Mejores prácticas para implementar WiFi en Colegios y en Empresas.

Transcripción

1 Mejores prácticas para implementar WiFi en Colegios y en Empresas. Telf c/san Vicente, 130-1ª Fax VALENCIA Leader@LNM.es

2 Introducción La información, documentación de productos, y libros de texto cada vez están más basados en sistemas informáticos que permiten tener toda la información actualizada, en lugar de papel. Tanto los colegios como las empresas cada vez más proporcionan portátiles, smartphone y tabletas tanto a los estudiantes como a los trabajadores de campo o invitan a traer su propio dispositivo, BYOD - Bring your own device. Todo esto está llevando a un crecimiento muy importante de dispositivos móviles para soportar un trabajo interactivo, y todo ello implica una red inalámbrica WLAN. Esta guía de las mejores prácticas explora 10 aspectos que deberías considerar cuando estás eligiendo una red inalámbrica WLAN para soportar tus iniciativas de movilidad y aprendizaje digital, y te proporcionará ayuda en la selección de la arquitectura inalámbrica que mejor se ajuste a tus necesidades. La lista de los 10 aspectos a considerar 1. Crea un plan de cinco años para la red Las redes inalámbricas son el medio preferido de conexión de dispositivos y es la única forma de conectar los tablets. Inicia tu plan estratégico para la movilidad y aprendizaje digital y entiende como impactará en los requisitos para la conectividad en tu centro de trabajo o educación. Considera no sólo a los alumnos o empleados sino a todo el personal que puede necesitar conexión inalámbrica como proveedores, consultores externos, personal de mantenimiento e invitados. Piensa que cada usuario no sólo utilizará un dispositivo sino que podría llegar a tener tres o cuatro equipos de media, y que ellos se podrían utilizar en tu red. Todo ello tendrá impacto en el tamaño de tu red inalámbrica y en el cableado para proporcionar una conectividad corporativa de calidad y fiable. Considera todos estos requisitos para los próximos cinco años. Sobre todo hay que pensar que las redes de decenas de ordenadores, se pueden llegar a convertir en redes de cientos de equipos, afectando tanto a los switches, routers y sistemas de seguridad. 2. Identificar los requisitos de cobertura inalámbrica. Se necesita una conectividad robusta para soportar la colección de todos los dispositivos de todas las personas que se podrían llegar a conectar, especialmente si se trata de alumnos y profesores durante una clase, o una sesión de formación. En el caso de los colegios se está apostando por la instalación de un punto de acceso por clase para asegurar capacidad inalámbrica suficiente. Si esperas tener más de 30 dispositivos móviles operando 2

3 concurrentemente en una zona, debes considerar esta estrategia. Además de esto muchas empresas y colegios emplean redes inalámbricas en áreas comunes tales como bibliotecas, auditorios y comedores. Además de esto se exige en muchas ocasiones Wi-Fi fuera del edificio incluyendo campus, zona del parking zona de deporte, y estadios. Ten en cuenta a un proveedor que te cocine la solución inalámbrica tanto para conexiones interiores como exteriores. Disponiendo de una arquitectura consistente para dar cobertura interior y exterior dispondrás de la mejor experiencia para tus usuarios y simplificarás tu gestión. 3. Utiliza Wi-Fi ac. Los tablets son ideales para ver video y multimedia, los cuales consumen ancho de banda de una forma voraz. Además para conectar las legiones crecientes de portátiles, tablets y smartphones los colegios y centros de trabajo deben conectar otros dispositivos como pizarras interactivas, proyectores, impresoras, soluciones de vigilancia y de videoconferencia a la red inalámbrica. Considera la utilización de ac. Este protocolo es mucho más rápido y soporta más usuarios. La tecnología ac proporciona hasta 3.5Gpbs de velocidad de enlace para la radio Wi-Fi comparado a los 54 Mb/s con el dado a/b/g. Esto proporciona un ancho de banda incrementado con altas concentraciones de dispositivos móviles y aplicaciones multimedia ac proporcióna mayor cobertura gracias a que utiliza múltiples antenas para emitir y recibir las señales de radio, mientras que los antiguos protocolos solo usan una antena para emitir y recibir. Las soluciones que ofrecemos en Leader, van desde puntos de acceso con su controlador de movilidad redundado hasta los propios controladores de movilidad que soportan múltiples antenas tanto locales como remotas, proporcionando una conectividad Wi-Fi de alto rendimiento que soporta las exigencias más rigurosas. Nuestras soluciones de gestión adaptativa de la radio optimizan el rendimiento del cliente Wi-Fi y elimina las interferencias de RF, lo que lleva consigo un rendimiento jamás visto. Con esta tecnología cada AP utiliza el canal óptimo y transmite la potencia para su entorno de RF, con ello conseguimos una mayor capacidad y una mejor experiencia para el usuario. 4. Conocer que aplicaciones soportará la red Los profesores y formadores dependen de aplicaciones multimedia fiables para su formación, y la experiencia de aprendizaje no puede ser interrumpida por una red poco fiable o retardos en el video. Al mismo tiempo las aplicaciones devoradoras de ancho de 3

4 banda y el video sensible al retardo no deberían ser la causa que afecten al rendimiento de otras aplicaciones. Debes buscar una solución inteligente que se ajuste a las aplicaciones y pueda proporcionar una gestión especial para el tráfico basado en aplicaciones específicas y dispositivos. Con la propuesta del equipamiento de Leader, tú puedes estar seguro que las aplicaciones de aprendizaje interactivo así como videoconferencia y aplicaciones como Facetime trabajaran bien sobre las redes Wi-Fi. En el entorno educativo los profesores pueden ahorrar tiempo ejecutando aplicaciones sobre un punto de acceso inalámbrico lo que crea un entorno de gestión de la clase ultra fiable, ello hace que los estudiantes se enfoquen a la actividad de la clase evitando distracciones. Nuestros dispositivos proporcionan prioridad de tráfico, balanceo de carga sobre los canales y otros controles de calidad el servicio QoS para asegurar ancho de banda de la red Wi-Fi distribuido adecuadamente a todos los dispositivos móviles. Esto significa que las aplicaciones de voz y video dispondrán de la prioridad que necesitan, sin tener impacto sobre otras aplicaciones de productividad y administrativas que también son importantes. 5. Planifica el acceso para invitados y BYOD. Permitir a los estudiantes y profesores conectarse de forma segura a la red de la escuela usando sus dispositivos móviles no debe requerir un gran esfuerzo para el departamento de TI. Debes considerar que los estudiantes que traen sus dispositivos están entre los consumidores de mayor ancho de banda. Los profesores y personal administrativo también utilizan sus dispositivos para acceder a Internet y obtener material de referencia. 4

5 En el entorno educativo debes empezar a definir una política BYOD y definir a grupos de usuarios que necesitan el acceso a la red, incluyendo estudiantes, profesores, personal administrativo, empleados clasificados, profesores sustitutos, lectores invitados, familiares y proveedores. Deberías también definir políticas de acceso según el tipo de dispositivo. Por ejemplo permitirás a los profesores y estudiantes utilizar aplicaciones educativas desde sus Smartphone personales si ellos no son usuarios registrados? Puedes necesitar también diferenciar el acceso a contenidos y aplicaciones de acuerdo al grupo de usuarios de que se trate. Con el software de gestión hacemos sencilla la gestión de que personas y de que dispositivos móviles se podrán conectar de forma segura a la red inalámbrica. Por lo tanto debes asegurarte que cada usuario tiene los derechos y privilegios de acceso dependiendo de quienes son y que dispositivos utilizan, disponiendo a su vez de un registro de quien estuvo en tu red para cumplir con tus exigencias. 6. Elige una arquitectura inalámbrica que se ajuste a tus necesidades En muchos sitios se comienza con soluciones aisladas para conectividad Wi-Fi, pero rápidamente se dan cuenta que ellos no tienen la escalabilidad, fiabilidad, gestión y seguridad que ellos necesitan en su entorno. No hay una solución estándar que se ajuste a las necesidades de cada uno, cada uno tiene sus propios requisitos específicos. Algunas empresas utilizan dispositivos Wi-Fi que incorporan funciones de seguridad distribuidas en cada uno de estos dispositivos para implementar la red inalámbrica. En otros casos se utilizan soluciones centralizadas basadas en un controlador con mayor capacidad de proceso. Lo mejor es utilizar soluciones distribuidas y centralizadas como las que proponemos desde Leader, permitiendo que los dispositivos empleados estén distribuidos en un solo centro o en múltiples ubicaciones. Esta es una gran característica que permite una mayor simplicidad en la configuración. Es también posible disponer de controladores de movilidad virtualizados sobre los propios puntos de acceso. Estos puntos de acceso son gestionados por un AP que es elegido dinámicamente para hacer de controlador virtual. Múltiples controladores virtuales pueden ser gestionados de forma centralizada a través de un software de gestión de red como el que proponemos desde Leader. Es posible empezar con soluciones autónomas protegiendo su inversión ante sus necesidades de crecimiento. Si el número de ubicaciones crece o hay necesidad de integrar dispositivos cableados, inalámbricos, conectividad VPN en una red de acceso consistente, tenemos la solución con una arquitectura de controlador de movilidad centralizada. 5

6 7. Insiste en una seguridad inalámbrica férrea. La seguridad afecta tanto a empresas como a colegios y las amenazas vienen desde dentro también como desde fuera. La redes inalámbricas con privilegios de acceso basados en roles de usuario ofrecen una protección excepcional. Tradicionalmente en las redes cableadas sólo aplican derechos de acceso a los puertos del Switch o a las VLAN, Pero los dispositivos y usuarios móviles, por definición, no conectan a la red a través de un puerto fijo. Ahora que los usuarios son móviles, la red debe identificar a cada usuario y dispositivo que se conecta. La red debe aplicar políticas para que los accesos apropiados estén garantizados. Se necesita una autenticación y encriptación fuerte y también reforzar los controles de acceso basados en roles, Un Firewall adecuado refuerza las políticas de acceso y especifica quién puede acceder a la red como y cuando. El Firewall puede ser integrado con un appliance de seguridad de contenidos y generar políticas de control de acceso a la red. Adicionalmente a la protección de la infraestructura inalámbrica, también deben considerarse las conductas de los usuarios. Deben disponer por lo tanto de filtros y otras medidas para proteger tanto a los alumnos como a trabajadores de contenidos que mermen la productividad y que sean no adecuados. Con las soluciones de Leader los administradores pueden estar seguros que sus redes inalámbricas con conexiones a Internet son seguras. Contenido web inapropiado, malware y botnets no conseguirán entrar en la red, independientemente de la aplicación, protocolo, puerto o dispositivo. 8. La ventaja AirPlay y AirPrint. Habilitar acceso a los servicios Apple Bonjour tales como AirPlay y AirPrint es imprescindible. Disponer de Bonjour habilitado para uso de televisiones e impresoras inalámbricas, permite a los departamentos IT reducir el coste de infraestructuras y de gestión. Esto permite proyectar fácilmente sobre televisiones full HD desde sus dispositivos móviles o tener acceso a las impresoras inalámbricas más cercanas a su ubicación. Apple Bonjour fue diseñado para uso doméstico y dispone de servicio de descubrimiento en una sola subred IP. Los protocolos que incorporan los dispositivos que ofrecemos permiten tener disponibles los servicios Bonjour a través de múltiples subredes IP. Con nuestras plataformas se controla también que dispositivos puede utilizar un usuario dependiendo también de la ubicación en la que se encuentre antes de poner diversos elementos a su disposición. Con nuestra plataforma eliminamos las necesidades de configurar SSID, VLANs, subredes IP y filtros MAC cuando se están lanzando los servicios Apple Bonjour con lo cual simplifica el empleo y la gestión de la red. 6

7 9. Simple, gestión centralizada. Los presupuestos son pequeños y el empleo del Wi-Fi no puede añadir carga administrativa al departamento IT. Todos necesitan que las redes WLAN sean fáciles de gestionar y configurar, incluso a través de múltiples centros desde una ubicación central. Las redes que desde Leader pueden estar configuradas en poco tiempo. Configurar un punto de acceso se hace mediante un proceso guiado. Para configurar dispositivos adicionales únicamente conectar y alimentar. El primer AP es elegido dinámicamente como controlador virtual y automáticamente configuran el resto de puntos de acceso cuando se conectan. Para una mayor eficacia el software de gestión proporciona seguridad extremo a extremo y control centralizado para gestionar los usuarios móviles que se conectan a la red, Nuestro software también gestiona generaciones de productos de otros fabricantes líderes en el mercado. Con nuestra herramienta es fácil ver quién está en la red, donde están los usuarios, que dispositivos móviles están usando y que ancho de banda está consumiendo por cada dispositivo móvil. El software de gestión proporciona visibilidad en cualquier cosa que afecte a la calidad del servicio tales como cobertura, APs, controladores de movilidad y red cableada. También viene con herramientas que mejoran las operaciones de red y gestiona la seguridad de RF, incluyendo localización y mapeo de usuarios, monitorización en tiempo real, alertas proactivas e informes históricos. 7

8 10. La red adecuada. El auge de los portátiles y tabletas es una oportunidad para remplazar los puertos físicos con elementos Wi-Fi que cumplan el protocolo n. La voz sobre Wi-Fi también permite eliminar los teléfonos cableados obsoletos para personal con movilidad, eliminando sus costes de soporte asociados. Con la solución que Leader ofrece podemos unificar dispositivos cableados e inalámbricos en una infraestructura de red consistente. Redes, seguridad y servicios de gestión están unificados y controlados localmente desde el Data Center. Estos servicios de movilidad son requeridos para accesos a la red desde múltiples ubicaciones con conexiones VPN y desde redes de delegaciones. Cualquier solución similar a la propuesta por nosotros requiere un esfuerzo financiero importante que esta tres veces por encima de nuestro presupuesto para soluciones de igual a igual. Telf c/san Vicente, 130-1ª Fax VALENCIA Leader@LNM.es