Soluciones Para PyMes

Soluciones Convergentes y Seguras para PyMes

David Meléndez Campos

3Com Confidential 2

Network & Security Management

Wireless

IP Voice

Wired

SecuritySecureSecure ConvergedConverged

Networks

WAN

Solución de Punta a Punta con un solo Fabricante

3Com Confidential 3

Lan Switching

3Com Confidential

3Com Confidential 4

Portafolio Completo de Switches

Quarantine

Office Connect

BaselineFamily

IntelliJackFamily

SuperStack 3Switch 4200Family

SuperStack 3Switch 4200G/4500GFamily

Switch 4500Family

Switch 7700/8800Family

Switch 5500Family

3Com Confidential 5

Solución Lan Típica

WiringCloset

Server Farm

Core

10/100

Gigabit

Switch Departamental

Switch Core

Switch Modular

Switch Departamental

Preguntas claves :

•Número de Edificios•Número de pisos•Número de usuarios por piso•Número de Servidores•Aplicaciones•Crecimiento

L2/L4

L2/L3/L4

3Com Confidential 6

Soluciones de Red para PyMes

3Com Confidential 7

Small Office Connectivity

3Com Confidential

3Com Confidenti

al8

3COM SWITCH 5 & 8 10/100 DESKTOP UNMANAGED

› New Sleek and Stylish Enclosure

› 5 and 8 port version of 10/100

› Internal power supply

› Autosensing and Auto MDI/MDIX

› Illuminating 3Com Logo

› Sharp Blue LED’s

› High Quality Finish and Materials

› 2 year warranty3Com Switch 5 – 3CFSU05 – List $31

3Com Switch 8 – 3CFSU08 - List $49

3Com Switch 5 – 3CFSU05 – List $31

3Com Switch 8 – 3CFSU08 - List $49

3Com Confidential 9

3Com Gigabit Switch 5 & 8 Gigabit Unmanaged

>New sleek reliable design

>QoS – Traffic prioritzation

>Jumbo Frame support

>Non-blocking wire speed

>Autosensing and Auto MDI/MDIX

>3Com Illuminated Logo

>Cool Blue LED’s

>High Quality Finish and Materials

>Ease of set-up

>2 year Warranty

3CGSU05 – 3Com Gigabit Switch 5




3Com Confidential 10

Familia de Switches

Office Connect

3Com Confidential

3Com Confidenti

al11

› Puertos 5, 8, 16 auto-sensing 10/100 Mbps

› Auto MDI/MDIX› Soporte de priorización de tráfico› LEDS Full duplex y Alert› 3 Años de Garantía › 90 primeros días de soporte técnico

telefónico gratuíto, acceso ilimitado a herramientas de web

OfficeConnect Dual Speed Switches

Dual Speed Switch 5 Plus 3C16790B - $41



Switches OfficeConnect Dual Speed Plus

3Com Confidenti

al12

OfficeConnect Gigabit Switch

› 5/8/16 x 10/100/1000 auto-sensing

› Auto MDI/MDIX en todos los puertos

› Compacto› Prioritización de Tráfico

―Soporte para aplicaciones de alta prioridad de tráfico

› Led’s indicadores del estatus de los puertos

› Certificado FCC Class B › 3 Años de Garantia

Intl Slide

Office Connect Gigabit Switch 5 3C1670500B - $79

Office Connect Gigabit Switch 8 3C1670800B - $109

Office Connect Gigabit Switch 16 3C1671600 - $275

3Com Confidenti

al13

Introducing the NEW OfficeConnect Managed Gigabit PoE Switch: SMB Voice Ready Gigabit Networking

› 3Com’s most economical, managed, desktop Gigabit PoE Switch - PoE on all 1Gigabit ports

› New model, adds managed Gigabit PoE functionality to he OfficeConnect family

› Advanced feature set and low price means unbeatable value for the money

› Voice Ready PoE Gigabit Networking for small offices (Branch or Standalone Business)

› FANLESS, desktop design makes it ideal for small office environments

› Fully supported by 3NS and 3ND

3CDSG10PWR

Price List : 495

3Com Confidenti

al14

Intelligent Small Office Voice Ready Switching from 3Com

› Example: small branch deploying IP telephony using the OfficeConnect Managed Gigabit PoE Switch

Data Server

VoIP phones

PCs

IP-PBX

Create DataVLAN

Create Voice VLAN

Attach phone

Switch automatically places phone into the Voice VLAN. All traffic on VLAN is assigned high priority

Voice VLAN

DataVLAN

3Com Confidenti

al15

Familia de Switches BaseLine

3Com Confidential

3Com Confidenti

al16

SuperStack® 3 Baseline 10/100 Switch 16pt

3C16470 - $95

16 / 24 puertos auto-sensing 10/100 Mbps

Auto MDI/MDIX en todos los puertos

Funciona “sacándolo de la caja"

Los indicadores LED simplifican la resolución de problemas

Encolamiento con prioridad 802.1p

Control de congestión 802.3x

3 Años de Garantía

90 días de soporte telefónico

SuperStack 3 Baseline Switch 10/100

SuperStack® 3 Baseline 10/100 Switch 24pt

3C16471 - $145

3Com Confidenti

al17

SuperStack® 3 Switch Baseline 2126-G

3C16472 - $245

24 puertos auto-sensing 10/100 2 puertos 10/100/1000 Mbps Rendimiento sin bloqueo Auto MDI/X en todos los puertos




Una unidad de Rack (RU)

3 años de Garantía, 90 días de soporte telefónico

SuperStack 3 Baseline 2126-G

3Com Confidenti

al18

3Com Baseline Gigabit Switch

› 8/16/24 x 10/100/1000 auto-sensing

› Alto rendimiento, sin bloqueo

› Una unidad de Rack› Auto MDI/MDIX en todos los

puertos› Prioritización de tráfico› LED indicadores para

simplificar la resolución de problemas

› 3 años de Garantía, 90 días de soporte telefónico

Baseline Switch 2816 3C16478 - $295

Baseline Switch 2824 3C16479- $405


Familia de Switches BaseLine Plus

3Com Confidential


SuperStack® 3 Baseline 2226 Plus

3C16475CS - $ 265

24/48 puertos auto-sensing 10/100 Mbps

2 puertos auto-sensing 10/100/1000 Mbps doble propósito

Auto MDI/X en todos los puertos



Encolamiento con prioridad 802.1p


Administrables via Web

3 años de Garantía, 90 días de soporte telefónico, NBD AHR

SuperStack 3 Baseline Switch Plus

SuperStack® 3 Baseline 2250 Plus

3C16476CS - $ 495


Administración WEB

Menú Principal

Tab para un rápido set-up

Visualización Remota

Información de Configuración y operación


> Especificaciones — 24 x 10/100 auto-sensing ports— 2 x of dual-purpose, Gigabit uplinks — 1 Rack-mount Unit (RU)

> Puertos Gigabit Ethernet SFP— 1000 Base-SX— 1000 Base-LX

> Performance Layer 2 Wire-speed, non-blocking— 8.8 Gbps Switching Capacity— 4,000 MAC Address Support

> IEEE 802.3af Power over Ethernet — Soportado en todos los puertos— Hasta 15.4W por puerto

> 3 años de Garantía, NBD AHR

3Com Baseline Switch 2426-PWR Plus

3C16491

$995


Familia de Switches BaseLine 2900

3Com Confidential


Introducing the NEW Baseline Switch 2900 Plus family: SMB Voice Ready Gigabit Networking

>3Com’s most economical, managed, flexible and powerful Gigabit switching family

>New, redesigned and enhanced management interfaces for improved ease of use and customer experience

>New advanced feature set and low price means unbeatable value for money

>Entry to the world of Voice Ready Gigabit networking with 3Com’s unique feature combo that helps to build a converged infrastructure

>New look and feel

>Fully supported by 3NS and 3ND

3Com Baseline Switch 2916-SFP Plus 3CBLSG16 $355


3Com Baseline Switch 2924-PWR Plus 3CBLSG24PWR$1,19

5



VOICE READY NETWORKING FOR SMB

PoE

GbE (Fiber/copper)

GbE (Fiber/copper)

Wireless PC/phones

Wired

phones/desktops

GbE

phones/deskto

ps/Servers

NEW Baseline 2426-PWR Plus

NEW SMB Unified Wireless Switch

3Com - Asterisk

NEW 7760 or 8760 APs

IPS/Firewall

26

Soluciones SMB

3Com Confidential

27

Solution Scenario Diagram Content:4 to 15 Users

3Com - Asterisk

Analog Platform

3Com Network

Supervisor SoftwareMain Office

3Com 3102 Business

and 3101 Basic Phones

3Com OfficeConnect®

Wireless 108 Mbps

Cable/DSL Router

3Com® Baseline

Switch 2924-PWR Plus

Wireless PC

28

Solution Scenario Diagram Content:15 to 30 Users (Value)

3Com - Asterisk

Analog Platform

3Com Network

Supervisor Software

Main Office

3Com 3102 Business


3Com Baseline


Wireless PC

3Com X5 Unified

Security Platform

29

Solution Scenario Diagram Content:20 to 40 Users (Premium)

3Com Network

Director Software

3Com 3102 Business


Wireless PC

3Com NBX ACD

Application

3Com

ExecutiveAssistant

Software

3Com Asterisk

3Com OfficeConnect® Wireless

108 Mbps Cable/DSL Router

3Com Baseline


3Com X5 Unified

Security Platform

3Com® Asterisk

3Com 3106 and

3107 Cordless Phones

3Com Wireless 8760

Dual-Radio 11 a/b/g

PoE Access Point

3Com Unified Gigabit

Wireless PoE Switch 24

Main Office

Branch Office

30

Solution Scenario Diagram Content:20 to 100 Users (Premium)

3Com Network

Director Software

3Com 3102 Business


Wireless PC

3Com NBX ACD

Application

3Com

ExecutiveAssistant

Software

3Com NBX V3001R Platform

with Expansion Chassis

3Com OfficeConnect® Wireless

108 Mbps Cable/DSL Router

3Com Baseline


3Com X5 Unified

Security Platform

3Com® Asterisk

3Com 3106 and

3107 Cordless Phones

3Com Wireless 8760

Dual-Radio 11 a/b/g

PoE Access Point

3Com Unified Gigabit

Wireless PoE Switch 24

Main Office

Branch Office

Lan Switching Corporativo


Tri Speed• 10/100

Ethernet• 1 GigE

Uplinks

Quad Speed

• 10/100/1000 Gigabit Ethernet

• 10 GigE Uplinks

Basic Access, Distribution

Advanced Access, Distribution

Enterprise Access, Distribution, Small

Core

Switch 4500G

Switch 5500G

Switch 4200G

Switch 4200 Family

Switch 4500 Family

Switch 5500 Family

Business Requirements

$1,595-$4,695$695-$3,295

$450-$995

$4,495-$9,995$3,295-$6,295

$1,250-$3,495

Layer 3 & PoE ConectivityLayer 2

Connectivity

Business Size, Features, Function

Feature Function

Pri

ce, Perf

orm

ance

Switch 4500

Switch 5500

Switch 4200

Adv Layer 3 & PoE Connectitvity

3Com’s Stackable Switching PortfolioSolutions for Business of All Sizes


Familia de Switches 4200

3Com Confidential

3Com Confidential

3C17300A - Switch 4200 26-Ports24 puertos 10/100 Ports + 2 puertos 10/100/1000

fijos

Precio de Lista: $ 450

Familia de Switch 4200

3C17302A - Switch 4200 50-Ports48 puertos 10/100 Ports + 2 puertos 10/100/1000 fijos


Nueva Generación de Switches L2 Wirespeed 10/100

3C17304A Switch 4200 28-Port24 puertos 10/100 Ports + 2 puertos 10/100/1000 fijos

+ dos Ranuras para SFP’s



Nueva Familia Switch 4210

3Com Confidential


Switch 4210 is Updated Switch 4200

Add Switch 4210 here!


Think of These as Two Sub-Families

>PoE models— 9-Port

— 18-Port

— 26-Port

>Non-PoE models— 9-Port

— 18-Port

— 26-Port

— 52-Port


3Com Switch 4210Software Feature Summary

Layer 1 / Layer 2• Auto negotiation• Auto duplex• Auto MDI / MDIX• 802.3X flow control• Broadcast storm suppression• > standard frames (up to 1,526 bytes)• 802.1d Spanning Tree Protocol (STP)• 802.1w Rapid Spanning Tree Protocol

(RSTP)• 802.1s Multiple Spanning Tree Protocol

(MSTP)• Spanning Tree enable / disable per port• Fast-start mode• 802.1Q port-based VLANs (up to 256)• 8K MAC addresses• 802.1ad link aggregation LACP

•9-Port: 2 groups, 8 ports max per group•18-Port: 2 groups, 8 ports max per group•26-Port: 3 groups, 8 ports max per group•52-Port: 6 groups, 8 ports max per group

• IGMP snooping v1, v2, v3•Filtering for 128 multicast groups

• DHCP snooping

Convergence• Power over Ethernet (PWR) models• 4 priority Queues per port

•WRR queuing•802.1p prioritization•DiffServ / IP Tos / DSCP prioritization

Security• 802.1X network login with RADIUS

authentication•Supports: MD5, EAP, EAP-TLS, EAP-TTLS, PEAP, CHAP, PAP, EAPOL

• MAC-based authentication (RADA)• Switch login via RADIUS• Trusted IP Management Addresses• SSH encrypted CLI• Port security• Isolated port in VLAN• Blackhole MAC address• Local switch log-in password• Auto-VLAN assignment based on log-in

Management• 3Com Operating System / Comware V3• Configuration management options:

•Command Line Interface•Telnet•Web-based interface•SNMP agent

• SNMP v1 / v2c / v3• RMON – 4 groups• Configuration backup and restore• TFTP configuration upload / download• Port mirroring – N:1• IP address allocation via DHCP, bootP• Network Time Protocol• IPv6 management• Syslog• Clustered stacking of up to 32 devices

•Compatible single-IP management with 4200G, 4500G, 5500, 5500G


Pricing

PoE Models:

— 3CR17341-91 Switch 4210 PWR 9-Port$795



Non-PoE Models:

— 3CR17331-91 Switch 4210 9-Port$450

— 3CR17332-91 Switch 4210 18-Port$500

— 3CR17333-91 Switch 4210 26-Port$525

— 3CR17334-91 Switch 4210 52-Port$995

SOLUCION DE TELEFONIA IP PARA PYMES

41

Telefonía Analógica

>Central Telefónica

>Servidor de Aplicaciones

>Sistema de correo de Voz

>Cableado

42

Extensiones

Central Telefónica Análoga

PSTN

Consola de Administración

TDM PBX

.

.

.

.

Troncales•Análogas•Digitales

43

Red de Voz y Datos

PSTN

Consola de Administración

TDM PBX

.

.

.

.

Troncales•Análogas•Digitales

Red de Voz Red de Datos

Esquema Típico

Calidad de servicio 802.1pCalidad de servicio 802.1p

Un cable al escritorioUn cable al escritorio

PSTNPSTN

SIP para la nueva Generación de Aplicaciones

SIP para la nueva Generación de Aplicaciones

3Com Confidenti

al45

3Com Voice Solutions: Next Go-forward Voice Strategy and Extended Portfolio

# users

5 30 100 200 2,000+3Com Asterisk Appliance

Asterisk on OSN Platform

NBX IP Telephony Solutions

VCX Connect 100 Platform

VCX Connect 200 Platform

VCX Enterprise IP Telephony and VCX Enterprise IP Telephony on System i

Benefits of 3Com Solutions› Application enablement

›Past, Present, Future

› Most Survivable

› Ease of Use

46

Descripción de la Solución

3Com Confidenti

al47

Qué es SIP?

“

”

Session Initiation Protocol – Un protocolo de señalización a nivel de Aplicación, que define la inicialización, modificación y término de las interacciones de comunicación multimedia entre usuarios.

IETF RFC 2543 Session Initiation Protocol

3Com Asterisk Overview

49

The 3Com | Asterisk Solution: Offer

› A complete small office, single-site turnkey phone system for up to 30 users based on the Asterisk Business Edition (ABE) version 1.4 of the open source software

› Defined feature set for SMBs seeking a platform based on open standards (Linux, SIP, open-source applications)

› Offered under the label 3Com | Asterisk

50

3Com | Asterisk Overview

› Complete phone system preconfigured telephony software― Support for 25 concurrent SIP sessions

› Users› VM/AA access› Conferencing

― Hardware-based Echo Cancellation ― 8 MB Onboard Flash ― 64 MB Onboard RAM

› Standard Features Include:― Voice messaging― Auto attendant― Conferencing application― Music on Hold― IVR― Speech Recognition― More…

› Supported Sets― 3Com 3x00 Series Phones ― 3Com Polycom IP Phones (select sets)

51

› 3Com Asterisk Appliance includes:― Four (4) Analog FXO ports

› CO Lines― Four (4) Analog FXS ports

› Analog phones, Fax Machine ― Four (4) LAN ports (non-PoE)

› IP Phones― One (1) WAN port

› Connect to the network

› Additional VoIP Gateways› V7111 Analog Media Gateways

– (FXS) 2, 4, 8, and 24 Channels– (FXO) 4 and 8 Channels– FXS/FXO 2/2 and 4/4 Channels

› V6100 Modular Digital Gateway– Up to 4 T1/E1; 1-, 2-, 4-span T1/E1 modules

› V7122 Digital Media Gateways (T1/E1/PRI/CAS) – 1, 2, 4, 8 and 16-span

3Com | Asterisk: Hardware Summary

3Com Confidenti

al52

The Appliance: A Closer Look

› Complete phone system preconfigured telephony software

› Hardware-based Echo Cancellation

› 10/100 WAN port

› 8 MB Onboard Flash

› 64 MB Onboard RAM

› 4 ports FXS

› 4 ports FXO

› Supported Sets

― 3Com 3x00 Series Phones (phones supported on VCX)

― Polycom IP Phones (select sets)

Agenda

> Introducción

>Modelos de NBX

>Componentes de la NBX—Los Chasis

—Los teléfonos—Los módulos

>Funcionalidades Básicas

>Conectividad Multipunto

>Centros de Contacto

>Resumen

54

3102 Business

3103 Manager

3101 Basic

3101 Basic with Speaker

IP Phone Choices

3Com IP Phones

SoundPoint IP 430 Desktop Phone

SoundPoint® IP 330 Desktop Phone



SoundStation® IP 4000 SIP Conference Phone

3Com Polycom Phones

Agenda

> Introducción

>Modelos de NBX

>Componentes de la NBX—Los Chasis

—Los teléfonos

—Los módulos

>Funcionalidades Básicas

>Conectividad Multipunto

>Centros de Contacto

>Resumen

56

APX“Advanced Powermail eXchange”

>SIN COSTO en todos los sistemas

>Correo de voz y Operadora automática

>Mensajes Unificados

>Notificación de correo de voz vía email o localizador

>Escalable 25 Horas de correo

57

Voice Message.wav

00:02 00:00 Timer

X_

00:02 00:01 Timer00:02 00:02 Timer

Double Click on New Message

Recibiendo Voice Mail en el E-mail Inbox . . .

Start Your E-mail Program

CheckYourE-mailfor NewMessages

LANConnection

Mark Falk 09:35 AM 11 / 9/ 98 Just checking in!

E-mail Message Opens Media PlayerJust Click on Play to Hear Voice Message

New VoiceMessagesHaveArrived!

58

TechConnect - Asterisk GUIAccessing the 3Com Asterisk GUI

59

TechConnect - Asterisk GUIAccessing the 3Com Asterisk GUI

60

Funciones de Call Center

>Hunt groups—Circular y lineal

>Calling groups

>Call pickup

>Mesaje adaptado a la hora del día

>Directorio interno seleccionable vía pantalla LCD

>Caller ID

61

Flexibilidad de Cambio

Instalación:Instalación:• Se conectan las líneas y los Se conectan las líneas y los teléfonos y se pone a trabajar teléfonos y se pone a trabajar en minutos el sistema.en minutos el sistema.•Se administra de cualquier Se administra de cualquier punto en forma intuitiva punto en forma intuitiva mediante WEB.mediante WEB.

Instalación:Instalación:• Se conectan las líneas y los Se conectan las líneas y los teléfonos y se pone a trabajar teléfonos y se pone a trabajar en minutos el sistema.en minutos el sistema.•Se administra de cualquier Se administra de cualquier punto en forma intuitiva punto en forma intuitiva mediante WEB.mediante WEB.

Movimientos y Cambios:Movimientos y Cambios:Se minimizan los costos de mantenimiento al Se minimizan los costos de mantenimiento al realizar traslados de usurios.realizar traslados de usurios.

Movimientos y Cambios:Movimientos y Cambios:Se minimizan los costos de mantenimiento al Se minimizan los costos de mantenimiento al realizar traslados de usurios.realizar traslados de usurios.

62

TechConnect - 3Com Asterisk ApplianceConference Bridge Performance

>Up to 15 concurrent users in a single bridge or any number of bridges and users not totaling more than 15 combined users

ConferenceBridge

63

Llamadas en Conferencia

Total de Conferencias Simultaneas = Hasta Total de Conferencias Simultaneas = Hasta 1515

Participantes por Conferencia = Hasta 15Participantes por Conferencia = Hasta 15

Total de Conferencias Simultaneas = Hasta Total de Conferencias Simultaneas = Hasta 1515

Participantes por Conferencia = Hasta 15Participantes por Conferencia = Hasta 15

PSTNPSTN

64

Telealimentación de EnergíaAlimentación sobre Ethernet

— La fuente de alimentación sobre Ethernet añade 24 Volts de corriente DC sobre los pines 4+5 y 7+8. Estos son los pines “no usados” en el estándar 802.3 para Ethernet 10/100

— El inyector de energía se instala en la salida del hub o switch Ethernet y suministra alimentación a los teléfonos asociados a los cables.

Cable Cable asociadoasociado

Switch POESwitch POE Inyector de energíaInyector de energía

Patch PanelPatch Panel

3Com - Asterisk3Com - Asterisk

65

Variedad de Switches PoE

Switch L4 con Power over Ethernet

Bajo el estandar P802.3af

Power-up the Network

Switch 5500

Switch 4500

Switch BaselineOffice Connect

Switch 4210

3Com Confidenti

al66

Gateways Opcionales

›3Com VCX V7122 Digital Media Gateways― (E1/PRI/CAS) – 1 span

›3Com VCX V7111 Analog Media Gateways ― (FXS) 4, 8, & 24 Channels

― (FXO) 4 & 8 Channels

―FXS/FXO 2/2 and 4/4 Channels

Factores de Diferencia

3Com Confidenti

al68

3Com no trata de encarcelar a los clientes!

Clientes de otros fabricantes

#1 – Solución Nativa SIP

› 3Com es uno de los pocos fabricantes que ofrecen verdaderamente una solución pura end-to-end SIP

› Porqué es importante?―Soporte de teléfonos, gateways y aplicaciones de terceros

3Com Confidenti

al69

#2 - Linux, Linux por todo lado…

› Nuestro sistema basado en Linux opera tanto en nuestro Call Processor, nuestro IP Messaging, nuestro IP Conferencing, and nuestro Presence Engine―Otros fabricantes usan multiples sistemas operativos para sus

diferentes componentes

› Porqué esto es importante?

3Com Confidenti

al70

3Com Confidenti

al71

Making Money with the Asterisk Appliance

3Com Asterisk Appliance IP Telephony Bundle with 5 3102B Business Phones

3CRB13000 $ 2,795.00

3Com Asterisk Appliance IP Telephony Solution 4 FXS, 4 FXO, 1 WAN, 4 LAN, FRU (Field Replacement Unit)

3CR10551A $ 1,795.00

Solución Inalámbrica para PyMes

Name > Title

Introducción

Name > Title

Unified Gigabit Wireless PoE Switch 24

75

Qué es el Unified Switch?

› Inicia como un Lan SwitchInicia como un Lan Switch› Adiciona los siguientes servicios:

Layer 2 GbEManaged Switch

802.3af PoE mid-Span

Wireless Controller

802.1x/WPA2/WEPSecurity

Rogue Detection/ Mitigate

Una sola IPDe Administración

192.168.1.5

Wired/WirelessUser Management

76

Información de Producto

› Información de Orden― SKU – 3CRUS2475

› Garantía― 3 años

77

Porqué es importante el Controlador Wireless para las SMB?

78

Qué es el Controlador Wireless?

› El Controlador Wireless proporciona: ― Administración y configuración

centralizada de Access Point

― Control automático de radio frecuencia y potencia

― Manejo centralizado de reglas y políticas de seguridad› SSIDs, Encryption keys (WPA2, WEP)

― Balanceo automático de usuarios entre AP’s

― Detección y bloqueo de AP’s intrusos “Rogue AP”

― Roaming automático entre APs

79

Unified Switch – Resumen de Funcionalidades

› Proporciona administración y seguridad centralizada con:― Hasta 24 3Com 7760 o 8760 Access Points

― Enterprise- WPA2/AES encryption, WPA/WEP

― 802.1X authentication

― Fast roaming entre APs sin perdidas de sesión

― Rogue AP detection and mitigation

― Multiple security profiles (4 SSIDs) por radio

― WMM Traffic prioritization for VoIP

― Load balancing de clientes

› Capacidad del sistema Wireless ― Hasta 24 access points (Directos o conectados en L2 )

― Hasta 250 usuarios wireless (max 30 usuarios por radio)

AP8760

AP7760

80

Primeros Access Point de Doble Propósito

› Los únicos APs que son vendidos como (FAT) y con un botón se convierte en AP (FIT)

― Un AP que cubre las necesidades del Mercado (FAT y FIT)

› Inicia como FAT hoy, opera como FIT mañana

› Una perfecta protección de la inversión o proceso de migración de un cliente SMB ...

› SMB Unified Switch soporta los nuevos AP’s FAT/FIT

― 7760 – un radio 11a/b/g PoE AP

― 8760 – doble radio 11a/b/g PoE AP

› Los AP’s de Doble-Propósito no limitan la operación

― Los APs pueden operar según lo establezcan los giros del negocio

81

Conversión Access Point “Fat” to “Fit”

› Unicos AP’s de doble propósito en el Mercado

82

Control de interferencia de AP Ajuste de canal y potencia

> En este caso más AP’s no darán más cobertura—Muchos APs en el mismo canal

—Interferencia entre canales

> Un ajuste manual de los canales de los AP no es práctico—Especialmente en ambientes grandes

—Reparar un problema, generará otro

APs en el mismo Canal

83

Unified Switch Manejo de Auto RF

› Automáticamente ajusta los canales de los AP’s

› Continua monitoreando y optimizando el ambiente RF

› La red RF es optimizada, mediante algoritmos complejos de decisión

› Balanceo de cargas para usuarios inalámbricos

› El ambiente es escaneado para detectar AP’s intrusos y aislarlos

Optimiza la asignación de

canales en todos los APs

Resultado: mejor rendimiento

84

Solución 3Com para redes de todo tamaño

MARKETMARKET

FEATUREFEATURE

10/100 & Gigabit PoE Switch

Wireless LAN Controller

Switch 5500G PoE

3Com Unified Gigabit Wireless PoE Switch 24

Wireless Mobility SystemWXR100/1200/2200/4400

Switch 4500PoE

85

Seleccionando la Mejor solución Wirelesspara el Cliente

› 3Com Unified Switch ― SMB single-site solutionSMB single-site solution

― Deployed as network core

― Layer 2 support

― 10 to 250 users

― Up to 24 APs

― Single location

› Wireless Mobility System― Enterprise-wide solutionEnterprise-wide solution

― Overlay to existing network

― Multiple locations or floors in building

― Layer 3 Support

― 10 to 10,000 users

― Dozens to hundreds of APs

― Advanced RF planning

― Rogue location services

― Time/day/location access

― Web portal authentication

86

Construyendo una Red con el Unified Switch

› Paso 1 – El Unified Switch puede operar como un punto de inicio para una red lan de alto rendimiento L2 Gigabit Ethernet

Up to 24 Wired 10Mbps, 100Mbs or GbE

Clients

Router Internet

Internet

87


› Paso 2 – El PoE hace fácil la adición de AP’s 7760 y 8760 para crear una red cableada e inalámbrica con administración centralizada de los AP’s.

Up to 24 Wired 10Mbps, 100Mbs

or GbE Clients

Router

Internet

Internet

802.11a

802.11g

802.11g Seamless roaming between Access Points

PoE

88


› Paso 3 – Adicionando un Sistema de telefonía IP 3com - Asterisk para completar una red convergente

Router

Internet

Internet

802.11a

802.11g

802.11g Seamless roaming between Access Points

PoE3com - Asterisk

Plataforma Unificada de Seguridad


La Seguridad Tradicional

3Com Confidential


Switch

Router

Firewall

Home Users Using WLAN/Broadband

Mobile Users

Connected to LAN

Mobile Devices

WAPFinancial

Engineering

Mkt

Mail SalesCAD

Supplier Connected

to Sales Server

TrustedZone

Internet

The only place where all traffic can be securedIPS and Switching Infrastructure


QuickTime™ and aTIFF (LZW) decompressor

are needed to see this picture.

Configuraciones de Firewall de hoy

Archivos compartidos

ilegalmente

Peer-to-peer (igual a igual)

Buffer Overflow

DoS, SYN FlodBackOrifice-31337

Infraestructura

DNS FTP HTTP

SNMP SMB Telnet

DMZ (zona desmilitarizada)

Servicios Web






Limitaciones del Firewall

> Los Firewalls imponen políticas en Capa 3 y 4

> Los firewalls generalmente son desplegados en el borde de la red— Pero el perímetro se está disolviendo: dispositivos inalámbricos, VPN,

notebooks— Los ataques que se originan internamente pasan por encima del firewall

… Source_IP Dest_IP Datos

Dest MAC Source MAC Datos

Source_port Dest_port … Datos

GusanoCapa 5-7

Capa 2

Capa 3

Capa 4


El Firewall no detiene los Ataques…

Firewall

Ataque externo penetra FW

Multiplicar por cientos o miles de clientes y servidores…Problema de escala

Multiplicar por cientos o miles de clientes y servidores…Problema de escala

Servidores yClientes vulnerables


Seguridad Avanzada:Sistema de prevención de intrusión (IPS)

Servidores yClientes vulnerablesFirewall

AtaquePenetra FW

Los ataques se detectan y bloquean a la velocidad de la red.. El IPSfunciona como el “parche de red” ó “parche virtual de software”

Los ataques se detectan y bloquean a la velocidad de la red.. El IPSfunciona como el “parche de red” ó “parche virtual de software”

Detiene todos los ataques antes que causen dañoDetiene todos los ataques antes que causen daño

IPS


Revisión Preliminar

Localización de las áreas de Riezgo

Diagrama de la RedDefinir si existe o no Firewall Conectividad de oficinas remotasConectividad de Socios de Negocio

Verificación de el Tipo de conexiónCobreFibra

Verificación de la Velocidad de los accesos

De InternetDe las oficinas remotasDe los Socios de Negocio


Anom

alía

del

Proto

colo

Firm

a

Vulne

rabi

lidad

Anom

alía

del

Tráf

ico

Se cierra la brecha con la prevención de intrusiones

Hardware Personalizado de Desempeño Ultra Alto

Procesamiento de 5 Gbps Latencia tipo switch 2 millones de sesiones 250,000 sesiones por segundo Inspección de Flujo Total 64,000 filas de moldeo de velocidad 10,000 filtros paralelos

Protección de Aplicaciones

Protección del Desempeño

Sistemas de Prevención

de Intrusiones

Métodos de Filtración

Protección de la

Infraestructura


Los filtros de vulnerabilidad mejoran la precisión

Vulnerabilidad es una falla de seguridad en un programa (Software).

Los filtros de explotación simples son específicos.– Los desarrolladores estan forzados a escribir filtros sencillos por

limitaciones de rendimiento.

Explotación es un programa que explota la vulnerabilidad para ganar control de un sistema.

– Resultado: Ataques que pasan desapercibidos, falsos positivos riesgo contínuo a las vulnerabilidades.

Los filtros de vulnerabilidad de TippingPoint’s actúan como un parche virtual de software y cubren toda la vulnerabilidad.

Vulnerabilidad“Huella”

Explotación A“Huella”

Explotación B“Huella”

(No vista por la huella de la

explotacipón A)

Falso Positivo(Huella indefinida)

Filtro Simple para Explotación A

VirtualSoftware

Patch


Protección de Rendimiento Ejemplo de Control de Aplicaciones

> Protects mission-critical application bandwidth

> Controls misuse and abuse

> Generates report graphs for each virtual pipe

> Unlimited number of virtual pipes

0

20

40

60

80

100

120

Mb

ps

(A

ve

rag

e p

er

Ho

ur) Backup

OracleE-mailHTTPP2P Rate LimitKazaaeDonkeyWinMXGnutellaBitTorrentOther P2P


Línea de Productos

3Com Confidential


PLATAFORMAS DE SOLUCION

> Integrated Security Platform

— IPS

— Firewall

— Web Filter

— VPN

> IPS Puro

Serie X

Serie E


Solución de SeguridadSerie X

3Com Confidential


INTRODUCING THE 3COM X5

>The X5 is an Integrated Security Platform

— Combining market leading Intrusion Prevention capabilities with>Firewall, IPSec VPN, Web filtering and Policy based traffic shaping

— Offers extreme flexibility>For example: Apply IPS and traffic shaping inside VPN tunnels

— Leveraging>TippingPoint Digital Vaccine

>Threat Suppression Engine

>Secure Management System

>Delivering Secure Converged Networks

— For Distributed Multi-site Enterprises In a small affordable package

— Ideal for remote branch office locations


DIGITAL VACCINE BY TIPPINGPOINTMOST COMPREHENSIVE, ACCURATE & AUTOMATIC PROTECTION AVAILABLE

>Coverage— Vendors

— Threat organizations

— Independent researchers (ZDI)

— Internal Threat Management Center

>Timeliness— Weekly filter distribution

— Zero Day Initiative

— Same day Microsoft Tuesday coverage

>Accuracy— Designed to block

— 5 years of filter writing experience

— No performance degradation

>Extensibility— Signatures, vulnerabilities,

traffic and protocol anomalies

— New Threats: P2P, Instant Messaging, Spyware, Phishing, VOIP

@RISKWeekly Report


WEB CONTENT FILTERING BY SURFCONTROLENFORCE ACCEPTABLE WEB USAGE POLICIES

>Web Content Filtering allows organizations to …

— Intuitively protect against offensive web content

— Boost employee productivity and conserve bandwidth

— Reduce legal liability and security threats from offensive or harmful content

> Integral Content Filter Service

— Optional Annual Content Filter Service

— Hosted rating service no need to download database

— Large URL database always up to date

— 40 Separate content categories

> Manual URL Filtering

— Standard on box functionality

— Keyword blocking— User consent override— Regular expressions— Allowed / Denied lists— Configurable block

message

Delivered in partnership with SurfControl


3COM X5 IN ACTION: INTEGRATED SECURITYPREVENT COMMON, NEW AND EMERGING THREATS

Intrusion Preventio

n

Worms / TrojansApplication & OS VulnerabilitiesZero-Day Exploits

in out

Anti Spyware

Key loggers / AdwarePhishing / Identity theftInstant Messenger control

in out

Bandwidth Manageme

nt

Peer-to-Peer file sharingStreaming mediaSkype / youtube broadcasts

out

Web Filtering

Inappropriate web contentProductivity enforcementwww.<restricted-site>.com

out

Infrastructure

Protection

Denial of Service AttacksNetwork protocol vulnerabilitiesTraffic normalization

in

Stateful FirewallNetwork QuarantineExecutable email attachments

Access Control

in out


3COM X5 IN ACTION: SECURE CENTRALIZED MANAGEMENTCOMPREHENSIVE IPS / FIREWALL / VPN PROFILE MANAGEMENT

>Comprehensive Central Management

>Enterprise wide policy control

— Full IPS control

— Firewall profile rule management

— VPN topology configuration

>Rapid deployment of remote devices

>Role based administration

>Full event logging & reporting

>Simple to use / deploy appliance


3COM X5 IN ACTION: FLEXIBLE DEPLOYMENT OPTIONSIP DEPLOYMENT MODES & SWITCH-BASED SECURITY ZONES

>Flexible IP deployment modes— NAT, Routed, IP-transparent

— Eliminates need to reconfigure IP network

>Advanced zoning capabilities— Segment network by port or VLAN tag

— Apply IPS & Firewall between Zones

— Terminate VPN tunnels into specified zones

— Permits creation of guest, phone, wireless, employee networks and/or multiple DMZ’s

>Networking Flexibility— Apply multiple Ethernet ports to same zone

>Traffic switched inside zone @ wire speed

DMZ

Internet

X5

VPN Client

LAN Zone

Server Zone

IPS / FWBetween

zones

Traffic switched

inside zone


3COM X5 INTEGRATED SECURITY PLATFORM

>ORDERING INFORMATION

— 3Com X5: 25 user* US List: $995 3CRTPX5-25-96

— 3Com X5: unrestricted* US List: $1,195 3CRTPX5-U-96

>SUBSCRIPTION BASED SERVICES

— 3Com X5 Digital Vaccine US List: $495 3CTPX5-DV>1 Year DV updates, telephone support, advanced hardware

replacement

— 3Com X5 DVGOLD US List: $695 3CTPX5-DVGOLD>As Digital Vaccine plus web content filtering

* Must also purchase subscription service with base hardware


3COM X-SERIES PLATFORM SUMMARY

X5

(25 user)

X5

(unlimited)X506

Fixed I/O 6 x 10/100 6 x 10/100 6 x 10/100

Maximum users 25 Unlimited Unlimited

FW/VPN T-put 50 / 40 Mbps 50 / 40 Mbps 100 / 100 Mbps

IPS T-put 18 Mbps 18 Mbps 50 Mbps

# Tunnels (site / client) 50 / 50 50 / 128 50 / 512

# Sessions 32,000 60,000 128,000

Security Zones 16 16 32

Attack ControlVulnerabilities

Exploits

Security Policy

Virus

Spyware

Identity Theft

Peer-to-Peer

Instant Messaging

Streaming Media

Quarantine (switch + IPS) Yes Yes Yes

Integrated Web Filtering Yes Yes Yes

SIP / H323 ALG’s Yes Yes Yes

Traffic shaping (in/out VPN)

Yes – Ingress & Egress Yes – Ingress & Egress Yes – Ingress & Egress

Dual-Box HA Active/Passive Active/Passive Active/Passive

Central Management Yes Yes Yes

Solución de Cuarentena


Protección Automática de Cuarentena

Serie X

Clientes

ZonaSegura

Switch de acceso

Core

Menos de 5 segundos entre la violación y su contención

Internet

Muchas Gracias.

Soluciones Para PyMes

Documents

Transcript of Soluciones Para PyMes