企业无线网络安全架构解决方案.pptVIP

PEFNG无线状态防火墙模块 单一物理网络设施 任意对用户进行分组 不同用户设定的不同QOS级别 不同组或用户设定不同访问控制策略 不同用户设定不同的上下行带宽策略 不同用户设定不同的会话数控制策略 INTERNET 接入服务 访客 IP电话服务，QOS保证 语音 市场 财务 领导 领导策略控制，QOS 财务策略控制，QOS 市场策略控制，QOS Aruba的Firewall可以检测到ICMP,TCP Sync,IP Session,IP Spoofing, RST Relay,ARP等多种潜在网络攻击,并自动将攻击者放入黑名单,断开无线连接 第二十二页，共四十页。 基于上下文的接入控制技术 基于端口和VLAN的接入控制 ? Limited policy enforcement ? Hard to scale at large sites ? Too costly to manage 传统的接入控制 基于用户身份的接入控制 Role based access Per user visibility Easy to scale 基于设备类型的接入控制 Device enrollment Per device policies Device inventory 无线终端 指纹识别 基于上下文的接入控制 基于网络应用的接入控制 Per application QoS Stateful QoS for UC Supports high density 第二十三页，共四十页。 基于Master-Local的控制器集群技术 Master 控制器 Local 控制器 Local 控制器 Local 控制器 配置自动同步 GRE隧道 Local控制器故障时,AP自动倒换到Master控制器 企业网 ARUBA AP 分支节点1 分支节点2 分支节点n 配置自动同步： 无线信号的配置 认证方式的选择 角色及安全策略 无线射频参数 N+1控制器冗余： Master控制器可以作为冗余控制器为Local控制器提供N+1自动冗余备份功能 第二十四页，共四十页。 Aruba VBN虚拟分支组网技术 数据 + 话音 + 视频 无线网络 安全接入 有线网络 安全接入 图形化的实时管理 精细化的安全策略 （基于用户身份、终端和应用） 策略路由 专线/ADSL/3G PEF 多样化安全连接 分布式防火墙 集中式管理 非法设备检测和压制 第二十五页，共四十页。 企业级 安全 分支网络 基于“零配置”的网络部署方式 PEF 零配置/即插即用! 安全延展 企业网络 防火墙 将RAP连接到任意网络上 2. 输入中心控制器的域名或地址 3. RAP自动建立到中心控制器的安全连接 4. 中心控制器自动更新并配置远程RAP 5. 安全的虚拟化分支网络自动建立 第二十六页，共四十页。 Aruba 产品概览 第二十七页，共四十页。 Network Management Aruba 产品体系 Secure Mobility Software Aruba Controllers Enterprise-class Wired + WirelessAccess Points 第二十八页，共四十页。 移动控制器 620 650/651 3000 系列 6000 系列 园区 小型办公室 分公司/ 分支机构 S3500 Instant 新! 新! 性能 规模 第二十九页，共四十页。 全方位的接入点产品系列 性能 扩展性 AP-92/93 AP-105 AP-120 Series AP-68 大型园区网 小型办公室 家庭远程办公室 小型办公室 大型园区网 S3500 S3500 ArubaStack 600 AP-130 Series 室外环境 Wi-Fi Wired AP-175 RAP 第三十页，共四十页。 Aruba Airwave网络管理系统 集中配置 不同厂商无线网络设备 不同架构无线网络设备 有线和无线网络设备 集中监控 全网接入设备的历史和实时状态 全网接入用户的历史和实时状态 全网无线信号覆盖和接入速率 故障诊断 用户故障的诊断和定位 设备故障的定位和报警 分析报表 报表内容客户化 报表统计范围客户化 报表统计区间客户化 在全网范围内提供可视化的设备、用户、位置和时间管理 第三十一页，共四十页。 Aruba Amigopod访客管理系统 第三十二页，共四十页。 Aruba成功案例介绍 第三十三页，共四十页。 美国空军无线网络系统 Aruba Networks以优异的解决方案 ，在严格竞争与挑选下，击败Cisco 的Airespace与Nortel的Trapeze, 荣膺美国空军全球第三代无线