Модуль безопасности и мониторинга для точки доступа Cisco Aironet 3600

Недавно в ходе строительства нового шоссе близ города Орландо (штат Флорида) кто-то предложил соорудить съезд к будущему  кварталу и торговому центру. Поскольку квартал только лишь проектировался, эту идею поначалу раскритиковали: мол, стоит ли тратить деньги на проект, который может и не осуществиться. Тем не менее возобладала такая точка зрения: лучше пойти на затраты сейчас, чем потом, когда новый квартал и тоговый центр появятся и  съезд обойдется намного дороже. 

При чем здесь, спросите вы, Cisco и беспроводные технологии? А при том, что приведенный мною пример хорошо иллюстрирует то, как разрабатывалась точка доступа Cisco Aironet 3600. Несмотря на жесткие сроки и ограниченный бюджет, ее  разработчики пошли на то, чтобы снабдить это устройство функциями модульного расширения. Разгоревшиеся при этом дебаты были подобны спорам по поводу шоссе в Орландо. Специалисты Cisco по продажам высказывали опасение: "Мы потратим лишние деньги и задержим выпуск продукта на рынок, где очень важно быть  первым". Разработчики же Aironet 3600 утверждали: "Модульность необходима: она позволит адаптировать наш продукт к любым будущим технологиям, и заказчики Cisco смогут использовать новые решения, не заменяя точки доступа". В конце концов эта точка зрения взяла верх, и было принято решение разработать точку доступа, "готовую к будущему". 

В январе 2012 года точка доступа Aironet 3600 вышла на рынок вместе с модулем расширения для поддержки дополнительных функций и перспективных технологий, а в мае Cisco анонсировала радиомодуль 802.11ac Radio Module, поддерживающий новый  стандарт – 802.11ac. 

А теперь на подходе еще один модуль – модуль безопасности и мониторинга (Security Monitor Module), который, как и модуль 802.11ac, подключается к существующим точкам доступа 3600 AP по методу plug-and-play. Security Monitor Module поддерживает ряд весьма полезных функций, например, CleanAir 2.0 (выявление и обход радиопомех). Кроме того, он предоставит заказчикам возможность мониторинга частотного спектра на предмет угроз информационной безопасности (атак типа DoS, пиратских точек доступа и т.д.). Вот его основные характеристики: 

• Радиомодуль с поддержкой диапазонов 2.4GHz и 5GHz, интегрированными антеннами и возможностью простой замены в полевых условиях; 
• Постоянно подключенный режим работы, автоматическая настройка конфигурации, полный контроль частотного спектра для мониторинга помех и информационной безопасности (на всех каналах в обоих частотных диапазонах); 
• перенос всех задач мониторинга и информационной безопасности с рабочих радиосистем точки доступа на новый специализированный модуль: 
• технология CleanAir; 
• технология wIPS; 
• распознавание пиратских точек доступа; 
• определение местоположения; 
• управление радиоресурсами. 

Security Monitor Module предоставляет заказчику новую возможность внедрения систем мониторинга и информационной безопасности. Раньше системы информационной безопасности можно было внедрять одним из двух методов.  Первый назывался Enhanced Local Mode (ELM) и предоставляет возможность одновременного обслуживания абонентов и мониторинга сети. В этом режиме мониторинга сканирование активных каналов осуществляется не постоянно, а по мере возможности, то есть тогда, когда активные каналы не используются. Когда же по каналам передаются данные, система мониторинга их не сканирует. 

Второй метод называется Monitor Mode (MM) и требует установки выделенных точек доступа по всей сети. Каждая из них используется исключительно для мониторинга беспроводных каналов и сканирования этих каналов на предмет информационной безопасности. Этот метод является более эффективным,  позволяя сканировать больший частотный диапазон, но требует больших расходов, поскольку точки мониторинга представляют собой отдельную физическую оверлейную сеть, отделенную от точек доступа, используемых для передачи трафика. Это значит, что для точек мониторинга нужно строить отдельную сеть Ethernet-кабелей, выделять для нее Ethernet-порт на коммутаторе и, возможно, устанавливать отдельные источники питания, если на точки нельзя подать питание по каналам Ethernet. В результате растет количество устройств, подлежащих мониторингу и управлению, что увеличивает капитальные расходы и расходы на эксплуатацию беспроводной сети. 

Security Monitor Module даст возможность применять новый метод, позволяющий каждой точке доступа передавать данные и поддерживать непрерывное подключение, а также мониторинг и сканирование всего частотного спектра через один Ethernet-кабель и один порт Ethernet-коммутации без снижения производительности сети, возможностей мониторинга с помощью CleanAir и сканирования угроз информационной безопасности безопасности wIPS. Вот основные характеристики данного метода: 

• непрерывный мониторинг спектра частот с помощью технологии CleanAir; 
• круглосуточное, 7 дней в неделю сканирование угроз информационной безопасности с помощью технологии wIPS; 
• отсутствие выделенных точек доступа и отдельной дорогостоящей инфраструктуры Ethernet; 
• полное сканирование всех каналов в диапазонах 2,4 и 5 ГГц.

Графически вышеупомянутые методы выглядят так:

Предыдущая заметка Б. Рубино («Точка доступа Cisco Aironet 3600 показала лучшие результаты при cравнительных испытаниях в лаборатории Miercom») опубликована на странице http://www.cisco.com/web/RU/news/releases/txt/2012/061112b.html

Как ожидается, на рынке появится в 1-м квартале 2013 года.