HP E-series MultiService Mobility

При использовании совместно с точками доступа HP E-series MultiService Mobility контроллеры HP E-series MultiService Mobility обеспечивают высокую производительность для компаний среднего размера. Усовершенствованная архитектура обеспечивает переход от IEEE 802.11b к 802.11n без необходимости приобретать новые контроллеры. Надежные профили учетных записей на основе ролей и идентификационной информации, возможность создавать сообщества VSC со средствами QoS, аутентификации и шифрования с независимой настройкой, а также поддержка виртуальных ЛС обеспечивают высокую производительность на периферийных участках сети. Беспроводные контроллеры E-series обеспечивают быстрый роуминг и предназначены для развертывания в сетях разного масштаба в компаниях среднего размера. Надежная беспроводная система безопасности поддерживает внутренние и внешние серверы аутентификации, авторизации и учета (AAA), встроенный брандмауэр с учетом состояний, сопоставление VLAN для каждого пользователя и взаимную аутентификацию контроллера/точки доступа.

• Брандмауэр с учетом состояний: использование политик брандмауэра для управления сетевым трафиком и доступом к фильтрам для сетевых служб; обработка информации о сеансе для каждого соединения, проходящего через брандмауэр, для осуществления контроля пакетов на основе текущих сеансов
• NAT/PAT: возможность выбора динамического преобразования отдельных адресов (PAT) или статического преобразования сетевых адресов (NAT) обеспечивает поддержку пула IP-адресов или скрывает отдельные адреса сетевых ресурсов, таких как веб-серверы, которые доступны для пользователей гостевой или общедоступной беспроводной локальной сети
• Аутентифицированный сетевой доступ: аутентификация пользователей с помощью внутреннего или внешнего сервера RADIUS перед разрешением подключения к сети
• Полная регистрация сеансов: предоставляется подробная информация об идентификации неисправностей и их устранении
• Удаленная настройка и управление: через защищенный веб-браузер, командную строку (порт консоли или SSH), SOAP или SNMP
• Контроль интерфейса управления: в зависимости от параметров обеспечения безопасности интерфейсы могут быть активированы или деактивированы
• Сеть управления VLAN: сегментация трафика, получаемого и передаваемого через управляющие интерфейсы, включая CLI, веб-браузер и SNMP.
• Поддержка системы учета RADIUS: система учета RADIUS на отдельных серверах по идентификатору SSID; подробные данные о сеансах, использовании, а также биллинговая информация для каждого клиента
• Соединения 10-GbE для коммутатора (контроллер E-MSM765zl Mobility): два высокоскоростных внутренних соединения 10-GbE обеспечивают необходимый уровень производительности приложений и надежность сетевых соединений между приложениями и объединительной платой коммутатора
• Высокопроизводительная процессорная система: - E-MSM765zl: процессор Intel Core 2 Duo T7500 2,2 ГГц с кэш-памятью 4 МБ обеспечивает высокопроизводительную вычислительную среду, используя один слот коммутатора. - E-MSM760: процессор Intel Core 2 Duo E6400 2,13 ГГц с кэш-памятью 2 МБ обеспечивает высокопроизводительную вычислительную среду в компактном форм-факторе. .
• Подсистемы памяти: 4/2 ГБ двухканальной памяти DDR2 (E-MSM765zl/E-MSM760) обеспечивают оптимальную работу приложений
• Жесткий диск: жесткий диск SATA II 250 ГБ, 7200 об./мин гарантирует быстрое чтение/запись данных, обеспечивая оптимальную производительность приложений
• Решения, оптимизированные для бизнеса: контроллеры HP E-series MSM7xx предназначены для ряда вертикальных рынков, включая сферы здравоохранения, образования, производства, транспорта, а также компании, занимающиеся предоставлением услуг
• Эффективное обеспечение безопасности: надежные профили учетных записей на основе ролей и идентификационной информации используют внутренние или внешние службы AAA
• Решения для самых важных приложений БЛС: контроллеры HP E-series MSM7xx и другие решения HP E-series MultiService Mobility обеспечивают широкую поддержку приложений, включая гостевой доступ, услуги, основанные на местоположении, голосовую связь в беспроводных ЛВС (VoWi-Fi), предоставление точек доступа, возможность наблюдения и обеспечение безопасности точек продаж
• Возможность использования как в небольших офисах, так и на крупных предприятиях: эффективное использование возможностей беспроводной ЛС благодаря контроллеру E-MSM710, осуществляющему управление до 10 точек доступа; контроллеру E-MSM760, осуществляющему управление 40 – 200 точками доступа; и контроллеру E-MSM765zl, осуществляющему управление 40 – 200 точками доступа; на основе контроллеров E-MSM760 и E-MSM765zl можно создать виртуальную группу контроллеров, которая позволяет управлять до 800 точками доступа с единого IP-адреса (подобная группа может включать либо только контроллеры E-MSM760, либо только контроллеры E-MSM765)
• Виртуальный контроллер: - доступен только с контроллерами E-MSM760 Mobility и E-MSM765zl. - возможность управления до 800 точками доступа MSM с помощью единого IP-адреса. - поддержка резервирования для обеспечения доступности сетевых мобильных служб в случае сбоев.
• Secure Shell (SSHv2): обеспечивает шифрование всех передаваемых данных для безопасного удалённого доступа через интерфейс командной строки (CLI) по IP-сетям
• Протокол SSL: обеспечивает шифрование всего трафика HTTP, разрешая безопасный доступ в коммутаторе к графическому пользовательскому интерфейсу на основе браузера
• Соответствие процедуры входа в сеть стандартам IEEE 802.1X и RADIUS: управление доступом к беспроводной сети посредством аутентификации и идентификации пользователей по стандарту 802.1x с использованием сервера RADIUS
• Аутентификация MAC-адресов на основе RADIUS: аутентификация беспроводного клиента производится с помощью сервера RADIUS на основе MAC-адреса этого клиента; предназначено для клиентов, имеющих минимальный интерфейс пользователя или работающих без интерфейса
• Аутентификация на основе веб-интерфейса: аутентификация на основе веб-браузера для клиентов, не поддерживающих протокол заявителя IEEE 802.1X
• Ограничение скорости: возможность установки максимальной скорости входящего трафика для каждого порта и минимальной скорости для каждого порта и очереди
• Диагностика: - журнал событий клиента со сведениями о соединении, аутентификации и событиях DHCP. - инструмент перехвата пакетов для интерфейсов Ethernet и IEEE 802.11 (формат PCAP). - таблица скоростей обмена данными.