Accès unifié dans le secteur de la finance

COPYRIGHT © 2014 ALCATEL-LUCENT. ALL RIGHTS RESERVED. 1

PROPOSITION DE VALEUR ACCÈS UNIFIÉMARCHÉ FINANCE

Mauro Rizzi – Développement Commercial – France et SE&MEA

Avril 2014


BESOINS ET TENDANCES

41.7B Apps téléchargéespar an en 2015

1.2B Smartphones en 2014

87% des Enterprises ont de la vidéo conference en 2014

Coté IT

Virtualisation, Transformation VDI, Résilience absolue

Coté Utilisateur

Nouveaux besoins employee et clients:Mobilité & accès, expérience utilisateur


TOUS LES TERMINAUX,PERSONELS ET PROFESSIONNELS

CONNECTIVITÉ PARTOUT, FILAIRE OU SANS-FIL

LA VIE NUMÉRIQUE DE L’UTILISATEUR EST PRIVÉE ET PROFESSIONNELLE

LA MOBILITÉ EN ENTREPRISE

BYOD

Mobility

The Cloud

Applications

PERSONAL CLOUD

PLUS D’APPLICATIONS ET PLUS DE MULTIMEDIA

LA PLUPART DES RÉSEAUX ONT BESOIN D'UNE TRANSFORMATION DE BOUT EN BOUT

SECURITE


COMMENT FAIRE?MEILLEURE PERFORMANCE FILAIRE ET SANS-FIL

SOUPLESSE DE DÉPLOIEMENT POUR UNE VOIE D 'ÉVOLUTION S 'ADAPTANT AUX BESOINS ET BUDGETS DU CL IENT

WLAN

PARTOUT

802.11ac802.11n

EVOLUTION

ACCÈS LAN

1 GigE10 GigEPOE+

EVOLUTION COEUR LAN

Architecture simplifiée10G/40G

Coeur Compact & Chassis

Virtuel


WLAN PARTOUTFORMIDABLE CROISSANCE DES BESOINS DE CONNECTIVITÉ SANS FIL

Mobilité Partout

WiFi au bureau et en mobilitéFlux securisé

Agence Configuration automatique

Sans ContrôleurAvec ContrôleurÉvolution simple entre les deux

Déploiement Flexible Le plus performant

24 Mbps200 Mbps200 Mbps

Meilleure performance 802.11acValidé PoE et PoE+

Meilleure expérience multimedia : ClientMatch™

WLANPARTOUT


CLIENTMATCH™ LE VRAIS 802.11AC WI-FI

Match to another AP

REAL-TIME RF CORRELATIONPermet l'utilisation de taux Wi-Fi 802.11ac

• 98% plus de qualitè

• 94% meilleurs performance sans clientes “sticky”

• Meilleure performace avec les appareils anciens (802.11a/b/g/n)

DEVICE TYPE INTERFERENCELOCATION CONGESTION

WLANPARTOUT


ACCÈS LANGAMME OPTIMISÉE, HAUTE PERFORMANCE, ACCÈS SÉCURISÉ

Protection Investisseme

nt

Unique

Rapport qualité/prix

Évolutif 100M/1G 1G/10G

Profils utilisateurs/terminaux

Evolution SDN

DPI et Analytiques – UNIQUE !

PoE++

PoE+

Chassis virtuel

OS6860/6860E

OS6450

EVOLUTION ACCÈS LAN


User Devicewith VDI

Client

XenDesktop / XenApp Server

Video

Voice

Oracle

SAP Email

Virtual Machines –

Virtual Desktop

SERVICE RESEAU UNIFIE: VDI FLUENCY EXTENSION DES CAPACITES DE QOS APPLICATIVES

Résolution des problèmes de QOS au sein des sessions Virtual Desktop Infrastructure

BENEFICES• Gestion de la QOS des flux multimédia sur une infrastructure

VDI• Opération simplifiée par une configuration type “One Touch”

Apps



SERVICE RESEAU UNIFIE: MULTIMEDIA FLUENCYGESTION AVANCEE DES FLUX MULTIMEDIA

SIP Video

Everything else

SIP Voice

Conversations QualityDashboard

Network Infrastructure

SIP Others

Differentiated QoS

BENEFICES• Différentiation des conversations multimédia basées sur

SIP• Visibilité temps réel des services via tableaux de bord

centralisés



10G 10G 10G 10G 20G 20G

CHASSIS VIRTUEL JUSQU’À 6 UNITÉSPLUG N PLAY, AUTO-RÉPARATION

COEUR LANCŒUR DE RÉSEAU VIRTUALISÉ 40G HAUTE DISPONIBILITÉ

EVOLUTION COEUR LAN

SIMPLIFIEE MANAGEMENT

PAY AS YOU GROW

SCALABLE 10G/40G

FAST RECOVERYON FAILURES

HAUT PERFORMANCE

LOWERCAPEX/OPEX

“Newer small form factor core devices can enable network managers to reduce capital costs by 30% to 70%, and save 30% or more on operations expenses, compared with chassis-based switches.” –

Gartner, Feb. 2013


ACCESS BRANCHES

Haute disponibilité

Richesse des interfaces WAN

disponibles:

• GigE, VDSL2, ADSL2+, G.SHDSL, LTE/3G,

T1/E1, serial

GigE switch Intégré avec Wi-Fi

Architecture hautement sécurisée

Serveur d’application embarqué

Intégration ToIP avec l’OXE

OA 5710

OA 5720

Small Branch Office

OA 5850

Applications+

OA 5840

Medium & Large Branch Office with

Applications

EVOLUTION ACCÈS WAN


Branch Office

8082 iPad

ESR OA5850

8082

Wi-Fi3G/4G

PRINCIPALES FONCTIONS

Routeur+Switch+WLAN

Intégré

OS6850E

OV2500

OS6900 OS6900

Main Office

VC

OTC Server

OS6850E

8082 8082

WAN

Architecture Résiliente

ToIP



MEILLEUR RÉSEAUMAIS CERTAINES FONCTIONNALITÉS SONT TOUJOURS PORTÉES DISPARUES

Liberté de choix du terminal

Connectivité simplifiée

Environnement sécurisé

Simplification des opérations

expérience utilisateur constante entre LAN et

WLAN

Gestion vie privée/professionell

e


ACCÈS UNIFIÉ

Edge Switch

Access Points

WLANController

ACCÈS UNIFIÉ – MÊMES SERVICES RÉSEAU SUR WLAN ET LAN

GESTION TERMINAUX• Enregistrement par l’utilisateur pour tous les

OS• Déploiement simplifié 802.1X

ONBOARD

GESTION AVANCÉE DES INVITÉS• Portail personalisable • Enregistrement par l’utilisateur ou

par un sponsorGUEST

SANTÉ DU TERMINAL• En conformité avec la politique de sécurité• En fonction des rôles et profils

ONGUARD

PROFILS TERMINAUX PASSIFS• Identification des terminaux passifs• Gestion à base de règles

DEVICE PROFILING

DHCP ServerActive Directory

Existing RADIUS

CLEARPASS POLICY

MANAGER

MDM


SÉCURITÉCOMMENT RÉSOUDRE LE PROBLÈME DE LA SÉCURITÉ ACCESS LAN

Éliminer le fardeau de déploiement de la sécurité LAN:

• Configuration automatique de l'appareil, y compris la création et l'installation de certificats

• Enregistrement automatique des imprimantes, caméras, etc

86% de toutes les installations avec commutateurs capables de supporter 802.1X n’utilisent pas cette fonctionnalité!

802.1X est puissant, mais difficile à configurer, soit côté réseaux soit côté utilisateur (PC, Mac, tablet...)

ClearPass

BYOD Services

Network Infrastructure

ZK Research – Network Purchase Intention Study 2013

SÉCURITÉ UNIFORME DANS LES RESEAUX FILAIRES ET SANS FIL



PROVISIONNEMENT DU DISPOSITIF AUTOMATIQUECLEARPASS ONBOARD

Configures 802.1X, VPN & e-mail and installs the device

certificate

1.Connects to web portal

3.VPN

ClearPass with

OnBoard

Unified Access

Fingerprints the device,

authenticates the user and associates

the two

2.


CONTRÔLES POSTURE DISPOSITIF / HOST INTEGRITY CHECKCLEARPASS ONGUARD

Detect unsecure devices

• Block access to network resources across wired, wireless & remote

• Auto-Remediate the device

• Minimal Risk to Network

ClearPass with OnGuardUnified Access


MANAGEMENT DU VISITEUR AVANCÉ CLEARPASS GUEST

1.3.

2.Confirm that

consultant is valid

ClearPass with Guest Access

Account enabled, consultant notified via screen, SMS, or

emailCollect consultant information

New consultant

Profil

Access Network

MyCompany

MyCompany

Pub client VIP


ACCÈS UNIFIÉ - PROPOSITION DE VALEUR UNIQUE SERVICES RÉSEAU COHÉRENTS WLAN ET LAN

Unified Access

Security QoSUser

Management

Device Manageme

nt

Network Operations

FE/GigE 802.11n/ac

Application Fluency

Solution intégrée LAN, WLAN & BYOD avec Services Professionels

Résoudre la complexité du déploiement de la sécurité d'accès au réseau

Disponible pour les clients existants, sur des produits existants

OmniVista

LAN WLAN

BYOD


BYOD

Onboard Clearpass

Ajouter des AP

Clearpass guest

OnGuard & WorkSpace

Sécurité étendu

ALCATEL-LUCENT UNIFIED ACCESSDEPLOIEMENT FLEXIBLE ET EVOLUTIVITE GARANTIE

Libérez le potentiel des AP: OS6450 PoE+ et 1 GbE jusqu’à la dispo du câblage.

Déclencheurs

Déployer un réseau sans fil à haute capacité avec des AP 802.11ac et le PoE existant

WLAN

Adapter le Cœur de réseau (OS6900)

UNE SOLUTION EVOLUTIVE SANS MIGRATION LOURDE SYSTEMATIQUE

Terminaux smartphone ou

tablettes

Clef SW OS6450 (10Gb)

Nonuvelle Application

Accès unifié via SW OS6450

LAN Access

Lancement du BYOD

Business

Extension couverture

WLAN

Ouverture au Guest

Câblage Haut débit

IT

AutreCœur


NOTRE APPROCHE SDN

• Évolution de notre stratégie AFN

• Résoudre les besoins d’automatisation d’aujourd’hui

• Maintenir une prise de décision distribuée

• Améliorer la vue globale

• Interfaces standards

• Sur l’ensemble du portefeuille - Campus & Data Center

• Protection de l’investissemeent – mises à jour logicielles

• Nos clients peuvent migrer vers SDN à leur propre rythme

• Alcatel-Lucent se focalise sur les cas d’usage

OperationsControl

Architecture

Depuis 2010


CAS D’USAGE SDNOPTIMISATION DU FLUX DE TRAFFIC SANS FIL

Amélioration de la performance des réseaux WiFi basés sur des contrôleurs• Identification des flux à grosse bande

passante et longue durée de vie (ex: vidéo)• Redirection / Commutation à l’accès via

interfaces SDN

Bénéfices• Meilleure expérience utilisateur• Meilleure utilisation du réseau – moins de

trafic vers le contrôleur

OmniAccessController

OpenFlow Controller

Core Switch

GRE tunnel

Client to Client Traffic Flow

AP2AP1

OpenFlow Enabled Switches


ALCATEL-LUCENT UNIFIED ACCESS SOLUTION VALIDEE PAR LES ANALYSTES

“The set of capabilities Alcatel-Lucent Enterprise is bringing to market for Unified Access are compelling for customers: AirGroup ... Application Fluency, including VDI integration on wired and wireless are important aspects brought up by Alcatel-Lucent, and ClearPass is a pretty solid access management and device onboarding solution.”

Mike Fratto, Principal Analyst, Current Analysis

“Unified Access is promising to bring wired and wireless networks together from a management and security perspective. Alcatel-Lucent is taking the next steps to focus on the user experience with the integration of services that enable employees to access a consistent experience across all devices. By offering Unified Access over the entire enterprise portfolio, customers can decide how aggressive they want to be - as they need and can afford to - in building their Unified Access strategy.”

Zeus Kerravala, Principal Analyst, ZK Research

“Alcatel-Lucent brings to market a unique combination of wired and wireless networking capabilities … with the addition of ClearPass, adds strong security and simplified BYOD device provisioning. This portfolio enhancement will provide value to customers who understand the value of simplicity and improved performance that UA can provide.”

Rohit Mehra, Vice President Infrastructure at IDC

2013Wired & Wireless LAN Access

Magic Quadrant


GARTNER MQ FOR DATA CENTER NETWORKING

Application Fluent Network

Partnership

Virtual Network Profile

Croissance rapide


ELEMENTS CLES

PERSONAL CLOUD

AFN-BASED UNIFIED ACCESS

• Plus de Mobilité• Nouveaux Terminaux et Nouvelles Applications• Augmentation des communications multimédia• Libre Service amélioré

• LAN et WLAN sécurisé omniprésent• Evolution de la desserte LAN, Pas de révolution• Cœur de réseau virtualisé• Accès unifié offrant l’intégration des services réseaux, sécurité et

management

BENEFICES CLIENT

• Cohérence des services sur les accès LAN et WLAN• Liberté de choix des terminaux: Entreprise, Personnel, Filaire ou Non• Auto-Enregistrement des nouveaux terminaux et invités: Diminution

charges IT • Gestion avancée invités et terminaux: Renforcement de la sécurité

ALCATEL-LUCENT OFFRE UNE SOLUTION FLEXIBLE ET PROTÉGÉ VOTRE INVESTISSEMENT!


v

Technology

Accès unifié dans le secteur de la finance