|
データ シート
CiscoWorks Wireless LAN Solution Engineソフトウェア2.7
生産性と経費の抑制は、収益の向上において重要な要素です。多数の組織が、ネットワークと重要なビジネス プロセスを統合するための新たな手法を模索するのはこのためです。ただし、成功を収めるには、音声やデータの伝送だけにとどまらないインテリジェント ネットワークが不可欠です。その一例が、Cisco® Structured Wireless-Aware Network(SWAN)です。Cisco SWANは、Wireless LAN(WLAN)における日常業務の簡素化、WLANの円滑な展開、セキュリティの強化を実現し、さらにネットワーク アベイラビリティを最大限に引き出します。CiscoWorks Wireless LAN Solution Engine(WLSE)は、Cisco SWANを支えるインテリジェンスの中心です。CiscoWorks WLSEは、キャンパス環境や支社に配置された数百から数千に及ぶアクセス ポイントの管理を集中的に行います。
概要
CiscoWorks WLSEは、Cisco Aironet® WLANインフラストラクチャ全体を管理するための中央集中型でシステムレベルのソリューションです。最先端の電波/Radio Frequency(RF;無線周波数)およびデバイス管理ツールによって、複雑さが解消され、管理者はWLAN全体を監視することができます。
CiscoWorks WLSEは、未承認の(不正な)アクセス ポイントを迅速かつ容易に検出して位置を特定し(図1)、無効にすることができるため、セキュリティを強化し、ネットワーク全体にポリシーを矛盾なく適用させることができます。この最先端の機能は、WLANは導入していないけれども侵入者は阻止したいという組織を含め、あらゆる組織に利便性をもたらします。
リリース2.7の新機能は、Cisco SWANの自己回復機能です。これは、Cisco Aironetシリーズのアクセス ポイントがセルのカバレッジを自動的に調整し、使用不能となったまたは障害の生じた隣接アクセス ポイントを補えるようにする最先端の無線管理機能です。また、CiscoWorks WLSEは、予防的に利用率と障害を監視しながら、RF干渉を検出し位置を特定することで、パフォーマンスをさらに最適化します。
CiscoWorks WLSEは、Cisco Aironetアクセス ポイントと、Cisco SWANを構成しその数を増やし続けているシスコ製インフラストラクチャ デバイスに組み込まれた電波/RF測定機能、およびその他のさまざまな機能を最大限に活用します。これによって、ネットワークに必要なコンポーネントの総数が減少するうえ、サイト サーベイ支援ツールなどを使うことでネットワーク展開が大幅に簡素化されるため、要するコストや時間も削減されます。
事実、CiscoWorks WLSEは、ファームウェアの一括アップデート、数多くのアクセス ポイントやブリッジの一括設定など、反復的で以前は時間のかかったさまざまなタスクを自動化しています。また、その他のNetwork Management System(NMS;ネットワーク管理システム)、Operation Support System、およびCiscoWorksアプリケーションと透過的に統合できます。CiscoWorks WLSEは、高さが1ラック ユニット(1RU)の、Wireless LAN Solution Engineハードウェア プラットフォーム対応CiscoWorks 1130上で稼働します。
図1 CiscoWorks WLSEの[Location View]で不正なアクセス ポイントの場所を表示
展開
CiscoWorks WLSEでは、設定とセットアップを自動化し、WLANをプロビジョニングするための総コストを削減することで、展開にかかる時間を短縮しています。その結果、優れた投資効果と生産性の向上を実現しています。
AutoConfigおよびAutoManage - 新たに配置されたアクセス ポイントは、Dynamic Host Configuration Protocol(DHCP)を使用して自動的に設定され、CiscoWorks WLSEの管理対象デバイスのリストに追加されます。これによって、管理者は急速に拡大している環境でも自動的に配置を行い、同時に制御を維持することができます。Cisco Aironetアクセス ポイント、ブリッジ、およびアクセス ポイントに接続されたスイッチは、Cisco Discovery Protocol(CDP)を使用して自動的に検出されます。
サイト サーベイ支援 - 完璧かつ信頼性のあるWLANカバレッジを実現するには、綿密なサイト サーベイが不可欠です。サイト サーベイは、展開フェーズの「ベスト プラクティス」であり、配置後も環境の動的な変化に対応するために定期的に実施する必要があります。以前は、サイト サーベイには特別な知識が要求され、多くの費用と時間がかかりました。大半の組織は外部のコンサルタントと委託契約を結んでいましたが、CiscoWorks WLSEを使えば、IT管理者はRFの伝播や測定に精通した担当者を雇用する必要がなく、高い費用対効果で社内のサイト サーベイを実施できます。サイト サーベイ支援ツールを用いると、最適な周波数選択、送信電力、その他の設定値が自動的に決定されるため、管理者はそれらの設定をそのまま適用できます。
一括設定 - 数百のデバイスを持つ1つのグループを設定するのにかかる手間は、1台のデバイスを設定する場合とほとんど変わりません。設定作業は、事前にスケジュールしておくことも、オンデマンドで実行することもできます。
運用
CiscoWorks WLSEは、反復的で時間のかかるさまざまな作業を自動化することで、Cisco Aironetアクセス ポイントとブリッジの管理を簡素化します。その結果、ネットワーク管理者の生産性も向上します。
-
ファームウェア アップデートの集中管理 - アクセス ポイントとブリッジのファームウェアを一括してアップデートできます。アップデートは、個々のデバイス単位またはグループ単位で適用可能です。これらの作業は、事前にスケジュールしておくことも、オンデマンドで実行することもできます。
-
Cisco IOS®ソフトウェアへの一括移行 - VxWorksオペレーティング システムを稼働しているCisco Aironet 1200および350シリーズ アクセス ポイントを、一括してCisco IOSソフトウェアへアップグレードできます(RF管理には、アクセス ポイントでのCisco IOSの実行が必要となります)。
-
動的グルーピング - グループ化により、ネットワークを容易に把握し運用できるようになります。デバイスは、管理者が定義した階層グループに分類できます。複数のサブネットにわたるグループを定義することも可能です。
-
設定アーカイブ - 設定アーカイブには、各デバイスの4つ前までの設定が格納されています。
-
VLAN(仮想LAN)設定 - アクセス ポイント上にVLANを設定し監視することで、セキュリティやQuality of Service(QoS)などのLANポリシーおよびサービスを、企業VLANやパブリックアクセスVLAN上の異なるユーザごとに差別化することができます。
-
障害ステータス - すべてのアクセス ポイントとデバイス グループが中央集中型のツリー ビューで表示されます。カラー コードとグループ アイコンによって、障害のステータスが示されます。問題の発見と解決を容易にするために、優先順位に基づいて障害をフィルタリングしたり、ソートしたりできます。
-
障害通知 - 障害通知と転送にはSyslogメッセージ、SNMPトラップ、および電子メールを使用します。
-
スイッチの監視 - アクセス ポイントに接続されたスイッチにおけるアベイラビリティおよびポート、CPU、メモリの利用率が監視されます。
セキュリティとWLAN侵入検知
WLAN Intrusion Detection System(IDS) - 組織はRF環境とWLANネットワークを不正なアクセスから保護する必要があります。従業員や侵入者によって不正に設置されたアクセス ポイントは、ネットワーク全体を危険に晒すセキュリティ侵害を引き起こします。しかし、Cisco Swanの使用により不正なアクセス ポイントは迅速に検出、特定され、自動的にシャットダウンされます。保護機能は個々のニーズに合わせて調整できます。
-
統合IDS - 標準のCisco Aironetアクセス ポイントには、マルチファンクション モードに設定された無線(IEEE 802.11a、b、またはg)が使用され、クライアント デバイスへのサービスとWLAN侵入監視機能を提供します。侵入検知情報は、RF環境をスキャンしているアクセス ポイントから収集されます。オプションで、シスコ製クライアント カードおよびシスコ製品と互換性のあるクライアント デバイスが、RF環境に関する追加情報を提供します。Cisco Aironetアクセス ポイントと同様に、これらのクライアントにはRF測定機能が組み込まれており、アクセス ポイントのみのRF測定の場合より、10~20倍ものRF測定データを提供することができます。WLANクライアントは建物内のすべてのエリア間を自由に移動させることができるため、見つけにくい場所にある不正なアクセス ポイントも検出することができます。
-
専用IDS - 専用アクセス ポイントのみから構成されるWLANには、無線スキャン モードに設定されたアクセス ポイント無線(802.11a、b、またはg)が使用され、WLAN侵入監視のみをサポートします。このソリューションでは、侵入検知RF監視に全帯域幅を利用したアクセス ポイントによって、RF環境を間断なくステートフルに、24時間監視することができます。不正なアクセス ポイントにアソシエーションしているクライアントのリスクを最小限に抑え、悪意ある侵入者によってRF環境の弱点が探られないようにネットワークを保護するために、アソシエーションしていないクライアント デバイスの監視もサポートされています。
その他のCiscoWorks WLSEセキュリティ機能には、次のものがあります。
-
セキュリティ ポリシーの監視 - ネットワーク上のすべてのアクセス ポイントを監視し、セキュリティ ポリシーが一貫して適用されているかどうかを確認します。違反があった場合は警告が出されます。警告は、電子メール、Syslog、またはSNMPトラップ通知を使って配信されます。
-
802.1Xサーバ アベイラビリティの監視 - Cisco Secure Access Control Server(ACS)を含む802.1X Extensible Authentication Protocol(EAP)サーバの応答時間を監視します。Cisco LEAP、Protected EAP(PEAP)、および一般的なRADIUS認証方式がサポートされています。
-
セキュアなユーザ インターフェイス - CiscoWorks WLSEには、ファイアウォールを経由する場合でも任意の場所からアクセスできる、HTMLベースのセキュアなユーザ インターフェイスが用意されています。WebベースのGUI以外に、Cisco IOSソフトウェアに類似したCLI(コマンドライン インターフェイス)が用意されており、コンソール、Telnet、Secure Shell(SSH;セキュア シェル)プロトコルを介してCiscoWorks WLSEへ直接アクセスし、基本設定やトラブルシューティングを行うこともできます。
-
ロール ベースのアクセス モデル - CiscoWorks WLSEには、柔軟なロール ベースのユーザ アクセス モデルがあります。たとえば、ヘルプ デスクの担当者が表示できる内容を、レポートと障害通知だけに制限することができます。TACACS+、RADIUS、Microsoft NTドメインなどの複数の一般的な認証モジュールがサポートされています。
パフォーマンスの最適化とハイ アベイラビリティ
干渉の検出と位置の特定は、信頼できるWLANを維持するうえで不可欠です。CiscoWorks WLSEへ送信されるRF測定データには、802.11と非802.11双方の干渉に関する測定値が含まれています。干渉が管理者の定義したスレッシュホールドを超えた場合は、管理者が迅速に干渉の位置を特定し、その原因を解消できるように障害通知が生成されます。
電波/RFスキャンおよび監視 - Cisco Aironetアクセス ポイントには、RF測定機能などのさまざまな機能が組み込まれています。CiscoWorks WLSEは、これらのRF測定データを分析し、パフォーマンスが低下した場合は通知を出し、電波/RFのカバレッジを表示します(図2)。
干渉検出 - CiscoWorks WLSEは、すべての管理対象アクセス ポイントを物理的な位置に応じて分類し、WLAN設置のサイト マップを作成します。これによって、ワイヤレス対応のネットワークは、ネットワーク パフォーマンスに影響を及ぼす電波干渉の発生地点を検出できます。このような未知の電波干渉の発生源は、不正なアクセス ポイントや、2.4 GHzコードレス電話機および電磁波の漏れ易い電子レンジなど、同じ周波数帯で動作するデバイスである可能性があります。干渉が発生すると、通知が送信されます。
自己回復型WLAN - CiscoWorks WLSEは、アクセス ポイントに障害が生じた、または使用不能になったことを検出すると、自動的にその近傍のアクセス ポイントの送信電力を高めセルのカバレッジを拡張することで、それを補います。この自己回復プロセスは、連続したカバレッジを提供し、WLANの使用可能なカバレッジを最大化します。このプロセスは、WLANクライアントへの影響を最小限に抑える目的で設計されています。
自動化された再サイト サーベイ - CiscoWorks WLSEは自動的に無線スループットとカバレッジを再検査し、パフォーマンスが管理者の定義したスレッシュホールドを下回る場合には通知を送信します。その後、サイト サーベイ ウィザードを稼働することにより、その時点で最適な設定値が検出されます。
ウォーム スタンバイによる冗長性 - CiscoWorks WLSEは、プライマリおよびバックアップのCiscoWorks WLSEをサポートしています。プライマリCiscoWorks WLSEに障害が生じると、バックアップCiscoWorks WLSEが自動的にその役割を引き継ぎます。データはユーザが定義したインターバル時間で同期がとられます。
図2 電波/RFカバレッジ
レポート、傾向分析、計画、およびトラブルシューティング
リアルタイムのクライアント追跡機能は、各種の定義済みレポートやカスタム レポートと共に、トラブルシューティングとキャパシティ計画における強力なツール セットを提供します。クライアント名、ユーザ名、またはMACアドレスのみを使用して、クライアントがどのアクセス ポイントにアソシエーションしているかを容易に特定することができます。ネットワーク利用率、クライアントのアソシエーションと利用率、クライアント利用率統計の履歴および現在の情報、イーサネットと無線インターフェイスの状況、およびエラーの詳細に関する情報が、グラフ形式と表形式の両方で表示されます。レポートは、個々のデバイス レベルでも、グループ レベルでも生成することができます。すべてのレポートは、事前にスケジュールしておくことができ、電子メールで配信可能です。また、CSV、XML、およびPDF形式でエクスポートできます。
統合
CiscoWorks WLSEは、Syslogメッセージ、SNMPトラップ、およびXMLインターフェイスを介してサードパーティのNMSとの統合が可能です。CiscoWorksネットワーク管理シリーズの1製品として、CiscoWorks WLSEは、CiscoWorks LAN Management Solutionやその他のCiscoWorksアプリケーションと統合し、有線および無線の統合ネットワークの管理効率を最大限に高めることができます。たとえば、CiscoWorks WLSEと、CiscoWorks Resource Manager Essentials(RME)との間で、デバイスのインベントリやクレデンシャルを、インポートしたりエクスポートしたりすることができます。RMEは、多種多様なシスコ製デバイスに幅広いネットワーク管理を提供するアプリケーションです。必要に応じて、デバイス検出をCiscoWorks WLSE内でオフにし、インベントリをRMEと自動的に同期させることができます。CiscoWorks WLSEは、RMEと同じデフォルトのユーザ ロールを使用しますが、カスタマイズも可能です。CiscoWorks WLSEは、CiscoWorks Cisco Management Connectionデスクトップから起動できます。反対に、CiscoWorks Cisco Management ConnectionをCiscoWorks Campus Managerトポロジ マップから起動することもできます。
機能と利点
表1は、CiscoWorks WLSEの機能と利点をまとめたものです。
表1 機能と利点
|
サポートされるシスコ製デバイス
表2に、CiscoWorks WLSEによってサポートされるアクセス ポイントとブリッジの一覧を示します。
表2 サポートされるアクセス ポイントとブリッジ
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||
各CiscoWorks WLSEは、最大2500台のアクセス ポイントおよびブリッジを管理できる能力を備えています。
1 バージョン12.2(15)JA以上でサポートされているアクセス ポイントのみをスキャンします。
2 IEEE 802.11g無線を使用するCisco Aironet 1100シリーズおよび1200シリーズ アクセス ポイントは、12.2(15)JAでのみサポートされています。
3 IEEE 802.11bインターフェイスのみがサポートされています。
4 Cisco Aironet 1200シリーズ アクセス ポイント上で稼働するソフトウェアをCisco IOSソフトウェアに変換した場合は、SysObjectIDがCisco IOS Softwareリリースに該当します。
5 ワイヤレス ドメイン サービスまたはスキャン専用アクセス ポイントとして使用することはできません。
6 ワークグループ ブリッジは、クライアントとして検出されます。
表3に、CiscoWorks WLSEがサポートするスイッチの一覧を示します。
表3 サポートされるスイッチ
|
表4に、CiscoWorks WLSEがサポートするルータの一覧を示します。
表4 サポートされるルータ
|
表5に、CiscoWorks WLSEがサポートするアクセス サーバの一覧を示します。
表5 サポートされるアクセス サーバ
|
技術仕様
表6に、CiscoWorks WLSEの技術仕様を示します。
表6 技術仕様
|
サポートされるWebブラウザ
CiscoWorks WLSEには、次のバージョンのNetscapeおよびInternet Explorerブラウザからアクセスできます(ブラウザを稼働するシステムのCPU性能およびメモリ容量は、比較的少なくても問題ありません)。
-
Netscape 4.79
-
Microsoft Internet Explorer 5.5 Service Pack 2、Microsoft Internet Explorer 6.0
発注情報
ご発注については、シスコの販売担当者までご連絡ください。詳細については、次のURLにアクセスしてください。
http://www.cisco.com/go/wlse