FORTINET Secure Access Architecture Wireless

Transcript

1 FORTINET Secure Access Architecture Wireless Angelo Simonetta PM Fortinet Exclusive-Networks

2 Agenda Introduzione alla Secure Access Architecture di Fortinet Cloud Wireless Integrated Wireless Infrastructure Wireless FortiAP Universal Promozione Exclusive HER 10/19/2016 2

3 Secure WLAN Access è parte di Security Fabric Scalable Aware Secure Actionable Open IoT Client Security Global Intelligence Alliance Partners Cloud Security Fortinet Security Fabric Secure LAN Access Application Security Local Intelligence Secure WLAN Access Network Security

4 Cooperative Security Fabric

5 Offerta Completa di Accesso Sicuro 1 Cloud (Cloud Management) 2 Integrated (Controller Integrato) 3 Infrastructure (Controller dedicato) Security + WLAN Management Security WLAN Management FortiCloud FAP FAP-S Switch AP Switch AP Nota: ex Meru Networks

6 Cloud Wireless

7 1 Cloud Wireless Controller-less: Wi-Fi senza la complessità di un controller locale Cloud Management: Installa in sedi remote in minuti non ore o giorni Economico: nessuna licenza richiesta per l accesso a FortiCloud Management Traffic FortiCloud Distributed Deployments Pochi AP per sito

8 1 Cloud Deployment Diagram FAP FortiSwitch POE FAP-S Security Data Control Management

9 1 FortiCloud sistema di gestione Semplice ed intuitivo Gratuito Funzionalità complete Map view Social WiFi

10 Single Radio Dual Radio Dual Band 1 Cloud Wireless FortiAP Product Matrix ac FAP-320C 3x3:3 Resiliency and Versatility FAP-321/323C FAP-320B ac FAP-222C ac FAP-221/223C ac FAP-224D 2x2:2 Performance FAP-28C FAP-221/223B FAP-25D FAP-21D FAP-24D 1x1:1 Value FAP-14C FAP-11C FAP-112D Remote Outdoor Indoor

11 1 Cloud Wireless FAP-C Series Indoor low price Cloud Managed Wireless AP Dual radio a/n/ac and b/g/n, 2x2 MIMO 2 x GE RJ45 LAN port Supports 4 SSIDs on each radio Max 32 WiFi clients per FAP-C unit Basic Wireless Connectivity

12 1 Secure Cloud Wireless con gli Smart AP (FAP-S Series) LAN Internet Managed by Forticloud Secured by FortiGuard FAP-S Basic Cloud Wi-Fi Connection Credential Lookup Authentication Gap in Security Protection Continue to Wire FortiAP-S Series Connection Credential Lookup Authentication IPS, AV, Botnet URL Filter, App Control Continue to Wire Versione speciale «Smart» Motore di sicurezza incluso Implementa i servizi di sicurezza FortiGuard

13 1 Cloud Wireless FortiAP-S32xC ac FAP-S321C FAP-S323C Specification Form Factor Rx / Tx Radio 1 Radio 2 PoE Antennas Ethernet Interfaces USB Smoke Detector Form Factor 3x3: 3 stream 2.4 GHz b/g/n (450 Mbps) 5GHz a/n/ac (1300 Mbps) 802.3at 6 internal or 3 external 1 x GE RJ45 Yes

14 1 New Cloud Wireless FortiAP S42xE ac Wave 2 4x ac wave-2 Smart AP FAP-S421E FAP-S423E Specification Use Case Form Factor Rx / Tx Radio 1 Radio 2 PoE Antennas Ethernet Interfaces Attributes High Density Indoor AP Wall / Ceiling Mount 4x4 5 GHz a/n/ac 4x4 MIMO, 4 streams, 80MHz wide (1733 Mbps) 2.4 GHz b/g/n 4x4 MIMO, 4 streams turbo mode (600 Mbps) 802.3at S421E: 8 Internal S423E: 8 External (RP-SMA) 2 x GE RJ45 Plenum rated Extended temp range -20C Wave 2

15 Integrated Wireless

16 2 Integrated Wireless INTERNET FortiGate o FortiWiFi WLAN Controller Tunnel CAPWAP Access Point gestiti dal WLAN Controller integrato nel FortiGate

17 2 Integrated Deployment Diagram Security FortiGate NGFW/UTM Wired + Wireless LAN Controller Access Points FortiSwitch POE Access Points Data Control Management

18 2 Integrated Wireless Ogni FortiGate gratuitamente include un WLAN controller La più ampia gamma di controller Wi-Fi del mercato Supporta range da 5 AP (100 utenti) fino a 10K AP (32000 utenti)

19 Single Radio Dual Radio Dual Band 2 Integrated Wireless AP Product Matrix ac FAP-320C 3x3:3 Resiliency and Versatility FAP-321/323C FAP-320B ac FAP-222C ac FAP-221/223C ac FAP-224D 2x2:2 Performance FAP-28C FAP-221/223B FAP-25D FAP-21D FAP-24D 1x1:1 Value FAP-14C FAP-11C FAP-112D Remote Outdoor Indoor

20 2 New FortiAP 42xE ac Wave 2 4x ac wave-2 AP FAP-421E FAP-423E Specification Use Case Form Factor Rx / Tx Radio 1 Radio 2 PoE Antennas Ethernet Interfaces Attributes High Density Indoor AP Wall / Ceiling Mount 4x4 5 GHz a/n/ac 4x4 MIMO, 4 streams, 80MHz wide (1733 Mbps) 2.4 GHz b/g/n 4x4 MIMO, 4 streams turbo mode (600 Mbps) 802.3at 421E: 8 Internal 423E: 8 External (RP-SMA) 2 x GE RJ45 Plenum rated Extended temp range -20C Wave 2

21 2 Il WLAN Controller ha funzionalità avanzate

22 2 Il WLAN Controller ha funzionalità avanzate Band Steering (o frequency-handoff) Meccanismo per indicare al client l utilizzo della frequenza migliore tra i 2.4ghz ed i 5ghz AP handoff: bilanciamento dei client sui vari access point disponibili Broadcast suppression: meccanismo per evitare che pacchetti non necessari «inondino» il canale di comunicazione wireless

23 Infrastructure Wireless

24 3 Infrastructure Wireless Security FortiWLC FortiGate NGFW/UTM Access Points FortiSwitch POE Access Points Wireless Plane Data Control Management

25 3 Infrastructure Wireless Access Points Controllers FortiWLC-500D FortiWLC-200D FortiWLC-50D

26 3 FortiWLC FWC-50D FWC-200D FWC-500D Max AP Max Concurrent Clients GE RJ SFP SFP+ 10G CPU 2.00 GHz, 4C4T 3.50 GHz, 2C4T 3.10 GHz, 4C8T RAM 4 GB 8 GB 16 GB FortiWLC-50D FortiWLC-200D Storage 60 GB 120GB 480 GB Other - - Dual PS FortiWLC-500D

27 Client-in-Control vs. Network-in-Control La Virtual Cell riporta il potere nelle mani della Rete

28 3 Il difetto principale dell : Client-in-control Il potere è tutto nelle mani del Client WiFi. Il Client decide a quale AP associarsi e quando fare roaming. L AP può solo offrire i suoi servizi in rete, ma non ha controllo sulle decisioni dei Client.

29 3 Network-in-Control grazie alla Virtual Cell Network in Control Access Point Wireless Device Connection Virtualizzazione Mobile: Fit for highly mobile and scalable deployments where low latency and roaming support matter Gli AP sono sincronizzati nel tempo eliminando l interferenza reciproca Le celle possono usare lo stesso canale radio (Single Channel) Tutti gli AP emettono lo stesso Indirizzo di Cella (BSSID). Potere alla Rete Il Client crede di essere associato ad un Supports solo AP highly onnipresente: mobile environments la Virtual Lowest latencies for video and voice Cell traffic La Rete ha il controllo delle associazioni e del roaming: Networkin-Control

30 3 Virtual Cell abolisce il problema degli Sticky Clients Distribuzione dei Client ottimale con WiFi Virtualizzato di Fortinet I Client WiFi vengono sempre indirizzati verso l AP con il segnale più forte, e quindi la velocità trasmissiva è la più alta possibile.

31 3 Roaming davvero senza interruzione Multi-Channel Virtual Cell!!!! 100 ms 3 seconds between handoff 5-10 ms between handoff

32 3 Meno collisioni radio e più throughput Multi-Channel Architecture Channel Layers Architecture Interferenza co-canale e collisioni Every MHz, everywhere!

33 FortiAP Universal

34 Universal AP Series (FAP-U) Integrated FortiGate Infrastructure FortiWLC Cloud FortiCloud FAP-U Universal AP Universal Access Point FAP-U Il FAP-U è in grado di essere pilotato da qualsiasi sistema di management Fortinet

35 Matrice dei FortiAP disponibili Access Point FortiCloud FortiGate FortiWLC FAP Series S Series * C Series Meru Series U Series * Servizi FortiGuard non necessari

36 Exclusive H.E.R.

37 Exclusive H.E.R. Programmi dedicati ai partner Exclusive H.E.R. (Hospitality, Education, Retail) dedicato ai reseller con progetti wireless in settori verticali Scontistica dedicata per le soluzioni wireless 2 «taglie» > SMALL per il mercato PMI > LARGE per il mercato Enterprise Per aderire al programma e al listino riservato è necessario un ordine min (già a condizioni speciali)

38 Exclusive H.E.R. Come funziona? Richiesta da parte dell utente finale Appartiene al segmento HER? (Hospitality, Education o Retail) SI Bassa densita? Non serve il firewall? Soluzione Cloud? SI Small Accedi alle altre promozioni o programmi Exclusive per il canale Serve il firewall per avere maggiore sicurezza e gestione centralizzata? SI Small /Large Alta densita? Mobilità degli utenti elevata? Controllo della rete in modo approfondito? SI Large

39 Exclusive H.E.R. SMALL Il programma wireless H.E.R SMALL prevede uno sconto del 50% sui seguenti prodotti: Access Point: FortiAP-221C, FortiAP-223C, FortiAP-S311C, FortiAP-S313C, FortiAP-S323C Switch: FortiSwitch 224D-POE, FortiSwitch 224D-FPOE, FortiSwitch 124D Firewall: FortiGate 70D Accessori: GPI-115 Gigabit PoE Injector Ordine unico iniziale, sempre con lo sconto del 50% N.10 FortiAP-221C o FAP-223C Oppure N.10 FortiAP-S311 oppure FAP-S313C o FAP-S323C Sul Sito Web tutti i dettagli

40 Exclusive H.E.R. LARGE Il programma wireless H.E.R LARGE prevede uno sconto del 50% sui seguenti prodotti: Access Point: FortiAP-221C, FortiAP-223C, FortiWLC-50D, AP122, AP822, AP832 Switch: FortiSwitch 224D-POE, FortiSwitch 224D-FPOE, FortiSwitch 124D Firewall: FortiGate 100D Service Appliance: FortiAuthenticator -200D, FortiAuthenticator Virtual Appliance Accessori: GPI-115 Ordine unico iniziale, sempre con lo sconto del 50% N.20 FortiAP-221C o FAP-223C Oppure N.1 FortiWLC50D + N.10 AP122 oppure AP822 o AP832 Sul Sito Web tutti i dettagli