企业无线网络安全架构解决方案.ppt

ArubaMOVE 网随人动Aruba全新网络体系架构介绍 ArubaNetworks 概要 Aruba公司简介我们将面临一个全新的世界移动风暴的来临Aruba网随人动 Aruba全新网络体系架构Aruba产品线简介 Aruba概览 单季营业额达到 105 8M年度环比增长53 员工1200 客户14000 ARUN 业绩增长 客户累积 5 20 11ThompsonReutersWallStreetConsensusEstimateforFY 11 Gartner魔力象限无线网络基础设施 2010 2011 Copyright Gartner Inc MagicQuadrantforWirelessLANInfrastructure 2009 byMichaelJ KingandTimothyZimmerman 12February2009 TheMagicQuadrantiscopyrighted2009byGartner Inc andisreusedwithpermission TheMagicQuadrantisagraphicalrepresentationofamarketplaceatandforaspecifictimeperiod ItdepictsGartner sanalysisofhowcertainvendorsmeasureagainstcriteriaforthatmarketplace asdefinedbyGartner Gartnerdoesnotendorseanyvendor productorservicedepictedintheMagicQuadrant anddoesnotadvisetechnologyuserstoselectonlythosevendorsplacedinthe Leaders quadrant TheMagicQuadrantisintendedsolelyasaresearchtool andisnotmeanttobeaspecificguidetoaction Gartnerdisclaimsallwarranties expressorimplied withrespecttothisresearch includinganywarrantiesofmerchantabilityorfitnessforaparticularpurpose 我们的客户遍及全球各个行业 互联网 教育 运营商 政府 宾馆饭店 公共运输 零售 物流 Aruba亚太及中国概览 Aruba直接在亚太地区的11个国家销售 4个国家通过渠道销售亚太区业务年增长率超过70 中国是Aruba亚太区增长最为迅速的国家 我们比去年增长400 以上超过400个用户分部在所有主要行业市场 北京研发中心是全球3个研发中心之一今年 中国的员工总数增加了一倍多 成为美国之外拥有最多销售和售后支持团队的国家Aruba在中国有巨大的市场机遇 通信挑战 移动设备增长吸引在企业 运营商 室内和室外无线领域更加有实力的代理商 为用户提供最佳的行业解决方案 中国主要客户 教育 电信 金融 医疗 电力 交通 酒店 企业 高科技 新世界 移动风暴的来临 Smalldifferencesintheinitialconditionofadynamicsystemmayproducelargevariationsinitslongtermbehavior creatingopportunities TheWorldIsGoingMobile 企业移动性 风暴来袭 这将是一个全新的世界 How 网络接入基础设施的发展趋势无线与有线融合 有线网络接入作为主要方式无线网络接入作为补充有线接入和无线接入分别采用不同的安全策略 移动终端开始大量出现有线网络和无线网络仍旧分别管理网络中需要大量的安全设备 交换机 控制器 防火墙 网络准入 如果不实施一套全面的移动战略 通常会导致更高的成本 更低的安全性 孤岛式解决方案和不必要的重复服务 Gartner 2010年7月 分散的网络孤岛式服务以client server为中心无用户和所用设备的单一视图无情境感知 管理1 管理2 管理3 管理4 管理5 无线 有线 VPN 分公司 室外 为何IT总头痛 经费总不足 企业移动网络MOVE 移动性接入网架构 优化基础架构整合服务简单接入快速服务交付无差错部署自带设备 语音 视频基于角色的安全性用户 设备感知应用内容感知 云 基于云的移动性服务安全性 位置 管理 可视性 应用和设备感知 减少5倍以上有线以太网端口 ArubaMOVE帮助网络设计更优化 ArubaMOVE节省网络建设维护成本 接入入口 共同策略 单一界面 节省50 部署成本和75 运营成本 VPN ArubaMOVE企业安全移动网络架构 无线应用 无线定位 无线语音 无线视频 移动计算 SOHO员工 无线终端应用ArubaMOVE有线 无线PDA IPAD IPHONE 笔记本 RFID 行业专用终端 ArubaMOVE 网络服务 终端和用户的认证与授权 无线射频的可视化管理 全网统一运维管理 网络 用户和数据安全策略 消除安全漏洞 保护网络免收外来威胁防范基于无线的拒绝服务 中间人和其它攻击行为自动防范企业内网用户到外部接入点的错误关联精确识别和压制非授权的无线终端和网络设备提供全面的频谱扫描和分析功能自动识别非WiFi的各类射频干扰源基于射频噪声水平的信道自动优化对射频干扰事件进行录制和回放与多功能接入点集成 降低部署成本Aruba所有的11n接入点都支持无线入侵保护和频谱分析功能不需要配置其它任何装置 探头和客户端软件 RFProtect无线入侵保护模块 PEFNG无线状态防火墙模块 单一物理网络设施任意对用户进行分组不同用户设定的不同QOS级别不同组或用户设定不同访问控制策略不同用户设定不同的上下行带宽策略不同用户设定不同的会话数控制策略 INTERNET接入服务 访客 IP电话服务 QOS保证 语音 市场 财务 领导策略控制 QOS 财务策略控制 QOS 市场策略控制 QOS Aruba的Firewall可以检测到ICMP TCPSync IPSession IPSpoofing RSTRelay ARP等多种潜在网络攻击 并自动将攻击者放入黑名单 断开无线连接 基于上下文的接入控制技术 基于端口和VLAN的接入控制 Limitedpolicyenforcement Hardtoscaleatlargesites Toocostlytomanage 传统的接入控制 基于用户身份的接入控制RolebasedaccessPeruservisibilityEasytoscale 基于设备类型的接入控制DeviceenrollmentPerdevicepoliciesDeviceinventory 无线终端指纹识别 基于上下文的接入控制 基于网络应用的接入控制PerapplicationQoSStatefulQoSforUCSupportshighdensity 基于Master Local的控制器集群技术 Master控制器 Local控制器 Local控制器 Local控制器 配置自动同步 GRE隧道 Local控制器故障时 AP自动倒换到Master控制器 企业网 ARUBAAP 分支节点1 分支节点2 分支节点n 配置自动同步 无线信号的配置认证方式的选择角色及安全策略无线射频参数N 1控制器冗余 Master控制器可以作为冗余控制器为Local控制器提供N 1自动冗余备份功能 ArubaVBN虚拟分支组网技术 企业级安全分支网络 基于 零配置 的网络部署方式 PEF 零配置 即插即用 将RAP连接到任意网络上 2 输入中心控制器的域名或地址 3 RAP自动建立到中心控制器的安全连接 4 中心控制器自动更新并配置远程RAP 5 安全的虚拟化分支网络自动建立 Aruba产品概览 NetworkManagement Aruba产品体系 SecureMobilitySoftware ArubaControllers Enterprise classWired WirelessAccessPoints 移动控制器 620 650 651 3000系列 6000系列 园区 小型办公室 分公司 分支机构 S3500 Instant 新 新 性能 规模 全方位的接入点产品系列 性能 扩展性 AP 68 大型园区网 小型办公室 家庭 远程办公室 小型办公室 大型园区网 S3500 S3500ArubaStack 600 AP 130Series 室外环境 Wi Fi Wired AP 175 RAP ArubaAirwave网络管理系统 集中配置不同厂商无线网络设备不同架构无线网络设备有线和无线网络设备 集中监控全网接入设备的历史和实时状态全网接入用户的历史和实时状态全网无线信号覆盖和接入速率 故障诊断用户故障的诊断和定位设备故障的定位和报警 分析报表报表内容客户化报表统计范围客户化报表统计区间客户化 在全网范围内提供可视化的设备 用户 位置和时间管理 ArubaAmigopod访客管理系统 Aruba成功案例介绍 美国空军无线网络系统 ArubaNetworks以优异的解决方案 在严格竞争与挑选下 击败Cisco的Airespace与Nortel的Trapeze 荣膺美国空军全球第三代无线网络系统建设的唯一供应商 108 全球108个空军基地的WLAN采用ARUBA100000 采购超过100 000个ARUBA无线接入点300 购买超过300台无线控制器400 平均每周安装400个ARUBA无线接入点1 只有ARUBA一家可以为美国空军提供无线解决方案 应用案例 美国空军 应用案例 Microsoft 客户要求替换现有的CiscoSystems公司WLAN网络支持巨大规模的关键任务应用全球分布部署25 000个同时会话成功因素 为什么选择Aruba 可靠的WLAN技术语音和数据应用的关键任务支持与Microsoft的网络访问保护 NAP 模式的互操作性集中的策略定义和管理功能部署30 000个接入点多个冗余移动性控制器全球277栋建筑 遍布60多个国家集中管理 统一认证 应用案例 广州地铁 客户要求列车实时视频监控回传车站车载LCD屏实时视频信息播放高速切换成功因素终端快