Aruba技术基础培训.pptVIP

* ARM Load-Balance Encryption Authentication Policy Base User Wireless IPS Aruba OS Network Management Aruba技术优势 ARM(无线环境优化) 频点固定 功率恒定 AP之间相互干扰 需要手动静态调节 ARM(无线环境优化) 动态，自动调整 频道优选 功率控制 在数据传输的间隔进行调整，不对应用产生影响 ARM(网络自愈) WLAN 交换机 发现AP有故障 x ARM(网络自愈) 交换机自动调节其它靠近的AP，加强它们的功率来覆盖故障AP丢失的范围 当新的APs连接到网上时，它的设置会从WLAN交换机 自动下载，回到最初的 负载均衡 基于用户的负载均衡 基于流量的负载均衡 基于Channel的负载均衡 2 3 1 基于VLAN Pool的负载均衡 Aruba安全性-数据加密(传统的AP的安全) WLAN Employee Wired LAN Encrypted traffic Identification Authentication Authorization Internal corporate LAN Disconnect Decrypted traffic Firewall Malicious Insider Key Issues Malicious insiders can spoof valid clients External firewall cannot tell difference No identity is maintained end-to-end 数据加密 WLAN Aruba安全性-数据加密(端到端的安全) Employee Wired LAN (Data Center) Encrypted traffic Advantages Authentication firewall together Firewall policies based on identity, not MAC or IP End-to-end encryption Spoofing attacks defeated Authorization Identification Authentication Aruba Mobility Controller Encrypted traffic Decrypted traffic Internal corporate LAN Malicious Insider 数据加密 Aruba用户管控 用户 身份认证 Who (用户认证) + What (用户接入策略) + When (时间) + Where (位置) + How (使用情况) 用户认证 基于用户的策略防火墙 Aruba用户认证 Aruba 支持一系列的认证方式 PSK、MAC、Portal、VPN、802.1x Aruba用户认证-网络架构 VPN 认证服务器 认证数据库 访客帐号服务器 802.1x Captive Portal 教师 学生 交流人员 有线 或 无线的 二层/三层 网络 安全检查服务器 Intranet Internet 802.1x Captive Portal 教师 学生 有线 或 无线的 二层/三层 网络 领导 语音网关 MAC/ OUI VoWLAN VoWLAN MAC/ OUI VoWLAN Aruba用户认证-Captive Portal 完全客户化定制 能与现有Portal服务器集成 Aruba用户策略控制-PEF 单一物理网络设施 不同级别的接入控制 区分用户、终端、应用 网络策略推动 强制策略 INTERNET 接入服务 访客 VOIP服务 语音 学生 学生 子网 教师 教师子网 领导 领导子网 主要特色 单点安全控制 一体化的认证方式 基于角色的接入控制 状态防火墙 高速加密 基于专用硬件的网络流量处理 灵活的访问策略控制 Wireless IPS - Rouge AP Interfere AP Rouge AP 无线端AP 有线端Controller Interfere AP 无线端AP Wireless IPS 主要特性 恶意接入点检测、分类和定位 自动恶意接入点控制 客户端桥接检测 第三方接入点监控 拒绝服务攻击检测 恶意接入点 成功案例 我们各种不同类型应用客户 大规模实施Adaptive Radio Management (ARM) assures full coverage and fair access based on service level agreements with air