TECHNOLOGICKÉ DOPOLEDNE

Transkript

1 TECHNOLOGICKÉ DOPOLEDNE WiFi POWERHOUSE Jiří Zelenka, Ondřej Valenta, Petr Čechura, Alternetivo

2 Aerohive informace o společnosti založeno 2006 sídlo v Kalifornii, USA výrobce podnikových WiFi sítí příští generace 2011/2012/2013 vizionář dle Gartnera pokrokové řešení distribuované WiFi architektury bez WiFi kontrolérů plně n, připraveno na ac inovativní management cloud, virtual

3 Nešťastná WiFi zajížďka b/a g n Moorův zákon škalovatelnost redundance vhodnost určení autonomní AP - omezená inteligence - žádné možnosti RF nebo kooperace - pouze přímo řiditelné centralizovaná kontrola - centralizovaná inteligence - auto RF - bezpečný a rychlý roaming - snadný management - single points of failure - úzké hrdlo - zvýšené náklady bezpečnost, management, mobilita kooperativní kontrola - distribuovaná inteligence - auto RF - bezpečný a rychlý roaming - snadný management - zvýšená spolehlivost - zlepšená výkonnost - snížené náklady - management centrlání, virtuální, cloud

4 Kooperativní kontrola / distribuovaná inteligence Škalovatelnost, redundance, výkon Internet dynamický routing Areálová síť dynamic routing switching Spanning Tree Bezdrátový přístup kooperativní kontrola distribuovaná inteligence

5 Přesun technologie Přesun technologie směrem k plně distribuované inteligenci funkcionalita se přemísťuje z kontroléru do AP snadnější a flexibilnější implementace větší škálovatelnost a propustnost zvýšená bezpečnost zvýšená spolehlivost snížení nákladů snížení komplexnosti managementu

6 Jednoduchost a dostupnost tradiční model Wireless Network Management System Aerohive HiveManager NMS Rack Space nebo Back Up cloud SW nebo virtual HIveAPs protokoly pro kooperativní kontrolu

7 Aerohive - Nabídka AP AP 110 AP 121 AP 141 AP 330 AP 350 AP 370 AP 390 AP 170 Single Radio 2,4/5GHz Dual Radio 2,4/5GHz 2x2:2 300 Mbps abgn rádio 2x2:2 300 Mbps 11n abgn High Power rádia 3x3:3 450 Mbps 11n abgn High Power rádia 3x3:3 1,3 Gbps 11n abgnac High Power rádia 2x2:2 300 Mbps 11n abgn High Power rádia 2X interní anténa 4X interní anténa 4X externí anténa 6X interní anténa 6X externí anténa 6X interní anténa 6X externí anténa 4X externí anténa 1X 10/100/1000 Ethernet 2X 10/100/1000 Ethernet 2X 10/100/1000 Ethernet 1X 10/100/1000 Ethernet 0 až 40 C -20 až 55 C 0 až 40 C -20 až 55 C -40 až 55 C

8 HiveAP 110 cenově dostupné AP pro instalace s vysokou hustotou n 2x2:2 rádio HiveAP 110 single radio 2,4 GHz nebo 5GHz estetické decentní provedení možno instalovat do stropních podhledů TPM Security chip

9 HiveAP 121 a 141 nová generace cenově dostupných AP n 2x2:2 high-power rádia dual radio 2,4 GHz a současně 5 GHz USB port (3G/4G backup) estetické nízkoprofilové provedení možno instalovat do stropních podhledů TPM Security chip

10 HiveAP 170 outdoor dual radio n AP high-power 2x2:2-2.4 GHz a 5 GHz rádia robustní outdoor provedení -40 až +55C vodotěsné (IP 68) TPM Security chip vzhledem k robustnosti nízká cena k dispozici outdoor PoE injektor

11 HiveAP 330 a 350 vlajková loď HiveAP 330 pro kancelářské použití HiveAP 350 odolný kovový model s rozšířeným rozsahem teplot pro industriální aplikace poslední generace Freescale dual-core procesoru poslední Atheros 3x3:3 chip s podporou správy spektra high-power 2,4 GHz a 5 GHz rádia až o 5dB lepší Tx power & Rx citlivost v porovnání s HiveAP 320/340 (předchozí generace) HiveAP 350 je první 3x3:3 industrialní AP na trhu TPM Security chip - Secure Key Storage and Configuration Encryption Dual Gigabit Ethernet a USB porty (AP umí pracovat jako router nebo 3G backup router)

12 HiveAP 370 a 390 První ac produkt Aerohive HiveAP 370 pro kancelářské použití HiveAP 390 odolný kovový model s rozšířeným rozsahem teplot pro industriální aplikace poslední generace Freescale dual-core procesoru nejnovější Atheros 3x3:3 chip s podporou správy spektra high-power 2,4 GHz a 5 GHz rádia ac: 80MHz kanály, modulace 256QAM, až 1,3Gbps (nutný signál -62dBm) nutno napájet 802.3at (af podporováno, ale je nedostatečné pro maximální výko AP) HiveAP 370 je první ac industrialní AP na trhu TPM Security chip - Secure Key Storage and Configuration Encryption Duální Gigabit Ethernet a USB porty (AP umí pracovat jako router nebo 3G backup router)

13 HiveManager Online Aerohive cloudové služby WAN zákazník 1 pobočka 1 zákazník 1 pobočka 2 topologie reporty heat mapy splnění SLA zákazník 2 HQ / areál/ nemocnice RF site survey &plánování škálovatelná platforma cloudových služeb pro více zákazníků snadné spuštění snadné nastavení AP flexibilní rozšíření řízení odkudkoliv vysoká dostupnost lepší možnosti podpory snížení nákladů

14 Kompletní a flexibilní řešení managementu SW, konfigurace, politiky RF plánování topologie reporty mapy použití dodržení SLA Guest Mgmt HiveManager Virtual Appliance VMware ESX & Player HA redundance Až 5000 AP Capex model HiveManager Appliance 1U nebo 2U 500 nebo 5000 AP Capex model HiveManager Online Cloud-based management Opex model Express verze Snadnost použití Jedná politika napříč firmou Jeden typ uživatele na SSID Enterprise verze Kompletní sada funkcí Více různých politik Více uživatelských profilů/ssid Podpora Active Directory

15 Proč nemít kontrolér? Řada protokolů (SIP, TFTP, FTP) a funkcí (L3 roaming) potřebuje komunikovat až na úroveň kontroléru. bez kontroléru Zatěžuje se tím provoz směrem k páteři a zvyšuje se pravděpodobnost poruchy.

16 Co se děje v případě poruchy? Maximum: redundance propustnosti flexibility škálovatelnosti Minimum: latence nákladů časové investice

17 Důvody proč Aerohive 1. Navržen pro lineární škálovatelnost Aerohive Named Visionary in Gartner s WLAN Magic Quadrant 2010 stačí pouze přidávat AP v malých instalacích i v obrovských 2. Navržen pro vysokou výkonnost plně distribuovaný model s optimalizací přenosové cesty eliminuje úzká hrdla tvořená kontroléry; management, QoS a bezpečnost je řešena na úrovni AP ke snížení provozu na síti 3. Navržen pro snížení nákladů architektura bez kontrolérů a s integrovanými vlastnostmi (QoS, Mesh, Firewall, WIPS, VPN) není třeba platit za extra HW nebo licence 4. Navržen pro snadnost použití snadný management přes web rozhraní u Expres verze nebo intuitivní ovládání s politikami, které zjednoduší rozsáhlé implementace 5. Navržen pro vysokou spolehlivost bez single points of failure nebo zpoždění při přesměrování, s plně distribuovanou inteligencí, lokálním forwardingem a integrovaným RADIUSem 6. Zelené řešení nejnižší spotřeba energie, přímo i zprostředkovaně, nejmenší rackspace

18 7. navržen pro managed WLAN

19 Aerohive pobočkové sítě Unifikovaná politika a řízení bezpečnosti z cloudu Synergické sítě zohledňující zdroje a služby Bezpečný přístup dle identity uživatele Wi-Fi Wired Same Policy and Networking Routing / FW VPN jednoduché, nízké provozní náklady škálovatelné, spolehlivé bezpečné, flexibilní Simpli-Fi komplexní podnikové sítě Inovativní implementace řeší reálné problémy zákazníků

20 BR100 a BR200 pobočkové routery jednotná správa přes HM jednoduché nastavení VPN BR100 single n 2,4 GHz radio BR200 single n 2,4 GHz / 5 GHz radio 5x metalický port podpora pro 3G backup možnost použít jako miniap bez routovacích funkcí

21 Scenář nasazení vzdálená pobočka HQ Cloud VPN Gateway (VPN koncentrace) 3G/4G primární/backup BR200 Platforma pro cloudové služby HiveManager Online Internet přístup pro hosty Branch Router/VPN Plug & Play Integrované Enterprise Wi-Fi Firewall, VPN, QoS, 3G, N-way Proxy přístup do HQ přes VPN HTTP přes cloudovou bezpečnost

22 BR100 vs BR200 BR100 5x FastEthernet 1x1 11bgn (2.4Ghz) single rádio Bez PoE 5-10Mbps FW/VPN propustnost Bez spektrální analýzy Zakladní rogue detekce Podpora pro externí RADIUS/AD Monitoring pouze přes HiveManager BR200/BR200WP 5x Gigabit Ethernet 3x3:3 11abgn dual-band singl rádio (WP model) 2x PoE PSE 30W (WP model) 30-50Mbps FW/VPN propustnost Včetně spektrální analýzy (WP model) Plný Aerohive WIPS (WP model) Integrovaný Aerohive RADIUS, proxy, a AD Monitoring přes HM nebo externí log servery

23 Vzdálené pobočky unifikované řešení?

24 Vzdálené pobočky větší výkon? HQ Cloud VPN Gateway (VPN Concentration) BR200 3G/4G Primary/Backup Cloud Service Platform Internet HiveManager Online Guest Access Printing available to all VLANs using Bonjour Gateway with the APs HQ Access via VPN & HTTP via Cloud Security 24

25 Aerohive Switching platforma SR2024P 24x GE porty SR2124P SR2148P 48x GE porty 24 Portů PoE+ (195 W) 24 Portů PoE+ (408 W) 48 Portů PoE+ (779 W) 4 Porty 1G SFP Uplink 4 Porty 10 Gigabit SFP/SFP+ Uplink Routing, 3G/4G USB backup a Line rate switching 56Gbps kapacita 128Gbps kapacita 176Gbps kapacita Single napájení Dostupnost: Q Redundantní napájení Dostupnost: Q2/Q3 2013

26 Aerohive SR2148P celkem 48 portů - 44x 10/100/1000Mbps RJ45 ports- 4x 10 Gigabitové SFP+/SFP celkem 44x port s PoE+ (802.3at kompatibilní s.af) L3 routing switch 16,000 MAC záznamů Jumbo rámce (9600 bytů) 176 Gbps přepínací kapacita QoS (optimalizováno pro Tripple-play řešení) IGMP Snooping, Storm control, Spanning Tree: STP, RSTP 50Mbps Firewall 20Mbps IPsec VPN HiveOS operační systém správa HiveManagerem Napájení VAC, redundantní napájení

27 Vybrané reference v ČR

28 Případová studie Student Agency

29 Případová studie Student Agency 40 realizovaných vozů 80 AP Aerohive AP minut na instalaci jednoho přístupového bodu 6 minut na konfiguraci jednoho přístupového bodu Ve špičkách až 358 připojených zařízení Přenos v rámci ½ vozu až 1,34 GB dat za hodinu (vlak jede ) Nepřekonatelná kvalita signálu nejhůře -59 db Počet incidentů a poruch na AP-121 za 6 měsíců provozu: 0

30 Děkujeme za Vaši pozornost Kontakty: Jiří Zelenka, Ondřej Valenta Zdroje informací: Alternetivo s.r.o. Žirovnická 2389, Praha 10, tel.: