Yeni Arista erişim noktaları: hızlı ve benzersiz güvenlik özellikleri
Arista, 2024 yazına yönelik yeni C460 Serisi WiFi erişim noktalarını duyurdu. Uplink'te çift 10 Gbit/s ve maksimum 11,5 Gbit/s kablosuz veri hızı gibi performans rakamları etkileyici. Cihazlar ayrıca güvenlik ortamında kablolu arayüzde MACSec veya AGNI ile birlikte başka hiçbir rakibin sunmadığı WPA3 ile kullanıcı başına ayrı PSK'lar gibi ilginç özellikler sunuyor.
Duyuru
Teknik veri
AP, Qualcomm'un Networking Pro 1220 platformu üzerine kurulmuştur. Aynı anda IEEE 802.11be standardıyla uyumlu bir 4*4 anten ve üç frekans bandının (2,4 GHz, 5 GHz ve 6 GHz) tamamında özel bir üç bantlı anten sağlar. Maksimum kanal genişliği 320 MHz'dir ve bu, 11,5 Gbit/s'lik bir aşağı bağlantıya izin vermelidir. Aynı zamanda bir ağ işlevine de sahip olmalıdır. Dahili antenli ve harici antenli bir model olacak. Ancak Wi-Fi Alliance'ın sertifikasyonu hala beklemede.
Bakır uplink tarafında, Arista'nın veri sayfasına göre AP, Ethernet Üzerinden Güç (PoE++, 802.3bt / 90 watt'a kadar) özelliğine sahip iki adet 10G Base-T bağlantı noktası sağlıyor; bu, yüksek WLAN veri hızları göz önüne alındığında mantıklı görünüyor. PoE+ (802.3at / 30 watt'a kadar) aracılığıyla yalnızca üreticinin henüz ayrıntılı olarak açıklamadığı azaltılmış işlevler sağlar. Ancak iki bağlantı noktasına dayalı olarak anahtar arızaları veya yükseltmeler için yedeklilik senaryoları da oluşturulabilir.
Bazı müşteri ağlarında veri hızları, anahtarlar ve erişim noktaları arasındaki üçüncül kablolamanın performansında darboğazlara neden olabilir.
Her şeyden önce güvenlik
MACSec şifrelemesi, WLAN erişim noktaları için anlamlı görünmektedir çünkü bunlar genellikle halka açık alanlarda bulunur ve bu nedenle yama uygulamasına erişilebilir. MACSec olmadan veri trafiği potansiyel saldırganlar tarafından TAP aracılığıyla kolayca okunabilir. Yani Arista'nın yaklaşımı anahtar ile erişim noktası arasında şifreleme yapabilir. AP ayrıca ürün yazılımını korumak için yerleşik bir Güvenilir Platform Modülü (TPM) sağlar.
Kablosuz arayüzlerde güvenlik söz konusu olduğunda işler devam ediyor. Burada Arista, kablosuz izinsiz giriş tespit sistemi için özel bir modül sunuyor. Dahili AGNI NAC bulut çözümüyle birlikte Arista, şu anda WPA3 için tek bir SSID üzerinde kullanıcı başına bireysel önceden paylaşılan anahtarlarla çalışabilen tek üreticidir. Arista bu teknolojiye Benzersiz PSK (UPSK) adını veriyor.
AP, Wi-Fi fonksiyonlarının yanı sıra birçok IoT arayüzüyle de donatılmıştır. Bluetooth Low Energy'nin (BLE) yanı sıra Zigbee, Matter, OpenThread ve HADM de mevcuttur. Ayrıca GNSS alıcısı da bulunmaktadır.
Arista altyapısına entegrasyon
Erişim katmanında daha fazla sayıda 10G bağlantı noktasıyla birlikte gerekli PoE performansını sağlamak için Arista, 802.3bt'ye göre 90W'a kadar toplam 48 10G bağlantı noktasına sahip olan 720XP serisini adlandırıyor. Çok sayıda AP ile güç kaynaklarının bir darboğaz haline gelmesi muhtemeldir.
Ek olarak Arista, birden fazla AP'nin toplanmış veri hızlarını merkezi bir denetleyicinin darboğazından yönlendirme zorunluluğunu ortadan kaldırmak için anahtarlarıyla birlikte VXLAN tabanlı bir tünel mimarisi geliştirdi.
(yardım)
Haberin Sonu