Nouvelle generation wlan

© 2013 Aerohive Networks CONFIDENTIEL

Thomas Munzer – [email protected]

NOUVELLE GENERATION WLAN

© 2013 Aerohive Networks – CONFIDENTIEL 2

Qui sommes-nous ?

• Entreprise californienne :› Basée à Sunnyvale.› Fondée en 2006 par des anciens

de Netscreen/Juniper.› Vétérants venant de

CiscoAirspace, Aruba, Tropos› 500+ employés, présence

mondiale.› Croissance forte.

• France : › Équipe commerciale :

» Equipe de 7 employes.

› Modèle de vente 100% indirect.› Grossistes a valeur ajoutée +

revendeurs certifies.› 500+ clients.

• Gartner : visionnaire

Aerohive Named Visionary in Gartner’s WLAN Magic Quadrant 2010

Visionary Gartner Magic Quadrant 2010

HiveManager NMS HiveAPs

© 2013 Aerohive Networks – CONFIDENTIEL

Introduction à Aerohive:Simplifie les réseaux d'entreprise

3

• Élimine les coûts, la complexité et les points de défaillance uniques avec : › Un contrôle distribué (pas de

contrôleurs).› Une administration en mode cloud

public ou privé.› Des solutions pour les agences et les

télétravailleurs (Wi-Fi, routage, VPN).

Routeurs d’agences & télétravailleurs

Wi-Fi d’entreprise

Visionary Gartner Magic Quadrant 2011

PublicPartne-raires

Privé(sur site)

Wireless Security

• Économies liées au mode SaaS : commencer petit et grandir sans limite

• Fiabilité pour les applications métier, sécurité granulaire, politique globale, administration simplifiée


Évolution des réseaux Wi-Fi d’entreprises

4

Autonomes Contrôleur Contrôle distribué802.11b/a 802.11g 802.11n

1999 2003 2007

Évolutivité, Résilience

& Déterminism

e

Sécurité, Administration & Mobilité

Intelligence limitée Intelligence centralisée Intelligence distribuée

Rendu

possible par

la loi de

Moore’s


Aucun goulot d’étranglement

Suivi des niveaux de service

QoS & Analyse de spectre inclus

Simplifiez votre architecture !

5

Administration

Redondance

Évolutivité et support de nouveaux services

Performances

Administration centralisée en mode cloud ou locale

Administration locale seulement

Pas de point de défaillance unique

Réseau maillé à topologie dynamique

Nécessite de multiples contrôleus

Transfert local des données: quelles fonctions sont alors perdues ?

Pas de licence sur les fonctions

Évolutivité linéaire

Capacité limitée du contrôleur

Licences

Goulots d’étranglement

QoS, Analyse de spectre, …


Education

Industries / Entreprises distribuées / Secteur Public

Santé

+500 Clients France

http://www.universcience.fr/fr/static/evenements/voeux-2011/


Load Balancing

Roaming Niveau 3

5 GHz

MeshRésilient

Roaming Niveau 2

BandSteering

2.4 GHz

54Mbps

450Mbps

11Mbps

SLA, QoS & Dynamic Airtime Scheduling

Radios « High Power », Sensibilité de réception &

RRM

Fonctionnalité Wi-Fi d’entreprise

7

Optimisation Mobilité

Distribution

Sensibilité de réceptionRoaming Nivea


Gestion des équipements BYO et Corp.

8

Accès lié à l’ID et l’équipement

RADIUS

PPSKCWP

L2-7 Firewall

Corp userCorp user - BYODGuest user

CORP Policy

Corp VLAN

FW = LAN & Web Approved Apps

10Mbps per userApproved Apps get priority

24HR Access

BYOD Policy

Restricted VLAN

FW = Email & Web, Permitted Apps

5Mbps per user

M-F 8am-9pm

GUEST Policy

DMZ

FW = Web Only, Limited Apps

1Mbps per user

M-F 9am-5pm

User Profiles

OS Detection

Enrôlement MDM

Passerelle Bonjour

www Corp

Guest, BYOD

AppleTV(AirPlay)

Printer(AirPrint)

Bonjour

wwwCorp

MDM

QuarantineEnroll

BYOD & MDM Bonjour GWL7


Fonctionnalités de sécurité et d’authentification

• Compatible avec la majorité des serveurs d’annuaires

• Supprime le besoin de déployer un serveur Radius

• Mise en cache des identifiants pour la résilience des sites distants

• MAC (L2) based firewall

• Stateful TCP/IP firewall (L3/L4)

• L7 App Visibility & Enforcement

• ALGs for DNS/FTP/SIP

• Policy Based Client Isolation

9

Portail Captif WIPS

Filtrage de contenu pour sites distants

WIPS

Intégration d’annuaires

Private PSK

Portails captifs intégrés à chaque

point d’accès

Utilisateurs multiples, même

SSID – Utilisation de clés uniques et

révocables

Firewall Stateful L2-7


Cloud-enabled Networking

Fonctionnalités de Routage, VPN et Commutation

10

PoEPoE

• support de SIP/SCCP/Spectralink

• Voice Enterprise

• Detection des OS

• 802.1X/Contrôle d’Accès

• QoS Dynamique pour le traffic VoIP

3G/4G

Mgmt Unifié: Filaire & sans Fil

Wi-Fi

Filaire

Routage / FW

VPN

Mêmesréseaux et template

Services et adressage L3 PoE-PSE, 3G/4G USB

VPN IPSEC L2 & L3 Support VoIP

Branch on Demand


Support

Administration

Fonctionnalités d’administration et de supervision

11

Cloud Management

Analyse Spectrale

Client Monitor & Capture de paquets

GUISimple

Cartographie & Géolocalisation

PCI Compliance

Supervision

Management Views


Réduction des coûts opérationnels

Réduction des coûts d’infrastructure

Réduction Capex et Opex

12

Client Health Score

Good connection

High data rates & high successful transmission rates

Marginal connection

Lower data rates / lower successful transmission rates

Poor connection

Low data rates / low successful transmission rates

Cloud Management

Zero Touch Provisioning Self Healing

Client Health Score


AP110

Dual Radio 802.11n

2X Gig.E with 10/100 link aggregation

-20 to 55°C0 to 40°C

3x3:3 450 Mbps High Power Radios

2x2:2 300 Mbps 11n

High Power Radios

1X Gig.E

-40 to 55°C

TPM Security Chip

PoE (802.3af + 802.3at) and AC Power PoE (802.3at)

N/A

Indoor Industrial

Indoor Outdoor

Plenum & Dust Proof

Plenum RatedWater Proof (IP

68)

Aerohive AP Platforms

AP121 AP330 AP350 AP170

1X Gig.E

2x2:2 300 Mbps High Power

Radios

1-Radio 802.11n

USB for 3G/4G ModemNo USB

AP141

USB for future use

2x2:2300 Mbps

Radio

2X Gig E/w PoE Failover

3x3:3 450 + 1300 Mbps

Radios

Dual Radio 802.11ac/n

Plenum/Plenum Dust

Proof 0 to 40°C/

-20 to 55°CUSB 3G/4G

Modem

AP370/390

Indoor/ Indoor Industrial

Dual Radio 802.11n


Aerohive Switching Platforms

14

SR2124P SR2148P

24 Gigabit Ethernet 48 Gigabit Ethernet

4 Ports 1G SFP Uplink 4 Ports 10 Gigabit SFP/SFP+ Uplink

8 Ports PoE+ (195 W)24 Ports PoE+ (408

W)

128Gbps switching56Gbps switching 176Gbps switching

SR2024

48 Ports PoE+ (779 W)

Routing with 3G/4G USB support and Line rate switching

Redundant Power Supply CapableSingle Power Supply

TPM Security Chip

Nouvelle generation wlan

Documents

Transcript of Nouvelle generation wlan