,Aruba MOVE 新一代移動、安全的接入網(wǎng)絡(luò)解決方案,,深圳斯邁爾電子有限公司 撰寫人：李鴻剛 ,ARUBA公司簡介,總部位于加州硅谷 市場形勢 全球領(lǐng)先的企業(yè)WLAN提供商 全球領(lǐng)先的企業(yè)WIDS提供商 全球領(lǐng)先的企業(yè)WNMS提供商 全球唯一的WLAN專業(yè)上市公司,每季度銷售額$93M+ 全球客戶數(shù)量12,900+,: ARUN,ARUBA,銷售額年均增長50% 凈收入超過$16M 現(xiàn)金超過$187M+ 零負(fù)債,2011年Q2新增超過1000家新客戶,Aruba產(chǎn)品的市場定位,Mobile Security,WLAN Control,L4-7 Services,Gartner 魔力象限 無線網(wǎng)絡(luò)基礎(chǔ)設(shè)施,2010,2011,Copyright Gartner, Inc. “Magic Quadrant for Wireless LAN Infrastructure, 2009“ by Michael J. King and Timothy Zimmerman, 12 February 2009 . The Magic Quadrant is copyrighted 2009 by Gartner, Inc. and is reused with permission. The Magic Quadrant is a graphical representation of a marketplace at and for a specific time period. It depicts Gartners analysis of how certain vendors measure against criteria for that marketplace, as defined by Gartner. Gartner does not endorse any vendor, product or service depicted in the Magic Quadrant, and does not advise technology users to select only those vendors placed in the “Leaders” quadrant. The Magic Quadrant is intended solely as a research tool, and is not meant to be a specific guide to action. Gartner disclaims all warranties, express or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose.,Aruba近年來獲得的各種獎項,2006,我們的客戶遍及全球各個行業(yè),互聯(lián)網(wǎng),教育,運營商,政府,賓館飯店,公共運輸,零售,物流,中國主要客戶,教育,電信,金融,醫(yī)療,電力,交通,酒店,企業(yè),高科技,無線局域網(wǎng)組網(wǎng)技術(shù),瘦AP體系架構(gòu),“Fat” Access Points,安全的透明的隧道,集中式的管理 豐富的功能,容易部署的“AP”,集中式無線網(wǎng)絡(luò)架構(gòu)解決無線局域網(wǎng)安全、管理和成本過高的問題,WLAN 無線網(wǎng)絡(luò)基本架構(gòu) “胖”AP和“瘦”AP,胖AP（FAT AP） 配置保存于AP本地，集無線相關(guān)功能、安全、認(rèn)證、等功能于一體： 1.需要每臺AP單獨進(jìn)行配置，無法進(jìn)行集中配置和管理； 2.支持二層漫游，不支持三層漫游 3.不支持信道自動調(diào)整和發(fā)射功率自動調(diào)整； 4.每臺AP需要單獨配置、管理及監(jiān)控 5.適用于無線環(huán)境相對干凈的SOHO和小型無線網(wǎng)絡(luò)。,瘦AP（FIT AP） AP本地零配置所有配置由控制器統(tǒng)一下發(fā)： 1.是指需要無線控制器進(jìn)行管理、調(diào)試和控制的AP； 2.支持三層漫游； 3.支持信道自動調(diào)整和發(fā)射功率自動調(diào)整； 4.瘦AP的配置、管理及監(jiān)控都在控制器上實現(xiàn)； 5.適用于無線環(huán)境復(fù)雜的中、大型無線網(wǎng)絡(luò)。,Aruba功能介紹一： 實現(xiàn)無線射頻參數(shù)的動態(tài)調(diào)節(jié),ARUBA無線射頻控制技術(shù),AP與AP之間的射頻協(xié)同控制（網(wǎng)絡(luò)優(yōu)化）,AP與終端之間的射頻協(xié)同控制（終端優(yōu)化）,自動化的信道調(diào)整： 實時監(jiān)測周邊射頻環(huán)境的干擾系數(shù)，動態(tài)調(diào)整AP工作信道 自動化的功率調(diào)整： 實施監(jiān)測整個無線網(wǎng)絡(luò)的覆蓋系數(shù)，動態(tài)調(diào)整AP發(fā)信功率,基于頻段的負(fù)載均衡： 在2.4GHz和5.8GHz這兩個頻段之間進(jìn)行負(fù)載均衡，盡可能使無線終端轉(zhuǎn)移到信道更多、干擾更少的5.8GHz頻段 基于信道的負(fù)載均衡： 在同一頻段的多個無線信道之間進(jìn)行負(fù)載均衡，避免終端過度集中在某個單一信道內(nèi) 基于終端的流量整形： 在同一個信道內(nèi)，對不同的終端進(jìn)行流量整形，使無線信道資源在終端之間實現(xiàn)合理分配,采用 ARM 2.0 20% 公平分配網(wǎng)絡(luò)性能 40% 大幅降低干擾影響 30% 提升網(wǎng)絡(luò)整體性能 100 超高密度用戶接入,RFProtect射頻分析和保護(hù),消除射頻安全漏洞，防范射頻攻擊威脅 對非授權(quán)射頻設(shè)備進(jìn)行識別和壓制 直觀顯示射頻頻譜信息 基于噪聲（Noise）的ARM自動信道優(yōu)化 間歇性干擾信號的捕捉和回放 不中斷接入服務(wù)的混合模式 低成本部署 所有802.11n AP都支持RFProtect功能,Aruba功能介紹二： 實施靈活的用戶認(rèn)證和接入管理,我們需要更加靈活、強大的接入控制能力,為筆記本電腦和智能終端 定制不同的Portal和策略,接入控制,只允許智能終端訪問 email & internet部分資源,應(yīng)用控制,禁止平板電腦訪問特定網(wǎng)站,內(nèi)容控制,為行政樓的iPhone/iPads 分配更多的帶寬,帶寬控制,把接入網(wǎng)絡(luò)的終端納入 統(tǒng)一管理的范疇,終端管理,只有經(jīng)過部署的終端 才允許接入,終端部署,智能、靈活的接入策略 用戶, 終端, 時間, 位置和應(yīng)用識別,Application Services,訪客,教師,學(xué)生,AppleTV,領(lǐng)導(dǎo),Virtual AP 1 SSID:Aruba,Virtual AP 2 SSID: GUEST,DMZ,RADIUS LDAP AD,Captive Portal,Role-Based Access Control,Access Rights,Secure Tunnel To DMZ,SSID-Based Access Control,領(lǐng)導(dǎo),教師,學(xué)生,AppleTV,訪客,基于用戶角色和設(shè)備類型的安全策略,ARUBA ClearPass策略服務(wù)器,ClearPass 策略服務(wù)平臺 傳輸網(wǎng) 無線控制器,Profile: 提供業(yè)界產(chǎn)品覆蓋最廣、 準(zhǔn)確率最高的設(shè)備分析 系統(tǒng),可以動態(tài)監(jiān)視新連 接，并自動分析新偵測 到的設(shè)備,On-Board: 提供無感知的802.1x 認(rèn)證參數(shù)配置，使IT 人員可以輕松創(chuàng)建、 管理802.1X終端設(shè)備,On-Guard: 在終端入網(wǎng)前根據(jù)預(yù) 置的安全入網(wǎng)條件進(jìn) 行檢查，包括：防毒 軟件、防火墻、軟件 版本補丁等,Guest: 提供企業(yè)自定義個性 化portal、訪客自注冊 系統(tǒng)、按需廣告推送, 外置Raidus功能,自動化的802.1X終端部署,1.,訪問終端部署頁面,接入網(wǎng)絡(luò),2.,VPN,ClearPass 策略服務(wù)器,配置終端的802.1X參數(shù)，并部署終端證書或密鑰,ClearPass QuickConnect簡化802.1X部署,終端Onboard部署截屏-Android,終端Onboard部署截屏-ios,基于聯(lián)系人確認(rèn)機制的訪客自助注冊,ClearPass,Aruba AP,Aruba 控制器,聯(lián)系人,訪客,1.訪客通過登錄平臺中的“創(chuàng)建賬戶”鏈接，登錄自助注冊頁面，并填寫相關(guān)信息,2.ClearPass把審核郵件發(fā)送給聯(lián)系人,3.審核通過后，訪客帳號生效，并把帳號信息通過短信方式放送到訪客手機。,訪客系統(tǒng)跟AD域的結(jié)合,LDAP Sponsor Lookup 可以將訪客填寫的接待人信息跟AD/LDAP里信息進(jìn)行匹配，只有信息匹配通過，才可以讓訪客注冊帳號。,Aruba功能介紹三： 將網(wǎng)絡(luò)無縫擴(kuò)展到任何地方 實現(xiàn)全方位、靈活的網(wǎng)絡(luò)接入擴(kuò)展能力,多控制器集群的大規(guī)模網(wǎng)絡(luò)擴(kuò)展,Master 控制器,Local 控制器,Local 控制器,Local 控制器,配置自動同步,GRE隧道,Local控制器故障時,AP自動倒換到Master控制器,企業(yè)網(wǎng),ARUBA AP,分支節(jié)點1,分支節(jié)點2,分支節(jié)點n,配置自動同步： 無線信號的配置 認(rèn)證方式的選擇 角色及安全策略 無線射頻參數(shù) N+1控制器冗余： Master控制器可以作為冗余控制器為Local控制器提供N+1自動冗余備份功能,豐富多樣的網(wǎng)絡(luò)接入方式擴(kuò)展,性能,擴(kuò)展性,AP-68,大型園區(qū)網(wǎng),小型辦公室,家庭&遠(yuǎn)程辦公室,小型辦公室,大型園區(qū)網(wǎng),7200系列,S3500 ArubaStack,650/651,AP-135 Series,室外環(huán)境,Wi-Fi,Wired,AP-175,RAP,ARUBA 802.11n無線接入點,Single Radio,Dual Radio,Campus Extension,Low Density or Air Monitor,High Density, Maximum Flexibility,AP-175,AP-92/93,AP-105,AP-124/125,AP-134,AP-135,450Mbps,基于4G系統(tǒng)的新一代智能天線 覆蓋范圍超過上一代2X3:2AP的50%以上,安裝簡捷，物理防盜 支持肯辛通專業(yè)防盜鎖機構(gòu),企業(yè)級接入安全 高性能CPU MACSec 新一代接入層安全,新一代802.11n 3x3:3 MIMO ，900兆接入速率！,接口 2x 1000Base-T 802.3afPoE 12V DC Power Console,輕薄纖小 170mm x 170mm x 45mm 0.82kg (1.8lbs),全頻譜分析系統(tǒng),新一代3X3:3技術(shù)的AP-134/135,宿舍區(qū)部署的最佳產(chǎn)品AP-93H,高性能802.11N 提供無線終端接入,4端口有線接入點 統(tǒng)一有線終端接入策略,Aruba遠(yuǎn)程接入站點,RAP-2/RAP-3 遠(yuǎn)程接入點,RAP-108/RAP-109 遠(yuǎn)程接入點,Aruba620/650 遠(yuǎn)程控制器,,實現(xiàn)無線網(wǎng)絡(luò)的全網(wǎng)統(tǒng)一管理,AirWave無線熱區(qū)圖,AP性能和故障管理AP當(dāng)前及歷史信息,終端的性能和故障管理端到端故障診斷,網(wǎng)絡(luò)管理系統(tǒng)網(wǎng)絡(luò)性能報表,網(wǎng)絡(luò)管理系統(tǒng)射頻監(jiān)測報表,網(wǎng)絡(luò)管理系統(tǒng)終端統(tǒng)計報表,性能監(jiān)測、故障分析、終端定位、客戶化網(wǎng)絡(luò)運行報告 基于多因素的認(rèn)證、記帳和授權(quán)，終端快速部署、訪客注冊管理,提供更加強大的組網(wǎng)能力、實施更加靈活的接入策略 集成PoE功能的L2/3高性能交換 實現(xiàn)有線、無線用戶的統(tǒng)一認(rèn)證和接入控制,ARUBA“自組網(wǎng)WiFi”伴隨企業(yè)一道成長,覆蓋 容量 密度,移動 控制器,移動 交換機,AirWave 網(wǎng)絡(luò)管理系統(tǒng),ClearPass 接入管理系統(tǒng),虛擬控制器組網(wǎng),控制器無縫整合,集中化的網(wǎng)絡(luò)和用戶管理,ARUBA移動企業(yè)網(wǎng)絡(luò)架構(gòu),ClearPass提供用戶帳號的管理、以及基于用戶身份、終端類型和接入位置的識別和策略分發(fā) Mobility Controller配合各種類型的“瘦”接入點對用戶流量進(jìn)行策略控制 AirWave實現(xiàn)網(wǎng)絡(luò)和用戶歷史信息的統(tǒng)計和追蹤,新型移動企業(yè)架構(gòu),AirWave Net