시스코무선랜및 통합액세스솔루션소개 Why Cisco? 최신무선표준규격 IEEE 802.11ac 미지원단말도속도향상유선과무선을결합한통합액세스로네트워크운용최적화 WiFi 위치정보분석을통한새로운비즈니스창출 시스코무선랜! IEEE 802.11ac 그이상의미래지향적 WiFi 솔루션지원! 고성능스마트기기의증가와영상통화등고급애플리케이션보급으로기업은빠르고품질좋은무선랜과이를위한인프라를필요로합니다. 시스코는유 / 무선네트워크를결합한통합액세스를통해차세대기업인프라를지원합니다. 본브로셔는 2014 년 8 월현재제품기준입니다. 신제품및새로운솔루션이출시되는대로업데이트될예정입니다.
시스코가제공하는 고품질무선랜 이란? 키워드는 고속화, 안정성, 가시화 시스코만의기술로업그레이드된차세대액세스포인트 : 1600/2600/2700/3600/3700 시리즈 고속화 - 기가비트무선랜지원 - 시스코만의기술 안정성 - 전파자동조절 - 간섭원탐지 (CleanAir) - 고가용성지원 가시화 - 전파가시화 - 간섭원가시화 - 애플리케이션가시화 802.11ac 기가비트무선랜지원 - 시스코 Aironet 2700, 3700 시리즈는최신초고속무선랜규격인 IEEE 802.11ac Wave1(1.3Gbps) 지원 - 시스코만의기술인 High Density Experience (HDX) 는고밀도로액세스포인트를설치해야하는환경에서 802.11ac 의최고성능지원 Cisco Prime Infrastructure(PI) 무선랜컨트롤러 무선랜컨트롤러내장스위치 스위치 모빌리티서비스엔진 (MSE) WLC 본사 무선랜액세스포인트 지사 A (Converged Access) WAN FlexConnect 를중앙인증 / 로컬스위칭모드로했을경우의트래픽흐름 관리트래픽 : 무선랜컨트롤러데이터트래픽 : 각지점내에서로컬스위칭 지사 B (FlexConnect) Cisco CleanAir 기술 엔터프라이즈무선랜환경에서간섭원의검출및회피에이르는프로세스를자동화하고전파상황과간섭원의가시화및안정성을향상시켜운용및관리가편리합니다. 전파의간섭원파악간섭원의위치파악간섭자동회피 액세스포인트에통합된스펙트럼분석기능으로전파의간섭원을검출, 분석하여회피에필요한정보를무선랜컨트롤러에송신 여러개의액세스포인트를활용한삼각측량을통해간섭원의위치를파악하고관리화면상에서영향범위등을가시화 가시화된상황을바탕으로리모트에서조정, 최적의채널자동선택등원격에서빠르게대응 2
고속화 시스코만의기술로 WiFi 단말의액세스속도향상 시스코의 MIMO기술 4개의안테나로업링크및다운링크의성능향상 GOOD BAD GOOD 4 개안테나의빔포밍으로접속한모든클라이언트에신호세기를최대화 GOOD GOOD 감쇄로인한영향을 4 개안테나리시버로커버하여성능향상 ClientLink 2.0/3.0 시스코의독자적인빔포밍기술로다운링크성능향상 ClientLink 미적용 ClientLink 적용 6 Mbps 65 Mbps 150 Mbps 300 Mbps 450 Mbps 6 Mbps 65 Mbps 150 Mbps 300 Mbps 450 Mbps 터보퍼포먼스전용 CPU를탑재하여여러디바이스가동시에접속할때에도고성능구현 Enterprise AP Design CPU CPU 메인 CPU Radio 2.4GHz 대역 DRAM Radio 5GHz 대역 DRAM DRAM 4x4 안테나 * 성능향상을위한 Radio 별캐시 메인뿐만아니라 Radio 별로도 CPU 와메모리를추가하여여러개의 802.11ac 단말을고속처리 60 대이상의 802.11ac 단말이접속해도고성능구현가능 (2700, 3700 시리즈에서지원 ) * 2700 시리즈의경우 : 3x4 안테나 안정성 전파자동조절 지속적으로변화하는무선랜환경에맞춰전파를자동조절하는 Radio Resource Management (RRM) 알고리즘으로안정된통신환경지원 High Availability - AP Stateful Switchover(AP SSO) 는백업컨트롤러가핫스탠바이컨트롤러가되어컨트롤러간의설정과데이터를항상동기화 - 핫스탠바이컨트롤러는액티브컨트롤러에접속되어있는액세스포인트 (AP) 의 CAPWAP* 상태를유지하여장애시신속히대응 - Client Stateful Switchover(Client SSO) 에서는클라이언트정보도컨트롤러에서동기화되므로재접속없음 * Control And Provisioning of Wireless Access Points 설정및 AP & 클라이언트상태동기화 Primary 컨트롤러 액세스포인트 장애시즉시전환 Hot-standby 컨트롤러 가시화 전파가시화 액세스포인트간의정보교환으로실제전파환경을히트맵으로가시화 간섭원가시화 무선환경에간섭이많은지 (Air Quality) 여부와간섭원의위치및영향범위가시화 애플리케이션가시화 - 컨트롤러에서 NBAR* 가무선랜상에서흐르는애플리케이션프로토콜을인식하여트래픽제어가능 - 무선랜환경에서어떤애플리케이션이사용되고있는지를파악하고특정애플리케이션을사용하지못하도록제어가능 - 국내모바일메신저서비스등애플리케이션탐지및제어가능 * Network-Based Application Recognition 트래픽 NBAR2 라이브러리 Deep Packet Inspection Net ix = 50% YouTube = 15% WebEx = 10% Citrix = 9% Exchange= 8% 정책패킷마킹 / 드롭 3
시스코통합액세스로사무실네트워크를단순하게! 무선랜사용과관리가불편하십니까? 당면과제 무선랜이느려요! 스마트폰사용자들의불평이늘었어요. 사무실에서누가어떤스마트기기를쓰고있는지파악이안돼요. 전사적인무선랜사용! 유선랜도관리해야하는데어쩌죠? 시스코의해결방안 유 / 무선통합액세스솔루션에대한검토를해보시기바랍니다. 네트워크상에서스마트기기의종류와애플리케이션까지인식하여제어가가능해야합니다. 대규모유 / 무선네트워크를하나의 GUI 로통합관리할수있어야합니다. ONE NETWORK 스위치에무선랜컨트롤러를통합하여대량의무선트래픽수용 단순성보안성확장성 - 액세스포인트를수용하는스위치에무선랜컨트롤러기능을넣어병목현상해결 - 유 / 무선인프라를하나의네트워크에서제공함으로써 QoS 와트래픽가시화등의부가기능도네트워크전체에서일관성있게제공 통합액세스네트워크 무선랜컨트롤러 ( 대규모구축시 ) 유 / 무선통합액세스스위치 액세스포인트 ONE POLICY Cisco ISE 가유선, 무선, 원격액세스등각네트워크접속을하나의네트워크정책으로관리 ONE MANAGEMENT 유 / 무선네트워크를하나의 GUI 에서관리하여신속한설정과장애대응가능 네트워크에서정보수집 외부원격접속 VPN ONE POLICY Cisco ISE 유저인증결과 연계 MDM 디렉토리서버 ONE MANAGEMENT 유선 디바이스정보 디바이스내애플리케이션이용상황 접속디바이스종류가시화 회사내에서액세스 무선 사용중인네트워크종류 스위치 액세스포인트 자동으로액세스제어 복잡한네트워크를단순하게! IT 관리자 4
유 / 무선네트워크를통합하는 Cisco Catalyst /3650 하드웨어특장점 - 스태킹대역폭 Catalyst : 480Gbps Catalyst 3650: 160Gbps - 10G 업링크지원 - 전원, 팬이중화 - PoE, PoE+ 지원 소프트웨어특장점 - 무선랜컨트롤러탑재 Catalyst : 최대 50대의액세스포인트수용가능 Catalyst 3650: 최대 25대의액세스포인트수용가능 - IOS-XE 탑재 - 유 / 무선단의 QoS를동일하게적용가능 MPF(Modular Policy Framework) 로세부설정가능 - Flexible NetFlow 지원및유 / 무선트래픽가시화 새로개발된통합액세스용 ASIC(UADP ASIC) 탑재 - 유 / 무선통합처리 - 소프트웨어로프로그래밍가능한차세대 ASIC - SDN(OpenFlow, OnePK 등 ) 을하드웨어처리 ( 지원예정 ) Cisco Unif ied Access Data Plane ASIC 무선랜구성방안 무선랜컨트롤러기능을탑재한 LAN 스위치로유선과무선을통합하는 Converged Access 기능이새롭게추가되어기능과고성능을동시에구현할수있게되었습니다. Autonomous( 단독형 ) FlexConnect Centralized( 중앙집중형 ) Converged Access 무선랜컨트롤러불필요무선랜컨트롤러무선랜컨트롤러컨트롤러계층관리가능 무선랜콘트롤러내장형액세스 LAN 스위치 단독형 AP AP 단에서트래픽처리 컨트롤러에서무선트래픽을전부처리 LAN 스위치에서무선트래픽처리 적용위치 소규모네트워크 지사 ( 소규모거점 ) 기업 LAN ( 일반적인회사내 LAN) 기업 LAN 및원격지 요건 무선만사용무선만사용무선만사용유 / 무선사용 특징 - 소규모네트워크에맞는단순한구성으로가격대성능비가좋음 - AP 에서트래픽의로컬처리가능 - 지사가많은곳에는확장성높음 - 본사에컨트롤러를설치하여심플한중앙관리가능 - 무선랜의중앙관리로간단한운영가능 - 컨트롤러에서무선랜트래픽가시화 - 유 / 무선을하나의 OS 에서운영 - 유 / 무선트래픽가시화 - 802.11ac 에적합한성능제공 - 트래픽분산과부가기능을동시사용가능 유 / 무선통합 Converged Access 구성 무선에관련된각종이벤트를컨트롤러에서모두처리하지않고컨트롤러기능을분산하여효율극대화 Mobility Controller(MC) 관리하에있는 MA 의클라이언트데이터베이스를가지며모빌리티 ( 로밍 ), RRM, CleanAir, 게스트액세스등중앙제어를하는 Converged Access 모드에필수인요소 MC/MA 공존모델 MC/MA 분산모델 MA 5760 MC Mobility Agent(MA) - 무선과유선의접속포인트가되며접속한액세스포인트의 CAPWAP 터널이종단되는필수요소 Stack MC / MA MC / MA MA MA - 관리하의액세스포인트에접속된클라이언트데이터베이스관리 Converged Access 구성예 MA 5
시스코무선랜솔루션제품포트폴리오 고품질 WiFi 제공무선랜관리및제어유 / 무선통합통합인증및정책서버네트워크통합관리 시리즈액세스포인트 무선랜컨트롤러 액세스스위치 Cisco Identity Services Engine(ISE) Cisco Prime Infrastructure 시리즈액세스포인트 외장형안테나타입 1600e 2600e 2700e 3600e 3700e 내장형안테나타입 700i 702W 1600i 2600i 2700i 3600i 3700i 재택근무용모델 OEAP 600 지원기능 최대데이터레이트 MIMO: 공간스트림스펙트럼인텔리전스빔포밍 Radio별최대 ClientLink 사용자수밴드셀렉트비디오스트림 700 시리즈 1600 시리즈 3500 시리즈 2600 시리즈 300 Mbps 300 Mbps 300 Mbps 450 Mbps 2700 시리즈 11n: 450 Mbps 11ac: 1.3 Gbps 2 2:2 3 3:2 2 3:2 3 4:3 3 4:3 3600 시리즈 11n: 450 Mbps 11ac: 1.3 Gbps 11n:4 4:3 11ac:3 3:3 3700 시리즈 11n: 450 Mbps 11ac: 1.3 Gbps 4 4:3 CleanAir - CleanAir CleanAir CleanAir CleanAir CleanAir Express - 32 15 128 128 ClientLink:128 ECBF(11ac):32 128 Cisco Identity Services Engine(ISE) - Cisco ISE 는사내의유선, 무선및리모트액세스네트워크의유저 / 디바이스인증과정책관리지원 - 스마트폰과 BYOD(Bring Your Own Device) 환경도입에필요한단말의프로파일링, 사용자인증속성등에관한정책을상세하게관리하며네트워크에액세스제어를지시하고해당정보를로그로기록 Cisco Identity Services Engine 어플라이언스 - Cisco Secure Network Server 3415 - Cisco Secure Network Server 3495 Cisco Secure Network Server는 Cisco Identity Services Engine(ISE), Network Admission Control(NAC), Access Control Systems(ACS) 를선택하여사용할수있는공통플랫폼 Cisco Identity Services Engine 가상어플라이언스 - VMware ESX 4.0, 4.0.1, 4.1 또는 ESXi 4.x & 5.x 하이퍼바이저에서구동되는가상어플라이언스 6
무선랜컨트롤러 / 모빌리티서비스엔진 (MSE) MSE 1~25 AP Catalyst 3650 25~1,000 AP vmse 최대 5,000 AP(50,000 단말 ) 최대 10,000 모니터 AP MSE3355 2,500 AP(25,000 단말 ) 5,000 모니터 AP 처리가능한무선랜트래픽의총성능 1~50 AP Catalyst 5~75 AP 2500 12~500 AP FlexConnect 전용 5~200 AP 5760 100~1,000 AP 5500 WiSM2 Cisco Catalyst 6500 용모듈 100~6,000 AP 300~6,000 AP 8500 Flex 7500 vwlc( 가상어플라이언스 ) 5 12 25 50 75 100 200 300 500 1,000 6,000 관리가능한액세스포인트수 표시된수치는라이센스로확장가능한범위임 Cisco 5700 시리즈 Cisco Catalyst 3650 시리즈 Cisco Catalyst 시리즈 - 시스코 5760 무선랜컨트롤러는 802.11ac 네트워크의성능을최대화하여네트워크규모에맞는서비스제공 - 미션 - 크리티컬한무선랜네트워크에서필수적인 High Availability 를제공하는업계선두의플랫폼 - 유선및무선정책적용, 애플리케이션가시성, 유연성, 애플리케이션최적화및우수한복원력제공 - 새로운 Cisco Unif ied Access Data Plane(UADP) ASIC을탑재하였으며고성능의 Cisco StackWise 160 기술제공 - 무선랜컨트롤러기능을제공하는차세대 L2/L3 고정형스위치 - 업계최고의 480Gbps 스태킹기능, 전원모듈의이중화및혁신적인전원공유기능을지원하여유연한이중화구성을지원할뿐만아니라 QoS, 보안등유 / 무선 LAN 에공통의고급기능제공 Cisco Prime Infrastructure(PI) Cisco Prime Infrastructure(PI) 는유 / 무선액세스네트워크의운용관리를통합하는제품으로모바일디바이스의속성, 무선상태및각종보안과관련된네트워크장비를통합관리합니다. - 유선 / 무선랜네트워크장비와단말, 유저를동일화면에서통합관리가능 - 유저및디바이스에관련된기능만을표시, 신속하고효율적인장애해결가능 특징 - 무선랜에특화된무선상황 (RF) 과간섭원, 비인가액세스포인트등을가시화 - Cisco Identity Services Engine(ISE) 과연동하여단말에관련된유저의속성과단말의상세데이터를분석, 기록하여효율적인 BYOD 운용가능 - 라이프사이클프로세스에따라관리자에의한유 / 무선환경의최적화된설계, 도입, 운영지원 - 시스코장비가지원하는네트워크분석기능 (AVC, Flexible NetFlow, NBAR2, Medianet, Performance Agent, SNMP 등 ) 을이용하여애플리케이션가시화제공 모니터링화면 비인가장비검출화면 - 어플라이언스또는가상어플라이언스제공및유연한구성가능 - 네트워크장비의상세한인벤토리, 보안취약성, 성능, 장비지원상황, Capacity 등네트워크의최신리포트를간단하게작성가능 시뮬레이션화면 네트워크장비관리화면 7
WiFi 디바이스의위치정보를비즈니스에활용하는 Cisco Connected Mobile Experiences(CMX) 삼각측량법을이용해 GPS가도달하지않는실내환경에서도 WiFi 단말의위치를파악하여 * 1 실내내비게이션, 자산관리및사용자의위치에따른컨텐츠제공가능축적된 WiFi 단말의위치정보로부터체류시간과동선을시각적으로파악할수있기때문에마케팅이나업무의최적화등비즈니스수익향상에기여 Open API로위치정보를활용한애플리케이션개발가능 WiFi 로실내내비게이션제공 위치정보로수익과생산성향상 Facebook 과연계하여간단하게무료 WiFi 제공 Floor Map 3F GPS 가닿지않는넓은실내에서도 WiFi 로내비게이션사용 2F 대시보드에서시설전체의고객체류상황과혼잡한지역확인 1F 현재위치주변의특가상품소개 히트맵으로혼잡한지역을시각적으로표시 1. 안내받은 WiFi SSID 를골라접속 2. 브라우저를열면해당시설의 Facebook 페이지가표시 3. 체크인버튼을누르면무료 WiFi 사용가능 SNS 를이용한홍보 외국인관광객도간단하게사용 위치정보를이용하여고객에게최고의서비스지원 Cisco Connect Mobile Experiences(CMX) 아키텍처 소형매장백화점쇼핑몰 액세스포인트 무선랜컨트롤러 Cisco Mobility Service Engine(MSE) 회의시설 공항 공공시설 클라이언트신호검출 삼각측량 위치데이터 동動선분석 분석데이터 - 유통 / 배송센터 - 쇼핑몰, 공항, 터미널 - 대학, 교육관련시설, 행정기관 - 호텔, 리조트등 애플리케이션데이터 스마트폰애플리케이션연동* 2 모바일애플리케이션서버* 2 위치분석 *1 WiFi 단말의위치측정은액세스포인트의배치와기기의특성등환경에의존하기때문에 5m 정도의오차가발생할가능성이있습니다. *2 연동하는스마트기기의애플리케이션은 3rd party 에서제공됩니다. 시스코시스템즈코리아 Cisco Systems Korea Ltd. 서울특별시강남구영동대로 513 코엑스아셈타워 5 층 ( 우 )135-731 Tel 02.3429.8000 Fax 02.3453.0851 www.cisco.com/kr @CiscoKR ciscokorea 발행일 2014 년 8 월 18 일