DrayTek Corp. and Simet Technology Inc. co-host Roadshow in Turkey, March 2015

1. 1
İnternetin Kontrol Edilmesi
Recep Tiryaki
Teknik Servis Muduru
Seminar

2. 2
Taslak — Bolum 1
• Content Security Management (CSM)
- Web Content Filter ile DNS Filter
- APP Enforcement
• User Management
- Ayarlanabilir açılış logosu
- Create Accounts for Accommodations
• AP Yönetimi
- Setup, Configure, and Maintenance
- Management Methods
• WiFi Airtime Fairness
• Band Genişliği Ayarları

3. 3
• Multi LAN Subnets / VLAN
- Port-Bazlı
- Tag-Bazlı
- Inter-LAN Routing
- Hybrid Example — Setup multi-subnets with APs
• LAN-to-LAN VPN
- PPTP ve IPSec
- VPN Trunk
• Remote Dial-in VPN
- Smart VPN Client ve SSL VPN
• Load-Balance/Route Policy
Taslak — Bolum 2

4. 4
Taslak
• Content Security Management (CSM)
- Web Content Filter ile DNS Filter
- APP Enforcement
• User Management
- Ayarlanabilir açılış logosu
- Create Accounts for Accommodations
• AP Yönetimi
- Setup, Configure, and Maintenance
- Management Methods
• WiFi Airtime Fairness
• Band Genişliği Ayarları

5. 5
Web Content Filter
www.google.com
www.google.com
CYREN Server
Search Engines & Portals
Pass
www.facebook.com
www.facebook.com
Social Networking
block

6. 6
Web Content Filter

7. 7
Web Content Filter

8. 8
Web Content Filter

9. 9
DNS Filter
• HTTPS siteleri engellemek için DNS filter
kullanabiliriz
• Yenilenen WCF ve UCF filtreleri

10. 10
APP Uygulaması

11. 11

12. 12
CSM in Firewall a Eklenmesi
• Tüm LAN kullanıcıları için
- Firewall >> General Setup >> Default Rule

13. 13
• Özel LAN kullanı
cıları için
- Firewall >> Filter
Setup >> Data Filter
CSM in Firewall a Eklenmesi

14. 14
• Ayarlanabilir Mesajlar
Blok Mesajları

15. 15
Syslog Utility

16. 16
Taslak
• Content Security Management (CSM)
- Web Content Filter ile DNS Filter
- APP Enforcement
• User Management
- Ayarlanabilir açılış logosu
- Misafirler için Hesap Oluşturma
• AP Yönetimi
- Setup, Configure, and Maintenance
- Management Methods
• WiFi Airtime Fairness
• Band Genişliği Yönetimi

17. 17
Ayarlanabilir Açılış Logosu

18. 18
Ayarlanabilir Açılış Logosu

19. 19
Misafirler Kullanıcı Hesapları
• Odalar için hesap açılması

20. 20
• Hesaplar için kullanıcı grupları oluşturun
Misafirler Kullanıcı Hesapları

21. 21
• Misafirlerin internete girebilmesi için Firewall dan
gerekli izinlerin verilmesi
Misafirler Kullanıcı Hesapları

22. 22
Taslak
• Content Security Management (CSM)
- URL Content Filter with DNS Filter
- Web Content Filter with DNS Filter
- APP Enforcement
• User Management
- Customized Login Page Logo
- Create Accounts for Accommodations
• AP Yönetimi
- Tak çalıştır kurulum ve Kurulum Ayarları
- Kablosuz Ağ Ayarları Yönetimi
• WiFi Airtime Fairness
• Band Genişliği Yönetimi

23. 23
AP Yönetimi
• Tak Çalıştır Kurulum
• AP Ayarları
• AP Yönetimi
• Kablosuz Ağ Yönetimi
- Her AP nin trafik grafiği
- AP Yük Paylaşımı
- AP Roaming

24. 24
Tak Çalıştır Kurulum
PoE on Switch
AP Plug-n-Play

25. 25
• Bağlantıdan Önce
• Bağlantıdan Sonra
• AP ye DHCP sağlanması
Tak Çalıştır Kurulum

26. 26
AP Yapılandırması

27. 27
• Cihazın kabul edilmesi
AP Yapılandırması

28. 28
AP Yönetimi
• Eylem Seçiniz

29. 29
AP Trafik Grafiği

30. 30
• Ayarlar
AP Yük Dengelemesi

31. 31
AP Yük Dengelemesi
• Trafik
Traffic: 32 Mbps
Limit: 32 Mbps
Traffic: 20 Mbps
Limit: 32 Mbps

32. 32

33. 33
AP Yük Dengelemesi
Traffic: 32 Mbps
Limit: 32 Mbps
Traffic: 20 Mbps
Limit: 32 Mbps
16 Mbps 16 Mbps
10 Mbps
10 Mbps
0 Mbps
Idel

34. 34
AP Roaming
• Pre-Authentication — Rome to Next
• PMK Cache — Rome Back

35. 35
Taslak
• Content Security Management (CSM)
- URL Content Filter ile DNS Filter
- Web Content Filter ile DNS Filter
- APP Enforcement
• User Management
- Ayarlanabilir Açılış Logosu
- Create Accounts for Accommodations
• AP Management
- Plug-n-Play Setup, Configuration Provision, and Maintenance
- Wireless LAN Management Methods
• WiFi Airtime Fairness
• Band Genişliği Ayarları

36. 36
• Teori:
- Kanal bir zamanda bir istasyon tarafından erişilebilir (802.11)
- Her istasyon kanalında eşit öncelik vardır (802.11e)
8 Stations
12.5%
12.5%
12.5%
12.5% 12.5%
12.5%
12.5%
12.5%
20 Stations
Airtime Fairness

37. 37
Test Ortamı Kurulumu
Link Rate 130Mbps
Link Rate 65Mbps
KAPI KAPALIYKEN
AP900
192.168.38.2/24
110120130140150160170
210
PC, JPerf Client
JPerf Servers
Test Direction: LAN to WLAN

38. 38
Without
AirTimeFairness
Test 1 Test 2 Test 3 Average
192.168.38.110 1.17 1.78 1.84 1.60
192.168.38.120 7.26 7.18 7.58 7.34
192.168.38.130 8.59 8.25 8.70 8.51
192.168.38.140 4.37 3.46 3.68 3.84
192.168.38.150 7.22 7.06 7.13 7.14
192.168.38.160 6.93 6.81 7.83 7.19
192.168.38.170 1.68 1.57 1.75 1.67
Sub Total 37.22 36.11 38.51 37.28
192.168.38.210 5.49 5.83 5.46 5.59
Total 42.71 41.94 43.97 42.87
AirTime Fairness Olmadan
Link Rate
65 Mbps
Link Rate
130 Mbps

39. 39
Bazı İstasyonlar
AirTime Fairness Olmadan
“Düşer”

40. 40
AirTime Fairness Olmadan
• Theory:Her istasyon Air Time
Fairness Kullanır
- Böylelikle Tüm Kullanıcılar İnternete Ba
ğlanabilir
Theory
12.50%
12.50%
12.50%
12.50% 12.50%
12.50%
12.50%
12.50%
• AirTime Fairness olmadan
Without Airtime Fairness
210
13.35%
170
3.88%
160
16.70%
150
16.60%
140
8.93%
130
19.77%
120
17.05%
110
3.72%

41. 41
AirTime Fairness

42. 42
With
AirTimeFairness
Test 1 Test 2 Test 3 Average
192.168.38.110 4.75 4.70 4.57 4.67
192.168.38.120 5.71 5.59 5.68 5.66
192.168.38.130 9.09 9.21 8.21 8.84
192.168.38.140 5.21 5.14 5.37 5.24
192.168.38.150 8.34 8.53 8.45 8.44
192.168.38.160 9.52 9.23 9.41 9.39
192.168.38.170 3.30 3.29 3.42 3.34
Sub Total 45.92 45.69 45.11 45.57
192.168.38.210 4.64 4.80 4.54 4.66
Total 50.56 50.49 49.65 50.23
AirTime Fairness
Link Rate
65 Mbps
Link Rate
130 Mbps

43. 43
With AirTime Fairness
“DÜŞME”

44. • İstasyon Performansı Eşitlendi
- Donanım hızlarının aynı olduğunu varsayarsak...
44
With AirTime Fairness
210
9.26%170
6.64%
160
18.65%
150
16.76%
140
10.41%
130
17.76%
120
11.25%
110
9.28%
Without AirTime Fairness
210
13.35%
170
3.88%
160
16.70%
150
16.60%
140
8.93%
130
19.77%
120
17.05%
110
3.72%
Karşılaştırma
Bireysel Oran

45. 45
• 22.24% İyileşme
130Mbps bağlantı oranı ile kullanıcılar
Without
AirTime
Fairness
With
AirTime
Fairness
Difference
Improvem
ent
192.168.38.
110 1.60 4.67 3.07 191.88%
192.168.38.
120 7.34 5.66 -1.68 -22.89%
192.168.38.
130 8.51 8.84 0.33 3.88%
192.168.38.
140 3.84 5.24 1.4 36.46%
192.168.38.
150 7.14 8.44 1.3 18.21%
192.168.38.
160 7.19 9.39 2.2 30.60%
192.168.38.
170 1.67 3.34 1.67 100.00%
Sub Total 37.28 45.57 8.29 22.24%
192.168.38.
210 5.59 4.66 -0.93 -16.64%
Total 42.87 50.23 7.36 17.17%
20
25.2
30.4
35.6
40.8
46
Without With
45.57
37.28

46. 46
• -16.64% Kesinti
65Mbps bağlantı oranı ile kullanıcılar
0
1.4
2.8
4.2
5.6
Without With
4.66
5.59
Without
AirTime
Fairness
With
AirTime
Fairness
Difference
Improvem
ent
192.168.38.
110 1.60 4.67 3.07 191.88%
192.168.38.
120 7.34 5.66 -1.68 -22.89%
192.168.38.
130 8.51 8.84 0.33 3.88%
192.168.38.
140 3.84 5.24 1.4 36.46%
192.168.38.
150 7.14 8.44 1.3 18.21%
192.168.38.
160 7.19 9.39 2.2 30.60%
192.168.38.
170 1.67 3.34 1.67 100.00%
Sub Total 37.28 45.57 8.29 22.24%
192.168.38.
210 5.59 4.66 -0.93 -16.64%
Total 42.87 50.23 7.36 17.17%

47. 47
• 17.17% Gelişme
Genel
30
35.5
41
46.5
52
Without With
50.23
42.87
Without
AirTime
Fairness
With
AirTime
Fairness
Difference
Improvem
ent
192.168.38.
110 1.60 4.67 3.07 191.88%
192.168.38.
120 7.34 5.66 -1.68 -22.89%
192.168.38.
130 8.51 8.84 0.33 3.88%
192.168.38.
140 3.84 5.24 1.4 36.46%
192.168.38.
150 7.14 8.44 1.3 18.21%
192.168.38.
160 7.19 9.39 2.2 30.60%
192.168.38.
170 1.67 3.34 1.67 100.00%
Sub Total 37.28 45.57 8.29 22.24%
192.168.38.
210 5.59 4.66 -0.93 -16.64%
Total 42.87 50.23 7.36 17.17%

48. AirTime Fairness Özet Olarak
48
• Genel kablosuz ağ performansını arttırır
• Genel olarak düşük bağşantı hızındaki kullanıcıların hızında artı
ş görülmüştür
• NOT: Central AP Management >> Load Balance, içinde Force
Overload Disassociation u by single Strength olarakayarlayınız

49. 49
Taslak
• Content Security Management (CSM)
- URL Content Filter ile DNS Filter
- Web Content Filter ile DNS Filter
- APP Enforcement
• User Management
- Ayarlanabilir Açılış Penceresi Logosu
- Misafirler için hesap oluşturma
• AP Management
- Plug-n-Play Setup, Configuration Provision, and Maintenance
- Wireless LAN Management Methods
• WiFi Airtime Fairness
• Band Genişliği Yönetimi

50. 50
Band Genişliği Yönetimi
• Band Genişliği Limiti
• Session Limit
• QoS

51. 51
Band Genişliği Limiti

52. •Data Flow Monitörü Kontrol Ediniz
52
• Herhangi bir band genişliği ayarı tanımlanmamış
ise en iyi ayarları yapmak için kutucuğu işaretleyiniz
Band Genişliği Limiti

53. 53
Band Genişliği Limiti

54. 54
• IP
adreslerindeki
Belli
kurallar
Band Genişliği Limiti

55. 55
Band Genişliği Limiti

56. 56
Session Limiti

57. 57
QoS

58. 58
QoS

59. 59
• Band Genişliği Oranı
QoS

60. 60
• Qos statüsünün kontrolü
• Esnek band genişliği ayarları
- "Diğerleri" için daha fazla band genişliği kuralları ayarlanmıştır
QoS

61. 61
Q&A