安全可移动网络接入解决方案

阿鲁巴（Aruba）是一个位于加勒比海地区的岛屿，位于南美洲国家委内瑞拉北方的委内瑞拉湾外海，仅距离巴拉瓜纳半岛（ParaguanáPeninsula）约25公里。阿鲁巴目前是荷兰王国的一个自治国，其与荷兰之间的关系类似一种联邦体制。面积193平方公里。人口103,484人（2006）。80％为加勒比印第安人和欧洲白人的混血后裔。WhereisAruba?阿鲁巴（Aruba）是一个位于加勒比海地区的岛屿，位于南美洲OneHeppyIslandOneHeppyIslandARUBA公司简介总部位于加州硅谷市场形势全球领先的企业WLAN提供商全球领先的企业WIDS提供商全球领先的企业WNMS提供商全球客户14,000全球客户年增长53%公司表现纳斯达克股票代码:ARUN硅谷技术公司排名(#1ranking)财务运营稳健（华尔街排名前十）ARUBA公司简介总部位于加州硅谷Gartner魔力象限

无线网络基础设施

20102011Copyright©Gartner,Inc."MagicQuadrantforWirelessLANInfrastructure,2009"byMichaelJ.KingandTimothyZimmerman,12February2009.TheMagicQuadrantiscopyrighted2009byGartner,Inc.andisreusedwithpermission.TheMagicQuadrantisagraphicalrepresentationofamarketplaceatandforaspecifictimeperiod.ItdepictsGartner’sanalysisofhowcertainvendorsmeasureagainstcriteriaforthatmarketplace,asdefinedbyGartner.Gartnerdoesnotendorseanyvendor,productorservicedepictedintheMagicQuadrant,anddoesnotadvisetechnologyuserstoselectonlythosevendorsplacedinthe“Leaders”quadrant.TheMagicQuadrantisintendedsolelyasaresearchtool,andisnotmeanttobeaspecificguidetoaction.Gartnerdisclaimsallwarranties,expressorimplied,withrespecttothisresearch,includinganywarrantiesofmerchantabilityorfitnessforaparticularpurpose.Gartner魔力象限

无线网络基础设施20102011我们的客户遍及全球各个行业高科技互联网传媒娱乐金融教育运营商政府宾馆饭店公共运输公共场所服务零售制造物流石油和天燃气医疗保健我们的客户遍及全球各个行业高科技互联网传媒娱乐金融教育运营商中国主要客户教育电信金融医疗电力交通酒店企业高科技中国主要客户教育电信金融医疗电力交通酒店企业高科技全美排名前100高校正在使用Aruba用户3

YaleUniversity耶鲁大学7

MassachusettsInstituteof11

DartmouthCollege达特茅斯学院12

CornellUniversity康奈尔大学14

BrownUniversity布朗大学17

EmoryUniversity埃默里大学20

UniversityofCalifornia加州大学21

CarnegieMellonUniversity卡内基梅隆大学28

TuftsUniversity塔夫茨大学31

BrandeisUniversity布兰迪斯大学34UniversityofNewYork纽约大学35

BostonCollege波士顿学院42

UniversityofWashington华盛顿大学57

OhioStateUniversity俄亥俄州立大学71

MichiganStateUniversity密歇根州立大学80UniversityofNorthCarolina北卡罗莱纳州立大学91

UniversityofNebraska内布拉斯加大学96

UniversityofTennessee田纳西大学100UniversityofNewHampshire新罕布什尔大学八家长春藤名校中的6家已采用ARUBA解决方案

全美排名前100高校正在使用Aruba用户3Yale使用Aruba无线网络的国际和国内著名高校英国剑桥大学加拿大麦基尔大学加拿大滑铁庐大学加拿大渥太华大学日本东京大学日本早稻田大学韩国首尔大学马来西亚伊斯兰大学……占全球高等教育行业35%以上的市场份额

国立政治大学台湾大学澳门大学岭南大学香港大学香港城市大学香港理工大学香港中文大学……清华大学北京大学人民大学复旦大学浙江大学武汉大学福州大学地质大学……使用Aruba无线网络的国际和国内著名高校英国剑桥大学占全球领先的金融行业客户使用Aruba解决方案领先的金融行业客户使用Aruba解决方案为全球范围内的顶尖医疗机构所信任MilitaryHealthSystemU.S.DepartmentofDefenseNationalHealthServiceU.K.NationalHealthSystemFranceElServicioGallegodeSaludSpain超过1,300多家医院以及3,000多家诊所为全球范围内的顶尖医疗机构所信任超过1,300多家医院以及无线网络打造星级酒店新竞争力临时服务搭建客房无线上网随时视频监控无线内部通讯对于四、五星级酒店和商务酒店而言，没有比提供无线上网服务更能快速提升竞争力了；目前全国90%的五星酒店、30%的四星酒店都开始提供无线网络服务。无线网络打造星级酒店新竞争力临时服务搭建客房无线上网随时视频“制造商都认识到无线技术可以降低成本。最近，他们更是看到无线技术可以带来全新的业务流程，比起他们现有的制造流程，这种业务流程不仅更为经济，而且更为安全可靠和透明。”HarryForbes,SeniorAnalyst,ARCAdvisoryGroup,RFID应用生产管理仓储管理物流管理WiFi语音视频监控Wlan在制造业的战略应用“制造商都认识到无线技术可以降低成本。最近，他们更是看到无线13Wireless

Mesh多业务无线IP网络无线园区无线校园企业园区交通运输公交高速城市轻轨物流物流园区港口机场工业应用石油天然气矿井仓储公共安全无线视频监控无线城市政府应用行业应用公共接入Aruba室外Mesh应用领域13WirelessMesh无线园区交通运输物流工业应用公企业移动性:风暴来袭多媒体当今，许多企业应用已加入多媒体一流企业的视频内容是其他企业的3倍多超过50%的员工在公司观看视频移动设备财富百强企业:>80%配备苹果iPad和iPhone智能手机:2.89亿美金,2010年平板电脑:5480万美金,2011年Verizon公司2小时内售出200万个iPhones虚拟桌面CitrixXenDesktop,VMwareView,WyseThinClients虚拟桌面:预计2013年将安装4500万个社交网络商业社交网络:Jive,Chatter,Yammer圈子:微博,Telepresence,Facetime企业移动性:风暴来袭多媒体当今，许多企业应用已加入多媒体移安全可移动网络接入解决方案Aruba全新网络体系架构ArubaMOVE网随人动Aruba全新网络体系架构“如果不实施一套全面的移动战略，通常会导致更高的成本、更低的安全性、孤岛式解决方案和不必要的重复服务。”

-Gartner,2010年7月分散的网络孤岛式服务以client-server为中心无用户和所用设备的单一视图无情境感知管理

1管理

2管理

3管理

4管理

5VLAN100VLAN200VLAN300VLAN400VLAN500无线有线VPN分公司室外为何IT总头痛?经费总不足？“如果不实施一套全面的移动战略，通常会导致更高的成本、更低的有线无线VPN分公司室外企业移动网络MOVE™:

移动性接入网架构优化基础架构整合服务简单接入快速服务交付无差错部署自带设备,语音,视频基于角色的安全性

用户、设备感知应用内容感知云基于云的移动性服务

安全性,位置,管理,可视性,应用和设备感知用户设备应用位置有线无线VPN分公司室外企业移动网络MOVE™:

移动性接减少5倍以上有线以太网端口ArubaMOVE帮助网络设计更优化减少5倍以上ArubaMOVE帮助网络设计更优化ArubaMOVE节省网络建设维护成本接入入口共同策略单一界面节省50%部署成本和75%运营成本VPNArubaMOVE节省网络建设维护成本接入入口共同策略单一Aruba企业安全移动网络架构有线网络基础架构Cisco,H3C,etc.无线应用认证theUser无线安全Security访问控制

AccesscontlRF优化theAirRAP远程访问Mesh无线互联Airwave综合管理无线定位?无线语音无线视频?移动计算SOHO员工无线终端

应用 Aruba无线

有线无线PDAIPADIPHONE笔记本RFID专业应用终端Aruba企业安全移动网络架构有线网络基础架构Cisco,连接性Aruba解决方案的市场定位融合的移动应用QoS,Roaming,Handovers,Location,RFID安全接入Authentication,Encryption,IntrusionPrevention移动设备管理Security,BatteryLife,DeviceManagementWirelessLAN覆盖RFManagement,RogueAPDetection安全性移动性用户分级Employees,Contractors,Guests连接性Aruba解决方案的市场定位融合的移动应用安全接入移动“Fat”AP集中式的

WLAN控制器802.11a/b/g/nAntennasPolicyMobilityForwardingEncryptionAuthenticationManagementEncryptionAuthentication安全的透明的隧道集中式的管理丰富的功能容易部署的瘦“AP”ARUBA集中式的无线交换架构集中式无线网络架构－解决无线局域网安全和成本过高的问题“Fat”AP集中式的802.11a/b/gAruba无线网络架构多功能控制器基于ASIC-Based架构，线速转发L2-7的状态防火墙隧道传输技术不改变现有网络架构客户端到核心安全加密多功能无线接入点WLAN接入,AirMonitor,

RemoteAccess,MeshPoint11a/b/g/n即插即用连接现有交换机数据中心Aruba接入点Aruba移动控制器有线网络无线终端Aruba无线网络架构多功能控制器数据中心ArubaAru园区无线网络部署FLOOR2FLOOR1BUILDING/CAMPUSCOREBACKBONE现有IP骨干网络无需升级APAPMobility

Controller25园区无线网络部署FLOOR2FLOOR1BUILDING基于Master-Local的控制器集群技术Master控制器Local控制器Local控制器Local控制器配置自动同步GRE隧道Local控制器故障时,AP自动倒换到Master控制器企业网ARUBA

AP分支节点1分支节点2分支节点n配置自动同步：无线信号的配置认证方式的选择角色及安全策略无线射频参数N+1控制器冗余：Master控制器可以作为冗余控制器为Local控制器提供N+1自动冗余备份功能基于Master-Local的控制器集群技术MasterLoArubaVBN虚拟分支组网技术数据+话音+视频无线网络安全接入有线网络安全接入图形化的实时管理精细化的安全策略（基于用户身份、终端和应用）策略路由专线/ADSL/3GPEF多样化安全连接分布式防火墙集中式管理非法设备检测和压制ArubaVBN虚拟分支组网技术数据无线网络有线网络图形化企业级安全分支网络“零接触”的虚拟化企业网络部署将RAP连接到任意网络上2.输入企业控制器的域名或地址3. RAP自动建立到企业控制器的安全连接4. 企业控制器自动更新并配置远程RAP5. 安全的虚拟化分支企业网络自动建立PEF零配置/即插即用!安全延展企业网络防火墙企业级“零接触”的虚拟化企业网络部署将RAP连接到任意网络上临时办公环境快速部署临时办公环境快速部署统一管理的网络LANDataCenter/NetworkCoreMasterAruba6000LocalWLANTrafficCentralSecurityPolicyCentralManagementForRemoteAPsForRapidDeploymentForremotecontrollerfailoverRedundantAruba6000OptionalBacksupMasterControllerSharesAPLoadArubaAirwaveForMulti-VendorForMulti-controllermgmtWAN/3GInternetIndoorsOutdoors统一管理的网络LANDataCenter/NetworAruba产品概览Aruba产品概览NetworkManagementAruba产品体系SecureMobility

SoftwareArubaControllersEnterprise-classWired+Wireless

AccessPointsNetworkAruba产品体系SecureMobili移动控制器620650/6513000系列6000系列园区小型办公室分公司/分支机构S3500Instant新!新!性能规模移动控制器620650/6513000系列6000系列园全方位的接入点产品系列性能扩展性AP-92/93AP-105AP-120Series

AP-68大型园区网小型办公室家庭&远程办公室小型办公室大型园区网S3500S3500ArubaStack

600AP-130Series室外环境Wi-FiWired

AP-175

RAP全方位的接入点产品系列性能扩展性AP-92/93AP-105Aruba移动控制器65016APs,64RAPsUSB-WAN,NAS/Print2GbpsFirewall65116APs,64RAPs802.11a/b/g/nWi-FiUSB-WAN,NAS/Print2GbpsFirewall6208APs,32RAPsUSB-WAN0.8GbpsFirewall远程分支机构340064APs256RAPs4GbpsFirewall3600128APs512RAPs4GbpsFirewall320032APs128RAPs3GbpsFirewall60002048APs4096RAPs80GbpsFirewall大型分支机构企业总部Aruba移动控制器650651620远程分支机构3400园区802.11n接入点针对所有部署环境单频低密度或射频监测高密度,最大的灵活性AP-175室外环境专用设计AP-92/93用户接入/射频监测/远程AP内部或外部天线可选AP-105用户接入/射频监测/远程AP内部或外部天线可选AP-120/121AP-124/125园区802.11n接入点针对所有部署环境单频低密度或射业界第一款支持900M802.11n接入点前所未有的性能支持超过50%的客户端设备最佳RF覆盖集成频谱分析功能业界最佳802.11n性能集束发射(TxBF)空时分组码(STBC)低密度奇偶校验码(LDPC)最佳安全性预置802.1aeMACSec集成的可信平台模块(TPM)集成先进无线入侵防御系统(IPS)2个3x3:3MIMO双频无线模块802.3af以太网供电(PoE)可选外接天线业界第一款支持900M802.11n接入点前所未有的性能2ArubaS3500

业界首款移动接入交换机有线安全性能在所有端口上进行802.1x认证

预置802.1aeMACSec状态防火墙

无线到有线的移动性每台设备,每个用户基于角色的接入

零接触安装所有配置和升级都依据控制器可部署在现有网络上

高性能线速，无阻塞4x10GbE上行链路24或48个千兆以太网端口可选PoE+ArubaStack(最多8个)终身保修ArubaS3500

业界首款移动接入交换机有线安全性能ArubaS3500

有线接入点和控制器模式LAN核心无线接入点隧道有线端口隧道*线路图有线接入点用隧道方式将流量传输到控制器在控制器中执行策略集成控制器*适用于8个接入点的有线接入点终结从无线接入点开始的隧道

以太网交换机第2层转发基于规则的策略执行

策略执行策略执行S3500移动控制器AirWaveArubaS3500

有线接入点和控制器模式LAN核心无ArubaInstant™接入点虚拟控制器技术自适应射频管理

状态防火墙和恶意接入点保护

支持语音，视频的基于状态的质量服务

3分钟无线局域网设置无线配置单一用户界面

基于云的管理由AirWave进行网络操作

通过软件升级加入基于控制器的无线网络IAP-105:双射频,集成天线IAP-92/93:单射频,外接/集成天线IAP-134/135:双射频,外接/集成天线每组16个IAPsArubaInstant™接入点虚拟控制器技术IAP-1Aruba室外无线产品系列MSR4000Outdoor,Quadradio,11nMSR2000Outdoor,Dualradio,11nMST200CPE,IntegratedAntenna,11nMSR1200Indoor,Dualradio,11nAP175Outdoor,Dualradio,11nAP85Outdoor,Dualradio,11a+b/gWirelessMeshRouterController-basedAruba室外无线产品系列MSR4000MSR2000MST42Aruba室外无线MESH网技术智能Layer-3无线路由（AWR：Adaptive

Wireless

Routing）无线视频友好传输（AVT）跨IP子网高速无缝漫游，保持业务持续性多模(Multi-Radio)多频无线系统结构，支持802.11n无线Radio工作模式（WDS/BSS/Client）可软件灵活配置42Aruba室外无线MESH网技术智能Layer-3无线ArubaAirwave网络管理系统集中配置不同厂商无线网络设备不同架构无线网络设备有线和无线网络设备集中监控全网接入设备的历史和实时状态全网接入用户的历史和实时状态全网无线信号覆盖和接入速率故障诊断

用户故障的诊断和定位设备故障的定位和报警分析报表

报表内容客户化报表统计范围客户化报表统计区间客户化在全网范围内提供可视化的设备、用户、位置和时间管理ArubaAirwave网络管理系统集中配置集中监控故障诊44不同厂家无线设备的统一管理全球领先的专业的WLAN集中管理软件AirwaveWirelessManagementPlatformSuite支持多家硬件厂商可管理WLAN,mesh,WiMax产品与现有网络架构无缝结合，基于SNMP的综合WLAN网管可管理从50–50,000APsSampleofsupportedhardwarevendors:44不同厂家无线设备的统一管理全球领先的专业的WLAN集中管整个无线网络管理规划核心网RADIUSServer其他厂家瘦AP产品各厂家胖AP产品ARUBA瘦AP产品ARUBA集中综合网管(Airwave)整个无线网络管理规划核心网RADIUSServer其他厂家无线网络系统实时和历史信息报告无线网络系统实时和历史信息报告无线客户端实时和历史信息报告无线客户端实时和历史信息报告ArubaAmigopod访客管理系统业界领先的访客管理解决方案访客自主安全接入智能移动终端部署客户化页面风格企业级安全控制第三方系统整合ArubaAmigopod访客管理系统业界领先的访客管理解Amigopod是什么？Amigopod是一款非常灵活、功能强大的访客帐号管理软件Amigopod是能够实现客户化设计的WebPortal外置服务器Amigopod是能够与各种网络设备配合的Radius认证服务器Amigopod是支持网页、邮件和短信等媒介的广告发布平台Amigopod是理想的访客信息和兴趣收集、统计和分析系统Amigopod是实现移动终端接入控制的证书和配置分发系统

Amigopod手册、白皮书下载地址：Amigopod是什么？Amigopod是一款非常灵活、功能访客上网帐号自助注册服务

访客上网帐号自助注册服务定制个性化企业风格页面

定制个性化企业风格页面基于访客数据分析的智能广告服务

基于访客数据分析的智能广告服务详尽的访客上网行为统计报表

详尽的访客上网行为统计报表Amigopod可以应用于哪些行业？企业

为企业客户及合作伙伴接入Internet提供帐号管理功能，要求能够与企业AD和邮件系统结合，对访客帐号的创建和分发进行授权和有效控制。零售

为商场顾客提供Internet帐号的自助注册、认证，并实现广告投放和顾客信息、兴趣爱好的收集，要求能够与顾客手机号码绑定，通过手机短信发送访客帐号。金融

为VIP客户提供Internet帐号的自助注册、认证，并实现广告投放和顾客信息、兴趣爱好的收集，要求能够与银行VIP数据库结合，在识别VIP客户身份的基础上提供帐号注册功能，并通过手机短信发送访客帐号。教育

为校园访客提供帐号注册和管理功能，能够通过手机短信方式发送访客帐号；另外还需要为不同类型的终端提供自适应的WebPortal页面，以适合不同尺寸的终端屏幕。Amigopod可以应用于哪些行业？企业技术特点技术特点无线用户密度各种各样的终端不同的操作系统复杂的无线应用物理位置时间可用信道挑战–动态射频环境在一定的覆盖范围，可以使用的工作信道并不是一成不变的，与环境中存在的干扰和用户密度、流量负载等有关无线环境的复杂性无线用户密度各种各样的终端不同的操作系统复杂的无线应用物理位全部的频谱可见成本效益所有Aruba802.11n无线接入点有完善的Wi-Fi芯片

不需要特殊的无线接入点和额外的电脑来进行管理始终开启无需在无线接入点中加入特殊的芯片无需缩减扫描时间按需的记录和重放全功能Aruba移动控制器支持14项同时查看不需要额外的电脑设备全部的频谱可见成本效益始终开启全功能总仪表板各个信道的利用率，百分比越高表明该信道越忙。其中不同的颜色表明不同类型的设备分别占用的信道容量各个干扰源的最大干扰信号强度各个信道实时的信号强度，以频谱为横坐标，此图包括2.4G频段AP105发现的处于活动状态的无线设备，包括WiFi和干扰总仪表板各个信道的利用率，百分比越高表明该信道越忙。其中不同多功能的频谱分析59多功能的频谱分析59智能RF网络：统一的无线策略集中管理与自动优化自适应射频管理（AdaptiveRadioManagement™

）对频谱进行实时扫描和监视自动选择最佳信道和功率，降低网络冲突和干扰，并在AP失效时自动对盲区进行覆盖同频干扰抑制基于用户和流量进行负载均衡对双频段用户提供频段指引公平接入快速和慢速客户端基于负载感知的射频扫描基于应用感知的射频扫描大厅自习室会议室办公室/工位网络复杂性Wi-Fi网络性能WithoutARM2.0WithARM2.0>20%公平分配网络性能>40%大幅降低干扰影响>30%提升网络整体性能>100超高密度用户接入性能不稳定实时性应用受到影响无线终端频繁掉线智能RF网络：统一的无线策略集中管理与自动优化自适应射频管ApplicationServices访客员工话机影像总经理VirtualAP1SSID:ArubaVirtualAP2SSID:GUESTDMZRADIUSLDAPADCaptivePortalRole-BasedAccessControlAccessRightsSecureTunnelToDMZSSID-BasedAccessControl总经理员工话机影像访客基于用户角色的安全策略Application访客员工话机影像建立有效的身份安全管理机制用户身份认证Who(用户认证)+What(用户设备)

+When(时间)+Where(位置)+How(使用情况)建立有效的身份安全管理机制用户ARUBA智能接入控制技术基于端口和VLAN的接入控制⊗Limitedpolicyenforcement⊗

Hardtoscaleatlargesites⊗Toocostlytomanage传统的接入控制基于用户身份的接入控制RolebasedaccessPeruservisibilityEasytoscale基于设备类型的接入控制DeviceenrollmentPerdevicepoliciesDeviceinventory无线终端指纹识别下一代的接入控制基于网络应用的接入控制PerapplicationQoSStatefulQoSforUCSupportshighdensity迎接智能终端时代的到来ARUBA智能接入控制技术基于端口和VLAN的接入控制传统的先进的无线终端识别技术先进的无线终端识别技术核心交换AP分类部署ArubaWIP的环境临近的无线热点停车场ValidInterferingKnownInterferingRogue移动控制器核心交换AP分类部署ArubaWIP的环境临近的无线为什么我们需要无线攻击保护?66不可控的无线设备RogueAPsLaptopsactingasbridgesMisconfiguredlaptopsAd-Hocnetworks对无线网络的攻击DenialofService/floodingForgeddeauthenticate/disassociateMan-in-the-MiddleWEPcrackingWPA-PSKcracking为什么我们需要无线攻击保护?66不可控的无线设备主要特性与WLAN基础设施集成恶意接入点检测、分类和定位跟踪任何无线设备到3-5米的精度自动恶意接入点控制第三方接入点监控拒绝服务攻击检测非法AP非法用户WLAN入侵防御和非法用户定位主要特性非法AP非法用户WLAN入侵防御和非法用户定位支持多媒体业务的无线平台语音协议识别能力有线和无线端均支持双向的QoS对于语音流的识别可以让通过单一SSID实施语音和数据业务的设备能够得到QoS保障呼叫准入控制确保了空口的QoS保障支持MAC认证的设备的安全无线有线有WMM标记，融合的语音以及数据包报文利用802.1p或DSCP标记语音优先级的报文数据包可深层次识别语音协议的语音流分类技术以及相应的安全有语音终端存在的时候，RF管理功能将会暂停对于频点以及功率的调整呼叫准入控制可以在无线接入点之间分布语音呼叫一个ESSID支持数据和语音接入支持多媒体业务的无线平台语音协议识别能力无线有线有WMM标业界领先支持VoWLAN技术在最近NetworkWorld的VoWLAN测试结果，Aruba被评为最佳产品最高语音容量（每个无线交换机）支持大于5000在线用户语音呼叫支持跨子网无逢切换支持SVP等质量服务协议，保证语音包优先传送低时延APlatency=2msAP-AP切换<10ms交换机-和-交换机切换<20msIP-PBXHandsets业界领先支持VoWLAN技术在最近NetworkWor基于应用感知的WiFi话音优化识别语音应用，预定义支持几种主要的语音协议，包括：SpectraLinkSVPVoceraCiscoSCCPSessionInitiationProtocolQoS特性：带宽管理和优先级队列，DiffServ（802.1p/IPToS）呼叫准入控制和负载均衡话音感知的射频扫描技术DATAVOICESIPSVPH.323SCCPQoSenforcementforVoIPanddatatraffic25%Scoringkey:5:exceptional;4:Verygood;3:Average;2:BelowAverage;1:Consistentlysubpar2.433.534.58TOTALSCORE3524Price10%234.55Features20%1244Roaming20%111.54.55555QoSenforcementforVoIPtraffic25%ChantryColubrisCiscoArubaTheBreakdownNetworkWorldVoIPTestReportNew!FaceTime基于应用感知的WiFi话音优化识别语音应用，预定义支持几种主对话音流量实时统计监测对话音流量实时统计监测无线视频监控应用LAN/WANWLANIPCameraMobileSurveillancew/PDAWiredIPCameraWLANIPCameraMobileSurveillancew/PDAIndoorsOutdoorsSimultaneousVideo,Voice&DataLANorWANConnectivitySecureMeshExtensionOutdoorsAccessoryWiredPortonAPsforwiredcamerasVideoStorage&Managements/wVideoMonitorsArubaControllerIPCameraAnalogCamera无线视频监控应用LAN/WANWLANIPCameraM无线视频应用的优化73无线组播技术的特点：采用最低速率传输不提供差错控制（无ACK）Video高清晰度视频高密度用户共享带宽混合终端无线视频应用的复杂环境：无线网络必须对视频组播加以优化：PoorQualityVideoDedicatedNetworkRequiredLimitedChannels系统资源优化采用IGMP

Snooping技术，只在需要的AP上发送组播流量组播速率优化实时监测终端速率，智能提升组播的传输速率实时监测终端数量，智能转换组播和单播流量服务质量优化智能识别组播流量，并通过高优先级队列发送无线视频应用的优化73无线组播技术的特点：Video高清晰度每个员工多个移动设备安全网络接入可靠的多媒体连接最少开销的IT支持IT批准的员工自有设备员工每个员工多个移动设备安全网络接入可靠的多媒体连接最少开销的I自动执行访客和员工移动设备设置和管理高性能覆盖推动信息和内容位置感知故障排除和使用报告设备级可视性ArubaMOVETM

益处ArubaMOVE帮助增强客户契合度

用户,设备和位置感知AmigopodAirWaveArubaWi-Fi员工移动应用高性价比&可扩展性访客&员工设备注册管理及故障排除客户电话应用ArubaMOVETM益处ArubaMOVE帮助增强为什么选择ArubaAirwave统一的多厂商无线管理/Amigopod服务灵活安全的接入/远程/本地/Mesh/有线语音/视频应用支撑基于用户角色的防火墙安全策略/WIPS自动智能RF调控（ARM）/频谱分析Airwave统一的多厂商无线管理/Amigopod服务为什么选择ArubaAirwave统一的多厂商无线管理/AWelcometojoinus合作共进共享Welcometojoinus合作共进共享阿鲁巴（Aruba）是一个位于加勒比海地区的岛屿，位于南美洲国家委内瑞拉北方的委内瑞拉湾外海，仅距离巴拉瓜纳半岛（ParaguanáPeninsula）约25公里。阿鲁巴目前是荷兰王国的一个自治国，其与荷兰之间的关系类似一种联邦体制。面积193平方公里。人口103,484人（2006）。80％为加勒比印第安人和欧洲白人的混血后裔。WhereisAruba?阿鲁巴（Aruba）是一个位于加勒比海地区的岛屿，位于南美洲OneHeppyIslandOneHeppyIslandARUBA公司简介总部位于加州硅谷市场形势全球领先的企业WLAN提供商全球领先的企业WIDS提供商全球领先的企业WNMS提供商全球客户14,000全球客户年增长53%公司表现纳斯达克股票代码:ARUN硅谷技术公司排名(#1ranking)财务运营稳健（华尔街排名前十）ARUBA公司简介总部位于加州硅谷Gartner魔力象限

无线网络基础设施

20102011Copyright©Gartner,Inc."MagicQuadrantforWirelessLANInfrastructure,2009"byMichaelJ.KingandTimothyZimmerman,12February2009.TheMagicQuadrantiscopyrighted2009byGartner,Inc.andisreusedwithpermission.TheMagicQuadrantisagraphicalrepresentationofamarketplaceatandforaspecifictimeperiod.ItdepictsGartner’sanalysisofhowcertainvendorsmeasureagainstcriteriaforthatmarketplace,asdefinedbyGartner.Gartnerdoesnotendorseanyvendor,productorservicedepictedintheMagicQuadrant,anddoesnotadvisetechnologyuserstoselectonlythosevendorsplacedinthe“Leaders”quadrant.TheMagicQuadrantisintendedsolelyasaresearchtool,andisnotmeanttobeaspecificguidetoaction.Gartnerdisclaimsallwarranties,expressorimplied,withrespecttothisresearch,includinganywarrantiesofmerchantabilityorfitnessforaparticularpurpose.Gartner魔力象限

无线网络基础设施20102011我们的客户遍及全球各个行业高科技互联网传媒娱乐金融教育运营商政府宾馆饭店公共运输公共场所服务零售制造物流石油和天燃气医疗保健我们的客户遍及全球各个行业高科技互联网传媒娱乐金融教育运营商中国主要客户教育电信金融医疗电力交通酒店企业高科技中国主要客户教育电信金融医疗电力交通酒店企业高科技全美排名前100高校正在使用Aruba用户3

YaleUniversity耶鲁大学7

MassachusettsInstituteof11

DartmouthCollege达特茅斯学院12

CornellUniversity康奈尔大学14

BrownUniversity布朗大学17

EmoryUniversity埃默里大学20

UniversityofCalifornia加州大学21

CarnegieMellonUniversity卡内基梅隆大学28

TuftsUniversity塔夫茨大学31

BrandeisUniversity布兰迪斯大学34UniversityofNewYork纽约大学35

BostonCollege波士顿学院42

UniversityofWashington华盛顿大学57

OhioStateUniversity俄亥俄州立大学71

MichiganStateUniversity密歇根州立大学80UniversityofNorthCarolina北卡罗莱纳州立大学91

UniversityofNebraska内布拉斯加大学96

UniversityofTennessee田纳西大学100UniversityofNewHampshire新罕布什尔大学八家长春藤名校中的6家已采用ARUBA解决方案

全美排名前100高校正在使用Aruba用户3Yale使用Aruba无线网络的国际和国内著名高校英国剑桥大学加拿大麦基尔大学加拿大滑铁庐大学加拿大渥太华大学日本东京大学日本早稻田大学韩国首尔大学马来西亚伊斯兰大学……占全球高等教育行业35%以上的市场份额

国立政治大学台湾大学澳门大学岭南大学香港大学香港城市大学香港理工大学香港中文大学……清华大学北京大学人民大学复旦大学浙江大学武汉大学福州大学地质大学……使用Aruba无线网络的国际和国内著名高校英国剑桥大学占全球领先的金融行业客户使用Aruba解决方案领先的金融行业客户使用Aruba解决方案为全球范围内的顶尖医疗机构所信任MilitaryHealthSystemU.S.DepartmentofDefenseNationalHealthServiceU.K.NationalHealthSystemFranceElServicioGallegodeSaludSpain超过1,300多家医院以及3,000多家诊所为全球范围内的顶尖医疗机构所信任超过1,300多家医院以及无线网络打造星级酒店新竞争力临时服务搭建客房无线上网随时视频监控无线内部通讯对于四、五星级酒店和商务酒店而言，没有比提供无线上网服务更能快速提升竞争力了；目前全国90%的五星酒店、30%的四星酒店都开始提供无线网络服务。无线网络打造星级酒店新竞争力临时服务搭建客房无线上网随时视频“制造商都认识到无线技术可以降低成本。最近，他们更是看到无线技术可以带来全新的业务流程，比起他们现有的制造流程，这种业务流程不仅更为经济，而且更为安全可靠和透明。”HarryForbes,SeniorAnalyst,ARCAdvisoryGroup,RFID应用生产管理仓储管理物流管理WiFi语音视频监控Wlan在制造业的战略应用“制造商都认识到无线技术可以降低成本。最近，他们更是看到无线90Wireless

Mesh多业务无线IP网络无线园区无线校园企业园区交通运输公交高速城市轻轨物流物流园区港口机场工业应用石油天然气矿井仓储公共安全无线视频监控无线城市政府应用行业应用公共接入Aruba室外Mesh应用领域13WirelessMesh无线园区交通运输物流工业应用公企业移动性:风暴来袭多媒体当今，许多企业应用已加入多媒体一流企业的视频内容是其他企业的3倍多超过50%的员工在公司观看视频移动设备财富百强企业:>80%配备苹果iPad和iPhone智能手机:2.89亿美金,2010年平板电脑:5480万美金,2011年Verizon公司2小时内售出200万个iPhones虚拟桌面CitrixXenDesktop,VMwareView,WyseThinClients虚拟桌面:预计2013年将安装4500万个社交网络商业社交网络:Jive,Chatter,Yammer圈子:微博,Telepresence,Facetime企业移动性:风暴来袭多媒体当今，许多企业应用已加入多媒体移安全可移动网络接入解决方案Aruba全新网络体系架构ArubaMOVE网随人动Aruba全新网络体系架构“如果不实施一套全面的移动战略，通常会导致更高的成本、更低的安全性、孤岛式解决方案和不必要的重复服务。”

-Gartner,2010年7月分散的网络孤岛式服务以client-server为中心无用户和所用设备的单一视图无情境感知管理

1管理

2管理

3管理

4管理

5VLAN100VLAN200VLAN300VLAN400VLAN500无线有线VPN分公司室外为何IT总头痛?经费总不足？“如果不实施一套全面的移动战略，通常会导致更高的成本、更低的有线无线VPN分公司室外企业移动网络MOVE™:

移动性接入网架构优化基础架构整合服务简单接入快速服务交付无差错部署自带设备,语音,视频基于角色的安全性

用户、设备感知应用内容感知云基于云的移动性服务

安全性,位置,管理,可视性,应用和设备感知用户设备应用位置有线无线VPN分公司室外企业移动网络MOVE™:

移动性接减少5倍以上有线以太网端口ArubaMOVE帮助网络设计更优化减少5倍以上ArubaMOVE帮助网络设计更优化ArubaMOVE节省网络建设维护成本接入入口共同策略单一界面节省50%部署成本和75%运营成本VPNArubaMOVE节省网络建设维护成本接入入口共同策略单一Aruba企业安全移动网络架构有线网络基础架构Cisco,H3C,etc.无线应用认证theUser无线安全Security访问控制

AccesscontlRF优化theAirRAP远程访问Mesh无线互联Airwave综合管理无线定位?无线语音无线视频?移动计算SOHO员工无线终端

应用 Aruba无线

有线无线PDAIPADIPHONE笔记本RFID专业应用终端Aruba企业安全移动网络架构有线网络基础架构Cisco,连接性Aruba解决方案的市场定位融合的移动应用QoS,Roaming,Handovers,Location,RFID安全接入Authentication,Encryption,IntrusionPrevention移动设备管理Security,BatteryLife,DeviceManagementWirelessLAN覆盖RFManagement,RogueAPDetection安全性移动性用户分级Employees,Contractors,Guests连接性Aruba解决方案的市场定位融合的移动应用安全接入移动“Fat”AP集中式的

WLAN控制器802.11a/b/g/nAntennasPolicyMobilityForwardingEncryptionAuthenticationManagementEncryptionAuthentication安全的透明的隧道集中式的管理丰富的功能容易部署的瘦“AP”ARUBA集中式的无线交换架构集中式无线网络架构－解决无线局域网安全和成本过高的问题“Fat”AP集中式的802.11a/b/gAruba无线网络架构多功能控制器基于ASIC-Based架构，线速转发L2-7的状态防火墙隧道传输技术不改变现有网络架构客户端到核心安全加密多功能无线接入点WLAN接入,AirMonitor,

RemoteAccess,MeshPoint11a/b/g/n即插即用连接现有交换机数据中心Aruba接入点Aruba移动控制器有线网络无线终端Aruba无线网络架构多功能控制器数据中心ArubaAru园区无线网络部署FLOOR2FLOOR1BUILDING/CAMPUSCOREBACKBONE现有IP骨干网络无需升级APAPMobility

Controller102园区无线网络部署FLOOR2FLOOR1BUILDING基于Master-Local的控制器集群技术Master控制器Local控制器Local控制器Local控制器配置自动同步GRE隧道Local控制器故障时,AP自动倒换到Master控制器企业网ARUBA

AP分支节点1分支节点2分支节点n配置自动同步：无线信号的配置认证方式的选择角色及安全策略无线射频参数N+1控制器冗余：Master控制器可以作为冗余控制器为Local控制器提供N+1自动冗余备份功能基于Master-Local的控制器集群技术MasterLoArubaVBN虚拟分支组网技术数据+话音+视频无线网络安全接入有线网络安全接入图形化的实时管理精细化的安全策略（基于用户身份、终端和应用）策略路由专线/ADSL/3GPEF多样化安全连接分布式防火墙集中式管理非法设备检测和压制ArubaVBN虚拟分支组网技术数据无线网络有线网络图形化企业级安全分支网络“零接触”的虚拟化企业网络部署将RAP连接到任意网络上2.输入企业控制器的域名或地址3. RAP自动建立到企业控制器的安全连接4. 企业控制器自动更新并配置远程RAP5. 安全的虚拟化分支企业网络自动建立PEF零配置/即插即用!安全延展企业网络防火墙企业级“零接触”的虚拟化企业网络部署将RAP连接到任意网络上临时办公环境快速部署临时办公环境快速部署统一管理的网络LANDataCenter/NetworkCoreMasterAruba6000LocalWLANTrafficCentralSecurityPolicyCentralManagementForRemoteAPsForRapidDeploymentForremotecontrollerfailoverRedundantAruba6000OptionalBacksupMasterControllerSharesAPLoadArubaAirwaveForMulti-VendorForMulti-controllermgmtWAN/3GInternetIndoorsOutdoors统一管理的网络LANDataCenter/NetworAruba产品概览Aruba产品概览NetworkManagementAruba产品体系SecureMobility

SoftwareArubaControllersEnterprise-classWired+Wireless

AccessPointsNetworkAruba产品体系SecureMobili移动控制器620650/6513000系列6000系列园区小型办公室分公司/分支机构S3500Instant新!新!性能规模移动控制器620650/6513000系列6000系列园全方位的接入点产品系列性能扩展性AP-92/93AP-105AP-120Series

AP-68大型园区网小型办公室家庭&远程办公室小型办公室大型园区网S3500S3500ArubaStack

600AP-130Series室外环境Wi-FiWired

AP-175

RAP全方位的接入点产品系列性能扩展性AP-92/93AP-105Aruba移动控制器65016APs,64RAPsUSB-WAN,NAS/Print2GbpsFirewall65116APs,64RAPs802.11a/b/g/nWi-FiUSB-WAN,NAS/Print2GbpsFirewall6208APs,32RAPsUSB-WAN0.8GbpsFirewall远程分支机构340064APs256RAPs4GbpsFirewall3600128APs512RAPs4GbpsFirewall320032APs128RAPs3GbpsFirewall60002048APs4096RAPs80GbpsFirewall大型分支机构企业总部Aruba移动控制器650651620远程分支机构3400园区802.11n接入点针对所有部署环境单频低密度或射频监测高密度,最大的灵活性AP-175室外环境专用设计AP-92/93用户接入/射频监测/远程AP内部或外部天线可选AP-105用户接入/射频监测/远程AP内部或外部天线可选AP-120/121AP-124/125园区802.11n接入点针对所有部署环境单频低密度或射业界第一款支持900M802.11n接入点前所未有的性能支持超过50%的客户端设备最佳RF覆盖集成频谱分析功能业界最佳802.11n性能集束发射(TxBF)空时分组码(STBC)低密度奇偶校验码(LDPC)最佳安全性预置802.1aeMACSec集成的可信平台模块(TPM)集成先进无线入侵防御系统(IPS)2个3x3:3MIMO双频无线模块802.3af以太网供电(PoE)可选外接天线业界第一款支持900M802.11n接入点前所未有的性能2ArubaS3500

业界首款移动接入交换机有线安全性能在所有端口上进行802.1x认证

预置802.1aeMACSec状态防火墙

无线到有线的移动性每台设备,每个用户基于角色的接入

零接触安装所有配置和升级都依据控制器可部署在现有网络上

高性能线速，无阻塞4x10GbE上行链路24或48个千兆以太网端口可选PoE+ArubaStack(最多8个)终身保修ArubaS3500

业界首款移动接入交换机有线安全性能ArubaS3500

有线接入点和控制器模式LAN核心无线接入点隧道有线端口隧道*线路图有线接入点用隧道方式将流量传输到控制器在控制器中执行策略集成控制器*适用于8个接入点的有线接入点终结从无线接入点开始的隧道

以太网交换机第2层转发基于规则的策略执行

策略执行策略执行S3500移动控制器AirWaveArubaS3500

有线接入点和控制器模式LAN核心无ArubaInstant™接入点虚拟控制器技术自适应射频管理

状态防火墙和恶意接入点保护

支持语音，视频的基于状态的质量服务

3分钟无线局域网设置无线配置单一用户界面

基于云的管理由AirWave进行网络操作

通过软件升级加入基于控制器的无线网络IAP-105:双射频,集成天线IAP-92/93:单射频,外接/集成天线IAP-134/135:双射频,外接/集成天线每组16个IAPsArubaInstant™接入点虚拟控制器技术IAP-1Aruba室外无线产品系列MSR4000Outdoor,Quadradio,11nMSR2000Outdoor,Dualradio,11nMST200CPE,IntegratedAntenna,11nMSR1200Indoor,Dualradio,11nAP175Outdoor,Dualradio,11nAP85Outdoor,Dualradio,11a+b/gWirelessMeshRouterController-basedAruba室外无线产品系列MSR4000MSR2000MST119Aruba室外无线MESH网技术智能Layer-3无线路由（AWR：Adaptive

Wireless

Routing）无线视频友好传输（AVT）跨IP子网高速无缝漫游，保持业务持续性多模(Multi-Radio)多频无线系统结构，支持802.11n无线Radio工作模式（WDS/BSS/Client）可软件灵活配置42Aruba室外无线MESH网技术智能Layer-3无线ArubaAirwave网络管理系统集中配置不同厂商无线网络设备不同架构无线网络设备有线和无线网络设备集中监控全网接入设备的历史和实时状态全网接入用户的历史和实时状态全网无线信号覆盖和接入速率故障诊断

用户故障的诊断和定位设备故障的定位和报警分析报表

报表内容客户化报表统计范围客户化报表统计区间客户化在全网范围内提供可视化的设备、用户、位置和时间管理ArubaAirwave网络管理系统集中配置集中监控故障诊121不同厂家无线设备的统一管理全球领先的专业的WLAN集中管理软件AirwaveWirelessManagementPlatformSuite支持多家硬件厂商可管理WLAN,mesh,WiMax产品与现有网络架构无缝结合，基于SNMP的综合WLAN网管可管理从50–50,000APsSampleofsupportedhardwarevendors:44不同厂家无线设备的统一管理全球领先的专业的WLAN集中管整个无线网络管理规划核心网RADIUSServer其他厂家瘦AP产品各厂家胖AP产品ARUBA瘦AP产品ARUBA集中综合网管(Airwave)整个无线网络管理规划核心网RADIUSServer其他厂家无线网络系统实时和历史信息报告无线网络系统实时和历史信息报告无线客户端实时和历史信息报告无线客户端实时和历史信息报告ArubaAmigopod访客管理系统业界领先的访客管理解决方案访客自主安全接入智能移动终端部署客户化页面风格企业级安全控制第三方系统整合ArubaAmigopod访客管理系统业界领先的访客管理解Amigopod是什么？Amigopod是一款非常灵活、功能强大的访客帐号管理软件Amigopod是能够实现客户化设计的WebPortal外置服务器Amigopod是能够与各种网络设备配合的Radius认证服务器Amigopod是支持网页、邮件和短信等媒介的广告发布平台Amigopod是理想的访客信息和兴趣收集、统计和分析系统Amigopod是实现移动终端接入控制的证书和配置分发系统

Amigopod手册、白皮书下载地址：Amigopod是什么？Amigopod是一款非常灵活、功能访客上网帐号自助注册服务

访客上网帐号自助注册服务定制个性化企业风格页面

定制个性化企业风格页面基于访客数据分析的智能广告服务

基于访客数据分析的智能广告服务详尽的访客上网行为统计报表

详尽的访客上网行为统计报表Amigopod可以应用于哪些行业？企业

为企业客户及合作伙伴接入Internet提供帐号管理功能，要求能够与企业AD和邮件系统结合，对访客帐号的创建和分发进行授权和有效控制。零售

为商场顾客提供Internet帐号的自助注册、认证，并实现广告投放和顾客信息、兴趣爱好的收集，要求能够与顾客手机号码绑定，通过手机短信发送访客帐号。金融

为VIP客户提供Internet帐号的自助注册、认证，并实现广告投放和顾客信息、兴趣爱好的收集，要求能够与银行VIP数据库结合，在识别VIP客户身份的基础上提供帐号注册功能，并通过手机短信发送访客帐号。教育

为校园访客提供帐号注册和管理功能，能够通过手机短信方式发送访客帐号；另外还需要为不同类型的终端提供自适应的WebPortal页面，以适合不同尺寸的终端屏幕。Amigopod可以应用于哪些行业？企业技术特点技术特点无线用户密度各种各样的终端不同的操作系统复杂的无线应用物理位置时间可用信道挑战–动态射频环境在一定的覆盖范围，可以使用的工作信道并不是一成不变的，与环境中存在的干扰和用户密度、流量负载等有关无线环境的复杂性无线用户密度各种各样的终端不同的操作系统复杂的无线应用物理位全部的频谱可见成本效益所有Aruba802.11n无线接入点有完善的Wi-Fi芯片

不需要特殊的无线接入点和额外的电脑来进行管理始终开启无需在无线接入点中加入特殊的芯片无需缩减扫描时间按需的记录和重放全功能Aruba移动控制器支持14项同时查看不需要额外的电脑设备全部的频谱可见成本效益始终开启全功能总仪表板各个信道的利用率，百分比越高表明该信道越忙。其中不同的颜色表明不同类型的设备分别占用的信道容量各个干扰源的最大干扰信号强度各个信道实时的信号强度，以频谱为横坐标，此图包括2.4G