점점 더 많은 기업과 조직들이 무선 LAN이 제공하는 자유로움, 편리함, 생산성 향상을 경험하고 있습니다.
Cisco Aironet 솔루션은 보안성이 뛰어나고 관리가 용이하고 신뢰할 수 있는 무선랜의 기업 표준으로 자리잡고 있습니다.
Cisco Aironet 솔루션은 사용자에게 최대한의 이동성과 유연성을 제공하여, 무선 액세스가 가능한 곳이라면 거의
모든
곳에서 네트워크 자원에 대한 지속적인 고속 액세스를 가능케 하고 있습니다.
1.무선 LAN이란?
무선 LAN 인프라는 고정 액세스 포인트(AP: Access Points)와 사용자의 랩탑
또는
휴대용 장치에 삽입되는 클라이언트 어댑터 CA:Client Adapter)로 구성됩니다.
무선 LAN 인프라는 아주 간단합니다. 그러나, WLAN을 도입할 때 고려해야 할 여러 가지
사항이 있습니다. 시스코는 Cisco Aironet 솔루션이 어떻게 속도, 보안, 처리 성능, 간섭 및 사용자의 기대치에
대한 도전 과제들을 해결하여 회사의 생산성 증대와 상당한 비용 절감을 제공하는지 보여드리겠습니다.
2.특징
및 성능
54Mbps에 있어서는 Cisco는 성능이 늦다
Wrong!
Cisco의 1130/1230은 최근의 연이은 BMT에서 압도적인 1위 차지
Cisco는 무선랜 스위치가 없다.
- 기존 유선랜 스위치에 추가의 관리용 “무선랜 스위치”를 필요로 하지 않음
- Cisco는 기존 스위치에서 무선랜 서비스 지원 (C6500, 3x50)
- 라우터(ISR)에서 무선랜 서비스 지원
Cisco의 Smart AP구조 vs Thin AP + 무선랜 스위치 구조
무선랜 스위치 Totally Bullshit : “무선랜 스위치”라는 용어 사용이 혼돈을 가중: 정확히 무선랜 AP 콘트롤러
또는 Gateway
Thin AP, Smart AP란 없으며 Enterprise용 AP와 공유기 급 AP가 있을뿐
불법 AP와 불법 사용자 차단이 가능하다.
Wrong!
가까운 곳의 외부 사용자 및 정상 사용자까지도 방해
AP에서 떨어져 있는 불법 AP와 사용자 = 아무 영향을 받지 않음
L3 로밍을 지원한다.
Wrong Architecture!
무선랜 스위치끼리의 L3 Mesh 필요 - 무선랜 로밍은 Core ? Edge 구조에서 지원해야 제대로 지원됨
무선랜 스위치는 관리가 손쉽다. 무선랜 스위치는 VoWLAN을 지원한다.
전용 OS, 전용 GUI, 전용 CLI
관리를 위한 관리 요구 - No Console Port on AP - 무선랜 스위치 벤더중 어느 벤더도 VoIP 관련
제품을 설계,제조,판매 하지 않음 - SpectraLink 사의 무선랜 전화기와 협력관계이나 SpectraLink는 벤더
중립적인 자체 솔루션 (로밍,QoS 등)
802.11a/b/g
클라이언트 어댑터
Cisco® Aironet® IEEE 802.11a/b/g Wireless PCI Adapter는
2.4 GHz 및 5 GHz 대역에서 고성능의 54 Mbps 속도를
제공합니다. 또 무선 네트워크 접속의 자유로움뿐 아니라 비즈니스 네트워크 환경에서 필요한 수준의 성능,
보안 및 관리성을 제공합니다. 802.11a/b/g Wireless PCI Adapter에 대한 자세한 정보는 다음 웹사이트를
참조하십시오:
802.11a/b/g 듀얼밴드 클라이언트 어댑터 - 2.4GHz 및 5Ghz 대역에서 54 Mbps 성능 제공 - 투자 보호를 위해 802.11b 지원 두가지 버젼 - Cardbus Card - PCI Adapter Windows XP/2000 지원 우수한 보안 : 802.1x(LEAP,PEAP,EAP-TLS),WPA Fast Secure Roaming
시스코
에어로넷 1100 Access Point
Cisco Aironet 1100 Series Access Points는 엔터프라이즈급 보안과
편의성을 제공하는 저렴하면서도 확장성 있는 지능형 2.4 GHz 무선 LAN 솔루션입니다. IEEE 802.11b 표준을
채용하고 있으며, 현장에서 업그레이드가 가능하도록 디자인되어 앞으로 등장할 IEEE 802.11g 표준으로의 마이그레이션도
용이하게 할 수 있습니다. Cisco IOS를 기반으로 하는 이 액세스 포인트는 작은 크기와 내장형 안테나와 혁신적인
브래킷 디자인을 갖추고 있어 빠르고 손쉽게 다양한 형태로 설치할 수 있습니다. Cisco Aironet 1100 Series
Access Point에 대한 자세한 정보는 다음 웹사이트를 참조하십시오:
802.11b/g 지원 (2.4Ghz) IOS 운영체제 - VLAN, QoS 등 다양한 마운팅 구성 (Simple!) 상호인증,동적키로 뛰어난 보안
(802.1x, WPA-보안의 기본이자 표준-> 802.11i)높은 성능의 AES (Advanced Encryption Standard) 지원, Fast Secure Roaming 내장형 안테나 인라인 파워 및 로컬 전원 지원 200Mhz CPU 의 강력한 파워
시스코
에어로넷 1200 Access Point
Cisco Aironet 1200 Series Access Points는 안전하고 편리하며
안정적인 무선 접속에 대한 표준을 제시하고 있습니다. Cisco Aironet 1200 Series는 2.4 GHz 및
5 GHz 무선 통신을 동시에 지원하므로 기존 IEEE 802.11b 장비에 대한 투자를 보호할 수 있으며, 더욱 빠른
표준인 IEEE 802.11a는 물론 앞으로 나올 IEEE 802.11g 표준으로의 마이그레이션 경로도 제공합니다. 또한
이들 장비의 모듈식 디자인은 단일 또는 듀얼 밴드 운용을 모두 지원하여, 기술이 발달하거나 필요 시에 이들 설정을 현장에서
손쉽게 업그레이드할 수 있습니다. 난연 재질, 인라인 전원 지원, 2개의 독립된 잠금 장치 등을 갖춘 이 액세스 포인트는
대부분의 보안 문제를 해결할 수 있음은 물론 회사의 로비에 놓아도 손색이 없을 정도의 외관도 갖추고 있습니다.
장거리도달
및 고속 처리량의 고성능 보장 필드 업그레이드 가능한 무선모듈
IOS 운영체제 - VLAN,
QoS 등 S/W 업그레이드 가능한 충분한
처리용량 Dual Band 운영 가능 (802.11a+g)
? Field Upgrade 상호인증,동적키로 뛰어난 보안(802.1x,
WPA), AES 조정이 자유로운 RF 셀 튜닝
인라인 및 로컬 파워의 다양한
전원공급 방식 다양한 안테나 Option 튼튼한 금속제 외장 도난방지를 위한 잠금장치와 마운팅
브라켓
시스코
에어로넷 1130AG Access Point
Cisco Aironet 1130AG Series 액세스 포인트에는 혁신적인 차세대 Cisco
Aironet 무선 기술이 포함되어 있습니다. 이 액세스 포인트는 뛰어난 성능의 이중 무선을 통해 802.11a 및 802.11g
표준을 동시에 지원하고 5 GHz 및 2.4 GHz 대역에서 최대 108 Mbps의 데이터 속도를 제공함으로써 이전 세대의
무선 속도를 능가합니다. 현재는 중복되지 않는 15개의 채널에서 동작하고 있는 Cisco Aironet 1130AG Series는
향후 펌웨어 릴리스를 통해 중복되지 않는 26개의 채널(채널 지원은 국가 별 규정에 따라 다름)에서 동작하게 될 것입니다.
Cisco Aironet 1130AG Series는 혼잡한 공간에서 간섭을 차단함으로써 고용량 네트워크 배치를 단순화합니다.
유연한 마이그레이션을 위해 Cisco Aironet 1130AG Series는 현재의 이중 대역 WLAN 클라이언트의
성능을 완벽하게 활용하는 동시에, 레거시 802.11b 클라이언트와도 완벽하게 호환됩니다.
802.11a/b/g 듀얼밴드
AP, 최대 108M 2.4Ghz (b/g)에서 3개,
5Ghz(a) 대역에서 4개 채널 - 정통부 고시에 따라 a 채널 확장 예정 우수한 보안 : 802.11i,
WPA2 - 높은 보안성과 하드웨어 기반의 AES 암호화 지원 IOS의 다양한 기능 미려한 외관 : 상점, 백화점등의
매장, 병원, 사무실 2.4Ghz/5Ghz에 대한 고감도
통합형 옴니 안테나 내장 Cisco Inline Power
및 802.3af PoE 지원 가격 경쟁력 : AP1100 +
100불 = a/b/g 지원
시스코
에어로넷 1230AG Access Point
Cisco Aironet 1230AG Series는 Cisco Wireless Security
Suite의 일부분으로, 802.11i, WPA2(Wi-Fi Protected Access 2), WPA 및 수많은 종류의
EAP(Extensible Authentication Protocol)를 지원합니다. WPA 및 WPA2는 Wi-Fi
Alliance 인증으로 연동이 가능한 표준 기반 WLAN 보안을 제공합니다. 이 인증은 사용자 기반 인증을 위한 IEEE
802.1X, WPA 암호화를 위한 TKIP(Temporal Key Integrity Protocol), WPA2 암호화를
위한 AES(Advanced Encryption Standard)를 지원합니다. 이 인증은 서로 다른 제조업체에서 생산한
Wi-Fi 인증을 받은 WLAN 장치 간의 호환성을 보장합니다.
802.11a/b/g 듀얼밴드
AP, 최대 108M 2.4Ghz (b/g)에서 3개,
5Ghz(a) 대역에서 4개 채널 - 정통부 고시에 따라 a 채널 확장 예정 우수한 보안 : 802.11i,
WPA2 - 높은 보안성과 하드웨어 기반의 AES 암호화 지원
IOS의 다양한 기능 공장, 대형 수퍼, 창고 등의
환경에 적합 RP-TNC 타입의 외장형 안테나
장착, 출력별/방향별 다양한 옵션 거친환경에서 원할한 작동을 위하여
금속으로 디자인, 동작 온도 범위 확장 기존 AP1200 + 100불
= a/b/g 지원
시스코
에어로넷 1300 Outdoor AP/Bridge
The Cisco Aironet® 1300 Series Outdoor Access Point/Bridge
는 액세스 포인트, 브릿지 그리고 작업 그룹 브릿지 기능을 모두 지닌 유연한 플랫폼입니다. Cisco Aironet 1300
Series 는 여러 개의 고정 또는 모바일 네트워크 및 클라이언트 사이에 고속의 무선 연결을 효율적인 비용으로 제공합니다.
Cisco Aironet 1300 Series 로 도심 지역의 무선 인프라를 구축할 경우, WAN 전문가들이 요구하는
보안성을 만족시키면서 유연하고 사용이 편리한 솔루션을 제공하게 됩니다.
Outdoor (학교 캠퍼스,공항
등 Hot Spot) 전용의 11b/g AP 또는 건물간, Mobile 연결을 위한 802.11g Bridge 최대 32Km @11Mbpz 이동 차량등을 위하여 100Km
이상 속도에서도 최소 에러율 설치하기 쉬운 다양한 마운팅 가능
우수한 보안 : 802.11i,
WPA2 - 높은 보안성과 하드웨어 기반의 AES 암호화 지원 IOS의 다양한 기능 안테나 내장 모델 / 다양한 안테나
옵션 장착 가능 모델 열악한 환경에서 잘 동작하도록
설계 (-30° to +55°C )
CiscoWorks WLSE(Wireless LAN Solution Engine) 는 전체
Cisco Aironet 무선 LAN(WLAN) 인프라를 관리하는 데 사용되는 시스템 수준의 중앙 솔루션입니다 . CiscoWorks
WLSE 의 향상된 무선 주파수 (RF) 및 장치 관리 기능을 통해 일상적인 WLAN 운영을 단순화하고 유연한 배치를
보장하고 보안을 향상시키고 네트워크 가용성을 극대화함과 동시에 배치 비용과 운영 비용을 절감할 수 있습니다 . CiscoWorks
WLSE 를 통해 관리자가 악의적 액세스 포인트와 RF 간섭을 감지하고 찾아서 줄일 수 있습니다 . 지원되는 사이트 검사
기능은 이전에는 수동으로 수행하여 많은 시간을 소모하던 프로세스를 자동으로 수행함으로써 전송 전력 및 채널 선택과 같은
액세스 포인트 설정을 최적으로 결정할 수 있습니다 . CiscoWorks WLSE 는 액세스 포인트와 브리지를 자동으로
구성하고 보안 정책이 일관적으로 적용되도록 보장하고 오류와 성능을 사전에 모니터링해 줍니다 . CiscoWorks WLSE
는 시스코 구조적 무선 인식 네트워크 (Cisco Structured Wireless-Aware Network) 의 핵심
구성 요소입니다 .
SWAN 아키텍쳐의 핵심 2500개의 AP 관리 지원 Cisco 의 모든 AP 지원
(340/350/1100/1200/1130AG/1230AG) 802.11a, b, g 지원
기능 - 보안 정책 적용 (WPA2/802.11i
설정 지원) - 장애 / 성능 모니터링 - 새로 설치되는 AP들에 대한
자동 설정 기능 - 많은 AP에 대하여 IOS
일괄 Upgrade - 사용자 정의의 AP 및 Bridge들에
대한 일괄 자동 설정 - Configuration
관리 - Data Export를 위한
XML interface 제공 - CiscoWorks LAN
Management Solution (LMS)와 통합하여 전체 네트 - 워크에 대한 통합 관리 제공
시스코
Secure ACS
Cisco Secure ACS는 Cisco IBNS(Identity Based Networking
Services??; 신원 확인 기반 네트워킹 서비스) 아키텍처의 핵심 구성 요소로서, 중앙 집중식 신원 확인 네트워킹
프레임워크에서 인증, 사용자/관리자 액세스 및 정책 제어 기능을 결합하여 액세스 보안을 확장합니다. 이에 따라 유연성
및 이동성이 증가하고 보안이 향상되며 사용자 생산성이 증대됩니다. Cisco ACS를 사용하면 IEEE 802.1x 액세스
제어를 이용하여 Cisco IOS® 라우터, VPN, 방화벽, 다이얼 업/DSL 연결, 케이블 액세스 솔루션, 스토리지,
컨텐트, VoIP(Voice over IP), 시스코 무선 솔루션 및 Cisco Catalyst® 스위치에 대한 사용자
액세스를 관리할 수 있습니다
시스코의 대표적인 AAA 서버
인증,어카운팅,감사 Windows 2000 에서 운영
또는 별도 H/W Box RADIUS 는 물론 TACACS+
를 통한 네트웍 장비내 관리자 인증 다양한 802.1x 인증 - EAP-MD5/TLS/LEAP/PEAP - 유.무선 802.1x 인증 초당 90 개의 LEAP 사용자
인증 처리 (connection per second)
Cisco
Wireless Lan
802.11a/b/g 듀얼밴드 클라이언트 어댑터 
