Le contrôleur/commutateur WLAN OmniAccess est nécessaire pour des topologies de réseau plus avancées.
Le commutateur WLAN OmniAccess remplit donc divers rôles et fonctions dans ces topologies :
•
Contrôleur WLAN : avec contrôle des AP WLAN, sécurisation, contrôle VoWLAN, etc.•
Commutateur WLAN : similaire à un commutateur LAN avec des ports Ethernet et une source PoE en option pour les AP WLAN•
Serveur de tunnellisation sécurisé : lors de la prise en charge de sites distants ou d'utilisateurs en déplacementHome Office Branch On The Road
Customer HQ
OR
OV3600 Network Management WLAN Controller
Instant /RAP
Branch Controller
APs
Instant Cluster
Virtual Intranet Access (VIA) Client Internet / WAN
IAPs
En fonction des besoins du client, différentes topologies sont possibles : Les principaux cas d'utilisation peuvent être décrits comme suit :
1. Pour une petite entreprise, un contrôleur/commutateur WLAN peut fournir tous les services WLAN disponibles dans un cluster Instant ainsi que des services locaux avancés, y compris un serveur de fichier et un serveur d’imprimante. En incluant un commutateur Ethernet avec PoE, il peut également fournir une alimentation à distance aux points d'accès WLAN connectés.
2. Pour les travailleurs itinérants qui ont besoin de se connecter à leur réseau d'entreprise, Alcatel-Lucent propose un client VPN Soft « VIA » pour acheminer le trafic. Cette solution, idéale pour les personnes utilisant leurs ordinateurs portables, leurs tablettes ou leurs smartphones pour accéder aux contenus internes à leur entreprise, est prise en charge par Windows, OSx, iOS et par les plateformes Android.
Alcatel-Lucent OpenTouch Suite pour PME 179 3. Pour les travailleurs indépendants, les points d'accès distant (RAP) sont idéaux puisqu'ils permettent de
configurer un matériel de chez soi et de communiquer avec des équipements du réseau de l'entreprise.
Le contrôleur central fournira un point de configuration et de gestion unique. Les points d'accès Instant peuvent être une alternative ; l'IT devra gérer chaque solution Instant séparément.
4. Dans la succursale elle-même, les clients disposent de trois options de déploiement :
• Des clusters Instant Alcatel-Lucent déployés dans des succursales et gérés de manière centralisée
• Des clusters Instant Alcatel-Lucent déployés dans des succursales, le contrôleur virtualisé de chacune des succursales formant un tunnel VPN IPSec avec le contrôleur du siège social, tous gérés de manière centralisée
• Des contrôleurs de succursale (série 600) déployés dans chacun des points d'accès de terminaison de ces succursales et un contrôleur de mobilité Alcatel-Lucent au siège social, tous gérés de manière centralisée.
5. Pour les clients qui ont besoin d'un VPN, un VPN Instant avec terminaison sur un contrôleur au niveau du siège social sera plus adapté. Notez que comparé à un déploiement RAP classique, la solution Instant avec terminaison sur le contrôleur crée seulement un tunnel entre le contrôleur virtuel et le contrôleur
central, et non pour chaque IAP.
Petite entreprise/Succursale : contrôleur WLAN OmniAccess
La famille de commutateurs WLAN Alcatel-Lucent OmniAccess offre les meilleures fonctionnalités de sécurité intégrée du marché avec la gamme la plus complète de systèmes WLAN modulaires pour groupes de travail.
Le commutateur WLAN Alcatel-Lucent OmniAccess va encore plus loin en gérant les points d'accès dépendants.
Le commutateur WLAN peut remplir un grand nombre de fonctions habituellement réalisés par des appareils dédiés. Les fonctionnalités offertes par le commutateur WLAN sont notamment :
• Agir comme un pare-feu à états basé sur l'utilisateur
• Mettre fin à des sessions cryptées par un utilisateur depuis des équipements sans fil
• Procéder à une commutation de niveau 2 et à un routage de niveau 3
• Offrir une mobilité de niveau 3 sans client
• Agir comme un concentrateur VPN (Virtual Private Network) IPSec pour les VPN site à site et basés sur le client
• Offrir une sécurité IPSec par certificat pour protéger les informations du canal de contrôle
• Supprimer les points d'accès distants basés sur Internet
• Offrir des services de pare-feu filaire
• Procéder à une authentification de l'utilisateur avec 802.1X et à une authentification Captive Portal, entre autres
• Fournir un accès aux hôtes et des services de dimensionnement
• Fournir des services RF avancés avec ARM (Adaptive Radio Management) et analyse de spectre
• Fournir des services de localisation et des cartes de la topologie RF du déploiement
• Détecter et bloquer les intrusions
• Offrir une gestion autonome au moyen d'une hiérarchie maître/local avec un commutateur WLAN transmettant la configuration aux autres commutateurs WLAN pour réduire la surcharge administrative
• Mettre à jour automatiquement les points d'accès lorsque le commutateur WLAN est mis à niveau Chaque équipement du système de commutation WLAN Alcatel-Lucent OmniAccess prend en charge le logiciel Alcatel-Lucent Operating System Wireless (AOS-W) et s'intègre en toute transparence au réseau filaire existant sans reconfiguration logique ou physique.
Alcatel-Lucent OpenTouch Suite pour PME 180 Pour les petites entreprises, le commutateur WLAN Alcatel-Lucent OmniAccess™ est compact, économique et prend en charge tous les services sans fil avancés d'un commutateur WLAN. Les commutateurs OmniAccess 4306G prennent en charge huit ports Ethernet Gigabit avec alimentation PoE+, quatre ports USB et tous les services sans fil avancés offerts par les commutateurs WLAN OmniAccess plus complexes. Avec leurs fonctionnalités VoWLAN de pointe, les commutateurs OmniAccess 4306G sont tout particulièrement adaptés au déploiement de combinés WLAN Alcatel-Lucent IP Touch™, des smartphones Dual-Mode et des applications de communication mobile.
L'OmniAccess 4306G est également le premier commutateur WLAN OmniAccess à être doté de la technologie 3G.
La connectivité 3G peut notamment servir à établir des connexions à Internet ou des connexions à un commutateur WLAN centralisé, ou servir de connexion de secours.
Bureau à domicile/Bureau à distance : Point d'accès distant
Les points d'accès distants Alcatel-Lucent OmniAccess RAP (RAP3WN/P, RAP108 et RAP 109), dédiés aux
entreprises, sont capables de prendre en charge de multiples fonctions parmi lesquelles l'accès câblé et sans fil, le contrôle des ondes ainsi que la détection et la prévention des intrusions sans fil dans les bandes de fréquence 2,4 GHz. Ces points d'accès distants fournissent des services et des applications réseau sécurisés et centrés sur l'utilisateur aux succursales distantes, travailleurs à domicile et télétravailleurs.
Gérés de manière centralisée depuis un commutateur sans fil OmniAccess, ces points d'accès dotent
l'administrateur réseau d'une capacité de contrôle exceptionnelle sur les services et la sécurité. Ils prennent également en charge l'accès câblé et sans fil authentifié et des mécanismes de renvoi basés sur des règles pour permettre l'accès à des ressources centralisées et locales.
Ces points d'accès distants OmniAccess constituent le complément idéal des Alcatel-Lucent Premium DeskPhones IP ou des téléphones IP Touch™ pour créer un environnement de succursale distante ou de télétravail facile à configurer, facile à gérer et sécurisé. Toutes les applications de communication Alcatel-Lucent s'étendent jusqu'au domicile et augmentent la productivité du télétravailleur.
Cas d'utilisation : Télétravailleur (mi-temps domicile, mi-temps bureau)
Alcatel-Lucent OpenTouch Suite pour PME 181 Cas d'utilisation : Travailleur distant (travail à domicile à temps plein)
Cas d'utilisation : Travailleur itinérant : Virtual Intranet Access
Le Virtual Intranet Access (VIA) est un client avancé d'accès distant qui inclut des fonctionnalités classiques IPSec complétées par des fonctions de détection et de connexion automatique, de basculement automatique et de configuration sans fil.
Le VIA élargit l'offre Alcatel-Lucent en matière de technologies d'accès distant :
• Connexion des travailleurs itinérants au réseau de l'entreprise sans qu'ils aient besoin d'emporter du matériel avec eux
• Possibilité de fournir une connectivité constante aux utilisateurs lorsqu'ils sont en déplacement, en dehors du réseau du bureau
Avantages du VIA :
• Coûts d'administration réduits : les administrateurs disposent d'une interface unique pour découvrir, gérer et déployer des services du bureau principal vers les utilisateurs mobiles.
• Sécurité accrue : le VIA fournit un accès aux données et services basé sur les rôles identique à celui utilisé par l'utilisateur sur le réseau d'entreprise principal ou sur le réseau VPN, sans nécessiter de formation supplémentaire.
• Diminution du nombre d'appels au service d'assistance : étant donné que le VIA peut exploiter les informations de connexion Windows de l'utilisateur, nul besoin d'utiliser (ou de perdre) des jetons ni de suivre une formation pour utiliser le logiciel.
• Expérience utilisateur cohérente : étant donné que le VIA fonctionne en permanence et recherche constamment une connexion réseau disponible à utiliser, l'utilisateur n'a plus à se soucier de lancer le logiciel pour sécuriser son équipement.
Le VIA doit être considéré comme un moyen de donner aux utilisateurs en déplacement un accès constant aux données et aux services en dehors du réseau de confiance.
Alcatel-Lucent OpenTouch Suite pour PME 182
Infrastructure basée sur un contrôleur WLAN Alcatel-Lucent OmniAccess : proposition de valeur
Grâce à leur large éventail de fonctionnalités, les produits OmniAccess WLAN améliorent le déploiement et l’exploitation d’une infrastructure sans fil.
Simple
L’installation de l’infrastructure Alcatel-Lucent WLAN est extrêmement simple. Le commutateur sans fil est accessible via un navigateur Internet prêt à l’emploi pour la configuration initiale. Cette dernière nécessite la définition du nom du réseau sans fil (SSID) et d’autres variables.
Une fois le commutateur sans fil configuré, les points d’accès peuvent être connectés directement ou indirectement. Ils sont automatiquement reconnus et configurés par le commutateur sans fil.
Automatique
La gestion des points d’accès sans fil étant centralisée, une vue graphique de leur couverture radio est disponible via l'interface de gestion. Cette vue peut être projetée sur une carte des locaux afin de localiser immédiatement les zones non couvertes. En d’autres termes, au lieu de procéder à une coûteuse étude sur site, il suffit d’ajouter un point d’accès au milieu du « trou noir » pour obtenir une couverture intégrale.
Les canaux radio sont alloués automatiquement. Il n’est pas nécessaire de configurer le canal radio de chaque point d’accès pour empêcher les interférences. Même en cas d’interférences, les points d’accès peuvent automatiquement adapter leurs paramètres radio pour maintenir la couverture dans les zones rencontrant des difficultés.
Les points d’accès pirates (ou illégaux) peuvent être détectés automatiquement. Cette détection peut entraîner un confinement automatique du point d’accès pirate, si cette option a été activée. Les points d’accès pirates détectés sont visibles dans la vue de gestion et un voyant lumineux clignote sur l’OmniAccess 4306G.
Intégrée
La sécurité du système est conforme à la norme IEEE 802.11i. L’authentification de l’utilisateur et de la clé prépartagée est intégrée au système. Le cryptage hertzien est également pris en charge afin d’éviter toute interception du trafic. Enfin, les entreprises avancées peuvent également inviter des hôtes sur le réseau via un pseudo portail captif intégré, accessible depuis n'importe quel navigateur Internet, mais protégé par un
mécanisme d'authentification.
L’infrastructure WLAN d'Alcatel-Lucent a intégré un système de gestion graphique basé sur un navigateur Internet standard. Aucune application supplémentaire n’est requise. L’interface de gestion montre, par exemple, les zones d’ombre radio non couvertes par des points d’accès, ce qui permet d’améliorer facilement et
adéquatement la couverture radio d’un bâtiment sans avoir à procéder à une étude coûteuse du site. L’interface de gestion graphique permet également d’entrer l’adresse d’un terminal sans fil. L’affichage présente alors l’état en temps réel de ce terminal au sein de la couverture radio du système.
La solution de réseau de données Alcatel-Lucent pour PME comprend les éléments suivants :
• Commutateurs WLAN
- Commutateur WLAN Alcatel-Lucent OmniAccess 4306G
• Points d'accès WLAN dépendants
- Points d'accès Alcatel-Lucent OmniAccess AP 92, AP 93 - Points d'accès Alcatel-Lucent OmniAccess AP 104, AP 105
• Points d'accès WLAN indépendants
- Points d'accès Instant Alcatel-Lucent OmniAccess IAP 92, IAP 93 - Points d'accès Instant Alcatel-Lucent OmniAccess IAP 104, IAP 105
• Points d'accès WLAN distants
- Points d'accès distants Alcatel-Lucent OmniAccess RAP3WN, RAP3PWNP - Points d'accès distants Alcatel-Lucent OmniAccess RAP 108, RAP 109
Alcatel-Lucent OpenTouch Suite pour PME 183 Il s'agit seulement d'une partie de l'offre complète de solutions de réseaux de données Alcatel-Lucent,
sélectionnée spécifiquement pour les petites et moyennes entreprises. D'autres produits peuvent être commandés dans le catalogue des solutions de réseaux de données Alcatel-Lucent.
Commutateur WLAN Alcatel-Lucent OmniAccess 4306G Capacité
• Jusqu’à 16 points d’accès ; 64 points d’accès distants (licences de points d’accès requises)
• Jusqu'à 512 utilisateurs VPN et pare-feu
• 16 000 règles de pare-feu à états (par utilisateur et par port)
• IPSec, PPTP, terminaison XAUTH VPN
• Système de numérotation VPN
• Portail captif personnalisable
• Conversion d'adresses réseau
• ACL standard et étendues Mobilité
• Itinérance intra-commutateur 2 à 3 msec
• Itinérance inter-commutateur 10 à 15 msec
• Itinérance inter-sous-réseau
• Prise en charge d'IP mobile
• Proxy IP mobile
• Proxy DHCP
Performances
• 800 Mbit/s (AES-CCM crypté)
• 512/256 sessions IPSEC/SSL simultanées Interfaces
• 6 interfaces 10/100/1000Base-T (RJ-45) à détection automatique
• Incluant 4 ports compatibles PoE
• 2 ports 1000Base-X (SFP)
• 4 ports USB Dimensions
• Hauteur : 38 mm (1,5 po)
• Largeur : 346 mm (13,6 po)
• Profondeur : 226 mm (8,9 po)
• Poids : 2,2 kg/4,9 livres Licences de point d'accès
Les licences du logiciel Alcatel-Lucent OmniAccess Wireless LAN sont calculées par point d'accès.
Une licence de point d'accès doit être associée à chaque point d'accès connecté.
Licences pour support VIA
Policy Enforcement Firewall Virtual Private Network (PEFV) - Active le pare-feu Policy Enforcement Firewall basé sur les rôles pour les clients VIA. Il s'agit d'une licence de commutateur.
Alcatel-Lucent OpenTouch Suite pour PME 184 Licences pour le contrôle du trafic, la gestion des priorités, la voix et la vidéo
Policy Enforcement Firewall Next Generation (PEFNG) - Câblé, Licences WLAN selon le nombre de points d'accès incluant les rôles utilisateur, les droits d'accès, le contrôle du trafic des niveaux 4 à 7, la gestion des
priorités/QoS par service, les API d'authentification/de comptabilité, les ESI (External Service Interfaces), la voix et la vidéo.
Il s'agit d'une licence basée sur le nombre de points d'accès. Cette licence est nécessaire pour déployer un réseau VoWLAN.
Points d'accès WLAN OmniAccess
• Alcatel-Lucent OmniAccess AP92 et AP93 Alcatel-Lucent OmniAccess IAP92 et IAP93 (point d’accès intérieur)
• 2x2 MIMO, 802.11n, 300 Mbit/s.
• Alcatel-Lucent OmniAccess AP104 et AP105
Alcatel-Lucent OmniAccess IAP 105 et IAP105 (point d'accès intérieur)
• Bibande 802.11a/b/g/n, 300 Mbit/s par bande radio.
Mobilité hors site, travailleurs à distance
• Alcatel-Lucent OmniAccess RAP3WN/RAP3WNP
• 802.11 b/g/n, 2x2
Liaison montante (RJ-45) Ethernet 1x 10/100Base-T
• Liaison locale (RJ-45) Ethernet 2x 10/100Base-T Un port compatible PoE sur la version WNP.
1 port USB 2.0 (compatible 3G/4G)
• Alcatel-Lucent OmniAccess RAP-108/109
• 802.11a/b/g/n, 2x2:2, radio bibande Liaison montante (RJ-45) Ethernet 1x 10/100/1000Base-T
Liaison locale (RJ-45) Ethernet 1x 10/100Base-T 1 port USB 2.0 (compatible 3G/4G)
Alcatel-Lucent OpenTouch Suite pour PME 185
Modèle AP/IAP 92/93 AP/IAP 104/105 IAP/RAP 108/109 IAP/RAP3WN/3WNP
Description Points d'accès intérieurs d'entrée de gamme 802.11n pour déploiements faible densité
Points d'accès intérieurs abordables 802.11n pour déploiements haute densité Point d'accès sans
contrôleur
Solutions de réseau câblées et sans fil sécurisées 802.11n et accès aux ressources de l'entreprise depuis une succursale ou un bureau à domicile.
Accès réseau câblé et sans fil sécurisé 802.11n pour une succursale, un travailleur à domicile ou des bureaux distants.
Fonctions • Point d'accès sans contrôleur
• 2x2 MIMO
• 300 Mbit/s
• Un port Gigabit Ethernet
• Point d'accès sans contrôleur
• 2x2 MIMO
• 300 Mbit/s
• Un port Gigabit Ethernet
• Point d'accès distant sans contrôleur
• 2x2 MIMO
• 300 Mbit/s
• Une liaison montante Gigabit Ethernet
• Un port 10/100BASE-T
• Un port USB
• Point d'accès distant sans contrôleur
• 2x2 MIMO
• 300 Mbit/s
• Trois ports 10/100BASE-T
• Un port USB 2.0 Type A pour connexion avec la 3G/4G
Nombre de bandes Monobande
configurable par logiciel Bibande configurable
par logiciel Bibande configurable
par logiciel Monobande
configurable par logiciel Fréquences de
fonctionnement 2,4000 à 2,4835 GHz
5,150 à 5,825 GHz 2,4000 à 2,4835 GHz
5,150 à 5,825 GHz 2,4000 à 2,4835 GHz 5,150 à 5,250 GHz 5,250 à 5,350 GHz 5,470 à 5,725 GHz 5,725 à 5,875 GHz
2,4000 à 2,4835 GHz
Antennes AP-92 : Deux interfaces RP-SMA pour antennes bibande externes avec 2x2 MIMO AP-93 : Deux antennes bibande omnidirectionnelles intégrées avec 2x2 MIMO
AP-104 : Quatre interfaces RP-SMA (2 par radio) pour antennes externes 2,4 GHz et 5 GHz avec 2x2 MIMO AP-105 : Quatre antennes dipôles bibande
omnidirectionnelles intégrées avec 2x2 MIMO
RAP-108 : Quatre interfaces RP-SMA pour antennes externes bibande
RAP-109 : Quatre antennes omnidirectionnelles intégrées pour 2x2 MIMO
Deux éléments d'antenne omnidirectionnelle intégrée avec 2x2 MIMO
Accessoires AP-90-MNT AP-105-MNT et AP-105-
MNT-DC : supports berceau pour montage mural AP-105-MNT-C : adaptateur de rail
pour montage sur plafond
RAP-100-MNT : kit de
montage sur mur et plafond RAP-3WN-MNT : montage mural AP-CBL-SER : câble de console
Adaptateurs
d'alimentation CA AP-AC-UN ou AP-AC- 12V18 AP-AC-UN ou AP-AC- 12V18 AP-AC-UN : Kit d'adaptateur d'alimentation CA universel pour 12Vcc (prise de type murale) - AP-AC-12V18 : Adaptateur d'alimentation CA pour 12Vcc (de type bureau, direct) Cordon d'alimentation spécifique au pays non inclus
Livré avec une unité AP-AC-UN ou un adaptateur 12V AP-AC-12V18 (rechange) Adaptateur 48V AP-AC-48V36
(rechange)