Firewall Tabanlı Yeni Nesil Switching. Semih KAVALA Aruba Sistem Mühendisi

Transkript

1 Firewall Tabanlı Yeni Nesil Switching Semih KAVALA Aruba Sistem Mühendisi

2 AJANDA Yönetimsel Açıdan Kablolu Ağlar ile Kablosuz Ağlar Arasındaki Farklar ARUBA Merkezi Yönetim Mimarisi ARUBA AppRF 2.0 ile Veri Trafiği Üzerinde Tam Kontrol Tunneled Node Nedir, Nasıl Çalışır 2

3 Güvenli ve Performanslı Kablosuz Ağlar için... Kablosuz Ağ Paylaşımlıdır Kablosuz Ağ Veriyolu sınırlıdır Akan Veriyi Şifreleriz Trafik Önceliklendiririz Kimlik Denetimi Yaparız ve İzleriz Yetkilendiririz Segmente Ederiz Trafiği Engelleriz 3

4 KABLOSUZ vs KABLOLU Ağ Kablosuz Ağ Kablolu Ağ Uç Noktada Kimlik Denetimi Uç Noktada Trafik Önceliklendirme Uç Noktada Encryption X Uç Noktada Segmentasyon X Uç Noktada Yetkilendirme X Uç Noktada Trafik Denetimi X Uç Noktada İzleme X Tek Tek Cihazlarda Konfigurasyon Maliyetli ve Zor Her Cihazın Her Portunu İzlemek Maliyetli ve Zor 4

5 ARUBA Tekilleştirilmiş Kontrol Katmanı «Zero Touch» Konfigurasyon Hibrid Denetleyici dizaynı ile Access Point ekler gibi Denetleyici ekleyerek ölçeğinizi ve veriyolunuzu genişletebilirsiniz 5

6 Geleneksel Aruba Mimarisi 6.X Yazılım ile Merkezi Yönetim

7 8.X Yazılım ile Genişleyen Denetleyici Portfoyü MM-VA-5K 5K Devices/ 50K Users VM-VA-10K 10K Devices/ 100K Users MM-VA-1K 1K Devices/10K Users APs/2K Users 7005 & POE Ports 16 APs/1K Users 4 Gbps Firewall 2 Gbps Firewall APs/2K Users 24 POE Ports 4 Gbps Firewall APs/4K Users 8 Gbps Firewall MC-VA APs/4K Users APs/8K Users 12 Gbps Firewall MC-VA APs/8K Users MM-VA Devices/5K Users CAP/512 RAP 16K Users 20 Gbps Firewall CAP/1024 RAP 24K Users 40 Gbps Firewall MC-VA APs/24K Users CAP/2048 RAP 32K Users 40 Gbps Firewall

8 Kümeleme Denetleyiciler için 12 managed nodes aynı clusterda 480Gbit e kadar Throughput Denetleyiciler için 4 managed nodes aynı clusterda Sanal denetleciler için 4 managed nodes aynı clusterda VMC-50 VMC VMC-1k VMC-1k

9 ARUBA Hibrid Denetleyici Dizaynı - Zero Touch Provisioning 1 Tüm Denetleyiciler DHCP Options veya Aktivasyon ile ZTP desteklemektedir Headquarter Mobility Master/Standby 2 MM tüm cihazlar için tüm konfigurasyonu yöneten Kontrol katmanıdır 3 Kontrol Katmanı tamamen sanalaştırılmıştır. ARUBA CONTROLLER ARUBA CONTROLLER 4 Data Katmanı ise performanslı donanımlardır.

10 ARUBA AppRF 2.0 Görünmeyen Hiçbir trafik - İzlenmeyen Hiçkimse Yok 10

11 AppRF Nedir? AppRF 2.0 ile L7 Statefull Firewall AppRF 2.0 ile sunulan bileşenler "Protocol Aware" DPI motoru: 2500 üzeri ön tanımlı uygulama içeren endüstrideki en iyi uygulama anlama QoS ayarlama, izin/red veya bir uygulama veya uygulama grubu için trafik limitleme Yeni Arayüz dizaynında hangi uygulama veya uygulama kategorisinin ne kadar trafik oluşturduğunun izlenebilir Hangi kullanıcı veya cihazların ne kadar trafik ürettiği ve hangi uygulamalar üzerinden trafik ürettikleri izlenebilir. 11

12 Protocol-Aware DPI Protocol-Aware DPI neden diğer çözümlerden daha iyi? Doğruluğu marketteki diğer çözümlerden daha yüksektir Statefull çalışır her oturumu uçtan uca takip eder Yüzlerce Protokol, uygulama ve metadata öntanımlıdır Uygulama içindeki eylemleri ayırt eder login, browse, chat, dosya transferi, vb... 12

13 AppRF ile ROLE Temelli Kontrol

14 TUNNELED NODE ARUBA Switchler Artık Bambaşka Çalışıyor 14

15 TUNNELED NODE Mimarisi Tunneled Node AP-Denetleyici mantığını kablolu ağa doğru genişletir Tunneled interfeceler üzerinden tek GRE tunnel ile tüm trafik Denetleyiciye iletilir Policy enforcement Tunnel Istenilen portların trafiği tünellenir diğer port trafikleri geleneksel yöntemle anahtarlanır. Denetleyiciye ulaşılamazsa tunneled portlar geleneksel anahtarlamaya döner Yönetim ve kontrol trafiği tünellenmez 15

16 TUNNELED NODE ile Wired/Wireless Unified Yönetim Core Switch (VSF/IRF) WWW WAN / VPNs Kablosuz Denetleyici Policy enforcement (CPPM, Skype for Business, etc.) SDN/API ClearPass Policy Manager 3 rd Party Directory Svc Misafir Yönetimi Cihaz profiling 3 rd party MDM Skype for Business (Lync Edge server) LAN Kablosuz Ağ Tünel Kablolu Ağ Tünel 16

17 TUNNELED NODE Destekleyen Anahtarlar 17

18 ARUBA OS8.1 - Per User TUNNELED NODE Per User Tunneled node (PUTN) özelliği ile belirli kullanıcların trafiği denetleyiciye tünellenir ve sadece bu kullanıclar için Denetleyici ile sağlanan DPI, Firewall ve Trafic Hız Kontrol özellikleri kullanılır. Denetleyici tarafında Aruba OS 8.1 ile desteklenmeye başlamıştır. PUTN özelliği tüm Denetleyici topolojileri ile çalışabilir. 18

19 Tesekkürler 19