cisco unified wireless network software release 5 · © 2006 cisco systems, inc. all rights...

© 2006 Cisco Systems, Inc. All rights reserved. 1

Cisco Unified Wireless Network Software Release 5.2

새로운 기능


무선랜 인프라스트럭처

Aironet AP

Aironet Mesh AP

Wireless LAN 컨트롤러

Wireless Control System (WCS)

Mobility 서비스

3310 Mobility Services Engine

Adaptive Wireless IPS

Mobile Intelligent Roaming

Context-Aware Mobility

Guest Access

Cisco Unified Wireless Network Software Release 5.2 목차


Cisco Unified Wireless Network Software Release 5.2

새로운 Mobility 서비스

• 완벽한 무선 위협 탐지 및 방어기능

인프라스트럭처 기능들

• 소프트웨어 기반의 Primary –Secondary 서버 Fail-Over

• LSC를 위한 정책 생성 / 정의 /

관리가 가능함

• Coverage Hold Detection을SSID별로 On/Off 가능

• Mesh 지원 (1520 Only)

• 한 개의 컨트롤러에서 최대512개의 WLAN (SSID)을지원



새로운 제품들

WCS High Availability

쉬워지고 편리해진 기능들

가용성이 높아짐

• 802.3af 전원 옵션으로 완벽동작하는 802.11n Draft 2.0

AP

Cisco Aironet 1140 Series AP

Cisco 3310 Mobility Services Engine

• Mobility Services를 위한 좀더 저렴한 Appliance

• Cellular와 Wi-Fi간 Seamless한Hand-Off를 지원하여 이기종 망간끊김없는 서비스를 제공


Cisco Unified Wireless Network Release 5.2

AP 기능


Aironet Access Points - 5.2 Software 기능

WLAN 별 Coverage Hole Detection

Locally Significant Certificates (LSC)

새로운 국가 지원


WLAN 별 Coverage Hole Detection기능

컨트롤러 GUI 혹은 CLI를 통하여 WLAN 그룹별로 Coverage Hole

Detection을 사용할 것인지 아닐 것인지를 설정할 수 있음

기대 효과

Radio Resource Management의 예외 적용이 가능함

Coverage Hole Detection이 필요없는 사용자까지 현재 적용되어 필요없는AP 출력 변경이 되는 것을 방지하기 위해 추가된 기능


Locally Significant Certificates (LSC)

강력한 AP 인증을 도입하여 인프라스트럭처 보안을 높임

사내에서 사용되는 인증서 기반의 안전한 AP – 컨트롤러인프라스트럭처 구축:

– Microsoft, Verisign, Entrust 혹은 Cisco IOS 인증서를 AP와컨트롤러에 설치가 가능함

– 정확한 인증서가 없는 AP는 Wired 네트워크 접속에 못하게 하는 정책등의 적용이 가능함 – 물리적이며 강력한 불법 AP 차단

네트워크의 관리성과 보안성을 증대시킴!

– 정책과 인증서 만료일 등의 정의가 가능함

– LSC를 통하여 특정 AP의 활성화 가능

…. ..고객 별 기기 인증 정책의 수립이 가능함


새로운 국가 지원

기능

Cisco Aironet 1130, 1140, 1240, and 1250 Series Lightweight AP들은 다음의 새로운 국가들을 지원함:

Country

Brazil

Chile

Puerto Rico

Egypt

Qatar

Montenegro

Serbia

Iraq

Dominican Republic

Uruguay

Macedonia



Mesh 기능


Mesh - 5.2 기능

Main Software Train으로의 귀환

Ethernet VLAN Tagging

Voice over Indoor Mesh 지원


Mesh 소프트웨어 Release

Concannon MR1(4.1.85.0)

Mesh 1 Mesh 2 Mesh 3

DCubed (4.2)

Edgewood (5.0)

Franciscan (5.1)

Grgich Hills (5.2)

H Release

1520-US1510, 1505

1520-ROWIndoor Mesh (1130, 1240)

Indoor APs (1000, 1120, 1130, 1230, 1240)

1520-US1510, 1505

1524-Public Safety1520-US, ROW

1510, 1505Indoor Mesh (1130, 1240)

Indoor APs (1000, 1120, 1130, 1230, 1240)

No Mesh Rel 4

4.1.190.5 4.1.191.24M 4.1.192.22M

Main WLC

Controller

Software

Mesh

Controller

Software


하나의 컨트롤러로 실내와 실외를 모두 관리!

컨트롤러:

5.2 버전 이상의 모든컨트롤러에서 지원함

MAP1

MAP3

MAP2

RAP1

RAP/MAP:

1522 & 1524

하나의 컨트롤러 Cisco WCS

실내와 실외 MESH

네트워크를 모두 관리함

실외 Wireless MESH 네트워크실내 무선 네트워크(Mesh와 Non Mesh)

네트워크

Indoor AP:

Mesh와 Non Mesh AP

를 지원

iMesh – AP1131 AG & AP1242

RAP

MAP

iMesh

- 실내와 실외 환경에서Seamless한 Roaming을제공함

-모든 컨트롤러Platform이 지원됨

-AP1510은 지원안함(EOL된 제품)


Ethernet VLAN Tagging

GigabitEthernet0 PoE in

GigabitEthernet1 PoE out

GigabitEthernet2 Cable Modem

GigabitEthernet3 Fiber

LEDs

AC InputPoE In

Aux/Console

DC Input

PoE Out Fiber

기능

Ethernet Bridging된 트래픽의 VLAN의 사용 유무에 따라서 설정이 가능한 옵션

Ethernet 포트는 다음 세가지 모드로 동작 가능

1.Normal 모드 – 설정이 없는 완전 기본 모드

2.Access 모드

3.Trunk 모드

기대 효과

Ethernet 포트를 Access 혹은 Trunk 모드로 설정이 가능함

실내용 MESH, 실외용 MESH 모드에서 설정이 가능함

non-Backhaul Ethernet 포트에서만 설정 가능


실내용 MESH의 음성 지원

기능

음성 지원– 오직 Enterprise Mesh (Indoor Mesh)만 지원함

– 2 Hop 까지만 지원함

서비스 Class – Control Traffic과 함께 Platinum Queue로 통신됨– BackHaul Traffic (Gold Queue)보다 우선한 Platinum Queue로 음성

트래픽을 송/수신함

WME 사용자용 Admissions Control

– 하나의 컨트롤러로 구동된다는 전제하에 Static CAC 기반 Admission Control 기능 지원

– No Dynamic CAC이나 BackHaul의 QBSS Load 향상은 지원하지 않음

기대 효과

실내용 MESH 음성 품질의 개선

유통, 교육, 의료 (병원) 시장을 위한 기능

1 Hop

2 HopRAP

MAP



컨트롤러 기능


WLAN 컨트롤러 - 5.2 Software 기능

컨트롤러 당 512 WLAN (SSID) 지원

LDAP Anonymous / Authenticated Bind 지원

H-REAP AP에 최대 100 유저 인증정보 등록 기능


향상된 확장성컨트롤러당 최대 512개의 SSID 지원

기능

하나의 컨트롤러에 최대 512개의 SSID 생성이 가능

AP 혹은 AP 그룹에 이 중 최대 16개 할당이 가능

AP 프로파일을 생성하여 AP 혹은 AP 그룹에 할당이 가능

기대 효과

동일한 컨트롤러 안에서 여러 다른 그룹의 서비스를 지원하고 쉽게 관리할수 있음. 특히 Service Provider 고객이 다른 여러 고객의 서비스를 한개의컨트롤러에서 지원할 때 사용될 수 있는 중요한 기능

OPEX가 향상됨: 많은 SSID를 서비스하는 경우 소수의 컨트롤러로서비스를 할 수 있게됨. 관리와 장애처리하는 부분이 줄어듬

특정 지역에 필요한 서비스만 제공할 수 있어 Beacon 등의 송신이줄어들어 더 효과적으로 RF 사용이 가능함


보안LDAP Anonymous / Authenticated Bind 지원

기능

• Anonymous / Authenticated

두 개의 LDAP Bind를 지원

• LDAP 서버에게 Bind

Transaction 시작 시에 인증정보가 전달됨

• Admin DN과 암호를 설정

기대 효과

• 향상된 보안: LDAP 서버에서인증 후에만 Database

접속을 허용함

LDAP 서버

지역별 오피스

WAN

Wireless LAN

컨트롤러

Cisco Aironet

Lightweight Access

Point

RADIUS 서버


Central

Wireless LAN

Controller

WAN

CentralCisco Secure

Access Control Server (ACS)

Hybrid Remote

Edge Access

Point (HREAP)

원격 지역 혹은 지사

최대 100

사용자 정보입력이 가능

기능

H-REAP이 Standalone 모드로들어갔을 때를 위하여 최대100개의 유저 인증정보의등록이 가능

WCS를 통하여 AP를 그룹으로묶어서 동일한 인증 정보를내려줄 수 있음

기대 효과

컨트롤러로 연결되는 WAN 링크장애시에 지사 사용자들의연결을 보장할 수 있음

동일한 사용자 정보를 관리자가수동적으로 입력할 필요가 없음

H-REAP AP에 최대 100 유저 인증정보 등록



WCS 기능


High Availability (HA)

Cisco WCS Plus 라이센스와 라이센스 업데이트

유연해진 설정 감사 기능

Template 추가 및 향상

향상된 AP 변환 툴 (단독형컨트롤러형)

향상된 사용자 상세 리포트

Cisco WCS – 5.2 Software Release 기능


기능

소프트웨어 기반의 HA: Primary (Active)

서버에서 Secondary (Standby) 서버로Fail-Over됨

각각의 Active Server에 다른 하나의Backup 서버가 구성되어야 함

자동 / 수동 Fail-Over 모두 지원

참고: WCS Location 라이센스를 가지고있는 고객은 HA를 사용하기 위해서는반드시 5.2 버전 이상으로 업그레이드해야함

기대 효과

WCS HA:

– 서비스 제공 시간을 보장

– 무선 네트워크 Downtime의 최소화

– 운영 효율성을 최대화

High Availability (HA)


기능

새로운 WCS Plus 라이센스는 WCS Base

라이센스에 다음 부가 기능을 제공함:

– 제한된 위치추적 (1 기기/Tag/불법 장비)

– Mobility 서비스

– High Availability

기존 Location 라이센스보다 약 10% 비쌈

WCS Plus 라이센스는 기존 Location

라이센스로도 사용될 수 있음

기대 효과

하나의 라이센스 PAK을 통하여 WCS 기능업그레이드가 가능함

간단해진 라이센스 업그레이드

Cisco WCS Plus 라이센스

Cisco WCS Plus 라이센스의 도입으로 몇몇License SKU가 없어지고 더 이상 주문

가능하지 않게 바뀔 것입니다.

(다음 슬라이드 참고)


더 이상 주문 가능하지 않은 라이센스와새로운 Plus 라이센스

없어지는 라이센스(11/15/08 부터 주문 불가능)

새로운 Plus 라이센스

WCS-ENT-K9 WCS-ENT-PLUS-K9

WCS-ENT-1000 WCS-ENT-PLUS-1000




WCS-STANDARD-K9 WCS PLUS Option

WCS-APLOC-50 WCS-PLUS-50



WCS-WLSE-UPG-K9 WCS-WLSE PLUS Option

WCS-WLSE-APL-50 WCS-WLSE-PLUS-50




WCS-LOC-UPG-K9 WCS-PLUS-UPG-K9

WCS-APLOC-UPG-50 WCS-PLUS-UPG-50



• 11/15부터 없어지는 라이센스

– 모든 Location / Enterprise

라이센스

– 모든 Airespace 시절라이센스(AIR-WCS-xxx)

• 기존 WCS Location License는그대로 5.2 버전 업그레이드로사용이 가능될 수 있음


기능

무선 기기의 설정 값을 선택하여 감사 가능

유연한 설정 감사 기능은 Global 감사 비교값과 각각의 컨트롤러에 설정되어 있는 값을모두 비교

기대 효과

감사를 해야하는 필수 항목 선택으로 감사자체의 시간과 절차가 매우 단순 해짐

설정 오류 등의 감사를 좀 더 쉽게 빠르게알아 볼 수 있음

유연해진 설정 감사 기능


기능

향상된 3가지 Template 기능:

– 단독형 AP 설정 Template

– 컨트롤러 CLI Template

– AP Template 내에 AP Power Injector

설정 추가

기대 효과

더욱 쉽게 단독형 AP의 설정을 CLI

Template을 통하여 WCS로 적용이 가능함

CLI를 통하여 좀 더 유연한 WLAN

컨트롤러 Template 설정이 가능

WCS를 통하여 AP Power Injector 설정이가능하여 더 효율적으로 관리가 가능

Template 추가 및 향상


기능

WCS에 포함된 AP 변환 툴에 다음 기능이포함됨:

– LWAPP으로 변환되는 AP들의 분석 정보

– WCS에 Bundle된 IOS 이미지나 다른툴을 통하여 LWAPP으로 변환 가능한IOS 최소 버전으로 AP들 업그레이드하는기능

– Single Radio 단독형 AP의 변환 기능

기대 효과

WCS에 포함되어 있는 AP 변환 툴을 향상시켜 보다 쉽게 컨트롤러 환경으로의 이전을지원함

향상된 AP 변환 툴 (단독형컨트롤러형)


기능

사용자 상세 리포트에서는 다음정보를 제공함:

– 사용사 세션 시간, 세션 지속 시간,

세션에 사용한 Throughput, VLAN,

SNR, RSSI와 Release Note에포함된 기타 다른 정보들

기대 효과

새로 추가된 클라이언트 세션 정보를통하여 좀 더 쉽게 트러블슈팅이가능해짐

향상된 사용자 상세 리포트



Cisco 3310 Mobility

Services Engine


Cisco 3310 Mobility Services Engine 출시

3300 시리즈 Mobility Services Engine의 동생 모델이 출시됨

3310 Mobility Services Engine은 저렴한 가격의 소용량 서비스제공을 위한 하드웨어 어플라이언스


가격과 기타 주문 정보

List Price: $6995

Orderability Date: November 28th, 2008

FCS Date: December 12th, 2008


3310 MSE vs. 3350 MSE

3310 Mobility Services Engine 3350 Mobility Services Engine

최대 2,000대의 Adaptive wIPS Monitor Mode AP를 지원함

(5.2 버전: 3350에서는 wIPS 기능을지원하지 않음)

최대 2,000대의 Context Aware 기반의위치 추적을 제공함

최대 18,000대의 Context Aware 기반의위치 추적을 제공함

최대 500 대의 기기의 MIR 기능을 제공함(5.2 버전: 3350에서는 MIR 기능을

지원하지 않음)

Cisco Motion Service 지원


3310 MSE vs. 3350 MSE

3310 Mobility Services Engine 3350 Mobility Services Engine

(1) Dual-Core Intel Processor 1.8 GHz (2) Quad-Core Intel Xeon Processors 2.33

GHz

4-GB PC2-5300 (4 x 1 GB) 8-GB PC2-5300 (4 x 2 GB)

(2) Fixed 247-GB Serial ATA-150 / SATA-300 MBps

(2) Hot-swapable 137-GB SAS-300 MBps drives

Available with Cisco MSE Software Release 5.2.xxx or later.

Available with Cisco MSE Software Release 5.1.xxx or later.

Requires WLC software version 4.2.130 or later and WCS version 5.2 or later.

Requires WLC software version 4.2.130 or later and WCS version 5.1 or later.

하드웨어 / 소프트웨어 스펙

각각의 Mobility Service에 따라 다른 WLC 버전이 필요할 수 있음


Cisco Adaptive Wireless IPS시스템 개요

불법 장비 검출및 방어

시스템기능

사용시나리오

Over-the-Air 위협 탐지

보안 위협성검사

성능 감시 및자동 복구

적극적인 위협방어

시스템 아키텍처WLAN 인프라 통합 wIPS 시스템

보안 / Compliance 관련리포팅

불법 AP와 클라이언트검출 및 방어

외부 해커 / 도둑의발견

강력한 네트워크 보안적용 보장

일정한 무선랜성능을 보장

내부 보안리포팅 및 감사

외부 Compliance 감사 리포팅

Monitoring, Reporting

Over-the-Air Detection

Network Detection & Correlation

Complex Attack Analysis, Forensics, Events

WCS


Adaptive wIPSSoftware License

Adaptive WirelessIPS Software

Cisco 3310 Mobility Services Engine<<MSE 3310: $6995

SW License – List Price

$6,000

$16,995

$19,000Wireless Controller

Wireless Control System100 APs

25 APs

5 APs

$99,995

Combine Any License example: 100 + 25 + 5 + 5 = 135 APs

Adaptive wIPS에필요한 필수 항목

# Monitor Mode APs

Cisco Adaptive Wireless IPS Mobility Solution라이센스 모델

Mobility Services Engine

Adaptive wIPS Software

Wireless Controller

<<Monitor-Mode APs<<Up to MSE Capacity

2000 APs

$2,995

$5,795


Adaptive Wireless IPS Mobility 솔루션Configuration 예

솔루션 항목 가격 (List Price)

Step 1: 고객은 Cisco Unified Wireless 인프라를 보유하고 있어야 함

Cisco Wireless LAN Controller, WCS, Access Points ver. 5.2 이후 버전

Step 2: Cisco 3310 Mobility Services Engine HW 구매

(P/N:AIR-MSE3310-K9)

<<$6,995

(subject to change @FCS)

Step 3: WIPS 센서용 AP 설계 및 수량 산출

(배치 가이드 참조) Cisco 1130AP, 1240AP 혹은 1250AP 중 선택

$699 ea x 135 units

(1130AP)

Step 4: Adaptive Wireless IPS Software 라이센스 추가 $28,780 (for 135 APs)

Step 5: 서비스 추가 $$$$$


Adaptive wIPS FAQ

왜 Adaptive wIPS v5.2는 Monitor Mode AP가 필요한가요? 몇 대나 구매해야하나요?

– 몇몇 복잡한 무선랜 공격을 탐지하기 위해서는 오랜 시간동안 무선 환경을 보고있어야하는 경우가 생깁니다. 이는 클라이언트에 서비스를 하면서 잠시동안 무선환경을보는 기존 Local AP가 아닌 모니터링만 하는 AP로만 가능합니다.

– 모니터링만 하는 AP의 경우 사용자에 서비스하는 AP보다 너 넓은 반경의 모니터가가능하기 때문에 실제 수량은 평균적으로 서비스 AP 수의 1/5 정도가 필요하게 됩니다.

기본적인 불법 장비 검출을 위해서도 이 라이센스와 하드웨어를 구매해야 하나요?

– 그렇지 않습니다. MSE와 wIPS 라이센스를 추가함으로써 좀 더 많은 무선 보안 기능을제공하게 되는 것입니다. 예) DoS 공격 검출, 암호화/인증 크래킹, Reconnaissance, Man-in-the-middle 공격. 또한 Forensics 기능을 제공하여 오랜 기간 동안 실제 일어난 Air Data를 캡쳐하여 분석할 수 있습니다.

Adaptive wIPS가 MSE 3350에서는 구동되나요?

– 5.2 버전 출시에는 지원하지 않습니다만, 향후 출시될 5.3/6.0 버전에서 제공할예정입니다. 따라서 현재 wIPS는 MSE 3310에서만 제공됩니다.

Context-Aware와 Adaptive wIPS를 동일 MSE에서 구동 가능한가요?

– 5.2 버전에서는 가능하지 않습니다. 5.3/6,0 버전에서 제공할 예정입니다.


Mobile Intelligent Roaming 정의

Cisco Mobility 솔루션은 Cisco 3300 Series Mobility Services Engine에서구동되는 Cisco Mobile Intelligent Roaming Software를 제공합니다.

Dual Mode 전화기에서 필요한Hand-Off 기능을 무선 네트워크상황에 따라서 적절하게 제공하여줍니다.

MIR을 통하여 사용자는 좀 더 편하게다중 네트워크 환경에서 이동을 할수 있습니다.

Mobile Intelligent

Roaming

지능적인 끊김없는 Hand-Off를 통하여 사용자의 이동성을 극대화해줌


Mobile Intelligent Roaming Solution 개요

Unified Wireless

Network

Ne

two

rk A

cce

ss

De

vic

eM

obili

ty S

erv

ice

s

SiSi

Mobility

Services

Engine

Ap

plic

ation

s

Mobile Gateway (optional)

Open API

Unified Mobility Client

Mobile Intelligent

Roaming Software

Carrier

Enterprise Wi-Fi

Voice

Physical Accesscontrol

Conferencing

Presence

Messaging

Assembly LineMonitoring

CRM

Roaming Client SW

Mobile Gateway 혹은 이동하고있는 클라이언트에서 보내주는기업 환경의 알림 기능을통하여 다양한 파트너에서네트워크 기반의 지능적인 로밍을 제공합니다.

다음의 경우에 MIRPartnership을 제안합니다.

– Service Provider: 기업에 더많은 서비스를 제공을 원하는

– Device Manufacturers: Dual-Mode 전화기의 기능 향상을원하는

– 3rd party vendors 기업 UC환경에 더 높은 수준의이동성을 제공하길 원하는



Context-Aware Mobility


Context-Aware Mobility - 5.2 Software 기능

인프라스트럭처

추가되는 플랫폼

관리성

소프트웨어 향상

위치의 정확도 계산 향상

통합 설정


새로운 MSE 3310 플랫폼 지원

기능

Context-Aware Mobility Service는 MSE 3350 혹은 MSE 3310 플랫폼에서 구동 됨

MSE 3310에서는 3350에서 지원하는 모든 기능을 제공함

단, 최대 2,000 기기까지 지원 (1000 사용자 / 1000 Active RFID Tag)

기대 효과

고객의 요구에 따라서 소용량의 저렴한 어플라이언스 제공이 가능해짐

3350 / 3310은 기기 수의 제한 외에는 모든 기능이 동일하며 특히 API를통한 위치 정보를 각각의 응용프로그램에 제공하여 Context Aware 솔루션을 만드는 파트너 / Context Aware Application을 사용하는고객에게 적합한 솔루션임


번들된 Context Aware 이미지

기능

Client 용 Context-Aware Engine과 Tag 용 Context-Aware Engine는MSE 3300 시리즈가 출고될때 기본적으로 설치됨

고객 분들은 License만 구매하여 추가하면 해당 기능을 언제든지사용할 수 있음

기대 효과

Context Aware 솔루션의 설치 단계를 줄여 고객분들이 좀 더 쉽게Context Aware 기능을 사용할 수 있음


기대 효과

Wi-Fi 클라이언트와 Tag의 위치정확도가 향상됨

위치의 정확도 계산 향상

기능• Context-Aware Software 기반의

Latency 값들의 설정으로 잘못된 정보사용을 줄여 실제 정확도를 높임

설정 가능한값들


기대 효과

Exciter의 설정이 Tag용 Context-Aware Engine으로 자동화 되어 좀 더 쉽게 설정이 가능

WCS와 System Manager의 동기화가 더 잘이루어짐

통합된 WCS / AeroScout System Manager 설정

기능

WCS에 AeroScoutExciter와 Wi-Fi TDoA Receiver의 설정이통합됨



방문자 접속 관련 기능


방문자 / Sponsor 감사 기능 향상

기대 효과

기업 수준의 리포팅

향상된 네트워크 보안: 여러가지 부가정보가 감사에 포함됨

방문자 계정의 관리가 편해짐

방문 사용자와 Sponsor 계정의 감사 기능이 향상되어 관련리포팅 부분의 기능이 극대화 됨기능 소개

과금 기능이 필요한 경우 Cisco NAC Guest 솔루션이 도입되어야 함

cisco unified wireless network software release 5 · © 2006 cisco systems, inc. all rights...

Documents