Aruba Retail Wireless Networking -20120914精品.pptVIP

企业级 安全 分支网络 基于“零配置”的网络部署方式 PEF 零配置/即插即用! 安全延展 企业网络 防火墙 将RAP连接到任意网络上 2. 输入中心控制器的域名或地址 3. RAP自动建立到中心控制器的安全连接 4. 中心控制器自动更新并配置远程RAP 5. 安全的虚拟化分支网络自动建立 零售行业：连锁门店组网 总部与连锁门店之间的网络互联 连锁门店的无线网络覆盖 总部数据中心 Data Center 连锁门店1 连锁门店2 连锁门店X Intranet 终端用户 专家诊断 x 1 x “N” ARUBA RAP 虚拟化的专家级网络管理和维护 可视化的集中式管理 IT管理人员只需要管理一台设备 实时化的远程网络控制 基于每个用户的策略控制 基于每种应用的会话控制 所有配置更新实时生效 实时的无线入侵保护 软件版本管理 系统配置管理 IP地址和路由 固件升级 系统监测 配置变更 故障诊断 软件版本管理 系统配置管理 IP地址和路由 固件升级 系统监测 配置变更 故障诊断 x “N” 中心控制器 中心VPN网关 难以满足高速扩展的需要 每一台部署在分支网点的网络设备都需要进行独立配置 难以保证企业网络的安全要求 不支持对用户的接入身份验证 不提供基于用户身份的策略控制 不能满足PCI标准对无线安全的强制要求 VPN路由器 ARUBA虚拟分支组网 传统VPN路由器解决方案 提供基于自助服务和智能广告的顾客上网服务 在大型商场提供顾客宽带上网服务 商场顾客自助注册、自助服务 定制个性化认证页面，在注册页面通过调查问卷收集顾客分类信息 在顾客数据分析的基础上提供智能广告业务 顾客上网帐号自助注册服务 定制个性化企业风格页面 基于顾客数据分析的智能广告服务 全面的客户使用情况统计报告 案例介绍——来福士无线组网整体架构 应用系统 ARUBA 控制器 ARUBA AP ARUBA AP ARUBA 控制器 ARUBA AP ARUBA RAP 总部 大型分支 中型分支 小型项目组 ARUBA AirWave 综合网络管理系统 ARUBA Amigopod 广域网/互联网 ARUBA 控制器 * * * * User Employee, guest, contractor, student, staff, faculty, etc. Device PC, tablet, smartphone, desk phone, printer, etc. Corporate vs. personal device Device health Application Data, voice, video Private cloud, public cloud Location Site type – Campus, branch, home Physical location – conference room, library, lecture hall, etc. Public/private network – enterprise network, hotspot, 3G/4G Time of day, duration of connection * * Wireless intrusion detection and prevention (WIDS/WIPS), can be an Airwave module or Aruba controller – detect if there are any rogues in the network, sees if any incoming traffic matches the extensive threat library that we have, correlates with existing signatures, can be updated with the latest threats A number of prevention mechanisms: rogue containment, policy violations, blacklisting hacker off the air Provides an interface to audit what’s happening for rogue reports for compliance, notifications that an attack is happening, or having an audit trail with logs stored to replay what has happened If it has neighbor AP info (