Aruba networks 无线网络体系架构新一代产品和功能介绍
Aruba产品性能参数及应用介绍
Aruba产品性能参数及应用介绍在无线网络管理方面，必须具有无线的集中控管、智能调控、自动恢复、负载均衡等实用功能，所建无线网络可以适应多种环境的变化，可动态地保证良好的应用效果。
还应具有远端AP数据进行采集、远程监控、终端定位等功能，支持多SSID，可以方便的把语音、视频以及其他类型的数据的应用进行分开管理。
安全性在无线网络安全性方面，无线局域网系统具有比有线局域网更高的的安全防护要求，无线网的安全性主要从以下几个方面考虑：（1）无线接入认证：具有支持多种用户认证方式；（2）采用具有用户状态访问控制的防火墙技术；（3）具有数据在无线信道上传输的VPN机制；（4）具有无线网的防病毒机制（5）具有无线电波监控能力（6）能提供无线入侵侦测和无线终端位置的追踪功能。
可靠性具有提供智能化的无线电波自动调控与切换能力，以确保单个AP接入点在发生故障时自动切换到邻近AP，不会影响无线的接入服务；具有支持热备份的无线控制器N+1的冗余备份机制。
可扩展性通过一个集中的无线局域网网管平台实现对所有的AP功能的配置和管理以及升级，AP既可以提供无线接入，也可设置为无线入侵监控、无线终端追踪定位、无线电波传输分析的工作模式。
整个系统可以根据用户的需要进行规模上的扩展，扩展后所有功能和管理的模式保持不便。
快速移动性Aruba的设备通过特有的无线技术，保证无线终端与AP之间的切换所需时间最少。
在Aruba的无线架构体系中，无线AP只作为无线天线和无线802.11a/b/g无线协议的封装，其他无线网络中的无线认证，无线加解密，无线管理以及无线终端漫游管理等都在无线控制上完成。
因此，列车在无线切换过程中无线信号的满足快速漫游切换。
所有无线安全的认证，加密等都不需要象传统瘦AP厂商那样需要重新认证与加密，IP地址也同样不需要更新，可以在漫游中保持。
通过特有无线漫游技术的保障，可以让列车在无线AP 间的切换保证在毫秒级别的漫游切换。
Aruba独有的无线解决方案
Centralized Encryption
Keys
Wired L2/L3 Transport
Rogue AP
Access Point
SSID: CORP
SSID: GUEST
SSID: VOICE
Employees
Voice
Guest
Client Tarpit Containment
Client
Gridding the Enterprise Page 17
Management Policy Mobility
Forwarding Encryption Authentication
Centralized WLAN Switch = 集中控制管理, 不管有多少的 AP ! (摆脱传统结构下
AP管理的负担!)
例如 : 多数所谓的企业级AP
Campus L2 Switch
Security, QoS, .. VPN termination 802.11 MAC, 802.11 Radio
Security, QoS, .. VPN termination 802.11 MAC, POE 802.11 Radio
Encryption/Decryption (WEP, TKIP, AES)
• 仍然缺少 RF 控管的智能 • 仍然缺少 AP 管理的延伸扩充性 • 并无法解决以无线为媒介的威胁
Aruba Networks - WLAN Switch架构的先驱
无线网络的集中式架构
Mobility Controller 无线网络控制器
Public Hotspot
Mobile Edge Client
远程 AP
Wireless VoIP
Aruba Networks 无线应用整体解决方案 - 副本
Mobility Requirements
New infrastructure must meet Security requirements, future enhancements, provide a platform for new wireless services with fewer devices to manage, and improved access offering of 802.11a/b/g. 277 Buildings, 60 Countries, 17 million sq ft
中国主要的客户
教育 电信 金融
医疗
电力
交通
酒店
企业
高科技
User-Centric 网络架构
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
以用户为中心的网络
Follow-Me Connectivity
Intersection of Mobility & Security 14,000+ Global Enterprises February, 2002 March 27, 2007 ARUN Sunnyvale, CA 1,100+
NASDAQ Symbol Headquarters Employees
自动感知冗余备份的架构 （无需事先配置）
简易性之四:支持多业务
• 有线和无线端均支持双向的QoS
• 对于语音流的识别可以让通过单 可深层次识别语音协议的语音 流分类技术以及相应的安全 一SSID实施语音和数据业务的设 利用802.1p或DSCP标记 备能够得到QoS 保障
Aruba产品手册大全
Aruba产品手册2007-7-20目录概述 (1)1 移动控制器 (3)1.1 Aruba 6000 (3)1.2 Aruba 2400 (8)1.3 Aruba 800/804 (13)2 Aruba接入点 (18)2.1 Aruba AP 70 (18)2.2 Aruba AP 65 (22)2.3 Aruba AP 60&61 (26)2.4 Aruba AP 2e (30)2.5 Aruba AP 41 (33)2.6 Aruba 80M (37)2.7 Aruba 80SB&MB (41)3 ArubaOS移动软件 (46)3.1 ArubaOS客户机完整性模块 (48)3.2 ArubaOS ESI模块 (51)3.3 ArubaOS策略执行防火墙模块 (53)3.4 ArubaOS网络远程AP软件模块 (55)3.5 ArubaOS VPN服务模块 (58)3.6 ArubaOS无线入侵防护(WIP) (60)3.7 ArubaOS xSec模块 (62)3.8 ArubaOS高级 AAA模块 (64)4 Aruba移动管理系统 (66)概述Aruba 移动边缘（mobile edge）新一代企业网络架构在当今的企业环境中，移动办公已是大势所趋，Aruba 率先推出的“移动边缘”架构，将企业网络的覆盖面进一步扩大，该架构跨越局域网，广域网和互联网，建立一个统一，安全的网络环境，让移动办公人员在全球任何地方都能够安全的连接至企业网络，以使用企业网络的语音电话和数据服务，实现真正的随时随地办公，并且大大提高了企业的工作效率，节省了昂贵的手机通话费用。
该系统适用于企业环境，地区办事处，分支办事处，零售点，客户和商业伙伴办公室，家居办公室，酒店房间，以及任何一个用户可以联机的地方。
“移动边缘”架构为企业提供的诸多好处，包括：•用户可以随时随地不间断地连接到至局域网（LAN ），广域网（WAN ）和互联网•有线，无线和远程接入企业内部网使用统一的安全策略•使用无线局域网实现全球范围内免费语音通话（VolP ）•本架构系统可以与现有系统无缝融合，使用户现有网络投资得到保护•企业总部与分支机构之间安全的VPN 连接•在单一的移动平台下，用户可以安全的应用多种业务无线边缘应用特点总部与分支机构的安全连接Aruba 提供点对点（site to site ）虚拟专用网（VPN ）的功能，让远程分支办事处可以通过Aruba 交换机作为高度安全的有线/ 无线专用网络。
Aruba无线网络整体解决方案v1.0
Aruba无线网络整体解决方案Written by Suntengfei2012-03目录1.项目总体概述 (4)2.AA公司无线系统需求分析 (4)2.1 AA公司无线网络覆盖要求 (4)2.2 AA公司无线网络架构要求 (5)3.无线网络设计 (6)3.1 无线网络接入覆盖设计 (6)3.1.1.覆盖设计 (6)3.1.2.网络改造覆盖面设计 (7)3.1.3.细粒度的无线安全设计 (8)3.2 无线网络系统组网设计 (11)3.2.1.无线控制器设计 (12)3.2.2.无线接入点设计 (12)3.3 无线网络稳定性设计 (13)3.3.1.无线接入点的冗余设计 (13)3.3.2.无线终端接入过程 (16)3.3.3.负载均衡设计 (17)3.3.4.抗干扰功能 (17)3.4 无线网络安全设计 (19)3.4.1.合法用户保护机制 (19)3.4.2.无线用户接入认证方式 (19)3.4.3.于现有系统用户系统的整合 (21)3.4.4.伴随用户的身份验证设计 (23)3.4.5.管理员帐户设定/访客管理系统 (25)3.4.6.访客流量与内网的隔离 (25)3.4.7.非法AP检测 (26)3.4.8.入侵检测 (27)3.4.9.无线接入的病毒防护 (28)3.5 无线网络可管理设计 (29)3.5.1.简便的配置向导功能 (29)3.5.2.无线热区图规划功能 (30)3.5.3.无线射频终端的定位 (31)3.5.4.无线系统的远程维护功能 (32)3.5.5.统一集中化管理 (33)3.5.6.未来网络扩展设计 (33)3.5.7.网络性能优化设计 (34)3.6 未来的无线网络扩展 (35)3.6.1.远程办公室无线覆盖规划 (35)3.7 AA公司集团无线网络远景规划 (41)4.方案优势 (42)4.1 稳定性优势 (42)4.1.1.通过大规模商业应用证明的成熟性和稳定性 (42)4.1.2.基于多种冗余配置方案的网络可靠性 (43)4.1.3.先进的无线交换架构 (43)4.1.4.完全符合801.11n标准 (43)4.2 安全性优势 (44)4.2.1.任何用户，安全策略伴随 (44)4.2.2.多层次的安全保护 (44)4.2.3.无线接入点安全侦测和保护 (45)4.2.4.无线网络入侵侦测 (45)4.2.5.无线接入的病毒防护 (46)4.3 可维护性优势 (46)4.3.1.智能终端识别 (46)4.3.2.集中式管理 (47)4.3.3.高级射频管理 (48)4.3.4.室内、室外、MESH一体化解决方案 (49)4.3.5.多厂商无线网络统一管理 (49)4.4 质量服务优势 (50)4.4.1.优秀的QOS，保证高质量的语音和视频业务 (50)4.4.2.业界最好的漫游特性、切换时延 (50)5.成功案例................................................................................................. 错误！未定义书签。
精选-网络WiFi-Aruba产品
Aruba 2400 移动控制器Aruba 2400 移动控制器配有 24 个 10/100 Mbps 以太网端口和 2 个千兆以太网 (GBIC) 级联端口。
Aruba 2400 支持最多 48 个接入点(AP) 和多达 512 个并发用户。
2400 专为区域总部或密集办事处部署而设计，通过集成的硬件加速加密引擎可传输高达 400 Mbps 的加密吞吐量。
性能和容量机架式1U配置固定10/100 端口24以太网供电是以太网串联是GBIC 级联端口 2有线 L2/L3 交换机操作是硬件加速加密是RS-232串行控制台(RJ-45) 是带外以太网管理端口否每台交换机最大用户数目512每台交换机最大接入点数目48加密流量 (3DES) 吞吐量400 Mbps交换机吞吐量2Gbps___________________________________________容错性VRRP 用于交换机故障切换是自动接入点再导引是冗余电源否冗余风扇否冗余管理模块否多个级联端口以实现冗余是（可使用任一交换机端口）___________________________________________802.11 传送、认证和加密802.11 通信标准 a，b/g802.1x 是加密类型WEP、动态 WEP、TKIP WPA、WPA-2、802.11i、DES、3DES、AES-CCMP、AES-CBC、EAP、PEAP、TLS、TTLS、LEAP、EAP-FAST、xSec-L2 AESMAC 地址认证是可升级到新的加密机制是Wi-Fi 认证是___________________________________________射频管理和控制适合无线电资源管理 (ARM) 是语音感知扫描是多ESSID接入点最多 48 个3 维射频站点视图是自动接入点校准分布式和集中式在失败的接入点旁进行自恢复是负载平衡—用户数目是负载平衡—基于利用情况是覆盖盲区和干扰检测是无线 RMON/分组捕捉是第三方分析工具插件 Ethereal，Airopeek基于定时器的接入点接入控制是___________________________________________移动性快速漫游2–3 米秒（交换机间）10-15 米秒（交换机内）内部子网漫游是移动 IP 支持是代理移动 IP 是代理 DHCP 是___________________________________________VPN 和防火墙并发 IPsec 通道512状态防火墙策略（每用户和每端口）64,000VPN 终端Ipsec、PPTP、XAUTH、xSec（客户端服务器和点对点）VPN 拨号器是定制强制网络门户是外部强制网络门户是网络地址转换是ACLs 标准和扩展___________________________________________用户管理每个用户或每个角色分配防火墙策略、带宽合同、会话优先级、VLAN 分配角色来源根据认证、ESSID、加密、OUI基于位置的接入控制是___________________________________________服务质量带宽合同是—每个用户和每个角色应用识别流量分类和优先级是802.1p 支持是DiffServ 控制协议支持（DSCP 标记）是___________________________________________VoIP 支持语音感知射频监控/扫描是—基于会话状态语音会话优先级SCP、SIP、Skinny、Vocera___________________________________________认证服务本地 RADIUS 是第三方 AAA 服务器互用性 Microsoft Active Directory、Microsoft IAS Radius Server、Cisco ACS Radius Server、Funk Steel BeltedRadius Server、RSA ACEserver、Infoblox、Interlink Radius ServerLDAP/SSL 安全 LDAP 是___________________________________________无线 LAN 入侵语音感知扫描是多频段扫描（单模，整个频段）是与第三方 WLAN 协同工作是检测并消除未经授权的接入点是拒绝服务攻击检测和防护认证和解除认证洪泛、探索请求溢出、伪装 AP 溢出人为攻击检测和防护序列号、EAP 速率、工作站断开分析工作站和 AP 模是工作站黑名单手动、认证失败、人为攻击基于 MAC 地址的用户数据库对未经授权或无效接入点分类是—MS-SQL 或 MySQL 接入点错误配置保护是假冒工作站和接入点是不正确/效率低的 WEP keys 和初始化矢量是自组网检测和防止是未经授权的 NIC 类型 (OUI) 是签名分析是可升级至识别新的特征符和攻击是多用户策略是无线网桥检测是___________________________________________网络和系统管理网站用户界面是命令行控制台、telnet、SSH系统日志是SNMP v2c 是Aruba 专用 MIB 是MIB-II 是本地 Wi-Fi 多路复用器的集中配置12本地 Wi-Fi 交换机的集中配置48Wi-Fi 交换机和所有接入点的集中图像更新是___________________________________________第三方安全服务集成防病毒服务集成和用户隔离是—Fortinet修复集成和用户隔离是—Sygate服务器负载平衡用于外部服务器/服务器组是___________________________________________标准支持IEEE 802.1xIEEE 802.3 10BASE-TIEEE 802.3u 100BASE-TIEEE 802.1QIEEE 802.3afIEEE 802.11a/b/gIEEE 802.11dIEEE 802.11i（草案）___________________________________________电源功率损耗300 W交流输入电压100–127VAC，200–240VAC输入频率：47-63 Hz环境工作温度范围 0° C 到 40° C储存温度范围 10° C到 70° C湿度（无冷凝）： 5 to 95%___________________________________________实际尺寸高 1.75˝ (44.5 mm)宽17.4˝ (444 mm)深13˝ (330 mm)重量12.5 磅（不算包装）___________________________________________规则FCC part 15 Class A CE加拿大工业部 (IC) Class AVCCI Class A（日本）EN 55022 Class A (CISPR 22 Class A)、EN 61000-3、EN 61000-4-2、EN 61000-4-3、EN 61000-4-4、EN 61000-4-5、EN 61000-4- 6、EN 61000-4-8、EN 61000-4-11、EN 55024、AS/N2S 3548___________________________________________安全UL 60950CAN/CSA 22.2 #60950___________________________________________质量保证90 天部件/人工*ArubaOS xSecxSec 是一个高安全数据链路层（第2 层）协议，它使用强大的加密和认证，为保护所有有线和无线连接提供了一个统一的框架。
公司Aruba无线方案共10页
公司办公室无线局域网系统技术方案2019年3月1.1 无线局域网的应用需求 (3)网络部署需求 (3)1.2 无线局域网部署的总体目标 (3)强可管理性 (3)高安全性 (4)真正的移动性 (4)支持多业务 (4)2. 公司办公室无线局域网设计原则和参考技术指标 (4)2.1 遵循标准 (4)2.2 技术成熟 (4)2.3 易管理易维护 (5)2.4 安全可靠 (6)2.5 参考的技术指标 (6)3. 公司办公室无线局域网系统设计方案 (6)3.1 整体系统架构设计 (6)3.2 无线覆盖建议 (7)3.2.1 室内覆盖统计 (7)3.3 网络安全管理措施 (7)3.4 用户认证方法 (7)3.5网络层Vlan规划 (8)3.6无线射频规划 (8)3.7产品选型特点 (9)3.8中心化管理（可选） (10)1.1 无线局域网的应用需求网络部署需求公司无线局域网部署需求如下：1.采用“瘦AP”的方式进行室内覆盖。
2.管理方面：要实现整个无线系统的统一集中管理，对各类型无线设备的入网具备认证手段，对无线终端具有以MAC地址和基于802.1x、portal、VPN的身份认证统一认证的手段；可以结合企业LDAP服务器进行用户认证；支持访客接入认证和内部员工Windows域认证；3.技术方面：设备连接采用802.11 a/b/g/n协议；4.无线AP通过有线网络接入层交换机进行企业网接入，无线AP支持基于以太网的馈线电源，无线AP可通过Telnet和Web进行管理和升级。
5.要求无线AP符合IEEE 802.11a/b/g/n的技术标准；支持包括LEAP、PEAP、EAP-TLS等扩展认证协议的所有802.1X认证类型；6.要求无线系统支持AP快速配置、监测AP和无线终端的状态；要求无线系统对各个AP进行功率自动调整，以达到最优覆盖效果；7.覆盖范围办公楼1-5层（含室外货区），需要考虑信号覆盖及一定的用户负载均衡。
Aruba产品与解决方案
移动控制层面
CLEARPASS POLICY MANAGER ARUBAOS
AirWave 管理
NAC + MDM + MAM In One
（单一策略定义点）
基于环境感知的防火墙
（无需 VLAN、SSID、ACL 配置）
多供应商管理
监视设备和应用程序体验
6
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
擦除/锁定 机密应用程序 延迟敏感 UCC 应用程序
2.
3.
网络拥堵
限制 iCloud 备份 关闭内部摄 像头
锁定敏感应 用程序
4.
9
处于保密位置 中的设备
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
AirWave：管理网络操作
ClearPass：单策略管理
用户 内容 时间
位置
方法
网络接入 管理
设备接入 和管理
移动应用程序 管理
在任何网络上
更快的设备部署
海量应用程序 生态系统
硬件或虚拟设备
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
医疗 中心
零售商
园区
大型场馆、 活动中心
11
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
工作原理
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ARUBA7200控制器参数及软件许可
3600 管理AP数 并发用户数 IPSec VPN连接数 防火墙吞吐量 防火墙并发会话数 128 8,192 4,096 4 Gbps 128,000 6000/M3 512 8,192 4,096 20 Gbps 524,300 7210 512 16,384 16,384 22 Gbps 7220 1,024 24,576 24,576 38 Gbps 7240 2,048 32,768 32,768 38 Gbps
16
ARUBA“自组网WiFi”——分支机构的VPN互联
分支机构网络 企业总部网络
IAP, wired
IAP, mesh switch router
Internet
中心控制器
IPsec VPN隧道
IAP, wired
17
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
ARUBA “自组网WiFi”无线接入点
Aruba Instant
低密度场景下部署 中等密度场景下部署
IAP92,93
单频, 2x2 MIMO 802.11a/g/n 内置 或 外置天线
IAP104、105
双频, 2x2 MIMO 802.11a/g/n 内置 或 外置天线
RAP-3WN
单频, 2x2 MIMO 802.11g/n 3个10/100M端口 内置天线
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
ARUBA无线网络体系架构 新一代产品和功能介绍
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
IAP
2
分支网络整合
支持多SSID、VLAN Trunk、 三层转发和VPN组网等多重企 业组网功能
2
User VLAN
3
无线接入控制
内置无线状态防火墙，支持多 种身份认证机制和基于Role的 策略控制
Access Layer
4
动态射频优化
支持信道和功率调整、频段指 引、负载均衡、流量整形等多 种射频优化技术 DHCP/DNS RADIUS/AD
People move. Networks must follow.™
移动终端演变趋势——数量快速增长
3
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
移动终端演变趋势——性能显著提升
4
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
RAP108、109
双频, 2x2 MIMO 802.11a/g/n 1个GE+1个10/100M端口 内置 或 外置天线
高密度场景下部署
室外部署
IAP134, IAP135
双频, 3x3 MIMO 802.11a/g/n 内置 或 外置天线
IAP-175
双频, 2x2 MIMO 802.11a/g/n 外置天线
15
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
ARUBA“自组网WiFi”——企业级安全特性
状态防火墙
802.1x PEAP/EAP -TLS IAP IAP IAP
终端识别
动态分配用户 角色和VLAN
ARUBA7200控制器销售机会
ARUBA7200控制器 园区AP ClearPass
移动 交换机
Internet / WAN
AirWave
分支控制器
家庭办公室 分支机构
移动交换机
随时随地接入
Instant 集群
远程AP 园区AP
VIA客户端
12
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
Rogue Devices
RADIUS/AD
自动添加 黑名单
非授权无线 设备检测和 压制 WWW
EAP认证 PEAP/EAP-TLS
与企业 Radius/AD集成
基于云端的 内容过滤
Cloud based filtering
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
10
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
Access Point License (2048 Access Point License)
RF Protect License including WIP and Spectrum (2048 AP Support) Policy Enforcement Firewall for Aruba 7210 (VIA/VPN users) Policy Enforcement Firewall for Aruba 7220 (VIA/VPN users) Policy Enforcement Firewall for Aruba 7240 (VIA/VPN users)
ARUBA 7200系列移动控制器
专为移动应用优化而生 的高性能网络平台
✔ 5x 网络扩展能力
✔ 11x 应用服务质量
Aruba 7210, 7220, 7240
ARM3.0, AppRF
最佳的用户体验，更低的网络建设、运维成本
8
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
23
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
14
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
ARUBA“自组网WiFi”——虚拟控制器
3 1
控制器虚拟化
IAP根据规则选举控制器，通 过虚拟控制器实现所有IAP的 配置创建、更新和同步
1
4
IAP
IAP
LIC-PEFNG-2048 Policy Enforcement Firewall (2048 AP License)
ARUBA移动控制器产品系列
7200 系列 7210
512 Aps 20Gbps
6000 系列/ M3模块 7240
2048 Aps 40Gbps
7220
1024 Aps 40Gbps
2,015,291 2,015,291 2,015,291
现有的AP、PEFNG和RFProtect软件许可都可以应用于7200控制器 配合7200的容量参数，新增加如下软件许可
Part Number Price List Description
LIC-2048-AP
LIC-RFP-2048 LIC-7210-PEFV LIC-7220-PEFV LIC-7240-PEFV
1
基于IP地址、MAC地址、序列 号、组织结构、设备类型, ….
总部网络 移动控制器
(设备注册服务)
VC每隔7天自动查询ADRS服务器 查询是否需要软件更新
AMP
Aruba Instant AP 5
3
一切就绪，只需要一盏
21
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
32,000个并发用户
2,000,000条防火墙会话 内置网络安全和应用智能 全冗余硬件设计
usb
背视图
性能领先
业界最高系统吞吐量 业界最高应用会话支持能力
可热插拔、负载均衡、冗余 电源模块 现场可更换 风扇单元
• •
节约空间
1个机架单元 x 17.5‖
9
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
企业级网络可靠性——3G/4G线路备份
AirWave 服务器 ClearPass 服务器 数据中心 Web和多媒体 服务 DMZ VRRP 控制器 控制器
Internet / WAN
分支机构 3G/4G 链路
18
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
企业级网络可靠性——本地网络可存活
即便在数据中心无法连接的时候，员工802.1X认证、关联和漫游 仍然能够正常进行，保证分支机构各项业务不受影响。
19
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
全网统一管理——基于企业云端的中心化网管
• • • • 集中性能监控 配置同步分发 设备证书管理 系统软件升级
20
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved