Aruba S3500移动接入交换机产品彩页说明.pdfVIP

产品介绍

ARUBAS3500

移动接入交换机

ARUBAS3500移动接入交换机

ArubaNetworks™S3500移动接入交换机是一

个全新系列的产品，可为用户基于角色的

有线网络接入、S3500是Aruba移动虚拟企业

(MOVE)架构中一个不可或缺的组成部分，它

可向用户安全的虚拟化接入服务，无论用

户身处何处，采用何种接入方式，使用何种设

备或应用。

S3500可以部署在设备配线间内并千兆

到桌面的网络接入服务、包括4种型号，根

据端口密度需求，分别配备了24个或48个

10/100/1000BASE-T端口和一个可选的上行链路模块。S3500支持POE供电的型号，根据IEEE802.3af(PoE)

和82.3at(PoE+)每个端口可以支持最高30瓦输出功率。

S3500可以连接诸如虚拟桌面、IP、教室外设、医疗设备、销售点设备、保安头及任何

802.11n无线接入点(AP)等有线以太网设备。

灵活的有线接入部署

S3500的独特之处在于，它能够为有线用户轻松配置基于角色的接此外，S3500还能支持网络第2层协议和的第3层*协议，而且端口在

入。任何端口经过配置后都可以通过隧道方式向Aruba移动控制器经过配置后可用于本地转发。控制列表(ACL)支持在S3500上对

传输流量，而Aruba移动控制器则通过经过ICSA认证的对网桥接和路由的流量执行相关策略。

络接入和策略执行情况进行管理。当通过隧道方式向移动控制器传

本地转发以及隧道传输的流量可以按端口或用户*进行配置。根据需

输流量时，S3500就像一台有线接入点，的安全功能与Aruba

求的不同，某些流量可能发送到控制器用于执行基于角色的策略，

802.11n无线接入点完全相同。

而其它流量则在S3500上进行本地桥接转发。

作为一台有线接入点，它可以通过移动控制器对用户和设备进行认

证，并分配一个角色。每个角色都是基于用户、设备和应用来定义此外，S3500还可以配置成控制器*，用于管理无线接入点隧道终

的，无论用户通过无线802.11n接入点还是通过S3500上的一个端口结、用户认证和策略执行。而这些配置可以由数据的Aruba主控

接入网络，这个用户都必须接受移动控制器中第2到7层安全策略的制器自动同步到S3500的本地控制器。或者，S3500本身也可以用作

控制。小型部署的主控制器。

因此，无论用户和设备使用建筑内的某个端口，或移动到另一个有除了网络接入安全性之外，S3500还支持通过IEEE802.1AE

线端口，还是通过Aruba无线局域网(WLAN)接入点接入网络，安全控制安全性(MACsec)进行数据加密。控制安全性(MACsec)

性策略在用户和设备上的实施都能够保持一致性。其结果是，接入可在支持MACsec协议的设备之间保证数据的无连接性，比如在

网络中的所有用户和设备都得到透明的有效控制，而且缩短了增加S3500和ArubaAP-130系列802.11n无线接入点之间保证数据的无连

或更改用户设置所需的时间。接性。

*在后续版本中支持

图1：灵活的有线接入