ARUBA-先進(jìn)的無線網(wǎng)解決方案ARUBA目錄ARUBA公司簡介ARUBA產(chǎn)品介紹ARUBA技術(shù)優(yōu)勢ARUBA行業(yè)應(yīng)用ARUBA成功案例EARUBA公司簡介ARUBA公司介紹成立：2002年2月市場定位：無線安全與移動創(chuàng)新點：無線交換技術(shù)-移動控制器客戶群：全球2500+員工數(shù)：全球300+（2006年2月在中國北京、上海、成都、廣州成立辦事處）ARUBA公司介紹技術(shù)特點：部署快捷管理方便容易擴(kuò)展安全可靠支持多業(yè)務(wù)ARUBA產(chǎn)品介紹Aruba600

fortheRetail/StoreFrontAruba6000

fortheEnterpriseHQAruba800

fortheBranchOfficeARUBA產(chǎn)品系列Aruba3000

fortheMedium-sizedorlargeenterprises移動控制器是用于運行ArubaOS軟件功能的高性能網(wǎng)絡(luò)平臺，功能包括：無線接入點管理、802.11射頻管理、802.11x認(rèn)證和加密功能，利用IPsec/3DES加密技術(shù)的點對點和用戶VPN網(wǎng)絡(luò)功能、狀態(tài)式策略強(qiáng)化防火墻，L1至L7的入侵防范、用戶終端完整性檢查、以及接入點與移動控制器之間的無間斷漫游。移動控制器具有相同的硬件結(jié)構(gòu)，包括專用的平面CPU，可編程數(shù)據(jù)平面網(wǎng)絡(luò)高性能處理單元，以及用于L2和L3集中加密的特殊可編程加密引擎。他們放大移動邊緣的通訊，對其進(jìn)行監(jiān)測，并輸送至企業(yè)核心網(wǎng)絡(luò)。移動控制器由于要處理數(shù)百個接入點和數(shù)千個用戶，通常位于數(shù)據(jù)中心，以便獲得穩(wěn)定的環(huán)境并高速訪問核心網(wǎng)絡(luò)。MobilityManagementSystemRF,ServiceCreation,NetworkManagementApplicationsArubaOSEmbeddedMobilitySoftwareApplicationsArubaAccessPointsSingle&Dual-Radio(a/b/g)Multi-FunctionARUBA產(chǎn)品系列ArubaOSOS基本軟件特性WLAN交換和RF管理

L2/L3交換,VLANs,Aruba有線/無線AP終結(jié),RF規(guī)劃/RFLive,位置跟蹤,三角測量

策略管理

Any-AnyperSSID/VLAN,VLAN策略隔離

AutomaticRadioManagement(ARM)

校準(zhǔn),coveragehole檢測/修正,干擾檢測/修正,多頻帶RF掃描

認(rèn)證有線和無線802.1x,基于Web的captiveportal,MAC地址,Localuserdatabase,LDAP,RADIUS,TACACS+

加密

Open,靜態(tài)和動態(tài)WEP,WPA-TKIP,WPA-PSK-TKIP,WPA2-AES,WPA-PSK-AES,WPA混合模式

用戶服務(wù)

Captiveportal,SSID到VLAN的映射,AAAVLAN分配

移動服務(wù)

AP漫游接入,VLANs和控制器

入侵檢測

RogueAP檢測,干擾APs/clients,分類,rogueAPcontainmentARUBA技術(shù)優(yōu)勢ARUBA解決方案特特點部署快捷管理方便容易擴(kuò)展安全可靠支持多業(yè)務(wù)務(wù)ARUBA解決方案特特點“胖”AccessPoints“瘦”

AccessPoints集中式的

WLAN控制器802.11a/b/gAntennasPolicyMobilityForwardingEncryptionAuthenticationManagementEncryptionAuthentication安全的透明明的隧道集中式的管管理豐富的功能能容易部署的的“AP”重視用戶移移動性保持現(xiàn)有有有線網(wǎng)絡(luò)架架構(gòu)不改動動部署的“移移動邊緣””能夠橫跨跨局域網(wǎng)、、廣域網(wǎng)和和因特網(wǎng)部署快捷，，管理方便便，可擴(kuò)展展，加強(qiáng)安安全性，支支持承載多多業(yè)務(wù)ControlledAccessPointsLANInternetWANMobilityControllerMOBILEEDGEARUBA的解決方案案思想為什么選擇擇ARUBA無線移動性性無線安全性性多業(yè)務(wù)融合合性NETWORKSECURITYCONVERGED

NETWORKSSEAMLESSMOBILITY為什么選擇擇ARUBA移動性訪客資源內(nèi)部無線熱熱點分布式無線線覆蓋無線定位系系統(tǒng)遠(yuǎn)程/分支辦公訪訪問小辦公室、、家庭辦公公，出差移移動辦公訪訪問NETWORKSECURITYCONVERGED

NETWORKSSEAMLESSMOBILITY無線漫游L3MobilityshouldbeenabledwhencontrollersareseparatedbyanL3networkSwitchesbuildmobile-IPtunnelstotransmitclienttraffictooriginalcontroller(homeagent)1410015200VLAN100VLAN100vlan100vlan200L3NetworkRemoteAPRemoteLocationCorporateHQInternetServicesInternetGatewayDMZFirewall/NATIPSecTunnelAllsecuritypoliciescentrallydefinedandenforcedatthemobilitycontrollerINTERNETIPSec/3DESEncryptedControlChannelWPA2/AESEncryptedDataChannelGUESTCORPCORPVOICEVOICEArubaAPconnectedtoanyEthernetjackwithInternetconnection先進(jìn)的MESH組網(wǎng)為什么選擇擇ARUBA移動性安全性基于身份認(rèn)認(rèn)證的安全全無線入侵檢檢測終端完整性性檢測擴(kuò)展安全服服務(wù)二層安全融合性NETWORKSECURITYCONVERGED

NETWORKSSEAMLESSMOBILITY核心交換部署ArubaWIP的環(huán)境臨近的無線線熱點停車場ValidInterferingKnownInterferingRogue移動控制器器AP分類LocatingRogueAPsRogueAPAirMonitorsand/orAPsCaptivePortal設(shè)定的客戶戶策略，““客戶””服務(wù)只只容許連接接到外面的的地址,防止蠕蟲,容許透過VPN連接到家和和沒有優(yōu)先先級…等個人防火墻墻策略入侵檢測，，放入黑名名單為什么選擇擇ARUBA移動性安全性融合性IP電話消息語音應(yīng)應(yīng)用移動設(shè)備間間的融合融合固定和和移動設(shè)備備NETWORKSECURITYCONVERGED

NETWORKSSEAMLESSMOBILITY識別語音應(yīng)應(yīng)用，預(yù)定定義支持幾幾種主要的的語音協(xié)議議，包括：：SpectraLinkSVPVoceraCiscoSCCPSessionInitiationProtocol其它：帶寬管理和和優(yōu)先級隊隊列，DiffServ（802.1p/IPToS）Voice-awareRFscanningDATAVOICEVFC以及其它優(yōu)優(yōu)化語音應(yīng)應(yīng)用的特性性跨子網(wǎng)不間間斷漫游保保證語音質(zhì)質(zhì)量子網(wǎng)1(10.1.1.xx)子網(wǎng)2(50.5.5.xx)DHCP10.1.1.1根據(jù)VLAN的連接用戶從DHCP服務(wù)器接收到一個IP地址122. 當(dāng)用戶轉(zhuǎn)移到新的IP子網(wǎng)時會發(fā)出另一DHCP請求5.當(dāng)用戶漫游游跨越Aruba交換機(jī)時線線路連接接不會中斷斷33. 透過proxyDHCP,Aruba’s

交換機(jī)更改請求使終端維持原來的IPaddress10.1.1.144. 在新的IP子網(wǎng)內(nèi)，用戶接收到原有的IP地址IP-IPTunnelArubaAP在最近NetworkWorld的VoWLAN測試結(jié)果，，Aruba被評為最佳佳產(chǎn)品最高語音容容量（每個個無線交換換機(jī)）支持持大于5000在線用戶語語音呼叫支持跨子網(wǎng)網(wǎng)無逢切換換支持SVP等質(zhì)量服務(wù)務(wù)協(xié)議，保保證語音包包優(yōu)先傳送送低時延APlatency=2msAP-AP切換<10ms交換機(jī)-和-交換機(jī)切切換<20ms業(yè)界領(lǐng)先的的VoWLAN技術(shù)VoIP第三方評測測的結(jié)果Thebreakdown

ArubaColubrisChantryQoSenforcementforVoIPtraffic25%

5555QoSenforcementforVoIPanddatatraffic25%4.51.511Roaming20%4421Features20%54.532Price10%4253TOTALSCORE4.583.533.02.4ConsistentgoodvoicequalityConsistentlowroamingtimesConsistentlowdelayandjitter為什么選擇擇ARUBA移動性訪客資源內(nèi)部無線熱熱點分布式無線線覆蓋遠(yuǎn)程/分支辦公訪訪問小辦公室、、家庭辦公公，出差移移動辦公訪訪問保護(hù)傳統(tǒng)的的無線安全全無線定位系系統(tǒng)安全性基于身份認(rèn)認(rèn)證的安全全無線入侵檢檢測終端完整性性檢測擴(kuò)展安全服服務(wù)二層安全融合性IP電話消息語音應(yīng)應(yīng)用移動設(shè)備間間的融合融合固定和和移動設(shè)備備NETWORKSECURITYCONVERGED

NETWORKSSEAMLESSMOBILITY行業(yè)應(yīng)用企業(yè)應(yīng)用企業(yè)一體化化網(wǎng)絡(luò)應(yīng)用用無線打印，，無線VoIP應(yīng)用企業(yè)業(yè)務(wù)流流程上網(wǎng)（（人事，出出差等）OA等日常辦公公事務(wù)處理理局域網(wǎng)內(nèi)病病毒監(jiān)測和和控制管理理VPN服務(wù)SOHO辦公I(xiàn)P路由語音應(yīng)用身份認(rèn)證網(wǎng)絡(luò)接入控制VPN無線局域網(wǎng)防火墻入侵檢測企業(yè)網(wǎng)絡(luò)部部署方案酒店無線應(yīng)應(yīng)用方便的上網(wǎng)網(wǎng)體驗員工語音通通信視頻監(jiān)控?zé)o線點餐行李跟蹤酒店無線應(yīng)應(yīng)用：定位位系統(tǒng)應(yīng)用酒店實實時定位系系統(tǒng)的好處處：1、重要貴重重的資產(chǎn)管管理，降低低管理成本本，提高管管理效率2、獲得后勤勤工作人員員位置信息息3、為重要行行李做定位位標(biāo)簽醫(yī)療行業(yè)應(yīng)應(yīng)用訪客登入為實習(xí)醫(yī)生生/實習(xí)學(xué)生，，病人/家屬,顧問等提供供上網(wǎng)的服服務(wù)設(shè)備的管理理提供裝配有有Wi-Fi標(biāo)簽的設(shè)備備的實時的的定位信息息病人的監(jiān)控控移動的心電電圖檢測和和病人的監(jiān)監(jiān)控遠(yuǎn)程醫(yī)療應(yīng)應(yīng)用醫(yī)護(hù)人員統(tǒng)統(tǒng)一通信系系統(tǒng)校園應(yīng)用一般數(shù)據(jù)應(yīng)應(yīng)用學(xué)校業(yè)務(wù)流流程數(shù)據(jù)上上網(wǎng)（新生生入學(xué)/畢業(yè)生離校校等）教職工出差差聯(lián)網(wǎng)辦公公校園活動臨臨時組網(wǎng)（（文藝/體育/校慶/招生等）校辦企業(yè)大大樓無線網(wǎng)網(wǎng)絡(luò)部署，，學(xué)校超市市物流管理理等交流訪客進(jìn)進(jìn)行網(wǎng)絡(luò)接接入各類學(xué)科的的教學(xué)平臺臺新型的網(wǎng)絡(luò)絡(luò)服務(wù)環(huán)境境多媒體應(yīng)用用網(wǎng)絡(luò)教學(xué)/電子互動移動辦公/交流學(xué)者/師生員工使使用網(wǎng)絡(luò)校園內(nèi)無線線VoIP電話校園安全視視頻監(jiān)控校園內(nèi)/樓宇內(nèi)人員員定位無線視頻會會議/招聘/合作校園網(wǎng)絡(luò)部部署方案VPN校園認(rèn)證服務(wù)器學(xué)生認(rèn)證數(shù)據(jù)庫