Функциональные возможности BSC

Контроллеры BSC обеспечивают:

- Универсальную аутентификацию на основе комбинации имени пользователя и пароля, цифровых сертификатов, смарт-карт или защищенных средств опознавания таких как:

- прозрачная аутентификация Windows или 802.1х;

- основанный на web безопасный SSL вход в систему;

- аутентификационные базы данных (LDAP, Active Directory, RADIUS, ACS, Windows Domain, Kerberos);

- криптостойкое шифрование поддерживающее WPA, WPAv2 (802.11i), IPSec, PPTP, SSL или L2TP/IPSec для защиты данных пользователя;

- обнаружение вторжений и вредоносных программ путем мониторинга в режиме реального времени устройств пользователей, блокирование доступа хакерам и инфицированным устройствам;

- безопасный гостевой доступ;

- тонко-настраиваемый QoS и управление полосой на основе ролей пользователей;

- управление правилами WLAN на основе роли, времени, местоположения, используемых служб, адресов назначения или идентификации пользователя;

- функция Secure Mobility^® (внутрисетевой роуминг) позволяет пользователям не прерывать их сессии во время перемещения между подсетями (и даже в случае временного выхода из радио-покрытия);

- развертывание точек доступа без ручной настройки. Когда используются точки доступа BlueSecure™Access Points вся конфигурация автоматически «переливается» из контроллера в точку доступа;

- взаимодействие с мобильными устройствами на основе стандартных протоколов без необходимости в дополнительном или фирменном программном обеспечении на стороне клиента;

- возможность подключения точек доступа через маршрутизируемую (Layer 3) сеть, например, Интернет, что позволяет дешево и эффективно развернуть точки беспроводного доступа везде, где есть Интернет доступ.

Для получения полнофункционального решения на оборудовании других поставщиков помимо контроллера точек доступа необходимо использовать дополнительное оборудование (межсетевые экраны, шлюзы, устройства глубокого исследования пакетов и др.). Применение контроллеров Bluesocket удешевляет решение, упрощает начальную настройку и последующее обслуживание.

 

Таблица 1.3.2.1

 

Функция	Bluesocket	Cisco-Airespace	Aruba	Trapeze
Межсетевой экран	+	—	+	—
Универсальная аутентификация	+	—	Частично	—
Интегрированный IPSec	+	Опция	Опция	—
Сканирование клиентов	+	—	+	—

Продолжение таблицы 1.3.2.1

 

Встроенная защита от вредоносных программ	+	—	—	—
Поддержка точек доступа любых производителей	+	—	—	—
Поддержка для проводного трафика	+	—	—	—
Роуминг на 3-м уровне	+	—	—	—
Межсетевой экран и QoS для голоса	+	—	+	—

 

Большинство контроллеров WLAN использует свои фирменные точки доступа, что требует отказа от уже существующих точек доступа. Bluesocket не только поддерживает собственные точки доступа, но и также работает с существующими точками сторонних производителей (Cisco, Proxim, Enterasys, Avaya и многих других).

 

Таблица 1.3.2.2

 

Функция	Тонкая точка доступа с Bluesocket	Тонкая точка доступа без Bluesocket
Аутентификация	+	+
WEP/WPA/WPAv2	+	+
Шифрование IPSec	+	—
Защита от DoS и «червей»	+	—
Управление правилами WLAN	+	—
Управление QoS и полосой	+	—
Доступ Посетителей/Гостей	+	—
Сканирование «чистоты» Климента	+	—
Secure Mobility^® (роуминг)	+	—

Технические характеристики BlueSecure 600, BlueSecure 1200, BlueSecure 2200, BlueSecure 5200, BlueSecure 7200 приведены в таблице 1.3.2.3

Таблица 1.3.2.3

	BlueSecure 600	BlueSecure 1200	BlueSecure 2200	BlueSecure 5200	BlueSecure 7200
Количество поддерживаемых точек доступа Bluesocket
Количество пользователей (одновременно работающих)
Сетевые интерфейсы	4 x GbE Managed, 1 x GbE Protected, 1 × 10/100 Администрирование	4 x GbE Managed, 1 x GbE Protected, 1 × 10/100 Администрирование или обработка отказа	2 x GbE (Managed + Protected), 1 x GbE обработка отказа	4 x GbE, 1 x GbE администрирование, 1 x GbE обработка отказа	4 x GbE, 1 x GbE администрирование, 1 x GbE обработка отказа
Размеры	1U, Ш = 380мм В = 44,5 мм Г = 290 мм	1U, Ш = 380мм В = 44,5 мм Г = 290 мм	2U, Ш = 445мм В = 89 мм Г = 356 мм	2U, Ш = 445мм В = 89 мм Г = 450 мм	2U, Ш = 445мм В = 89 мм Г = 450 мм

 

При проектировании дипломного проекта, исходя из проектных решений выбран контроллер BlueSecure 600.