Wireless LAN, BYOD and beyond: realizzare un infrastruttura wireless al passo con i tempi. Heros Deidda Technical Specialist Sidin

Transcript

1 Wireless LAN, BYOD and beyond: realizzare un infrastruttura wireless al passo con i tempi Heros Deidda Technical Specialist Sidin

2 I Trend Del Wireless

3 I Trend Del Wireless

4 Qualche Previsione sull IoT Dispositivi Connessi in miliardi di unità Source: Gartner (November 2013)

5 WIRELESS E BYOD

6 Feature Set: infrastruttura Management Centralizzato: Gli AP sono gestiti centralmente dal controller, eventualmente anche su sedi remote al layer 3 Supporto Standard Radio : a/b/g/n/ac, MIMO ecc. Modello Operativo: Tunnel Mode VS Local Bridge Ottimizzazione e monitoring canali/frequenze: Gli AP vengono distribuiti dall infrastruttura wireless su frequenze e canali liberi o più performanti. Bilanciamento Client: handoff forzato verso AP con migliore disponibilità, Fast Roaming. I client vengono gestiti sugli AP più scarichi Mesh Capability: connettività fra gli AP attraverso un canale wireless. Non richiede il collegamento cablato degli AP More: FastRoaming per lo spostamento veloce dei client fra AP, Layer 2 isolation per l erogazione di servizi hotspot sicuri, Rogue AP management

7 Mesh Capability 5 Ghz 5 Ghz

8 Ottimizzazione canali/frequenze channel1 Channel11 Channel 1 Ottimizza ll uso dei canali disponibili Evita overlapping fra gli AP Channel 1-2,4 Ghz Channel11 Channel 6 Channel1 channel1 V

9 Bilanciamento Client 35 clients 13 clients

10 Features Set :Utenti e Dispositivi Guest Management e Captive Portal: generazione di profili temporanei, con receptionist o attraverso self service portal Device Management/BYOD: riconoscimento dei dispositivi mobili e profilazione dell accesso Autenticazione selettiva: gestione di profili differenziati per utenti aziendali e guest Monitoring e Log : visibilità dei client e delle attività di navigazione, mantenimento dei log e modalità Bandwidth Fairness: allocazione equilibrate delle risorse di banda fra gli utenti

11 Guest Management Your password for WIFI is: x3f0!#pr Expires in: 4 hours rabatan erabatan@acme.com

12 Device Detection e BYOD LAN Wireless Controller

13 Novità Tecnologiche ac SEMPLICEMENTE PIU VELOCE??

14 Performance Maggiore larghezza di banda e modulazione 256QAM 3x3 MIMO delivers up to 1.3Gbps client data throughput Ottimo in ambienti poco rumorosi Non adatto ad ambienti ad alta densità di client Specification n ac Benefit Frequency 2.4GHz / 5GHz 5GHz Reduced interference Channel Width 20 or 40 MHz 20,40,80,160 MHz Modulation 64 QAM 256 QAM Spatial Streams 4 Up to 8 MIMO 3x3 450Mbps 1,300Mbps (3 streams/80 MHz) Throughput Beam forming Optional Standard Range and reliability Multi User MIMO No Yes (phase 2) Client capacity

15 LE SOLUZIONI FORTINET PER IL WIRELESS

16 Fortinet: Sicurezza sul Wireless I Next Generation Firewall FortiGate includono un wireless controller integrato Alcuni modelli di Fortigate Dispongono anche di un AP integrato (FortiWifi) I FortiAPs sono gestiti dal Fortigate come estensione della rete cablata Un unica piattaforma di sicurezza per gestire l infrastruttura wired e l infrastruttura wireless sia in locale, sia in remoto FeatureSet Completo Ampia Scelta Di Access Point da interno ed esterno FORTIGATE

17 Fortinet: Scenari Di Deployment Embedded controller VPN Fortigate L3 Router SW Main Site Second Site

18 Fortinet: Tunnel VS Local Bridging HYBRID No packet loss if the controller gets unreachable Fortigate SW Operating mode is per SSID Vlan tagged by the FAP

19 Visibilità: anche per tipologia di dispositivo

20 Single Radio 2.4GHz Dual n Dual Radio Dual Band AC La Famiglia di AP Fortinet n e 802,11ac Q4/14 FAP-222C FAP-320C FAP-221C FAP-320B FAP-222B FAP-223B FAP-221B FAP-28C FAP-210B FAP-11C FAP-112B FAP-14C Remote Outdoor Indoor

21 FortiPlanner Planning tool Fino a 50 AP gratuitamente Unlimited (Pro license) Mappe di irradiazione dinamiche Site-Survey (upgrade license) Localizzazione di Rogue AP

22 Riepilogo #1 Accesso unificato wired e wireless Trattare indifferentemente utenti con collegamento cablato e wireless. Applicare agevolmente le stessa politiche di sicurezza o differenziare i profili #2 Ampia scelta di controller Oltre 20 modelli di controller per soddisfare ogni esigenza Scale da 2 a 10K AP #3 Consolidamento infrastruttura esistente Sfruttare gli investimenti esistenti in UTM FortiGate / NGFW Basso TCO e ROI - No Licensing #4 Single Pane of Glass Management Facilità di gestione dell'uso Gestire la sicurezza wired e wireless dalla stessa interfaccia #5 Sicurezza senza compromessi Tutte le stesse caratteristiche di sicurezza sulla rete wired sono disponibili sul WLAN Fortinet

23 LE SOLUZIONI ZYXEL PER IL WIRELESS

24 Soluzioni Hotspot Hospitality UAG N4100 UAG 4100 Stampante Termica SP300E HotSpot con Standard IEEE b/g/n, fino a 100/200 utenti Stampante termica per la creazione del profilo di accesso Soluzione completa per l accesso wireless ad Internet, include stampante HotSpot a/b/g/n dual-radio (2.4 GHz e 5 GHz), 200/300 utenti Credenziali d'accesso rilasciate tramite stampante, SMS o Web. Wireless controller con supporto fino ad 8 AP/16 con licenza (no DCS)

25 Deployment: Hotspot Hospitality UAG 26

26 Soluzioni con Controller NXC 2500/5500 Eccezionale controllo e granularità su tutto il featureset Soluzioni scalabili da 8 a 512 access point, Management centralizzato. Licenziato a blocchi di AP Tunnel mode e bridge mode Device failover Motore firewall stateful inspection integrato Supporto Mesh (ZyMesh) Captive Portal e Guest Management Dynamic Channel Selection Client steering (miglior frequenza) Load Balancing (per traffico e numero di client) Rogue AP Detection e containment

27 Deployment: NXC 2500/

28 NXC 2500/5500 ZyMESH ZyMESH per il management degli AP non cablati La funzionalità ZyMESH aiuta ad estendere facilmente la copertura Wireless Ogni ROOT AP può supportare Repeater multipli per estendere il segnale 2 HOP consigliati per non ridurre troppo la disponibilità di banda (ROOT AP --- Repeater --- Repeater) Non più di 6 Repeater per ogni ROOT AP Almeno 2 ROOT AP per garantire l altà affidabilità

29 NXC 2500/5500 Device Fail-Over Backup Center Secondary Controller Configuration Backup Headquarter Primary Controller Internet Connection Fails X Branch Office

30 Features/Scalabilità Offerta Access Point Zyxel NWA 5300-N Series NWA 5100-N Series NWA 3100-N Series NWA 3500-N Series NWA 5301-N NWA 5121-N/5123-N NWA 3160-N NWA 3560-N/3550-N IEEE b/g/n Single Radio/Wall Mount Interno PoE Management centralizzato Dati in local bridge IEEE a/b/g/n Single/Dual Radio Interno PoE Management Centralizzato Dati in local bridge IEEE a/b/g/n Single Radio Interno PoE Management Centralizzato Dati in local bridge o tunnel IEEE a/b/g/n Dual Radio Interno/Esterno PoE Management centralizzato Dati in local bridge o tunnel

31 LE SOLUZIONI WATCHGUARD PER IL WIRELESS

32 Soluzione Wireless Gestita WatchGuard Tutte le macchine XTM hanno incluso un wireless controller per gestire centralmente una soluzione wireless con gli Access Point WatchGuard Non ci sono licenze aggiuntive per sfruttare le potenzialità wireless del controller Non ci sono limitazioni nel numero di Access Point Gestiti numero di AP gestiti è suggested Alcuni modelli di XTM dispongono anche di un AP integrato (suffisso W) XTM Model Max Supported Access Points (suggested*) XTM25 26/33 5 XTM XTM515 / XTM535 / XTM810 /820/ XTM1050 XTM

33 WatchGuard: Deployment Il device XTM è in grado di gestire centralmente gli Access Point attraverso un tunnel CAPWAP Per gestire policy differenti di navigazione è possibile associare VLAN distinte ai diversi SSID. Posso quindi vedere ogni VLAN come una interfaccia logica ed applicare tutte le policy che desidero al traffico 3

34 Gamma Access Point AP100 Singola Radio 2.4 GHz o 5 GHz selezionabile 2x2:2 MIMO a/b/g/n Fino a 300 Mbps 8 SSIDs PoE 802.3af AP200 - Two single-band radios GHz e 5 GHz - 2x2:2 MIMO a/b/g/n - Fino a 600 Mbps - 8 SSIDs per radio - Plenum rated AP100 / AP200 AP102 3

35 Gamma Access Point AP102 Singola radio dual-band 2.4 GHz / 5 GHz selezionabile 2x2:2 MIMO a/b/g/n Fino a 300 Mbps 8 SSIDs Access Point per installazioni esterne IP66 PoE 802.3af 3

36 Caratteristiche Salienti Discovery automatica degli AP Auto Channel Selection MAC address filtering Simple captive portal (in arrivo Guest Management) Best in class hardware partner (Senao) & chipset (Atheros) Regulatory approval for all WatchGuard countries Management Centralizzato via Tunnel CapWap Integrazione fra sicurezza wired e wireless 37

37 Gateway Wireless Controller Maps Sui dispositivi XTM è possibile visualizzare una mappa con tutti gli SSID rilevati nell intorno dell infrastruttura 3

38 Wireless Hotspot / Captive Portal E Possibile Configurare l SSID in modalità HotSpot Gli Utenti in questa modalità devono accettare le condizioni di utilizzo del servizio Nella Roadmap a brevissimo è prevista l implementazione del guest management attraverso un profilo Guest Manager 3

39 ALLOT: OTTIMIZZARE LA BANDA

40 Allot Communications Leader nell ottimizzazione del traffico di reti mobili e fisse per oltre 1000 operatori e 1,5 miliardi di utenti Worldwide(*) Permette ad operatori, ISP ed aziende di ottimizzare la delivery delle applicazioni di rete, dello streaming e del VoIP. Da 5Mbps a 160Gbps Oltre 800 applicazioni: qualità di esperienza nella navigazione percepita dagli utenti al centro di tutto (*AllotFactSheet):

41 Allot e BYOD per ISP

42 Fairness fra utenti aziendali e Guest Fornire priorità agli utenti ed alle applicazioni aziendali Permettere l allocazione della banda per device Controllare l utilizzo complessivo della banda dei dispositivi ospiti Gestire con granularità applicazioni consentite ai guest Monitorare e storicizzare il consumo di applicazioni e servizi di rete

43 Vi Aspettiamo Ai Prossimi Webinar 12 novembre F-Secure per la protezione delle aziende sempre più mobili 19 novembre Wireless LAN, BYOD and beyond: integrare dispositivi mobili in completa sicurezza nella rete aziendale 3 dicembre Next Generation Firewall Management: strumenti e tecniche avanzate di gestione dei firewall