Business Wireless LAN Controller, manage up to 240 APs (NWA5160N) with license upgrade (default 48APs), 4x Gigabit 1000Bse-T ports + Expansion slot (4xGbE or 4xSFP), embedded firewall, Antivirus (option), IDP (option) Produktové č.: 91-005-300001B Podrobné informace: Výhody Centrální konfigurace Nové bezpečnostní WLAN řešení je založené na centrální řídicí jednotce ZyXEL NXC5200 a řízených přístupových bodech ZyXEL NWA5160N. Součástí řešení může být až 240 přístupových bodů, a tím lze zajistit pokrytí i velkých prostorů. Řídicí jednotka NXC5200 zajišťuje v reálném čase všechny řídicí funkce jako roaming, autentizace a rozdělování zatížení, zatímco přístupový bod NWA5160N slouží skutečně jen jako signálový konvertor. Mezi výhody takového uspořádání patří centrální konfigurace v rámci sítě IP nezávislá na počtu dostupných přístupových bodů. Koncept „zónové obrany“ pro vyšší ochranu Mobilní uživatelé představují pro organizaci větší riziko než pevní uživatelé. Proto NXC5200 nabízí firewall s možností provádět stavovou kontrolu paketů, které přichází od mobilních uživatelů. S volitelnou licencí je dále možné zajistit detekci a prevenci průniku a antivirové funkce, a tím zajistit komplexní ochranu. Plný výkon bez starostí Přechod na sítě typu 11n znamená pro klasické řídicí jednotky provoz na hranici možností. Řídicí jednotka NXC5200 je konstruována tak, aby převzala od IT personálu co nejvíce práce. Nejenom že zajišťuje vysokou rychlost připojení, umožňuje také nastavit, zda se data procházející každým virtuálním přístupovým bodem mají lokálně přemostit, nebo být převedena do řídicí jednotky pro další řízení. Díky tomuto uspořádání mohou řídící jednotka NXC5200 a přístupové body NWA5160N odlehčit síti a zajistit rychlý a bezproblémový provoz. Bezdrátová síť, jak má být Centrální správa nesmírně usnadňuje plánování celé sítě. Stačí nejprve umístit řízené přístupové body na nejvhodnější místa. Teprve potom, podle potřeby, lze přidávat další body, když je signál v některých místech slabý nebo komunikační rychlost nízká. I tak však platí, že nejlepších výsledků se dosáhne teprve tehdy, když se provede průzkum celé lokality, který odhalí nejvhodnější místa k umístění přístupových bodů. Dobrým příkladem je např. situace, kde je třeba zajistit přístup pro hosty v nějaké velké organizaci. Jednu síť tak potencionálně sdílí návštěvníci, zaměstnanci a IT personál, a každý z nich přirozeně potřebuje jinou míru přístupu k síti. Návštěvník by měl mít přístup k internetu, ale ne už vnitřním LAN zdrojům na síti, případně by měl být nucen se autentizovat. Tento problém je relativně obtížný a je třeba zajistit, aby host měl přístup přímo k internetu, ale ne už k vnitřním zdrojů. Řídicí jednotka ZyXEL NXC5200 obsahuje vestavěnou konfiguraci na bázi SSID profilů pro identifikaci, rozdělení a sledování dat přicházejících od hostů, bez ohledu na to, kde se fyzicky na síti WLAN nacházejí. Přihlašovací portál Přihlašovací portál (captive portal) zachycuje veškerá síťová data bez ohledu na adresu nebo port a nepustí je dál, dokud se uživatel neidentifikuje na zvolené přihlašovací webové stránce. Řídicí jednotka NXC může být nastavena tak, aby žádost na otevření libovolné webové stránky byla nejprve převedena na jednu speciální webovou stránku, kde host musí provést svou autentizaci. Po úspěšné autentizaci již host může procházet zbytek sítě nebo internet bez dalších omezení. Obsah tohoto přihlašovacího portálu je možné upravit (logo společnosti, pozadí, textová informace). Přihlašovací portál zajišťuje řízený přístup k síti a tím i její bezpečnost. Oblast použití: Dnešní podniky a organizace čelí nutnosti zajistit bezdrátový přístup pro hosty a mobilní zaměstnance bez narušení bezpečnosti. K řešení této situace vyvinula společnost ZyXEL bezdrátovou řadu 5000, která se skládá z řídicí jednotky NXC5200 a přístupového bodu NWA5160N. Řešení zajistí vysokou přístupovou rychlost, která je součástí standardu 11n, ve středních až velkých kampusech a bezpečných distribuovaných podnikových prostředích. NXC5200 využívá pokročilý firewall ZyWALL, který např. podporuje stavovou inspekci paketů, ke sledování dat přicházejících od mobilních bezdrátových uživatelů. S volitelnou licencí je dále možné zajistit detekci a prevenci průniku a antivirové funkce. Funkce: -Správa až 240 přístupových bodů s možností odstupňovaného řízení přístupu -Centrální správa WLAN (konfigurace i data) -Flexibilita (podpora forwardování distribuovaných i tunelovaných dat) -Nejsilnější bezdrátové zabezpečení podle uznávaného standardu: WPA/WPA2 a AES -Vestavěný firewall -Vestavěná detekce a prevence průniku do bezdrátové sítě a antivir -Podpora webové autentizace pro guest sítě (přihlašovací portál) Technické parametry: Vlastnosti NXC5200 Systémové specifikace * LAN, WAN o 4x 10/100/1000 M LAN * Napájení o Vstupní napětí: 90–264 VAC, 47/63Hz * Bezpečnostní funkce o WPA2 o WPA o WEP o IEEE 802.1x o Webová autentizace o Filtrování MAC adres o Autentizace RADIUS o Autentizace Microsoft AD o Autentizace LDAP o Vestavěný server RADIUS o Detekce škodlivých přístupových bodů o Izolace škodlivého přístupového bodu o Detekce a prevence průniku o Antivir o Firewall * Síť o VLAN o DHCP klient o DHCP Relay, Sever o o NAT o o RIP a statický routing o * Řízení přístupu o Nastavení pravidel podle uživatele o Nastavení pravidel podle SSID o Upravitelná webová stránka pro přihlášení * QoS o WMM o WMM Power Save o DiffServ Marking o Rozdělení zatížení na přístupových bodech o Application Patrol * Správa o Příkazový řádek (SSH) o Webové rozhraní (SSL) o SNMP o Víceúrovňové administrační role o Administrátorská autentizace přes server RADIUS * Další o Dynamická volba kanálu o Device HA (vysoká dostupnost) o Systémové diagnostické nástroje Fyzické specifikace * Rozměry: 431(š) x 44(h) x 520(v) mm * Hmotnost: 10 kg Specifikace prostředí * Provozní teplota: 0°C až 40°C * Skladovací teplota: -30°C až 60°C * Provozní vlhkost: 10% až 95% (bez kondenzace) NWA5160N Systémové specifikace * Základní konstrukce o Bezdrátová technologie: 802.11a/g/n o 1 vysílač o Počet antén: vestavěné 3x3 * LAN, WAN o 1x 10/100/1000 M LAN o PoE o Příkon přes PoE: 8W * Napájení o Vstupní napětí: 12 VDC, max. příkon 1.5 A * Bezpečnostní funkce o WPA2 o WPA o WEP o IEEE 802.1x * Síť o DHCP klient * Správa o Příkazový řádek (SSH) * Další o Vhodný pro instalaci do podhledu o Podpora zámku Kensigton Fyzické specifikace * Rozměry: 225(š) x 178(h) x 60(v) mm * Hmotnost: 766 g Specifikace prostředí * Provozní teplota: 0°C až 40°C * Skladovací teplota: -20°C až 60°C * Provozní vlhkost: 20% až 90% (bez kondenzace) *Výchozí konfigurace: 4 porty RJ-45 GbE s rozšiřovacím slotem pro 4 porty RJ-45/SFP GbE