Alcatel-Lucent WLAN Solution 소개

All Rights Reserved © Alcatel-Lucent 2010• 1 | Alcatel-Lucent Data Product Updates | Dec 2010

Alcatel-Lucent WLAN Solution 소개


L2 Access S/W

L3 aggregation

S/WL3 Agg/Core

S/WDataCenter/Metro Core

S/WDataCenter/

Core S/W

무선 LAN및

라우터

L2 기반 전송

사용자 연결

10/100 or 10/100/1000M

L3 기반 전송

사용자 연결

10/100/1000M10G uplink

L3 기반 모듈형

주요장비 / 사용자

10/100/1000M1.92T/3.84T

L3 기반 모듈형

Core 용

1G/10G가상화 /MPLS

L3 기반 모듈형

DataCenter/Core

1G/10G/40G100G Ready

L2/L3무선 / 원거리회선

802.11a/b/g/n무선 / 회선접속

OmniSwitch WLAN Portfolio

OmniSwitch6850/E

OmniSwitch6855

OmniSwitch6400

OmniStack6200

OmniSwitch6250 OmniSwitch

9000 Series

OmniSwitch9000E Series

MPLS*

OmniAccessWLAN

OmniAccessWAN

OmniSwitch10K Series

NAC Solution

CyberGateKeeper

NMS Solutio

nOmnivista2500/36

00

기타

VitalQiP/VitalSuite

OmniSwitch6900

MPLS*

MPLS*


OmniSwitch WLAN Solution


Alcatel-Lucent WLAN 특징

PoE Switch

FirewallIPS

RadiusServer

Packet capture

VPNMobileIP Router

Site Survey

Web 인증서버 DHCP 서버

SVP/SIP

ControlProcessor

PacketProcessor

Encryption Processor

L2/L3 Switch Serial/ PoE

무선랜과 관련된 모든 기능을 하나의 장비에서 설정과 지원이 가능 - 무선랜과 관련된 장애 발생시 관리 포인트를 최소화 할 수 있으며 , 빠른 장애 조치가 가능


Alcatel-Lucent WLAN 의 구성 요소

WiFi 보안 WiFi IDS/IPS, Rogue AP Defense

암호화WEP, TKIP, AES, 3DES

인증과 사용자 무결성 체크 (HIC)MAC, Captive Portal, 802.1x,

VPN권한 제어

User/Flow Stateful FW + Content Inspection re-direction

트래픽 관리QoS/Priority/Bandwidth

Contracts네트워크 서비스

Routing, VLANS, NAT, DHCP, Switching

WiFi 관리 Adaptive Location Tracking,

SSID 관리 ,Roaming 등

무선랜 스위치(Controller)

Access Point Optional components

802.11a or 802.11b/g(Single RF)

802.11a and 802.11b/g(Dual RF)

802.11a/b/g/n(2x2 MIMO, 3x3 MIMO)

PoE Switch(Alcatel-Lucent OmniSwitch Series)

RADIUS Server 및 인증서버

Data Center

OmniVista 3600관리용 서버


Alcatel-Lucent WLAN Architecture

• Access Points

• Network Services

인증 서버

및

PoE 스위치

• Alcatel Lucent Mobility

Controller

• End-to-end OmniVista Network Management


Campus 802.11a/b/g/n Access Point

• Single Radio(2.5GHz or 5GHz)

• Low Density or Air Monitor

• OAW-AP120/121

• OAW-92/93(H)

• Dual Radio(2.5GHz & 5GHz)

• High Density, Maximum Flexibility

• OAW-AP124/125

• OAW-105(internal)

• OAW-AP68(internal Antenna)

• Campus Extension

• 옥외용 802.11n Mesh• OAW-175

(Harden Design)

• 최대 30 명의 사용자 수용 (802.an or 802.bgn)

• OAW-RAP5/WN

• Small Branches(Remote AP)

• 최대 5 명의 사용자 수용 (802.11b/g)

• OAW-RAP2WG

• Home Office(Remote AP)


AP92

AP93 AP105

AP124

AP125

RAP-2WG

RAP-5 RAP-5WN

AP68* AP93H**

AP175*

# of radio 1 1 2 2 2 1 0 1 1 1 2

11a/b/g Yes Yes Yes Yes Yes b/g - Yes - Yes Yes

11a/b/g/n Yes Yes Yes Yes Yes - - Yes Yes Yes Yes

Campus AP Yes Yes Yes Yes Yes - - - Yes Yes Yes

Remote AP Yes Yes Yes Yes Yes Yes Yes Yes Yes Yes Yes

Mesh AP Yes Yes Yes Yes Yes Yes Yes Yes Yes Yes Yes

Fast

Ethernet

- - - - - 2 4 4 1 1 1

Gig Ethernet 1 1 1 2 2 - 1 1 - -

USB ports - - - - - - Yes Yes - - Yes

External

ant.

2 (RP-SMA)

- - 3 (RP-SMA)

- - - - - - 4

Built-in ant. - Yes Yes - Yes Yes - Yes Yes Yes -

802.11n

MIMO

2x2 2x2 2x2 3x3 3x3 - 3x3 3x3 1x1 2x2 2x2

Campus 802.11a/b/g/n Access Point - Summary


• OAW-4604• 64 APs• 256 RAPs

• 4Gbps Firewall

• OAW-4704• 128 APs• 512 RAPs

• 4Gbps Firewall

• OAW-4504• 32 APs• 128 RAPs

• 3Gbps Firewall

• OAW-6000• 2048 APs• 4096 RAPs

• 80Gbps Firewall

• OAW-4306G• 16 APs, 64 RAPs

• USB-WAN, NAS/Print• 2Gbps Firewall

• OAW-4306GW• 16 APs, 64 RAPs

• 802.11a/b/g/n Wi-Fi • USB-WAN, NAS/Print• 2Gbps Firewall

• OAW-4306• 8 APs, 32 RAPs• USB-WAN

• 0.8Gbps Firewall

• Branch Office

• Large Office • Campus

Mobility Controller(OmniAccess Wireless Switch, OAW)


Branch Office Regional Office Campus

OAW-4306 OAW-4306G[W] OAW-4504 OAW-4604 OAW-4704 OAW-6000

10GigE ports

0 0 0 0 0 Up to 8

GigE ports 1 8 4 (combo) 4 (combo) 4 (combo) Up to 40

FastE ports 8 0 0 0 0 Up to 72

PoE support 4 (PoE+) 4 (PoE+) 0 0 0 Up to 72 (PoE)

USB ports 1 4 0 0 0 0

Built-in AP 0 1 (4306GW) 0 0 0 0

# of Local APs

8 16 (+1) 32 64 128 Up to 2,048

Remote APs 32 64 128 256 512 Up to 8,192

Encryption Capa.

400Mbps 1.6Gbps 3Gbps 4 Gbps 4 Gbps Up to 16Gbps

Firewall Capa.

800Mbps 2Gbps 3Gbps 4Gbps 4Gbps Up to 80Gbps

Mobility Controller(OAW Switch) - Summary


Centralized Configuration, Zero touch Deployment

OmniVista 3600

WLAN Switch (Controller)

Wired Infrastructure

Access Points

중앙 집중적인 AP 관리 기능 제공

- OmniVista 3600

AP 의 수동 설정 뿐만 아니라 ,자동으로 AP 를 discovery 하여

구성할 수 있는 자동 AP 구성 기능 제공

Self Healing 기능을 사용한 Radio 관리의 최적화 기능 제공

중앙 집중적인 보안 정책 정의 및 적용


자동 복구 및 격리 기능

AP 장애 시 자동 복구 기능

OmniVista Quarantine Manager

OmniAccess Wireless

Switch

Rogue Detecte

dHacker

802.11 attack dashboard

정상적인 AP

Rogue 802.11n AP

Rogue 차단

Rogue AP 의 자동 격리 기능

xAP 장애 시 가장 인접한 AP 로의 재연결을

통하여 빠른 장애 복구 기능으로

서비스를 유지함 .

(Self Healing 기능을 이용한 AP 커버리지

확장 기능 )


ARM 및 실시간 위치 추적 기능

ARM 기능

실시간 위치 추적 기능

현재 인접하게 구성된 AP 의 RF 상태를

파악하여 Channel 및 Power 의 선택을

자동으로 구성

Channel#1

Channel#6

Channel#11

Channel#11

Channel#1

ARM

Lobby Cafeteria

Conference Rooms

Offices/Cubicles

정확한 측정을 위해서는 최소 3 개의 AP 소요

AP 는 RF 강도를 근간으로 거리 측정

RSSI Triangluation Algorithm 적용 ( 오차범위 3m 이내 )


Virtual AP 및 Role 기반의 접근 제어

Virtual AP 기능

하나의 AP 가 여러 개의 가상 AP 로 동작하여 ,사용자 및 Role 에 따른 별도의 SSID 제공 및

보안 정책 기능 제공

역할 기반의 접근 제어 기법

사용자별 Role 을 WLAN controller 에 정의하고

주어진 역할에 따른 접근제어 (ACL) , 대역폭관리

(QoS), VLAN 할당 등

정책 기반의 관리 기능 제공

IP/MAC/ 사용자 단위의 제어가 아니므로 ,미디어 타입에 무관한 안전한 이동성 제공


다양한 이중화 구성 방법 제공

WLAN Controller 이중화 제공

2 가지의 이중화 방법 제공 – Active-Active , Active-Standby ( 선택적 구성 가능 )

Backbone S/W

PoE Switch

Active-Active 구성 Active-Standby 구성

Master 와 Local 무선랜 스위치에서 동시에 서비스 제공1 대의 장비 장애 시 , 백업 구성 가능

Backbone S/W

PoE Switch

Master 스위치에서 모든 AP 에 대한 서비스 제공Master 장애 시 , Backup 무선랜 스위치가 Master 로 동작

Master LocalDB Sync DB Sync

Master Backup


VoWLAN 제공 – FMC 적용시 반드시 필요

완벽한 이동 성 보장

Subnet 1

Subnet 2

DHCP

10.1.1.1

1. 단말기는 DHCP 서버로부터 초기 IP address 할당

1

22. 단말기는 새로운 subnet 으로 이동하

고 , 다른 DHCP 요청

5. 스위치간 이동시 끊김없는 서비스 제공(2~3ms)

3

3. proxy DHCP 를 사용하여 초기 할당받은 IP address 를 요청

44. 단말기는 다른 subnet 상에서 같은 IP

address 를 재 할당 받아 연속적인 통신 가능

IP - IP Tunnel

AP

10.1.1.1

VoWLAN 제공

802.11e 제공 – WMM(Wireless Multimedia Management), APSD(Auto Power Save Delivery)

http://www.rim.net/news/press/2004/pr-18_10_2004-02.shtml

http://www.rim.net/news/press/2004/pr-18_10_2004-02.shtml


SKU Licensed Per

Installed On Details

OAW-AP-LAP(X) AP Controller • Controller(OAW Switch) 에서 관리 가능한 물리적인 AP 수량 •1,2,4,8,…,512 등의 License 추가

OAW-AP-PEFNG(X) AP Controller• 사용자별 / 그룹별 정책 적용 / 방화벽 / 차단 / 로그 , 사용자 기반

서비스(Voice Service Module) – SIP/SVP/SCCP 등에 대한 Stateful Protocol 지원 , CAC 등

OAW-AP-WIP(X) AP Controller • Probing 검출 , DoS 공격 검출 , 비인가 Device 격리 , IPS• Rogue AP 정의는 OAW 기반으로 제공되어 짐

OAW-SSN-XSC(X) User Controller •Controller(OAW Switch) 상에서 xSec encryption 활성화 (longer keys, FIPS validated algorithm, Layer 2 header encryption).

OAW-(X)-PEFV Controller Controller • VPN 사용자에 대한 역할 기반 접근 제어 활성화

OAW-AP-RFP(X)* AP Controller •Enables WIP + Spectrum Analyzer

OV-3600-(X) AP + MC + Switch OmniVista

• 통합 무선 네트워크 관리 / 모니터링 / 리포팅 / 무선 보안 / 인벤토리 관리 기능 제공 •Location tracking, RF planning and visualization.

사용자 요구에 따른 다양한 License 제공

사용자 요구에 부합하는 다양한 License


RF 관리 요구 사항 ALU 시스코 메루 HP Motorola

손쉬운 설치와 운영 및 자동 채널 및 파워 조절 YES YES YES (1) YES (2) YES

노이즈와 주변 간섭으로 에 대한 동적 RF 관리를 통한 성능 향상 YES YES NO NO YES

14 개의 추가 5GHz 채널 (DFS 승인 ) 에의한 무선랜 용량 증가 YES YES NO YES NO

서로다른 서브넷간 , 컨트롤러간 고속로밍 지원 YES YES NO (3) YES (4) YES

유 / 무선 , AP <-> 컨트롤러간 QoS tags 실현 YES YES YES YES YES

멀티캐스트 최적화 및 multi-channel 사용 및 IGMP snooping YES NO NO (5) NO NO

802.11n MIMO 를 사용한 2.4GHz 대역 처리력 향상 YES YES YES NO YES

듀얼밴드 802.11n AP 에 대해 802.3af (POE) 지원 YES YES (6) YES (7) YES (8) NO

애플리케이션 특성 및 트래픽 로드에 따라 RF 스캔 간격을 자동적으로 조절 함으로써 데이터 유실 방지

YES NO NO NO NO

실시간 RF Heat-map 을 통한 실시간 RF 방사를 통해 설치후 RF 재 설정 및 측정업무 방지

YES NO YES (9) NO NO

채널 로드발란싱을 통한 client 성능 향상 YES NO YES (10) NO NO

사용자 접속 타입에 따른 “평등한” RF 접속 권한 분배 ( 예 . 고속 11g 대비 저속 11b)

YES NO YES NO NO

트래픽 shapping 을 통한 과밀도 사용자 환경 트래픽 분산 YES NO YES NO NO

업 / 다운 “ Airtime” 분배 YES NO YES NO NO

802.11 채널 재 사용을 통한 전반적인 무선랜 속도향상 YES NO NO NO NO

같은 채널 간섭 완화 방책 YES NO YES NO NO

주변 채널 간섭 완화 방책 YES NO NO NO NO

5GHz 가 가능한 사용자에 대한 5GHz 자동 로드발란싱으로 인한 전반적인 무선랜 성능 향상

YES NO NO NO NO

안정성 기반의 고성능 RF 관리 / 제어 기능


보안 요구 사항 ALU 시스코 메루 HP Motorola

무선랜 컨트롤러와 통합된 ICSA 인증의 stateful 방화벽을 통한 엔터프라이즈급 보안 YES NO NO NO NO

방화벽에 의한 Privacy 보호 , IP spoofing 공격 차단 및 TCP handshake 실행 등 YES NO NO NO YES (1)

중앙 암호화를 통한 무선 사용자의 유선에서의 eavesdropping 차단 및 AP 에 대한 malicious 공격 보호 YES NO NO NO YES (1)

사용자별 접근제어에 따른 저비용 , 전사 보안 YES NO NO NO NO시간대 별 접근제어 YES NO NO NO NOAP/ 센서 기능 동시구현으로 WIPS 구현 및 독립 센서 역할 YES YES (2) NO (3) NO NOWIPS 와 WLAN 데이터에 동일 서버 / 유저 인터페이스 제공으로 운영비용 최소화 YES YES (2) NO (3) NO NO

통합 site-to-site VPN 및 client VPN 을 통한 기존 레게시 디바이스 보안 및 전사에 걸친 Mobility 제공 YES NO NO NO NO

IPSec tunnel (AP<-> 컨트롤러 ) 을 통한 Remote office 기능 YES YES (4) YES (5) NO YES (6)

Remote AP 의 통합 방화벽 및 접근제어에 따른 정책기반 포워딩 YES NO NO NO YES (6)

롤 기반 접근제어를 통한 NAC 과의 쉬운 연동 YES NO NO NO NO모든 IDS 솔루션과 연동 YES NO (7) NO NO NO

연속 접속 시도 , 방화벽 룰 위한 및 DoS 공격 탐지에 의한 자동 blacklisting YES NO (8) NO NO NO

Guest 트래픽에 대한 secure 터널 통신 제공으로 무선랜 보안 증진 YES YES (9) YES (9) YES YES

Packet-rate 및 air-time 근간 bandwith 제어를 통한 guest 트래픽 제어 YES NO (10) NO NO NO

시간별 사용자 접근 및 guest 사용자에 대한 위치별 접근 제어를 통한 무선랜 보안 향상 YES YES NO YES (11) NO

센서 없이도 불 AP 에 대한 자동 분류 / 차단을 통한 보안 증진 YES NO (12) NO (12) NO (12) NO (12)

Deep packet inspection 을 통한 WMM 큐 오사용 방지 YES NO NO NO NO

접근 제어 및 무선 보안


네트워크 관리 필수 요소 ALU Cisco Meru HP (1) Motorola손쉬운 컨트롤러간의 자동화된 설정 / 데이터 동기화 YES NO NO NO YES내장된 RF planning/visualization 및 위치추적을 통한 비용 절감 YES NO NO NO NO프로파일 기반의 설정 및 AP 설정 그룹화를 통한 구축의 확장성 YES YES NO NO NO단말의 접속 단절 없이 AP 를 통한 무선 패킷 캡쳐를 통한 Trouble shooting 비용 절감 YES NO (2) NO (3) NO NO

SSID 별 다수의 VLAN 할당 (VLAN Pooling) 을 통한 VLAN 관리의 편의성 YES NO NO NO YES

하나의 SSID/ 단말에서 어플리케이션을 분류 하여 서로 다른 QoS 정책을 적용할 수 있는 SSID 관리의 편의성 YES NO YES NO NO

프로파일 기반 설정의 실시간 업데이트와 다양한 컨트롤러 이중화 구축의 편의성 YES NO (4) NO (4) NO (4) NO

서로 다른 벤더의 제품 관리를 통한 투자 / 운영비의 최소화 YES (5) NO (6) NO NO (6) NORemedy Services Desk 와의 연동을 통하여 유무선 문제발생시 단일화된 Ticket 관리 시스템 적용 YES (5) NO NO NO NO

장비의 그룹화에 기반한 관리의 Virtualization 을 통한 관리자 접근 권한 제어의 편의성 YES (5) YES NO NO YES

RADIUS, TACACS 인증을 통한 관리자 접속 제어 YES YES YES YES YES관리자 조치 상황에 대한 쉽고 편리한 Audit trail 방안 제공 YES NO NO YES NO실시간 AP 와 사용자의 상태 정보 및 편리한 search 기능을 통한 빠른 문제 해결 기능 제공 YES (5) NO NO YES NO

진보된 SSID 별 사용량 정보 수집을 통한 네트워크 사용량 정보 제공 YES (5) NO YES NO NO네트워크 설정 변경 및 Software 업그레이드 스케줄 관리를 통한 편리한 유지보수 방안 제공 YES (5) YES NO YES YES

위치추적 어플라이언스와 추가 WIPS 솔루션 없이 대규모의 무선 단말 /AP 위치 추적 서비스 제공 YES (5) NO NO YES NO

내장된 감사 리포팅 기능을 통한 비용 효율적인 보안 모니터링 기능 제공 YES (5) YES NO YES (7) YES (7)

Centralized / Cost Effective WLAN 관리


WLAN Scalability Requirements ALU Cisco Meru HP Motorola2.4GHz 와 5GHz 대역에 대하여 동시에 3x3 MIMO 를 제공하여 고성능의 802.11n 데이터 전송 보장 YES NO (1) YES (2) NO (3) YES (2)

각 radio 별 실제 application 을 이용하는 다양한 종류의 단말 90 개 이상 접속 및 사용에 대한 증명 YES (4) NO NO NO NO

각 radio 별 고밀도의 Voice call 지원에 대한 증명( 참조 : Spectralink Certification Notes) 12 12 (5) 12 (6) 12 (5) 8/12 (5,7)

컨트롤러별 고성능의 기업급 QoS, 정책 적용 및 Bandwidth 제어 / 관리 20 Gbps firewall

8 Gbps ACLs

4 Gbps ACLs

1 Gbps ACLs

2 Gbps ACLs

컨트롤러의 높은 MTBF 사양으로 시간에 따른 투자비의 절감 > 28 yrs ? ? ? > 7 yrsAP 의 높은 MTBF 사양으로 시간에 따른 투자비의 절감 > 24 yrs ? ? ? > 7 yrs

컨트롤러당 지원 AP 수로 비용 절감 (max # of APs per controller) 512 300 300 200 256

컨트롤러당 지원 Remote AP, Mesh AP 수로 TCO 절감 (max # of remote and or mesh APs per controller) 2048 300 300 200 256

샤시당 지원 AP 수로 비용 절감 (max # of APs per chassis) 2048 (8) 2100 (9) 1500 (10) 200 256

샤시당 지원 Remote AP, Mesh AP 수로 TCO 절감 (max # of remote and or mesh APs per chassis) 8192 2100 (9) 1500 (10) 200 256

높은 센서 수용 능력으로 인한 비용 절감 (max # of APs per WIPS server) 512 (11) 300 (11) N/A (12) 200 750

NMS 에 위치 추적 기능을 내장하여 위치 WLAN 관리 및 troubleshooting 에 대한 TCO 절감 YES NO NO YES NO

NMS 에 대한 이중화 지원으로 대규모 무선 네트워크에 대한 지속적인 관리 지원 YES YES (13) NO NO NO높은 장비 관리 능력을 통한 무선 네트워크 관리의 비용 효율성 (max # of APs per NMS server) 2500 3000 3000 1000 5000

마스터 콘솔의 높은 장비 관리 능력을 통한 무선 네트워크 관리의 비용 효율성 (max # of APs per master NMS server) 50K 60K N/A (14) N/A (14) N/A (14)

Platform and OverAll WLAN Scalibilty


Q&A5


www.alcatel-lucent.com

Documents

Alcatel-Lucent WLAN Solution 소개