Software di base Alcatel-Lucent OmniAccess Wireless S O F T W A R E W I R E L E S S L A N

Transcript

1 Software di base Alcatel-Lucent OmniAccess Wireless S O F T W A R E W I R E L E S S L A N Standard per ogni switch Alcatel-Lucent OmniAccess WLAN (Wireless LAN), il software base per wireless assicura il controllo ottimale sull'intero ambiente wireless centralizzando commutazione nella LAN wireless e servizi avanzati. Tra le funzioni base del software Alcatel-Lucent OmniAccess WLAN, i cui dettagli sono indicati più avanti, figurano autenticazione e crittografia sofisticate, protezione da access point inaffidabili, mobilità integrata con fast roaming, strumenti di gestione RF e analisi, configurazione centralizzata, rilevamento della posizione e altro ancora. Il software di base OmniAccess Wireless LAN può essere integrato con moduli opzionali tra i quali protezione da intrusioni wireless, firewall di applicazione dei criteri, server VPN, integrità del client, access point remoto, interfaccia per servizi esterni e crittografia L2 avanzata xsec. F U N Z I O N A L I T À Autenticazione, crittografia e controllo accesso protetti Mobilità senza soluzione di continuità Gestione RF, pianificazione RF e risoluzione dei problemi V A N T A G G I Autenticazione 802.1x con WPA, WPA2 e i Motore di crittografia basato su hardware programmabile e aggiornabile agli standard di sicurezza più recenti Captive portal basato su Web per autenticazione mediante browser SSL Rilevamento automatico, classificazione e contenimento di access point inaffidabili Tempi di attivazione del roaming di 2-3 millisecondi consentono handoff ultrarapidi per applicazioni sensibili ai ritardi Proxy mobile IP e DHCP proxy consentono agli utenti il roaming senza interruzioni tra access point e switch WLAN Agevole configurazione automatica di tutti i parametri RF con la tecnologia ARM (Automatic Radio Management) Live Site Survey per l'osservazione automatica e la visualizzazione in tempo reale di copertura e interferenze RF Modellazione, pianificazione e posizionamento automatici degli access point e del monitoraggio RF in funzione dei requisiti di capacità, copertura e sicurezza Strumenti di acquisizione dei pacchetti consentono istantanee dettagliate dell'intero ambiente wireless

2 F U N Z I O N A L I T À Elevata disponibilità della gestione di rete QoS, supporto VoIP e rilevamento della posizione V A N T A G G I Tutti gli switch WLAN e gli access point sono controllati e gestiti centralmente Serie di switch WLAN ridondanti con VRRP La funzione automatica di tolleranza degli errori RF consente di evitare i punti morti radio e assicura il backup degli access point Supporto e, WMM e 802.1p: Controllo dell'ammissione delle chiamate e monitoraggio RF con rilevamento voce Posizione di qualsiasi dispositivo con visualizzazione in tempo reale Autenticazione, crittografia e controllo accesso protetti Il software OmniAccess WLAN offre funzionalità leader del settore per proteggere lo spazio, i dispositivi, gli utenti e i dati della rete wireless aziendale. Sono supportati numerosi metodi di autenticazione, compresi i protocolli WPA2 e i, standard del settore e largamente riconosciuti come i sistemi d'avanguardia per la sicurezza wireless. Il software OmniAccess WLAN comprende le più recenti tecnologie di crittografia Layer 2 mentre il processore di crittografia hardware programmabile consente l'immediato aggiornamento dello switch OmniAccess WLAN per il supporto degli standard di crittografia emergenti. Per client privi di WPA, VPN o altro software di sicurezza, il sistema wireless OmniAccess supporta un captive portal basato su Web che assicura l'autenticazione standard mediante browser. La crittografia di autenticazione di captive portal è basata sullo standard di settore SSL (Secure Sockets Layer) e può supportare sia utenti registrati dotati di login e password che utenti ospite che forniscono unicamente un indirizzo . Grazie all'integrazione con sistemi back end, captive portal può assicurare una soluzione protetta per l'accesso degli ospiti che consente al personale della reception front desk di Figura 1 rilasciare e controllare le credenziali di autenticazione per i visitatori. Per garantire la protezione contro dispositivi wireless non accreditati dalla rete, gli algoritmi di classificazione degli access point inaffidabili di OmniAccess WLAN consentono al sistema di distinguere con precisione tra gli access point inaffidabili che costituiscono una minaccia installati nella rete locale e quelli vicini che "interferiscono". Una volta classificati come inaffidabili, gli access point vengono automaticamente disabilitati nelle reti sia wireless che cablata. Agli amministratori viene inoltre notificata la presenza di dispositivi inaffidabili nonché la loro esatta posizione fisica all'interno del piano, in modo da consentirne la rimozione dalla rete. Mobilità senza soluzione di continuità Il software OmniAccess WLAN assicura una connettività wireless continua durante tutti gli spostamenti degli utenti all'interno della rete. Grazie a tempi di attivazione del roaming di 2-3 millisecondi, le applicazioni sensibili al ritardo e persistenti come Citrix e le applicazioni voce possono godere di prestazioni continue. Nel software OmniAccess WLAN sono integrate funzioni proxy mobile IP e DHCP proxy che consentono agli utenti il roaming tra sottoreti, access point e switch WLAN senza alcun software client specifico. Il pooling VLAN consente il bilanciamento del carico di adesione dei membri nelle VLAN per ottimizzare le prestazioni di rete anche mentre gli spostamenti di utenti all'interno della rete sono elevati. 2 Software di base Alcatel-Lucent OmniAccess Wireless

3 Gestione RF, pianificazione RF e risoluzione dei problemi La funzione ARM di OmniAccess WLAN facilita notevolmente l'implementazione degli access point. È sufficiente attivare gli access point per iniziare immediatamente il monitoraggio dell'ambiente locale alla ricerca di interferenze, disturbi e segnali provenienti da altri access point. Le informazioni ottenute vengono inviate allo switch WLAN centrale che può così ottimizzare l'assegnazione del canale e dei livelli di potenza di ciascun access point della rete. Dopo l'implementazione della rete, la funzione Live Site Survey di OmniAccess WLAN fornisce una visualizzazione a colori in tempo reale dell'ambiente RF, indicando la forza di segnale, la copertura e le interferenze. Live Site Survey consente la copertura WLAN e la pianificazione della capacità, eliminando l'esigenza di frequenti e onerose ispezioni manuali in loco. L'utilizzo degli access point e del monitoraggio ambientale di OmniAccess per l'analisi costante di tutti i canali nelle bande a 2,4 e 5 Ghz consente al software OmniAccess Wireless di raccogliere statistiche grezze e aggregate per singola stazione, canale e utente. Tutte le statistiche possono essere visualizzate negli intuitivi strumenti wireless di risoluzione dei problemi di cui è dotato OmniAccess e sono inoltre disponibili via SNMP per l'integrazione nelle applicazioni di gestione o analisi di altri fornitori. Con l'acquisizione di pacchetti live è possibile convertire qualsiasi access point o di monitoraggio ambientale di OmniAccess in un dispositivo di acquisizione di pacchetti live, in grado di restituire uno streaming live di frame di livello a stazioni di monitoraggio quali Ethereal, Air Magnet Laptop Analyzer o WildPackets AiroPeek NX. Queste informazioni dettagliate consentono agli amministratori di risolvere rapidamente i problemi degli utenti, individuare i principali utilizzatori della rete wireless ed eseguire la diagnostica degli access point congestionati. QoS, supporto VoIP e rilevamento della posizione Il supporto di e e WMM assicura QoS wireless per applicazioni sensibili ai ritardi con mapping tra tag e e code hardware interne. Gli switch OmniAccess WLAN supportano inoltre il mapping di tag 802.1p e DiffServ con code hardware per QoS lato cablato. Il modulo firewall di applicazione dei criteri aggiuntivo consente inoltre un agevole miglioramento delle funzionalità QoS di layer 2 al layer 3 con gestione di flusso e DiffServ. Per implementazioni VoWLAN (voice-over-wlan), la funzione automatica wireless VFC (Voice Flow Classification, classificazione flusso vocale) di OmniAccess identifica e assegna automaticamente priorità alle chiamate vocali per garantire Figura 2 una trasmissione a latenza ridotta. Il controllo di ammissione delle chiamate gestisce le associazioni dei dispositivi vocali e le chiamate sganciate attive per assicurare la disponibilità della larghezza di banda per le chiamate vocali in ciascun access point. Per garantire prestazioni ininterrotte, la scansione RF con rilevamento vocale assicura che access point non eseguano un ciclo alla modalità di monitoraggio opzionale in presenza di un client vocale nelle vicinanze. Il software OmniAccess WLAN include funzionalità avanzate di visualizzazione della posizione e di controllo dei dispositivi z. La triangolazione della posizione basata su firma RF consente agli amministratori di individuare fisicamente qualsiasi utente o dispositivo con una tolleranza di un metro. Le capacità di controllo della posizione wireless in tempo reale di OmniAccess consentono di rintracciare continuamente e simultaneamente più dispositivi. Software di base Alcatel-Lucent OmniAccess Wireless 3

4 S P E C I F I C H E T E C N I C H E Autenticazione, crittografia e controllo accesso protetti T I P I D I A U T E N T I C A Z I O N E IEEE 802.1X (EAP, LEAP, PEAP, EAP-TLS, EAPTTLS, EAP-FAST) RFC 2548 Microsoft Vendor-Specific RADIUS Attributes RFC 2716 PPP EAP-TLS RFC 2865 RADIUS Authentication RFC 3576 Dynamic Authorization Extensions to RADIUS RFC 3579 RADIUS Support for EAP RFC 3580 IEEE 802.1X RADIUS Guidelines RFC 3748 Extensible Authentication Protocol Autenticazione per indirizzo MAC Autenticazione Captive portal basata su Web S E R V E R D I A U T E N T I C A Z I O N E Database interno LDAP/ SSL Secure LDAP RADIUS TACACS+ Interoperabilità testata con server di autenticazione di altri fornitori: Microsoft Active Directory, Microsoft IAS RADIUS Server, Cisco ACS Server, Funk Steel Belted RADIUS Server, RSA ACEserver, Infoblox, Interlink RADIUS Server, FreeRADIUS, A-10 Networks IDSentrie T I P I D I C R I T T O G R A F I A WEP: a 64 e 128 bit: WPA-TKIP, WPA-PSK-TKIP, WPA-AES, WPA-PSK-AES WPA2/802.11i: WPA2-AES, WPA2-PSK-AES, WPA2-TKIP, WPA2-PSK-TKIP Secure Sockets Layer (SSL) e TLS: RC4 128-bit e RSA e 2048-bit Hardware programmabile e aggiornabile a nuovi meccanismi di crittografia Rilevamento access point inaffidabili: sì Classificazione degli access point inaffidabili: sì Contenimento degli access point inaffidabili: cablati e wireless Mobilità senza soluzione di continuità Fast Roaming: 2-3 msec all'interno dello switch; msec tra uno switch e l'altro Roaming tra sottoreti e VLAN: sì Supporto Mobile IP: sì Proxy Mobile IP: sì DHCP proxy: sì Pooling VLAN: sì Gestione RF, pianificazione RF e risoluzione dei problemi ARM (Adaptive Radio Management): sì Più ESSID per access point: fino a 16 Calibrazione automatica access point: sì Correzione automatica di access point non funzionanti: sì Bilanciamento del carico - numero di utenti: sì Bilanciamento del carico - basato sull'utilizzo: sì Controllo accesso degli access point basato su temporizzazione: sì Strumento di pianificazione RF e implementazione: sì RMON wireless/acquisizione di pacchetti: sì Plug-in per strumenti di analisi di altri fornitori: Ethereal, AiroPeek, AirMagnet Estensioni h 5 GHz per Europa: sì Domini normativi aggiuntivi d: sì Gestione di rete ed elevata disponibilità Configurazione basata su Web: sì Riga di comando: console, telnet, SSH Syslog: sì SNMP v2c: sì SNMP v3: sì MIB privata Aruba: sì MIB-II: sì Configurazione centralizzata di switch WLAN locali: 128 Upgrade immagini centralizzato per switch WLAN e tutti gli access point: sì VRRP: sì Supporto data center ridondante: sì Qualità di servizio, supporto VoIP e rilevamento di posizione Supporto 802.1p: sì Supporto e: sì T-SPEC/TCLAS: sì WMM: sì Monitoraggio RF/scansione con rilevamento voce: sì, basato su sessione Controllo di ammissione delle chiamate: sì Classificazione flusso vocale (VFC) automatica: SIP, SVP, SCCP U-APSD (Unscheduled Power Save Delivery, modalità risparmio energia non programmato): sì Snooping IGMP per consegne multicast efficienti: sì Monitoraggio e controllo di posizione in tempo reale: sì API di controllo posizione per integrazione esterna: sì Commutazione generale RFC 1812 Requirements for IP Version 4 Routers RFC 1519 CIDR RFC 1256 IPv4 ICMP Router Discovery (IRDP) RFC 1122 Host Requirements RFC 768 UDP RFC 791 IP RFC 792 ICMP RFC 793 TCP RFC 826 ARP RFC 894 IP over Ethernet RFC 1027 Proxy ARP RFC 2338 VRRP RFC 2516 Point-to-Point Protocol over Ethernet (PPPoE) IEEE 802.1D Spanning Tree Protocol (STP)IEEE 802.1Q Virtual Bridged Local Area Networks 4 Software di base Alcatel-Lucent OmniAccess Wireless

5 S T A N D A R D S U P P O R T A T I Wireless IEEE a/b/g 5 GHz, 2.4 GHZ, 2.4 GHz High-Rate IEEE d Additional Regulatory Domains IEEE e Quality of Service IEEE h Spectrum and TX Power Extensions for 5GHz in Europe IEEE i MAC Security Enhancements VLANs IEEE 802.1Q VLAN Tagging VLAN basate su porta Qualità di servizio e criteri: IEEE 802.1D (802.1p) Packet Priority IEEE e - Quality of Service Enhancements RFC 2474 Differentiated Services Gestione e analisi del traffico RFC SNTP, Simple Network Time Protocol v4 RFC Telnet client and server RFC TFTP Protocol (revision 2) RFC 951, BootP RFC Dynamic Host Configuration Protocol RFC DNS (client operation) RFC Structure of Mgmt Information (SMIv1) RFC SNMPv1 RFC Concise MIB definitions RFC Management Information Base for Network Management \of TCP/IP-based internets - MIB-II RFC Convention for defining traps for use with the SNMP RFC Evolution of Interface RFC SNMPv2 Management Information Base for the Internet Protocol using SMIv2 RFC SNMPv2 Management Information RFC SNMPv2 Management Information RFC Structure of Management Information Version 2 (SMIv2) RFC Textual Conventions for SMIv2 RFC The Interfaces Group MIB RFC Management Information Base (MIB) for the Simple Network Management Protocol (SNMP) RFC File Transfer Protocol (FTP) RFC The Secure HyperText Transfer Protocol (HTTPS) RFC SNMP v2c, SMIv2 and Revised MIB-II RFC SNMPv3, user based security, encryption and authentication RFC Coexistence between SNMP Version 1, Version 2 and Version 3 RFC Interface MIB RFC Lightweight Directory Access Protocol (v3) RFC An Access Control Protocol, TACACS+ RFC Remote Access Dial In User Service (RADIUS) RFC RADIUS Accounting RFC RADIUS Extensions RFC Dynamic Authorization Extensions to Remote RADIUS RFC RADUIS Support For Extensible Authentication Protocol (EAP) RFC IEEE 802.1X Remote Authentication Dial In User Service (RADIUS) RFC Microsoft RADUIS Attributes RFC The TFTP Protocol (Revision 2) Server Secure Shell (SSHv2) Logging di configurazione Immagini multiple, configurazioni multiple BSD System Logging Protocol (SYSLOG), con più server Syslog Sicurezza/crittografia RFC The Point-to-Point Protocol (PPP) RFC IP Encapsulating Security Payload (ESP) RFC Layer Two Tunneling Protocol "L2TP" RFC Securing L2TP using IPsec RFC The ESP CBC-Mode Cipher Algorithms RFC The Use of HMAC-MD5-96 within ESP and AH RFC Security Architecture for the Internet Protocol RFC Internet Security Association and Key Management Protocol (ISAKMP) RFC The Internet Key Exchange (IKE) RFC ESP DES-CBC cipher algorithm with explicit IV RFC Use of HMAC-SHA1-96 with ESP and AH RFC The AES-CBC Cipher Algorithm and Its Use with IPsec RFC Extensible Authentication Protocol (EAP) Method Requirements for Wireless LANs RFC A Traffic-Based Method of Detecting Dead Internet Key Exchange (IKE) Peers RFC Negotiation of NAT-Traversal in the IKE RFC Extensible Authentication Protocol (EAP) RFC Deriving Keys for use with Microsoft Point-to-Point Encryption (MPPE) RFC State Machines for Extensible Authentication Protocol (EAP) Peer and Authenticator RFC PPP EAP TLS Authentication Protocol RFC The TLS Protocol (SSL) RFC Internet IP Security Domain of Interpretation for ISAKMP RFC UDP encapsulation of IPSec packets Internet Draft - EAP-TTLS Internet Draft - EAP-PEAP Internet Draft - EAP-POTP Internet Draft - XAuth for ISAKMP Software di base Alcatel-Lucent OmniAccess Wireless 5

6 Per ulteriori informazioni, rivolgersi al rappresentante, al rivenditore autorizzato o all'operatore di vendita dedicato Alcatel-Lucent. È possibile inoltre visitare il sito Web di Alcatel-Lucent all'indirizzo Questo documento è solo a scopo informativo e di pianificazione e non intende creare, modificare o integrare in alcun modo le garanzie che possono essere offerte da Alcatel-Lucent per i prodotti e/o i servizi qui descritti. La pubblicazione delle informazioni contenute in questo documento non annulla i vincoli imposti da brevetti o altri diritti di tutela di Alcatel-Lucent o altri fornitori diversi. Alcatel, Lucent, Alcatel-Lucent e il logo Alcatel-Lucent sono marchi di Alcatel-Lucent. Tutti gli altri marchi appartengono ai rispettivi proprietari. Alcatel-Lucent non si assume alcuna responsabilità per l'accuratezza delle informazioni presentate, che sono soggette a modifiche senza preavviso Alcatel-Lucent. Tutti i diritti riservati. IT Rev. B 7/09