Обслуговування IP телефонії - послуги обслуговування телефонії від VERNA

1. Основними вимогами даних організацій до бездротових мереж є:
2. Як переваги рішення на базі обладнання Cisco можна виділити:
3. Основними вимогами до бездротових мереж даного типу зазвичай є:

Наша взаимовыгодная связь https://banwar.org/

Компанія VERNA надає повний спектр послуг зі створення, підтримки і розвитку бездротових мереж, включаючи всі стадії їх життєвого циклу (аудит системи, розробка технічного завдання, проектування, постачання, монтаж, введення в експлуатацію).

Залежно від розміру впроваджуваної мережі використовують різні архітектурні рішення.

Основними елементами бездротової мережі є:

• Бездротові точки доступу. Забезпечують бездротову середу передачі даних. Можуть бути як автономні, так і керовані контролером. Для установки всередині і зовні приміщень. Використовуються різні типи антен: внутрішні і зовнішні, різної форми.
• Контролери бездротової мережі. Точки доступу реєструються на контролері, з якого здійснюється настройка, моніторинг і управління роботою всієї бездротової мережі.
• Різні компоненти і модулі, що забезпечують додаткові сервіси для мережі, такі як централізоване управління і моніторинг розподіленої і відмовостійкої мережі, безпеку і виявлення несанкціонованих підключень і розміщень різних бездротових пристроїв, позиціонування (локація) мережевих пристроїв і клієнтів в просторі, управління радіоменеджментом і протидією перешкод.

При прийнятті рішення про впровадження бездротової мережі у організації (особливо фінансового сектора) дуже часто виникає ряд побоювань, які не завжди обґрунтовані.

• Перше і найнеобхідніше для того щоб забезпечити безпеку потрібно взагалі відмовитися від використання Wi-Fi.

Бездротові мобільні пристрої, такі як ноутбуки, планшети, смартфони отримали повсюдне поширення, практично кожна організація рано чи пізно стикається з несанкціонованим розгортанням бездротової мережі своїми співробітниками. Такі Wi-Fi мережі без моніторингу радіоефіру важко контролювати і вони дійсно представляють серйозну загрозу безпеці. Тому найкращим методом запобігання даних загроз є розгортання корпоративної захищеної бездротової мережі, яка буде забезпечувати необхідні сервіси і високий стандарт безпеки.

• Впровадження і використання Wi-Fi мережі знижує безпеку в цілому.

Сучасні бездротові рішення дозволяють отримати рівень безпеки можна порівняти з провідними мережами. Цьому сприяє застосування декількох ключових технологій, таких як шифрування відкритого середовища передачі даних, різні алгоритми аутентифікації, системи моніторингу, виявлення та відображення атак. Для створення безпечних бездротових мереж необхідно застосовувати правильний дизайн і використовувати відповідні технології, але в цілому це дозволяє організовувати бездротовий доступ, який відповідає найвищим вимогам безпеки.

• Бездротові мережі важко контролювати.

Застосування відкритого середовища передачі даних, на відміну від проводів дійсно накладає ряд особливостей і вимог до систем шифрування і аутентифікації. В правильно створених мережах системи моніторингу дозволяють ефективно управляти радіопокриттям і роумінгом клієнтів між точками. Контролювати підключених клієнтів, їх місце розташування і переміщення (з певною похибкою). Виявляти ворожі клієнтські пристрої і точки доступу, несанкціоновано розгорнуті бездротові мережі. Аналізувати спектр і джерела перешкод, які впливають на роботу мережі, і протидіяти їм. В окремих випадках можливе виявлення бездротових пристроїв, які працюють поза спектром стандарту 802.11. Все це дозволяє отримати досить повну картину оточення, в якому працює мережа.

При виборі бездротових рішень завжди потрібно враховувати наступні фактори:

• Типи сервісів, які будуть функціонувати в бездротовому сегменті.
• Розмір зони покриття і середовище функціонування точок доступу.
• Необхідний рівень якості обслуговування: резервування і відмовостійкість.
• Вимоги до рівня безпеки.
• Наявність додаткових коштів моніторингу, візуалізації, локації і радіочастотного менеджменту.

Наша компанія готова провести пілотні проекти для Вашої компанії на базі обладнання описаних вендорів.

Згорнути

Основними вимогами даних організацій до бездротових мереж є:

• Побудова бездротової мережі стандарту 802.11n.
• Бездротова мережа повинна бути легко масштабується і відмовостійкої.
• Бездротова мережа повинна бути централізовано керованої.
• Для фінансового секторавиполненіе вимог PCIDSS з проектування бездротових мереж.
• Надання доступу до бездротової мережі повинно здійснюватися за технологією 802.1х.
• Облік всіх спроб (вдалих і невдалих) підключень до бездротової мережі підприємства.

• Залежно від розміру мережі, як бездротових контролерів можуть використовуватися Cisco WLC 2504 або Cisco WLC 5508 в різних конфігураціях. Старша модель в лінійці Cisco WLC 5508. Це високо масштабована і гнучка платформа, оптимізована для високопродуктивних мереж. Забезпечує підключення і управління до 500 точок доступу і до 7000 клієнтських підключень. Забезпечує ефективний роумінг між точками доступу і підтримку розділених каналів. Можливість розширення корпоративної мережі з мінімальними технічними витратами. Відмовостійкість забезпечується за рахунок дублювання контролерів доступу і перереєстрації точок доступу на наступний за пріоритетом контролер.
• Точки доступу представлені широкій лінійкою моделей, які підбираються під конкретні рішення в залежності від вимог до підтримуваних технологій і умов роботи. Для прикладу використовується точки доступу серії Aironet 1140. Пристрій призначається для використання всередині приміщення і є дводіапазонним. Підтримує стандарт 802.11n і має вбудовані антени.
• До елементів системи безпеки можна віднести сервер аутентифікації, в якості якого можуть виступати як Cisco Identity Service Engine, так і, наприклад Microsoft Network Access Server або будь-який інший RADIUS сервер. Сервер перевірки автентичності (сервер аутентифікації) - пристрій, який здійснює аутентифікацію клієнта, тобто перевірку користувача з каталогу (Active Directory) і повідомляє агенту перевірки автентичності (контролеру), чи дозволений клієнту доступ в мережу. В якості системи виявлення атак використовується Cisco Mobile Service Engine - база даних і набір сигнатур. Централізований моніторинг і управління реалізується за допомогою Cisco Prime - системи, яка дозволяє відображати розташування точок доступу на мапі поверху, місце розташування будь-яких бездротових пристроїв, авторизованих і ворожих, в зоні покриття в реальному часі.

Як переваги рішення на базі обладнання Cisco можна виділити:

• Модульна архітектура.
• Ідеальна інтеграція з різними модулями мережевої інфраструктури.
• Підтримка фірмових технологій вендора.
• Краща в Україні технічна і сервісна підтримка вендора.

Основними вимогами до бездротових мереж даного типу зазвичай є:

• Створення розподіленої захищеної бездротової мережі.
• Ефективне використання поточної інфраструктури та збереження інвестицій при розширенні.
• Спрощення адміністрування і централізоване управління, як головного офісу, так і віддалених філій.
• Просте підключення віддалених філій.

Схема рішення представлена на малюнку нижче:

• Залежно від розміру мережі в якості майстер-контролерів рекомендується використовувати 3000/6000 серію. Пристрої даних серій мають необхідної потужністю (пропускна здатність до 20Гбіт / с) і масштабованість (до 2048 точок доступу) для централізованого управління мережею. Відмовостійкість рішення забезпечується дублюванням контролерів в режимі Active / Standby. Як локальних контролерів в залежності від розміру філії встановлюються серії 600/3000, які віддалено підключаються до майстер-контролерам.
• Точки доступу вендора представлені різними моделями, які підбираються під конкретне рішення в залежності від вимог до підтримуваних технологій і умов роботи. Наприклад, оптимальна точка доступу AP-125 є високопродуктивним пристроєм стандарту 802.11n і призначена для установки в офісних приміщеннях.
• Весь функціонал безпеки і моніторингу забезпечується майстер-контролерами і не вимагає додаткових програмних або апаратних модулів для реалізації функцій централізованого управління, моніторингу та бездротової системи виявлення атак. Також є розширений функціонал брандмауера.
• Особливість архітектури дозволяє безпечно підключати провідні та безпровідні пристрої у віддалених філіях різних розмірів безпосередньо за технологією IPSec як з локальними контролерами, так і з віддаленими точками типу RAP-3 без необхідності використання проміжної інфраструктури комутаторів і маршрутизаторів і створення WAN модуля.

Перевагами бездротового рішення Aruba:

• Архітектура All-in-One.
• Спрощене підключення мережі віддалених філій до ГО.
• Розширений функціонал безпеки.
• Можливість використання як заміна WAN модулю.

* Aruba networks є одним з провідних в світі постачальників бездротових рішень і, відповідно до магічного квадранта Gartner Magic Quadrant for the Wired and Wireless LAN Access Infrastructure станом на 2012 рік, знаходиться в трійці лідерів.