Ladislav Arvai Produktový Manager Aruba Networks
Aruba Networks Bezpečný bezdrátový přístup pro každého 2
Představení 3
Gartner pozice 2011 Gartner pozice 2012 4
Největší světoví zákazníci Microsoft Largest WLAN Deployment Largest Enterprise WLAN Deployment Largest Campus WLAN Deployment Largest Dual-mode Voice Over WLAN Deployment Largest Multi-tenant WLAN Deployment Integrated Wired & Wireless Security Largest Industrial WLAN Deployment 802.11n Campus Wireless Network 5
Průřez vertikálami High Tech Internet Finance Media & Ent. Education Government Healthcare Retail Gartner pozice 2011 Hospitality Public Transit Public Venues Services Oil and Gas Manufacturing Logistics Telecom 6
Scale Mobility kontrolery CAMPUS BRANCH OFFICE 7200 Series SMALL OFFICE 3000 Series 650/651 620 S3500 Instant Performance 7
Scale Přístupové body 2,4 a 5 GHz CAMPUS Wi-Fi OUTDOOR Wired AP-175 AP-130 Series SMALL OFFICE AP-104/105 CAMPUS AP-92/93 S3500 ArubaStack AP-68 SMALL OFFICE S2500 S3500 RAP HOME OFFICE & ROAD 600 Performance 8
Proč si vybrat Arubu 9
Spolehlivost Vysoký důraz na kvalitní zpracování. Nízké náklady na správu sítě Life Time Warranty High density deployment Špičkový Fast Roaming Apple optimized 10
Bezpečnost Standardní zabezpečení WPA2 možnost rozšířit na SuiteB Automatická detekce útoků na síť a její klienty + jejich ochrana Automatická detekce Rogue AP Autorizace AP připojovaných ke kontroleru Stavový (aplikační) firewall integrovaný v kontroleru Všechna AP jsou ultra-tenkými klienty (kontrolerové řešení) 11
Investice do budoucna Maximální flexibilita řešení Možnost nasazení do infrastruktury od jakéhokoli výrobce Všechna AP obsahují spektrální analyzátor zdarma Všechna AP jsou certifikována Wi-Fi certified 802.11a/b/g/n Všechna indoor AP jsou napájena 802.3 af, popř. externě AC/DC 12
Špičkové technologie DeviceFingerprinting automatické rozpoznávaní zařízení přistupujících do WLAN sítě Role-based management správa zařízení založená na definování rolí (velké zjednodušení pro správu velkého množství uživatelů) Fast roaming předávání konektivity mezi AP, aniž by došlo k rozpadu spojení (i video či VoIP) ARM (AdaptiveRadio Management) automatický výkon dle druhu připojovaného zařízení, automatické ladění sítě 13
Špičkové technologie AirTimeFairness přidělení uživatelům takové šířky pásma, aby jediné zařízení nezahltilo ostatní (samostatné skupiny) Band Steering vnucení zařízením pásmo, ve kterém budou pracovat nejefektivněji 14
Trendy v bezdrátovém připojení 15
Pohodlnost Koncept BYOD (Clear Pass) 802.11 ac (Gbit Wi-Fi) Aplikační kontrola Uživatelé v terénu 16
Pohodlnost Uživatelská Stále být připojen (neomezovat se kabelem + roaming) Tablety, ultrabooky, smartphony Správcovská Chci síť spravovat, ne opravovat Co nejméně zásahů do konfigurace (automatizace) Role-based management + certifikace 17
BYOD - ClearPass moduly CPPM (Policy Manager) = interní radius server (interní databáze uživatelů), propojení s AD a LDAP databázemi, rozhraní pro správu 18
BYOD - ClearPass moduly CPOB (Onboard) - jednoduchá instalace certifikátu přímo do zařízení uživatele (bez zásahu správce), správa certifikátů 19
BYOD - ClearPass moduly CPOG (Onguard) - kontrola updatů OS, AV, Firewall + běžící aplikace 20
BYOD - ClearPass moduly CPGM (Guest) - externí captive portal, reklamy, reporting, identifikace přístupu (SMS) 21
Důkladný reportovací nástroj 22
Mobile Device Provisioning Bring Your ipad to Work 2. Device Fingerprinting 4. Context Aware Access Control 3. ipad Self Registration 802.11n AP 1. User Fingerprinting Mobility Controller CP Guest Active Directory 23
802.11 ac Aruba Mobility Controller - řada 7200 24
Aplikační kontrola 25
Aplikační paketová analýza 26
Externí uživatelé - Remote Access Points RAP-2WG 2 secure ports 802.11b/g Wi-Fi 1 5 Users Home Offices Up to 30 Users RAP-100WN 5 secure ports 802.11a/b/g/n USB-WAN 1x PoE port RAP-3WN 2 secure ports 802.11b/g/n USB-WAN Up to 20 Users RAP-3WNP 2 secure ports 802.11b/g/n USB-WAN 1xPoE port Small Branches 27
Externí uživatelé - VIA client Zero Touch Downloaded and installed by the user Automatic connections when remote Seamless Mobility Firewall policies tied to user role Same policy as in campus, branch Best in Class Security Suite B encryption for 802.11i, VPN IPSec VPN with SSL fallback Integrates with Aruba Content Security Service VIA is also available for Win7 32- & 64-bit 28
Mezinárodní Aruba konference 29
Děkuji Vám za pozornost
Kontakt Ladislav Arvai, Product Manager Aruba Networks ladislav.arvai@skyvera.cz, +420 733 733 577 Jaroslav Jurásek, Senior Engineer jaroslav.jurasek@skyvera.cz, +420 723 393 329 http://www.skyvera.cz