Módulo de control de acceso ProCurve Switch xl

Transcripción

1 Al añadir el módulo de control de acceso para ProCurve Switch xl, los switches de la serie 5300xl pasan a ofrecer un conjunto exclusivo de funcionalidades que incluyen el control de acceso de usuarios basado en identidad, confidencialidad en la transmisión inalámbrica de datos e itinerancia segura de nivel 3 con la flexibilidad de un switch perimétrico inteligente de funcionalidades completas de nivel 3-4. Gestionada centralmente desde el servidor de control de acceso ProCurve 745wl, la unidad ofrece una aproximación a la unificación de redes móviles con cable e inalámbrica, permitiendo a los administradores de red implantar el control del acceso en el extremo en las redes con switches 5300xl existentes o diseñar redes móviles LAN seguras y de gran escalabilidad basadas en switches 5300xl. Módulo de control de acceso para ProCurve Switch xl (J8162A)

2 Características y ventajas Información adicional Posibilidad de elección y flexibilidad: Aprovechando la versatilidad del switch serie 5300xl el módulo de controlador de acceso ProCurve Switch xl unifica el control de acceso de usuarios de movilidad con cable o sin cables en una plataforma de switch perimétrico inteligente 5300xl para satisfacer las demandas actuales de las redes LANs móviles además de ofrecer escalabilidad a medida que cambien las necesidades de la empresa. Con el módulo de control de acceso para el switch xl, los administradores de redes pueden implantar fácilmente el control de acceso en el borde de la red en uno o todos los puertos 5300xl o bien integrar el control de acceso de usuarios en redes nuevas, seguras y de alta escalabilidad basadas en el switch 5300xl. El diseño modular del 5300xl permite a los diseñadores de redes aprovechar el tipo de puerto, la densidad y la capacidad de PoE para instalar una LAN móvil económica y segura como componente integrado de un switch perimétrico inteligente. A medida que crece una LAN móvil, las capacidades perimetrales que ofrece el switch 5300xl se amplían fácilmente instalando un módulo adicional de control de acceso para Switch xl en cualquier switch perimetral inteligente 5300xl. Gestión de políticas por identidad: Control y gestión del acceso a la red basados en derechos: permite a los administradores de redes crear y mantener fácilmente políticas de acceso sólidas que permitan o denieguen el acceso a los recursos de la red en función de la identidad de los usuarios, la ubicación y la hora del día La misma LAN móvil para todos los usuarios: no es necesario implantar redes separadas, puesto que el control de acceso basado en la identidad permite que existan múltiples tipos de usuarios (empleados, visitas, personal temporal) en la misma red para acceder a servicios de red específicos sin que se ponga en peligro la seguridad de la red ni se produzca el acceso no autorizado a datos confidenciales Control exacto de quién accede a qué y cuándo: las políticas de acceso gestionadas centralmente, combinadas con la inspección de paquetes aplicada en el borde de la red, permiten o deniegan el acceso de los usuarios a servicios específicos en el borde de la red, incluidos servicios como el acceso a Internet o a la intranet a través de la Web, FTP, telnet, servidores de aplicaciones especializados o cualquier elemento de la red que se pueda identificar por puerto y por dirección IP Confidencialidad de las transmisiones de datos inalámbricas: Realiza las sesiones VPN de los clientes mediante clientes VNP integrados y no patentados de los sistemas operativos Microsoft Windows y Apple Macintosh y clientes VPN de terceros. Utiliza túneles IPSec, PPTP, L2TP/IPSec o SSH para cifrar el tráfico inalámbrico con DES, 3DES, Blowfish, CAST o AES con el fin de aportar la máxima confidencialidad de los datos inalámbricos. La autenticación de usuarios y el acceso adecuado a los recursos de la red se pueden controlar en el borde de la red puesto que todos los túneles seguros terminan en cada switch perimétrico 5300xl. Limitación de la velocidad del ancho de banda basada en clientes: asigna prioridades al ancho de banda de la red según las necesidades de la empresa, definiendo límites para el ancho de banda ascendente y descendente en función del usuario, el grupo, la hora y la ubicación

3 Itinerancia a través de subredes: ayuda a garantizar que los usuarios se mantengan conectados continuamente con la red y las aplicaciones Soporte de autenticación basado en estándares para LDAP, Active Directory y IEEE 802.1X: se integra perfectamente en los servicios de autenticación existentes o utiliza la base de datos integrada Compatibilidad con VLAN IEEE 802.1Q: Soporta el etiquetado basado en estándares en función del usuario o del punto de acceso a la red. Permite distribuir el tráfico inalámbrico en VLANs diferentes. Permite aplicar filtros en función del identificador de la VLAN. Gestión de servicios configurados incorrectamente y redireccionamiento de proxy: permite una autenticación segura y transparente para los invitados o usuarios que hayan cambiado sus configuraciones de red Detección de suplantación de direcciones MAC: impide que usuarios no conocidos tengan acceso mediante la suplantación de la dirección MAC de un usuario conocido Registro histórico completo de sesiones: proporciona información detallada para identificar y resolver problemas Garantía líder del mercado Garantía de por vida: mientras sea propietario del producto, con sustitución anticipada al día siguiente laborable (disponible en la mayoría de los países) Servicios Para obtener información sobre los servicios, consulte el ProCurve Switch serie 5300xl. Los servicios para los módulos están incluidos en el producto en el que están instalados.

4 Especificaciones Módulo de control de acceso ProCurve Switch xl (J8162A) Características físicas Dimensiones (F x An x Al) Peso Condiciones ambientales Temperatura en funcionamiento Humedad relativa en funcionamiento Temperatura en reposo/almacenamiento Humedad relativa en reposo/almacenamiento Altitud Seguridad Emisiones Inmunidad EN ESD Radiada Sobretensión Conducida Campo magnético de la frecuencia de alimentación Interrupciones y caídas de tensión Características 20,32 x 22,78 x 4,45 cm 0,86 kg De 5 C a 40 C Del 15% al 80% a 40 C, sin condensación De 40 C a 70 C Del 20% al 90% a 65 C, sin condensación Hasta 4,6 km EN 60950/IEC 60950; UL EN 55022/CISPR22 clase A EN 55024, CISPR 24 IEC IEC IEC IEC IEC IEC Red: Traducción de direcciones de red (NAT); rango NAT personalizado; compatibilidad de cliente VPN: Certicom, Mac OS X, Microsoft, NetScreen, PGP, SafeNet; traducción de direcciones de red, modo IP real; admite proxy HTTP/HTTP; cliente DHCP; servidor DHCP (en modo NAT); relé DHCP (en modo IP real) Seguridad: MPPE 40, cifrado de 128 bits; modo de túnel IKE y ESP; SHA-1, MD5, HMACH-SHA-1, HMAC-MD5; Diffie-Hellman, grupos 1, 2, 5; MS CHAP, MS CHAP v2; redireccionamientos de sesiones; admite certificado X.509; temporizador de sesión; temporizador de demora; denegación de itinerancia; GUI basada en la Web segura; CLI Gestión del sistema: Acceso CLI remoto mediante SSH; actualizaciones de software diseñadas digitalmente y seguras; TFTP, FTP, HTTP; copia de seguridad y restauración centralizadas de la configuración; cumple con SNMP MIB II; inicio de sesión; duración de la sesión Registro y supervisión: Direcciones de origen/destino; bytes transmitidos/recibidos

5 Para obtener más información Para obtener más información sobre ProCurve Networking, visite Hewlett-Packard Development Company, L.P. La información contenida en este documento está sujeta a cambios sin previo aviso. Tan sólo se otorgan aquellas garantías en relación con los productos y servicios HP que se indiquen en las declaraciones expresas de garantía incluidas con los mismos. Ninguna parte del contenido del presente documento podrá interpretarse como una garantía adicional. HP no se responsabilizará de los eventuales errores u omisiones de carácter técnico o editorial que puedan existir en el presente documento. Microsoft, Windows y Windows NT son marcas comerciales registradas de Microsoft Corporation en EE.UU. 4AA1-5965ESE, Otoño de 2007