Agenda. ZyXEL w kilku słowach Portfolio produktów VoIP CPE Oprogramowanie zarządzaj. dzające. ZyWALL ADSL CPE Routery szerokopasmowe

Transkrypt

1 Rozwiązania zania VoIP w ofercie ZyXEL - prezentacja rozwiąza zań Bezpieczny dostęp do internetu - Routery Szerokopasmowe, Modemy xdsl, ZyWALL

2 Agenda ZyXEL w kilku słowach Portfolio produktów VoIP CPE Oprogramowanie zarządzaj dzające Bezpieczny dostęp do internetu ZyWALL ADSL CPE Routery szerokopasmowe

3 Założona: IPO:Obecna Kapitał:94 Obecna ona: Sierpień1989 MillionyUSD na giełdzie przezdr. taiwańskiej skiej(tse: Shun-I Chu 2391) ZyXEL (2004) główne fakty Zatrudnia:ok. Centala Dystrybucja: entalakorporacyjna Korporacyjna:Hsinchu pracownik krajów pracowników HsinchuScience w na świecie Park, Taiwan

4 Wiodąca pozycja na globalnym rynku Największy na świecie oraz w Europie dostawca routerów DSL (Gartner Group, August 2005) Największy na świecie dostawca urządze dzeń VDSL Największy w Europie dostawca akcesoriów Wireless (IDC, 2005) Trzeci największy na świecie dostawca urządze dzeń DSL CPE (Gartner Group, August 2005) Drugi największy na świecie dostawca urządze dzeń IP DSLAM (Gartner Group, April 2005)

5 Klienci ZyXEL a

7 Portfolio produktów Internetowe urządzenia zabezpieczające ce Produkty VoIP DSL CPE IPDSLAM Przełą łączniki VDSL Przełą łączniki i karty ethernet Rozwiązania zania bezprzewodowe Routery szerokopasmowe Routery ISDN/TA Modemy analogowe

8 Oferta dla różnych segmentów rynku Dostawcy usług ug telekomunikacyjncych Biznes >>Edge >>IP >>VDSL DSLAM Switch >>Multimedia >>ADSL/G.SHDSL/VDSL >>VoIP Provisioning Central CPE Mgmt Auto Solution Software CPE >>Product >>L2/L3 >>Network >>Business >>Hot >>Central Spot Switch Mgmt & Security WLAN Service Software/Appliance Solution platform >>WLAN >>Analog/ISDN >>Broadband >>VoIP Desktop Device AP/Clients Switch Router Modem Użytkownicy domowi

9 Wyróżnienia z różnych stron świata USA Russia GermanyGermany JapanSwitzerland SwitzerlandHong KongNetherlands Germany Germany Germany Germany Germany Germany Czech Germany Germany Russia Czech Taiwan Taiwan Polska

11 Nasze adaptery Dwa Voice Obs Prestige 2002 prosta bramka Obsługiwane VoIP porty interfejsy over FXS IP ATA kodeki: (SIP, ethernet telefonów RFC : G.711, 3261) (Analog analogowych G.729 Telephone Adapter) 1 Auto 2 technologia wsparcie Auto-provisioning numery/konta FXO dla dlalifeline Multi-Channel STUN SIP (RFC3489) dowolnie (model 2002L) przypisywane do portów

12 Dwa Router interfejsy ethernet z adapterem. Voice Obs P-2302R Series 1 over IP (SIP, RFC 3261) VoIP G.168 Obsługiwane porty FXO redukcja FXS dlalifeline kodeki: telefonów : G.711, (model analogowych G RL) Station echa Gateway 2 technologia wsparcie T FXS numery/konta Fax for Relay dla Analog Multi-Channel STUN SIP Telephone (RFC3489) dowolnie przypisywane do portów Remote Support MBM NAT Traversal & Firewall Secure TFTP/FTP & TFTP/HTTP Outbound FW Upgrade Proxy Auto-provisioning

13 ADSL, router i adapter tego nie mają inni High Prestige Voice 2602HW Series g ADSL MBM Speed & over Firewall Wireless IP ADSL (SIP, LAN 2/2+ RFC 3261) VoIP IAD (Integrated Access Device) IPsec 1 2 G.168 IPsecVPN porty numery/konta FXO redukcja FXS dlalifeline echa SIP telefonów dowolnie (model analogowych 2602HWL) przypisywane do portów

14 Telefony bezprzewodowe IEEE 000W i 2000W_V2 WEP Voice b 64/128 Wi-Fi G.168 Obs Auto ksi Obsługiwane Auto-provisioning książ ążka over redukcja telefoniczna IP kodeki: (SIP, echa RFC : G.711, 3261) G.729 Prestige 2000W i 2000W_V2 Telefon IP Wi

15 Parametry naszych produktów A. Wydajna platforma: Obsługa kodeka G.729 na każdym porcie równolegle Rozwiązanie umożliwiające pracę z łączami o małej Jeżeli przepływności przypisaćdo użytkownik operator może portów oferuje wykorzystywać2 dwa tylko numery jeden porty telefonu, telefonu można do dowolnie konta SIP; je B. Duża elastyczność ść: Możliwość dowolnego przypisanie numeru do portu

16 Dostępne dwa numery, wybór opcjijeden jeden-do do-jednego * Dwa porty numer:#6677 numer:#2233 pracująnie #2233przypisany #6677przypisany zależnie dolinii linii1 linii2 Linia1 Linia2 Wywołanie dzwoni od siebie telefon połą łączenia na numer#6677 #6677, # 2233 # 6677 IP nalinii Network 2 Dial # 6677 Parametry naszych urządze dzeń

17 Dostępne * Użytkownik Dwa porty numer:#2233 numer:#6677 dwa numery, mogąby Linia 1Linia który byćprzypisane wykonuje #2233przypisany #6677przypisany wybór opcji 2 połą łączenie Kiedy telefon do jednego dolinii wielu-do wywoływany nalinii losowo linii1i do-wielu ywany numeru 1 1ina wybiera i linii jest numer#6677 SIP 2 #6677, # 2233 # 6677 IP nalinii Network 2dzwoni wolnąlini linię w tym samym czasie Dial # 6677 Parametry naszych urządze dzeń

18 Gdy * jeden-do dostępny Dwa porty do-wielu numer:#6677 jesttylko #6677przypisanydo tylko jeden numer mogąby byćprzypisane jednego Linii1iLinii SIP, można numeru SIPwa 2 wybraćtryb waróżne Phone 1 Phone 2 Kiedy telefon wywoływany nalinii ywany 1ina # 6677 IP nalinii jest numer#6677 #6677, Network 2dzwoni w tym samym czasie Dial # 6677 Parametry naszych urządze dzeń

19 FXS FXS P2002 VoIP Call ServerIP Service Telephony Provider Ethernet RJ-45 Broadband CPE IP Network FXS Broadband RJ-45 CPE FXS Ethernet P2002L PSTN Lifeline Trochę praktyki Trunking Gateway PSTN Network

20 Headquarter Corporate Traditional NetworkPhone IP-PBX PBX FXS FXS Prestige 2002 Ethernet RJ-45 IP Network Praktyka w pigułce PSTN Phone PSTN Network Ethernet RJ-45 Prestige 2002 FXS Branch Office FXS

22 ZyXEL Auto Provisioning Model (1): ZyXEL dostarcza narzędzie ZyXEL Configuration Generator (ZCG) dla operatorów do szyfrowania i generowania plików konfiguracyjnych dla każdego urządzenia CPE. Model (2): ZyXEL dostarcza kompletne rozwiązanie zanie w postaci Auto Provisioning Server, APS 1.0 do zarządzania urządzeniami CPE

23 Narzędzie (lista telefonów, numerów kont ID, hasła, szyfrujące...) (adres Port, Plik Licznik, wspólny SIP Serwera, ) (HTTP Provisioning or TFTP Server server) ZyXEL CPE ZyXEL CPE ZyXEL CPE ce ZCG Model 1 Dla małej liczby klientów ZCG tool

24 Ka Każdy TFTP plik konfiguracyjny powinien byćumieszczony na serwerzehttp HTTPlub Jakie dane są potrzebne? (Model 1) Uruchomi 1. Uruchomićprogram Przygotowanie serwera: numer z odpowiednimi parametrami, ZCG 2. Generowanie IDużytkownika hasło plików konfiguracyjnych za pomocą narzędzia MACadres SIP 1 Plik (Listanumerów kont ZyXEL: 2(Adres Port, Wspólny telefonów, hasło, Licznik, SIP...) Serwera, ID, plik 3DES ) 3 4

25 Model 2- Baza danych serwera Autoprovisioningu Provisioning ZyXEL 2.Łatwa 1.Efektywne Server Auto 4.Zarz 3.Uwierzytelnienie PINkodu Zarządzanie aktuwalizacjaustawie Zarządzanie przez przeglądark darkęwww pomocą ustawień 5.Pe CRM Pełna operatorów integracja z systemami Auto Provisioning Server (APS1.0) Aplikacja wykorzystująca bazy mysql do Aplikacja wykorzystująca bazy mysql do przygotowywania konfiguracji urządzeń przygotowywania konfiguracji urządzeń System sam pobiera dane z serwerów CRM System sam pobiera dane z serwerów CRM poprzez XML/SOAP i łaczy jw. W konfiguracje poprzez XML/SOAP i łaczy jw. W konfiguracje dla konkretnegourządzenia o danym MAC dla konkretnegourządzenia o danym MAC adresie aktywacja polega na wpisaniu z adresie aktywacja polega na wpisaniu z klawiatury telefonu sekwencji z nr SIP i PIN klawiatury telefonu sekwencji z nr SIP i PIN

26 1Stwórz CRM urządzenia) (wybierz profil klienta model w bazie Baza użytkownik ytkowników CRM System (SIP Softswitch Trunking Server) Gateway Model 2 - Auto Provisioning Server - APS1.0 2Zadzwońaby *99**+numer Baza autoprovisioningu systemu ZyXEL 4 Informacje o użytkowniku i +*+PIN kod# SIP uaktywnićkonto urządzeniu pobierane Auto Server Provisioning 5 poprzezsoap Numer IDużytkownika HasłoSIP 3 6 MACadres kod PIN CPE 7Rejestracja

27 1.Auto (APS1.0) Provisioning Server Baza użytkownik ytkowników CRM System Trunking Softswitch 4.Synchronizacja 2.Urz 3.Mechanizm Urządzenia CPE z Gateway systemami funkcjami APS standardzie oparty na kodach CRM aktywacji SOAP z w PIN 1 Baza provisioningu 4 3 ZyXEL Auto Server Provisioning ZyXEL CPE 2 ZyXEL CPE ZyXEL CPE ZyXEL CPE Co oferuje ZyXEL? (Model 2)

30 Wydajny wielofunkcyjny firewall UTM 8-w-1 Intrusion Prevention Anti-Virus Content Anti-Spam Filtering

31 Firewall: Kontrola dozwolonego ruchu we/wy VPN: Zapewnia bezpieczny zdalny dostęp Load Balance: Umożliwia wykorzystanie kilku łączy WAN Bandwidth Mgmt: Zarządzanie pasmem Web filters: Eliminuje bezproduktywne przeglądanie stron WWW Anti-Virus: Chroni przed wirusami IDS / IDP: Chroni przed złośliwymi atakami Anti-Spam: Redukuje ilośćniechcianej poczty Bandwidth Web Anti-Spam Anti-Virus IDS Filters / Mgmt IDP VPN UTM / Firewall Load Balance Internet UTM (Unified Threat Management)

32 Specyfikacja Firewall (ICSA ZyWALL Certified) 5 UTM VPN Anti Content Anti-Virus/IDP (ICSA Certified) Traffic (Intrusion Anti-Spam Management Filtering Detection and Prevention) Interfejsy Zarz Zarządzanie LAN/DMZ WAN WEB, 1 CLI, port 4 TELNET, MDI/MDI-X porty MDI/MDI-X SNMP 10/100 10/100 MbpsEthernet MbpsEthernet Wsparcie dla centralnego systemu zarządzania VantageCNM

33 Specyfikacja Firewall VPN (Intrusion Anti-Virus/IDP (ICSA (ICSA Detection Certified) Certified) ZyWALL and Prevention) 35 UTM Anti Content Traffic High Anti-Spam Availability-Auto Management Filtering Interfejsy LAN/DMZ Dial Backup, 4 porty Dual MDI/MDI-X WAN fail-over, port,load 10/100 Balancing Zarz Zarządzanie WAN WEB, 2 CLI, porty TELNET, MDI/MDI-X SNMP 10/100 MbpsEthernet MbpsEthernet Wsparcie dla centralnego systemu zarządzania VantageCNM

34 Specyfikacja Firewall VPN (Intrusion Anti-Virus/IDP (ICSA (ICSA Detection Certified) Certified) ZyWALL and Prevention) 70 UTM Anti Content Traffic High Anti-Spam Availability-Auto Management Filtering Interfejsy LAN Dial Backup, Dual WAN fail-over, DMZ 14 port,load Balancing Zarz Zarządzanie WAN WEB, Wsparcie 2 CLI, porty dla TELNET, MDI/MDI-X centralnego SNMP 10/100 systemu MbpsEthernet zarządzania VantageCNM

35 Nowość ść! ZyWALL 1050 Nowy flagowy model z rodziny ZyWALL: 1050 Zintegrowane rozwiązanie zanie do budowy bezpiecznych sieci 100+ Mbps VPN koncentrator 1000 tuneli VPN 300+ Mbps firewall Strefy bezpieczeństwa oparte na polisach

36 Specyfikacja Firewall VPN Access DoS/DDoSintrusion Osobisty Stateful Control Packet Inspection detection and prevention firewall ZyWALL P1 Manual IKE, DES/3DES/AES XAuth ICSA PKI IPSec Key Wydajno Wydajność wsparcie AV/AS/IDPdla Vantage 1.1D certificated Firewall: 80Mbps CNM Mo Możliwo 3DES 2048sesji 1 liwości tunel VPN: VPN30Mbps

37 Demo systemu On-Line

38 ść Porównanie funkcjonalności ci śćwydajność ZyWALL ZyWALL ZyWALL P1 ZyWALL 2 5/5UTM Nieograniczone Nieograniczone Nieograniczone Nieograniczone śćav+idp+fw Firewall (Mbps) VPN (Mbps) interfejsy 1L/1W 4L,1W 4L/1DMZ,1W 4L/1DMZ,2W śćjednoczesnych tuneli VPN Ilość 35/35UTM śćsesji 2,000 1,000 10,000 10,000 $ $ $ Cechy produktów Licencje użytkowników Wydajność Ilość 1) Anti-Virus 2) IDP 3) Anti-Spam 4) Content Filtering Database 5) SPI Firewall 6) IPSec VPN 7) Bandwidth Management 8) Dual WAN Failover and LB AES Encryption Dial Backup Dynamic DNS Support WebGUI (http, https) BlueCoat $ BlueCoat $ $ $ BlueCoat $ * Symbol ($) oznacza że licencja wymaga oddzielnej opłaty $ $ BlueCoat $ ZyWALL 70/70UTM Nieograniczone 1L,4DMZ,2W 10,000 $ $ BlueCoat $

39 ZyWAL5UTM B DG/ RP T 11 g 11 b ETH N S YS PW R T M ZyWA LL 5 I NTERN ET S ECURI TY APPLI AN CE PWR AC T R ESET SYS C AR D WA N LA N/D MZ 10/ / Di men sio n E S S 1 S 2 P W R CONS OL E S YS A LM L NK/ ACT FDX CO L L NK/ ACT FDX CO L LNK A CT LNK A CT ZyWA LL 70 IN TER NE T SE CUR IT Y AP PLI ANC E PWR A CT RESET SYS CA RD L AN 10/ 100 W AN -1 10/ 100 W AN- 2 10/100 1 DM Z 10/ DI AL BACKU P CON SO LE Przykład implementacji SerweryzewnętrzneSerwerywewnętrzne ZyWAL70UTM P rzełącznikidimensionsystemzarządzaniavantagecnm PunktdostępowyZyAIR StacjeroboczeDesktop/Laptop GrupauŜytkownikówbezprzewodowych INTERNET Bezprzewodoweterminale

41 xdsl CPE (ADSL) P-660H P-661H P-662H P-672HW Oznaczenia: P-660H P-661H 660HW 661HW P-662H 662HW M RU modem modem/ethernet ethernet C/S H R W ethernet/usb switch router Wi -USB Wi-Fi

42 10/100 Model ETH WAN P-660HW P-661HW P-662HW Przegląd produktów TR-069 Packet 20 1 Scan Odłączana IPv6 CAC Anti IPSec SPI MBM Zero Dial ADSL Rozwiązania firewall back configuration/map/otist 2+ zania wszystko w jednym up Virus VPN TMSS 2 antena P-672HW DMZ Kaspersky 20 2

44 G g PEAP WPA server plus P-336M XtremeMIMO(Atheros) G-2000 Stream-Engine 11g WCN, PEAP P-334WT/P 125Mbps OTIST, TMSS, Printer WPA2 P-330W P-320W 334WT/P-335WT WPA/WPA2 11b/g OTIST, Server MAP MBM g+ WPA/WPA2 Server plus v2 WPA(P-335WT) P-334U/P 11a/b/g OTIST, Print 334U/P-335U Server MBMv2 Dual (P-335U) Band Q1 06 Q2 06 Wireless Router P-338N P-338NU EWC/802.11n EWC/802.11n 2.4GHz 2.4GHz/5GHz MBMv2 MBMv2 P-334WHD g OTIST, WPA2 V.90 x 3 with with Mbps Mbps Modem MBMv2 (High Build-in Power) P-334WH g OTIST, WPA2 Kaspersky (High Power) Future MBMv2 Enforcer

45 P-335 MBM, Ethernet Router Print Server TMSS, MAP P-335 Green Product P-334 TMSS P-334 Green product P-324 Dial Backup Q1 06 P-324 Green Q2 Product 06 Future

46 pl.zyxel.com