aruba無(wú)線網(wǎng)絡(luò)介紹.ppt

《aruba無(wú)線網(wǎng)絡(luò)介紹.ppt》由會(huì)員分享，可在線閱讀，更多相關(guān)《aruba無(wú)線網(wǎng)絡(luò)介紹.ppt（41頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

ArubaMOVE 新一代移動(dòng) 安全的接入網(wǎng)絡(luò)解決方案 深圳斯邁爾電子有限公司撰寫(xiě)人 李鴻剛network ARUBA公司簡(jiǎn)介 總部位于加州硅谷市場(chǎng)形勢(shì)全球領(lǐng)先的企業(yè)WLAN提供商全球領(lǐng)先的企業(yè)WIDS提供商全球領(lǐng)先的企業(yè)WNMS提供商全球唯一的WLAN專業(yè)上市公司 每季度銷售額 93M 全球客戶數(shù)量12 900 ARUN ARUBA 銷售額年均增長(zhǎng)50 凈收入超過(guò) 16M現(xiàn)金超過(guò) 187M 零負(fù)債 2011年Q2新增超過(guò)1000家新客戶 Aruba產(chǎn)品的市場(chǎng)定位 MobileSecurity WLANControl L4 7Services Gartner魔力象限無(wú)線網(wǎng)絡(luò)基礎(chǔ)設(shè)施 2010 2011 Copyright Gartner Inc MagicQuadrantforWirelessLANInfrastructure 2009 byMichaelJ KingandTimothyZimmerman 12February2009 TheMagicQuadrantiscopyrighted2009byGartner Inc andisreusedwithpermission TheMagicQuadrantisagraphicalrepresentationofamarketplaceatandforaspecifictimeperiod ItdepictsGartner sanalysisofhowcertainvendorsmeasureagainstcriteriaforthatmarketplace asdefinedbyGartner Gartnerdoesnotendorseanyvendor productorservicedepictedintheMagicQuadrant anddoesnotadvisetechnologyuserstoselectonlythosevendorsplacedinthe Leaders quadrant TheMagicQuadrantisintendedsolelyasaresearchtool andisnotmeanttobeaspecificguidetoaction Gartnerdisclaimsallwarranties expressorimplied withrespecttothisresearch includinganywarrantiesofmerchantabilityorfitnessforaparticularpurpose Aruba近年來(lái)獲得的各種獎(jiǎng)項(xiàng) 2006 我們的客戶遍及全球各個(gè)行業(yè) 互聯(lián)網(wǎng) 教育 運(yùn)營(yíng)商 政府 賓館飯店 公共運(yùn)輸 零售 物流 中國(guó)主要客戶 教育 電信 金融 醫(yī)療 電力 交通 酒店 企業(yè) 高科技 無(wú)線局域網(wǎng)組網(wǎng)技術(shù) 瘦AP體系架構(gòu) Fat AccessPoints 安全的透明的隧道 集中式的管理豐富的功能 容易部署的 AP 集中式無(wú)線網(wǎng)絡(luò)架構(gòu) 解決無(wú)線局域網(wǎng)安全 管理和成本過(guò)高的問(wèn)題 WLAN無(wú)線網(wǎng)絡(luò)基本架構(gòu) 胖 AP和 瘦 AP 胖AP FATAP 配置保存于AP本地 集無(wú)線相關(guān)功能 安全 認(rèn)證 等功能于一體 1 需要每臺(tái)AP單獨(dú)進(jìn)行配置 無(wú)法進(jìn)行集中配置和管理 2 支持二層漫游 不支持三層漫游3 不支持信道自動(dòng)調(diào)整和發(fā)射功率自動(dòng)調(diào)整 4 每臺(tái)AP需要單獨(dú)配置 管理及監(jiān)控5 適用于無(wú)線環(huán)境相對(duì)干凈的SOHO和小型無(wú)線網(wǎng)絡(luò) 瘦AP FITAP AP本地零配置所有配置由控制器統(tǒng)一下發(fā) 1 是指需要無(wú)線控制器進(jìn)行管理 調(diào)試和控制的AP 2 支持三層漫游 3 支持信道自動(dòng)調(diào)整和發(fā)射功率自動(dòng)調(diào)整 4 瘦AP的配置 管理及監(jiān)控都在控制器上實(shí)現(xiàn) 5 適用于無(wú)線環(huán)境復(fù)雜的中 大型無(wú)線網(wǎng)絡(luò) Aruba功能介紹一 實(shí)現(xiàn)無(wú)線射頻參數(shù)的動(dòng)態(tài)調(diào)節(jié) ARUBA無(wú)線射頻控制技術(shù) AP與AP之間的射頻協(xié)同控制 網(wǎng)絡(luò)優(yōu)化 AP與終端之間的射頻協(xié)同控制 終端優(yōu)化 自動(dòng)化的信道調(diào)整 實(shí)時(shí)監(jiān)測(cè)周邊射頻環(huán)境的干擾系數(shù) 動(dòng)態(tài)調(diào)整AP工作信道自動(dòng)化的功率調(diào)整 實(shí)施監(jiān)測(cè)整個(gè)無(wú)線網(wǎng)絡(luò)的覆蓋系數(shù) 動(dòng)態(tài)調(diào)整AP發(fā)信功率 基于頻段的負(fù)載均衡 在2 4GHz和5 8GHz這兩個(gè)頻段之間進(jìn)行負(fù)載均衡 盡可能使無(wú)線終端轉(zhuǎn)移到信道更多 干擾更少的5 8GHz頻段基于信道的負(fù)載均衡 在同一頻段的多個(gè)無(wú)線信道之間進(jìn)行負(fù)載均衡 避免終端過(guò)度集中在某個(gè)單一信道內(nèi)基于終端的流量整形 在同一個(gè)信道內(nèi) 對(duì)不同的終端進(jìn)行流量整形 使無(wú)線信道資源在終端之間實(shí)現(xiàn)合理分配 采用ARM2 0 20 公平分配網(wǎng)絡(luò)性能 40 大幅降低干擾影響 30 提升網(wǎng)絡(luò)整體性能 100超高密度用戶接入 RFProtect射頻分析和保護(hù) 消除射頻安全漏洞 防范射頻攻擊威脅對(duì)非授權(quán)射頻設(shè)備進(jìn)行識(shí)別和壓制直觀顯示射頻頻譜信息基于噪聲 Noise 的ARM自動(dòng)信道優(yōu)化間歇性干擾信號(hào)的捕捉和回放不中斷接入服務(wù)的混合模式低成本部署所有802 11nAP都支持RFProtect功能 Aruba功能介紹二 實(shí)施靈活的用戶認(rèn)證和接入管理 我們需要更加靈活 強(qiáng)大的接入控制能力 為筆記本電腦和智能終端定制不同的Portal和策略 接入控制 只允許智能終端訪問(wèn)email internet部分資源 應(yīng)用控制 禁止平板電腦訪問(wèn)特定網(wǎng)站 內(nèi)容控制 為行政樓的iPhone iPads分配更多的帶寬 帶寬控制 把接入網(wǎng)絡(luò)的終端納入統(tǒng)一管理的范疇 終端管理 只有經(jīng)過(guò)部署的終端才允許接入 終端部署 智能 靈活的接入策略用戶 終端 時(shí)間 位置和應(yīng)用識(shí)別 ApplicationServices 訪客 教師 學(xué)生 AppleTV 領(lǐng)導(dǎo) VirtualAP1SSID Aruba VirtualAP2SSID GUEST DMZ RADIUSLDAPAD CaptivePortal Role BasedAccessControl AccessRights SecureTunnelToDMZ SSID BasedAccessControl 領(lǐng)導(dǎo) 教師 學(xué)生 AppleTV 訪客 基于用戶角色和設(shè)備類型的安全策略 ARUBAClearPass策略服務(wù)器 ClearPass策略服務(wù)平臺(tái)傳輸網(wǎng)無(wú)線控制器 Profile 提供業(yè)界產(chǎn)品覆蓋最廣 準(zhǔn)確率最高的設(shè)備分析系統(tǒng) 可以動(dòng)態(tài)監(jiān)視新連接 并自動(dòng)分析新偵測(cè)到的設(shè)備 On Board 提供無(wú)感知的802 1x認(rèn)證參數(shù)配置 使IT人員可以輕松創(chuàng)建 管理802 1X終端設(shè)備 On Guard 在終端入網(wǎng)前根據(jù)預(yù)置的安全入網(wǎng)條件進(jìn)行檢查 包括 防毒軟件 防火墻 軟件版本補(bǔ)丁等 Guest 提供企業(yè)自定義個(gè)性化portal 訪客自注冊(cè)系統(tǒng) 按需廣告推送 外置Raidus功能 自動(dòng)化的802 1X終端部署 1 訪問(wèn)終端部署頁(yè)面 接入網(wǎng)絡(luò) 2 VPN ClearPass策略服務(wù)器 配置終端的802 1X參數(shù) 并部署終端證書(shū)或密鑰 ClearPassQuickConnect簡(jiǎn)化802 1X部署 終端Onboard部署截屏 Android 終端Onboard部署截屏 ios 基于聯(lián)系人確認(rèn)機(jī)制的訪客自助注冊(cè) ClearPass ArubaAP Aruba控制器 聯(lián)系人 訪客 1 訪客通過(guò)登錄平臺(tái)中的 創(chuàng)建賬戶 鏈接 登錄自助注冊(cè)頁(yè)面 并填寫(xiě)相關(guān)信息 2 ClearPass把審核郵件發(fā)送給聯(lián)系人 3 審核通過(guò)后 訪客帳號(hào)生效 并把帳號(hào)信息通過(guò)短信方式放送到訪客手機(jī) 訪客系統(tǒng)跟AD域的結(jié)合 LDAPSponsorLookup可以將訪客填寫(xiě)的接待人信息跟AD LDAP里信息進(jìn)行匹配 只有信息匹配通過(guò) 才可以讓訪客注冊(cè)帳號(hào) Aruba功能介紹三 將網(wǎng)絡(luò)無(wú)縫擴(kuò)展到任何地方實(shí)現(xiàn)全方位 靈活的網(wǎng)絡(luò)接入擴(kuò)展能力 多控制器集群的大規(guī)模網(wǎng)絡(luò)擴(kuò)展 Master控制器 Local控制器 Local控制器 Local控制器 配置自動(dòng)同步 GRE隧道 Local控制器故障時(shí) AP自動(dòng)倒換到Master控制器 企業(yè)網(wǎng) ARUBAAP 分支節(jié)點(diǎn)1 分支節(jié)點(diǎn)2 分支節(jié)點(diǎn)n 配置自動(dòng)同步 無(wú)線信號(hào)的配置認(rèn)證方式的選擇角色及安全策略無(wú)線射頻參數(shù)N 1控制器冗余 Master控制器可以作為冗余控制器為L(zhǎng)ocal控制器提供N 1自動(dòng)冗余備份功能 豐富多樣的網(wǎng)絡(luò)接入方式擴(kuò)展 性能 擴(kuò)展性 AP 68 大型園區(qū)網(wǎng) 小型辦公室 家庭 遠(yuǎn)程辦公室 小型辦公室 大型園區(qū)網(wǎng) 7200系列 S3500ArubaStack 650 651 AP 135Series 室外環(huán)境 Wi Fi Wired AP 175 RAP ARUBA802 11n無(wú)線接入點(diǎn) SingleRadio DualRadio CampusExtension LowDensityorAirMonitor HighDensity MaximumFlexibility AP 175 AP 92 93 AP 105 AP 124 125 AP 134 AP 135 450Mbps 基于4G系統(tǒng)的新一代智能天線覆蓋范圍超過(guò)上一代2X3 2AP的50 以上 安裝簡(jiǎn)捷 物理防盜支持肯辛通專業(yè)防盜鎖機(jī)構(gòu) 企業(yè)級(jí)接入安全高性能CPUMACSec新一代接入層安全 新一代802 11n3x3 3MIMO 900兆接入速率 接口2x1000Base T802 3afPoE12VDCPowerConsole 輕薄纖小170mmx170mmx45mm0 82kg 1 8lbs 全頻譜分析系統(tǒng) 新一代3X3 3技術(shù)的AP 134 135 宿舍區(qū)部署的最佳產(chǎn)品AP 93H 高性能802 11N提供無(wú)線終端接入 4端口有線接入點(diǎn)統(tǒng)一有線終端接入策略 Aruba遠(yuǎn)程接入站點(diǎn) RAP 2 RAP 3遠(yuǎn)程接入點(diǎn) RAP 108 RAP 109遠(yuǎn)程接入點(diǎn) Aruba620 650遠(yuǎn)程控制器 實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)的全網(wǎng)統(tǒng)一管理 AirWave無(wú)線熱區(qū)圖 AP性能和故障管理 AP當(dāng)前及歷史信息 終端的性能和故障管理 端到端故障診斷 網(wǎng)絡(luò)管理系統(tǒng) 網(wǎng)絡(luò)性能報(bào)表 網(wǎng)絡(luò)管理系統(tǒng) 射頻監(jiān)測(cè)報(bào)表 網(wǎng)絡(luò)管理系統(tǒng) 終端統(tǒng)計(jì)報(bào)表 性能監(jiān)測(cè) 故障分析 終端定位 客戶化網(wǎng)絡(luò)運(yùn)行報(bào)告基于多因素的認(rèn)證 記帳和授權(quán) 終端快速部署 訪客注冊(cè)管理 提供更加強(qiáng)大的組網(wǎng)能力 實(shí)施更加靈活的接入策略集成PoE功能的L2 3高性能交換實(shí)現(xiàn)有線 無(wú)線用戶的統(tǒng)一認(rèn)證和接入控制 ARUBA 自組網(wǎng)WiFi 伴隨企業(yè)一道成長(zhǎng) 覆蓋容量密度 移動(dòng)控制器 移動(dòng)交換機(jī) AirWave網(wǎng)絡(luò)管理系統(tǒng) ClearPass接入管理系統(tǒng) 虛擬控制器組網(wǎng) 控制器無(wú)縫整合 集中化的網(wǎng)絡(luò)和用戶管理 ARUBA移動(dòng)企業(yè)網(wǎng)絡(luò)架構(gòu) ClearPass提供用戶帳號(hào)的管理 以及基于用戶身份 終端類型和接入位置的識(shí)別和策略分發(fā)MobilityController配合各種類型的 瘦 接入點(diǎn)對(duì)用戶流量進(jìn)行策略控制AirWave實(shí)現(xiàn)網(wǎng)絡(luò)和用戶歷史信息的統(tǒng)計(jì)和追蹤 新型移動(dòng)企業(yè)架構(gòu) AirWaveNetworkManagement 數(shù)據(jù)中心 MobilityController 各種類型的 瘦 接入點(diǎn) WIRELESS WIRED VPN REMOTEOFFICE OUTDOOR 各種終端設(shè)備 ClearPassAccessManagement 為什么選擇Aruba 靈活安全的接入 遠(yuǎn)程 本地 Mesh 有線 語(yǔ)音 視頻應(yīng)用支撐 基于用戶角色的防火墻安全策略 WIPS 自動(dòng)智能RF調(diào)控 ARM 頻譜分析 Airwave統(tǒng)一的多廠商無(wú)線管理 Amigopod服務(wù) ThankYou