Cisco Catalyst 3750 Integrated Wireless LAN Controller
Cisco Catalyst 3750 Integrated Wireless LAN Controller는 수상을 통해 성능이 입증된 Catalyst 3750 스택형 스위치에 시스코의 Unified Wireless LAN 기능을 통합한 것으로, 업무의 효율성을 높이는데 필수적인 무선랜에 최상의 보안, 이동성, 편의성을 제공합니다.
Cisco Catalyst 3750G Integrated Wireless LAN Controller의 구성은 다음과 같습니다.
Cisco Catalyst WS-C3750G-24WS-S25 - 10/100/1000 PoE 포트 24개, SFP 모듈 슬롯 2개 및 최대 25개의 시스코 액세스 포인트를 지원하는 통합 시스코 무선랜 컨트롤러 포함
Cisco Catalyst WS-C3750G-24WS-S50 - 10/100/1000 PoE 포트 24개, SFP 모듈 슬롯 2개 및 최대 50개의 시스코 액세스 포인트를 지원하는 통합 시스코 무선랜 컨트롤러 포함
Cisco Catalyst 3750G Integrated Wireless LAN Controller는 하나의 논리적 장치에 50개~200개의 액세스 포인트가 필요한 중간 규모의 기업이나 대기업 지사에 안전한 엔터프라이즈 무선 액세스를 제공합니다. 논리적 장치는 최대 9개의 3750G 스위치로 구성되어 있습니다. 예를 들어, 하나의 논리적 장치를 4개의 Cisco Catalyst 3750G Integrated Wireless LAN Controller와 5개의 Catalyst 3750G 스위치로 구성하면 최대 200개의 액세스 포인트를 지원하게 됩니다. Cisco Aironet 액세스 포인트는 논리적 장치의 모든 스위치 포트에 연결할 수 있습니다.
Cisco Catalyst 3750G Integrated Wireless LAN Controller는 무선랜을 위한 중앙 집중식 보안 정책, 무선 침입 방지 시스템(IPS) 기능, 수상 경력에 빛나는 RF 관리, QoS 및 레이어 3 고속 보안 로밍을 제공합니다. Cisco Unified Wireless Network의 핵심 구성요소인 이 제품은 네트워크 관리자가 기존의 유선 네트워크를 사용할 때처럼 간편하게 무선 네트워크를 확장 및 관리하는 데 필요한 컨트롤, 보안 및 안정성을 제공합니다(그림 2).
Cisco Catalyst 3750G Integrated Wireless LAN Controller는 Cisco IOS® Software IP Base 이미지와 함께 사용할 수 있습니다. IP Base 이미지 기능 세트에는 QoS(Quality of Service), 속도 제한, 액세스 제어 목록(ACL), RIP(Routing Information Protocol) 라우팅 용량 및 액세스 레이어에서의 라우팅을 위한 EIGRP(Enhanced Interior Gateway Routing Protocol) 스텁(stub)이 포함됩니다. 또한 Cisco IOS Software IP Services 이미지 및 Advanced IP Services 이미지도 지원됩니다. IP Services 이미지는 어드벤스드 하드웨어 기반 IP 유니캐스트와 IP 멀티캐스트 라우팅을 포함한 보다 다양한 엔터프라이즈급 기능 세트를 제공하며, Advanced IP Services 이미지는 IPv6 라우팅(레이어 3 스위칭)을 제공합니다.
Cisco Catalyst 3750G Integrated Wireless LAN Controller는 레이어 3 네트워크의 액세스 포인트와 모듈 간 안전한 연결을 설정하기 위해 최신 LWAPP(Integrated Wireless LAN Controller Lightweight Access Point Protocol) 표준을 사용해 커뮤니케이션합니다. 이러한 프로토콜은 경제적인 무선랜 작업을 위해 중요한 무선랜 구성 및 관리 기능을 자동화합니다. 무선 네트워킹에 이러한 통합 방식을 사용하면 지원 비용을 줄이고, 계획되었거나 계획되지 않은 모든 네트워크 가동 중단 시간을 줄여서 고객의 총 소유 비용을 획기적으로 절감할 수 있습니다.
Cisco Catalyst 3750G Integrated Wireless LAN Controller는 Cisco Wireless LAN Controller 제품군에 포함됩니다. 이 컨트롤러는 Cisco Aironet® 액세스 포인트, Cisco WCS(Wireless Control System) 및 Cisco Wireless Location Appliance와 함께 작동해 비즈니스에 핵심적인 무선 데이터, 음성 및 비디오 애플리케이션을 지원합니다. 그리고 컨트롤러 기반 액세스 포인트와 기타 다른 무선랜 컨트롤러 간 실시간 커뮤니케이션을 통해 안전하고 통합된 무선 솔루션을 제공합니다.
그림 1. Cisco Catalyst 3750G Integrated Wireless LAN Controller
그림 2. Cisco Catalyst 3750G Integrated Wireless LAN Controller가 장착된 Unified Wireless LAN
Cisco Catalyst 3750G Integrated Wireless LAN Controller를 사용하는 기업은 비즈니스에 필수적인 애플리케이션을 지원하는 정책을 생성하고 강제 시행할 수 있습니다. Cisco Catalyst 3750G Integrated Wireless LAN Controller는 음성 및 데이터 서비스에서 위치 추적에 이르기까지 안전한 엔터프라이즈급 802.11 무선 네트워크를 구축해야 하는 IT 관리자에게 제어 기능과 안정성을 제공합니다.
Cisco® Catalyst® 3750G Integrated Wireless LAN Controller는 802.11a/b/g 및 IEEE 802.11n draft 2.0 표준을 지원하기 때문에 조직의 다양한 요구사항을 가장 잘 충족하는 솔루션을 배포할 수 있습니다. 조직은 802.11 a/b/g의 강력한 커버리지를 제공할 수 있으며, 802.11n 및 시스코의 차세대 무선 솔루션을 통해 5배로 늘어난 처리량과 이전에 볼 수 없었던 안전성으로 보다 개선된 성능을 제공합니다.
Cisco StackWiseTM 기술은 기가비트 이더넷에 최적화된 독특한 스택(stack)형 아키텍처입니다. 이 기술은 성능을 일정하게 유지하면서 추가, 삭제 및 교체에 대해 인식할 수 있도록 설계되었습니다. 최대 9개의 Cisco Catalyst 3750G 시리즈 스위치를 조합해서 스택형으로 구성할 수 있습니다. 9개 중 최대 4개는 Cisco Catalyst 3750G Integrated Wireless LAN Controller로 구성할 수 있습니다. 또한 특수한 스택 케이블과 스태킹 소프트웨어를 사용해 하나의 단일 스위칭 유닛으로 동작하며, 마스터로 설정된 스위치에서 관리하게 됩니다. 마스터 스위치는 모든 스위칭 테이블과 옵션 라우팅 테이블을 자동으로 생성하고 업데이트합니다. 서비스를 중단하지 않고도 실행 중인 스택에 새로운 스택을 추가하거나 기존의 스택을 제거할 수 있습니다.
Cisco Catalyst 3750G 시리즈는 스택형 스위치의 가용성을 높입니다. 각 스위치는 마스터 컨트롤러와 포워딩 프로세서로 운영될 수 있습니다. 스택의 각 스위치는 마스터로 운영될 수 있으므로 네트워크 제어를 위한 1:N 가용성 체계를 형성합니다. 단일 유닛에 장애가 발생해도 다른 모든 유닛에서는 트래픽 포워딩 및 관리 작업을 계속 수행합니다.
Cisco Catalyst 3750G Integrated Wireless LAN Controller는 비즈니스 성공에 필수적인 무선 네트워크에 최고 수준의 안정성을 제공합니다. 액세스 포인트에 장애가 발생하면 Cisco Catalyst 3750G Integrated Wireless LAN Controller는 장애가 발생한 액세스 포인트가 서비스를 제공하는 영역에 영향을 미치지 않게 하기 위해 인접한 액세스 포인트에서 전원을 제공하도록 자동으로 조정합니다. Integrated Wireless LAN Controller에서 개별적으로 장애가 발생하면 액세스 포인트는 동일한 Cisco Catalyst 3750G 스택이나 기타 다른 Cisco LWAP 가능 플랫폼에 대한 백업을 자동으로 검색합니다.
그림 3. 엔터프라이즈 RF 인텔리전스
Cisco Catalyst 3750G Integrated Wireless LAN Controller는 실시간 RF 관리를 위한 통합형 소프트웨어와 함께 제공됩니다. Cisco WLAN 솔루션은 전파 영역에서의 변경을 실시간으로 탐지하고 이에 대처하는 RRM(Radio Resource Management) 알고리즘을 사용합니다. 이 알고리즘은 현재 특허 출원 중에 있습니다. 이러한 조정을 통해 라우팅 프로토콜이 IP 네트워크에 가장 적합한 토폴로지를 계산하는 것과 동일한 방식으로 무선 네트워킹에 가장 적합한 토폴로지를 생성할 수 있습니다. 무선랜의 자동 구성, 자체 복구 및 자동 최적화 기능을 지원하는 인텔리전트 RF 제어 플레인을 생성합니다(그림 3).
Cisco Catalyst 3750G Integrated Wireless LAN Controller가 관리하는 인텔리전트 RF 기능은 다음과 같습니다.
동적 채널 할당: 802.11 채널을 조절해 RF 상태 변화에 따라 네트워크 커버리지 및 성능을 최적화합니다.
간섭 탐지 및 방지: 간섭을 탐지하고 네트워크를 수정해 성능 장애 발생을 방지합니다.
로드 밸런싱: 액셋, 포인트의 부하량이 아무리 많더라도 최적의 네트워크 성능을 발휘하도록 다중 액세스 포인트를 통해 사용자 로드 밸런싱을 자동화합니다.
커버리지 홀 탐지 및 수정: Cisco RMM(Radio Resource Management) 소프트웨어는 커버리지 홀을 탐지하여 액세스 포인트의 전원 출력을 조정해 커버리지 홀을 수정합니다.
동적 전원 제어: 네트워크 상태 변화를 수용하도록 개별 액세스 포인트의 전원 출력을 자동으로 조정하고 예측 가능한 무선 성능과 가용성을 보장합니다.
Cisco Catalyst 3750G Integrated Wireless LAN Controller는 다음과 같은 가장 엄격한 보안 표준을 준수합니다.
802.11i Wi-Fi Protected Access 2(WPA2), WPA 및 Wired Equivalent Privacy(WEP)
802.1X 다중 EAP(Extensible Authentication Protocol) 유형(예: PEAP(Protected EAP), EAP/TLS(EAP with Transport Layer Security), EAP/TTLS(EAP with Tunneled TLS), Cisco LEAP 등
이와 같이 엄격한 보안 표준을 준수하는 Cisco Catalyst 3750G Integrated Wireless LAN Controller는 업계에서 가장 포괄적인 무선랜 보안 솔루션이라고 할 수 있습니다.
시스코의 무선랜 솔루션에서 액세스 포인트는 에어 모니터(air monitor)로 운영되며, 시스코 무선랜 컨트롤로 무선 도메인에 대한 실시간 정보를 전달합니다. Cisco Wireless LAN 컨트롤러는 모든 보안 위협을 신속하게 식별하며, 네트워크 관리자는 WCS(Cisco Wireless Control System)를 사용해 로그 위치를 찾거나 컨트롤러를 통해 위협 정보를 상호 연결합니다.
시스코는 무선 보호 기능과 무선랜 서비스를 동시에 지원하는 유일한 무선랜 시스템을 제공합니다. 시스코 무선랜 시스템은 무선랜을 완벽하게 보호하므로 별도의 오버레이 장치 비용을 지출할 필요가 없으며 추가적인 모니터링 장치도 필요하지 않습니다. 또한 이 솔루션을 독립형 무선 IPS로 설치한 후 나중에 무선랜 데이터 서비스를 추가하도록 다시 구성할 수도 있습니다. 이를 통해, 네트워크 관리자는 무선랜서비스를 구현할 준비가 될 때까지 불법 무선 활동을 포함하여 RF 도메인 주위에 “방어막“을 구축할 수 있습니다.
시스코는 다음과 같은 다중 레이어 보호 기능을 제공해 무선랜 보안 문제를 해결합니다(그림 4).
RF 보안: 802..11 간섭을 탐지 및 방지하고 원치 않는 RF 전파를 제어합니다.
무선 LAN 침입 차단 및 위치 탐지: 악의적 장치나 잠재적인 무선 위협을 탐지하고 이러한 불법 장치의 위치를 찾아냅니다. 이 기능을 통해 IT 관리자는 위협 수준을 신속하게 평가하고 필요한 경우 위협을 차단하기 위한 즉각적인 조치를 취할 수 있습니다.
IBN(Identity-Based Networking): IT 담당자는 안전한 무선랜을 구축하기 위해 다양한 사용자 액세스 권한, 장치 형식 및 애플리케이션 요구사항을 지원해야 합니다. 기업에서는 시스코 무선랜 솔루션을 사용하여 무선 사용자 또는 사용자 그룹에 다음과 같은 개별 보안 정책을 제공할 수 있습니다.
ACL : IP 제한, 프로토콜 유형, 포트 및 DSCP(Differentiated Services Code Point) 값
QoS : 다중 서비스 수준, 대역폭 계약, 트래픽 형성 및 RF 사용
인증, 권한 부여 및 계정 관리(AAA)/RADIUS: 사용자 세션 정책 및 권한 관리
NAC(Network Admission Control): 적절한 보안 유틸리티를 갖춘 최종 사용자 장치에서만 네트워크에 액세스할 수 있도록 클라이언트 구성 및 동작과 관련된 정책을 시행합니다.
보안 이동성: AES(Advanced Encryption Standard) 암호화 및 RADIUS 인증을 통해 안전한 로밍을 보장하는 802.11i 표준과 802.11r 표준을 확장한 Cisco PKC(Proactive Key Caching)를 채택해 모바일 환경에서 최고 수준의 보안을 유지합니다.
게스트 터널링: 회사 네트워크에 대한 게스트 사용자의 액세스 보안 수준을 향상시킵니다. 게스트 사용자는 회사 방화벽을 통해서만 회사 네트워크에 액세스할 수 있습니다.
Cisco Unified Wireless Network는 음성과 같은 실시간 애플리케이션 지원을 위한 최고 수준의 성능을 제공합니다. Cisco Catalyst 3750G Integrated Wireless LAN Controller는 액세스 포인트와 다중 모듈 및 컨트롤러 간의 핸드오프(이관)를 신속하게 처리해 클라이언트에 대한 서비스 중단 없이 원활한 이동성을 제공합니다. 또한 지능적인 대기열 처리 및 콘텐츠 관리 구조를 통해 전파 영역의 리소스를 효율적으로 관리할 뿐 아니라, WMM(Wi-Fi Multimedia)과 호환되고 새로운 IEEE 802.11e 표준을 그대로 적용하는 QoS 기능을 지원합니다. 최종 표준이 비준되면 소프트웨어 업그레이드를 통해 해당 표준을 완벽하게 준수할 수 있습니다.
Cisco Catalyst 3750G Integrated Wireless LAN Controller를 사용하면 기본 인프라를 변경하지 않고도 액세스 포인트와 브리지/라우팅 서브넷 간의 로밍을 효과적으로 처리할 수 있습니다. 모든 로밍 위치에서 보안 및 QoS 컨텍스트 정보를 제공함으로써, 이동(mobility)에 의한 성능, 안정성 및 개인 정보가 손상되지 않도록 보장하고, 기존 인프라나 클라이언트 장치를 수정하지 않고도 이동성 기능을 효과적으로 구현합니다(예: 모바일 IP).
Cisco Catalyst 3750G Integrated Wireless LAN Controller는 설치가 간편하고 저렴한 비용으로 소유 및 운용할 수 있습니다. 탁월한 유연성을 제공하므로 고객의 비즈니스 요구사항에 따라 액세스 레이어에서부터 배포 및 코어 레이어까지 네트워크의 모든 위치에서 손쉽게 구현할 수 있습니다. 또한, 액세스 포인트에 대한 수동 구성이나 사전 구성이 필요 없는 제로 터치(zero-touch) 구현을 지원하며, 템플릿 기반의 구성 관리를 지원합니다. 이러한 직관적인 템플릿을 사용하면 간편한 Cisco WLAN 사용자 인터페이스를 통해 시스템 전체 보안 구성, QoS 정책, 이동성 그룹, 백엔드 서비스 및 기타 중요한 구성을 신속하게 수행할 수 있습니다.
Cisco Catalyst 3750G Integrated Wireless LAN Controller는 여러 가지 통합형 문제해결 툴을 지원하며 Cisco WCS와 함께 배포할 경우 직관적인 히트맵(heat map) 표시, 경고 필터링, 이벤트 상호연관성 분석, 상세 보고 툴 등과 같은 향상된 모니터링 기능과 문제해결 기능을 지원합니다.
표 1은 Cisco Catalyst 3750G Integrated Wireless LAN Controller의 기능과 이점을 나타냅니다.
표 1. Cisco Catalyst 3750G Integrated Wireless LAN Controller의 기능과 이점
기능
이점
Cisco Catalyst 3750G Series 스위치 통합
Cisco Catalyst 3750G Series 인프라를 위한 통합형 시스템으로, WLAN을 위한 중앙 집중식 보안 정책, 침입 방지, RF 관리, QoS 및 레이어 3 고속 보안 로밍을 제공합니다.
확장성
확장 가능한 아키텍처는 중간규모 회사와 대기업 지사를 위해 비즈니스에 필수적인 무선서비스를 제공하고 스위치당 50대의 액세스 포인트와 최대 200대의 액세스 포인트를 스택형으로 지원합니다.
엔터프라이즈 안전성
Cisco Aironet 액세스 포인트의 오류를 자동으로 복구하여 무선 네트워크 가용성을 극대화합니다.
통합 RRM
자동 구성, 자체 복구 및 자동 최적화를 위한 인텔리전트 RF 제어 플레인을 구현합니다.
자동 구성 배포
액세스 포인트를 수동으로 구성하거나 기존 네트워크 인프라를 수정하지 않고 배포할 수 있습니다.
다중 레이어 보안
회사 보안 요구사항 변경에 따라 유연한 보안 정책을 제공합니다.
침입 탐지, 위치 파악 및 차단
통합 무선 침입 방지 기능을 통해 무선 네트워크 및 중요한 회사 정보의 무결성을 보장합니다.
이동성 관리
기본 인프라를 변경하지 않고도 액세스 포인트와 브리지/라우팅 서브넷 간의 로밍을 효과적으로 처리할 수 있습니다.
직관적인 관리 인터페이스
향상된 전파 영역 가시성 및 제어 기능을 통해 운용 비용을 절감합니다.
표 2는 Cisco Catalyst 3750G Integrated Wireless LAN Controller의 제품 사양을 나타냅니다.
표 2. Cisco Catalyst 3750G Integrated Wireless LAN Controller의 제품 사양
표 3. Cisco Catalyst 3750G Integrated Wireless LAN Controller의 주문 정보
부품 번호
제품명
최소 소프트웨어 사양
WS-C3750G-24WS-S25
Cisco Catalyst 3750G Integrated Wireless LAN Controller는 최대 25개의 Cisco Aironet 액세스 포인트를 지원합니다.
IOS Software: 12.2(25)FZ
무선 컨트롤러 Cisco Unified Wireless Network Software Release 4.0
WS-C3750G-24WS-S50
Cisco Catalyst 3750G Integrated Wireless LAN Controller는 최대 50개의 Cisco Aironet 액세스 포인트를 지원합니다.
IOS Software: 12.2(25)FZ
무선 컨트롤러 Cisco Unified Wireless Network Software Release 4.0
CD-3750G-EMI=
IP Base 이미지를 실행 중인 표준 Cisco Catalyst 3750G-24WS 표준 버전을 위한 IP Services 이미지 업그레이드 키트
IOS 소프트웨어: 12.2(25)FZ
3750G-AISK9-LIC-B=
IP Base 이미지를 실행 중인 Cisco Catalyst 3750G-24WS 표준 버전을 위한 Advanced IP Services 이미지 업그레이드
IOS 소프트웨어: 12.2(25)FZ
Cisco Catalyst 3750G Integrated Wireless LAN Controller는 스위치당 최대 50개의 액세스 포인트 지원이 필요한 중간 규모 회사와 대기업 지사의 무선랜 구축에 가장 이상적인 제품입니다. Cisco Integrated Wireless LAN Controller는 무선 네트워크의 배포 및 관리 복잡성을 최소화하고 향상된 보안, 최대 네트워크 가용성 및 향상된 무선랜 성능을 제공할 뿐 아니라, Cisco WCS 및 Cisco Wireless Location Appliance와 연동하여 업무에 필수적인 무선 데이터, 음성 및 비디오 애플리케이션을 지원합니다. Cisco Unified Wireless Network의 구성요소인 Cisco Catalyst 3750G Integrated Wireless LAN Controller는 네트워크 관리자에게 엔터프라이즈급 무선 LAN을 효율적으로 관리하는 데 필요한 가시성과 제어 기능을 제공합니다.
시스코는 고객의 성공을 앞당기기 위해 폭넓은 서비스 프로그램을 제공합니다. 이러한 혁신적인 서비스 프로그램은 인력, 프로세스, 툴 및 파트너가 함께 조화를 이루기 때문에 가능하며, 그 결과는 높은 고객 만족도로 나타납니다. 시스코 서비스는 귀하의 네트워크에 대한 투자를 보호하고, 네트워크 운영을 최적화하며, 새로운 애플리케이션에 대비해 네트워크 인텔리전스와 비즈니스 역량을 높일 수 있도록 도와드립니다. 시스코 서비스에 대한 자세한 정보는 시스코 기술 지원 서비스 또는 시스코 고급 서비스를 방문하십시오.
Cisco Catalyst WS-C3750G-24WS-S25 - 10/100/1000 PoE 포트 24개, SFP 모듈 슬롯 2개 및 최대 25개의 시스코 액세스 포인트를 지원하는 통합 시스코 무선랜 컨트롤러 포함
레이어 2 보안: 802.1X(PEAP, LEAP, EAP-TTLS), WPA, 802.11i(WPA2) 및 Layer 2 Tunneling Protocol(L2TP)
