – 2010. 10. 07.

Az előadások a következő témára: "HOSSZÚ AKKOR TÖRJÜK KETTÉ! FEFO ügyfélnap – 2010. 10. 07."— Előadás másolata:

1 HOSSZÚ AKKOR TÖRJÜK KETTÉ! FEFO ügyfélnap – 2010. 10. 07.

2 Az Aruba Networks bemutatása A hagyományos és a vállalati Wi-Fi Az Aruba Networks megoldása architektúra biztonság rádiófrekvenciás kérdések, teljesítmény alkalmazási példák Roaming, MESH, üzembe helyezés, teljesítményteszt – live A hálózat „jóárasítása” Airwave WLAN-menedzsment Virtual Branch Networking – élő bemutatóval Kérdések-válaszok Agenda

3 Az Aruba Networks Alapítva: 2002 #2 piaci részesedés (21%+) 802.11n: 28%+ részesedés >12000 ügyfél >700 alkalmazott NASDAQ: ARUN

4 Az Aruba Networks főbb ügyfelei (8000+) 4

5 A hagyományos és a vállalati Wi-Fi

6 Az Aruba Networks WLAN-megoldása

7 Az Aruba hálózat topológiája 1 2 3 COREDISTRIBUTIONACCESSDATA CENTER 3 3 2 2 1 1 44 55 101 102 103 E E E E E E EMPLOYEE FLOOR 1 FLOOR 2 FLOOR 3 G G G G G G GUEST 202 203 201 1 1 2 2 3 3 GRE or IPSec TUNNELS ACTIVE STANDBY

8 Bizalmasság WPA2, IPSec, SSL vonali titkosítás – Aruba: végponttól kontrollerig Azonosítás 802.1x+EAP NAC-integráció Behatolás wIDS/wIPS Aruba: FIPS 140-2 és CC-EAL2 tűzfal Betörésbiztonság

9 Access Point roaming és failover kliensszoftver nélkül Controller roaming és failover Backbone failover (Ethernet…) vagy MESH DoS detektálás (és részben elhárítás) Üzembiztonság

10 802.11a/b/g vagy 802.11n Elméletben 54Mbps (802.11g), gyakorlatban kb. 20-22 Mbps Elméletben 600Mbps (802.11n), gyakorlatban kb. 130-180Mbps (Aruba) Sűrű telepítések menedzsmentje Airtime fairness Auto RF management Band steering Auto channel and power (AP + kliens is!) Performance protection End-to-End QoS Channel load balancing Preferred access Teljesítmény

11 Menedzselhetőség Vékony Access Point-ok Azonosítás és felhasználók központi menedzsmentje Eszközök központi menedzsmentje Rádiófrekvencia-menedzsment Szerepkörök szegregációja Auditálhatóság

12 További funkciók Roaming QoS VoIP quality management MESH: Adatok AP-ről AP-re Ethernet backbone nélkül stb

13 A „jóárasítás” koncepciója V V VV VV V V VV VV DD D D DD DOO OO AP O “jóárasított” hálózat “jóárasított” hálózat (egy port több eszközt is kiszolgál) L 12 VoIP telefon 7 desktop PC 5 laptop • 1 Wireless AP (mobil eszközök, vendégek, stb) 6 tárgyalótermi port 5 egyéb eszköz (nyomtató, fax, stb) 12 port tartalék D V F O C AP V V VV VV V V VV VV DD D D DD D OO OOFFFFFF FFFFFF LLL L L CCCCCC O Meglévő vezetékes hálózat Meglévő vezetékes hálózat (1:1 port:eszköz arány) Tipikus 12-fős munkacsoport

14 Port/felhasználó arány: ~4.4 -> ~2.1 Éves megtakarítás $768.000 1000 felhasználó új épületbe költözik, új hálózat kiépítése szükséges Gyakorlati példa: Régi megoldás 12,000 kábelhúzás$2,400,000 ~50 Cisco 6506,~260 blade $3,000,000 Total$5,400,000 „jóárasított” hálózat 6,000 kábelhúzás$1,200,000 ~25 Cisco 6506,~130 blade $1,500,000 400 11n AP & Controller$650,000 Total$3,350,000 Megtakarítás: $2,050,000

15 Virtual Branch Networking - hálózatvirtualizáció VPN és kisirodai hálózat kiváltására Olcsó, hihetetlenül egyszerű telepítés (akár 1 kattintással, az eszköz postázva) Olcsó üzemeltetés TCO: 50-90% megtakarítás (!) Azonos biztonsági- és teljesíménypolitika kiterjesztése a távoli végpontokra Tűzfal, NAC, IDS/IPS, wIDS/wIPS, QoS Központilag auditálható és menedzselhető Adatra, hangra (VoIP), videóra „Belső felhasználó” érzés

16 Kérdések?

17 köszönöm a figyelmet! dnemes@biztributor.hu