Количество мобильных устройств растет стремительными темпами. Основным способом доступа в корпоративную сеть стала технология Wi-Fi, а мобильное устройство — основным средством производства для работников умственного труда.

Беспроводные решения Cisco позволяют создать надежные высокопроизводительные корпоративные сети, с высоким уровнем управляемости, автоматизации и информационной безопасности.

Решения для сетей Wi-Fi применяются в головных офисах и филиалах компаний для обеспечения доступа в корпоративную сеть сотрудников и доступа в интернет посетителей офиса.

Использование собственных мобильных устройств для работы повышает продуктивность сотрудников, ведь мобильное устройство становится полноценным рабочим инструментом, который всегда с собой. При необходимости сотрудник может включиться в работу в любой момент — в офисе и за его пределами. Однако, такой подход несет дополнительные риски, ведь мобильные устройства часто являются объектом атак злоумышленников. Необходимы специальные меры для обеспечения информационной безопасности.

Производительность сети Wi-Fi должна обеспечивать высокоскоростное подключение 3-4х устройств для каждого сотрудника. Сеть Wi-Fi должна обладать надежностью, которая позволит использовать ее для критически важных приложений (например, доступ к базе данных клиентов, VoWi-Fi, использование Wi-Fi сканнеров и т.п.).

Количество видео трафика в современных корпоративных сетях составляет до 75%. Важно иметь специальные механизмы, которые позволят обеспечить привычное сегодня высокое качество видеопотоков при просмотре контента, надежной связи через системы совместной работы (например, Jabber, Webex и др.) при подключении по Wi-Fi.

Все больше используются голосовые сервисы поверх Wi-Fi. Такие сервисы требуют особых технологий для их качественной работы в беспроводных сетях.

В условиях, когда каждый гость приносит с собой несколько устройств с Wi-Fi, предоставление доступа гостям офиса должно быть простым, управляемым, не требовать привлечения ИТ-персонала и не отнимать радиоресурс у бизнес-задач.

Система предотвращения вторжений в беспроводную сеть (Wireless Intrusion Prevention System, WIPS) обеспечивает защиту сети от угроз, несанкционированного подключения беспроводных устройств и DoS-атак. Это повышает уровень безопасности сети и обеспечивает соответствие современным нормативным стандартам. Для достижения высочайшего уровня безопасности беспроводной сети рекомендуется использовать режим мониторинга современных точек доступа серий Aironet серий 2800, 3800, 4800. При этом, используется технология «гибкого» радио, когда один из радиоинтерфейсов постоянно проводит мониторинг сети в обоих радиодиапазонах.

Алгоритм управления радиоресурсом (RRM), реализованный на беспроводном контроллере позволяет автоматически корректировать параметры радиосети и устранять пробелы в покрытии в условиях динамично меняющегося радиоэфира.

Функционал переключения с сохранением состояния клиента (Client Stateful Switch Over — Client SSO) позволяет при сбое основного контроллера переключиться на резервный с сохранением состояния клиента. Это означает, что беспроводным клиентам не придется проходить повторную аутентификацию при сбое  контроллера. Время восстановления сети, в которой работают тысячи клиентских устройств, может достигать секунд и минут. Технология переключения с сохранением состояния клиента позволяет

восстановить беспроводную сеть за доли секунды.

Cisco является единственным производителем, разрабатывающим чипсет для точек доступа. Такая глубина инноваций позволяет реализовать повышенную производительность и передовой функционал. Стек технологий HDX это: 

− Высокая производительность в радиоэфире благодаря эффективному планированию занятия радиоэфира, а также специальная архитектура точек доступа с дополнительной памятью и процессорами на радиопередатчиках;

 

− Оптимизированный роуминг: Инфраструктура управляет роумингом и подключением/ отсоединением клиентских устройств для оптимального сервиса, например отключая клиента, удалившегося от точки

доступа, к которой он присоединен, для переподключения к точке доступа, находящейся рядом. Алгоритмы позволяют обеспечить наилучшую работу приложений на устройствах. Это особенно важно для голосовых и видеоприложений, чувствительных к задержкам.

 

− «Гибкое» радио: В стандартном режиме точки доступа Cisco — двудиапазонные. В случае, если необходимо увеличить емкость сети для большого количества абонентов может быть использован фунционал переключения одного из радиоинтерфейов в режим работы 5ГГц («Гибкое» радио). Таким образом, одна точка доступа обеспечивает подключение клиентов в двух разных каналах в диапазоне 5ГГц, увеличивая емкость и пропускную способности беспроводной сети. Альтернативный режим

«Гибкого» радио — режим мониторинга радиоэфира на предмет выявления угроз безопасности в беспроводной среде. Данная технология поддерживается точками доступа Aironet 2800, 3800, 4800.

− Проактивная защита от помех и высокая скорость подключения для каждого клиента: Инновационные технологии Cisco CleanAir и ClientLink позволяют обеспечить наилучшую производительность сети

Wi-Fi в любой момент времени. CleanAir — это проактивная защита от радиопомех. Этот функционал обнаруживает и идентифицирует источники помех, оценивает степень их влияния на производительность сети и, затем, перенастраивает сеть для достижения наилучшей эффективноности в текущих условиях радиосреды. ClientLink позволяет «направлять» сигнал в сторону подключенных по Wi-Fi клиентов. Технология Cisco ClientLink позволяет решать проблемы сетей, в которых одновременно работают разные клиентские устройства, одновременно повышая скорость передачи для клиентов 802.11a/g, 802.11n и 802.11ac, 802.11ac wave2.

− Динамический выбор ширины полосы канала: Стандарт 802.11ас wave 2 позволяет добиться высоких скоростей передачи данных за счет использования более широкого каналов — 80 или 160 МГц. Однако в реальной ситуации часто соседние точки доступа WiFi на работают на предыдущих стандартах и используют более узкие полосы, или же в небольшом помещении может оказаться что небольшого количества каналов не хватает для обеспечения емкости сети. В результате широкий канал 80 или 160 МГц может быть частично зашумлен и оптимальной станет перенастройка всей сети на более узкие каналы, обеспечивая большую емкость сети. Инфраструктура Cisco сделает это автоматически. Эффективное управление политиками доступа

Платформа Identity Services Engine (ISE) обеспечивает централизованное управление политиками доступа во всех сегментах корпоративной сети — как проводном, так и беспроводном. ISE позволяет идентифицировать пользователей и устройства, провести процедуру безопасного подключения и централизованно реализовывать детальные политики доступа с учетом всей контекстной информации, роли пользователя и типа устройства. Реализация политик и процедур доступа в сеть позволяет эффективно

и за минимальное время обеспечить безопасное подключение множества разнообразных устройств, используемых в офисе к сети. ISE также реализует удобный и контролируемый гостевой доступ.

Система управления сетью Prime Infrastructure позволяет эффективно управлять все более сложной сетевой инфраструктурой. Система ускоряет внедрение новых сетевых сервисов благодаря единому решению для

управления всем жизненным циклом проводной/ беспроводной инфраструктуры, сетей центрального офиса и филиалов, богатым функционалом визуализации подключения пользователя и отслеживания произ-

водительности приложений.

Контроллер беспроводной сети выполняет важные функции — он отвечает за настройку каждой точки доступа оптимальным образом для всего помещения, определяет политики использования приложений в сети (AVC), управляет роумингом в сети и т.д. Для обеспечения высокого уровня отказоустройчивости в беспроводной сети разработан функционал HA Client SSO. Он позволяет резервному контроллеру созранять состояние всех клиентских сессий и в случае переключения обеспечивтаь бесперебоность работы

клиентских приложений.

Линейка точек доступа Wi-Fi Cisco Aironet корпоративного уровня представлена моделями серий 1830, 1850, 2800, 3800, 4800. Архитекторы сети могут найти оптимальный баланс функций и бюджета для разных корпоративных сред.

Наиболее популярной в данном сегменте является точка доступа Cisco Aironet серии 2800. Она обладает самыми современными функциями среди аналогов. Устройство отличается высокой производительностью, богатым набором функций, надежностью и привлекательной ценой. Точка доступа Aironet серии 2800 соответствует стандарту 802.11ac wave 2, поддерживает MIMO по схеме 4 x 4, три пространственных потока, а также технологии High Density Experiences (HDX), Cisco CleanAir, ClientLink, «Гибкое» радио, что позволяет обеспечивать высочайшую производительность и надежность соединения в беспроводной сети.

 

Cisco Wi-Fi — платформа для предоставления широкого набора сервисов Инфраструктура Cisco Wi-Fi является высокопроизводительной и надежной платформой для предоставления сервисов голосовой/ видео/ конференц связи, передачи данных, информационной безопасности.

 

Cisco — мировой лидер в разработке и поставке решений Wi-Fi

 

В основе качественной беспроводной сети лежит надежная проводная инфраструктура. Новая платформа коммутации Cisco Catalyst 9000 представляет собой новое поколение легендарного семейства коммутаторов уровня доступа, агрегации и уровня ядра Cisco Catalyst для предприятий разного масштаба. Это первые специализированные платформы, которые задействуют преимущества архитектуры цифровых сетей Cisco DNA и программно-определяемого доступа Cisco. Эти коммутаторы закрепляют лидерство Cisco в области сетей благодаря инновациям в сфере безопасности, мобильности, Интернета вещей и облачных технологиий Платформа Cisco Catalyst 9000 опирается на сильные стороны специализированных микросхем ASIC Cisco Unified Access Data Plane (UADP),

реализующих сети на основе политик. Благодаря использованию новых микросхем UADP 2.0 платформа Cisco Catalyst 9000 обеспечивает вдвое большую производительность (по сравнению с моделями предыдущего поколения) при сопоставимой цене и дополнительно предлагает множество новых функциий и возможностей.

 

Для расширения потенциала цифровых сервисов в филиалах компании предлагаем линейку маршрутизаторов с интегрированными сервисами Cisco серии 4000 (ISR). ISR серии 4000 объединяют многие необходимые сервисы для современных корпораций, включая базовую маршрутизацию, безопасность, вычислительные ресурсы, хранение и поддержку технологий для совместной работы. Таким образом, вы получаете все необходимое на одной платформе. Это означает значительную экономию капитальных, эксплуатационных и управленческих расходов для снижения совокупной стоимости владения.

Ниже представлен типовой пример сети Wi-Fi в офисе «под ключ». Это одноэтажное помещение около 1500 м2, в котором работает около 150 сотрудников. Решение включает проводную и беспроводную инфраструктуру, гостевой доступ, систему безопасности, доступ в интернет, а также унифицированные коммуникации.

 

На уровне доступа используется коммутатор Catalyst 9300, в ядре — Catalyst 9500. Система контроля доступа ISE централизованно управляет доступом к ресурсам сети и пользовательским взаимодействием. Prime

Infrastructure обеспечивает сетевое управление всей инфраструктурой — Wi-Fi, коммутацией, маршрутизацией. Сеть Wi-Fi построена на точках доступа Cisco Aironet 2800. Использованы межсетевой

экран нового поколения ASA5516-x с сервисами предотвращения вторжений Firepower, маршрутизатор ISR 4451 с функциональностью голосового шлюза. На MSE развернута система предотвращения сетевых атак и угроз в беспроводной сети — wIPS.

 

Cisco Unified Communications Manager является ядром обработки мультимедийных данных. Наряду с поддержкой аналоговых устройств телефонной связи позволяет использовать устройства IP-телефонии, такие как IP-телефоны, устройства обработки медиаданных, VoIP-шлюзы и мультимедийные приложения.
 

Виртуальные машины развернуты на сервере Cisco UCS M5 c гипервизором VMWare ESXi.