Permite mudar a largura de banda de transmiss o por pacote.

Transcrição

1 FOLHA DE ESPECIFICAES DE PRODUTO WiNG 5 WiNG 5 SOFTWARE A LTIMA GERAO DE SISTEMAS OPERACIONAIS AVANADOS PARA REDES LAN SEM FIO O sistema operacional WiNG 5 da Zebra constitui-se a ltima gera o na evolu o das arquiteturas de redes LAN sem fio. O SO WiNG 5 foi projetado pensando em uma capacidade de escalamento eficiente, desde as redes menores at as implantaµes maiores e geograficamente dispersas. O WiNG 5 baseado em uma configura o de Sistema Intermedirio para Sistema Intermedirio (IS-IS), o que resulta em um sistema operacional habilitado para conex o de rede definida por software (SDN), capaz de distribuir a funcionalidade de controlador para cada ponto de acesso de sua rede. Agora, todos os pontos de acesso podem reconhecer a rede, oferecendo assim a inteligncia requerida para obter um excelente nvel de desempenho; toda a infraestrutura LAN sem fio trabalha em conjunto para garantir que cada transmiss o seja encaminhada utilizando a trajetria mais eficiente. O WiNG 5 traz a flexibilidade e a segurana prprias de uma rede de ponto de acesso independente, sem as vulnerabilidades caractersticas de um controlador centralizado e com avanos que levam o desempenho, a confiabilidade, a segurana, a escalabilidade e a capacidade de gerenciamento a um novo nvel. O resultado? Excelentes nveis de segurana e tempo de funcionamento de rede com exigncias mnimas de gerenciamento. E uma mobilidade realmente transparente e confivel para seus usurios. INTELIGNCIA DISTRIBUDA. UM EXCELENTE DESEMPENHO COM SERVIOS NA BORDA DA REDE O WiNG 5 habilita todos tipos de infraestrutura de rede LAN sem fio com a inteligncia exigida para trabalhar conjuntamente a fim de determinar a trajetria mais eficiente para cada transmiss o. Consegue-se eliminar a necessidade de encaminhar todo o trfego atrav s de um controlador, junto com o consequente congestionamento e latncia, o que melhora o desempenho da rede e o rendimento total. Ao estar disponveis na cobertura do acesso, todas as funµes permanecem disponveis mesmo quando o controlador n o est conectado (devido a um corte na rede WAN, por exemplo), garantindo a capacidade de sobrevivncia do local e um nvel excepcional de flexibilidade e segurana de rede. Al m disto, obt m uma escalabilidade sem precedentes, com grandes redes que admitem at ns sem afetar o rendimento total ou a capacidade de gerenciamento. REDES LAN SEM FIO a/b/g, n Compatibilidade com ac Agilidade do canal Permite mudar a largura de banda de transmiss o por pacote. M todos de autentica o 802.1x EAP (WPA/WPA2 Empresarial), Chaves Previamente Compartilhadas EAP ( WPA/WPA2 Pessoal), Chaves Previamente Compartilhadas, MAC EAP ou RADIUS, LEAP, Autentica o Dual (MAC + EAP), Kerberos, Portal Cativo, Portal Cativo de Respaldo e Autentica o MAC. Os m todos EAP admitidos com servidor AAA externo incluem: EAP Protegido da Cisco (EAP-MSCHAPv2), EAP Protegido da Cisco (EAP-GTC), LEAP da Cisco, EAP-AKA, EAP-FAST, EAP-SIM, EAP-TLS, EAP-TTLS (PAP), EAP-TTLS (CHAP), EAP-TTLS (MS-CHAP), EAP-TTLS (MSCHAPv2), EAP-TTLS (EAP-MD5), EAP-TTLS (EAP-GTC), EAP-TTLS (EAP-TLS), EAP Protegido da Microsoft (MSCHAPv2), EAP Protegido da Microsoft (EAP-TLS). PRINCIPAIS CARACTERSTICAS DO WiNG 5: DISPONIBILIZAO DE VALOR REAL GRAAS TECNOLOGIA AVAN ADA Suporte Wi-Fi integral. O WiNG admite todos os protocolos Wi-Fi, inclusive a/b/g/n/ac, o que permite criar um plano de migra o rentvel com base nas necessidades de sua empresa. Mxima flexibilidade. N o importa que tipo de infraestrutura voc implantar, o WiNG 5 oferece inteligncia para todos tipos de implantaµes: pontos de acesso independentes ou adaptativos que podem ser adotados por um controlador, mas que podem mudar para modo independente; controladores virtuais; controladores fsicos nas filiais, centro de operaµes de rede (NOC) ou a nuvem. O poder da inteligncia distribuda. O WiNG distribui inteligncia at a borda da rede, equipando todos os controladores e pontos de acesso com a inteligncia necessria para reconhecer a rede, o que lhes permite identificar e encaminhar o trfego dinamicamente sobre a trajetria mais eficiente disponvel neste momento. Servidores de autentica o M todos de criptografia RADIUS (interno), RADIUS (base de dados do usurio LDAP) e RADIUS (externo) Interoperabilidade Comprovada com Diretrio Ativo da Microsoft, Servidor Radius IAS/ NPS da Microsoft, TACACS+, Cisco ACS, CISCO ISE e Free RADIUS. WPA2-CCMP (AES), WPA/WPA2-TKIP, WEP-64, WEP-128 (RC4), Keyguard e Aberto Nveis mximos de flexibilidade de rede e capacidade de sobrevivncia de local. O WiNG oferece o melhor de ambos mundos: um gerenciamento realmente

2 Portal Cativo baseado na Web Reenvio de trfego Limita o de velocidade Balanceamento de carga de cliente din mico Nativo no WiNG 5 para todo o portflio de controladores e pontos de acesso: servidor de portal cativo disponvel com pginas internas personalizveis e distribui o de pgina centralizada. As pginas tamb m podem ser hospedadas em um servidor Web externo. A solu o nativa Acesso de Convidado apresenta uma interface de usurio fcil de usar para a gera o de vales para acesso baseados em tempo. Pode-se autorizar o acesso a zonas livres via Portal Web com credenciais de usurio ou aceita o de Termos e Condiµes. Autentica o/contabilidade via servidor RADIUS externo ou base de dados de usurio convidado integrada Permite limitar/fazer cumprir a velocidade e monitorar a largura de banda Autoinscri o e URL de encerramento de sess o personalizado Redirecionamento de Portas Proxy Impress o digital no dispositivo Admite VLAN din mica Walled Garden (lista branca DNS ou Host IP) Acesso granular por dia da semana e hora do dia Link local (emite sobre a rede LAN sem fio desde o local remoto passando pelo controlador de rede LAN sem fio) Redes VLAN estendidas (reenvio centralizado no controlador de rede LAN sem fio) Mecanismos de tuneliza o L2TPV3 e L2OGRE Para evitar o congestionamento na rede e garantir que o trfego de miss o crtica n o seja afetado, o WiNG 5 oferece a possibilidade de restringir o trfego por usurio ou limitar a velocidade por rede LAN sem fio, de tal modo que se limite a velocidade para todos os usurios da rede em quest o. Os clientes s o distribudos entre os pontos de acesso de acordo com a distribui o total de clientes e o desempenho total do ponto de acesso, o que se resulta especialmente eficiente para implantaµes de alta densidade, como pavilhµes de conferncias e estdios. Os pontos de acesso adjacentes (vizinhos) s o identificados de forma automtica e n o requerem interven o manual. Modos de antena e DCS Diferentes seleµes de modos de antena (baseadas nos pontos de acesso): 3X3; 2X3; MULTIMDIA, VOZ E QUALIDADE DE SERVIO Compatibilidade com WMM Compatibilidade com TSPEC TSPEC Implcito Otimizaµes de vdeo: Convers o multicast para unicast Prioriza o e mscara multicast Suporte DSCP e 802.1p DTIM por BSSID Controle de Admiss o de Chamada SIP 2X2; 1X1 com diversidade de antena Sele o de rede din mica que permite o funcionamento de antena no modo din mico nico quando se tem clientes legados associados a um ambiente no modo combinado. Para clientes legados que n o admitem WMM, o WiNG 5 oferece TSPEC Implcito que possibilita a prioriza o de trfego Para uma excelente experincia de usurio com streaming de vdeo, WiNG 5 admite os seguintes mecanismos: Convers o multicast para unicast; permite implantar streaming de vdeo confivel para clientes sem fio por ponto de acesso nos ambientes densos. Prioriza o e mscara multicast; permite priorizar fluxos multicast, o que ajuda a melhorar a qualidade da experincia do usurio final. Consegue-se manter a etiquetagem de ponta a ponta, por ar e por linha, para garantir uma boa qualidade de servio Permite economizar bateria nos dispositivos mveis para aplicativos de dados e VOIP. Garante que chamadas SIP da sess o n o sejam interrompidas mesmo quando passam para um ponto de acesso carregado, enquanto as novas chamadas iniciadas em um ponto de acesso carregado obt m o sinal de ocupado. hierrquico que proporciona um nvel de simplicidade e flexibilidade de gerenciamento sem precedentes, permitindo que os controladores adotem e gerenciem outros controladores e pontos de acesso, ao mesmo tempo em que possibilita que a infraestrutura adotada tamb m funcione de maneira independente. Segurana sem brechas. No que se refere segurana, n o pode haver concessµes. As completas funµes de segurana do WiNG mantm sua rede e seus dados devidamente protegidos. Garante atendimento ao PCI, HIPAA e a outras regulamentaµes de segurana da indstria e do governo. Conectividade para amplos espaos, tanto nas reas internas como nas reas externas. Al m de possibilitar a implanta o de uma rede LAN sem fio robusta nas reas internas, nossa tecnologia MeshConnex' patenteada permite estender redes Wi-Fi para as reas externas mais extensas, desde um campus grande com espaos descobertos at uma cidade inteira. Gerenciamento potente e centralizado, independente do fornecedor. Com o WiNG, voc tem o controle total de cada um dos aspectos de sua rede LAN sem fio, inclusive a infraestrutura WLAN de outros fabricantes. Este ponto de controle nico e potente permite implantar infraestrutura sem interven o e oferece uma slida fun o analtica que pode ajudar a reconhecer e corrigir problemas desconhecidos antes que afetem a qualidade do servio e a conectividade do usurio, juntamente com a detec o e

3 Protocolo de Voz Spectralink ( SVP) MOBILIDADE Roaming Intra-subrede Roaming Inter-(IP) subrede Roaming Rpido Extensµes de Mobilidade da Zebra Admitido, tal como se exige para terminais Polycom legados Mobilidade transparente de clientes sem fio dentro da mesma subrede Mobilidade transparente de clientes sem fio entre subredes IP IEEE r BSS de Transi o Rpida (FT), armazenamento na memria cache PMK Oportunista para roaming rpido e suporte k O WiNG 5 admite mecanismos proprietrios como Move Command e Smart Scan que possibilitam a mobilidade ao mesmo tempo em que preservam a vida til da bateria para computadores mveis de m o Zebra a solu o de problemas remota e centralizada para toda sua rede. O Smart Scan oferece uma lista de canais disponveis para clientes sem fio Zebra, minimizando as exigncias de leitura do dispositivo cliente, preservando a vida til da bateria. Move Command um mecanismo de roaming rpido para clientes sem fio Zebra, que podem 'itinerar' assistidos pela rede, encurtando os tempos normalmente requeridos pela fun o de roaming. REDES DE ALTA DISPONIBILIDADE O WiNG 5 possibilita a cria o de redes altamente confiveis, com vrios nveis de redund ncia e mecanismos de comuta o por falhas para garantir um servio de rede ininterrupto em casos de cortes. Os pontos de acesso instalados em locais remotos podem coordenar seu funcionamento entre si para o fornecimento da funcionalidade de autoconserto e roteamento otimizado, oferecendo uma experincia incomparvel para aplicaµes empresariais de miss o crtica. Mesmo quando os pontos de acesso com capacidade de sobrevivncia de local WiNG 5 perdem contato com o controlador, continuam funcionando, podendo interconectar o trfego ao mesmo tempo em que fazem cumprir as polticas de segurana e qualidade de servio, inclusive a inspe o de status de trfego de Nvel 2 (interconectado a nvel local) e Nvel 3. Smart RF Ajusta automaticamente o canal e a potncia para alcanar um excelente desempenho de RF. Permite a mitiga o de interferncia nas conexµes Wi-Fi e n o Wi-Fi e de falhas no ponto de acesso vizinho para recupera o de falhas na cobertura e pontos inativos. Detecta interferncias de fontes de RF vizinhas e automaticamente ajusta tanto a rede, para evitar o impacto, como a potncia, para oferecer cobertura nos casos de falha de ponto de acesso, falhas na cobertura e pontos inativos. Compartilhamento de tempo de ar Controle de Banda SMART Agrupamento de controladores de redes LAN sem fio Backhaul WAN 3G/4G VRRP Balanceamento de carga de trfego sem fio para fia o Garante uma excelente experincia para clientes de alto desempenho total nos casos nos quais s o compartilhadas ondas a reas com clientes legados. Permite usar o espectro de maneira eficiente balanceando a carga de clientes sem fio em diferentes bandas, ou de diferentes canais em uma mesma banda, ou guiando os clientes habilitados para 5 GHz para a banda de 5 GHz. Admite Configura o Sincronizada Automtica e modos Ativo/Ativo e Ativo/Standby., via Sierra Wireless Air card 503, Sierra Wireless Air card 504 e Sierra Wireless 313U. Tamb m pode configurar-se como backhaul WAN secundrio para casos de falha da rede WAN principal., com configura o Ativo: Standby Permite balancear a carga de trfego de diferentes pontos de acesso de controladores diferentes, similar ao que ocorre com o WiNG 4.x nas implantaµes AP300 L2 sem variaµes.

4 Banco de Imagens Dual Monitoramento de recursos crticos Encerramento automtico de rede LAN sem fio Redund ncia AAA O banco de imagens dual evita todos tipos de interrupµes na rede durante atualizaµes de rede. Evita todos tipos de interrupµes de rede monitorando recursos crticos (gateways/ servidores) e comuta o automtica para links secundrios quando for necessrio. Habilita/desabilita redes LAN sem fio de maneira din mica com base nas transiµes de rede. Evita que os clientes se associem a redes LAN sem fio sem conectividade ou com conectividade limitada. A rede LAN sem fio reabilitada automaticamente uma vez reestabelecida a conectividade. Os disparadores podem ser: a n o ado o de um ponto de acesso, a perda do link cabeado principal, um ponto mesh que n o possa alcanar a raiz ou um recurso crtico ao qual n o se possa acessar. Permite configurar vrios servidores RADIUS para comuta o no caso de falhas. O ponto de acesso tamb m pode ser configurado com servidor RADIUS integrado. SEGURANA SEM BRECHAS Em mat ria de segurana sem fio, cada usurio um mundo; exige-se uma ampla gama de soluµes para atender s variadas necessidades e demandas de organizaµes de todos tipos. Independentemente do tamanho de sua rede LAN sem fio ou de suas exigncias de segurana, nosso enfoque de segurana por nveis permite implantar as funµes necessrias para alcanar o nvel de segurana adequado para suas redes e dados. E, nos casos nos quais uma arquitetura hub-and-spoke n o pode deter as ameaas at que chegam ao controlador dentro de sua rede, o WiNG 5 distribui funµes de segurana para cada um dos pontos de acesso, inclusive aqueles que est o na borda de sua rede, criando uma prote o perimetral permanente, de 24 horas, que impede que sejam filtradas ameaas em sua rede, alcanando assim um nvel de segurana sem precedentes. IPS/IDS Nativo IPS/IDS Avanado Convers o de Sensor Servios de Segurana WLAN Firewall de Inspe o de Pacotes de Estado com Certifica o ICSA Firewall voltado para o objeto Firewall baseado em pap is Oferece as seguintes capacidades nativas: Detec o de Evento WIPS Integral, Assinaturas WIPS Personalizadas, Categoriza o de Dispositivos, Detec o de Ponto de Acesso N o Autorizado e Anlise de Anomalias com Lista Negra de Clientes. Oferece as seguintes capacidades: Detec o e Mitiga o de Eventos WIPS Integral, Categoriza o de Dispositivos, Detec o de Ponto de Acesso N o Autorizado e Interrup o Manual ou Automtica de Ponto de Acesso N o Autorizado. Fcil de usar; permite dedicar rdios para sensores Servios de Segurana WLAN. Inclui firewall nas capas 2 e 3 (IP), Gateways de Nvel de Aplica o, ACL de Associa o, ACL de Associa o Centralizada, Desvincula o de Cliente por Negaµes Excessivas, Convers o DHCP Broadcast para Unicast, Detec o de Ataques Dois, Inspe o de ARP Din mica (DAI), Detec o de Falhas/Prote o 196, Regras e ACL IPv4, Regras e ACL MAC, Habilita o/desabilita o por VLAN, Detec o de Servidor DHCP N o Autorizado, Controle de Tormentas. Oferece uma interface de usurio Web melhorada para o gerenciamento de ACL e regras de firewall, includas as seguintes: ' Reorganiza o de regra 'Clicar e arrastar' com precedncia automtica ' Busca de regras e modificaµes de regra 'Apontar e clicar' Controle de cumprimento de polticas de firewall baseado nos pap is de usurio, al m das polticas de firewall padronizadas para subrede, porta, etc. O papel pode ser designado com base nos diferentes par metros, tais como Localiza o de Ponto de Acesso, Atributos de Diretrio Ativo, Atributos OpenLDAP, Status de Autentica o, Tipo de Autentica o, Impress o Digital DHCP, Tipos de Criptografia, Membros do Grupo, Endereo MAC, Nome de SSID e Atributos LDAP Definidos por Usurio. Impress o datiloscpica no dispositivo Designa o de pap is baseada na impress o datiloscpica no Oferece classifica o de dispositivos por tipo, classe, Sistema Operacional (SO) e vers o de SO. Oferece ao gerenciador de rede estatsticas e uma imagem visual da distribui o dos dispositivos conectados rede sem fio. A determina o da designa o de pap is com base na impress o datiloscpica no dispositivo especialmente til em implantaµes BYOD (Leve seu Prprio Dispositivo), o

5 dispositivo VLAN baseada em pap is Tradu o de Endereos de Rede ( NAT) L2NAT ' NAT de Nvel 2 VPN IPsec IPsec com Tnel Automtico que permite ao gerenciador admitir diferentes polticas para os diferentes tipos de dispositivos. Designa o de diferentes VLAN para usurios com pap is diferentes mediante firewall baseado em pap is., inclui NAT Esttica, NAT Din mica, Tradu o de Endereos de Porta (PAT), NAT depois de IPsec, Balanceamento de Carga NAT/Comuta o em Caso de Falhas, Precedncia NAT Oferece um mecanismo para o envio de trfego Web a nvel local desde o Ponto de Acesso/controlador ao mesmo tempo em que envia o trfego corporativo de volta ao NOC, quando ambos se encontram na mesma rede WLAN/VLAN. Isto faz com que o trfego Web nem sempre precise voltar ao NOC, o que ajuda a eliminar os longos perodos de latncia. Ao abordar as exigncias de endereo IP local, o trfego destinado aos recursos locais (como impressoras, por exemplo) pode permanecer no local. Suporte VPN local para local e remoto plifica a configura o IPsec permitindo que os pontos de acesso obtenham os endereos IP via DHCP para criar tneis de maneira automtica. Protege o trfego MINT entre o Ponto de Acesso e o controlador de rede LAN sem fio, ou entre controladores de rede LAN sem fio. VPN IPsec com NAT Cliente L2TP Vers o 3 Concentrador L2TPv3 Comunicaµes P2P Admite VPN IPsec com tnel automtico e VPN local para local com NAT, o que permite aos pontos de acesso da mesma faixa de endereos IP serem utilizados nos diferentes ramais. Limitado a suporte IKEv2., L2TP no IPsec A flexibilidade suficiente para habilitar/desabilitar comunicaµes P2P CONECTIVIDADE MESH E SEM FIO EM REAS EXTERNAS Quando voc precisa estender sua rede LAN sem fio para espaos externos, nossa tecnologia MeshConnex patenteada combina-se com completas funµes de conex o de redes mesh, o que permite criar redes mesh seguras, flexveis, escalveis e de alto desempenho. Com nossa tecnologia mesh, possvel cobrir praticamente qualquer rea sem necessidade de colocar cabos, o que permite a cria o de redes sem fio rentveis para reas externas com cobertura para trabalhadores empresariais em ambientes extensos tipo campus, assim como tamb m para o pessoal de segurana pblica em patrulhamentos. MeshConnex ORLA (Adapta o de Radiolink Oportunista) Alcance de rdio estendido A tecnologia MeshConnex' uma solu o de conex o de redes ad hoc que leva o roteamento de alta velocidade e o gerenciamento avanado de link para comunicaµes sem fio. A tecnologia aproveita t cnicas de roteamento comprovadas e patenteadas originalmente desenvolvidas para comunicaµes no campo de batalha. A tecnologia MeshConnex' emprega o protocolo de Roteamento Mesh Escalvel (MSR' ), um algoritmo de roteamento hbrido que usa elementos de roteamento pr-ativo e reativo para proporcionar uma rpida aquisi o de rota e otimiza o de rota. A natureza hbrida do protocolo o converte no protocolo ideal para aplicativos de banda larga de baixa latncia, tais como vdeo e telefonia IP. Ao mesmo tempo, o algoritmo hbrido garante um roteamento sem links, de modo que os pacotes nunca se "perdem", o que permite uma integra o de redes de reas internas e externas sem limita o. Algoritmos patenteados de Controle de Velocidade que sejam utilizados conjuntamente com MeshConnex para a disponibiliza o do mximo desempenho possvel nos ambientes externos din micos. A Adapta o de Radiolink Oportunista, tamb m conhecida como "ORLA", pesquisa outras velocidades de maneira pr-ativa para verificar a disponibilidade de um maior desempenho total, e ajusta suas tabelas de sele o de maneira inteligente a fim de favorecer o desempenho. Estende o alcance das transmissµes de rdio muito al m das dist ncias de backhaul predeterminadas para pontos de acesso de reas externas.

6 Visualiza o de MeshConnex; vista de topologa Modem instalado no veculo VMM multicanal Detec o de backhaul MeshConnex Mesh de salto nico (MINT Mesh) Sele o Din mica Mesh Exclus o de par cabeado Visualiza o Mesh Oferece uma imagem visual da rede mesh no GUI WiNG, simplificando assim o gerenciamento da rede e a detec o e solu o de problemas. Suporte de software e acessrios de hardware que permitem o uso do AP 7161 como modem instalado no veculo. Inclui suporte VMM multicanal para itinerar em uma rede com vrios canais habilitados para um uso mais eficiente da banda de frequncia. Permite que um VMM itinere dentro de uma rede e passe para um novo canal se houver interferncia, o que possibilita um uso mais eficiente da banda de frequncia. Permite que o MCX de uma raiz monitore o status do backhaul e tome as medidas pertinentes para otimizar o desempenho da rede mesh. Permite uma implanta o de baixo custo eliminando a necessidade de colocar cabos para distribui o. Melhora a flexibilidade e a segurana da rede; em casos de falha de switch cabeado, os pontos de acesso podem rotear o trfego via switches cabeados alternativos graas a uma reconvergncia do link mesh para localizar uma rota alternativa. Esta funcionalidade admitida em todos os pontos de acesso n. Permite que os pontos de acesso formem links mesh de maneira din mica via sele o din mica de canal e raiz ou status "sem raiz". Permite ao usurio impedir que os pontos de acesso formem links mesh para evitar links de rede. (Esta fun o s deveria ser utilizada com Sele o Din mica Mesh). Oferece uma imagem visual da rede mesh no GUI WiNG, simplificando assim o gerenciamento da rede e a detec o e solu o de problemas. SERVIOS DE REDE, ROTEAMENTO E COMUTAO O WiNG 5 combina servios de rede como servidor DHCP integrado, servidor AAA e protocolos de roteamento como roteamento baseado nas polticas e OSPF, protocolos de Nvel 2 como MSTP e Agrega o de Link. A integra o de servios e protocolos de roteamento/comuta o elimina a necessidade de agregar servidores ou qualquer outro equipamento para conex o de redes em pequenos escritrios, reduzindo assim o Custo Total de Propriedade (TCO). Nas grandes redes, nas quais estes servios s o implantados em um servidor/roteador dedicado do NOC, proporciona uma solu o de respaldo para locais remotos quando se perde temporariamente o link WAN para o NOC. A integra o tamb m oferece os benefcios adicionais da coordena o destes servios nos casos de comuta o automtica por falhas do sistema principal para um em standby, contribuindo com um comportamento mais significativo do que nos casos nos quais a comuta o ocorre de maneira independente um do outro pela mesma causa. Servidor DHCP integrado DHCP Relay Suporte DNS din mico Servidor RADIUS integrado Proxy Radius Balanceamento de carga VLAN. Admite EAP-TLS, EAP-TTLS (MD5), EAP-TTLS (PAP), EAP-TTLS (MSCHAPv2), PEAPv0 (MSCHAPv2), PEAPv1 (GTC). O LDAP externo tamb m admite os seguintes: EAP-TLS, EAP-TTLS (PAP), PEAPv0 ( MSCHAPv2), PEAPv1 (GTC). Distribui trfego de uma rede LAN sem fio para vrias redes VLAN para balancear a carga do trfego da rede sem fio. Designa o din mica do VLAN Assim que o usurio acessa o sistema com suas credenciais, automaticamente designado para a rede VLAN adequada. Reenvio de servidor DNS MSTP OSPFv2 Roteamento baseado nas polticas Protocolo de rvore de Expans o Mltipla Possibilita o roteamento baseado nas polticas impulsionadas pela rede, uma combina o de fonte, endereos IP de destino, protocolo e porta.

7 Permite que o usurio roteie diferentes tipos de trfego (como corporativo e de convidado) atrav s de links fsicos diferentes. Solicita o de autentica o mediante 802.1x nos pontos de acesso Autentica o MAC 802.1x Snooping IGMP Agrega o de link 802.3ad Integra o cabeada e sem fio Interoperabilidade de prote o de acesso rede Admite autentica o MAC 802.1x para portas cabeadas, permite a filtragem de trfego multicast Admite a interoperabilidade de sistemas NAP via Controladores de redes LAN sem fio com sistemas de diferentes fornecedores, inclusive Microsoft (NPS), Forescout Technologies, Cisco Systems ISE, Bradford Networks, Symantec NAC e PacketFence. GERENCIAMENTO, IMPLANTAO E DETECO E SOLUO DE PROBLEMAS As completas funcionalidades de gerenciamento de ponta a ponta do WiNG cobrem a implanta o mediante o gerenciamento dirio. Voc obt m uma implanta o totalmente automtica para pontos de acesso de qualquer parte do mundo, a simplicidade de uma nica janela para toda a rede e a possibilidade de detectar e solucionar problemas de maneira remota. E, como nossa tecnologia de gerenciamento independente do fabricante, voc pode gerenciar sua infraestrutura de rede LAN sem fio Zebra, assim como tamb m qualquer equipamento legado de outro fabricante, o que permite aproveitar nossa infraestrutura de rede LAN sem fio avanada sem a necessidade de substituir a rede LAN sem fio existente, o que implicaria incorrer em altos custos. IMPLANTAO E DETECO E SOLUO DE PROBLEMAS Implanta o totalmente automtica Autoinstala o Descobrimento de ponto de acesso de Nvel 2 Descobrimento de ponto de acesso de Nvel 3 Gerenciamento hierrquico O Ponto de Acesso como gerenciador de domnio RF Gerenciador de domnio RF virtual Suporte de implanta o para diferentes pases Captura de pacotes sem limita o Polticas de autofornecimento que possibilitam a ado o automtica de pontos de acesso. A poltica de autofornecimento adequada se define com base em um dos seguintes par metros (ou vrios deles): Coincidncia CDP, Opµes DHCP, Sufixo DNS, Nome de Host, Coincidncia LLDP, Endereo MAC, Nmero de Modelo, Nmero de S rie ou ID de VLAN. Os pontos de acesso vm prontos para serem conectados rede, e automaticamente recebem seus arquivos de configura o e firmware. Descobrimento automtico com o protocolo MINT sobre Ethernet. Autodescobrimento Plug and Play sem montagem pr via via DHCP. Tamb m oferece suporte de IP esttico. Em uma implanta o com o controlador da rede LAN sem fio localizado no NOC e um local com pontos de acesso somente, um nico ponto de acesso pode atuar como gerenciador de domnio RF e controlar localmente os pontos de acesso no local. O ponto de acesso tamb m pode distribuir atualizaµes de firmware e consolidar estatsticas a partir de vrios pontos de acesso ao controlador de rede LAN sem fio do NOC, reduzindo consideravelmente as exigncias de largura de banda de WAN. Admite gerenciador de domnio RF virtual em um controlador de rede LAN sem fio do NOC para um local remoto, fazendo com que se possa prescindir de controlador na implanta o de um local com mais de 128 pontos de acesso. Implante controladores em uma regi o e obtenha uma solu o com pontos de acesso distribudos em diferentes reas geogrficas graas ao suporte para diferentes pases. Oferece ferramentas de captura de pacotes integradas via telnet/ssh. Permite capturar pacotes sem inconvenientes enquanto o cliente itinera de um ponto de acesso a outro. A fun o de captura tamb m admitida via Protocolo Tasman Sniffer (TZSP). Os arquivos podem ser baixados para um Servidor FTP. Permite aos gerenciadores acessarem importantes mensagens de depura o para clientes especficos em um local remoto.

8 Depura o remota Feed de dados de suporte t cnico Nomenclatura simplificada para pontos de acesso e clientes sem fio LED localizadores para pontos de acesso Desativa o de LED Permite tomar um feed de dados para suporte e servio t cnico. Permite detectar e solucionar problemas facilmente graas possibilidade de incorporar uma nomenclatura simplificada para pontos de acesso e clientes sem fio. Localize facilmente pontos de acesso instalados nos tetos na hora de detectar e solucionar problemas graas ao seu sinal luminoso intermitente. Flexibilidade de implanta o na sade Flexibilidade deimplanta o na sade GERENCIAMENTO DE REDE LAN SEM FIO Gerenciamento baseado na Web Assistente de Incio Rpido Arquivos de configura o baseados no texto Suporte CLI Codinome Suporte SNMP Pap is de gerenciador AAA de usurio de gerenciamento Gerenciamento RAID Suporte FTP Suporte Syslog Notificaµes via Relatrios Interface de usurio intuitiva via https. Inclui status de dispositivo, plantas de arquitetura, mapas de risco (sinal, interferncia, rudo), vista de topologia de rede, qualidade de RF, painel de sistema, configura o de sistema, diagnstico de sistema, inventrio de sistema, operaµes de sistema, status de segurana de sistema, estatsticas de sistema e utiliza o de trfego. Permite configurar rapidamente os componentes bsicos da rede sem fio. Permite importar/exportar e modificar arquivos de configura o muito facilmente. Oferece uma CLI similar da Cisco, a qual acessada via sshv2, telnet e console em s rie. Maximiza a reutiliza o de objetos de configura o comuns tais como Polticas, Perfis e Redes LAN Sem Fio em locais diferentes, ao mesmo tempo em que permite aplicar certos par metros especficos do local para um subconjunto de locais ou para cada um dos locais separadamente. (Isto se consegue definindo um 'Codinome' entre os tipos de codinomes permitidos. O 'Codinome' similar a uma varivel em um script ou programa informtico.) (includos v2c e v3); v3 criptografa o trfego SNMP para melhorar a segurana. Os pap is incluem: Mesa de ajuda, Monitoramento, Gerenciamento de Rede, Gerenciamento de Segurana, Gerenciamento de Sistema, Superusurio, Gerenciamento de Usurio Web. Admite RADIUS e TACACS+ para Autentica o, Autoriza o e Controle de usurios de gerenciamento. Servidor FTP integrado; admite clientes FTP, SFTP e TFTP. Admite diferentes tipos de relatrios via ADSP, includos os seguintes: Relatrio de Inventrio de Pontos de Acesso, Relatrio de Inventrio de Switches Sem Fio, Status de Infraestrutura de Rede LAN Sem Fio, Dados de Utiliza o de Infraestrutura de Rede LAN Sem Fio APLICAES E VIRTUALIZAO Uma variada gama de aplicaµes com acesso de convidado seguro, uma completa fun o de anlise de tendncias, soluµes integrais baseadas na localiza o e armazenamento de contedo em memria cache para permitir a execu o de aplicativos de streaming de vdeo HD muito exigentes em termos de largura de banda sem afetar o desempenho da rede LAN sem fio. EXPERINCIA DE APLICAO Portal Cativo/ Autoinscri o de Convidado Oferece aos usurios do Portal Cativo um mecanismo para autoinscri o. Torna-se especialmente til nos casos nos quais h uma grande quantidade de usurios de passagem pelo portal cativo, tais como os que visitam uma loja de varejo. A IU de autoinscri o pode pedir diferente tipo de informaµes, como nome, telefone, , etc.

9 O gerenciador pode fazer com que os campos sejam obrigatrios ou opcionais. As informaµes disponibilizadas neste processo de autoinscri o s o armazenadas no NX 9X00 do NOC, de modo que quando o usurio do portal cativo volte a entrar, n o precisa voltar a registrar-se. Disponvel nas plataformas NX 9000 e NX Portal Cativo/Anlise de Convidado Portal Cativo/Sem Servio Anlise de Rede LAN Sem Fio VM integradas Admite Mquina Virtual de terceiros Gerenciamento de VM Armazenamento na memria cache inteligente Localiza o Monitora os Websites visitados pelos usurios do portal cativo. As informaµes s o armazenadas na base de dados do NOC central. Al m disto, para determinados Websites, reconhecem-se as buscas e extraem-se os termos de busca. As buscas efetuadas pelos usurios do portal cativo s o analisadas exaustivamente. No varejo, isto oferece conhecimento sobre o comportamento do cliente e das buscas daqueles que escolhem a Web, por exemplo, para verificar o preo de produtos de seu interesse. Disponvel nas plataformas NX 9000 e NX 9500 com Licena de Anlise. Al m do mais, os controladores RFS da Zebra podem gerar syslogs para a captura de listas de Websites visitados; n o requer licena. Os pontos de acesso podem detectar a perda de conectividade WAN para servidores de Portal Cativo centralizado e mostrar ao cliente uma pgina 'Sem Servio' de maneira automtica. Inclui Anlise de Cliente, Anlise de Trfego, Anlise de Segurana e Anlise de Cach Inteligente. Oferecem-se as seguintes VM integradas: NX 45xx: VoWLAN, CENTRO, RLS NX 65xx: VoWLAN, CENTRO, RLS NX 95xxL ADSP, CMT Admite o NX 6500 baseado no hipervisor Xen. Gerenciamento de VM nos controladores do ramal NX 45xx/65xx via painel de VM centralizado no controlador NX 95xx. Permite automaticamente reconhecer e armazenar na memria cache o contedo mais frequentemente solicitado (como vdeo) em um dos controladores da localiza o local ou corporativa para proteger a largura de banda da rede e maximizar a utiliza o do link WAN. As funµes incluem Armazenamento Din mico de Contedo na Memria Cache, Proxy Transparente, Proxy de Reenvio, Regras de Acesso HTTP, Regras de Cach, Regras de Obsolescncia e URL Buscadas Anteriormente. Admite trs nveis de localiza o em tempo real: Presena: deixa ver quais dispositivos est o presentes em sua localiza o, o que permite aos comerciantes dar as boas-vindas a seus clientes quando chegam loja. Zona: identifica os dispositivos que se encontram em uma zona especfica, o que permite, por exemplo, que os comerciantes determinem quantos clientes h em uma rea especfica e se conta com a quantidade de vendedores suficientes para atend-los. Localiza o: identifica a localiza o real de uma pessoa ou de um ativo para uma dist ncia entre 5 e 10 metros para uma intera o personalizada com os clientes e maior visibilidade na localiza o de ativos. CERTIFICAES Nossa tecnologia baseada nos padrµes oferece as certificaµes exigidas para garantir sua compatibilidade com todos os protocolos Wi-Fi, segurana FIPS de grau governamental e interoperabilidade com uma variada infraestrutura, desde valida o FIPS e VoWLAN at soluµes de descarga de operador. Melhorias IEEE Voz com Certifica o Wi-Fi de Classe Empresarial Hotspot 2.0/ u/ Certifica o Passpoint para descarga de operador Certifica ICSA IEEE a, IEEE b, IEEE d, IEEE g, IEEE e, IEEE h, IEEE i, IEEE j, IEEE k, IEEE n, IEEE r, IEEE w. Para mais informaµes, visite wi-fi.org. Admite Fase 1

10 Certifica o de Voz Polycom Certifica o FIPS Nvel 1 Certificacin Microsoft Lync Suporte a cliente ipass. Para mais informaµes, visite: 20CD.pdf No processo no NIST. Para mais informaµes, visite cmvp/documents/140-1/140inprocess.pdf WiNG 4.x certificado. ( Nmero de Pea: SS-WING ZIH Corp e/ou seus afiliados. Todos os direitos reservados. Zebra e o cabea estilizadada Zebra s o marcas registradas da ZIH Corp., registradas em diversas jurisdiµes em todo o mundo. Todas as outras marcas registradas pertencem a seus respectivos proprietrios. ZEBRA TECHNOLOGIES