【正文】 Aruba產(chǎn)品手冊2007720 目 錄概述 11 移動控制器 3 Aruba 6000 3 Aruba 2400 8 Aruba 800/804 132 Aruba接入點 18 Aruba AP 70 18 Aruba AP 65 22 Aruba AP 60amp。61 26 Aruba AP 2e 30 Aruba AP 41 33 Aruba 80M 37 Aruba 80SBamp。MB 413 ArubaOS移動軟件 46 ArubaOS客戶機(jī)完整性模塊 48 ArubaOS ESI模塊 51 ArubaOS策略執(zhí)行防火墻模塊 53 ArubaOS網(wǎng)絡(luò)遠(yuǎn)程AP軟件模塊 55 ArubaOS VPN服務(wù)模塊 58 ArubaOS無線入侵防護(hù)(WIP) 60 ArubaOS xSec模塊 62 ArubaOS高級 AAA模塊 644 Aruba移動管理系統(tǒng) 66Aruba產(chǎn)品手冊 68概述Aruba 移動邊緣（mobile edge）新一代企業(yè)網(wǎng)絡(luò)架構(gòu) 在當(dāng)今的企業(yè)環(huán)境中，移動辦公已是大勢所趨， Aruba 率先推出的“移動邊緣”架構(gòu)，將企業(yè)網(wǎng)絡(luò)的覆蓋面進(jìn)一步擴(kuò)大，該架構(gòu)跨越局域網(wǎng)，廣域網(wǎng)和互聯(lián)網(wǎng)，建立一個統(tǒng)一，安全的網(wǎng)絡(luò)環(huán)境，讓移動辦公人員在全球任何地方都能夠安全的連接至企業(yè)網(wǎng)絡(luò)，以使用企業(yè)網(wǎng)絡(luò)的語音電話和數(shù)據(jù)服務(wù)，實現(xiàn)真正的隨時隨地辦公，并且大大提高了企業(yè)的工作效率，節(jié)省了昂貴的手機(jī)通話費用。該系統(tǒng)適用于企業(yè)環(huán)境，地區(qū)辦事處，分支辦事處，零售點，客戶和商業(yè)伙伴辦公室，家居辦公室，酒店房間，以及任何一個用戶可以聯(lián)機(jī)的地方。 “移動邊緣”架構(gòu)為企業(yè)提供的諸多好處，包括： 用戶可以隨時隨地不間斷地連接到至局域網(wǎng)（ LAN ），廣域網(wǎng)（ WAN ）和互聯(lián)網(wǎng) 有線，無線和遠(yuǎn)程接入企業(yè)內(nèi)部網(wǎng)使用統(tǒng)一的安全策略 使用無線局域網(wǎng)實現(xiàn)全球范圍內(nèi)免費語音通話（ VolP ） 本架構(gòu)系統(tǒng)可以與現(xiàn)有系統(tǒng)無縫融合，使用戶現(xiàn)有網(wǎng)絡(luò)投資得到保護(hù) 企業(yè)總部與分支機(jī)構(gòu)之間安全的 VPN 連接 在單一的移動平臺下，用戶可以安全的應(yīng)用多種業(yè)務(wù) 無線邊緣應(yīng)用特點總部與分支機(jī)構(gòu)的安全連接 Aruba 提供點對點（ site to site ）虛擬專用網(wǎng)（ VPN ）的功能，讓遠(yuǎn)程分支辦事處可以通過 Aruba 交換機(jī)作為高度安全的有線 / 無線專用網(wǎng)絡(luò)。如分支辦事處的 Aruba 交換機(jī)如 Aruba 800 和 Aruba2400 等，能夠連接至企業(yè)總部的 Aruba5000 或第三方 VPN 集線器上。 Mobile Office Aruba 無線系統(tǒng)還支持在遠(yuǎn)端架設(shè) Remote AP ，通過 VPN 隧道與無線交換機(jī)實現(xiàn)通信，同時支持語音和數(shù)據(jù)業(yè)務(wù)。出差在外的用戶可以像在企業(yè)本地一樣方便的使用企業(yè)資源，包括用同一個電話號碼通過 Remote AP 使用 WiFi 手機(jī)，極大的節(jié)省了出差手機(jī)漫游費用。 Home Office 在家辦公時依然可以使用 Aruba AP 41 來接入企業(yè)本地局域網(wǎng)，使用企業(yè)內(nèi)的打印，共享，數(shù)據(jù)庫等，以及通過 WiFi 手機(jī)撥打公司分機(jī)號，極大地提高了辦公效率。系統(tǒng)組成Aruba系統(tǒng)由移動控制器（Mobility Controller），接入點（Access Point，AP），ArubaOS和Aruba移動管理系統(tǒng)組成。其中移動控制器（Mobility Controller）和接入點（Access Point，AP）是硬件系統(tǒng)；ArubaOS是移動控制器（Mobility Controller）和接入點（Access Point，AP）的操作系統(tǒng)；Aruba移動管理系統(tǒng)是Aruba的網(wǎng)管系統(tǒng)。1 移動控制器 Aruba 6000模塊式 Aruba 6000 支持 Aruba 的旗艦產(chǎn)品，它支持市場上可擴(kuò)展性最高的移動控制器。 Aruba 6000 移動擴(kuò)展器有4個插槽，配有一個集成的策略執(zhí)行防火墻和一個基于硬件的加密引擎 ，具有目前所能達(dá)到的最佳性能。 Aruba 6000 支持 高達(dá) 8Gbps 吞吐量以及高達(dá) 加密吞吐量、最多 72個10/100Mbps端口、超過8000個并發(fā)用戶，以及48到512個接入點（AP）管理。 性能和容量機(jī)架式尺寸 ： 3U 配置： 模塊式 10/100 端口 ： 最多可達(dá) 72個 10/100 端口 以太網(wǎng)供電 ： 支持 以太網(wǎng)串聯(lián) ： 支持 GBIC 級聯(lián)端口 ： 最多可達(dá) 6個 GBIC 級聯(lián)端口 有線 L2/L3 交換機(jī)操作： 支持 硬件加速加密： 支持 RS232 串行控制臺 (RJ45) ： 支持 帶外以太網(wǎng)管理端口： 支持 每臺交換機(jī)最大用戶數(shù)目 ： 最多 8192 每臺交換機(jī)最大接入點數(shù)目： 最多 512個接入點 加密流量 (3DES) 吞吐量 ： 最多 交換機(jī)吞吐量 ： 最多 8Gbps 容錯性VRRP 用于交換機(jī)故障切換： 支持 自動接入點再導(dǎo)引： 支持 冗余電源 ： 支持 冗余風(fēng)扇 ： 支持 冗余管理模塊： 支持 多個級聯(lián)端口以實現(xiàn)冗余： 支持（可使用任意交換機(jī)端口） 傳送、認(rèn)證和加密 通信標(biāo)準(zhǔn)： ： 支持 加密類型： WEP 、動態(tài) WEP 、 TKIP WPA 、 WPA2 、 、 DES 、 3DES 、 AESCCMP 、 AESCBC 、 EAP 、 PEAP 、 TLS 、 TTLS 、 LEAP 、 EAPFAST 、 xSecL2 AES MAC 地址認(rèn)證 ： 支持 可升級到新的加密機(jī)制： 支持 WiFi 認(rèn)證： 支持 射頻管理和控制適合無線電資源管理 (ARM) ： 支持 語音感知掃描： 支持 每個接入點的 ESSID 數(shù)： 最多 16個 三維射頻站點視圖： 支持 自動接入點校準(zhǔn)： 分布式和集中式 在失敗的接入點旁進(jìn)行自恢復(fù)： 支持 負(fù)載平衡 — 用戶數(shù)目 ： 支持 負(fù)載平衡 — 基于利用情況： 支持 覆蓋盲區(qū)和干擾檢測： 支持 無線 RMON/ 分組捕捉： 支持 第三方分析工具插件： Ethereal, Airopeek 基于定時器的接入點接入控制： 支持移動性快速漫游：2–3 兆秒（交換機(jī)間） 10–15 兆秒（交換機(jī)內(nèi)） 內(nèi)部子網(wǎng)漫游 支持 移動 IP 支持 支持 代理移動 IP 支持 代理 DHCP 支持 VPN 和防火墻并發(fā) IPSec 通道： 最多 8192 狀態(tài)防火墻策略（每用戶 / 每端口）： 最多 512,000 VPN 終端： IPSec 、 PPTP 、 L2TP 、 XAUTH 、 xSec ，（客戶端服務(wù)器和點對點） VPN 撥號器： 支持 定制強(qiáng)制網(wǎng)絡(luò)門戶： 支持 外部強(qiáng)制網(wǎng)絡(luò)門戶： 支持 網(wǎng)絡(luò)地址轉(zhuǎn)換 ： 支持 ACLs ： 標(biāo)準(zhǔn)和擴(kuò)展 用戶管理每個用戶或每個角色分配： 防火墻策略、帶寬合同、會話優(yōu)先級、 VLAN 分配 角色來源： 根據(jù)認(rèn)證、 ESSID 、加密、 OUI 基于位置的接入控制： 支持 服務(wù)質(zhì)量帶寬合同： 支持，基于每個用戶和每個角色 應(yīng)用識別流量分類和優(yōu)先級： 支持 支持： 支持 DiffServ 控制協(xié)議支持（ DSCP 標(biāo)記）： 支持 VoIP 支持語音感知、射頻監(jiān)控 / 掃描： 支持，基于會話 狀態(tài)語音會話優(yōu)先級： SCP 、 SIP 、 Skinny 、 Vocera 身份認(rèn)證服務(wù)本地 RADIUS ： 支持 與第三方 AAA 服務(wù)器兼容性： Microsoft Active Directory 、 Microsoft IAS Radius Server 、 Cisco ACS Radius Server 、 Funk Steel Belted Radius Server 、 RSA ACEserver 、 Infoblox 、 Interlink Radius Server 高級 AAA 服務(wù)： RFC3576 、 Auth. Server per SSID 、 Auth Server per FQDN RADIUS 服務(wù)器接口安全的 NAS ： IPSec DES/3DES LDAP/SSL 安全 LDAP ： 支持 無線 LAN 入侵檢測語音感知掃描： 支持 多頻段掃描（單模，整個頻段）： 支持 與第三方 WLAN 協(xié)同工作： 支持 檢測并消除未經(jīng)授權(quán)的接入點： 支持 拒絕服務(wù)攻擊檢測和防護(hù)： 認(rèn)證和解除認(rèn)證洪泛、探索請求溢出 、偽裝 AP 溢出 人為攻擊檢測和防護(hù)： 序列號、 EAP 速率、工作站斷開分析 分類工作站和接入點 AP ： 支持 工作站黑名單： 手動、認(rèn)證失敗、人為攻擊 基于 MAC 地址的用戶數(shù)據(jù)庫，對未經(jīng)授權(quán)或無效接入點分類： 支持， MSSQL 或 MySQL 接入點錯誤配置保護(hù)： 支持 個性化配置工作站和接入點 AP ： 支持 不正確 / 效率低的 WEP keys初始化矢量 支持 特定網(wǎng)絡(luò)檢測和防止： 支持 未經(jīng)授權(quán)的 NIC 類型 (OUI) ： 支持 簽名分析： 支持 可升級至識別新的特征符和攻擊： 支持 多用戶策略： 支持 無線網(wǎng)橋檢測： 支持 網(wǎng)絡(luò)和系統(tǒng)管理網(wǎng)站用戶界面： 支持 命令行： 控制臺、 telnet 、 SSH 系統(tǒng)日志 (Syslog) ： 支持 SNMP v 2c ： 支持 Aruba 專用 MIB ： 支持 MIBII ： 支持 本地 WiFi 交換機(jī)的集中配置 ： 128 WiFi 交換機(jī)和所有接入點的圖像更新： 支持 第三方安全服務(wù)集成防病毒服務(wù)集成和用戶隔離：支持，F(xiàn)ortinet修復(fù)集成和用戶隔離：支持，Sygate用于外部服務(wù)器 / 組的服務(wù)器負(fù)載平衡：支持標(biāo)準(zhǔn)支持 IEEE IEEE 10BASET IEEE 100BASET IEEE IEEE IEEE /b/g IEEE IEEE FIPS DES/3DES/AES CBCCCM FIPS 1402 Level 2 電源功率損耗 ：最大 466 W / PSU交流輸入電壓 ：100–127VAC ， 200–240VAC輸入頻率 ：47–63 Hz環(huán)境工作溫度范圍 ：0176。 C 到 40176。 C儲存溫度范圍 ：10176。 C 到 70176。 C濕度（無冷凝）：5 to 95%實際尺寸 高 英寸 ( 146 mm ) 寬 英寸 ( 444 mm ) 深 英寸 ( mm ) 重量 30 磅 （不算包裝）規(guī)則 FCC part 15 Class A CE 加拿大工業(yè)部 (IC) Class A VCCI Class A （日本） EN 55022 Class A (CISPR 22 Class A) 、 EN 610003 、 EN 6 100042 、 EN 6 100043 、 EN 6 100044 、 EN 6 100045 、 EN 6 10004 6 、 EN 6 100048 、 EN 6 1000411 、 EN 55024 、 AS/N2S 3548 安全條件 UL 60950 CAN/CSA 60950  Aruba 2400Aruba 2400是一款可堆疊式24端口WiFi交換機(jī)，單機(jī)最多可支持48個接入點，并可用作WiFi復(fù)用器（mux）或設(shè)備（appliance）。該型號專門用于大型企業(yè)的地區(qū)性總部或密集的建筑物群組，同時支持512名用戶，加密傳輸?shù)耐掏铝扛哌_(dá)400Mbps。性能和容量機(jī)架式1U配置固定10/100 端口24以太網(wǎng)供電支持以太網(wǎng)串口支持GBIC 上行鏈路端口2有線 L2/L3 交換操作支持硬件加速加密支持RS232 串行控制臺 (RJ45)支持帶外以太網(wǎng)管理端口否每臺交換機(jī)最大用戶數(shù)目512每臺交換機(jī)最大接入點數(shù)目48加密流量 (3DES) 吞吐量400 Mbps交換機(jī)吞吐量2 Gbps容錯VRRP 用于交換機(jī)故障切換支持自動 AP 重新托管(rehoming)支持冗余電源不支持冗余風(fēng)扇不支持冗余管理模塊不支持多個級聯(lián)端口以實現(xiàn)冗余支持（可使用任一交換機(jī)端口）、認(rèn)證和加密 通信標(biāo)準(zhǔn)a，b amp。 g支持加密類型WEP、動態(tài) WEP、TKIP WPA、WPADES、3DES、AESCCMP、AESCBC、EAP