Cisco Unified Wireless Network Software Release 5.2 목차 무선랜인프라스트럭처 Aironet AP Aironet Mesh AP Wireless LAN 컨트롤러 Wireless Control System (WCS) Mobility

Cisco Unified Wireless Network Software Release 5.2 목차 무선랜인프라스트럭처 Aironet AP Aironet Mesh AP Wireless LAN 컨트롤러 Wireless Control System (WCS) Mobility 서비스 3310 Mobility Services Engine Adaptive Wireless IPS Mobile Intelligent Roaming Context-Aware Mobility Guest Access 2006 Cisco Systems, Inc. All rights reserved. 2

Cisco Unified Wireless Network Software Release 5.2 인프라스트럭처기능들 WCS High Availability 소프트웨어기반의 Primary Secondary 서버 Fail-Over 쉬워지고편리해진기능들 가용성이높아짐 LSC 를위한정책생성 / 정의 / 관리가가능함 Coverage Hold Detection 을 SSID 별로 On/Off 가능 Mesh 지원 (1520 Only) 한개의컨트롤러에서최대 512 개의 WLAN (SSID) 을지원 새로운 Mobility 서비스 Adaptive Wireless IPS 완벽한무선위협탐지및방어기능 Mobile Intelligent Roaming Cellular와 Wi-Fi간 Seamless한 Hand-Off를지원하여이기종망간끊김없는서비스를제공 새로운제품들 Cisco 3310 Mobility Services Engine Mobility Services 를위한좀더저렴한 Appliance Cisco Aironet 1140 Series AP 802.3af 전원옵션으로완벽동작하는 802.11n Draft 2.0 AP 2006 Cisco Systems, Inc. All rights reserved. 3

WLAN 별 Coverage Hole Detection 기능 컨트롤러 GUI 혹은 CLI 를통하여 WLAN 그룹별로 Coverage Hole Detection 을사용할것인지아닐것인지를설정할수있음 기대효과 Radio Resource Management 의예외적용이가능함 Coverage Hole Detection 이필요없는사용자까지현재적용되어필요없는 AP 출력변경이되는것을방지하기위해추가된기능 2006 Cisco Systems, Inc. All rights reserved. 6

Locally Significant Certificates (LSC) 강력한 AP 인증을도입하여인프라스트럭처보안을높임 사내에서사용되는인증서기반의안전한 AP 컨트롤러인프라스트럭처구축 : Microsoft, Verisign, Entrust 혹은 Cisco IOS 인증서를 AP 와컨트롤러에설치가가능함 정확한인증서가없는 AP 는 Wired 네트워크접속에못하게하는정책등의적용이가능함 물리적이며강력한불법 AP 차단 네트워크의관리성과보안성을증대시킴! 정책과인증서만료일등의정의가가능함 LSC 를통하여특정 AP 의활성화가능... 고객별기기인증정책의수립이가능함 2006 Cisco Systems, Inc. All rights reserved. 7

새로운국가지원 기능 Cisco Aironet 1130, 1140, 1240, and 1250 Series Lightweight AP 들은다음의새로운국가들을지원함 : Country Brazil Chile Puerto Rico Egypt Qatar Montenegro Serbia Iraq Dominican Republic Uruguay Macedonia 2006 Cisco Systems, Inc. All rights reserved. 8

Mesh 소프트웨어 Release Main WLC Controller Software Concannon MR1(4.1.85.0) DCubed (4.2) Edgewood (5.0) Franciscan (5.1) Grgich Hills (5.2) Mesh Controller Software 1520-US 1510, 1505 4.1.190.5 4.1.191.24M 4.1.192.22M Mesh 1 Mesh 2 Mesh 3 H Release No Mesh Rel 4 1520-ROW Indoor Mesh (1130, 1240) Indoor APs (1000, 1120, 1130, 1230, 1240) 1520-US 1510, 1505 1524-Public Safety 1520-US, ROW 1510, 1505 Indoor Mesh (1130, 1240) Indoor APs (1000, 1120, 1130, 1230, 1240) 2006 Cisco Systems, Inc. All rights reserved. 11

하나의컨트롤러로실내와실외를모두관리! imesh AP1131 AG & AP1242 컨트롤러 : 5.2 버전이상의모든컨트롤러에서지원함 하나의컨트롤러 실내와실외 MESH 네트워크를모두관리함 Cisco WCS - 실내와실외환경에서 Seamless 한 Roaming 을제공함 - 모든컨트롤러 Platform 이지원됨 -AP1510 RAP/MAP: 은지원안함 (EOL 1522 된& 제품 1524) MAP1 RAP imesh 네트워크 RAP1 MAP3 MAP MAP2 실내무선네트워크 (Mesh 와 Non Mesh) Indoor AP: Mesh 와 Non Mesh AP 를지원 실외 Wireless MESH 네트워크 2006 Cisco Systems, Inc. All rights reserved. 12

Ethernet VLAN Tagging 기능 Ethernet Bridging된트래픽의 VLAN의사용유무에따라서설정이가능한옵션 Ethernet 포트는다음세가지모드로동작가능 1.Normal 모드 설정이없는완전기본모드 2.Access 모드 3.Trunk 모드 기대효과 Ethernet 포트를 Access 혹은 Trunk 모드로설정이가능함 실내용 MESH, 실외용 MESH 모드에서설정이가능함 non-backhaul Ethernet 포트에서만설정가능 LEDs Aux/Console GigabitEthernet0 GigabitEthernet1 GigabitEthernet2 GigabitEthernet3 PoE in PoE out Cable Modem Fiber DC Input PoE In PoE Out Fiber AC Input 2006 Cisco Systems, Inc. All rights reserved. 13

실내용 MESH 의음성지원 RAP 1 Hop 2 Hop 기능 음성지원 오직 Enterprise Mesh (Indoor Mesh) 만지원함 2 Hop 까지만지원함 MAP 서비스 Class Control Traffic 과함께 Platinum Queue 로통신됨 BackHaul Traffic (Gold Queue) 보다우선한 Platinum Queue 로음성트래픽을송 / 수신함 WME 사용자용 Admissions Control 하나의컨트롤러로구동된다는전제하에 Static CAC 기반 Admission Control 기능지원 No Dynamic CAC 이나 BackHaul 의 QBSS Load 향상은지원하지않음 기대효과 실내용 MESH 음성품질의개선 유통, 교육, 의료 ( 병원 ) 시장을위한기능 2006 Cisco Systems, Inc. All rights reserved. 14

향상된확장성컨트롤러당최대 512 개의 SSID 지원 기능 하나의컨트롤러에최대 512 개의 SSID 생성이가능 AP 혹은 AP 그룹에이중최대 16 개할당이가능 AP 프로파일을생성하여 AP 혹은 AP 그룹에할당이가능 기대효과 동일한컨트롤러안에서여러다른그룹의서비스를지원하고쉽게관리할수있음. 특히 Service Provider 고객이다른여러고객의서비스를한개의컨트롤러에서지원할때사용될수있는중요한기능 OPEX 가향상됨 : 많은 SSID 를서비스하는경우소수의컨트롤러로서비스를할수있게됨. 관리와장애처리하는부분이줄어듬 특정지역에필요한서비스만제공할수있어 Beacon 등의송신이줄어들어더효과적으로 RF 사용이가능함 2006 Cisco Systems, Inc. All rights reserved. 17

보안 LDAP Anonymous / Authenticated Bind 지원 LDAP 서버 WAN RADIUS 서버 지역별오피스 Wireless LAN 컨트롤러 Cisco Aironet Lightweight Access Point 기능 Anonymous / Authenticated 두개의 LDAP Bind 를지원 LDAP 서버에게 Bind Transaction 시작시에인증정보가전달됨 Admin DN 과암호를설정 기대효과 향상된보안 : LDAP 서버에서인증후에만 Database 접속을허용함 2006 Cisco Systems, Inc. All rights reserved. 18

H-REAP AP 에최대 100 유저인증정보등록 기능 H-REAP 이 Standalone 모드로들어갔을때를위하여최대 100 개의유저인증정보의등록이가능 WCS 를통하여 AP 를그룹으로묶어서동일한인증정보를내려줄수있음 Central Cisco Secure Access Control Server (ACS) WAN Central Wireless LAN Controller 기대효과 컨트롤러로연결되는 WAN 링크장애시에지사사용자들의연결을보장할수있음 동일한사용자정보를관리자가수동적으로입력할필요가없음 Hybrid Remote Edge Access Point (HREAP) 최대 100 사용자정보입력이가능 원격지역혹은지사 2006 Cisco Systems, Inc. All rights reserved. 19

High Availability (HA) 기능 소프트웨어기반의 HA: Primary (Active) 서버에서 Secondary (Standby) 서버로 Fail-Over 됨 각각의 Active Server 에다른하나의 Backup 서버가구성되어야함 자동 / 수동 Fail-Over 모두지원 참고 : WCS Location 라이센스를가지고있는고객은 HA 를사용하기위해서는반드시 5.2 버전이상으로업그레이드해야함 기대효과 WCS HA: 서비스제공시간을보장 무선네트워크 Downtime 의최소화 운영효율성을최대화 2006 Cisco Systems, Inc. All rights reserved. 22

Cisco WCS Plus 라이센스 기능 새로운 WCS Plus 라이센스는 WCS Base 라이센스에다음부가기능을제공함 : 제한된위치추적 (1 기기 /Tag/ 불법장비 ) Mobility 서비스 High Availability 기존 Location 라이센스보다약 10% 비쌈 WCS Plus 라이센스는기존 Location 라이센스로도사용될수있음 기대효과 하나의라이센스 PAK 을통하여 WCS 기능업그레이드가가능함 간단해진라이센스업그레이드 Cisco WCS Plus 라이센스의도입으로몇몇 License SKU 가없어지고더이상주문가능하지않게바뀔것입니다. ( 다음슬라이드참고 ) 2006 Cisco Systems, Inc. All rights reserved. 23

더이상주문가능하지않은라이센스와새로운 Plus 라이센스 없어지는라이센스 (11/15/08 부터주문불가능 ) WCS-ENT-K9 WCS-ENT-1000 WCS-ENT-2500 WCS-ENT-10000 WCS-ENT-50000 WCS-STANDARD-K9 WCS-APLOC-50 WCS-APLOC-100 WCS-APLOC-500 WCS-WLSE-UPG-K9 WCS-WLSE-APL-50 WCS-WLSE-APL-100 WCS-WLSE-APL-500 WCS-WLSE-APL-1000 WCS-LOC-UPG-K9 WCS-APLOC-UPG-50 WCS-APLOC-UPG-100 WCS-APLOC-UPG-500 새로운 Plus 라이센스 WCS-ENT-PLUS-K9 WCS-ENT-PLUS-1000 WCS-ENT-PLUS-2500 WCS-ENT-PLUS-10000 WCS-ENT-PLUS-50000 WCS PLUS Option WCS-PLUS-50 WCS-PLUS-100 WCS-PLUS-500 WCS-WLSE PLUS Option WCS-WLSE-PLUS-50 WCS-WLSE-PLUS-100 WCS-WLSE-PLUS-500 WCS-WLSE-PLUS-1000 WCS-PLUS-UPG-K9 WCS-PLUS-UPG-50 WCS-PLUS-UPG-100 WCS-PLUS-UPG-500 11/15 부터없어지는라이센스 모든 Location / Enterprise 라이센스 모든 Airespace 시절라이센스 (AIR-WCS-xxx) 기존 WCS Location License 는그대로 5.2 버전업그레이드로사용이가능될수있음 2006 Cisco Systems, Inc. All rights reserved. 24

Template 추가및향상 기능 향상된 3 가지 Template 기능 : 단독형 AP 설정 Template 컨트롤러 CLI Template AP Template 내에 AP Power Injector 설정추가 기대효과 더욱쉽게단독형 AP 의설정을 CLI Template 을통하여 WCS 로적용이가능함 CLI 를통하여좀더유연한 WLAN 컨트롤러 Template 설정이가능 WCS 를통하여 AP Power Injector 설정이가능하여더효율적으로관리가가능 2006 Cisco Systems, Inc. All rights reserved. 26

향상된 AP 변환툴 ( 단독형 컨트롤러형 ) 기능 WCS 에포함된 AP 변환툴에다음기능이포함됨 : LWAPP 으로변환되는 AP 들의분석정보 WCS 에 Bundle 된 IOS 이미지나다른툴을통하여 LWAPP 으로변환가능한 IOS 최소버전으로 AP 들업그레이드하는기능 Single Radio 단독형 AP 의변환기능 기대효과 WCS 에포함되어있는 AP 변환툴을향상시켜보다쉽게컨트롤러환경으로의이전을지원함 2006 Cisco Systems, Inc. All rights reserved. 27

향상된사용자상세리포트 기능 사용자상세리포트에서는다음정보를제공함 : 사용사세션시간, 세션지속시간, 세션에사용한 Throughput, VLAN, SNR, RSSI 와 Release Note 에포함된기타다른정보들 기대효과 새로추가된클라이언트세션정보를통하여좀더쉽게트러블슈팅이가능해짐 2006 Cisco Systems, Inc. All rights reserved. 28

3310 MSE vs. 3350 MSE Cisco Motion Service 지원 3310 Mobility Services Engine 3350 Mobility Services Engine 최대 2,000 대의 Adaptive wips Monitor Mode AP 를지원함 최대 2,000 대의 Context Aware 기반의위치추적을제공함 (5.2 버전 : 3350 에서는 wips 기능을지원하지않음 ) 최대 18,000 대의 Context Aware 기반의위치추적을제공함 최대 500 대의기기의 MIR 기능을제공함 (5.2 버전 : 3350 에서는 MIR 기능을지원하지않음 ) 2006 Cisco Systems, Inc. All rights reserved. 33

3310 MSE vs. 3350 MSE 하드웨어 / 소프트웨어스펙 3310 Mobility Services Engine 3350 Mobility Services Engine (1) Dual-Core Intel Processor 1.8 GHz 4-GB PC2-5300 (4 x 1 GB) (2) Fixed 247-GB Serial ATA-150 / SATA- 300 MBps Available with Cisco MSE Software Release 5.2.xxx or later. Requires WLC software version 4.2.130 or later and WCS version 5.2 or later. (2) Quad-Core Intel Xeon Processors 2.33 GHz 8-GB PC2-5300 (4 x 2 GB) (2) Hot-swapable 137-GB SAS-300 MBps drives Available with Cisco MSE Software Release 5.1.xxx or later. Requires WLC software version 4.2.130 or later and WCS version 5.1 or later. 각각의 Mobility Service 에따라다른 WLC 버전이필요할수있음 2006 Cisco Systems, Inc. All rights reserved. 34

Cisco Adaptive Wireless IPS 시스템개요 시스템기능 불법장비검출및방어 Over-the-Air 위협탐지 시스템아키텍처 WLAN 인프라통합 wips 시스템 Over-the-Air Detection 사용시나리오 불법 AP 와클라이언트검출및방어 외부해커 / 도둑의발견 보안위협성검사 Network Detection & Correlation 강력한네트워크보안적용보장 성능감시및자동복구 적극적인위협방어 Complex Attack Analysis, Forensics, Events WCS 일정한무선랜성능을보장 내부보안리포팅및감사 보안 / Compliance 관련리포팅 Monitoring, Reporting 외부 Compliance 감사리포팅 2006 Cisco Systems, Inc. All rights reserved. 36

Cisco Adaptive Wireless IPS Mobility Solution 라이센스모델 <<MSE 3310: $6995 Cisco 3310 Mobility Services Engine SW License List Price Adaptive Wireless IPS Software # Monitor Mode APs 5 APs 25 APs 100 APs <<Up to MSE Capacity 2000 APs Adaptive wips Software License Wireless $19,000 $2,995 Controller $5,795 $16,995 $99,995 Adaptive wips 에필요한필수항목 Adaptive wips Software Mobility Services Engine Wireless Controller Wireless Control System <<Monitor-Mode APs Combine Any License $6,000 example: 100 + 25 + 5 + 5 = 135 APs 2006 Cisco Systems, Inc. All rights reserved. 37

Adaptive Wireless IPS Mobility 솔루션 Configuration 예 솔루션항목 가격 (List Price) Step 1: 고객은 Cisco Unified Wireless 인프라를보유하고있어야함 Cisco Wireless LAN Controller, WCS, Access Points ver. 5.2 이후버전 Step 2: Cisco 3310 Mobility Services Engine HW 구매 (P/N:AIR-MSE3310-K9) Step 3: WIPS 센서용 AP 설계및수량산출 ( 배치가이드참조 ) Cisco 1130AP, 1240AP 혹은 1250AP 중선택 Step 4: Adaptive Wireless IPS Software 라이센스추가 <<$6,995 (subject to change @FCS) $699 ea x 135 units (1130AP) $28,780 (for 135 APs) Step 5: 서비스추가 $$$$$ 2006 Cisco Systems, Inc. All rights reserved. 38

Adaptive wips FAQ 왜 Adaptive wips v5.2 는 Monitor Mode AP 가필요한가요? 몇대나구매해야하나요? 몇몇복잡한무선랜공격을탐지하기위해서는오랜시간동안무선환경을보고있어야하는경우가생깁니다. 이는클라이언트에서비스를하면서잠시동안무선환경을보는기존 Local AP 가아닌모니터링만하는 AP 로만가능합니다. 모니터링만하는 AP 의경우사용자에서비스하는 AP 보다너넓은반경의모니터가가능하기때문에실제수량은평균적으로서비스 AP 수의 1/5 정도가필요하게됩니다. 기본적인불법장비검출을위해서도이라이센스와하드웨어를구매해야하나요? 그렇지않습니다. MSE 와 wips 라이센스를추가함으로써좀더많은무선보안기능을제공하게되는것입니다. 예 ) DoS 공격검출, 암호화 / 인증크래킹, Reconnaissance, Manin-the-middle 공격. 또한 Forensics 기능을제공하여오랜기간동안실제일어난 Air Data 를캡쳐하여분석할수있습니다. Adaptive wips 가 MSE 3350 에서는구동되나요? 5.2 버전출시에는지원하지않습니다만, 향후출시될 5.3/6.0 버전에서제공할예정입니다. 따라서현재 wips 는 MSE 3310 에서만제공됩니다. Context-Aware 와 Adaptive wips 를동일 MSE 에서구동가능한가요? 5.2 버전에서는가능하지않습니다. 5.3/6,0 버전에서제공할예정입니다. 2006 Cisco Systems, Inc. All rights reserved. 39

Mobile Intelligent Roaming 정의 Cisco Mobility 솔루션은 Cisco 3300 Series Mobility Services Engine 에서구동되는 Cisco Mobile Intelligent Roaming Software 를제공합니다. Dual Mode 전화기에서필요한 Hand-Off 기능을무선네트워크상황에따라서적절하게제공하여줍니다. MIR 을통하여사용자는좀더편하게다중네트워크환경에서이동을할수있습니다. Mobile Intelligent Roaming 지능적인끊김없는 Hand-Off 를통하여사용자의이동성을극대화해줌 2006 Cisco Systems, Inc. All rights reserved. 41

Device Network Access Mobility Services Applications Mobile Intelligent Roaming Solution 개요 Messaging Presence Open API Mobility Services Engine Si Unified Wireless Network Unified Mobility Client Mobile Gateway (optional) Enterprise Wi-Fi Conferencing Assembly Line Monitoring Mobile Intelligent Roaming Software Roaming Client SW Physical Access control Carrier CRM Voice Mobile Gateway 혹은이동하고있는클라이언트에서보내주는기업환경의알림기능을통하여다양한파트너에서네트워크기반의지능적인로밍을제공합니다. 다음의경우에 MIR Partnership 을제안합니다. Service Provider: 기업에더많은서비스를제공을원하는 Device Manufacturers: Dual- Mode 전화기의기능향상을원하는 3 rd party vendors 기업 UC 환경에더높은수준의이동성을제공하길원하는 2006 Cisco Systems, Inc. All rights reserved. 42

새로운 MSE 3310 플랫폼지원 기능 Context-Aware Mobility Service 는 MSE 3350 혹은 MSE 3310 플랫폼에서구동됨 MSE 3310 에서는 3350 에서지원하는모든기능을제공함 단, 최대 2,000 기기까지지원 (1000 사용자 / 1000 Active RFID Tag) 기대효과 고객의요구에따라서소용량의저렴한어플라이언스제공이가능해짐 3350 / 3310 은기기수의제한외에는모든기능이동일하며특히 API 를통한위치정보를각각의응용프로그램에제공하여 Context Aware 솔루션을만드는파트너 / Context Aware Application 을사용하는고객에게적합한솔루션임 2006 Cisco Systems, Inc. All rights reserved. 45

번들된 Context Aware 이미지 기능 Client 용 Context-Aware Engine 과 Tag 용 Context-Aware Engine 는 MSE 3300 시리즈가출고될때기본적으로설치됨 고객분들은 License 만구매하여추가하면해당기능을언제든지사용할수있음 기대효과 Context Aware 솔루션의설치단계를줄여고객분들이좀더쉽게 Context Aware 기능을사용할수있음 2006 Cisco Systems, Inc. All rights reserved. 46

통합된 WCS / AeroScout System Manager 설정 기능 WCS 에 AeroScout Exciter 와 Wi-Fi TDoA Receiver 의설정이통합됨 기대효과 Exciter 의설정이 Tag 용 Context-Aware Engine 으로자동화되어좀더쉽게설정이가능 WCS 와 System Manager 의동기화가더잘이루어짐 2006 Cisco Systems, Inc. All rights reserved. 48

방문자 / Sponsor 감사기능향상 기능소개 방문사용자와 Sponsor 계정의감사기능이향상되어관련리포팅부분의기능이극대화됨 기대효과 기업수준의리포팅 향상된네트워크보안 : 여러가지부가정보가감사에포함됨 방문자계정의관리가편해짐 과금기능이필요한경우 Cisco NAC Guest 솔루션이도입되어야함 2006 Cisco Systems, Inc. All rights reserved. 50