คลังเก็บป้ายกำกับ: CISCO_WIRELESS_LAN_CONTROLLER

Cisco ออกแพทช์อุดช่องโหว่ความรุนแรงระดับ Critical และ High บนระบบ Wireless

Cisco ผู้ให้บริการโซลูชันระบบเครือข่ายและ Data Center แบบครบวงจร ออกแพทช์สำหรับอุดช่องโหว่บนระบบ Wireless ไม่ว่าจะเป็น Wireless LAN Controller หรือ Aironet 1830/1850 Series รวม 5 รายการ ซึ่งช่วยให้แฮ็คเกอร์สามารถเข้าควบคุมอุปกรณ์หรือโจมตีแบบ DoS เพื่อหยุดการทำงานได้

Credit: Visual Generation/ShutterStock

ช่องโหว่ที่ค้นพบมีทั้งหมด 5 รายการ ได้แก่

ช่องโหว่ Default Credential บน Aironet 1830 และ 1850 Series: ช่องโหว่ความรุนแรงระดับ Critical เมื่อ AP ทำงานในโหมด Mobility Express จะช่วยให้แฮ็คเกอร์สามารถเข้าควบคุมอุปกรณ์ผ่านทาง SSH โดยใช้ Credential ดั้งเดิมจากโรงงานโดยได้สิทธิ์สูงสุดทันที อุปกรณ์ที่ได้รับผลกระทบคือ AP ที่รันซอฟต์แวร์เวอร์ชัน 8.2.x ซึ่งแนะนำให้อัปเดตไปเป็นเวอร์ชัน 8.2.111.0 แทน
รายละเอียด: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170405-ame

ช่องโหว่ Input Validation บน WLC: ช่องโหว่ความรุนแรงระดับ High ซึ่งเกิดจากการตรวจสอบ Input ของ Wireless Multimedia Extension (WME) Packer Header ไม่ดีเพียงพอ ช่วยให้แฮ็คเกอร์สามารถส่ง Packet ที่สร้างขึ้นเป็นพิเศษเพื่อรีโหลดอุปกรณ์เพื่อทำ DoS ได้ แนะนำให้ผู้ดูแลระบบอัปเดตซอฟต์แวร์เป็นเวอร์ชัน 8.0.140.0, 8.2.133.0, 8.3.111.0 หรือใหม่กว่านั้นแทน
รายละเอียด: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170405-wlc

ช่องโหว่ Input Validation บน RADIUS: ช่องโหว่ความรุนแรงระดับ Medium ซึ่งเกิดจากการตรวจสอบ Input ของ RADIUS CoA Packet header ไม่ดีเพียงพอ ช่วยให้แฮ็คเกอร์สามารถส่ง Packet ที่สร้างขึ้นเป็นพิเศษเพื่อยกเลิกการเชื่อมต่อกับ WLC ได้จากระยะไกล โดยไม่ต้องพิสูจน์ตัวตน
รายละเอียด: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170405-wlc1

ช่องโหว่ IPv6 UDP Header Validation: ช่องโหว่ความรุนแรงระดับ High ซึ่งช่วยให้แฮ็คเกอร์สามารถสร้าง IPv6 UDP Packet แบบพิเศษขึ้นมาเพื่อทำให้อุปกรณ์​ WLC รีโหลดได้จากระยะไกล โดยไม่ต้องพิสูจน์ตัวตน กลายเป็นการโจมตีแบบ DoS ช่องโหว่นี้ส่งผลกระทบต่อซอฟต์แวร์เวอร์ชัน 8.2.121.0 และ 8.3.102.0 แนะนำให้อัปเดตเป็นเวอร์ชัน 8.2.130.0 หรือ 8.3.111.0 หรือใหม่กว่านั้น
รายละเอียด: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170405-wlc2

ช่องโหว่การจัดการคำร้องภายในบน GUI: ช่องโหว่ความรุนแรงระดับ High ซึ่งช่วยให้แฮ็คเกอร์สามารถเข้าถึง URL ลับบน Web Management Interface แล้วทำให้อุปกรณ์เกิดการรีโหลดเพื่อโจมตีแบบ DoS โดยที่ไม่ต้องพิสูจน์ตัวตน ช่องโหว่นี้พบบนซอฟต์แวร์เวอร์ชัน 8.3.102.0 แนะนำให้อัปเดตเป็น 8.3.111.0 หรือใหม่กว่านั้น
รายละเอียด: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170405-wlc3

from:https://www.techtalkthai.com/cisco-patches-high-and-critical-vulns-in-wireless-system/

Cisco ออกแพทช์อุดช่องโหว่ความรุนแรงระดับ Critical บนระบบ Wireless

Cisco ผู้ให้บริการโซลูชันระบบเครือข่ายและ Data Center แบบครบวงจร ออก Security Advisory สำหรับอุดช่องโหว่การบายพาสการพิสูจน์ตัวตนบน Cisco Mobility Express 1800 AP Series และช่องโหว่การสวมรอยเป็น Wireless LAN Controller เมื่อเชื่อมต่อกันแบบ Mesh แนะให้ผู้ดูแลระบบอัปเดตแพทช์โดยเร็ว

Credit: Visual Generation/ShutterStock

ช่องโหว่แรกเป็นช่องโหว่ความรุนแรงระดับ Critical มีรหัส CVE-2017-2831 ซึ่งช่วยให้แฮ็คเกอร์สามารถสร้าง HTTP Request แบบพิเศษสำหรับใช้บายผ่านการพิสูจน์ตัวตนผ่าน Web-based GUI บน Cisco Mobility Express 1800 AP Series ได้ และได้สิทธิ์เป็น Admin โดยไม่ต้องพิสูน์ตัวตนแต่อย่างใด

ช่องโหว่นี้ส่งผลกระทบเฉพาะ Cisco Mobility Express 1800 AP Series ที่รันซอฟต์แวร์เวอร์ชัน 8.2.110.0 หรือก่อนหน้านั้น แนะนำให้ผู้ดูแลระบบอัปเดตซอฟต์แวร์เป็นเวอร์ชัน 8.2.130.0 ล่าสุดทันที

อีกช่องโหว่หนึ่งเป็นช่องโหว่ความรุนแรงระดับ High มีรหัส CVE-2017-3854 ซึ่งเป็นช่องโหว่บนโค้ดฟังก์ชัน Mesh บนซอฟต์แวร์ Cisco Wireless LAN Controller (WLC) ช่องโหว่นี้ช่วยให้แฮ็คเกอร์สามารถบังคับให้ AP ยกเลิกการติดต่อกับ WLC แล้วหันไปเชื่อมต่อกับ Rouge AP ของแฮ็คเกอร์แทน

ผลิตภัณฑ์ที่ได้รับผลกระทบเมื่อเชื่อมต่อกันแบบ Mesh ได้แก่ Cisco 8500 Series Wireless Controller, 5500 Series Wireless Controller, 2500 Series Wireless Controller, Flex 7500 Series Wireless Controller, Virtual Wireless Controller และ Wireless Services Module 2 (WiSM2) สำหรับเวอร์ชันที่ได้รับผลกระทบคือ เวอร์ชัน 8.1 หรือต่ำกว่านั้น แนะนำให้อัปเกรดไปใช้เวอร์ชัน 8.0.140.0 หรือ 8.2 แทน

from:https://www.techtalkthai.com/cisco-patches-critical-vuln-in-wireless-systems/

รู้จัก Cisco NERV รถยนต์สื่อสารสำหรับให้บริการเครือข่ายในยามประสบภัยพิบัติ

ในยามที่เกิดภัยพิบัติใดๆ สาธารณูปโภคพื้นฐานอย่างการสื่อสารนั้นมักจะกลายเป็นปัจจัยที่สำคัญในลำดับต้นๆ สำหรับการปฏิบัติการเข้าช่วยเหลือผู้ประสบภัย แนวคิดของการสร้างรถยนต์ที่สามารถให้บริการด้านการสื่อสารในเหตุภัยพิบัติโดยเฉพาะอย่าง Cisco Network Emergency Response Vehicle (NERV) จึงได้ถือกำเนิดขึ้นมาเพื่อการนี้

cisco_nerv

Cisco NERV นี้เป็นรถยนต์ขนาดใหญ่ที่ภายในบรรจุด้วย Data Center และอุปกรณ์เครือข่ายต่างๆ เพื่อให้สามารถให้บริการระบบเครือข่ายในพื้นที่ประสบภัยพิบัติได้ พร้อมด้วย Power Generator ในตัวทำให้สามารถปฏิบัติการต่อเนื่องได้ถึง 4 วันโดยไม่ต้องอาศัยทรัพยากรด้านพลังงานจากพื้นที่ประสบภัยพิบัติแต่อย่างใด พร้อมความเร็วในการเปิดปิดระบบที่ 15 นาทีทำให้สามารถเคลื่อนย้ายจุดปฏิบัติการได้อย่างคล่องตัว

ทางด้านการสื่อสาร ภายในรถ Cisco NERV นี้สามารถเชื่อมต่อกับเครือข่ายได้ผ่าน Satellite ความเร็ว 5 Mbps ได้จากหลากหลายพื้นที่ พร้อมระบบ Cisco Wide Area Application Services (WAAS) ที่ช่วยทำ WAN Optimization เพื่อให้สามารถใช้ Bandwidth ได้คุ้มค่าสูงสุด พร้อมมี Cisco Integrated Services Router (ISR) ในตัวเพื่อให้บริการ VPN และ Firewall เชื่อมต่อไปยังศูนย์ข้อมูลต่างๆ ได้อย่างปลอดภัยทั่วโลก พร้อม Cisco Wirleless LAN Controller สำหรับควบคุม Cisco Wireless Access Point สำหรับการให้บริการ Wi-Fi รอบๆ คันรถ หรือเชื่อมต่อแบบ Mesh เพื่อเพิ่มระยะการให้บริการและการเชื่อมต่อเครือข่าย พร้อมระบบ Land Mobile Radio เพื่อให้บริการระบบวิทยุได้อีกด้วย

ส่วน Application ที่ติดมากับรถนั้นก็จะมีทั้งระบบ Voice over IP จาก Cisco Unified Communications Manager Express, ระบบ Video Surveillance จาก Cisco Video Surveillance Manager, ระบบ Video Conference จาก Cisco TelePresence มาให้พร้อมใช้งานได้ทันที

ผู้ที่สนใจสามารถศึกษารายละเอียดเพิ่มเติมได้ที่ http://www.cisco.com/c/en/us/about/supplier-sustainability/tactical-operations-tacops.html เลยนะครับ

ที่มา: http://www.crn.com/news/networking/video/300081367/ciscos-nerv-enables-communications-during-catastrophic-events.htm

from:https://www.techtalkthai.com/introduce-cisco-nerv-communication-vehicle-for-disaster-cases/

Cisco ออก Patch อุดช่องโหว่ DoS บน WLAN Controller, Firewall, IOS XE และระบบ Collaboration

Cisco ได้ประกาศออก Patch มาด้วยกัน 5 ตัว อุดช่องโหว่ DoS บน Cisco WLC, Cisco ASA, Cisco IOS XE และระบบ Cisco Collaboration  โดยแต่ละช่องโหว่มีรายละเอียดดังนี้

Credit: ShutterStock.com
Credit: ShutterStock.com

ก็ไม่มีอะไรจะเสริม นอกจากไป Patch กันให้เรียบร้อยนะครับ

ที่มา: http://www.networkworld.com/article/3060136/cisco-fixes-serious-denial-of-service-flaws-in-wireless-lan-controllers-other-products.html#tk.rss_all

from:https://www.techtalkthai.com/cisco-released-patches-for-dos-vulnerability-on-wlan-controller-firewall-ios-xe-and-collaboration/

รวม Promotion Cisco Switch, Router, Wireless, Firewall, Server, Video จาก Cisco Thailand หมดเขตเดือนเมษายน 2016

สำหรับองค์กรต่างๆ ที่กำลังวางแผนลงทุนระบบ IT Infrastructure ในช่วงนี้ มาลองดูกันครับว่า Cisco Thailand ปล่อยโปรโมชั่นอะไรน่าสนใจออกมาบ้าง โดยรอบนี้มีทั้งโปรโมชั่นสำหรับ Switch, Router, Wireless, Firewall, Server, Voice, Video ครบทุกอย่างจาก Cisco ให้เลือกซื้อกันได้ในราคาพิเศษดังนี้ครับ

 

โปรโมชั่น Cisco Switch: ชุด Bundle 2.5/5GbE LAN + 802.11ac Wireless

switch_01_MY_PH_SG_TH_VN_PromoImg_2960X_CME_Bundle

เซ็ตสำเร็จที่มีพร้อมทั้ง Cisco Catalyst Switch, Cisco Aironet Access Point และ Cisco Wireless Controller พร้อมให้ขึ้นระบบเครือข่ายครบชุดสำหรับอาคารใหม่, สาขาใหม่ หรือระบบทดลองสำหรับเทคโนโลยีล่าสุดทั้ง 1/2.5/5/10GbE Multi-Gigabit Switch และ 802.11ac Wave 2 Wireless Access Point พร้อมรับกับระบบเครือข่ายในอนาคต ในราคาพิเศษลด 20% ทันที โดยในแต่ละเซ็ตจะมีส่วนประกอบดังนี้

cisco-promotion-button

 

โปรโมชั่น Cisco Router: ชุด Bundle Branch Solution รวม Router, Switch, Wireless ในราคาพิเศษ

router_01_MY_PH_SG_TH_VN_Router_noPromo

ชุด Cisco All-in-One Branch ที่ผสมผสานจาก Cisco ISR Router, Cisco Catalyst Switch, Cisco Mobility Express, Cisco Aironet Wireless Access Point และ Cisco ASA Firewall ที่มีพร้อมทั้งความสามารถในการให้บริการเครือข่าย, การเชื่อมต่อ VPN, การรักษาความปลอดภัย, การตรวจสอบ Application ในระบบเครือข่าย, การปรับแต่งประสิทธิภาพระบเครือข่าย และอื่นๆ อีกมากมายจากหน้าจอบริหารจัดการที่ใช้งานได้ง่าย ติดตั้งเสร็จได้ภายในเวลาไม่กี่นาที ติดต่อ Cisco ทันทีเพื่อขอราคาพิเศษสำหรับโซลูชั่น Cisco Hybrid Branch Router รุ่นที่เหมาะกับคุณ

ตรวจสอบรายละเอียดเพิ่มเติมเกี่ยวกับ Cisco All-in-One Branch ได้ทันทีที่ http://www.cisco.com/web/SG/partners/assets/pdfs/cisco_all-in-one_branch_customer_flyer.pdf

cisco-promotion-button

 

โปรโมชั่น Cisco Wireless: ซื้อ 802.11ac Wireless AP แถมฟรี Wireless Controller

เริ่มต้นกับ 802.11ac Wireless LAN ด้วย Cisco Aironet วันนี้ รับฟรีๆ Cisco Wireless Controller พร้อม 25 License ทำให้สามารถใช้งานระบบเครือข่ายไร้สายได้จากศูนย์กลาง และรองรับการเพิ่มขยายในอนาคตได้ทันทีอย่างคุ้มค่าราคาประหยัด โดยมีโปรโมชั่นดังนี้

  • 2x Cisco Aironet 1702i + 1x Cisco WLC 2504 พร้อม 25 License ราคา 36,100 บาท
  • 2x Cisco Aironet 2702i + 1x Cisco WLC 2504 พร้อม 25 License ราคา 63,900 บาท
  • 2x Cisco Aironet 3702i + 1x Cisco WLC 2504 พร้อม 25 License ราคา 85,900 บาท

wlan_01_TH_PromoImg_Wireless_CME_Bundle_Aironet_1700 wlan_02_TH_PromoImg_Wireless_CME_Bundle_Aironet_2700

wlan_03_TH_PromoImg_Wireless_CME_Bundle_Aironet_3700

cisco-promotion-button

 

โปรโมชั่น Cisco Security: Next Generation Firewall ราคาประหยัด ทดลองใช้ฟรีก่อนได้

สำหรับองค์กรที่กำลังมองหา Next-Generation Firewall และ Next-Generation IPS เพื่อรักษาความปลอดภัยภายในองค์กร Cisco ได้ออก 2 โปรโมชั่นสำหรับตอบโจทย์นี้โดยเฉพาะแก่ทั้งลูกค้าเก่าที่ใช้ Cisco ASA อยู่เดิมแล้ว และลูกค้าที่ต้องการซื้อ Cisco ASA ใหม่ในราคาประหยัด ดังนี้

โปรโมชั่นสำหรับลูกค้าที่ใช้ Cisco ASA 5506 อยู่แล้ว สามารถทดลองใช้งาน Cisco ASA FirePOWER Services ที่มีความสามารถ Application Visibility and Control (AVC), Next Generation IPS, Advanced Malware & URL Filtering ได้ฟรีๆ 45 วัน และซื้อ License นี้ได้ในราคาเพียง 50% เท่านั้น

security_01_MY_PH_SG_TH_VN_PromoImg_Free_45_days_trial

ส่วนโปรโมชั่นสำหรับลูกค้าที่ต้องการลงทุนซื้อ Cisco ASA 5506-X พร้อม FirePOWER Services และ Subscription 3 ปีสำหรับระบบ Advance Malware Protection สามารถซื้อได้ทันทีในราคาพิเศษ โดยมีส่วนประกอบของระบบดังนี้

security_02_TH_PromoImg_ASA_5506X

cisco-promotion-button

 

โปรโมชั่น Cisco Voice: ระบบ IP Telephony เริ่มต้นสำหรับทุกองค์กรในราคาพิเศษ

เริ่มต้นใช้งานระบบ IP Telephony ในองค์กรได้ง่ายๆ ทันทีด้วยชุดสำเร็จรูปจาก Cisco ในชุด Cisco Business Edition 6000S พร้อมรับเงินคืนทันที 300 USD ที่ซื้อ Cisco Business Edition 6000S ที่มีส่วนประกอบดังนี้

voice_01_MY_PH_SG_TH_VN_PromoImg_BE6KS_Bundle

cisco-promotion-button

 

โปรโมชั่น Cisco Video: ซื้อ Video Conference แถมฟรีจอ LG ขนาด 42″/32″

สำหรับองค์กรที่กำลังจะสร้างห้องประชุมอัจฉริยะที่รองรับระบบ Video Conference สำหรับประชุมพร้อมกันระหว่างหลายๆ สาขา Cisco ได้จัดชุด Cisco Telepresence พร้อมแถมจอ LG ขนาด 42 นิ้วหรือ 32 นิ้วให้องค์กรสามารถสร้างห้องประชุมได้อย่างเบ็ดเสร็จ พร้อมระยะเวลาประกันอีก 1 ปีทันที โดยมีโปรโมชั่นด้วยกัน 3 ชุดย่อยดังนี้

  • ชุด Cisco TelePresence SX10 แถมจอ LG TV 32″ สำหรับห้องประชุมขนาดเล็ก ราคา 110,000 บาท 
    video_01_TH_PromoImg_SX10_Video_Promo
  • ชุด Cisco TelePresence SX20 แถมจอ LG TV 42″ สำหรับห้องประชุมขนาดกลาง ราคา 208,750 บาท
  • ชุด Cisco TelePresence SX20 แถมจอ LG TV 42″ สำหรับห้องประชุมขนาดใหญ่ ราคา 246,250 บาท 
    video_02_TH_PromoImg_SX20_Video_Promo

cisco-promotion-button

 

โปรโมชั่น Cisco UCS: ซื้อ Cisco UCS ได้ในราคาพิเศษ จำนวนจำกัด มาก่อนได้ก่อน

องค์กรไหนที่กำลังมองหา Server ประสิทธิภาพสูงในราคาประหยัด ตอนนี้ Cisco UCS ได้ออกโปรโมชั่นสำหรับ Cisco UCS C200 – 1U Dual Processor Server และ Cisco UCS Mini – Blade Chassis & Server ในราคาพิเศษให้เลือกซื้อได้ทันทีด้วยสิทธิ์จำกัด มาก่อนได้ก่อน ดังนี้

  • Cisco UCS C200 Dual Processor Rack Server รับเงินสดคืนทันที 200 เหรียญต่อเครื่อง 
    ucs_01_MY_PH_SG_TH_PromoImg_UCS_C200
  • Cisco UCS Mini รับเงินสดคืนทันที 500 เหรียญต่อเครื่อง 
    ucs_02_MY_SG_TH_VN_PromoImg_UCS_Mini

cisco-promotion-button

 

ต้องการใบเสนอราคา? มีคำถาม? ติดต่อทีมงาน Cisco Thailand ได้เลย

สำหรับผู้ที่ต้องการใบเสนอราคาหรือสอบถามข้อมูลเพิ่มเติม สามารถติดต่อทีมงาน Cisco Thailand ได้ 3 ช่องทางดังนี้

  • ส่ง Email หาทีมงาน Cisco Thailand โดยตรงที่ th_assistance@cisco.com เพื่อติดต่อรับใบเสนอราคาหรือสอบถามรายละเอียดเพิ่มเติม (แจ้งรหัสโปรโมชั่นที่ต้องการด้วย)
  • โทรศัพท์พูดคุยกับทีมงาน Cisco Thailand โดยตรงที่ 02-263-7016 (แจ้งรายการโปรโมชั่นที่ต้องการด้วย)
  • ลงทะเบียนออนไลน์เพื่อรอทีมงาน Cisco Thailand ส่งใบเสนอราคาให้ที่ http://www.cisco.com/web/TH/solutions/smb/velocity/index.html โดยเลือกไปยังหน้า Promotion ที่สนใจแล้วจึงทำการลงทะเบียน

from:https://www.techtalkthai.com/all-cisco-promotion-switch-router-wireless-firewall-server-video-voice-from-cisco-thailand-until-2016-april/

สรุปความรู้พื้นฐานสำหรับ 802.11ac Enterprise Wi-Fi จากงาน Cisco Night Academy #1 Innovations Start with Mobility

พอดีทีมงาน TechTalkThai ก็ได้มีโอกาสไปร่วมฟัง Cisco Night Academy ครั้งที่ 1 ในหัวข้อ Innovations Start with Mobility มา ก็ขอสรุปเอาไว้คร่าวๆ สำหรับผู้อ่านก่อนดังนี้นะครับ

cisco_aironet_wlc_wireless_promotion_banner

แนวโน้มที่น่าสนใจของเทคโนโลยี Wi-Fi ทั่วโลก

  • ในปี 2020 การใช้ Mobile Computing จะเติบโตอย่างรวดเร็วถึง 10 เท่าเทียบกับในปัจจุบัน และ Traffic ของ Wi-Fi จะแซงความเร็ว Wired LAN ไปถึง 21%
  • ในปี 2019 จำนวนอุปกรณ์ Mobile Device ที่ใช้งานทั่วโลกจะมีถึง 5,200 ล้านอุปกรณ์ โดยภูมิภาค APAC จะเติบโตรวดเร็วที่สุดที่การใช้งานมากถึง 2,800 ล้านอุปกรณ์
  • เทคโนโลยีที่จะทำให้มีการใช้งาน Traffic มากขึ้นก็คือ Video, Mobile Application และ BYOD

 

พื้นฐานเทคโนโลยี RF

สัญญาณ Wi-Fi ที่เราใช้กันอยู่ทุกวันนี้ ใช้คลื่นความถี่วิทยุที่ 2.4GHz และ 5GHz ในลักษณะของ Sine Wave ที่ต่างกันที่ความยาวและความถี่ของคลื่น โดยช่วงคลื่นความถี่ 2.4GHz และ 5GHz นี้เป็นกลุ่มคลื่นที่ Unlicensed ที่สามารถใช้งานได้อย่างอิสระโดยไม่ต้องขออนุญาต โดยในไทยนี้ย่านความถี่ 5GHz อาจจะมีบางช่วงที่ทับกับ RADAR บ้าง ซึ่งในการเลือกใช้งานช่วงคลื่นความถี่พวกนี้ก็ต้องทำความเข้าใจให้ดี เพื่อที่จะได้ไม่ไปใช้คลื่นความถี่ที่ทับกันนั่นเอง

 

การออกแบบ Wi-Fi เบื้องต้น

ในแง่ของกฎหมาย ประเทศไทยสามารถใช้งานย่านความถี่ที่ 2.4GHz ได้ที่ Channel 1-11 ส่วนย่านความถี่ 5GHz นั้นก็สามารถใช้ได้ครบทุกย่านความถี่ โดยมีข้อควรระวังคือเรื่องกำลังส่งที่มีข้อกฎหมายกำหนดแตกต่างกันไปตามแต่ละย่านของ Channel

การติดตั้ง Wireless Access Point จำนวนหลายชุดเพื่อให้บริการ Wi-Fi ที่ดีนั้นควรจะเลือกใช้ Channel ที่ไม่ทับกัน สำหรับย่าน 2.4GHz ในไทยควรใช้ 3 Channel ที่ไม่ทับกันได้แก่ Channel 1, 6, 11 แต่ในบางประเทศจะสามารถใช้ Channel 14 เพิ่มได้ด้วยทำให้ออกแบบ Wi-Fi ได้ง่ายกว่า เพราะมีมากถึง 4 Channel ที่ไม่ทับกัน ส่วนสำหรับ 5GHz นั้นก็จะมี Channel ให้ใช้ได้อิสระกว่ามากที่ไม่ทับกัน ก็จะทำให้การออกแบบ Wi-Fi ด้วยย่านความถี่ 5GHz สามารถทำได้ง่ายกว่ามาก

ช่วงต้นปีที่ผ่านมา ได้มีการปรับเปลี่ยนในมาตรฐาน IEEE ทำให้ย่านความถี่ 5GHz มี 37 Channel ทำให้สามารถ Bonding กันได้มากขึ้น และใช้ 802.11ac ได้หลาย Channel ขึ้น โดยเมื่อทำ Bonding กันที่ 80MHz จะรองรับได้ถึง 9 Channel และเมื่อทำ Bonding กันที่ 160MHz ก็จะรองรับได้ถึง 4 Channel

 

แนะนำมาตรฐาน 802.11ac

ในเวลานี้มาตรฐาน 802.11ac ที่ใช้งานกันอยู่จะมีด้วยกัน 2 กลุ่ม คือ 802.11ac Wave 1 ที่มีความพร้อมทางด้านเทคโนโลยีในการใช้งานทั้งฝั่ง Wireless Access Point และฝั่งของ Client ในขณะที่มาตรฐาน 802.11ac Wave 2 จะมีประสิทธิภาพและความสามารถมากกว่า รวมถึงมีข้อกำหนดที่เพิ่มขยายไปถึง Physical Interface บน Wireless Access Point ที่จะต้องให้บริการได้โดยไม่เกิดคอขวดที่ Uplink ด้วย

802.11ac Wave 1 นั้นมีความเร็วสูงสุดตามสเป็คที่ 1.3Gbps แต่จากผลการทดสอบในการใช้งนจริงนั้น สามารถไปถึงความเร็วสูงสุดได้ที่ 910Mbps ในปัจจุบัน รวมถึงเสาอากาศของเครื่อง Client เองก็อาจจะรับความเร็วได้ไม่ถึงระดับนั้น ดังนั้นองค์กรที่ต้องการอัพเกรดไปใช้ 802.11ac Wave 1 ก็ยังคงใช้ Uplink ของ Wireless Access Point ที่ความเร็ว 1Gbps ได้อย่างเพียงพอ โดยเครื่อง Client เองก็มี Chipset ที่รองรับความเร็วของ 802.11ac Wave 1 ได้แล้ว

แต่สำหรับ 802.11ac Wave 2 ที่สามารถทำได้ถึง 4 Spatial Stream นั้น จะมีความเร็วสูงสุดถึง 1.73Gbps – 3.5Gbps ได้เลยทีเดียว ซึ่งถ้าหากในอนาคตมีการออก Chipset ที่รองรับ 8 Spatial Stream ได้ก็จะรองรับความเร็วสูงสุดได้ถึง 6.9Gbps โดยจากการทดสอบสัญญาณที่มีความเร็วตามสเป็คที่ 2.6Gbps ในการใช้งานจริงจะมีความเร็วที่ 1.69Gbps ทำให้ในกรณีของ 802.11ac Wave 2 นี้ การอัพเกรด Uplink ของ Access Point และ Campus Network ให้เพียงพอต่อความเร็วระดับนี้ก็จะกลายเป็นสิ่งที่จำเป็นขึ้นมา

 

802.11ac Wave 1 Single User (SU) MIMO vs. 802.11ac Wave 2 Multiple User (MU) MIMO

มาตรฐาน 802.11ac Wave 1 จะทำการเชื่อมต่อและรับส่งข้อมูลกับเครื่องลูกข่ายด้วยเทคนิค SU-MIMO โดยจะทำการคุยทีละคนคล้ายๆ กับ Hub สลับกันไปเรื่อยๆ ในขณะที่มาตรฐาน 802.11ac Wave 2 MU-MIMO นั้น Access Point จะทำการ Broadcast ก่อน แล้วให้ Client ตอบกลับมาทีละคน แล้ว Access Point ค่อย Stream ข้อมูลกลับออกไปให้ทุกคนพร้อมๆ กัน เป็นอีกส่วนหนึ่งที่ทำให้ 802.11ac Wave 2 ทำงานได้เร็วกว่า

แต่ใน 802.11ac Wave 2 ถ้ามี Client เครื่องหนึ่งที่เชื่อมต่ออยู่เป็น 802.11n หรือ 802.11ac Wave 1 ก็ตาม Access Point จะทำ SU-MIMO กับเฉพาะเครื่องเหล่านั้นไปก่อน แล้วค่อยไปทำ MU-MIMO กับเครื่องที่เหลือที่รองรับ 802.11ac Wave 2

 

802.11ac Wave 2 รองรับ 4 Spatial Stream

หนึ่งในปัจจัยที่ทำให้ 802.11ac Wave 2 มีความเร็วเหนือกว่า 802.11ac Wave 1 ก็คือการรองรับ Spatial Stream ได้มากถึง 4 Spatial Stream นั่นเอง โดยแนวคิดคร่าวๆ ของการทำ Spatial Stream ก็คือการส่งข้อมูลแบบ Concurrent แยกไปให้เครื่องลูกข่ายรับและทำการประกอบข้อมูลเหล่านั้นเข้าด้วยกัน ทำให้ในแต่ละช่วงเวลาสามารถรับส่งข้อมูลได้มากขึ้น แต่ในเทคโนโลยีปัจจุบันนี้ Chipset ของฝั่งเครื่องลูกข่ายก็ยังรองรับได้ไม่มากถึง 4 Spatial Stream อยู่ดี

 

เกร็ดเสริมสำหรับการออกแบบ Wi-Fi

  • สำหรับการออกแบบ SSID แนะนำว่าให้ใช้เพียง 4-5 SSID เท่านั้นเพื่อให้ประสิทธิภาพการทำงานสูงสุด ถึงแม้อุปกรณ์จะให้บริการได้มากถึง 32 SSID ก็ตาม
  • ระยะทางก็มีผลต่อประสิทธิภาพของ 802.11ac เช่นเดิม เดินห่างออกไปก็มีผลต่อประสิทธิภาพแน่นอน
  • 3 เทคโนโลยีที่ทำให้ประสิทธิภาพของ Wi-Fi ดีขึ้นนั้นได้แก่ Maximal Ratio Combine (MRC), Transmit Beam Forming (TBF), และ Spatial Multiplexing (SM) แต่โดยส่วนใหญ่พวกนี้ก็ตั้ง Auto อยู่แล้วจึงได้ใช้กันเป็นปกติ
  • การออกแบบให้ Wi-Fi มีการทำ HA นั้น ก็ควรจะเชื่อมต่อ Network Interface ใน Access Point แต่ละตัวที่อยู่ใกล้กัน ขึ้นไปยัง Switch จำนวน 2 ชุดที่ Stack กันแบบบไขว้กัน เพื่อที่ว่าถ้าหาก Switch ตัวไหนหยุดทำงานไป จะได้ยังคงเหลือ Wi-Fi บางส่วนที่ยังคงให้บริการได้

 

การมาของมาตรฐาน NBASE-T

การมาของ 802.11ac Wave 2 ทำให้ความเร็ว 1Gbps บน Switch ไม่เพียงพออีกต่อไป โดย LAN จะเข้ามาเติมเต็มควมต้องการทางด้าน Bandwidth ที่สูงขึ้นนี้ของ 802.11ac ได้ด้วยมาตรฐาน NBASE-T ที่เป็น Multigigabit Ethernet ซึ่งจะทำให้สายแลน Cat 5e ความเร็ว 1Gbps สามารถรับส่งข้อมูลได้ด้วยความเร็วที่ 1/2.5/5Gbps ได้เลย และจะกลายเป็นมาตรฐานที่ผู้ผลิตทุกรายรองรับในอนาคต ทำให้องค์กรสามารถใช้งาน 802.11ac Wave 2 Access Point ได้ โดยไม่ต้องเดินสาย LAN ใหม่ทั้งองค์กร

แต่อย่างที่ได้กล่าวไว้ในตอนต้น ปัจจุบันนี้ 802.11ac Wave 1 ที่ให้ความเร็วสูงสุดจากกาทดสอบที่ประมาณ 910Mbps ก็ยังไม่จำเป็นที่จะต้องใช้ NBASE-T แต่การลงทุน Multigigabit รอไว้สำหรับการมาของ 802.11ac Wave 2 ในอนาคต ก็ถือว่าเป็นสิ่งที่ควรศึกษาไว้เป็นทางเลือกในการลงทุนระยะยาวตั้งแต่ตอนนี้กันได้แล้ว

 

คำแนะนำในการวางแผนอัพเกรด Wi-Fi ไปใช้ 802.11ac

ในช่วงแรกนี้ การเลือกใช้ 802.11ac Wave 1 ไปก่อนก็จะทำให้องค์กรยังไม่ต้องลงทุนอัพเกรดระบบ LAN เพิ่ม และในอนาคตถ้าอัพเกรดระบบ LAN ให้มีความเร็วเพียงพอและรองรับมาตรฐาน NBASE-T ได้แล้ว ค่อยเริ่มใช้งาน 802.11ac Wave 2 ก็เป็นทางเลือกที่คุ้มค่าในเวลานี้

ทั้งนี้ถ้าหากมีการใช้ 802.11ac Wave 1 แล้ว ที่ Controller ก็ควรทำ LAG เพื่อเพิ่มขนาด Uplink สำหรับระบบ Wi-Fi ที่ Tunnel ข้อมูลมาที่ Controller ได้เลย ส่วน Switch ที่เชื่อมต่อกับแต่ละส่วนของระบบเครือข่ายของ Wi-Fi นั้นก็ควรจะทำ L4 Load Balancing เผื่อไว้ด้วยเพื่อเพิ่ม Bandwidth ให้เพียงพอต่อการใช้งาน

นอกจากนี้ในระบบ Wi-Fi นั้นก็ควรทำ Application Control ไว้ด้วย เพื่อให้ประสิทธิภาพของระบบเครือข่ายโดยรวมในองค์กรดีขึ้น และเป็นการประหยัด Performance ของอุปกรณ์รักษาความปลอดภัยต่างๆ ในองค์กรลงได้

 

เกร็ดความรู้เพิ่มเติม Enterprise Access Point ต่างจาก Access Point ทั่วๆ ไปอย่างไร

ในแง่ของ Hardware Access Point ระดับ Enterprise นั้น จะถูกออกแบบโดยแยกหน่วยความจำโดยเฉพาะสำหรับให้บริการแต่ละย่านความถี่ที่ 2.4GHz, 5GHz และ Management แยกขาดจากกัน สำหรับทำ Cache บนแต่ละ Radio เพื่อเพิ่มความเร็วในการเชื่อมต่อ และต้องมีการออกแบบระบบ Packet Scheduler โดยเฉพาะเพื่อให้รองรับผู้ใช้งานได้เยอะขึ้นอีกด้วย

from:https://www.techtalkthai.com/basic-80211ac-enteprise-wi-fi-knowledge-from-cisco-night-academy-1/

Promotion ระบบ Cisco Wireless ซื้อ Access Point 2 ชุด แถมฟรี Wireless Controller ไปเลย!

cisco_logo_2

Wireless LAN ได้เริ่มกลายมาเป็นการเชื่อมต่อมาตรฐานสำหรับองค์กร และการควบคุมผู้ใช้งาน, การรักษาความปลอดภัย และการบริหารจัดการระบบเครือข่ายไร้สายเหล่านี้ก็ได้กลายเป็นสิ่งที่จำเป็นต่อทุกองค์กร Cisco จึงพร้อมจะสนับสนุนทุกองค์กรให้มีระบบ Wireless LAN ที่ทั้งใช้งานง่าย, บริหารจัดการได้ และมีความปลอดภัย ด้วยการแถม Cisco WLC 2504 ฟรีๆ ให้กับทุกองค์กรที่ซื้อ Cisco Aironet รุ่น 1700, 2700 หรือ 3700 จำนวน 2 ชุด พร้อม License สำหรับควบคุม Access Point มากถึง 25 License เลยทีเดียว โดยมีรายละเอียดดังนี้

cisco_aironet_wlc_wireless_promotion_banner

TH1 660x120_Local_Wireless

ความคุ้มค่าของ Promotion นี้

  • ติดตั้งใช้งาน Wi-Fi ได้ง่าย ภายในเวลาเพียง 5 นาที
  • มี Bandwidth ของระบบเครือข่ายไร้สายที่มากขึ้น และประหยัดการใช้งาน Battery ลง ด้วยเทคโนโลยี 802.11ac
  • รองรับผู้ใช้งานจำนวนมากขึ้นได้ ตอบโจทย์ของจำนวนอุปกรณ์เครือข่ายที่เชื่อมต่อระบบเครือข่ายไร้สายที่เพิ่มขึ้นมากในปัจจุบัน
  • ผสานโซลูชั่น สุดยอด Wi-Fi จาก Cisco แบบสำเร็จรูปมาให้จัดซื้อกันได้อย่างง่ายดายและคุ้มค่า

cisco_aironet_wlc_wireless_promotion_diagram

ความสามารถของระบบ Wi-Fi ใน Promotion นี้

  • ใช้เทคโนโลยี 802.11ac Wi-Fi ชั้นนำจาก Cisco
  • กำหนดค่าเริ่มต้นการใช้งานได้อย่างง่ายดายภายในเวลาเพียงไม่กี่นาที
  • มี Controller ที่มาพร้อมกับ 25 Access Point License โดยแทบจะไม่มีค่าใช้จ่ายเพิ่มเติมจากการซื้อ Access Point 2 ชุดเลย
  • สามารถทำงานร่วมกับ Cisco Prime Infrastructure และ Cisco ISE ได้

 

แนะนำ Cisco WLC 2504 Wireless Controller

cisco_wlc_2504_data_sheet_c78-645111_1

Wireless Controller ขนาดเล็กที่สามารถควบคุม 802.11ac/802.11n Wireless Access Point สูงสุดได้ถึง 75 ชุด และรองรับผู้ใช้งานสูงสุดได้ถึง 1,000 คน พร้อมพอร์ต 1GbE จำนวน 4 ช่อง ที่รองรับการทำ PoE ในตัวได้ทันที 2 ช่อง พร้อมความสามารถในการยืนยันตัวตน, กำหนดสิทธิ์, ตรวจจับการโจมตี, ทำ RF Management ด้วยเทคโนโลยี Cisco CleanAir, ปรับแต่งประสิทธิภาพสำหรับระบบ Voice และ Video, รองรับการทำ Wireless Mesh, รองรับ Remote Office ด้วย OfficeExtend, รองรับ Guest ได้, ใช้งานกับ IPv6 ได้ และรองรับการทำหน้าเที่เป็น Wi-Fi Infrastructure สำหรับระบบเครือข่ายที่ต้องผ่านการตรวจสอบตามมาตรฐาน Payment Card Industry (PCI) ได้

 

แนะนำ Cisco Aironet 1700/2700/3700

cisco_aironet_3700

Cisco Aironet 1700/2700/3700 คือ 802.11ac Wireless Access Point ที่สามารถบริหารจัดการผ่าน Cisco WLC Series ได้ โดยแต่ละรุ่นมีรายละเอียดดังนี้

 

Promotion: Cisco Aironet 1700

รหัส AIR-AP1702I-x-WLC

ซื้อ Cisco Aironet รุ่น 1700 จำนวน 2 ตัว แถมฟรี Cisco WLC 2504 จำนวน 1 เครื่อง พร้อม 25 Access Point License

MY_PH_SG_VN_PromoImg_Wireless_Promo_CME_Aironet_1700

cisco-promotion-button

Promotion: Cisco Aironet 2700

รหัส AIR-AP2702I-UX-WLC

ซื้อ Cisco Aironet รุ่น 2700 จำนวน 2 ตัว แถมฟรี Cisco WLC 2504 จำนวน 1 เครื่อง พร้อม 25 Access Point License

MY_PH_SG_VN_PromoImg_Wireless_Promo_CME_Aironet_2700

cisco-promotion-button

Promotion: Cisco Aironet 3700

รหัส AIR-AP3702I-UX-WLC

ซื้อ Cisco Aironet รุ่น 3700 จำนวน 2 ตัว แถมฟรี Cisco WLC 2504 จำนวน 1 เครื่อง พร้อม 25 Access Point License

MY_PH_SG_VN_PromoImg_Wireless_Promo_CME_Aironet_3700

cisco-promotion-button

ติดต่อ Cisco โดยตรงได้ทันทีสำหรับ Promotion เหล่านี้

สำหรับผู้ที่สนใจสามารถติดต่อทีมงาน Cisco Thailand ได้ทันทีที่โทร 02-263-7016 หรือส่งอีเมลล์ที่ th_assistance@cisco.com พร้อมแจ้ง Promotion Code 000884327 หรือศึกษารายละเอียดเพิ่มเติมและกรอกแบบฟอร์มเพื่อติดต่อกับ Cisco ได้ที่ https://grs.cisco.com/grsx/cust/grsCustomerSurvey.html?SurveyCode=9109&KeyCode=000888341&COUNTRY_SITE=TH&REFERRING_SITE=Tech+Talk+Thai&CAMPAIGN=Asean+FY16Q1+Velocity+Campaign&CREATIVE=Local+Wireless โดยโปรโมชั่นเหล่านี้จะหมดเขตภายในวันที่ 30 ตุลาคม 2558 นี้เท่านั้น

 

ข้อมูลเพิ่มเติม

from:https://www.techtalkthai.com/promotion-cisco-wireless-2-access-points-free-wireless-controller/

รวม Promotion สินค้า Enterprise IT จาก Cisco ตั้งแต่วันนี้ถึง 30 ตุลาคม 2015

cisco_logo_2

สำหรับวันนี้จนถึง 30 ตุลาคม 2015 ทาง Cisco ได้จัดโปรโมชั่นหลากหลายตอบโจทย์ความต้องการขององค์กรอย่างครอบคลุม ไม่ว่าจะเป็น Wireless, Switch, Services Router, Video Conference, Server และ Next Generation Firewall โดยมีรายละเอียดดังนี้

 

Wireless – ก้าวใหม่ของการเชื่อมต่อระดับองค์กร

ติดตั้งระบบ Wi-Fi ที่เร็วขึ้นด้วยมาตรฐาน 802.11ac Wave 2 ตั้งแต่วันนี้ เพื่อสร้างระบบเครือข่ายไร้สายที่ทั้งรวดเร็วขึ้น, ปลอดภัยขึ้น และทนทานยิ่งขึ้นให้แก่องค์กรของคุณ

ระบบเครือข่ายของคุณพร้อมใช้งาน 802.11ac Wave 2 Wi-Fi หรือยัง? ลองดูคลิปนี้ได้เลย

ซื้อ 802.11ac Wave 2 Access Point จำนวน 2 ชุดตอนนี้ แถมฟรี Wireless Controller พร้อม License สำหรับควบคุม Access Point ถึง 25 ชุดทันที

cisco_TH_PromoBanner_Wireless_Promo_CME

cisco-promotion-button

ลดค่าใช้จ่ายในการทำงานลงด้วย Cisco Catalyst Multigigabit Ethernet Switch ราคาพิเศษ

cisco_MY_PH_SG_TH_PromoBanner_mGig_Bundle

cisco-promotion-button

ลดความยุ่งยากในการบริหารจัดการสาขาต่างๆ ขององค์กร

เพิ่มขีดความสามารถและความยืดหยุ่นให้กับทุกสาขาของคุณ โดยการปรับปรุงให้ระบบเครือข่ายที่สาขารองรับการใช้งาน Mobile Application และ Cloud Application ได้มากขึ้น

ดูว่า Halifax Media Group สามารถประหยัดค่าใช้จ่ายได้มากถึง 360,000 USD ต่อปี และบริหารจัดการระบบ IT ได้อย่างไร

พบความคุ้มค่าจากชุด Bundle ของ Cisco 4000 Series Integrated Services Routers ที่ลดราคาถึง 20%

cisco_MY_SG_TH_VN_PromoBanner_Router_Bundle

cisco-promotion-button

ทำงานอย่างมีประสิทธิภาพมากขึ้นด้วย Virtual Meetings

ติดต่อสื่อสารพร้อมประชุมงานกันแบบเห็นหน้าด้วย Video Collaboration และเพิ่มความชัดเจนในทุกการสนทนา

เรียนรู้เพิ่มเติมเกี่ยวกับ 5 ขั้นตอนในการติดต่อสื่อสารกันผ่านทาง Video ให้มีประสิทธิภาพสูงสุด

เพลิดเพลินไปกับการประชุมผ่านระบบ Video Conference คุณภาพสูงด้วย Cisco TelePresence SX10/SX20 พร้อมรับฟรีทันที LG TV หนึ่งเครื่อง

cisco_TH_PromoBanner_SX10_and_SX20_Video_Promo

cisco-promotion-button

ติดต่อสื่อสารได้อย่างเพลินเพลินด้วยระบบโทรศัพท์และวิดีโอจาก Cisco Business Edition 6000S ในราคาสุดพิเศษ

cisco_MY_PH_SG_TH_VN_PromoBanner_BE6K

cisco-promotion-button

App ใหม่ๆ เกิดขึ้นทุกวัน และคุณสามารถเริ่มต้นพัฒนา App ของคุณได้บนการประมวลผลที่ยืดหยุ่นและปลอดภัยยิ่งกว่าใน Data Center ใดๆ ที่มีในปัจจุบัน

เสริมความสามารถให้ Data Center ของคุณกลายเป็นศูนย์กลางของทุกอย่าง เพื่อรองรับธุรกิจได้ดีขึ้น และสร้างคุณค่าใหม่ๆ ให้กับธุรกิจของคุณ

ศึกษาถึง 5 หนทางที่ระบบ Integrated Infrastructure นั้นคือศูนย์กลางของระบบ Fast IT

ซื้อชุด Bundle ของ Cisco UCS C-Series M4 แถมฟรี SAS Hard Drive ความจุ 300GB จำนวน 2 ลูกทันที

cisco_TH_PromoBanner_UCS_C_Series_M4_Bundle_Promo

cisco-promotion-button

Trade in จาก Rack Server รุ่นที่กำหนด ให้กลายเป็น Cisco UCS Blade Server และรับส่วนลดถึง 650 USD ทันที

cisco_SG_PromoImg_UCS_Trade_in_Promo

cisco-promotion-button

ความปลอดภัยที่เหนือระดับยิ่งกว่าการป้องกันแบบเดิมๆ

ปกป้องธุรกิจของคุณ ด้วยเทคโนโลยีที่จะช่วยให้เห็นทุกอย่างในระบบเครือข่าย พร้อมทั้งป้องกันระบบเครือข่ายให้ปลอดภัยจากภัยคุกคามได้อย่างมีประสิทธิภาพและต่อเนื่องตลอดเวลา

เรียนรู้เพิ่มเติมเกี่ยวกับปัญหาที่เกิดขึ้นจากแนวทางการรักษาความปลอดภัยเครือข่ายขององค์กรในอดีตที่ผ่านมา

สัมผัสประสบการณ์การรักษาความปลอดภัยระบบเครือข่าย ด้วย Next Generation Firewall ที่มุ่งเน้นการตรวจจับภัยคุกคามต่างๆ ด้วยระบบ Intrusion Prevention System และ Advanced Malware Protection แบบ Built-in ในราคาเริ่มต้นเพียง 995 USD เท่านั้น

cisco_MY_SG_TH_VN_PromoBanner_Security_Kenton_Promo

cisco-promotion-button

โปรโมชั่นที่ร่วมรายการทั้งหมดนี้จะหมดเขตในวันที่ 30 ตุลาคม 2015 จนกว่าจะมีการแก้ไขเปลี่ยนแปลง

Intel, the Intel logo, Xeon, and Xeon inside are trademarks or registered trademarks of Intel Corporation in the U.S. and/or other countries.

from:https://www.techtalkthai.com/cisco-enterprise-it-promotion-until-2015-10-30/