Permite cambiar el ancho de banda de transmisin por paquete.

Transcripción

1 HOJA DE EPECIFICACIONE DE PRODUCTO WiNG 5 WiNG 5 OFTWARE LA PRXIMA GENERACIN DE ITEMA OPERATIVO AVANZADO PARA REDE LAN INALMBRICA El sistema operativo WiNG 5 de Zebra constituye la prxima generacin en la evolucin de las arquitecturas de redes LAN inalmbricas. El O WiNG 5 ha sido dise±ado pensando en una capacidad de escalamiento eficiente, desde las redes ms peque±as hasta las implementaciones ms grandes y geogrficamente dispersas. WiNG 5 est basado en una configuracin de istema Intermedio a istema Intermedio (I-I), lo que da como resultado un sistema operativo habilitado para conexin de red definida por software (DN), capaz de distribuir la funcionalidad de controlador a cada punto de acceso de su red. Ahora, todos los puntos de acceso pueden reconocer la red, para ofrecer as la inteligencia requerida para obtener un nivel de desempe±o ptimo; toda la infraestructura LAN inalmbrica trabaja en conjunto para garantizar que cada transmisin sea enrutada utilizando la trayectoria ms eficiente. WiNG 5 le trae la flexibilidad y la seguridad propias de una red de punto de acceso independiente, sin las vulnerabilidades caractersticas de un controlador centralizado y con avances que llevan el desempe±o, la confiabilidad, la seguridad, la escalabilidad y la capacidad de administracin a un nuevo nivel. El resultado? Niveles ptimos de seguridad y tiempo de funcionamiento de red con mnimos requerimientos de administracin. Y una movilidad verdaderamente transparente y confiable para sus usuarios. INTELIGENCIA DITRIBUIDA. UN DEEMPEO PTIMO CON ERVICIO EN EL BORDE DE LA RED WiNG 5 habilita todo tipo de infraestructura de red LAN inalmbrica con la inteligencia requerida para trabajar conjuntamente a fin de determinar la trayectoria ms eficiente para cada transmisin. e logra eliminar la necesidad de enrutar todo el trfico a trav s de un controlador, junto con la consecuente congestin y latencia, lo que mejora el desempe±o de la red y el rendimiento total. Al estar disponibles en la capa de acceso, todas las funciones permanecen disponibles incluso cuando el controlador no est conectado (debido a un corte en la red WAN, por ejemplo),lo que garantiza la capacidad de supervivencia de sitio y un nivel excepcional de flexibilidad y seguridad de red. Adems, obtiene una escalabilidad sin precedentes, con grandes redes que admiten hasta nodos sin afectar el rendimiento total o la capacidad de administracin. REDE LAN INALMBRICA a/b/g, n PRINCIPALE CARACTERTICA DE WiNG 5: ENTREGA DE VERDADERO VALOR GRACIA A LA TECNOLOGA AVANZADA oporte Wi-Fi integral. WiNG admite todos los protocolos Wi-Fi, incluidos a/b/g/n/ac, lo que le permite crear un plan de migracin rentable en base a las necesidades de su empresa. Un nivel de escalabilidad excepcional. Con WiNG, puede construir una red del tama±o que desee, desde una red LAN inalmbrica peque±a en un nico sitio hasta una red grande de sitios mltiples que llegue a todo el mundo. Compatibilidad con ac Agilidad de canal M todos de autenticacin ervidores de autenticacin M todos de encriptacin Permite cambiar el ancho de banda de transmisin por paquete x EAP (WPA/WPA2 Empresarial), Claves Previamente Compartidas EAP (WPA /WPA2 Personal), Claves Previamente Compartidas, MAC EAP o RADIU, LEAP, Autenticacin Dual (MAC + EAP), Kerberos, Portal Cautivo, Portal Cautivo de Respaldo y Autenticacin MAC Los m todos EAP admitidos con servidor AAA externo incluyen: EAP Protegido de Cisco (EAP-MCHAPv2), EAP Protegido de Cisco (EAP-GTC), LEAP de Cisco, EAP-AKA, EAP-FAT, EAP-IM, EAP-TL, EAP-TTL (PAP), EAP-TTL (CHAP), EAP-TTL (M-CHAP), EAP-TTL (MCHAPv2), EAP-TTL (EAP-MD5), EAP-TTL (EAP-GTC), EAP-TTL (EAP-TL), EAP Protegido de Microsoft (MCHAPv2), EAP Protegido de Microsoft (EAP-TL). RADIU (interno), RADIU (base de datos de usuario LDAP) y RADIU (externo) Probada interoperabilidad con Directorio Activo de Microsoft, ervidor Radius IA/ NP de Microsoft, TACAC+, Cisco AC, CICO IE y Free RADIU. WPA2-CCMP (AE), WPA/WPA2-TKIP, WEP-64, WEP-128 (RC4), Keyguard y Abierto eguridad sin brechas. En lo que respecta a seguridad, no puede haber concesiones. Las completas funciones de seguridad de WiNG mantienen su red y sus datos debidamente protegidos. Garantiza cumplimiento con PCI, HIPAA y otras reglamentaciones de seguridad de la industria y del gobierno. Mxima flexibilidad. No importa qu tipo de infraestructura implemente, WiNG 5 brinda inteligencia para todo tipo de implementaciones: puntos de acceso independientes o adaptativos que pueden ser adoptados por un controlador, pero que

2 Portal Cautivo basado en Web Nativo en WiNG 5 para todo el portafolio de controladores y puntos de acceso: servidor de portal cautivo disponible con pginas internas personalizables y distribucin de pgina centralizada. Las pginas tambi n pueden ser hospedadas en un servidor Web externo. La solucin nativa Acceso de Invitado presenta una interfaz de usuario fcil de usar para la generacin de vales para acceso basados en tiempo. pueden cambiar a modo independiente; controladores virtuales; controladores fsicos en sucursales, el centro de operaciones de red (NOC) o la nube. Reenvo de trco Limitacin de velocidad Balanceo de carga de cliente dinmico e puede autorizar el acceso a zonas libres va Portal Web con credenciales de usuario o aceptacin de T rminos y Condiciones. Autenticacin/contabilidad va servidor RADIU externo o base de datos de usuario invitado integrada Permite limitar/hacer cumplir la velocidad y monitorear el ancho de banda Autoinscripcin y URL de cierre de sesin personalizado Redireccionamiento de Puertos Proxy Impresin dactilar en dispositivo Admite VLAN dinmica Jardn Vallado (lista blanca DN o Host IP) Acceso granular por da de semana y hora del da Enlace local (emite sobre la red LAN inalmbrica desde el sitio remoto pasando por el controlador de red LAN inalmbrica) Redes VLAN extendidas (reenvo centralizado en el controlador de red LAN inalmbrica) Mecanismos de tunelizacin L2TPV3 y L2OGRE Para evitar la congestin en la red y garantizar que el trfico de misin crtica no se vea afectado, WiNG 5 brinda la posibilidad de restringir el trfico por usuario o limitar la velocidad por red LAN inalmbrica, de modo tal que se limite la velocidad para todos los usuarios de la red en cuestin. Los clientes son distribuidos entre los puntos de acceso segn total de clientes o desempe±o total de punto de acceso, lo que resulta especialmente til para implementaciones densas, tales como conferencias y estadios. Los puntos de acceso vecinos son computados de manera automtica y no requieren identificacin manual. Modos de antena y DC Distintas selecciones de modos de antena (basadas en puntos de acceso): 3X3; 2X3; 2X2; 1X1 con diversidad de antena eleccin de cadena dinmica que permite el funcionamiento de antena en modo dinmico nico cuando se cuenta con clientes legados asociados a un entorno en modo combinado. MULTIMEDIA, VOZ Y CALIDAD DE ERVICIO Compatibilidad con WMM Compatibilidad con TPEC TPEC Implcito Optimizaciones de video: Conversin multicast a unicast Priorizacin y enmascaramiento multicast oporte DCP y 802.1p Para clientes legados que no admiten WMM, WiNG 5 ofrece TPEC implcito que posibilita la priorizacin de trfico Para una experiencia de usuario ptima con streaming de video, WiNG 5 admite los siguientes mecanismos: Conversin multicast a unicast; permite implementar streaming de video confiable para clientes inalmbricos por punto de acceso en entornos densos. Priorizacin y enmascaramiento multicast; permite priorizar flujos multicast, lo que ayuda a mejorar la calidad de la experiencia del usuario final. e logra mantener el etiquetado de extremo a extremo, por aire y por lnea, para garantizar una buena calidad de servicio El poder de la inteligencia distribuida. WiNG distribuye inteligencia hasta el borde de la red, ya que equipa a todos los controladores y puntos de acceso con la inteligencia necesaria para reconocer la red, lo que les permite identificar y enrutar el trfico dinmicamente sobre la trayectoria ms eficiente disponible en ese momento. Niveles mximos de flexibilidad de red y capacidad de supervivencia de sitio. WiNG ofrece lo mejor de ambos mundos: una administracin verdaderamente jerrquica que brinda un nivel de simplicidad y flexibilidad de administracin sin precedentes, ya que permite que los controladores adopten y administren otros controladores y puntos de acceso, a la vez que posibilita que la infraestructura adoptada tambi n funcione de manera independiente. Conectividad para amplios espacios tanto en interiores como en exteriores. Adems de posibilitar la implementacin de una red LAN inalmbrica robusta en interiores, nuestra tecnologa MeshConnex' patentada permite extender redes Wi-Fi a las reas exteriores ms extensas, desde un campus grande con espacios descubiertos hasta toda una ciudad. Administracin potente y centralizada, independiente de proveedor. Con WiNG, usted tiene el control total de cada uno de

3 DTIM por BID Control de admisin de llamada IP Protocolo de voz pectralink ( VP) MOVILIDAD Roaming Intra-subred Roaming Inter-(IP) subred Roaming rpido Mobility Extensions (Mx) Permite ahorrar batera en dispositivos mviles para aplicaciones de datos y VOIP. Garantiza que las llamadas IP de la sesin no se vean interrumpidas incluso cuando pasan a un punto de acceso cargado, mientras que las llamadas nuevas iniciadas en un punto de acceso cargado obtienen la se±al de ocupado. Admitido, tal como se exige para terminales Polycom legados Movilidad transparente de clientes inalmbricos dentro de la misma subred Movilidad transparente de clientes inalmbricos entre subredes IP IEEE r B de Transicin Rpida (FT), almacenamiento en memoria cach PMK Oportunstico para roaming rpido y soporte k WiNG 5 admite mecanismos propietarios como Move Command y mart can que posibilitan la movilidad a la vez que preservan la vida til de la batera para computadoras mviles de mano Zebra. los aspectos de su red LAN inalmbrica, incluida la infraestructura WLAN de otros fabricantes. Este punto de control nico y potente permite implementar infraestructura sin intervencin y ofrece una slida funcin analtica que puede ayudarlo a reconocer y corregir problemas desconocidos antes de que afecten la calidad del servicio y la conectividad del usuario, junto con deteccin y solucin de problemas remota y centralizada para toda su red. mart can ofrece una lista de canales disponibles para clientes inalmbricos Zebra, por lo que minimiza los requerimientos de lectura del dispositivo cliente,y preserva la vida til de la batera. Move Command es un mecanismo de roaming rpido para clientes inalmbricos de Zebra, quienes pueden 'itinerar' asistidos por la red,lo que permite acortar los tiempos comnmente requeridos por la funcin de roaming. REDE DE ALTA DIPONIBILIDAD WiNG 5 posibilita la creacin de redes altamente confiables, con varios niveles de redundancia y mecanismos de conmutacin por fallas para garantizar un servicio de red ininterrumpido en casos de cortes. Los puntos de acceso instalados en sitios remotos pueden coordinar su funcionamiento entre s para el aprovisionamiento de la funcionalidad de autoreparacin y enrutamiento optimizado, por lo que ofrecen una experiencia inmejorable para aplicaciones empresariales de misin crtica. Incluso cuando los puntos de acceso con capacidad de supervivencia de sitio WiNG 5 pierden contacto con el controlador, continan funcionando, por lo que pueden interconectar el trfico a la vez que hacen cumplir las polticas de seguridad y calidad de servicio, incluida la inspeccin de estado de trfico de Nivel 2 (interconectado a nivel local) y Nivel 3. mart RF Ajusta automticamente el canal y la potencia para alcanzar un desempe±o de RF ptimo. Permite la mitigacin de interferencia en conexiones Wi-Fi y no Wi-Fi y de fallas en el punto de acceso vecino para recuperacin de fallas en cobertura y puntos inactivos. Detecta interferencias de fuentes de RF vecinas y automticamente ajusta tanto la red, para evitar el impacto, como la potencia, para brindar cobertura en casos de falla de punto de acceso, fallas en cobertura y puntos inactivos. Reparto de tiempo de aire Control de banda MART Agrupamiento de controladores de redes LAN inalmbricas Backhaul WAN 3G/4G Garantiza una experiencia ptima para clientes de alto desempe±o total en los casos en los que se comparten ondas a reas con clientes legados. Permite usar el espectro de manera eficiente balanceando la carga de clientes inalmbricos en distintas bandas, o de distintos canales en una misma banda o guiando los clientes habilitados para 5 GHz hacia la banda de 5 GHz. Admite Configuracin incronizada Automtica y modos Activo/Activo y Activo/tandby., va ierra Wireless Air card 503, ierra Wireless Air card 504 y ierra Wireless 313U. Tambi n puede configurarse como backhaul WAN secundario para casos de

4 falla de la red WAN principal. VRRP Balanceo de carga de trco inalmbrico a cableado Banco de imgenes dual Monitoreo de recursos crticos Cierre automtico de red LAN inalmbrica Redundancia AAA, con configuracin Activo/ tandby Permite balancear la carga del trfico de distintos puntos de acceso de controladores diferentes, similar a lo que sucede con WiNG 4.x en implementaciones AP300 L2 sin variaciones. El banco de imgenes dual evita todo tipo de interrupciones en la red durante actualizaciones de red. Evita todo tipo de interrupciones de red monitoreando recursos crticos (gateways/ servidores) y conmutacin automtica a enlaces secundarios cuando sea necesario. Habilita/inhabilita redes LAN inalmbricas de manera dinmica en base a transiciones de red. Evita que los clientes se asocien a redes LAN inalmbricas sin conectividad o con conectividad limitada. La red LAN inalmbrica es rehabilitada automticamente una vez restablecida la conectividad. Los disparadores pueden ser: la no adopcin de un punto de acceso, la p rdida de enlace cableado principal, un punto mesh que no pueda alcanzar la raz o un recurso crtico al que no se pueda acceder. Permite configurar mltiples servidores RADIU para conmutacin en caso de fallas. El punto de acceso tambi n puede ser configurado con servidor RADIU integrado. EGURIDAD IN BRECHA En materia de seguridad inalmbrica, cada usuario es un mundo; se requiere una amplia gama de soluciones para satisfacer las variadas necesidades y demandas de organizaciones de todo tipo. Independientemente del tama±o de su red LAN inalmbrica o de sus requerimientos de seguridad, nuestro enfoque de seguridad por niveles le permite implementar las funciones que necesita para alcanzar el nivel de seguridad adecuado para sus redes y datos. Y en los casos en los que una arquitectura hub-and-spoke no puede detener las amenazas hasta que llegan al controlador dentro de su red, WiNG 5 distribuye funciones de seguridad a cada uno de los puntos de acceso, incluidos aquellos que se encuentran en el borde de su red, creando una proteccin perimetral permanente, de 24 horas, que impide que se filtren amenazas en su red,lo que permite alcanzar as un nivel de seguridad sin precedentes. IP/ID nativo IP/ID avanzado Conversin de ensor WLAN Firewall de inspeccin de paquetes de estado con certicacin ICA Firewall orientado al objeto Firewall basado en roles Ofrece las siguientes capacidades nativas: deteccin de evento WIP integral, firmas WIP personalizadas, categorizacin de dispositivos, deteccin de punto de acceso no autorizado y anlisis de anomalas con lista negra de clientes. Ofrece las siguientes capacidades: deteccin y mitigacin de eventos WIP integral, categorizacin de dispositivos, deteccin de punto de acceso no autorizado e interrupcin manual o automtica de punto de acceso no autorizado. Fcil de usar; permite dedicar radios a sensores WLAN. Incluye firewall en las capas 2 y 3 (IP), Gateways de nivel de aplicacin, ACL de asociacin, ACL de asociacin centralizada, desvinculacin de cliente por denegaciones excesivas, conversin DHCP Broadcast a Unicast, Deteccin de ataques dos, Inspeccin de ARP Dinmica (DAI), Deteccin de fallas/proteccin 196, Reglas y ACL IPv4, Reglas y ACL MAC, Habilitacin/inhabilitacin por VLAN, Deteccin de servidor DHCP no autorizado, Control de tormentas. Ofrece una interfaz de usuario Web mejorada para la administracin de ACL y reglas de firewall, incluidas las siguientes: ' Reorganizacin de regla 'Hacer clic y arrastrar' con precedencia automtica ' Bsqueda de reglas y modificaciones de regla 'Apuntar y hacer clic' Control de cumplimiento de polticas de firewall basado en roles de usuario, adems de las polticas de firewall estndar por subred, puerto, etc. El rol puede ser asignado en base a distintos parmetros, tales como Ubicacin de punto de acceso, atributos de directorio activo, atributos OpenLDAP, Estado de autenticacin, Tipo de autenticacin, Huella dactilar DHCP, Tipo de encriptacin, Membresa de grupo, Direccin MAC, Nombre de ID y Atributos LDAP definidos por usuario.

5 Impresin dactilar en dispositivo Asignacin de roles basada en impresin dactilar en dispositivo VLAN basada en roles Traduccin de Direcciones de Red (NAT) L2NAT : NAT de Nivel 2 VPN IPsec IPsec con tnel automtico Ofrece clasificacin de dispositivos por tipo, clase, istema Operativo (O) y versin de O. Ofrece al administrador de red estadsticas y una imagen visual de la distribucin de los dispositivos conectados a la red inalmbrica. La determinacin de la asignacin de roles en base a la impresin dactilar en dispositivo es especialmente til en implementaciones BYOD (Traiga su Propio Dispositivo), lo que permite que el administrador admita distintas polticas para los distintos tipos de dispositivos. Asignacin de distintas VLAN a usuarios con roles diferentes mediante firewall basado en roles., incluye NAT Esttica, NAT Dinmica, Traduccin de Direcciones de Puerto (PAT), NAT despu s de IPsec, Balanceo de carga NAT/Conmutacin en caso de fallas, Precedencia NAT Ofrece un mecanismo para el envo de trfico Web a nivel local desde el Punto de Acceso/controlador, a la vez que enva el trfico corporativo de vuelta al NOC, cuando ambos se encuentran en la misma red WLAN/VLAN. Esto hace que el trfico Web no siempre deba volver al NOC, lo que ayuda a eliminar los largos perodos de latencia. Al abordar los requerimientos de direccin IP local, el trfico destinado a los recursos locales (como impresoras, por ejemplo) puede permanecer en el sitio. oporte VPN sitio a sitio y remoto implifica la configuracin IPsec permitiendo que los puntos de acceso obtengan las direcciones IP va DHCP para crear tneles de manera automtica. Protege el trfico MINT entre el Punto de Acceso y el controlador de red LAN inalmbrica, o entre controladores de red LAN inalmbrica. VPN IPsec con NAT Cliente L2TP Versin 3 Concentrador L2TPv3 Comunicaciones P2P Admite VPN IPsec con tnel automtico y VPN sitio a sitio con NAT, lo que permite que los puntos de acceso del mismo rango de direcciones IP sean utilizados en distintos ramales. Limitado a soporte IKEv2., L2TP en IPsec La flexibilidad suficiente para habilitar/inhabilitar comunicaciones P2P CONECTIVIDAD MEH E INALMBRICA EN EXTERIORE Cuando necesita extender su red LAN inalmbrica a espacios exteriores, nuestra tecnologa MeshConnex patentada se combina con completas funciones de conexin de redes mesh, lo que le permite crear redes mesh seguras, flexibles, escalables y de alto desempe±o. Con nuestra tecnologa mesh, puede cubrir prcticamente cualquier rea sin necesidad de tender cables, lo que permite la creacin de redes inalmbricas rentables para exteriores con cobertura para trabajadores empresariales en entornos extensos tipo campus, as como tambi n para el personal de seguridad pblica en patrulleros. MeshConnex ORLA (Adaptacin de Radioenlace Oportunstico) La tecnologa MeshConnex' es una solucin de conexin de redes ad hoc que trae enrutamiento de alta velocidad y administracin avanzada de enlace para comunicaciones inalmbricas. La tecnologa aprovecha las t cnicas de enrutamiento probadas y patentadas originalmente desarrolladas para comunicaciones en el campo de batalla. La tecnologa MeshConnex' emplea el protocolo de Enrutamiento Mesh Escalable (MR' ), un algoritmo de enrutamiento hbrido que usa elementos de enrutamiento proactivo y reactivo para proporcionar una rpida adquisicin de ruta y optimizacin de ruta. La naturaleza hbrida del protocolo lo convierte en el protocolo ideal para aplicaciones de banda ancha de baja latencia, tales como video y telefona IP. Al mismo tiempo, el algoritmo hbrido garantiza un enrutamiento sin bucles, de modo que los paquetes nunca se 'pierden', lo que permite una integracin de redes de interiores y exteriores sin limitacin. Algoritmos patentados de Control de Velocidad que se utilizan conjuntamente con MeshConnex para la entrega del mximo desempe±o posible en entornos exteriores

6 dinmicos. La Adaptacin de Radioenlace Oportunstico, tambi n conocida como 'ORLA ', sondea otras velocidades de manera proactiva para verificar la disponibilidad de un mayor desempe±o total y ajusta sus tablas de seleccin de manera inteligente a fin de favorecer el desempe±o. Alcance de radio extendido Visualizacin de MeshConnex; vista de topologa Extiende el alcance de las transmisiones de radio ms all de las distancias de backhaul predeterminadas para puntos de acceso de exteriores. Ofrece una imagen visual de la red mesh en la GUI WiNG,por lo que simplifica as la administracin de la red, y la deteccin y solucin de problemas. Mdem instalado en vehculo oporte de software y accesorios de hardware que permiten el uso del AP 7161 como mdem instalado en vehculo. Incluye soporte VMM multicanal para itinerar en una red con mltiples canales habilitados para un uso ms eficiente de la banda de frecuencia. VMM multicanal Deteccin de backhaul MeshConnex Mesh de salto nico (MINT Mesh) eleccin Dinmica Mesh Exclusin de par cableado Visualizacin Mesh Permite que un VMM itinere dentro de una red y pase a un nuevo canal si hay interferencia, lo que posibilita un uso ms eficiente de la banda de frecuencia. Permite que el MCX de una raz monitoree el estado del backhaul y tome las medidas pertinentes para optimizar el desempe±o de la red mesh. Permite una implementacin de bajo costopor lo que elimina la necesidad de tender cables para distribucin. Mejora la flexibilidad y la seguridad de la red; en casos de falla de switch cableado, los puntos de acceso pueden enrutar el trfico va switches cableados alternativos gracias a una reconvergencia del enlace mesh para ubicar una ruta alternativa. Esta funcionalidad es admitida en todos los puntos de acceso n. Permite que los puntos de acceso formen enlaces mesh de manera dinmica va seleccin dinmica de canal y raz o estado 'sin raz'. Permite al usuario impedir que los puntos de acceso formen enlaces mesh para evitar bucles de red. (Esta funcin solo debera utilizarse con eleccin Dinmica Mesh). Ofrece una imagen visual de la red mesh en la GUI WiNG,por lo que simplifica as la administracin de la red y la deteccin y solucin de problemas. ERVICIO DE RED, ENRUTAMIENTO Y CONMUTACIN WiNG 5 combina servicios de red como servidor DHCP integrado, servidor AAA y protocolos de enrutamiento como enrutamiento basado en polticas y OPF, protocolos de Nivel 2 como MTP y Agregacin de Enlace. La integracin de servicios y protocolos de enrutamiento/conmutacin elimina la necesidad de agregar servidores o cualquier otro equipo para conexin de redes en peque±as oficinas,por lo que reduce as el Costo Total de Propiedad (TCO). En redes grandes, en las que dichos servicios son implementados en un servidor/router dedicado del NOC, proporciona una solucin de respaldo para sitios remotos cuando se pierde temporariamente el enlace WAN al NOC. La integracin tambi n brinda los beneficios adicionales de la coordinacin de estos servicios en casos de conmutacin automtica por fallas del sistema principal a uno en standby, por lo que constribuye con un comportamiento ms significativo que en los casos en los que la conmutacin se da de manera independiente uno de otro por la misma causa. ervidor DHCP integrado Rel DHCP oporte DN dinmico ervidor RADIU integrado Proxy Radius Balanceo de carga VLAN Asignacin dinmica de VLAN Reenvo de servidor DN. Admite EAP-TL, EAP-TTL (MD5), EAP-TTL (PAP), EAP-TTL (MCHAPv2), PEAPv0 (MCHAPv2), PEAPv1 (GTC). El LDAP externo tambi n admite los siguientes: EAP-TL, EAP-TTL (PAP), PEAPv0 (MCHAPv2), PEAPv1 (GTC). Distribuye trfico desde una red LAN inalmbrica a mltiples redes VLAN para balancear la carga del trfico de la red inalmbrica. Una vez que el usuario accede al sistema con sus credenciales, automticamente es asignado a la red VLAN adecuada.

7 MTP OPFv2 Enrutamiento basado en polticas Protocolo de rbol de Expansin Mltiple Posibilita el enrutamiento basado en polticas impulsadas por la red, una combinacin de fuente, direcciones IP de destino, protocolo y puerto. Permite que el usuario enrute distintos tipos de trfico (como corporativo y de invitado) a trav s de enlaces fsicos diferentes. olicitud de autenticacin mediante 802.1x en puntos de acceso Autenticacin MAC 802.1x nooping IGMP Cliente PPPoE Agregacin de enlace 802.3ad Integracin cableada e inalmbrica Interoperabilidad de proteccin de acceso a la red Admite autenticacin MAC 802.1x para puertos cableados, permite el filtrado de trfico multicast e conecta a IP desde dispositivos WiNG 5 sobre Ethernet/4G. Admite la interoperabilidad de sistemas NAP va Controladores de redes LAN inalmbricas con sistemas de distintos proveedores, incluidos Microsoft (NP), Forescout Technologies, Cisco ystems IE, Bradford Networks, ymantec NAC y PacketFence. ADMINITRACIN, IMPLEMENTACIN, Y DETECCIN Y OLUCIN DE PROBLEMA Las completas funcionalidades de administracin de extremo a extremo de WiNG cubren la implementacin mediante la administracin diaria. Usted obtiene una implementacin totalmente automtica para puntos de acceso de cualquier parte del mundo, la simplicidad de una nica ventana para toda la red y la posibilidad de detectar y solucionar problemas de manera remota. Y como nuestra tecnologa de administracin es independiente del fabricante, usted puede administrar su infraestructura de red LAN inalmbrica Zebra, as como tambi n cualquier equipo legado de otro fabricante, lo que le permite aprovechar nuestra infraestructura de red LAN inalmbrica avanzada sin la necesidad de reemplazar la red LAN inalmbrica existente, lo que implicara incurrir en altos costos. IMPLEMENTACIN Y DETECCIN Y OLUCIN DE PROBLEMA Implementacin totalmente automtica Autoinstalacin Descubrimiento de punto de acceso de Nivel 2 Descubrimiento de punto de acceso de Nivel 3 Administracin jerrquica El Punto de Acceso como administrador de dominio RF Polticas de autoaprovisionamiento que posibilitan la adopcin automtica de puntos de acceso. La poltica de autoaprovisionamiento adecuada se define en base a uno de los siguientes parmetros (o varios de ellos): Coincidencia CDP, Opciones DHCP, ufijo DN, Nombre de Host, Coincidencia LLDP, Direccin MAC, Nmero de Modelo, Nmero de erie o ID de VLAN. Los puntos de acceso vienen listos para ser conectados a la red, y automticamente reciben sus archivos de configuracin y firmware. Descubrimiento automtico con el protocolo MINT sobre Ethernet. Autodescubrimiento Plug and Play sin montaje previo va DHCP. Tambi n ofrece soporte de IP esttico. Permite que un controlador de red LAN inalmbrica del NOC administre controladores de redes LAN inalmbricas locales en sitios, los que, a su vez, administran la ubicacin de puntos de acceso en sitio. En una implementacin con el controlador de la red LAN inalmbrica ubicado en el NOC y un sitio con puntos de acceso solamente, un nico punto de acceso puede actuar como administrador de dominio RF y controlar localmente los puntos de acceso en sitio. El punto de acceso tambi n puede distribuir actualizaciones de firmware y consolidar estadsticas desde mltiples puntos de acceso al controlador de red LAN inalmbrica del NOC,lo que reduce considerablemente los requerimientos de ancho de banda de WAN.

8 Administrador de dominio RF virtual oporte de implementacin para distintos pases Captura de paquetes sin limitacin Depuracin remota Feed de datos de soporte t cnico Nomenclatura simplicada para puntos de acceso y clientes inalmbricos LED localizadores para puntos de acceso Desactivacin de LED Admite administrador de dominio RF virtual en un controlador de red LAN inalmbrica del NOC para un sitio remoto, lo que hace que se pueda prescindir de controlador en la implementacin de un sitio con ms de 128 puntos de acceso. Implemente controladores en una regin y obtenga una solucin con puntos de acceso distribuidos en distintas reas geogrficas gracias al soporte para distintos pases. Ofrece herramientas de captura de paquetes integradas va telnet/h. Permite capturar paquetes sin inconvenientes mientras el cliente itinera de un punto de acceso a otro. La funcin de captura tambi n es admitida va el Protocolo Tasman niffer (TZP). Los archivos se pueden cargar a un ervidor FTP. Permite que los administradores accedan a importantes mensajes de depuracin para clientes especficos en un sitio remoto. Permite tomar un feed de datos para soporte y servicio t cnico. Permite detectar y solucionar problemas fcilmente gracias a la posibilidad de incorporar una nomenclatura simplificada para puntos de acceso y clientes inalmbricos. Ubique fcilmente puntos de acceso instalados en cielorrasos a la hora de detectar y solucionar problemas gracias a su se±al luminosa intermitente. Flexibilidad de implementacin en salud ADMINITRACIN DE RED LAN INALMBRICA Administracin basada en Web Asistente de Inicio Rpido Archivos de conguracin basados en texto oporte CLI Alias oporte NMP Roles de administrador AAA de usuario de administracin Administracin RAID oporte FTP oporte yslog Noticaciones va correo electrnico Informes Interfaz de usuario intuitiva va https. Incluye estado de dispositivo, planos de planta, mapas de riesgo (se±al, interferencia, ruido), vista de topologa de red, calidad de RF, panel de sistema, configuracin de sistema, diagnstico de sistema, inventario de sistema, operaciones de sistema, estado de seguridad de sistema, estadsticas de sistema y utilizacin de trfico. Permite configurar rpidamente los componentes bsicos de la red inalmbrica. Permite importar/exportar y modificar archivos de configuracin muy fcilmente. Ofrece una CLI similar a la de Cisco, a la que se accede va sshv2, telnet y consola en serie. Maximiza la reutilizacin de objetos de configuracin comunes tales como Polticas, Perfiles y Redes LAN Inalmbricas en sitios diferentes, a la vez que permite aplicar ciertos parmetros especficos del sitio a un subconjunto de sitios o a cada uno de los sitios por separado. (Esto se logra definiendo un 'Alias' de entre los tipos de alias permitidos. El 'Alias' es similar a una variable en un script o programa informtico.) (incluidos v2c y v3); v3 encripta el trfico NMP para mejorar la seguridad. Los roles incluyen: Mesa de Ayuda, Monitoreo, Administracin de Red, Administracin de eguridad, Administracin de istema, uperusuario, Administracin de Usuario Web. Admite RADIU y TACAC+ para Autenticacin, Autorizacin y Control de usuarios de administracin. ervidor FTP integrado; admite clientes FTP, FTP y TFTP. Admite distintos tipos de informes va ADP, incluidos los siguientes: Informe de Inventario de Puntos de Acceso, Informe de Inventario de witches Inalmbricos, Estado de Infraestructura de Red LAN Inalmbrica, Datos de Utilizacin de Infraestructura de Red LAN Inalmbrica APLICACIONE Y VIRTUALIZACIN

9 Una variada gama de aplicaciones con acceso de invitado seguro, una completa funcin de anlisis de tendencias, soluciones integrales basadas en ubicacin y almacenamiento de contenido en memoria cach para permitir la ejecucin de aplicaciones de streaming de video HD muy exigentes en t rminos de ancho de banda sin afectar el desempe±o de la red LAN inalmbrica. EXPERIENCIA DE APLICACIN Portal Cautivo/Autoinscripcin de Invitado Portal Cautivo/ anlisis de invitado Portal Cautivo/in ervicio Anlisis de red LAN inalmbrica VM integradas Admite mquina virtual de terceros Administracin de VM Almacenamiento en memoria cach inteligente Ubicacin Ofrece a usuarios del Portal Cautivo un mecanismo para autorregistrarse. Resulta especialmente til en casos en los que hay una gran cantidad de usuarios de paso por el portal cautivo, tales como los que visitan una tienda minorista. La IU de autoinscripcin puede pedir distintos tipos de informacin, como nombre, tel fono, correo electrnico, etc. El administrador puede hacer que los campos sean obligatorios u opcionales. La informacin ingresada en este proceso de autoinscripcin se almacena en el NX 9X00 del NOC, de modo que cuando el usuario del portal cautivo vuelve a ingresar, no necesita volver a registrarse. Disponible en las plataformas NX 9000 y NX Monitorea los sitios Web visitados por los usuarios del portal cautivo. La informacin es almacenada en la base de datos del NOC central. Adems, para determinados sitios web, se reconocen las bsquedas y se extraen los t rminos de bsqueda. Las bsquedas efectuadas por los usuarios del portal cautivo son analizadas exhaustivamente. En comercio minorista, esto ofrece conocimiento sobre el comportamiento del cliente y de las bsquedas de quienes eligen la web, por ejemplo, para verificar el precio de productos de su inter s. Disponible en las plataformas NX 9000 y NX 9500 con Licencia de Anlisis. Adems, los controladores RF de Zebra pueden generar syslogs para la captura de listas de sitios web visitados; no requiere licencia. Los puntos de acceso pueden detectar la p rdida de conectividad WAN a servidores de Portal Cautivo centralizado y mostrar al cliente una pgina 'in ervicio' de manera automtica. Incluye Anlisis de Cliente, Anlisis de Trfico, Anlisis de eguridad y Anlisis de Cach Inteligente. e ofrecen las siguientes VM integradas: NX 45xx: VoWLAN, CENTRO, RL NX 65xx: VoWLAN, CENTRO, RL NX 95xxL ADP, CMT Admite el NX 6500 basado en el hipervisor Xen. Administracin de VM en los controladores del ramal NX 45xx/65xx va el panel de VM centralizado en el controlador NX 95xx. Le permite automticamente reconocer y almacenar en memoria cach el contenido ms frecuentemente solicitado (como video) en uno de los controladores de la ubicacin local o corporativa para proteger el ancho de banda de la red y maximizar la utilizacin del enlace WAN. Las funciones incluyen Almacenamiento Dinmico de Contenido en Memoria Cach, Proxy Transparente, Proxy de Reenvo, Reglas de Acceso HTTP, Reglas de Cach, Reglas de Obsolescencia y URL Buscadas Anteriormente. Admite tres niveles de ubicacin en tiempo real: Presencia: deja ver qu dispositivos estn presentes en su ubicacin, lo que permite a comerciantes minoristas dar la bienvenida a sus clientes cuando llegan a la tienda. Zona: identifica los dispositivos que se encuentran en una zona especfica, lo que permite, por ejemplo, que los comerciantes determinen cuntos clientes hay en un rea especfica y si se cuenta con la cantidad de vendedores suficientes para atenderlos. Ubicacin: identifica la ubicacin real de una persona o de un activo a una distancia de entre 5 y 10 metros para una interaccin personalizada con los clientes y mayor visibilidad en ubicacin de activos. CERTIFICACIONE Nuestra tecnologa basada en estndares ofrece las certificaciones requeridas para garantizar su compatibilidad con todos los protocolos Wi-Fi, seguridad FIP de grado gubernamental e interoperabilidad con una variada infraestructura, desde validacin FIP y VoWLAN hasta soluciones de descarga de operador.

10 Mejoras IEEE Voz con certicacin Wi-Fi de clase empresarial Hotspot 2.0/ u/Certicacin Passpoint para descarga de operador Certicacin ICA Certicacin de Voz Polycom FIP Nivel 1 Certicacin Microsoft Lync oporte de cliente ipass IEEE a, IEEE b, IEEE d, IEEE g, IEEE e, IEEE h, IEEE i, IEEE j, IEEE k, IEEE n, IEEE r, IEEE w. Para ms informacin, visite wi-fi.org. Admite Fase 1. Para ms informacin, visite 20CD.pdf En proceso en el NIT. Para ms informacin, visite cmvp/documents/140-1/140inprocess.pdf WiNG 4.x certificado. ( Nmero de Pieza: -WING ZIH Corp y/o sus afiliados. Todos los derechos reservados. Zebra y la cabeza estilizada de Zebra son marcas comerciales de ZIH Corp., registradas en diversas jurisdicciones de todo el mundo. Todas las dems marcas comerciales son propiedad de sus respectivos due±os. ZEBRA TECHNOLOGIE