Унифицированный доступ

Это интеллектуальная сетевая платформа, основанная на принципе «одна политика, одна система управления, одна сеть»

Обзор решения

Решение по организации унифицированного доступа построено на базе следующих основных компонентов:

• Коммутатор Cisco Catalyst 3850 с встроенным контроллером беспроводного доступа;
• Контроллер для беспроводных локальных сетей Cisco 5760;
• Система управления и мониторинга Cisco Prime Infrastructure;
• Платформа Cisco Identity Services Engine;
• Точки доступа Cisco Aironet серий 2700 и 3700;
• Платформа Cisco Mobility Services Engine (MSE).

Коммутатор Cisco Catalyst 3850 обеспечивает непосредственное подключение точек доступа и проводных клиентов. Встроенный контроллер поддерживает стандарт 802.11ac, до 50 точек доступа и до 2000 беспроводных клиентов.

Контроллер Cisco 5760 на базе IOS поддерживает до 1000 точек доступа и 12000 беспроводных клиентов в различных режимах развертывания с централизованным или конвергентным доступом.

Система Cisco Prime Infrastructure обеспечивает конвергентное унифицированное управление доступом, мониторинг с учетом контекста приложений, пользователей и оконечных устройств.

Платформа Cisco Identity Services Engine обеспечивает развертывание и применение политик с учетом контекста в проводных и беспроводных сетях, мониторинг, сервисы AAA (аутентификация, авторизация, учет), профилирование, поддержку гостевого доступа.

Точки доступа Cisco Aironet серий 3600, 2700 и 3700 обеспечивают подключение беспроводных клиентов на скорости до 1,3 Гбит/с с поддержкой стандартов IEEE 802.11a/b/g/n и 802.11ac.

Платформа Cisco Mobility Services Engine обеспечивает многофункциональные сервисы защиты от вторжений в беспроводную сеть, а также сервисы на основе определения местоположения, обнаружение и отслеживание несанкционированных устройств, выявление источников помех. Поддерживает работу с точками доступа, Wi-Fi-клиентами, смартфонами, RFID-метками.

Предназначение решения

Решение предназначено для организации доступа в корпоративных сетях с количеством точек доступа от 5 до 72000. В различных сценариях развертывания решение применимо для государственных структур, образовательных, медицинских учреждений, музеев, операторов связи, ритейла.

Преимущества от внедрения

• Единая политика для проводного, беспроводного и VPN-доступа, для корпоративных и личных устройств; для управления мобильными устройствами;
• Контроль доступа с учетом контекста (охватывающего данные о пользователе, устройстве, времени и местоположении); мониторинг и контроль приложений; расширенная сегментация;
• Персонализированные пользовательские сервисы, с подключением по принципу самообслуживания; поддержка гостевого доступа; сервисы на основе местоположения;
• Конвергентное управление на протяжении всего жизненного цикла, что упрощает и автоматизирует задачи управления унифицированным доступом;
• Улучшенные возможности для конечного пользователя благодаря мониторингу приложений, пользователей и устройств с учетом контекста;
• Повышение эффективности работы благодаря ускорению развертывания устройств, сведению к минимуму отрицательных последствий для бизнеса и сокращению затрат времени на устранение проблем;
• Конвергенция проводных и беспроводных сетей в рамках одной физической инфраструктуры повышает динамичность бизнеса, снижает уровень сложности, улучшает возможности для масштабирования, повышает эффективность эксплуатации;
• Совместимые интеллектуальные функции в масштабе всей сети и всех сетевых операций обеспечивают один общий набор сетевых возможностей и возможность учета контекста для выполнения политик, мониторинга, проведения анализа и поддержания высочайшего качества обслуживания QoS для всей проводной/беспроводной инфраструктуры, что снижает уровень сложности и гарантирует пользователям единообразные возможности;
• Интеграция с платформой Cisco ONE (Open Network Environment) обеспечивает первый в отрасли общий интерфейс для проводного и беспроводного доступа и возможность создания концептуального проекта для обеспечения программируемого уровня данных с помощью инструментария OnePK (One Platform Kit) для комплекса зданий предприятия, что дополнительно повышает динамичность бизнеса.

Варианты развертывания

1. Филиал компании, банка, сетевой магазин. До 50 точек доступа, до 2000 клиентских устройств.

2. Крупный филиал или офисный комплекс малого/среднего размера. До 250 точек доступа. До 16000 клиентских устройств.

3. Головной офис/штаб-квартира. До 72000 точек доступа. До 864000 клиентских устройств.