ARUBA先进的无线网解决方案

ARUBA-先进的无线网解决方案ARUBA目录ARUBA公司简介ARUBA产品介绍ARUBA技术优势ARUBA行业应用ARUBA成功案例EARUBA公司简介ARUBA公司介绍成立：2002年2月市场定位：无线安全与移动创新点：无线交换技术-移动控制器客户群：全球2500+员工数：全球300+（2006年2月在中国北京、上海、成都、广州成立办事处）ARUBA公司介绍技术特点：部署快捷管理方便容易扩展安全可靠支持多业务ARUBA产品介绍Aruba600

fortheRetail/StoreFrontAruba6000

fortheEnterpriseHQAruba800

fortheBranchOfficeARUBA产品系列Aruba3000

fortheMedium-sizedorlargeenterprises移动控制器是用于运行ArubaOS软件功能的高性能网络平台，功能包括：无线接入点管理、802.11射频管理、802.11x认证和加密功能，利用IPsec/3DES加密技术的点对点和用户VPN网络功能、状态式策略强化防火墙，L1至L7的入侵防范、用户终端完整性检查、以及接入点与移动控制器之间的无间断漫游。移动控制器具有相同的硬件结构，包括专用的平面CPU，可编程数据平面网络高性能处理单元，以及用于L2和L3集中加密的特殊可编程加密引擎。他们放大移动边缘的通讯，对其进行监测，并输送至企业核心网络。移动控制器由于要处理数百个接入点和数千个用户，通常位于数据中心，以便获得稳定的环境并高速访问核心网络。MobilityManagementSystemRF,ServiceCreation,NetworkManagementApplicationsArubaOSEmbeddedMobilitySoftwareApplicationsArubaAccessPointsSingle&Dual-Radio(a/b/g)Multi-FunctionARUBA产品系列ArubaOSOS基本软件特性WLAN交换和RF管理

L2/L3交换,VLANs,Aruba有线/无线AP终结,RF规划/RFLive,位置跟踪,三角测量

策略管理

Any-AnyperSSID/VLAN,VLAN策略隔离

AutomaticRadioManagement(ARM)

校准,coveragehole检测/修正,干扰检测/修正,多频带RF扫描

认证有线和无线802.1x,基于Web的captiveportal,MAC地址,Localuserdatabase,LDAP,RADIUS,TACACS+

加密

Open,静态和动态WEP,WPA-TKIP,WPA-PSK-TKIP,WPA2-AES,WPA-PSK-AES,WPA混合模式

用户服务

Captiveportal,SSID到VLAN的映射,AAAVLAN分配

移动服务

AP漫游接入,VLANs和控制器

入侵检测

RogueAP检测,干扰APs/clients,分类,rogueAPcontainmentARUBA技术优势ARUBA解决方方案特特点部署快快捷管理方方便容易扩扩展安全可可靠支持多多业务务ARUBA解决方方案特特点“胖”AccessPoints“瘦”

AccessPoints集中式的

WLAN控制器802.11a/b/gAntennasPolicyMobilityForwardingEncryptionAuthenticationManagementEncryptionAuthentication安全的的透明明的隧隧道集中式式的管管理丰富的的功能能容易部部署的的“AP””重视用用户移移动性性保持现现有有有线网网络架架构不不改动动部署的的“移移动边边缘””能够够横跨跨局域域网、、广域域网和和因特特网部署快快捷，，管理理方便便，可可扩展展，加加强安安全性性，支支持承承载多多业务务ControlledAccessPointsLANInternetWANMobilityControllerMOBILEEDGEARUBA的解决方案案思想为什么选择择ARUBA无线移动性性无线安全性性多业务融合合性NETWORKSECURITYCONVERGED

NETWORKSSEAMLESSMOBILITY为什么选择择ARUBA移动性访客资源内部无线热热点分布式无线线覆盖无线定位系系统远程/分支办公访访问小办公室、、家庭办公公，出差移移动办公访访问NETWORKSECURITYCONVERGED

NETWORKSSEAMLESSMOBILITY无线漫游L3MobilityshouldbeenabledwhencontrollersareseparatedbyanL3networkSwitchesbuildmobile-IPtunnelstotransmitclienttraffictooriginalcontroller(homeagent)1410015200VLAN100VLAN100vlan100vlan200L3NetworkRemoteAPRemoteLocationCorporateHQInternetServicesInternetGatewayDMZFirewall/NATIPSecTunnelAllsecuritypoliciescentrallydefinedandenforcedatthemobilitycontrollerINTERNETIPSec/3DESEncryptedControlChannelWPA2/AESEncryptedDataChannelGUESTCORPCORPVOICEVOICEArubaAPconnectedtoanyEthernetjackwithInternetconnection先进进的的MESH组网网为什什么么选选择择ARUBA移动动性性安全全性性基于于身身份份认认证证的的安安全全无线线入入侵侵检检测测终端端完完整整性性检检测测扩展展安安全全服服务务二层层安安全全融合合性性NETWORKSECURITYCONVERGED

NETWORKSSEAMLESSMOBILITY核心心交交换换部署署ArubaWIP的环环境境临近近的的无无线线热热点点停车车场场ValidInterferingKnownInterferingRogue移动动控控制制器器AP分类类LocatingRogueAPsRogueAPAirMonitorsand/orAPsCaptivePortal设定定的的客客户户策策略略，，““客客户户””服服务务只只容容许许连连接接到到外外面面的的地地址址,防止止蠕蠕虫虫,容许许透透过过VPN连接接到到家家和和没没有有优优先先级级…等个人人防防火火墙墙策策略略入侵侵检检测测，，放放入入黑黑名名单单为什什么么选选择择ARUBA移动动性性安全全性性融合合性性IP电话话消息息语语音音应应用用移动动设设备备间间的的融融合合融合合固固定定和和移移动动设设备备NETWORKSECURITYCONVERGED

NETWORKSSEAMLESSMOBILITY识别别语语音音应应用用，，预预定定义义支支持持几几种种主主要要的的语语音音协协议议，，包包括括：：SpectraLinkSVPVoceraCiscoSCCPSessionInitiationProtocol其它它：：带宽宽管管理理和和优优先先级级队队列列，，DiffServ（802.1p/IPToS）Voice-awareRFscanningDATAVOICEVFC以及及其其它它优优化化语语音音应应用用的的特特性性跨子子网网不不间间断断漫漫游游保保证证语语音音质质量量子网网1(10.1.1.xx)子网网2(50.5.5.xx)DHCP10.1.1.1根据VLAN的连接用户从DHCP服务器接收到一个IP地址122. 当用户转移到新的IP子网时会发出另一DHCP请求5.当用用户户漫漫游游跨跨越越Aruba交换换机机时时线线路路连连接接不不会会中中断断33. 透过proxyDHCP,Aruba’s

交换机更改请求使终端维持原来的IPaddress10.1.1.144. 在新的IP子网内，用户接收到原有的IP地址IP-IPTunnelArubaAP在最最近近NetworkWorld的VoWLAN测试试结结果果，，Aruba被评评为为最最佳佳产产品品最高高语语音音容容量量（（每每个个无无线线交交换换机机））支支持持大大于于5000在线线用用户户语语音音呼呼叫叫支持持跨跨子子网网无无逢逢切切换换支持持SVP等质质量量服服务务协协议议，，保保证证语语音音包包优优先先传传送送低时延APlatency=2msAP-AP切换<10ms交换机-和-交换机

切换换<20ms业界领先的VoWLAN技术VoIP第三方评测的的结果Thebreakdown

ArubaColubrisChantryQoSenforcementforVoIPtraffic25%

5555QoSenforcementforVoIPanddatatraffic25%4.51.511Roaming20%4421Features20%54.532Price10%4253TOTALSCORE4.583.533.02.4ConsistentgoodvoicequalityConsistentlowroamingtimesConsistentlowdelayandjitter为什么选择ARUBA移动性访客资源内部无线热点点分布式无线覆覆盖远程/分支办公访问问小办公室、家家庭办公，出出差移动办公公访问保护传统的无无线安全无线定位系统统安全性基于身份认证证的安全无线入侵检测测终端完整性检检测扩展安全服务务二层安全融合性IP电话消息语音应用用移动设备间的的融合融合固定和移移动设备NETWORKSECURITYCONVERGED

NETWORKSSEAMLESSMOBILITY行业应用企业应用企业一体化网网络应用无线打印，无无线VoIP应用企业业务流程程上网（人事事，出差等））OA等日常办公事事务处理局域网内病毒毒监测和控制制管理VPN服务SOHO办公IP路由语音应用身份认证网络接入控制VPN无线局域网防火墙入侵检测企业网络部署署方案酒店无线应用用方便的上网体体验员工语音通信信视频监控无线点餐行李跟踪酒店无线应用用：定位系统统应用酒店实时时定位系统的的好处：1、重要贵重的的资产管理，，降低管理成成本，提高管管理效率2、获得后勤工工作人员位置置信息3、为重要行李李做定位标签签医疗行业应用用访客登入为实习医生/实习学生，病病人/家属,顾问等提供上上网的服务设备的管理提供装配有Wi-Fi标签的设备的的实时