Aerohive 企業(yè)辦公及分支機(jī)構(gòu)應(yīng)用

1、Aerohive 企業(yè)辦公及分支機(jī)構(gòu)應(yīng)用22.行業(yè)客戶4.對(duì)比分析3.行業(yè)應(yīng)用1.公司介紹Aerohive公司簡介32006年成立于美國硅谷 下一代無線解決方案領(lǐng)導(dǎo)者07-11年北美增長最快的科技公司排名第五(Deloitte Fast 500 44,569% 增長率)8000家滿意客戶全球企業(yè)總部位于美國硅谷， 杭州設(shè)立研發(fā)中心遍于美國，歐洲，亞太的銷售和技術(shù)支持全球員工 500，其中杭州 150成功的團(tuán)隊(duì)來自于NetScreen/Juniper從CiscoAirespace, Aruba 和 Trapeze, Meru吸引的精粹（Airspace和Meru的創(chuàng)始人做技術(shù)顧問）獨(dú)創(chuàng)的下一代無

2、線解決方案專利的協(xié)同控制架構(gòu)， 被Gartner評(píng)價(jià)為最具創(chuàng)新力的領(lǐng)導(dǎo)者硅谷鼎尖風(fēng)險(xiǎn)投資和雄厚的資金KPCB, NEA， Lightspeed, NorthenLight(北極光創(chuàng)投）公司業(yè)績成長Wi-Fi 業(yè)界最近10年的重量級(jí)人物4Juniper Networks VP ProductsNetScreen, VP Marketing & Product ManagementBob OHara首席技術(shù)顧問“無線局域網(wǎng)之父” 著作: 802.11 Handbook 1st & 2nd EditionsIEEE 802.11 協(xié)議奠基人無線網(wǎng)絡(luò)控制器的創(chuàng)始人 AirspaceMatthew Ga

3、st產(chǎn)品設(shè)計(jì)總監(jiān)Chair: Wi-Fi 聯(lián)盟主要成員著作: IEEE 802.11權(quán)威指南和802.11n生存指南眾多Wifi網(wǎng)絡(luò)白皮書作者 Devin Akin首席構(gòu)架師CWNP創(chuàng)始人, CWNE #1著作: CWNA, CWSP, CWAP, CWTS Exams & Study Guides眾多Wi-Fi白皮書的作者Joe Epstein技術(shù)顧問著作: Scalable VoIP MobilityMeru 創(chuàng)始人Chair, Wi-Fi 企業(yè)語音技術(shù)組Aerohive 公司員工的WiFi著作 - 一個(gè)引領(lǐng)Wifi潮流的企業(yè)CWNA Certified Wireless Network

4、Administrator Official Study Guide by David D. Coleman and David A. Westcott CWSP Certified Wireless Security Professional Official Study Guide by David D. Coleman, David A. Westcott, Bryan E. Harkins and Shawn M. JackmanCWAP Certified Wireless Analysis Professional Official Study Guide by David D.

5、Coleman, David A. Westcott, Ben Miller and Peter MacKenzie802.11 Wireless Networks: The Definitive Guide, Second Edition by Mathew Gast 802.11n: A Survival Guide by Mathew Gast Matthew Gast 802.11n協(xié)會(huì)主席 - Aerohive 產(chǎn)品總監(jiān)6Matthew GastAerohive 被Gartner評(píng)為WLAN廠商的創(chuàng)新領(lǐng)袖7Completeness of VisionAbility of Execut

6、eNiche playersVisionariesChallengersLeadersHuaweiD-LinkNetgearAdtranEnterasys NetworksFortinetMeru NetworksXirrusExtreme NetworksBrocadeMotorola SolutionsRuckusAlcatel-LucentAvayaJuniper NetworksMerakiHP Networking AerohiveCISCOAruba Networks數(shù)據(jù)來源： Gartner，2012.6連續(xù)三年（2009, 2010, 2011）被Gartner評(píng)為WLAN廠商

7、的遠(yuǎn)見者（Visionary)在2011年更被其評(píng)為創(chuàng)新領(lǐng)袖： (最靠右側(cè)）Aerohive -8WLAN協(xié)同控制架構(gòu)的締造者WLAN云網(wǎng)絡(luò)管理的先驅(qū)Aerohive 的技術(shù)：協(xié)同控制WLAN技術(shù)正在向帶智能的全分布式轉(zhuǎn)型： 將功能從控制器移到AP上.大大提高擴(kuò)容性和吞吐量大大提高給可靠性帶來質(zhì)的飛躍建網(wǎng)既靈活又簡單降低設(shè)備和運(yùn)營成本控制器架構(gòu)和系統(tǒng)控制機(jī)構(gòu)的對(duì)比10or WANor WAN通道管理控制數(shù)據(jù)基于策略的配置完整的監(jiān)控，調(diào)試多層管理，多實(shí)體基于云，或在本部不需持續(xù)的操作無瓶頸，無單點(diǎn)故障自動(dòng)發(fā)現(xiàn)和配置安全無縫漫游動(dòng)態(tài)射頻，無線資源管理(RRM)， SLA基于用戶的 QoS, 安全D

8、istributed Control:A Proven, Effective Model擴(kuò)展性, 系統(tǒng)彈性和性能互聯(lián)網(wǎng)動(dòng)態(tài)路由(OSPF, RIP, BGP)交換機(jī)網(wǎng)絡(luò)動(dòng)態(tài)路由(L3)生成樹(L2)無線接入?yún)f(xié)同控制(AMRP, ACSP, INXP, DXNP)Notes Below分布式控制: 一個(gè)被證實(shí)的有效的方式現(xiàn)在基于控制器的WLAN架構(gòu)還能行嗎？無線網(wǎng)絡(luò)多快是快?現(xiàn)在的11n: 300/450 Mbps802.11n 2x2:2 40 Mhz: 300 Mbps802.11n 3x3:3 40 MHz: 450 Mbps 11ac一開始：1.3Gbps3 streams 80 MHz

9、: 1.3G Mbps3倍于11n!11ac將來可達(dá)到的峰值: 7Gbps8 streams 160 MHz: 6,933 Mbps12控制器不遠(yuǎn)的將來？13142.行業(yè)客戶4.對(duì)比分析3.行業(yè)應(yīng)用1.公司介紹Aerohive企業(yè)辦公主要客戶珠海蘭吉兒正大集團(tuán)湖南五礦集團(tuán)波森尾氣清遠(yuǎn)萬科白天鵝度假酒店南通中遠(yuǎn)船務(wù)惠州蓄能水電站162.行業(yè)客戶4.對(duì)比分析3.行業(yè)應(yīng)用1.公司介紹行業(yè)應(yīng)用1.全球分支機(jī)構(gòu)統(tǒng)一云管理、維護(hù)。2.Zero-Touch - 0配置部署。3.All in one 辦事處及小型分支機(jī)構(gòu)4.VPN to HQ 分支機(jī)構(gòu)與總部VPN互通5.線性投資，避免投資浪費(fèi)。6.高密度辦公

10、區(qū)域部署。7.訪客管理及認(rèn)證-PPSK+ID Manager8.微軟AD域及統(tǒng)一通訊平臺(tái)結(jié)合9.全球蘋果合作伙伴-支持蘋果協(xié)議10.安全策略、QOS策略、應(yīng)用控制策略11.BYOD、MDM，OS識(shí)別等移動(dòng)設(shè)備管理。12.企業(yè)完整的接入層解決方案1.全球分支機(jī)構(gòu)統(tǒng)一云管理、維護(hù)。18公有云或私有云管理，真正的無控制云管理平臺(tái)。管理平臺(tái)宕機(jī)不影響任何AP工作。AP可進(jìn)行協(xié)同控制工作。云端統(tǒng)一管理所有企業(yè)總部及分支設(shè)備，統(tǒng)一進(jìn)行配置更改和下發(fā)，以及設(shè)備升級(jí)。分支機(jī)構(gòu)可無需IT維護(hù)人員懂很多無線知識(shí)，多達(dá)7種顏色和3種狀態(tài)便于總部IT人員分析問題原因。在總部遠(yuǎn)程即可處理和解決各種問題。實(shí)時(shí)的各種統(tǒng)計(jì)報(bào)

11、表，用于查看各分支機(jī)構(gòu)的網(wǎng)絡(luò)系統(tǒng)狀況?？墒褂肬SB 3G或4G網(wǎng)卡作為備份鏈路使用。后期的管理、維護(hù)成本大大低于同類產(chǎn)品。設(shè)備內(nèi)均內(nèi)置TPM芯片，用于配置等信息的加密，避免設(shè)備被盜后，對(duì)網(wǎng)絡(luò)的入侵威脅。2.Zero-Touch - 0配置部署。19新設(shè)備在遠(yuǎn)端分支機(jī)構(gòu)接入網(wǎng)絡(luò)后，只需要保證可以接入互聯(lián)網(wǎng)即可。設(shè)備會(huì)自動(dòng)到Aerohive的重定向服務(wù)器注冊(cè)，自動(dòng)重定向到集團(tuán)自己的Hive Manager管理平臺(tái)上。（管理員已在重定向服務(wù)器登記了SN號(hào)）設(shè)備自動(dòng)到HiveManger內(nèi)獲取相關(guān)配置。（管理員已在集團(tuán)自己的Hivemanger里面登記了SN號(hào)碼并且選擇了響應(yīng)的策略模板）3.All i

12、n one 辦事處及小型分支機(jī)構(gòu)20單臺(tái)設(shè)備提供辦事處及小型分支機(jī)構(gòu)所取一切網(wǎng)絡(luò)設(shè)備需求。只需要拉一條寬帶線路或者是使用3G或4G網(wǎng)卡+BR200。大大降低辦事處及小型分支機(jī)構(gòu)網(wǎng)絡(luò)設(shè)備成本。所有設(shè)備的策略由總部統(tǒng)一通過私有云管理平臺(tái)下發(fā)、維護(hù)和管理。Internet寬帶接入VPN到總部路由器功能DHCP服務(wù)器防火墻功能交換機(jī)功能QoS功能應(yīng)用控制功能無線WiFi功能3G網(wǎng)卡作為備份鏈路4.VPN to HQ 分支機(jī)構(gòu)與總部VPN互通21所有分支機(jī)構(gòu)可與總部建立VPN隧道，進(jìn)行內(nèi)部數(shù)據(jù)傳輸?？刹渴痣pCVG（Aerohive VPN Gateway）進(jìn)行負(fù)載流量和冗余。VM版本的CVG，性價(jià)比高。

13、5.線性投資，避免投資浪費(fèi)。22可以從1顆AP開始部署，根據(jù)需要隨時(shí)增加。無需考慮項(xiàng)目整體規(guī)模，無需考慮需要購買支持多少AP數(shù)量的控制器。無控制器支持AP數(shù)量限制，單臺(tái)HM管理平臺(tái)可支持最大15000個(gè)AP無任何后期投資，所有功能均可免費(fèi)使用，無需購買功能License。（防火墻、WIPS、頻譜分析、應(yīng)用控制等）6.高密度辦公區(qū)域部署。23單AP單信道可進(jìn)行44個(gè)iPad的高清音視頻傳輸。無線終端流媒體測(cè)試來自測(cè)試中的一個(gè)有趣視頻.247.訪客管理及認(rèn)證-PPSK+ID Manager25PPSK認(rèn)證解決了原有企業(yè)采用的PSK和WEB的訪客認(rèn)證方式的缺點(diǎn)，讓訪客認(rèn)證更靈活。PPSK提供每個(gè)訪客

14、一個(gè)唯一的PSK秘鑰，維護(hù)性和可管理性大大提高。PPSK可由訪客自己注冊(cè)或員工注冊(cè)發(fā)放多種方式。PPSK可設(shè)置秘鑰有效周期，并支持最大同時(shí)使用終端數(shù)，也可自動(dòng)捆綁訪客終端MAC地址。集成ID Manager后可通過SMS或Email等方式提供訪客密碼。前臺(tái)自助注冊(cè)，訪客自己注冊(cè)，自動(dòng)打印訪客密碼條等。8.微軟AD域及統(tǒng)一通訊平臺(tái)結(jié)合26可集成微軟AD域賬號(hào)作為員工網(wǎng)絡(luò)連接賬號(hào)，無需單獨(dú)建立一套賬戶?？芍С諥D、LDAP、Open LDAP、Radius等?？墒褂?02.1x用戶名密碼認(rèn)證方式、證書認(rèn)證方式、智能卡認(rèn)證方式，保證企業(yè)信息安全?？膳c微軟的統(tǒng)一通訊系統(tǒng)集成，自動(dòng)對(duì)語音、視頻流量進(jìn)行優(yōu)

15、化。RADIUSPPSKCWPL2-4 FirewallCORP PolicyCorp VLANLAN & Web FW10Mbps per user24HR AccessBYOD PolicyRestricted VLANEmail & Web FW5Mbps per userM-F 8am-9pmGUEST PolicyDMZWeb Only FW1Mbps per userM-F 9am-5pmUser ProfilesOS 檢測(cè)9.全球蘋果合作伙伴-支持蘋果協(xié)議27全球蘋果合作伙伴，支持蘋果的Bonjour Gateway可將蘋果的Airplay，AirPrint應(yīng)用進(jìn)行跨三層協(xié)議轉(zhuǎn)發(fā)

16、。2710.安全策略、QOS策略、應(yīng)用控制策略28支持基于用戶角色的防火墻策略，可針對(duì)用戶角色的不同，設(shè)置不同的防火墻策略?？芍С諵OS的服務(wù)設(shè)置，進(jìn)行基于用戶的限速及語音優(yōu)化。支持基于應(yīng)用的防火墻策略，可限制QQ、Skype、BT、迅雷、PPTV等非辦公應(yīng)用。共支持711中應(yīng)用，免費(fèi)升級(jí)應(yīng)用識(shí)別庫。所有功能免費(fèi)使用，無需購買License激活，無任何后期費(fèi)用。強(qiáng)制 Web Portal無線入侵防護(hù)WIPS私有PSKCWP能夠從每一個(gè)AP可擴(kuò)展服務(wù)Multiple users, same SSID - easy but unique revocable keys狀態(tài)L2-L7防火墻基于MAC（

17、L2）的防火墻狀態(tài)TCP / IP防火墻（L3/L4）DNS / FTP / SIP的ALG支持基于策略的客戶端隔離L7 層應(yīng)用識(shí)別和安全策略11.BYOD、MDM，OS識(shí)別等移動(dòng)設(shè)備管理29可針對(duì)企業(yè)內(nèi)員工自帶設(shè)備進(jìn)行管理，提高企業(yè)網(wǎng)絡(luò)安全?？勺R(shí)別Windows XP、Win7、Win8、Win Phone、Mac、IOS、Android、Symbian、Blackberry所有主流操作系統(tǒng)。同一SSID下可以實(shí)現(xiàn)手機(jī)用戶只能上互聯(lián)網(wǎng)，電腦用戶只能上內(nèi)網(wǎng)。HM內(nèi)置Client Manager進(jìn)行BYOD管理?？膳c主流AirWatch的BYOD系統(tǒng)無縫集成。MDM 管理wwwCorpMDM隔離

18、注冊(cè)12.企業(yè)完整的接入層解決方案30Aerohive提供企業(yè)有線接入、無線接入、VPN接入及管理的全套軟硬件產(chǎn)品?？蓪?shí)現(xiàn)企業(yè)所有接入的統(tǒng)一平臺(tái)管理、統(tǒng)一策略管理，無需分別進(jìn)行配置及管理。大大減輕管理和維護(hù)工作量?？蓪?shí)現(xiàn)所有企業(yè)所有接入端的路由策略、防火墻策略、QOS策略、應(yīng)用控制策略等的統(tǒng)一部署和管理。30Wi-FiWiredRouting / FWVPNSame Policy and Network從云端定義策略和安全管理312.行業(yè)客戶4.對(duì)比分析3.行業(yè)應(yīng)用1.公司介紹對(duì)比分析32胖AP瘦AP序號(hào)項(xiàng)目家用級(jí)無線企業(yè)級(jí)無線Aruba、CiscoAerohive1多AP統(tǒng)一配置不支持不支持支持（AC）支持（HiveManager）2多AP統(tǒng)一升級(jí)不支持不支持支持（AC）支持（HiveManager）3多管理員分級(jí)管理不支持不支持支持（NMS）支持（HiveManager）4無線網(wǎng)絡(luò)報(bào)告不支持不支持支持（NMS）支持（HiveManager）5Mesh或橋接WDSWDS支持（需要不同設(shè)置）支持（HiveManager）6VLAN支持14-n4096（AC）7PEF（用戶角色防火墻）不支持不支持需要購買License免費(fèi)8WIPS（無線入侵防御系統(tǒng)）不支持不支持需要購買License免費(fèi)9頻譜分析不支持不支持需要購買Lic