Bezprzewodowe punkty dostępowe Wysoce wydajne punkty dostępowe WLAN klasy Enterprise

Transkrypt

1 Prospekt informacyjny Bezprzewodowe punkty dostępowe Wysoce wydajne punkty dostępowe WLAN klasy Enterprise Pełna obsługa technologii n 3x3 MIMO przy wykorzystaniu standardu zasilania 802.3af PoE Opis produktu Prosta i opłacalna ścieżka migracji do technologii n Kompleksowe usługi bezpieczeństwa sieci bezprzewodowych - uwierzytelnianie, szyfrowanie, IPS, NAC Elastyczna architektura obsługująca scentralizowane i/lub rozproszone przesyłanie ruchu sieciowego związanego z aplikacjami głosowymi, wideo i danymi. Egzekwowanie polityk i ograniczanie przepustowości w punkcie dostępowym dla różnych implementacji Uniwersalny, oparty o role mechanizm kontroli dostępu do sieci przewodowej lub bezprzewodowej, wraz z obsługą gości Rozwiązanie dla sieci bezprzewodowych oferowane przez Enterasys optymalizuje rozkład obciążenia przetwarzania pomiędzy punktami dostępowymi ( Access Point - AP) i kontrolerami sieci bezprzewodowych, by zapewnić wyjątkową wydajność przy jednoczesnym utrzymaniu łatwości zarządzania. Kompleksowe, wymagające szybkiej obsługi funkcje, takie jak: QoS, szyfrowanie, egzekwowanie polityk, ograniczanie przepustowości oraz dynamiczny wybór kanału są obsługiwane przez punkt dostępowy, natomiast obsługa funkcji o znaczeniu globalnym, takich jak konfiguracja, roaming, zarządzanie bezpieczeństwem oraz kontrola polityk jest skoncentrowana w kontrolerze lub w konsoli Enterasys Network Management Suite ( NMS). Ponadto innowacyjna, ukierunkowana na rozwiązania, architektura sieci bezprzewodowych Enterasys potrafi określać sposób przekazywania ruchu sieciowego dla każdej aplikacji, który zapewni osiągnięcie najwyższej wydajności i niezawodności. Wynikiem takiego podejścia jest elastyczna i niezawodna infrastruktura sieci WLAN, która może być łatwo wykorzystana do implementacji VoWLAN i nowych wysoce wydajnych rozwiązań jak na przykład transmisja video w jakości HD. Bezprzewodowe punkty dostępowe Enterasys są dostępne w następujących wersjach: AP3605 dwuzakresowy punkt dostępowy a/b/g/n typu thin z wbudowanymi antenami dual-band AP3610/3620 dwuzakresowe punkty dostępowe a/b/g/n typu thin z wbudowanymi/ zewnętrznymi antenami dual-band AP3630/3640 dwuzakresowe punkty dostępowe a/b/g/n typu standalone do zastosowań wewnętrznych z wbudowanymi/zewnętrznymi antenami dual-band AP2605 dwuzakresowy punkt dostępowy a/b/g typu thin ze zintegrowanymi antenami AP2610/2620 dwuzakresowe punkty dostępowe a/b/g typu thin z wbudowanymi/ zewnętrznymi antenami AP2630/2640 dwuzakresowe punkty dostępowe a/b/g typu standalone z wbudowanymi/ zewnętrznymi antenami, które mogą być opcjonalnie skonfigurowane do pracy w trybie thin AP2650/2660 dwuzakresowe punkty dostępowe a/b/g typu thin do zastosowań zewnętrznych i przemysłowych z wbudowanymi/zewnetrznymi antenami AP3 660 dwuzakresowy punkt dostępowy a/b/g/n do zastosowań zewnętrznych z 6 portami na zewnętrzne anteny Korzyści Dopasowanie do potrzeb organizacji Obsługa wymagających aplikacji przesyłających głos, wideo i dane, w celu zwiększenia wygody i efektywności pracowników mobilnych. Wykorzystujące role grupowanie użytkowników, urządzeń i aplikacji, zapewniające QoS, bezpieczeństwo i priorytety zgodne z potrzebami organizacji. Jednolity roaming w całym obszarze składającym się z wielu podsieci niewymagający stosowania uciążliwego oprogramowania klienckiego. Zintegrowane funkcje zarządzania, bezpieczeństwa i QoS redukują koszty działania i zapewniają stałą jakość pracy użytkownika, niezależnie od lokalizacji. Efektywność działania Scentralizowana widoczność i kontrola sieci zapewniona przez Enterasys Wireless Management Suite oraz Enterasys NMS przyspiesza rozwiązywanie problemów, optymalizuje wykorzystanie sieci i automatyzuje zarządzanie. Migracja do standardu n bez konieczności modernizacji okablowania, zasilania i przełączników. Adaptacyjna architektura redukuje złożoność i optymalizuje przepływ informacji dla każdej aplikacji. Dynamic Radio Management ( DRM) zapewnia optymalne pokrycie obszaru przez punkty dostępowe i maksymalizuje dostępność oraz jakość usług bezprzewodowych w organizacji. Wireless Distribution Service ( WDS) oferuje wewnętrzne połączenia między punktami dostępowymi zwiększające obszar pokrycia sieci WLAN. Flexible Client Access ( FCA) optymalizuje przepustowość połączenia klientów korzystających z technologii n w środowisku a/b/g/n. There is nothing more important than our customers

2 Stworzone specjalnie by umożliwić przesyłanie głosu i wideo w jakości HD w sieciach WLAN, dwuzakresowe punkty dostępowe n działające w technologii 3x3 MIMO mogą być zasilane przez standardowy port zgodny z IEEE 802.3af PoE, który można znaleźć w większości obecnie stosowanych przełączników - dzięki czemu mobilność sieci bezprzewodowych jest bardziej praktyczna, osiągalna i opłacalna. Oznacza to, że punkty dostępowe Enterasys n nie wymagają stosowania kosztownych przełączników obsługujących standard 802.3at PoE. Ponadto nie ma potrzeby prowadzenia dodatkowego okablowania Ethernet dla pokrycia zwiększonego zapotrzebowania na moc lub ograniczania wydajności punktów dostępowych poprzez wyłączanie częstotliwości lub powrót do konfiguracji MIMO 2x3 lub 2x2. Bezprzewodowe punkty dostępowe Enterasys wykorzystują najbardziej zaawansowane standardy w celu zagwarantowania skutecznej ochrony i kompatybilności. Bezprzewodowe sieci LAN wykorzystujące standard i (WPA2) mogą stosować uwierzytelnianie 802.1X lub PSK oraz szyfrowanie AES, TKIP lub WEP. Możliwości te gwarantują bezpieczne uwierzytelnianie i bezproblemową integrację punktów dostępowych z infrastrukturą przewodową sieci. Bezprzewodowe punkty dostępowe Enterasys współpracują ze sobą w celu ochrony przed zakłóceniami i optymalizacji podziału częstotliwości radiowej. Każdy punkt dostępowy może inteligentnie i dynamicznie zmieniać moc transmitowanego sygnału i kanał, w oparciu o informacje z sąsiadujących punktów dostępowych, poziom zakłóceń zewnętrznych lub zajętość kanału. W ten sposób zapewniona jest optymalna wydajność dla wszystkich użytkowników sieci bezprzewodowej. Jeżeli punkt dostępowy ulegnie awarii, wówczas sąsiednie punkty dostępowe zwiększają swoją moc, by pokryć zasięgiem obsługiwany przez niego obszar. Punkty dostępowe wspierają również plan wyboru kanału częstotliwości radiowej, z opcją obsługi 3 kanałów, 4 kanałów, lub dowolnej konfiguracji n Punkty dostępowe Enterasys n są wyjątkowo energooszczędne, dzięki temu, że mogą funkcjonować w oparciu o standard 802.3af PoE. Wiele innych punktów dostępowych n pracujących w konfiguracji 3x3 MIMO (dla dwóch zakresów częstotliwości), przekracza poziom poboru mocy określony w specyfikacji 802.3af (uwaga: AP3605 obsługuje wyłącznie konfiguracje 2x3 MIMO). Takie rozwiązania wymagają stosowania dodatkowego zasilania prądem zmiennym, kosztownych modernizacji sieci do nowszego standardu lub zastrzeżonej infrastruktury PoE w celu osiągnięcia odpowiedniej wydajność łączności radiowej. Wyjątkowa wydajność jest zapewniania poprzez wykorzystanie rozmaitych funkcji przekazywania 3x3 opartych o statystykę. Najlepsza wydajność punktu dostępowego n jest osiągalna w paśmie 5 GHz, w którym dostępnych jest więcej niezachodzących na siebie kanałów. W celu osiągnięcia optymalnego przesyłu danych na poziomie 300 Mbps, punkt dostępowy Enterasys n można skonfigurować, tak aby obsługiwał funkcję łączenia kanałów (dwa przyległe kanały 20 MHz scalane są w jeden kanał 40 MHz). Ponadto punkty dostępowe Enterasys n są zgodne z DFS i mogą zaoferować do 11 niezachodzących na siebie, złączonych kanałów w paśmie 5GHz, zależnie od wymagań prawnych. Zgodność z DFS zapewnia większą elastyczność przy budowie sieci o wysokiej przepustowości. Punkty dostępowe , które nie są zgodne z DFS mogą zaoferować jedynie 4 niezachodzące na siebie, złączone kanały. Plug&Play Korzyści Bezpieczeństwo Funkcje uwierzytelniania i autoryzacji obejmują kontrolę dostępu opartą na rolach (802.1X, MAC, captive portal) oraz uwierzytelnianie w punkcie dostępowym (suplikant 802.1X). Szyfrowanie w punkcie dostępowym oparte na standardach (802.11i, WEP, TKIP, WPA, WPA2, WPA-PSK, WPA2-PSK, WPA2-AES). Wireless Intrusion Prevention System ( WIPS) zapewnia ciągłe skanowanie, klasyfikowanie zagrożeń, wykrywanie fałszywych punktów dostępowych oraz środki zaradcze przed możliwymi atakami. Punkty dostępowe mogą pracować jako stałe lub tymczasowe sensory, realizowane w ramach Wireless Intrusion Detection and Prevention System, by zapewnić skutecznie wykrywanie i zapobieganie przed fałszywi punktami dostępowymi i innymi zagrożeniami. Integracja polityk bezpieczeństwa (NAC, IPS) z sieci przewodowych i bezprzewodowych zapewnia szybką diagnostykę i rozwiązywanie zagrożeń bezpieczeństwa. Integracja funkcji Policy Manager w sieciach przewodowych i bezprzewodowych dynamicznie nadzoruje dostęp użytkowników do sieci bezprzewodowej. Usługi i wsparcie Najwięcej na rynku zadowolonych użytkowników i problemów rozwiązanych przy pierwszym zgłoszeniu. Dożywotnia gwarancja na punkty dostępowe do zastosowań wewnątrz budynków. Personalizowane usługi, w tym badania na miejscu, projektowanie sieci, instalacja, szkolenia. Bezprzewodowe punkty dostępowe Enterasys automatycznie i bezpiecznie rejestrują się w będącym w ich zasięgu kontrolerze sieci bezprzewodowej oraz pobierają z niego swoją konfigurację. Upraszcza to proces implementacji i wysiłek operacyjny. Punkty dostępowe od razu po podłączeniu do sieci mogą rozpocząć świadczenie usług dla użytkowników, bez konieczności przeprowadzania manualnej konfiguracji. Adaptacyjna, ukierunkowana na rozwiązania architektura WLAN Większość rozwiązań WLAN zmusza administratorów sieci do wyboru pomiędzy scentralizowaną lub rozproszoną architekturą. Znaczącą zaletą technologii Enterasys jest możliwość obsługi obu tych implementacji jednocześnie, co istotnie poprawia elastyczność w przeciwieństwie do rozwiązań konkurencji. Administratorzy sieci mogą przypisać topologię (scentralizowaną lub rozproszoną) poprzez polityki do indywidualnego użytkownika lub grupy użytkowników. Określony SSID może być również statystycznie mapowany do danej topologii bez jakichkolwiek ograniczeń, dzięki czemu bezprzewodowa infrastruktura sieci LAN może być skutecznie dostosowana do określonych potrzeb i wymagań biznesowych klienta i jego aplikacji. 2

3 W scentralizowanej architekturze cały ruch musi być kierowany najpierw do głównego kontrolera. Przy większych poziomach przepływu danych z punktów dostępowych n, obciążenia ruchu w sieci przewodowej mogą być znacznie większe niż w przypadku starszych punktów dostępowych a/b/g. Może powstać znaczne przeciążenie całej sieci, zależne od rozmiaru sieci WLAN i ilości danych kierowanych do głównego kontrolera. Całkowicie rozproszona architektura nie wymaga przekazywania ruchu do głównego kontrolera, ale zwiększa złożoność przetwarzania danych dla mobilnych aplikacji działających w czasie rzeczywistym, które wymagają jednolitego roamingu we wszystkich podsieciach (np. VoWLAN). Może to zmuszać administratorów sieci do tworzenia dużej domeny rozgłoszeniowej lub stosowania wielu VLAN. Przy wykorzystaniu sieci bezprzewodowych Enterasys administratorzy sieci mają możliwość tworzenia usług WLAN i polityk, które razem mogą dynamicznie przypisywać reguły przekazywania ruchu do użytkowników i grup, ograniczać przepływy danych oraz kontrolować dostęp do sieci w oparciu o użytkowników lub SSID. Dzięki elastyczności świadczenia usług i egzekwowania polityk w punkcie dostępowym, ruch może być ograniczany w obu kierunkach na podstawie określonych przez użytkownika progów, filtrowany i lokalnie przełączany, bez potrzeby tunelowania go z powrotem do kontrolera. W obu przypadkach niepożądany ruch nie przechodzi przez sieci WAN lub przełączników agregujących zanim nie dotrze do kontrolera. Jest to osiągane dzięki unikalnym możliwościom inspekcji pakietów w punkcie dostępowym, w którym następuje identyfikacja żądanej usługi i przeznaczenia, a następnie odpowiednio do potrzeb przeprowadzane jest filtrowanie, przełączanie lub ograniczanie przepustowości. W rezultacie użytkownicy i usługi mają zapewniony optymalny czas reakcji i wydajność. Zorientowana na rozwiązania architektura sieci bezprzewodowych Enterasys upraszcza proces implementacji i redukuje jego koszty, poprzez łatwe dostosowanie sieci do różnych konfiguracji infrastruktury, która może obejmować pojedynczy budynek, kampus lub odległe biura. Funkcjonowanie oddziałów Administratorzy mogą efektywnie pod względem kosztów zapewniać usługi WLAN dla użytkowników znajdujących się w odległych oddziałach organizacji, bez konieczności zakupu lokalnego kontrolera i zarządzania nim. Łącząc wbudowane zarządzanie politykami oparte o użytkownika z możliwościami funkcji captive portal, użytkownicy oddziału (w tym goście) uzyskują wysoką wydajność oraz bezpośredni dostęp do lokalnych zasobów takich jak internet, drukarki i inne specjalizowane usługi. Filtrowanie ruchu, ograniczanie przepustowości, specjalna obsługa nieautoryzowanych użytkowników odbywa się nawet jeżeli zostało utracone połączenie z kontrolerem. Dynamic Radio Management (DRM) Każdy punkt dostępowy Enterasys obsługuje funkcję DRM. Pomimo tego, że DRM jest centralnie zarządzane i konfigurowane przez kontroler, funkcje DRM jako w pełni rozproszonego systemu zarządzania kanałami i mocą przesyłanego sygnału, pozwalają na dostosowanie infrastruktury WLAN do zakłóceń częstotliwości radiowej ( i inne), silnego wykorzystania kanału i awarii punktu dostępowego. Flexible Client Access (FCA) FCA to technika dostępu, która znacząco poprawia przepustowość połączenia dla klientów korzystających z urządzeń n w środowisku a/b/g/n. FCA działa na zasadzie zapewniania równego czasu antenowego dla wszystkich klientów w środowisku, w którym występują urządzenia różnych standardów a/b/g/n. Administratorzy sieci mogą w prosty sposób wprowadzić tą funkcjonalność w oparciu o usługę WLAN, by poprawić czas odpowiedzi dla wszystkich użytkowników i zmaksymalizować całkowitą przepustowość połączenia bezprzewodowego. Nieprzerwane funkcjonowanie łączności radiowej W celu zapewnienia nieprzerwanego dostępu do sieci punkty dostępowe Enterays automatycznie dostosowują swoje ustawienia by kontynuować świadczenie optymalnych usług dla klientów, w przypadku gdy przyległe punkty dostępowe uległy awarii, lub gdy utracone zostało połączenie z kontrolerem. Ponadto punkty dostępowe Enterasys mogą być skonfigurowane tak, by dynamicznie przekierowywać ruch do zapasowego kontrolera sieci bezprzewodowej, jeżeli podstawowy ulegnie awarii. Gdy tryb failover jest uruchomiony, punkty dostępowe automatycznie rejestrują się do obu kontrolerów, zapewniając wysoką dostępność usług WLAN i niezawoność dla aplikacji wrażliwych na opóźnienia. Bezpieczeństwo Punkty dostępowe Enterasys posiadają silne mechanizmy szyfrowania i uwierzytelniania wykorzystujące standardy określone przez i i funkcję captive portal. Punkty dostępowe Enterasys mogą być skonfigurowane jako stałe lub tymczasowe sensory wykrywające fałszywe punkty dostępowe lub służyć do wykrywania i powstrzymywania zagrożeń bezpieczeństwa przy pomocy rozwiązania Wireless Management Suite ( WMS) Wireless Intrusion Prevention System ( WIPS). Ponadto każdy punkt dostępowy może mieć skonfigurowany certyfikat umożliwiający uwierzytelnienie w sieci przewodowej. Sieć jest wtedy w pełni chroniona przed próbami ponownego wykorzystania portu Ethernet (odłączenie punktu dostępowego i podłączenie się bezpośrednio do kabla Ethernet, jako punktu wejścia do sieci). Quality of Service (QoS) Punkty dostępowe Enterasys obsługują wiele funkcjonalności, by zapewnić najlepsze usługi dla wszystkich aplikacji multimedialnych. Wykorzystują IP DifServ/Precedence/TOS oraz e WMM do rozróżniania ruchu bezprzewodowego i nadawania mu priorytetów. Po stronie przewodowej IP DiffServ/Prcedence/TOS oraz 802.1p są wykorzystywane do rozróżniania ruchu i nadawania mu priorytetów. W przypadku ruchu z sieci , punkty dostępowe Enterasys obsługują dodatkowe funkcje QoS, włączając w to e TSPEC ( Call Admission Control) oraz U-APSD ( automatic power save), by zapewnić wysoką jakość i efektywność zasilania usług dla aplikacji przesyłających głos, wideo i dane. Ponadto oryginalne, nadane pakietom priorytety mogą być zachowane w sieci przewodowej oraz bezprzewodowej poprzez mechanizm Adaptive QoS. Funkcja ta pozwala tunelowanym 3

4 i pochodzącym z sieci bezprzewodowej pakietom zachować priorytet IP przez całą transmisję. Ponadto, punkty dostępowe Enterasys pozwalają administratorom sieci określać własne schematy nadawania priorytetów, by zapewnić właściwe rozróżnianie ruchu (pochodzącego od użytkownika) wchodzącego do sieci przewodowej. Kontrola pasma i nadawanie priorytetów świadczonym usługom Rozwiązania bezprzewodowe Enterasys dostarczają administratorom środki do kontroli wykorzystania pasma i nadawania priorytetów świadczonym usługom. Unikalne możliwości dokładnej inspekcji pakietów w punkcie dostępowym stale monitorują i oceniają transmisje użytkowników i usługi. W oparciu o topologię, reguły filtrowania i progi przepływu danych zdefiniowane w polityce użytkownika, pakiet może być ponownie skierowany do kontrolera, przełączany w punkcie dostępowym lub odrzucony. Użytkownik, który narusza politykę ograniczonej przepustowości, może na przykład zostać skierowany do segmentu kwarantanny dołączonego do lokalnego punktu dostępowego lub mieć jeszcze bardziej ograniczoną przepustowość. Ochrona inwestycji poniesionej na punkty dostępowe Enterasys RoamAbout Punkty dostępowe Enterasys RoamAbout 4102 mogą być w dalszym ciągu wykorzystywane, poprzez uaktualnienie oprogramowania, które zapewni obsługę nowych rozwiązań Enterasys. 4

5 Punkty dostępowe sieci WLAN oferowane przez Enterasys 5

6 Punkty dostępowe sieci WLAN oferowane przez Enterasys 6

7 7

8 8

9 *Pasmo, częstotliwość i ustawienia maksymalnej mocy są zależne od wybranego kanału i danego kraju 9

10 Zamawianie - informacje 10

11 Zamawianie - informacje 11

12 Gwarancja Enterasys jako firma zorientowana na klienta i jego potrzeby, zobowiązuje się do dostarczania produktów i rozwiązań najwyższej jakości. W przypadku, gdy jeden z naszych produktów ulegnie awarii, świadczymy gwarancję, pozwalającą w prosty sposób naprawić lub wymienić uszkodzony produkt, najszybciej jak to możliwe. Punkty dostępowe sieci WLAN Enterasys do zastosowań wewnątrz budynków posiadają gwarancję dożywotnią. Wszystkie bezprzewodowe punkty dostępowe Enterasys objęte są 12-miesięczną gwarancją na wady produkcyjne. Pełne warunki gwarancji są umieszczone na stronie producenta: Serwis i wsparcie Enterasys Networks zapewnia wszechstronne i kompleksowe usługi świadczone przez Professional Services, pomagające w projektowaniu, wdrażaniu i optymalizacji sieci klienta, prowadzeniu dedykowanych szkoleń, oraz zapewnia wsparcie i serwis, dostosowane do indywidualnych potrzeb klienta. Prosimy o kontakt z Państwa opiekunem w Enterasys, w celu uzyskania wyczerpujących informacji w tym zakresie. Informacje dodatkowe Jeżeli chcą Państwo uzyskać więcej informacji zapraszamy do odwiedzenia naszej strony internetowej: lub skontaktowania się z nami za pomocą poczty elektronicznej: EnterasysPoland@enterasys.com Opracowanie i skład graficzny - Jakub Maśkiewicz, 12/2011