Aruba产品与解决方案
合集下载
Aruba新一代网络解决方案颠覆传统网络管理
Arubaபைடு நூலகம்一代网络解决方案颠覆传统网络管理
以帮助企业用户颠覆传统网络 管理为方向，Aruba日前在北京发布 了涵盖核心交换、接入和网络管理的 成套方案。通过该方案，Aruba将帮 助企业用户打破传统网络管理的固化 模式，以颠覆性的创新助力企业在数 字化转型的浪潮中构筑起更具竞争力 的网络。Aruba新一代网络解决方案 颠覆性在于：8400核心交换机除了 具有硬件高性能和运营商级别的可靠 性之外，其搭载的ArubaOS-CX是一 套内置Python脚本和REST API的全 新交换机操作系统，可实现自动化和 交换机功能的细颗粒度可编程形。同 时，网络分析引擎通过简单的基于规 则的监控和自动关联网络活动等方 式，做到对网络体系的性能监测与智 能化故障排查。作为控制AC和AP接 入点的中枢，Aruba OS 8.0控制器智 能操作系统首次将虚拟化技术应用于 网络控制器领域中，对AP实现智能 化管理。IntroSpect行为分析安全软 件基于用户的用网习惯，形成精准 可视化的用户行为肖像。ClearPass Profiler可识别接入物联网的任何智
Aruba中国区总裁谢建国表示： “Aruba新一代网络解决方案在中国 的发布和落地，表明中国市场始终是 Aruba的战略核心之一。通过Aruba 在北京的研发中心，我们不仅将更好 地引入全球通用的产品，更要结合本 地客户的需求与使用场景为中国企业 用户提供定制化的解决方案，帮助他 们在数字化变革的浪潮中颠覆网络管 理，把握业务先机。”
能设备，并将设备类型、状态、位置 等信息可视化呈现，判断接入设备风 险。Aruba NetInsight云网络管理平台 基于云端的网络配置共享所形成的大 数据和AI机器学习技术，加之Aruba 丰富的Wi-Fi知识、技术和经验，为用 户找到同类型需求中网络配置优化的 最佳调优方案。Aruba CentralAruba Central综合云管理平台让分支机构只 需将AP接入点布设好，统一由中心管 理员完成网络配置下发、网络性能监 测和故障诊断等。Aruba SD-Branch 软件定义分支架构为大中型企业分支 连锁机构网络管理提供了完整软硬件 结合的解决方案。
以帮助企业用户颠覆传统网络 管理为方向，Aruba日前在北京发布 了涵盖核心交换、接入和网络管理的 成套方案。通过该方案，Aruba将帮 助企业用户打破传统网络管理的固化 模式，以颠覆性的创新助力企业在数 字化转型的浪潮中构筑起更具竞争力 的网络。Aruba新一代网络解决方案 颠覆性在于：8400核心交换机除了 具有硬件高性能和运营商级别的可靠 性之外，其搭载的ArubaOS-CX是一 套内置Python脚本和REST API的全 新交换机操作系统，可实现自动化和 交换机功能的细颗粒度可编程形。同 时，网络分析引擎通过简单的基于规 则的监控和自动关联网络活动等方 式，做到对网络体系的性能监测与智 能化故障排查。作为控制AC和AP接 入点的中枢，Aruba OS 8.0控制器智 能操作系统首次将虚拟化技术应用于 网络控制器领域中，对AP实现智能 化管理。IntroSpect行为分析安全软 件基于用户的用网习惯，形成精准 可视化的用户行为肖像。ClearPass Profiler可识别接入物联网的任何智
Aruba中国区总裁谢建国表示： “Aruba新一代网络解决方案在中国 的发布和落地，表明中国市场始终是 Aruba的战略核心之一。通过Aruba 在北京的研发中心，我们不仅将更好 地引入全球通用的产品，更要结合本 地客户的需求与使用场景为中国企业 用户提供定制化的解决方案，帮助他 们在数字化变革的浪潮中颠覆网络管 理，把握业务先机。”
能设备，并将设备类型、状态、位置 等信息可视化呈现，判断接入设备风 险。Aruba NetInsight云网络管理平台 基于云端的网络配置共享所形成的大 数据和AI机器学习技术，加之Aruba 丰富的Wi-Fi知识、技术和经验，为用 户找到同类型需求中网络配置优化的 最佳调优方案。Aruba CentralAruba Central综合云管理平台让分支机构只 需将AP接入点布设好，统一由中心管 理员完成网络配置下发、网络性能监 测和故障诊断等。Aruba SD-Branch 软件定义分支架构为大中型企业分支 连锁机构网络管理提供了完整软硬件 结合的解决方案。
Aruba独有的无线解决方案
Centralized Encryption
Keys
Wired L2/L3 Transport
Rogue AP
Access Point
SSID: CORP
SSID: GUEST
SSID: VOICE
Employees
Voice
Guest
Client Tarpit Containment
Client
Gridding the Enterprise Page 17
Management Policy Mobility
Forwarding Encryption Authentication
Centralized WLAN Switch = 集中控制管理, 不管有多少的 AP ! (摆脱传统结构下
AP管理的负担!)
例如 : 多数所谓的企业级AP
Campus L2 Switch
Security, QoS, .. VPN termination 802.11 MAC, 802.11 Radio
Security, QoS, .. VPN termination 802.11 MAC, POE 802.11 Radio
Encryption/Decryption (WEP, TKIP, AES)
• 仍然缺少 RF 控管的智能 • 仍然缺少 AP 管理的延伸扩充性 • 并无法解决以无线为媒介的威胁
Aruba Networks - WLAN Switch架构的先驱
无线网络的集中式架构
Mobility Controller 无线网络控制器
Public Hotspot
Mobile Edge Client
远程 AP
Wireless VoIP
ARUBA医院无线网络解决方案
2 具备最高等级的安全性。
技术先进的无线网络。可以同时承载数据、语音、和视频，
3 满足Wifi电话、视频会诊、视频监控、PACS 、无线定位以及未 来远程医疗的需求。
4 简单方便、可以统一管理的无线网络。 5 产品在医院获得广泛部署，对医疗设备没有干扰，对人体没
有危害，产品适合医院环境部署。符合政府和医疗行业规定。
部分成功案例
✓ 广东省人民医院 ✓ 广东省中医院 ✓ 南方医院 ✓ 中山大学附属肿瘤医院 ✓ 中山大学眼科医院 ✓ 广州华侨医院 ✓ 佛山市中医院 ✓ 清远市人民医院 ✓ 广州南沙中心医院 ✓ 广州增城人民医院 ✓ 江门市五邑中医院 ✓ 深圳市第三人民医院 ✓ 英德市人民医院 ✓ 北大国际医院 ✓ 浙大附二医院 ✓ 温州医学院附属医院 ✓ 昆明医学院附属医院 ✓ 301医院 ✓ 307医院 ✓ 174医院 ✓ 175医院 ✓ 空军总医院 ✓ 常德市人民医院 ✓ 郴州市人民医院 ✓ 桂林医学院附属医院
视图 • 无情景感知
“如果不实施一套全面的移动战略，通常会导致更高的成本、更低的安全性、孤 岛式解决方案和不必要的重复服务。”
- Gartner, 2010年7月
VLAN 模型：不适用于新的应用
Aruba MOVE™ 基础架构 移动性接入网架构
集成式网络服务
“瘦”访问路径
无线
数据中心
有线
VPN
远程办公
Aruba Networks介绍
▪ 总部 :
美国 硅谷
▪ 成立日期: February, 2002
▪ IPO Date : March 27, 2007
▪ NASDAQ Symbol: ARUN
▪ 员工：
1800+人
▪ 市场定位： 企业安全移动无线网络
技术先进的无线网络。可以同时承载数据、语音、和视频，
3 满足Wifi电话、视频会诊、视频监控、PACS 、无线定位以及未 来远程医疗的需求。
4 简单方便、可以统一管理的无线网络。 5 产品在医院获得广泛部署，对医疗设备没有干扰，对人体没
有危害，产品适合医院环境部署。符合政府和医疗行业规定。
部分成功案例
✓ 广东省人民医院 ✓ 广东省中医院 ✓ 南方医院 ✓ 中山大学附属肿瘤医院 ✓ 中山大学眼科医院 ✓ 广州华侨医院 ✓ 佛山市中医院 ✓ 清远市人民医院 ✓ 广州南沙中心医院 ✓ 广州增城人民医院 ✓ 江门市五邑中医院 ✓ 深圳市第三人民医院 ✓ 英德市人民医院 ✓ 北大国际医院 ✓ 浙大附二医院 ✓ 温州医学院附属医院 ✓ 昆明医学院附属医院 ✓ 301医院 ✓ 307医院 ✓ 174医院 ✓ 175医院 ✓ 空军总医院 ✓ 常德市人民医院 ✓ 郴州市人民医院 ✓ 桂林医学院附属医院
视图 • 无情景感知
“如果不实施一套全面的移动战略，通常会导致更高的成本、更低的安全性、孤 岛式解决方案和不必要的重复服务。”
- Gartner, 2010年7月
VLAN 模型：不适用于新的应用
Aruba MOVE™ 基础架构 移动性接入网架构
集成式网络服务
“瘦”访问路径
无线
数据中心
有线
VPN
远程办公
Aruba Networks介绍
▪ 总部 :
美国 硅谷
▪ 成立日期: February, 2002
▪ IPO Date : March 27, 2007
▪ NASDAQ Symbol: ARUN
▪ 员工：
1800+人
▪ 市场定位： 企业安全移动无线网络
Aruba无线网络整体解决方案v1.0
Aruba无线网络整体解决方案Written by Suntengfei2012-03目录1.项目总体概述 (4)2.AA公司无线系统需求分析 (4)2.1 AA公司无线网络覆盖要求 (4)2.2 AA公司无线网络架构要求 (5)3.无线网络设计 (6)3.1 无线网络接入覆盖设计 (6)3.1.1.覆盖设计 (6)3.1.2.网络改造覆盖面设计 (7)3.1.3.细粒度的无线安全设计 (8)3.2 无线网络系统组网设计 (11)3.2.1.无线控制器设计 (12)3.2.2.无线接入点设计 (12)3.3 无线网络稳定性设计 (13)3.3.1.无线接入点的冗余设计 (13)3.3.2.无线终端接入过程 (16)3.3.3.负载均衡设计 (17)3.3.4.抗干扰功能 (17)3.4 无线网络安全设计 (19)3.4.1.合法用户保护机制 (19)3.4.2.无线用户接入认证方式 (19)3.4.3.于现有系统用户系统的整合 (21)3.4.4.伴随用户的身份验证设计 (23)3.4.5.管理员帐户设定/访客管理系统 (25)3.4.6.访客流量与内网的隔离 (25)3.4.7.非法AP检测 (26)3.4.8.入侵检测 (27)3.4.9.无线接入的病毒防护 (28)3.5 无线网络可管理设计 (29)3.5.1.简便的配置向导功能 (29)3.5.2.无线热区图规划功能 (30)3.5.3.无线射频终端的定位 (31)3.5.4.无线系统的远程维护功能 (32)3.5.5.统一集中化管理 (33)3.5.6.未来网络扩展设计 (33)3.5.7.网络性能优化设计 (34)3.6 未来的无线网络扩展 (35)3.6.1.远程办公室无线覆盖规划 (35)3.7 AA公司集团无线网络远景规划 (41)4.方案优势 (42)4.1 稳定性优势 (42)4.1.1.通过大规模商业应用证明的成熟性和稳定性 (42)4.1.2.基于多种冗余配置方案的网络可靠性 (43)4.1.3.先进的无线交换架构 (43)4.1.4.完全符合801.11n标准 (43)4.2 安全性优势 (44)4.2.1.任何用户，安全策略伴随 (44)4.2.2.多层次的安全保护 (44)4.2.3.无线接入点安全侦测和保护 (45)4.2.4.无线网络入侵侦测 (45)4.2.5.无线接入的病毒防护 (46)4.3 可维护性优势 (46)4.3.1.智能终端识别 (46)4.3.2.集中式管理 (47)4.3.3.高级射频管理 (48)4.3.4.室内、室外、MESH一体化解决方案 (49)4.3.5.多厂商无线网络统一管理 (49)4.4 质量服务优势 (50)4.4.1.优秀的QOS，保证高质量的语音和视频业务 (50)4.4.2.业界最好的漫游特性、切换时延 (50)5.成功案例................................................................................................. 错误！未定义书签。
aruba解决方案
aruba解决方案
《Aruba解决方案：领先的企业网络解决方案》
Aruba是一家全球领先的企业网络解决方案提供商，致力于为
企业提供高效、安全和可靠的网络解决方案。
其产品和服务涵盖了无线网络、有线网络、安全解决方案、网络管理和云服务，为企业建立起了一个完备的网络基础设施。
Aruba的无线网络解决方案采用了先进的技术，包括802.11ax
无线标准、多用户MIMO技术和动态频谱分配技术，可以为
企业提供更快速、更可靠的无线连接。
同时，Aruba的有线网
络解决方案也采用了最新的技术，包括多Gigabit以太网和
PoE++技术，为企业提供了稳定而高速的有线网络连接。
在安全解决方案方面，Aruba提供了全面的安全解决方案，包
括网络访问控制、入侵检测和防御、终端安全和数据中心安全等，帮助企业建立起了一个强大的网络安全防护体系。
Aruba的网络管理解决方案利用了人工智能和机器学习技术，
可以实现对网络的自动化管理和智能化优化，大大减少了网络管理的成本和复杂度。
此外，Aruba还提供了基于云的网络服务，可以为企业提供更加灵活和便捷的网络服务。
总的来说，Aruba的解决方案凭借其先进的技术和全面的功能，已经得到了全球范围内众多企业的认可和选择。
随着信息技术的不断发展，Aruba将继续致力于为企业提供更加先进、可靠
和安全的网络解决方案，成为企业网络领域的领军企业。
【WLAN】Aruba针对运营商产品架构及解决方案、认证流程_图文
802.11n-MIMO
一个MIMO radio 同时发送多个无线信号，并充分利用多 径效应。因为在这些天线之间有一些空间，每个信号都可 经过不同路径到达接收端。
802.11nn同时使用20MHZ和40MHZ信道。802.11n的40 MHz信道是两个相邻的20MHz通道粘接在一起。
802.11n-后向兼容802.11a/b/g
802.11n 标准可以工作在2.4-GHz, 5-GHz 频段, 后向兼容 802.11a/b/g .
可工作在20-MHz 信道 支持非MIMO 802.11a/b/g 客户端
Support 802.11n
802.11a/b/g Clients
WAPI认证过程
WAPI认证过程
客户端关连到AP：客户端通过AP下发的beacon帧确认支持WAPI认 证，关连到AP
AP触发WAPI认证: 客户端成功关联到AP后，AP判定该用户为WAPI 用户时，会向客户端发送鉴别激活触发消息，触发客户端发起WAPI 鉴别交互过程。
AS进行证书鉴别: 客户端在发起接入鉴别后，AP会向远端的鉴别服 务器发起证书鉴别，鉴别请求消息中同时包含有客户端和AP的证书 信息。鉴别服务器对二者身份进行鉴别，并将验证结果发给AP。AP 和客户端任何一方如果发现对方身份非法，将主动中止无线连接。
目录
运营商关注的新技术 中移动WLAN解决方案 中移动WLAN数据配置
解决方案综述
满足哪些应用
数据、语音、视频. . .
覆盖什么地方，范围多大？
室内、 室外、室内及室外
什么样的网络结构
AP、AC、Radius、portal
室内覆盖
MSR
Access Switch
Aruba产品介绍
ARUBA公司简介
• • • • •
成立：2002 年 2 月 市场定位：安全的 Mobile LAN 创新点：无线交换技术 市场形势：全球第二大企业无线网络提供商 客户群：全球3500+
3
CONFIDENTIAL © Copyright 2012. Aruba Networks, Inc. All rights reserved
3000 Series Multi- Service Mobility Controllers
- 高达4Gbps的速度下实现状态防火 墙策略执行 - 支持最多128个AP
19
CONFIDENTIAL © Copyright 2012. Aruba Networks, Inc. All rights reserved
我们的客户遍及全球各个行业
高科技 互联网 传媒娱乐 金融
教育
医疗保健
政府
电信
宾馆饭店
公共运输
公共场所
服务
零售
制造
物流
石油和天燃气
4
CONFIDENTIAL © Copyright 2012. Aruba Networks, Inc. All rights reserved
国内案例
5
CONFIDENTIAL © Copyright 2012. Aruba Networks, Inc. All rights reserved
ARUBA 产品及行业解决方案简介
© Copyright 2012. Aruba Networks, Inc. All rights reserved.
Agenda
Aruba Aruba Aruba Aruba Aruba
公司简介 产品介绍 行业解决方案介绍 技术优势 竞争对比
Aruba IAP Instant AP 解决方案
Aruba
√ √ √
√
√ √ √ √
竞争对手
× × ×
×
× × × ×
Aruba独特的功能项
一、易部署性和可扩展性 支持AP“零配置”部署，也即AP的快速部署，AP无需在中心端统一做配置工作，可以直接发货到
– 虚拟控制器技术 采用直观的用户界面，提供完全的集 中管理控制，并降低了部署成本和复杂度。
– 自组织AP 可以被快速识别并加入网络，可提供自动射 频/信道管理确保无线信号最佳优化覆盖。
– 基于云的管理 采用集中管理并控制整个分散在各处分 布式的Aruba Instant网络。
– 轻松迁移至基于Aruba控制器的体系结构，确保投资保 护，并降低网络所有者的总成本。
为什么要使用IAP?
低成本，无需硬件控制器和License
实例：某中小企，需要10个AP做无线覆盖，要求可以基于角色管理 ➢ 基于AC+AP架构，投入如下：
产品
型号
650
LIC-8-AP 无线控制器
LIC-2-AP
描述
数量 折后价
Aruba 650 Controller - 6x 10/100/1000Base-T
ClearPass
典型的组网架构
AirWave AC (VPN Server)
IAP
ClearPass
IAP的设备型号
扩展性
RAP
RAP-155 RAP-100 RAP-3
室外环境 300M
AP-270
450M
AP-110
AP-130
802.11ac
AP-215
AP-225
AP-205
AP-103
2.4 & 5 2.4 & 5
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
移动控制层面
CLEARPASS POLICY MANAGER ARUBAOS
AirWave 管理
NAC + MDM + MAM In One
（单一策略定义点）
基于环境感知的防火墙
（无需 VLAN、SSID、ACL 配置）
多供应商管理
监视设备和应用程序体验
6
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
擦除/锁定 机密应用程序 延迟敏感 UCC 应用程序
2.
3.
网络拥堵
限制 iCloud 备份 关闭内部摄 像头
锁定敏感应 用程序
4.
9
处于保密位置 中的设备
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
AirWave：管理网络操作
ClearPass：单策略管理
用户 内容 时间
位置
方法
网络接入 管理
设备接入 和管理
移动应用程序 管理
在任何网络上
更快的设备部署
海量应用程序 生态系统
硬件或虚拟设备
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
医疗 中心
零售商
园区
大型场馆、 活动中心
11
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
工作原理
环境聚合器
Meridian 云
控制器
AP Meridian 应用程序
12
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
ClearPass QuickConnect: 基于云端的802.1X快速部署服务
8
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
Workspace帮助你打破隔阂
网络控制
设备控制
应用程序控制
1.
破解设备 提升网络 QoS
Front to back cooling
Height Depth
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
No
1RU 11.7”
No
4 RU (6000) 12.5”
Yes
1RU 17.5”
16
AC 产品扩展性对比
Front View
Expansion Slot
dual personality ports (RJ-45 or SFP) I/O, HA, MGMT
4x 10GBaseX (SFP+) Ports
usb
Console RJ-45 or usb
•
•
Up to 2048 APs / 32K devices / 40Gbps encryption
ArubaOS
访问 管理
WorkSpace
Meridian 移动参与
802.11ac AP 802.11n AP 接入交换机 远程接入点 VIA VPN 客户端
网络 基础设施
设备和应用程 序软件
分析和位置引擎
5
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
4,096
2,048 4 Gbps 128,000
4,096
2,048 20 Gbps 524,300
16,384
8,192 22 Gbps
24,576
8,192 38 Gbps
32,768
8,192 38 Gbps
2,015,291 2,015,291 2,015,291
17
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
Aruba AP
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
Indoor Campus APs
19
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
Scale
7210 LARGE OFFICE
512 CAP/512 RAP 16K Users 20 Gbps Firewall
7220
1024 CAP/1024 RAP 24K Users 40 Gbps Firewall
M3 3600
128CAP/512 RAP 8K Users 4 Gbps Firewall 512 CAP/1024 RAP 8K Users 20 Gbps Firewall
15
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
AC 产品线硬件对比
3600 M3 72xx
GbE ports
10GbE ports Interface Total Performance Redundant power supply Field replaceable fan MACsec on 10G ports Application Hardware Assist LCD Panel 10/100/1000 OOB Mgmt port RS232 USB console USB config and image storage Power Consumed
Rate vs Range: AP-225 vs AP135
3400
64 CAP/256 RAP 4KUsers 4 Gbps Firewall
3200
32 CAP/128 RAP 2K Users 3 Gbps Firewall
Performance
14
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
4 (RJ45/SFP)
0 4 Gbps No No N/A No No No Yes No No 60W
10 (SFP)
2 (XFP) 20 Gbps Yes Yes No No No Yes Yes No No 130W
2 (RJ45/SFP), I/O, HA, mgmt
4 (SFP+) 42 Gbps Yes Yes Yes Yes (optional module) Yes Yes Yes Yes Yes 170W
Leader: 2013 Wired & Wireless Magic Quadrant
3
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
我们的客户遍及全球各个行业
高科技 互联网 传媒娱乐 金融
教育
医疗保健
集中管理
监控
客户端
报告与遵从
RF
设备 面板 恶意设备
Wi-Fi 有线 远程
应用程序 网络 历史记录日志 和定制报告
10
CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
通过 Meridian 实现来宾参与
博物馆、公园
Aruba 7200 Series
LCD Display
Platform for Tomorrow
• • • Only platform with integrated security and app intelligence Optimized for 802.11ac L1-L7 anቤተ መጻሕፍቲ ባይዱlytics
4x AP scale vs Cisco 5508 50% less costly compared to Cisco 5508, with integrated firewall security
• •
RF coverage for The Pentagon or 3 Empire State Buildings Capacity for students of UPenn to watch NetFlix HD Movie
Maximum concurrent devices VLANs Concurrent GRE Tunnels (System BSSIDs)
Concurrent IPSec Sessions Concurrent SSL Fallback Sessions Wired Throughput (large packets) Active Firewall Sessions (Concurrent sessions)
7
Aruba ClearPass 产品简介
实现企业BYOD的开放式架构
ClearPass Policy Manager: 中心化的身份认证和策略决策，多因
素终端识别，提供策略决策的依据