Aruba Networks 2 432 1 208 02 2235
Aruba Networks 무선랜 제안서 ㈜다몬미디어 서울시 중구 신당 2동 432 -1 미래빌딩 208호 ☎ (02) 2235 -2880 URL : www. damonmedia. co. kr
무선랜 구조의 변화 중앙집중형 스위치 아키텍쳐를 통한 무선랜의 보안성, 성능, L 3로밍, TCO 해결 !! ->교수망과 학생망이 분리가 안됨 Centralized WLAN Switch -> 타인들의 학교망에 쉽게 접근 Management Policy Mobility Management Forwarding Policy Encryption Mobility Forwarding Encryption Authentication “Fat” Access Points 802. 11 a/b/g Antennas Leacy LAN : 링크시스, 프락심, 모토롤라, 심볼, FAT AP 3 Com, FAT AP Cisco Page 802. 11 a/b/g Antennas “Thin” Access Points
완벽한 무선랜 구조 사용자 인증을 받은 후에 데이터를 End에서 End까지 암호화 하고 무선 방화벽이나 IPS에 대한 정책을 설정 -> 완벽한 보안 가능 End Authentication Encryption 2. 암호화 1. 인증 VPN Virtual AP 1 SSID: CORP Virtual AP 2 SSID: GUEST Thin Access Point 3. 무선 Firewall, IPS 정책설정 Trusted user, Trusted host Trusted user, Un-trusted host Un-trusted user RADIUS Guest user Firewall Default VLAN DHCP Pool Central WLAN System Page End Firewall Captive Portal 802. 1 x Policy Enforcement Captive Portal Layer 2/Layer 3 Infrastructure
아루바 제품 구성 Aruba 6000 적용 사이트 Aruba 800 Aruba 804 대규모 캠퍼스 중소규모 빌딩 소규모 지점 Aruba 2400 사이즈 3 U 1 U 1 U 1 U 최대 AP 수 512 48 16 4 8192 512 256 60 스위치 용량 24 Gbps 2 Gbps 1 Gbps 암호화 처리용량 7. 2 Gbps 400 Mbps 200 Mbps 동시 사용자수 Aruba OS Module 1. 2. TM AP 60 Page AP 61 AP 70 AP 80 AP 65 AP 41 3. 4. 5. 6. 7. Software Identity-based Stateful Firewall Wireless Intrusion Protection VPN Server Advanced AAA Services Client Integrity Module External Services Interface Remote AP
Aruba 기능(I) : RF Planning Tool Page
2007년 수상 내역 - 최고의 제품 Best of Interop 2007: Wireless & Mobility Category 인터롭 2007: 최고의 무선 및 Mobility 부문 Network Computing Wireless Product of the Year 2007 Network Computing誌 2007년 무선제품상 Wireless Broadband Innovation Award 英 Wireless Broadband Innovation 무선 보안 부문 Secure Computing Magazine Best Buy Award Secure Computing誌 선정 Best Buy Award Page
아루바 구축사례(해외) Marquee Customers Crossing All Verticals and Geographies Enterprise Page Financial Technology Services Education Healthcare Government
무선랜 비교 자료 Feature Page (Cisco) 4402 : 12, 25, 50개 4404 : 100개 (3 com) AP 지원 갯수 6000: 512개 일괄 관리 (다수의 추가 무선 스위치) Master장비 통합 관리 각 스위치 별 관리 인증서버 자체 / 별도장비 별도장비 SSID 별 VLAN 지원 갯수 128 1 ? Dynamic RF Management 자체 받화벽 No No Integrated IDS No IDS Containment for Wired & Wireless LAN No No Integrated VPN Termination No Remote Diagnostic (Packet Capture) No No Voice CAC Support No No L 3 Forwarding and Routing between VLANs No No NAT No No DHCP ? ? ICSA 무선 보안인증 인증 No No CC인증 임박(05년 11월 신청) No No 802. 11 i 무선 모안 프로트콜 인증(미표준국립기술원) No No 암호화 키 보관 무선랜 스위치 AP AP 암호화 구간 무선랜 스위치 <-> PC AP <-> PC 120개
- Slides: 28