Главная - Решения Wifi BlueSocket

lanta4

Wi-Fi vWLAN на базе оборудования Bluesocket

Компания Bluesocket с 2011 года является подразделением Adtran и занимается непосредственно разработкой беспроводного оборудования. Bluesocket, благодаря десятилетнему опыту работы, является сегодня одним из лидеров в создании оборудования Wi-Fi сетей. Более того, специалисты компании предлагают также современные решения по их защите, управлению, что позволяет обеспечить эффективную работу беспроводных сетей. Заказчиками Bluesocket являются крупные предприятия, университеты, правительственные учреждения во многих странах мира.

Основные проблемы WLAN

Перед проектировкой WLAN (беспроводной локальной сети), нужно решить задачи, которые связаны с безопасностью сети, ее управляемостью и ресурсами.

Безимени-17Управление
нужно правильно управлять точками доступа, QoS, радиопокрытием, безопасностью.

 

 

Безимени-15Мобильность

для большинства пользователей важно, чтобы при перемещении между подсетями, точками доступа связь сохранялась

 

Безимени-14Безопасность
важно обеспечить защиту сети от перехвата данных, доступа неавторизованных пользователей, подлога точек доступа.
Решение всех этих задач возлагается на контроллер беспроводной сети – устройство, которое отделяет сеть от проводной инфраструктуры. Контроллер обеспечивает управление WLAN, обработку трафика от беспроводных пользователей и поддержку таких услуг как бесшовный роуминг, гостевой доступ.

В данной архитектуре контроллер является «узким» местом, поскольку был внедрен современный высокоскоростной стандарт 802.11n. У Bluesocket есть решение этой проблемы – распределенная сетевая архитектура, которая представляет концепцию виртуальной беспроводной (vWLAN) локальной сети внутри проводной, той, что уже существует.

Слайд1

Подробнее о vWLAN

В рамках этой концепции контроллер обрабатывает исключительно события «плоскости контроля и управления»:

  • Аутентификация пользователей, управление их ролями;
  • Управление радиопокрытием, сетью, точками доступа;
  • Роуминг между точками;
  • Координация сессий пользователей;
  • Обнаружение, предотвращение вторжения (RF-IDS/IPS)

Беспроводной трафик, минуя контроллер, напрямую коммутируется в проводную сеть:

  • - платформа vWLAN производит управление ролями, сессиями пользователей, а пользовательские правила (QoS, безопасность) выполняются на точках доступа;
  • - между подсетями проводных сетей и точками доступа туннелируется трафик L3 роуминга;

Для Wi-Fi сетей предусмотрено следующее оборудование Bluesocket:

  • - Точки доступа BlueSecure Access Points: модели BSAP-1800 и BSAP-1840
  • - Платформа vWLAN: сразу установлена на IBM или Bluesocket OEM сервер. Может быть в виде образа для машины VMWare;

 

Рисунок1

Плюсы решений Bluesocket

  • Масштаб: отличные показатели на один контроллер по количеству пользователей (до 48000), поддерживаемых точек доступа (до 1500);
  • Готовое решение: vWLAN — для WLAN, оно включает в себя гостевой доступ, контроль сетевого доступа (NAC), сканирование и аутентификацию клиентов, управление радиопокрытием Dynamic RF, RF IDS, визуализацию;
  • Эффективная работа: интеграция в проводную сеть дает возможность наладить работу приложений, которые чувствительны к задержкам;
  • Качество: Надежность гарантируется благодаря улучшенной архитектуре и опции Высокой Доступности, даже в критически важных приложениях.
  • Без ограничений: Контроль доступа в vWLAN, основываясь на параметрах идентичности пользователя, дает гибкость в управлении доступом. Один SSID может применяться для множества ролей пользователей. Это устранит ограничения и необходимость управлять сразу многими SSID;
  • Доступность: Сеть упрощена, благодаря конвергенции проводной и беспроводной инфраструктур. Это дает возможность использовать уже существующие в сети службы (DHCP, NAT, DNS, RADIUS).
  • Безопасная работа: Контроллер vWLAN может управлять ролями пользователей, правилами межсетевого экрана. Выполнение обеспечивается точками доступа. Надежные, масштабируемые NAC, AAA и W-IIDS, гостевой доступ предлагаются тесной интеграцией модулей безопасности.
  • Контроллер WLAN соответствует стандартам. Есть возможность работать с любым клиентом без обязательного дополнительного программного обеспечения с его стороны