OmniAccess WLAN-Switching-Systeme. Die nächste Generation von Wireless LAN Systemen Sichere Mobilität für das Unternehmen

Transkript

1 OmniAccess WLAN-Switching-Systeme Die nächste Generation von Wireless LAN Systemen Sichere Mobilität für das Unternehmen

2 Das Alcatel OmniAccess WLAN-Switching-System revolutioniert die Bereitstellung, Verwaltung und Implementation von innerhalb von Netzwerken. Durch Alcatel OmniAccess WLAN-Switching werden alle Sicherheitsfunktionen und unternehmenskritischen WLAN Funktionen in einer einzigen, äußerst robusten und skalierbaren Plattform zusammengefasst. Alcatel bietet die WLAN-Systeme mit der branchenweit besten Skalierbarkeit an. Sie basieren auf einem einzigartigen, chassisbasierten WLAN-Switch, der bis zu 512 Accesspoints (APs) verwalten kann. Administratoren werden so von der kosten- und zeitintensiven Aufgabe entbunden, einzelne APs zu verwalten. Außerdem können Änderungen an neuen Sicherheitsstandards und Weiterentwicklungen von Funkdiensten problemlos in den Switch integriert und für das gesamte Unternehmen übernommen werden. Alle Alcatel OmniAccess WLAN-Switche kombinieren leistungsstarke Paketverarbeitung mit... 10/100/1000 Mbit/s Ethernet-Switching Verbindungsorientierter Firewall (Stateful Inspection) VPN-Terminierung Schutz vor Eindringlingen (IDP/IDS) integrierte Funkfrequenzverwaltung...in einem einzigen WirelessLAN-System. Für Unternehmen ergeben sich somit Überwachungs- und Kontrollfunktionen wie nie zuvor, da Alcatel OmniAccess WLAN-Switche nativen Verkehr akzeptieren und verarbeiten können. Jedes Gerät im Alcatel OmniAccess WLAN-Switching-System unterstützt die AOS-W-Software (Alcatel Operating System Wireless) und kann nahtlos in jedes vorhandene drahtgebundene Netzwerk integriert werden, ohne dass logische oder physische Anpassungen an der bestehenden Infrastruktur vorgenommen werden müssen. LEISTUNGSMERKMALE Umfassende Multi-Layer-Sicherheit Funksicherheit mit integriertem IDS zum Schutz vor bekannten Angriffen auf Funknetze Automatische Erkennung und Ausschluss nicht autorisierter Accesspoints Eindeutige Klassifizierung von APs und Stationen ermöglicht automatische, richtlinienbasierte Reaktion L2-Sicherheit mit 802.1x und WPA, AES, TKIP und dynamischem WEP L3-Sicherheit mit IPSec und PPTP-VPNs Identitätsbasierte verbindungsorientierte Firewall ermöglicht benutzerabhängige Sicherheit und Steuerung Rollenbasierte VLANs und SSID-basierte VLANs zur Segmentierung von Benutzern und Verkehrstypen Sicherer Gastzugriff durch integrierte webbasierte Authentifizierung mittels SSL > 2 ALCATEL

3 WLAN-Switching-Systeme Zentralisiertes WLAN-Switching Unterstützt IP-basierte Thin-AP-Architektur und ermöglicht so die zentralisierte Konfiguration und Verwaltung des gesamten WirelessLAN Netzwerkes. Somit entfällt gleichzeitig die Notwendigkeit zur Einrichtung spezieller VLANs im bestehenden Netzwerk für die Anbindung von APs und WLAN-Benutzern Unterstützung für Drittanbieter-APs Standardbasiertes GRE-Tunneling zwischen Alcatel-Switchen und APs ermöglicht Trennung des WLAN-Verkehrs vom Verkehr im Kabelnetzwerk Programmierbare Plattform ermöglicht einfache Bereitstellung von Upgrades und neuen Funkanwendungen Erweiterte Funkverwaltung Integrierte Funkplansoftware ermöglicht Modellierung, Planung und Platzierung von APs Automatisierung der AP-Bereitstellung durch zentralisierte und verteilte Kalibrierung, optimale Abdeckung durch größtmögliche Leistung und Kanalabstimmung Reduzierte Netzwerk-Ausfallzeiten durch automatische Fehlerbehebung der APs und AP-zu-Switch-Konnektivität Lastverteilung zur Verteilung der Benutzer auf mehrere APs Erkennung von Interferenzen und Korrektur von Funklöchern Standardbasierte unternehmensweite Mobilität Mobile IP-Technologie für sichere, unternehmensweite Mobilität zwischen verschiedenen Subnetzen, APs und Switchen Schnelles Roaming (normalerweise 2-3 ms) ermöglicht Mobilität für alle Benutzer und Anwendungen Die Funktion Proxy Mobile IP ermöglicht eine transparente Mobilität, da keine Client- Software mehr benötigt wird. Die Funktion Proxy DHCP ermöglicht die Kommunikation innerhalb von VPN-Tunneln, auch wenn sich Benutzer über Subnetze hinaus bewegen. QoS für latenzempfindliche Anwendungen Schnelle Übergabe zwischen APs für VoIP-Mobilität Mehrere Queues zur Priorisierung des WLAN Verkehrs Verbindungsorientierte Flow-Klassifizierung zur Priorisierung von VoIP und Streaming-Medien Bandbreitenverträge zur Durchsetzung von Nutzungsbegrenzungen 802.1p/DiffServ-Unterstützung zur Priorisierung von Verkehr in drahtlosen und Kabelnetzwerken Flexible Einsatzmöglichkeiten ALCATEL 3 >

4 Transparente AP-zu-Switch-Konnektivität Es ist nicht erforderlich, in jedem Switch, an dem ein AP angeschlossen ist neue VLANs und IP-Subnetze zu erstellen um den WLAN Verkehr vom restlichen Netzwerk zu trennen, da Alcatel OmniAccess Accesspoints Verkehr nur mittels GRE-Standardtunneln (Generic Routing Encapsulation) über jedes L2/L3- Netzwerk an die Alcatel OmniAccess WLAN-Switche weiterleiten. Drahtlose VLANs müssen nur innerhalb der zentralisierten WLAN-Switche erstellt werden, um den Verkehr anhand von Benutzerrollen und SSIDs zu segmentieren und an die bestehende LAN Infrastruktur zu übergeben. Zentralisierte Funksicherheit schützt Funkverkehr, Daten, Netzwerk und Benutzer Das Alcatel OmniAccess WLAN-Switching-System bietet einzigartige Multi-Layer-Sicherheit für Funkverkehr, Daten, Netzwerk und Benutzer. Ein patentierter Klassifizierungsmechanismus in Verbindung mit hoch entwickelter Funküberwachung ermöglicht Administratoren den Schutz des Funkverkehrs durch automatische Erkennung unbefugter Benutzer, Eliminierung fremder APs und Verhinderung von Benutzerinteraktionen mit störenden APs. Die Benutzerdaten werden durch Sicherheit auf Verbindungsebene mit Unterstützung von WEP, dynamischem WEP, TKIP und AES geschützt. Portbasierte 802.1x-Authentifizierung wird in Verbindung mit Standard-Authentifizierungsmechanismen wie RADIUS, LDAP oder Active Directory in Kombination mit Verschlüsselung verwendet, um den Datenschutz für die Benutzer zu gewährleisten. Bei Bedarf können Unternehmen IPSec-VPN-Tunnel mit LAN-Geschwindigkeit bis in das unternehmensinterne Intranet führen. Die integrierte Firewall ermöglicht Administratoren das Erstellen und Erzwingen verbindungsorientierter Richtlinien, die den Benutzern folgen. Sichere Mobilität Die Alcatel OmniAccess WLAN-Switches ermöglichen Benutzern WLAN-fähiger Laptops, PDAs und anderer mobiler Geräte sicheren Zugriff, während sie sich innerhalb und zwischen Firmengebäuden und Unternehmenssubnetzen bewegen. Durch die integrierte verbindungsorientierte Firewall, die benutzerabhängig angewendet werden kann, erstellen Administratoren einzigartige Zugriffs-, Dienst- und Sicherheitsrichtlinien für verschiedene Benutzer oder Benutzergruppen. Richtlinien basieren auf beliebigen Parameterkombinationen, wie z. B. Benutzer, Gruppe, Dauer, Tageszeit und Standort. Diese Richtlinien werden zentral konfiguriert und dann im gesamten Netzwerk verbreitet, damit Administratoren die gewünschten Sicherheitsfunktionen und QoS für mobile Benutzer durchsetzen können. L2- und L3-Mobilität zwischen APs, Subnetzen und WLAN-Switchen unter Verwendung von Proxy DHCP und Proxy Mobile IP verhindern die Unterbrechung von Sitzungen, sodass Benutzer sich nicht erneut authentifizieren müssen. Für die Client-Stationen wird keine Mobile IP-Software benötigt. Authentifizierung und Zugriffssteuerung Alcatel OmniAccess WLAN-Switche unterstützen MAC- und IP-basierte Benutzerauthentifizierungsmethoden, wie z. B. das IEEE 802.1x-Framework, das die Verwendung von PEAP, EAP-TLS und EAP-TTLS mit RADIUS ermöglicht, und IPSec-VPNs unter Verwendung von PPP oder L2TP mit CHAP oder MS-CHAP. Außerdem können Benutzer unter Verwendung von LDAP-, RADIUS- oder Windows-Domänenservern sowie lokalen Datenbanken im Alcatel OmniAccess WLAN-Switch authentifiziert werden. > 4 ALCATEL

5 WLAN-Switching-Systeme Durch benutzer- und rollenbasierte Zugriffssteuerung können benutzerspezifische Richtlinien festgelegt werden. Die browserbasierte Authentifizierung ermöglicht differenzierte CoS durch sicheres HTTPS oder SSL. Bereitstellung mittels Plug&Play Die Alcatel OmniAccess WLAN-Switche können zentral eingesetzt werden, ohne direkt mit Accesspoints verbunden sein zu müssen. Jeder WLAN-Switch speichert die Konfiguration jedes Alcatel-APs. Erweitert man das System um einen neuen Alcatel-AP, wird dieser vom Switch automatisch erkannt und konfiguriert. Die Alcatel OmniAccess WLAN-Switching Systeme ermöglichen die uneingeschränkte Steuerung der Sendestärke und Kanaleinstellungen jedes zugehörigen APs und ist die einzige Lösung, die für jeden AP von Alcatel oder Drittanbietern sowohl Datenübertragung über Ethernet, Konsole über Serial-over-Ethernet als auch Stromversorgung durch PoE über ein einziges CAT 5-Kabel ermöglicht. Erweiterte WLAN-Funktionalität Die Alcatel OmniAccess WLAN-Switching-Technologie bietet Administratoren erweiterte WLAN-Funktionalität. Dazu zählen der Abschluss von Bandbreitenverträgen mit Benutzern niedriger Priorität, Klassifizierung und Priorisierung von Verkehrsströmen zur Unterstützung verzögerungsempfindlicher Anwendungen, wie z. B. VoIP, und Automatisierung der VLAN-Mitgliedschaft durch von Authentifizierungssystemen übergebene Regelwerke, die 802.1x, Captive Portal oder VPN-Authentifizierungsmethoden nutzen. Ein zentraler Administrationspunkt für globale Verwaltung Mehrere in Zweigstellen und Regionalbüros verteilte Alcatel OmniAccess WLAN-Switche können über einen Alcatel OmniAccess WLAN-Master-Switch verwaltet werden. Alle Switch-Konfigurationen und Benutzerrichtlinien können über den Master-Switch definiert und automatisch an Alcatel OmniAccess WLAN-Switche an entfernten Standorten weitergegeben werden. Mit Hilfe eines Alcatel OmniAccess WLAN-Master-Switches können Administratoren Funkumgebungen in Zweigstellen verwalten, sichern und steuern, Funkverkehr aufzeichnen und Fehler aus der Ferne analysieren und beheben. Alcatel OmniAccess WLAN-Switche werden über eine webbasierte grafische Benutzeroberfläche oder eine Befehlszeilenoberfläche (CLI) verwaltet und bieten vollständige SNMP (v3)-unterstützung. Die Alcatel OmniAccess WLAN-Switche sind in die Netzwerk Management Lösung Alcatel OmniVista Enterprise integriert. Die Discovery- und Topologie-Anwendungen von OmniVista ermöglichen Netzwerkadministratoren die Anzeige von Netzwerkelementen und -topologien von Kabel- und Funknetzwerken auf einer einzigen Plattform. OmniVista bietet Netzwerkadministratoren außerdem die Möglichkeit, nahtlos die Anwendung OmniAccess WLAN Manager zu starten. Die Alcatel OmniAccess WLAN-Switche können problemlos in Verwaltungssysteme von Drittanbietern, wie z. B. HP OpenView oder Computer Associates Unicenter, integriert werden. ALCATEL 5 >

6 Alcatel-Produktfamilie für Wi-Fi-Switching der nächsten Generation Alcatel OmniAccess 6000 Der Alcatel OmniAccess 6000 (OAW-6000) WLAN-Switch mit vier Steckplätzen unterstützt bis zu 72 10/100 Mbit/s Ethernet (RJ-45)-Benutzerports und sechs Gigabit (GBIC)-Uplinks. Es stehen hot-swap-fähige Module mit 10/100 Mbit/s Ethernet mit 24 Ports, auf Wunsch mit PoE (Power-over-Ethernet), 2-Port Gigabit-Ethernet Module mit GBIC Technologie und unterschiedliche Supervisor-Module zur Verfügung. Das Chassis enthält ausserdem Lüfter und bis zu drei Netzteile. In das Supervisor-Modul ist eine Hardwareverschlüsselung integriert, die für bis zu 7,2 Gbit/s verschlüsselten Verkehr ausgelegt ist. Alcatel OmniAccess 4324 Der Alcatel OmniAccess 4324 (OAW-4324) ist ein 24-Port-WLAN-Switch, der bis zu 48 APs unterstützt und auch als Appliance verwendet werden kann. Da er für den Einsatz in regionalen Unternehmenszentralen oder eng beieinander liegenden Gebäuden entwickelt wurde, unterstützt das Modell OAW-4324 bis zu 512 gleichzeitige Benutzer und bis zu 400 Mbit/s verschlüsselten Durchsatz. Alcatel OmniAccess 4308 Beim Alcatel OmniAccess 4308 (OAW-4308) handelt es sich um einen WLAN-Switch mit fester Konfiguration, der für kleinere Lokationen und Zweigstellenanwendungen entwickelt wurde. Das Modell Alcatel OAW-4308 bietet acht Benutzerports mit 10/100 Mbit/s, einen Gigabit-Uplink in Kupferausführung und einen Erweiterungssteckplatz für eine Gigabit- Glasfaserverbindung. Die hardwarebasierte Verschlüsselung bietet Unterstützung für 200 Mbit/s verschlüsselten Vollduplex-Verkehr. Alcatel OmniAccess AP60 und AP61 Alcatel OmniAccess AP60 und AP61 (OAW-AP60 und OAW-AP61) sind Single-Radio-, a- oder b/g-Accesspoints (APs) für engmaschige Funkumgebungen. Die Modelle OAW-AP60 und OAW-AP61 bieten überragende Kapazität, Leistung und Abdeckung. Alcatel OmniAccess AP70 Der Alcatel OmniAccess AP70 (OAW-AP70) ist ein Dual-Radio-Accesspoint, der den gleichzeitigen Betrieb von a- und b/g-Diensten ermöglicht. BeimModell OAW-AP70 handelt es sich um ein Mehrzweckgerät, das im Frequenzspektrum von 2,4 GHz und 5 GHz sowohl als Accesspoint als auch zur Funküberwachung verwendet werden kann, und zwar gleichzeitig oder unabhängig voneinander. Das Modell OAW-AP70 kann sowohl an der Wand als auch auf dem Schreibtisch montiert werden und eignet sich daher ideal für den Einsatz am Arbeitsplatz. AOS-W (Alcatel Operating System Wireless) Die AOS-W-Software von Alcatel ist standardmäßig in alle Alcatel WLAN-Switching-Systeme integriert. AOS-W-basierte Funktionen: L2/L3-Switching (Port-Spiegelung, Kanalbündelung, statische Routen, ACLs, STP- und VRRP-Redundanz zwischen Switchen) und Mobilität für VoIP. > 6 ALCATEL

7 WLAN-Switching-Systeme Die Funksteuerung im AOS-W von Alcatel bietet den vollen Funktionsumfang des WLAN-Switching. Zu den erweiterten Funktionen zählen virtuelle WLANs, Verwaltung des Funkfrequenzspektrums, automatische Kalibrierung, Loadsharing und Erkennung von Interferenzen. Das AOS-W Wireless IDS bietet patentierte Klassifizierungstechnologie, mit der das System proaktiv gegen böswillige Angriffe sowie Identitätsmissbrauch von Clients und Stationen geschützt werden kann, wie z. B. Überflutung mit Deauthentifizierungs-, Man-in-the-Middle- und ASLEAP-Angriffen. Die AOS-W Firewall ermöglicht Administratoren die Bereitstellung erweiterter Sicherheit für alle APs, wie z. B. das Erzwingen benutzer- oder portabhängiger verbindungsorientierter Firewall-Richtlinien, verbindungsorientierter Benutzeridentifikation durch 802.1X- oder Windows-Anmeldung und rollenbasierte Zugriffssteuerung. Funktionen und Vorteile Multi-Layer-Sicherheit (L1, L2, L3 und L4-7) Simultaner Schutz für Funkverkehr, Daten, Netzwerk und Benutzer Drahtloses IDS Proaktiver Schutz gegen böswillige Angriffe sowie Identitätsdiebstahl von Stationen und APs Identitätsbasierte verbindungsorientierte Firewall Ermöglicht die Erstellung benutzerabhängiger Firewall- Richtlinien, deren Durchsetzung auch für mobile Benutzer erzwungen wird Ausfallsicherheit und Systemredundanz Hohe Systemverfügbarkeit. Automatischer Failover zwischen Switchen, die VRRP verwenden. Automatischer Failover von APs. Modularität und Redundanz aller Systembestandteile Zentralisierte Verschlüsselung Verwaltung des gesamten Systems über einen einzigen Switch, Datenverschlüsselung im gesamten Netzwerk Patentierter Klassifizierungsmechanismus Automatische Klassifizierung und Validierung von Benutzern und Geräten im Netzwerk. Stationen, APs und Geräte werden als gültig, fremd oder störend eingestuft Erweiterte Funküberwachung Ermöglicht dem IT-Personal Sichtbarkeit und Kontrolle der gesamten Umgebung von einem einzigen Ort aus Integrierte, hardwarebasierte Verschlüsselung Es sind keine zeitraubenden Upgrades mehr erforderlich, verschlüsselter Durchsatz im Mbit-/Gbit-Bereich in einem einzigen System Klassifizierung des Data-Flows VoIP und anderen verzögerungsempfindliche Verkehrsformen werden per Funk oder Kabel klassifiziert und priorisiert Erkennung von Interferenzen Erkennung von Störfunkquellen von einem einzigen Ort aus Backbone-Verbindung (indirekt) Zentralisierte Bereitstellung am Backbone ohne physische oder logische Rekonfiguration, APs werden an vorhandene kabelgebundene Switche angeschlossen Drahtloses RMON und Paketerfassung/-analyse aus der Ferne Für die drahtlose Fehlerbehebung aus der Ferne, bedarfsabhängigen Zugriff auf Funkverkehrsstatistiken und zentralisierte Paketanalysen werden keine Overlay-Netzwerke benötigt Bandbreitenverträge Durchsetzen von benutzerabhängigen Beschränkungen für die Bandbreitenausnutzung Nahtlose und sichere Mobilität Verhindert die Unterbrechung von Sessions, sodass Benutzer sich nicht erneut authentifizieren müssen. Ermöglicht Benutzern sichere und transparente Mobilität in verschiedenen Subnetzen, APs und Switchen, keine Client-Software erforderlich, VPN-Tunnelstatus wird aufrecht erhalten Rollenbasierte und SSID-basierte VLANs Benutzer und Verkehr gelangen unter Verwendung vorhandener kabelgebundener VLAN-Zuweisungen automatisch in das richtige VLAN. Segmentierung verschiedener Benutzer- und Verkehrstypen in einer Funkinfrastruktur Funkplanung durch automatische Kalibrierung Keine kostspieligen Standortprüfungen mehr erforderlich, verringerter Bereitstellungsaufwand, optimale, skalierbare Abdeckung ALCATEL 7 >

8 DE - 05/ Alcatel Business Systems - 32, avenue Kléber Colombes - Frankreich - RCS Paris B Dieses Dokument stellt keinen Vertrag dar. Die genannten Funktionen sind länderspezifisch. Ihre Verfügbarkeit hängt von dem öffentlichen Telefonnetz ab, mit dem das System verbunden ist. Alcatel behält sich das Recht vor, Eigenschaften ohne vorherige Ankündigung zu ändern. Alle Marken sind das Eigentum der jeweiligen Unternehmen. Gedruckt in der EU auf chlorfreiem Papier.