華僑城智慧景區(qū)無線網(wǎng)絡解決方案-v1.2這個與很像可以參考

目第1章 第2章 第3章 第4章 WIFI基 第5章 第6章 全方位防護－完全符合PCIDSS標 建設綠色WLAN網(wǎng) 第7章 最領先的802.11N技 最安全的無線局域 第8章 第9章 歡樂谷是華僑城新一代大型樂園，首批國家AAAAA級旅游景區(qū)，占味性于一體的中國現(xiàn)代樂園。1998年開業(yè)以來，歡樂谷經(jīng)過五期的滾動四年榮膺亞太十大公園，公園行業(yè)的領跑者。魔幻城堡、山、金礦鎮(zhèn)、香格里拉?雪域、颶園”行業(yè)創(chuàng)新獎”的瑪雅水公園，100多個老少皆宜、豐富多彩的游樂項目。從、荷蘭、德國WIFIportalWIFI接入的認證及歡迎頁面，引導游務與消費，進行精準的宣傳。能夠獲取接入WIFI游客的個人信息（號碼等）及上網(wǎng)行為信息，提供詳細保障，即企業(yè)內部的信息系統(tǒng)可以使用無線網(wǎng)絡進行接入和使用，如無線POS2M帶寬保證；臨時流動用戶30～50K帶寬保證（可滿足、、QQ等業(yè)可發(fā)布多個，可設置多個網(wǎng)段，在支持游務的同時，保證公司內部經(jīng)營管理的需要（無線POS、無線檢票等業(yè)務。要充分考慮WLAN安全問題：用戶接入安全、安全、游客體驗WLAN與公司經(jīng)營WLAN網(wǎng)絡問題。WLAN網(wǎng)絡要有應對的滿足行為審計的要求，做到“落地查人”接收認證，識別到設備后直接上網(wǎng)。支持APP用戶通過登錄APP軟件實現(xiàn)認證上網(wǎng)的功能?？商峁┫嚓P認證協(xié)議給第APP應用軟件予以集成。portal頁面要求：Portal認證頁面需要能夠進行個性化定制，支持修改該頁載（均可帶超，并能對這些超進行點擊量和人員統(tǒng)計（可借助第歡樂谷占地面積35萬平方米，共有九大區(qū)。本期無線網(wǎng)絡建設，需要覆裝、標準室外型AP放裝、室外型APMesh組網(wǎng)、AP通過3G信號回連組網(wǎng)等。讓公園越來越“聰明”，“智慧景區(qū)”建設正依托云計算、物聯(lián)網(wǎng)、高端應用軟件、物業(yè)、智能商業(yè)、智能、智能等。同時，“智慧景區(qū)”本身也孕育著一批新“無線智慧景區(qū)”就是在傳統(tǒng)景區(qū)的基礎上，運營無線Wi-Fi網(wǎng)絡等移動通訊，App移動應用兩種方式實現(xiàn)。在提供免費上網(wǎng)服務的同時，系統(tǒng)能夠保證游客存在以下幾種①已年卡/次卡的游客，在登錄頁面中輸入年卡以及移②沒有年卡/次卡的游客，在登錄頁面中可以直接點擊申請“臨時帳號”，通過填寫、號碼等信息，系統(tǒng)自動創(chuàng)建臨時帳號，并通過SMS形式發(fā)送給游客。 “Happyvalley-Guest”MAC+Captive-Portal(彈出頁面)認證方式，為年反之認證失敗，AC終端接入無線網(wǎng)絡戶為新用戶（普通游客或者之前還沒有通過自助流程登記過的終端）將需要重新在Portal頁面中輸入信息。系統(tǒng)還會判斷相應用戶及其綁定終端數(shù)量進行檢查，如果分別設置為5個、2個和1個，以避免帳號的；Aruba基于用戶角色的策略控制，可以實現(xiàn)在同一個 備提供差異化的策略服務，策略包括策略、QoS、帶寬控制等。如上圖所示，歡樂谷可以在園區(qū)釋放兩個信號，一個用于提供給游客，一個 戶安裝智慧景區(qū)APP（通過itunes或者y）務以及認證，其中自助、自助服務的實現(xiàn)由服務器與游客通過APP進行認證時，APP服務器可以對用戶進行預認證，并提供與認證結果相關的動態(tài)消息（如錯、用戶不存在等，如果預認證通過，則利用APP直接將帳號、通過HttpPost方式發(fā)送到無線控制器進行認證，無線控制器根據(jù)游客、、、位置、時間返回不同的游客通過APP進行認證后，APP與服務器連通，APP與無線控制器之間通過XMLAPI實現(xiàn)對游客位置、等信息的查詢，并在此基礎上提供各種 WiFi基慮采用2臺ARUBA7210無線控制器作為無線網(wǎng)絡設備，工作在1+1冗余備園區(qū)游覽車或者沒有專線的小賣部可以采用APRAP-109，AP通過Internet采 撥號，實現(xiàn)法設備和源定位的功能。客接入管理，訪客通過多種方式認證，結合SMS和實現(xiàn)帳號分發(fā)。AP-135ARUBA3x3:3MIMO技術，可以為客戶端最多提供450Mbps無線接入速率；支持雙頻雙模，2.4GHz5.8GHz信道，為游客提供AP-105是性價比較高的無線接入點設備；支持2x2:2MIMO技術，可以為客戶端最多提供300Mbps無線接入速率；支持雙為顧客提供的無線資源。此款AP適合AP-175是高性能的室外無線接入點設備；支持2x2:2MIMO300Mbps無線接入速率；支持雙頻雙模，可同時提供2.4GHz和5.8GHz信道，支持Mesh，通過ArubaMesh組AP適合室外區(qū)RAP-1092.4GHz/5GHz雙802.11n接入，AP通過寬帶線路，包括ADSL3G寬帶回連總部移動控制器，實現(xiàn)組網(wǎng)。此款AP適合沒經(jīng)由AP與無線控制器之間的GRE隧道景區(qū)網(wǎng)絡。VRRP將多個無線控制器組織成一個備份組，功能上相當于一臺虛擬無線控制APIP地址（VIP地址），并不知IP地址，它們將自己的缺省路由下一跳地IPAP就通過這個虛擬路由器與其它網(wǎng)絡進行通信。VRRP機制將該虛擬無線控制器地址動態(tài)關聯(lián)到某承擔傳IP地址上，從而當該物理無線控制器出現(xiàn)故障時能再次選擇新無線控制其來業(yè)務傳輸工作，整個過程對用戶來說是完全透明的，這就很好實現(xiàn)了無線網(wǎng)絡無線控制器和AP之間不間斷通信。VRRP作冗余備份的VRRP2層網(wǎng)絡連接，控制器之間不能是將首先連接主用的無線控制器，APPAPIkeepalive消息，一旦長時間檢測到主用控制器無法工作，AP將自動連接到備份的控制器。這23層。基于上述兩種方式比較，ARUBAVRRP這種模式而且無線局域網(wǎng)是一個整體系統(tǒng)，APAPARUBA系統(tǒng)具有非常強的無線局域網(wǎng)集中射頻管理功能，通過無線控制器上所有ARUBAAP的電波特性。ARUBAARMARUBAAP都會在設定的ARUBAAP從一個頻道跳到CH.1到CH.2到CH.3，由于掃描的速度非?？?，所以對于ARUBA無線控制器。啟動了自動射頻管理（ARM）AP和AP之間會自動ARUBA無線控制器可以對整個無線網(wǎng)上的電波情況偵測和記錄。當某一覆蓋ARUBA無線控制器就會把所獲取的無線電波資料做分析，以確定是否需要調整這個范圍內AP的無線電波。設備是網(wǎng)絡管理者部署的無線設備或者是發(fā)起無線的設備，無線控制器可以指定AP工作在兩種工作模式：模式一、AP負責空口所有信道的信息，但不負責用戶報文的轉發(fā)；模式二、AP在為用戶轉發(fā)數(shù)據(jù)的同時定期切換到其他信道信息；AP設備負責把到的無線設備和有行為的無線設備上報給無線控制器；無線控制器根據(jù)AP上報的設備信息識別合法設備，排除設備；無線控制器可以控制AP將設備列入或者對其發(fā)起。如下圖所示：廠家產(chǎn)品都表現(xiàn)不錯，三層漫游就多了，還有當用戶多個域時怎樣無縫漫游，ARUBA無線局域網(wǎng)可以實現(xiàn)快速無縫漫游功能。在傳統(tǒng)的無線局域網(wǎng)內，無線終端要不同AP之間漫游是有一定的，DHCP請求，這樣的話終端的IPAP建立的連接都會被切斷。過去為了解決三層的漫游，有些用戶采用了IP的技術，但IP的缺點是它必須在無線終端安裝軟件。這是一般網(wǎng)絡管理人員不愿意做的事情，因為它們就必須支持和用戶的無線接入端。通過ARUBA無線系統(tǒng)的DHCP功能，就可解決了不同三層IP子網(wǎng)的無線漫游問題。當無線終端從一個APIP子網(wǎng)漫游到另一個APIP子網(wǎng)時，DHCPAPARUBA無線控制器轉發(fā)到原有子網(wǎng)的無ARUBAIPIP子網(wǎng)，但它仍可以原有的IP地址繼續(xù)在新的AP上入網(wǎng)。DHCP的優(yōu)點是無要在用戶終端安裝任何軟件就可讓終端無縫的在不同IP子網(wǎng)之間漫游。 本此方案中，從多個層面來闡述ARUBA設備如何保護整個無線網(wǎng)絡安全。ARUBA也是多年來的全球大會的無線贊助商。截至到去年大會，沒有一ARUBA的無線安全網(wǎng)絡。設備來防范無線連接(一般很少會設置在每一個接入層的數(shù)據(jù)鏈)。并且網(wǎng)絡起的話，它都很會容易散播到其它的無線終端及整個傳輸網(wǎng)絡內的其它網(wǎng)點。有一DMZ局限在傳輸網(wǎng)內的某些范圍，因無線用戶/終端必需集中在同一VLAN上處理，否則的話很難把它們匯聚到一個DMZ內。如果不是經(jīng)過DMZ的話，則可能到內網(wǎng)的安AP的無線用戶/終端和有線用戶(在同一接入點)DMZVLAN些AP接入點的話，亦同樣需要在局域網(wǎng)的接入層，匯聚層做很多改動。所以的檢查或策略只可按端口和IP原地址來制定，不管用戶是誰。這種模式在 用戶來制定安全策略，ARUBA的無線解決方案就可以徹底解決這些問題。不更會造成安全。ARUBAARUBA的解決方案都不是通過AP來實現(xiàn)的，而是在ARUBA交換機上實現(xiàn)。這種結構稱為集中，不但比在試想當用戶透過進入無線網(wǎng)絡后，一旦發(fā)生用戶在AP之間的漫游，傳統(tǒng)而由于ARUBA的解決方案所有的密鑰均于ARUBA無線控制器中，因此在用戶在AP之間漫游，根本無需交換密鑰，從而加速了加密用戶的漫游速度。通過ARUBA交換機的中心化界面，景區(qū)中心便可查看到在網(wǎng)內是否有非法AP。人員亦可開啟自動保護機制，無線終端通過AP連接到傳輸網(wǎng)內。這些的無線接入電會被周邊最接近的ARUBAAP透過所發(fā)出的802.11De-Auth包所切斷。802.11De-Auth包會不停地發(fā)出直到的無線終端的無線連接被打斷為止。若要尋查AP的位置所在，只需在界面按“定位”這按鈕，AP的位置就會顯示在景區(qū)的圖紙上（用戶必須預先把無線網(wǎng)絡的結構圖輸入ARUBA交換機內的RFnning系統(tǒng)AP。ARUBA的自動保護系統(tǒng)是市場上最卓越和最全面的無線保護工具。要做到一個真正自動的保護機制就必須能正確識別所有在景區(qū)范圍內檢測出來的AP。如果把隔壁公司所安裝和使用的AP視為AP的話，很容易就會把它們正常的無線連接打斷，間接變成DOS其它景區(qū)的網(wǎng)絡。ARUBARFnningAP安裝的物理位置輸入到圖紙的網(wǎng)絡地址后，可按“定位”鈕，則界面會彈出在RFnning上終端在圖紙中的物5米以內，先決條件是所尋找的無線終端附近須有最個ARUBA的AP在范圍內。這是傳統(tǒng)無線網(wǎng)絡所不能做ARUBA無線系統(tǒng)中可以設定用戶的角色（rolerole可以基于用戶狀態(tài)防火墻和限制的設定等規(guī)則。用戶狀態(tài)訪是ARUBA無線控制器的獨特功能，它種的功效很小。ARUBA的基于用戶狀態(tài)的則是與用戶認證在一起，當火墻策略，例如一個用戶可以使用WEB的服務，而另一用戶則可用FTP。802.11無線網(wǎng)絡標準決定無線網(wǎng)絡是一個共享介質、半雙工的網(wǎng)絡，因此為使用BT等工具）不會影響到其他用戶和整個網(wǎng)絡性能。用戶狀態(tài)：用戶通過認證以后，會有一個基于這個用戶的狀態(tài)，可以根據(jù)每個用戶設置他的控制策略，比如可以Internet,不能圖書館的服務器，只能WEB網(wǎng)頁和收發(fā)郵件，不能運行P2P的軟件等。用戶：ARUBA系統(tǒng)檢測到用戶或認證請求超過門限后，自動將該用戶放入組中，該用戶將無法跟無線網(wǎng)絡作關聯(lián)?？梢栽O定用戶進入的時間長短以及門限閥值。ARP和IPspoofing防護：ARUBA內置了機制可以防護各種ARPG和IPSpoofing，有效的阻隔由于個別用戶導致整個無線網(wǎng)絡癱瘓。軟的AD（活動 ）和在ARUBA無線控制器內部的InternalDB等等。統(tǒng)的安全狀態(tài)，諸如系統(tǒng)打補丁的情況、安裝防軟件的情況、以及防病毒ARUBA無線控制器上可以設定策略，對于某些無線用戶沾染的終端， 網(wǎng)絡。ARUBA的控制器也支持IPSEC,PPTP,L2TP各種 種主流的客戶端互通壓力，網(wǎng)絡管理員往往采用每個VLAN對應一個C類地址，來設置一個IP子網(wǎng)，網(wǎng)絡的掩碼一般是，每個子網(wǎng)內最多可以容納253個用戶。但是由于大多數(shù)無線局域網(wǎng)廠商都只能做到1個 對應1個VLAN，這樣的帶來的問題就是，當建設一個大規(guī)模的無線景區(qū)網(wǎng)的時候，為了能夠允許的無線用戶 所映射VLAN的IP子網(wǎng)規(guī)模，比如一個若干個C類地址甚至是B類地址。這樣的設計與網(wǎng)絡管理員縮小廣播域的愿望完全為了解決這一問題，ARUBA提供兩種技術對網(wǎng)絡進行優(yōu)化VLANPool通過VLANPool技術，可以在ARUBA無線控制器上為一個 時，ARUBA無線控制器會通過Hash算法將無線終端負載均衡地分配到所對應的多個VLAN，從而大大減小了廣播域的范圍通過該技術對網(wǎng)絡中的廣播包進行過濾，使得(1)DHCP廣播允許通過；(2)ARP廣播轉換為單播后只在相關AP上發(fā)送；(3)其它不必要的廣播包。這樣，就使AP為雙頻（2.4G、5.8G）雙模（802.11a/g802.11n；室AP32450Mbps300Mbps接入AP2300Mbps接入速率。信道和MESH方式。APAP做天線延伸完成無線室外覆蓋，滿足防水、天線防雷和AP防雷。個別位置由于不適合APIP66AP實現(xiàn)，AP的取電需要結合現(xiàn)場的實際情況進行，比方說通過光纖把有線網(wǎng)絡的信號延伸到相應位置，然后AP通過供電APAP150只左右，按實際需求配置，就近接入樓宇POE交換機，具體布點可根據(jù)歡樂谷的實際情況進行AP的設計數(shù)量建議預留3%-5%作機動和用AP擁塞，降低AP負載，增加客戶帶寬。根據(jù)中國國家無線電管理的規(guī)定，在室內部署無線網(wǎng)絡信號輻射不得超過100mw，以避免2.4GHz和5GHz對的影響。ARUBA無線系統(tǒng)在內部署的型號統(tǒng)一都根據(jù)國家規(guī)定最大為100mw，避免大功率長期輻射對的影響。室外MeshAP可用來做多跳的Mesh4個無線MeshAPMeshMeshPortal的損毀都可以保持無線網(wǎng)ArubaMesh802.11abgn無線Mesh支持APAVT優(yōu)化技術，可以緩存重排序 訪客使用。AC將這兩個 分別對應到兩個不同的VLAN進行轉發(fā)； 無線終端通過AP連接到傳輸網(wǎng)內，同時人員應能方便地定位到該AP降低無線網(wǎng)絡支持成本和提高性能的關鍵是人員能夠快速可靠地獲得診斷和息，并能幫助人員快速找到網(wǎng)絡中任何地方的用戶或設備。（“802.11計數(shù)器”）和QoS數(shù)據(jù)（語音流量與數(shù)據(jù)，以便更好地診斷問題。的管理等進行統(tǒng)一的配置和。置的網(wǎng)絡性能。無線的搜索功能需要可以使網(wǎng)絡中心人員根據(jù)用戶名查找用戶（而不必查找其設備的MAC地址或首先嘗試確定IP地址，點擊一個web位圖，需使用導航功能點擊適當?shù)膱@區(qū)、建筑或樓層即可。對網(wǎng)絡中心而言，速度和簡單性意義重大，而無線高效、易用的界面使他們可以隨手使用所需的所自助網(wǎng)AP(InstantAP)組網(wǎng)、標準園區(qū)AP組網(wǎng)、分支機構組網(wǎng)、AP組網(wǎng)等。WLAN可靠連接很多方面的，多種因素相互作用：AP的信道和功率進行自動調整，從而實現(xiàn)避免干擾和網(wǎng)絡自愈的功ARUBA無線網(wǎng)絡能夠自動將雙頻終端（2.4GHz5.8GHz頻段）負載均5.8GHz2.4GHz802.11n保802.11n網(wǎng)絡的整體性能獲得優(yōu)化。除了對外部射頻環(huán)境的自動適應，ARUBA通過射頻協(xié)同功能在相同環(huán)境可以使信道容量不下降或者量降低。Match:ARUBA終端匹配算法通過持續(xù)更新終端連接來優(yōu)化網(wǎng)絡，無線終端會隨著網(wǎng)絡負載和信號強度的變化態(tài)優(yōu)化到最佳AP和信道上。作為業(yè)界最為領先的無線網(wǎng)絡，ARUBA不僅在無線網(wǎng)絡性能上擁有突出的技術優(yōu)勢。更重要的是，ARUBA提供最安全的無線網(wǎng)絡解決方案，從射頻層面、網(wǎng)絡層面到ARUBA控制器和無線AP內置了無線保護功能。通過這能，ARUBA的無線AP可以在提供無線接入服務的同時，作為一個無線檢測的探測器，對無線射頻環(huán)境中的設備和異常行為進行實時掃描，從而能夠及時發(fā)現(xiàn)網(wǎng)供的無線保護功能，用戶不僅可以保護無線網(wǎng)絡自身不被，而且還可以進一步對用戶的有線網(wǎng)絡進行保護，有效防范者采用無線網(wǎng)絡技術對有ARUBA控制器內置的用戶狀態(tài)可以幫助用戶輕松地將用戶策略、帶此外，ARUBA控制器內置的用戶狀態(tài)還可以提供更加精細的安全控制顆ARUBA控制器內置的用戶角色不僅可以提供最全面和最精細的戶的網(wǎng)絡行為超過預先定義的策略時（如被檢測到存在flood、TCP，ARUBA器能夠自動將源加入，從無線網(wǎng)絡中斷開，以保持無線網(wǎng)絡的穩(wěn)定應用和URL檢測和記錄，對網(wǎng)絡行為進行直觀統(tǒng)計。API接口，可用于和第應用系統(tǒng)集成LocationSyslog接口定義,VisualRFLocation如商城的VIP系統(tǒng)等，ClearPass可提供兩類接口定義類型：XMLSOAP結合大型商業(yè)廣場、購物中心、零售業(yè)的行業(yè)特點，Aruba可提供如下優(yōu)勢：戶信息（包括帳號、、 、、等。ArubaClearPassAruba無線平臺，幫助零售業(yè)提高客戶購物的下單率，利用APP應用的消息推送業(yè)務，讓消費者第一時間掌握自己周邊的商家促銷打折信息，可以將上使用的秒殺促銷功能移植到商場里來，提高商場購物的人氣。ArubaClearPass可以植入問卷系統(tǒng)，讓用戶給出最希望來商場獲得哪些促銷打折信息，然后后期結合的管理系統(tǒng)，定期給客戶發(fā)送促銷郵件或者，促ArubaClearPass系統(tǒng)在不改變現(xiàn)有無線網(wǎng)絡架構的基礎上，已經(jīng)準備好了為下一代TUV國際認證標準 Aruba無線網(wǎng)絡產(chǎn)品經(jīng)過了最嚴苛的職業(yè)安全與健康管理局(OSHA)的全國公認測試(NationallyRecognizedTestingLaboratory)NRTL對特定的產(chǎn)品或材料進定,并擔保這些產(chǎn)品或材料滿足OSHA所要求的相關安全標準,以確保這些產(chǎn)品在市場的使用是足夠安全的。標準(StandardsCouncilofCanada)也TUVRheinlandofNorthAmerica依據(jù)對產(chǎn)品進試和認證,成功通過測試并獲得市場準入的產(chǎn)品將獲得cTUV標識。成功通過測試并獲得市場和市場認證的產(chǎn)品將獲得cTUVus標識,表示另外，對于WLAN產(chǎn)品，滿際通用準則，室內ap應不大于100mw，室外ap應不大于400mw；不應采用高增益天線對信號進行放大。第二代無線局域網(wǎng)技術（以正誠、昂科、Bluesocket等為代表AC＋智能AP構架，兩者實質均為二層設備，AP實現(xiàn)接入、AC實現(xiàn)匯聚和認證功能，有的廠商量的控制、的控制等；支持VLAN、、等基本的安全管理，但它們無法實由于這一代技術的AP了大量的網(wǎng)絡和安全的配置，包括加密的，Radius的安全(secret)等，而AP又是分散在建筑物中的各個位置，一旦AP的配置Pentium(IPsessions)增多時，無線網(wǎng)的性能AP為單元交換的無線網(wǎng)絡系統(tǒng)；Aruba是采用獨立的無線網(wǎng)絡和安全處理功能轉移到集中的WLAN交換機中實現(xiàn)，同時加入了許多重要新功能，諸如無線、AP間自適應、無線安管、RF監(jiān)測、無縫漫游以及QoS保證。2、在無線網(wǎng)絡管理方面，ArubaRF智能調控，AP自動恢復、負載均衡功能，使無線網(wǎng)絡可以自適應無線環(huán)境中的電磁波變APAP的3、在無線安全性方面，Aruba無線系統(tǒng)同樣具備多種用戶認證方式、并提供無線的狀態(tài)、加密、無線偵測、無線接入防護功能以及集中的安全管理。4、在無線音應用方面，Aruba獨有的基于每個用戶的帶寬控制和QOS保證，機可以自由的在任意AP間切換，其具有目前業(yè)界最低的時延與最好的通話效果。ArubaWirelessController+ThinAPAP+AC上的網(wǎng)絡管理和安全管理功能轉移到集中的無線控制器RF站址監(jiān)測、無縫移動漫游，特別是對語音、業(yè)務有專門的自動支持QoS保證，使得VoWLAN應用的Wi-Fi技術應用飛速發(fā)展。由于無線用戶的傳輸是通過ArubaAP內已建立的GRE隧道和Aruba交換機互連的，VLANVLAN是可透ArubaAP則可以放置于園區(qū)的任何地方，無需用的二層設備連到無線控制器，或者劃分VLAN；其他廠家則需要二層交換機VLANAP上，導致整體性能的降低和漫游特實現(xiàn)無線網(wǎng)絡覆蓋的擴大是非常的容易；從網(wǎng)絡管理擴展性方面，Aruba所具有的Master/LocalMaster28Local交換機，因AP在網(wǎng)內正常遠作，包括無線電波協(xié)調、無線用戶的帶寬和安全控管以及其它各種各樣的無線增值服務都可以通過Aruba的系統(tǒng)集中實現(xiàn)。ARUBAMesh網(wǎng)絡，用戶可以無縫地實都由ARUBA無線控制器進行統(tǒng)一管理。ARUBAMeshAP2.4GHz5GHz鏈路進行互聯(lián)，Mesh鏈路的路的信號質量自動產(chǎn)生，并支持Mesh鏈路的冗余和自愈功能。流量在中繼鏈傳送的過程中被竊取或者篡改。ArubaUser-Centric網(wǎng)絡設計是結合了用戶的移動性、基于安全的統(tǒng)一性、訪User-Centric的網(wǎng)絡中，安全性的策略是和用戶角色綁定在Aruba的的方法是仿照廣泛應用于國防和部門的最佳安全做法。每個活動進行和權限進行不斷控制。Aruba策略執(zhí)行模塊為網(wǎng)絡移動邊緣提供了基于識別的安全性。當用識別的安全性是必要的。Aruba通過ICSA認證的狀態(tài)根據(jù)用戶識別、Aruba改變過去以物理端口、VLAN分配和IP地址的接入控制。每個用戶的不Role，然后，使用Role標識用戶的進行控制控制。在無線的網(wǎng)絡世界中，用戶是移動的，安全的控制應該是基于用戶的基礎上，而不是在物理LAN端口的。認證方法，Aruba為其產(chǎn)生缺省的角色。DHCP是一個客戶機/服務器協(xié)議。DHCP客戶端和服務之間交流一系列的數(shù)據(jù)包，但是，DHCPIP網(wǎng)絡信息。它還可以靈活地交流硬件設備的DHCPOption完成，RFC2132ArubaOSDHCP識別功能指示狀態(tài)檢查DHCP包交換過程從而識別設備或操作系統(tǒng)類型。然后運用規(guī)則，為特定的設備和操作系統(tǒng)派生特定的角色。包提交用戶信息，包括用戶名、等相關信息，其中用戶是經(jīng)過MD5加密的，雙方使用共享密鑰，這個密鑰不經(jīng)過網(wǎng)絡；RADIUS服務器對用戶名和的合法ChallengeNAS工作，否則返回Access-Reject數(shù)據(jù)包，用戶；如果允許，NAS向RADIUSAccount-Request，RADIUSAccount-Accept，對用戶開響應包含如下內容之一AccessAccessVLAN StaticACL DynamicACL VSA–aruba-ArubaRadiusVSAAruba移動網(wǎng)絡解決方案在安全性上的獨特優(yōu)勢在于在單一操作平臺之上集成了經(jīng)過國際計算機安全ICSA認證的基于用戶角色的狀態(tài)和用戶策略管角色的策略控制、帶寬管理、QoS等功能獨一無二的基于識別的狀態(tài)技術使企業(yè)能夠為企業(yè)網(wǎng)絡上的一個用戶或一Aruba移動控制器提供了單點加密／、認證和執(zhí)行。由于它們能夠識網(wǎng)絡，只進行IP地址過濾而不是用戶識別的傳統(tǒng)苦惱萬分。規(guī)則是以用戶，而不僅僅是IP地址為驗證方法，這實現(xiàn)了高可見度和更完全的控制。Aruba的狀態(tài)策略執(zhí)行根據(jù)用戶的角色來啟用對網(wǎng)絡資源的。該角色通過一系列的不同機制，例如外部認證數(shù)據(jù)庫、E或物理位置來分配或取得。一所有企業(yè)都寫有IT安全策略。這些策略可以規(guī)定允許或的網(wǎng)絡、協(xié)議只有在情況發(fā)生后才會發(fā)現(xiàn)并處理行為。Aruba允許主動執(zhí)行策略，甚至在移動。但是，Aruba的狀態(tài)功能不僅僅提供了耐用的安全性。規(guī)則操作也可以以將特定協(xié)議重定向到不同的目標。對于許多流行的協(xié)議，例如SIP，流分類是有狀態(tài)的，它允許將合適的QoS應用到控制協(xié)議和調用的會話中。直到現(xiàn)在，企業(yè)還是被迫將無線用戶到非保護區(qū)(DMZ)中，用戶在其中受到認證和保護，就好像他們是從因特網(wǎng)進入其中的一般。雖然該機制在安全角度發(fā)揮了作用，但由于限制了基于DMZ的網(wǎng)關和，為無線用戶提供的性能就受到了嚴重影響。在企業(yè)內部互聯(lián)網(wǎng)中，Aruba系統(tǒng)允許對企業(yè)用戶用最高的安全和性能進行認證、加密和保護。Aruba提供了無線用戶和有線網(wǎng)絡之間的連接ICSAAruba的虛擬分支機構網(wǎng)絡（VBN）解決方案為分支機構、診所、商店和工作們的安裝和是昂貴而復雜的。*虛擬網(wǎng) Aruba的VBN解決方案極大地簡化了通過一對多的用戶端在分支機構安裝一個心控制器將服務虛擬化，然后推送到低成本，專有用途的接入點（RAPs）和分支機構控制器（BOCs。RAPsBOCs為終端用戶提供安全連接和集中服務。在控制器RAPsBOCs之間的第三層鏈路層隧道（Layer3tunneling）（包括3G和DSL。VBNIPSec隧道在數(shù)據(jù)中心和站點之間使用。NAT-T穿越用于保證通過NATs的操作，控制和數(shù)據(jù)通道都被加密。RAPs和分支控制器使用一個保留在數(shù)據(jù)中心控制器中的KEY的瘦網(wǎng)絡架構RAPsAruba的分布式策略執(zhí)行提供接入控制、基于策略的轉發(fā)、無線檢或無線RAPs，無需IT的現(xiàn)場幫助或，也無需用戶培訓基于策略的轉發(fā)保證IP設備（VoIP 、）和服務在遠端的工作就像在本源控制協(xié)同工作，使RAPs和分支控制器得到極大簡化，并降低設備成本，所有管備都透明，在發(fā)生問題時加速故障-無需單獨的管理架構，并減少對技術支持集中策略和用戶接入控制無需第二層便可保護網(wǎng)絡-降低應用和軟件成攜式電腦，VoIP和，在遠端的工作就如同在本地一樣良好運行。ARUBA的接入點支持加密隧道、分離隧道和本地轉發(fā)三種模式。在加密隧道模式下，接入點通過與無線控制器之間的IPSec加密隧道，將所有DMZ區(qū)的無線控制器，并由無線控制器負責對用戶數(shù)據(jù)進行加、安全策略實施和轉發(fā)。在本地轉發(fā)模式下，接入點通過與無線控制器之間的IPSec加密隧道同步控制通過ARUBA創(chuàng)新的接入點技術，企業(yè)用戶可以更加靈活地對企業(yè)無線網(wǎng)絡進行擴展，特別是對于小型分支機構以及家庭和移動辦公環(huán)境，ARUBA接入網(wǎng)絡數(shù)據(jù)中心管理一個具有規(guī)模的無線局域網(wǎng)（AP以上）是一件非引起AP之間的無線電波干擾，用戶漫游重認證和也可能會產(chǎn)生問題。簡單而強大的無線局域網(wǎng)集中式管理功能，AP本身并不存放任何的配置文件，AP的配可以統(tǒng)一管理整個無線網(wǎng)絡及的所有的ArubaAP。人員只需在無線控制器就可開WEP加密密鑰，如果用傳統(tǒng)方法，只能逐一對每絡如果沒有集中式的統(tǒng)一配置管理，是無法。RFAruba的無線架構是基于無線控制器的集中式統(tǒng)一管理系統(tǒng)，而無線控制器正好是這是傳統(tǒng)AP方式無法做到的。RFnningAutoCalibration功能來自動調2ArubaRFArubaAP的無線電波進行管當無線局域網(wǎng)經(jīng)過自動校準的調整后而正式投入網(wǎng)絡運作時，網(wǎng)絡管理員可在ArubaARMArubaAP都會在設定的時間內自行ArubaAP從一個電波頻道跳到另一頻道時，如Ch1到Ch2到Ch3....，由于掃描的速度非?？?，所以對于的無線用戶（指連AP上在同一頻率上的無線終端）AP停留在一個頻道時，它會把在這頻道上收到的無線電波信息轉送回Aruba無線控制器。Aruba無線控制器可以對整個無線網(wǎng)絡上的電波情況進行偵測和記錄。當某一覆蓋范圍內的無線電波改變，如出現(xiàn)干擾AP所發(fā)出的電波或其它應用所發(fā)出的電波等，AP的無線電波。APAP的覆蓋范圍APAP都是設置在外面(不是在機房)，所以不一定能馬上作更換，現(xiàn)場的環(huán)境也有局限性，人員不一定很容易即時做出更換(很多的AP都是安裝在天花板上)。蓋范圍）來失效AP的工作。ArubaAP的覆蓋范無線終端的傳輸就必須要限制一個APAP帶寬傳輸總和或每個無線終端的帶寬上限。Aruba無線系統(tǒng)可在應用層面通過4－7層交換模塊來實現(xiàn)服務器的負載均衡，設備，設備等等一系列基于TCP/IP協(xié)議的負載均衡功能來保證整體網(wǎng)絡的可靠性。在語音與的應用中，負載均衡功能可以有效的緩解單個AP的負擔，有效的利用的AP做接入，從而確保應用的質量得到保證。802.11n以及專注認證平臺模塊的安全功能等方面對802.11n進行創(chuàng)新。為了便于安裝，ARUBA基于專利的自適應無線電管理（ARM2.0）802.11n的網(wǎng)絡能夠自動與用戶的行為，各種干擾以及附近的網(wǎng)絡相適應。Dell'Oro報告《2008無線局822008802.11n無線接入點27.3%25.6%。值得注意ARUBA802.11n20082月正式推出的，ARUBA的這兩項市場份額在2008年第一季度僅為4.8%。專為802.11n網(wǎng)絡設計的高性能控制器ARUBAMMC6000MMC3000802.11n網(wǎng)絡的發(fā)展而地升級到高性能的802.11n網(wǎng)絡。作為業(yè)界最為強大的無線控制器，MMC600080G的無阻塞交換容量，支持最MMC60002048個無線接入點，并且還可以通過Master-Local的方式進行更大規(guī)模和性能的擴展。對網(wǎng)絡性能的影響這兩題。ARUBA專利的自適應射頻管理（ARM2.0）技術為用戶了終端頻段指引的功能，能頻段連接ARUBA的雙頻段AP，以均衡使用頻率資源，改善網(wǎng)絡性能。著名的無線網(wǎng)絡顧問公司FarpointGroup聯(lián)合多家教育應用軟件供應商在大ARUBAARM2.0技術進行了深入、細致的測試。在無線接入頻段指引測試項目802.11a/b/g802.11n的無線終端連接測試網(wǎng)絡，并觀察其802.11b802.11g終端的性能改善也分別搭到108%162%以上。ARUBA無線網(wǎng)絡解決方案能夠提供無線終端流量整形和公平算法，使得混合模式下的FarpointGroup進行的無線流量整形測試項目表明：通過啟用流量整形功能，對各種客戶端的行為進行有效控制，ARUBA無線網(wǎng)絡可以在特定環(huán)境下為企業(yè)帶來高達802.11n。AP-12x802.3af以太網(wǎng)供電基礎架構、通過一條以太網(wǎng)線實現(xiàn)3x3多入多出模式操作。ARUBAAP-12x802.11n無線接入點，ARUBAAP-12x/AP-13x802.11nAP架構，因此擁有完全一致的多功能特性，以滿足企業(yè)靈活部署的需要。發(fā)現(xiàn)、報告和各種基于802.11a/b/g/n的無線射頻和。集成的接入點功能，可以支持ADSL撥號和IPSec客戶端，通過端到端高強度加密隧道將企業(yè)內部的無線網(wǎng)絡服務及認證方式和相關安全策略推送到需要布線的前提下實現(xiàn)無線信號的。Aruba無線系統(tǒng)的安全管理是將、、安全認證、防、無線監(jiān)測Aruba的這種集中管理對網(wǎng)絡部署和網(wǎng)絡都有非常大的幫助，不像其它的廠商如果要實現(xiàn)、、安全認證、防、無線監(jiān)測以及RF電磁波管理等多計。傳統(tǒng)的網(wǎng)絡是沒有用戶這概念，它的保護只是基于IP地址或物理端口來制可以使用的服務，而訪客只可以瀏覽網(wǎng)頁、收發(fā)等，這樣可以極大方便園區(qū)Aruba無線系統(tǒng)和其它廠家在無線接入的認證和加密上最大的區(qū)別是前者不是通過進ArubaAP，也不會拿到無線網(wǎng)的網(wǎng)絡結構和安全配置參數(shù)。ArubaRF偵測功經(jīng)認可而連接到網(wǎng)絡中的AP。通過Aruba的管理系統(tǒng)，網(wǎng)絡法的AP接入，發(fā)現(xiàn)后可以開啟自動保護機制，無線終端通過AP聯(lián)接到無線今天已經(jīng)有很多的無線和的工具可從，這些工具的普及對運營商所以當受到像無線DOS時，就會誤以為是無線電波的信號受干擾或AP出現(xiàn)不穩(wěn)定情況。這些會導致用戶的無線連接斷線，但中心仍然不知，用戶則誤以為是網(wǎng)Aruba無線系統(tǒng)的特點是交換機由專有的網(wǎng)絡處理器和加理器組成，且內置一它會記錄和顯示的格式，并對做出自動保護響應。通過和外部的防護產(chǎn)品配合，Aruba無線系統(tǒng)支持無線終端的防護。針對據(jù)進行有效的檢查和。限，這個權限不容許用戶任何網(wǎng)段，只讓用戶通過DHCP獲取IP地址、傳送DNSAruba無線系統(tǒng)目前支持各種用戶認證的方式（802.1、WEB認證、MAC、 互不干擾。ARUBA所架設的無線網(wǎng)絡系統(tǒng)支持多 一般數(shù)據(jù)用戶進行網(wǎng)絡的時候，ARUBA可以提供包括開放系統(tǒng)在內的五、六種認證方案，包括：WEB頁面認證，802.1X認證，基于 ARUBA架構中的集中式加密模式尤其適用于對于數(shù)據(jù)傳輸具有嚴格私密性要意進而竊取其中的敏感信息，端到端的通信受到先進加密算法的保護。ARUBA架構中可以直接對二層的無線網(wǎng)絡數(shù)據(jù)采用AES算法進行加密，也可以通過 ARUBA提供的話音業(yè)務模塊（VSM）非常方便地部署和管理可靠的移動話音服務?？梢蕴峁┒喾N先進無線區(qū)域網(wǎng)語音(VoWLAN)功能的關鍵。的VoWLAN方案。ARUBA移動多控制器內置的WebUI還可以幫助網(wǎng)絡管理員以圖形化的方式ARUBA無線系統(tǒng)的帶寬管理能力使得在移動音應用方面表現(xiàn)出很強的優(yōu)勢。ARUBAIP幾家WLAN設備廠商的設備表明，ARUBA的無線網(wǎng)系統(tǒng)以其完善QoS特性在ARUBA無線系統(tǒng)可容許用戶設置專有的語音，把單純是數(shù)據(jù)傳輸?shù)挠脩艉蚖i-Fi用戶分開，但也可以在單一內同時傳送數(shù)據(jù)和話音，同時保證語音傳輸?shù)牧?。ARUBA無線控制器內的可以識別SIP/RTP等VoIP協(xié)議，并自動把話音數(shù)據(jù)在語音安全接入方面，ARUBA可防止沒有無線語音權限的用戶使用無線語音，以確保ARUBA無線解決方案架構的是備有整合式狀態(tài)(statefulfirewall)的中VFC技術提供語音流量辨認、分類及排序功能。ARUBA制器的話音業(yè)務模塊（VSM）支持所有業(yè)界通用的語音信號協(xié)議，包括SessionInitiatedProtocol(SIP)、SpectraLinkVoicePriority(SVP)、Vocera及思科的Skinny Protocol(S)。通訊流量一經(jīng)辨認和分類，便可由ARUBA的移動系統(tǒng)進行適當處理。(cell)內其它并非在處理通話的據(jù)傳輸。其它WLAN技術要求客戶端設備能夠明白存取點所的負荷信息，或者采ARUBA的架ARUBA的話音業(yè)務模塊（VSM）和整合式狀態(tài)（PEF）還可以通過QoS系次序;VSMQoS系統(tǒng)功能來修正上對于符合全新IEEE802.11e和Wi-Fi聯(lián)合無線多(WMM)標準的，ARUBA的話音業(yè)務模塊（VSM）同樣支持這些設備的語音數(shù)據(jù)輸出，包括TSpec信ARUBAWMMTSpec功能的VoWLAN客戶。傳統(tǒng)無線射頻管理方案會掃描無線射頻頻譜以應付干擾，但這樣的做因為無法分辨語音和數(shù)據(jù)流量而降低通話質量。ARUBA的移動控制器能夠探測到正在處理通話許多語音設備并不支持企業(yè)級安全系統(tǒng)，例如2等高階認證和加密技術。ITVoWLAN，或者安裝專屬的語音VLAN。然而，入侵者可以假扮成語音客戶設備，然后繞過VLAN存取數(shù)據(jù)資源，危害企業(yè)安全。為了避免上述，ARUBA的無線狀態(tài)模塊會檢查流量的傳輸協(xié)議和目的員、員工以及其它非IT人員能夠創(chuàng)建臨時賬戶接入Wi-Fi。帶有移動設備的訪客和員工還可以自己網(wǎng)絡接入。一旦成功，ClearPassGuest會通過息或電子郵件向用戶提供賬戶登錄憑證。賬戶可以設置成在指定小時 : 支持用戶自助賬號服務，游客信息搜集 WiFi接入與控Disney:HappiestNetworkinThe程接入集中控制管理。為游客提供MagicBand和Magic服務，如定位、一站服務、移動app內容服務、飯店預定服務等。為員工提供移動POS服務、wifi安全接入及ip語音服務。

ArubaArubaARMPOSNeimanMarcus(百貨

ArubaPOS無線展ARUBA7200Aruba7200系列移動控制器是下一代網(wǎng)絡平臺，得最佳Wi-Fi移動體驗。該控制器的新型處理器采用8，每核720032,00040的速度執(zhí)行有狀態(tài)策略實施–容量和速度足以供BYOD和802.11ac設備使用Aruba獨有的AppRF技術提供了全新的級別，該技術運行于7200系列移動控制器上。借助AppRF技術，IT可以基于用戶來監(jiān)視應用程序，包括基于Web的上層應用程序，如Box7200系列還可管理驗證、加密、連接、IPv4和IPv6第3層服務、Aruba策略實施防火墻（EnmentFirewallTM、Aruba自適應射頻管理(AdaptiveRadioManagementTM)以及ArubaRFProtectTM頻譜分析和無線防護。動控制器可管理本地移動控制器，同時ArubaAirWaveTM網(wǎng)絡管理可通過實時、歷史數(shù)據(jù)報帶多個風扇的熱插拔風扇單元：7200系列包括帶多個風扇的可現(xiàn)場更換的風扇單元，可提兩個雙介質端口：1000BASE-X10/100/1000BASE-TRAPVLAN并行GRE隧道（系統(tǒng) IPSecSSL204040410GBASE-XSFP+)2個雙介質端口（1000BASE-X或10/100/1000BASE-1USB(RS-232)RJ-45mini-USBLINK/ACT和狀態(tài)LED管理/LCD(高）4.4cmx（長）44.5cmx（寬）44.5cm1.75”x17.5”x重量（AC電源）7.45kg16.43工作溫度范圍：0°C到40°C工作濕度：5%95%，無凝露溫度范圍：-40°C到70°C濕度：5%95%，無凝露工作高度：10,000英尺2（AC電源2ISO7779ETSI300753350AC-AC輸入電壓：100VAC240-AC輸入電流：5-2.5-AC輸入頻率：50-60-重量：2.8lbs1.3-7210：110-7220：125-7240：165FCCPart15ClassAClassAVCCIClassA（）EN55022ClassACISPR22ClassA)、EN61000-3、EN61000-4-2、EN61000-4-3、EN61000-4-4、EN61000-4-5、EN61000-4-6、EN61000-4-8、EN61000-4-11、EN55024、AS/NZS3548UL60950、EN60950CAN/CSA22.2 Wi-Fi環(huán)境中，最大程度地提高移動設備的性能，AP450Mbps的數(shù)據(jù)速率，可達到近似有線的性能。AP-134和AP-135天線口，而AP-135則采用內置天線。這兩款AP均可實現(xiàn)數(shù)年的無故障運行，并享受有限的質其它有線設備協(xié)同工作，來實現(xiàn)安全的AP部署。AP-134AP-135Aruba全系列的集中移動控制器一起使用，可以提供安全、高速的網(wǎng)絡確保提供類似有線網(wǎng)絡性能和可靠性的關鍵是Aruba公司獨特的自適應射頻管理（ARM）和頻理來實現(xiàn)對無線的監(jiān)測，無線檢測和頻譜分析功能。它們也可以配置成園區(qū)WLAN中的無RF夠支持MACSec)2.42.5GHz/3.55.1505.875GHz/4.5-2.400-2.4835-5.150-5.250-5.250-5.350-5.470-5.725-5.725-5.8502.4GHz：23dBm(受限于本地要求5GHz：23dBm(受限于本地要求-802.11b：1,2,5.5,-802.11a/g：6,9,12,18,802.11n：MCS0MCS236.5Mbps450802.11n分組聚合：A-MPDU,A-48VDC802.3afPoE802.3at12VDC外部交流電源(適配器另售最大功耗：1548VDC802.3afPoE802.3atPoE+智能供電調節(jié)，可與智能供電設備一起使用(兩個端口均可1RJ-45-設備：760g(1.68lb170mmx170mmx45mm6.69”x6.69”x-裝運箱：1,050g2.31lb285mmx240mmx70mm11.22”x9.45”x-溫度：0℃至+50(+32。F至+122。F和的溫度范圍：-溫度：-40℃至+70℃(-40。F至+158。F)可安裝在墻頂，也可壁掛安裝。AP-104每個無線頻段的數(shù)據(jù)傳輸率達300Mbps，能提供像有線一樣的性能。AP-104能實現(xiàn)常年的無故障運行且享受Aruba提供的保修服務。AP-105Aruba600、3000、60007200網(wǎng)絡接入模式，從而能對網(wǎng)絡進行適當?shù)膬?yōu)化和調整，減少不必要的端口，降低運行成本。ArubaAP工作的頻道、功率和無AP-1052.4GHz5GHzRF頻段提供無線局域網(wǎng)接入、無線監(jiān)測、網(wǎng)絡接入、安全的企業(yè)mesh，以及無線檢測和防御。AP-105具有一個802.11nHT20/40RF通過在控制器添加AP，可配置為接入48VDC802.3af最大功率：12.5接入點類型2x2-2.400-2.4835-5.150-5.250-5.250-5.350-5.470-5.725-5.725-5.850:802.11b:直接序列擴展頻譜802.11a/g/n:正交頻分復用802.11b:BPSK,QPSK,-802.11a/g/n:BPSK,QPSK,16-QAM,64-傳輸功率:0.5dBm-802.11b:1,2,5.5,-802.11a/g:6,9,12,18,24,36,48,-802.11n:MCS0-MCS15(6.5Mbps-802.11n高吞吐量（HT）支持HT802.11n包聚合A-MPDU,A-175系列室外無線接入點（AP）可以為園區(qū)、貨場、倉庫、集裝箱和設施、的工業(yè)生產(chǎn)區(qū)域的高密度客戶端環(huán)境，以及其它惡劣環(huán)境提供企業(yè)級WiFi。802.11nAP300Mbps的無線數(shù)據(jù)速率，可以175系列AP可以用于惡劣的室外環(huán)境，能夠承受在高低溫、持續(xù)潮濕和降雨條件下，并175系列室外AP2×2MIMO2.4GHz5-GHz4個外置Aruba移動控制器產(chǎn)品彩頁了解詳情。?WLANInstantAPInstantAP，通過無線方式對它進行配置，插入其它AP–整個過程只需5分鐘。器管理時，AP802.11802.11n信道質量的影?802.11a/b/g/n移動控制管理的無線器AP（RAP2.4002.48355.1505.2505.2505.3505.4705.7255.7255.850802.11b:直接序列擴頻802.11a/g/n:正交頻分復用802.11b:BPSK,QPSK,802.11a/g/n:BPSK,QPSK,16-QAM,64-最大5GHz:23dBm(受當?shù)匾笙拗疲⊿TBC802.11b:1,2,5.5,802.11a/g:6,9,12,18,24,36,48,802.11nMCS0MCS156.5Mbps?IAP-175PAP-175P：48VDC802.3at以太網(wǎng)供電5GHz其它：1USB225x225x105(8.9x8.9x4.1英寸)3.5(7.7磅)：IAP-175PAP-4.25(9.4磅)：IAP-175AC、AP-175ACAP-395x348x375(15.6x13.7x14.8英寸8.25(18.2磅)：IAP-175PAP-9(19.8磅)：IAP-175ACAP-175ACAP--30°C到+60°C22°F到+140°F)IAP-175PAP--40°C55°C40°F131°F)：IAP-175AC、AP-175ACAP-和溫度：-40°C到+70°C(-40°F到+158°耐撞擊和振動：ETSI300-19-2-4specT41.Eclass?CE?EN300?EN301?EN301墨西哥MIC/VCCI?AS/NZS4260,4771,ARUBARAP-109無線接入多功能ArubaRAP-100系列提供了安全的802n無線和RAP-100AirWaveAruba?模式下運行，也可以使用控制器管理模式，后一種模式下由Aruba移動控制器集中管理所有服RAP-100系列提供了廣泛的企業(yè)級功能，包括基于角色的網(wǎng)絡、基于策略轉發(fā)和AdaptiveRadioManagement?(ARM)，這可以優(yōu)化Wi-Fi客戶端性能并確保ArubaAP免受干擾。在需要更好覆蓋率的位置時，RAP-100可以加入ArubaInstantWLAN集群。只需安裝的AP-100或任何ArubaInstantAP，整個集群可統(tǒng)一管理。如果一個ArubaInstantAP出現(xiàn)故障，其他AP將自動接管，沒有任何中斷。RAP-100系列在2.4Hz和5GHz頻段下無線數(shù)據(jù)速度高達300Mbps，具有一個10/100/1000BASE-T10/100BASE-TUSB端口，用于連接到3G和4G網(wǎng)絡。ArubaInstantArubaActivate級和產(chǎn)品管理，可顯著減少RAP-100系列的部署時間。使用ArubaActivate，RAP-100可以從自適應射頻管理(ARM)提供了最佳的RF管理功能，包括自動和支持自動覆蓋零接觸配置以及自動固件升級和產(chǎn)品管理，由基于云的ArubaActivate服務提供頻譜分析器掃描2.4GHz和5GHz頻段以確定RF干擾源OpenDNS服務，ArubaInstantRAPWLAN的所有設備提供了集成的網(wǎng)頁過濾、軟件和botnet保護功能集成可信平臺模塊(TPM)用于安全憑據(jù)和密配置功能使得InstantAP可以創(chuàng)建指向數(shù)據(jù)中心內Aruba移動控制器的單個 端點的作用，不向InstantAP提供任何配置。802.11a/b/g/n802.11a/b/g/nLAN802.11nHT20/40IEEE10/100/1000BASE-T以太網(wǎng)上行鏈路端口，10/100BASE-T用戶驗證：802.1X，強制網(wǎng)絡門戶，MACAP802.11n2.4GHz52.4000GHz2.48355.1505.250GHz5.2505.350GHz5.4705.725GHz5.7255.875可用信道：根據(jù)配置的區(qū)域，可由ArubaInstant或移動控制器管支持的調制類型：0.5dBm最大（）（受當?shù)匾笙拗?.4GHz頻段：+215GHz頻段：+21(ACC)(MRC)RF20MHz40MHz-802.11b：1,2,5.5,11-802.11a/g：6,9,12,18,24,36,48,802.11n：MCS0MCS15（6.5Mbps300802.11n(HT)支持：HT802.11n數(shù)據(jù)包聚合：A-MPDU，A-加密吞吐量上行鏈路以太網(wǎng)端口上的802.3af(PoE)或802.3at(PoE+)注：使用PoE802.3atUSB設備：12.5USB設備：15RAP-108RP-SMARAP-1092x2MIMO，2.4GHz5GHz3.0dBi內置天線，針對垂直方向進行了優(yōu)化1DC1USB2.0端口（A連接器1(RJ-Kensington109160毫米（長）x43毫米（寬）x160毫米（高6.30英寸（長）x1.69英寸（寬）x6.30英寸（高）-181毫米（長）x72毫米（寬）x160毫米（高7.13英寸（長）x2.83英寸（寬）x6.30英寸（高：300-非桌面安裝：385克（13.6盎司）-桌面安裝：460克（16.2盎司尺寸（-230毫米（長）x220毫米（寬）x90毫米（高）-9.06英寸（長）x8.66英寸（寬）x3.5（高：750-溫度：0°C+40°C（+32°F+104°F）-濕度：5%95%-溫度：-40°C+70°C（-40°FCER&TTEENENEN有關特定于各國家/地區(qū)的信息和，請聯(lián)系您的Aruba代表CBWi-FiArubaInstantArubaAirWaveIT企業(yè)高效管理快速變化的入點(AP))一目了然，而且還要能夠采用智能的、基于和控制功能，包括提供實時、主動、歷史報表和快速、高效的故障排除。VisualRF?的定位和地圖功能，AirWaveRF環(huán)境的完整視圖。通過生