JEDNODUCHÝ BEZDRÁTOVÝ PŘÍSTUPOVÝ BOD a/b/g/n ZA VELMI VÝHODNOU CENU RFS 4000

Transkript

1 JEDNODUCHÝ BEZDRÁTOVÝ PŘÍSTUPOVÝ BOD a/b/g/n ZA VELMI VÝHODNOU CENU Skutečná konvergence drátových a bezdrátových služeb pro pobočkové sítě Radiofrekvenční přepínač n od společnosti Motorola integruje drátové, bezdrátové i zabezpečovací funkce sítě do jednoho kompaktního a snadno použitelného zařízení, které umožňuje organizacím vytvářet stabilní a spolehlivé pobočkové sítě pomocí jediné platformy. je k dispozici také s dvoupásmovým přístupovým bodem n**, který nabízí skutečně široké pokrytí a špičkový výkon - splňuje tak všechny potřeby SME/SMB. Podpora 3x3 MIMO s přenosovým výkonem 27,7 dbm a vysokou citlivostí příjmu nabízí ve své kategorii nejširší rozsah, pokrytí a nejvyšší aplikační výkon. Navíc nabízí vestavěné aplikace jako například lokalizaci Wi-Fi a RFID*, ale také Hotspot a VoWLAN / Video služby. Nepřetržitá dostupnost zabezpečené sítě nabízí celou řadu funkcí, které zajistí spolehlivost a dostupnost síťových služeb v prakticky každé situaci. je prostřednictvím SMART RF chráněn proti výpadku přístupového bodu (AP) a mesh uzlu. Jedná se o řešení, které automaticky optimalizuje a léčí případné výpadky sítě. Klastrovací mechanismus společnosti Motorola, jehož patent je právě v procesu registrace, chrání systém proti selhání bezdrátového přepínače a nabízí možnosti redundance aktivní-aktivní nebo aktivnístandby. V případě výpadku WAN zaručí dostupnost internetové služby karta 3G ExpressCard. je jediným přepínačem na trhu, který nabízí souběžný přístup v pásmech 2,4 a 5 GHz. Další výhodou je, že díky Motorola Enterprise WLAN a Security Solutions lze jeden z vysílačů v využít k zajištění 24x7x365 IDS/IPS, včetně funkcí Spectrum Analysis a Advanced Troubleshooting - zatímco ostatní vysílače umožní souběžný přístup bezdrátových uživatelů. Další ukázkou skutečné konvergence RFS 4000 je schopnost zabezpečení jak drátové, tak i bezdrátové sítě, a to prostřednictvím integrovaného firewallu Stateful L2-7, a dále s využitím IDS/IPS Engine for Roque Detection and Containment, Anomaly Analysis Engine, DoS Attack protection a Ad-Hoc Network Detection (řešení pro zabezpečení sítě). Extrémně snadná realizace a správa (bez nutnosti místní IT podpory) Kombinace několika funkcí eliminuje potřebu místní IT podpory a každodenní správy. Mezi tyto funkce patří například vestavěná inteligence, která umožní identifikovat a automaticky řešit problémy se sítí, automatická instalace bez nutnosti uživatelských zásahů (doslova bez dotyku), integrace drátové i bezdrátové síťové infrastruktury do jediného zařízení, které lze snadno spravovat v NOC prostřednictvím auto-detekčních a auto-konfiguračních nástrojů. Pokročilé služby pro chytré pobočky nabízí vedle drátových a bezdrátových síťových a zabezpečovacích služeb také další aplikace s přidanou hodnotou. CHARAKTERISTICKÉ RYSY A FUNKCE Konvergovaná platforma funkcí je plně integrovaný bezdrátový ovladač n, přístupový bod n, drátový přepínač s 5 porty POE, zabezpečením prostřednictvím IPSEC VPN/firewall/WIPS, RADIUS & DHCP serverem, lokalizačními a RFID enginy*, řešením 3G Failover a dalšími funkcemi. Architektura WiNG Vylepšete tok obchodních procesů zavedením jediné platformy pro bezddrátové hlasové, video, datové a vícenásobné RF technologie, jako např. RFID, Wi-Fi (včetně n) i budoucích technologií, jako např. Wi- MAX. Bohatá nabídka průmyslových funkcí (třída Enterprise) zahrnuje nepřerušovaný roaming napříč L2/L3, flexibilní kapacity pro kompenzaci případných výpadků, vysoké zabezpečení, špičkové hlasové a jiné služby s přidanou hodnotou (např. vícenásobná radiofrekvenční (RF) lokalizace Ochrana před vnějším narušením sítě Díky integraci IDS/IPS je zajištěna ochrana před bezdrátovými útoky z vnějšku. Pokročilé moduly WIPS nabízí dodatečnou ochranu bezdrátové sítě s funkcí detekce narušených přístupových bodů (AP).**

2 Zabezpečený přístup pro hosty (Hotspot) Integrovaná uživatelem přizpůsobitelná aplikace Secure Guest Access (zabezpečený přístup pro hosty) s distribuovanou nebo centralizovanou autentizací umožní nabídnout hotspot pro hosty. Systém lokalizace v reálném čase pak umožní centralizované sledování a monitorování majetku.* Úložiště prostřednictvím USB umožní využít pro distribuci softwarových obrazů do bezdrátových klientů v rámci sítě. Podpora VoWLAN nabízí velmi nenákladné hlasové služby napříč celým bezdrátovým prostředím, včetně funkce push-to-talk jak pro zaměstnance pracující uvnitř budov, tak i venku. Bohatý výběr nástrojů umožňuje velmi efektivní správu jednotlivých funkcí bezdrátové sítě pro zajištění maximální výkonnosti a trvale čistého hlasového spojení. Řešení QoS (kvalita servisu) pak umožní vysoce kvalitní hlasové i video služby. Funkce WMM Admission Control, včetně TSPEC, SIP Call Admission Control a vysílače k nabízí dostatečně široké pásmo pro hlasové hovory, včetně lepší kontroly nad aktivními hovory z mnoha typů VoIP zařízení. Pokročilá podpora Coby průmyslový leader v oblasti mobility nabízí Motorola své zkušenosti získané při realizaci mobilních řešení po celém světě. Tyto zkušenosti a odborné znalosti jsou předávány prostřednictvím Motorola Enterprise Mobility Services, tedy komplexních programů podpory, které můžete využít jak při instalaci, tak i pro účely udržování maximální výkonnosti vašeho. Motorola doporučuje chránit vaši investici víceletým programem podpory "Service from the Start Advance Exchange Support" (program pokročilého servisu zařízení výrobcem počínaje jeho zakoupením). V rámci tohoto programu získáte možnost výměny vadného zařízení v následující pracovní den, technickou softwarovou podporu i možnost stahování aktualizací softwaru pro plynulý a produktivní chod vaší společnosti. Součástí této služby je i komplexní pokrytí, vztahující se jak na běžné opotřebení, tak i na nahodilé poškození vnitřních či vnějších komponentů - vaše výdaje na neočekávané opravy se tak výrazně snižují. Další informace naleznete na našem webu nebo v našem globálním kontaktním adresáři na : Skutečná konvergence drátových/bezdrátových služeb pro malé pobočkové sítě Možnost zabezpečeného přístupu hostů (jak drátových*, tak i bezdrátových). Součástí je integrovaný uvítací portál/stránka, přesměrování URL pro přihlášení uživatelů, možnost účtování poplatků dle využívání, dynamické přidělování VLAN, DNS White List, tunelování pomocí GRE*, podpora API pro vzájemnou funkčnost se přizpůsobenými webovými portály* Lokalizace v reálném čase (RTLS) Účinné lokalizační služby umožňující sledování majetku či osob v reálném čase díky podpory pro , RFID a řešení pro lokalizace třetích stran - včetně vedoucích představitelů odvětví jako např. AeroScout, Ekahau či Newbury Networks. Podpora na bázi standardů: rozhraní EPC Global ALE pro zpracování a filtrování dat ze všech aktivních a pasivních tagů; a rozhraní EPC Global LLRP pro pasivní podporu tagů RFID Podpora 3G Wireless pro výpadky primární WAN Podpora bezdrátových 3G karet pro kompenzaci přenosu WAN v případě výpadku primární sítě WAN Pokročilá kvalita servisu (QoS) Zvýšení kvality hlasových i video služeb; stanovení a uplatňování priorit při provozu sítě minimalizuje latenci a zajišťuje optimální kvalitu uživatelského dojmu ze síťového provozu; SIP Call Admission Control a Wi-Fi Multimedia Extensions (WMM- Power Save) s řešením Admission Control zvyšují podporu multimediálních aplikací a prodlužují životnost i kapacitu baterie Legenda k obrázku: Wired Services = Drátové služby, Wireless Services = Bezdrátové služby, Wireless Firewall = Bezdrátový firewall, Locationing = Lokalizace, Dual Band = Dvoupásmový, Access Point = Přístupový bod, Concurrent access/mesh in 2.4 and 5 GHz = Možnost souběhu přístupu/mesh v pásmech 2,4 a 5 GHz, Secure Networking and Services = Zabezpečená síť a služby, Secure Guest Access = Zabezpečený přístup pro hosty, Video Services = Video služby

3 Síťová architektura - zajištění mobility poboček umožňuje společnostem s více provozy nabídnout svým pobočkovým kancelářím špičkové, vysoce výkonné, komplexní, nenákladné a zabezpečené služby prostřednictvím drátových i bezdrátových sítí. Legenda k obrázku: Headquarters = Centrála společnosti, Air Defense Services Platform = Platforma pro zabezpečení sítě před útoky z vnějšku Branch 1: Single Cell = Pobočka 1: Jedna buňka, Branch 2: Multi-Cell = Pobočka 2: Více buněk, Branch 3: Remote Management & Troubleshooting = Pobočka 3: Vzdálená správa a odhalování/řešení problémů Employee = Zaměstnanec, Guest = Host, Corporate Application Servers = Firemní aplikační servery, Dual Band Access and Mesh = Přístup a Mesh funkce v rámci dvou pásem, Security Sensor = Bezpečnostní čidlo, Spectrum Analysis = Analýza spektra, Acess & Mesh = Přístup a Mesh funkce Wired connection = Drátové spojení, Wireless connection = Bezdrátové spojení Technická specifikace Předávání paketů Podpora klienta IPv D-1999 Ethernet bridging; bridging; 802.1Q VLAN tagging/trunking; Tenké přístupové Podpora 6 tenkých přístupových portů a/b/g pro proxy ARP, IP packet steering-redirection porty: spojení přes L2 nebo L3 prostřednictvím 6*/36** AP 650 Bezdrátová komunikace a networking na přepínač**, podpora režimu Legacy*: AP100 pouze pro Bezdrátová LAN: Podpora až 24 WLAN; multi-ess/bssid segmentace provozu; spojení přes L2 mapování VLAN na ESSID; automatické přiřazení VLAN (při Adaptivní AP: Podpora 6 adaptivních AP-51X a/b/g a 36** autentizaci RADIUS); Power Save Protocol Polling; preemptive AP a/b/g/n v adaptivním režimu na jeden přepínač roaming; VLAN Polling a dynamické upravení VLAN; IGMP (s integrovanými službami); podpora konfigurace Snooping ve více zemích; podpora režimu Legacy*: konverze AP Správa pásma: Kontrola zahlcení dle WLAN nebo dle uživatelů (na základě 4131 pouze pro spojení přes L2 počtu uživatelů) či využití pásma; zajištění pásma přes Zabezpečení sítě server AAA Drátový/bezdrátový firewall na základě rolí (L2-L7) s kontrolou drátového / Podpora napojení přístupových bodů (Layer 2 nebo Layer 3) bezdrátového provozu; aktivní Firewall sessions na, ochrana Mobilita v rámci Layer 3 (Inter-Subnet Roaming) před IP Spoofing a ARP Cache Poisoning (útoky z vnějšku)

4 pokračování na další straně... Bezdrátové IDS/IPS: Detekce vícerežimových přístupových bodů (AP), Roque AP Rozšiřitelnost systému Containment, n Roque Detection, Ad-Hoc Network Slot ExpressCard: Podpora ovladače 3G wireless karet pro WAN backhaul Detection, Denial of Service - ochrana proti bezdrátovým AT&T (NALA) - HYPERLINK " útokům, client blacklisting - vytváření seznamů s automatickým sierra-wireless-aircard-890/index.jsp?skuld=sku " Sierra zařazováním klientů v případě překročení definovaného počtu Wireless AirCard 890, Option GT Ultra Express autentizací/asociací, deasociací/deautentizací, autentizačních Verizon (NALA) - V770 Express Card chyb, dešifrovacích chyb, replay, selhání šifrování IV Spring (NALA) - Spring Novatel Merlin C777 Express Card (TKIP/CCMP replay), podezřelých AP, autorizovaných zařízení Rogers Wireless (Kanada) - Sierra Wireless AirCard 503 v režimu ad-hoc, neautorizovaných AP využívajících schválené Vodaphone (EMEA) - Novatel Merlin XU870 SSID, EAP Flood, Fake AP Flood, krádeže ID, ad-hoc reklama Vodaphone (EMEA) - Vodaphone E3730 3G Expresscard autorizovaných SSID Telstra (Austrálie) - Sierra Wireless AirCard 503, Telstra Turbo 7 series Geofencing: Přidávání lokací uživatelů jako parametru definujícího řízení Expresscard (Aircard 880E) přístupu do sítě všeobecné použití - Novatel Merlin XU870, Option GE 0302, Sierra Wireless Konverze WIPS: Podpora všech závislých / nezávislých / adaptivních AP AirCard 504 Analýza anomálií: Source Media Access Control (MAC) = Dest MAC; Illegal Správa (administrace) Frame Sizes, Source MAC je multicast; TKIP protiopatření; Příkazový řádek - CLI (sériový port, telnet, SSH); zabezpečené webové rozhraní všechny nulové adresy GUI (SSL) pro bezdrátový přepínač a cluster; SNMP v1/v2/v3; SNMP trapy Autentizace: Seznamy ACL (Access Control List); sdílené klíče (PSK); uživatelsky definované; Syslog; TFTP klient; protokol SNTP, textové konfigurační 802.1x/EAP - Transport Layer Security (TLS), tunelovaná TLS, soubory; DHCP (klient/server/relay); autokonfigurace přepínače + update chráněný EAP (PEAP); Kerberos integrovaný AAA/Radius firmwaru s využitím DHCP; různé role uživatelů (pro přístup k přepínači); MIBs server s nativní podporou EAP-TTLS, EAP-PEAP (včetně (MIB-II, Etherstats, specifický monitoring a konfigurace bezdrátového přepínače); vestavěné databáze uživatelských jmen a hesel, podpora ové notifikace kritických alarmů; pojmenování mobilních jednotek; upgrade LDAP) a EAP-SIM konfigurace prostřednictvím klientů TFTP, FTP a SFTP Šifrování provozu: WEP 40/128 (RC4), KeyGuard, WPA - TKIP, WPA2-CCMP Fyzické charakteristiky (AES), WPA2-TKIP Provedení: Montáž do konzole 1U (pro RFS 4010) w: Umožňuje autentizace původu, integritu, důvěrnost a ochranu Montáž do konzole 2U (pro RFS 4011) rámců pro správu přístupových bodů AP300 od Motorola Rozměry: RFS 4010: 44,45 mm (V) x 304,8 mm (Š) x 254,0 mm (H) IPSec VPN gateway: Podpora šifrování DES, 3DES a AES-128 a AES-256, VPN Anténa: 289,2 mm x 340 mm x 20,5 mm site-to-site a client-to-site Hmotnost: RFS 4010: 2,15 kg Zabezpečené Zajištění zabezpečeného přístupu pro hosty (jak drátové, tak i RFS 4011: 2,22 kg přihlašování hostů bezdrátové). Integrovaný uvítací portál, upravitelné stránky pro Anténa: 0,65 kg (hotspot): přihlášení hostů, přesměrování URL pro přihlášení, poplatky Fyzická rozhraní: 1x Uplink Port - 10/100/1000 Cu/Gigabit SFP rozhraní dle užívání, dynamické přiřazování VLAN, DNS White List, 5x 10/100/1000 Cu Ethernet porty, af a tunelování prostřednictvím GRE*, podpora pro externí systémy 802.3at (Draft) pro autentizaci a vyúčtování 1x USB 2.0 Host Podpora Wireless VLAN na základě uživatele (Standard) 1x slot pro ExpressCard RADIUS (standardní MAC na základě autentizace (Standard) 1x sériový port (RJ45) a specifické atributy QoS na základě uživatele (Motorola VSA) Připojení antény: RFS 4011: RP-SMA prodejce Motorola): Autentizace na základě lokality (Motorola VSA) Střední doba > hodin Povolené ESSID (Motorola VSA) mezi poruchami: Podpora NAC se systémy třetích stran od Microsoft, Symantec a Bradford Požadavky na napájení Systémy pro lokalizaci v reálném čase (RTLS)* AC napětí: VAC 50/60 Hz Triangulace Wi-Fi majetku na základě RSSI Provozní napětí: 44 až 57 VDC Podporované tagy: Ekahau, Aeroscout, Gen 2 Provozní proud: 2,5 A 48 VDC nebo 2,2 A 54 VDC Podpora QoS (Quality of Service) Maximální 120 W (RFS 4010), 150 W (RFS 4011) Rozšíření pro Wi-Fi WMM-power save s řešením TSPEC Admission Control; spotřeba: multimédia: WMM U-APSD Uživatelské prostředí IGMP snooping: Optimalizace síťového výkonu zamezením přeplňování Provozní teplota: 0 C až 40 C vysílací domény Skladovací -40 C až 70 C SIP Call Admission Kontrola počtu aktivních SIP relací iniciovaných bezdrátovým teplota: Control: VoIP telefonem Provozní vlhkost: 5% až 85% (nekondenzující) k: Správa vysílače pro zlepšení výkonnosti klienta (požadavek Skladovací na klienta 11k) vlhkost: 5% až 85% (nekondenzující) Klasifikace a Klasifikace paketů L1-4, 802.1p VLAN priorita; Rozptyl tepla: 95 BTU/hod. (RFS 4010), 190 BTU/hod. (RFS 4011) značení: DiffServ/TOS Max. provozní 3000 m Flexibilita a redundance systému nadm. výška Aktivní - standby, aktivní - aktivní, N+1 redundance, vyvažování zatížení (load balancing Předpisy přístupových portů a bezdrátových klientů; monitorování kritických prostředků Bezpečnost UL / cul , IEC / EN Virtuální IP: jednoduchý virtuální IP (dle VLAN) pro využívání clusteru přepínače výrobku: mobilními zařízeními a drátovou infrastrukturou coby implicitní gateway; bezproblémová Shoda s EMC: FCC (USA), Industry Canada, CE (Evropa), VCCI kompenzace výpadků služeb (např. server DHCP) (Japonsko), C-Tick (Austrálie/Nový Zéland) SMART RF: Optimalizace sítě pro zajištění kvalitní práce uživatele dynamickým Doporučený servis upravováním kanálů a výkonu (dle detekce rušení RF nebo ztráty pokrytí RF) Servisní program "Service from the Start Advance Exchange Support" K dispozici jak pro tenké, tak i adaptivní přístupové body (AP). Duální banka firmwaru podporuje funkci Image Failover Čísla dílů : RFS WR ( s 6 porty); RFS-4010-MTKT1U-WR (instalační sada 1 RU); RFS-4011-MTKT2U-WR (instalační sada 2 RU); RFS US ( s integrovaným přístupovým bodem s duálním vysílačem pro USA); RFS WR ( s integrovaným přístupovým bodem s duálním vysílačem pro země mimo USA)

5 RFS 4011 je k dispozici pouze s WiNG 5 ML-2452-PTA4M3X3-1 (3x3 MIMO anténa na fasádu pro RFS 4011) RFS ADP-LIC**: (6 adaptivních licencí pro ) RFS-4000-ADWIP-LIC**: (Licence Advanced Wireless Intrusion Protection pro ) Maximální dostupný přenosový výkon RFS 4011 (na řetězec): 23 dbm Maximální dostupný přenosový výkon RFS 4011: 27,7 dbm Citlivost přijímače pro pásmo 2,4 GHz (sloupec vlevo) a 5 GHz (sloupec vpravo) Operating modes = Provozní režimy, Data rate = Datová rychlost, Typical Receive Sensitivity (typická citlivost příjmu) RFS n - MIMO: 3x3 MIMO s 2 streamy Kanály 20 MHz a 40 MHz Datová rychlost 300 Mbps na přijímač/vysílač Agregace paketů (AMSDU, AMPDU) Snížený Interframe Spacing MIMO Power Save (statická a dynamická úspora energie) Specifikace vysílače/přijímače: Bezdrátové médium: Direct Sequence Spread Spectrum (DSSS), Orthogonal Frequency Division Multiplexing (OFDM) a Spatial Multiplexing (MIMO) Síťové standardy: IEEE a/b/g/n, d a i WPA2, WMM a WMM-UAPSD Podporované rychlosti přenosu dat: b/g: 1, 2, 5,5, 11, 6, 9, 12, 18, 24, 36, 48 a 54 Mbps a: 6, 9, 12, 18, 24, 36, 48 a 54 Mbps n: MCS 0-15 až 300 Mbps * Pouze s WING v4 ** Pouze s WING v5

6 Pro více informací prosím kontaktujte: RRC-CZ s.r.o. Na Brně Hradec Králové Číslo dílu: SS-RFS4000. Vytištěno v USA 08/11. MOTOROLA, MOTO, MOTOROLA SOLUTIONS a stylizované logo M jsou ochranné nebo registrované ochranné známky společnosti Motorola Trademark Holdings, LLC a smí se výhradně používat na základě platné licence. Všechny ostatní ochranné známky jsou majetkem příslušných vlastníků Motorola Inc. Všechna práva vyhrazena. Specifikace mohou být změněny bez předchozího upozornění.