ArubaMOVE 新一代移動 安全的接入網(wǎng)絡(luò)解決方案 深圳斯邁爾電子有限公司撰寫人 李鴻剛network ARUBA公司簡介 總部位于加州硅谷市場形勢全球領(lǐng)先的企業(yè)WLAN提供商全球領(lǐng)先的企業(yè)WIDS提供商全球領(lǐng)先的企業(yè)WNMS提供商全球唯一的WLAN專業(yè)上市公司 每季度銷售額 93M 全球客戶數(shù)量12 900 ARUN ARUBA 銷售額年均增長50 凈收入超過 16M現(xiàn)金超過 187M 零負債 2011年Q2新增超過1000家新客戶 Aruba產(chǎn)品的市場定位 MobileSecurity WLANControl L4 7Services Gartner魔力象限無線網(wǎng)絡(luò)基礎(chǔ)設(shè)施 2010 2011 Copyright Gartner Inc MagicQuadrantforWirelessLANInfrastructure 2009 byMichaelJ KingandTimothyZimmerman 12February2009 TheMagicQuadrantiscopyrighted2009byGartner Inc andisreusedwithpermission TheMagicQuadrantisagraphicalrepresentationofamarketplaceatandforaspecifictimeperiod ItdepictsGartner sanalysisofhowcertainvendorsmeasureagainstcriteriaforthatmarketplace asdefinedbyGartner Gartnerdoesnotendorseanyvendor productorservicedepictedintheMagicQuadrant anddoesnotadvisetechnologyuserstoselectonlythosevendorsplacedinthe Leaders quadrant TheMagicQuadrantisintendedsolelyasaresearchtool andisnotmeanttobeaspecificguidetoaction Gartnerdisclaimsallwarranties expressorimplied withrespecttothisresearch includinganywarrantiesofmerchantabilityorfitnessforaparticularpurpose Aruba近年來獲得的各種獎項 2006 我們的客戶遍及全球各個行業(yè) 互聯(lián)網(wǎng) 教育 運營商 政府 賓館飯店 公共運輸 零售 物流 中國主要客戶 教育 電信 金融 醫(yī)療 電力 交通 酒店 企業(yè) 高科技 無線局域網(wǎng)組網(wǎng)技術(shù) 瘦AP體系架構(gòu) Fat AccessPoints 安全的透明的隧道 集中式的管理豐富的功能 容易部署的 AP 集中式無線網(wǎng)絡(luò)架構(gòu) 解決無線局域網(wǎng)安全 管理和成本過高的問題 WLAN無線網(wǎng)絡(luò)基本架構(gòu) 胖 AP和 瘦 AP 胖AP FATAP 配置保存于AP本地 集無線相關(guān)功能 安全 認證 等功能于一體 1 需要每臺AP單獨進行配置 無法進行集中配置和管理 2 支持二層漫游 不支持三層漫游3 不支持信道自動調(diào)整和發(fā)射功率自動調(diào)整 4 每臺AP需要單獨配置 管理及監(jiān)控5 適用于無線環(huán)境相對干凈的SOHO和小型無線網(wǎng)絡(luò) 瘦AP FITAP AP本地零配置所有配置由控制器統(tǒng)一下發(fā) 1 是指需要無線控制器進行管理 調(diào)試和控制的AP 2 支持三層漫游 3 支持信道自動調(diào)整和發(fā)射功率自動調(diào)整 4 瘦AP的配置 管理及監(jiān)控都在控制器上實現(xiàn) 5 適用于無線環(huán)境復(fù)雜的中 大型無線網(wǎng)絡(luò) Aruba功能介紹一 實現(xiàn)無線射頻參數(shù)的動態(tài)調(diào)節(jié) ARUBA無線射頻控制技術(shù) AP與AP之間的射頻協(xié)同控制 網(wǎng)絡(luò)優(yōu)化 AP與終端之間的射頻協(xié)同控制 終端優(yōu)化 自動化的信道調(diào)整 實時監(jiān)測周邊射頻環(huán)境的干擾系數(shù) 動態(tài)調(diào)整AP工作信道自動化的功率調(diào)整 實施監(jiān)測整個無線網(wǎng)絡(luò)的覆蓋系數(shù) 動態(tài)調(diào)整AP發(fā)信功率 基于頻段的負載均衡 在2 4GHz和5 8GHz這兩個頻段之間進行負載均衡 盡可能使無線終端轉(zhuǎn)移到信道更多 干擾更少的5 8GHz頻段基于信道的負載均衡 在同一頻段的多個無線信道之間進行負載均衡 避免終端過度集中在某個單一信道內(nèi)基于終端的流量整形 在同一個信道內(nèi) 對不同的終端進行流量整形 使無線信道資源在終端之間實現(xiàn)合理分配 采用ARM2 0 20 公平分配網(wǎng)絡(luò)性能 40 大幅降低干擾影響 30 提升網(wǎng)絡(luò)整體性能 100超高密度用戶接入 RFProtect射頻分析和保護 消除射頻安全漏洞 防范射頻攻擊威脅對非授權(quán)射頻設(shè)備進行識別和壓制直觀顯示射頻頻譜信息基于噪聲 Noise 的ARM自動信道優(yōu)化間歇性干擾信號的捕捉和回放不中斷接入服務(wù)的混合模式低成本部署所有802 11nAP都支持RFProtect功能 Aruba功能介紹二 實施靈活的用戶認證和接入管理 我們需要更加靈活 強大的接入控制能力 為筆記本電腦和智能終端定制不同的Portal和策略 接入控制 只允許智能終端訪問email internet部分資源 應(yīng)用控制 禁止平板電腦訪問特定網(wǎng)站 內(nèi)容控制 為行政樓的iPhone iPads分配更多的帶寬 帶寬控制 把接入網(wǎng)絡(luò)的終端納入統(tǒng)一管理的范疇 終端管理 只有經(jīng)過部署的終端才允許接入 終端部署 智能 靈活的接入策略用戶 終端 時間 位置和應(yīng)用識別 ApplicationServices 訪客 教師 學(xué)生 AppleTV 領(lǐng)導(dǎo) VirtualAP1SSID Aruba VirtualAP2SSID GUEST DMZ RADIUSLDAPAD CaptivePortal Role BasedAccessControl AccessRights SecureTunnelToDMZ SSID BasedAccessControl 領(lǐng)導(dǎo) 教師 學(xué)生 AppleTV 訪客 基于用戶角色和設(shè)備類型的安全策略 ARUBAClearPass策略服務(wù)器 ClearPass策略服務(wù)平臺傳輸網(wǎng)無線控制器 Profile 提供業(yè)界產(chǎn)品覆蓋最廣 準確率最高的設(shè)備分析系統(tǒng) 可以動態(tài)監(jiān)視新連接 并自動分析新偵測到的設(shè)備 On Board 提供無感知的802 1x認證參數(shù)配置 使IT人員可以輕松創(chuàng)建 管理802 1X終端設(shè)備 On Guard 在終端入網(wǎng)前根據(jù)預(yù)置的安全入網(wǎng)條件進行檢查 包括 防毒軟件 防火墻 軟件版本補丁等 Guest 提供企業(yè)自定義個性化portal 訪客自注冊系統(tǒng) 按需廣告推送 外置Raidus功能 自動化的802 1X終端部署 1 訪問終端部署頁面 接入網(wǎng)絡(luò) 2 VPN ClearPass策略服務(wù)器 配置終端的802 1X參數(shù) 并部署終端證書或密鑰 ClearPassQuickConnect簡化802 1X部署 終端Onboard部署截屏 Android 終端Onboard部署截屏 ios 基于聯(lián)系人確認機制的訪客自助注冊 ClearPass ArubaAP Aruba控制器 聯(lián)系人 訪客 1 訪客通過登錄平臺中的 創(chuàng)建賬戶 鏈接 登錄自助注冊頁面 并填寫相關(guān)信息 2 ClearPass把審核郵件發(fā)送給聯(lián)系人 3 審核通過后 訪客帳號生效 并把帳號信息通過短信方式放送到訪客手機 訪客系統(tǒng)跟AD域的結(jié)合 LDAPSponsorLookup可以將訪客填寫的接待人信息跟AD LDAP里信息進行匹配 只有信息匹配通過 才可以讓訪客注冊帳號 Aruba功能介紹三 將網(wǎng)絡(luò)無縫擴展到任何地方實現(xiàn)全方位 靈活的網(wǎng)絡(luò)接入擴展能力 多控制器集群的大規(guī)模網(wǎng)絡(luò)擴展 Master控制器 Local控制器 Local控制器 Local控制器 配置自動同步 GRE隧道 Local控制器故障時 AP自動倒換到Master控制器 企業(yè)網(wǎng) ARUBAAP 分支節(jié)點1 分支節(jié)點2 分支節(jié)點n 配置自動同步 無線信號的配置認證方式的選擇角色及安全策略無線射頻參數(shù)N 1控制器冗余 Master控制器可以作為冗余控制器為Local控制器提供N 1自動冗余備份功能 豐富多樣的網(wǎng)絡(luò)接入方式擴展 性能 擴展性 AP 68 大型園區(qū)網(wǎng) 小型辦公室 家庭 遠程辦公室 小型辦公室 大型園區(qū)網(wǎng) 7200系列 S3500ArubaStack 650 651 AP 135Series 室外環(huán)境 Wi Fi Wired AP 175 RAP ARUBA802 11n無線接入點 SingleRadio DualRadio CampusExtension LowDensityorAirMonitor HighDensity MaximumFlexibility AP 175 AP 92 93 AP 105 AP 124 125 AP 134 AP 135 450Mbps 基于4G系統(tǒng)的新一代智能天線覆蓋范圍超過上一代2X3 2AP的50 以上 安裝簡捷 物理防盜支持肯辛通專業(yè)防盜鎖機構(gòu) 企業(yè)級接入安全高性能CPUMACSec新一代接入層安全 新一代802 11n3x3 3MIMO 900兆接入速率 接口2x1000Base T802 3afPoE12VDCPowerConsole 輕薄纖小170mmx170mmx45mm0 82kg 1 8lbs 全頻譜分析系統(tǒng) 新一代3X3 3技術(shù)的AP 134 135 宿舍區(qū)部署的最佳產(chǎn)品AP 93H 高性能802 11N提供無線終端接入 4端口有線接入點統(tǒng)一有線終端接入策略 Aruba遠程接入站點 RAP 2 RAP 3遠程接入點 RAP 108 RAP 109遠程接入點 Aruba620 650遠程控制器 實現(xiàn)無線網(wǎng)絡(luò)的全網(wǎng)統(tǒng)一管理 AirWave無線熱區(qū)圖 AP性能和故障管理 AP當(dāng)前及歷史信息 終端的性能和故障管理 端到端故障診斷 網(wǎng)絡(luò)管理系統(tǒng) 網(wǎng)絡(luò)性能報表 網(wǎng)絡(luò)管理系統(tǒng) 射頻監(jiān)測報表 網(wǎng)絡(luò)管理系統(tǒng) 終端統(tǒng)計報表 性能監(jiān)測 故障分析 終端定位 客戶化網(wǎng)絡(luò)運行報告基于多因素的認證 記帳和授權(quán) 終端快速部署 訪客注冊管理 提供更加強大的組網(wǎng)能力 實施更加靈活的接入策略集成PoE功能的L2 3高性能交換實現(xiàn)有線 無線用戶的統(tǒng)一認證和接入控制 ARUBA 自組網(wǎng)WiFi 伴隨企業(yè)一道成長 覆蓋容量密度 移動控制器 移動交換機 AirWave網(wǎng)絡(luò)管理系統(tǒng) ClearPass接入管理系統(tǒng) 虛擬控制器組網(wǎng) 控制器無縫整合 集中化的網(wǎng)絡(luò)和用戶管理 ARUBA移動企業(yè)網(wǎng)絡(luò)架構(gòu) ClearPass提供用戶帳號的管理 以及基于用戶身份 終端類型和接入位置的識別和策略分發(fā)MobilityController配合各種類型的 瘦 接入點對用戶流量進行策略控制AirWave實現(xiàn)網(wǎng)絡(luò)和用戶歷史信息的統(tǒng)計和追蹤 新型移動企業(yè)架構(gòu) AirWaveNetworkManagement 數(shù)據(jù)中心 MobilityController 各種類型的 瘦 接入點 WIRELESS WIRED VPN REMOTEOFFICE OUTDOOR 各種終端設(shè)備 ClearPassAccessManagement 為什么選擇Aruba 靈活安全的接入 遠程 本地 Mesh 有線 語音 視頻應(yīng)用支撐 基于用戶角色的防火墻安全策略 WIPS 自動智能RF調(diào)控 ARM 頻譜分析 Airwave統(tǒng)一的多廠商無線管理 Amigopod服務(wù) ThankYou