aruba與別的品牌對比

1、,無線局域網(wǎng)產(chǎn)品功能特性比較表,序號,功能特性,說明,Aruba,Cisco,H3C,Moto(Symbol)1,產(chǎn)品性能及體系架構(gòu),交換容量,交換容量的大小將影響到無線網(wǎng)絡(luò)在未來是否能夠平滑升級到高性能的802.11n（單信道300Mbps無線接入速率）網(wǎng)絡(luò),最大80G,最大8G,最大4G,最大4G,管理AP數(shù)量,每個(gè)控制器管理AP的能力決定了未來網(wǎng)絡(luò)平滑擴(kuò)容的能力,最大2048,最大1200,最大640,最大256,AP控制協(xié)議/用戶數(shù)據(jù)的加解密,如果用戶數(shù)據(jù)在AP中進(jìn)行加密和解密，將大大增加AP的CPU負(fù)荷，并導(dǎo)致用戶數(shù)量增加時(shí)AP性能的快速下降,CAPWAP/控制器集中加解密,采用專用

2、硬件芯片進(jìn)行，不影響性能,LWAPP/AP負(fù)責(zé)對用戶數(shù)據(jù)的加解密，當(dāng)AP上用戶數(shù)量和流量增加時(shí)，單AP的處理能力將下降,CAPWAP/控制器集中加解密，架構(gòu)不明,瘦AP（AP300）采用CAPWAP/控制器集中加解密，基于PC架構(gòu)采用通用處理器進(jìn)行，當(dāng)數(shù)據(jù)流量增加時(shí)，對系統(tǒng)性能影響很大；胖AP（AP-5131和AP-5181）不適用這項(xiàng)內(nèi)容2,無線射頻管理功能,自動調(diào)整工作信道,在網(wǎng)絡(luò)中出現(xiàn)頻率干擾時(shí)，對AP的工作信道進(jìn)行自動調(diào)整，以避開無線干擾源對無線通信的影響,支持,支持,支持（實(shí)際部署問題很大）,支持,自動調(diào)整發(fā)信功率,在網(wǎng)絡(luò)中出現(xiàn)覆蓋盲區(qū)時(shí)，對AP的發(fā)信功率進(jìn)行自動調(diào)整，以實(shí)現(xiàn)無線網(wǎng)絡(luò)

3、覆蓋的自愈,支持,支持,支持（實(shí)際部署問題很大）,支持,基于用戶數(shù)量的負(fù)載均衡,根據(jù)每個(gè)AP上關(guān)聯(lián)的用戶數(shù)，將無線用戶均勻分配到多個(gè)AP上，以優(yōu)化無線網(wǎng)絡(luò)的性能,支持,支持,支持,支持,基于網(wǎng)絡(luò)流量的負(fù)載均衡,根據(jù)每個(gè)AP上的網(wǎng)絡(luò)流量，將無線用戶均勻分配到多個(gè)AP上，以優(yōu)化無線網(wǎng)絡(luò)的性能,支持,不支持,支持,不支持,基于應(yīng)用感知的射頻掃描,通過控制器的應(yīng)用感知能力，當(dāng)AP上存在敏感性應(yīng)用（如VoIP）時(shí)，不進(jìn)行切換頻率的射頻掃描，以避免對應(yīng)用的不利影響,支持,不支持,不支持,不支持,實(shí)時(shí)RF熱區(qū)圖,實(shí)時(shí)顯示RF狀況，能有效監(jiān)測無線網(wǎng)絡(luò)狀況,支持,需要配置WCS軟件,不支持,需要配置RF Man

4、agement Server3,身份驗(yàn)證和加密,基于MAC的身份驗(yàn)證,通常用于對WiFi電話等無線終端進(jìn)行驗(yàn)證,支持,支持,支持,支持,基于802.1X的身份驗(yàn)證,EAP-PEAP、EAP-TLS、EAP-TTLS等,支持,支持,支持,支持,基于captive portal的身份驗(yàn)證,最易于部署的用戶認(rèn)證方式,支持,支持,支持,支持,基于VPN的身份驗(yàn)證,同時(shí)提供layer3加密功能,支持,不支持,不支持,不支持,加密方式,WEP、TKIP、AES等,支持,支持,支持,支持4,無線攻擊保護(hù)特性,WLAN服務(wù)、無線探測器混合模式,利用AP在WLAN服務(wù)的間隙作為無線探測器進(jìn)行安全掃描，不需要部署

5、疊加的專用無線掃描器，可以幫助用戶在實(shí)現(xiàn)無線安全的前提下，降低設(shè)備采購和安裝調(diào)試的成本,支持,不支持,不支持,不支持,欺詐AP的監(jiān)測、定位和壓制,支持,需要配置WCS和2700定位引擎才能提供定位功能,不支持定位功能,需要配置專用的Detector AP和RF Management Server才能支持,無線DOS攻擊的防范,支持,支持,不支持,需要采用疊加方式配置額外的Air Defense探頭和服務(wù)器,動態(tài)黑名單,系統(tǒng)自動發(fā)現(xiàn)異常用戶，并把它放入黑名單，從無線網(wǎng)絡(luò)斷開,支持,不支持,不支持,不支持5,L2-7應(yīng)用安全特性,訪問控制列表,基于vlan、IP、TCP/UDP端口對用戶數(shù)據(jù)包進(jìn)行

6、過濾（靜態(tài)）,支持,支持，64條,支持，2000條,支持,基于用戶的策略防火墻,基于用戶角色（Role）的安全策略，與用戶身份綁定，且與用戶所處的VLAN、IP子網(wǎng)無關(guān)（動態(tài)）,支持，200萬條并發(fā)會話,不支持（只能基于VLAN或IP子網(wǎng)）,不支持（只能基于VLAN或IP子網(wǎng)）,不支持（只能基于VLAN或IP子網(wǎng)）,H.323、SIP等應(yīng)用層網(wǎng)關(guān),通過應(yīng)用層網(wǎng)關(guān)監(jiān)視應(yīng)用的端口協(xié)商過程，并在防火墻上動態(tài)打開相應(yīng)的浮動端口，兼顧應(yīng)用和安全,支持,不支持（需要打開所有的浮動端口以確保應(yīng)用數(shù)據(jù)能夠通過）,不支持（需要打開所有的浮動端口以確保應(yīng)用數(shù)據(jù)能夠通過）,不支持（需要打開所有的浮動端口以確保應(yīng)用數(shù)

7、據(jù)能夠通過）,網(wǎng)絡(luò)層DOS攻擊防范,對ICMP,TCP Sync, IP Session, IP Spoofing, RST Relay, ARP等多種潛在網(wǎng)絡(luò)攻擊進(jìn)行檢測,并自動將攻擊者放入黑名單,斷開無線連接 ,支持,不支持,不支持,不支持,網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）,將無線用戶的地址轉(zhuǎn)換到控制器接口地址，實(shí)現(xiàn)有線、無線網(wǎng)絡(luò)的地址空間隔離,支持,不支持,不支持,支持,無線、有線統(tǒng)一安全策略,通過控制器對無線網(wǎng)絡(luò)和部分有線端口（如會議室）進(jìn)行統(tǒng)一安全策略,支持,不支持,不支持,不支持6,帶寬管理和多業(yè)務(wù)支持,基于用戶的帶寬管理,用于對每個(gè)用戶的帶寬進(jìn)行限制，實(shí)現(xiàn)網(wǎng)絡(luò)帶寬資源的有效管理，并能夠基于

8、時(shí)間進(jìn)行設(shè)定,支持,不支持（只能基于VLAN或IP子網(wǎng)）,不支持（只能基于VLAN或IP子網(wǎng)）,不支持（只能基于VLAN或IP子網(wǎng)）,基于應(yīng)用的服務(wù)質(zhì)量保證,基于應(yīng)用層信息對H.323、SIP、SVP及SCCP等話音包進(jìn)行識別，并分配到高優(yōu)先級隊(duì)列，能夠在融合終端應(yīng)用環(huán)境中實(shí)現(xiàn)VoIP等多媒體業(yè)務(wù)的質(zhì)量保證,支持,不支持,不支持,不支持,呼叫允許控制,能夠?qū)崟r(shí)監(jiān)測每個(gè)AP上的實(shí)際通話數(shù)量，并以此判斷是否需要對話音終端進(jìn)行負(fù)載均衡,支持,不支持,不支持,不支持,話音負(fù)載均衡,當(dāng)AP上的實(shí)際通話數(shù)達(dá)到預(yù)定的閥值時(shí)，自動將處于非通話狀態(tài)的話音終端負(fù)載均衡到其它AP,支持,不支持,不支持,不支持,定位

9、和追蹤,能夠利用AP實(shí)現(xiàn)三角定位和設(shè)備追蹤，用于重要物資管理和定位,支持,支持，但是需要配置WCS網(wǎng)管和2700定位引擎,不支持,需要配置額外的RF Management Server7,無線組網(wǎng)方式,無線網(wǎng)狀網(wǎng)（Mesh）,AP之間通過無線方式進(jìn)行組網(wǎng)，并支持無線回傳鏈路的自愈功能，可以實(shí)現(xiàn)不需要布線的AP組網(wǎng)，可以用于快速的臨時(shí)無線網(wǎng)絡(luò)搭建,支持,支持,只有胖AP才支持，因此大量的瘦AP功能將無法在Mesh網(wǎng)絡(luò)中實(shí)現(xiàn),只有胖AP才支持，因此大量的瘦AP功能將無法在Mesh網(wǎng)絡(luò)中實(shí)現(xiàn),安全遠(yuǎn)程接入點(diǎn),AP通過Internet與無線控制器之間建立安全的IPSec加密隧道，實(shí)現(xiàn)AP的自動配置，并

10、能夠在遠(yuǎn)程保持企業(yè)無線安全策略和用戶使用習(xí)慣的一致性,支持,不支持,不支持,不支持,下一代11N AP,未來通過軟件激活就可以升級到11N,支持,不支持,不支持,不支持8,網(wǎng)絡(luò)管理方式,命令行界面,支持,支持,支持,支持,Web瀏覽器界面配置,支持,支持，但功能有限,不支持,支持，只支持對Symbol控制器和AP的管理不能進(jìn)行配置，管理功能非常弱。,SNMP網(wǎng)絡(luò)管理系統(tǒng),Airwave，支持多廠商設(shè)備管理，并能夠提供用戶級深層次管理功能,WCS，只支持對Cisco控制器和AP的管理，且功能有限,支持，只支持對H3C控制器和AP的管理不能進(jìn)行配置，管理功能非常弱。,支持，只支持對H3C控制器和AP的管理,且功能有限。9,終端兼容性,終端兼容性對于用戶的好處，是為用戶提供了終端選型的靈活性，具有優(yōu)異的兼容性，意味著用