Büyük ve Dağınık Konuşlandırmalar için En Üst WLAN Yönetimi ve Güvenlik Çözümü

Transkript

1 Büyük ve Dağınık Konuşlandırmalar için En Üst WLAN Yönetimi ve Güvenlik Çözümü Merkezileştirilmiş WLAN yönetimi ve otomatik provizyon Tanecikli erişim kontrolüyle en fazla 240 AP yi yönetir Optimize Wi-Fi performansı için ileri RF yönetimi IDP ile güvenli kablosuz kenar, antivirüs ve güvenlik duvarı Tünel ve dağıtılmış modlar ZyXEL Kablosuz LAN Kontrolör sayıları büyük ve giderek büyümekte olan mobil aygıtlar için kaliteli Wi-Fi sağlamak, büyük WLAN konuşlandırmalarını kolay yönetilebilir hale getirmek, Kendi Aygıtını Getir (BYOD) eğilimiyle birlikte ortaya çıkan güvenlik sorunlarını çözüme kavuşturmak için tasarlanmıştır. Bu kontrolör ZyXELUnified, Unified Pro ve Managed Series s ile birlikte çalışarak en fazla 240 AP için merkezi yönetim sağlayan yüksek performanslı, çok amaçlı kontrolör tabanlı WLAN çözümü sağlar. İleri RF yönetim fonksiyonları, esnek tünel ve dağıtılmış trafik iletim modları ve kablosuz kenarlar için sağlam bir güvenlik sağlama özellikleri olan gerçekten de işletmeler, kampuslar ve otel zincirlerindeki dağıtılmış konuşlandırmalar için en üst düzey WLAN yönetim ve güvenlik çözümüdür. sayesinde esnek trafik iletimi Kapsamlı konuk şebeke yönetimi özellikleri BYOD trendi için kullanıcı merkezli yönetim çözümü Faydaları Single Profile Yedekleme Kontroler Modu: 1000 AP ye kadar Destek 240 AP ye kadar kolaylıkla yönetim sağlar ZyXEL Kablosuz LAN Kontrolör sağlam bir kontrolör tabanlı WLAN çözümü sağlayacak şekilde ZyXEL Unified, Unified Pro and Managed Series s ile birlikte çalışır. Bu çözüm 240 AP ye kadar merkezi yönetimin rahatlığı yanında LAN ve WAN bağlantıları üzerinden otomatik AP provizyonu ve sağlar. Kurulum yapılıp elektrik verildikten sonra AP ler ü otomatik olarak arar ve güvenli bağlantılar kurarlar. CAPWAP protokolünün kullanıldığı bağlantılar kontrolör ve AP ler arasında mevcut LAN yapısının değiştirilmesine gerek kalmadan kurulabilir, bu da kullanıcıların WLAN konuşlandırmalarını kolayca genişletebilmelerini sağlar. Yönetilebilir AP sayısının 240 a kadar arttırılabilmesi için lisanslar da verilmektedir, bu işletmelerin, küçük ve orta ölçekli işletmelerin, eğitim kurumlarının ve otellerin Wİ-Fi talebi arttıkça ekipman yükseltmesi yapmadan büyümelerine izin verir. Yüksek kaliteli Wi-Fi deneyimi ZyXEL de yöneticinin Wi-Fi kalitesini ve performansı az bir çabayla optimize etmesine yardım eden ileri RF yönetim fonksiyonları bulunur. Otomatik kanal seçme fonksiyonu sürekli ve otomatik RF optimizasyonu sağlar, bu da yöneticilerin konuşlandırmadan sonra kanal ayarlarını ve optimizasyon teşhisi yapma zorunluluğundan kurtarır. AP yük dengeleme parametreleri de trafik ve her kullanıcı için daha iyi Wi-Fi kalitesi sağlanacak şekilde çoklu AP ler arasında hizmet verilen istemcilerin sayısı dağıtılacak şekilde ayarlanabilir. ün sağladığı teşhis fonksiyonu IT yöneticilerinin sahte AP lerin tanınmasını ve sınırlanmasını, WLAN sorunlarının teşhisi için kablosuz paketlerin yakalanmasını ve uzak noktalardan sorun giderme hizmetlerinin verilmesini sağlamıştır.

2 Güvenli kablosuz kenar mobil aygıtlardan gelen tehditleri bloke eder ZyXEL Kablosuz LAN Kontrolör ve Yönetilen AP ler işletmelerin ve işyerlerinin BYOD ile ortaya çıkan kablosuz güvenliği sorunlarının ele alınmasını sağlar. Mobil İnternet aygıtlarından gelen tehditlere karşı şirket ağlarını ve kaynaklarını endüstri standardındaki WPA/WPA2-İşletme kimlik doğrulama ve çeşitli Genişletilebilir Kimlik Doğrulama Protokol (EAP) çerçeveleri sayesinde koruyabilirler. Dâhili güvenlik duvarı gelen veri akışlarında Paket Durum Denetimi (SPI) yaparak mobil İnternet aygıtlarından gelen yasadışı paketleri reddedebilir. Opsiyonel antivirüs ve İzinsiz Giriş Tespiti ve Önleme (IDP) lisansları sayesinde kablosuz ağ kenarında en sağlam korumayı sağlar. Tünel ve dağıtılan modlarla esnek trafik iletimi ZyXEL de tünel ve dağıtılmış trafik modları özellikleri bulunur, bunlar IT yöneticilerine kontrolörle AP arasında kablosuz trafiğini tünelleme veya çoklu AP ler arasında lokal olarak trafik köprüleme esnekliği sağlar. Yerel köprü modu: Kontrolöre kablosuz trafik yönlendirme gereği olmadığında IT yöneticileri kablosuz trafiği çoklu AP ler arasında dağıtarak daha yüksek WLAN verimliliği ve daha düşük gecikme olmasını sağlayabilirler. Tünel modu: Unified Pro and Managed Series AP üzerinden tünel modunu destekler, böylece IT yöneticileri kablosuz ağlarını kolayca yükseltebilir veya mevcut ağ altyapısını değiştirmeye gerek kalamadan uzak yerlere genişletebilirler. aynı zamanda üstün bir kablosuz güvenlik tünel içi modu sağlar. Kontrolöre tünellenen tüm trafik taranabilir ve antivirüs ve IDP motorlarıyla temizlenebilir (lisanslar mevcuttur). Kolay konuk ağı yönetimi ZyXEL oteller, işletmeler ve çok sayıda konuk için İnternet hizmetleri sunan diğer kuruluşlar için ideal çözümdür. Dâhili hesap oluşturucu da konukların dâhili veya dış Web kimlik doğrulama portali üzerinden İnternete kolay erişimini sağlamak üzere dinamik olarak kullanıcı hesapları açabilir. BYOD trendi için kolay erişim yönetimi ZyXEL işletmelerin ve işyerlerinin BYOP zorluklarıyla baş etmelerine yardım edebilir. Giderek daha fazla kişi kendi aygıtlarını işe getirdiklerinden işyerleri bir kişiye bir aygıt durumundan giderek bir kişiye çok aygıt durumuna geçmişlerdir. mobil aygıt kullanıcıları için daha fazla ağ erişim rahatlığı sağlamak üzere MAC kimlik doğrulama özelliği sağlar. AD, LDAP veya RADIUS sunucuyla kimlik doğrulama yeteneği olan, işyerlerini ve işletmeleri gelecekteki trendlere hazırlama amacıyla, yönetim politikalarını aygıt merkezli durumdan kullanıcı merkezli duruma dönüştürebilir. IT yöneticileri erişim ve veri ilerimi politikalarını gruplara ve kullanıcılara göre ayarlayabilir ve ister dizüstü, ister tablet veya akıllı telefon üzerinden olsun, aynı kişinin aynı erişim önceliğini almasını sağlar. Uygulama Şeması 2

3 Teknik Özellikler Model Model adı Port 10/100/1000Mbps LAN portu 4 (genişletme modülleri ile 8) Performans Bridge throughput (Gbps) 3.7 Firewall throughput (Gbps) 3.2 AV & IDP throughput (Mbps) 700 Tunnel throughput (Gbps) 1 Max. managed APs 240 Tunneled APs 64** WLAN Özellikleri WMM (Wi-Fi certified) WEP WPA/WPA2-PSK WPA2 (Wi-Fi certified) WPA/WPA2-Enterprise WPA2 (Wi-Fi certified) WPA2-Enterprise Güvenlik Özellikleri IEEE 802.1X Web authentication MAC filtering RADIUS authentication RADIUS accounting Microsoft AD authentication LDAP authentication Embedded RADIUS server Rogue AP detection Rogue AP containment Intrusion detection & prevention Anti-virus Firewall Network VLANs DHCP client DHCP relay, server NAT Static routing * *4-port RJ-45 GbE ve 4-port SFP GbE LAN genişleme modülleri mevcuttur. **Kalite ve performans için önerilen değer 3

4 Model Access Control Policy setting per user Policy setting per SSID Customizable web login portal QoS WMM WMM power saving DiffServ marking AP load balancing Application patrol Yönetim Özellikleri CLI with SSH Web UI with SSL SNMP Multi-level administration roles Administrator authentication via RADIUS server Managed AP number (default/max.) Maximum AP number in backup controller mode* 48/240 Tekli profil modu: 1000'e kadar Çoklu profil modu: 1000'e kadar Diğer Özellikler Dynamic channel selection Device HA System diagnostic tool Standart Uyumlulukları Ethernet IEEE 802.3, IEEE 802.3u, IEEE 802.3ab, IEEE 802.3z, IEEE 802.3az Sertifikasyon FCC Part 15B, EN V1.2.1: (Class B) EN V1.5.1: (Class B) EMC Safety EN (Class B), EN : 2002 (Medical Electrical Equipment)(Class B) Güç Gereksinimi V AC, 50/60 Hz Physical Specifications Güç kaynağı Fiziksel Özellikler Ürün (WxDxH) (mm/in.) 431 x 520 x 44/16.96 x x 1.73 Kutu (WxDxH) (mm/in.) 12/ x 561 x 183/25.35 x x /30.86 Ortam Özellikleri Çalışma ortamı Sıcaklık Nem 10% to 90% (non-condensing) Depolama ortamı Sıcaklık -30 C to 70 C/-22 F to 158 F Nem 10% to 90% (non-condensing) 0 C to 40 C/32 F to 104 F MTBF (hrs) * Yedekleme kontrol birimi modunda, çoklu NXC kontrol birimi olarak hareket edebilir. 4

5 Uyumluluk Listesi Seriler WAC6500 Unified Pro NWA3000-N Unified Pro NWA3160-N NWA3560-N NWA3560-N v2 NWA3550-N NWA5120 Unified NWA5000 Managed Modeller WAC6502D-S WAC6503D-S WAC6502D-E NWA3160-N NWA3560-N NWA3550-N NWA5160N NWA5560-N NWA5550-N CAPWAP Auto channel selection AP load-balancing Monitoring mode Özellikler Auto provisioning over WAN & LAN Rogue AP Packet capture Data forwarding Detection and containment Local bridge and tunnel mode Detection and containment Local bridge and tunnel mode Detection (Standalone mode) Detection and containment Local bridge and tunnel mode Local bridge Not: default modda NWA3000 AP'leri desteklemez. NWA3000 AP'lerin desteklenmesi için ''Managed AP Scalability'' lisansının satın alınması gerekir. 5

6 Sipariş Bilgileri Lisanslar Madde Tanım Managed AP Scalability Managed AP Scalability lisansı WLAN kontrol birimi üzerinden yönetilebilir AP'lerin sayısını arttırır. WLAN kontrol birimi tarafından desteklenen maksimum AP sayısı 240'tır. Intrusion Detection and Prevention (IDP) Intrusion Detection and Prevention (IDP) servisi yönetimi kolay olan, sürekli gelişen saldırıların ve tehditleri azaltan imza tabanlı bir özelliktir. Anti-Virus (AV) Anti-Virüs servisi yönetimi kolay olan, virüslerin ve casus yazılımların ağınıza girmesini önleyen imza tabanlı bir özelliktir. LAN modülleri Madde WEM104F WEM104 Görsel Tanım 4-port RJ-45 GbE LAN Module 4-port SFP GbE LAN Module Diğer Madde için rack mount kit Fiziksel Özellikler (WxDxH) (mm/in.) Ürün Kutu (WxDxH) (mm/in.) 559 x 9.6 x 35.3/22 x 0.38 x / x 376 x 173/28.22 x 14.8 x /32.19