TECHNICKÁ SPECIFIKACE RFS 4000
JEDNODUCHÝ BEZDRÁTOVÝ PŘÍSTUPOVÝ BOD 802.11a/b/g/n ZA VELMI VÝHODNOU CENU
RFS 4000 Skutečná konvergence drátových a bezdrátových služeb pro pobočkové sítě Radiofrekvenční přepínač RFS 4000 802.11n od společnosti Motorola integruje drátové, bezdrátové i zabezpečovací funkce sítě do jednoho kompaktního a snadno použitelného zařízení, které umožňuje organizacím vytvářet stabilní a spolehlivé pobočkové sítě pomocí jediné platformy. RFS 4000 je k dispozici také s dvoupásmovým přístupovým bodem 802.11n**, který nabízí skutečně široké pokrytí a špičkový výkon - splňuje tak všechny potřeby SME/SMB. Podpora 3x3 MIMO s přenosovým výkonem 27,7 dBm a vysokou citlivostí příjmu nabízí ve své kategorii nejširší rozsah, pokrytí a nejvyšší aplikační výkon. Navíc RFS 4000 nabízí vestavěné aplikace jako například lokalizaci Wi-Fi a RFID*, ale také Hotspot a VoWLAN / Video služby. Nepřetržitá dostupnost zabezpečené sítě RFS 4000 nabízí celou řadu funkcí, které zajistí spolehlivost a dostupnost síťových služeb v prakticky každé situaci. RFS 4000 je prostřednictvím SMART RF chráněn proti výpadku přístupového bodu (AP) a mesh uzlu. Jedná se o řešení, které automaticky optimalizuje a léčí případné výpadky sítě. Klastrovací mechanismus společnosti Motorola, jehož patent je právě v procesu registrace, chrání systém proti selhání bezdrátového přepínače a nabízí možnosti redundance aktivní-aktivní nebo aktivnístandby. V případě výpadku WAN zaručí dostupnost internetové služby karta 3G ExpressCard.
RFS 4000 je jediným přepínačem na trhu, který nabízí souběžný přístup v pásmech 2,4 a 5 GHz. Další výhodou je, že díky Motorola Enterprise WLAN a Security Solutions lze jeden z vysílačů v RFS 4000 využít k zajištění 24x7x365 IDS/IPS, včetně funkcí Spectrum Analysis a Advanced Troubleshooting zatímco ostatní vysílače umožní souběžný přístup bezdrátových uživatelů. Další ukázkou skutečné konvergence RFS 4000 je schopnost zabezpečení jak drátové, tak i bezdrátové sítě, a to prostřednictvím integrovaného firewallu Stateful L2-7, a dále s využitím IDS/IPS Engine for Roque Detection and Containment, Anomaly Analysis Engine, DoS Attack protection a Ad-Hoc Network Detection (řešení pro zabezpečení sítě). Extrémně snadná realizace a správa (bez nutnosti místní IT podpory) Kombinace několika funkcí eliminuje potřebu místní IT podpory a každodenní správy. Mezi tyto funkce patří například vestavěná inteligence, která umožní identifikovat a automaticky řešit problémy se sítí, automatická instalace bez nutnosti uživatelských zásahů (doslova bez dotyku), integrace drátové i bezdrátové síťové infrastruktury do jediného zařízení, které lze snadno spravovat v NOC prostřednictvím auto-detekčních a auto-konfiguračních nástrojů. Pokročilé služby pro chytré pobočky RFS 4000 nabízí vedle drátových a bezdrátových síťových a zabezpečovacích služeb také další aplikace s přidanou hodnotou.
CHARAKTERISTICKÉ RYSY A FUNKCE Konvergovaná platforma funkcí RFS 4000 je plně integrovaný bezdrátový ovladač 802.11n, přístupový bod 802.11n, drátový přepínač s 5 porty POE, zabezpečením prostřednictvím IPSEC VPN/firewall/WIPS, RADIUS & DHCP serverem, lokalizačními a RFID enginy*, řešením 3G Failover a dalšími funkcemi. Architektura WiNG
Vylepšete tok obchodních procesů zavedením jediné platformy pro bezddrátové hlasové, video, datové a vícenásobné RF technologie, jako např. RFID, Wi-Fi (včetně 802.11n) i budoucích technologií, jako např. WiMAX. Bohatá nabídka průmyslových funkcí (třída Enterprise) zahrnuje nepřerušovaný roaming napříč L2/L3, flexibilní kapacity pro kompenzaci případných výpadků, vysoké zabezpečení, špičkové hlasové a jiné služby s přidanou hodnotou (např. vícenásobná radiofrekvenční (RF) lokalizace Ochrana před vnějším narušením sítě Díky integraci IDS/IPS je zajištěna ochrana před bezdrátovými útoky z vnějšku. Pokročilé moduly WIPS nabízí dodatečnou ochranu bezdrátové sítě s funkcí detekce narušených přístupových bodů (AP).**
TECHNICKÁ SPECIFIKACE RFS 4000 Integrovaná uživatelem přizpůsobitelná aplikace Secure Guest Access (zabezpečený přístup pro hosty) s distribuovanou nebo centralizovanou autentizací umožní nabídnout hotspot pro hosty. Systém lokalizace v reálném čase pak umožní centralizované sledování a monitorování majetku.* Úložiště prostřednictvím USB umožní využít RFS 4000 pro distribuci softwarových obrazů do bezdrátových klientů v rámci sítě. Podpora VoWLAN nabízí velmi nenákladné hlasové služby napříč celým bezdrátovým prostředím, včetně funkce push-to-talk jak pro zaměstnance pracující uvnitř budov, tak i venku. Bohatý výběr nástrojů umožňuje velmi efektivní správu jednotlivých funkcí bezdrátové sítě pro zajištění maximální výkonnosti a trvale čistého hlasového spojení. Řešení QoS (kvalita servisu) pak umožní vysoce kvalitní hlasové i video služby. Funkce WMM Admission Control, včetně TSPEC, SIP Call Admission Control a vysílače 802.11k nabízí dostatečně široké pásmo pro hlasové hovory, včetně lepší kontroly nad aktivními hovory z mnoha typů VoIP zařízení.
Pokročilá podpora Coby průmyslový leader v oblasti mobility nabízí Motorola své zkušenosti získané při realizaci mobilních řešení po celém světě. Tyto zkušenosti a odborné znalosti jsou předávány prostřednictvím Motorola Enterprise Mobility Services, tedy komplexních programů podpory, které můžete využít jak při instalaci, tak i pro účely udržování maximální výkonnosti vašeho RFS 4000. Motorola doporučuje chránit vaši investici víceletým programem podpory "Service from the Start Advance Exchange Support" (program pokročilého servisu zařízení výrobcem počínaje jeho zakoupením). V rámci tohoto programu získáte možnost výměny vadného zařízení v následující pracovní den, technickou softwarovou podporu i možnost stahování aktualizací softwaru pro plynulý a produktivní chod vaší společnosti. Součástí této služby je i komplexní pokrytí, vztahující se jak na běžné opotřebení, tak i na nahodilé poškození vnitřních či vnějších komponentů - vaše výdaje na neočekávané opravy se tak výrazně snižují.
Další informace naleznete na našem webu www.motorola.com/rfs4000 nebo v našem globálním kontaktním adresáři na www.motorola.com/enterprisemobility/contactus. RFS 4000: Skutečná konvergence drátových/bezdrátových služeb pro malé pobočkové sítě
Zabezpečený přístup pro hosty (Hotspot) Možnost zabezpečeného přístupu hostů (jak drátových*, tak i bezdrátových). Součástí je integrovaný uvítací portál/stránka, přesměrování URL pro přihlášení uživatelů, možnost účtování poplatků dle využívání, dynamické přidělování VLAN, DNS White List, tunelování pomocí GRE*, podpora API pro vzájemnou funkčnost se přizpůsobenými webovými portály*
Lokalizace v reálném čase (RTLS) Účinné lokalizační služby umožňující sledování majetku či osob v reálném čase díky podpory pro 802.11, RFID a řešení pro lokalizace třetích stran včetně vedoucích představitelů odvětví jako např. AeroScout, Ekahau či Newbury Networks. Podpora na bázi standardů: rozhraní EPC Global ALE pro zpracování a filtrování dat ze všech aktivních a pasivních tagů; a rozhraní EPC Global LLRP pro pasivní podporu tagů RFID Podpora 3G Wireless pro výpadky primární WAN Podpora bezdrátových 3G karet pro kompenzaci přenosu WAN v případě výpadku primární sítě WAN Pokročilá kvalita servisu (QoS) Zvýšení kvality hlasových i video služeb; stanovení a uplatňování priorit při provozu sítě minimalizuje latenci a zajišťuje optimální kvalitu uživatelského dojmu ze síťového provozu; SIP Call Admission Control a Wi-Fi Multimedia Extensions (WMMPower Save) s řešením Admission Control zvyšují podporu multimediálních aplikací a prodlužují životnost i kapacitu baterie
Legenda k obrázku: Wired Services = Drátové služby, Wireless Services = Bezdrátové služby, Wireless Firewall = Bezdrátový firewall, Locationing = Lokalizace, Dual Band = Dvoupásmový, Access Point = Přístupový bod, Concurrent access/mesh in 2.4 and 5 GHz = Možnost souběhu přístupu/mesh v pásmech 2,4 a 5 GHz, Secure Networking and Services = Zabezpečená síť a služby, Secure Guest Access = Zabezpečený přístup pro hosty, Video Services = Video služby
TECHNICKÁ SPECIFIKACE RFS 4000 Síťová architektura RFS 4000 - zajištění mobility poboček
RFS 4000 umožňuje společnostem s více provozy nabídnout svým pobočkovým kancelářím špičkové, vysoce výkonné, komplexní, nenákladné a zabezpečené služby prostřednictvím drátových i bezdrátových sítí.
Legenda k obrázku: Headquarters = Centrála společnosti, Air Defense Services Platform = Platforma pro zabezpečení sítě před útoky z vnějšku Branch 1: Single Cell = Pobočka 1: Jedna buňka, Branch 2: Multi-Cell = Pobočka 2: Více buněk, Branch 3: Remote Management & Troubleshooting = Pobočka 3: Vzdálená správa a odhalování/řešení problémů Employee = Zaměstnanec, Guest = Host, Corporate Application Servers = Firemní aplikační servery, Dual Band Access and Mesh = Přístup a Mesh funkce v rámci dvou pásem, Security Sensor = Bezpečnostní čidlo, Spectrum Analysis = Analýza spektra, Acess & Mesh = Přístup a Mesh funkce Wired connection = Drátové spojení, Wireless connection = Bezdrátové spojení
Technická specifikace RFS 4000 Předávání paketů 802.1D-1999 Ethernet bridging; 802.11 - 802.3 bridging; 802.1Q VLAN tagging/trunking; proxy ARP, IP packet steering-redirection Bezdrátová komunikace a networking Bezdrátová LAN: Podpora až 24 WLAN; multi-ESS/BSSID segmentace provozu; mapování VLAN na ESSID; automatické přiřazení VLAN (při autentizaci RADIUS); Power Save Protocol Polling; preemptive roaming; VLAN Polling a dynamické upravení VLAN; IGMP Snooping Správa pásma: Kontrola zahlcení dle WLAN nebo dle uživatelů (na základě počtu uživatelů) či využití pásma; zajištění pásma přes server AAA Podpora napojení přístupových bodů (Layer 2 nebo Layer 3) Mobilita v rámci Layer 3 (Inter-Subnet Roaming)
Podpora klienta IPv6 Tenké přístupové Podpora 6 tenkých přístupových portů 802.11a/b/g pro porty: spojení přes L2 nebo L3 prostřednictvím 6*/36** AP 650 na přepínač**, podpora režimu Legacy*: AP100 pouze pro spojení přes L2 Adaptivní AP: Podpora 6 adaptivních AP-51X1 802.11a/b/g a 36** AP 802.11a/b/g/n v adaptivním režimu na jeden přepínač RFS 4000 (s integrovanými službami); podpora konfigurace ve více zemích; podpora režimu Legacy*: konverze AP 4131 pouze pro spojení přes L2 Zabezpečení sítě Drátový/bezdrátový firewall na základě rolí (L2-L7) s kontrolou drátového / bezdrátového provozu; aktivní Firewall sessions - 50000 na RFS 4000, ochrana před IP Spoofing a ARP Cache Poisoning (útoky z vnějšku)
pokračování na další straně... TECHNICKÁ SPECIFIKACE RFS 4000 Bezdrátové IDS/IPS:
Detekce vícerežimových přístupových bodů (AP), Roque AP Containment, 802.11n Roque Detection, Ad-Hoc Network Detection, Denial of Service - ochrana proti bezdrátovým útokům, client blacklisting - vytváření seznamů s automatickým zařazováním klientů v případě překročení definovaného počtu autentizací/asociací, deasociací/deautentizací, autentizačních chyb, dešifrovacích chyb, 802.11 replay, selhání šifrování IV (TKIP/CCMP replay), podezřelých AP, autorizovaných zařízení v režimu ad-hoc, neautorizovaných AP využívajících schválené SSID, EAP Flood, Fake AP Flood, krádeže ID, ad-hoc reklama autorizovaných SSID Geofencing: Přidávání lokací uživatelů jako parametru definujícího řízení přístupu do sítě Konverze WIPS: Podpora všech závislých / nezávislých / adaptivních AP Analýza anomálií: Source Media Access Control (MAC) = Dest MAC; Illegal Frame Sizes, Source MAC je multicast; TKIP protiopatření; všechny nulové adresy Autentizace: Seznamy ACL (Access Control List); sdílené klíče (PSK); 802.1x/EAP - Transport Layer Security (TLS), tunelovaná TLS, chráněný EAP (PEAP); Kerberos integrovaný AAA/Radius server s nativní podporou EAP-TTLS, EAP-PEAP (včetně vestavěné databáze uživatelských jmen a hesel, podpora LDAP) a EAP-SIM Šifrování provozu: WEP 40/128 (RC4), KeyGuard, WPA - TKIP, WPA2-CCMP (AES), WPA2-TKIP 802.11w: Umožňuje autentizace původu, integritu, důvěrnost a ochranu rámců pro správu přístupových bodů AP300 od Motorola IPSec VPN gateway: Podpora šifrování DES, 3DES a AES-128 a AES-256, VPN site-to-site a client-to-site Zabezpečené Zajištění zabezpečeného přístupu pro hosty (jak drátové, tak i přihlašování hostů bezdrátové). Integrovaný uvítací portál, upravitelné stránky pro (hotspot): přihlášení hostů, přesměrování URL pro přihlášení, poplatky dle užívání, dynamické přiřazování VLAN, DNS White List, tunelování prostřednictvím GRE*, podpora pro externí systémy pro autentizaci a vyúčtování Podpora Wireless VLAN na základě uživatele (Standard) RADIUS (standardní MAC na základě autentizace (Standard) a specifické atributy QoS na základě uživatele (Motorola VSA) prodejce Motorola): Autentizace na základě lokality (Motorola VSA) Povolené ESSID (Motorola VSA) Podpora NAC se systémy třetích stran od Microsoft, Symantec a Bradford Systémy pro lokalizaci v reálném čase (RTLS)* Triangulace Wi-Fi majetku na základě RSSI Podporované tagy: Ekahau, Aeroscout, Gen 2 Podpora QoS (Quality of Service) Rozšíření pro Wi-Fi WMM-power save s řešením TSPEC Admission Control; multimédia: WMM U-APSD IGMP snooping: Optimalizace síťového výkonu zamezením přeplňování vysílací domény SIP Call Admission Kontrola počtu aktivních SIP relací iniciovaných bezdrátovým Control: VoIP telefonem 802.11k: Správa vysílače pro zlepšení výkonnosti klienta (požadavek na klienta 11k) Klasifikace a Klasifikace paketů L1-4, 802.1p VLAN priorita; značení: DiffServ/TOS Flexibilita a redundance systému Aktivní - standby, aktivní - aktivní, N+1 redundance, vyvažování zatížení (load balancing přístupových portů a bezdrátových klientů; monitorování kritických prostředků Virtuální IP: jednoduchý virtuální IP (dle VLAN) pro využívání clusteru přepínače mobilními zařízeními a drátovou infrastrukturou coby implicitní gateway; bezproblémová kompenzace výpadků služeb (např. server DHCP) SMART RF: Optimalizace sítě pro zajištění kvalitní práce uživatele dynamickým upravováním kanálů a výkonu (dle detekce rušení RF nebo ztráty pokrytí RF) K dispozici jak pro tenké, tak i adaptivní přístupové body (AP). Duální banka firmwaru podporuje funkci Image Failover
Rozšiřitelnost systému Slot ExpressCard: Podpora ovladače 3G wireless karet pro WAN backhaul AT&T (NALA) - HYPERLINK "http://www.wireless.att.com/businesscenter/ sierra-wireless-aircard-890/index.jsp?skuld=sku9557600025" Sierra Wireless AirCard® 890, Option GT Ultra Express Verizon (NALA) - V770 Express Card Spring (NALA) - Spring Novatel Merlin C777 Express Card Rogers Wireless (Kanada) - Sierra Wireless AirCard® 503 Vodaphone (EMEA) - Novatel Merlin XU870 Vodaphone (EMEA) - Vodaphone E3730 3G Expresscard Telstra (Austrálie) - Sierra Wireless AirCard® 503, Telstra Turbo 7 series Expresscard (Aircard 880E) všeobecné použití - Novatel Merlin XU870, Option GE 0302, Sierra Wireless AirCard® 504 Správa (administrace) Příkazový řádek - CLI (sériový port, telnet, SSH); zabezpečené webové rozhraní GUI (SSL) pro bezdrátový přepínač a cluster; SNMP v1/v2/v3; SNMP trapy - 40+ uživatelsky definované; Syslog; TFTP klient; protokol SNTP, textové konfigurační soubory; DHCP (klient/server/relay); autokonfigurace přepínače + update firmwaru s využitím DHCP; různé role uživatelů (pro přístup k přepínači); MIBs (MIB-II, Etherstats, specifický monitoring a konfigurace bezdrátového přepínače); e-mailové notifikace kritických alarmů; pojmenování mobilních jednotek; upgrade konfigurace prostřednictvím klientů TFTP, FTP a SFTP Fyzické charakteristiky Provedení: Montáž do konzole 1U (pro RFS 4010) Montáž do konzole 2U (pro RFS 4011) Rozměry: RFS 4010: 44,45 mm (V) x 304,8 mm (Š) x 254,0 mm (H) Anténa: 289,2 mm x 340 mm x 20,5 mm Hmotnost: RFS 4010: 2,15 kg RFS 4011: 2,22 kg Anténa: 0,65 kg Fyzická rozhraní: 1x Uplink Port - 10/100/1000 Cu/Gigabit SFP rozhraní 5x 10/100/1000 Cu Ethernet porty, 802.3 af a 802.3at (Draft) 1x USB 2.0 Host 1x slot pro ExpressCard 1x sériový port (RJ45) Připojení antény: RFS 4011: RP-SMA Střední doba > 65000 hodin mezi poruchami: Požadavky na napájení AC napětí: 100-240 VAC 50/60 Hz Provozní napětí: 44 až 57 VDC Provozní proud: 2,5 A (max.) @ 48 VDC nebo 2,2 A (max.) @ 54 VDC Maximální 120 W (RFS 4010), 150 W (RFS 4011) spotřeba: Uživatelské prostředí Provozní teplota: 0°C až 40°C Skladovací -40°C až 70°C teplota: Provozní vlhkost: 5% až 85% (nekondenzující) Skladovací vlhkost: 5% až 85% (nekondenzující) Rozptyl tepla: 95 BTU/hod. (RFS 4010), 190 BTU/hod. (RFS 4011) Max. provozní 3000 m nadm. výška Předpisy Bezpečnost UL / cUL 60950-1, IEC / EN60950-1 výrobku: Shoda s EMC: FCC (USA), Industry Canada, CE (Evropa), VCCI (Japonsko), C-Tick (Austrálie/Nový Zéland) Doporučený servis Servisní program "Service from the Start Advance Exchange Support"
Čísla dílů RFS 4000:
RFS4010-00010-WR (RFS 4000 s 6 porty); RFS-4010-MTKT1U-WR (instalační sada 1 RU); RFS-4011-MTKT2U-WR (instalační sada 2 RU); RFS-4011-11110-US (RFS 4000 s integrovaným přístupovým bodem s duálním vysílačem pro USA); RFS-4011-11110-WR (RFS 4000 s integrovaným přístupovým bodem s duálním vysílačem pro země mimo USA)
RFS 4011 je k dispozici pouze s WiNG 5
ML-2452-PTA4M3X3-1 (3x3 MIMO anténa na fasádu pro RFS 4011) RFS-4000-6ADP-LIC**: (6 adaptivních licencí pro RFS 4000) RFS-4000-ADWIP-LIC**: (Licence Advanced Wireless Intrusion Protection pro RFS 4000)
Maximální dostupný přenosový výkon RFS 4011 (na řetězec): 23 dBm Maximální dostupný přenosový výkon RFS 4011: 27,7 dBm
Citlivost přijímače pro pásmo 2,4 GHz (sloupec vlevo) a 5 GHz (sloupec vpravo) Operating modes = Provozní režimy, Data rate = Datová rychlost, Typical Receive Sensitivity (typická citlivost příjmu)
RFS 4011 802.11n - MIMO: 3x3 MIMO s 2 streamy Kanály 20 MHz a 40 MHz Datová rychlost 300 Mbps na přijímač/vysílač Agregace paketů (AMSDU, AMPDU) Snížený Interframe Spacing MIMO Power Save (statická a dynamická úspora energie)
Specifikace vysílače/přijímače: Bezdrátové médium: Direct Sequence Spread Spectrum (DSSS), Orthogonal Frequency Division Multiplexing (OFDM) a Spatial Multiplexing (MIMO) Síťové standardy: IEEE 802.11a/b/g/n, 802.11d a 802.11i WPA2, WMM a WMM-UAPSD Podporované rychlosti přenosu dat: 802.11b/g: 1, 2, 5,5, 11, 6, 9, 12, 18, 24, 36, 48 a 54 Mbps 802.11a: 6, 9, 12, 18, 24, 36, 48 a 54 Mbps 802.11n: MCS 0-15 až 300 Mbps
* Pouze s WING v4 ** Pouze s WING v5
Pro více informací prosím kontaktujte: RRC-CZ s.r.o. Na Brně 1972 500 06 Hradec Králové
[email protected] +420 277 000 370
Číslo dílu: SS-RFS4000. Vytištěno v USA 08/11. MOTOROLA, MOTO, MOTOROLA SOLUTIONS a stylizované logo M jsou ochranné nebo registrované ochranné známky společnosti Motorola Trademark Holdings, LLC a smí se výhradně používat na základě platné licence. Všechny ostatní ochranné známky jsou majetkem příslušných vlastníků. © 2011 Motorola Inc. Všechna práva vyhrazena. Specifikace mohou být změněny bez předchozího upozornění.