Ladislav Arvai Produktový Manager Aruba Networks

Transkript

1 Ladislav Arvai Produktový Manager Aruba Networks

2 Aruba Networks Bezpečný bezdrátový přístup pro každého 2

3 Část 1: Představení Aruby 3

4 Gartner pozice 2011 Gartner pozice

5 Největší světoví zákazníci Microsoft Largest WLAN Deployment Largest Enterprise WLAN Deployment Largest Campus WLAN Deployment Largest Dual-mode Voice Over WLAN Deployment Largest Multi-tenant WLAN Deployment Integrated Wired & Wireless Security Largest Industrial WLAN Deployment n Campus Wireless Network 5

6 Průřez vertikálami High Tech Internet Finance Media & Ent. Education Government Healthcare Retail Gartner pozice 2011 Hospitality Public Transit Public Venues Services Oil and Gas Manufacturing Logistics Telecom 6

7 Scale Mobility kontrolery CAMPUS BRANCH OFFICE 7200 Series SMALL OFFICE 3000 Series 650/ S3500 Instant Performance 7

8 Scale Přístupové body 2,4 a 5 GHz CAMPUS Wi-Fi OUTDOOR Wired AP-175 AP-130 Series SMALL OFFICE AP-104/105 CAMPUS AP-92/93 S3500 ArubaStack AP-68 SMALL OFFICE S2500 S3500 RAP HOME OFFICE & ROAD 600 Performance 8

9 Aruba Instant Access Points IAP-104/105, 134/135: Dual radio, integrated antennas IAP-92/93: Single radio external/integrated antennas Virtual Controller Technology Adaptive Radio Management Stateful firewall & rogue AP protection Stateful QoS for voice & video 3-minute WLAN Install Over the air provisioning Single screen user interface Cloud-based Management Network operations by AirWave Software Upgradable to Join Controller-based WLAN 9

10 Remote Access Points 1 5 Users Up to 30 Users RAP-2WG RAP-5wn 5 secure ports 2 secure ports a/b/g/n b/g Wi-Fi USB-WAN 1x PoE port Home Offices Small Branches RAP-3WN 2 secure ports b/g/n USB-WAN Up to 20 Users RAP-3WNP 2 secure ports b/g/n USB-WAN 1xPoE port 10

11 VIA for Windows & Mac OS X Zero Touch Downloaded and installed by the user Automatic connections when remote Seamless Mobility Firewall policies tied to user role Same policy as in campus, branch Best in Class Security Suite B encryption for i, VPN IPSec VPN with SSL fallback Integrates with Aruba Content Security Service VIA is also available for Win7 32- & 64-bit 11

12 What is AirWave Premier multi-vendor, multi-technology, multi-architecture network operations solution Product line within Aruba Networks Supports leading wireless and wired networking equipment and mobile devices Integrates with industry-leading enterprise management systems 12

13 AirWave 7: Session Report per Aruba User Role 13

14 Část 2: Proč si vybrat Arubu 14

15 Spolehlivost Vysoký důraz na kvalitní zpracování. Nízké náklady na správu sítě Life Time Warranty High density deployment Špičkový Fast Roaming Apple optimized 15

16 Bezpečnost Standardní zabezpečení WPA2 možnost rozšířit na SuiteB Automatická detekce útoků na síť a její klienty + jejich ochrana Automatická detekce Rogue AP Autorizace AP připojovaných ke kontroleru Stavový (aplikační) firewall integrovaný v kontroleru Všechna AP jsou ultra-tenkými klienty (kontrolerové řešení) 16

17 Investice do budoucna Maximální flexibilita řešení Možnost nasazení do infrastruktury od jakéhokoli výrobce Všechna AP obsahují spektrální analyzátor zdarma Všechna AP jsou certifikována Wi-Fi certified a/b/g/n Všechna indoor AP jsou napájena af, popř. externě AC/DC 17

18 Špičkové technologie DeviceFingerprinting automatické rozpoznávaní zařízení přistupujících do WLAN sítě Role-based management správa zařízení založená na definování rolí (velké zjednodušení pro správu velkého množství uživatelů) Fast roaming předávání konektivity mezi AP, aniž by došlo k rozpadu spojení (i video či VoIP) ARM (AdaptiveRadio Management) automatický výkon dle druhu připojovaného zařízení, automatické ladění sítě 18

19 Špičkové technologie AirTimeFairness přidělení uživatelům takové šířky pásma, aby jediné zařízení nezahltilo ostatní (samostatné skupiny) Band Steering vnucení zařízením pásmo, ve kterém budou pracovat nejefektivněji 19

20 ARM = mozek systému Noise Sources Mobile Devices Aruba n APs Industries Most Advanced Adaptive Radio Management 50% better capacity fairness and 220% higher bandwidth Always-on protection against Wi-Fi interference 40 times better visibility to RF noise sources Aruba system is able to deliver glitch free video connectivity to 100 ipads. 100 ipad Validation Report Aruba Mobility Controller 20

21 Trendy v bezdrátovém připojení 21

22 Device Explosion 22

23 Pohodlnost Koncept BYOD (Clear Pass) ac (Gbit Wi-Fi) Aplikační kontrola Uživatelé v terénu 23

24 Pohodlnost Uživatelská Stále být připojen (neomezovat se kabelem + roaming) Tablety, ultrabooky, smartphony Správcovská Chci síť spravovat, ne opravovat Co nejméně zásahů do konfigurace (automatizace) Role-based management + certifikace 24

25 BYOD - ClearPass moduly CPPM (Policy Manager) = interní radius server (interní databáze uživatelů), propojení s AD a LDAP databázemi, rozhraní pro správu 25

26 BYOD - ClearPass moduly CPOB (Onboard) - jednoduchá instalace certifikátu přímo do zařízení uživatele (bez zásahu správce), správa certifikátů 26

27 BYOD - ClearPass moduly CPOG (Onguard) - kontrola updatů OS, AV, Firewall + běžící aplikace 27

28 BYOD - ClearPass moduly CPGM (Guest) - externí captive portal, reklamy, reporting, identifikace přístupu (SMS) 28

29 Důkladný reportovací nástroj 29

30 Mobile Device Provisioning Bring Your ipad to Work 2. Device Fingerprinting 4. Context Aware Access Control 3. ipad Self Registration n AP 1. User Fingerprinting Mobility Controller CP Guest Active Directory 30

31 ac Aruba Mobility Controller - řada

32 Aplikační kontrola 32

33 Aplikační paketová analýza 33

34 První systém kombinující všechny BYOD nástroje 34

35 Aplikační a datová kontrola 35

36 Shrnutí Příležitosti Bezpečný a jednoznačně daný přístup zákazníků, zaměstnanců, hostů Jednoduché zprovoznění Nízké provozní náklady Bezpečnost investic - IAP varianta pro menší instalace nebo s menší hustotou provozu Bezpečné a spolehlivé použití tabletů, smartphonů pro práci i zábavu Přístup z domova BYOD - Jednoduchá správa infrastruktury, vysoký stupeň bezpečnosti ARM odolnost proti rušení, inteligentní rozdělení zátěže QoS pro FastRoaming a video přenosy Propojení budov do jednoho celku Nezávislost na ostatních technologiích 36

37 Děkuji Vám za pozornost

38 Kontakt Ladislav Arvai, Product Manager Aruba Networks Jaroslav Jurásek, Senior Engineer