Bring Your Own Device 2.0 De uitdagingen en de valkuilen uit de praktijk Even voorstellen… • Gert Snijders: Wireless / Radio-specialist • > 30 jaar actief met wireless systemen • > 20 jaar ICT adviseur netwerkinfrastructuur • > 12 jaar ervaring WIFI implementaties / Wifi specials • > Oprichter Brite Wireless Expertiseburo Brite Wireless Expertise Buro • > 12 jaar WIFI implementaties in onderwijs en bedrijf • > 600 wireless projecten succesvol afgerond • > 8000 accespoints operationeel • Veel organisaties / resellers en fabrikanten geholpen • Bijzondere relatie Juniper Wireless (conversie specialist) • Professional wireless services voor Westcon resellers • Sterk groeiend reseller kanaal: Automatiseerders / installateurs - samen succesvol.. Agenda • • • • • • • • BYOD – gaat niet werken !!! BYOD – gaat niet werken zonder beleid !!! Wireless - de radiokant centraal Wireless in bedrijf – de uitdagingen Wireless basics Wireless verstoringen Wireless randapparatuur Wireless BYOD succesvol toepassen WIFI in de school Het computerlokaal komt naar elke les ipv andersom Onderscheiden verschillende invalshoeken: > Notebooks voor leerlingen (karren 1:1 gebruik) > Notebooks voor leraren (admin netwerk / LVS) > Faciliteren eigen meegebrachte notebooks > Gastentoegang Internet + WIFI wordt bedrijfskritisch in het onderwijs => webbased app’s: ELO / MS live@Edu / MS webapps / cloud => Youtube, Google, Wikiwijs onderwijscontent etc. Niet alleen notebooks. De tablet wordt steeds meer toegepast De tablet werkt alleen wireless !! Welk tablet is geschikt ? iPad is voorzien van een 5 GHz wireless Wifi radio Let op: Niet alle merken tablets hebben al 5 GHz Wifi. Let op: BGN WIFI = WIFI op 2.4 GHz (consument) ABGN = WIFI op 2.4 GHz + 5 GHz beide (professioneel) WIFI in de school De digitale leerling heeft meer WIFI devices. Toestaan gastgebruik leerling met Smartphone / iPod etc. Zo maar 1000 devices op het netwerk er bij ? IP subnetten lopen onverwacht vol. Continue ingelogd in het wireless netwerk Sommige accespoints ondersteunen 25 connecties max. !! Het wordt druk op het (wireless) netwerk ** Netwerk design aanpassen aan grootverbruik ** Wireless / Radius / dynamische VLAN’s / Quarantainenet ? Windows 2008 Radius issues !!! Intro WIFI in de School Wat willen we bereiken: • Flexibel draadloos netwerk in de hele school • Snel en probleemloos inloggen op wireless netwerk • Voldoende snelheid voor edu applicaties (video / geluid) • Geen extra beheer aan wireless netwerk Globale dekking (oud) Klassikale dekking (nieuw) Wireless 2012: WIFI is populair Hoeveel WIFI kanalen zijn er eigenlijk beschikbaar ? Wifi radiocellen 802.11B/G/N 2.4 GHZ 3 kanalen beschikbaar 15 - 20 users / AP Globale dekking of klassikaal (meer AP ‘s nodig) 5 GHz is beter geschikt 300 Mbit wireless 802.11N Groter bereik met 802.11n Vooral veel sneller !!! 802.11N Max. snelheid bij 2 x 20 MHz channelbundeling 802.11N Max. snelheid bij channelbundeling (5 GHz) Winst alleen bij native 802.11n clients op 5 GHz !!! Gebruik dus dual radio oplossingen voor oude notebooks en smartphones Let op 802.11N bestaat zowel op 2.4 GHz als 5 GHZ Standaard netbooks / tablets zijn NIET zomaar geschikt !!! Accespoint is shared medium 300 Mbit wireless 802.11N 30 x iPad gebruikers Welke snelheid / gebruiker ? Ca. 1 Mbit effectief !!! Effect 450 Mbit 802.11 N ? De client bepaalt het wireless resultaat !! CAD – Grafisch – HD Video Voorbereiding Wireless: Site survey Een schone band is essentieel: Wireless metingen Geen aannames of planning tools maar werkelijk meten !!! Een storend politieburo ?? Onzichtbare stoorbronnen: De andere gebruikers Schoon radiospectrum Onzichtbare stoorbronnen Stevige permanente stoorpiek !!! “onzichtbare” gebruiker 2,4 GHz “onzichtbare” gebruiker 2,4 GHz “onzichtbare” gebruiker 2,4 GHz “onzichtbare” gebruiker 2,4 GHz Stoorbron op alle Wifi kanalen 2,4 GHz Sharp wireless LCD TV Alle WIFI kanalen in gebruik !!! “onzichtbare” gebruiker 2,4 GHz “onzichtbare” gebruiker 2,4 GHz “onzichtbare” gebruiker 2,4 GHz Combi PIR alarmmelder op 2,4 GHz Moderne auto’s als stoorbron Keyless entry system (radarstoring) Bouwmaterialen Het effect van een magnetron meten is weten !!! Alle WIFI kanalen in gebruik !!! Ik moet iets met 5 GHz !!! Veel devices zijn niet 5 GHz geschikt • Netbooks / Smartphones werken vaak niet op 5 GHz • Problemen met veel low cost notebooks met Intel wireless • Geen bandsteering met veel Realtek wireless kaarten • Apple notebooks erg gevoelig voor netwerk drop-outs Bedreiging van onbeheerde devices • ICT heeft geen geen controle over gastdevices. dit levert risico’s op t.a.v. virussen / besmetting / afsluiten. • Alleen filteren op de UTM firewall is niet voldoende. • User isolation werkt niet i.c.m. teacher software • Goede oplossing: Axiant Quarantainenet OEM versie voor VO onderwijs ontwikkeld / 3 devices per student Clientless controle op ongewenste netwerkactiviteiten. BYOD device uitdagingen samengevat • De meeste prive devices zijn niet dual band Wifi (5 GHz) • De 2.4 GHz band is beperkt toepasbaar (storingsgevoelig) • Matige tot slechte Wifi kaarten in aanbestedingstrajecten • Standaard inrichting op clientdevices niet optimaal • Zeer grote verscheidenheid aan hardware en inrichting niet te supporten door systeembeheer. (Windows) • Onbeheerde devices leveren veiligheidsrisico’s op. •Uitval van werkplekken geeft bedrijfsschade !! BYOD device succesvol toepassen • Wireless inmeten bij de klant op locatie • Gedegen ontwerp voor (V)LAN en Wireless netwerk • Keuze voor de juiste clientdevices + netwerkontsluiting • Gecoördineerd en gestandariseerd aanschaffen (image beheer) • Controle op besmetting en verkeerd gedrag quarantaine • Adequate ondersteuning bij optredende storingen Ook wireless succesvol toepassen ? Doe het samen..met Westcon en Brite • Wireless is een vak apart, wat je er niet zo even bij doet. • Een netwerkspecialist wordt niet zo maar een RFspecialist. • Veel succesvolle Juniper resellers maken al gebruik van onze expertise en besteden het wireless deel uit en zijn daardoor juist extra succesvol. • Westcon heeft dit onderkend: Samen met Brite het reseller wireless professional services programma opgestart. • Contact Stephan Wols voor reseller mogelijkheden. Vragen ?