Cisco Connect Visie op mobiele communicatie. Vosko Networking. Arjan Kievits 1H-2013

Transcriptie

1 Cisco Connect Visie op mobiele communicatie Vosko Networking Arjan Kievits 1H-2013

2 Agenda Client & Network One device fits all? Er zit meer in WiFi... Applications Integratie

3 Eén apparaat voor alles? Application Specific Devices Ziekenhuis Reiniging, primaire functie, handzaam? Industrie ruggedized BYOD APP s, 3G/4G

4 Eén apparaat voor alles? Generiek device een logische keuze? Interessant, maar niet overal: Kritische toepassingen zoals noodoproepen op devices waar geen controle over is? Reiniging van consumer-electronics met antibacteriële middelen? Zwakkere behuizingen Vaak toestellen zonder keypad: Touchscreen met handschoenen? Interessant, zeker voor: Niet kritische bereikbaarheid, 3G/4G offload In-app informatievoorziening Multifunctioneel device, dus minder clients per gebruiker op het WiFi? BYOD Markt gaat snel. 10-tallen nieuwe devices per jaar. Support? Wil gebruiker toestel beveiligen of remote whipe toestaan? Toegang tot lokale bestanden? Een tablet is ook qua opslag een hele grote memory-stick... Wat als deze gestolen wordt?

5 Client mogelijkheden Ontwikkeling gaat snel, wat moet een clientdevice kunnen, waar moet de technologie aan voldoen? Nieuwe R&TTE regels zijn in aantocht, voorstel ligt in Brussel R&TTE (Radio & Telecommunications Terminal Equipment) regelgeving stamt nog uit 1999, toe aan vernieuwing 4 Deelgebieden: Technologie, beveiliging, roaming, kwaliteit Deel 1: WiFi technologie abgn ac, ad Of toch 3G, 4G/LTE Small Cells solutions met 3600-module of straks met Ubiquisys? Ondersteuning in devices kost extra Providerafhankelijk, maar zeker invloed op devices hebben

6 abgn: Al langer bekend,een kleine terugblik b: tja g: Veel keuze in produkten, maar erg druk spectrum a: Schoner spectrum, vooral veel laptops en ASD s. Slechts enkele smartphones (iphone 5, Samsung Galaxy S3/4) n: Is geen band, maar een verbeterde standaard op bestaande 2,4GHz en 5GHz technologie Multiple Input Multiple Output (MIMO) Maximal Ratio Combining (MRC); Beam forming; Spatial multiplexing Primary n Components 40 MHz channels Two adjecent 20 MHz channels are combined to create a single 40 MHz channel Improved MAC efficiency MAC Aggregation packs smaller packets into a single data unit; Block acknowledgements

7 Very High Throughput ac of ad? ac: 5GHz band, verbeterslag ten opzichte van an Niet alleen bandbreedte is belangrijk! (net als bij n) Ok, theoretische bandbreedte: Tot 6,9Gbps... Dit is niet de throughput 2 e helft 2013 Smartphone-ondersteuning ac verwacht ad/Wireless HD: 60GHz band Hogere frequentie, kortere (bruikbare) afstand (note: Link budgets spelen hierin de belangrijkste rol) Praktisch genoeg voor Enterprise datacommunicatie? Of alleen HDMI-replace? Afstand speelt belangrijke rol, Friis-formule kan dit aantonen Technologie Frequentie Datarate (^) Afstand (^) Key feature n 2,4 / 5 GHz 600 Mbps 100 m. MIMO ac 5 GHz 7 Gbps 50 m. MU/MIMO ad 60 GHz 7 Gbps 10 m. Beamform

8 Very High Throughput ac (VHT, Very High Throughput), cont d: Backwards compatible met an Wave 1 verwacht per december MHz channels, 1.3Gbps, 3 Spatial Streams (amendment max: 8 SS) Max. effectieve throughput met beschikbare hardware: 910Mbps Wave 2 verwacht in /160 MHz channels, 3.4Gbps, 4 Spatial Streams (amendment max: 8 SS) Multi-user MIMO ( wireless switching ) Max. effectieve throughput met verwachte beschikbare hardware: 2,4Gbps

9 Beveiliging Deel 2: Beveiliging Toegang Beveiligde communicatie Beperkingen

10 Beveiliging Deel 2: Beveiliging CA Root Certificate Client Certificate CA Root Certificate Server Certificate Validation WLC (RADIUS Client) RADIUS Server EAPoL Start Server Certificate TLS Tunnel 4-way Handshake Accept Client encryption established

11 Beveiliging Deel 2: Beveiliging Toegang Beveiligde communicatie Beperkingen Veilige toegang tot het netwerk is niet moeilijk 802.1x authenticatie is steeds makkelijker in te richten Vrijwel alle clients ondersteunen WPA2/AES en EAP n? Alleen full support bij open of WPA2/AES connectie... Verkeer kan op verschillende manieren worden gescheiden (static of dynamic VLAN, policies, anchors, firewalls, etc.) Hidden SSID... Albert says no

12 Beveiliging Deel 2: Beveiliging beperkingen Password policies: Domain- en non-domain devices BYOD: Wel of geen direct access tot bestanden? Distributie van certificaten

13 Roaming Deel 3: Roaming Verschillende uitleg mogelijk: WiFi Roaming tussen access points, gebouwen of op de campus Roaming tussen GSM-providers Roaming van GSM-provider naar WiFi netwerk Ook hier nieuwe mogelijkheden: k r u

14 Roaming verbeteringen k Uitgebreidere methode voor het scannen van naburige access points Het access point met het sterkste signaal is niet per definitie het beste access point om mee te verbinden Access point kan lijst met betere opties geven, client wordt geïnformeerd zodadelijk te gaan roamen r Ook wel Fast BSS Transition (FT) Nuttig in o.a. Voice- en Telemetrienetwerken Minder frames nodig voor roaming-transition door combineren van PTK en QoS met associatie/herassociatie frames Niet alle clients kunnen dit! ipad 2, iphone 4, Android?

15 Provider u Standaard voor roaming vanaf een GSM-provider naar WiFi Hotspot 2.0 Automatisch overschakelen op WiFi-netwerk Uitdaging: Gastennetwerken vaak voorzien van disclaimer of login u lost dit op Provider-link Leuk voor provider, maar voor wie nog meer? Client support? 1: Beacon 2: Probe for Passpoint 3: Select AP, ANQP-request 4: ANQP* response 5: Compare profile *ANQP = Access Network Query Protocol

16 QoS Deel 4: Kwaliteit RF is en blijft een shared medium Verschillende technieken ter optimalisatie 2,4GHz is druk, 5GHz zal drukker worden Verdeel services QoS in Wireless is niet hetzelfde als in wired netwerken 4 catagorieën, that s it. Welke applicatie krijgt voorrang, wie bepaalt?

17 Shared Medium RF is en blijft een shared medium Slechts 1 STA (station) kan zenden op hetzelfde kanaal CSMA/CA Afstand tussen gelijke kanalen zo optimaal mogelijk houden is een uitdaging, zeker in 2,4GHz Slechts 3 kanalen in 2,4GHz Minimaliseer Airtime Hogere snelheden betekent meer ruimte voor iedereen Tip: Alle datarates onder 12Mbps uit, geen coverage-model meer hanteren Impact op coverage Multicast? Not all STA s are created equal...: Freq. Macbook Pro ipad 3 iphone 4S iphone 5 2,4GHz 4,6 dbi -0,26 dbi -1,5 dbi -1,4 dbi 5 GHz 7 dbi 4,5 dbi - -2,9 dbi

18 Druk, druk, druk 2,4GHz is druk, 5GHz zal drukker worden Verdeel services, features als Band Select helpen (maar niet bij voice!) Voice in 5GHz, maar wat als er Skype of Jabber wordt gebruikt? Telemetrie: 5GHz indien mogelijk Verwachting: ac op smartphones/tablets...: Toename van clients in 5GHz Kans op non-wifi interference in 5GHz is stukken kleiner QoS op WiFi werkt, maar hoe te verdelen: AC_VO: Access Catagory VOice AC_VI: Access Catagory VIdeo AC_BE: Access Catagory Best Effort AC_BK: Access Catagory BackGround

19 Druk, druk, druk Verdelen tussen vier AC s kan lastig zijn Downstream te regelen, maar upstream? Bi-directional BW-limit Netwerk regelt downstream vanuit DSCP/CoS waarden Mapping naar AC s, end-to-end QoS Client Upstream QoS: Applicatie Jabber? Skype? Link? Wat als client zowel Jabber, mail, web, etc. gebruikt over hetzelfde SSID? Eenmaal op access point: AVC! BK BE VI VO

20 Integratie Key takeways: Voice Location Wayfinding Analytics Location Waiting Condition

21 Integratie Location-Voice integratie kent tal van toepassingen MSE, Aeroscout, open API s WiFi handsets met alarmmeldingen Alarm slaan naar dichtsbijzijnde medewerkers Asset management Smart Buildings? Energy-wise? Wayfinding Apps als Meridian bieden een directe koppeling met MSE Indoor routing Informatievoorziening Real-time

22 Analytics Analytics WiFi-netwerk heeft veel informatie over devices beschikbaar MAC-address, location, device-type, usage, etc. Cisco Thinksmart in MSE Dwell times, traffic flow (path taken) Vosko VCMS Vereenvoudigde configuratie voor callmanagerplatform Call-statistics

23 Vragen? Arjan Kievits Technisch Consultant WLAN Uw netwerkspecialist