NX 4500/6500, LA PLATEFORME DES SERVICES INTÉGRÉS POUR LES SUCCURSALES

Transcription

1 LA GESTION DE RÉSEAU POUR LES SUCCURSALES MOINS DE HARDWARE, MOINS DE COÛTS, PLUS DE SERVICES, LA PLATEFORME DES SERVICES INTÉGRÉS POUR LES SUCCURSALES SIMPLIFIEZ ET RÉDUISEZ LES COÛTS DES RÉSEAUX AVEC OU SANS FIL DANS VOS SUCCURSALES Pour mieux servir vos clients, vos employés doivent disposer d un accès mobile à des communications voix et données. Jusqu à maintenant, la disponibilité de ces services nécessitait d avoir plusieurs équipements réseau dans chaque succursale chacune devant être dotée d une interface de gestion unique. Désormais, grâce à la plateforme de services intégrés, vous pouvez déployer des réseaux avec ou sans fil, mais également des services de téléphonie, l assistance dans les initiatives BYOD (Bring Your Own Device), en plus d applications mobiles les plus évoluées par le biais d un équipement et d une interface de gestion uniques. Le résultat? Connecter les employés de vos succursales devient à la fois plus simple et moins coûteux. Vos employés disposent de plus de services pour mieux servir vos clients. La gestion des réseaux est plus simple que jamais. En outre, votre réseau s adapte facilement aux fonctionnalités de nouvelle génération au fur et à mesure de leur introduction, améliorant ainsi le cycle de vie et le retour sur investissement de votre infrastructure de réseau. CARACTÉRISTIQUES Réseaux avec ou sans fil convergents Contrôleur sans fil WiNG 5 Commutateur Ethernet PoE à 24 ports Routeur (interfaces WAN T1 et Ethernet) Firewall et VPN Services AAA DHCP/DNS IDS/IPS sans fil Gestion unifiée au sein d une succursale Gérez tous les services de votre succursale depuis une interface unique Gestion et contrôle centralisés avec la plateforme NX 9500 Le réseau entier de vos succursales peut-être contrôlé et géré depuis le centre d administration du réseau, minimisant ainsi les ressources IT. La plateforme NX 9500 peut également fournir des services directement depuis le centre d administration du réseau ou le nuage privé, afin de sécuriser les services des succursales. PAGE 1

2 SERVICES CONVERGENTS TOUT CE DONT VOUS AVEZ BESOIN DANS UN SEUL ÉQUIPEMENT La plateforme se compose d un équipement flexible unique, ce qui permet de délivrer des services voix et données complets, sécurisés et performants aux succursales. Cet ensemble de services standard inclut un routeur, un firewall, un réseau privé virtuel (VPN), un serveur Radius AAA pour l authentification des, ainsi qu un serveur DHCP/DNS fournissant des services sans fil avec la fiabilité d un réseau filaire de confiance, toujours disponible. Les services de communication IP pour les succursales permettent un déploiement de services téléphonie performants sur les téléphones de bureau SIP et les équipements sans fil compatibles voix. Vous pouvez également intégrer des services Motorola optionnels et supplémentaires à votre solution de mobilité existante pour donner un souffle nouveau à la collaboration de votre personnel que vos employés soient dans vos locaux ou en déplacement. Ces services incluent des communications d entreprise Push-to-Talk (PTT) et par SMS entre les terminaux mobiles de Motorola, les smartphones professionnels voix sur WLAN (VoWLAN), LES SERVICES COMPLETS POUR LES SUCCURSALES les radios professionnelles et les smartphones tiers notamment l Apple iphone et le Motorola Droid TM. En outre, ces services peuvent être fournis sur des réseaux Wi-Fi ou cellulaires. Le résultat? Un équipement Plus de fonctionnalités. UNE SÉCURITÉ SANS FAILLES La plateforme fournit la sécurité sans failles requise pour sécuriser toutes vos transmissions sans fil et garantir votre conformité aux réglementations gouvernementales et industrielles à l image des standards HIPAA, dans la santé ou PCI, dans le retail. Une approche multi-niveaux protège et sécurise les données à chaque point du réseau, qu il soit filaire ou sans fil. Nos services complets et intégrés de la sécurité des réseaux sont composés d un firewall filaire/sans fil, d un système intégré de protection contre les intrusions (IPS) pour les réseaux sans fil, d une passerelle VPN IPSec intégrée, d un serveur Radius AAA et d un accès sécurisé pour les visiteurs grâce à un portail Web captif. Les fonctions de sécurité supplémentaires incluent notamment l authentification MAC, la technologie w pour sécuriser les trames de gestion, la compatibilité NAC, les services avancés d analyse des anomalies et de sécurité UNE GESTION SIMPLIFIÉE, DES SERVICES CONVERGENTS ET UN GRAND NOMBRE D APPLICATIONS Agrégation, stockage et fourniture de données vidéo Switch PoE Gestion du personnel Routeur Applications extérieures et pour les clients, etc. Communications IP pour les succursales Contrôleur WLAN Accès pour visiteurs Services de téléphonie (extension mobile, PTT et SMS) $ mcommerce Serveur DHCP/AAA RTLS GESTION DU RÉSEAU APPLICATIONS ET SERVICES Les applications de Motorola Contrôleur WiNG 5 Services de communication IP pour les succursales Ensemble de fonctions de téléphonie: transfert d appel, mise en attente et reprise, groupes de recherche, groupes de destinataires d appel, conférence, messagerie vocale, réponse vocale interactive et réception automatique Téléphones de bureau EDP 101/104 et smartphones WLAN EWP 2100/3100 Routage optimisé des appels selon l heure et la disponibilité de la liaison Services de mobilité Extension mobile vers PBX via les réseaux WLAN ou cellulaires SMS pour l entreprise Communications Push-To- Talk (PTT) pour l entreprise Interopérabilité avec les radios professionnelles via Radio Link Prise en charge de smartphones tiers Gestion du personnel mcommerce et fidélisation mobile Accès pour visiteurs et portail captif Services de géo localisation Vidéo IDS/IPS Firewall/VPN SÉCURITÉ CONTRÔLEUR DE SERVICES INTÉGRÉS POUR LES SUCCURSALES La puissante plateforme vous permet de déployer et contrôler pratiquement tous les services que peut nécessiter votre succursale ou PME des applications utilisées chaque jour par votre personnel jusqu aux technologies requises pour construire et sécuriser votre réseau. PAGE 2

3 tels qu un firewall à base de rôles, le gardiennage virtuel et le blocage des visiteurs indésirables. Vous bénéficiez d une réduction de l infrastructure, d une diminution des coûts et d une sécurité périmétrique et interne totale sur chaque site. UNE CAPACITÉ D ÉVOLUTION WLAN SUPÉRIEURE, FACILE À GÉRER ET PERFORMANTE, GRÂCE À WING 5 Le contrôleur intégré WLAN WiNG 5 de la plateforme NX 4500/6500 délivre à votre réseau une performance, une capacité d évolution et une flexibilité inégalées, offrant ainsi aux des services sans fil de qualité, fiables et sécurisés. Dans cette architecture WLAN de la troisième génération, tous les points d accès et les contrôleurs sont informés sur le réseau, capables de collaborer pour déterminer collectivement l itinéraire le plus efficace pour le trafic sans fil et appliquer des stratégies de qualité de service (QoS) sécurisées. La plateforme fournit les outils nécessaires pour simplifier et minimiser les coûts associés à la gestion en temps réel du réseau Wireless LAN de vos succursales. L architecture WiNG 5 offre une interface de gestion unique pour l ensemble des équipements réseau, des configurations logicielles et des stratégies de réseau, ainsi que des outils de surveillance des procédés et de dépannage pour tous les points d accès actifs. En outre, votre réseau WLAN peut évoluer facilement à mesure que vous intégrez de nouveaux et applications. Chaque plateforme NX 4500 prend en charge jusqu à 36 points d accès a/b/g/n WiNG 5. En outre, la plateforme NX 6500 prend en charge jusqu à 256 points d accès a/b/g/n WiNG 5 et se montre donc idéale pour les déploiements à plus grande échelle. Vous pouvez choisir parmi les points d accès Motorola WiNG 5 indépendants et dépendants à simple, double ou triple radio ; tous les points d accès WiNG 5 disposent de l intelligence requise pour gérer directement le trafic et appliquer des stratégies de service et de sécurité de qualité. Une infrastructure virtualisée pour des applications de partie tierce Des applications de partie tierce et développées organiquement peuvent être intégrées dans la plateforme, réduisant ainsi la nécessité de déployer des équipements informatiques supplémentaires. Une interface d extension générale Quatre (4) slots d extension générale autorisent le raccordement de modules d extension pour les réseaux T1/E1, la téléphonie et les autres modules d interface. SIMPLIFIEZ LA GESTION DES RÉSEAUX ET DES SERVICES SUR UN RÉSEAU DISTRIBUÉ SUCCURSALE D ENTREPRISE CAS D UTILISATION CENTRE D ADMINISTRATION DU RÉSEAU NUAGE MPLS/ INTERNET NX 9500 FOURNISSEUR DE SERVICES GÉRÉS PETITE/MOYENNE ENTREPRISE POTS Que vous gériez une petite ou moyenne entreprise unique ou une multitude de succursales disséminées dans une région, un pays ou le monde entier, la plateforme de services intégrés pour les succursales vous permet de fournir facilement aux employés de tous les sites les services nécessaires pour optimiser leur efficacité et ainsi, proposer un service d exception à la clientèle. De plus, les options de gestion flexibles vous permettent de déployer simplement une plateforme de services intégrés NX 9500 pour votre nuage privé ou votre centre d administration du réseau (NOC), afin de gérer toute vos plates-formes ou d en externaliser la gestion à un prestataire tiers. PAGE 3

4 DÉPLOIEMENT RAPIDE D APPLICATIONS AVANCÉES Désormais, vous n avez plus besoin d ajouter de nouveaux hardware pour chaque application que vous voulez déployer il vous suffit de faire office de serveur pour vos applications de partie tierce sur la plateforme. La structure de machine virtuelle (VM) intégrée fournit la collaboration et la visibilité requises entre l infrastructure de réseau et les services d application pour optimiser les performances des applications et l expérience des. Et puisque cette plateforme résout les problèmes de latence et d instabilité, vous pouvez déployer des applications en temps réel, telles que la voix et la vidéo. L association de fonctionnalités d intégration, de quarantaine et de gestion d équipements mobiles par proxy/relais autorise le déploiement d un programme BYOD (Bring Your Own Device) dans l ensemble de votre entreprise virtuelle. Vous pouvez même faire office de serveur pour les services de diffusion vidéo en continu, sous la forme d un système de stockage et de retransmission ou d un serveur de messagerie. GÉREZ TOUS LES SERVICES DE VOS SUCCURSALES À DISTANCE, DEPUIS UN SITE CENTRAL UNIQUE Avec la plateforme NX 9500 de Motorola, vous pouvez gérer toutes vos plates-formes de services intégrés NX 4500/6500 et les services associés depuis une interface graphique unique, depuis votre centre d administration du réseau (NOC) ou de votre nuage privé. Le système de gestion hiérarchique permet de gérer facilement l ensemble de votre réseau distribué, à hauteur de éléments de réseau. La gestion de l ensemble du réseau est ainsi considérablement simplifiée, minimisant le nombre de ressources IT requises ainsi que les coûts. RÉDUISEZ LES COÛTS DE GESTION DU RÉSEAU DE VOTRE SUCCURSALE TOUT EN DYNAMISANT LES FONCTIONNALITÉS Grâce à la plateforme, une succursale nécessite en moyenne 75% d équipement en moins, réduisant ainsi de 50% les dépenses d investissement moyennes requises pour un réseau de succursale. Les frais d exploitation sont également réduits. L infrastructure gérée est moins complexe, et la présence d une interface de gestion unique et simple permet de réduire les besoins en personnel, en place et en électricité. Et grâce à notre approche multi-niveaux, aucune mise à jour majeure n est requise vous pouvez étendre votre réseau existant et ainsi, préserver et améliorer le retour sur investissement de votre technologie existante. UNE ASSISTANCE INTÉGRALE Leader de la mobilité d entreprise, Motorola dispose d une expérience acquise dans le monde entier aux côtés des plus grandes entreprises du monde. Nous utilisons ce savoir-faire pour proposer à nos clients avec succursales des solutions répondant aux besoins de performances élevées de leur activité. Notre portefeuille complet de services garantit une assistance à chaque phase du cycle de vie du réseau de la planification et du déploiement jusqu à l assistance post-déploiement quotidienne. Nos services vous aident à réduire les risques, à limiter votre investissement en capital et vos coûts d exploitation, à améliorer la qualité de vos services et à adapter votre réseau à vos besoins spécifiques. Investissez dans un réseau de succursale moins coûteux, et offrez à vos employés les outils indispensables pour optimiser leur efficacité et la qualité du service à la clientèle. Pour plus d informations, visitez PAGE 4

5 SPÉCIFICATIONS TECHNIQUES POWER-OVER-ETHERNET (NX-4524/NX-6524 uniquement) Standard 3af (15,4 W) sur 24 ports simultanément ; jusqu à 30 W par port, 360 W maximum. FIABILITÉ ET REDONDANCE DU SYSTÈME Fonctionnalité RAID1 pour la redondance du stockage de hardware (NX-6500/NX-6524 uniquement) CAPACITÉ D EXTENSION DU SYSTÈME Interface d extension NX pour options de passerelle modulaire WAN et téléphonie CARACTÉRISTIQUES PHYSIQUES Facteur de forme Montage en rack 2U Dimensions 3,50 po. H x 17,32 po. W x 17,48 po. D/88,90 mm H x 440 mm W x 444 mm D Poids Interfaces physiques Intervalle moyen entre les défaillances NX-4500/NX-6500 : 8,62 kg (19 lbs) NX-4524/NX-6524 : 10,43 kg (23 lbs) (estimation) NX-4500/NX ports de liaison montante 10/100/1000 Mbpss 4x hôte USB 2.0r 1 interface d extension NX 1 port série (type RJ-45) NX-4524/NX ports Ethernet 10/100/1000 Mbps avec PoE 802.3af/802.3at 2 ports de liaison montante 10/100/1000 Mbps 4 ports hôte USB interface d extension NX 1 port série (type RJ-45) heures POINTS D ACCÈS PRIS EN CHARGE AP 7161 / AP 7131 / AP 6532 / AP 6521 / AP 6511 / AP 650 / AP 622 / AP 621 CONSOMMATION ÉLECTRIQUE Tension d entrée CA VCA, Hz Intensité d entrée CA max. NX-4500/NX-6500: 4,2 A (à 110 VCA), 1,8 A (à 220 VCA) NX-4524/NX-6524: 11,0 A (à 110 VCA), 4,5 A (à 220 VCA) ENVIRONNEMENT D UTILISATION Température 32 à 104 F /0 à 40 C d utilisation Température de stockage Taux d humidité d utilisation Taux d humidité de stockage Dissipation thermique -40 à 158 F /-40 à 70 C 5 à 85 % (sans condensation) 5 à 85 % (sans condensation) 1200 BTU par heure GESTION DES RÉSEAUX SANS FIL Wireless LAN Prise en charge de 32 WLAN ; segmentation de trafic multi-ess/ BSSID ; cartographie VLAN-ESSID ; attribution automatique de VLAN (avec authentification RADIUS) ; interrogation de protocole d économie d énergie ; itinérance préemptive ; regroupement commun et configuration dynamique de VLAN ; IGMP Snooping TRANSMISSION DE PAQUETS : pont Ethernet 802.1D-1999 ; pont ; identification et partage de VLAN 802.1Q ; proxy ARP; direction et redirection de paquets IP Gestion de bande passante Contrôle de la congestion par WLAN, par utilisateur (selon le nombre d ) ou par consommation de bande passante ; dimensionnement de bande passante par serveur AAA Déploiement de points d accès en couche 2 ou 3 Mobilité en couche 3 (itinérance entre sous-réseaux) Prise en charge de clients IPv6 Ports d accès légers Jusqu à 36 points d accès a/b/g/n par contrôleur pour un déploiement en couche 2 ou 3 Sécurité du réseau Firewall filaire/sans fil (couches 2-7) à base de rôles, avec inspection dynamique du trafic filaire et sans fil Sessions actives du firewall: Protection contre l usurpation d adresses IP et l empoisonnement de cache ARP Listes de contrôle d accès Listes de contrôle d accès en L2/L3/L4 IDS/IPS sans fil Détection multimode de PA indésirables, blocage de PA indésirables, détection d intrusions n, détection de réseaux ad hoc, protection contre les attaques sans fil par déni de service, liste noire de clients, authentification/association excessive ; sondes excessives ; dissociation/désauthentification excessives ; erreurs de décryptage excessives ; erreurs d authentification excessives ; retransmission excessive ; erreurs Crypto IV excessives (retransmission TKIP/CCMP) ; PA suspect, appareil autorisé en mode ad hoc, PA non autorisé utilisant SSID, attaque par saturation EAP, fausse saturation du PA, vol d identité, publicité ad hoc et SSID autorisés Gardiennage virtuel Ajout de l emplacement des comme paramètre de contrôle d accès au réseau Conversion de capteur WIPS Compatible avec tous les points d accès dépendants et indépendants/dépendants Analyse des anomalies Adresse MAC (Media Access Control) source = adresse MAC de destination ; tailles de trame interdites ; adresse MAC source en multidiffusion ; contremesures TKIP ; adresses comportant uniquement des zéros Authentification Listes de contrôle d accès (ACLS) ; clés prépartagées (PSK) ; 802.1x/EAP protocoles Transport Layer Security (TLS), Tunneled Transport Layer Security (TTLS), Protected EAP (PEAP) ; serveur intégré RADIUS/AAA Kerberos avec prise en charge native des protocoles EAP-TTLS, EAP-PEAP (base de données de noms d utilisateur/mots de passe incluse ; compatible LDAP) et EAP-SIM Chiffrement du transport WEP 40/128 (RC4), KeyGuard, WPA TKIP, WPA2-CCMP (AES), WPA2-TKIP w Authentification de l origine, intégrité, confidentialité et protection contre la retransmission des trames de gestion Chiffrement DES, 3DES et AES-128 et AES-256 pour les liaisons de site à site et L2TP sur IPSec pour les liaisons de client à site PAGE 5

6 FICHE DE SPÉCIFICATION TECHNIQUE (SUITE) Services de gestion de réseau Accès sécurisé pour invités (dimensionnement de points d accès sans fil) Accès sécurisé pour invités sur clients filaires et sans fil avec portail captif intégré, pages de connexion/d accueil personnalisées, redirection d URL pour la connexion d, facturation à l utilisation, attribution dynamique de clients au VLAN, liste blanche de DNS, tunnelisation GRE du trafic vers le site central, prise en charge d API d interopérabilité avec portails Web personnalisés, prise en charge de systèmes d authentification et de facturation externes Liaison RADIUS sans fil (attributs standard et spécifiques à Motorola) VLAN dépendants des (standard) Authentification MAC (standard) Qualité de service dépendante des (Motorola VSA) Authentification géolocalisée (Motorola VSA) ESSID autorisés (Motorola VSA) Compatibilité NAC avec les systèmes de partie tierce de Microsoft, Symantec et Bradford Balises prises en charge : Ekahau, Aeroscout, Gen 2 Qualité de service Extensions multimédia Wi-Fi Économie d énergie WMM avec contrôle d accès physique TSPEC ; WMM U-APSD GMP Snooping Optimisation des performances du réseau par la prévention de la saturation du domaine de diffusion Contrôle d admission physique des appels SIP Contrôle du nombre de sessions SIP actives initiées par un téléphone VoIP sans fil k Gestion des ressources radio pour améliorer les débits de clients (client 11k requis) Classification et marquage Classification de paquets sur les couches 1-4 ; priorité VLAN 802.1p ; DiffServ/TOS Fiabilité et redondance du système Basculement actif/veille et actif/actif et redondance N+1 avec équilibrage de charge des ports d accès et clients sans fil ; surveillance des ressources critiques SMART RF : optimisation du réseau pour garantir une expérience utilisateur constante au travers de réglages dynamiques du canal et de l alimentation (en cas de détection d interférences RF ou de perte de couverture RF/rétablissement de réseau voisin). Disponible pour les points d accès dépendants et indépendants. Double banque de microprogrammes autorisant le basculement d images GESTION DES RÉSEAUX FILAIRES 24 ports POE Gigabit Ethernet pour la connectivité LAN et 2 ports Gigabit Ethernet en liaison montante pour les connexions WAN Commutation de débit de ligne performante sur les ports LAN Multiple Spanning Tree Protocol IEEE 802.1s, agrégation de liens, VLAN 802.1Q, Broadcast, Multicast et Unicast Storm Control et IGMP Snooping Interfaces virtuelles à 256 couches et 3 commutateurs avec routage inter-vlan Sécurité dépendante des ports avec IEEE 802.1x Routage dynamique (OSPF), routage à base de stratégies, routage statique et PPPoE Interfaces WAN T1/E1 Puissant programme utilitaire de saisie de données pour le dépannage LA FAMILLE DE PLATES-FORMES DE SERVICES INTÉGRÉS NX 45XX/65XX POUR LES SUCCURSALES NX 4500 NX4524 NX6500 NX6524 Processeur Dual-Core Dual-Core Quad-Core Quad-Core Mémoire 4 Go 4 Go 16 Go 16 Go Stockage 160 Go 160 Go 250 Go 250 Go Contrôleur sans fil OUI OUI OUI OUI Téléphonie IP OUI OUI OUI OUI Commutation Ethernet NON OUI NON OUI Passerelle de téléphonie OUI OUI OUI OUI LAN 10/100/1000 Mbps PoE 10/100/1000 Mbps USB Logements d extension Console RJ-45 RJ-45 RJ-45 RJ-45 Capacité de points d accès Capacité de clients sans fil Abonnés de téléphonie Applications tierces Limitées Limitées OUI OUI CARTES D EXTENSION Fonction 1-T1/E1 4-FXS 2-FXO/2-FXS Description Module de gestion de réseaux WAN T1/E1 Module de téléphonie analogique Module de téléphonie hybride RTPC et analogique Référence de pièce : SS-NX4500/6500-FR. Imprimé aux EMEA 03/12. MOTOROLA, MOTO, MOTOROLA SOLUTIONS et le logo M stylisé sont des marques de commerce ou des marques déposées de Motorola Trademark Holdings, LLC et sont utilisés sous accord de licence. Toutes les autres marques de commerce sont la propriété de leurs détenteurs respectifs Motorola Solutions, Inc. Tous droits réservés.