AWW联想网络分享-new.ppt

1. Identify and QoS 3. UI and Report 4. Really Lync Experts UCC: ArubaLYNC 2. Diagnose and Analysis Certificated MS LYNC Certificated MS LYNC SDN API 基于Lync SDN API的Lync应用区分 配置控制器与Lync Server间通过SDN API通信 终端与另外的终端建立Lync呼叫； 呼叫建立是通过server，呼叫过程是peer-to-peer Lync server将呼叫类型告知控制器AC 控制器根据lync的应用类型进行优化并配置正确的DSCP标签； Lync server 定期发送呼叫更新到控制器 呼叫结束后，Lync Server 发送QoE 度量值到控制器 Backbone Network SDN API Messages Lenovo AWW Design 家里或酒店 Small office 企业总部 Airwave 　Master AC 网络准入 RAP 分支机构 CAPs Local AC DMZ AC Instant/RAP Internet / WAN Hub AC Lenovo: Intelligent AWW 配置三个SSID DEVICE APP NETWORK 802.11ac AP CONTROLLER Flow-based Security QoS 智能Portal页面 Policies 自定义报表 Monitor Mobility Experience GUEST Self-register MDM SSID:lenovo,802.1x SSID:lenovo-mobile, BYOD SSID:lenovo-internet,portal 区分员工与访客 绑定帐号与MAC 密码短信下发 用户问题诊断 故障实时报警 多厂商设备管理 Management Of Lenovo Wireless Easy to manage by single platform Device and User monitoring Comprehensive reporting Diagnose and Analysis SSID安全设计—员工使用的SSID:lenovo SSID：lenovo， 用于联想员工受信的笔记本电脑接入，采用802.1x认证，登录的用户名与密码为员工的IT-code。 由Aruba的AC将移动终端识别出来，并限制访问；由NAC设备厂家Forescout判定笔记本是否合规，只允许合规的笔记本正常接入，对非合规笔记给出Web提示。 SSID安全设计：lenovo-mobile SSID: lenovo-mobile 为BYOD使用，采用802.1x的证书认证，给部分领导的移动终端使用； Lenovo使用厂家MobileIron的BYOD解决方案，给移动终端分配证书，AC仅做认证透传。 MobileIron仅能对移动终端做BYOD的证书分配，不能针对不同用户分配策略，未来可能使用Aruba的CPPM与Mo bileIron联动。 SSID安全设计—访客使用的SSID:lenovo-internet SSID: lenovo-internet 为员工其他终端及访客接入Internet，采用portal+mac认证，认证成功后只能访问外网，不能访问公司内网 员工使用自己的IT-code接入，目前访客需要员工协助申请临时帐号 为保证员工帐号的安全，portal页面使用https方式，申请公有CA证书。 员工第一次弹出portal认证成功后，在一个月内不会再弹出portal页面，CPPM会记录下用户的MAC地址；并且将MAC与用户名绑定，因此用户即使用MAC认证，在AC与网管上显示的仍然是用户名。 访客基于短信的自注册方式已调通，计划近期使用。 UCC Firewall BYOD DHCP AP+AC+Airwave+CPPM 可编程接口 Authentication Location Mobility services Done Ongoing LBS 为企业应用或APP提供丰富的API接口 智能的无线连接 无缝整合企业应用的智能网络 安全的无线连接 实现基于情景授权的安全网络 简单的无线连接 零接触快速部署和中心化管理 稳定的无线连接 支持高密度接入的高性能网络 “4S”无线+ “1S (Solution)” 网管的报表 * Aruba完全满足Lenovo对无线的定义与需求 *