guide produits des solutions de réseaux de données, d ... · la gamme os6850 excelle en...

Guide produits des solutions de réseaux de données, d’administration et de sécurité

Offre intégrale d’Alcatel-Lucent

Octobre 2008

Introduction

Les réseaux IP Alcatel-Lucent offrent le meilleur rapport prix/performances du marché en termes de disponibilité, de sécurité et de facilité d’administration avec un portefeuille de produits complet basé sur des normes.

Notre gamme de produits d’infrastructure réseau se présente comme suit :

• Commutateurs LAN L2/L3 administrables en châssis et empilables pouvant être alimentés par câble Ethernet et capables de prendre en charge des débits des ports jusqu’à 10 Gigabit/s

• Solution LAN sans fil hautement évolutive adaptée aux accès haut débit les plus récents (802.11n draft v2.0)

• Passerelles de services unifiés permettant un accès WAN (réseau étendu) et offrant une grande diversité de services à partir d’une seule unité

• Commutateurs MPLS compatibles avec la technologie VPLS développée par Alcatel-Lucent, permettant de virtualiser le trafic réseau, sans les charges relatives au L3VPN

Notre gamme de produits d’administration se présente comme suit :

• Systèmes d’administration de réseau et d’éléments de réseau

• Numéro 1 mondial en matière de systèmes de gestion des adresses IP et d’administration (D)DNS

• Gestion des niveaux de service centralisée pour signaler et prévoir le comportement de l’infrastructure IP, de la téléphonie IP, des applications de centre de contacts d’entreprise et des systèmes terminaux �

Notre gamme de produits de sécurité se présente comme suit :

• Système de contrôle d’accès réseau basé sur des règles utilisateur permettant de sécuriser l’accès aux réseaux

• Système de vérification de l’intégrité de l’hôte permettant de mettre en œuvre la conformité des systèmes terminaux

• Système unique de pare-feu/VPN distribué capable d’opérer en mode furtif

• Système de vérification de l’intégrité et de sécurisation des informations stockées sur les ordinateurs portables

• Système de vérification de la conformité des applications et de sécurité des interactions

Quel que soit le réseau, les solutions Alcatel-Lucent garantissent la facilité d’administration, la sécurité et la disponibilité des processus métier de l’entreprise.

Alcatel-Lucent est fier de vous proposer ce guide produits, qui présente son offre de mise en réseau, d’administration et de sécurité, les principaux arguments de vente à mettre en avant et les avantages pour vos clients.

�

Table des matières

�

Réseaux de données

LANCommutateur LAN sur châssis OmniSwitch 9000 5Commutateur LAN empilable OmniSwitch 6850 9Commutateur LAN renforcé OmniSwitch 6855 13Commutateur LAN empilable OmniSwitch 6400 17Commutateur LAN empilable OmniStack 6200 21WLAN Commutateur LAN sans fil OmniAccess 6000 25Commutateur LAN sans fil OmniAccess 4000 29Point d’accès sans fil OmniAccess 32OmniVista Mobility Manager 34WAN/MANPasserelle de services unifiés OmniAccess 700 36Routeur d’agrégation de services 7705 40Routeur de service 7710 43Routeur de service 7750 47Commutateur de service Ethernet 7450 52

solutions de gestionSystèmes d’administration de réseau Omnivista 2500 et 2700 57Service Aware Manager 5620 60Logiciel de gestion des performances VitalSuite 63Logiciel VitalQIP DNS/DHCP & IP Address Management 69

sécuRitéVPN Firewall Brick 74OmniAccess SafeGuard et OmniVista SafeGuard Manager 77OmniAccess 3500 Nonstop Laptop Guardian 80InfoExpress® CyberGatekeeper® 83Passerelle de services Web OmniAccess 8550 86Fortinet : solution de gestion unifiée des menaces FortiGate 89

Commutateur LAN sur châssis OmniSwitch 9000

La gamme Alcatel-Lucent® OmniSwitch™ 9000 (OS9000) est constituée d’une série de commutateurs Gigabit Ethernet de niveaux 2 et 3 associant une grande richesse fonctionnelle à un prix compétitif pour les réseaux d’entreprise. La gamme OS9000, qui comprend l’OS9800, l’OS9700 et l’OS9600, répond aux besoins des réseaux d’aujourd’hui en offrant une capacité de commutation étendue, des densités de port 10 GigE élevées pour la prise en charge des migrations de réseaux principaux de nouvelle génération et l’IPv6 pour répondre aux exigences émergentes des entreprises et des administrations.

La gamme OmniSwitch 9000 se compose de trois châssis et d’un ensemble commun de modules d’interface réseau. Elle répond aux besoins des applications d’entreprise durables : disponibilité élevée, transfert à la vitesse du câble, interfaces haute capacité utilisant les protocoles GigE et 10 GigE et faible latence. Grâce à ces caractéristiques, la mise à niveau ou le déploiement d’un nouveau réseau Ethernet est plus simple et plus économique. Grâce à leurs nombreux ports, les OS9000 sont adaptés aux conceptions de réseau à deux ou trois niveaux. Cette capacité repose sur les hautes performances et la densité élevée du GigE et du 10 GigE.

La gamme OS9000 permet également de tourner le réseau vers l’avenir grâce à la prise en charge native et intégrale des protocoles IPv4/IPv6 pour la migration d’IPv4 vers IPv6 ou pour les nouveaux déploiements IPv6. Cette gamme bénéficie de fonctions avancées de sécurité et de qualité de service à prix attractif et offre une compatibilité totale avec le système d’administration de réseau (NMS) OmniVista. �

OmniSwitch 9800

OmniSwitch 9600

OmniSwitch 9700

6

L’OmniSwitch 9800 (OS9800) est un châssis très haute densité doté de deux emplacements pour les modules de gestion de châssis et de 16 emplacements pour les interfaces réseau permettant l’agrégation de 768 ports GigE ou de 96 ports 10 GigE maximum. Conçus pour fonctionner sans interruption, les deux emplacements centraux sont dédiés aux modules de gestion de châssis (CMM, Chassis Management Module) et permettent de mettre en oeuvre des configurations redondantes. Les modules CMM offrent deux fonctions essentielles : la résilience active/passive pour le contrôle et la redondance active/active de la matrice de commutation.

L’OmniSwitch 9700 (OS9700) est un châssis très haute densité doté de deux emplacements pour les modules de gestion de châssis et de 8 emplacements pour les interfaces réseau permettant l’agrégation de 384 ports GigE ou de 48 ports 10 GigE maximum. Comme l’OS9800, l’OS9700 est conçu pour fonctionner sans interruption grâce à la prise en charge de deux CMM. L’OS9700 partage un ensemble commun de modules d’interface réseau avec l’OS9800 et l’OS9600, et un PSU avec les autres produits de la gamme OmniSwitch 9000.

L’OmniSwitch 9600 (OS9600) est le plus petit système de la gamme OS9000. Il s’agit d’un châssis à cinq emplacements prenant en charge un CMM et quatre modules d’interface réseau (NI) permettant l’agrégation de 192 ports GigE ou de 24 ports 10 GigE maximum. L’OS9600 ne permet pas la redondance du CMM. L’OS9600 utilise le CMM OmniSwitch 9700 et partage un ensemble commun de modules d’interface réseau avec l’OS9700 et l’OS9800, et un PSU avec les autres produits de la gamme OmniSwitch 9000.

7

Principaux arguments de vente

• Protection de l’investissement grâce à une technologie évolutive (densité de port élevée), basée sur des normes (IETF et IEEE) et tournée vers l’avenir (IPv6)

• Réduction du coût énergétique grâce à la faible dissipation d’énergie du système (moins de 2 000 Watts dans une configuration 768 GigE complète)

• Protection des actifs de l’entreprise grâce à la sécurité intégrée au système pour le contrôle post et pré-admission (détection unique des anomalies de trafic)

• Prévention de l’interruption d’activité grâce aux composants redondants du système et aux protocoles de topologie résiliente

• Performances VoIP et vidéo améliorées grâce à une qualité de service (QoS) basée sur des règles

• Prise en charge évolutive anticipant les applications multimédia à venir, avec trafic multicast à la vitesse du câble

• Amélioration du transfert : réduction du temps de réponse du réseau grâce au transfert matériel dès le premier paquet et à la suppression de la sollicitation du processeur pour répondre aux exigences ACL/QoS

• Densité de port élevée 10 G

• Prise en charge complète de l’alimentation électrique par câble Ethernet pour les téléphones IP, les points d’accès WLAN et les caméras vidéo avec alimentation jusqu’à 2 400 W grâce à des boîtiers électriques dédiés

• Authentification flexible avec Access Guardian

• Prise en charge étendue des fonctions orientées utilisateur de l’AOS, telles que l’authentification des utilisateurs, la sécurité du port par apprentissage de l’adresse (LPS, Learned Port Security), la mobilité de groupe et le mappage de port

Principales caractéristiques

8

Conformité aux réglementations commerciales

• Homologations des agences de sécurité • UL 60950-1, États-Unis • CSA-C22.2 No. 60950-1-03, Canada • EN 60950-1:2001 ; toutes les variantes (marque CE), Europe • IEC 60950-1:2001 ; toutes les variantes nationales (marque CB), autres pays • NOM-019 SCFI, Mexique • AS/NZ TS-001 et 60950:2000, Australie • UL-AR, Argentine • Marque TUV-GS, Allemagne • EN60825-1 Laser • EN60825-2 Laser • CDRH Laser• Certification et immunité en matière d’émissions électromagnétiques • FCC Partie 15 (CFR 47) Classe A • VCCI Classe A (Japon) • AS/NZS 3548 Classe A • CISPR 22 Classe A • ICES-003 Classe A, Canada • EN 55022 Classe A • EN 55024 Classe A • EN 61000-3-2 Limites pour les émissions de courant harmonique • EN 61000-3-3 • EN 61000-4-2 ESD • EN 61000-4-3 Immunité conduite • EN 61000-4-4 EFT • EN 61000-4-5 Ondes de choc • EN 61000-4-6 Immunité commune basse fréquence • EN 61000-4-8 • EN 61000-4-11 Coupures brèves, baisse de tension• Conformité environnementale • EU 2002/95/EC RoHS (avec exemption relative au plomb) • EU 2002/91/EC WEEE

Commutateur LAN empilable OmniSwitch 6850

La gamme de commutateurs LAN empilables (SLS, Stackable LAN Switch) Alcatel-Lucent® OmniSwitch™ 6850 (OS6850) est constituée de commutateurs Gigabit Ethernet de niveau 3 à configuration fixe et alimentation électrique par câble Ethernet (PoE). La gamme OS6850 excelle en périphérie de réseau grâce à des performances de commutation et de routage en gigabit à la vitesse du câble et grâce à des fonctions étendues de sécurité du réseau, ce qui permet aux entreprises de concrétiser tout le potentiel de leurs réseaux sécurisés.

Il s’agit de commutateurs avancés empilables triple vitesse avec liaison montante 10 G capables de réaliser de manière native une commutation de niveau 2 à la vitesse du câble et un routage de niveau 3 pour les protocoles IPv4 et IPv6, avec une qualité de service optimale pour les applications essentielles. Le protocole IPv6 natif, la qualité de service avancée, la sécurité, la gestion de réseau et la garantie à vie apportent des performances optimales aux entreprises d’aujourd’hui, tout en protégeant les intérêts à long terme des clients en matière d’actifs d’entreprise. Ce commutateur offre le meilleur rapport performances/prix du marché.

9

OmniSwitch 68�0

10

• Performances optimisées pour les applications en temps réel voix, données et vidéo pour répondre aux besoins de performance des réseaux d’entreprise convergents

• Flexibilité permettant de réaliser des configurations polyvalentes pour la conception de réseaux personnalisables adaptés aux besoins variés des groupes de travail des entreprises, des clusters de serveurs pour centres de données, des succursales, des commutateurs de distribution de niveau 3 ou des cœurs de réseau de petites entreprises

• Présentation commune grâce au système d’exploitation Alcatel-Lucent (AOS) et aux applications d’administration de réseau (OmniVista) pour une gestion OneTouch, ce qui réduit le coût de possession et le temps de formation

• Services avancés de type 10 GigE, PoE et IPv6, aujourd’hui nécessaires pour répondre aux besoins futurs de l’entreprise

• Disponibilité/performances • Architecture évoluée pour la résilience de l’OS6850, avec châssis virtuel, alimentation

redondante, empilage insensible aux défaillances, châssis échangeable à chaud, alimentations, transceivers et restauration d’image

• Prise en charge IPv4 et IPv6, qui étend le cycle de vie, prépare le réseau pour l’avenir et répond aux besoins les plus stricts des administrations et de la défense (Département américain de la Défense)

• Qualité de service différenciée pour les applications essentielles



11

• Homologations des agences de sécurité • UL 60950-1, États-Unis • CSA-C22.2 No. 60950-1-03, Canada • EN 60950-1:2001 ; toutes les variantes (marque CE), Europe • IEC 60950-1:2001 ; toutes les variantes nationales (marque CB), autres pays • NOM-019 SCFI, Mexique • AS/NZ TS-001 et 60950:2000, Australie • UL-AR, Argentine • Marque TUV-GS, Allemagne • EN60825-1 Laser • EN60825-2 Laser • CDRH Laser


• Facilité d’administration/déploiement simplifié • CLI, Webview, SNMP et OmniVista identiques à ceux de tous les commutateurs AOS • Divers modèles adaptés à tous les besoins, du 10/100 au GigE et au 10 GE avec alimentations

redondantes et remplaçables parmi un large choix d’alimentations CA, CC, PoE standard ou PoE haute puissance

• Sécurité • Alcatel-Lucent Access Guardian comme infrastructure de sécurité pour la sécurité

à l’échelle du réseau et basée sur les utilisateurs avec authentification à auto-négociation (802.1X, MAC, règles) Incohérences au niveau de la ponctuation finale des lignes

• Détection des anomalies du trafic pour contrôler le trafic réseau en temps réel, détecter les logiciels malveillants et les anomalies, signaler et mettre en quarantaine les ports indésirables

• Prise en charge de l’application Alcatel-Lucent OmniVista 2770 Quarantine Manager pour le confinement et la correction automatiques dès l’identification d’attaques malveillantes par des commutateurs ou des systèmes tiers de détection et de prévention des intrusions

• Services d’accès Ethernet • Fonctions Metro Ethernet complètes : empilement de VLAN, OAM Ethernet, VLAN multicast

pour les déploiements d’accès Ethernet prenant en charge les applications résidentielles et métropolitaines/Triple Play professionnelles

1�

• Conformité environnementale • NEBS ** (tous les modèles OS6850 non-PoE) • GR-63-CORE (température, humidité, altitude, pollution) • GR-1089-CORE, Édition 4 (section 2-3) • GR-1089-CORE, Édition 4 (section 3-2, 4-10)

**Contacter Alcatel-Lucent pour obtenir des informations sur la disponibilité

Conformité aux réglementations industrielles

• Certification et immunité en matière d’émissions électromagnétiques • FCC Partie 15 (CFR 47) Classe A • VCCI Classe A (Japon) • AS/NZS 3548 Classe A • CISPR 22 Classe A • ICES-003 Classe A, Canada • EN 55022 Classe A • EN 55024 Classe A • EN 61000-3-2 Limites pour les émissions de courant harmonique • EN 61000-3-3 • EN 61000-4-2 ESD • EN 61000-4-3 Immunité conduite • EN 61000-4-4 EFT • EN 61000-4-5 Ondes de choc • EN 61000-4-6 Immunité commune basse fréquence • EN 61000-4-8 • EN 61000-4-11 Coupures brèves, baisse de tension

• Conformité environnementale • EU 2002/95/EC RoHS (avec exemption relative au plomb) • EU 2002/91/EC WEEE

Commutateur LAN renforcé OmniSwitch 6855

Le commutateur LAN renforcé Alcatel-Lucent® OmniSwitch™ 6855 est un commutateur Gigabit Ethernet géré de niveau industriel conçu pour fonctionner de manière fiable dans des environnements thermiques et électriques exigeants.

De par sa conception matérielle très robuste et grâce au système d’exploitation Alcatel-Lucent Operating System (AOS) largement déployé et éprouvé sur le terrain, le commutateur OmniSwitch 6855 se montre particulièrement adapté aux applications critiques installées dans les environnements industriels et soumises à des impératifs très stricts : résistance à des températures de fonctionnement extrêmes, exigences EMC/EMI plus strictes et panoplie de fonctions avancées apportant sécurité, fiabilité, performances et facilité d’administration.

Le commutateur OmniSwitch 6855 prend en charge l’alimentation par Ethernet (PoE), qui permet d’alimenter les équipements Ethernet situés en périphérie de réseau (caméras vidéo, points d’accès sans fil, lecteurs de carte, capteurs industriels, etc.).

Ces commutateurs LAN polyvalents sont destinés aux utilisations suivantes : installations électriques, systèmes de contrôle du trafic et des transports, installations industrielles, systèmes de vidéosurveillance, installations extérieures ou toute application nécessitant les avantages et les performances de l’IP et du Gigabit Ethernet.

1�

OmniSwitch 68��

1�


• Conçu pour fonctionner sur une plage de température étendue et dans des environnements EMI/EMC exigeants avec un trafic ininterrompu et sans erreur de communication

• Résistance aux tests de choc et de vibration industriels/militaires

• Conçu dans un souci de redondance et de disponibilité

• Produit respectueux de l’environnement

• Performances à la vitesse du câble pour le trafic IPv4 et IPv6

• Prise en charge de l’alimentation PoE permettant d’obtenir des réseaux convergents dans des environnements exigeants pour connecter et alimenter des caméras de sécurité, des téléphones IP et des points d’accès sans fil

• Construction ciblée, résistance industrielle, conçu pour fonctionner sur une plage de températures de -40°C à +75°C

• Refroidissement à convection sans ventilateur pour plus de fiabilité et un niveau sonore réduit

• Plusieurs options d’alimentation possibles : externe, redondante, échangeable à chaud, CA et CC

• Large choix de modèles offrant différentes densités de port (10, 14, 24 GigE, cuivre) et prise en charge de divers types de fibre optique (monomode, multimode, bidirectionnelle et courte/longue distance jusqu’à 70 km)

• Qualité de service (QoS) optimale pour les applications Triple Play

• Fonctions de sécurité intégrées apportant une protection contre les menaces de sécurité• Commutation IPv4 et IPv6 de niveaux 2 et 3 à la vitesse du câble pour garantir

l’évolutivité


1�





16


• Certification et immunité en matière d’émissions électromagnétiques • EN61131-2 • IEC 61000-4-3 • IEC 61000-4-12 • IEC 61000-4-16 • IEC 61000-4-17 • IEC 61000-4-29 • IEC 60255-5 • IEC 61850-3 (postes électriques) • IEEE1613 (C37.90.x)

• Conformité environnementale • IEC 60870-2-2 (température de fonctionnement) • IEC 60068-2-1 (test de type de température - froid) • IEC 60068-2-2 (test de type de température - chaud) • IEC 60721-3-1 : classe 1K5 (température de stockage) • IEC-68-2-30 Taux d’humidité de 95 % (sans condensation) • IEC 60255-21-2 (choc mécanique) • IEC 60255-21-1 (vibrations)

• NEBS ** (tous les modèles OS6855/OS6850 non-PoE) • GR-63-CORE (température, humidité, altitude, pollution) • GR-1089-CORE, Édition 4 (section 2-3) • GR-1089-CORE, Édition 4 (section 3-2, 4-10)

• Conformité environnementale • MIL-STD-810F (chocs et vibrations) • MIL-STD-901D (chocs) ** • MIL-STD-167-1 (vibrations) ** • MIL-STD-810F ** • MIL-STD-461E ** **Contacter Alcatel-Lucent pour obtenir des informations sur la disponibilité

Conformité aux réglementations militaires

Le commutateur LAN empilable Alcatel-Lucent® OmniSwitch™ 6400 (OS6400) est un commutateur LAN Gigabit Ethernet de niveau 2+ conçu pour satisfaire tant les besoins des petites et moyennes entreprises en termes de réseaux voix, données et vidéo convergents que les exigences des fournisseurs de services d’accès Ethernet résidentiels et professionnels.

Très flexible, évolutif, économique en consommation d’énergie et basé sur le système d’exploitation Alcatel-Lucent (AOS), le commutateur OmniSwitch 6400 offre une solution exceptionnelle pour des réseaux hautement disponibles, respectueux de l’environnement, à la gestion simplifiée et dotés de fonctions d’autoprotection. La gamme OmniSwitch 6400 propose de nombreux modèles avec un large choix de combinaisons au niveau des ports et des fonctionnalités pour répondre à la plupart des besoins des commutateurs à configuration fixe.

17

Commutateur LAN empilable OmniSwitch 6400

OmniSwitch 6�00

18


• Infrastructure robuste à haute disponibilité, temps de réponse optimal côté utilisateurs et côté applications, protection de l’investissement

• Sécurité et contrôle du réseau d’accès pour garantir la continuité de l’activité et prévenir les pannes réseau

• Configuration polyvalente et évolutive facilitant le déploiement selon les exigences des PME, des succursales et des fournisseurs de services

• Faible consommation d’énergie pour un développement durable

• Garantie d’interopérabilité, d’optimisation du trafic et de conformité aux contrats de niveau de service (SLA)

• Basé sur le système d’exploitation éprouvé Alcatel-Lucent (AOS)

• Géré par le système de gestion de réseau Alcatel-Lucent OmniVista™ pour une facilité d’administration OneTouch simplifiée

• Disponibilité et performances

• Fonctionnalités avancées de niveau 2+ avec routage basique de niveau 3 pour les protocoles IPv4 et IPv6

• Interfaces utilisateur triple vitesse (10/100/1000) et interfaces fibre Gigabit (SFP) prenant en charge les transceivers optiques 100BaseX et 1000BaseX

• Performances de routage et de commutation à la vitesse du câble • Haute disponibilité avec liaisons d’empilement redondantes, basculement des unités

principales/secondaires, options d’alimentations échangeables à chaud et restauration des configurations


19


• Sécurité et qualité de service

• Contrôle d’accès réseau à auto-négociation avec Access Guardian (802.1x, MAC, règles) • Qualité de service (QoS) optimale et listes de contrôle d’accès (ACL) pour le contrôle du trafic • Confinement et mise en quarantaine automatiques avec Alcatel-Lucent Quarantine Manager

• Flexibilité inégalée et gestion simplifiée

• Choix de modèles 24 ou 48 ports PoE, non-PoE et fibre • Système évolutif de 24 à 380 ports en empilant jusqu’à huit (8) unités à l’aide des ports

d’empilement dédiés • Logiciel AOS éprouvé avec gestion par interface Web (Webview), CLI et SNMP • Prise en charge par les applications OmniVista™ 2500/2700 et 5620 SAM**

• Optimisé pour les services d’accès Ethernet

• Empilement VLAN, prise en charge Ethernet OAM pour la configuration et le contrôle des services

• VLAN IPTV multicast • Conforme aux normes MEF 9 et MEF 14

** Contacter Alcatel-Lucent pour obtenir des informations sur la disponibilité

�0





Commutateur LAN empilable OmniStack 6200

�1

La gamme de commutateurs LAN Ethernet empilables Alcatel-Lucent® OmniStack™ 6200 répond aux besoins réseau des entreprises et des installations résidentielles. De configuration fixe Fast Ethernet 12, 24 ou 48 ports, ces commutateurs cuivre 10/100 ou fibre optique 24 100BaseX de niveau 2 offrent les fonctions et services avancés exigés par les utilisateurs. Ils procurent également une qualité de service et un niveau de sécurité remarquables grâce à leurs fonctionnalités avancées de classification du trafic et des utilisateurs qui se traduisent par des performances exceptionnelles de traitement de la vidéo, de la voix et des données. Avec sa topologie tout-en-un empilable, son format compact 1U et l’intégration de fonctionnalités évoluées, l’OmniStack 6200 convient parfaitement aux applications suivantes :

• Groupes de travail d’entreprise

• Chambres de câblage LAN

• Déploiements en périphérie de réseau

• Petites/moyennes entreprises et succursales

• Déploiements nécessitant l’alimentation électrique par câble Ethernet

OmniStack 6��8

OmniStack 6�1� P

��

Les modèles OmniStack 6212 et OmniStack 6224 étant dépourvus de ventilateurs, ils représentent une solution idéale pour les environnements soumis à d’importantes limitations sur le niveau sonore.

Cette gamme de commutateurs offre une architecture évoluée composée de quatre ports Gigabit Ethernet utilisables prenant en charge l’empilement et la connectivité montante multi-Gigabit sans sacrifier les ports utilisateurs.

• Chaque commutateur OmniStack 6200 est doté de deux ports RJ-45 cuivre 10/100/1000 utilisables avec le câblage Ethernet standard pour assurer une liaison dédiée insensible aux défaillances dans une même pile ou en tant que ports Gigabit en configuration autonome.

• Chaque commutateur possède également deux ports mixtes Gigabit supplémentaires assurant la connectivité amont au réseau ou aux serveurs haut débit. Les ports mixtes permettent à l’utilisateur de se connecter via un câblage Ethernet cuivre standard ou par fibre optique en utilisant des transceivers optiques standard.

Ainsi, chaque commutateur OmniStack 6200 présente quatre ports Gigabit Ethernet pouvant fonctionner simultanément à la vitesse du câble.

Le commutateur OmniStack 6200 peut être empilé avec diverses combinaisons de modèles, jusqu’à huit unités prenant en charge les boucles de pile insensibles aux défaillances. Les ports RJ-45 cuivre 10/100/1000 consacrés à l’empilement utilisent un câblage Ethernet de catégorie 5 et des connecteurs RJ-45 pour l’empilement dédié entre éléments prenant en charge une entité de gestion principale, plus une entité de gestion secondaire.

��


• Commutateur offrant un bon rapport performances/prix pour les groupes de travail sur les réseaux des PME

• Haute disponibilité du réseau pour les applications stratégiques telles que les communications voix sur IP grâce à l’alimentation électrique PoE, ainsi qu’une qualité de service à la vitesse du câble et une haute sécurité

• Réduction de la complexité et des coûts de formation, de configuration et de maintenance grâce à l’interface CLI standard et à la gestion simplifiée des piles à l’aide de câbles Ethernet standard

• Prise en charge des exigences des fournisseurs de services pour la périphérie réseau grâce à l’empilement VLAN, aux VLAN TV multicast assurant la différentiation des services proposés aux utilisateurs et à une exploitation efficace de la bande passante avec un meilleur contrôle et une meilleure sécurité pour l’opérateur

• Disponibilité/performances • Architecture évoluée avec Fast Ethernet à 24/48 ports et quatre ports Gigabit utilisables

prenant en charge l’empilement et la connectivité montante multi-Gigabit

• Spanning Tree 801.s, 802.1w pour une topologie sans boucle, la redondance des liaisons et le basculement en moins d’une seconde

• Qualité de service (QoS) évoluée pour la différentiation du trafic et des services utilisateur

• Facilité d’administration/déploiement simplifié • Modèles OS6212 et OS6224 dépourvus de ventilateurs (solution idéale pour les

environnements de bureau soumis à des limitations de niveau sonore) • CLI, SNMP et navigateur Web standard pour une utilisation plus simple • Extensions IEEE 802.1ab et LLDP-MED pour la détection des équipements, la topologie

et un déploiement VoIP simplifié


��


• Homologations des agences de sécurité • UL 60950-1, États-Unis • CSA-C22.2 No. 60950-1-03, Canada • EN 60950-1:2001 ; toutes les variantes (marque CE), Europe • IEC 60950-1:2001 ; toutes les variantes nationales (marque CB), autres pays • Marque TUV-GS, Allemagne • EN60825-1 Laser • EN60825-2 Laser • CDRH Laser

• Certification et immunité en matière d’émissions électromagnétiques • FCC Partie 15 (CFR 47) Classe A • VCCI Classe A (Japon) • EN 55022 Classe A, EN 55024 Classe A • EN 61000-4-2 ESD, EN 61000-4-3 Immunité conduite, EN 61000-4-4 EFT, EN 61000-4-5 Ondes

de choc, EN 61000-4-6 Immunité commune basse fréquence, EN 61000-4-8, EN 61000-4-11 Coupures brèves, baisse de tension


• Sécurité • Authentification par port et par utilisateur 802.1X et MAC • VLAN hôte, VLAN privé pour restreindre l’accès réseau aux clients non autorisés • Surveillance du trafic DHCP et inspection ARP dynamique pour le contrôle et la protection

des adresses IP

• Services d’accès Ethernet • Empilement VLAN par service avec classification par VLAN interne et par port • Enregistrement VLAN TV multicast pour une utilisation optimale de la bande passante

entre la périphérie et le cœur de réseau

Commutateur LAN sans fil OmniAccess 6000

Le commutateur Alcatel-Lucent® OmniAccess™ 6000 est un commutateur LAN sans fil complet et modulaire qui autorise une gestion très performante d’un grand nombre de points d’accès connectés (jusqu’à 2 048). L’OmniAccess 6000 a été conçu pour permettre une utilisation du réseau axée sur les utilisateurs, une connectivité « follow-me », des accès basés sur l’identité et des services de fonctionnement continu des applications. Grâce à sa conception évolutive, le commutateur OmniAccess 6000 est adapté aux déploiements étendus, et il peut facilement être implémenté sous forme de complément sans interrompre les services du réseau câblé existant. Ce modèle se distingue par ses capacités VoIP mobiles, garanties notamment par des fonctions Voix sur WLAN avancées : contrôle d’admission d’appel (CAC, Call Admission Control), gestion RF de la voix et qualité de service (QoS) stricte pour réseau sans fil. La gestion du commutateur OmniAccess 6000 s’effectue à l’aide de l’outil disponible dans Alcatel-Lucent OmniAccess Wireless Operating System ou Alcatel-Lucent OmniVista™ Mobility Manager.

��

OmniAccess 6000

�6


• Les plates-formes acceptent plusieurs moteurs de supervision spécialement conçus pour gérer les charges de trafic élevées générées par les points d’accès IEEE802.11n.

• Capable de gérer jusqu’à 2 048 points d’accès connectés en intrasite tout en proposant une évolution au fur et à mesure des besoins. En termes d’AP, la capacité de l’OmniAccess 6000 peut être augmentée en ajoutant des modules de supervision et/ou des licences logicielles.

• Permet de déployer des compléments sans interrompre les services de l’infrastructure câblée existante. Simplifie la gestion en réduisant le nombre d’éléments réseau.

• Analyse l’environnement de radiofréquence (RF) pour faciliter le déploiement à l’aide de points d’accès à syntonisation automatique et favorise la bonne gestion du réseau grâce à des études virtuelles de site réalisées en temps réel.

• Intègre la technologie de réseau sans fil et la détection et la prévention des intrusions au réseau sans fil afin de réduire les coûts liés à l’infrastructure et l’exploitation du réseau sans fil.

• Empêche les utilisateurs qui ne sont pas authentifiés d’accéder au réseau sans fil de l’entreprise tout en permettant aux utilisateurs invités (Guest), sous-traitants ou collaborateurs de se connecter en toute sécurité.

• Allège les tâches de gestion de la sécurité grâce aux fonctions de sécurité basées sur les rôles.

• Assure le suivi en temps réel des utilisateurs du réseau sans fil et complète les informations de présence. Permet également la localisation des mobiles et des tags Wi-Fi dans l’ensemble de l’entreprise.

• Améliore la qualité des données voix grâce à des mécanismes de qualité de service, tels que le Wi-Fi multimédia (WMM), le marquage et la gestion des priorités DSCP et le contrôle d’admission des connexions (CAC).

• Optimise l’utilisation des données voix par les utilisateurs en augmentant la durée de vie des batteries à l’aide de protocoles tels que l’U-APSD. Assure un niveau de sécurité des données voix exceptionnel grâce au pare-feu dynamique intégré.

�7


• Hautes performances

• Architecture évolutive

• Commutation WLAN centralisée

• Gestion RF dynamique

• Prévention intégrée des intrusions sans fil

• Sécurité axée sur l’utilisateur avec pare-feu dynamique

• Localisation en temps réel

• Qualité de service, fonctions de batterie à autonomie étendue, passerelle applicative

(ALG, Application Layer Gateway) pour les protocoles voix


• Homologations des agences de sécurité

• UL 60950-1, États-Unis • CSA-C22.2 No. 60950-1-03, Canada • EN 60950-1:2001 ; toutes les variantes (marque CE), Europe • IEC 60950-1:2001 ; toutes les variantes nationales (marque CB), autres pays • AS/NZ TS-001 et 60950:2000, Australie • Marque TUV-GS, Allemagne • EN60825-1 Laser • EN60825-2 Laser • CDRH Laser

�8

• Certification et immunité en matière d’émissions électromagnétiques

• FCC Partie 15 (CFR 47) Classe A • VCCI Classe A (Japon) • AS/NZS 3548 Classe A • CISPR 22 Classe A • ICES-003 Classe A, Canada • EN 55022 Classe A • EN 55024 Classe A • EN 61000-4-2 ESD • EN 61000-4-3 Immunité conduite • EN 61000-4-4 EFT • EN 61000-4-5 Ondes de choc • EN 61000-4-6 Immunité commune basse fréquence • EN 61000-4-8 • EN 61000-4-11 Coupures brèves, baisse de tension

• Conformité environnementale

• EU 2002/95/EC RoHS (avec exemption relative au plomb) • EU 2002/91/EC WEEE

Commutateur LAN sans fil OmniAccess 4000

�9

La gamme de commutateurs WLAN hautes performances Alcatel-Lucent® OmniAccess™ 4000 est spécialement conçue pour les réseaux d’entreprise de toutes tailles. Tous les commutateurs WLAN OmniAccess 4000 partagent une architecture matérielle commune, qui comprend un processeur de contrôle dédié, une unité de processeur réseau programmable hautes performances et un moteur de cryptage programmable unique en son genre. La gamme de commutateurs WLAN

OmniAccess 4000 agrège le trafic réseau émis par les points d’accès (AP), traite ce trafic et le

distribue sur le réseau.

La gamme OmniAccess 4000 comprend les modèles OA 4302, 4308, 4324, 4504, 4604 et 4704.

La gamme de commutateurs WLAN OmniAccess 4000 se compose de plusieurs modèles conçus pour prendre en charge les divers besoins des réseaux sans fil de différentes tailles, notamment les réseaux de campus, de succursales ou de petites entreprises. Les modèles OmniAccess 4302, 4308, 4324, 4504, 4604 et 4704 sont des commutateurs WLAN complets conçus intégralement pour gérer la charge de trafic des réseaux sans fil haut débit IEEE 802.11n, avec la capacité d’agréger respectivement jusqu’à 4, 16, 32, 48, 64 et 128 AP.

OmniAccess ��0�

OmniAccess ��0�

�0


• Fonctionnalités réseau centrées sur l’utilisateur offrant une connectivité « follow-me » et un accès basé sur l’identité

• Service de fonctionnement continu des applications et des communications voix• Pare-feu dynamique intégré et cryptographie centralisée pour une sécurité optimale• Fonction de maillage intégrée pour pontage ou communication radio entre

points d’accès• Gestion des AP à distance pour l’extension du réseau Wi-Fi d’entreprise à de petites

succursales ou à des bureaux à domicile

• Déploiement facile comme complément du réseau filaire, sans interruption du service

• Sécurité, contrôle et gestion centralisés

• Gestion adaptative des fréquences radio (RF)

• Plate-forme de sécurité basée sur l’identité

• Mise en quarantaine du trafic à risque

• Extension de la portée du réseau Wi-Fi grâce à la capacité de maillage sans fil

• Détection et prévention intégrées des intrusions

• Capacité intégrée de localisation des clients Wi-Fi et des tags Wi-Fi

• Capacités de voix sur WLAN avec mise en réseau adaptative sensible aux applications

• Prise en charge des points d’accès IEEE 802.11 a/b/g/n (draft 2.0)


�1


• Homologations des agences de sécurité • UL 60950-1, États-Unis • CSA-C22.2 No. 60950-1-03, Canada • EN 60950-1:2001 ; toutes les variantes (marque CE), Europe • IEC 60950-1:2001 ; toutes les variantes nationales (marque CB), autres pays • AS/NZ TS-001 et 60950:2000, Australie • Marque TUV-GS, Allemagne • EN60825-1 Laser • EN60825-2 Laser • CDRH Laser

• Certification et immunité en matière d’émissions électromagnétiques • FCC Partie 15 (CFR 47) Classe A • VCCI Classe A (Japon) • EN 55022 Classe A • EN 55024 Classe A • EN 61000-4-2 ESD • EN 61000-4-3 Immunité conduite • EN 61000-4-4 EFT • EN 61000-4-5 Ondes de choc • EN 61000-4-6 Immunité commune basse fréquence • EN 61000-4-8 • EN 61000-4-11 Coupures brèves, baisse de tension


Point d’accès sans fil OmniAccess


��

La gamme de points d’accès sans fil (OAW-AP) Alcatel-Lucent® OmniAccess™ est conçue pour prendre en charge les divers besoins des réseaux mobiles, au niveau de sites étendus comme des petites succursales. Les points d’accès sans fil OmniAccess agrègent le trafic utilisateur sans fil sur le réseau d’entreprise et dirigent ce trafic vers des commutateurs WLAN OmniAccess.

Les points d’accès sans fil OmniAccess sont disponibles en versions intérieure et extérieure, et en configurations monobande et bibande. Cette large gamme de points d’accès (AP) répond aux besoins d’un grand nombre d’environnements :

• Déploiements bibande en intérieur et en extérieur

• Déploiements monobande en intérieur

• Déploiements RF exigeants en intérieur

• Déploiements au plafond

• Déploiements dans des espaces de travail

• Déploiements en télétravail

• Déploiements dans des environnements difficiles/industriels

• Déploiement de connexions distantes extérieures sans fil

sécurisées

Point d’accès 8�

Point d’accès 1��


��


• Points d’accès multifonctions fournissant simultanément l’accès LAN sans fil, le contrôle des ondes ainsi que la détection et la prévention des intrusions sans fil dans les bandes de fréquence 2,4-2,5 GHz et 5 GHz

• Points d’accès multifonctions avec prise en charge du fonctionnement distant des points d’accès ou du maillage de points d’accès

• Transmission sans fil à haute vitesse, jusqu’à 300 Mbits/s par radio sur les modèles OAW-AP124 et OAW-AP125

• Alimentation selon la norme IEEE 802.3af (sauf sur le modèle OAW-AP41)• Haute disponibilité avec doubles ports Ethernet sur les modèles OAW-AP70, OAW-AP124

et OAW-AP125• Prise en charge de diverses antennes pour une sensibilité d’antenne accrue

• Conforme aux normes IEEE 802.11a, 802.11b et 802.11g• Conforme à la norme IEEE 802.11n (draft 2.0) (modèles OAW-AP124 et

OAW-AP125)• Interfaces d’antenne RP-SMA prises en charge sur les modèles OAW-AP60,

OAW-AP70 et OAW-AP124• Quatre interfaces d’antenne femelles de type N prises en charge sur le modèle

OAW-AP85• Interface(s) Ethernet 10/100 Base-TX (RJ-45) à auto-négociation avec prise en charge

de l’alimentation PoE (802.3af) et Serial-over-Ethernet (OAW-AP41, OAW-AP60/61, OAW-AP65, OAW-AP70, OAW-AP85)

• Interfaces Ethernet 10/100/1000BaseT (RJ45) doubles à auto-négociation avec prise en charge de l’alimentation PoE 802.3af ou 802.3at, PoE + (OAW-AP124/AP125)

• Connecteur d’alimentation CC pour kits adaptateurs CA externes (en option) spécifiques au pays


OmniVista Mobility Manager

Le logiciel Alcatel-Lucent® OmniVista™ Mobility Manager se déploie sur une plate-forme PC ou sur des équipements réseau renforcés. Il offre une suite complète d’applications dédiées à de nombreuses activités : planification, configuration, gestion des défaillances et des performances, signalisation, visualisation RF et identification des localisations de périphériques Wi-Fi pour le réseau sans fil d’entreprise OmniAccess.

OmniVista Mobility Manager est étroitement intégré aux composants système sans fil OmniAccess, tels que des commutateurs LAN et des points d’accès légers, offrant ainsi un point de référence unique pour la configuration, le suivi des utilisateurs/systèmes clients, l’identification des systèmes pirates, la planification des nouveaux déploiements, le dépannage rapide des problèmes des clients et la visualisation des schémas de couverture RF sur l’ensemble du réseau sans fil. OmniVista Mobility Manager réduit le coût total de possession en découvrant et en gérant simultanément des centaines de commutateurs sans fil et des milliers de points d’accès et d’utilisateurs à partir d’un seul centre d’opérations réseau.

�� OmniVista Mobility Manager


• Le modèle de gestion axé sur l’utilisateur permet aux administrateurs informatiques de saisir et de visualiser rapidement et en temps réel tous les objets associés à un utilisateur du réseau.

• Le modèle de données axé sur l’utilisateur permet d’isoler et de résoudre rapidement les problèmes.

• Découverte automatique de l’infrastructure LAN sans fil OmniAccess basée sur une adresse IP.

• Les rapports configurables par l’utilisateur apportent la flexibilité nécessaire pour créer et visualiser les données d’utilisation, de disponibilité et de performances du WLAN au niveau des contrôleurs et des applications.

• Le moteur de programmation polyvalent permet d’éditer des rapports, de localiser des stations et de transmettre des rapports par e-mail à intervalles programmés.

• La puissante fonction de visualisation permet de visualiser de manière intégrée la gestion des défaillances et des performances, la couverture RF et les interférences.

• L’API de localisation permet aux applications tierces de prendre en charge des services innovants basés sur la localisation.

• Les recherches enregistrées permettent aux administrateurs réseau de sauvegarder et de réutiliser les schémas de recherche fréquemment utilisés, ce qui réduit le délai moyen de résolution.

• L’interface utilisateur Java™ Webstart permet le téléchargement utilisateur à la demande par interface et offre une flexibilité « client anywhere » avec les avantages d’un client lourd en termes de performances.

��


Passerelle de services unifiés OmniAccess 700

La passerelle de services unifiés Alcatel-Lucent® OmniAccess™ 700 intègre la sécurité de l’entreprise, des technologies réseau essentielles et des services adaptatifs dans un système unique hautement disponible pour la mise en réseau des succursales. Les passerelles de services unifiés sont des équipements réseau multiservices visant à réduire les coûts et la complexité de la gestion des réseaux de succursales. Elles unifient plusieurs solutions réseau matérielles et logicielles requises pour une succursale, et apportent

une gestion à distance complète et une facilité d’administration hors pair. Les responsables

informatiques peuvent se débarrasser des équipements disposés en cascade et assurer la sécurité, les communications voix, le routage, la commutation, etc. à l’aide

d’une plate-forme unique facile à gérer.

Les passerelles de services unifiés offrent des fonctions de commutation et de routage, de connectivité WAN (T1/E1 existante, IP, série), de voix sur IP et de sécurité.

La passerelle de services unifiés Alcatel-Lucent OmniAccess 780 USG comporte six logements d’interface, et la passerelle de services unifiés Alcatel-Lucent OmniAccess 740 en offre deux. Les deux plates-formes prennent en charge diverses cartes d’interface, notamment les cartes Ethernet 10/100/1000 niveau 2, T1, E1 et série synchrones.

�6

OmniAccess 7�0

OmniAccess 780

�7

• Réduction des coûts et de la complexité de gestion des réseaux de l’entreprise et de ses succursales

• Passerelle de services unifiés pour l’entreprise et ses succursales offrant divers avantages

• Déploiement simple (services réseau, voix et sécurité sur une même plate-forme) • Ajout modulaire de nouveaux services en fonction des besoins • Conception système modulaire pour une récupération rapide

• Haute disponibilité inégalée pour soutenir les applications critiques

• Mise à niveau des services et changements de configuration sans perturbation du système

• Isolation du système par rapport à la panne éventuelle d’un service

• Gestion exhaustive, plate-forme toujours accessible

• Ajout facile de nouveaux services par mises à niveau à distance • Extension facile sur les sites de nouvelles succursales : expédition du châssis, configuration

à distance et prestation de services • Fond de panier et processeurs dédiés indépendants • Gestion du système toujours disponible

• Infrastructure hautement sécurisée qui répond rapidement à toute nouvelle menace

• Ajout facile de nouvelles mesures de confinement de sécurité et d’autres services par des mises à niveau à distance

• Plate-forme ouverte permettant l’intégration des applications du client et des partenaires au fur et à mesure des besoins

• Performances de classe Miercom et évolutivité pour divers services grâce à l’approche unique de traitement des paquets OnePass pour la classification et l’inspection communes des paquets parmi différents services : chaque paquet est classifié et inspecté une seule fois. Cette procédure permet d’économiser des ressources CPU et de minimiser la latence, tout en garantissant les performances et l’évolutivité.


�8

• Routage avancé avec prise en charge des protocoles requis (BGP, OSPF, RIPv1/v2)

• Commutation Ethernet de niveau 2

• Fonctionnalités de qualité de service (QoS)

• Accès 100 % distant : cadre de gestion Lifeline

• Services réseau

• Routage : RIP, OSPF, BGP, GRE pour IP, VRRP, VRF-CE, PIM

• Commutation LAN : VLAN 802.1Q, STP, PVSTP, IRB

• WAN : PPP, MLPPP, Relais de trame, MLFR, cHDLC

• Système : relais/serveur DHCP, client DNS, TFTP/FTP, Telnet

• Passerelles de couche application

• Sécurité • Pare-feu dynamique qui empêche les attaques par déni de service (DoS) et propose des

fonctionnalités NAT, ALG et ACL

• VPN IPSec avec accélérateur matériel dédié offrant un débit d’au moins 1 Gbit/s

• Détection et prévention des intrusions (IDS/IPS) hautes performances

• Prise en charge de la Voix sur IP par l’intermédiaire d’une passerelle SIP ALG avec QoS

• Mises à niveau par service : le système d’exploitation ModuLive améliore le temps de disponibilité en permettant les mises à niveau et les changements de configuration par service en s’assurant que la défaillance d’un service perturbe le moins possible les autres services en fonctionnement.


�9


• Homologations des agences de sécurité • UL 60950-1, États-Unis • CSA-C22.2 No. 60950-1-03, Canada • EN 60950-1:2001 ; toutes les variantes (marque CE), Europe • IEC 60950-1:2001 ; toutes les variantes nationales (marque CB), autres pays

• Certification et immunité en matière d’émissions électromagnétiques • FCC Partie 15 (CFR 47) Classe A • VCCI Classe A (Japon) • AS/NZS 3548 Classe A • CISPR 22 Classe A • ICES-003 Classe A, Canada • EN 55022 Classe A • CS 03 Issue 8, Partie II • TBR 12 & 13


Routeur d’agrégation de services 7705


Le routeur d’agrégation de services (SAR)* Alcatel-Lucent® 7705 offre des capacités IP/MPLS et de pseudo-câble de pointe dans une plate-forme compacte capable d’assembler et de regrouper plusieurs protocoles de médias, de services et de transport. Le SAR 7705 est idéal pour l’agrégation et le routage du trafic T1/E1 et Ethernet lié aux routeurs, dispositifs de contrôle (CCTV, SCADA), PABX, etc. de sites locaux vers le réseau basé sur MPLS. Grâce à des services de bout en bout issus du portefeuille de gestion SAM 5620, le SAR 7705 améliore considérablement les solutions IP/MPLS Alcatel-Lucent.

La version 2 RU 8 logements offre une évolutivité et une densité de pointe. Cette version prend en charge jusqu’à 96 ports T1/E1 ASAP (Any Service Any Port). Côté voie montante du réseau, les options de connectivité de média sont les suivantes : Ethernet, Fast Ethernet, Gigabit Ethernet ou protocole point à point à liens multiples n x T1/E1. La plate-forme peut être configurée en option à l’aide d’un module de contrôle principal redondant et de liaisons montantes. Le SAR-8 7705 comporte huit logements, dont deux sont dédiés aux modules de contrôle. Les six autres logements sont consacrés aux modules d’interface du trafic utilisateur. Le SAR 7705 présente une architecture modulaire compacte conçue pour permettre une utilisation flexible des cartes de ligne, pour une optimisation basée sur les exigences spécifiques à chaque site. L’architecture modulaire offre davantage de résilience et de flexibilité. La solution peut, de manière optionnelle, prendre en charge 1+1 cartes de contrôle entièrement redondantes.** Contactez votre représentant Alcatel-Lucent local pour vous renseigner sur la disponibilité. �0

770� routeur d’agrégation de services


�1


• Fonctions de résilience avancées permettant d’obtenir une meilleure disponibilité du réseau, ce qui a un impact positif sur la fidélité des clients et permet la prise en charge de services critiques.

• La transition d’une connectivité basée sur PDH (E1/T1) vers une connectivité Ethernet peut réduire les coûts d’exploitation récurrents (OPEX).

• L’architecture modulaire et flexible allège le fardeau d’une pré-ingénierie complexe et la planification de scénarios futurs.

• La détection rapide des défaillances et les puissants outils de mise en service et de dépannage améliorent la productivité du personnel d’exploitation et réduisent le temps d’indisponibilité du réseau.

• Les capacités multi-protocoles et de convergence réduisent les instances d’équipement nécessaires pour transporter plusieurs flux de trafic fixes et mobiles.


��


• Résilience et redondance, notamment : carte de communication par paire de manière exclusive et basculement d’une carte sur l’autre sans réinitialisation, redondance de synchronisation, résilience de liaison réseau montante, redondance de tunnel MPLS et redondance des alimentations

• Capacités OAM puissantes sensibles aux services, complétées par le portefeuille de gestion 5620 pour la configuration de réseaux et d’éléments de réseaux basée sur interface utilisateur, le dimensionnement et la gestion des défaillances et des performances

• Migration rentable d’un acheminement basé sur PDH (E1/T1) vers un transport Ethernet sur une large gamme de supports

• Adaptation dense de plusieurs services convergents sur une infrastructure de paquets économique

• Extension des capacités IP/MPLS de routage de services vers les sites locaux

• Signalisation de tunnel dynamique pour le dimensionnement, la facilité d’établissement et la résilience


• Homologations des agences de sécurité • UL 60950-1, États-Unis • CSA-C22.2 No. 60950-1-03, Canada • EN 60950-1:2001 ; toutes les variantes (marque CE), Europe • IEC 60950-1:2001 ; toutes les variantes nationales (marque CB), autres pays

Routeur de service 7710


Le routeur de service (SR)* Alcatel-Lucent® 7710 est un routeur multiservices riche en fonctionnalités. Il appartient à la suite complète de routeurs MPLS et existe en formats modulaire et compact. Il convient idéalement en tant que nœud de réseau principal sur un réseau de petite envergure, en tant que nœud sur un grand site d’entreprise ou en tant que point d’accès WAN de niveau 3 sur un réseau de niveau 2. Il offre une grande diversité d’interfaces Ethernet, SDH/SONET, ATM/CES et TDM.

Conçu pour les fournisseurs de services et les clients entreprises dans le cadre de missions critiques, le 7710 SR fournit une richesse, une assurance et une vitesse de service inégalées, offrant ainsi aux fournisseurs de services, aux câblo-opérateurs multiréseaux et aux clients professionnels un avantage concurrentiel en leur permettant d’optimiser leur infrastructure à l’aide d’un routeur doté d’un ensemble complet de fonctions dans un encombrement restreint.

Optimisé pour la prestation de services de données, voix et vidéo hautes performances, le SR 7710 est disponible en deux tailles de châssis pour prendre en charge jusqu’à quatre et douze emplacements d’interface, ainsi qu’une grande diversité de types et de vitesses d’interface.

Partie intégrante du portefeuille SR d’Alcatel-Lucent, à la pointe du marché, le SR 7710 hérite des performances et de la fiabilité des fonctionnalités Alcatel-Lucent éprouvées, et répond aux exigences des fournisseurs de services en termes de plates-formes IP/MPLS. Ces plates-formes sont évolutives, pour des services innovants et rémunérateurs. Tirant profit de la robustesse du système d’exploitation des routeurs de service Alcatel-Lucent (SR OS), le SR 7710 fournit une assurance, une richesse et une vitesse de service inégalées.** Contactez votre représentant Alcatel-Lucent local pour vous renseigner sur la disponibilité. ��



��


• Basé sur les points forts matériels et logiciels de la gamme de produits SR 7750

• Prise en charge d’une large gamme de types d’interface utilisant les adaptateurs de média compacts (CMA) SR 7710 et les adaptateurs de routeur de service dépendants du média (MDA), y compris les interfaces à faible vitesse

• Prise en charge des mêmes ports SFP optiques/électriques que sur la gamme de produits SR 7750

• Système d’exploitation commun à tous les routeurs de service ; la continuité de service et d’exploitation minimise les tests de certification d’utilisation, élimine tous les problèmes liés à la compatibilité descendante entre versions et fonctionnalités et permet d’isoler rapidement les défaillances

• Amélioration des niveaux de service garantissant, par une approche complète, un niveau élevé de disponibilité et de qualité de service pour chaque service, interface et utilisateur, avec une implémentation matérielle et logicielle spécifique, des performances hors pair et des capacités de sécurité intégrales

• Outils OAM au niveau des services et du réseau permettant de minimiser le délai de dépannage

• Services évolués : VPLS (Virtual Private LAN Services), VPWS (Virtual Private Wire Services), et VPRN (Virtual Private Routed Networks) basés sur RFC 4364 et services basés sur IPv6

• Mise en œuvre de services de niveaux 2 et 3 sur une même plate-forme avec la flexibilité de n’importe quel service sur n’importe quel port, et sur une large gamme d’interfaces, notamment les interfaces canalisées DS1/E1, DS3/E3, Ethernet, SONET/SDH PoS et ATM.



��

• Avantage multiservices : services pseudo-câble FR/ATM/Ethernet (VPWS), interconnexion de services Ethernet/FR/ATM, accès Ethernet, FR et ATM aux services VPLS, IP-VPN et Internet avec la qualité de service nécessaire pour se conformer à des contrats de niveau de service (SLA) stricts et garantir une migration transparente vers des services émergents.

• Qualité de service : la qualité de service basée sur les services permet de réaliser une mise en attente orientée sur les services, autorisant la mise en forme, la réglementation et le marquage de différents flux de trafic sur la base de chaque service. La qualité de service hiérarchique fait appel à un mécanisme de planification avancé, avec plusieurs niveaux et instances de mise en attente, de mise en forme, de réglementation et de marquage, pour donner la priorité à divers services sur une même connexion et associer l’ensemble des services dans un contrat de niveau de service général.

• Haute disponibilité : services et routage permanents offrant une disponibilité et une fiabilité inégalées. Les services permanents garantissent la non-perturbation des services basés sur VPLS et des VPRN en cas de basculement CFM sur le SR 7710. Grâce au routage permanent, les LDP adjacentes, les sessions et la base de données restent intactes en cas de basculement.

• Opérations, administration et maintenance : Outils inégalés et mise en miroir pour les opérations, l’administration et la maintenance (OAM), qui apportent les capacités d’assurance de service nécessaires pour réduire le temps moyen de réparation et garantir une expérience utilisateur prévisible.

• Outils de dépannage améliorés : mise à niveau logicielle par service (ISSU) permettant de minimiser le temps d’inactivité entre les mises à niveau mineures de version. Agent d’assurance service (SAA), constitué d’outils OAM et de débogage qui permettent aux opérateurs réseau de collecter des statistiques (perte, gigue, latence, temps de réponse, perte de paquets, etc.). Les outils de dépannage multicast comprennent un ensemble complet d’outils de dépannage pour le multicast, qui permettent aux opérateurs réseau d’évaluer la distribution du trafic IP multicast, de tracer des voies multicast sur le réseau et de calculer les données de performance du réseau.


�6

Conformité aux réglementations commerciales et industrielles

• Reportez-vous aux pages 55 et 56.



Le routeur de service (SR)* Alcatel-Lucent® 7750 est un routeur de périphérie multiservices de pointe basé sur IP/MPLS. Il est conçu pour les clients professionnels, les fournisseurs de services et les câblo-opérateurs multiréseaux dans le cadre de leurs activités critiques. Il convient idéalement en tant que nœud de réseau principal sur un réseau de grande envergure ou en tant que point d’accès WAN de niveau 3 sur un réseau de niveau 2. Il fournit une grande diversité d’interfaces Ethernet, SDH/SONET, ATM/CES et TDM.

Optimisé pour la prestation de services de données, voix et vidéo hautes performances, le SR 7750 est disponible en trois tailles de châssis : 1, 7 ou 12 emplacements, chacune de ces configurations offrant une large gamme d’interfaces, avec une densité et une performance de service inégalées.

Tirant profit de la robustesse du système d’exploitation des routeurs de service Alcatel-Lucent (SR OS), le SR 7750 fournit la flexibilité de service nécessaire pour garantir un service permanent, ainsi qu’une richesse et une assurance de service essentielles à la satisfaction du client et à une position de leader sur le marché.

** Contactez votre représentant Alcatel-Lucent local pour vous renseigner

sur la disponibilité.

�7

Routeur de service 77�0


�8


• Plate-forme sur mesure permettant de fournir de manière efficace et rentable des services différenciés voix, vidéo et données de nouvelle génération

• Redondance intégrale du système, routage permanent (NSR) et commutation permanente (NSS) de pointe

• Facteurs de forme flexibles et portabilité des actifs réseau parmi la gamme SR créant un investissement CAPEX optimal, avec une meilleure longévité des actifs et des cycles de dépréciation étendus

• Traitement sophistiqué des paquets et marge de performance (capacité de commutation jusqu’à 1 Térabit)

• OPEX réduit et délai de mise sur le marché plus court grâce à des services rapides et des outils OAM évolués

• Amélioration des niveaux de service garantissant, par une approche complète, un niveau élevé de disponibilité et de qualité de service pour chaque service, interface et utilisateur, avec une implémentation matérielle et logicielle spécifique, des performances hors pair et des capacités de sécurité intégrales

• Système d’exploitation commun à tous les routeurs de service et commutateurs ; la continuité de service et d’exploitation minimise les cycles de test de certification d’utilisation, élimine tous les problèmes liés à la compatibilité descendante entre versions et fonctionnalités et permet d’isoler rapidement les défaillances


�9

• Services évolués : VPLS (Virtual Private LAN Services), VPWS (Virtual Private Wire Services), VPRN (Virtual Private Routed Networks) basés sur RFC 4364 et services basés sur IPV6

• Mise en œuvre de services de niveaux 2 et 3 sur une même plate-forme avec la flexibilité de n’importe quel service sur n’importe quel port, et sur une large gamme d’interfaces, notamment les interfaces DS3/E3, Ethernet, SONET/SDH PoS, Relais de trame et ATM. Les options d’interface supplémentaires incluent la prise en charge OC-3/STM-1 sur la carte d’interface ASAP (Any Service Any Port) et une carte d’interface combinée prenant en charge le Gigabit et 10 ports Gigabit

• Avantage multiservices : permanence de service complète avec services pseudo-câble (VPWS) FR/ATM/Ethernet, interconnexion des services Ethernet/FR/ATM, accès Ethernet, FR et ATM aux services VPLS, IP-VPN et Internet, avec qualité de service sensible aux services afin de se conformer à des contrats de niveau de service stricts et de garantir une migration transparente vers les services émergents

• Qualité de service : la qualité de service basée sur les services permet de réaliser une mise en attente orientée sur les services, autorisant la mise en forme, la réglementation et le marquage de différents flux de trafic sur la base de chaque service. Les améliorations comprennent d’une part le transfert basé sur des classes, permettant de diriger les paquets de service sur des LSP RSVP spécifiques en fonction de leur classe de transfert, et d’autre part le LDP sur RSVP-TE, qui permet aux tunnels LDP de bout en bout d’hériter des propriétés d’ingénierie du trafic RSVP. La qualité de service hiérarchique fait appel à un mécanisme de planification avancé, avec plusieurs niveaux et instances de mise en attente, de mise en forme, de réglementation et de marquage, pour donner la priorité à plusieurs services sur une même connexion et associer l’ensemble des services dans un contrat de niveau de service général.



�0

• Haute disponibilité : services et routage permanents offrant une disponibilité et une fiabilité inégalées. Les services permanents garantissent la non-perturbation des services basés sur VPLS et des VPRN en cas de basculement CPM sur le SR 7750. Grâce au routage permanent, les LDP adjacentes, les sessions et la base de données restent intactes en cas de basculement. Les autres fonctionnalités de haute disponibilité distinctives sur le marché comprennent l’agrégation de liens (LAG) multi-châssis et la redondance d’alimentation.

• Opérations, administration et maintenance : outils inégalés et mise en miroir pour les opérations, l’administration et la maintenance (OAM), qui apportent les capacités d’assurance de service nécessaires pour réduire le temps moyen de réparation et garantir une expérience utilisateur prévisible ; prise en charge intégrale par Alcatel-Lucent 5620 Service Access Manager, ce qui simplifie la configuration, la gestion et le dépannage des réseaux IP/MPLS

• Outils de dépannage améliorés : la mise à niveau logicielle par service (ISSU) minimise le temps d’inactivité entre les mises à niveau mineures de version. Agent d’assurance service (SAA), constitué d’outils OAM et de débogage qui permettent aux opérateurs réseau de collecter des statistiques (perte, gigue, latence, temps de réponse, perte de paquets, etc.). Les outils de dépannage multicast comprennent un ensemble complet d’outils de dépannage pour le multicast, qui permettent aux opérateurs réseau d’évaluer la distribution du trafic IP multicast, de tracer des voies multicast sur le réseau et de calculer les données de performance du réseau.


�1

Conformité aux réglementations commerciales et industrielles

• Reportez-vous aux pages 55 et 56.

Commutateur de service Ethernet 7450


Le commutateur de service Ethernet (ESS)* Alcatel-Lucent® 7450 est un commutateur/routeur MPLS riche en fonctionnalités conçu pour agréger et commuter le trafic voix, vidéo et données sur les réseaux critiques d’entreprises et de fournisseurs de services. Il convient idéalement en tant que nœud de réseau principal et d’agrégation sur un réseau fournissant une connectivité de niveau 2 pour plusieurs sites et donnant accès au point d’accès WAN de niveau 3.

Le routeur ESS 7450 résout les limitations imposées par les commutateurs Ethernet classiques grâce notamment à des capacités de résilience MPLS et de qualité de service hiérarchiques. Il établit une nouvelle norme pour la fourniture de services Ethernet professionnels, notamment des services de câble privé virtuel (VPWS/VLL) et de LAN privé virtuel (VPLS).

Les performances évolutives et la densité de port de l’ESS 7450 sont disponibles en quatre configurations de châssis : ESS-12 7450 à 12 emplacements, ESS-7 7450 à 7 emplacements, ESS-6 7450 à 6 emplacements et ESS-1 7450 à 1 emplacement.

** Contactez votre représentant Alcatel-Lucent local pour vous

renseigner sur la disponibilité.��

Commutateur de service Ethernet 7��0


��


• La gestion H-QoS flexible permet aux gestionnaires de réseau de prendre en charge les utilisateurs nécessitant différentes classes de service par service, port et utilisateur.

• Large gamme de tailles et de densités de produit pour répondre à tous les besoins.

• Utilisation du MPLS associé à l’Ethernet en pont, à des VLAN empilés et au protocole Spanning Tree pour une amélioration considérable de la stabilité, de l’évolutivité et des performances du réseau, comparé aux commutateurs Ethernet de niveaux 2/3 existants.

• L’évolutivité du produit et l’architecture programmable permettent de réaliser des mises à niveau aisées, d’utiliser la gestion à distance et de réduire l’intervention d’équipes sur site (déploiement de techniciens).

• Les fonctions OAM Ethernet de bout en bout intégrées permettent une assurance

de service, un diagnostic et une mise en miroir rapides.

• Les outils évolués de fourniture de service permettent de mettre en ligne

rapidement de nouveaux services Ethernet.

• L’architecture orientée service prend en charge les services Ethernet basés sur des contrats de niveau de service, avec filtrage, mise en forme et qualité de service définis sur la base de chaque service et de chaque utilisateur, et évolue pour prendre en charge jusqu’à plusieurs dizaines de milliers d’utilisateurs.

• Prise en charge des implémentations IETF de services de câble privé virtuel (VPWS/VLL) et de LAN privé virtuel (VPLS).



��

• Prise en charge de plusieurs options de facturation basées sur la facturation déterministe, progressive ou selon l’utilisation

• Densité supérieure : 2 à 3 fois plus élevée (par rack) que celle des commutateurs Ethernet concurrents de niveaux 2/3 avec architecture 10 Gb/s

• Programmation rapide pour une adaptation et des mises à niveau rapides et faciles vers de nouvelles normes

• Outils de dépannage améliorés : la mise à niveau logicielle par service (ISSU) minimise le temps d’inactivité entre les mises à niveau mineures de version. Agent d’assurance service (SAA), constitué d’outils OAM et de débogage qui permettent aux opérateurs réseau de collecter des statistiques (perte, gigue, latence, temps de réponse, perte de paquets, etc.). Les outils de dépannage multicast comprennent un ensemble complet d’outils de dépannage pour le multicast, qui permettent aux opérateurs réseau d’évaluer la distribution du trafic IP multicast, de tracer des voies multicast sur le réseau et de calculer les données de performance du réseau.

• Haute disponibilité : services et routage permanents offrant une disponibilité et une fiabilité inégalées. Les services permanents garantissent la non-perturbation des services basés sur VPLS et des VPRN en cas de basculement CPM sur le SR 7750 Alcatel-Lucent. Grâce au routage permanent, les LDP adjacentes, les sessions et la base de données restent intactes en cas de basculement. Les autres fonctionnalités de haute disponibilité distinctives sur le marché comprennent l’agrégation de liens (LAG) multi-châssis et la redondance d’alimentation.

• Opérations, administration et maintenance : outils inégalés et mise en miroir pour les opérations, l’administration et la maintenance (OAM), qui apportent les capacités d’assurance de service nécessaires pour réduire le temps moyen de réparation et garantir une expérience utilisateur prévisible ; prise en charge intégrale par Alcatel-Lucent 5620 Service Access Manager, ce qui simplifie la configuration, la gestion et le dépannage des réseaux IP/MPLS.


��


• Homologations des agences de sécurité • UL 60950-1, États-Unis • CSA-C22.2 No. 60950-1-03, Canada • EN 60950-1:2001 ; toutes les variantes (marque CE), Europe • IEC 60950-1:2001 ; toutes les variantes nationales (marque CB), autres pays • EN60825-1 Laser • EN60825-2 Laser • CDRH Laser

• Certification et immunité en matière d’émissions électromagnétiques • FCC Partie 15 (CFR 47) Classe A • VCCI Classe A (Japon) • AS/NZS 3548 Classe A • CISPR 22 Classe A • ICES-003 Classe A, Canada • EN 55022 Classe A • EN 55024 Classe A • EN 300 386 V 1.3.1.2001 – Équipement des centres de télécommunications



�6


• Conformité environnementale • NEBS • SBC-TP-76200 • GR-63-CORE (température, humidité, altitude, pollution) • GR-1089-CORE, Édition 4 (section 2-3) • GR-1089-CORE, Édition 4 (section 3-2, 4-10)

• ETS 300 019-1-1, Tests de stockage, Classe 1.2 • ETS 300 019-1-2, Tests de transport, Classe 2.3 • ETS 300 019-1-3, Tests de fonctionnement, Classe 3.2 • ETS 300 019-2-4 pr A1 Sismique • ETS 300 753 Bruit acoustique

OmniVista 2500 et 2700

Les systèmes d’administration de réseau (NMS) Alcatel-Lucent® OmniVista™ 2500 et 2700 fournissent un ensemble complet d’applications et d’outils de gestion de réseau qui simplifie l’administration des équipements réseau Alcatel-Lucent et tiers. Les solutions OmniVista permettent aux responsables de surveiller l’activité du réseau, de configurer et de dépanner chacun des équipements, et de configurer et gérer un réseau entier à partir d’une plate-forme unique. Les modèles OmniVista 2500 et 2700 présentent une véritable architecture client/serveur permettant à plusieurs utilisateurs d’accéder simultanément aux services disponibles par l’intermédiaire d’un client Java ou d’applications de navigateur Web.

Systèmes d’administration de réseau Omnivista 2500 et 2700

�7

Carte de découverte OmniVista ��00-�700


�8


• Gestion unifiée et visibilité à l’échelle du réseau : propose une interface graphique commune pour permettre aux administrateurs réseau de procéder aux opérations de contrôle et de configuration en une seule fois sur plusieurs périphériques. Cette fonction permet aux administrateurs réseau d’obtenir une vue complète et des fonctions de rapport pour chaque activité réseau grâce à des cartes topologiques intuitives et à la gestion centralisée des événements.

• Architecture évolutive : offre des versions pour un ou plusieurs utilisateurs, une architecture modulaire extensible et des applications qui permettent d’adapter l’environnement OmniVista NMS aux particularités du réseau du client et aux contraintes de budget.

• Contrôle d’accès réseau et qualité de service basés sur des règles : modes OneTouch et Expert pour créer, distribuer et mettre à jour les stratégies à partir d’une infrastructure centralisée, et ce parmi plusieurs commutateurs.

• Mise en quarantaine réseau : élimine les menaces et les risques de sécurité grâce à un processus automatisé de mise en quarantaine et d’isolation des périphériques en cause. Simplifie la mise en œuvre d’un périmètre de sécurité sur le réseau.

• Contrôle centralisé des droits d’accès à l’administration des commutateurs et des informations d’identification des administrateurs réseau. Il permet la configuration OneTouch™ de l’identifiant utilisateur, du mot de passe et de la gestion partitionnée (informations d’identification et droits d’accès utilisateur).


�9


• Gestion centralisée et cohérente avec ergonomie intuitive

• Visibilité à l’échelle du réseau avec vue de la topologie, notamment l’intégration contextuelle avec gestionnaire de périphériques pour les opérations suivantes :

• Contrôle des alarmes avec fonctions de filtrage évoluées

• Gestion de la sauvegarde/restauration de la configuration des périphériques et des versions logicielles

• Configuration centralisée et automatisée des périphériques réseau

• Listes de contrôle d’accès et qualité de service basées sur des règles pour l’optimisation des performances voix et données et la mise en œuvre de l’accès aux ressources réseau

• Mise en quarantaine réseau pour isoler automatiquement les menaces potentielles

• Interface NBI (Northbound Interface)/interfaces de services Web pour une intégration aisée des applications aux applications informatiques développées en interne

Conformité

Les applications OmniVista 2500 et 2700 simplifient et réduisent les coûts associés au déploiement et à la mise en œuvre de pratiques d’excellence dans le cadre de la gestion d’infrastructure réseau :

• Gestion centralisée des mots de passe et des informations d’identification utilisateur

• Gestion de la sauvegarde/restauration de la configuration des périphériques et gestion centralisée des logiciels/microprogrammes de base

• Configuration centralisée des périphériques pour une approche de type modèle

Service Aware Manager 5620

Service Aware Manager (SAM) Alcatel-Lucent® 5620 est une plate-forme de gestion unique permettant de gérer les périphériques, le réseau et les services pour les solutions réseau évoluées de niveaux 2 et 3 et les services basés sur la gamme de routage de services Alcatel-Lucent IP/MPLS.

Cette plate-forme de gestion de pointe améliore le niveau de compétitivité par son excellente capacité à simplifier la configuration du réseau, l’activation des services, le dépannage des services et l’intégration OSS pour prendre en charge des applications stratégiques sur une infrastructure IP/MPLS convergente, ainsi que des services d’entreprise évolués (VPRN, VPLS, ATM, Relais de trame, Ethernet VPWS).


60

SAM �6�0


61


• Permet aux administrateurs réseau de dimensionner leurs opérations IP/MPLS grâce à des outils efficaces et puissants, et d’automatiser/de normaliser la configuration réseau à partir de règles afin de réduire la survenue d’erreurs de configuration

• Simplifie la configuration, accélère et réduit le coût d’introduction de nouveaux services basés sur IP/MPLS

• Contrôle de manière proactive le réseau et les services afin de détecter les dégradations avant qu’elles n’affectent les services

• Réduction des délais d’isolement des défaillances grâce à des outils OAM complets et des vues topologiques

• API XML OSS flexible et simple d’utilisation pour la configuration ; l’API XML peut être intégrée de manière transparente dans l’environnement OSS

• Intégration souple avec la gestion de service essentielle et dans le cadre de partenariats avec des fournisseurs de logiciels indépendants OSS

• Meilleur système de gestion de sa catégorie prenant en charge d’autres applications de gestion, notamment Control Plane Assurance Manager (CPAM) 5650


6�


• Alcatel-Lucent SAM-E 5620 : configuration de l’équipement/ISIS/BGP, gestion des défaillances, gestion des performances, gestion des utilisateurs

• Alcatel-Lucent SAM-P 5620 : configuration MPLS LSP/LDP, configuration du service à l’aide de modélisations et de règles, prise en charge de la configuration d’interface OSS XML, scripts CLI pour l’équipement tiers, gestion des abonnés

• Alcatel-Lucent SAM-A 5620 : vues de la topologie physique/réseau/services, outils de diagnostic de services et de réseau OAM, tests basés sur des règles à l’aide de Service Test Manager, gestion des défaillances de service corrélées, de l’impact client et des changements de configuration pour les périphériques tiers

• Alcatel-Lucent SAM-O 5620 : interface XML/SOAP OSS, canal de mise à jour JMS, Partner Program connecté à l’OSS, outils CNM pour les portails de services

Conformité

• ITU-T X.721 SMI• ITU-T X.734 Fonction de gestion de rapport

d’événement• M.3100/3120 Modèles d’équipement et

de connexion• TMF 509/613 Modèle de connectivité réseau• MTOSI Conformité des objets réseau

génériques, extraction d’inventaire et JMS sur XML

• RFC 1213 SNMPv1• RFC 1738 Uniform Resource Locators (URL)• RFC 3416 SNMPv2c• RFC 3411-3415 SNMPv3

• RFC 2138 RADIUS client 2618• draft-grant-tacacs-02.txt TACACS + client• XML W3C XML 1.0• XML W3C Espaces de nommage dans XML• XML W3C Schémas XML• SOAP W3C SOAP 1.2• draft-ylonen-ssh-protocol-00.txt SSH• Date de calendrier ISO 8601• RFC 0959 FTP• J2EE JMS• EJB 2.3 J2EE Bean de session Enterprise Java

Le logiciel de gestion des performances Alcatel-Lucent® VitalSuite est un système de gestion primé multi-fournisseurs et multi-technologies constitué de trois modules logiciels avancés : VitalApps™ pour le contrôle des transactions d’applications et d’affaires, VitalNet/Vital Real-time™ pour le contrôle de l’infrastructure réseau avec seuils avancés en temps réel et VitalART™ pour la création de rapports personnalisables basée sur un assistant. Cette solution complète, entièrement intégrée et économique, permet d’obtenir des vues d’historique et en temps quasi-réel des transactions de centre de contact les plus complexes et des ressources réseau les plus stratégiques. Elle surveille, mesure et optimise de manière proactive les performances à tous les niveaux des processus informatiques.

VitalSuite

Le logiciel de gestion des performances VitalSuite représente une solution complète totalement intégrée offrant des vues et des rapports en temps réel portant sur tous les sujets, depuis les services réseau critiques convergents complexes, tels que la VoIP, jusqu’aux ressources réseau stratégiques résidant sur des périphériques multi-fournisseurs du réseau. Il surveille, mesure et signale en permanence les performances à tous les niveaux des processus informatiques, vous aidant ainsi à optimiser l’usage des ressources.

Logiciel de gestion des performances VitalSuite

6�

VitalSuite

6�

Le logiciel de gestion des performances Alcatel-Lucent VitalSuite comporte trois modules avancés :

• Le logiciel Alcatel-Lucent VitalApps surveille les performances des applications réseau, présentant une vue en temps réel de chaque transaction utilisateur.

• Alcatel-Lucent VitalNet/Vital Real-time fournit toutes les informations critiques sur le réseau nécessaires pour prévenir les problèmes, optimiser les ressources et prévoir un retour maximum sur les investissements réseau (RSI). Pour vos périphériques multifonctions et multi-fournisseurs, VitalNet/Vital Real-time propose les fonctions suivantes :

- Mise à niveau régulière de la surveillance réseau par la découverte automatique des ressources réseau, ce qui réduit le nombre de mises à jour manuelles nécessaires pour conserver une vue complète du réseau

- Rapports horaires, hebdomadaires et mensuels concernant les performances et la planification, sous forme de texte et de graphiques

- Définition de seuils et alertes lorsque les performances tombent en dessous des limites normales ou les dépassent

- Alcatel-Lucent Vital Real-Time fournit des outils avancés permettant de suivre et d’analyser les données de performances en temps réel

• Le logiciel Alcatel-Lucent VitalART est un outil complet basé sur le Web qui permet de générer des rapports et des graphiques personnalisés avec une présentation de haute qualité. Il extrait pour cela les données surveillées des logiciels de gestion des performances VitalNet/Vital Real-time et VitalApps.

VitalSuite est un système sophistiqué de transmission d’informations permettant aux organisations informatiques de fournir en interne et/ou à leurs clients des vues sécurisées de la qualité des services reçus. Le portail Web VitalSuite permet de créer et d’afficher quasiment tous les aspects des performances d’un réseau ou d’une application : indices de qualité sans fil, LAN, WAN, ATM, VoIP ou relais de trames ; principales applications et événements ; jusqu’aux transactions de commerce électronique spécifiques, telles que des saisies de commande ou des autorisations de crédit. Du cadre à l’ingénieur, chacun peut créer un affichage personnalisé, adapté au modèle opérationnel du réseau et répondant à ses besoins personnels.

6�


• Accès immédiat aux données de performance, sous une forme personnalisée correspondant au modèle informatique utilisé dans l’entreprise

• Visibilité en temps réel à l’échelle du réseau avec possibilité d’anticiper les problèmes potentiels

• Visibilité à l’échelle du réseau : surveillance des performances à l’échelle de l’infrastructure informatique via des cartes, chemins, domaines, groupes et services

• Rapports détaillés simplifiant l’analyse et la planification à tous les niveaux de l’entreprise

• Suivi proactif des problèmes de performance avec analyse de l’origine pour optimiser la disponibilité

• Application unique de Centre de contacts Genesys™ et contrôle de l’environnement d’infrastructure réseau avec collecte spécifique de données à partir des serveurs Genesys

• Surveillance des performances des applications pour une prise en charge optimale des transactions commerciales stratégiques

• Confort d’utilisation optimal : l’accès en temps réel aux données permet d’identifier les problèmes de performances avant qu’ils n’affectent les utilisateurs

• Performances opérationnelles optimisées pour une protection de l’investissement réseau

• Déploiement immédiat du système et accès instantané aux données sur les performances pour un retour sur investissement rapide

• Déploiement rapide et simplifié : les administrateurs réseau peuvent identifier les risques potentiels, vérifier la conformité avec le contrat de niveau de service (SLA) et optimiser l’utilisation des ressources

• Investissement protégé : l’utilisation de l’ensemble des outils internes accélère l’intégration avec les systèmes de gestion existants et les technologies émergentes

• Rentabilité inégalée : les capacités de gestion de classe opérateur s’adaptent au budget informatique de l’entreprise

66


VitalSuite inclut des outils avancés de surveillance des applications et du réseau conçus pour mesurer, analyser et visualiser les données de performance et identifier instantanément les ressources réseau ayant dépassé les niveaux de service définis. L’analyse des événements en temps réel permet d’identifier les incidents clés dès qu’ils se produisent. Elle fournit ainsi en temps voulu les données clés requises pour résoudre les problèmes avant qu’ils n’affectent les utilisateurs.

• Évolutivité de pointe : VitalSuite permet d’évoluer de déploiements de serveur unique pour la surveillance de petits réseaux vers un déploiement multi-serveurs pour surveiller la qualité de service et de réseau dans les environnements actuels les plus étendus. Les clients peuvent évoluer selon leurs besoins.

• Surveillance complète des performances VoIP multi-fournisseurs : collecte et analyse d’enregistrements d’appels VoIP à partir de plates-formes VoIP de pointe telles que Avaya, Cisco et Alcatel-Lucent. VitalSuite prend également en charge la surveillance VoIP active via des transactions VoIP synthétiques grâce aux fonctions de l’Agent VitalSuite VoIP ou des opérations SLA IP Cisco.

VitalNet/Vital Real-time• Prise en charge flexible de tous les fournisseurs et toutes les technologies :

surveillance de différents types de ressources et de plus de 600 appareils provenant de plus de 50 fournisseurs différents, notamment les déploiements Alcatel- Lucent OmniPCX™, Cisco et Avaya IP-PBX.

• Génération de rapports polyvalents : obtention en temps réel de statistiques pour un dépannage ciblé et efficace, de données de fonctionnement continues pour une surveillance approfondie de la qualité de service, de récapitulatifs de qualité optimale et de tendances à long terme en matière de planification des capacités.

• Surveillance entièrement automatisée : collecte continue de critères de performance (indicateurs de qualité clés, etc.) pour réseaux de données et VoIP.

• Notification d’événements instantanée par le biais d’e-mails, d’écrans graphiques et de messages d’interception.

67


• Analyse approfondie des événements : des outils avancés filtrent, analysent et résument les données de performance brutes, puis les présentent sous forme de graphiques faciles à interpréter avec un accès descendant rapide des vues de haut niveau aux informations détaillées. Les affichages de haut-niveau incluent des diagrammes à codes de couleur, des diagrammes de trafic, des cartes topologiques du réseau et des vues personnalisées du portail MyVital.

• Seuils polyvalents : des seuils par défaut, configurables par l’utilisateur et adaptables (sur la base de données historiques) sont disponibles par appareil ou à l’échelle du réseau.

VitalApps

• Logiciel client intégré Alcatel-Lucent VitalAgent™ : détection des problèmes liés aux applications installées sur les ordinateurs de bureau, ordinateurs portables et serveurs.

• Analyse brevetée des flux passifs : calcul en temps réel de la durée de chaque opération au niveau du client, du réseau et du serveur.

• Surveillance du tunnel VPN avec génération de rapports : suivi des temps de configuration et d’utilisation du tunnel et génération d’alertes en cas de problème.

• Détection et gestion avancées des défauts : création de diagrammes à codes de couleur et de rapports récapitulatifs pour mettre en évidence les risques potentiels

• Console d’alarme centralisée : réception d’alarmes en cas de défaillance des applications et du réseau et de problèmes de performance.

68


VitalART

• Outil de génération de rapports entièrement intégré : accès à l’ensemble des données (calculs, définitions de groupes et de domaines à plusieurs niveaux, etc.) des logiciels de gestion des performances VitalSuite et identification automatique des nouvelles informations ajoutées par le collecteur de données

• Outil de génération de rapports avancés et personnalisés : prise en charge de différents types de diagrammes et d’options de référencement, d’affichage, d’exportation et de planification

• Module d’administration de rapports entièrement basé sur le Web : fournit des rapports privés ou destinés à être publiés dans l’ensemble de l’entreprise

• Outil prêt à l’emploi : assistant et procédures pas à pas pour une facilité d’utilisation optimale

Application des normes ITIL à la gestion des services informatiques (dans les domaines suivants : gestion d’infrastructure, support et prestation de service).

Conformité

Le logiciel VitalQIP DNS/DHCP & IP Address Management intégré à VitalQIP Appliance permet de maintenir, en toute transparence et à faible coût, votre réseau en fournissant un matériel personnalisé, avec une plate-forme automatisée qui offre des fonctionnalités de mise à niveau logicielle et de surveillance.

Le logiciel de pointe VitalQIP® vous aide à configurer, automatiser, intégrer et administrer efficacement les services IP sur l’ensemble de vos réseaux, au niveau local ou global. Ce puissant logiciel de gestion centralise les opérations de planification et d’administration, vous permettant de fournir rapidement de l’espace d’adressage et d’attribuer de façon fiable des noms et des adresses IP dans tout le réseau. Compatible avec de nombreuses technologies et plates-formes, il contribue à simplifier les tâches d’administration grâce à une suite complète d’outils et d’interfaces utilisateur intégrés. Le logiciel VitalQIP® est largement déployé dans les environnements de réseau distribué de grande capacité, dans lesquels il a prouvé sa faculté à répondre à des niveaux d’exigence élevés en gérant des millions d’adresses IP individuelles et des centaines de milliers de domaines.

Logiciel VitalQIP DNS/DHCP & IP Address Management

69

VitalQIP Appliance Manager

70

La prise en charge intégrée de serveurs DNS maîtres et esclaves alliée à la capacité de mises à jour Dynamic DNS permet d’éviter les pannes réseau et d’automatiser les affectations de noms et d’adresses.

L’exécution du système sur le serveur DHCP Alcatel-Lucent élimine tout point de défaillance isolé avec la fonction de basculement plusieurs vers un : un seul serveur DHCP secondaire peut faire office de sauvegarde pour plusieurs serveurs DHCP principaux. Ceci permet de s’assurer que les services IP sont correctement fournis aux clients, en réduisant les besoins matériels du réseau et en simplifiant l’administration du réseau.

Le regroupement de la totalité des informations d’adressage IP à un seul emplacement permet à tous les administrateurs réseau de votre entreprise, même ceux dispersés géographiquement, d’accéder à une base de données IP commune. Cela permet de réduire les tâches administratives et de gérer un inventaire IP homogène pour l’ensemble du réseau. Le logiciel VitalQIP® prend en charge les serveurs DNS et DHCP Alcatel-Lucent et d’autres fournisseurs, ce qui vous permet de configurer et de déployer facilement des services IP sur votre réseau distribué et de synchroniser les mises à jours de données VitalQIP en temps réel.

71


• Réduction des coûts associés au personnel • Réduction des coûts de prise en charge de l’infrastructure • Réduction des coûts associés au processus d’affectation des adresses et aux services

(départements) • Réduction des coûts de reprise après sinistre

• Réduction des coûts associés à l’interruption de service • Amélioration de la disponibilité de l’infrastructure réseau • Réduction des erreurs opérateur et des configurations erronées

• Réduction du risque pour l’entreprise et amélioration des opérations métier • Réduction du risque associé à l’instabilité du personnel • Amélioration de l’efficacité opérationnelle générale du réseau • Réduction du délai de dépannage et des coûts de support associés à une configuration

erronée

• Augmentation de la productivité • Inventaire IP homogène et précis • Contrôle des dépenses d’exploitation par l’automatisation • Haute disponibilité pour les clients/abonnés • Accès haute performance pour les clients/abonnés

• Configuration rapide de nouveaux services • Performances prouvées sur les réseaux actuels les plus exigeants (référencés par des tiers) • Fourniture rapide de l’espace d’adressage et attribution fiable de noms et services IP sur

l’ensemble du réseau • Performances de serveur DHCP à la pointe du marché référencées par des laboratoires

Exodus tiers

7�


• Minimisation des vulnérabilités du réseau • Le logiciel VitalQIP et ses modules d’extension vous permettent de contrôler l’accès au

système grâce à une infrastructure sécurisée : - Authentification des utilisateurs - Suivi de l’usage du réseau - Limitation du nombre de périphériques - Suivi de l’historique d’accès par utilisateur et par périphérique - Réduction des coûts associés à l’accès de périphériques illicites - GSS/TSIG - Modèles de liste de contrôle d’accès

• Réduction des dépenses associées au réseau • Gestion d’infrastructures DHCP/DNS diverses • Prise en charge d’une architecture de gestion IP évolutive • DNS maître/esclave et DHCP avec fonction de basculement plusieurs vers un • Base de données centralisée avec architectures distribuées

• Optimisation du retour sur les investissements réseau • IDC a interrogé douze clients afin d’identifier les avantages en termes de qualité et

de quantité dont bénéficient les clients entreprises et fournisseurs de services grâce au déploiement de VitalQIP. L’expérience des utilisateurs sur le terrain a montré que la mise en œuvre du logiciel VitalQIP peut générer un retour sur investissement élevé. Les clients qui déploient des solutions IP VitalQIP au lieu de systèmes de gestion des noms et adresses IP manuels/autres obtiennent un retour sur investissement moyen de 930 % et une période d’amortissement de 106 jours

7�


• Équipements : un moyen transparent et rentable d’entretenir le réseau grâce à un matériel personnalisé sécurisé, avec des mises à niveau logicielles et une surveillance automatisées

• Workflow : outils de gestion du workflow faciles d’utilisation qui permettent de créer, d’automatiser et d’implémenter des processus et règles en matière d’adresses IP

• Prise en charge multi-fournisseurs/multi plates-formes : intégration avec Microsoft AD

• Affectation réseau : simplifie l’affectation d’adresses

• Outils de découverte permettant de connaître tous les éléments qui se trouvent sur le réseau et la manière dont ils sont gérés

• Conforme IPV4/IPv6 : pile double en raison des obligations, d’autres fournisseurs et produits nécessitant des adresses v6, etc.

• Sécurisé, entièrement automatisé, centralisé, évolutif, redondant et meilleur rapport prix/performances du marché

Les fonctions complètes d’audit et de rapport de VitalQIP permettent aux entreprises d’optimiser considérablement leur conformité aux normes, notamment les normes Sarbanes Oxley, RoHS, HIPPA, etc. Contactez l’équipe produit VitalQIP pour toute information ou question concernant d’autres normes.

Conformité

VPN Firewall Brick

La gamme de sécurité VPN Firewall Brick constitue une solution de périmètre de sécurité quasiment impénétrable offrant des fonctions de sécurité évoluées de nouvelle génération conçues pour sécuriser les réseaux émergents actuels basés sur IP. Dotée de fonctions de sécurité uniques Bell Labs, la gamme s’articule autour d’une plate-forme de gestion centralisée hautement évolutive, permettant de déployer des solutions de sécurité de manière rapide et rentable. La gamme de plates-formes VPN Firewall Brick d’Alcatel-Lucent s’adresse aux entreprises multi-sites, aux administrations, aux opérateurs et aux fournisseurs de services gérés, et fournit un éventail d’équipements entièrement compatibles qui permettent de sécuriser des sites, des petites succursales aux applications de centre de données haut de gamme. La gamme comprend les composants suivants, qui fournissent des services IP et VPN uniques sécurisés, étroitement intégrés et redondants :

• Plates-formes VPN Firewall Brick Alcatel-Lucent : équipements de sécurité intégrant une fonctionnalité d’inspection approfondie des paquets par le pare-feu et des fonctions VPN évoluées pour les petites entreprises comme pour les grands centres de données.

• Alcatel-Lucent Security Management Server (SMS) : plate-forme de gestion centralisée pour une qualité de service VPN et de pare-feu robuste et étroitement synchronisée, la gestion de règles de VLAN et de pare-feu virtuel, avec une prise en charge multi-opérateurs complète, la redondance et l’évolutivité nécessaires pour gérer des dizaines de milliers de périphériques.

• Alcatel-Lucent IPSec Client : logiciels assurant un accès à distance sécurisé aux services VPN pour la mobilité des employés et les télétravailleurs. 7�

VPN Firewall Brick


7�

• Déploiement du mode furtif avec toutes les fonctionnalités (sauf le routage) pour une sécurité optimale et une reconfiguration minimale du réseau au cours du déploiement

• Gestion et surveillance centralisées simplifiant les opérations et contribuant à limiter les coûts OPEX

• Solution de sécurité de bout en bout quasiment impénétrable faisant appel à la technologie de sécurité Bell Labs

• Contribue à réduire les coûts CAPEX en regroupant les fonctionnalités et grâce à un modèle d’attribution de licence économique

• Accroît la sécurité grâce à la surveillance à l’échelle du réseau et à l’élimination des contournements de sécurité par une gestion dédiée centralisée

• Redondance stratégique pour l’entreprise offrant la fiabilité « Five 9 »

• Gestion sécurisée intégrale centralisée, évolutive pour gérer des dizaines de milliers de périphériques

• Filtres de niveau d’application avancés, avec inspection/validation de protocole intégrées, détection des anomalies, NAT/PAT et technologie de contrôle dynamique de l’ouverture des ports

• Prise en charge de sécurité spécifique pour IPTV, W-CDMA/UMTS Femto, les services bimode, SIP, H.323 et les solutions OmniPCX VoIP Alcatel-Lucent

• Gestion intégrée de la bande passante jusqu’au niveau de la session utilisateur

• Redondance totale de bout en bout pour une fiabilité stratégique pour l’entreprise

• Intégration unique avec des périphériques de sécurité tiers afin de minimiser la charge réseau


76


• Homologations des agences de sécurité • UL 60950-1, États-Unis • CSA-C22.2 No. 60950-1-03, Canada • EN 60950-1:2001 ; toutes les variantes (marque CE), Europe • IEC 60950-1:2001 ; toutes les variantes nationales (marque CB), autres pays • AS/NZ TS-001 et 60950:2000, Australie

• Certification et immunité en matière d’émissions électromagnétiques (modèles 700, 1200, 1200HS)

• FCC Partie 15 (CFR 47) Classe A • VCCI Classe A (Japon) • AS/NZS 3548 Classe A • CISPR 22 Classe A • ICES-003 Classe A, Canada • EN 55024 VCC • EN 300 386 Classe A

• Certification et immunité en matière d’émissions électromagnétiques (modèles 50, 150)

• FCC Partie 15 (CFR 47) Classe A • FCC Partie 15 (CFR 47) Classe B • VCCI Classe B (Japon) • AS/NZS 3548 Classe B • CISPR 22 Classe B • ICES-003 Classe B, Canada • EN 55022 Classe B • EN 55024 • EN 300 386 Classe A


OmniAccess SafeGuard et OmniVista SafeGuard Manager

Les produits Alcatel-Lucent® OmniAccess™ SafeGuard offrent une sécurité LAN complète grâce à des équipements de sécurité hautes performances basés sur le réseau. Cette technologie haut de gamme permet aux administrateurs réseau de réduire de façon drastique les risques de failles dans la sécurité et assurent la continuité des opérations.

77

OmniAccess 1000

OmniAccess ��00

78


• Contrôle d’accès basé sur des rôles : configuration basée sur des rôles afin de contrôler les activités utilisateur sur le réseau LAN, notamment pour contrôler les ressources accessibles et les applications utilisables par les utilisateurs en fonction de leurs droits

• Visibilité : tableau de bord sur interface utilisateur graphique (GUI) indiquant l’état de sécurité du réseau et son accès/usage. Informations concernant l’usage, les incidents et les exceptions fournies au niveau 2 et au niveau 7, avec attributs tels que nom de fichier, etc. remontés à l’utilisateur

• Contrôle de l’accès au réseau NAC (Network Admission Control) : authentification des utilisateurs et vérification de l’intégrité de l’hôte pour un contrôle optimal de l’accès au LAN

• Détection des intrusions et quarantaine : détection basée sur les anomalies et blocage des vers et autres programmes malveillants pour une protection approfondie du réseau et de ses hôtes

• Contrôle de l’admission au réseau des utilisateurs câblés et sans fil

• Vérification de l’intégrité de l’hôte sans client pour les utilisateurs câblés et sans fil

• Pare-feu dynamique par utilisateur

• Détection des anomalies statistiques et protection contre les intrusions

• Détection par utilisateur sur la couche 7 et journalisation des activités


79

Conformité

La gamme de produits Alcatel-Lucent OmniAccess SafeGuard aide les services informatiques à évaluer les besoins en termes de réglementations. Les plates-formes Alcatel-Lucent OmniAccess SafeGuard permettent aux services informatiques de :

• authentifier les utilisateurs qui souhaitent accéder au LAN ;

• associer les utilisateurs à des adresses et applications ;

• appliquer des contrôles d’accès basés sur des rôles ;

• documenter la mise en œuvre des politiques de contrôle d’accès ;

• fournir un suivi d’audit par utilisateur, par application ou par serveur.

OmniAccess 3500 Nonstop Laptop Guardian

Alcatel-Lucent® OmniAccess™ 3500 Nonstop Laptop Guardian (NLG) est une plate-forme 3G sans fil sécurisée et toujours active, qui permet aux équipes informatiques de localiser, sécuriser, surveiller, dépanner et gérer en permanence les ordinateurs portables de leur entreprise, même s’ils sont éteints ou hors ligne. OmniAccess 3500 Nonstop Laptop Guardian répond aux défis informatiques des entreprises face à la zone grise relative à la sécurité du parc informatique. Lorsqu’un ordinateur portable sort de l’entreprise, le service informatique en perd la trace et la capacité à protéger les données sensibles qu’il contient, en particulier en cas de perte ou de vol de l’ordinateur.

80

OmniAccess ��00 NLG

81


• Sécurise la gestion, l’accès et les données des ordinateurs portables grâce à des communications 3G disponibles en permanence

• Offre une localisation et un contrôle 24h/24 et 7j/7 via une plate-forme indépendante, sécurisée et vérifiable

• Réduit les risques de perte ou de vol des ordinateurs portables grâce à des fonctions de sauvegarde, d’effacement de données et de désactivation à distance

• Améliore la continuité de l’activité grâce à des réponses en temps réel aux menaces de virus et de vers

• Augmente la productivité et améliore la conformité en effectuant le téléchargement des correctifs et les sauvegardes en dehors des périodes d’activité

• CPU intégrée et système d’exploitation renforcé et autonome

• Batterie rechargeable qui alimente la carte en mode veille ou hors tension

• Communications 3G possibles dans presque tous les lieux offrant une réception pour téléphones mobiles

• Mémoire flash non volatile permettant de stocker des mises à jour, des correctifs ou des téléchargements logiciels lorsque l’ordinateur portable est hors tension

• Fonction GPS pour localiser des ordinateurs portables perdus ou volés

• Communications sécurisées sur le VPN de l’entreprise sans logiciel supplémentaire nécessaire sur l’ordinateur portable


8�

Conformité

La protection et la visibilité permanente des données sensibles, et la capacité à verrouiller l’ordinateur portable à distance et à supprimer les données cryptées, offre la tranquillité d’esprit et permet la consignation des événements pour toute personne habilitée à protéger les données (par exemple HIPPA, SOX, etc.).

Pour les clients du Gouvernement fédéral, la certification FIPS 140-2 est attendue pour début 2009. Toutefois, des essais sont actuellement disponibles.

InfoExpress® CyberGatekeeper®

InfoExpress® CyberGatekeeper® est un produit tout-en-un de vérification de l’intégrité de l’hôte (HIC) et de contrôle d’accès réseau (NAC) pour les entreprises. Les capacités HIC filtrent les terminaux et leur permettent d’accéder au réseau uniquement s’ils répondent aux exigences des règles de sécurité.

CyberGatekeeper prend en charge les méthodes HIC Desktop Agent et HIC Desktop Agentless (agent basé sur le Web). Cette solution permet de gérer la politique de sécurité en matière de terminaux quel que soit le mode de connexion de l’utilisateur (filaire, sans fil ou VPN distant), le type d’utilisateur (salarié, sous-traitant, visiteur), et le type d’équipement et de plate-forme (Microsoft® Windows®, Linux®, Mac OS®).CyberGateKeeper peut être déployé de manière transparente en quelques heures seulement, avec une modification minime du réseau. La solution est disponible en deux versions : serveur/logiciel et logiciel uniquement.

8�

CyberGatekeeper®

8�


• Contrôle centralisé : • CyberGatekeeper Server et Policy Manager forment une plate-forme de gestion centralisée

pour définir, déployer, surveiller et gérer les HIC pour tous les utilisateurs de l’entreprise, quels que soient le périphérique et la plate-forme.

• Réduction des menaces de sécurité du réseau : • Les fonctionnalités de contrôle d’accès réseau (DNAC) dynamique assurent une protection

permanente contre les équipements pirates. Lorsque des équipements pirates sont détectés, ils sont placés en quarantaine afin de les empêcher d’accéder au réseau.

• Sécurité transparente : • CyberGatekeeper vérifie la conformité des terminaux avec la politique de sécurité de

l’entreprise en utilisant soit Desktop Agent, soit l’agent Web. Les ordinateurs non conformes sont automatiquement mis en quarantaine. Les fonctionnalités intégrées peuvent automatiquement rétablir l’équipement à un état de conformité.

• Rentabilité : • CyberGatekeeper ne requiert qu’un minimum de modifications du réseau et aucune

mise à niveau de l’infrastructure réseau existante. La prise en charge d’un réseau hétérogène garantit l’interopérabilité dans des environnements réseau multi-fournisseurs. CyberGatekeeper est compatible avec l’infrastructure Microsoft® Network Access Protection (NAP).

• Déploiement immédiat : • La solution de vérification de l’intégrité de l’hôte CyberGatekeeper peut être déployée

de manière transparente sans interruption significative ou perturbation au niveau des utilisateurs. Elle peut être mise en œuvre dans l’entreprise en quelques heures seulement.

8�


• Vérification de l’intégrité de l’hôte pour les utilisateurs 802.1x, les utilisateurs classiques non-802.1x et les utilisateurs distants (VPN)

• Gestion avancée de la politique de sécurité pour la conformité des terminaux

• Correction automatique et interopérabilité avec les solutions de gestion des correctifs

• Audits de rapports sur la conformité

• Interopérabilité totale avec les produits d’infrastructure réseau Alcatel-Lucent

• Prise en charge des utilisateurs Microsoft Windows, Linux et MAC

CyberGatekeeper permet aux organisations de répondre aux exigences en matière de conformité grâce aux fonctions suivantes :

• Outil de gestion unique pour établir les exigences en matière d’accès réseau pour les terminaux

• Mise en œuvre d’exigences de conformité pour les terminaux

• Mise en quarantaine automatique des ordinateurs vulnérables et non conformes

• Rapports complets sur l’état de la conformité des terminaux

• Journaux détaillés de l’état des terminaux, des incidents de sécurité et des actions de résolution

Conformité

Passerelle de services Web OmniAccess 8550

La passerelle de services Web (WSG) Alcatel-Lucent® OmniAccess™ 8550 est un équipement réseau qui sécurise les processus métier automatisés afin de répondre aux obligations de la gouvernance d’entreprise. Cette passerelle de services Web garantit la conformité réglementaire, la protection des données sensibles et la disponibilité permanente des données, partout où elles sont nécessaires.

La passerelle de services Web Alcatel-Lucent OmniAccess 8550 WSG est la solution idéale pour toutes les entreprises qui ont besoin de sécuriser ou d’automatiser leurs processus métier, de gérer l’accès aux données échangées au sein de l’organisation ou avec des partenaires et d’utiliser, dans des conditions de sécurité optimales, les services Web déployés sur une architecture orientée services (SOA). Pour cela, on utilise la technologie Alcatel-Lucent de contrôle des messages d’exécution des services Web (demande de brevet déposée), qui fournit une interopérabilité des systèmes informatiques au service de la sécurité et de la conformité réglementaire à l’échelle de l’entreprise.

La passerelle OmniAccess 8550 permet de réduire considérablement le coût total de possession des systèmes informatiques, ce qui amène un avantage concurrentiel considérable.

86

OmniAccess 8��0

87


• Mise en application dynamique de règles : toutes les transactions utilisateur se conforment à des règles au moment de l’exécution dans le cadre d’une session d’application, ce qui garantit le respect des réglementations

• Suivi d’audit centralisé : le suivi d’audit couvre tous les accès aux services Web

• Protection des données d’application : les données d’applications restent confidentielles et ne sont accessibles qu’aux utilisateurs dûment autorisés

• Interopérabilité des identités : les authentifications d’utilisateur provenant de partenaires de confiance sont acceptées et toutes les exigences réglementaires de traçabilité et de confidentialité sont remplies

• Virtualisation des services : les services virtuels sont publiés sur des domaines de sécurité externes, ce qui a pour effet de protéger l’architecture interne des applications

• Médiation de service : conversion des données des messages et des jetons de sécurité

• Haute disponibilité : basculement dynamique, transparent et automatique des paires de nœuds

• Gouvernance d’entreprise

• Extranet partenaire

• Interopérabilité des systèmes d’information

• Fonctionnalités stratégiques


88

Conformité

• HTTP 1.0/1.1

• TLSv1/SSLv3

• DES, 3DES, AES, RC4, SHA-1, MD5

• RSA, DSA, X509, Diffie-Hellman

• SAML 1.2

• WSSE 1.0

• SOAP 1.1/1.2

• XSLT 1.0

• Xpath 1.0

• IEEE 802.3, 802.3u, 802.3ab

Fortinet : solution de gestion unifiée des menaces FortiGate

Fortinet® offre une gamme de solutions de sécurité multi-menaces qui aide les entreprises de toutes tailles à répondre aux défis de sécurité dans un environnement de communications non pollué et sûr. Fortinet a établi une plate-forme de sécurité complète pour fournir plusieurs niveaux de protection et de gestion des menaces. Cela se traduit par une flexibilité de déploiement accrue, une meilleure sécurité via l’intégration et une solution prête pour l’avenir qui évolue facilement avec les besoins de l’entreprise.

Grâce à l’innovation du Circuit Intégré Spécifique Application (ASIC) de Fortinet et à ses fonctions d’accélération des performances, les systèmes FortiGate™ détectent et éliminent les menaces de contenu les plus virulentes issues du trafic par e-mail et sur le Web (virus, vers, intrusions et contenu Web inapproprié) en temps réel et sans dégradation des performances réseau. Les systèmes FortiGate intègrent la suite la plus étendue du secteur en matière de produits de protection, notamment de pare-feu, de VPN, d’antivirus, de systèmes de prévention des intrusions, de filtrage Web, d’antispam et de mise en forme du trafic, pouvant être déployés individuellement ou associés pour obtenir une solution de gestion des menaces unifiée et complète.

89FortiGate séries �0 à �000

90


• Protection de l’infrastructure critique contre un grand nombre d’attaques

• Réduction de la complexité de l’infrastructure et des solutions de sécurité

• Limitation ou réduction des coûts de mise en œuvre et de maintenance de produits

• Longueur d’avance sur les menaces en constante évolution en termes d’intrusion et

de virus

• Protection multi-menaces évoluée sans dégradation des performances réseau

• Pare-feu

• IPSec VPN /SSL-VPN

• Filtrage Web

• Contrôle des applications/optimisation du trafic

• Antivirus/anti-logiciels espions/anti-programmes malveillants

• Systèmes de prévention des intrusions

• Antispam


Pour de plus amples informations sur les réseaux de données, les solutions de

gestion et la sécurité Alcatel-Lucent, contactez votre représentant Alcatel-Lucent.

Pour en savoir plus sur notre offre relative aux données, consultez :

https://www.businesspartner.alcatel-lucent.com

ou

http://www.alcatel-lucent.com/enterprise/datanetworks

ou

http:// www.alcatel-lucent.com/enterprise/security

ou

http:// www.alcatel-lucent.com/vital

91

Pour plus d’informations

Guide produits des solutions de réseaux de données, d’administration et de sécurité

4289233-FR – 10/2008 – Alcatel-Lucent Enterprise – 32, avenue Kléber – 92707 Colombes – France – RCS Paris B 602 033 185. Alcatel, Lucent et le logo Alcatel-Lucent sont des marques d’Alcatel-Lucent. Toutes les autres marques sont la propriété de leurs détenteurs respectifs. Alcatel-Lucent ne peut être tenu pour responsable de l’exactitude des informations présentées, qui sont sujettes à modification sans préavis. © 2008 Alcatel-Lucent Enterprise – Tous droits réservés.

guide produits des solutions de réseaux de données, d ... · la gamme os6850 excelle en...

Documents