ARUBA无线解决方案及产品介绍

CONFIDENTIAL©Copyright2007.ArubaNetworks,Inc.AllrightsreservedARUBA无线解决方案及产品简介ARUBA无线解决方案及产品简介李海彬ARUBA华南区售前工程师CONFIDENTIAL©Copyright2007.ArubaNetworks,Inc.Allrightsreserved目录Aruba公司简介Aruba无线解决方案Aruba产品介绍Aruba竞争优势成功案例CONFIDENTIAL©Copyright2007.ArubaNetworks,Inc.AllrightsreservedARUBA公司简介•成立：2002年2月在美国硅谷•市场定位：无线网络的安全、管理与无缝漫游•创新点：无线交换技术•客户群：全球超过4000家CONFIDENTIAL©Copyright2007.ArubaNetworks,Inc.Allrightsreserved我们的客户遍及全球各个行业高科技互联网传媒娱乐金融教育电信政府宾馆饭店公共运输公共场所服务零售制造物流石油和天燃气医疗保健CONFIDENTIAL©Copyright2007.ArubaNetworks,Inc.Allrightsreserved国内用户CONFIDENTIAL©Copyright2007.ArubaNetworks,Inc.Allrightsreserved赢得美国空军无线网络系统大订单赢得美国空军无线网络系统大订单ArubaNetworks以优异的解决方案，在严格竞争与挑选下，击败Cisco的Airespace与Nortel的Trapeze,荣膺美国空军全球第三代无线网络系统建设的唯一选择。¾¾108108：全球108个空军基地的WLAN采用ARUBA¾¾3000030000＋＋：采购超过30,000个ARUBA无线接入点¾¾300300＋＋：购买超过300台无线控制器¾¾400400：平均每周安装400个ARUBA无线接入点¾¾11：只有ARUBA一家可以为美国空军提供无线解决方案¾¾35%35%：目前的规模只占整个WLAN计划的35%CONFIDENTIAL©Copyright2007.ArubaNetworks,Inc.Allrightsreserved•客户要求•为50000名学生和27000名教职员工提供全面的无线接入。•在已有的网络设施上架设安全统一的无线网络，来替换原有网络。•成功因素（为什么选择Aruba？）•集中策略和网络管理能力•远程分析并处理故障的能力•支持移动运算和基于英特网的协作学习软件•全天候运行的无线局域网络.•部署•10000个AP接入点,40个移动控制器,分布在3个核心路由点上.•超过400幢建筑，总占地大约1700英亩CONFIDENTIAL©Copyright2007.ArubaNetworks,Inc.Allrightsreserved•客户要求•替换现有的CiscoSystems公司WLAN网络•支持巨大规模的关键任务应用•1700万平方英尺•25,000个同时会话•成功因素（为什么选择Aruba？）•可靠的WLAN技术•语音和数据应用的关键任务支持•与Microsoft的网络访问保护(NAP)模式的互操作性•集中的策略定义和管理功能•部署•5,000个接入点•多个冗余移动性控制器•全球277栋建筑，遍布60多个国家•集中管理，统一认证CONFIDENTIAL©Copyright2007.ArubaNetworks,Inc.AllrightsreservedARUBA在中国高校的成功案例ARUBA在中国高校的成功案例•清华大学FIT大楼•楼外覆盖•WiFi语音（SIP手机）•北京大学•一期110个AP，Aruba5000•WiFi语音（UTStarcomSIP手机）为主要应用•北京首都师范大学(2xA2400,83个APs)CONFIDENTIAL©Copyright2007.ArubaNetworks,Inc.AllrightsreservedARUBA在中国高校的成功案例ARUBA在中国高校的成功案例•华中理工大学（全国重点大学，211工程）•第一期无线项目，1xA6000(299个AP61＋20个AP80M)•覆盖校园内主要的20幢办公大楼，采用StaticWEP和Portal的认证方式•要求支持IPv6•浙江大学（全国重点大学，211工程）•1xA6000(300多个AP61＋20多个AP80M)•第一期无线项目首先覆盖主要的办公大楼•要求支持IPv6•成都电子科技大学（全国重点大学，211工程）•1xA6000(第一期400个APs)CONFIDENTIAL©Copyright2007.ArubaNetworks,Inc.Allrightsreserved香港高校成功案例香港高校成功案例•香港城市大学（把旧有的Orinoco全更换）•一期，2xA6000(400个AP70)•二期，1xA6000(300个AP70)全校园覆盖，包括学生宿舍•采用StaticWEP和Portal的认证方式•未来会增加SSID及用PEAP(动态802.1x方式接入•香港中文大学•建筑设计学院(A2400+40xAP61/60)•工程学院(A2400+CiscoAironetAP)•医学院(A800+10xAP61)CONFIDENTIAL©Copyright2007.ArubaNetworks,Inc.Allrightsreserved•香港理工大学•一期，2xA6000＋300个AP70•二期，1xA6000＋380个APs•三期，200个APs全校园覆盖•在教室提供无线接入(WPA/WPA2or802.11i)•为加强网络安全把原有教室的有线的接入也改成通过AP70的另一以太网口接入，老师和学生都必须透过用户认证(802.1x)才可联网香港高校成功案例香港高校成功案例CONFIDENTIAL©Copyright2007.ArubaNetworks,Inc.AllrightsreservedAruba获得的业内奖项20052006CONFIDENTIAL©Copyright2007.ArubaNetworks,Inc.Allrightsreserved目录Aruba公司简介Aruba无线解决方案Aruba产品介绍Aruba竞争优势CONFIDENTIAL©Copyright2007.ArubaNetworks,Inc.Allrightsreserved传统固定边缘•传统有线网络的安全是基于物理端口的安全而非用户的安全，而单纯是物理安全是不足够的•无法支持用户的移动性需求CONFIDENTIAL©Copyright2007.ArubaNetworks,Inc.Allrightsreserved背景资料(ARUBA是目前昀领先的无线技术供应商)第一代：胖AP第二代：瘦AP+无线交换机第三代：移动网络CONFIDENTIAL©Copyright2007.ArubaNetworks,Inc.Allrightsreserved集中式的WLAN控制器802.11a/b/gAntennasPolicyMobilityForwardingEncryptionAuthenticationManagement安全的透明的隧道集中式的管理丰富的功能容易部署的“AP”ARUBA集中式的无线交换架构（2003）CONFIDENTIAL©Copyright2007.ArubaNetworks,Inc.AllrightsreservedWLANWLAN传统无线网的安全问题EmployeeEmployeeWiredLANWiredLANEncryptedtrafficIdentificationAuthenticationAuthorizationInternalcorporateLANDisconnectDisconnectDecryptedtrafficFirewallFirewall黑客入侵者黑客入侵者KeyIssues•Maliciousinsiderscanspoofvalidclients•Externalfirewallcannottelldifference•Noidentityismaintainedend-to-endABCD数据加密CONFIDENTIAL©Copyright2007.ArubaNetworks,Inc.AllrightsreservedWLANWLAN端到端的数据安全性EmployeeEmployeeWiredLANWiredLAN(DataCenter)(DataCenter)EncryptedtrafficAdvantages•Authentication&firewalltogether•Firewallpoliciesbasedonidentity,notMACorIP•End-to-endencryption•SpoofingattacksdefeatedAuthorizationIdentificationAuthenticationArubaMobilityControllerEncryptedtrafficDecryptedtrafficInternalcorporateLANMaliciousInsiderMaliciousInsider数据加密CONFIDENTIAL©Copyright2007.ArubaNetworks,Inc.Allrightsreserved传统无线网络中存在的问题扩展扩展//移动性差移动性差远程接入？远程接入？SOHOSOHO工作平台？工作平台？虚拟工作环境？虚拟工作环境？部署、管理困难部署、管理困难降低成本？降低成本？APAP现场配置？现场配置？系统升级？系统升级？故障隔离？故障隔离？网络安全网络安全因特网有害软件因特网有害软件未经授权的无线接入未经授权的无线接入信息窃贼信息窃贼保密要求保密要求多业务融合多业务融合移动应用？移动应用？语音和数据的融合？语音和数据的融合？定位服务？定位服务？CONFIDENTIAL©Copyright2007.ArubaNetworks,Inc.Allrightsreserved移动性造成安全的漏洞21DataCenterDataCenterPhysicalPerimeterEmployeesHackersNetworkPerimeterVisitorsContractorsConsultantsVPNConsultantsContractorsVisitorsMobilityDissolvesPerimeterCONFIDENTIAL©Copyright2007.ArubaNetworks,Inc.Allrightsreserved移动性需要以用户为中心的安全22DataCenterDataCenterConsultantsEmployeesTheMobileEnterpriseBranchPartnerSiteHotelHomeHackersVisitorsCONFIDENTIAL©Copyright2007.ArubaNetworks,Inc.AllrightsreservedAruba–新的企业安全移动网架构无需改变现有应用和网络结构PORT–CENTRICNETWORKSEXISTINGAPPLICATIONS用户为中心的网络用户为中心的网络CONFIDENTIAL©Copyright2007.ArubaNetworks,Inc.Allrightsreserved新的企业安全移动网架构IdentifytheUserClassifytheTrafficControlAccessperUserOptimizetheAirFollowtheUser(NoUpgrades)PORT–CENTRICNETWORKS(NoDisruption)现有的应用User-centricControlsforSecurity,ApplicationsandNetworksCON