bintec elmeg Wireless LAN Modul III

Transkript

1 bintec elmeg Wireless LAN Modul III Produktübersicht & Funktionen Stefan Dahler 2019 bintec elmeg GmbH 1

2 bintec W-Serie W1003n Unauffälliges Alu-/ Kunststoffgehäuse mit abschaltbaren LED s 1 x Dual-Band Funkmodul (2,4 GHz oder 5 GHz) IEEE a/b/g/h/n (300 Mbit/s Brutto) 1 x Gigabit Ethernet-Port mit PoE (802.3af) 2 eingebaute Antennen mit 2x2 MIMO Technik WEP, WPA und WPA2 Personal + Enterprise Mode Access Point mit Multi SSID (max. 16) Client Mode, Wireless Bridge Link VLAN Tagging gemäß IEEE 802.1q IEEE e / WMM (QoS + Power Saving) Green-IT (802.3az, Mimo 1x1 shift down) Inkl. Wand- und Deckenhalterung 2019 bintec elmeg GmbH 2

3 bintec W-Serie W2003ac Unauffälliges Alu-/ Kunststoffgehäuse mit abschaltbaren LED s 1 x Single-Band 2,4 GHz Funkmodul b/g/n (150 Mbit/s Brutto) 1 x Single-Band 5 GHz Funkmodul a/n/ac (867 Mbit/s Brutto) 2 x Gigabit Ethernet-Port mit PoE (802.3af) Integrierte Antennen mit 2x2 MIMO Technik WEP, WPA und WPA2 Personal + Enterprise Mode Access Point mit Multi SSID (max. 16) Wireless Bridge Link (WBL) VLAN Tagging gemäß IEEE 802.1q IEEE e / WMM (QoS + Power Saving) Green-IT (802.3az, Mimo 1x1 shift down) Inkl. Wand- und Deckenhalterung 2019 bintec elmeg GmbH 3

4 bintec W-Serie W2003ac-ext Unauffälliges Alu-/ Kunststoffgehäuse mit abschaltbaren LED s 2 x Dual-Band Funkmodule mit 2,4 GHz und 5 GHz IEEE a/b/g/h/n/ac (2x 867 Mbit/s Brutto) 2 x Gigabit Ethernet-Port mit PoE (802.3af) Externe RSMA Antennen mit 2x2 MIMO Technik WEP, WPA und WPA2 Personal + Enterprise Mode Access Point mit Multi SSID (max. 16) Wireless Bridge Link (WBL) VLAN Tagging gemäß IEEE 802.1q IEEE e / WMM (QoS + Power Saving) Green-IT (802.3az, Mimo 1x1 shift down) Inkl. Wand- und Deckenhalterung 2019 bintec elmeg GmbH 4

5 bintec W-Serie W2022ac Unauffälliges Kunststoffgehäuse zur Wandmontage mit abschaltbaren LED s 1 x Single-Band 2,4 GHz Funkmodul b/g/n (150 Mbit/s Brutto) 1 x Single-Band 5 GHz Funkmodul a/n/ac (867 Mbit/s Brutto) 2 x Gigabit Ethernet-Port mit PoE (Port 1: 802.3af) Integrierte Antennen mit 2x2 MU-MIMO Technik WPA und WPA2 Personal + Enterprise Mode Access Point mit Multi SSID (max. 8) VLAN Tagging gemäß IEEE 802.1q IEEE e / WMM (QoS + Power Saving) Green-IT (802.3az, Mimo 1x1 shift down) Optionale Deckenhalterung und Diebstahlsicherung *In Vorbereitung (WPA3, Cloud NetManager, etc.) 2019 bintec elmeg GmbH 5

6 bintec W-Serie W2022ac-ext Unauffälliges Kunststoffgehäuse zur Wandmontage mit abschaltbaren LED s 1 x Single-Band 2,4 GHz Funkmodul b/g/n (150 Mbit/s Brutto) 1 x Single-Band 5 GHz Funkmodul a/n/ac (867 Mbit/s Brutto) 2 x Gigabit Ethernet-Port mit PoE (Port 1: 802.3af) Externe RSMA Antennen mit 2x2 MU-MIMO Technik WPA und WPA2 Personal + Enterprise Mode Access Point mit Multi SSID (max. 8) VLAN Tagging gemäß IEEE 802.1q IEEE e / WMM (QoS + Power Saving) Green-IT (802.3az, Mimo 1x1 shift down) Optionale Deckenhalterung und Diebstahlsicherung *In Vorbereitung (WPA3, Cloud NetManager, etc.) 2019 bintec elmeg GmbH 6

7 bintec WI-Serie WI1003n Massives Aluminiumgehäuse mit abschaltbaren LED s Schutzklasse IP40 (Fremdkörper > 1mm) 1 x Dual-Band Funkmodule mit 2,4 GHz oder 5 GHz IEEE a/b/g/h/n (300 Mbit/s Brutto) 2 x Gigabit Ethernet-Port Externe RSMA Antennen mit 2x2 MIMO Technik WEP, WPA und WPA2 Personal + Enterprise Mode Access Point, Client Mode, Wireless Bridge Link VLAN (802.1q) und QoS (802.11e; WMM) Green-IT (802.3az, Mimo 1x1 shift down) Wand- / Deckenhalterung & DIN Hutschienen Adapter Umgebungstemperatur von -20 bis +50 C Power over Ethernet (802.3af ) oder 9V DC 2019 bintec elmeg GmbH 7

8 bintec WI-Serie WO1003ac / WO2003ac Robustes Aluminiumgehäuse für Wand- oder Masthalterung (optional) Schutzklasse IP65 (staub- und wassergeschützt) 1 x oder 2 x Dual-Band Funkmodule mit 2,4 GHz oder 5 GHz IEEE a/b/g/h/n/ac (867 Mbit/s Brutto pro Radio) 2 x Gigabit Ethernet-Port (wassergeschützte Steckverbindung) 2 oder 4 externe N-Antennenanschlüsse mit 2x2 MIMO Technik WEP, WPA und WPA2 Personal + Enterprise Mode Access Point und Wireless Bridge Link VLAN (802.1q) und QoS (802.11e; WMM) Green-IT (802.3az, Mimo 1x1 shift down) Umgebungstemperatur von -25 bis +60 C Power over Ethernet (802.3af ) oder 12 / 24V DC 2019 bintec elmeg GmbH 8

9 bintec ESW-Serie ESW T / ESW PH 8x Gigabit Ethernet Ports (10/100/1000 Mbit/s) Power over Ethernet (802.3/af/at/bt) max. 180W für 8 Geräte (ESW PH) 2x SFP-Slot + 2x Combo-Port (Gigabit Ethernet / SFP-Slot) 24 Gbit/s Switching Kapazität Layer 2 Funktionalitäten Spanning Tree Protocol, LACP (802.3ad) VLAN (802.1q), IGMP Snooping Quality of Sevice mit 8 Klassen (802.1p / DSCP) Statisches Routing & RIPv1 / v2 Unterstützung 802.1x Port basierte Authentifizierung Green Ethernet (802.3az) Managebar über Web, CLI, be.sdx * * In Vorbereitung 2019 bintec elmeg GmbH 9

10 bintec ESW-Serie ESW T / ESW P 24x Gigabit Ethernet Ports (10/100/1000 Mbit/s) Power over Ethernet (802.3af/at) max. 190W für 24 Geräte (ESW P) 4x SFP-Slot mit bis zu 4Gbit/s Uplink 56 Gbit/s Switching Kapazität Layer 2 Funktionalitäten Spanning Tree Protocol, LACP (802.3ad) VLAN (802.1q), IGMP Snooping Quality of Sevice mit 8 Klassen (802.1p / DSCP) Statisches Routing & RIPv1 / v2 Unterstützung 802.1x Port basierte Authentifizierung Green Ethernet (802.3az) Managebar über Web, CLI, be.sdx * * In Vorbereitung 2019 bintec elmeg GmbH 10

11 bintec ESW-Serie ESW T / ESW P 48x Gigabit Ethernet Ports (10/100/1000 Mbit/s) Power over Ethernet (802.3af/at) max. 370W für 48 Geräte (ESW P) 4x SFP-Slot mit bis zu 4Gbit/s Uplink 104 Gbit/s Switching Kapazität Layer 2 Funktionalitäten Spanning Tree Protocol, LACP (802.3ad) VLAN (802.1q), IGMP Snooping Quality of Sevice mit 8 Klassen (802.1p / DSCP) Statisches Routing & RIPv1 / v2 Unterstützung 802.1x Port basierte Authentifizierung Green Ethernet (802.3az) Managebar über Web, CLI, be.sdx * * In Vorbereitung 2019 bintec elmeg GmbH 11

12 Funktionen Überblick Wireless LAN Controller bintec HotSpot Solution Cloud NetManager Multi SSID mit Virtual LAN (VLAN) Hohe Sicherheit im Enterprise Mode Wireless LAN Client Management Statische und dynamische Zugriffskontrolle 2019 bintec elmeg GmbH 12

13 Wireless LAN Controller Zentrale Verwaltung und Konfiguration der Access Points über das CAPWAP Protokoll. Management von Access Points im LAN oder mittels VPN in den Außenstellen. Frequenzmanagement mit automatischer Festlegung der Funkkanäle. Einfaches Update- und Konfigurationsmanagement der verwalteten Access Points. Überwachung von Clients und fremden (Rogue) Access Points. Zentrale /24 W2022ac-ext Server Client be.ip WLAN Controller W2022ac-ext W2022ac-ext 2019 bintec elmeg GmbH 13

14 bintec HotSpot Solution Umleitung auf eine eigene Firmen-Webseite vor und nach dem ersten Login. Sie können Mehrfach-Anmeldung mit dem gleichen Ticket gestatten und unterbinden. Mehrere Tarife konfigurierbar z.b. Tagesticket, Stundenticket, Volumenticket oder unbegrenzt. Anmeldeverfahren z.b. Benutzer, Gutscheine, Self Signed, 1-Click, Anonym, Paypal. Web Server 2 Gast be.ip Router 1 Internet RADIUS 2019 bintec elmeg GmbH 14

15 Cloud NetManager Der Cloud NetManager ist ein controllerloses WLAN-Management aus der Cloud. Wireless LAN Management als Software as a Service (SaaS) in der Cloud verfügbar. Perfekt für Filialisten sowie kleine und große Installationen > 1000 Access Points. Konfiguration der Hotspot-Lösung in einem Standalone Access Point möglich. Client xdsl Router Cloud NetManager Client Konfiguration 2019 bintec elmeg GmbH 15

16 Multi SSID mit Virtual LAN (VLAN) Mehrere SSID s im Access Point (Multi SSID) werden gemeinsam ins LAN gebridged. Jede SSID im Access Point kann eine eigene VLAN-ID für eine logische Trennung erhalten. Damit die Information der VLAN s im Ethernet nicht verloren geht, wird jedes Paket getagged. Der Tag wird vom Switch gelesen und das Paket an die Ports mit dem selben VLAN versendet. Mitarbeiter VLAN 2 untagged VLAN 2 tagged VLAN 3 tagged be.ip Router xdsl Gäste VLAN 3 untagged 2019 bintec elmeg GmbH 16

17 Hohe Sicherheit im Enterprise Mode RADIUS-Server (802.1x) Die Mitarbeiter können sich mittels Benutzernamen und Kennwort oder Zertifikat am RADIUS-Server authentifizieren. Der Enterprise Mode unterstützt sowohl das WPA als auch das WPA2 Protokoll. Ein schnelles Roaming ist mittels Pre-Authentication bei der Verwendung von WPA2 möglich. Sie erreichen eine hohe Sicherheit durch dynamisches Schlüssel Management. Benutzer / Kennwort RADIUS-Server Access Point Authentifizierung Zertifikat 2019 bintec elmeg GmbH 17

18 Wireless LAN Client Management RSSI*, Data-Rate Trimming*, Client Lastverteilung Sie können Schwellenwerte für die Signalstärke (RSSI) und die Datenrate (Data-Rate Trimming) konfigurieren, um bei schlechter WLAN Anbindung eines Clients, diesen vom WLAN zu trennen. Mit der Client Lastverteilung wird die Verwendung der Radio-Module durch den Access Point beeinflusst. Durch die Konfiguration von Soft-Limits in der Client Lastverteilung werden WLAN-Clients bei Ihrem ersten Versuch der Anmeldung beim Access Point abgelehnt und bei einem evtl. erneuten Versuch akzeptiert. Client Schlechte Verbindung Server W2003ac-ext Client * In Vorbereitung beim W2022ac(-ext) 2019 bintec elmeg GmbH 18

19 Statische und dynamische Zugriffskontrolle MAC-Filter Der MAC-Filter ermöglicht eine Zugriffskontrolle auf Layer 2 anhand der MAC-Adressen. Zugriff erhält der Client, dessen MAC-Adresse im MAC-Filter vom Access Point steht. Dynamic Black List kann Clients automatisch bei zu vielen Anmeldeversuchen am Access Point für eine konfigurierbare Zeit mit dem MAC-Filter blockieren. * 0F:23:AC:A4:6E:F1 be.ip Server W2003ac-ext be.ip plus 9F:22:CC:A1:68:F4 * Nicht beim W2022ac(-ext) verfügbar 2019 bintec elmeg GmbH 19