Módulo de servicio inalámbrico de Cisco WS-SVC-WISM2-1-K9

El módulo de servicios inalámbricos (WiSM2) Cisco Catalyst serie 6500/Cisco serie 7600 proporciona seguridad, movilidad, redundancia y facilidad de uso sin precedentes para redes LAN inalámbricas (WLAN) críticas para el negocio.
Ofrece el sistema inalámbrico más seguro disponible gracias a sus políticas de seguridad centralizadas, capacidades de prevención de intrusiones inalámbricas (IPS), gestión de radiofrecuencia (RF) galardonada, calidad de servicio (QoS) y roaming seguro y rápido de capa 3 para WLAN.
Como componente clave de la red inalámbrica unificada de Cisco para empresas y de Cisco Service Provider Wi-Fi (SP Wi-Fi) para proveedores de servicios, el Cisco WiSM2 proporciona el control, la seguridad, la redundancia y la fiabilidad que los administradores y operadores de red necesitan para escalar y gestionar sus redes inalámbricas con facilidad.

El Cisco WiSM2 forma parte de la familia de controladores de LAN inalámbrica de Cisco. Funciona en conjunto con los puntos de acceso Cisco Aironet, el Sistema de Control Inalámbrico (WCS) de Cisco y el Dispositivo de Localización Inalámbrica de Cisco para brindar soporte a aplicaciones críticas de datos, voz y video inalámbricas.
Proporciona comunicación en tiempo real entre los puntos de acceso y otros controladores WLAN para ofrecer una solución inalámbrica segura de extremo a extremo.

El Cisco WiSM2 se integra sin problemas en las redes Cisco Catalyst de las series 6500 y 7600 existentes . Se comunica mediante el protocolo LWAPP (Lightweight Access Point Protocol), un estándar emergente, para establecer una conectividad segura entre puntos de acceso y módulos en redes de capa 3.
Este protocolo permite automatizar funciones importantes de configuración y administración de WLAN para lograr operaciones rentables. Gracias a este enfoque integrado para redes inalámbricas a gran escala, los clientes pueden obtener importantes beneficios en el costo total de propiedad al optimizar los costos de soporte y reducir el tiempo de inactividad de la red, tanto planificado como imprevisto.

Dado que Cisco WiSM2 es compatible con los estándares 802.11a/b/g y el borrador 2.0 del estándar IEEE 802.11n, las organizaciones pueden implementar la solución que mejor se adapte a sus necesidades específicas. Pueden ofrecer una cobertura robusta con 802.11a/b/g o un rendimiento superior con un ancho de banda cinco veces mayor y una fiabilidad sin precedentes utilizando 802.11n como parte de una solución inalámbrica empresarial o de proveedor de servicios.

Especificación WS-SVC-WISM2-1-K9

Inalámbrico

IEEE 802.11a, 802.11b, 802.11g, 802.11d, WMM/802.11e, 802.11h, 802.11k, 802.11n, 802.11r, 802.11u, 802.11w, 802.11ac

Cableado/Conmutación/Enrutamiento

Especificaciones IEEE 802.3 10BASE-T, IEEE 802.3u 100BASE-TX, 1000BASE-T, 1000BASE-SX, 1000BASE-LH, etiquetado V IEEE 802.1Q y agregación de enlaces IEEE 802.1AX

Solicitud de datos para comentarios (RFC)

RFC 768 UDP

RFC 791 IP

RFC 2460 IPv6 (solo modo puente de paso)

RFC 792 ICMP

RFC 793 TCP

RFC 826 ARP

RFC 1122 Requisitos para hosts de Internet

RFC 1519 CIDR

RFC 1542 BOOTP

RFC 2131 DHCP

Especificación del protocolo CAPWAP RFC 5415

Estándares de seguridad

WPA

IEEE 802.11i (WPA2, RSN)

Algoritmo de resumen de mensaje MD5 RFC 1321

RFC 1851 La transformación ESP Triple DES

RFC 2104 HMAC: Hash con clave para la autenticación de mensajes

RFC 2246 Protocolo TLS Versión 1.0

RFC 2401 Arquitectura de seguridad para el protocolo de Internet

RFC 2403 HMAC-MD5-96 dentro de ESP y AH

RFC 2404 HMAC-SHA-1-96 dentro de ESP y AH

Algoritmo de cifrado DES-CBC RFC 2405 ESP con IV explícito

Interpretación del RFC 2407 para ISAKMP

RFC 2408 ISAKMP

RFC 2409 IKE

Algoritmos de cifrado en modo CBC del RFC 2451 ESP

RFC 3280 Perfil de certificado PKI y CRL de Internet X.509

RFC 3602 El algoritmo de cifrado AES-CBC y su uso con IPsec

RFC 3686 Uso del modo contador AES con IPsec ESP

RFC 4347 Seguridad de la capa de transporte de datagramas

RFC 4346 Protocolo TLS Versión 1.1

Cifrado

WEP y TKIP-MIC: RC4 de 40, 104 y 128 bits (claves estáticas y compartidas)

AES: CBC, CCM, CCMP

DES: DES-CBC, 3DES

SSL y TLS: RC4 de 128 bits y RSA de 1024 y 2048 bits

DTLS: AES-CBC

IPsec: DES-CBC, 3DES, AES-CBC

Autenticación, Autorización y Contabilidad (AAA)

IEEE 802.1X

RFC 2548 Atributos RADIUS específicos del proveedor de Microsoft

RFC 2716 PPP EAP-TLS

Autenticación RADIUS RFC 2865

RFC 2866 Contabilidad RADIUS

RFC 2867 Contabilidad de túneles RADIUS

RFC 3576 Extensiones de autorización dinámica para RADIUS

Compatibilidad con RADIUS para EAP (RFC 3579)

RFC 3580 Directrices RADIUS IEEE 802.1X

Protocolo de autenticación extensible RFC 3748

Autenticación basada en web

Compatibilidad con TACACS para usuarios de administración

Gestión

SNMP v1, v2c, v3

RFC 854 Telnet

RFC 1155 Información de gestión para redes de Internet basadas en TCP/IP

MIB RFC 1156

RFC 1157 SNMP

RFC 1213 SNMP MIB II

RFC 1350 TFTP

MIB Ethernet RFC 1643

RFC 2030 SNTP

RFC 2616 HTTP

RFC 2665 MIB de tipos de interfaz tipo Ethernet

RFC 2674 Definiciones de objetos gestionados para puentes con clases de tráfico, filtrado de multidifusión y extensiones virtuales

RFC 2819 MIB RMON

MIB del grupo de interfaces RFC 2863

RFC 3164 Syslog

RFC 3414 Modelo de seguridad basado en el usuario (USM) para SNMPv3

RFC 3418 MIB para SNMP

RFC 3636 Definiciones de objetos gestionados para MAU IEEE 802.3

MIB privadas de Cisco

Interfaces de gestión

Basado en web: HTTP/HTTPS

Interfaz de línea de comandos: Telnet, protocolo Secure Shell (SSH), puerto serie

Sistema de control inalámbrico de Cisco (WCS)

Sistema de control de red (NCS) de Cisco

Interfaces e indicadores

Puerto de servicio: Ethernet interno de 1000 Mbps

Puerto de redundancia: Ethernet interno de 1000 Mbps

Puerto de consola: RS232 (conector DB-9 macho/RJ-45 incluido), mini-USB

Indicadores de estado: Alimentación, Sistema, Alarma, Consola, USB

*Imagen a modo ilustrativo