Migration vers CT-5508 et WiSM2 : FlexConnect

Cet article fait parti de la (petite) série qui a pour objectif de présenter les  valeurs technologiques et économiques dont vous allez bénéficier en migrant un contrôleur wireless Cisco WLC-4400 ou WiSM vers un nouveau contrôleur wireless Cisco CT-5508 ou WiSM-2.

Construire de larges réseaux d’agences

La solution Wireless Cisco offre depuis longtemps un modèle de type hybride (initialement nommé H-REAP) permettant de mieux prendre en compte les caractéristiques spécifiques aux réseaux d’agences : faible bande passante, forte latence, nombreux petits sites, …
Cette fonction permet en particulier à un contrôleur, positionné sur un site central, d’offrir une grande partie des fonctions que l’on retrouve sur un campus, mais à distance.
Renommées plus récemment « FlexConnect » ces fonctions pour réseaux d’agences ont été fortement améliorées. Les nouvelles plateformes, avec leurs capacités plus importantes et leur mode par licences vont offrir un meilleur choix pours de tels réseaux de petits sites.
Il existe de plus un contrôleur spécifiquement conçu pour les réseaux constitués de très nombreuses agences. Il s’agit du contrôleur Flex 7500, supportant jusqu’à 3000 points d’accès radio déportés sur 1000 sites différents.
Dans le cas d’usage des réseaux d’agence, il peut alors être bien plus intéressant (techniquement et économiquement) de migrer un contrôleur 4400 ou un module WiSM vers un contrôleur Flex 7500.

Serie “Migration vers CT-5508 et WiSM2″ :

Nouvelle WiSM-2 avec 1000 AP supportés

Cisco vient d’annoncer une nouvelle référence WiSM-2 1.000 AP dans son catalogue !

Avec cette référence, commandable dés aujourd’hui, vous pouvez recevoir un WiSM-2 directement équipée de 1000 licenses pour AP Cisco. Grâce à cette capacité il devient possible de réaliser des configurations modulaires dans un chassis montant jusqu’à 7.000 Access Points.

WiSM-2

A noter qu’il est aussi possible de commander une WiSM-2 avec une capacité plus faible (à partir de 100 AP), puis d’augmenter jusqu’à 1.000 AP par des licenses supplémentaires ultérieurement.

A noter aussi que pour supporter 1.000 AP la WiSM-2 devra utiliser la version logicielle 7.2 (prévue sur Cisco.com début février).

Référence à commander sur Cisco.com : WS-SVC-WISM2-K-K9

En savoir plus sur la WiSM-2 : Cisco Wireless Services Module 2

Migration vers CT-5508 et WiSM2 : Prévenir l’obsolescence

Cet article fait parti de la (petite) série qui a pour objectif de présenter les  valeurs technologiques et économiques dont vous allez bénéficier en migrant un contrôleur wireless Cisco WLC-4400 ou WiSM vers un nouveau contrôleur wireless Cisco CT-5508 ou WiSM-2.

Prise en compte de l’obsolescence des équipements anciens

Les contrôleurs de la gamme 4400 ont été annoncé en fin de commercialisation en décembre 2010 et la dernière livraison a été effectuée en juin 2011. Cette gamme est donc dans le processus de fin de vie, elle n’est plus commercialisée. Bien que toujours maintenue par Cisco jusqu’en juin 2014, en ce qui concerne la correction de bugs importants, et jusqu’en 2016 en ce qui concerne le support matériel, la gamme 4400 ne supportera plus les nouvelles fonctionnalités apportées par Cisco dans sa solution dés la version 7.1.
Le module embarqué WiSM n’est pas encore annoncé en fin de commercialisation, mais la disponibilité depuis un certain temps du module WiSM2 qui lui succède indique que celle-ci ne devrait pas tarder. Comme pour la gamme 4400, la WiSM ne supportera plus les nouvelles versions logicielles de la solution Cisco dés la version 7.1.
Comme tout module embarqué dans un chassis de commutation, la WiSM dépend aussi des autres modules présents dans le chassis. Tout particulièrement le module de supervision. La dernière génération de module de supervision d’un Catalyst 6500, la Sup2T n’a pas la capacité de supporter le module WiSM. Si vous comptez utiliser la performance de cette dernière génération de carte, alors il sera nécessaire de migrer votre module WiSM vers un module WiSM2.

Aucune remise en cause des principes et des architectures mises en place

Les concepts sous-jacents de l’architecture Wireless Cisco (centralisation de flux, points d’insertion et sous-réseau IP au niveau des contrôleurs, sécurisation, etc) sont identiques pour les deux générations de plateformes 4400 et 5500, WiSM et WiSM2. Ainsi la migration d’un modèle ancien vers un nouveau pour bénéficier de toutes les valeurs décrites dans les paragraphes précédents ne remettra pas en cause la topologie, les réseaux IP et les usages des utilisateurs. Il sera même possible de faire cohabiter les différentes plateformes dans un même groupe de mobilité (« mobility group ») afin d’apporter une migration matérielle la plus transparente possible.
La mise à niveau de son parc de contrôleur ne demande donc pas de revoir ou reprendre les règles de design qui ont été définies et validées dans le temps. De même que les règles de sécurités, internes ou externes aux contrôleurs (ACL, FW, …) restent les mêmes.
Les nouvelles fonction apportées par ces plateformes vont, dans un second temps, pouvoir être activées pour bénéficier à plein des nouvelles capacités, sans avoir besoin de toucher la capilarité du réseau.

Serie “Migration vers CT-5508 et WiSM2″ :

Migration vers CT-5508 et WiSM2 : IPv6

Cet article fait parti de la (petite) série qui a pour objectif de présenter les  valeurs technologiques et économiques dont vous allez bénéficier en migrant un contrôleur wireless Cisco WLC-4400 ou WiSM vers un nouveau contrôleur wireless Cisco CT-5508 ou WiSM-2.

Support Etendu d’IPv6 pour les Clients en Mobilité

La dernière version logicielle (7.2) de la solution Wireless LAN de Cisco apporte un support étendu du protocole IPv6 dans les situations de mobilité. En effet le support simple du bridging du protocole IPv6 sur des AP WiFi ne permet pas de gérer les situations de topologies réseaux présentant ce qui est appelé du « roaming de niveau 3 ». Le support de ce roaming consiste à faire en sorte que l’architecture wireless garanti la conservation de l’adressage IP du client (et donc de ses sessions applicatives) même s’il se déplace sur des points d’accès radio accrochés à d’autres contrôleurs se trouvant dans des sous-réseaux différents.
Cette capacité de suivi des mouvements, des adressages IPv6 des stations et des différentes annonces (RA) des routeurs IPv6, demande l’usage de contrôleurs plus puissants que ceux de la génération passée.
L’activation de l’IPv6 sur un réseau WiFi sans apporter un certain niveau de contrôle et d’optimisation des trames IPv6 de gestion peut laisser la porte ouverte à des attaques ciblées sur les équipements utilisant l’IPv6. L’implémentation Cisco apporte ces mécanismes de snooping des annonces de routeurs, de limitation du nombre de celles-ci pour ne pas écrouler le réseau radio, de cachnig des réponses, etc.
Les nouveaux contrôleurs de la gamme 5500 et le module WiSM2 vont apporter toutes les fonctions IPv6 nécessaires que l’on ne trouveras pas sur les anciennes plateformes

Serie “Migration vers CT-5508 et WiSM2″ :

 

Migration vers CT-5508 et WiSM2 : Sécurité

Cet article fait parti de la (petite) série qui a pour objectif de présenter les  valeurs technologiques et économiques dont vous allez bénéficier en migrant un contrôleur wireless Cisco WLC-4400 ou WiSM vers un nouveau contrôleur wireless Cisco CT-5508 ou WiSM-2.

Support Systématique du Chiffrement AES avec CAPWAP DTLS

Avec la normalisation du protocole de dialogue entre un contrôleur WiFi et les points d’accès radio (protocole IETF CAPWAP), est apparu la possibilité de chiffrer non seulement les communications de signalisation et de gestion, mais aussi l’ensemble des trames WiFi encapsulées entre l’AP et le contrôleur. Pour offrir des performances transparentes avec ou sans chiffrement, les contrôleurs WiFi doivent posseder les bons composants matériels. La gamme 5500 et WiSM2 apportent cette capacité transparente de l’usage du chiffrement de bout en bout dans le dialogue avec les AP. Il devient donc possible, par configuration, de choisir de faire un chiffrement systématique de tous les flux CAPWAP sur son réseau, ou en traversant un réseau tiers.

Extension Sécurisée des Réseaux WiFi d’Entreprises aux Télétravailleurs

Afin de pouvoir offrir un même niveau de service et un même niveau de sécurité aux télétravailleurs devant utiliser la technologie WiFi pour se connecter depuis chez eux vers le réseau d’entreprise, Cisco a développé une fonction spécifique et des points d’accès radio de type « Office Extend AP ».
Cette fonction permet de déployer très simplement et de façon sécurisée un point d’accès radio sur un réseau non maitrisé par l’entreprise, par exemple derrière une « box opérateur » au travers d’Internet. La fonction OEAP, permet alors de sécuriser, grâce au standard CAPWAP et à son chiffrement AES, la communication entre l’équipement du collaborateur et le réseau de l’entreprise.
Cette fonction, demandant des capacités importante de sécurité et de chiffrement, est disponible sur les nouvelles plateformes contrôleurs : CT-5508 et WiSM2.

Serie “Migration vers CT-5508 et WiSM2″ :

Migration vers CT-5508 et WiSM2 : Souplesse, Capacité et Performance pour le 802.11n

Cet article fait parti de la (petite) série qui a pour objectif de présenter les  valeurs technologiques et économiques dont vous allez bénéficier en migrant un contrôleur wireless Cisco WLC-4400 ou WiSM vers un nouveau contrôleur wireless Cisco CT-5508 ou WiSM-2.

Souplesse et Amélioration des Capacités Matérielles

La gamme des contrôleurs 4400 et WiSM offre des capacités statiques en nombre d’AP supportés. C’est-à-dire que chaque modèle de contrôleur est dimensionné pour un nombre d’AP précis (12, 25, 50, 100 et 300 pour la WiSM) qui ne peut pas par la suite être augmenté. Grâce à l’organisation en « mobility groups » (grappes de contrôleurs), il est toujours possible d’augmenter la capacité de son réseau, mais cela demande l’ajout physique d’un équipement.
Avec les contrôleurs de la gamme 5500 ou le module WiSM, l’administrateur de réseau a la capacité d’investir initialement pour un certain nombre d’AP puis, par ajout de licenses logicielles, investir dans le support de points d’accès radio supplémentaires. Cela ne demande aucun changement physique des équipements et peut être effectué plusieurs fois à concurrence de la capacité maximale tolérée par le contrôleur : 500 pour un modèle 5508 et 1000 pour le module embarqué WiSM2.
Ces nouveaux contrôleurs offrent donc beaucoup plus de souplesse dans le dimensionnement et l’évolution de son réseau, ainsi que dans la gestion financière de celui-ci.

Performance Matérielle en Cohérence avec l’Evolution des Usages WiFi 802.11n

Les nouveaux contrôleurs de la famille 5500 et le module WiSM2 sont aussi conçus pour prendre en compte l’évolution de performance offerte par la technologie WiFi. Celle-ci, ayant démarrée à 11Mbps, a évolué vers le 54Mbps avec les technologies 802.11a et 802.11g, et offre maintenant un débit de 450Mbps par radio avec le 802.11n. La gamme des contrôleurs a aussi suivi cette évolution. Les 5500 et la WiSM2 sont spécifiquement dimensionner pour offrir un performance de traitement adaptée à ces évolutions de WiFi et aux capacités augmentées en nombre d’AP.
Pour plus d’information sur les apports en performance des contrôleurs 5500, se reporter au rapport du Miercom « Miercom Test Report: Cisco Series 5508 Wireless Controller ». Sont en particulier mis en valeur la capacité du 5500 à apporter le même niveau de performance avec ou sans le chiffrement du tunnel CAPWAP entre les AP et  le contrôleur, à ne pas être impacté par la présence ou non d’ACL pour la sécurité et à apporter un meilleur temps de roaming pour les postes clients.

Serie “Migration vers CT-5508 et WiSM2″ :

Migration vers CT-5508 et WiSM2 : Pourquoi passer sur les nouvelles plateformes ?

Cet article lance le début d’une (petite) série qui a pour objectif de présenter les  valeurs technologiques et économiques dont vous allez bénéficier en migrant un contrôleur wireless Cisco WLC-4400 ou WiSM vers un nouveau contrôleur wireless Cisco CT-5508 ou WiSM-2.

Un peu d’histoire

Les contrôleurs wireless de la famille WLC-4400, ainsi que le module embarqué WiSM, marquèrent le début chez Cisco des architectures dites « centralisées » ou encore « à base de point d’accès légers ». Ils connaissèrent une évolution logicielle importante en ce qui concerne les principes architecturaux du mode centralisé : tout d’abord par la mise en place du protocole Cisco LWAPP, puis plus récemment par la migration (logicielle) vers le standard de l’IETF CAPWAP. Dans le même temps la richesse fonctionnelle n’a fait que s’amplifier pour supporter les notions de groupes d’AP, de support multi-pays, d’introduction du mode hybride mais aussi et surtout apporter des réponses nécessaires en ce qui concerne la sécurité, avec l’évolution vers WPA2/AES, la détection des points d’accès radio pirate et l’analyse étendue WIPS des attaques radio.

Une évolution naturelle et nécessaire

L’évolution naturelle de la gamme Wireless Cisco a été de capitaliser sur l’ensemble de ces richesses fonctionnelles et architecturales, tout en apportant de surcroit une capacité d’évolution des produits déployés, tout en assurant à la fois la souplesse de mise en œuvre (technique et financière à l’aide de licenses logicielles par AP) et en garantissant une performance matérielle inégalée. C’est ainsi que sont apparus dans la gamme Cisco les contrôleurs de la famille CT-5508 et le module embarqué WiSM-2 sans créer de ruptures dans la solution Wireless Cisco.

La proposition de valeur

Dans une série d’articles à venir sur ce blog, je vais essayer d’illustrer, avec plus de détails, les valeurs apportées par ces nouvelles plateformes matérielles et montrer la nécessité de migrer dés à présent d’un existant qui a fait ses preuves vers des équipements plus puissants et plus riches pour pérenniser son réseau et lui permettre de supporter les défis à venir des usages du WiFi en entreprise.

  • Plus de souplesse et de capacité
  • Performance adaptée au 802.11n
  • Chiffrement AES
  • Accueil des télétravailleurs
  • Mobilité IPv6
  • Gestion de l’obsolescence
  • Topologie réseau inchangée
  • Capacité à construire de larges réseaux d’agences

En savoir plus …

En route pour le Gigabit WiFi …

J’aime à dire, lors de mes interventions, que l’une des garanties de la pérennité d’une technologie c’est d’être « vivante ». C’est-à-dire qu’il est primordial qu’elle soit en évolution, qu’elle ait une perspective d’amélioration, qu’elle soit adossée à un standard en mouvement …
C’est le cas du WiFi. Savoir que le WiFi 802.11n permet de monter jusqu’à 600 Mbps et que la prochaine évolution du WiFi est de supporter (en théorie) près de 7Gbps, est la garantie que je peux sereinement investir dans cette technologie, en comprendre les mécanismes, former mes équipes, mettre en place mes procédures d’opérations, …
Il ne s’agit pas d’un feu de paille, ni d’une technologie qui risque de disparaitre dans 2 ans … !

Mais le Gigabit WiFi, où en sommes-nous exactement ?

La prochaine normalisation de la famille du 802.11 (WiFi), s’appelle le 802.11ac. Elle est en cours de définition et prévoit de pouvoir atteindre jusqu’à 6,9 Gbps théorique radio si on arrive à produire des composants économiquement viables (c’est-à-dire au mieux 3,9 Gbps réels). A la date d’aujourd’hui, le groupe de travail a achevé la version « draft 1.0 », le « draft 2.0 » pourrait donc voir le jour vers fin 2012, avec un objectif pour un standard validé vers fin 2013 au mieux (Voir : Official IEEE 802.11 Working Group Project Timelines).
En se penchant sur l’histoire récente, celle du 802.11n, vous verrez que son introduction sur le marché s’est effectué en 2 étapes : La première fut le label WiFi N « draft 2.0 », décerné par la WiFi Alliance, pour tous les produits interopérables avec le draft 2.0 de l’IEEE. Puis, environ 2 ans après, le label WiFi N, correspondant au standard finalisé 802.11n de l’IEEE.
Il est probable que l’histoire se répète et qu’un premier label d’interopérabilité sur le 802.11ac apparaisse vers fin 2012, puis un second avec un standard finalisé mais pas avant fin 2013 au mieux ! De son côté la WiFi Alliance ne semble pas donner de date, contrairement à l’IEEE (Voir : Wi-Fi® Innovations and User Enthusiasm Propel Continued Sales Growth).

N’y a-t-il qu’une seule voie vers le Gigabit WiFi ?

L’IEEE 802.11ac est semble-t-il la voie la voie naturelle d’évolution du WiFi (je dirais le « canal historique »). Elle a en effet pour objectif d’être rétro compatible avec les équipements WiFi existant, finalement dans un esprit similaire aux évolutions précédentes du 802.11b vers le 802.11a/g puis le 802.11n. Pour offrir les performances attendues, elle imposera certainement l’usage de la bande de fréquence des 5GHz, celle du 2,4GHz n’offrant pas suffisamment de largeur de spectre.

Il existe une autre piste : celle travaillée par l’organisation « WiGig – Wireless Gigabit Alliance ». Elle définit une évolution du WiFi vers le standard 802.11ad, offrant le même genre de capacité sur une bande de fréquence complètement différente, celle des 60GHz. Elle est aussi sans droit d’accès. La WiGig viserait d’atteindre des débits théorique autour de 6,8 Gbps. Mais son positionnement d’usage serait plutôt la courte distance (moins de 10 mètres), sans franchissement d’obstacles, c’est-à-dire plutôt la zone personnelle, la connectique sans-fil ultra rapide.

A quand les nouveaux produits en Gigabit WiFi ?

Ils arrivent ! Broadcom typiquement vient d’annoncer ses premières puces WiFi à 1,3 Gbps (Broadcom Launches First Gigabit Speed 802.11ac Chips). C’est le prélude à l’arrivée des premiers produits Gigabit WiFi sur le marché qui, certainement comme pour les premiers produits en 802.11n, seront des produits plutôt « grand public » et classés comme « propriétaires » jusqu’à ce qu’un label indépendant (comme celui de la WiFi Alliance) vienne valider les interopérabilités multi-constructeurs.

Pour aller plus loin …

Après vous avoir alléchés avec du WiFi pouvant aller jusqu’à plus de 6 Gbps (en théorie) … je posterai bientôt un article ou un billet pour démystifier un peu le « comment ça marche » et essayer de comprendre quels sont les facteurs technologiques sur lesquels il est possible de jouer pour passer de notre 600Mbps actuel théorique (802.11n) au Gigabit WiFi et peut être un jour à nos plus de 6 Gbps futurs théoriques  du 802.11ac.

En savoir plus :

http://www.5gwifi.org/

http://www.ieee802.org/11/Reports/802.11_Timelines.htm

http://www.broadcom.com/press/release.php?id=s637241

Le Bourget aurait-il besoin de CleanAir ?

Un billet publié dans Le Telegramme.com fait état de dysfonctionnements des communications WiFi lors du Salon du Bourget en raison de l’utilisation par certains exposants de brouilleurs…

Voici les informations qui m’ont le plus fait réagir :

  • Il a fallut faire intervenir l’ANFR (Agence Nationale des Fréquences) pour déterminer qu’il s’agissait de brouilleurs. Je ne suis pas certain que toute entreprise puisse faire intervenir l’ANFR à chaque dysfonctionnement WiFi pour savoir si oui ou non il s’agit d’un brouilleur …
  • Les exposants voulaient manifestement se protéger de signaux WiFi émettant dans leur environnement. Peut-être existe-t-il des mécanismes moins intrusifs que de brouiller tout le monde pour éviter de se poser la question de savoir si vraiment quelqu’un émet proche de son propre environnement…
  • La citation du directeur du salon : “Deux choses sont cruciales lors du salon, le wifi  et le téléphone”… S’il s’agit vraiment d’un point crucial alors il faut peut être mettre toutes les chances de son côté, en particulier avec les dernières innovations dans le domaine du WiFi…
  • Il est rappelé que brouiller une fréquence libre est interdit par la loi. Il est donc nécessaire de mettre en œuvre des moyens pour sécuriser et maitriser son environnement radio… (l’option de juste fermer les yeux ne semblant pas très professionnelle).

Quel meilleur exemple d’usage de CleanAir ! Et pour le Salon du Bourget en plus !

Cisco CleanAir est la dernière innovation de Cisco en matière de gestion de l’environnement radio. Il permet la détection des interférences et des brouilleurs, la reconfiguration du WiFi pour éviter les interférences et la remontée des alarmes de sécurité.

Est-ce que CleanAir aurait permis de ne pas solliciter l’ANFR ? Je ne le sais pas. Mais si vous pensez avoir vous aussi un usage de plus en plus “crucial” du WiFi et que vous n’êtes pas certain de pouvoir profiter du concours de l’ANFR, alors regardez sérieusement du côté de CleanAir

Quelle taille vous manque ?

Lors de mes derniers billets, je vous ai parlé de l’évolution des contrôleurs WiFi, et plus particulièrement chez Cisco de l’introduction des contrôleurs WiSM-2 embarqués dans un Catalyst 6500 (pour les Campus à haute capacité) et des contrôleurs « Cloud » Flex 7500 (pour des réseaux de très nombreuses agences).

Cisco 2500Voici maintenant la famille des contrôleurs Cisco 2500. C’est un contrôleur « de la génération du Contrôleur CT-5508 », c’est-à-dire supportant la dernière version du protocole CAPWAP, l’authentification DTLS et le chiffrement AES des flux entre les AP et le contrôleur, capable d’augmenter sa capacité par ajout de license et supportant les dernières innovations : Cisco CleanAir, ClientLink, BandSelect, etc …

Les principales caractéristiques de cette famille sont :

  • Support jusqu’à 50 AP et 500 clients
  • Support du WiFi 802.11n jusqu’à 500 Mbps
  • Gestion centralisée des règles de sécurité pour détecter les points d’accès inconnus et se protéger contre les attaques de type déni de service.
  • Support de la mobilité niveau 2 et 3 avec QoS pour la Voix et la Vidéo
  • Fonctions d’accès visiteurs intégrées
  • Innovation Cisco CleanAir pour optimiser la couverture radio, détecter les interférences et les éviter ou les atténuer

La famille Cisco 2500 est particulièrement adaptée aux Campus de petite ou moyenne taille qui peuvent être couvert par 50 AP. Elle est bien sur compatible avec la gamme des contrôleurs Cisco et peut être mixée avec tout autre type de contrôleur dans une même grappe (appelée « Mobility Group »).

Finalement, quelle taille de contrôleur vous manque ? Depuis le mode hybride (H-REAP) permettant de déployer quelques AP sur un site, en passant par les Cisco 2500 (jusqu’à 50 AP), les CT-5508 (jusqu’à 500 AP), les contrôleurs embarqués WiSM-2 (jusqu’à 3500 AP dans un chassis) et le contrôleur « Cloud » Flex 7500 (jusqu’à 2000 AP hybride), vous devriez trouver tout votre bonheur pour dimensionner votre réseau à votre besoin. Tout en bénéficiant des innovations Cisco !

Et si vraiment vous n’avez pas trouvé votre bonheur, si vous avez une topologie très spécifique, vous pouvez aussi allez voir les contrôleurs embarqués dans les routeurs (WLCM pour SRE) ou les routeurs WiFi pilotable par des contrôleurs Cisco (Cisco 890W) …

Pour en savoir plus : Cisco 2500 Series Wireless Controllers

Suivre

Get every new post delivered to your Inbox.