1 11/4/2014 Решения Wireless LAN от Symbol Technologies

2 Enterprise Mobility Reference Architecture RFID Tag Capture Internet Access Hot Spot LAN WLAN Move Web Server Database Server MSP Manage

3 m передачу информации прозрачно туда, где она наиболее необходима. Только Symbol предлагает сквозное решение корпоративной мобильности, которое обеспечивает… PANBluetooth WLANWiFi: a,b,g WAN CDMA, TDMA, GPRS, GSM Централизованная инфраструктура Symbol предлагает: Производительность Надежность Качество услуг (QoS)Безопасность данных Масштабируемость Пониженную стоимость владения Долгосрочную защиту инвестиций WAN Capture, Move, Manage

4 Лидерство в технологии и индустрии Created Wireless Switching Первая в мире Commercial Spread Spectrum WLAN (1989) Первый Mobile Terminal w/Spread Spectrum Radio (1989) IEEE committee founding members (1993) Первый Wireless Pen Based PDA (1994) Первая точка доступа FH (1995) Founding member of WLANA Первый VoIP WLAN Phone (1998) Founding member of Wi-Fi Alliance (1999) Power Over Ethernet International Roaming Лидер в индустрии Первая Wireless Network Management System Первый VoIP WLAN Phone Первый browser based AP UI Power Over Ethernet International Roaming Pre-emptive Roaming Load Balancing QoS Prioritization WLAN queue fairness Switched Network support Power Saving Protocol Kerberos Security И так далее… Лидер в технологии

5 Инновации Symbol 1G Wireless (Frequency Hopping) нет Разработано (1992) 1 миллион сетей FH 2G Wireless (802.11b/Thick Access Points) Поздний выход на рынок (покупка Aironet, 2001) Разработано (1999) Более 500,000 точек доступа b 3G Wireless (Wireless Switches) Поздний выход на рынок (покупка Airespace, 2005) Разработано (2002) Десятки тысяч Wireless Switch и портов доступа История рынка Symbol 4G Wireless (Wireless Blades) … Разработано (2006) Мощное решение для blade-center IBM Дополнительная информация:

6 Распределенная логика беспроводной сети WAN Access/Distribution Level Switch Block AAA Security Mobile IP RLAS Management DHCP Традиционная WLAN

7 Радио (физ. уровень) – – b – a – g Низкая стоимость Процессор, память Media Access Control (MAC) Сетевые возможности Высокая стоимость Составляющие точки доступа

8 Централизованная логика Независимый от логики, распределенный физический носитель А что если...

9 WAN Порт доступа 1 #2#3 #n… Умные антенны Wireless Switch Обычный коммутатор Symbol Wireless Switch System Логика беспроводной системы

10 Централизация Один IP-адрес для управления: Конфигурация WLAN Схемы настроек Quality of Service Class Of Service Безопасность Экономичность & и простота адаптации к a/h/g

11 11/4/2014 Линейка продуктов

12 Беспроводная инфраструктура от Symbol Антенны для специфического покрытия Электропитание: Low Voltage Distributed, POE Hub & POE Injector Инфраструктура Wireless Switch. WS 5000: архитектура «наложения»; WS 2000: кабельное/беспроводное решение для SME/Branch Office. Работает с тонкими Портами Доступа (AP 100 (802.11b), AP 200 (802.11a+b) и AP 300 (802.11abg) WS 5100 WS 2000 AP 200/AP 300AP 100/AP 300 LA-4137 (DS; CF) Client Bridge; CB-1000 Подключение клиентов: NICs (abg); CF Card (DS), PCI Card (DS & abg); Ethernet-Wireless Client Bridges ES 3000 Ethernet Switch Точки Доступа корпоративного класса. Мобильная сеть a/b/g для небольших сайтов LA-50xx (abg cards) AP 5131

13 m Move: Инновации Порты доступа Symbol являются модульными устройствами, созданными для обеспечения высочайшего уровня гибкости мобильной инфраструктуры, а также защиты вложений за счет возможности миграции старых и использования смешанных технологий Access Ports WS 2000 Wireless Switch – первое интегрированное решение для кабельной и беспроводной сети, разработанное для нужд небольших и средних предприятий и удаленных офисов от розничных магазинов, складов и ресторанов до библиотек, региональных отделений и т.п. WS2000 Wireless Switch WS5100 Wireless Switch Работающие в диапазоне 2.4 и 5ГГц на скоростях до 54 Mbит/с, точки доступа Spectrum24 обеспечивают прозрачный защищенный доступ к важным ресурсам сети, устраняя затраты и время на прокладку кабеля при организации сетей для небольших офисов, подключения киосков, сетей ad-hoc или временных. Access Points WS 5100 Wireless Switch централизует логику, которая ранее была распределена по беспроводной сети посредством точек доступа. Отказоустойчивая архитектура 3-го поколения wireless switch обеспечивает беспрецедентный уровень управляемости и производительности сети при простоте эксплуатации.

14 Позиционирование Решения Wireless Switching для разных моделей внедрения: WS 5100: Высокая производительность, масштабируемость, «наложение» - масштаб предприятия WS 2000: Небольшое предприятие/офис со встроенной сетевой функциональностью AP 5131: Кабельное и беспроводное решение для одной ячейки сети 48/96 ячеек WS 5100 Symbol Mobility Features Производительность Развитые средства QoS Масштабируемость Безопасность VPN 6/12 ячеек WS 2000 Удаленный офис POE, Integrated Gateway 1 ячейка AP 5131

15 11/4/2014 Линейка Wireless Switch

16 WS 5100 Wireless Switch Беспроводной коммутатор корпоративного класса 2.0 GHz Pentium 4 2 x 10/100/1000 Ethernet Ports Supports Up To 48 APs Status LEDs Flash Memory Disk On Board Chassis Management Hot Standby Option

17 WS5120: беспроводной коммутатор в формате Blade Первое беспроводное решение для IBM Blade Center Совместное предложение IBM и Symbol: –Symbol WS5120 wireless switch (на базе конструктивна Blade) –IBM BladeCenter (шасси) Часть экосистемы IBM eServer BladeCenter Alliance Устанавливается в шасси вместе с другими Blade-ами Добавляет возможности беспроводной сети к вычислительной и сетевой функциональности Соответствует модели No Single-Point-Of-Failure, принятой для BladeCenter

18 WS 5000 Адаптируемые беспроводные сети для критических приложений Масштабируемая архитектура, легко интегрируемая поверх существующей инфраструктуры Сокращает стоимость установки и управления Обеспечивает защиту вложений Создает мобильность Security, Manageability, Availability, and ROI Advantage TCO FH…b…a…g Access Ports

19 POTS Router WAN Distribution / Core Warm Standby Просто добавь нужное количество Wireless Switch Access – Plain Layer 2 Switch Кабельные VLAN-ы WS5x00 – пример внедрения

20 WS5000: многоуровневая архитектура защиты данных Уровни безопасности Low Open Medium High Классы устройств / пользователей Core Apps POS CRM/ERP Mobile Worker User Access to corporate network VOIP Kiosks Controlled local access for PCs Client Bridge with Kerberos Scales Price Checker Wireless Video Security Client Bridge Attached Public Access Hot Spot Basic transport Security WEP 128 Encryption Access Control Firewall Rules ACLs Open System Access User Authentication EAP: TLS/TTLS/PEAP Kerberos Transport Security WEP w/TKIP Keygaurd-MCM i (when ratified) Access Scope from FW/ACLs Two-stage Mutual Authentication 1 St Stage: Device level w/PKI 2 nd Stage: User Auth w/Radius Multilayer Transport Security 1 st WEP nd WTLS AES-VPN Tunneling Access Scope from FW/ACLs

21 + Mobility Services

22 Технология виртуальных точек доступа 1 порт доступа = 4 точкам доступа Corporate Notebook User Security High – PEAP Access: Departmental Mobile Ent.. PDA User Security High – VPN Access All Mobile Voice User Security Medium – Kerb V5 Access Voice only QoS High Guest Access User Security None Access Web only = 4 точки доступа$ Bcst/Mcst mgmt. Наботы правил Сегменты безопасности Уровни сервиса Экономия энергии Пропускн. способность

23 WS 2000 Management Wireless Networking Wired Networking Secure Gateway WAN Connectivity Security Services

24 WS 2000 V2.1: мультисервисный Wireless Switch (802.11abg) Основные особенности: Сетевое решение in-a-box Кабельная и беспроводная сеть Встроееные Router, NAT, DHCP, Firewall Сегментация сети Public/Private Хранение мобильных приложений Встроенный AAA сервер и VPN WMM Преимущества: Решение с низким TCO, обеспечивающее беспроводную связь корпоративного класса и средства защиты информации Минимальные требования IT: –Упрощенное внедрение и администрирование Масштабируемость –Поддержка развивающихся стандартов безопасности, качества обслуживания (QoS) и радио

25 WS 2000: развитие успеха WS 5000 WS 5000 Первое на рынке устройство с архитектурой wireless switch Высокая производительность, масштабируемость Беспроводное «расширение» существующей кабельной сети WS 2000 Та же централизованная архитектура, что и WS 5000 интегрированная кабельная/беспроводная сеть Встроенная поддержка PoE и gateway WS 2000 Та же централизованная архитектура, что и WS 5000 интегрированная кабельная/беспроводная сеть Встроенная поддержка PoE и gateway

26 Удаленный офис/SME Wired Laptops Desktops Printer Server Wireless Laptops Power Over Ethernet Ethernet Switch Router w/ Firewall Router with firewall Ethernet Switch Power over Ethernet Access Points

27 Printer Router и firewall Ethernet switch Power over Ethernet Порты доступа (802.11a/bg) Один IP адрес для контроля NOC HQ Server Internet Site to Site VPN DSL Modem Удаленный офис/SME: видение Symbol

28 11/4/2014 ES 3000 Layer-2 Managed PoE Switch

29 ES 3000 Решение беспроводной инфраструктуры от единого поставщика Единая платформа управления для WS 5000, ES 3000 и портов доступа Все, что нужно для беспроводного решения Layer 2 Ethernet switch 24 port Fast Ethernet 2 port Gigabit Ethernet uplink PoE и возможность удаленного управления питанием Технология, основанная на стандартах Упрощает принятие решения для заказчика Ограниченная пожизненная гарантия

30 11/4/2014 Порты и Точки доступа

31 AP 300: порт доступа корпоративного класса (802.11abg) Основные особенности: Dual-radio Tri-mode Access Port a b/g Два форм-фактора: Пластиковый корпус со встроенными антеннами Защищенный металлический корпус с разъемами для внешних антенн Multiple Wireless LAN broadcast with Virtual AP traffic segmentation 802.3af Power-over-Ethernet Low-cost Thin-AP design Преимущества: Гибкие опции антенн; полный диапазон 5.2 ГГц Централизованная обработка

32 AP5131 Решение для сети с одной ячейкой: Интегрированное «коробочное» решение для кабельной и беспроводной сети Поддержка новейших технологий RF Средства безопасности Экономичность

33 AP5131 Точка доступа корпоративного класса 54Mbps a/g Комбинированное решение для удаленного офиса Построение сетей с ячеистой топологией (mesh)

34 AP спецификации Один или два радио-модуля a/g или a+g Два порта 10/100 Ethernet (WAN & LAN) Четыре разъема R-SMA antenna для антенн Прочная металлическая конструкция промышленного класса Пожаро-безопасность Рабочие температуры: от -20 до 50 C Монтирование на потолок или стену Питание от блока питания или PoE 802.3af

35 AP характеристики Кабельная сеть Router – маршрутизация WAN-LAN-WLAN Firewall – Изоляция LAN-WLAN от WAN DHCP & NAT – управление адресами LAN IP PPPoE – поддержка модемной связи Авторизация 802.1x 802.1q Trunking – поддержка VLAN на порту LAN IPSec VPN client Радио 4 BSSID на радио-модуль; 16 WLAN-ов Wi-Fi certified Безопасность WPA, WPA2, KeyGuard, Kerberos WMM certified a DFS/TPC – Radar detection and avoidance Управление Web-based Java UI CLI SNMP v3 Symbols Mobility Services Platform AP5131 – это WS2000 с одним портом радиодоступа!

36 Ячеистая сеть Высоконадежный алгоритм, самовосстановление Топология точка-мультиточка Автоматический или ручной приоритет связей Мульти-режимные операции: –Bridge –Client –Поддержка мобильных устройств LAN RON LAN HUB MUs B B BC C C

37 Сценарий для небольшой организации Branch office Systems Server WLAN 1 Inventory App b terminals (Kerberos Security) WLAN 1 WAN g DSL/Cable Modem AP a WLAN 2 Public Hotspot b/g Laptops (Open Security) WLAN 2 Public Hotspot b/g Laptops (Open Security) WLAN 3 Multimedia Kiosk App a Client Bridge (WPA Security) WAN HUB Printer LAN

38 Ячеистая сеть в действии Ситуация: Распределенная среда Старые и/или удаленные здания без кабельной системы Временные постройки Преимущества решения: Экономичный способ организации доступа в сеть Гибкость

39 Ячеистая сеть в действии Транспорт/логистика Задача: Доступ к данным в реальном времени вне помещений Преимущества решения: Доступ данным в поле покрытия AP5131 Гибкость

40 11/4/2014 Антенны

41 Антенны Symbol Круговые Various models offering a range of options for 360˚ coverage for indoor and outdoor settings. Направленные Expanded line of antennas with coverage radiating in a specific direction or shape for use in environments with irregular shape coverage areas. Мосты Point-to-Point and Point-to-Multipoint antennas designed for long distance transmission Аксессуары Full suite of Lightening Arrestors, pre-fabricated low- loss jumper cables, antenna pigtail cable, and mounting brackets to simplify antenna deployment.

42 11/4/2014 Сценарии Просто выбери подходящий

43 Enterprise - Headquarters 600 laptops 100 PDAs 3 WS 5000 series 5 ES 3000s 70 AP 200s Distribution Access WAN Router

44 Enterprise – Branch Office 50 laptops20 PDAs 8 AP 200s 2 WS 2000s DSL Modem WAN 1 ES 3000

45 Vertical – Retail - Headquarters 600 laptops 100 PDAs 3 WS 5000 series 5 ES 3000s 70 AP 200s Distribution Access WAN Router

46 Vertical – Retail – Store Environment WAN 1 WS mobile devices, e.g. handhelds, VoIP phones10 fixed devices, e.g. wireless printers, POS terminals DSL Modem 2 AP 200s

47 Vertical – Healthcare – (Hospital) 4 WS 5000 series 8 ES 3000s 100 AP 200s Distribution Access WAN Router 200 laptops 10 fixed devices, e.g. wireless printers 100 PDAs

48 Vertical – Transport and Logistics – Large Depot 6 WS 5000 series 12 ES 3000s 167 AP 200s Distribution Access WAN Router 10 fixed devices, e.g. wireless printers 20 mobile devices, e.g. handhelds, vehicle mounted computers

49 Vertical – Transport and Logistics – Small Depot with Last Mile Connection to Main Office 200 laptops 100 PDAs 2 WS 5000 series 4 ES 3000s 50 AP 200s Distribution Access WAN Router Main Office DSL Modem 1 WS 2000 Small Depot.. 1 ES fixed devices, e.g. wireless printers 20 mobile devices, e.g. handhelds

50