View
46
Download
0
Category
Preview:
DESCRIPTION
More From Your Network. ProCurve Networking – dział rozwiązań sieciowych HP Seminarium EDUROAM – UMK, 16-17.03.2006 Kazimierz.Osinski@hp.com. ProCurve Networking by HP. Dział sieciowy HP istnieje od 25 lat. - PowerPoint PPT Presentation
Citation preview
© 2004 Hewlett-Packard Development Company, L.P.The information contained herein is subject to change without notice.
More From Your Network
ProCurve Networking – dział rozwiązań sieciowych HP
Seminarium EDUROAM – UMK, 16-17.03.2006
Kazimierz.Osinski@hp.com
2
ProCurve Networking by HP
HP było pierwszą firmą która skierowała do sprzedaży moduł Gigabit Ethernet w standardzie 1000BaseT
Dział sieciowy HP istnieje od 25 lat
W laboratoriach HP powstał standard 10BaseT (Ethernet przez kabel UTP – skrętka telefoniczna)
W laboratoriach HP powstał standard sieci komputerowych 100VG AnyLan
3
Magic Quadrant for Global Campus LAN
HP jest nr2 na rynku rozwiązań sieciowych na świecie (źródło : IDC, 2006).
Rozwiązania sieciowe HP trafiają w potrzeby co najmniej 80% przedsiębiorstw.
Przedsiębiorstwa inwestujące w sieci LAN o wielkości do 5000 węzłów muszą mieć ofertę ProCurve Networking na swojej liście wyboru.
4
ProCurve NetworkingSecure routers
Layer 3 and 4+ switches
Layer 2, 3, and 4 switches
Layer 2 and 3 switches
Layer 2 switches
Stackable
ProCurve Secure Router 7102dl
ProCurve Secure Router 7203dl
Chassis ProCurve Routing Switch 9315m
ProCurve Routing Switch9308m
ProCurve Routing
Switch 9304m
Mini chassis
ProCurve Switch 5308xk-48G
ProCurve Switch 5308xl
ProCurve Switch 5304xl
Stackable
ProCurve Switch 3400cl-48g
ProCurve Switch 3400cl-24g
ProCurve Switch 6400cl
ProCurve Switch 6410cl
Mini Chassis
Stackable
ProCurve Switch 4140gl
ProCurve Switch 4160gl
ProCurve Switch 4108gl bundle
ProCurve Switch 6108
ProCurve Switch 2848
ProCurve Switch 2824
ProCurve Switch 2650
ProCurve Switch 2626
ProCurve Switch 2650-PWR
ProCurve Switch 2626-PWR
ProCurve Switch 4148gl
ProCurve Switch 4108gl
ProCurve Switch 4104gl
Managed stackables
Unmanaged stackables
ProCurve Switch 2524
ProCurve Switch 2512
ProCurve Switch 408
ProCurve Switch 2724 ProCurve Switch 2324
ProCurve Switch 2124
ProCurve Switch 2708
ProCurve Switch 2312
Power over EthernetProCurve Switch
2600-8-PWR
ProCurve Switch 8116fl
ProCurve Switch 8108fl
ProCurve Routing Switch 9408sl
ProCurve Switch 5372xl
ProCurve Switch 5348xl
ProCurve Switch 5304xl-32G
5
Mobility products
Network management software
ProCurve NetworkingWireless access points
Secure access
ProCurveWireless Access Point 520wl
ProCurve Wireless Access Point 420
ProCurve Access Controller 720wl
ProCurve Access Control Server 740wl
ProCurve Integrated Access Manager 760wl
ProCurve Mobility Manager 1.0
ProCurve Manager Plus ProCurve Identity Driven ManagerProCurve Identity
Driven Manager 2.0
6
Gwarancja i serwis w cenie The Best Warranty in the industry !
Stabilna oferta : obowiązuje od kwietnia 1998r bez zmian !
Gwarancja LIFETIME– Tak długo jak użytkownik posiada produkt– Obejmuje wszystkie urządzenia oprócz serii 9300m,9400sl,8100fl i 700wl– Obejmuje wszystkie elementy urządzenia :
– Zasilacze, wiatraki, moduły, transceivery
Serwis gwarancyjny :– NBD– W cenie urządzenia !– Nie wymaga kupowania żadnych opcji serwisowych !
Bezpłatny upgrade firmware (OS) przełączników zarządzalnych :
• Udostępniany bez konieczności rejestracji na www.hp.com• Bez względu na to czy nowa wersja zawiera łaty czy zupełnie nowe funkcje
7
Użytkownicy oczekują
Ochrona zasobów i kontrola dostępu
• Właściwy dostęp do danych dla właściwych osób
• Kontrola w różnych warstawach
Wyższa produktywność
•Praca w dowolnym miejscu
•Takie samo środowisko pracy bez względu na miejsce pracy
Uprościć komunikację
•Niższe koszty
•Komunikacja i przesyłanie danych bez opóźnień
•Infrastruktura gotowa na uruchomienia dowolnego systemu komunikacji (VoIP, Triple Play)
ConvergenceSecurity Mobility
8
EDGE Network
EDGE FabricHigh performance forwarding fabric
IntelligentEDGE
Per PortDistributed Processors
Internet
Servers
Clients
WirelessClients
Clients
Każdy port jest konfigurowalny
Każdy port odpowiada za bezpieczeństwo sieci
Inteligencja sieci jest rozproszona
Centralne zarządzanie polisami
Niższe koszty
Wieksza funkcjonalność
9
Adaptive EDGEArchitectureEdge-to-Edge
Wirededge
Adaptative Edge ArchitectureBezpieczny i mobilny dostęp, skalowalność
EDGEportal(WAN)
HQ LAN
Wirelessedge
intranet
BranchLANs
publicstreams
privatelinks
Internet
publicstreams
secure wirelessconnections (WLAN)
= 802.11i / IDM
securewired
connections(LAN)
= 802.1x / IDMsecure VPN tunnels
(WAN)
secureremote
connections(WAN)
= SR 7000dlVPN IPSec
WANedge
10
Pytanie jakie zadaje 90% Dyrektorów IT :Czy sieć bezprzewodowa może być bezpieczna ?
Jak kontrolować kto ma dostęp ?Jak zarządzać ?
Jak zachować prywatność przesyłanych informacji ?
11
Sieci przewodowe… port jest punktem wejścia do sieci.
…właściwe zarządzanie bezpieczeństwem portu pozwalało zbudować bezpieczną sieć.
12
Sieci bezprzewodowe…miejsce podłączenia dowolne
…każdy kto znajduje się w zasięgu AP możepróbować uzyskać dostęp do sieci.
13
Secure your Network Today
You never know who is watching….even right now!!!
14
437 AP’ów wykrytych w ciągu 90 minut
60% AP’ów pracowało w konfiguracji fabrycznej (out-of-the box configuration)
Tylko 23% miało włączony WEP
(źródło: ARS Technical @ http://arstechnica.com/wankerdesk/3q02/warflying-1.html)
WARDRIVING
15
London, Paris, NewYork… WarszawaStatystycznie wszędzie sytuacja jest taka sama…
16
http://www.warchalking.org/
Bezpieczeństwo i koszty
17
Pytanie jakie zadaje 90% Dyrektorów IT :Czy sieć bezprzewodowa może być bezpieczna ?
Jak kontrolować kto ma dostęp ?Jak zarządzać ?
Jak zachować prywatność przesyłanych informacji ?
18
Proste zarządzanie użytkownikami i grupami dzięki polisom
Wireless data privacy
Autentykacja bazująca na standardach sieciowych
Kontrola dostępu
Skalowalność
HP ProCurve Secure Access 700wl rozwiązanie do budowy infrastruktury bezpiecznej sieci WiFi
State-of-the-art enterprise-level
security
19
Jak zintegrować LAN i WLAN ?
HP ProCurve
Secure Router 7000dl
HP ProCurve
Switch 5300xl
HP ProCurve
Switch 5300xl
HP ProCurve
Switch 5300xl
Internet
HP ProCurve
Switch 5300xl
HP ProCurve
Switch 5300xl
Access Control Server
• ulokowany w centrum sieci
• zarządza
• autentykacją
• roamingiem
• konfiguracją
Access Controller
• specjalizowany switch
• ulokowany na krawędzi sieci
• obsługuje od 4-12 urządzeń
HP ProCurve
Access Server 740wl
HP ProCurve
Access Controller 720wl
HP ProCurve
Access Point 420wl
20
Jak zintegrować LAN i WLAN ?
HP ProCurve
Secure Router 7000dl
HP ProCurve
Switch 5300xl
HP ProCurve
Switch 5300xl
HP ProCurve
Switch 5300xl
Internet
HP ProCurve
Switch 5300xl
HP ProCurve
Switch 5300xl
Autentykacja
• RADIUS
• NT Domain (single sign-on)
• LDAP
• 802.1x
• Kerberos
• Active Directory
• Internal database
Centralne zarządzanie i konfiguracja
Wymuszanie praw dostepu
• kontrola na bazie parametrów
• User, Group, Location i Time
• konto Guest
• IGMP v3 multicast
HP ProCurve
Access Server 740wl
HP ProCurve
Access Controller 720wl
HP ProCurve
Access Point 420wl
21
Jak zintegrować LAN i WLAN ?
HP ProCurve
Secure Router 7000dl
HP ProCurve
Switch 5300xl
HP ProCurve
Switch 5300xl
HP ProCurve
Switch 5300xl
Internet
HP ProCurve
Switch 5300xl
HP ProCurve
Switch 5300xl
Bezpieczeństwo transmisji danych
IPsec
• DES, 3DES, AES
• 802.1x
Mobilność
• Layer 3 Roaming
• rozszerzona obsługa klientów
HP ProCurve
Access Server 740wl
HP ProCurve
Access Controller 720wl
22
Własne ekrany logowania
23
Własne ekrany logowania zależne od lokalizacji
24
LOGi
LOG File :
8:50 Guest User Connection Addr : FF6F0... Granted, Location LobbyAP01
8:55 Guest User Connection Addr : FF6F0... Granted
Location HallAP12
9:00 User JohnB Athenticated , Group users : Access Granted
9:00 Guest User SamN Authenticated , Group TempWorkers, Access granted
Location OpenOfficeAP7A
25
5300xl + moduł kontroli dostępuPorty kontrolowane
przez XL Access Controller Module
(do 30 portów w przełączniku)
Normalne porty
przełącznika
26
Jak zintegrować LAN i WLAN ?
HP ProCurve
Secure Router 7000dl
HP ProCurve
Switch 5300xl
HP ProCurve
Switch 5300xl
HP ProCurve
Switch 5300xl
Internet
HP ProCurve
Switch 5300xl
Moduł Kontroli
Dostępu
HP ProCurve
Switch 5300xl
HP ProCurve
Access Point 420wl
HP ProCurve
Access Server 740wl
ProCurve Switch 8100fl
27
Back office
ProCurve Access Control Server 740wl
ProCurve Routing Switch 9300m Series
ProCurve Switch 5300xl series
Proxy server/Firewall
InternetAuthentication
servers
ProCurve Switch 2650-PWR and 2626-PWR
ProCurve Wireless Access Point 420
ProCurve Wireless Access Point 520wl
Option accessories: xl 10/100-TX PoE Module ProCurve 600/610 EPS
trusted ports
ProCurve Wireless Access Point 420
ProCurve Wireless Access Point 520wl
Guest Network Ports
ProCurve 5300xl Switch xl Access xl Controller Module
Jak zintegrować sieć LAN i WLAN ?
28
5300xl/3400cl/5400zl/3500yl/6200ylIdentity Driven Manager 2.0
Dynamicznie konfiguruje porty przełącznika na podstawie polis stworzonych przez administratora.
Konfiguracja następuje na podstawie identyfikacji użytkownika.
VLAN BandwidthLimit
User/Group, Time, Location,
QoSACLs
DeviceID
ClientIntegrityStatus
Steruje ustawieniami =>
Na bazie =>
New
New
29
Check for:Time of dayLocationDevice IDClient Status
Choose Access Policy:User’s Group NameACLVLANQoSBW limit
Check for:Time of dayLocationDevice IDClient Status
Choose Access Policy:
User’s Group NameACLVLANQoSBW limit
Username Password
ACL, VLAN, QoS, BW
Group nameGroup name
Integracja IDM 2.0 i 700wl
DB
Authentication Database
LDAP,
Active Directory, or
Flat File
802.1X
PCMIDMPlug-In
IDMAgent
Wired Client
CommonAccess Policy Group names
with the 740
Username:Password:
Jo Bloe
XXXXXX
ClientStatus
Approved
Jo Bloe
802.1xProCurve
Approved
Supplicants
IDM PoliciesApplied
720
ProCurve or
3rd party Access Point
Wireless
Client
700 SeriesPoliciesApplied
User namePassword802.1X
Group nameGroup name
ACL, VLAN, QoS, BW
740 PoliciesACL’s, VLAN ,QoS,BW
IDMAgent
RADIUS
Authentication
Server
IDMAgent
ClientStatus
IDM może być użyty w środowisku sieci LAN i WLAN.740720
Click to advanceClick to advanceClick to advanceClick to advanceClick to advanceClick to advanceClick to advanceClick to advanceClick to advanceEnd of Animation
30
• Microsoft IAS
• Funk SBR
• freeRADIUS**User
DB
PCMPLUS 2.01
RADIUS Active Directory, LDAP, Flat File - 802.1x (preferred)
- Web/MAC Auth
- ProCurve Approved
Supplicant (required only w/ 802.1x)
IDMPlug-
In
IDMAgent
Minimum Requirements of IDM 2.0
Client
ProCurve Switch
31
Internet
Guest
Employee
Non-CompliantEmployee
Access only to Internetat 2 Mbps
EnterpriseLAN
Access toInternet and
Corp Servers
Access only toAnti-Virus
remediationServer
EdgeSwitch
Anti-Virus remediationServer
CorporateServer
AccessPolicyServer
Conference Room
Conference Room
Incorporating Client Integrity User Experience
Non-compliant PCs have their access rights set to ‘remediation’Network
Administrator
1. Sets up role based access policy groups & assigns rules and access profiles:
•Set rules•Time •Location•Device ID•Client integrity
status•To trigger each policy
profile•ACL•VLAN•QoS•BW limit
2. Put users in appropriate access policy group
New
New
32
Zarządzanie.Pełna integracja.
Command from the Center
Control at the EDGE
ProCurve Mobility Manager 1.0 Identity Driven Manager 2.0
ProCurve Manager Plus 2.0(ProCurve Manager)
Network Infrastructure (Switches, Routers, AP’s)
33
HP ProCurve Manager +
34
Secure Mobility Sterowanie zdarzeniami
University databases
Wireless PC
WirelessPDA
WirelessPC
WirelessPDA
Desk PC
HP ProCurveSwitch 5300xl
(with PoE)
InternetIntranet
Data center
WirelessPC
High-performanceworkstations Wireless
PDA
Department (Engineering example)
HP ProCurveWireless Access Point 520wl
HP ProCurve AccessController 720wl
[PoE capable]
10 GE available
Rogue AP
Multi-GE trunk for increased bandwidth to Eng’g Dept.
Large lecture hall
Wireless PC
PCM+ Airwave
Rogue AP Event
Shutdown Port!
35
Back office
ProCurve Access Control Server 740wl
ProCurve Routing Switch 9300m Series
ProCurve Switch 5300xl series
Proxy server/Firewall
InternetAuthentication
servers
ProCurve Switch 2650-PWR and 2626-PWR
ProCurve Wireless Access Point 420
ProCurve Wireless Access Point 520wl
Option accessories: xl 10/100-TX PoE Module ProCurve 600/610 EPS
trusted ports
ProCurve Wireless Access Point 420
ProCurve Wireless Access Point 520wl
Guest Network Ports
ProCurve 5300xl Switch xl Access xl Controller Module
Zintegrowane sieci, zarządzalne, bezpieczne
LAN, Kontrola dostępu, konfiguracja portów WLAN, Kontrola dostępu,
konfiguracja portów,
poufność
Zarządzanie
polisami,
monitorowanieProCurve Manager+
IDM, PMM
Integracja z
rozwiązaniam
i
bazującymi na
Otwartych
Standardach,
Endpoint Integrity
Checking
36
Więcej informacji : www.hp.pl/sieciwww.hp.com/rnd
Kazimierz.Osinski@hp.com
38
Slajdy dodatkowe – poza prezentacją
39
What is ProCurve IDM?
ProCurve Identity Driven Manager (IDM) dynamically assigns access rights to identities (users) on the network
In concert with ProCurve Manager Plus (PCM+), IDM provides an affordable, feature-rich, unified, centralized approach to enterprise network management.
40
Internet
Guest
Employee
Non-CompliantEmployee
Access only to Internetat 2 Mbps
EnterpriseLAN
Access toInternet and
Corp Servers
Access only toAnti-Virus
remediationServer
EdgeSwitch
Anti-Virus remediationServer
CorporateServer
AccessPolicyServer
Conference Room
Conference Room
Incorporating Client Integrity User Experience
Non-compliant PCs have their access rights set to ‘remediation’Network
Administrator
1. Sets up role based access policy groups & assigns rules and access profiles:
•Set rules•Time •Location•Device ID•Client integrity
status•To trigger each policy
profile•ACL•VLAN•QoS•BW limit
2. Put users in appropriate access policy group
New
New
41
Identity Driven ManagerThe On-Demand Network User Experience
Internet
Guest
Employee
CompliantEmployee
Access only to Internetat 2 Mbps
EnterpriseLAN
EdgeSwitch
Anti-VirusServer
CorporateServer
AccessPolicyServer
Conference Room
Conference Room
Access toInternet and
Corp Servers
Access toInternet and
Corp Servers
NetworkAdministrator
1. Sets up role based access policy groups & assigns rules and access profiles:
•Set rules•Time •Location•Device ID•Client integrity
status•To trigger each policy
profile•ACL•VLAN•QoS•BW limit
2. Put users in appropriate access policy group
New
New
42
ProCurve Mobility Manager 1.0Przykład – Rogue Device Detection
Student
Rogue
Średni sygnał
Back Office • Nieznany AP MAC, SSID, etc• Które AP wykryły go ?• Siła sygnału• Zaufany czy intruz !?
PCM Console
IT Administrator
Email lub page alert
Student Student Student Student
StudentStudentStudentStudentStudent
Uczelnia
420 420
Silny sygnał
Słaby sygnał
Sąsiednibudynek
420
Recommended