Title slide with picture

Size: px

Start display at page:

Download "Title slide with picture"

ゆきひらいそみ
5 years ago
Views:

1 Aruba で実現する快適! 学校 Wi-Fi 日本ヒューレットパッカード株式会社ネットワーク事業統括本部 2016/12/2

2 HPE Aruba とは? (HPE) グローバルでシェア No.2 のネットワークベンダー L3 / L2 スイッチ製品ルーター製品無線 LAN 製品ネットワーク監視製品日本でも多くの学校様にお使いいただいております 2

3 校内 Wi-Fi に求められる 4 つの要件快適な Wi-Fi 簡単な導入 / 運用セキュリティ無線の見える化自律型 AP とは違うコントローラー内蔵 AP Aruba IAP による 3 つの簡単さ Aruba IAP でできるセキュリティ対策 IT 専任でなくとも無線の状態が分かる全体を制御し快適な Wi-Fi 環境を提供多くの端末の同時接続が必要かんたんな導入かんたんな設定かんたんな機器交換コントローラー内蔵ファイアウォールとアプリ識別によるアクセス制御無線利用時間の制限クライアントが快適に無線へ繋がっているかの確認 3

Aruba Instant AP (IAP) AP だけで実現できるしっかり制御の Wi-Fi 環境! 快適な Wi-Fi 環境 IAP 特設サイト ( リーフレットのダウンロードもこちら ) http://www.arubanetworks.

4 Aruba Instant AP (IAP) AP だけで実現できるしっかり制御の Wi-Fi 環境! 快適な Wi-Fi 環境 IAP 特設サイト ( リーフレットのダウンロードもこちら ) ライセンス不要学校ごとに 50AP 以内であれば一括制御可能バーチャルコントローラ AP にコントローラ機能を内蔵 AP1 台から使える電波干渉を防ぐ電波自動調整機能ステートフルファイアウォール不正 AP 検出音声と動画に対するステートフル QoS ウィザードによる簡単設定 ( 完全日本語化 ) クラウドサービスで監視も可能 B 社や F 社のような自律型タイプにはありません! グローバルメーカーの製品ですがしっかり日本語対応 4

IAP 対応製品ラインナップ最新規格の AP を導入頂くことで将来的も安心です快適な Wi-Fi 環境フラグシップ Wave2 AP ハイエンド Wave2 AP 802.11ac Wave2 対応屋内 AP 有線ポートつき 802.

11ac Wave1 対応屋内 AP Aruba なら最新規格の AP をはじめ豊富にラインナップしています ( 他にも外部アンテナモデル屋外モデルなど多数ご用意 ) アンテナ内蔵のすっきりデザインで出っ張りもないため

5 IAP 対応製品ラインナップ最新規格の AP を導入頂くことで将来的も安心です快適な Wi-Fi 環境フラグシップ Wave2 AP ハイエンド Wave2 AP ac Wave2 対応屋内 AP 有線ポートつき ac 対応 AP 卓上設置対応 11ac AP ac Wave1 対応屋内 AP Aruba なら最新規格の AP をはじめ豊富にラインナップしています ( 他にも外部アンテナモデル屋外モデルなど多数ご用意 ) アンテナ内蔵のすっきりデザインで出っ張りもないため生徒さんのいたずらによる故障の機会が少なくなりますスタンダード Wave2 AP エントリー Wave2 AP コスパ重視 11ac AP <802.11ac Wave2 とは?> 高速な ac の周波数を複数束ねてより高速化電波に指向性を持たせ特定の端末との転送速度向上と電波干渉緩和を図るビームフォーミングのサポート複数の端末と同時通信を行い通信効率を高める MU-MIMO(Multi User-Multi input Multi Output) が実装された最新規格です 5

6 工事費をできるだけかからないようにしたい情報コンセントが 1 口しかないそんな時には卓上 AP! ac 対応コントローラー内蔵 AP 教室の情報コンセントはたいてい 1 口 AP を付けると他の有線機器は使えない快適な Wi-Fi 環境有線ポート 3 ポート搭載 IAP-205H なら有線しか対応していない機器も収容できます Aruba IAP-205H スタンドを付けて卓上対応可能となり工事不要 6

自律型 AP との違い一般的な自律型アクセスポイント Aruba Instant AP(IAP) 快適な Wi-Fi 環境基本は個別設定で専用ソフトウェアで設定などの一元管理は可能ですがあくまでも管理のみで電波調整などの制御は対応できません VC 設定情報の同期設定設定設定 IAP ならちゃんと制御も行います仮想コントローラにのみ設定自立型 AP 仮想コントローラ無線設定

7 自律型 AP との違い一般的な自律型アクセスポイント Aruba Instant AP(IAP) 快適な Wi-Fi 環境基本は個別設定で専用ソフトウェアで設定などの一元管理は可能ですがあくまでも管理のみで電波調整などの制御は対応できません VC 設定情報の同期設定設定設定 IAP ならちゃんと制御も行います仮想コントローラにのみ設定自立型 AP 仮想コントローラ無線設定 1 台づつ個別設定仮想コントローラ (VC) のみファームウェア管理 1 台づつ個別設定 VC と自動的に同期自動電波調整機能 ( なし ) 近隣 AP と連動なし ( あり ) 近隣 AP と連動動的な QoS 機能 ( なし ) ( あり ) 802.1x 認証環境におけるローミング対応 ( ローミング時 802.1x フル認証 ) パケットロス大 ( シームレスなローミング ) パケットロス少 7

8 インテリジェンスな自動電波調整機能 (ARM) 快適な Wi-Fi 環境いわゆる設定管理の一括化だけの自律型 AP には電波調整機能は無い Wi-Fi は干渉のパフォーマンス安定性への影響が大きいため電波調整機能は必須 Aruba の ARM 機能では干渉波とそこでの通信状況を見て AP の電波チャネルを自動変更干渉 AP にクライアントがいない ( 実通信なし ) 干渉 AP にクライアントがいる ( 実通信あり ) 干渉 AP Aruba AP 干渉 AP Aruba AP CH1 CH1 CH1 CH6 8

9 ClientMatch: 業界初様々な負荷分散機能を統合! 快適な Wi-Fi 環境 Channel 1 Channel 6 Channel 11 最適な周波数帯を選択負荷の少ない Channel を選択 X 最適なアクセスポイント接続済みの端末も動的に移動 9

10 ClientMatch の効果 : スループットの比較 ClientMatch 無し ClientMatch 有り快適な Wi-Fi 環境 AP4 台に 50 台の端末を接続した試験結果 ClientMatch 無しだと負荷分散がうまくできず一部の端末のパフォーマンス劣化が顕著になる詳細なレポート : 10

11 コンシューマ製品との違い快適な Wi-Fi 環境試験内容 : 複数端末が同時に http でファイルダウンロードを実施結果 :( 以下は 1 端末当りの平均スループット ) 15 Aruba B 社 B 社はコンシューマ中心企業倍以上の差! Mbps 5 0 端末数 10 台 19 台接続端末が増えると圧倒的な差が出てくるコンシューマ製品は接続端末数は数台が限度学校向けにはエンタープライズ製品を選ぶ必要がある 11

12 完全日本語対応シンプルわかりやすい設定画面簡単な導入 / 運用設定済みの SSID の一覧 Virtual Controller 配下のアクセスポイントの一覧 (Virtual Controller 自身も含めて表示 ) 接続している端末の一覧 IAP の設定画面だけでも AP やクライアントの状態を確認可能無線の使用率 RF 情報 Virtual Controller の情報 12

13 SSID の追加もウィザード形式で簡単! 簡単な導入 / 運用 1SSID 名の入力 2VLAN の割り当て設定 4 アクセス制御の設定 3 暗号化認証などセキュリティの設定 13

14 初期設定 AP 追加 / 交換も簡単! 簡単な導入 / 運用スイッチ ( ネットワーク ) へ IAP を接続して起動接続起動! 起動後 Instant というSSIDを自動でふく最初に立ち上がったAPが仮想コントローラとして動作仮想コントローラ SSID: Instant PC で Instant SSID へ接続しブラウザを立ち上げ GUI アクセス SSID: Instant GUIで簡単にWLANを設定基本設定もシンプルで簡単ウィザードに形式で画面に沿って設定していくだけ APの追加は同じL2ネットワークへAPを接続するだけ新規追加 IAP AP 追加交換時は接続するだけ! 仮想コントローラ追加 AP は自動的に設定をダウンロード新規追加 IAP 設定のダウンロード仮想コントローラ 14

15 災害時の無線 LAN 解放も簡単避難所となる学校でインターネットアクセスを提供簡単な導入 / 運用災害時の解放用 SSID 通常は無効化にチェックを入ておき解放時はチェックを外すだけで学校内の全ての AP で解放用 SSID を利用可能にできます 15

学校毎に独立した仮想コントローラで動作するため WAN 障害時も Wi- Fi サービスを継続できる学校 A (Group A) IAP 学校 B (Group B) IAP 学校

16 Aruba IAP によるシンプルな導入学校 A の設定 (Group A) 学校 B の設定 (Group B) 学校 C の設定 (Group C) * 全学校を同じ設定にしたり複数の学校を同じグループにしたりすることも可能管理サーバ (AirWave) 設定やソフトウェアバージョン障害時の対応などは AirWave で集中管理が可能簡単な導入 / 運用学校毎に独立した仮想コントローラで動作するため WAN 障害時も Wi- Fi サービスを継続できる学校 A (Group A) IAP 学校 B (Group B) IAP 学校 C (Group C) IAP IAP IAP IAP IAP IAP IAP 仮想コントローラで AP を集中制御負荷分散と電波自動調整機能で安定した Wi-Fi サービスを提供 16

17 セキュリティセキュリティ対策暗号化 + 認証に加え Aruba ならアクセス制御も行えます! Aruba で実現できるワンランク上のセキュリティ対策 Wi-Fi へ接続した端末の通信先を制限するアクセス制御 Wi-Fi への接続を制限する MAC アドレス認証 (MAC アドレスフィルタリング ) 802.1X 認証無線のデータを守る暗号化 WPA2-AES Wi-Fi の存在を気づかせないステルス AP 機能 17

生徒にアクセスさせたくないサーバーを設定し拒否するよう設定生徒用のセキュリティプロファイル ( ロール ) を作成

18 コントローラー内蔵ファイアウォール機能によるアクセス制限アクセス制御で高いセキュリティを確保セキュリティアクセス制限は上位のスイッチでアクセスリスト (ACL) を設定することが多いですが Aruba では端末に一番近い AP でアクセス制限が可能です! 生徒にアクセスさせたくないサーバーを設定し拒否するよう設定生徒用のセキュリティプロファイル ( ロール ) を作成生徒に使わせたくないアプリケーション (YouTube, Facebook など ) を指定して拒否するよう設定アプリケーションを識別できる Aruba AppRF 多数のアプリケーションを識別し制御することが可能 18

19 Wi-Fi 利用時間の制限 SSID 毎に利用可能な時間を制限できますセキュリティ先生用 SSID いつでも利用可能生徒用 SSID 平日授業時間のみ利用可能 Wi-Fi を利用可能なスケジュールを設定生徒用 SSID にスケジュールを適用 19

20 AirWave による監視のメリット IAP の設定画面でも AP やクライアントの状態を確認できますが AirWave を使用すると教育委員会から各学校を一括して監視できます確認したい時間を指定可能無線の見える化過去にさかのぼって確認ビジュアルでわかりやすいユーザの健全性を常時監視障害の予兆検知 20

21 クライアントの状態診断が可能機器無線 LAN の状態管理だけでは無くユーザに提供しているネットワークサービスがどうなっているかを一括表示確認することが可能ネットワークがユーザを識別することでユーザの状態を見える化できる無線の見える化日本語表記ユーザの電波環境を表示有線無線を含めたネットワークの状態を一括表示 ( 問題箇所は赤信号で表示される ) ユーザの位置情報を表示ユーザの無線 LAN アクセスの健康状態を表示ユーザのトラフィック使用量を表示 21

22 電波送出状況の確認無線の見える化各種情報をマップ上に表示可能電波のふき具合の確認電波が届いていないエリアの確認クライアントの位置 22

23 クライアントの状況全体をグラフで表示無線の見える化信号強度ノイズクライアントがいかに健康的に無線 LAN に接続できているかを把握できますクライアントヘルス無線の混雑荒れ具合速度 Client Health (%): 再送やドロップが大きくなるとヘルスチが下がってくるクライアントの状態を確認するアルバ独自指標 23

24 Clarity ネットワークの見える化をさらに強化 RF Health 無線の見える化 Association Authentication DHCP DNS アソシエーションの成功 or 失敗認証の成功 or 失敗 DHCP で IP 取得の成功 or 失敗クライアントが無線に接続して利用できるまでのどこで失敗しているかを把握できます IAP は将来対応予定です 24

25 その他 AirWave の便利機能無線負荷を確認 : 設置しているアクセスポイントの無線負荷状況をグラフに表示増設や端末見直しが必要な箇所がすぐにわかる傾向調査 : トラフィック使用状況や端末数が過去のトレンドから逸脱していないかどうかが一目で分かるため異常時の即時対応が可能無線の見える化アプリ可視化 : 使用トラフィックのアプリケーションを可視化どのアプリが帯域を消費しているかすぐに分かるウォッチリスト : 特定のユーザをウォッチリストに登録し追跡調査が可能レポート機能 : 管理状況を定期的にレポート作成 PDF や CSV メール形式で作成可能コマンドの自動実行 : ネットワーク機器のコマンドを定期的に自動取得障害時などのログ収集に便利 25

1x/MAC 認証 /Web 認証 /etc Active Directory SQL MDM HTTP SSO Syslog Firewall IT system etc

26 認証サーバーも必要なら高機能認証サーバー Aruba ClearPass セキュリティ補足エンフォースメントポイント認証 / 認可 / アカウンティング外部 DB 有線スイッチ無線 LAN コントローラ Radius Role VLAN CoA ClearPass 802.1x/MAC 認証 /Web 認証 /etc Active Directory SQL MDM HTTP SSO Syslog Firewall IT system etc ユーザグループ AD 情報端末ベンダー OS version Mac アドレス Jailbreak ステータス日時曜日期間有線 Wi-Fi 接続 AP 接続ポート認証方法 (EAP- TLS,EAP-PEAP, MAC 認証 etc ) 26

27 Aruba ClearPass Onboard で端末へ証明書配布を簡単にセキュアな接続を実現セキュリティ補足 1. 登録用 SSID にアクセスするとデバイス毎の登録サイトへリダイレクトされる 2. ユーザーがネットワーク接続よう ID でログインをするとネットワーク設定と証明書が自動にインストール 3. SSID をクリックすると接続完了 Windows Android ios 27

28 ご参考 Aruba (Instant AP) vs 某 F 社との比較 1 台の AP で 100 台以上のタブレット PC スマホを同時接続可能とアピールされているけどエンタープライズクラスの AP ならどこの会社の AP でも 100 台くらいは余裕で接続可能です重要なのは 100 台繋がった時の端末当りのスループットがきちんと確保できているか AP を複数台設置してのチャネル設計や負荷分散させる制御機能単純に 100 台繋がるというメッセージだけは非常に危険機能 Aruba Instant AP 某 F 社タイプ :AP に仮想コントローラを内蔵 : スタンドアロン型のみ集中管理 : 拠点毎の仮想コントローラ +AirWave で集中管理 : 管理サーバーは設定管理のみ電波自動調整 :ARM :AP 単体で実施負荷分散 :ClientMatch Firewall :Role ベースのアクセス制御端末識別 :XP やゲーム機等を識別してアクセス禁止にするアプリケーション識別 : アプリ毎の優先制御 VPN : 必要に応じてデータセンターと VPN 接続可 Aruba は AP だけでも集中制御が可能 28

29 Thank you ぜひ HPE Aruba ネットワークをご検討ください 29

はじめにはじめに本書について本書はオールインワン認証アプライアンス NetAttest EPS と NEC プラットフォームズ社製無線 LAN アクセスポイント NA1000W/NA1000A の IEEE802.1X EAP-TLS/EAP-PEAP(MS-CHAP V2) 環境での接続につい

はじめにはじめに本書について本書はオールインワン認証アプライアンス NetAttest EPS と NEC プラットフォームズ社製無線 LAN アクセスポイント NA1000W/NA1000A の IEEE802.1X EAP-TLS/EAP-PEAP(MS-CHAP V2) 環境での接続につい認証連携設定例連携機器 NEC プラットフォームズ NA1000W/NA1000A Case IEEE802.1X EAP-TLS/EAP-PEAP(MS-CHAP V2) Rev1.0 株式会社ソリトンシステムズはじめにはじめに本書について本書はオールインワン認証アプライアンス NetAttest EPS と NEC プラットフォームズ社製無線 LAN アクセスポイント NA1000W/NA1000A