如何构建易于部署、高效、低成本的大型安全企业无线-中国无线电协会.ppt

如何构建易于部署、高效、低成本的大型安全企业无线网络  --- Aruba中国区技术总监 王跃霖 Aruba 完备的产品线 Aruba 6000 支持2048个AP的移动控制器 Airwave Management 网络管理，RF管理，服务创建 ArubaOS 移动应用软件 Aruba 200 支持6个AP的移动控制器 Aruba 2400 支持48个AP的移动控制器 Aruba Access Points 单频，双频，三频，MESH，户外各种类型AP Aruba 800 支持16个AP的移动控制器 Aruba 3000 支持8－128个AP的移动控制器 Aruba 安全企业无线网络架构 多功能控制器 基于ASIC-Based架构，线速转发 L2-7 的状态防火墙 隧道传输技术 不改变现有网络架构 客户端到核心安全加密 多功能无线接入点 WLAN接入, Air Monitor, Remote Access, Mesh Point 11a/b/g/n 即插即用 连接现有交换机 数据中心 Aruba 接入点 Aruba 移动控制器 有线网络 无线终端 Aruba独有集中式无线移动解决方案 路由/QoS 设备 VPN 网关 局域网防火墙 Captive Portal AP 无线控制器 软件模块 WiFi 环境 WiFi 入侵侦测系统 WiFi 接入控管 网络访问控制 多功能服务开展 局域网结合 现场考察 POE 交换机 无线局域网侦测 数据包抓取 无线电波监控 AP 接入点 无线交换机/模块 多层管理系统 网管 分支 总部 家庭无线网 移动环境 LAN / WAN / INTERNET 数据中心 Aruba 无线移动网络部署方案 无需升级现有IP网络 企业总部无线网络部署 FLOOR 2 FLOOR 1 BUILDING/CAMPUS CORE BACKBONE 现有IP骨干网络无需升级 AP AP MobilityController 6 便于扩展：随时随地对无线网络进行扩展 业界最强大的无线控制器 单台支持80G线速转发 单台管理2048个无线AP 从室内向室外扩展 向更加广阔的Internet扩展 ARUBA安全移动网络特点－快速部署 WLAN Mesh技术 室内、室外一体化mesh解决方案 Mesh Cluster高可用性保障 现有控制器和AP通过软件License即可支持，无需专用设备 mesh接入点 (MAP) 企业分支机构无线网络部署 主要特性 集中式无线局域网控制 策略执行防火墙 站点到站点 VPN 第二层以太网交 第三层 IP 路由 集中管理选项 Internet/ Enterprise WAN 移动性控制器提供有线交换、无线 LAN、NAT、VPN、防火墙 Aruba 控制器之间的站点到站点 VPN 连接 有线设备 公司总部 无线 分支机构 Datacenters Aruba的Virtual Branch Network 解决方案 Data Center To Branch Aruba 控制器 集中的，全面的远程接入实时控制解决方案 VPN Server Remote Wireless LAN Control Remote Wired Security Control PEF Distributed Policy Enforcement Firewall Engine Aruba 远程接入点 PEF Distributed Policy Enforcement Firewall Engine 一套综合业务管理解决方案 AirWave 管理系统 全面的功能性 PEF 实施策略 动态的 每一个 用户/设备/Session 面向用户 实时可见 实时控制 Secure Corp Network 易于部署 接入RAP 于任何网络 2. 输入控制器地址 3. 建立安全的连接 4. 控制器将自动更新并提供给 RAP 5. 安全的远程网络自动连接完成 End User Installable, No Truck-Rolls! 独立于传输介质 Secure Corp Branch Network Any WAN/LAN LAN Challenge Solved 用户连通性 安全策略 流量策略 Transport Is A “Cloud” Buy transport from the most convenient supplier RAP Drops Traffic To It or Tunnels Through It Management Solved 实时可见 实时控制 易于管理 End-User Help-Desk “Assist” Tools 虚拟化集