Soluciones Convergentes y Seguras para PyMes
David Meléndez Campos
3Com Confidential 2
Network & Security Management
Wireless
IP Voice
Wired
SecuritySecureSecure ConvergedConverged
Networks
WAN
Solución de Punta a Punta con un solo Fabricante
3Com Confidential 3
Lan Switching
3Com Confidential
3Com Confidential 4
Portafolio Completo de Switches
Quarantine
Office Connect
BaselineFamily
IntelliJackFamily
SuperStack 3Switch 4200Family
SuperStack 3Switch 4200G/4500GFamily
Switch 4500Family
Switch 7700/8800Family
Switch 5500Family
3Com Confidential 5
Solución Lan Típica
WiringCloset
Server Farm
Core
10/100
Gigabit
Switch Departamental
Switch Core
Switch Modular
Switch Departamental
Preguntas claves :
•Número de Edificios•Número de pisos•Número de usuarios por piso•Número de Servidores•Aplicaciones•Crecimiento
L2/L4
L2/L3/L4
3Com Confidential 6
Soluciones de Red para PyMes
3Com Confidential 7
Small Office Connectivity
3Com Confidential
3Com Confidenti
al8
3COM SWITCH 5 & 8 10/100 DESKTOP UNMANAGED
› New Sleek and Stylish Enclosure
› 5 and 8 port version of 10/100
› Internal power supply
› Autosensing and Auto MDI/MDIX
› Illuminating 3Com Logo
› Sharp Blue LED’s
› High Quality Finish and Materials
› 2 year warranty3Com Switch 5 – 3CFSU05 – List $31
3Com Switch 8 – 3CFSU08 - List $49
3Com Switch 5 – 3CFSU05 – List $31
3Com Switch 8 – 3CFSU08 - List $49
3Com Confidential 9
3Com Gigabit Switch 5 & 8 Gigabit Unmanaged
>New sleek reliable design
>QoS – Traffic prioritzation
>Jumbo Frame support
>Non-blocking wire speed
>Autosensing and Auto MDI/MDIX
>3Com Illuminated Logo
>Cool Blue LED’s
>High Quality Finish and Materials
>Ease of set-up
>2 year Warranty
3CGSU05 – 3Com Gigabit Switch 5
3CGSU08 – 3Com Gigabit Switch 8
3CGSU05 – 3Com Gigabit Switch 5
3CGSU08 – 3Com Gigabit Switch 8
3Com Confidential 10
Familia de Switches
Office Connect
3Com Confidential
3Com Confidenti
al11
› Puertos 5, 8, 16 auto-sensing 10/100 Mbps
› Auto MDI/MDIX› Soporte de priorización de tráfico› LEDS Full duplex y Alert› 3 Años de Garantía › 90 primeros días de soporte técnico
telefónico gratuíto, acceso ilimitado a herramientas de web
OfficeConnect Dual Speed Switches
Dual Speed Switch 5 Plus 3C16790B - $41
Dual Speed Switch 8 Plus 3C16791B - $57
Dual Speed Switch 16 Plus 3C16792B - $79
Switches OfficeConnect Dual Speed Plus
3Com Confidenti
al12
OfficeConnect Gigabit Switch
› 5/8/16 x 10/100/1000 auto-sensing
› Auto MDI/MDIX en todos los puertos
› Compacto› Prioritización de Tráfico
―Soporte para aplicaciones de alta prioridad de tráfico
› Led’s indicadores del estatus de los puertos
› Certificado FCC Class B › 3 Años de Garantia
Intl Slide
Office Connect Gigabit Switch 5 3C1670500B - $79
Office Connect Gigabit Switch 8 3C1670800B - $109
Office Connect Gigabit Switch 16 3C1671600 - $275
3Com Confidenti
al13
Introducing the NEW OfficeConnect Managed Gigabit PoE Switch: SMB Voice Ready Gigabit Networking
› 3Com’s most economical, managed, desktop Gigabit PoE Switch - PoE on all 1Gigabit ports
› New model, adds managed Gigabit PoE functionality to he OfficeConnect family
› Advanced feature set and low price means unbeatable value for the money
› Voice Ready PoE Gigabit Networking for small offices (Branch or Standalone Business)
› FANLESS, desktop design makes it ideal for small office environments
› Fully supported by 3NS and 3ND
3CDSG10PWR
Price List : 495
3Com Confidenti
al14
Intelligent Small Office Voice Ready Switching from 3Com
› Example: small branch deploying IP telephony using the OfficeConnect Managed Gigabit PoE Switch
Data Server
VoIP phones
PCs
IP-PBX
Create DataVLAN
Create Voice VLAN
Attach phone
Switch automatically places phone into the Voice VLAN. All traffic on VLAN is assigned high priority
Voice VLAN
DataVLAN
3Com Confidenti
al15
Familia de Switches BaseLine
3Com Confidential
3Com Confidenti
al16
SuperStack® 3 Baseline 10/100 Switch 16pt
3C16470 - $95
16 / 24 puertos auto-sensing 10/100 Mbps
Auto MDI/MDIX en todos los puertos
Funciona “sacándolo de la caja"
Los indicadores LED simplifican la resolución de problemas
Encolamiento con prioridad 802.1p
Control de congestión 802.3x
3 Años de Garantía
90 días de soporte telefónico
SuperStack 3 Baseline Switch 10/100
SuperStack® 3 Baseline 10/100 Switch 24pt
3C16471 - $145
3Com Confidenti
al17
SuperStack® 3 Switch Baseline 2126-G
3C16472 - $245
24 puertos auto-sensing 10/100 2 puertos 10/100/1000 Mbps Rendimiento sin bloqueo Auto MDI/X en todos los puertos
Funciona “sacándolo de la caja"
Los indicadores LED simplifican la resolución de problemas
Control de congestión 802.3x
Una unidad de Rack (RU)
3 años de Garantía, 90 días de soporte telefónico
SuperStack 3 Baseline 2126-G
3Com Confidenti
al18
3Com Baseline Gigabit Switch
› 8/16/24 x 10/100/1000 auto-sensing
› Alto rendimiento, sin bloqueo
› Una unidad de Rack› Auto MDI/MDIX en todos los
puertos› Prioritización de tráfico› LED indicadores para
simplificar la resolución de problemas
› 3 años de Garantía, 90 días de soporte telefónico
Baseline Switch 2816 3C16478 - $295
Baseline Switch 2824 3C16479- $405
3Com Confidential 19
Familia de Switches BaseLine Plus
3Com Confidential
3Com Confidential 20
SuperStack® 3 Baseline 2226 Plus
3C16475CS - $ 265
24/48 puertos auto-sensing 10/100 Mbps
2 puertos auto-sensing 10/100/1000 Mbps doble propósito
Auto MDI/X en todos los puertos
Funciona “sacándolo de la caja"
Los indicadores LED simplifican la resolución de problemas
Encolamiento con prioridad 802.1p
Control de congestión 802.3x
Administrables via Web
3 años de Garantía, 90 días de soporte telefónico, NBD AHR
SuperStack 3 Baseline Switch Plus
SuperStack® 3 Baseline 2250 Plus
3C16476CS - $ 495
3Com Confidential 21
Administración WEB
Menú Principal
Tab para un rápido set-up
Visualización Remota
Información de Configuración y operación
3Com Confidential 22
> Especificaciones — 24 x 10/100 auto-sensing ports— 2 x of dual-purpose, Gigabit uplinks — 1 Rack-mount Unit (RU)
> Puertos Gigabit Ethernet SFP— 1000 Base-SX— 1000 Base-LX
> Performance Layer 2 Wire-speed, non-blocking— 8.8 Gbps Switching Capacity— 4,000 MAC Address Support
> IEEE 802.3af Power over Ethernet — Soportado en todos los puertos— Hasta 15.4W por puerto
> 3 años de Garantía, NBD AHR
3Com Baseline Switch 2426-PWR Plus
3C16491
$995
3Com Confidential 23
Familia de Switches BaseLine 2900
3Com Confidential
3Com Confidential 24
Introducing the NEW Baseline Switch 2900 Plus family: SMB Voice Ready Gigabit Networking
>3Com’s most economical, managed, flexible and powerful Gigabit switching family
>New, redesigned and enhanced management interfaces for improved ease of use and customer experience
>New advanced feature set and low price means unbeatable value for money
>Entry to the world of Voice Ready Gigabit networking with 3Com’s unique feature combo that helps to build a converged infrastructure
>New look and feel
>Fully supported by 3NS and 3ND
3Com Baseline Switch 2916-SFP Plus 3CBLSG16 $355
3Com Baseline Switch 2924-SFP Plus 3CBLSG24 $495
3Com Baseline Switch 2924-PWR Plus 3CBLSG24PWR$1,19
5
3Com Baseline Switch 2948-SFP Plus 3CBLSG48 $995
3Com Confidential 25
VOICE READY NETWORKING FOR SMB
PoE
GbE (Fiber/copper)
GbE (Fiber/copper)
Wireless PC/phones
Wired
phones/desktops
GbE
phones/deskto
ps/Servers
NEW Baseline 2426-PWR Plus
NEW SMB Unified Wireless Switch
3Com - Asterisk
NEW 7760 or 8760 APs
IPS/Firewall
26
Soluciones SMB
3Com Confidential
27
Solution Scenario Diagram Content:4 to 15 Users
3Com - Asterisk
Analog Platform
3Com Network
Supervisor SoftwareMain Office
3Com 3102 Business
and 3101 Basic Phones
3Com OfficeConnect®
Wireless 108 Mbps
Cable/DSL Router
3Com® Baseline
Switch 2924-PWR Plus
Wireless PC
28
Solution Scenario Diagram Content:15 to 30 Users (Value)
3Com - Asterisk
Analog Platform
3Com Network
Supervisor Software
Main Office
3Com 3102 Business
and 3101 Basic Phones
3Com Baseline
Switch 2924-PWR Plus
Wireless PC
3Com X5 Unified
Security Platform
29
Solution Scenario Diagram Content:20 to 40 Users (Premium)
3Com Network
Director Software
3Com 3102 Business
and 3103 Basic Phones
Wireless PC
3Com NBX ACD
Application
3Com
ExecutiveAssistant
Software
3Com Asterisk
3Com OfficeConnect® Wireless
108 Mbps Cable/DSL Router
3Com Baseline
Switch 2924-PWR Plus
3Com X5 Unified
Security Platform
3Com® Asterisk
3Com 3106 and
3107 Cordless Phones
3Com Wireless 8760
Dual-Radio 11 a/b/g
PoE Access Point
3Com Unified Gigabit
Wireless PoE Switch 24
Main Office
Branch Office
30
Solution Scenario Diagram Content:20 to 100 Users (Premium)
3Com Network
Director Software
3Com 3102 Business
and 3103 Basic Phones
Wireless PC
3Com NBX ACD
Application
3Com
ExecutiveAssistant
Software
3Com NBX V3001R Platform
with Expansion Chassis
3Com OfficeConnect® Wireless
108 Mbps Cable/DSL Router
3Com Baseline
Switch 2924-PWR Plus
3Com X5 Unified
Security Platform
3Com® Asterisk
3Com 3106 and
3107 Cordless Phones
3Com Wireless 8760
Dual-Radio 11 a/b/g
PoE Access Point
3Com Unified Gigabit
Wireless PoE Switch 24
Main Office
Branch Office
Lan Switching Corporativo
3Com Confidential 32
Tri Speed• 10/100
Ethernet• 1 GigE
Uplinks
Quad Speed
• 10/100/1000 Gigabit Ethernet
• 10 GigE Uplinks
Basic Access, Distribution
Advanced Access, Distribution
Enterprise Access, Distribution, Small
Core
Switch 4500G
Switch 5500G
Switch 4200G
Switch 4200 Family
Switch 4500 Family
Switch 5500 Family
Business Requirements
$1,595-$4,695$695-$3,295
$450-$995
$4,495-$9,995$3,295-$6,295
$1,250-$3,495
Layer 3 & PoE ConectivityLayer 2
Connectivity
Business Size, Features, Function
Feature Function
Pri
ce, Perf
orm
ance
Switch 4500
Switch 5500
Switch 4200
Adv Layer 3 & PoE Connectitvity
3Com’s Stackable Switching PortfolioSolutions for Business of All Sizes
3Com Confidential 33
Familia de Switches 4200
3Com Confidential
3Com Confidential
3C17300A - Switch 4200 26-Ports24 puertos 10/100 Ports + 2 puertos 10/100/1000
fijos
Precio de Lista: $ 450
Familia de Switch 4200
3C17302A - Switch 4200 50-Ports48 puertos 10/100 Ports + 2 puertos 10/100/1000 fijos
Precio de Lista: $ 995
Nueva Generación de Switches L2 Wirespeed 10/100
3C17304A Switch 4200 28-Port24 puertos 10/100 Ports + 2 puertos 10/100/1000 fijos
+ dos Ranuras para SFP’s
Precio de Lista: $ 525
3Com Confidential 35
Nueva Familia Switch 4210
3Com Confidential
3Com Confidential 36
Switch 4210 is Updated Switch 4200
Add Switch 4210 here!
3Com Confidential 37
Think of These as Two Sub-Families
>PoE models— 9-Port
— 18-Port
— 26-Port
>Non-PoE models— 9-Port
— 18-Port
— 26-Port
— 52-Port
3Com Confidential 38
3Com Switch 4210Software Feature Summary
Layer 1 / Layer 2• Auto negotiation• Auto duplex• Auto MDI / MDIX• 802.3X flow control• Broadcast storm suppression• > standard frames (up to 1,526 bytes)• 802.1d Spanning Tree Protocol (STP)• 802.1w Rapid Spanning Tree Protocol
(RSTP)• 802.1s Multiple Spanning Tree Protocol
(MSTP)• Spanning Tree enable / disable per port• Fast-start mode• 802.1Q port-based VLANs (up to 256)• 8K MAC addresses• 802.1ad link aggregation LACP
•9-Port: 2 groups, 8 ports max per group•18-Port: 2 groups, 8 ports max per group•26-Port: 3 groups, 8 ports max per group•52-Port: 6 groups, 8 ports max per group
• IGMP snooping v1, v2, v3•Filtering for 128 multicast groups
• DHCP snooping
Convergence• Power over Ethernet (PWR) models• 4 priority Queues per port
•WRR queuing•802.1p prioritization•DiffServ / IP Tos / DSCP prioritization
Security• 802.1X network login with RADIUS
authentication•Supports: MD5, EAP, EAP-TLS, EAP-TTLS, PEAP, CHAP, PAP, EAPOL
• MAC-based authentication (RADA)• Switch login via RADIUS• Trusted IP Management Addresses• SSH encrypted CLI• Port security• Isolated port in VLAN• Blackhole MAC address• Local switch log-in password• Auto-VLAN assignment based on log-in
Management• 3Com Operating System / Comware V3• Configuration management options:
•Command Line Interface•Telnet•Web-based interface•SNMP agent
• SNMP v1 / v2c / v3• RMON – 4 groups• Configuration backup and restore• TFTP configuration upload / download• Port mirroring – N:1• IP address allocation via DHCP, bootP• Network Time Protocol• IPv6 management• Syslog• Clustered stacking of up to 32 devices
•Compatible single-IP management with 4200G, 4500G, 5500, 5500G
3Com Confidential 39
Pricing
PoE Models:
— 3CR17341-91 Switch 4210 PWR 9-Port$795
— 3CR17342-91 Switch 4210 PWR 18-Port$1095
— 3CR17343-91 Switch 4210 PWR 26-Port$1295
Non-PoE Models:
— 3CR17331-91 Switch 4210 9-Port$450
— 3CR17332-91 Switch 4210 18-Port$500
— 3CR17333-91 Switch 4210 26-Port$525
— 3CR17334-91 Switch 4210 52-Port$995
SOLUCION DE TELEFONIA IP PARA PYMES
41
Telefonía Analógica
>Central Telefónica
>Servidor de Aplicaciones
>Sistema de correo de Voz
>Cableado
42
Extensiones
Central Telefónica Análoga
PSTN
Consola de Administración
TDM PBX
.
.
.
.
Troncales•Análogas•Digitales
43
Red de Voz y Datos
PSTN
Consola de Administración
TDM PBX
.
.
.
.
Troncales•Análogas•Digitales
Red de Voz Red de Datos
Esquema Típico
Calidad de servicio 802.1pCalidad de servicio 802.1p
Un cable al escritorioUn cable al escritorio
PSTNPSTN
SIP para la nueva Generación de Aplicaciones
SIP para la nueva Generación de Aplicaciones
3Com Confidenti
al45
3Com Voice Solutions: Next Go-forward Voice Strategy and Extended Portfolio
# users
5 30 100 200 2,000+3Com Asterisk Appliance
Asterisk on OSN Platform
NBX IP Telephony Solutions
VCX Connect 100 Platform
VCX Connect 200 Platform
VCX Enterprise IP Telephony and VCX Enterprise IP Telephony on System i
Benefits of 3Com Solutions› Application enablement
›Past, Present, Future
› Most Survivable
› Ease of Use
46
Descripción de la Solución
3Com Confidenti
al47
Qué es SIP?
“
”
Session Initiation Protocol – Un protocolo de señalización a nivel de Aplicación, que define la inicialización, modificación y término de las interacciones de comunicación multimedia entre usuarios.
IETF RFC 2543 Session Initiation Protocol
3Com Asterisk Overview
49
The 3Com | Asterisk Solution: Offer
› A complete small office, single-site turnkey phone system for up to 30 users based on the Asterisk Business Edition (ABE) version 1.4 of the open source software
› Defined feature set for SMBs seeking a platform based on open standards (Linux, SIP, open-source applications)
› Offered under the label 3Com | Asterisk
50
3Com | Asterisk Overview
› Complete phone system preconfigured telephony software― Support for 25 concurrent SIP sessions
› Users› VM/AA access› Conferencing
― Hardware-based Echo Cancellation ― 8 MB Onboard Flash ― 64 MB Onboard RAM
› Standard Features Include:― Voice messaging― Auto attendant― Conferencing application― Music on Hold― IVR― Speech Recognition― More…
› Supported Sets― 3Com 3x00 Series Phones ― 3Com Polycom IP Phones (select sets)
51
› 3Com Asterisk Appliance includes:― Four (4) Analog FXO ports
› CO Lines― Four (4) Analog FXS ports
› Analog phones, Fax Machine ― Four (4) LAN ports (non-PoE)
› IP Phones― One (1) WAN port
› Connect to the network
› Additional VoIP Gateways› V7111 Analog Media Gateways
– (FXS) 2, 4, 8, and 24 Channels– (FXO) 4 and 8 Channels– FXS/FXO 2/2 and 4/4 Channels
› V6100 Modular Digital Gateway– Up to 4 T1/E1; 1-, 2-, 4-span T1/E1 modules
› V7122 Digital Media Gateways (T1/E1/PRI/CAS) – 1, 2, 4, 8 and 16-span
3Com | Asterisk: Hardware Summary
3Com Confidenti
al52
The Appliance: A Closer Look
› Complete phone system preconfigured telephony software
› Hardware-based Echo Cancellation
› 10/100 WAN port
› 8 MB Onboard Flash
› 64 MB Onboard RAM
› 4 ports FXS
› 4 ports FXO
› Supported Sets
― 3Com 3x00 Series Phones (phones supported on VCX)
― Polycom IP Phones (select sets)
Agenda
> Introducción
>Modelos de NBX
>Componentes de la NBX—Los Chasis
—Los teléfonos—Los módulos
>Funcionalidades Básicas
>Conectividad Multipunto
>Centros de Contacto
>Resumen
54
3102 Business
3103 Manager
3101 Basic
3101 Basic with Speaker
IP Phone Choices
3Com IP Phones
SoundPoint IP 430 Desktop Phone
SoundPoint® IP 330 Desktop Phone
SoundPoint IP 550 Desktop Phone
SoundPoint IP 650 Desktop Phone
SoundStation® IP 4000 SIP Conference Phone
3Com Polycom Phones
Agenda
> Introducción
>Modelos de NBX
>Componentes de la NBX—Los Chasis
—Los teléfonos
—Los módulos
>Funcionalidades Básicas
>Conectividad Multipunto
>Centros de Contacto
>Resumen
56
APX“Advanced Powermail eXchange”
>SIN COSTO en todos los sistemas
>Correo de voz y Operadora automática
>Mensajes Unificados
>Notificación de correo de voz vía email o localizador
>Escalable 25 Horas de correo
57
Voice Message.wav
00:02 00:00 Timer
X_
00:02 00:01 Timer00:02 00:02 Timer
Double Click on New Message
Recibiendo Voice Mail en el E-mail Inbox . . .
Start Your E-mail Program
CheckYourE-mailfor NewMessages
LANConnection
Mark Falk 09:35 AM 11 / 9/ 98 Just checking in!
E-mail Message Opens Media PlayerJust Click on Play to Hear Voice Message
New VoiceMessagesHaveArrived!
58
TechConnect - Asterisk GUIAccessing the 3Com Asterisk GUI
59
TechConnect - Asterisk GUIAccessing the 3Com Asterisk GUI
60
Funciones de Call Center
>Hunt groups—Circular y lineal
>Calling groups
>Call pickup
>Mesaje adaptado a la hora del día
>Directorio interno seleccionable vía pantalla LCD
>Caller ID
61
Flexibilidad de Cambio
Instalación:Instalación:• Se conectan las líneas y los Se conectan las líneas y los teléfonos y se pone a trabajar teléfonos y se pone a trabajar en minutos el sistema.en minutos el sistema.•Se administra de cualquier Se administra de cualquier punto en forma intuitiva punto en forma intuitiva mediante WEB.mediante WEB.
Instalación:Instalación:• Se conectan las líneas y los Se conectan las líneas y los teléfonos y se pone a trabajar teléfonos y se pone a trabajar en minutos el sistema.en minutos el sistema.•Se administra de cualquier Se administra de cualquier punto en forma intuitiva punto en forma intuitiva mediante WEB.mediante WEB.
Movimientos y Cambios:Movimientos y Cambios:Se minimizan los costos de mantenimiento al Se minimizan los costos de mantenimiento al realizar traslados de usurios.realizar traslados de usurios.
Movimientos y Cambios:Movimientos y Cambios:Se minimizan los costos de mantenimiento al Se minimizan los costos de mantenimiento al realizar traslados de usurios.realizar traslados de usurios.
62
TechConnect - 3Com Asterisk ApplianceConference Bridge Performance
>Up to 15 concurrent users in a single bridge or any number of bridges and users not totaling more than 15 combined users
ConferenceBridge
63
Llamadas en Conferencia
Total de Conferencias Simultaneas = Hasta Total de Conferencias Simultaneas = Hasta 1515
Participantes por Conferencia = Hasta 15Participantes por Conferencia = Hasta 15
Total de Conferencias Simultaneas = Hasta Total de Conferencias Simultaneas = Hasta 1515
Participantes por Conferencia = Hasta 15Participantes por Conferencia = Hasta 15
PSTNPSTN
64
Telealimentación de EnergíaAlimentación sobre Ethernet
— La fuente de alimentación sobre Ethernet añade 24 Volts de corriente DC sobre los pines 4+5 y 7+8. Estos son los pines “no usados” en el estándar 802.3 para Ethernet 10/100
— El inyector de energía se instala en la salida del hub o switch Ethernet y suministra alimentación a los teléfonos asociados a los cables.
Cable Cable asociadoasociado
Switch POESwitch POE Inyector de energíaInyector de energía
Patch PanelPatch Panel
3Com - Asterisk3Com - Asterisk
65
Variedad de Switches PoE
Switch L4 con Power over Ethernet
Bajo el estandar P802.3af
Power-up the Network
Switch 5500
Switch 4500
Switch BaselineOffice Connect
Switch 4210
3Com Confidenti
al66
Gateways Opcionales
›3Com VCX V7122 Digital Media Gateways― (E1/PRI/CAS) – 1 span
›3Com VCX V7111 Analog Media Gateways ― (FXS) 4, 8, & 24 Channels
― (FXO) 4 & 8 Channels
―FXS/FXO 2/2 and 4/4 Channels
Factores de Diferencia
3Com Confidenti
al68
3Com no trata de encarcelar a los clientes!
Clientes de otros fabricantes
#1 – Solución Nativa SIP
› 3Com es uno de los pocos fabricantes que ofrecen verdaderamente una solución pura end-to-end SIP
› Porqué es importante?―Soporte de teléfonos, gateways y aplicaciones de terceros
3Com Confidenti
al69
#2 - Linux, Linux por todo lado…
› Nuestro sistema basado en Linux opera tanto en nuestro Call Processor, nuestro IP Messaging, nuestro IP Conferencing, and nuestro Presence Engine―Otros fabricantes usan multiples sistemas operativos para sus
diferentes componentes
› Porqué esto es importante?
3Com Confidenti
al70
3Com Confidenti
al71
Making Money with the Asterisk Appliance
3Com Asterisk Appliance IP Telephony Bundle with 5 3102B Business Phones
3CRB13000 $ 2,795.00
3Com Asterisk Appliance IP Telephony Solution 4 FXS, 4 FXO, 1 WAN, 4 LAN, FRU (Field Replacement Unit)
3CR10551A $ 1,795.00
Solución Inalámbrica para PyMes
Name > Title
Introducción
Name > Title
Unified Gigabit Wireless PoE Switch 24
75
Qué es el Unified Switch?
› Inicia como un Lan SwitchInicia como un Lan Switch› Adiciona los siguientes servicios:
Layer 2 GbEManaged Switch
802.3af PoE mid-Span
Wireless Controller
802.1x/WPA2/WEPSecurity
Rogue Detection/ Mitigate
Una sola IPDe Administración
192.168.1.5
Wired/WirelessUser Management
76
Información de Producto
› Información de Orden― SKU – 3CRUS2475
› Garantía― 3 años
77
Porqué es importante el Controlador Wireless para las SMB?
78
Qué es el Controlador Wireless?
› El Controlador Wireless proporciona: ― Administración y configuración
centralizada de Access Point
― Control automático de radio frecuencia y potencia
― Manejo centralizado de reglas y políticas de seguridad› SSIDs, Encryption keys (WPA2, WEP)
― Balanceo automático de usuarios entre AP’s
― Detección y bloqueo de AP’s intrusos “Rogue AP”
― Roaming automático entre APs
79
Unified Switch – Resumen de Funcionalidades
› Proporciona administración y seguridad centralizada con:― Hasta 24 3Com 7760 o 8760 Access Points
― Enterprise- WPA2/AES encryption, WPA/WEP
― 802.1X authentication
― Fast roaming entre APs sin perdidas de sesión
― Rogue AP detection and mitigation
― Multiple security profiles (4 SSIDs) por radio
― WMM Traffic prioritization for VoIP
― Load balancing de clientes
› Capacidad del sistema Wireless ― Hasta 24 access points (Directos o conectados en L2 )
― Hasta 250 usuarios wireless (max 30 usuarios por radio)
AP8760
AP7760
80
Primeros Access Point de Doble Propósito
› Los únicos APs que son vendidos como (FAT) y con un botón se convierte en AP (FIT)
― Un AP que cubre las necesidades del Mercado (FAT y FIT)
› Inicia como FAT hoy, opera como FIT mañana
› Una perfecta protección de la inversión o proceso de migración de un cliente SMB ...
› SMB Unified Switch soporta los nuevos AP’s FAT/FIT
― 7760 – un radio 11a/b/g PoE AP
― 8760 – doble radio 11a/b/g PoE AP
› Los AP’s de Doble-Propósito no limitan la operación
― Los APs pueden operar según lo establezcan los giros del negocio
81
Conversión Access Point “Fat” to “Fit”
› Unicos AP’s de doble propósito en el Mercado
82
Control de interferencia de AP Ajuste de canal y potencia
> En este caso más AP’s no darán más cobertura—Muchos APs en el mismo canal
—Interferencia entre canales
> Un ajuste manual de los canales de los AP no es práctico—Especialmente en ambientes grandes
—Reparar un problema, generará otro
APs en el mismo Canal
83
Unified Switch Manejo de Auto RF
› Automáticamente ajusta los canales de los AP’s
› Continua monitoreando y optimizando el ambiente RF
› La red RF es optimizada, mediante algoritmos complejos de decisión
› Balanceo de cargas para usuarios inalámbricos
› El ambiente es escaneado para detectar AP’s intrusos y aislarlos
Optimiza la asignación de
canales en todos los APs
Resultado: mejor rendimiento
84
Solución 3Com para redes de todo tamaño
MARKETMARKET
FEATUREFEATURE
10/100 & Gigabit PoE Switch
Wireless LAN Controller
Switch 5500G PoE
3Com Unified Gigabit Wireless PoE Switch 24
Wireless Mobility SystemWXR100/1200/2200/4400
Switch 4500PoE
85
Seleccionando la Mejor solución Wirelesspara el Cliente
› 3Com Unified Switch ― SMB single-site solutionSMB single-site solution
― Deployed as network core
― Layer 2 support
― 10 to 250 users
― Up to 24 APs
― Single location
› Wireless Mobility System― Enterprise-wide solutionEnterprise-wide solution
― Overlay to existing network
― Multiple locations or floors in building
― Layer 3 Support
― 10 to 10,000 users
― Dozens to hundreds of APs
― Advanced RF planning
― Rogue location services
― Time/day/location access
― Web portal authentication
86
Construyendo una Red con el Unified Switch
› Paso 1 – El Unified Switch puede operar como un punto de inicio para una red lan de alto rendimiento L2 Gigabit Ethernet
Up to 24 Wired 10Mbps, 100Mbs or GbE
Clients
Router Internet
Internet
87
Construyendo una Red con el Unified Switch
› Paso 2 – El PoE hace fácil la adición de AP’s 7760 y 8760 para crear una red cableada e inalámbrica con administración centralizada de los AP’s.
Up to 24 Wired 10Mbps, 100Mbs
or GbE Clients
Router
Internet
Internet
802.11a
802.11g
802.11g Seamless roaming between Access Points
PoE
88
Construyendo una Red con el Unified Switch
› Paso 3 – Adicionando un Sistema de telefonía IP 3com - Asterisk para completar una red convergente
Router
Internet
Internet
802.11a
802.11g
802.11g Seamless roaming between Access Points
PoE3com - Asterisk
Plataforma Unificada de Seguridad
3Com Confidential 90
La Seguridad Tradicional
3Com Confidential
3Com Confidential 91
Switch
Router
Firewall
Home Users Using WLAN/Broadband
Mobile Users
Connected to LAN
Mobile Devices
WAPFinancial
Engineering
Mkt
Mail SalesCAD
Supplier Connected
to Sales Server
TrustedZone
Internet
The only place where all traffic can be securedIPS and Switching Infrastructure
3Com Confidential 92
QuickTime™ and aTIFF (LZW) decompressor
are needed to see this picture.
Configuraciones de Firewall de hoy
Archivos compartidos
ilegalmente
Peer-to-peer (igual a igual)
Buffer Overflow
DoS, SYN FlodBackOrifice-31337
Infraestructura
DNS FTP HTTP
SNMP SMB Telnet
DMZ (zona desmilitarizada)
Servicios Web
QuickTime™ and aTIFF (LZW) decompressor
are needed to see this picture.
QuickTime™ and aTIFF (LZW) decompressor
are needed to see this picture.
3Com Confidential 93
Limitaciones del Firewall
> Los Firewalls imponen políticas en Capa 3 y 4
> Los firewalls generalmente son desplegados en el borde de la red— Pero el perímetro se está disolviendo: dispositivos inalámbricos, VPN,
notebooks— Los ataques que se originan internamente pasan por encima del firewall
… Source_IP Dest_IP Datos
Dest MAC Source MAC Datos
Source_port Dest_port … Datos
GusanoCapa 5-7
Capa 2
Capa 3
Capa 4
3Com Confidential 94
El Firewall no detiene los Ataques…
Firewall
Ataque externo penetra FW
Multiplicar por cientos o miles de clientes y servidores…Problema de escala
Multiplicar por cientos o miles de clientes y servidores…Problema de escala
Servidores yClientes vulnerables
3Com Confidential 95
Seguridad Avanzada:Sistema de prevención de intrusión (IPS)
Servidores yClientes vulnerablesFirewall
AtaquePenetra FW
Los ataques se detectan y bloquean a la velocidad de la red.. El IPSfunciona como el “parche de red” ó “parche virtual de software”
Los ataques se detectan y bloquean a la velocidad de la red.. El IPSfunciona como el “parche de red” ó “parche virtual de software”
Detiene todos los ataques antes que causen dañoDetiene todos los ataques antes que causen daño
IPS
3Com Confidential 96
Revisión Preliminar
Localización de las áreas de Riezgo
Diagrama de la RedDefinir si existe o no Firewall Conectividad de oficinas remotasConectividad de Socios de Negocio
Verificación de el Tipo de conexiónCobreFibra
Verificación de la Velocidad de los accesos
De InternetDe las oficinas remotasDe los Socios de Negocio
3Com Confidential 97
Anom
alía
del
Proto
colo
Firm
a
Vulne
rabi
lidad
Anom
alía
del
Tráf
ico
Se cierra la brecha con la prevención de intrusiones
Hardware Personalizado de Desempeño Ultra Alto
Procesamiento de 5 Gbps Latencia tipo switch 2 millones de sesiones 250,000 sesiones por segundo Inspección de Flujo Total 64,000 filas de moldeo de velocidad 10,000 filtros paralelos
Protección de Aplicaciones
Protección del Desempeño
Sistemas de Prevención
de Intrusiones
Métodos de Filtración
Protección de la
Infraestructura
3Com Confidential 98
Los filtros de vulnerabilidad mejoran la precisión
Vulnerabilidad es una falla de seguridad en un programa (Software).
Los filtros de explotación simples son específicos.– Los desarrolladores estan forzados a escribir filtros sencillos por
limitaciones de rendimiento.
Explotación es un programa que explota la vulnerabilidad para ganar control de un sistema.
– Resultado: Ataques que pasan desapercibidos, falsos positivos riesgo contínuo a las vulnerabilidades.
Los filtros de vulnerabilidad de TippingPoint’s actúan como un parche virtual de software y cubren toda la vulnerabilidad.
Vulnerabilidad“Huella”
Explotación A“Huella”
Explotación B“Huella”
(No vista por la huella de la
explotacipón A)
Falso Positivo(Huella indefinida)
Filtro Simple para Explotación A
VirtualSoftware
Patch
3Com Confidential 99
Protección de Rendimiento Ejemplo de Control de Aplicaciones
> Protects mission-critical application bandwidth
> Controls misuse and abuse
> Generates report graphs for each virtual pipe
> Unlimited number of virtual pipes
0
20
40
60
80
100
120
Mb
ps
(A
ve
rag
e p
er
Ho
ur) Backup
OracleE-mailHTTPP2P Rate LimitKazaaeDonkeyWinMXGnutellaBitTorrentOther P2P
3Com Confidential 100
Línea de Productos
3Com Confidential
3Com Confidential 101
PLATAFORMAS DE SOLUCION
> Integrated Security Platform
— IPS
— Firewall
— Web Filter
— VPN
> IPS Puro
Serie X
Serie E
3Com Confidential 102
Solución de SeguridadSerie X
3Com Confidential
3Com Confidential 103
INTRODUCING THE 3COM X5
>The X5 is an Integrated Security Platform
— Combining market leading Intrusion Prevention capabilities with>Firewall, IPSec VPN, Web filtering and Policy based traffic shaping
— Offers extreme flexibility>For example: Apply IPS and traffic shaping inside VPN tunnels
— Leveraging>TippingPoint Digital Vaccine
>Threat Suppression Engine
>Secure Management System
>Delivering Secure Converged Networks
— For Distributed Multi-site Enterprises In a small affordable package
— Ideal for remote branch office locations
3Com Confidential 104
DIGITAL VACCINE BY TIPPINGPOINTMOST COMPREHENSIVE, ACCURATE & AUTOMATIC PROTECTION AVAILABLE
>Coverage— Vendors
— Threat organizations
— Independent researchers (ZDI)
— Internal Threat Management Center
>Timeliness— Weekly filter distribution
— Zero Day Initiative
— Same day Microsoft Tuesday coverage
>Accuracy— Designed to block
— 5 years of filter writing experience
— No performance degradation
>Extensibility— Signatures, vulnerabilities,
traffic and protocol anomalies
— New Threats: P2P, Instant Messaging, Spyware, Phishing, VOIP
@RISKWeekly Report
3Com Confidential 105
WEB CONTENT FILTERING BY SURFCONTROLENFORCE ACCEPTABLE WEB USAGE POLICIES
>Web Content Filtering allows organizations to …
— Intuitively protect against offensive web content
— Boost employee productivity and conserve bandwidth
— Reduce legal liability and security threats from offensive or harmful content
> Integral Content Filter Service
— Optional Annual Content Filter Service
— Hosted rating service no need to download database
— Large URL database always up to date
— 40 Separate content categories
> Manual URL Filtering
— Standard on box functionality
— Keyword blocking— User consent override— Regular expressions— Allowed / Denied lists— Configurable block
message
Delivered in partnership with SurfControl
3Com Confidential 106
3COM X5 IN ACTION: INTEGRATED SECURITYPREVENT COMMON, NEW AND EMERGING THREATS
Intrusion Preventio
n
Worms / TrojansApplication & OS VulnerabilitiesZero-Day Exploits
in out
Anti Spyware
Key loggers / AdwarePhishing / Identity theftInstant Messenger control
in out
Bandwidth Manageme
nt
Peer-to-Peer file sharingStreaming mediaSkype / youtube broadcasts
out
Web Filtering
Inappropriate web contentProductivity enforcementwww.<restricted-site>.com
out
Infrastructure
Protection
Denial of Service AttacksNetwork protocol vulnerabilitiesTraffic normalization
in
Stateful FirewallNetwork QuarantineExecutable email attachments
Access Control
in out
3Com Confidential 107
3COM X5 IN ACTION: SECURE CENTRALIZED MANAGEMENTCOMPREHENSIVE IPS / FIREWALL / VPN PROFILE MANAGEMENT
>Comprehensive Central Management
>Enterprise wide policy control
— Full IPS control
— Firewall profile rule management
— VPN topology configuration
>Rapid deployment of remote devices
>Role based administration
>Full event logging & reporting
>Simple to use / deploy appliance
3Com Confidential 108
3COM X5 IN ACTION: FLEXIBLE DEPLOYMENT OPTIONSIP DEPLOYMENT MODES & SWITCH-BASED SECURITY ZONES
>Flexible IP deployment modes— NAT, Routed, IP-transparent
— Eliminates need to reconfigure IP network
>Advanced zoning capabilities— Segment network by port or VLAN tag
— Apply IPS & Firewall between Zones
— Terminate VPN tunnels into specified zones
— Permits creation of guest, phone, wireless, employee networks and/or multiple DMZ’s
>Networking Flexibility— Apply multiple Ethernet ports to same zone
>Traffic switched inside zone @ wire speed
DMZ
Internet
X5
VPN Client
LAN Zone
Server Zone
IPS / FWBetween
zones
Traffic switched
inside zone
3Com Confidential 109
3COM X5 INTEGRATED SECURITY PLATFORM
>ORDERING INFORMATION
— 3Com X5: 25 user* US List: $995 3CRTPX5-25-96
— 3Com X5: unrestricted* US List: $1,195 3CRTPX5-U-96
>SUBSCRIPTION BASED SERVICES
— 3Com X5 Digital Vaccine US List: $495 3CTPX5-DV>1 Year DV updates, telephone support, advanced hardware
replacement
— 3Com X5 DVGOLD US List: $695 3CTPX5-DVGOLD>As Digital Vaccine plus web content filtering
* Must also purchase subscription service with base hardware
3Com Confidential 110
3COM X-SERIES PLATFORM SUMMARY
X5
(25 user)
X5
(unlimited)X506
Fixed I/O 6 x 10/100 6 x 10/100 6 x 10/100
Maximum users 25 Unlimited Unlimited
FW/VPN T-put 50 / 40 Mbps 50 / 40 Mbps 100 / 100 Mbps
IPS T-put 18 Mbps 18 Mbps 50 Mbps
# Tunnels (site / client) 50 / 50 50 / 128 50 / 512
# Sessions 32,000 60,000 128,000
Security Zones 16 16 32
Attack ControlVulnerabilities
Exploits
Security Policy
Virus
Spyware
Identity Theft
Peer-to-Peer
Instant Messaging
Streaming Media
Quarantine (switch + IPS) Yes Yes Yes
Integrated Web Filtering Yes Yes Yes
SIP / H323 ALG’s Yes Yes Yes
Traffic shaping (in/out VPN)
Yes – Ingress & Egress Yes – Ingress & Egress Yes – Ingress & Egress
Dual-Box HA Active/Passive Active/Passive Active/Passive
Central Management Yes Yes Yes
Solución de Cuarentena
3Com Confidential 112
Protección Automática de Cuarentena
Serie X
Clientes
ZonaSegura
Switch de acceso
Core
Menos de 5 segundos entre la violación y su contención
Internet
Muchas Gracias.
Top Related