Aruba移動(dòng)優(yōu)先解決方案

Aruba移動(dòng)優(yōu)先解決方案劉寧

中國區(qū)渠道技術(shù)總監(jiān)電信業(yè)企業(yè)零售傳媒商超公共交通醫(yī)療金融制造業(yè)高校商超互聯(lián)網(wǎng)石油，能源酒店高校高科技頂級客戶信賴企業(yè)員工的訴求：全無線辦公室智能的無線連接為工作中的新型協(xié)作應(yīng)用程序分配帶寬安全的無線連接在個(gè)人設(shè)備和訪客連接時(shí)

保護(hù)資源簡單的無線連接應(yīng)用程序登錄和共享

無需人工干預(yù)穩(wěn)定的無線連接不論多少人連接，Wi-Fi

速度不會變慢Stable穩(wěn)定

Wi-Fi隨著連接人數(shù)增多而減慢

802.11ac客戶端1802.11n設(shè)備速度提升300%在120英尺的距離時(shí)

是以太網(wǎng)速度的2倍2802.11ac客戶端現(xiàn)已推出3大型部署HTCOneGALAXYS4MotoXToshiba

NB15tAsusG75VWMacBookAirDellAlienware4最新Wi-Fi標(biāo)準(zhǔn)

可使用PoE和1Gb

穩(wěn)定的無線連接-不會降低速度的Wi-Fi千兆位AP的完整產(chǎn)品組合具有標(biāo)準(zhǔn)PoE的802.11ac室內(nèi)戶外通過ClientMatch調(diào)節(jié)RF告別粘滯客戶端面向移動(dòng)

優(yōu)化的交換節(jié)省未使用AP的能源問題：

客戶端并非總是與最佳AP關(guān)聯(lián)ArubaClientMatch?確保最佳信號

使用ClientMatch之前使用ClientMatch之后

解決方案： 通過對網(wǎng)絡(luò)信號/密度/負(fù)載的監(jiān)控能力

將客戶端轉(zhuǎn)向最佳APLenovo建設(shè)成果

BJ

US

HK

GERLenovoGlobalHubs-AC-BJ/HK/GER/USLenovoMobilityControlSystem-BJ/USLenovoMobilityAppCenter-BJ大多數(shù)關(guān)鍵應(yīng)用工作在無線上Outlook/LYNC/Workday/ETC70%站點(diǎn)使用

ArubaNetwork超過60城市實(shí)現(xiàn)AWWECC超過3萬名員工使用Wireless辦公LenovoWLAN1LenovoWLAN2AcquiringIBMX86LenovoWLAN3LenovoAWWSecurity安全

安全的無線連接：保護(hù)個(gè)人設(shè)備和訪客自動(dòng)實(shí)現(xiàn)安全性票證、通知和訪客登錄自助服務(wù)訪客和YOD配置ClearPass

訪客和登錄ClearPass

Exchange

（基于REST的API）新支付管理互聯(lián)網(wǎng)安全性移動(dòng)設(shè)備管理SIEM發(fā)現(xiàn)全面支持2.4GHz、5GHz及4.9GHz全頻段掃描識別綜合有線側(cè)與無線側(cè)數(shù)據(jù)報(bào)文，精確識別非授權(quán)無線設(shè)備和錯(cuò)誤連接壓制采用Tarpit專利技術(shù)，性能損耗低、壓制效果好告警通過郵件向管理員實(shí)時(shí)發(fā)送WIDS告警事件Alert/AuditContainClassifyDiscover無線入侵檢測與防護(hù)Aruba基于用戶的無線狀態(tài)防火墻

任意對用戶進(jìn)行分組不同組或用戶設(shè)定不同L2-L7策略控制不同用戶設(shè)定不同的上下行帶寬分配不同用戶設(shè)定的不同QOS級別INTERNET接入服務(wù)訪客VOIP/Video/POS

服務(wù)，QOS保證語音/視頻/移動(dòng)POS外協(xié)管理層員工員工

策略控制，QOS管理層

策略控制，QOS外協(xié)

策略控制，QOSAruba的Firewall可以檢測到ICMP,TCPSync,IPSession,IPSpoofing,RSTRelay,ARP等多種潛在網(wǎng)絡(luò)攻擊,并自動(dòng)將攻擊者放入黑名單,斷開無線連接

Aruba無線網(wǎng)絡(luò)安全體系架構(gòu)Application無線AppRF技術(shù)，CPPM，On-Guard，Guest，AppleAirPlay技術(shù)L7Presentation設(shè)備的智能識別，分類，授權(quán)，管理L6Aruba獨(dú)有的無線防火墻基于Session的策略SessionL5基于應(yīng)用的智能識別技術(shù)，基于應(yīng)用的客戶端黑名單TransportL4Role,端到端的加密，VPN，RAP，VIANetworkL3無線入侵檢測，RogueAP，TarpitDataL2Physical智能無線鏈路檢測，頻譜分析，無線終端分析，ARML1企業(yè)移動(dòng)辦公-計(jì)算機(jī)名+域帳號雙因素認(rèn)證采用802.1X/EAP-PEAP認(rèn)證優(yōu)點(diǎn)：對于加入AD域的計(jì)算機(jī)，可以通過組策略配置，便于實(shí)現(xiàn)認(rèn)證過程對用戶完全透明，通過開機(jī)帳號自動(dòng)認(rèn)證，不需要用戶輸入帳號及口令采用高強(qiáng)度的逐包密鑰交換和數(shù)據(jù)加密技術(shù)，完全保障用戶內(nèi)部網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)安全可以同時(shí)實(shí)現(xiàn)對計(jì)算機(jī)名和域帳號的雙重認(rèn)證，只有全部滿足才能獲得內(nèi)部網(wǎng)絡(luò)訪問權(quán)限計(jì)算機(jī)名認(rèn)證域帳號認(rèn)證角色分配角色權(quán)限說明成功失敗Machine-Authenticated說明該終端是加入域的計(jì)算機(jī)，但是還沒有證明使用者的合法身份，因此只能訪問AD，便于組策略和腳本的下發(fā)，其它訪問請求一律禁止失敗成功User-Authenticated說明用戶帳號是合法的域帳號，但是所使用的終端不是加入AD域的計(jì)算機(jī)，終端的安全性可能無法保證，因此只允許訪問部分受限的網(wǎng)絡(luò)資源，或者禁止其所有訪問請求成功成功Full-Authenticated說明該用戶的帳號是合法的域帳號，所使用的終端也是加入AD域的計(jì)算機(jī)，終端和用戶的身份得到雙重確認(rèn)，因此允許訪問所有的內(nèi)部網(wǎng)絡(luò)資源失敗失敗N/A說明該終端既不是加入域的計(jì)算機(jī)，也沒有合法的域帳號，因此其關(guān)聯(lián)請求被拒絕，無法連接無線網(wǎng)絡(luò)交通銀行智能業(yè)務(wù)終端接入實(shí)現(xiàn)方式MAC地址認(rèn)證802.1X認(rèn)證終端指紋認(rèn)證授予網(wǎng)絡(luò)訪問權(quán)限終端帳號不匹配，拒絕關(guān)聯(lián)YesNo用戶帳號不匹配，拒絕關(guān)聯(lián)YesNo設(shè)備類型不匹配，拒絕訪問YesNo北京銀行分行大客戶經(jīng)理iPad系統(tǒng)實(shí)現(xiàn)方式iPad用戶名認(rèn)證獲取證書并關(guān)聯(lián)業(yè)務(wù)SSID認(rèn)證AC進(jìn)行證書本地認(rèn)證授予網(wǎng)絡(luò)訪問權(quán)限終端帳號不匹配，拒絕關(guān)聯(lián)YesNoYes設(shè)備類型不匹配，拒絕訪問YesNo中國農(nóng)業(yè)銀行辦公網(wǎng)無線系統(tǒng)實(shí)現(xiàn)方式用戶名認(rèn)證從后臺AD系統(tǒng)中獲取VLAN信息并進(jìn)行MAC地址比對與賽門鐵克SNAC系統(tǒng)進(jìn)行安全交互授予網(wǎng)絡(luò)訪問權(quán)限終端帳號不匹配，拒絕關(guān)聯(lián)YesNoYes只能得到有限的網(wǎng)絡(luò)權(quán)限YesNoSimple簡單

從移動(dòng)設(shè)備上打印、投影和登錄太復(fù)雜。簡單的無線連接：自動(dòng)登錄工作應(yīng)用程序ClearPass成功的網(wǎng)絡(luò)身份驗(yàn)證會讓用戶通過驗(yàn)證，自動(dòng)訪問支持SAML的Web/工作應(yīng)用程序開始工作：無需手動(dòng)登錄通過身份驗(yàn)證

連接到Wi-Fi打開

工作應(yīng)用程序123簡單的無線連接：所有設(shè)備的屏幕共享ClearPass基于用戶、組、位置和一天中的時(shí)間限制列表ArubaWi-Fi盡可能減少VLAN上的組播流量NE會議室會議室John辦公室的投影儀AppRF2.0支持20,000個(gè)AP集群故障切換不超過10分鐘，無數(shù)據(jù)丟失自動(dòng)故障切換面板

覆蓋和報(bào)告AppRF監(jiān)控能力對于VisualRF和圖表：改進(jìn)跨設(shè)備的可用性HTML5AirWave實(shí)現(xiàn)統(tǒng)一管理快速故障診斷Smart智能

智能的無線連接：可靠地協(xié)作無法監(jiān)視并優(yōu)先處理加密或顯示為Web流量的應(yīng)用程序。智能的無線連接：可靠地協(xié)作ArubaOS6.4和Instant4.1下一代移動(dòng)防火墻，帶DPI與第三方系統(tǒng)交互，實(shí)現(xiàn)QoS和故障排除新SDNAPI云和協(xié)作應(yīng)用程序的監(jiān)控功能（超過1,500個(gè)應(yīng)用程序）智能的無線連接

APPRF簡單控制選擇方式：應(yīng)用程序

應(yīng)用程序類別Web類別角色地址應(yīng)用策略（阻止、

限制、優(yōu)先）消除配置的復(fù)雜性干擾精確定位保障網(wǎng)絡(luò)的通暢實(shí)時(shí)FFT與射頻干擾信息獲知最準(zhǔn)確的頻譜情況實(shí)時(shí)的信道評估無線信號的檢測回放功能精確告知干擾的來源與類型獲知藍(lán)牙，模擬信號，微波爐等干擾無需任何第三方設(shè)備與客戶端軟件可檢測幾百種無線攻擊行