Update WLAN Portfolio

Transkript

1 Update WLAN Portfolio Q3/09 Frank Krupp Presales Engineer Region West

2 Wireless Branch Networks No Compromise Functionality, Easier, Lower Cost Branch & Satellite Offices Temporary Facilities Kiosks, Machines & Devices Full-time Homeworkers Stores & Clinics Supplier, Contractor & Partner Facilities

3 Problem Applications and IT staff are Centralizing Users are Distributing Data Voice Video Branch Telework Continuity Partners

4 Problem Applications and IT staff are Centralizing Users are Distributing Data Voice Video Branch Telework Continuity Partners The Cost and Complexity to deploy and manage fully functional and secure Wireless Remote Networks

5 Client VPN Solves the WLAN Access for Mobile Worker Mobile Worker Occasional Telecommuter Work At home Micro Branch Small Branch Medium Branch VPN Centralized Per-user control Strong security Transport independent Low-cost & easy to deploy

6 What About Wireless Branch Office Needs? Mobile Worker Occasional Telecommuter Work At home Micro Branch Small Branch Medium Branch VPN Outside network experience Single user Data-only access Device-dependent User-initiated sessions Software Inside network experience Multiple users Data+Voice+Video Multiple devices Always On Infrastructure

7 The Cisco Wireless Branch Solution Mobile Worker Occasional Telecommuter Work At home Micro Branch Small Branch Medium Branch Router/VPN Firewalls IT must trade off cost and complexity against functionality and security Complex features Subnet/port policy model Static configurations 1 st -generation wireless Piecemeal management

8 Solution: Wireless BRANCH Networks Mobile Worker Occasional Telecommuter Work At home Micro Branch Small Branch Medium Branch WBN VPN Centralized Per-user control Strong security Transport independent Low Cost & easy to deploy

9 Solution: Wireless BRANCH Networks Mobile Worker Occasional Telecommuter VPN Work At home Micro Branch WBN Centralized Per-user control Strong security Transport independent Low Cost & easy to deploy VPN Plus for the Branch Small Branch Medium Branch

10 OmniAccess Wireless Branch Network Solution Datacenters Data Center

11 OmniAccess Wireless Branch Network Solution 1 WLAN Switches VPN Concentrator PLUS Centralized Remote Network Functions PLUS Virtualized Remote Network Operation Datacenters Data Center

12 OmniAccess Wireless Branch Network Solution 1 WLAN Switches VPN Concentrator PLUS Centralized Remote Network Functions PLUS Virtualized Remote Network Operation Datacenters Data Center 2 Remote Access Points (RAPs) VPN WLAN Extension PLUS Local WLAN Connectivity PLUS Local Policy Enforcement

13 OmniAccess Wireless Branch Network Solution 1 WLAN Switches VPN Concentrator PLUS Centralized Remote Network Functions PLUS Virtualized Remote Network Operation Datacenters Data Center 2 Remote Access Points (RAPs) VPN WLAN Extension PLUS Local WLAN Connectivity PLUS Local Policy Enforcement 3 OV3600 Management Platform Configuration Management PLUS Total Operations Management

14 OmniAccess Wireless Branch Network Solution Release RN 3.0 Catalog Content Remote Access Points Alcatel-Lucent traditional APs (OAW-AP6x, OAW-AP70, OAW-AP85, OAW- AP12x) Aruba RAP-2wg, RAP-5, RAP-5wn WLAN Switches Alcatel-Lucent WLAN switches (OAW-4302,, OAW-6000) OAW-4306 series is not supported Alcatel-Lucent Software Licenses (e.g. OAW-AP-RAPxxx, OAW-USR-PEFxxx) OmniVista 3600 Air Manager Can manage WLAN switches with ALU releases (3.3.2, 3.4 for example) Can also manage WLAN switches with RN3.0 However, RN 3.0 cannot be configured with GUI by OV3600

15 1 Neue OAW Controller OAW 4306

16 OmniAccess 4306 Branch Office Controller in OAW R3.4 Capacity Up to 8 Campus Connected APs Up to 32 Remote APs Up to 128 Users Performance 400 Mbps crypto performance (3DES, AESCBC256) 320 Mbps, crypto performance (AES-CCM) 800 Mbps wired Non-encrypted Throughput Performance Status LEDs Express Card Slot Interfaces 10/100Base-T PoE+ 4x 10/100 Base-T (RJ-45) PoE+ 4x 10/100 Base-T (RJ-45) 1x 10/100/1000 Base-T (RJ-45) 10/100Base-T USB 1x USB 2.0 port Serial Console Port 1x ExpressCard Slot 1 x RJ-45 Serial Console Port Integrated power 10/100/1000Base-T

17 OmniAccess 4306G(W) Branch Office Controller in OAW R3.4 Capacity Up to 16 External Campus Connected APs Up to 64 Remote APs Up to 256 Users Serial Console Port Performance 1.6 Gbps crypto performance (3DES, AESCBC256) 800 Mbps, crypto performance (AES-CCM) 2 Gbps wired Non-encrypted Throughput Performance 3 x RP-SNA connectors (W only) Express Card Slot Interfaces 4x 10/100/1000 Base-T (RJ-45) PoE+ 2x 10/100/1000 Base-T (RJ-45) 2x 1000 Base-X (SFP) 4x USB 2.0 ports 1x ExpressCard Slot Integrated single radio a/b/g/n AP (W only) 3x RP-SNA for ext. Antenna (W only) 1 x RJ-45 Serial Console Port USB ports Status LEDs 1000Base-X (SFP) 10/100/1000Base-T PoE+ 10/100/1000Base-T

18 2 Remote AP Neue Hardware & neue Software

19 Die Remote Access Point Lösung im Überblick Dual Mode Phone Zentrale MIPT310/610 LAN WLAN Laptop PC WLAN IP Sec Remote AP ADSL Modem Zum Unternehmensnetz Via Carrier IP Touch FW Splitter PSTN WLAN Switch OA 6000 VPN, FW Access Point stellt verschlüsselte Verbindung zur Zentrale her Administration erfolgt ausschließlich zentral Kein WAN Router notwendig Dienste die in der Zentrale verfügbar sind können auch im Home Office oder Außenstellen bereitgestellt werden Lokaler Übergang ins Internet ist möglich (Gäste)

20 Die Remote Access Point Lösung Bereich Home Office / Außenstelle Dual Mode Phone MIPT310/610 WLAN Laptop PC WLAN IP Sec Remote AP ADSL Modem IP Touch FW Splitter PSTN Dauerhafte verschlüsselte Verbindung zur Zentrale durch Remote Access Point Nutzung von VPN Tunnel-Software mit Password-Eingabe (Token) nicht notwendig Anschluß von Wireless Geräten so wie in der Zentrale Verschiedene Access Point Typen haben zusätzliche Ethernet Ports für Anschluß von Endgeräten (PC und/oder IP-Phone) Konfiguration erfolgt zentral

21 Die Remote Access Point Lösung Bereich Zentrale Am WLAN-Switch werden die verschlüsselten Verbindungen von den Remote Access Points terminiert Hohe Sicherheit Firewall- und IPSec-Konzentrator-Funktion integrierbar (Option) Zentrale Signalisierung von Fehlern und Angriffen Zentrale Nutzerverwaltung Geringe Betriebskosten Konfiguration aller Parameter der (Remote-)Access Points erfolgt zentral Einfacher HW-Austausch im Fehlerfall, da Konfiguration zentral endgeräteunabhängig gespeichert wird Einfache und effiziente Werkzeuge für Remote Support der Nutzer LAN Geringer Stromverbrauch durch all in one Design Einheitliche Hard- und Software-Infrastruktur PSTN WLAN Switch OA 6000 VPN, FW

22 OmniAccess Wireless Access Points Remote Access Points (Auszug) neu RAP2-WG b/g Single Radio AP 2 fast Ethernet Interfaces Extrem kleiner Formfaktor Dedizierter Remote Access Point a/b/g Single Radio APs OAW-AP60 OAW-AP61 Software konfigurierbar a oder b/g AP60 - Ext.Antennen-Anschluß für spez. Einsatzfälle Remote Access Point Funktion über SW-Lizenz a/b/g Dual Radio APs OAW-AP65 OAW-AP70 OAW-AP85 OAW-AP70 2 FastEthernet Schnittstellen (1x für WAN Anschluß und 1x für Endgeräteanschluß) OAW-AP70 USB Anschluß für UMTS Stick (Remote Access Point über UMTS) OAW-AP85 Outdoor Variante Remote Access Point Funktion über SW-Lizenz a/b/g/n MIMO AP neu RAP5-WG Single-Radio pre n (a/n oder b/g/n) 3x3 MIMO 300Mbps per radio 1x GigabitEthernet (RJ-45) und 4x FastEthernet (RJ-45) 1x USB 2.0 port WAN Support via EVDO/HSDPA, Ethernet Dedizierter Remote Access Point für bis zu 50 Nutzer

23 OAW RAP-2 Wireless: single radio b/g 100mW radio 2 x 10/100 Base-T (RJ-45) Uplink/tunnel Secure access port 12V DC powered Tiny Form Factor 70x100x26mm, 90g Wall mountable Functionality: wired, wireless, WIPS, VoWLAN (No Meshed) ~5MB/sec throughput Up to 5 users/device Requires new AOS-W SW RN 3.4 on Controller 18 Dynamic Enterprise WLAN Update Q3/09

24 OAW RAP-5 Single radio n, multi-band a/b/g/n 3x3 MIMO, integrated antenna 1x 10/100/1000 Base-T (RJ-45) 4x 10/100 Base-T (RJ-45) 1x USB 2.0 port WAN support via EVDO/HSDPA, Ethernet DC power input Desktop device, Wall mount opt. Functionality: wired, wireless, WIPS, client/mesh, VoWLAN 100MB/sec+ throughput Up to 50 users Requires new AOS-W SW RN 3.4 on Controller 19 Dynamic Enterprise WLAN Update Q3/09

25 Kunden für Remote Access Point Lösungen Focus Installation von WLAN in der Firma Kleine Anzahl von Home Offices werden als add on mit in die Installation einbezogen Beispiel: Kleiner Produktionsbetrieb mit flächendeckender WLAN Konfiguration in Produktion und Verwaltung - Firmenchef und Buchhalter erhalten WLAN im Home Office Focus Anbindung von vielen Außenstellen Kosteneffiziente Anbindung von mehreren/vielen Außenstellen mit einer einfachen, zentralen Verwaltung Beispiel: Forschungsinstitut möchte seinen Mitarbeitern vom Home Office einen gesicherten Zugang zum Institut schaffen. Nebenbei werden einzelne Bereiche im Institut mit mit WLAN ausgestattet. Focus - Flexible Konfiguration Installation muß schnell erfolgen und auch wieder schnell demontiert werden können Beispiel: Auf einer Baustelle ist eine Datenkommunikations-Infrastruktur zu installieren und später auch wieder schnell zu deinstallieren. Anbindung an Zentrale kann auch über UMTS erfolgen.

26 Controller/Software Dependency NEW Certificates based PSK based Original Architecture controllers: (4302, 4304/8, 4324, Sup1, Sup2) Not supported All APs New architecture controllers (with TPM): (4504, 4604, 4704, Sup3) RAP-5WN, RAP-5 RAP-2WG All APs

27 Zero-touch provisioning RAP Steps

28 Zero-touch provisioning RAP Steps

29 Zero-touch provisioning RAP Steps

30 Zero-touch provisioning RAP (detail)

31 3 Adaptive Radio Management ARM 2.0

32 Adaptive Radio Management (ARM) Over the Air Reliability und Performance

33 Adaptive Radio Management (ARM) Over the Air Reliability und Performance 1. Adaptive RF Automate RF setup and optimization

34 Adaptive Radio Management (ARM) Over the Air Reliability und Performance 1. Adaptive RF Automate RF setup and optimization Ch 52 Ch 161 Ch 149 Ch 36 Ch 1 Ch 6 Ch 1 Ch 11

35 Adaptive Radio Management (ARM) Over the Air Reliability und Performance 1. Adaptive RF Automate RF setup and optimization 2. Band Steer Load balance clients to higher capacity 5GHz band Ch 52 Ch 161 Ch 149 Ch 36 Ch 1 Ch 6 Ch 1 Ch 11

36 Adaptive Radio Management (ARM) Over the Air Reliability und Performance 1. Adaptive RF Automate RF setup and optimization 2. Band Steer Load balance clients to higher capacity 5GHz band 3. AP Load Balancing Load balance clients across APs Ch 52 Ch 161 Ch 149 Ch 36 X Ch 1 Ch 6 Ch 1 Ch 11

37 Adaptive Radio Management (ARM) Over the Air Reliability und Performance 1. Adaptive RF Automate RF setup and optimization 2. Band Steer Load balance clients to higher capacity 5GHz band 3. AP Load Balancing Load balance clients across APs Ch 52 Ch 161 Ch 149 Ch 36 Ch 1 Ch 6 Ch 1 Ch 11

38 Adaptive Radio Management (ARM) Over the Air Reliability und Performance 1. Adaptive RF Automate RF setup and optimization 2. Band Steer Load balance clients to higher capacity 5GHz band 3. AP Load Balancing Load balance clients across APs 4. Co-Channel Interference Coordinated access to APs that share a single channel Ch 52 Ch 161 Ch 149 Ch 36 Ch 1 Ch 6 Ch 1 Ch 11

39 Adaptive Radio Management (ARM) Over the Air Reliability und Performance 1. Adaptive RF Automate RF setup and optimization 2. Band Steer Load balance clients to higher capacity 5GHz band 3. AP Load Balancing Load balance clients across APs 4. Co-Channel Interference Coordinated access to APs that share a single channel 5. Airtime Fairness Scheduled access for dense deployment of mixed clients Ch 52 Ch 161 Ch 149 Ch 36 Ch 1 Ch 6 Ch 1 Ch 11

40 Adaptive Radio Management (ARM) Over the Air Reliability und Performance 1. Adaptive RF Automate RF setup and optimization 2.Band Steer Load balance clients to higher capacity 5GHz band 3. AP Load Balancing Load balance clients across APs 4. Co-Channel Interference Coordinated access to APs that share a single channel 5. Airtime Fairness Scheduled access for dense deployment of mixed clients 6. Self-Healing Adjust power to address coverage holes Ch 161 Ch 149 X Ch 36 Ch 6 Ch 11 Ch 1

41 4 Sonstige News Update

42 Guest Access Provisioning Enhancements in OAW R3.4 Anpassungen der Gastzugangsseite Einstellmöglichkeit welches Feld vom Ersteller des Gastzugangs gesehen oder geändert werden kann Einstellmöglichkeit für Firmen-Logo Neue Felder in der Local-User-Database Raum für optionale Daten Neue Rechte für for Gast-Administratoren Ein Gastuser kann nur von dem Gast-Administrator gesehen, editiert oder gelöscht werden, der ihn erstellt hat. (oder Root Admin) Ein Gastuser, der vom Root-Admin erstellt wurde, kann nur vom Root-Admin gesehen, editiert oder gelöscht werden. Automatische des Gastzugangs Gastadmin Authentication mit Zertifikat/Smartcard Supported von LDAP query auf externen Auhentication-Server

43 VoIP Bandwidth Calculator

44