ARUBA先进的无线网解决方案

1、ARUBA - 先进的无线网解决方案Edition 2007.02.22ARUBA目录2ARUBA公司简介ARUBA产品介绍ARUBA技术优势ARUBA行业应用ARUBA成功案例EARUBA公司简介介ARUBA公司介绍绍成立：2002年2月市场定位位：无线线安全与与移动创新点：无线交交换技术术-移动控制制器客户群：全球2500+员工数：全球300+（2006年2月在中国国北京、上海、成都、广州成成立办事事处）ARUBA公司介绍绍技术特点点：部署快捷捷管理方便便容易扩展展安全可靠靠支持多业业务ARUBA产品介绍绍Aruba600forthe Retail/ StoreFrontAruba6000

2、forthe EnterpriseHQAruba800forthe BranchOfficeARUBA产品系列列Aruba3000forthe Medium-sizedorlargeenterprises移动控制制器是用用于运行行ArubaOS软件功能能的高性性能网络络平台，功能包包括：无无线接入入点管理理、802.11射频管理理、802.11x认证和加加密功能能，利用用IPsec/3DES加密技术术的点对对点和用用户VPN网络功能能、状态态式策略略强化防防火墙，L1至L7的入侵防防范、用用户终端端完整性性检查、以及接接入点与与移动控控制器之之间的无无间断漫漫游。移动控制制器具有有相同的的硬件

3、结结构，包包括专用用的平面面CPU，可编程程数据平平面网络络高性能能处理单单元，以以及用于于L2和L3集中加密密的特殊殊可编程程加密引引擎。他他们放大大移动边边缘的通通讯，对对其进行行监测，并输送送至企业业核心网网络。移移动控制制器由于于要处理理数百个个接入点点和数千千个用户户，通常常位于数数据中心心，以便便获得稳稳定的环环境并高高速访问问核心网网络。MobilityManagement SystemRF,ServiceCreation,NetworkManagement ApplicationsArubaOSEmbeddedMobilitySoftwareApplicationsArubaA

4、ccessPointsSingle&Dual-Radio (a/b/g)Multi-FunctionARUBA产品系列列ArubaOSOS基本软件件特性WLAN交换和RF管理L2/L3交换, VLANs,Aruba有线/无线AP终结, RF规划/RFLive,位置跟踪踪,三角测量量策略管理理Any-Any perSSID/VLAN, VLAN策略隔离离AutomaticRadioManagement(ARM)校准, coverage hole检测/修正,干扰检测测/修正,多频带RF扫描 认证有线和无无线802.1x,基于Web的captive portal,MAC地址, Local userd

5、atabase, LDAP, RADIUS,TACACS+ 加密Open,静态和动动态WEP, WPA-TKIP,WPA-PSK-TKIP, WPA2-AES,WPA-PSK-AES,WPA混合模式式用户服务务Captive portal,SSID到VLAN的映射, AAAVLAN分配移动服务务AP漫游接入入, VLANs和控制器器入侵检测测RogueAP检测,干扰APs/clients,分类, rogue AP containmentARUBA技术优势势11ARUBA解决方案案特点部署快捷捷管理方便便容易扩展展安全可靠靠支持多业业务12ARUBA解决方案案特点“胖” Access Point

6、s“瘦” Access Points集中式的 WLAN 控制器802.11a/b/gAntennasPolicyMobilityForwardingEncryptionAuthenticationManagementEncryptionAuthentication安全的透透明的隧隧道集中式的的管理丰富的功功能容易部署署的“AP”13重视用户户移动性性保持现有有有线网网络架构构不改动动部署的“移动边边缘”能能够横跨跨局域网网、广域域网和因因特网部署快捷捷，管理理方便，可扩展展，加强强安全性性，支持持承载多多业务Controlled AccessPointsLANInternetWANMobili

7、tyControllerMOBILEEDGEARUBA的解决方方案思想想14为什么选选择ARUBA无线移动动性无线安全全性多业务融融合性NETWORKSECURITYCONVERGEDNETWORKSSEAMLESSMOBILITY15为什么选选择ARUBA移动性访客资源源内部无线线热点分布式无无线覆盖盖无线定位位系统远程/分支办公公访问小办公室室、家庭庭办公，出差移移动办公公访问NETWORKSECURITYCONVERGEDNETWORKSSEAMLESSMOBILITY16无线漫游游L3Mobilityshouldbeenabledwhen controllers areseparate

8、dbyanL3networkSwitchesbuildmobile-IPtunnelstotransmitclienttraffictooriginalcontroller (home agent)1410015200VLAN 100VLAN 100aplocation1.0.0vlan 100aplocation2.0.0vlan 2001.1.12.1.1L3Network17RemoteAPRemoteLocationCorporateHQInternetServicesInternetGatewayDMZFirewall/NATIPSecTunnelAllsecuritypolicie

9、scentrally definedand enforced at themobilitycontrollerINTERNETIPSec/3DES EncryptedControl ChannelWPA2/AESEncryptedDataChannelGUESTCORPCORPVOICEVOICEArubaAPconnectedtoany Ethernet jackwithInternetconnection18先进的MESH组网19为什么选选择ARUBA移动性安全性基于身份份认证的的安全无线入侵侵检测终端完整整性检测测扩展安全全服务二层安全全融合性NETWORKSECURITYCONVERG

10、EDNETWORKSSEAMLESSMOBILITY20核心交换换部署ArubaWIP的环境临近的无无线热点点停车场ValidInterferingKnownInterferingRogue移动控制制器AP分类21LocatingRogueAPsRogueAPAirMonitorsand/or APs22Captive Portal23设定的客客户策略略，“客户” 服务务只容许许连接到到外面的的地址,防止蠕虫虫,容许透过过VPN连接到家家和没有有优先级级等个人防火火墙策略略24入侵检测测，放入入黑名单单25为什么选选择ARUBA移动性安全性融合性IP电话消息语音音应用移动设备备间的融融合融合固

11、定定和移动动设备NETWORKSECURITYCONVERGEDNETWORKSSEAMLESSMOBILITY26识别语音音应用，预定义义支持几几种主要要的语音音协议，包括：SpectraLinkSVPVoceraCiscoSCCPSession InitiationProtocol其它：带宽管理理和优先先级队列列，DiffServ（802.1p/IPToS）Voice-awareRFscanningDATAVOICEVFC以及其它它优化语语音应用用的特性性27跨子网不不间断漫漫游保证证语音质质量子网1 (10.1.1.xx)子网2 (50.5.5.xx)DHCP10.1.1.1根据VLAN

12、的连接用户从DHCP服务器接收到一个IP地址122.当用户转移到新的IP子网时会发出另一DHCP请求5.当用户漫漫游跨越越Aruba交换机时时 线路路连接不不会中断断33. 透过proxy DHCP, Arubas 交换机更改请求使终端维持原来的IP address10.1.1.144.在新的IP子网内，用户接收到原有的IP地址IP- IP TunnelArubaAP28在最近Network World的VoWLAN测试结果果，Aruba被评为最最佳产品品最高语音音容量（每个无无线交换换机）支支持大于于5000在线用户户语音呼呼叫支持跨子子网无逢逢切换支持SVP等质量服服务协议议，保证证语音包

13、包优先传传送低时延APlatency =2msAP-AP切换 10 ms交换机-和-交换机切切换 20 ms业界领先先的VoWLAN技术29VoIP第三方评评测的结结果The breakdown ArubaColubrisChantryQoS enforcement for VoIP traffic 25%5555QoS enforcement for VoIP and data traffic 25%4.51.511Roaming 20%4421Features 20%54.532Price 10%4253TOTAL SCORE4.583.533.02.4Consistent goodvoi

14、cequalityConsistent lowroaming timesConsistent lowdelayandjitter30为什么选选择ARUBA移动性访客资源源内部无线线热点分布式无无线覆盖盖远程/分支办公公访问小办公室室、家庭庭办公，出差移移动办公公访问保护传统统的无线线安全无线定位位系统安全性基于身份份认证的的安全无线入侵侵检测终端完整整性检测测扩展安全全服务二层安全全融合性IP电话消息语音音应用移动设备备间的融融合融合固定定和移动动设备NETWORKSECURITYCONVERGEDNETWORKSSEAMLESSMOBILITY行业应用用32企业应用用企业一体体化网络络应用无

15、线打印印，无线线VoIP应用企业业务务流程上上网（人人事，出出差等）OA等日常办办公事务务处理局域网内内病毒监监测和控控制管理理VPN服务SOHO办公IP 路由语音应用身份认证网络接入控制VPN无线局域网防火墙入侵检测33企业网络络部署方方案34酒店无线线应用方便的上上网体验验员工语音音通信视频监控控无线点餐餐行李跟踪踪35酒店无线线应用：定位系系统应用酒店店实时定定位系统统的好处处：1、重要贵贵重的资资产管理理，降低低管理成成本，提提高管理理效率2、获得后后勤工作作人员位位置信息息3、为重要要行李做做定位标标签36医疗行业业应用访客登入入为实习医医生/实习学生生，病人人/家属,顾问等提提供上

16、网网的服务务设备的管管理提供装配配有Wi-Fi标签的设设备的实实时的定定位信息息病人的监监控移动的心心电图检检测和病病人的监监控远程医疗疗应用医护人员员统一通通信系统统37校园应用用一般数据据应用学校业务务流程数数据上网网（新生生入学/毕业生离离校等）教职工出出差联网网办公校园活动动临时组组网（文文艺/体育/校庆/招生等）校办企业业大楼无无线网络络部署，学校超超市物流流管理等等交流访客客进行网网络接入入各类学科科的教学学平台新型的网网络服务务环境多媒体应应用网络教学学/电子互动动移动办公公/交流学者者/师生员工工使用网网络校园内无无线VoIP电话校园安全全视频监监控校园内/楼宇内人人员定位位无线视频频会议/招聘/合作38校园网络络部署方方案