Giải pháp Adaptive giành cho từng mô hình doanh nghiệp

Giải pháp Adaptive giành cho từng mô hình doanh nghiệp

Sau đây xin giới thiệu một số cấu hình chuẩn của giải pháp Adaptive giành cho từng mô

hình doanh nghiệp cụ thể

3.1 Cấu hình nhỏ nhất giành cho doanh nghiệp nhỏ:

Đây là một cấu hình WLAN giá thành thấp, đáp ứng khoảng vài chục người dùng Yêu

cầu hỗ trợ cả 3 chuẩn 802.11 a/b/g Sử dụng truyền được các dịch vụ VoIP, Multimedia,

VPN… cho các người dùng wi-fi

Cấu hình sẽ bao gồm 1 security switch 2350 với 2 cổng fastEthernet, 1 cổng hỗ trợ PoE

Số lượng Access port 2330 có thể chọn 1-2-3 tuỳ theo số lượng người dùng tối đa Các

AP có thể được nối trực tiếp tới SS-2350 hoặc có thể kết nối gián tiếp thông qua các

Switch lớp 2

Hình 15: Cấu hình WLAN- adatptive giành cho doanh nghiệp nhỏ

Do SS-2350 có hỗ trợ 1 cổng PoE, ta có thể cắm 1 AP trực tiếp vào security switch này

mà không cần phải lo đến chuyện cấp nguồn cho nó, điện dùng nuôi AP 2330 sẽ được

truyền qua đường cáp đồng UTP-RJ45 Điều này rất thuận tiện cho việc lắp đặt AP 2330,

ta có thể lắp ở bất cứ đâu, trên trần nhà, góc trần … Vì không cần phải lo kéo đường điện

đến AP

Cung cấp khả năng roaming ming giữa các AP, giúp duy trì kết nối liên tục cho người

dùng An ninh mạng WLAN được đảm bảo với sự hỗ trợ của SS-2350

3.2 Cấu hình giành cho doanh nghiệp nhỏ, yêu cầu khả năng quản trị cao:

Đây là một cấu hình WLAN giành cho một doanh nghiệp nhỏ yêu cầu các tính năng đầy

đủ của giải pháp Adaptive, với số lượng người dùng từ vài chục đến 90 Số lượng AP ở

đây có thể chọn 1-2-3 tuỳ thuộc theo số lượng người dùng cụ thể của doanh nghiệp

Cấu hình này tương đương cấu hình mục 3.1, tuy nhiên có thêm khả năng quản trị mạng

của phần mềm WLAN management software version 4.0

Cấu hình cho phép hệ thống sử dụng tối đa lên tới 32x3= 96 user khi sử dụng cả 3 AP

Hỗ trợ kết nối không dây theo các chuẩn 802.11a/b/g Khả năng roaming giữa các AP

giúp tạo thành vùng phủ sóng liên tục trong cả hệ thống

Hình 16: Cấu hình WLAN- adatptive giành cho doanh nghiệp nhỏ khả năng quản lý mạng

Sự có mặt của SS-2350 giúp đảm bảo an ninh mạng của hệ thống Ngoài ra SS-2350 với

2 cổng fast-ethernet giúp đảm bảo băng thông của hệ thống khi truyền các tín hiệu

multimedia

3.3 Cấu hình doanh nghiệp trung bình:

Đây là một cấu hình mạng giành cho các doanh nghiệp có qui mô khoảng một vài trăm

wi-fi user Đáp ứng các công nghệ không dây mới nhất hiện nay, giúp doanh nghiệp hoàn

toàn yên tâm vào hệ thống WLAN mà mình sở hữu

Cấu hình gồm một Security switch 2360 và số lượng AP-2330 được lựa chọn tuỳ thuộc

số lượng người dùng thực tế (tối đa có thể lên tới 10AP)

AP 2330 hỗ trợ cả 3 giao thức truyền 802.11a/b/g, giúp tương thích với mọi thiết bị đầu

cuối của người dùng Số lượng người dùng tối đa của 1 AP là 32 Các AP này có thể tăng

tính sẵn sàng của hệ thống bằng cách sử dụng cả 2 cổng Fast-Ethernet của mình

Security switch 2360 với 8 cổng fastEthernet, 6 cổng hỗ trợ PoE Đáp ứng đồng thời 2

kết nối 10/100 đến mạng LAN Cung cấp được nguồn qua đường truyền mạng Ethernet

cho 6 AP-2330 Rất thuận tiện cho việc triển khai

Ngoài ra, sự có mặt của SS 2360 giúp đảm bảo an ninh của hệ thống và khả năng

roaming giữa 10 AP trong hệ thống Điều này giúp tạo nên một vùng phủ sóng rộng, liên

tục cho cả một toà nhà cao tầng, với khoảng 32x10=320 users

3.4 Cấu hình doanh nghiệp trung bình với yêu cầu quản trị cao:

Cấu hình này tương tự như cấu hình mục 3.3 Tuy nhiên có thêm khả năng giám sát, điều

khiển các AP-2330, kiểm soát vùng phủ sóng Radio với sự có mặt của phần mềm

WLAN-Management software 4.0

Hình 18: Cấu hình WLAN- adatptive giành cho doanh nghiệp vừa với yêu cầu khả năng

quản lý các AP hiệu quả

AP 2330 hỗ trợ cả 3 giao thức 802.11a/b/g Số lượng người dùng tối đa của 1 AP là 32

Security switch 2360 với 8 cổng fastEthernet, 6 cổng hỗ trợ PoE Đáp ứng đồng thời 2

kết nối 10/100 đến mạng LAN Cung cấp được nguồn qua đường truyền mạng Ethernet

cho 6 AP-2330 Rất thuận tiện cho việc triển khai

Các cơ chế bảo mật của mạng WLAN được đảm bảo hoàn toàn với giải pháp

wireless-adaptive Tính sẵn sàng của hệ thông được đáp ứng với các cơ chế cung cấp kết nối kép

đến SS-2360 và AP-2330

3.5 Cấu hình doanh nghiệp lớn:

Đây là cấu hình giành cho doanh nghiệp lớn, với số lượng người dùng lên tới hơn 1000

Được triển khai trên một phạm vi rộng, có thể là cả một khu trung cư

Số lượng AP có thể sử dụng tối đa lên tới 40 chiếc Do vậy mà hệ thống có thể cung cấp

tối đa được 40x32=1280 kết nối đồng thời trong trường hợp lý tưởng

Hỗ trợ tất cả các giao thức 802.11a/b/g, đảm bảo người dùng có thể truyền dữ liệu với

nhiều lựa chọn khác nhau 11Mbps/54Mbps Ngoài ra vùng phủ sóng của mỗi AP có thể

tăng lên bằng cách lắp thêm các Anten ngoài

Đảm bảo cung cấp kết nối dự phòng các cơ chế cân bằng tải cho các AP ở khu vực nhạy

cảm, mật độ người dùng cao

Security switch 2380 với 4 cổng Gbic, giúp kết nối đến mạng LAN có thể lên tối đa

4Gbps Đảm bảo kết nối tốc độ cao cho các user truy cập vào mạng LAN, dùng các ứng

dụng Multimedia

Trong trường hợp này, số lượng AP-2330 lớn, ta không kết nối trực tiếp đến

Switch-2380 Các AP-2330 sẽ được kết nối gián tiếp qua các switch lớp 2 Để thuận tiện cho việc

lắp đặt các AP-2330 ta nên sử dụng Switch lớp 2 hỗ trợ PoE Ví dụ như Baystack 460 của

Nortel

Hình 17: Cấu hình WLAN- adatptive giành cho doanh nghiệp lớn

Cấu hình này đảm bảo tính mềm dẻo của hệ thống: Có thể lắp mở rộng mạng bằng cách

lắp thêm các AP mà không cần phải đòi hỏi nâng cấp gì kèm theo

Tính sẵn sàng của hệ thống với khả năng cung cấp vùng phủ sóng liên tục, có thể cân

bằng tải và roaming giữa các AP

Tính bảo mật của hệ thống được đảm bảo bởi các giao thức dùng cho an ninh mạng

không dây mới nhất Hệ thống được phân thành 2 lớp riêng biệt Lớp truy cập bao gồm

các Switch lớp 2 và các AP-2330 Lớp phân phối gồm Security Switch 2380 Tại mỗi lớp

đều có cơ chế đảm bảo an ninh mạng tương ứng

Sự có mặt của phần mềm quản lý mạng không dây WLAN Management Software

version 4.0 đem lại nhiều chức năng quản lý hệ thống Khả năng quản lý các AP, quản lý

cơ chế phát sóng Radio, khả năng phát hiện thâm nhập của nguồn sóng lạ, khả năng kiểm

tra vùng phủ sóng của các Router, khả năng theo dõi thời gian và lưu lượng sử dụng của

từng user (rất thuận tiện cho trường hợp tính cước truy cập)

Phần 4

Kết luận

Với dòng sản phẩm đa dạng của mình, Nortel đã đưa ra 4 giải pháp có thể đáp ứng được

hầu hết các yêu cầu khắt khe nhất của các doanh nghiệp Từ doanh nghiệp với qui mô

nhỏ, vừa đến lớn Từ những yêu cầu về nâng cấp, bổ xung, hay thay mới hoàn toàn

Trong đó đặc biệt đáng chú ý là giải pháp wireless- Adaptive, một giải pháp toàn diện,

được xây dựng theo định hướng hội tụ các công nghệ mạng data-voice-video… trên một

kiến trúc hạ tầng duy nhất

Với các giải pháp WLAN của Nortel, bạn luôn được đảm bảo mình bắt kịp với các công

nghệ mạng mới nhất hiện nay Đó là các cơ chế về bảo mật, mã hoá, khả năng roaming,

khả năng cân bằng tải giữa các AP Đặc biệt là với sự hỗ trợ của phần mềm Wireless

management software giúp bạn quản lý được hệ thống mạng của mình đơn giản với các

giao diện trực quan, hiệu quả với các tính năng kiểm soát nâng cao, khả năng tính toán

vùng phủ sóng của các AP

Hiện nay sản phẩm của Nortel đã có mặt tại Việt Nam và trung tâm phân phối và hỗ trợ

dự án FPS trực thuộc công ty phân phối FPT đang là nhà phân phối chính thức FPS và

Nortel đảm bảo xây dựng cho khách hàng một hệ thống WLAN hơn cả sự mong đợi, với

sự hỗ trợ kỹ thuật, tư vấn giải pháp tận tình

Mọi chi tiết xin vui lòng liên hệ:

Trung tâm phân phối và hỗ trợ dự án FPS

Địa chỉ: 1A trịnh Hoài Đức- quận Đống Đa- Hà Nội

Điện thoai: (04) 7342400

Website: www.fps.com.vn

PHỤ LỤC

Từ viết tắt:

AAA Authentication,

Authorization,

Accounting

Cơ chế nhận thực Kiểm soát quyền truy cập Quản lý theo dõi người dùng Access Point Thiết bị phát sóng Radio, cung cấp kết nối không dây

AP

Access Port Cũng là thiết bị phát sóng không dây như Access point,

nhưng cần dùng kèm với Security Switch

BSS Basic service set Vùng phủ sóng của một AP có thể đảm bảo các thiết bị

trong khu vực đó kết nối mạng 802.11

BSSI Basic Service Set

Identity

Địa chỉ MAC của AP cung cấp BSS

DES Data Encryption

Standard Một thuật toán dùng để mã hoá bảo mật dữ liệu

DSSS Direct Sequence Spread

Spectrum Kỹ thuật trải phổ trực tiếp Một phương pháp điều chế của

WLAN

EAP Extensible

Authentication Protocol

Một trong các giao thức dùng với chức năng nhận thực

Định danh người dùng và tính hợp lệ của người dùng đó

ESA Encapsulating Security

Payload

Cơ chế mã hoá gói tin IP để đảm bảo tính bảo mật và toàn vẹn dữ liệu

FHSS Frequency-Hopping

Spread-Spectrum Kỹ thuật trải phổ nhảy tần

IDS Intrusion Detection

System

Thiết bị phần cứng hoặc phần mềm có chức năng phát hiện tấn công

IP

Spoofing

IP Spoofing Tấn công bằng hình thức mạo danh địa chỉ IP

LCP Link Control Protocol Giao thức điều khiển kết nối

MAC

Spoofing

MAC Spoofing Phương pháp tấn công bằng cách giả địa chỉ MAC

Division Multiplexing

Đây là một phương thức điều chế dùng trong WLAN

QoS Quality of Service Chất lượng mà các dịch vụ mạng đáp ứng: Tốc độ truyền,

độ Jiter, tính sẵn sàng…

RADIUS Remote Authentication

Dial In User Service Một giao thức dùng trong cơ chế nhận thực

SS Security Switch Thiết bị lớp 2/3 dùng điều khiển truy kết nối giữa AP và

mạng LAN

SSID Service Set Identifier Định danh của mạng không dây

SSL Secure Sockets Layer Một giao thức nhận thực bảo mật lớp 2

TLS Transport Level

Security

Giao thức thiết lập cơ chế trao đổi thông tin về khoá mã phục vụ cho nhận thực Hoạt động lớp 4

WEP Wired Equivalent

Privacy

Đây là một giao thức bảo mật dựa trên việc mã hoá dữ liệu

và khoá mã được chia sẻ trước

WLAN Wireless Local Area

Network

Mạng cục bộ truy cập không dây

VPN Virtual Private Network Công nghệ mạng riêng ảo

Tài liệu tham khảo

WLAN qualified sale Profestional Modul

wlan2300 partner brief

Wlan2300 series

Secure WLAN Solution Brief

WLAN 2300 Series: Top 10 reasons why it’s your best choice for wireless voice and multimedia

WLAN 2300 Series Bundle Promotion Offers

http://www.nortel.com/

http://www.fps.com.vn