Ladislav Arvai Produktový Manager Aruba Networks

Transkript

1 Ladislav Arvai Produktový Manager Aruba Networks

2 Aruba Networks Bezpečný bezdrátový přístup pro každého 2

3 Představení 3

4 Gartner pozice 2011 Gartner pozice

5 Největší světoví zákazníci Microsoft Largest WLAN Deployment Largest Enterprise WLAN Deployment Largest Campus WLAN Deployment Largest Dual-mode Voice Over WLAN Deployment Largest Multi-tenant WLAN Deployment Integrated Wired & Wireless Security Largest Industrial WLAN Deployment n Campus Wireless Network 5

6 Průřez vertikálami High Tech Internet Finance Media & Ent. Education Government Healthcare Retail Gartner pozice 2011 Hospitality Public Transit Public Venues Services Oil and Gas Manufacturing Logistics Telecom 6

7 Scale Mobility kontrolery CAMPUS BRANCH OFFICE 7200 Series SMALL OFFICE 3000 Series 650/ S3500 Instant Performance 7

8 Scale Přístupové body 2,4 a 5 GHz CAMPUS Wi-Fi OUTDOOR Wired AP-175 AP-130 Series SMALL OFFICE AP-104/105 CAMPUS AP-92/93 S3500 ArubaStack AP-68 SMALL OFFICE S2500 S3500 RAP HOME OFFICE & ROAD 600 Performance 8

9 Proč si vybrat Arubu 9

10 Spolehlivost Vysoký důraz na kvalitní zpracování. Nízké náklady na správu sítě Life Time Warranty High density deployment Špičkový Fast Roaming Apple optimized 10

11 Bezpečnost Standardní zabezpečení WPA2 možnost rozšířit na SuiteB Automatická detekce útoků na síť a její klienty + jejich ochrana Automatická detekce Rogue AP Autorizace AP připojovaných ke kontroleru Stavový (aplikační) firewall integrovaný v kontroleru Všechna AP jsou ultra-tenkými klienty (kontrolerové řešení) 11

12 Investice do budoucna Maximální flexibilita řešení Možnost nasazení do infrastruktury od jakéhokoli výrobce Všechna AP obsahují spektrální analyzátor zdarma Všechna AP jsou certifikována Wi-Fi certified a/b/g/n Všechna indoor AP jsou napájena af, popř. externě AC/DC 12

13 Špičkové technologie DeviceFingerprinting automatické rozpoznávaní zařízení přistupujících do WLAN sítě Role-based management správa zařízení založená na definování rolí (velké zjednodušení pro správu velkého množství uživatelů) Fast roaming předávání konektivity mezi AP, aniž by došlo k rozpadu spojení (i video či VoIP) ARM (AdaptiveRadio Management) automatický výkon dle druhu připojovaného zařízení, automatické ladění sítě 13

14 Špičkové technologie AirTimeFairness přidělení uživatelům takové šířky pásma, aby jediné zařízení nezahltilo ostatní (samostatné skupiny) Band Steering vnucení zařízením pásmo, ve kterém budou pracovat nejefektivněji 14

15 Trendy v bezdrátovém připojení 15

16 Pohodlnost Koncept BYOD (Clear Pass) ac (Gbit Wi-Fi) Aplikační kontrola Uživatelé v terénu 16

17 Pohodlnost Uživatelská Stále být připojen (neomezovat se kabelem + roaming) Tablety, ultrabooky, smartphony Správcovská Chci síť spravovat, ne opravovat Co nejméně zásahů do konfigurace (automatizace) Role-based management + certifikace 17

18 BYOD - ClearPass moduly CPPM (Policy Manager) = interní radius server (interní databáze uživatelů), propojení s AD a LDAP databázemi, rozhraní pro správu 18

19 BYOD - ClearPass moduly CPOB (Onboard) - jednoduchá instalace certifikátu přímo do zařízení uživatele (bez zásahu správce), správa certifikátů 19

20 BYOD - ClearPass moduly CPOG (Onguard) - kontrola updatů OS, AV, Firewall + běžící aplikace 20

21 BYOD - ClearPass moduly CPGM (Guest) - externí captive portal, reklamy, reporting, identifikace přístupu (SMS) 21

22 Důkladný reportovací nástroj 22

23 Mobile Device Provisioning Bring Your ipad to Work 2. Device Fingerprinting 4. Context Aware Access Control 3. ipad Self Registration n AP 1. User Fingerprinting Mobility Controller CP Guest Active Directory 23

24 ac Aruba Mobility Controller - řada

25 Aplikační kontrola 25

26 Aplikační paketová analýza 26

27 Externí uživatelé - Remote Access Points RAP-2WG 2 secure ports b/g Wi-Fi 1 5 Users Home Offices Up to 30 Users RAP-100WN 5 secure ports a/b/g/n USB-WAN 1x PoE port RAP-3WN 2 secure ports b/g/n USB-WAN Up to 20 Users RAP-3WNP 2 secure ports b/g/n USB-WAN 1xPoE port Small Branches 27

28 Externí uživatelé - VIA client Zero Touch Downloaded and installed by the user Automatic connections when remote Seamless Mobility Firewall policies tied to user role Same policy as in campus, branch Best in Class Security Suite B encryption for i, VPN IPSec VPN with SSL fallback Integrates with Aruba Content Security Service VIA is also available for Win7 32- & 64-bit 28

29 Mezinárodní Aruba konference 29

30 Děkuji Vám za pozornost

31 Kontakt Ladislav Arvai, Product Manager Aruba Networks Jaroslav Jurásek, Senior Engineer