데이터시트 CISCO WCS(WIRELESS CONTROL SYSTEM) 그림 1. Cisco WCS(Wireless Control System) 제품개요 Cisco WCS(Wireless Control System) Cisco WCS(Wireless Control System) 는무선 LAN 설계, 구성및관리를위한업계최고의플랫폼입니다. 이플랫폼은 IT 관리자가중앙에서엔터프라이즈무선네트워크를설계, 제어및모니터링하기위한인프라를제공하므로, 운영이단순화되고총소유비용이절감됩니다. Cisco WCS는 Cisco Unified Wireless Network의구성요소입니다. 네트워크관리자는 Cisco WCS를사용하여단일솔루션으로도 RF 예측, 정책프로비저닝, 네트워크최적화, 문제해결, 사용자추적, 보안모니터링및무선 LAN 시스템관리를수행할수있을뿐만아니라강력한그래픽인터페이스를통해무선 LAN 구축과운영을단순하고비용효율적으로수행할수있습니다. Cisco WCS의상세한트랜드및분석리포트는지속적인네트워크운영을위해매우중요합니다. Cisco WCS는내장형데이터베이스를지닌소프트웨어로써독립적인서버플랫폼에서실행됩니다. 이플랫폼은수백개의시스코무선 LAN 컨트롤러를관리하며, 수천개의시스코라이트웨이트액세스포인트의관리에필요한확장성을제공합니다. 시스코무선 LAN 컨트롤러는 Cisco WCS와동일한 LAN에구축되거나별도의서브넷또는 WAN 너머에구축될수있습니다. Cisco WCS는 4400과 2000 Series, Cisco Catalyst 6500 Series WiSM(Wireless Services Module) 및 Cisco Wireless LAN Controller Module for Integrated Services Routers 등의모든시스코무선 LAN 컨트롤러모델을관리할수있습니다. 이처럼, Cisco WCS는대기업환경및실외구축에가장이상적인무선LAN 관리용플랫폼입니다. ( 그림 2) 그림 2. 전사적인 RF 인텔리전스
Cisco WCS는전체무선네트워크에서다음기능을제공합니다. 무선 LAN 계획및설계 Cisco WCS 는라이트웨이트액세스포인트구축, 구성및성능 / 커버리지추정치를포함한세부무선 LAN 을설계할때사용가능한통합 RF 예측툴을제공합니다. IT 담당자는실제평면도를 Cisco WCS 로임포팅하여 RF 특성을지정하고구성요소를만들어설계의정확성을높일수있습니다. 그래픽컬한히트 (heat) 맵은 IT 담당자가무선 LAN 의커버리지및동작을시각화하여설계를쉽게하고구현을용이하게합니다 ( 그림 3).
그림 3. 계획툴 네트워크모니터링및문제해결 Cisco WCS는 IT 관리자들이무선네트워크의레이아웃을시각화하고현재진행중인 WLAN 성능을모니터링할수있도록지원하는툴을제공합니다. 여기에는임포팅한평면도위에 RF 커버리지범위를나타내는상세한히트맵이포함됩니다. Cisco WCS는또한 Cisco 무선 LAN 컨트롤러가제공하는실시간 RF 관리기능 ( 예 : AP 채널할당및액세스포인트전송전력설정 ) 을이용할수있도록해줍니다. 게다가, Cisco WCS는음영지역 (coverage hole), 경보및주요활용통계를신속하게알려주므로 WLAN 모니터링및문제해결이쉬워집니다 ( 그림 4). 그림 4.RF 커버리지의시각화
실내위치추적시스코는무선장치를효율적으로추적하기위해 802.11 송수신기가장착된 Wi-Fi 지원랩탑, PDA, 음성핸드셋, 모바일자산등의다양한옵션을제공합니다. 기본버전의 Cisco WCS는무선장치가어떤액세스포인트에연결되어있는지를체크하여 IT 관리자에게무선장치의대략적인위치를알려줍니다. 세분화된위치서비스가필요한환경에서는 RF 지문분석기법 을제공하는보다향상된기능의 WCS( 위치서비스를제공하는 WCS) 를제공합니다. 이기술은실시간으로클라이언트위치정보를알려진 RF 특성과비교하므로, 업계에서유일하게시스코만이수미터이내무선장치의정확한위치를찾아내는기능을갖춘 WLAN 인프라를구축할수있습니다.( 그림 5). 탁월한위치기능을갖춘 Cisco WCS는 Cisco Wireless Location Appliance와연결구축되어수천개의무선클라이언트를실시간으로동시에추적할수도있습니다. 이같은첨단위치추적기능을지원하는 Cisco Unified Wireless Network는자산추적, 재고관리및긴급구조 (enhanced 911) 서비스와같이무선이동성을활용하는주요비즈니스애플리케이션을실현하는이상적인플랫폼입니다. 시스코는무선 LAN 인프라에실내위치추적기능을통합하여무선 LAN 구축의복잡성을줄이고총소유비용을최소화합니다. 그림 5. 무선클라이언트의위치를정확하게표시
무선보호 Cisco WCS는시스코무선인프라내보안정책을관리및시행하기위해다음과같이완벽한툴세트를제공합니다. RF 공격시그니쳐및무선침입방지 Cisco WCS 를사용하여 IT 관리자는커스텀공격시그니쳐파일을만들수있습니다. 이시그니쳐파일은서비스거부 (DoS), Netstumbler 및 Fake AP 와같은일반적인 RF 관련공격을신속하게탐지하는데유용합니다. Cisco WCS 는공격탐지시경보를자동생성하도록프로그래밍되어있습니다. 상세트랜드레포트 ( 그림 6) 를통해 IT 담당자는보안위협을식별하여치명적인피해를사전에예방할수있습니다. 그림 6. 무선보안위협요약
공격탐지, 위치추적및격리 Cisco WCS 플랫폼은불법액세스포인트와 Ad-hoc 네트워크를찾아내기위해특허출원중인기술을사용하여지속적으로모니터링을수행합니다. 불법장치가나타나면 Cisco WCS 는이장치의위치확인및위협수준을평가합니다. 악성장치라고판단되면, IT 관리자는 Cisco WCS 를이용해해당악성장치를격리할수있습니다. 상세트랜드레포트는잠재적인문제가발생할수있는것을파악하도록도와줍니다. 정책수립및시행 Cisco WCS 에는네트워크관리자가가상 LAN(VLAN), RF, QoS(Quality-of-Service) 및보안정책을용이하게할수있는서비스정책엔진 ( 그림 7) 이포함됩니다. IT 담당자는 Cisco WCS 를이용해각각의보안파라미터를가진여러개의고유 SSID(Service Set Identifier) 를만들수있습니다. 예를들어, GUEST SSID 는웹인증을통해보호가가능하며, WEP(Wired Equivalent Privacy) 기능을사용하는 VOICE SSID 가필요할수있고, 802.11i 또는 IPSec 을사용하여일반적인데이터트래픽을보호할수도있습니다. Cisco WCS 는시스코무선네트워크전체나개별시스코무선 LAN 컨트롤러, 심지어는개별라이트웨이트액세스포인트레벨의보안정책을만들고적용하는데대단히뛰어납니다. 그림 7. 정책엔진
사용자제외목록 - IT 관리자가 Cisco WCS 를통해특정사용자를무선네트워크연결에서제외할수있습니다. 또한, 비정상적인 작업이탐지되고이작업의장치가악성으로간주되면해당장치를표시하여차단할수있습니다. 이장치는차단목록의시간이 만료되거나 IT 담당자가이장치에무선 LAN 액세스를허가하기전까지는무선 LAN 서비스에액세스할수없습니다. 무선 LAN 시스템관리 Cisco WCS는무선 LAN 구성, 모니터링및관리를유선시스템관리만큼단순하고효과적인것으로만들어줍니다. 여기에는다음과같은핵심기능이포함됩니다. 문제해결 - Cisco WCS 는잡음수준, SNR(signal-noise ratio), 간섭, 신호강도및네트워크토폴로지와같은중요네트워크정보를하나로통합하므로, 네트워크관리자는무선네트워크의모든레이어에서문제를효과적으로격리하고해결할수있습니다. 소프트웨어업데이트 - Cisco WCS 를사용하여중앙위치에서단한번의클릭만으로시스코무선 LAN 장치를업데이트할수있습니다. 네트워크매핑 - Cisco WCS 는무선네트워크내개별장치를자동으로탐색함으로써직접적인데이터베이스구성및유지관리필요성을제거하는것은물론, 용량계획및문제해결에필요한정확한정보를제공해줍니다. 관리자에의해정의된보고서 - 네트워크동작및시스템정보를기록하기위해 Cisco WCS 에서다양한유형의보고서를생성할수있습니다. 여기에는클라이언트통계, 무선사용량데이터, 802.11 카운터, RF 관리구성이력, 경보등이포함됩니다 ( 그림 8). 그림 8. 탐지된불법액세스포인트및클라이언트동작보고서
유연하고안전한액세스 Cisco WCS에서는가장높은수준의네트워크관리기능과보안을위해 SNMP(Simple Network Management Protocol) Version 3을사용합니다. 이프로토콜은 Cisco WCS 서버와개별무선 LAN 컨트롤러간의통신에사용됩니다. Cisco WCS는또한 SNMP Version 1과 Version 2를지원하며다른네트워크관리플랫폼이이를조회할수있도록허용합니다. 네트워크관리자는 HTTP 또는 Secure HTTP(HTTPS) 가실행되는표준브라우저를통해 Cisco WCS에액세스할수있으므로, 언제어디에서나시스코의탁월한관리기능을효과적으로이용할수있습니다. 기능및이점 표 1 은 Cisco WCS 의기능과이점을나타냅니다. 표 1. Cisco WCS 의기능과이점 기능 직관적인 GUI 계층적인맵 이점최소한의교육으로 IT 담당자가쉽게무선네트워크의구성, 모니터링및문제해결을수행합니다. IT 담당자는다양한지형, 캠퍼스, 건물, 층및지역에신속하게액세스하여가시성및제어기능을개선합니다. 무선 LAN 계획툴정확한 RF 예측툴이무선 LAN 계획및설계의효과성을높여줍니다. 통합된높은정확도의위치추적 ( 위치사용자와장치를추적하여자산을보호하고무선 LAN 보안을향상시킵니다.
추적기능이있는 Cisco WCS나 Cisco Wireless Location Appliance를추가하여사용가능 ) 정책관리템플릿완벽한무선 LAN 침입차단손쉬운운영강력한 API 엔터프라이즈전체또는실외메시형배치를포함한실외구축전체에균일한 QoS, 보안및 RF 관리정책을손쉽게생성및시행할수있습니다. 관리자에의해정의된시그니쳐파일은불법침입과 RF 공격을막아주며, 자동화된경보는신속한대응으로위험을줄여줍니다. 특별한수동조작없이도시스코무선 LAN 컨트롤러및시스코라이트웨이트액세스포인트를최신상태로유지할수있습니다. 피크시간을피해서또는일반영업시간중에, WLAN 성능에영향을주지않고유연한백업이자동으로실행되도록스케쥴링할수있습니다. 압축된백업파일이파일전송시간과디스크공간을절약해줍니다. Linux 와 Windows 시스템에손쉽게서비스로설치할수있습니다. 인터페이스는워크플로우소프트웨어, 결함관리시스템, 무선서비스를사용하는기타애플리케이션을비롯한외부소프트웨어시스템과의통합을지원합니다. 요약 Cisco WCS는엔터프라이즈무선 LAN 구축및실외메시네트워크에이상적인솔루션으로, 무선네트워크의구축과운영을단순화하고유연한성능을보장하며보안을향상시키고네트워크가용성을극대화합니다. Cisco WCS는캠퍼스환경및지사위치에있는시스코 WiSM 및 Cisco Wireless LAN Controller Module 및시스코라이트웨이트액세스포인트와같은모든시스코무선 LAN 컨트롤러를중앙에서관리함으로써복잡성을감소시키고네트워크관리자가무선 LAN을정확하게제어할수있도록도와줍니다. 제품사양 표 2 는 Cisco WCS 의제품사양을나타냅니다. 표 2. Cisco WCS 제품사양 항목최소서버요구사항최소클라이언트요구사항관리관리되는장치데이터베이스 사양 Windows 2000 SP4 이상, Windows 2003 SP1 이상또는 Redhat Enterprise Linux ES v3.0 최대 500개의 AP: 1 GB RAM이장착된 2.4 GHz Pentium 500개이상의 AP: 최소 2 GB RAM이장착된이중프로세서 ( 각각 2.4 GHz 이상 ) 20 GB 하드드라이브 Internet Explorer 6.0/SP1 이상 SNMP v1, v2c, v3 Cisco 2000, 4100 및 4400 Series Wireless LAN Controllers; Cisco Catalyst 6500 Series WiSM(Wireless Services Module), Cisco Wireless LAN Controller Module for Integrated Services Routers; Cisco Aironet 라이트웨이트액세스포인트 Integrated Solid FlowEngine SQL 주문가이드
기본버전의 Cisco WCS는완벽한무선 LAN 관리기능을제공합니다. 이기능에는 RF 관리, 시스템전체에서 QoS와보안정책을생성하고모니터링하는정책엔진, WLAN 계획, WLAN 구성, 모니터링및문제해결을위한강력한툴세트가포함됩니다. 높은정확성의위치추적기능을지원하는 Cisco WCS 버전도제공됩니다. 이버전의 WCS를사용해기업에서는 Wi-Fi 지원랩탑, PDA, 음성핸드셋, 802.11 RFID 태그및악의적액세스포인트를비롯한모바일장치를몇미터내에서도정확하게찾아낼수있습니다. Cisco WCS와위치추적기능을갖춘 WCS는 Windows와 Linux 플랫폼에서제공되며표준구성에서최대 50개의 Cisco Aironet 라이트웨이트액세스포인트를지원합니다. 100개의액세스포인트단위로판매되는추가확장라이센스는큰규모의시스코무선네트워크를지원하는데필요합니다. 무제한의 Cisco Aironet 라이트웨이트액세스포인트를위해 Cisco WCS 관리기능을제공하는사이트라이센스는언제든지구입이가능합니다. 사이트라이센스구입은표준구성을교체하는것이아니라확장하는것입니다. 고객은 AIR-WCS-WL-UG-K9(Windows) 또는 AIR-WCS-LL-UG-K9(Linux) 업그레이드 SKU를구입하여기본버전의 Cisco WCS를 위치추적기능이있는 WCS 로업그레이드할수있습니다. Cisco WCS 사이트라이센스가설치된경우에는위치서비스를지원하기위해 AIR-WCS-WLL-S-UG SKU를구입하여이사이트라이센스를업그레이드해야합니다. 사이트라이센스가설치되지않은경우에는별도의 AIR-WCS-WLL-EXUG SKU를구입하여각 100AP 확장모듈을업그레이드해야합니다. ( 그림 9) 그림 9. 주문결정흐름도
주문정보 표 3은 Cisco WCS의주문정보를나타냅니다. 주문을원하시면, 시스코주문홈페이지를방문해주십시오. http://www.cisco.com/en/us/ordering/index.shtml
표 3. Cisco WCS 주문정보 부품번호 AIR-WCS-WB-1.0-K9 AIR-WCS-LB-1.0-K9 AIR-WCS-WLB-100EX AIR-WCS-WLB-SITE AIR-WCS-WL-1.0-K9 AIR-WCS-LL-1.0-K9 AIR-WCS-WLL-100EX AIR-WCS-WLL-SITE AIR-WCS-WL-UG-K9 AIR-WCS-LL-UG-K9 AIR-WCS-WL-EX-UG AIR-WCS-LL-EX-UG AIR-WCS-WL-S-UG-K9 AIR-WCS-LL-S-UG-K9 제품명 Cisco WCS Base, 최대 50 개의시스코라이트웨이트액세스포인트 Win2K/2003Server Cisco WCS Base, 최대 50 개의시스코라이트웨이트액세스포인트, Linux Cisco WCS Base Expansion License 100 액세스포인트추가 Win/Linux 추가무제한의액세스포인트에대해 Cisco WCS Base Site License, Win/Linux Cisco WCS Base( 위치포함 ), 최대 50 개의시스코라이트웨이트액세스포인트, W2K/2003 Cisco WCS( 위치포함 ), 최대 50 개의시스코라이트웨이트액세스포인트, Linux Cisco WCS( 위치포함 ) Expansion License 100 액세스포인트추가, Win/Linux Cisco WCS( 위치포함 ) Site License 무제한액세스포인트, Win/Linux Cisco WCS Base to Location System Upgrade, Windows Cisco WCS Base to Location System Upgrade, Linux Cisco WCS Base to Location 100EX license Upgrade, Windows Cisco WCS Base to Location 100EX license Upgrade, Linux Cisco WCS Base to Location Site License Upgrade, Windows Cisco WCS Base to Location Site License Upgrade, Linux 서비스및지원시스코는고객의성공을촉진하기위해폭넓은서비스프로그램을제공하고있습니다. 이러한혁신적인서비스프로그램은인력, 프로세스, 툴, 파트너가모두함께시스코만의독특한조화를이루어내기때문에제공될수있으며, 그결과는높은고객만족도로나타납니다. 시스코서비스는여러분의네트워크투자를보호하고, 네트워크운영을최적화하며, 새로운애플리케이션에대비해네트워크인텔리전스와비즈니스역량을높일수있도록도와드립니다. 시스코서비스에대한자세한정보를원하시면시스코기술지원서비스또는시스코고급서비스를방문하십시오. 추가정보 Cisco WCS에대한자세한내용은 http://www.cisco.com/en/us/products/ps6305/index.html을방문하거나지역고객담당자에게문의하십시오. Cisco Unified Wireless Network에대한자세한내용은 http://www.cisco.com/go/unifiedwireless를방문하십시오.
www.cisco.com/kr 2006-05-24 Gold SI 파트너ㆍ 데이타크레프트코리아 02-6256-7000 ㆍ쌍용정보통신 02-2262-8114 ㆍ삼성네트웍스 02-3415-6754 ㆍ 인네트 02-3451-5300 ㆍ에스넷시스템 02-3469-2400 ㆍ LG 씨엔에스 02-6363-5000 ㆍ 인성정보 02-3400-7000 ㆍ 링네트 02-6675-1216 ㆍ SK 씨앤씨 02-6400-0114 ㆍ한국 IBM 02-3781-7800 ㆍ한국후지쯔 02-3787-6000 ㆍ한국 HP 02-2199-0114 ㆍ 콤텍시스템 02-3289-0114 Silver SI 파트너ㆍ포스데이타주식회사 031-779-2114 ㆍ한국 NCR 02-3279-4300 Uncertified SI 파트너ㆍ오토에버시스템즈 02-3458-1400 Local 디스트리뷰터ㆍ 소프트뱅크커머스코리아 02-2187-0176 ㆍ 영우디지탈 02-6004-7050 ㆍ SK 네트웍스 02-3788-3673 ㆍ 아이넷뱅크 02-3400-7490 IPCC 전문파트너ㆍ한국 IBM 02-3781-7114 ㆍ 인성정보 02-3400-7000 ㆍ GS 네오텍 02-2630-5280 ㆍ한국 HP 02-2199-4272 ㆍ삼성네트웍스 02-3415-6754 Optical 전문파트너ㆍ LG 씨엔에스 02-6363-5000 ㆍ미리넷 02-2142-2800 ㆍ에스넷시스템 02-3469-2900 IP Communication 전문파트너ㆍ크리스넷 1566-2837 ㆍ 패킷시스템즈코리아 02-558-7170 Security 전문파트너ㆍ인포섹 02-2104-5114 ㆍ 티아이에스에스 051-743-5940 ㆍ유엔넷시스템즈 02-565-7034 ㆍ 나래시스템 02-2199-5533 WLAN 전문파트너ㆍ 에어키 02-584-3717 ㆍ사운드파이프코리아 02-568-5029 ㆍ 해창시스템 031-343-7800 Storage 전문파트너ㆍ ( 주 ) 패킷시스템즈코리아 02-558-7170 ㆍ메크로임팩트 02-3446-3508