ARUBA先進的無線網(wǎng)解決方案

ARUBA-先進的無線網(wǎng)解決方案ARUBA目錄ARUBA公司簡介ARUBA產(chǎn)品介紹ARUBA技術(shù)優(yōu)勢ARUBA行業(yè)應(yīng)用ARUBA成功案例EARUBA公司簡介ARUBA公司介紹成立：2002年2月市場定位：無線安全與移動創(chuàng)新點：無線交換技術(shù)-移動控制器客戶群：全球2500+員工數(shù)：全球300+（2006年2月在中國北京、上海、成都、廣州成立辦事處）ARUBA公司介紹技術(shù)特點：部署快捷管理方便容易擴展安全可靠支持多業(yè)務(wù)ARUBA產(chǎn)品介紹Aruba600

fortheRetail/StoreFrontAruba6000

fortheEnterpriseHQAruba800

fortheBranchOfficeARUBA產(chǎn)品系列Aruba3000

fortheMedium-sizedorlargeenterprises移動控制器是用于運行ArubaOS軟件功能的高性能網(wǎng)絡(luò)平臺，功能包括：無線接入點管理、802.11射頻管理、802.11x認(rèn)證和加密功能，利用IPsec/3DES加密技術(shù)的點對點和用戶VPN網(wǎng)絡(luò)功能、狀態(tài)式策略強化防火墻，L1至L7的入侵防范、用戶終端完整性檢查、以及接入點與移動控制器之間的無間斷漫游。移動控制器具有相同的硬件結(jié)構(gòu)，包括專用的平面CPU，可編程數(shù)據(jù)平面網(wǎng)絡(luò)高性能處理單元，以及用于L2和L3集中加密的特殊可編程加密引擎。他們放大移動邊緣的通訊，對其進行監(jiān)測，并輸送至企業(yè)核心網(wǎng)絡(luò)。移動控制器由于要處理數(shù)百個接入點和數(shù)千個用戶，通常位于數(shù)據(jù)中心，以便獲得穩(wěn)定的環(huán)境并高速訪問核心網(wǎng)絡(luò)。MobilityManagementSystemRF,ServiceCreation,NetworkManagementApplicationsArubaOSEmbeddedMobilitySoftwareApplicationsArubaAccessPointsSingle&Dual-Radio(a/b/g)Multi-FunctionARUBA產(chǎn)品系列ArubaOSOS基本軟件特性WLAN交換和RF管理

L2/L3交換,VLANs,Aruba有線/無線AP終結(jié),RF規(guī)劃/RFLive,位置跟蹤,三角測量

策略管理

Any-AnyperSSID/VLAN,VLAN策略隔離

AutomaticRadioManagement(ARM)

校準(zhǔn),coveragehole檢測/修正,干擾檢測/修正,多頻帶RF掃描

認(rèn)證有線和無線802.1x,基于Web的captiveportal,MAC地址,Localuserdatabase,LDAP,RADIUS,TACACS+

加密

Open,靜態(tài)和動態(tài)WEP,WPA-TKIP,WPA-PSK-TKIP,WPA2-AES,WPA-PSK-AES,WPA混合模式

用戶服務(wù)

Captiveportal,SSID到VLAN的映射,AAAVLAN分配

移動服務(wù)

AP漫游接入,VLANs和控制器

入侵檢測

RogueAP檢測,干擾APs/clients,分類,rogueAPcontainmentARUBA技術(shù)優(yōu)勢ARUBA解決方方案特特點部署快快捷管理方方便容易擴擴展安全可可靠支持多多業(yè)務(wù)務(wù)ARUBA解決方方案特特點“胖”AccessPoints“瘦”

AccessPoints集中式的

WLAN控制器802.11a/b/gAntennasPolicyMobilityForwardingEncryptionAuthenticationManagementEncryptionAuthentication安全的的透明明的隧隧道集中式式的管管理豐富的的功能能容易部部署的的“AP””重視用用戶移移動性性保持現(xiàn)現(xiàn)有有有線網(wǎng)網(wǎng)絡(luò)架架構(gòu)不不改動動部署的的“移移動邊邊緣””能夠夠橫跨跨局域域網(wǎng)、、廣域域網(wǎng)和和因特特網(wǎng)部署快快捷，，管理理方便便，可可擴展展，加加強安安全性性，支支持承承載多多業(yè)務(wù)務(wù)ControlledAccessPointsLANInternetWANMobilityControllerMOBILEEDGEARUBA的解決方案案思想為什么選擇擇ARUBA無線移動性性無線安全性性多業(yè)務(wù)融合合性NETWORKSECURITYCONVERGED

NETWORKSSEAMLESSMOBILITY為什么選擇擇ARUBA移動性訪客資源內(nèi)部無線熱熱點分布式無線線覆蓋無線定位系系統(tǒng)遠(yuǎn)程/分支辦公訪訪問小辦公室、、家庭辦公公，出差移移動辦公訪訪問NETWORKSECURITYCONVERGED

NETWORKSSEAMLESSMOBILITY無線漫游L3MobilityshouldbeenabledwhencontrollersareseparatedbyanL3networkSwitchesbuildmobile-IPtunnelstotransmitclienttraffictooriginalcontroller(homeagent)1410015200VLAN100VLAN100vlan100vlan200L3NetworkRemoteAPRemoteLocationCorporateHQInternetServicesInternetGatewayDMZFirewall/NATIPSecTunnelAllsecuritypoliciescentrallydefinedandenforcedatthemobilitycontrollerINTERNETIPSec/3DESEncryptedControlChannelWPA2/AESEncryptedDataChannelGUESTCORPCORPVOICEVOICEArubaAPconnectedtoanyEthernetjackwithInternetconnection先進進的的MESH組網(wǎng)網(wǎng)為什什么么選選擇擇ARUBA移動動性性安全全性性基于于身身份份認(rèn)認(rèn)證證的的安安全全無線線入入侵侵檢檢測測終端端完完整整性性檢檢測測擴展展安安全全服服務(wù)務(wù)二層層安安全全融合合性性NETWORKSECURITYCONVERGED

NETWORKSSEAMLESSMOBILITY核心心交交換換部署署ArubaWIP的環(huán)環(huán)境境臨近近的的無無線線熱熱點點停車車場場ValidInterferingKnownInterferingRogue移動動控控制制器器AP分類類LocatingRogueAPsRogueAPAirMonitorsand/orAPsCaptivePortal設(shè)定定的的客客戶戶策策略略，，““客客戶戶””服服務(wù)務(wù)只只容容許許連連接接到到外外面面的的地地址址,防止止蠕蠕蟲蟲,容許許透透過過VPN連接接到到家家和和沒沒有有優(yōu)優(yōu)先先級級…等個人人防防火火墻墻策策略略入侵侵檢檢測測，，放放入入黑黑名名單單為什什么么選選擇擇ARUBA移動動性性安全全性性融合合性性IP電話話消息息語語音音應(yīng)應(yīng)用用移動動設(shè)設(shè)備備間間的的融融合合融合合固固定定和和移移動動設(shè)設(shè)備備NETWORKSECURITYCONVERGED

NETWORKSSEAMLESSMOBILITY識別別語語音音應(yīng)應(yīng)用用，，預(yù)預(yù)定定義義支支持持幾幾種種主主要要的的語語音音協(xié)協(xié)議議，，包包括括：：SpectraLinkSVPVoceraCiscoSCCPSessionInitiationProtocol其它它：：帶寬寬管管理理和和優(yōu)優(yōu)先先級級隊隊列列，，DiffServ（802.1p/IPToS）Voice-awareRFscanningDATAVOICEVFC以及及其其它它優(yōu)優(yōu)化化語語音音應(yīng)應(yīng)用用的的特特性性跨子子網(wǎng)網(wǎng)不不間間斷斷漫漫游游保保證證語語音音質(zhì)質(zhì)量量子網(wǎng)網(wǎng)1(10.1.1.xx)子網(wǎng)網(wǎng)2(50.5.5.xx)DHCP10.1.1.1根據(jù)VLAN的連接用戶從DHCP服務(wù)器接收到一個IP地址122. 當(dāng)用戶轉(zhuǎn)移到新的IP子網(wǎng)時會發(fā)出另一DHCP請求5.當(dāng)用用戶戶漫漫游游跨跨越越Aruba交換換機機時時線線路路連連接接不不會會中中斷斷33. 透過proxyDHCP,Aruba’s

交換機更改請求使終端維持原來的IPaddress10.1.1.144. 在新的IP子網(wǎng)內(nèi)，用戶接收到原有的IP地址IP-IPTunnelArubaAP在最最近近NetworkWorld的VoWLAN測試試結(jié)結(jié)果果，，Aruba被評評為為最最佳佳產(chǎn)產(chǎn)品品最高高語語音音容容量量（（每每個個無無線線交交換換機機））支支持持大大于于5000在線線用用戶戶語語音音呼呼叫叫支持持跨跨子子網(wǎng)網(wǎng)無無逢逢切切換換支持持SVP等質(zhì)質(zhì)量量服服務(wù)務(wù)協(xié)協(xié)議議，，保保證證語語音音包包優(yōu)優(yōu)先先傳傳送送低時延APlatency=2msAP-AP切換<10ms交換機-和-交換機

切換換<20ms業(yè)界領(lǐng)先的VoWLAN技術(shù)VoIP第三方評測的的結(jié)果Thebreakdown

ArubaColubrisChantryQoSenforcementforVoIPtraffic25%

5555QoSenforcementforVoIPanddatatraffic25%4.51.511Roaming20%4421Features20%54.532Price10%4253TOTALSCORE4.583.533.02.4ConsistentgoodvoicequalityConsistentlowroamingtimesConsistentlowdelayandjitter為什么選擇ARUBA移動性訪客資源內(nèi)部無線熱點點分布式無線覆覆蓋遠(yuǎn)程/分支辦公訪問問小辦公室、家家庭辦公，出出差移動辦公公訪問保護傳統(tǒng)的無無線安全無線定位系統(tǒng)統(tǒng)安全性基于身份認(rèn)證證的安全無線入侵檢測測終端完整性檢檢測擴展安全服務(wù)務(wù)二層安全融合性IP電話消息語音應(yīng)用用移動設(shè)備間的的融合融合固定和移移動設(shè)備NETWORKSECURITYCONVERGED

NETWORKSSEAMLESSMOBILITY行業(yè)應(yīng)用企業(yè)應(yīng)用企業(yè)一體化網(wǎng)網(wǎng)絡(luò)應(yīng)用無線打印，無無線VoIP應(yīng)用企業(yè)業(yè)務(wù)流程程上網(wǎng)（人事事，出差等））OA等日常辦公事事務(wù)處理局域網(wǎng)內(nèi)病毒毒監(jiān)測和控制制管理VPN服務(wù)SOHO辦公IP路由語音應(yīng)用身份認(rèn)證網(wǎng)絡(luò)接入控制VPN無線局域網(wǎng)防火墻入侵檢測企業(yè)網(wǎng)絡(luò)部署署方案酒店無線應(yīng)用用方便的上網(wǎng)體體驗員工語音通信信視頻監(jiān)控?zé)o線點餐行李跟蹤酒店無線應(yīng)用用：定位系統(tǒng)統(tǒng)應(yīng)用酒店實時時定位系統(tǒng)的的好處：1、重要貴重的的資產(chǎn)管理，，降低管理成成本，提高管管理效率2、獲得后勤工工作人員位置置信息3、為重要行李李做定位標(biāo)簽簽醫(yī)療行業(yè)應(yīng)用用訪客登入為實習(xí)醫(yī)生/實習(xí)學(xué)生，病病人/家屬,顧問等提供上上網(wǎng)的服務(wù)設(shè)備的管理提供裝配有Wi-Fi標(biāo)簽的設(shè)備的的實時