Aruba企業(yè)解決方案課件

林雪松Mobile:ArubaNetworksFeb2012ArubaMOVE?新一代無線校園接入網(wǎng)絡(luò)解決方案Peoplemove.Networksmustfollow.?Aruba公司概況Aruba是全球領(lǐng)先的專業(yè)無線組網(wǎng)解決方案供應(yīng)商，Aruba公司已于2002年正式成立，在中國設(shè)有分公司全球唯一一家專著于企業(yè)無線網(wǎng)絡(luò)產(chǎn)品的研發(fā)與設(shè)計(jì)的上市設(shè)備制造商，公司已于2007年3月成功在美國NASDQ上市，股票代碼：ARUN，目前市值達(dá)到26億美金左右在北京設(shè)立的Aruba中國研發(fā)中心是Aruba全球3個(gè)研發(fā)中心之一，目前有超過150名專業(yè)研發(fā)人員根據(jù)中國客戶需求提供研發(fā)服務(wù)在北京設(shè)立的Aruba技術(shù)支援中心是Aruba亞太區(qū)最重要的技術(shù)支援團(tuán)隊(duì)，為中國用戶提供近距離的7x24售后技術(shù)服務(wù)中國的員工總數(shù)在2010年增加了一倍多，成為除美國之外擁有最多銷售和售后支持團(tuán)隊(duì)的國家Gartner

權(quán)威評(píng)價(jià)

2010/2011年度無線網(wǎng)絡(luò)基礎(chǔ)設(shè)施魔力象限分布情況

20102011Copyright?Gartner,Inc."MagicQuadrantforWirelessLANInfrastructure,2009"byMichaelJ.KingandTimothyZimmerman,12February2009.TheMagicQuadrantiscopyrighted2009byGartner,Inc.andisreusedwithpermission.TheMagicQuadrantisagraphicalrepresentationofamarketplaceatandforaspecifictimeperiod.ItdepictsGartner’sanalysisofhowcertainvendorsmeasureagainstcriteriaforthatmarketplace,asdefinedbyGartner.Gartnerdoesnotendorseanyvendor,productorservicedepictedintheMagicQuadrant,anddoesnotadvisetechnologyuserstoselectonlythosevendorsplacedinthe“Leaders”quadrant.TheMagicQuadrantisintendedsolelyasaresearchtool,andisnotmeanttobeaspecificguidetoaction.Gartnerdisclaimsallwarranties,expressorimplied,withrespecttothisresearch,includinganywarrantiesofmerchantabilityorfitnessforaparticularpurpose.Aruba每年都在不斷的進(jìn)步已經(jīng)成為行業(yè)的最領(lǐng)先廠商Gartner

權(quán)威評(píng)價(jià)

2006年度無線網(wǎng)絡(luò)基礎(chǔ)設(shè)施魔力象限分布情況2006Gartner

權(quán)威評(píng)價(jià)

2011年度無線網(wǎng)絡(luò)基礎(chǔ)設(shè)施魔力象限分布情況

2011Copyright?Gartner,Inc."MagicQuadrantforWirelessLANInfrastructure,2009"byMichaelJ.KingandTimothyZimmerman,12February2009.TheMagicQuadrantiscopyrighted2009byGartner,Inc.andisreusedwithpermission.TheMagicQuadrantisagraphicalrepresentationofamarketplaceatandforaspecifictimeperiod.ItdepictsGartner’sanalysisofhowcertainvendorsmeasureagainstcriteriaforthatmarketplace,asdefinedbyGartner.Gartnerdoesnotendorseanyvendor,productorservicedepictedintheMagicQuadrant,anddoesnotadvisetechnologyuserstoselectonlythosevendorsplacedinthe“Leaders”quadrant.TheMagicQuadrantisintendedsolelyasaresearchtool,andisnotmeanttobeaspecificguidetoaction.Gartnerdisclaimsallwarranties,expressorimplied,withrespecttothisresearch,includinganywarrantiesofmerchantabilityorfitnessforaparticularpurpose.Aruba每年都在不斷的進(jìn)步已經(jīng)成為行業(yè)的最領(lǐng)先廠商ARUBA著名高校案例全美前10最大的高校中的8所：NorthwesternUniversity（西北大學(xué)）,OhioStateUniversity（俄亥俄州立大學(xué)）,PurdueUniv（普渡大學(xué)）,UnivofWisconsin-Madison（威斯康星大學(xué)麥迪遜分校）,PennState（賓州州立大學(xué)）,IndianaUniv（印第安納大學(xué)）,UnivofIowa（愛荷華大學(xué)）,UnivofMichigan（密歇根大學(xué)）排名前10大理工類高校中的5所：Caltech（加利福尼亞理工學(xué)院）,UniversityofCambridge（劍橋大學(xué)）,CarnegieMellon（卡內(nèi)基梅隆大學(xué)）,UCLA（洛杉磯加利福尼亞大學(xué)）,Cornell（康奈爾大學(xué)）常春藤名校聯(lián)盟8所高校中的7所：Brown（布朗大學(xué)）,Columbia（哥倫比亞大學(xué)）,Cornell（康奈爾大學(xué)）,Princeton（普林斯頓大學(xué)）,UPenn（賓夕法尼亞大學(xué)）,Yale（耶魯大學(xué)）,Dartmouth（達(dá)特茅斯學(xué)院）香港8所高校中的6所：香港大學(xué)，香港城市大學(xué)，香港中文大學(xué)，香港理工大學(xué)，香港浸會(huì)大學(xué)，嶺南大學(xué)中國大陸高校用戶華東地區(qū)：上海交通大學(xué)，復(fù)旦大學(xué)，上海大學(xué)，上海外國語大學(xué)，上海財(cái)經(jīng)大學(xué)，華東師范大學(xué)，東華大學(xué)，上海理工大學(xué)，上海電力學(xué)院，上海電機(jī)學(xué)院，浙江大學(xué)，杭州師范大學(xué)，寧波大學(xué)，杭州電子科技大學(xué)…（約20所高校）華中地區(qū)：中國地質(zhì)大學(xué)(IPV6)，武漢大學(xué)(IPV6)，武漢理工大學(xué)……其它地區(qū)：人民大學(xué)，中國政法大學(xué)，首都師范大學(xué)，中央民族大學(xué)，中國戲曲學(xué)院，大連理工大學(xué)，福州大學(xué)……ARUBA是教育行業(yè)最領(lǐng)先的無線網(wǎng)絡(luò)供應(yīng)商在全球部署了超過1500家高等院校全球最大的11n教育網(wǎng)絡(luò)案例，22000顆占教育市場(chǎng)份額超過35%(IDC/Dell’Oro)1PrincetonUniversity普林斯頓大學(xué)3YaleUniversity耶魯大學(xué)4CaliforniaInstituteofTechnology加州理工學(xué)院6MIT麻省理工學(xué)院7UniversityofPennsylvania賓西法尼亞大學(xué)9

DartmouthCollege達(dá)特茅斯學(xué)院12NorthwesternUniversity西北大學(xué)14

CornellUniversity康奈爾大學(xué)15

BrownUniversity布朗大學(xué)19

EmoryUniversity埃默里大學(xué)20

UniversityofCalifornia加州大學(xué)21

CarnegieMellonUniversity卡內(nèi)基梅隆大學(xué)24UniversityofVirginia弗吉尼亞大學(xué)28

TuftsUniversity塔夫茨大學(xué)30UniversityofNorthCarolina北卡羅來納大學(xué)31

BrandeisUniversity布蘭迪斯大學(xué)34UniversityofNewYork紐約大學(xué)35

BostonCollege波士頓學(xué)院42

UniversityofWashington華盛頓大學(xué)44UniversityofCalifornia-Davis加州大學(xué)戴維斯分校56PepperdineUniversity佩珀代因大學(xué)57OhioStateUniversity俄亥俄州立大學(xué)71MichiganStateUniversity密歇根州立大學(xué)77UniversityofColorado科羅拉多大學(xué)80UniversityofNorthCarolina北卡羅萊納州立大學(xué)89DrexelUniversity德雷塞爾大學(xué)91

UniversityofNebraska內(nèi)布拉斯加大學(xué)96

UniversityofTennessee田納西大學(xué)96NortheasternUniversity美國東北大學(xué)100UniversityofNewHampshire新罕布什爾大學(xué)101UniversityofSanDiego圣迭戈大學(xué)ARUBA海外高校大規(guī)模部署實(shí)例網(wǎng)絡(luò)規(guī)模：3000個(gè)AP并發(fā)用戶：10,000個(gè)網(wǎng)絡(luò)規(guī)模：8000個(gè)AP活躍用戶：85,272個(gè)并發(fā)用戶：12,794個(gè)武漢理工大學(xué)（1500顆AP）中國地質(zhì)大學(xué)（1200顆AP）武漢大學(xué)（1200顆AP）武漢大學(xué)（1200顆AP）香港理工大學(xué)：（880顆AP）香港城市大學(xué)：（700顆AP）上海交通大學(xué)（1300顆AP）上海財(cái)經(jīng)大學(xué)（1200顆AP）北京大學(xué)（120顆AP）清華大學(xué)（100顆AP）東華大學(xué)（700顆AP）蘇州獨(dú)墅湖大學(xué)城（500顆AP）福州大學(xué)（1500顆AP）東南大學(xué)（450顆AP）浙江大學(xué)（450顆AP）江南大學(xué)（250顆AP）上海海事大學(xué)（500顆AP）中國政法大學(xué)（300顆AP）首都師范大學(xué)（300顆AP）華東師范大學(xué)（1000顆AP）北京物資大學(xué)（100顆AP）西南財(cái)經(jīng)大學(xué)（80顆AP）

西南藥科大學(xué)（70顆AP）上海理工大學(xué)（顆AP）昆明理工大學(xué)（200顆AP）北京城市學(xué)院（200顆AP）揚(yáng)州大學(xué)（200顆AP）南方醫(yī)科大學(xué)（70顆AP）

岳陽理工大學(xué)（900顆）哈爾濱理工大學(xué)(500顆AP)上海大學(xué)（1700顆AP）上海外國語大學(xué)（1100顆AP）上海電視大學(xué)（50顆AP）上海第二工業(yè)大學(xué)（100顆AP）上海對(duì)外貿(mào)易大學(xué)(250顆AP)上海立信會(huì)計(jì)學(xué)院（250顆AP）大連理工大學(xué)（1200顆AP）

中國林業(yè)大學(xué)（150顆AP）

中國高校部分客戶名單我們的客戶遍及全球各個(gè)行業(yè)高科技互聯(lián)網(wǎng)傳媒娛樂金融教育電信政府賓館飯店公共運(yùn)輸公共場(chǎng)所電力零售制造物流石油和天燃?xì)忉t(yī)療保健無線校園網(wǎng)發(fā)展的新趨勢(shì)新一代網(wǎng)絡(luò)移動(dòng)風(fēng)暴多媒體當(dāng)今，許多企業(yè)應(yīng)用已加入多媒體一流企業(yè)的視頻內(nèi)容是其他企業(yè)的3倍多超過50%的員工在公司觀看視頻校園環(huán)境中視頻應(yīng)用更加豐富移動(dòng)設(shè)備財(cái)富百強(qiáng)企業(yè):>80%配備蘋果iPad和iPhone智能手機(jī):2.89億美金,2010年平板電腦:5480萬美金,2011年Verizon公司2小時(shí)內(nèi)售出200萬個(gè)iPhones虛擬桌面CitrixXenDesktop,VMwareView,WyseThinClients虛擬桌面:預(yù)計(jì)2013年將安裝4500萬個(gè)社交網(wǎng)絡(luò)即時(shí)通信:QQ,MSN,Skype社交網(wǎng)絡(luò):開心網(wǎng),人人網(wǎng)可視通信：Facetime新媒體對(duì)無線移動(dòng)網(wǎng)絡(luò)的總體要求集中式網(wǎng)絡(luò)管理移動(dòng)控制器網(wǎng)絡(luò)管理系統(tǒng)內(nèi)容感知網(wǎng)絡(luò)數(shù)據(jù)中心豐富多樣的接入方式無線接入有線接入VPN終端分支機(jī)構(gòu)室外環(huán)境用戶認(rèn)證管理移動(dòng)互聯(lián)網(wǎng)基于位置的服務(wù)社交網(wǎng)絡(luò)內(nèi)置無線入侵保護(hù)和基于角色的防火墻現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)無需任何調(diào)整中心化網(wǎng)絡(luò)運(yùn)維和策略管理基于用戶角色的可移動(dòng)的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)Aruba內(nèi)容感知網(wǎng)絡(luò)-移動(dòng)互聯(lián)技術(shù)基石多媒體應(yīng)用身份識(shí)別終端自適應(yīng)地理位置無線局域網(wǎng)技術(shù)概覽IEEE無線局域網(wǎng)標(biāo)準(zhǔn)ExtensionScopeIEEE802.112.4GHzDSSS&FHSSMAC&PHYSpecification–(June1997)IEEE802.11a5GHzOFDMPHYSpecification–(July1999)IEEE802.11b2.4GHzHRDSSSPHYSpecification–(July1999)IEEE802.11dDefinitionstoallow802.11stdtooperateinconotcurrentlyservedIEEE802.11eMACenhancementtoprovideQoSSupportIEEE802.11fInterAccessPointcommunications(IAPP)IEEE802.11g2.4GHzOFDMPHYSpecification–(June2003)IEEE802.11h802.11aMAC&PHYModificationsforEurope-(September2003)IEEE802.11iEnhancedSecurityusingAES–(June2004)IEEE802.11kRadioResourceManagementIEEE802.11nWi-Fiover100Mbps

–(September2009)IEEE802.11rFastRoamingbetweenAccessPointsIEEE802.11sMAC&PHYspecificationformeshnetworksIEEE802.11Standards無線局域網(wǎng)的頻譜空間928MHz900MHz55.7255.8252.4835GHz2.4000GHz900MHz5.7GHz802.11,11b,11g,BluetoothISMIndustrialScientificandMedical(ISM)UnlicensedNationalInformationInfrastructure(U-NII)802.11aU-NIIISM*Integrated

AntennasOnly2.4GHz無線局域網(wǎng)的工作信道ChannelsFrequenciesPowerUNII-1LowerUNII(Indooruseonly)UNII-2MiddleUNII(IndoororOutdooruse)PowerPowerUNII-3UpperUNII(IndoororOutdooruse)2.4GHz頻段5GHz頻段無線局域網(wǎng)的媒體訪問控制（MAC）載波監(jiān)聽（CSMA）

對(duì)媒體上的載波信號(hào)進(jìn)行監(jiān)聽，以確認(rèn)無線信道是否被占用沖突避免（CA）

終端檢測(cè)到信道空閑后，需等待一個(gè)隨機(jī)時(shí)間才能發(fā)送數(shù)據(jù)，以避免多個(gè)終端同時(shí)發(fā)送數(shù)據(jù)引起相互之間的沖突差錯(cuò)控制

802.11通過對(duì)無線幀發(fā)送ACK實(shí)現(xiàn)傳輸確認(rèn)，接受端收到差錯(cuò)幀不發(fā)送ACK，發(fā)送端在沒有收到ACK的情況下會(huì)嘗試再次重發(fā)隱藏節(jié)點(diǎn)問題當(dāng)單一AP的覆蓋范圍太大時(shí)，網(wǎng)絡(luò)中可能存在多個(gè)終端由于距離太遠(yuǎn)而無法相互發(fā)現(xiàn)，從而導(dǎo)致載波監(jiān)聽機(jī)制失效，被稱為“隱藏節(jié)點(diǎn)”。此時(shí)，這些“隱藏節(jié)點(diǎn)”可能誤認(rèn)為信道處于空閑狀態(tài)而同時(shí)發(fā)送信息，并在AP上形成沖突而導(dǎo)致傳輸失敗。單個(gè)AP覆蓋范圍是越大越好嗎（1）？信道容量問題假設(shè)終端用戶是平均分布的，當(dāng)AP覆蓋半徑每增加一倍，這個(gè)AP覆蓋范圍內(nèi)的終端數(shù)量就會(huì)增加3倍，從而導(dǎo)致終端之間競(jìng)爭(zhēng)信道資源時(shí)發(fā)生沖突的可能性大大增加；單個(gè)AP覆蓋范圍是越大越好嗎（2）？覆蓋半徑外圍的這些新增加的終端都處于離開AP較遠(yuǎn)的位置，網(wǎng)絡(luò)中的低速連接增加，占用的空時(shí)就越長(zhǎng)。信道資源的利用率下降。直觀易用的射頻可視特性智能射頻優(yōu)化，自動(dòng)優(yōu)化無線接入性能自動(dòng)化信道、功率和門限調(diào)整智能化的頻段和信道負(fù)載均衡客戶化空中接口流量整形策略消除安全漏洞，保護(hù)網(wǎng)絡(luò)免收外來威脅防范基于無線的拒絕服務(wù)、中間人和其它攻擊行為自動(dòng)防范企業(yè)內(nèi)網(wǎng)用戶到外部接入點(diǎn)的錯(cuò)誤關(guān)聯(lián)精確識(shí)別和壓制非授權(quán)的無線終端和網(wǎng)絡(luò)設(shè)備提供全面的頻譜掃描和分析功能自動(dòng)識(shí)別非WiFi的各類射頻干擾源基于射頻噪聲水平的信道自動(dòng)優(yōu)化對(duì)射頻干擾事件進(jìn)行錄制和回放高性能、多功能無線射頻管理領(lǐng)先的無線射頻控制技術(shù)XAP與AP之間的射頻協(xié)同控制AP與終端之間的射頻協(xié)同控制自動(dòng)化的信道調(diào)整： 實(shí)時(shí)監(jiān)測(cè)周邊射頻環(huán)境的干擾系數(shù)，動(dòng)態(tài)調(diào)整AP工作信道自動(dòng)化的功率調(diào)整： 實(shí)施監(jiān)測(cè)整個(gè)無線網(wǎng)絡(luò)的覆蓋系數(shù)，動(dòng)態(tài)調(diào)整AP發(fā)信功率基于頻段的負(fù)載均衡：

在2.4GHz和5.8GHz這兩個(gè)頻段之間進(jìn)行負(fù)載均衡，盡可能使無線終端轉(zhuǎn)移到信道更多、干擾更少的5.8GHz頻段基于信道的負(fù)載均衡： 在同一頻段的多個(gè)無線信道之間進(jìn)行負(fù)載均衡，避免終端過度集中在某個(gè)單一信道內(nèi)基于終端的流量整形： 在同一個(gè)信道內(nèi)，對(duì)不同的終端進(jìn)行流量整形，使無線信道資源在終端之間實(shí)現(xiàn)合理分配802.11b/g802.11a/n采用ARM2.0>20%公平分配網(wǎng)絡(luò)性能>40%大幅降低干擾影響>30%提升網(wǎng)絡(luò)整體性能>100超高密度用戶接入在掃描網(wǎng)絡(luò)安全隱患的同時(shí)對(duì)非授權(quán)設(shè)備進(jìn)行壓制Tarpit無線壓制對(duì)RogueAP進(jìn)行仿冒攻擊減少攻擊過程中的資源消耗防范錯(cuò)誤連接防止合法終端與外部的干擾AP進(jìn)行關(guān)聯(lián)基于有線的壓制對(duì)RogueAP進(jìn)行ARP攻擊Alert/AuditContainClassifyDiscover對(duì)非授權(quán)無線設(shè)備進(jìn)行識(shí)別和壓制Aruba接入點(diǎn)終端試圖連接非法接入點(diǎn)Aruba接入點(diǎn)發(fā)起仿冒攻擊終端終端終止與非法接入點(diǎn)的關(guān)聯(lián)終端與Aruba接入點(diǎn)進(jìn)行關(guān)聯(lián)，并且其所有流量均被Aruba接入點(diǎn)丟棄終端非法接入點(diǎn)非法接入點(diǎn)Aruba接入點(diǎn)豐富的無線頻譜分析圖表改善無線局域網(wǎng)射頻性能的方法降低頻率干擾的可能

1)在用戶密度高的區(qū)域采用雙頻段AP

2)對(duì)AP的發(fā)信功率進(jìn)行適當(dāng)?shù)恼{(diào)節(jié)減少使用同一信道的終端密度

1)降低AP和終端的發(fā)信功率，縮小覆蓋范圍

2)主動(dòng)將無線終端在不同信道之間負(fù)載均衡優(yōu)化無線頻率資源的效率

1)避免使用802.11b標(biāo)準(zhǔn)的無線設(shè)備

2)主動(dòng)對(duì)無線終端的空中接口進(jìn)行流量整形減少AP對(duì)無用流量的廣播

1)設(shè)置AP不發(fā)送廣播/組播流量

2)對(duì)組播應(yīng)用進(jìn)行合理的優(yōu)化更加智能的策略實(shí)施能力基于內(nèi)容感知的接入控制技術(shù)基于用戶身份的接入控制RolebasedaccessPeruservisibilityEasytoscale基于設(shè)備類型的接入控制DeviceenrollmentPerdevicepoliciesDeviceinventory無線終端指紋識(shí)別基于內(nèi)容的接入控制基于網(wǎng)絡(luò)應(yīng)用的接入控制PerapplicationQoSStatefulQoSforUCSupportshighdensity無線用戶身份識(shí)別無線應(yīng)用信令識(shí)別AAA服務(wù)器用戶數(shù)據(jù)庫接入網(wǎng)絡(luò)網(wǎng)絡(luò)資源用戶角色VPN無線用戶狀態(tài)防火墻模塊單一物理網(wǎng)絡(luò)設(shè)施不同用戶設(shè)定的不同QOS級(jí)別

不同組或用戶設(shè)定不同訪問控制策略不同用戶設(shè)定不同的上下行帶寬策略不同用戶設(shè)定不同的會(huì)話數(shù)控制策略不同用戶設(shè)定不同的下一跳路由策略INTERNET接入服務(wù)訪客IP電話

服務(wù)，QOS保證語音市場(chǎng)財(cái)務(wù)領(lǐng)導(dǎo)領(lǐng)導(dǎo)

策略控制，QOS財(cái)務(wù)

策略控制，QOS市場(chǎng)

策略控制，QOSAruba的Firewall可以檢測(cè)到ICMP,TCPSync,IPSession,IPSpoofing,RSTRelay,ARP等多種潛在網(wǎng)絡(luò)攻擊,并自動(dòng)將攻擊者放入黑名單,斷開無線連接

把安全邊界擴(kuò)展到網(wǎng)絡(luò)邊緣，保證全網(wǎng)安全外置防火墻部署方式ARUBA內(nèi)置防火墻部署方式企業(yè)網(wǎng)絡(luò)企業(yè)網(wǎng)絡(luò)支持防火墻策略與802.11無線層的聯(lián)動(dòng)，實(shí)時(shí)隔離不安全的無線終端在網(wǎng)絡(luò)邊界上實(shí)施安全策略，支持對(duì)整個(gè)網(wǎng)絡(luò)的安全保護(hù)防火墻與無線網(wǎng)絡(luò)之間無法實(shí)現(xiàn)聯(lián)動(dòng)，只能被動(dòng)丟棄非法報(bào)文防火墻部署在骨干網(wǎng)絡(luò)入口，無法實(shí)現(xiàn)無線終端之間的訪問控制任何用戶，策略永相隨無線校園網(wǎng)教職員工策略控制學(xué)校領(lǐng)導(dǎo)學(xué)生、訪客數(shù)據(jù)中心無線用戶的身份更加多樣化學(xué)校領(lǐng)導(dǎo)教職員工研究生本科生訪客……用戶權(quán)限的控制更加精細(xì)化不同身份不同地點(diǎn)不同時(shí)間不同終端……身份驗(yàn)證安全可靠、方便易用的無線接入訪客管理系統(tǒng)解決方案對(duì)于學(xué)校員工，連接到內(nèi)部不對(duì)外廣播的SSID，采取802.1X認(rèn)證方式，使用AES加密，對(duì)所有傳輸信息進(jìn)行加密。學(xué)校員工認(rèn)證后，只需要首次進(jìn)行設(shè)置，設(shè)置成功后，以后自動(dòng)連接網(wǎng)絡(luò)，不需要重復(fù)輸入密碼。同時(shí)通過防火墻模塊授予不同部門員工相應(yīng)的訪問權(quán)限。

對(duì)于外部訪客，連接到對(duì)外廣播的SSID,采取Portal認(rèn)證方式，不設(shè)計(jì)加密傳輸。訪客每次連接到網(wǎng)絡(luò)，都需要自注冊(cè)并獲得相應(yīng)批準(zhǔn)。同時(shí)通過防火墻模塊授予訪客只能訪問授權(quán)的互聯(lián)網(wǎng)資源，并對(duì)網(wǎng)絡(luò)行為進(jìn)行審計(jì)。

針對(duì)大型活動(dòng)現(xiàn)場(chǎng)，采用與大樓及其他部署區(qū)域不同的認(rèn)證加密方式（比如基于智能終端的認(rèn)證），對(duì)這些現(xiàn)場(chǎng)的授權(quán)用戶通過防火墻模塊來保證訪問的權(quán)限和帶寬;而對(duì)那些需要通過無線網(wǎng)絡(luò)參與活動(dòng)的同學(xué),通過防火墻模塊來限制他們只能訪問與活動(dòng)內(nèi)容相關(guān)的網(wǎng)站,并僅提供基本的業(yè)務(wù)帶寬.BYOD系統(tǒng)工作流程（QuickConnect)ClearPass認(rèn)證系統(tǒng)無線

控制器WebServerQuick802.1X服務(wù)包數(shù)據(jù)中心GuestStaff1.用戶首先關(guān)聯(lián)到

Guest基于Portal認(rèn)證的開放的SSID2.經(jīng)過身份認(rèn)證及終端識(shí)別，確認(rèn)為的員工，將會(huì)提供一個(gè)WEB鏈接頁面，含有該終端的合適的配置包3.Web推送Quick1X配置包，自動(dòng)完成802.1X的首次配置4用戶通過身份認(rèn)證后自動(dòng)牽引到隱藏的StaffSSID，提供高級(jí)別的安全,同時(shí)方便使用。MacOSAmigopodArubaAP基于聯(lián)系人確認(rèn)機(jī)制的訪客自助注冊(cè)Aruba控制器沒有訪客帳號(hào)的用戶可以點(diǎn)擊自助注冊(cè)鏈接聯(lián)系人訪客在自助注冊(cè)頁面填寫訪客信息及聯(lián)系人郵箱Amigopod告知訪客帳號(hào)正在等待聯(lián)系人批準(zhǔn)Amigopod把訪客帳號(hào)申請(qǐng)通過電子郵件發(fā)送到聯(lián)系人電子信箱Amigopod告知訪客帳號(hào)已經(jīng)獲得批準(zhǔn)，并正在通過短信發(fā)送給訪客聯(lián)系人點(diǎn)擊鏈接并確認(rèn)開通訪客帳號(hào)詳盡的訪客上網(wǎng)行為統(tǒng)計(jì)報(bào)表

全方位的網(wǎng)絡(luò)接入擴(kuò)展能力強(qiáng)大的單機(jī)擴(kuò)展能力處理能力最多連接AP數(shù)2048最多連接RAP數(shù)4096最多用戶數(shù)

32,768性能80Gbps(full-duplex)防火墻性能80Gbps32Gbps加密(3DES,AESCBC256)冗余電源冗余風(fēng)扇冗余控制器冗余（10秒內(nèi)倒換支持L2,L3）

所有模塊支持熱查拔支持靜態(tài)、動(dòng)態(tài)和策略路由支持基于用戶的防火墻策略FanTrayUpto4M3MarkIRedundantPSUs40x1000Base-X(SFP)8x10GBase-X(XFP)多控制器集群的大規(guī)模網(wǎng)絡(luò)擴(kuò)展Master控制器Local控制器Local控制器Local控制器配置自動(dòng)同步GRE隧道Local控制器故障時(shí),AP自動(dòng)倒換到Master控制器企業(yè)網(wǎng)ARUBA

AP分支節(jié)點(diǎn)1分支節(jié)點(diǎn)2分支節(jié)點(diǎn)n配置自動(dòng)同步：無線信號(hào)的配置認(rèn)證方式的選擇角色及安全策略無線射頻參數(shù)N+1控制器冗余：Master控制器可以作為冗余控制器為L(zhǎng)ocal控制器提供N+1自動(dòng)冗余備份功能IPv6應(yīng)用接入能力的擴(kuò)展基于IPv6的管理接口：Aruba移動(dòng)控制器支持基于IPv6的WebUI、SSH、Telnet、Syslog等管理接口基于IPv6的路由：Aruba移動(dòng)控制器支持IPv6路由功能，能夠提供基于IPv6的三層數(shù)據(jù)轉(zhuǎn)發(fā)基于IPv6的用戶認(rèn)證：Aruba移動(dòng)控制器支持基于IPv6的WebPortal認(rèn)證基于IPv6的安全策略：Aruba移動(dòng)控制器支持基于IPv6的訪問控制策略、用戶隔離和攻擊防范豐富多樣的網(wǎng)絡(luò)接入方式擴(kuò)展性能擴(kuò)展性AP-92/93AP-105AP-120Series

AP-68大型園區(qū)網(wǎng)小型辦公室家庭&遠(yuǎn)程辦公室小型辦公室大型園區(qū)網(wǎng)S3500S3500ArubaStack

600AP-130Series室外環(huán)境Wi-FiWired

AP-175

RAPARUBA802.11n無線接入點(diǎn)SingleRadioDualRadioCampusExtensionLowDensityorAirMonitorHighDensity,MaximumFlexibilityAP-175AP-92/93AP-105AP-120/121AP-124/125AP-68AP-134AP-135450Mbps工作模式組網(wǎng)模式轉(zhuǎn)發(fā)模式無線接入安全防范頻譜分析室內(nèi)組網(wǎng)室外組網(wǎng)遠(yuǎn)程組網(wǎng)隧道模式本地模式策略路由基于4G系統(tǒng)的新一代智能天線

覆蓋范圍超過上一代2X3:2AP的50%以上安裝簡(jiǎn)捷，物理防盜支持肯辛通專業(yè)防盜鎖機(jī)構(gòu)企業(yè)級(jí)接入安全高性能CPUMACSec新一代接入層安全新一代802.11n3x3:3MIMO，900兆接入速率！接口

2x1000Base-T

802.3afPoE

12VDCPower

Console輕薄纖小170mmx170mmx45mm0.82kg(1.8lbs)全頻譜分析系統(tǒng)新一代3X3:3技術(shù)的AP-134/135宿舍區(qū)部署的最佳產(chǎn)品AP-93H高性能802.11N提供無線終端接入4端口有線接入點(diǎn)統(tǒng)