than_thoai_ve_mot_tinh_yeu_1992
New Member
Download miễn phí Giải pháp mạng không dây tiên tiến của nortel
Tính năng của các thiết bị được sửdụng:
Giải pháp adaptive được xây dựng trên 3 họsản phẩm cơbản đó là: Access port
2330, Security Switch 2300, WLANmanagement sofware.
Access Port 2330: Đây là thiết bịcung cấp kết nối không dây giữa mạng LAN và
thiết bị đầu cuối di động. Thiết bị được sửdụng kèm theo với các security switch,
khác với Access Point 2220 có thểsửdụng độc lập trong giải pháp Standalone.
Access port 2330 trong giải pháp Adaptive có ưu điểm vượt trội sau:
- Có khảnăng đáp ứng đồng thời các chuẩn 802.11a/b/g.
- Với 2 ăng ten đa hướng tích hợp sẵn bên trong, ngoài ra có thểgắn thêm các anten
định hướng bên ngoài giúp khảnăng phủsóng tốt hơn.
- Đảm nhận việc mã hoá, giải mã cho lưu lượng mạng không dây đảm bảo an ninh
cho toàn hệthống.
- Đểtăng tính sẵn sàng của hệthống cung cấp các dịch vụtin cậy cho các ứng dụng
thời gian thực nhưVoice, Multimedia thì Access Port 2330 có cung cấp 2 cổng
Ethernet, phục vụcho việc dựphòng, luôn đảm bảo tính sẵn sàng cao của hệ
thống.
- Cung cấp các cơchế ưu tiên, hàng đợi phục vụcho việc đảm bảo QoS dựa trên
khảnăng phân loại giữa những người sửdụng hay nhóm sửdụng khác nhau. Các
thông tin phân loại và nhận thực sẽ được lưu hoàn toàn trên Security Switch và
các AAA-server. Đây cũng chính là lý do mà Access Port 2330 không thểhoạt
động độc lập.
- Hiển thịvà kiểm soát sóng Radio trong phạm vi hoạt động của mình đểxác nhận
các nguồn phát sóng lạxâm nhập đểcảnh báo vềcho Security Switch.
- Thiết kếnhỏ, gọn với việc hỗtrợgiao thức PoE giúp cho việc triển khai đơn giản,
hợp mỹquan
Để tải bản Đầy Đủ của tài liệu, xin Trả lời bài viết này, Mods sẽ gửi Link download cho bạn sớm nhất qua hòm tin nhắn.
Ai cần download tài liệu gì mà không tìm thấy ở đây, thì đăng yêu cầu down tại đây nhé:
Nhận download tài liệu miễn phí
Tóm tắt nội dung tài liệu:
hết. Ta không còn phải e sợ đến việc cấp nguồn choAP mà nó sẽ được cung cấp nguồn thông qua kết nối mạng.
chức năng của các thiết bị được sử dụng:
- Mobile adapter 2201: Card mạng mạng kết nối không dây, đa mode, 32bit hỗ trợ
chuẩn 802.11a.
- Mobile adapter 2202: Card mạng kết nối không dây đa mode, 32 bit, hỗ trợ cả 2
chuẩn 802.11a/b/g.
Hình 3: Các thiết bị AP và Wireless-Card dùng trong giải pháp Standalone
- Accesspoint 2220: Đây là thiết bị cung cấp kết nối không dây cho các thiết bị đầu
cuối hỗ trợ Wi-Fi, có rất nhiều chức năng nổi bật.
NORTEL WLAN SOLUTION
------------------------------------------------------------------------------------------------------------
---------------------------------------------------------------------------
FDC Project Supplier Division
1A Trinh Hoai Duc Dong Da, Hanoi
8
o AP2220 với cấu hình gồm bộ vi xử lý Motorola 266Mhz, bộ nhớ Flash
4M/8MB, 16MB SDRAM giúp đảm bảo hệ thống WLAN hoạt động liên
tục và ổn định.
o Hỗ trợ các chuẩn kết nối không dây 802.11a và 802.11b. Có khả năng hỗ
trợ Roaming với cơ chế của IAPP.
o Đáp ứng số lượng người dùng tối đa lên tới 256, hỗ trợ VLAN trong mạng
không dây với số VLAN tối đa là 64.
o Đảm bảo an ninh mạng với các cơ chế xác thực của chuẩn 802.11x như
MD5, RADIUS, TTLS. Các cơ chế mã hoá WEP 64/128 Bit. Ngoài ra cơ
chế cấp khoá truy cập (key) cho người dùng, cơ chế cấm truy cập dựa trên
địa chỉ MAC giúp cho hệ thống mạng WLAN hoàn toàn được bảo vệ khỏi
các truy cập bất hợp pháp.
o Khả năng quản trị phong phú thông qua telnet, console hay có thể sử
dụng giao diện web rất đơn giản, trực quan. Tất cả các giao diện quản trị
này đều được kiểm soát chặt chẽ bởi password.
o Người quản trị có thể kiểm soát hệ thống rất thuận tiện thông qua các màn
hình kiểm tra Statistics, cũng như kiểm tra Event Logging.
2.2 Giải pháp Hybrid:
Đây là giải pháp sử dụng cho các doanh nghiệp đã có sẵn mô hình mạng WLAN của
mình, không thay thế nhưng cần tăng tính bảo mật, tăng khả năng quản trị mạng
WLAN của mình. Hybrid là giải pháp thông minh xử dụng Security Switch (SS) 2300
để thêm một cấp bảo mật cho mạng và cung cấp khả năng quản trị tập trung. Các AP
có thể được kết nối tới SS 2300 một cách trực tiếp hay gián tiếp. Chúng có thể là các
Access Point 2220, Access Port 2330 hay cũng có thể là các Access Point của một
hãng khác, có khả năng đáp ứng các chuẩn mạng không dây 802.11.
NORTEL WLAN SOLUTION
------------------------------------------------------------------------------------------------------------
---------------------------------------------------------------------------
FDC Project Supplier Division
1A Trinh Hoai Duc Dong Da, Hanoi
9
Hình 4: Giải pháp WLAN-Hybrid
Tính ưu việt của giải pháp:
- Cung cấp cho khách hàng hệ thống mạng WLAN tương thích các sản phẩm của
nhiều hãng cung cấp, giúp cho khác hàng có thể mở rộng hay nâng cấp hệ thống
WLAN có sẵn của mình một cách dễ dàng.
- Cung cấp khả năng quản trị tập trung, giúp cho người quản trị hệ thống có nhiều
quyền hạn hơn, đơn giản hơn.
- Cung cấp khả năng chuyển vùng (roaming) giữa các vùng phủ sóng của các
Access Point khác nhau trong hệ thống. Giúp cho người dùng có thể duy trì kết
nối liên tục kể cả khi di chuyển sang các IP subnet khác nhau. Điều này giúp
người quản trị không phải cấu hình lặp đi lặp lại mà chỉ cần cấu hình 1 lần cho
toàn mạng.
- Điểm nổi bật của giải pháp là chức năng bảo mật của hệ thống, khi sử dụng các
Security Switch 2300. Khả năng phát hiện các access point lạ thâm nhập hệ thống,
đánh lừa các thiết bị đầu cuối của người dùng. Khi sử dụng Security Switch là ta
đã thêm vào mạng WLAN của mình một tầng bảo vệ mới hiệu quả, khả năng
phân nhóm, thiết lập các qui chế bảo mật chặt chẽ.
NORTEL WLAN SOLUTION
------------------------------------------------------------------------------------------------------------
---------------------------------------------------------------------------
FDC Project Supplier Division
1A Trinh Hoai Duc Dong Da, Hanoi
10
Hình 5: Mô hình phân lớp an ninh mạng không dây
- Hỗ trợ giao thức VPN một giao thức đang trở thành cần thiết cho mô hình các
doanh nghiệp nhiều chi nhánh, giúp cho người dùng kết nối không dây vẫn có thể
tham gia vào hệ thống mạng riêng ảo.
- Việc nâng cấp hệ thống mạng hiện có bằng giải pháp Hybrid giúp cho doanh
nghiệp chỉ phải bỏ lượng chi phí đầu tư thêm rất ít, không làm thay đổi cấu trúc
hiện có của mạng hiện tại. Do vậy mà hầu như không làm gián đoạn hệ thống hiện
tại.
chức năng các thiết bị được sử dụng trong giải pháp:
Các thiết bị có thể được sử dụng trong giải pháp gồm: Card mạng không dây, Access
Point và Security Switch. Card mạng và AP có thể sử dụng là thiết bị của các hãng khác
hay sử dụng thiết bị của Nortel. Ở phần giải pháp Stand alone ta đã trình bầy về tính
năng của card mạng không dây và AP, nên ở phần này ta chỉ đề cập đến chức năng của
Security Switch 2300.
NORTEL WLAN SOLUTION
------------------------------------------------------------------------------------------------------------
---------------------------------------------------------------------------
FDC Project Supplier Division
1A Trinh Hoai Duc Dong Da, Hanoi
11
Hình 6: Cấu hình kỹ thuật dòng WLAN- Security Switch 2300
- Với một loạt các sản phẩm, dòng SS-2300 của Nortel sẵn sàng đáp ứng mọi qui
mô mạng. Từ mô hình cho các doanh nghiệp nhỏ, các trung tâm chi nhánh, cho
đến các trung tâm dữ liệu lớn (data center). Với số lượng Access Point có thể hỗ
trợ từ 3, 12, 40 đến 120 chiếc.
- chức năng chủ yếu của nó là hỗ trợ an ninh, tăng khả năng quản trị tập trung,
roaming, tương thích với các công nghệ hội tụ trong mạng IP (voice,
multimedia…) cho hệ thống WLAN.
o Khả năng kiểm soát an ninh mạng và thiết lập các cơ chế đảm bảo chất
lượng dịch vụ (QoS) dựa trên từng người dùng cụ thể hay cho từng nhóm
chức năng riêng.
o Khả năng quản trị an ninh của hệ thống được hỗ trợ với khả năng tương
tác với máy chủ quản lý an ninh mạng tổng thể (AAA server). Hỗ trợ các
chuẩn bảo mật mới nhất như: 802.11x, 802.11i, CHAP-v2, WPA2, EAP-
MD5, EAP-TLS, PEAP, X.509.
o Hỗ trợ các cơ chế mã hoá mới nhất như WEP, dynamic WEP, TKIP
40/108 bit, AES 128bit, RSA 1024/2048 bit.
o Khả năng tự đồng bộ giữa các Security Switch đảm bảo cấu hình được
thống nhất trong toàn hệ thống, đảm bảo cho cơ chế Roaming bảo mật.
o Khả năng phát hiện và ngăn chặn các Access Point lạ có dấu hiệu nghi ngờ
đang hoạt động trong vùng hoạt động của mạng WLAN.
NORTEL WLAN SOLUTION
------------------------------------------------------------------------------------------------------------
---------------------------------------------------------------------------
FDC Project Supplier Division
1A Trinh Hoai Duc Dong Da, Hanoi
12
o Hỗ trợ dynamic VLAN trong mạng không dây sẽ tự động phân loại người
dùng vào từng VLAN, subnet tương ứng, đảm bảo kết nối không hề thay
đổi khi roaming. Thậm chí đảm bảo được QoS cho các ứng ụng voice,
Multimedia trong quá trình roaming.
o Cung cấp cơ chế tạo nhóm dịch vụ ảo với khả năng hỗ trợ 32 nhóm/ 1
Security Switch. Mỗi nhóm dịch vụ này có thể được gắn tương ứng với
một VLAN, AAA-server, một tập các ...