Digital WorkPlace według Aruba Networks. Robert Miros Network Solution Architect

Transkrypt

1 Digital WorkPlace według Aruba Networks Robert Miros Network Solution Architect

2 Co to jest Digital Workplace? Digital Workplace to strategia biznesowa polegająca na zwiększeniu zaangażowania pracowników przez elastyczne dopasowanie środowiska pracy. Delivering Business Value With a Digital Workplace, August 2015, Gartner Inc.

3 Zbudować sieć WLAN jest bardzo łatwo Zbudować dużą sieć WLAN jest już trudniej Zbudować dużą sieć WLAN działającą sprawnie, niezawodnie i bezpiecznie jest już znacznie trudniej

4 Digital Workplace = wykorzystanie WLAN Stabilność połączenia Wi-Fi które nie zwolni, gdy podłączy się wiele osób Bezpieczeństwo Zabezpieczenie zasobów firmy gdy podłączają się goście i urządzenia mobilne Prostota Współdzielenie haseł, SSO, automatyczna konfiguracja Inteligencja Alokacja pasma w sieci dla odpowiednich aplikacji

5 Podstawa budowy obszarów typu Digital Workplace Bezpieczeństwo Policy Management Zarządzanie ClearPass IntroSpect UEBA AirWave Aruba Central Wireless Sieci bezprzewodowe Best of breed ac Kontrolery WLAN Wave 2 APs BLE Beacons Komponenty Analytics Analityka For IT For LOB Mobile engagement & business analytics Sieci przewodowe Wired Optimized for wireless aggregation Przełączniki

6 Elastyczna architektura WLAN Co wybrać optymalnie? Kampus Zarządzany przez kontroler wysoka wydajność Oddziały Sieć Instant z bezpiecznym tunelem IPSEC VPN do centrali Średnie i Małe Firmy Punkty dostępowe Instant z wirtualnym kontrolerem Mały oddział i Biuro w Domu Pojedynczy Remote AP zestawia tunel VPN do kontrolera w centrali

7 Klasyczna sieć kampusowa (z kontrolerem WLAN) Aruba Airwave AD / RADIUS Mobility Access Switch Internet Mobility Controller Mobility Access Switch Centrala firmy, Kampus, Fabryka

8 Małe lokalizacje zdalne SOHO Aruba Airwave AD / RADIUS Mobility Access Switch Mały Oddział Remote AP Internet Mały Oddział Remote AP Mobility Controller Mobility Access Switch Mały Oddział Remote AP Centrala firmy

9 Rozwiązanie bez kontrolera (Aruba Instant) Zarządzanie przez WWW oraz chmurę - Aruba Central Wybrany Master AP pracujący jako kontroler Automatyczne współdzielenie konfiguracji i oprogramowania Szybka konfiguracja Szybsza sieć Łatwiejsze zarządzanie Bezpieczniejszy dostęp

10 Aruba Instant VC - Master Automatyczne łączenie w klaster: Instant cluster Automatyczna redundancja

11 Aruba Instant Kontroler wirtualny wbudowany w AP Role based FW ARM VC

12 Aruba Central

13 Średnia firma (bez dedykowanego kontrolera WLAN) Aruba Airwave lub Aruba Central AD / RADIUS Mobility Access Switch Internet Cluster IAP Mobility Access Switch Biuro

14 Średnie i małe oddziały (bez kontrolera WLAN?) Aruba Airwave AD / RADIUS Mobility Access Switch MPLS VPN INTERNET Mobility Access Switch Centrala Firmy, Data Center

15 Różne opcje zarządzania Lokalne zarządzanie Chmura publiczna Chmura prywatna Lokalne zarządzanie Aruba Central Aruba Airwave AD / RADIUS Mobility Access Switch Internet Mobility Controller Mobility Access Switch Lokalne zarządzanie Enterprise HQ

16 Aruba pozwala na elastyczny wybór dzięki Unified AP Nowe AP są od stycznia 2017 w wersji Unified H 203H 203R Controller-based (CAP) Centralne szyfrowanie i przełączanie Duże obszary mobility Zaawansowane i skalowane usługi Unified AP (UAP) Controllerless (IAP) Wiele niezależnych lokalizacji Uproszczona instalacja i zarządzanie Minimalne wymagania lokalne dla IT i HW * AP mogą być także uruchomione w trybie Remote Access Points

17 Nowy budżetowy AP-303P z dodatkowym portem LAN PoE 802.3at 30W PoE: 15W PoE 802.3at 30W PoE: 15W

18 ClearPass kontrola dostępu do sieci LAN i WLAN Wykrywanie i profilowanie urządzeń Precyzyjne definicje uprawnień Widoczność Polityka LAN, Wi-Fi, VPN Autoryzacja Reakcja Reagowanie na Ataki

19 ClearPass Wszechstronne Możliwości Gość Administrator BRZEG SIECI SZKIELET SIECI Profiler EMM / MDM Różne źródła autoryzacji PKI UŻYTKOWNICY Pracownik Kontraktor NAC TACACS RADIUS Podejście silosowe Token AD/ LDAP Urządzenia peryferyjne Pracownik via BYOD Portal gościnny Rejestracja urządzeń

20 Dziękuję