Cisco Unified Access Roadshow Acesso Wireless e suporte de ... · Cliente Wireless Interferências...

Cisco Confidential © 2012 Cisco e/ou afiliadas. Todos os direitos reservados. 1

Cisco Unified Access Roadshow Acesso Wireless e suporte de BYOD

Rui Fernandes

BN PSS Portugal

© 2013 Cisco e/ou afiliadas. Todos os direitos reservados. Cisco Confidential 2

Recursos Internos

Firewall Cisco

Rede Empresarial Internet

Controlador Wireless LAN da Cisco

Switch Catalyst

Ponto de Acesso Cisco

Uma Gestão Prime

Uma Política ISE


1

2

3

4

Visão de Mobilidade da Cisco

Diferenciadores de Mobilidade

Controlador e Portefólio de Pontos de Acesso (APs)

Portefólio de Serviços de Mobilidade


Mobilidade Imperceptível

ESCRITÓRIO

DOMÉSTICO

Trabalhar a Partir de Casa

CAMPUS

Interior e Exterior

SUCURSAL

Escritório de Vendas ou

Grande Sucursal

LOCAL

PÚBLICO

Hotspot Interior e Exterior

CELULAR

3G/4G


Mobilidade/Inovação RF Previsibilidade e Fiabilidade

Política e Gestão de

Rede

Quem? O quê? Quando? Onde? Como?

Controlo

ISE

Visibilidade

Prime

Infrastruture

CleanAir

O melhor desempenho da sua classe para clientes a/g/n

Optimização de Multicast para unicast

ClientLink

VideoStream

Mitigação de interferências proactiva e automática ao nível do chipset

Chipset Wi-Fi de Concepção específica com 4x4 MIMO, com plataforma robusta

Concepção Premiada

AVC Classificação e aplicação de políticas em mais de 1000 Aplicações

MSE e Thinksmart

Análises que ajudam nas decisões de negócio

Interacções Importantes com os clientes

Comutação em menos de um segundo para controlador em hot standby

Comutação mantendo o estado

Empenho em Relação às normas

Primeiro a introduzir 802.11r, 802.11u, 802.11w e 802.11ac no mercado


Cisco ClientLink — Melhora a Previsibilidade e o Desempenho

APÓS CleanAir mitiga as interferência de RF,

melhorando a fiabilidade e o desempenho

Desempenho de Cliente Wireless

ANTES Interferências Wireless diminuem a fiabilidade

e o desempenho

QUALIDADE

DO AR

DESEMPENHO QUALIDADE

DO AR

DESEMPENHO

Totalmente disponível nos APs 2600, 3500 e 3600 Subset disponível nos AP1600


COM O Feixe É Direccionado para o Cliente,

Originando uma Experiência Consistente e Melhor Desempenho

SEM Gestão Manual de RF

450 Mbps

300 Mbps

150 Mbps

65 Mbps

6 Mbps

450 Mbps

300 Mbps

150 Mbps

65 Mbps

6 Mbps Velocidade do Sinal

Velocidade da Ligação


Orientação e Selecção Automáticas de Banda para Dispositivos com Capacidade para 5 GHz

ANTES Todos os clientes ocupam o espectro de

2,4 GHz, o que diminui o desempenho

APÓS Os clientes com capacidade para 5 GHz são movidos

automaticamente para o espectro de 5 GHz mais desimpedido

Cisco BandSelect — Melhora a Previsibilidade e o Desempenho

Desempenho de

Cliente Wireless

Capacidade para 2,4 GHz

Velocidade

Capacidade para 5 GHz

Velocidade


Velocidade

Capacidade para 2,4 GHz

Velocidade


Velocidade


Velocidade

2,4 GHz 2,4 GHz 2,4 GHz 2,4 GHz 5 GHz 5 GHz


ANTES Gestão Manual de RF

APÓS Gestão Dinâmica de RF

Grande Empresa Global

Reunião

de CEO

Negociação

de F&A

Evento

Desportivo

Reunião

de CEO

Negociação

de F&A

Evento

Desportivo


Vídeo optimizado end-to-end começando no Ponto de Acesso (AP)

Conversão de Multicast em Unicast no AP

Testado com 30x Menos Largura de Banda Consumida

e o Dobro do Desempenho dos Concorrentes

Reserva de Recursos Evita Excesso de Subscrições

Selecção de Prioridades para Streams

Stream Multicast

AP

WLC AP

VÍDEO NÃO DISPONÍVEL

AP Evento de Prioridade Elevada

Evento em Sala de Reuniões

Evento Desportivo em Directo


Apple Bonjour e outros gateways (mDNS) de serviços de protocolos de consumidores

ANTES

Rede Apple Bonjour Isolada APÓS

Bonjour "Discovery, Advertisement & Policy"

Cisco Bonjour Services Directory Apple Bonjour "discovery, advertisement and policy"

Empresa / Ensino

Superior / Escolas 1º, 2º, 3º ciclo

Serviços

Isolados

Sem Política

de Rede

Apenas L2 Cache de

Serviços e anúncio

Aplicação de

Políticas de VLAN e

WLAN

Serviços

Através da fronteira L3

Rede Encaminhada

Apple TV Apple TV

Impressora HP

WLAN

X

Serv iços mDNS e Bonjour NÃO Encaminhados

Rede Encaminhada

Apple TV Apple TV

Impressora HP

WLAN

Controlador WLAN

Política e Controlo de Perfis mDNS

Novo na

versão 7.4


Identificar portas padrão, Inspecção de Pacotes L7 e Heurística

ANTES Visualização e Controlo de Aplicações com base em

sessões da Firewall

APÓS Reconhecimento de Aplicações Baseado em Rede -

Inspecção de Pacotes NBAR2 e ID de Aplicação

BIBLIOTECA NBAR2 Inspecção de Pacotes

Tráfego

POLÍTICA

"Packet Mark

and Drop"

Controlador LAN sem fios

Firewall de Primeira Geração

Visibilidade ao nível das portas, mas não das aplicações dentro da porta

Netflix = 50%

YouTube = 15%

WebEx = 10%

Citrix = 9%

exchange = 8%

Novo na

versão 7.4

Exportação

Netflow v9

HTTP = 75%

SMTP = 15%

FTP = 2%

Telnet = 1%

SNMP = 3%

• Classificar mais de 1000 aplicações com subclassificação dentro das aplicações:

ex., Jabber (ou Lync) – desktop share, vídeo/voz, transferência de ficheiros

• Aplicar políticas granulares - Por SSID, Dispositivo, Campus, Edifício, Piso

• Resolução de problemas em tempo real no Controlador de LAN Wireless

• Capacidade de exportar consistentemente dados netflow de switching e wireless

http://images.google.fr/imgres?imgurl=http://www.nowhereelse.fr/wp-content/docs/youtube-logo5.jpg&imgrefurl=http://www.nowhereelse.fr/youtube-live-video-streaming-12525/&usg=__MyBsEJIR3joE8gm-rBq5Wel1qGA=&h=428&w=570&sz=33&hl=fr&start=1&sig2=z2krQGjzyqJMHPDfVwLLvg&um=1&tbnid=RKDnixEb39ds5M:&tbnh=101&tbnw=134&prev=/images?q=video+streaming+logo&hl=fr&safe=off&rlz=1T4GGLL_frFR328FR328&um=1&ei=0czJSp79EcSD4QaBkoTHAQ

http://images.google.fr/imgres?imgurl=http://elbconsultingllc.com/images/SAP-Logo.jpg&imgrefurl=http://elbconsultingllc.com/index.html&usg=__ttrD8hVR0ZecJBAgUc1jjcxqsZQ=&h=551&w=945&sz=36&hl=fr&start=1&sig2=eDSzYadbfwaGzGedWvK1-g&um=1&tbnid=9f5hdQ6CnNYH3M:&tbnh=86&tbnw=148&prev=/images?q=sap+logo&hl=fr&safe=off&rlz=1T4GGLL_frFR328FR328&um=1&ei=reDBSv2WCZa7jAfWrvXgBQ

http://images.google.fr/imgres?imgurl=http://elbconsultingllc.com/images/SAP-Logo.jpg&imgrefurl=http://elbconsultingllc.com/index.html&usg=__ttrD8hVR0ZecJBAgUc1jjcxqsZQ=&h=551&w=945&sz=36&hl=fr&start=1&sig2=eDSzYadbfwaGzGedWvK1-g&um=1&tbnid=9f5hdQ6CnNYH3M:&tbnh=86&tbnw=148&prev=/images?q=sap+logo&hl=fr&safe=off&rlz=1T4GGLL_frFR328FR328&um=1&ei=reDBSv2WCZa7jAfWrvXgBQ

http://images.google.fr/imgres?imgurl=http://www.nowhereelse.fr/wp-content/docs/youtube-logo5.jpg&imgrefurl=http://www.nowhereelse.fr/youtube-live-video-streaming-12525/&usg=__MyBsEJIR3joE8gm-rBq5Wel1qGA=&h=428&w=570&sz=33&hl=fr&start=1&sig2=z2krQGjzyqJMHPDfVwLLvg&um=1&tbnid=RKDnixEb39ds5M:&tbnh=101&tbnw=134&prev=/images?q=video+streaming+logo&hl=fr&safe=off&rlz=1T4GGLL_frFR328FR328&um=1&ei=0czJSp79EcSD4QaBkoTHAQ


Visibilidade de tráfego no acesso

NETFLOW (MODELO

ESTÁTICO) fornece Exportação de Fluxos

COLECTOR DE

NETFLOW (TERCEIROS ou PAM)

Detectar anomalias na rede

Perceber os Padrões de Tráfego das

Aplicações

Analisar tendências de utilização ao

longo do tempo e consoante o local

Novo na

versão 7.4


Série 5500, WiSM2, 7500, 8500

Ligação Redundante L2

WLC Activo WLC Hot-Standby

Desde 7.3 e

em evolução

• Capacidade de comutação com estado (stateful failover) wireless 1:1 em controladores

em "appliance" e integrados

• SSID está sempre a transmitir sinal (mesmo quando o controlador principal não está a funcionar)

• Convergência de rede WLAN em menos de um segundo (subsecond)

Controlador Secundário (Necessita de Adj. L2)

5508

WiSM2

Flex7500

8500

2500

$20 000

$25 000

$40 000

$60 000

(Futuro) $2000


Mobilidade/Credenciais no Mercado WLAN Mobilidade/Credenciais na Indústria WLAN

• $1,9 mil milhões; a unidade de negócio com crescimento mais rápido na Cisco (27% crescimento no ultimo trimestre)

• Mais de 350 000 clientes empresariais

• Mais de 10 milhões de Pontos de Acesso (APs) fornecidos

• O portefólio de mobilidade mais abrangente da indústria

• 95% das empresas incluídas na lista Fortune 1000 escolheram WLAN da Cisco

• Líder de mercado há mais de 7 anos na lista da Gartner

• Mais de 15 anos de experiência no desenvolvimento de Mobilidade

• Maior número de membros activos IEEE na indústria

• A maior equipa de I&D de Mobilidade na indústria

• Maior número de patentes de Mobilidade na indústria


SRE ISR G2 2500

Controlador Virtual

Flex 7500

8500 5760 5508 WISM2

Catalyst 3850

Catalyst 3850

Controlador Virtual

• 1 a 50 APs por switch/pilha (stack) (APs

directamente ligados) • 2000 clientes por pilha • 40 Gbps por switch

• De 12 a 500 PA • 7000 clientes

• 8 Gbps

• De 100 a 1000 PA • 15 000 clientes

• 20 Gbps

• De 25 a 1000 PA • 12 000 clientes

• 60 Gbps

• De 300 a 6000 PA • 64 000 clientes

• 10 Gbps

Campus Grande Operador

Campus Pequeno / Sucursal (Controlador no Local) Sucursal (Controlador no DC)

• 5 a 50 APs • 500 clientes

• 500 Mbps


• 1 Gbps


• 500 Mbps

• 1 a 50 APs por switch/pilha (stack)

(Com ligação directa) • 2000 clientes por pilha • 40 Gbps por switch


• 500 Mbps

• De 300 a 6000 PA • 64 000 clientes

• 1 Gbps

Portefólio de Controladores WLAN


Autónomo FlexConnect Centralizado Acesso Convergente

Tráfego Distribuído no AP

Tráfego Centralizado no Controlador

Tráfego Distribuído no Switch Pontos de Acesso Autónomos

Onde se

encaixa

Rede Sem Fios

Pequena Sucursal Campus Sucursal e Campus

Acesso Wireless simples

sem RRM

Serviços Wireless na

Sucursal

Cobertura Wireless infra-estrutura Sw itching

e Wireless

Vantagens

• Simples e económico

para redes pequenas

• Extremamente

escalável para um

grande número de

sucursais remotas

• Operações w ireless

simples com

controlador no DC

• Operações

simplif icadas com

controlo centralizado

para Wireless

• Visibilidade de Tráfego

Wireless no controlador

• Operações comuns em redes

Sw itching e Wireless

• Um Ponto de Aplicação da política

• Um SO (IOS)

• Visibilidade de tráfego em todas

as camadas de rede

• Desempenho optimizado para

11ac

Principais

Considerações

• RRM limitado, sem

detecção de Rogue AP

• Apenas roaming de L2

• Requisitos de largura

de banda e latência de

WAN

• Transmissão/Capacida

de de dados do

sistema

• Catalyst 3850 na camada de

acesso

WAN


Âmbito do Produto Mercado Alvo

• Suporte de 5 a 200 APs, 3000 clientes

• Licença para adicionar um AP

• Apenas modo FlexConnect

• Suporte em VMware ESX/ESXi em FCS (semelhante ao NCS e MSE)

• Suporte em Cisco UCS C-Series e B-Series, e servidores equivalentes

• Segmento médio do mercado com capacidade extra de computação

• Alternativa ao Flex 7500 para clientes com menos sucursais

• Serviço de Wi-Fi "hosted" por Parceiros/MSP

• NÃO é destinado a campus de grande dimensão

Preços

• SKU Base (com cinco licenças de APs) = $750

• Licença para adicionar um AP = $150

Mobilidade Cisco numa "CAIXA" (in a BOX)

vWLC vPI vMSE

Hipervisor ESX ESXi

Servidores UCS/x86

Novo desde a

versão 7.3


• Conectividade Básica • Flexibilidade de

Implementação • Teletrabalhador

• Desempenho de Nível Empresarial • Voz/Vídeo/Multimédia

• Qualquer Dispositivo / Optimizado para BYOD

• Escalabilidade de Clientes • Mitigação de Interferências RF

• Grande densidade de Clientes • Vídeo HD/VDI • Protecção do Investimento • Migração para 11ac • Segurança

Abrangente

Casa Peq./Méd. Peq./Méd./Grande Empresa

Méd./Grande


Pontos de Acesso Cisco

Aironet 3600 Series

Concepção de 4x4 Antenas, Três Streams

Espaciais As Velocidades de Uplink de Dispositivos Mais Rápidas e

Consistentes, Mantidas a uma Maior Distância do AP

Formação de Feixe ClientLink 2.0 O Desempenho Mais Rápido de Downlink para TODOS os Dispositivos Móveis 802.11a/g e Agora 802.11n

Através de Um, Dois e Três Streams Espaciais

Inteligência de Espectro CleanAir Protecção Contínua Contra Interferências e Novo Módulo de Segurança de Espectro Total

preparado para o Futuro com módulo

opcional 802.11ac Suporte para a "onda" de chegada de Clientes 11ac

38% Melhor do que Aruba


Transferência

de Ficheiro de 11 GB

• 10 metros de Distância do Ponto de Acesso ao Motorola Xoom

• Transferir um Ficheiro através de FTP Até a Transferência Ficar

Concluída e Verificar a Diminuição da Bateria

Diminuição Total da Bateria

Tempo Total usado


• Módulo 802.11ac actualizável no terreno

Módulo de rádio de 5 GHz, 802.11ac Wave 1

PHY 1,3 Gbps/MAC ~900 Mbps (transmissão de dados)

Três streams espaciais, 80 MHz, 256 QAM

• AP3600 mantém suporte de banda dupla: 2,4 e 5 GHz

Suporte de b/g/n em rádio de base de 2,4 GHz, a/n em rádio de base de 5 GHz e AC em rádio de módulo de 5 GHz

Manutenção de CleanAir e ClientLink 2.0

• Requisito de alimentação com o módulo 802.11ac instalado

Consumo de energia com o módulo 802.11ac: ~20W; será necessário PoE melhorado, PoE+ ou Power Injector

Disponível no 1.º Semestre de CY2013


• A mais eficiente norma de Wi-Fi até hoje

• Optimizada para poupança de energia

• Optimizada para elevada densidade

• Modo de vários utilizadores – “Switch-like”

• Velocidades e experiência semelhantes a ligação com fios (ethernet) – conectividade consistente a uma velocidade mais elevada

• Melhoria significativa a nível de duração da bateria dos clientes

• Melhoria significativa a nível de capacidade de gestão de dispositivos por parte do Ponto de Acesso (AP)

Considerações Práticas relativas a 802.11ac

• A norma 802.11ac será implementada sobretudo em 5,0 GHz.

• A maioria das implementações será de 3 Streams durante os primeiros anos.

• O débito nominal estará consistentemente entre ~300 e 400 Mbps

• A adopção de dispositivos-cliente será rápida para tirar partido da maior duração da bateria


• Detecção e Mitigação de ataques de segurança

• Detecção e Mitigação de ataques de negação de serviço (DoS)

• Capacidade suportada em APs em Modo de Monitorização e em modo de dados (ELM - Enhanced Local Mode)

• Capacidade de localização em tempo real • Localização de sondas e clientes associados,

etiquetas de RF e terminais com fios • Delimitação geográfica / Alertas baseados

em zonas • Análises e reportes de Localização

• Detalhes de interferências em toda a amplitude da implementação

• Correspondência de eventos • Visualização da zona de impacto de

interferências • Notificação de interfências • Localização e Identificação de

interferências e ameaças de Layer 1

Capacidade de Espectro Avançada

Mobile Concierge (CMX) Prevenção de Intrusões Wireless

Equipamento Físico e Virtual

MSE suporta até 50 000

terminais e 10 000 APs em Modo

de Monitorização

ou ELM

Localização Interior / Reconhecimento de Contexto

• Detecção de Presença • Disponibilização de serviços baseados

em localização


AP em Modo de Monitorização AP em modo

de Dados (data serving) AP em Modo de Monitorização

ELM Dados Individuais

e AP WIPS

Módulo de Segurança AP 3600 com Módulo

de Segurança

Módulo de Segurança

O Módulo de Segurança 3600 fornece monitorização de WIPS de banda dupla 24/7 Não é necessário um AP dedicado

Permanece mais tempo em todos os canais de 2,4 e 5 GHz, e fornece melhor capacidade forense É recomendado o Módulo de Segurança com licença de Modo de Monitorização WIPS em

todos os Pontos de Acesso


PRESENÇA DE CONVIDADOS ACESSO DE CONVIDADOS EXPERIÊNCIA DE CONVIDADOS

Cliente: presença no local. TI: perceber a utilização da rede, pico

de utilização, número e tipos de

dispositivos na rede.

ANÁLISES DE LOCALIZAÇÃO

O dispositivo móvel pessoal do cliente e

as características do dispositivo são

detectados antes de o cliente entrar no

local.

O cliente é ligado de forma imperceptível

e segura à rede Wi-Fi com base nas suas

preferências pessoais e no seu perfil,

incluindo o tipo de dispositivo e as

credenciais de roaming.

O cliente recebe conteúdos e serviços

extremamente relevantes consoante as

suas preferências, o seu perfil e a sua

localização em tempo real dentro do

espaço comercial.

Negócio: observações relativas ao

comportamento do cliente online e no

local, a maioria dos percursos de

tráfego, tempos de permanência,

densidade de localização, etc.

Connected Mobile Experience

DETECTAR LIGAR USAR


Mobile Concierge Interação com Aplicação Móvel

• Cliente entra no local, presença é detectada

• O Cliente é “bem vindo” e é-lhe dada a oportunidade de ligar ao serviço

• Cliente associa-se e automaticamente a aplicação é lançada

• Cliente ligado, Serviço “Concierge” oferecido

BENEFICIOS

• Conhecimento do cliente no “local”

• Melhorar o uso da Applicação

• Serviços Personalizados

Predict, React, Interact, and Influence Customer Behavior


Mobile Concierge Interação baseada no Browser (8.0)

• Utilizador abre um browser

• “icon” persistente é colocado no Browser

• Utilizador clica no “icon” para obter mais

informações sobre serviços

• Utilizador entra na rede (on-board)

Predict, React, Interact, and Influence Customer Behavior


Que zonas as pessoas passaram mais tempo? Horas de pico? Clientes novos ou “repetentes?

“Caminhos” usados mais frequentemente

Exemplos de Uso: Informação Analítica que leva a decisões de negocio

Estatísticas WiFi: Associated vs Non-associated devices


1 2 3

Preparar Wireless

para BYOD

De que forma os

produtos Cisco

Wireless fornecem

Serviços Unified

Access

O Portefólio de

Produtos Wireless

mais abrangente da

indústria

CleanAir

ClientLink

VideoStream

BandSelect

Resolução de Problemas de

Clientes

Resiliência

Controlo e Visibilidade

Aplicacional

SmartOperations

AP3600, AP2600, AP1600

WLC8500, Controlador

Virtual

Módulo 802.11ac

Mobile Concierge

Obrigado.

Cisco Unified Access Roadshow Acesso Wireless e suporte de ... · Cliente Wireless Interferências...

Documents

Transcript of Cisco Unified Access Roadshow Acesso Wireless e suporte de ... · Cliente Wireless Interferências...