Ladislav Arvai Produktový Manager Aruba Networks

Ladislav Arvai Produktový Manager Aruba Networks 

Aruba Networks – Bezpečný bezdrátový přístup pro každého

2

CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved

Představení

3


Gartner pozice 2011

4


Gartner pozice 2012

Největší světoví zákazníci

Microsoft Largest WLAN Deployment

Largest Enterprise WLAN Deployment

Largest Dual-mode Voice Over WLAN Deployment

Integrated Wired & Wireless Security

5


Largest Campus WLAN Deployment

Largest Multi-tenant WLAN Deployment

Largest Industrial WLAN Deployment

802.11n Campus Wireless Network

Průřez vertikálami High Tech

Internet

Finance

Media & Ent.

Education

Government

Healthcare

Retail

Gartner pozice 2011

6

Hospitality

Public Transit

Public Venues

Services

Oil and Gas

Manufacturing

Logistics

Telecom


Mobility kontrolery

Scale

CAMPUS

7200 Series

BRANCH OFFICE

3000 Series

SMALL OFFICE 650/651

S3500 620 Instant

7


Performance

Scale

Přístupové body 2,4 a 5 GHz Wi-Fi

CAMPUS Wired

OUTDOOR AP-175 AP-130 Series

SMALL OFFICE

AP-104/105

CAMPUS S3500 ArubaStack

AP-92/93

AP-68

RAP

8

HOME OFFICE & ROAD


SMALL OFFICE

S3500 S2500

600

Performance

Proč si vybrat Arubu

9


Spolehlivost • Vysoký důraz na kvalitní zpracování. • Nízké náklady na správu sítě

• Life Time Warranty • High density deployment • Špičkový Fast Roaming • Apple optimized

10


Bezpečnost

• Standardní zabezpečení WPA2 – možnost rozšířit na SuiteB • Automatická detekce útoků na síť a její klienty + jejich ochrana

• Automatická detekce Rogue AP • Autorizace AP připojovaných ke kontroleru • Stavový (aplikační) firewall integrovaný v kontroleru

• Všechna AP jsou ultra-tenkými klienty (kontrolerové řešení)

11


Investice do budoucna

• Maximální flexibilita řešení

• Možnost nasazení do infrastruktury od jakéhokoli výrobce • Všechna AP obsahují spektrální analyzátor zdarma

• Všechna AP jsou certifikována „Wi-Fi certified 802.11a/b/g/n“ • Všechna indoor AP jsou napájena 802.3 af, popř. externě AC/DC

12


Špičkové technologie

• DeviceFingerprinting – automatické rozpoznávaní zařízení přistupujících do WLAN sítě

• Role-based management – správa zařízení založená na definování rolí (velké zjednodušení pro správu velkého množství uživatelů) • Fast roaming – předávání konektivity mezi AP, aniž by došlo k rozpadu spojení (i video či VoIP) • ARM (AdaptiveRadio Management) – automatický výkon dle druhu připojovaného zařízení, automatické ladění sítě…

13


Špičkové technologie

• AirTimeFairness – přidělení uživatelům takové šířky pásma, aby jediné zařízení nezahltilo ostatní (samostatné skupiny) • Band Steering – vnucení zařízením pásmo, ve kterém budou pracovat nejefektivněji

14


Trendy v bezdrátovém připojení

15


• Pohodlnost • Koncept BYOD (Clear Pass) • 802.11 ac (Gbit Wi-Fi) • Aplikační kontrola • Uživatelé v terénu

16


Pohodlnost

Uživatelská • Stále být připojen (neomezovat se kabelem + roaming) • Tablety, ultrabooky, smartphony

Správcovská • Chci síť spravovat, ne opravovat • Co nejméně zásahů do konfigurace (automatizace) • Role-based management + certifikace

17


BYOD - ClearPass moduly • CPPM (Policy Manager) = interní radius server (interní databáze uživatelů), propojení s AD a LDAP databázemi, rozhraní pro správu

18


BYOD - ClearPass moduly • CPOB (Onboard) jednoduchá instalace certifikátu přímo do zařízení uživatele (bez zásahu správce), správa certifikátů

19


BYOD - ClearPass moduly • CPOG (Onguard) - kontrola updatů OS, AV, Firewall + běžící aplikace …

20


BYOD - ClearPass moduly

• CPGM (Guest) - externí captive portal, reklamy, reporting, identifikace přístupu (SMS)

21


Důkladný reportovací nástroj

22


Mobile Device Provisioning Bring Your iPad to Work

4. Context Aware Access Control

2. Device Fingerprinting

802.11n AP

Mobility Controller

1. User Fingerprinting

Active Directory

23


3. iPad Self Registration

CP Guest

802.11 ac Aruba Mobility Controller - řada 7200

24


Aplikační kontrola

25


Aplikační paketová analýza

26


Externí uživatelé - Remote Access Points

1–5 Users

RAP-100WN

RAP-2WG

5 secure ports 802.11a/b/g/n USB-WAN 1x PoE port

2 secure ports 802.11b/g Wi-Fi

Home Offices Up to 20 Users

RAP-3WN 2 secure ports 802.11b/g/n USB-WAN

RAP-3WNP 2 secure ports 802.11b/g/n USB-WAN 1xPoE port

Small Branches 27


Up to 30 Users

Externí uživatelé - VIA client

 Zero Touch • Downloaded and installed by the user • Automatic connections when remote

 Seamless Mobility • Firewall policies tied to user role • Same policy as in campus, branch

 Best in Class Security • Suite B encryption for 802.11i, VPN • IPSec VPN with SSL fallback • Integrates with Aruba Content Security Service VIA is also available for Win7 32- & 64-bit

28


Mezinárodní Aruba konference

29


Děkuji Vám za pozornost

Kontakt Ladislav Arvai, Product Manager Aruba Networks [email protected],  +420 733 733 577 Jaroslav Jurásek, Senior Engineer [email protected],  +420 723 393 329

http://www.skyvera.cz 



Ladislav Arvai Produktový Manager Aruba Networks

Recommend Documents