Nicolás Jubera Systems Engineer C2 Mining Solutions Coasin Group

Transcripción

1 Nicolás Jubera Systems Engineer C2 Mining Solutions Coasin Group

2 Agenda Introducción redes wireless banda ancha Portafolio Cisco Wireless Arquitectura WLAN Centralizada Gestión y Administración de WLAN y RF Servicios Avanzados (mobility networks) Wireless MESH

3 Introducción Redes Wireless Banda Ancha

4 Introducción Redes Wireless Banda Ancha Liberación regulatoria de bandas de frecuencias 2,4GHz y 5,XGHz Canal compartido Primeras redes años 90 Protocolos propietarios Interoperabilidad inexistente Estándar IEEE Wi-Fi alliance para interoperabilidad en 1999

5 Diferentes bandas de operación 2,4GHz Muy popular Bluetooth Hornos Microondas Teléfonos Inalámbricos 3 canales no solapados 5,xGHz Clientes compatibles últimos años Bajo uso Más de 20 canales no solapados disponibles

6 Introducción Redes Wireless Estándar de interoperabilidad entre equipos de diferentes fabricantes Institute of Electrical and Electronics Engineers IEEE A/B/G/N

7 IEEE B 2,4GHz: 3 canales de 20MHz 11Mbps 1999

8 2,4GHz: 3 canales de 20MHz 11Mbps IEEE A 5,1-5,8GHz: 20+ canales de 20MHz 54Mbps 2000

9 IEEE G 2,4GHz: 3 canales de 20MHz 54Mbps 2,4GHz: 3 canales de 20MHz 11Mbps 5,1-5,8GHz: 20+ canales de 20MHz 54Mbps 2003

10 IEEE N 2,4GHz: 3 canales de 20MHz 130Mbps 1 canal de 40MHz 270Mbps 5,1-5,8GHz: 20+ canales de 20MHz 150Mbps 10+ canales de 40MHz 300Mbps 2,4GHz: 3 canales de 20MHz 54Mbps 2,4GHz: 3 canales de 20MHz 11Mbps 5,1-5,8GHz: 20+ canales de 20MHz 54Mbps 2009

11 2,4GHz 5,1-5,8GHz Compatibilidad? 11MBps B Compatibilidad en mismas bandas de frecuencia 54MBps G A Backwards compatibility a estándar más lento Clientes B 300MBps N N B/G A/B/G B/G/N A/B/G /N

12 Portafolio Cisco Wireless

13 Portafolio Cisco Wireless Puntos de Acceso Cisco Aironet 1230 Series 1100 Series IEEE802.11B/G (2.4GHz) Cisco Aironet 1240 Series 1130 Series IEEE802.11B/G (2.4GHz) IEEE802.11A (5.x GHz) Cisco Aironet 1250 Series 1140 Series IEEE802.11B/G (2.4GHz) IEEE802.11A (5.x GHz) IEEE802.11N (2.4-5.x GHz)

14 Portafolio Cisco Wireless Puente inalámbrico Cisco Aironet 1310 Bridge IEEE802.11G (2.4GHz) 54MBps 2Km 1MBps 33Km Cisco Aironet 1410 Bridge IEEE802.11A (5.8GHz) 54MBps 18Km 6MBps 33Km Hasta 70Km con antena externa

15 Portafolio Cisco Wireless Wireless MESH Outdoor Cisco Aironet 1520 Series IEEE802.11G (2.4GHz): acceso IEEE802.11A (5.xGHz): backhaul

16 Portafolio Cisco Wireless Wireless MESH Indoor Cisco Aironet 1240 Series 1130 Series IEEE802.11B/G (2.4GHz): acceso IEEE802.11A (5.x GHz): backhaul

17 Arquitectura de WLAN Centralizada

18 Arquitectura WLAN Filosofías de implementación: Standalone (Autonomous AP) Simple Económico Adecuado para pequeñas instalaciones Bridges son todos autónomos No permite funcionalidad MESH

19 Arquitectura WLAN Filosofías de implementación: Standalone (Autonomous AP) Control Centralizado (Lightweight AP) Movilidad Seguridad Fácil administración Escalabilidad Servicios avanzados MESH

20 Arquitectura WLAN

24 Arquitectura de red unificada: Implementación AP Autónomo Clientes Red Control App Aplicaciones: Localización, Voz sobre WLAN, Invitados Inteligencia: controlador, administración, seguridad, AAA, RFM, auto-aprovisionamiento Red: APs, switches, routers: PoE, QoS, disponibilidad Clientes: PDA, Notebooks, Teléfonos, quioscos, cajeros, capturadoras, tags, etc.

25 Arquitectura de red unificada: Control Centralizado Clientes Red Control App Aplicaciones: Localización, Voz sobre WLAN, Invitados Inteligencia: controlador, administración, seguridad, AAA, RFM, auto-aprovisionamiento Red: APs, switches, routers: PoE, QoS, disponibilidad Clientes: PDA, Notebooks, Teléfonos, quioscos, cajeros, capturadoras, tags, etc.

26 Arquitectura de red unificada: Control Centralizado Clientes Red Control App Aplicaciones: Localización, Voz sobre WLAN, Invitados Inteligencia: controlador, administración, seguridad, AAA, RFM, auto-aprovisionamiento Red: APs, switches, routers: PoE, QoS, disponibilidad Clientes: PDA, Notebooks, Teléfonos, quioscos, cajeros, capturadoras, tags, etc.

27 Arquitectura de WLAN centralizada Control: Cisco WLAN Controller Autentificación: ACS RADIUS 802.1x EAP Administración: Cisco WCS Políticas de seguridad Políticas de QoS Administración RF Movilidad SNMP v3 Switch/Routed Network Servicios Avanzados: Cisco Mobility Services Engine WPA2 / AES Lightweight Access Points Interfaz RF remota Cifrado capa 2 Monitoreo RF

28 Tunelizado LWAPP AP-Controlador

29 Movilidad simplificada Switch/Routed Network El controlador usa el servidor RADIUS para determinar la identidad del usuario. Esta información es usada para las políticas de QoS y seguridad LWAPP User: maria Group: Marketing ACL: Corp_1 QoS: Gold Single SSID

30 Movilidad simplificada Switch/Routed Network Anchor Foreign User: maria Group: Marketing ACL: Corp_1 QoS: Gold Single SSID El clustering de controladores permite a la información de contexto seguir al usuario durante el roaming

31 Administracion del recurso RF Es la inteligencia embebida en el controlador Potencia de transmisión Balanceo de usuarios Administración auto-canal Detectar y evitar interferencia Detección y contención Administración de zonas oscuras Administración de movilidad Variables claves de RF Energía RF recibida Energía total en cada canal Ruido no Ruido no escuchado en cada canal Interferencia (%busy) Paquetes escuchados durante intervalos de muestreo. Utilización APs que requieren más ancho de banda Lightweight AP Controller Todos los canales son escaneados durante servicio Los canales escaneados son configurables Los paquetes son recolectados y caracterizados

32 Administración RF en tiempo real Dynamic Channel Assignment Dynamic Power Optimization RF channel 1 RF channel 6 RF channel 11 Elimina agujeros Optimiza cobertura Evita interferencia Mejora desempeño Reduce intervención humana

33 Sin punto único de fallas Redundancia de AP Cisco WLAN Controller Ethernet Switch Cisco Access Point

34 Sin punto único de fallas Alta disponibilidad de WLC Cisco WLAN Controller Ethernet Switch Cisco Aironet Access Points

35 Mejor desempeño de la red Dynamic Load Sharing Resuelve problemas de capacidad y desempeño en áreas de alta densidad (salas de conferencia, cafeterías, etc.) Reuniones TICA Habitación 2 Habitación 1 Habitación 3 Hotel Coposa

36 Mejor desempeño de la red Dynamic Load Sharing Resuelve problemas de capacidad y desempeño en áreas de alta densidad (salas de conferencia, cafeterías, etc.) Reuniones TICA Habitación 2 Habitación 1 Habitación 3 Hotel Coposa

37 Mejor desempeño de la red Dynamic Load Sharing Resuelve problemas de capacidad y desempeño en áreas de alta densidad (salas de conferencia, cafeterías, etc.) Sala Reuniones Habitación 2 Habitación 1 Habitación 3

38 Administración de WLAN y RF

39 Administración de WLAN y RF Problemática: No existe un catastro formal y oficial de las frecuencias de radios utilizadas en faena, lo que implica un riesgo, por un lado operacional (interferencias) y por otro legal por el uso de frecuencias piratas Existen problemas con las coberturas de la red WIFI conectada a la red corporativa de la Minera con pérdida de comunicación, bajo rendimiento y lentitud. No existe certeza de la cobertura real de las redes WIFI Existe una propuesta para migrar la actual red de control de la flota Minera sin que exista contraparte técnica preparada para analizar y resolver el tema. No existe control sobre las frecuencias utilizadas en la Minera Bases de Licitación de levantamiento de redes inalámbricas Cliente Minero, Chile, Ene 2010)

40 Administración de WLAN y RF Invisibilidad de radio frecuencias Necesito orejas de radio Infraestructura Cisco monitorea radiofrecuencias WiFi Porcentaje de utilización de canales Interferencia de otros AP Ruido de sistemas terceros Sistemas WLAN no autorizados Reportes objetivos de performance Alertas

41 Administración de WLAN y RF Licitación para levantamiento de RF?

42 Administración de WLAN y RF Licitación para levantamiento de RF?

43 Administración de WLAN y RF Puedo subir un servicio extra a la infraestructura?

44 Administración de WLAN y RF Equipos de terceros no autorizados?

45 Administración de WLAN y RF Monitoreo Remoto

46 Servicios sobre WLAN

47 Servicios sobre WLAN Seguridad Invitados Hacker APs no autorizados Empleados abren el acceso a la red sin saberlo Multas Voz Localización Voz sobre WiFI Cobertura en sitios dnode no llegan operadores Reducir costos Integrar con IP PBX

48 Seguridad: Amenazas basadas en RF Rogue Access Points Hacker Ad-hoc Wireless Networks Hacker Employees Unknowingly Create Opening to Enterprise Network Client-to-Client Connections Bypass Infrastructure Security Checkpoints Denial of Service Attacks Client Mis-Association Denial of Service Rogue WLAN Malicious Hackers Disrupt Critical Business Services Employees Connect to an External WLAN, Creating Portal to Enterprise Wired Network

49 Acceso para invitados/contratistas WLAN Acceso invitados/contratistas a internet sin exponer la red interna En el acceso para invitados se usa generalmente un Broadcast SSID con autenticación abierta Despliegue más fácil, no se requiere configuración en el lado cliente

50 Unified Communications over WLAN Telefonía sobre WiFi Terminales duales GSM/WiFi IP64 ATEX 2

51 Servicios de Localización RF Tags activos RFID Activo Alimentados por Bateria (1-8 años) Envían señal de Status en 2,4GHz Detectados por infraestructura WLAN existente Modos de transmisión: Permanente (x Minutos) Detección de movimiento Activación de Tamper Switch Threshold Sensor Activado por Portal Activación por portal Versiones de TAG Avanzado Tamper Switch GPS Integrado Sensores (Temperatura, Fuego)

52 Servicios de Localización RF Triangulación RSSI Received Strenght Signal Indicator)

53 Ejemplo presentación localización

54 Redes Wireless MESH

55 Servicios en el rajo e- Mail

56 Servicios en el rajo Solución Inalámbrica -Robusta -Alta Performance -Expandible -Relocalizable -Geografía cambiante -Prescinde de cableado

57 Solución inalámbrica MESH

58 Solución inalámbrica MESH

59 Cisco Wireless MESH Solución MESH indoor Aironet 1131AG, 1242AG Soluciones Indoor Solución MESH Outdoor Aironet 1520 Series Soluciones Outdoor NEMA 4x Radios de alta potencia Batería Backup Interna Doble Radio Backbone

60 Componentes de la Solucion Cisco MESH Administración: Cisco WCS Control Centralizado: Cisco Infraestructura Wireless LAN switching Controller existente Redes L2 / L3 Infraestructura inalámbrica: Puntos de Acceso Wireless MESH

61 Jerarquía red MESH

62 Topología de implementación MESH Implementación lineal

63 Topología de implementación MESH Implementación lineal - redundante

64 Topología de implementación MESH Implementación punto multipunto

65 Topología de implementación MESH Implementación punto multipunto + punto-punto redundancia

66 2,4GHz 1 2,412 GHz 2,432 GHz 6 2,437 GHz 2,457 GHz 11 2,462 GHz 2,482 GHz 5,8GHz 149 5,745 GHz 5,765 GHz 153 5,765 GHz 5,785 GHz 157 5,785 GHz 5,805 GHz 161 5,805 GHz 5,825 GHz 165 5,825 GHz 5,845 GHz WCS 5,8GHz Backhaul UPLINK RA P 5,8GHz Backhaul DOWNLINK CH m U L MAP D L CH m Uso de frecuencias solución Cisco MESH U L MAP D L 100BASE-T Ethernet Wireless LAN Controller Red Corporativ a 2,4GHz Client Access Acceso Clientes 2,4GHz CH

67 2,4GHz 1 2,412 GHz 2,432 GHz 6 2,437 GHz 2,457 GHz 11 2,462 GHz 2,482 GHz 5,8GHz 149 5,745 GHz 5,765 GHz 153 5,765 GHz 5,785 GHz 157 5,785 GHz 5,805 GHz 161 5,805 GHz 5,825 GHz WCS 5,8GHz Backhaul UPLINK 100BASE-T Ethernet RA P 5,8GHz Backhaul DOWNLINK CH ,825 GHz 5,845 GHz CH m 1000m U L MAP D L Comunicaciones 5GHz CH157 U L MAP D L Wireless LAN Controller Red Corporativ a 2,4GHz Client Access Acceso Clientes 5,8GHz CH

68 2,4GHz 1 2,412 GHz 2,432 GHz 6 2,437 GHz 2,457 GHz 11 2,462 GHz 2,482 GHz 5,8GHz 149 5,745 GHz 5,765 GHz 153 5,765 GHz 5,785 GHz 157 5,785 GHz 5,805 GHz 161 5,805 GHz 5,825 GHz 165 5,825 GHz 5,845 GHz WCS 5,8GHz Backhaul UPLINK RA P 5,8GHz Backhaul DOWNLINK CH m U L MAP LAN Bridging D L CH m U L MAP D L 100BASE-T Ethernet Wireless LAN Controller Red Corporativ a 2,4GHz Client Access Sala Eléctrica Pala 0 0

69 Casos de éxito

70 Casos de éxito

71 Casos de éxito

72 Casos de éxito

73 Casos de éxito

74