cisco cleanair · 2016. 8. 5. · cisco smart foundation service cisco application support cisco...

25
© 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential Presentation_ID Cisco CleanAir 김준표차장 SE Wireless 시스코시스템즈코리아㈜

Upload: others

Post on 26-Jan-2021

2 views

Category:

Documents


0 download

TRANSCRIPT

  • © 2010 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialPresentation_ID

    CiscoCleanAir

    김준표차장

    SE – Wireless

    시스코시스템즈코리아㈜

  • © 2010 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialPresentation_ID 2

    미래의 업무활동: 업무활동은 이제 장소에 제한이 없습니다.

    업무의유연성

    어디에서나업무 가능

    실시간협업

  • © 2010 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialPresentation_ID 3

    다양한 경험을 전달해주는 기술

    이동사용자서비스

    Motion 네트워크서비스

    Borderless 접속

    802.11n

    지능형 스위칭

    원격접속/VPN

    CleanAir 기술

    ClientLink

    위치기반 / 자산추적

    사용자 문제해결

    이동 협업

    AnyConnect

  • © 2010 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialPresentation_ID 4

    기업 무선랜 솔루션의 진화Best-Effort에서 Mission-Critical 서비스로

    시스템 관리

    용량

    자가 치유 /최적화

    핫스팟

    가벼운수준

    전반적인 미디어(Voice /

    Video) 기반

    Mission Critical

    802.11n 네트워크를 위한

    성능 보호

  • © 2010 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialPresentation_ID 5

    무선랜 없이는업무를 볼 수없습니다. 꼭되어야 합니다.

    “”

    무선은 Best-Effort 기술이라 Level 1 SLA 제공이힘듭니다.

    “”

    기업 이동 서비스로의 진화

    IT는 RF 자원과전문성이 떨어짐

    VS

    Wi-Fi

  • © 2010 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialPresentation_ID 6

    무선 스펙트럼의 한계

    제한된 스펙트럼

    성능

    802.11n 성능 감소

    SYSTEM OVERLOAD!

    지원 비용

    지원 비용의 증가

    $ $ $ $

  • © 2010 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialPresentation_ID 7

    무선 네트워크 업무 환경의 문제점

    IT 인력과전문성의

    부재

    MissionCritical

    Influx of RF Devices

    약 78% 기업은무선을 Mission-

    critical하다고생각함

    약 54%에 달하는기업들이 무선 간섭으로인한 성능 문제가 발생함

    Source: Cisco

  • © 2010 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialPresentation_ID 8

    CleanAir 현재 Air Quality를 이해하고 자동으로 최적화

    PERFORMANCEAIR QUALITY

    CleanAir 없는 경우 CleanAir

    PERFORMANCE

  • © 2010 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialPresentation_ID 9

    CleanAir를 소개합니다!

    탐지 및 분류

    간섭 회피

    위치 확인

    Cisco CleanAir

    ,

  • © 2010 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialPresentation_ID 10

    탐지 및 분류

    CleanAir란?

    Cisco CleanAir

    고 해상도의 간섭 검출과 분류 로직이 Cisco의802.11n Wi-Fi 집 설계에 포함되었음. Inline 운영을CPU나 성능의 영향이 없음.

    100

    63

    35

    97

    90

    20

    다중의 간섭 물체를파악하고 추적

    Wi-Fi 성능에 얼마나영향을 주는지 평가

    AirQuality 모니터

  • © 2010 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialPresentation_ID 11

    회피Wireless LAN 컨트롤러

    CleanAir란?

    Cisco CleanAir

    Cisco CleanAir AP.

    AP에서 분류

    간섭 영향과 데이터는실시간 처리를 위해WLC로 보내짐

    WCS와 MSE는 위치, 이력, 문제 해결을 위해저장함

    Maintain Air Quality

    GOODPOOR

    CH 1 CH 11

    위치 확인WCS, MSE

    Visualize and Troubleshoot

  • © 2010 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialPresentation_ID 12

    CleanAir의 이점

    자동 치유 /최적화

    문제해결을 위한포렌직 기능

    무선 보안

    정책 적용

  • © 2010 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialPresentation_ID 13

    자동 치유와 최적화

    PERFORMANCE AIR QUALITY

    무선랜컨트롤러

    11

    6

    1

    RRM

    11, 6 그리고 1번 비 중첩채널 사용으로최대 성능을 최소의 간섭을 통하여제공할 수 있도록 최적화됨

  • © 2010 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialPresentation_ID 14

    자동 치유와 최적화

    PERFORMANCE AIR QUALITY

    무선랜컨트롤러

    11

    1

    RRM

    6

    11, 6 그리고 1번 비 중첩채널 사용으로최대 성능을 최소의 간섭을 통하여제공할 수 있도록 최적화됨

    채널 6번에 간섭이 발견됨. Air Quality에문제가 생겨서 RRM이 이 문제를해결하기 위해서 다른 채널 확인을 시작

    11

    6

    1변경하여 사용 가능한 채널 검색 중…

  • © 2010 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialPresentation_ID 15

    자동 치유와 최적화

    PERFORMANCE AIR QUALITY

    무선랜컨트롤러

    11

    1

    RRM

    11

    6

    1채널 11번으로 변경

    611

    X충돌이 해결됨. 해당 정보는 RRM으로전송되며, 문제된 채널은 다음 번사용을 못하도록 막음

  • © 2010 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialPresentation_ID 16

    자동 치유와 최적화

    지속되는간섭장비

    회피자동 인식 / 습득을 통한 회피

    이벤트기반RRM CH 1 CH 1 CH 11 CH 1

    Wi-Fi 성능 저하를 피하기 위한 자동 치유

    간섭을인지하는

    RRM간섭을 회피하여 최고의 성능을 제공

  • © 2010 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialPresentation_ID 17

    문제 해결을 위한 다양한 분석 기법

    원격 사용자문제해결 기능

    빠르게 어떤 부분 문제인지를 파악

    SpectrumExpert

    연결사이트에 직접 가야 하는 수고를 덜어줌

    위치 기반 간섭정도 분석 및

    이력 확인과거의 문제점 분석이 가능

    AirQuality

    802.11접속

    802.1X인증

    IP 주소배정

    접속성공

  • © 2010 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialPresentation_ID 18

    무선 보안

    IP / 응용프로그램 기반공격과 취약점

    Wi-Fi 프로토콜 공격과취약점

    RF 시그널 공격 및취약점

    기존 IDS/IPSLayer 3-7

    wIPSLayer 2

    CleanAirLayer 1

    기존 시스템에서는 확인이 불가능한 취약점을 탐지 / 분석

    새로운 불법AP의 위협

    새로운 “탐지 불가능한” 불법 AP를 탐지

    Wi-Fi 재머

    간섭 소스의 빠른 발견과 제거 가능

    2.4GHz

    5GHz

  • © 2010 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialPresentation_ID 19

    정책 적용

    원하지 않는기기 사용시알림

    Xbox 금지무선 전화기 금지

    블루투스 데이터 금지

    기업의 정책

    시스템 알림

    “이런 기기 사용 금지”와 같은 정책 적용이 가능함

  • © 2010 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialPresentation_ID 20

    기술의 차별성과 혁신성

    Cisco 대체 솔루션은?

    칩셋 디자인의일가견이 있는 기업

    고 해상도의정보

    시스템 통합

    일반적인 칩셋은기본적인 Wi-Fi 데이터만수집 가능함 또한 서비스중에 모니터는 불가능

    자동 혹은 시스템전반적인 통합 기능없음

    Wi-Fi 데이터만수집됨, 매우한정된 “정확하지않은” 수준…

    이점

    트래픽 모니터 / 서비스제공을 동시에 하면서도높은 수준의 RF 데이터를 수집

    자동 최적화, 위치, 이력, RF 분석, 리포트

    Wi-Fi가 아닌 간섭 소스의지능화된 스펙트럼 분석을통하여 문제의 심각성, 해당 소스의 위치 추적이가능함

  • © 2010 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialPresentation_ID 21

    기능 비교

    지능화된 스펙트럼 분석 Cisco Aruba Motorola

    분류

    영향 수준 분석

    AirQuality 모니터링

    탐지 + 데이터 동시 제공

    스펙트럼 관리

    위치

    이력

    문제 해결

    최적화

    AirQuality 비쥬얼화

  • © 2010 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialPresentation_ID 222222

    CleanAir 기술 소개

    CleanAir의 구성 제품:

    • 3500 시리즈 AP

    • Wireless LAN 컨트롤러

    • Mobility Services Engine (MSE)

    • Wireless Control System (WCS)

    CleanAir 기술은 AP 내의 칩셋-수준의 스펙트럼 분석 기법으로 Air Quality 향상을 제공

    간섭을 찾고 분류

    문제의 위치를 확인

    자동으로 간섭 회피

    기능의 이점은…

    자동 치유와 최적화

    문제해결 및 분석

    무선 보안

    정책 강제화 가능

    802.11n 네트워크의 성능 보호

  • © 2010 Cisco Systems, Inc. All rights reserved.Presentation_ID Strictly Under NDA Only Until March 17Cisco Confidential

    Cisco CleanAir 구성 제품

    제품 기능

    AP3500

    Wireless LAN Controller

    MSE

    WCS

    없음 다수의 간섭 소스의 탐지 및 분류 AirQuality 모니터링 자동 치유 (이벤트 기반 RRM)

    기존과 동일한 AP 수 기반라이선스

    MSE를 위해 WCS Plus 라이선스가 필요

    원격 클라이언트 문제 해결 AirQuality 비주얼화 분석 툴

    Location 비주얼화영향 분석위치 이력 확인

    AirQuality인지 RRM 자동 간섭 지속 장비 회피 기능 Spectrum Expert 연결 AirQuality / Interferer 알림

    Context Aware “엔드포인트”가추적하는 각 간섭소스마다필요함

    MSE는 최대 100개까지의간섭소스를 지원함 (AP3500 1대당 5개가 추가됨)

    간섭 소스 추적 및 오탐 방지 위치 계산 위치 이력 저장

    기존과 동일한 AP 수기반 라이선스

    필요한 라이선스

  • © 2010 Cisco Systems, Inc. All rights reserved. Cisco PublicPresentation_ID 24

    Plan Build Run

    Cisco Technical Services

    Cisco Technical Services help to ensure that your Cisco products and network operate efficiently and benefit from the most up-to-date system and application software.

    Cisco SMARTnet Service

    Cisco Smart Foundation Service

    Cisco Application Support

    Cisco Focused Technical Support

    Cisco Wireless LAN 802.11n Migration Service

    Simplify your migration to high-performance, next generation 802.11n and create a strong foundation for the reliability and performance of CleanAir technology

    Cisco Wireless LAN Network Planning and Design Service

    Align your customer's requirements with architectural and detailed design activities that help increase deployment efficiencies and achieve the highest levels of performance and scalability

    Cisco Wireless LAN Performance and Security Assessment

    Understand the current state of your wireless LAN infrastructure, identify gaps and receive recommendations to increase security, streamline operations and improve performance

    Cisco Wireless LAN Services for CleanAir TechnologyTake full advantage of the system wide capabilities of the Cisco Unified Wireless Network

    http://www.cisco.com/en/US/products/svcs/ps3034/ps2827/serv_category_home.htmlhttp://www.cisco.com/en/US/products/svcs/ps3034/ps2827/ps2978/serv_group_home.htmlhttp://www.cisco.com/en/US/products/ps6193/serv_group_home.htmlhttp://www.cisco.com/en/US/products/svcs/ps3034/ps2827/ps2993/serv_group_home.htmlhttp://www.cisco.com/en/US/products/svcs/ps3034/ps2827/ps2993/serv_group_home.htmlhttp://www.cisco.com/en/US/products/svcs/ps11/ps2566/ps2567/serv_group_home.htmlhttp://www.cisco.com/en/US/products/svcs/ps11/ps2566/ps2567/serv_group_home.htmlhttp://www.cisco.com/en/US/services/ps2961/ps6899/ps8306/802-11n_Migration_SO_Final_0330.pdfhttp://www.cisco.com/en/US/services/ps2961/ps6899/ps8306/services_datasheets_securewireless_scopeddesign_customer.pdfhttp://www.cisco.com/en/US/services/ps2961/ps6899/ps8306/services_datasheets_securewireless_scopeddesign_customer.pdfhttp://www.cisco.com/en/US/services/ps2961/ps6899/ps8306/services_datasheets_securewireless_scopeddesign_customer.pdfhttp://www.cisco.com/en/US/services/ps2961/ps6899/ps8306/Performance-Security_Assessment_SO_Final_0622.pdfhttp://www.cisco.com/en/US/services/ps2961/ps6899/ps8306/Performance-Security_Assessment_SO_Final_0622.pdf

  • © 2010 Cisco and/or its affiliates. All rights reserved. Cisco ConfidentialPresentation_ID 25