Berichten

Haal meer uit uw netwerk met de Alcatel-Lucent Enterprise OmniSwitch 6860

alcatel-lucent_unify

Alcatel-Lucent Enterprise helpt u graag bij het zo optimaal mogelijk inrichten en inzetten van uw Wi-Fi netwerk. Om uw applicaties beter te laten presteren is het toevoegen van alleen bandbreedte geen duurzame oplossing. Een intelligente LAN-switch, zoals de OmniSwitch 6860, biedt echter vaak wel de juiste oplossing.

De meest veelzijdige Unified-Access-switch in de markt

Om het maximale uit uw netwerk te halen heeft u een switch nodig die onder andere de volgende functionaliteiten biedt:

  • Zicht op applicaties en nauw afgestemde gebruikersgerichte handhaving via DPI (Deep Packet Inspection).
  • Vereenvoudigde provisioning, centraal beheer en automatische configuratie.
  • Voldoende stroom voor access points, videocamera’s en IP-telefoons.

OmniSwitch 6860

De OmniSwitch 6860 Stackable LAN Switches van Alcatel-Lucent Enterprise kunnen voorzien in alle bovengenoemde behoeftes. De OS6860 is de meest veilige en geavanceerde access switch van 1 Gb in de markt en biedt klanten meer flexibiliteit in het gebruik van de applicaties die zij nodig hebben. Tevens zorgen deze switches ervoor dat de IT-afdeling meer inzicht krijgt in het verbruik van de bandbreedte en de applicaties die gebruikt worden. De OmniSwitch 6860 is nu verkrijgbaar op hetzelfde prijsniveau als een traditionele layer-3 geavanceerde routing switch en wordt geleverd met een gratis levenslange garantie.

Lees hier meer over de OmniSwitch 6860 in de datasheet →

Nieuwe AOS software biedt nieuwe functionaliteiten voor diverse OmniSwitch modellen

tech-update

Met de introductie van AOS 8.3.1.R01 GA release voor de OmniSwitch 10K, 9900, 6900, 6865 en 6860 modellen, is het aantal AOS versies binnen het switch portfolio van Alcatel-Lucent Enterprise teruggebracht naar twee.

Naast de ondersteuning van de nieuwe OmniSwitch 6865 hardened ethernet switch en de nieuwe OmniSwitch 9900 modulaire LAN switch, wordt nu ook de Advanced Routing licentie standaard meegeleverd voor de OmniSwitch 6860 en 6865 modellen.

Nieuwe funtionaliteiten
Met deze nieuwe software release zijn onder andere de volgende functionaliteiten beschikbaar gekomen:

Veranderingen in de Access Guardian CLI syntax

De 8.3.1 release verbind de CLI syntax van de 7.x en 8.x om een nieuwe, gestroomlijnde CLI syntax te bieden voor Access Guardian commando’s. Voorheen was er vaak een strikte een-op-een relatie met de onderliggende technologie die gebruikt wordt om aan de access zijde VLAN port associaties (VPAs) of virtual ports (VPs) aan te maken. Dit veroorzaakte veel duplicaten op het moment dat er een nieuwe onderliggende technologie werd geïntroduceerd (bijvoorbeeld wanneer er nieuwe typen UNP ports en profielen werden toegevoegd voor nieuwe type diensten).

De nieuwe CLI syntax heeft geen directe relatie met de onderliggende technologie informatie, waardoor het toevoegen van nieuwe technologieën eenvoudiger is. Ook het verplaatsen van gebruikers aan de access zijde van het netwerk kan gemakkelijker.

De 8.3.1 implementatie van de nieuwe Access Guardian CLI syntax biedt de volgende gestroomlijnde functionaliteit:

  • Twee Universal Network Profile (UNP) port typen: bridge en access.
  • Port templates die gebruikt worden om vooraf gedefinieerde UNP port configuratie toe te passen op bridge en access ports.
  • Eén type UNP profiel met instelbare attributen. Dit maakt ook de CLI syntax eenvoudiger die gebruikt wordt om toegevoegde Access Guardian functionaliteiten die een profielnaam nodig hebben te configureren (zoals bij het configureren van UNP classification rules).
  • Twee types profiel mapping: VLAN of service. Onafhankelijke mapping van VLAN of service of profiel bepaald of de profiel attributen toegepast worden op het ontvangen verkeer op UNP bidge ports (VLAN-mapped profielen) of UNP access ports (service-mapped profielen).

Private VLANs

Private VLAN is een concept om data-isolatie op laag 2 te bieden tussen apparaten op hetzelfde VLAN. Deze isolatie verbetert de veiligheid en vereenvoudigt systeemconfiguratie.

Een private VLAN maakt het mogelijk om secundaire VLANs binnen het primaire VLAN aan te maken. Gewoonlijk vertegenwoordigt een VLAN een enkel broadcast domein. Het PVLAN verdeeld een VLAN (primair) onder in sub-VLANS (secundair). Het enkele broadcast domein wordt onderverdeeld in kleinere broadcast sub-domeinen terwijl bestaande laag 3 configuratie bewaard blijft. Bij het configureren van een PVLAN wordt het gewone VLAN een primaire VLAN genoemd en de sub-VLANs worden secundaire VLANs genoemd.

Transparent Bridging op NNI port

De Transparent Bridging verbetering associeert NNI ports met alle VLANs (1-4094), zelfs als deze niet op de switch zijn aangemaakt. Voorheen kon AOS dit ondersteunen door alle mogelijke VLANs aan te maken (1-4094) en deze met de NNI ports te associëren. De Transparent Bridging verbetering biedt het voordeel de administratieve inspanning van het configureren van VLAN 1 tot en met 4094 en de bijbehorende VPAs te verminderen. Transparent bridging associeert alle VLANs van 1 tot en met 4094 op de specifieke NNI port en spanning tree groep 1. Deze functionaliteit is gewoonlijk gelimiteerd tot een “ring” topologie waarbij er maar twee NNI ports/LAGs per switch zijn.

FIPS Encryptie

Federal Information Processing Standards (FIPS) is een manier van werken die voldoet aan de veiligheidsvereisten voor cryptografische modules. Als FIPS modus op een OmniSwitch geactiveerd is, gebruikt de OmniSwitch FIPS 140-2 compliant encryptie op de verschillende management interfaces zoals SFTP, SSH en SSL. Zoals het National Institute of Standards and Technology (NIST) heeft bepaald, moeten op FIPS 140-2 standaard gebaseerde, sterke cryptografische algoritmen ondersteunt worden om FIPS compliant te zijn. Deze sterke cryptografische algoritmen verzekeren veilige communicatie met het apparaat om interoperabele, hoogwaardige op cryptografie gebaseerde beveiliging voor IP netwerken te bieden. Door passende beveiligingsprotocollen, cryptografische algoritmen en sleutels te gebruiken, wordt een veilige manier van communiceren geboden die hiermee elke vorm van hijacking/hacking of een aanval op het apparaat voorkomt.

FIPS modus functionaliteiten:

  • FIPS werkt in OPenSSL modus waardoor enkel hoogst veilige en sterke cryptografische algoritmes toegestaan zijn.
  • Switch management protocollen zoals SFTP, SSH en SSL gebruiken de FIPS 140-2 compliant encryptie algoritmen.
  • OpenSSH en de Web server die OpenSSL als de onderliggende laag voor veilige communicatie gebruiken, werken ook in de FIPS modus.
  • De FIPS modus wordt alleen geactiveerd/gedeactiveerd door een herstart van de switch.

Common Criteria

De Common Criteria for Information Technology Security Evaluation (CC), en de bijbehorende Common Methodology for Information Technology Security Evaluation (CEM), zijn de technische basis voor een internationale overeenkomst: de Common Criteria Recognition Arrangement (CCRA). Deze zorgt ervoor dat:

  • producten kunnen worden geëvalueerd door competente en onafhankelijke in licentie gegeven laboratoria, om de uitvoering van specifieke veiligheidseigenschappen tot op zekere hoogte of ter verzekering te bepalen.
  • ondersteunende documenten worden gebruikt in het Common Criteria certificatieproces om te bepalen hoe de criteria en evaluatiemethoden toegepast worden als bepaalde technologieën gecertificeerd worden.
  • certificering van de veiligheidseigenschappen van een geëvalueerd product uitgegeven kunnen worden door een aantal Certificate Authorizing Schemes, waarbij deze certificering gebaseerd is op het resultaat van hun evaluatie.

NIS vereisten

ASA Enhanced mode maakt het mogelijk om versterkte veiligheidsbeperkingen op de OmniSwitch te configureren. Deze versterkte switch toegangsmodus voegt nieuwe functionaliteiten toe aan de switch autenticatie. Deze toepassing biedt de volgende functionaliteiten:

  • Verbeterde wachtwoord- en lockoutinstellingen voor de gebruikers.
  • Beperkt toegang tot de switch tot alleen bepaalde IP adressen (geconfigureerd als management station) en blokkeert deze IP adressen permanent als de vooraf bepaalde drempelwaarde van ongeldige authenticatiepogingen overschreden wordt.
  • Biedt een mogelijkheid om privileges voor alle toegangstypen te bieden, richt IP diensten dynamisch op AAA authenticatie configuratie uit.
  • Beperkt één sessie per gebruiker.
  • Biedt de mogelijkheid om wachtwoorden geheim te houden door het weergeven van wachtwoorden tijdens het invoeren te verbieden.
  • Mogelijkheid om wachtwoorden van gebruikers met SHA-224/256 (SHA-2) of SHA-2+AES encryptie te configureren.
  • SSH/SSL Pub Key ge-hashed met SHA-2.
  • Apart gebruikerswachtwoord voor SNMPv3 frame authenticatie/encryptie.
  • Ondersteunt zowel DSA 1024 en RSA 2048 public key algoritmen voor SSH private en SSH public keys.
  • Biedt de mogelijkheid om de integriteit van de images in een bepaalde map na te rekenen aan de hand van de meegeleverde SHA-2 (SHA256 of 512) sleutel.
  • Verwerkt functionele self-test commando’s om vitale hardware en software processen te bekijken.
  • Biedt ondersteuning aan TLS 1.2 versie voor TLS verbindingen.
  • Geldige ASA inloggegevens vereist voor het inzien van de SWLOG inhoud.

 

Meer informatie over alle ondersteunde nieuwe hardware en details over de functionaliteiten van deze nieuwe AOS release kunt u vinden in de release notes op onze support pagina. Hier vindt u ook alle nieuwe manuals, datasheets en firmware bestanden →

 

2015 Data Center Excellence Award van infoTECH Spotlight voor Alcatel-Lucent Enterprise innovatie

Alcatel-Lucent banner

ALE, dat op de markt actief is onder de merknaam Alcatel-Lucent Enterprise, maakt bekend dat TMC, een wereldwijd opererend geïntegreerd mediabedrijf, een 2015 Data Center Excellence Award van infoTECH Spotlight heeft toegekend aan de Alcatel-Lucent Enterprise Intelligent Fabric-technologie. De 2015 Data Center Excellence Award is een erkenning voor de meest innovatieve en ondernemende datacenterleveranciers van infrastructuur, software, servers, koelsystemen, bekabeling of beheertoepassingen.

De Alcatel-Lucent Enterprise Intelligent Fabric-technologie vereenvoudigt netwerkbeheer dankzij baanbrekende automatisering die de flexibiliteit van alle IT-activiteiten verbetert. Intelligent Fabric is gebaseerd op de Application Fluent Network-strategie, waarmee het een veerkrachtige, flexibele netwerkinfrastructuur met hoge capaciteit kan bieden. De technologie automatiseert implementaties en voorziet netwerken van zelfherstellende functionaliteit, waardoor de IT-werklast afneemt. De technologie is momenteel beschikbaar op de Alcatel-Lucent OmniSwitch 6900-, de OmniSwitch 6860– en de OmniSwitch 10K Ethernet LAN-platformen en wordt beheerd via het OmniVista 2500 netwerkmanagement platform.

Intelligent Fabric- technologie

Een belangrijk punt waarop Intelligent Fabric zich onderscheidt, is het geïntegreerde VxLAN Overlay Gateway Support dat volledige zichtbaarheid van de overlaytoepassingen biedt. Intelligent Fabric automatiseert ook het toevoegen, verplaatsen en wijzigen van toepassingen via VNP-functionaliteit (Virtual Network Profile). Daarnaast worden de netwerkprestaties zichtbaar gemaakt en worden er prognoserapporten over de netwerkprestaties gegenereerd. Verder ondersteunt Intelligent Fabric programmeerbaarheid met OpenStack, OpenFlow en geïntegreerde Python-scripting. Zo kunnen applicatie-ontwikkelaars eenvoudig en flexibel gebruikmaken van netwerkdiensten.

“De Intelligent Fabric-technologie (iFab) biedt de oplossing voor IT-beheerders die het datacenter van hun onderneming maximaal willen inzetten. Dankzij de betere integratie van applicaties en datacenterbeheer kunnen projecten met iFab sneller, in uren in plaats van dagen, worden geïmplementeerd. Met de gegevensanalyse van het netwerkmanagement systeem kan een bedrijf tijdig beslissingen nemen over netwerkinvesteringen en -uitgaven”, zegt Stephane Robineau, Executive Vice President van ALE Networks.

“De Alcatel-Lucent Enterprise oplossingen zijn een voorbeeld van passie voor kwaliteit en innovatie bij de ontwikkeling van datacenters voor ondernemingen”, aldus Rich Tehrani, CEO van TMC. “Ik volg met grote belangstelling hoe de topinnovaties van ALE zich verder ontwikkelen en hoe dit bedrijf zich blijft inzetten voor de toekomst van de datacenterindustrie.”

Alcatel-Lucent Enterprise OmniSwitch 6850E end of sale

OmniSwitch 6850 end of life

De Alcatel-Lucent Enteprise OmniSwitch 6850E serie gaat per 30 april 2016 End of Sale. Enkele maanden terug heeft Alcatel-Lucent al een vervangend product hiervoor geïntroduceerd, de OmniSwitch 6860.

De OmniSwitch 6860 is een stackable LAN switch waarbij het compacte, high density, gigabit Ethernet (GigE) en 10 GigE platformen biedt. Deze switches zijn ontworpen om te functioneren in de meest veeleisende netwerken. Hierbij spelen betrouwbaarheid, snelheid en controle een grote rol. Naast de high-performance en availability biedt de OmniSwitch 6860 een verbeterde Quality of Service (QoS), gebruikersauthenticatie, deep packet inspection (DPI) en aanvullende beveiligingsfeatures. De verbeterde modellen van de OmniSwitch 6860 serie ondersteunen application fingerprinting en 60 watts PoE per poort. Met deze services is de switch klaar voor de ontwikkelende behoeften van bedrijfsnetwerken.

Daarnaast biedt de OmniSwitch 6860:

  • Verbeterde prestaties om te voldoen aan de eisen die aan de huidige LAN- en WLAN infrastructuren gesteld worden
  • Vereenvoudigde provisioning en management dankzij self-healing en auto-configuratie
  • Unified Access ondersteuning, mede door single policy configuration voor LAN en WLAN
  • Meer Power-of-Ethernet poorten tegen een verscherpte prijs

Voor meer informatie kunt u de OmniSwitch 6860 modellen bekijken in onze webshop. Indien u nog vragen heeft kunt u contact met ons opnemen via sales@alcadis.nl of 030 – 65 85 125.