Aerohive 企业办公及分支机构应用

1、Aerohive 企业办公及分支机构应用22.行业客户4.对比分析3.行业应用1.公司介绍Aerohive公司简介32006年成立于美国硅谷 下一代无线解决方案领导者07-11年北美增长最快的科技公司排名第五(Deloitte Fast 500 44,569% 增长率)8000家满意客户全球企业总部位于美国硅谷， 杭州设立研发中心遍于美国，欧洲，亚太的销售和技术支持全球员工 500，其中杭州 150成功的团队来自于NetScreen/Juniper从CiscoAirespace, Aruba 和 Trapeze, Meru吸引的精粹（Airspace和Meru的创始人做技术顾问）独创的下一代无

2、线解决方案专利的协同控制架构， 被Gartner评价为最具创新力的领导者硅谷鼎尖风险投资和雄厚的资金KPCB, NEA， Lightspeed, NorthenLight(北极光创投）公司业绩成长Wi-Fi 业界最近10年的重量级人物4Juniper Networks VP ProductsNetScreen, VP Marketing & Product ManagementBob OHara首席技术顾问“无线局域网之父” 著作: 802.11 Handbook 1st & 2nd EditionsIEEE 802.11 协议奠基人无线网络控制器的创始人 AirspaceMatthew Ga

3、st产品设计总监Chair: Wi-Fi 联盟主要成员著作: IEEE 802.11权威指南和802.11n生存指南众多Wifi网络白皮书作者 Devin Akin首席构架师CWNP创始人, CWNE #1著作: CWNA, CWSP, CWAP, CWTS Exams & Study Guides众多Wi-Fi白皮书的作者Joe Epstein技术顾问著作: Scalable VoIP MobilityMeru 创始人Chair, Wi-Fi 企业语音技术组Aerohive 公司员工的WiFi著作 - 一个引领Wifi潮流的企业CWNA Certified Wireless Network

4、Administrator Official Study Guide by David D. Coleman and David A. Westcott CWSP Certified Wireless Security Professional Official Study Guide by David D. Coleman, David A. Westcott, Bryan E. Harkins and Shawn M. JackmanCWAP Certified Wireless Analysis Professional Official Study Guide by David D.

5、Coleman, David A. Westcott, Ben Miller and Peter MacKenzie802.11 Wireless Networks: The Definitive Guide, Second Edition by Mathew Gast 802.11n: A Survival Guide by Mathew Gast Matthew Gast 802.11n协会主席 - Aerohive 产品总监6Matthew GastAerohive 被Gartner评为WLAN厂商的创新领袖7Completeness of VisionAbility of Execut

6、eNiche playersVisionariesChallengersLeadersHuaweiD-LinkNetgearAdtranEnterasys NetworksFortinetMeru NetworksXirrusExtreme NetworksBrocadeMotorola SolutionsRuckusAlcatel-LucentAvayaJuniper NetworksMerakiHP Networking AerohiveCISCOAruba Networks数据来源： Gartner，2012.6连续三年（2009, 2010, 2011）被Gartner评为WLAN厂商

7、的远见者（Visionary)在2011年更被其评为创新领袖： (最靠右侧）Aerohive -8WLAN协同控制架构的缔造者WLAN云网络管理的先驱Aerohive 的技术：协同控制WLAN技术正在向带智能的全分布式转型： 将功能从控制器移到AP上.大大提高扩容性和吞吐量大大提高给可靠性带来质的飞跃建网既灵活又简单降低设备和运营成本控制器架构和系统控制机构的对比10or WANor WAN通道管理控制数据基于策略的配置完整的监控，调试多层管理，多实体基于云，或在本部不需持续的操作无瓶颈，无单点故障自动发现和配置安全无缝漫游动态射频，无线资源管理(RRM)， SLA基于用户的 QoS, 安全D

8、istributed Control:A Proven, Effective Model扩展性, 系统弹性和性能互联网动态路由(OSPF, RIP, BGP)交换机网络动态路由(L3)生成树(L2)无线接入协同控制(AMRP, ACSP, INXP, DXNP)Notes Below分布式控制: 一个被证实的有效的方式现在基于控制器的WLAN架构还能行吗？无线网络多快是快?现在的11n: 300/450 Mbps802.11n 2x2:2 40 Mhz: 300 Mbps802.11n 3x3:3 40 MHz: 450 Mbps 11ac一开始：1.3Gbps3 streams 80 MHz

9、: 1.3G Mbps3倍于11n!11ac将来可达到的峰值: 7Gbps8 streams 160 MHz: 6,933 Mbps12控制器不远的将来？13142.行业客户4.对比分析3.行业应用1.公司介绍Aerohive企业办公主要客户珠海兰吉儿正大集团湖南五矿集团波森尾气清远万科白天鹅度假酒店南通中远船务惠州蓄能水电站162.行业客户4.对比分析3.行业应用1.公司介绍行业应用1.全球分支机构统一云管理、维护。2.Zero-Touch - 0配置部署。3.All in one 办事处及小型分支机构4.VPN to HQ 分支机构与总部VPN互通5.线性投资，避免投资浪费。6.高密度办公

10、区域部署。7.访客管理及认证-PPSK+ID Manager8.微软AD域及统一通讯平台结合9.全球苹果合作伙伴-支持苹果协议10.安全策略、QOS策略、应用控制策略11.BYOD、MDM，OS识别等移动设备管理。12.企业完整的接入层解决方案1.全球分支机构统一云管理、维护。18公有云或私有云管理，真正的无控制云管理平台。管理平台宕机不影响任何AP工作。AP可进行协同控制工作。云端统一管理所有企业总部及分支设备，统一进行配置更改和下发，以及设备升级。分支机构可无需IT维护人员懂很多无线知识，多达7种颜色和3种状态便于总部IT人员分析问题原因。在总部远程即可处理和解决各种问题。实时的各种统计报

11、表，用于查看各分支机构的网络系统状况。可使用USB 3G或4G网卡作为备份链路使用。后期的管理、维护成本大大低于同类产品。设备内均内置TPM芯片，用于配置等信息的加密，避免设备被盗后，对网络的入侵威胁。2.Zero-Touch - 0配置部署。19新设备在远端分支机构接入网络后，只需要保证可以接入互联网即可。设备会自动到Aerohive的重定向服务器注册，自动重定向到集团自己的Hive Manager管理平台上。（管理员已在重定向服务器登记了SN号）设备自动到HiveManger内获取相关配置。（管理员已在集团自己的Hivemanger里面登记了SN号码并且选择了响应的策略模板）3.All i

12、n one 办事处及小型分支机构20单台设备提供办事处及小型分支机构所取一切网络设备需求。只需要拉一条宽带线路或者是使用3G或4G网卡+BR200。大大降低办事处及小型分支机构网络设备成本。所有设备的策略由总部统一通过私有云管理平台下发、维护和管理。Internet宽带接入VPN到总部路由器功能DHCP服务器防火墙功能交换机功能QoS功能应用控制功能无线WiFi功能3G网卡作为备份链路4.VPN to HQ 分支机构与总部VPN互通21所有分支机构可与总部建立VPN隧道，进行内部数据传输。可部署双CVG（Aerohive VPN Gateway）进行负载流量和冗余。VM版本的CVG，性价比高。

13、5.线性投资，避免投资浪费。22可以从1颗AP开始部署，根据需要随时增加。无需考虑项目整体规模，无需考虑需要购买支持多少AP数量的控制器。无控制器支持AP数量限制，单台HM管理平台可支持最大15000个AP无任何后期投资，所有功能均可免费使用，无需购买功能License。（防火墙、WIPS、频谱分析、应用控制等）6.高密度办公区域部署。23单AP单信道可进行44个iPad的高清音视频传输。无线终端流媒体测试来自测试中的一个有趣视频.247.访客管理及认证-PPSK+ID Manager25PPSK认证解决了原有企业采用的PSK和WEB的访客认证方式的缺点，让访客认证更灵活。PPSK提供每个访客

14、一个唯一的PSK秘钥，维护性和可管理性大大提高。PPSK可由访客自己注册或员工注册发放多种方式。PPSK可设置秘钥有效周期，并支持最大同时使用终端数，也可自动捆绑访客终端MAC地址。集成ID Manager后可通过SMS或Email等方式提供访客密码。前台自助注册，访客自己注册，自动打印访客密码条等。8.微软AD域及统一通讯平台结合26可集成微软AD域账号作为员工网络连接账号，无需单独建立一套账户。可支持AD、LDAP、Open LDAP、Radius等。可使用802.1x用户名密码认证方式、证书认证方式、智能卡认证方式，保证企业信息安全。可与微软的统一通讯系统集成，自动对语音、视频流量进行优

15、化。RADIUSPPSKCWPL2-4 FirewallCORP PolicyCorp VLANLAN & Web FW10Mbps per user24HR AccessBYOD PolicyRestricted VLANEmail & Web FW5Mbps per userM-F 8am-9pmGUEST PolicyDMZWeb Only FW1Mbps per userM-F 9am-5pmUser ProfilesOS 检测9.全球苹果合作伙伴-支持苹果协议27全球苹果合作伙伴，支持苹果的Bonjour Gateway可将苹果的Airplay，AirPrint应用进行跨三层协议转发

16、。2710.安全策略、QOS策略、应用控制策略28支持基于用户角色的防火墙策略，可针对用户角色的不同，设置不同的防火墙策略。可支持QOS的服务设置，进行基于用户的限速及语音优化。支持基于应用的防火墙策略，可限制QQ、Skype、BT、迅雷、PPTV等非办公应用。共支持711中应用，免费升级应用识别库。所有功能免费使用，无需购买License激活，无任何后期费用。强制 Web Portal无线入侵防护WIPS私有PSKCWP能够从每一个AP可扩展服务Multiple users, same SSID - easy but unique revocable keys状态L2-L7防火墙基于MAC（

17、L2）的防火墙状态TCP / IP防火墙（L3/L4）DNS / FTP / SIP的ALG支持基于策略的客户端隔离L7 层应用识别和安全策略11.BYOD、MDM，OS识别等移动设备管理29可针对企业内员工自带设备进行管理，提高企业网络安全。可识别Windows XP、Win7、Win8、Win Phone、Mac、IOS、Android、Symbian、Blackberry所有主流操作系统。同一SSID下可以实现手机用户只能上互联网，电脑用户只能上内网。HM内置Client Manager进行BYOD管理。可与主流AirWatch的BYOD系统无缝集成。MDM 管理wwwCorpMDM隔离

18、注册12.企业完整的接入层解决方案30Aerohive提供企业有线接入、无线接入、VPN接入及管理的全套软硬件产品。可实现企业所有接入的统一平台管理、统一策略管理，无需分别进行配置及管理。大大减轻管理和维护工作量。可实现所有企业所有接入端的路由策略、防火墙策略、QOS策略、应用控制策略等的统一部署和管理。30Wi-FiWiredRouting / FWVPNSame Policy and Network从云端定义策略和安全管理312.行业客户4.对比分析3.行业应用1.公司介绍对比分析32胖AP瘦AP序号项目家用级无线企业级无线Aruba、CiscoAerohive1多AP统一配置不支持不支持支持（AC）支持（HiveManager）2多AP统一升级不支持不支持支持（AC）支持（HiveManager）3多管理员分级管理不支持不支持支持（NMS）支持（HiveManager）4无线网络报告不支持不支持支持（NMS）支持（HiveManager）5Mesh或桥接WDSWDS支持（需要不同设置）支持（HiveManager）6VLAN支持14-n4096（AC）7PEF（用户角色防火墙）不支持不支持需要购买License免费8WIPS（无线入侵防御系统）不支持不支持需要购买License免费9频谱分析不支持不支持需要购买Lic