企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案

Aruba

MOVE?網(wǎng)隨人動(dòng)Aruba全新網(wǎng)絡(luò)體系架構(gòu)介紹ArubaNetworks企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第1頁(yè)概要Aruba企業(yè)介紹我們將面臨一個(gè)全新世界移動(dòng)風(fēng)暴降臨Aruba網(wǎng)隨人動(dòng)--

Aruba全新網(wǎng)絡(luò)體系架構(gòu)Aruba產(chǎn)品線介紹企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第2頁(yè)Aruba概覽單季營(yíng)業(yè)額到達(dá)$105.8M年度環(huán)比增加53%員工1200＋;客戶14000＋:ARUN業(yè)績(jī)?cè)黾涌蛻衾鄯e*5/20/11ThompsonReutersWallStreetConsensusEstimateforFY’11企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第3頁(yè)Gartner魔力象限

無(wú)線網(wǎng)絡(luò)基礎(chǔ)設(shè)施

Copyright?Gartner,Inc."MagicQuadrantforWirelessLANInfrastructure,"byMichaelJ.KingandTimothyZimmerman,12February.TheMagicQuadrantiscopyrightedbyGartner,Inc.andisreusedwithpermission.TheMagicQuadrantisagraphicalrepresentationofamarketplaceatandforaspecifictimeperiod.ItdepictsGartner’sanalysisofhowcertainvendorsmeasureagainstcriteriaforthatmarketplace,asdefinedbyGartner.Gartnerdoesnotendorseanyvendor,productorservicedepictedintheMagicQuadrant,anddoesnotadvisetechnologyuserstoselectonlythosevendorsplacedinthe“Leaders”quadrant.TheMagicQuadrantisintendedsolelyasaresearchtool,andisnotmeanttobeaspecificguidetoaction.Gartnerdisclaimsallwarranties,expressorimplied,withrespecttothisresearch,includinganywarrantiesofmerchantabilityorfitnessforaparticularpurpose.企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第4頁(yè)我們客戶遍布全球各個(gè)行業(yè)高科技互聯(lián)網(wǎng)傳媒娛樂(lè)金融教育運(yùn)行商政府賓館飯店公共運(yùn)輸公共場(chǎng)所服務(wù)零售制造物流石油和天燃?xì)忉t(yī)療保健企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第5頁(yè)Aruba亞太及中國(guó)概覽Aruba直接在亞太地域11個(gè)國(guó)家銷售，4個(gè)國(guó)家經(jīng)過(guò)渠道銷售亞太區(qū)業(yè)務(wù)年增加率超出70%中國(guó)是Aruba亞太區(qū)增加最為快速國(guó)家，我們比去年增加400%以上超出400個(gè)用戶分部在全部主要行業(yè)市場(chǎng)，北京研發(fā)中心是全球3個(gè)研發(fā)中心之一今年，中國(guó)員工總數(shù)增加了一倍多，成為美國(guó)之外擁有最多銷售和售后支持團(tuán)體國(guó)家Aruba在中國(guó)有巨大市場(chǎng)機(jī)遇：通信挑戰(zhàn)、移動(dòng)設(shè)備增加吸引在企業(yè)、運(yùn)行商、室內(nèi)和室外無(wú)線領(lǐng)域愈加有實(shí)力代理商，為用戶提供最正確行業(yè)處理方案企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第6頁(yè)中國(guó)主要客戶教育電信金融醫(yī)療電力交通酒店企業(yè)高科技企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第7頁(yè)新世界——移動(dòng)風(fēng)暴降臨企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第8頁(yè)Smalldifferencesintheinitialconditionofadynamicsystemmayproducelargevariationsinitslongtermbehavior…creatingopportunitiesTheWorldIsGoingMobile企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第9頁(yè)企業(yè)移動(dòng)性:風(fēng)暴來(lái)襲多媒體當(dāng)今，許多企業(yè)應(yīng)用已加入多媒體一流企業(yè)視頻內(nèi)容是其它企業(yè)3倍多超出50%員工在企業(yè)觀看視頻移動(dòng)設(shè)備財(cái)富百?gòu)?qiáng)企業(yè):>80%配置蘋果iPad和iPhone智能手機(jī):2.89億美金,平板電腦:5480萬(wàn)美金,年Verizon企業(yè)2小時(shí)內(nèi)售出200萬(wàn)個(gè)iPhones虛擬桌面CitrixXenDesktop,VMwareView,WyseThinClients虛擬桌面:預(yù)計(jì)將安裝4500萬(wàn)個(gè)社交網(wǎng)絡(luò)商業(yè)社交網(wǎng)絡(luò):Jive,Chatter,Yammer圈子:微博,Telepresence,Facetime企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第10頁(yè)這將是一個(gè)全新世界企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第11頁(yè)企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第12頁(yè)How？企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第13頁(yè)網(wǎng)絡(luò)接入基礎(chǔ)設(shè)施發(fā)展趨勢(shì)

無(wú)線與有線融合無(wú)線接入有線接入-8無(wú)線接入有線接入-11有線網(wǎng)絡(luò)接入作為主要方式無(wú)線網(wǎng)絡(luò)接入作為補(bǔ)充有線接入和無(wú)線接入分別采取不一樣安全策略移動(dòng)終端開始大量出現(xiàn)有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)依舊分別管理網(wǎng)絡(luò)中需要大量安全設(shè)備：交換機(jī)、控制器、防火墻、網(wǎng)絡(luò)準(zhǔn)入

無(wú)線網(wǎng)絡(luò)接入作為主要方式有線網(wǎng)絡(luò)接入僅用于特定不會(huì)移動(dòng)設(shè)備統(tǒng)一管理有線和無(wú)線網(wǎng)絡(luò)安全策略統(tǒng)一接入企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第14頁(yè)“假如不實(shí)施一套全方面移動(dòng)戰(zhàn)略，通常會(huì)造成更高成本、更低安全性、孤島式處理方案和無(wú)須要重復(fù)服務(wù)?！?Gartner,7月分散網(wǎng)絡(luò)孤島式服務(wù)以client-server為中心無(wú)用戶和所用設(shè)備單一視圖無(wú)情境感知管理

1管理

2管理

3管理

4管理

5VLAN100VLAN200VLAN300VLAN400VLAN500無(wú)線有線VPN分企業(yè)室外為何IT總頭痛?經(jīng)費(fèi)總不足？企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第15頁(yè)企業(yè)移動(dòng)網(wǎng)絡(luò)MOVE?:

移動(dòng)性接入網(wǎng)架構(gòu)優(yōu)化基礎(chǔ)架構(gòu)整合服務(wù)簡(jiǎn)單接入快速服務(wù)交付無(wú)差錯(cuò)布署自帶設(shè)備,語(yǔ)音,視頻基于角色安全性

用戶、設(shè)備感知應(yīng)用內(nèi)容感知云基于云移動(dòng)性服務(wù)

安全性,位置,管理,可視性,應(yīng)用和設(shè)備感知企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第16頁(yè)降低5倍以上有線以太網(wǎng)端口ArubaMOVE幫助網(wǎng)絡(luò)設(shè)計(jì)更優(yōu)化企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第17頁(yè)ArubaMOVE節(jié)約網(wǎng)絡(luò)建設(shè)維護(hù)成本接入入口共同策略單一界面節(jié)約50%布署成本和75%運(yùn)行成本VPN企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第18頁(yè)ArubaMOVE企業(yè)安全移動(dòng)網(wǎng)絡(luò)架構(gòu)有線網(wǎng)絡(luò)關(guān)鍵基礎(chǔ)架構(gòu)Cisco,H3C,etc.無(wú)線應(yīng)用認(rèn)證theUser安全Security訪問(wèn)控制

AccesscontlRF優(yōu)化theAirRAP遠(yuǎn)程訪問(wèn)Mesh無(wú)線互聯(lián)Airwave綜合管理無(wú)線定位?無(wú)線語(yǔ)音無(wú)線視頻?移動(dòng)計(jì)算SOHO員工無(wú)線終端

應(yīng)用

ArubaMOVE有線無(wú)線PDAIPADIPHONE筆記本RFID行業(yè)專用終端企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第19頁(yè)ArubaMOVE?網(wǎng)絡(luò)服務(wù)終端和用戶認(rèn)證與授權(quán)無(wú)線射頻可視化管理全網(wǎng)統(tǒng)一運(yùn)維管理網(wǎng)絡(luò)、用戶和數(shù)據(jù)安全策略企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第20頁(yè)消除安全漏洞，保護(hù)網(wǎng)絡(luò)免收外來(lái)威脅防范基于無(wú)線拒絕服務(wù)、中間人和其它攻擊行為自動(dòng)防范企業(yè)內(nèi)網(wǎng)用戶到外部接入點(diǎn)錯(cuò)誤關(guān)聯(lián)準(zhǔn)確識(shí)別和壓制非授權(quán)無(wú)線終端和網(wǎng)絡(luò)設(shè)備提供全方面頻譜掃描和分析功效自動(dòng)識(shí)別非WiFi各類射頻干擾源基于射頻噪聲水平信道自動(dòng)優(yōu)化對(duì)射頻干擾事件進(jìn)行錄制和回放與多功效接入點(diǎn)集成，降低布署成本Aruba全部11n接入點(diǎn)都支持無(wú)線入侵保護(hù)和頻譜分析功效不需要配置其它任何裝置、探頭和客戶端軟件RFProtect無(wú)線入侵保護(hù)模塊企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第21頁(yè)P(yáng)EFNG無(wú)線狀態(tài)防火墻模塊單一物理網(wǎng)絡(luò)設(shè)施任意對(duì)用戶進(jìn)行分組不一樣用戶設(shè)定不一樣QOS級(jí)別不一樣組或用戶設(shè)定不一樣訪問(wèn)控制策略不一樣用戶設(shè)定不一樣上下行帶寬策略不一樣用戶設(shè)定不一樣會(huì)話數(shù)控制策略INTERNET接入服務(wù)訪客IP電話

服務(wù)，QOS確保語(yǔ)音市場(chǎng)財(cái)務(wù)領(lǐng)導(dǎo)領(lǐng)導(dǎo)

策略控制，QOS財(cái)務(wù)

策略控制，QOS市場(chǎng)

策略控制，QOSArubaFirewall能夠檢測(cè)到ICMP,TCPSync,IPSession,IPSpoofing,RSTRelay,ARP等各種潛在網(wǎng)絡(luò)攻擊,并自動(dòng)將攻擊者放入黑名單,斷開無(wú)線連接

企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第22頁(yè)基于上下文接入控制技術(shù)基于端口和VLAN接入控制?Limitedpolicyenforcement?

Hardtoscaleatlargesites?Toocostlytomanage傳統(tǒng)接入控制基于用戶身份接入控制RolebasedaccessPeruservisibilityEasytoscale基于設(shè)備類型接入控制DeviceenrollmentPerdevicepoliciesDeviceinventory無(wú)線終端指紋識(shí)別基于上下文接入控制基于網(wǎng)絡(luò)應(yīng)用接入控制PerapplicationQoSStatefulQoSforUCSupportshighdensity企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第23頁(yè)基于Master-Local控制器集群技術(shù)Master控制器Local控制器Local控制器Local控制器配置自動(dòng)同時(shí)GRE隧道Local控制器故障時(shí),AP自動(dòng)倒換到Master控制器企業(yè)網(wǎng)ARUBA

AP分支節(jié)點(diǎn)1分支節(jié)點(diǎn)2分支節(jié)點(diǎn)n配置自動(dòng)同時(shí)：無(wú)線信號(hào)配置認(rèn)證方式選擇角色及安全策略無(wú)線射頻參數(shù)N+1控制器冗余：Master控制器能夠作為冗余控制器為L(zhǎng)ocal控制器提供N+1自動(dòng)冗余備份功效企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第24頁(yè)ArubaVBN虛擬分支組網(wǎng)技術(shù)數(shù)據(jù)+話音+視頻無(wú)線網(wǎng)絡(luò)安全接入有線網(wǎng)絡(luò)安全接入圖形化實(shí)時(shí)管理精細(xì)化安全策略（基于用戶身份、終端和應(yīng)用）策略路由專線/ADSL/3GPEF多樣化安全連接分布式防火墻集中式管理非法設(shè)備檢測(cè)和壓制企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第25頁(yè)企業(yè)級(jí)安全分支網(wǎng)絡(luò)基于“零配置”網(wǎng)絡(luò)布署方式PEF零配置/即插即用!安全延展企業(yè)網(wǎng)絡(luò)防火墻將RAP連接到任意網(wǎng)絡(luò)上2.輸入中心控制器域名或地址3. RAP自動(dòng)建立到中心控制器安全連接4. 中心控制器自動(dòng)更新并配置遠(yuǎn)程RAP5. 安全虛擬化分支網(wǎng)絡(luò)自動(dòng)建立企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第26頁(yè)Aruba產(chǎn)品概覽企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第27頁(yè)NetworkManagementAruba產(chǎn)品體系SecureMobility

SoftwareArubaControllersEnterprise-classWired+Wireless

AccessPoints企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第28頁(yè)移動(dòng)控制器620650/6513000系列6000系列園區(qū)小型辦公室分企業(yè)/分支機(jī)構(gòu)S3500Instant新!新!性能規(guī)模企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第29頁(yè)全方位接入點(diǎn)產(chǎn)品系列性能擴(kuò)展性AP-92/93AP-105AP-120Series

AP-68大型園區(qū)網(wǎng)小型辦公室家庭&遠(yuǎn)程辦公室小型辦公室大型園區(qū)網(wǎng)S3500S3500ArubaStack

600AP-130Series室外環(huán)境Wi-FiWired

AP-175

RAP企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第30頁(yè)ArubaAirwave網(wǎng)絡(luò)管理系統(tǒng)集中配置不一樣廠商無(wú)線網(wǎng)絡(luò)設(shè)備不一樣架構(gòu)無(wú)線網(wǎng)絡(luò)設(shè)備有線和無(wú)線網(wǎng)絡(luò)設(shè)備集中監(jiān)控全網(wǎng)接入設(shè)備歷史和實(shí)時(shí)狀態(tài)全網(wǎng)接入用戶歷史和實(shí)時(shí)狀態(tài)全網(wǎng)無(wú)線信號(hào)覆蓋和接入速率故障診療用戶故障診療和定位設(shè)備故障定位和報(bào)警分析報(bào)表報(bào)表內(nèi)容客戶化報(bào)表統(tǒng)計(jì)范圍客戶化報(bào)表統(tǒng)計(jì)區(qū)間客戶化在全網(wǎng)范圍內(nèi)提供可視化設(shè)備、用戶、位置和時(shí)間管理企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第31頁(yè)ArubaAmigopod訪客管理系統(tǒng)企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第32頁(yè)Aruba成功案例介紹企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第33頁(yè)美國(guó)空軍無(wú)線網(wǎng)絡(luò)系統(tǒng)

ArubaNetworks以優(yōu)異處理方案，在嚴(yán)格競(jìng)爭(zhēng)與挑選下，擊敗CiscoAirespace與NortelTrapeze,榮膺美國(guó)空軍全球第三代無(wú)線網(wǎng)絡(luò)系統(tǒng)建設(shè)唯一供給商

。108：全球108個(gè)空軍基地WLAN采取ARUBA100000＋：采購(gòu)超過(guò)100,000個(gè)ARUBA無(wú)線接入點(diǎn)300＋：購(gòu)置超過(guò)300臺(tái)無(wú)線控制器400：平均每周安裝400個(gè)ARUBA無(wú)線接入點(diǎn)1：只有ARUBA一家可認(rèn)為美國(guó)空軍提供無(wú)線解決方案應(yīng)用案例——美國(guó)空軍企業(yè)無(wú)線網(wǎng)絡(luò)安全架構(gòu)解決方案第34頁(yè)應(yīng)用案例——Microsoft客戶要求替換現(xiàn)有CiscoSystems企業(yè)WLAN網(wǎng)絡(luò)支持巨大規(guī)模關(guān)鍵任務(wù)應(yīng)用全球分布布署25,000個(gè)同時(shí)會(huì)話成功原因（為何選擇